Bepaal de rol van elke partij
De zaak bepaalt meestal waarom gegevens van leden worden gebruikt. De technische leverancier verwerkt ze volgens gedocumenteerde instructies. Die verdeling moet duidelijk zijn en in een passende overeenkomst staan.
Verzamel alleen wat het programma nodig heeft
Vraag gegevens die nodig zijn voor de kaart, beloningen en gekozen communicatie. Houd deelname aan het programma gescheiden van toestemming voor marketingberichten.
- Heldere informatie bij inschrijving
- Aantoonbare toestemming waar nodig
- Vastgelegde bewaartermijnen
- Procedure voor inzage en verwijdering
Bouw rechten in vanaf het ontwerp
Leden moeten hun gegevens kunnen begrijpen, verbeteren en laten verwijderen. Documenteer ook leveranciers, beveiligingsmaatregelen en de aanpak bij incidenten. Laat dit vóór de lancering juridisch nakijken.