Glossário
O que é responsável pelo tratamento?
O controlador de dados é a organização que decide por que e como os dados pessoais são processados; em um programa de fidelidade, trata-se da empresa que administra o programa, e não do fornecedor do software.
Essa distinção determina a quem pertence a lista de clientes. Como a empresa é o responsável pelo tratamento, a sua lista de clientes pertence-lhe e pode ser devolvida mediante pedido para [email protected], e a plataforma não pode usar esses clientes para os seus próprios fins. Qualquer fornecedor de programas de fidelidade que reivindique a propriedade dos seus dados de clientes deve ser tratado como um sério risco comercial.
Quem é o responsável pelo controle em um programa de fidelidade?
A empresa que administra o programa. Ela decide quais clientes cadastrar, o que coletar, qual a função do cartão e quando enviar mensagens às pessoas, e são essas decisões que fazem de uma organização uma controladora.
A plataforma de fidelização atua como processadora de dados sob as instruções da empresa. Essa atribuição é importante porque o controlador de dados assume as obrigações que os clientes podem exigir: fornecer informações no momento da coleta, atender às solicitações de acesso e exclusão e ter uma base legal para cada finalidade.
O que isso significa na prática?
Quatro coisas que a plataforma não pode fazer por si: obter consentimento ao balcão, decidir o seu período de retenção, responder a um cliente que pergunta o que tem sobre ele, e manter cópias da sua lista de clientes sob controlo depois de devolvida.
Este último ponto é onde as pequenas empresas mais frequentemente falham. Um arquivo CSV baixado uma única vez e deixado em uma pasta de downloads contém dados pessoais que você controla e que ficam fora de qualquer fluxo de exclusão que sua plataforma ofereça.
É possível usar dois controladores?
Sim: existe corresponsabilidade pelo tratamento quando duas organizações decidem as finalidades em conjunto, e isso traz os seus próprios requisitos. Para uma implementação padrão de fidelização, a empresa é a única controladora e a plataforma atua como processadora.
Ver também
- Subcontratante: Um processador de dados lida com dados pessoais em nome de um controlador e somente sob suas instruções; uma plataforma de fidelidade é um processador que atua para a empresa que a utiliza.
- Consentimento RGPD: O consentimento segundo o RGPD (Regulamento Geral sobre a Proteção de Dados) é a permissão livre, específica e documentada que uma empresa deve obter antes de processar os dados pessoais de um cliente da UE para um programa de fidelização.
- Dados próprios: Os dados próprios são informação que uma empresa recolhe diretamente dos seus próprios clientes, como um número de telefone dado ao balcão, e num programa de fidelidade são o ativo que o programa produz.
Leitura adicional
GDPR e programas de fidelidade: o que uma pequena empresa deve fazer
A lista prática de conformidade para gerir um programa de fidelização digital na UE: fundamento legal, consentimento para marketing, limites de retenção e direitos do titular dos dados.
Gerir um único programa de fidelização em vários locais.
Como gerenciar um único programa de fidelidade em dois ou mais locais: um ou vários cartões, quem paga por uma recompensa resgatada em outro lugar e o que muda com os franqueados.