Glossario
Che cos'è responsabile del trattamento?
Un responsabile del trattamento gestisce i dati personali per conto di un titolare del trattamento e solo secondo le sue istruzioni; una piattaforma di fidelizzazione è un responsabile del trattamento che agisce per conto dell'azienda che la utilizza.
Il rapporto è regolato da un accordo sul trattamento dei dati, che definisce cosa può fare il responsabile del trattamento, quali sub-responsabili del trattamento utilizza, dove vengono archiviati i dati e cosa accade al termine del contratto. Qualsiasi fornitore di programmi fedeltà operante nell'UE dovrebbe pubblicare sia un accordo sul trattamento dei dati (DPA) sia un elenco aggiornato dei sub-responsabili del trattamento.
Cosa deve prevedere un accordo con il responsabile del trattamento dei dati?
Cosa può fare il responsabile del trattamento con i dati, quali sub-responsabili del trattamento utilizza, dove vengono archiviati i dati, quali misure di sicurezza applica, come assiste gli interessati nelle loro richieste e cosa succede al termine del contratto.
Qualsiasi fornitore di programmi fedeltà che opera nell'UE dovrebbe pubblicare sia un accordo sul trattamento dei dati sia un elenco aggiornato dei subappaltatori. Se nessuno dei due è disponibile su richiesta, ciò rappresenta un segnale significativo su come il fornitore intende adempiere a tale obbligo.
Chi sono i sub-responsabili del trattamento in un programma fedeltà?
In genere si tratta di un fornitore di servizi SMS, un fornitore di servizi di hosting e le piattaforme di portafoglio digitale stesse. Ciascuno di questi gestisce una parte dei dati del cliente per conto della piattaforma di fidelizzazione e, pertanto, è opportuno nominarli uno per uno anziché descriverli genericamente.
Un'azienda rimane responsabile dei dati dei propri clienti lungo tutta la catena di fornitura, ed è per questo che l'elenco è più importante di quanto possa sembrare a prima vista.
Che fine fanno i dati se il contratto termina?
Il processore deve cancellarlo o restituirlo su istruzione del responsabile del controllo. Confermate il formato mentre il vostro account è ancora attivo: le colonne variano tra le piattaforme, e i saldi dei timbri non sono sempre inclusi.
Vedi anche
- Titolare del trattamento: Il titolare del trattamento dei dati è l'organizzazione che decide perché e come vengono trattati i dati personali; in un programma fedeltà, si tratta dell'azienda che gestisce il programma, non del fornitore del software.
- Consenso GDPR: Il consenso GDPR è l'autorizzazione libera, specifica e registrata che un'azienda deve ottenere prima di trattare i dati personali di un cliente UE per un programma fedeltà.
Ulteriori letture
GDPR e programmi fedeltà: cosa deve fare una piccola impresa
La checklist pratica di conformità per gestire un programma di fedeltà digitale nell'UE: base giuridica, consenso per il marketing, limiti di conservazione e diritti dell'interessato.
Cosa devono prevedere i termini e le condizioni del tuo programma fedeltà
Le clausole di cui i termini del programma fedeltà di una piccola impresa hanno bisogno, quelle che causano controversie quando mancano, e perché la scadenza è la decisione più importante del documento.