Woordenlijst
Wat is verwerker?
Een gegevensverwerker verwerkt persoonsgegevens namens een verwerkingsverantwoordelijke en uitsluitend volgens diens instructies; een loyaliteitsplatform is een verwerker die handelt namens het bedrijf dat er gebruik van maakt.
De relatie wordt geregeld door een gegevensverwerkingsovereenkomst, waarin is vastgelegd wat de verwerker mag doen, welke subverwerkers hij gebruikt, waar de gegevens worden opgeslagen en wat er gebeurt wanneer het contract eindigt. Elke aanbieder van loyaliteitsprogramma's die in de EU actief is, moet zowel een gegevensverwerkingsovereenkomst als een actuele lijst van subverwerkers publiceren.
Wat moet een verwerkersovereenkomst omvatten?
Wat de verwerker met de gegevens mag doen, welke subverwerkers hij gebruikt, waar de gegevens worden opgeslagen, welke beveiliging hij toepast, hoe hij assisteert bij verzoeken van betrokkenen en wat er gebeurt aan het einde van het contract.
Iedere aanbieder van loyaliteitsprogramma's die in de EU actief is, moet zowel een gegevensverwerkingsovereenkomst als een actuele lijst van subverwerkers publiceren. Als geen van beide op verzoek beschikbaar is, geeft dat een duidelijk signaal af over hoe de aanbieder met deze verplichting omgaat.
Wie zijn de subverwerkers in een loyaliteitsprogramma?
Doorgaans gaat het om een sms-provider, een hostingprovider en de walletplatforms zelf. Elk van deze partijen verwerkt een deel van de klantgegevens namens het loyaliteitsplatform en dient bij naam genoemd te worden in plaats van generiek omschreven.
Een bedrijf blijft verantwoordelijk voor de klantgegevens gedurende de hele keten, en daarom is de lijst belangrijker dan op het eerste gezicht lijkt.
Wat gebeurt er met de gegevens als het contract afloopt?
De verwerker moet het verwijderen of retourneren op instructie van de controller. Bevestig het formaat terwijl uw account nog actief is: de kolommen verschillen per platform, en stempelsaldi zijn niet altijd inbegrepen.
Zie ook
- Verwerkingsverantwoordelijke: De gegevensbeheerder is de organisatie die beslist waarom en hoe persoonsgegevens worden verwerkt; in een loyaliteitsprogramma is dit het bedrijf dat het programma uitvoert, niet de softwareleverancier.
- AVG-toestemming: GDPR-toestemming is de vrijwillig gegeven, specifieke en vastgelegde toestemming die een bedrijf moet verkrijgen voordat het de persoonsgegevens van een EU-klant verwerkt voor een loyaliteitsprogramma.
Meer informatie
AVG en loyaliteitsprogramma's: wat een klein bedrijf moet doen
De praktische compliancechecklist voor het uitvoeren van een digitaal loyaliteitsprogramma in de EU: rechtsgrond, toestemming voor marketing, bewaartermijnen en rechten van betrokkenen.
Wat de algemene voorwaarden van uw loyaliteitsprogramma moeten bevatten
De clausules die de loyaliteitsvoorwaarden van een klein bedrijf nodig hebben, degene die tot geschillen leiden wanneer ze ontbreken, en waarom vervaldatum de belangrijkste beslissing in het document is.