Glossário
O que é subcontratante?
Um processador de dados lida com dados pessoais em nome de um controlador e somente sob suas instruções; uma plataforma de fidelidade é um processador que atua para a empresa que a utiliza.
A relação é regida por um contrato de processamento de dados, que define o que o processador pode fazer, quais subprocessadores utiliza, onde os dados são armazenados e o que acontece quando o contrato termina. Qualquer fornecedor de programas de fidelidade que opere na UE deve publicar tanto um contrato de processamento de dados quanto uma lista atualizada de seus subprocessadores.
O que um contrato de processamento de dados deve abranger?
O que o processador pode fazer com os dados, quais subprocessadores ele utiliza, onde os dados são armazenados, quais medidas de segurança ele aplica, como ele auxilia nas solicitações do titular dos dados e o que acontece ao término do contrato.
Qualquer fornecedor de programas de fidelidade que opere na UE deve publicar um contrato de processamento de dados e uma lista atualizada de seus subcontratados. Se nenhum dos dois estiver disponível mediante solicitação, isso indica claramente como o fornecedor lida com essa obrigação.
Quem são os subcontratados em um programa de fidelidade?
Normalmente, um provedor de SMS, um provedor de hospedagem e as próprias plataformas de carteira digital. Cada um deles lida com alguma parte dos dados do cliente em nome da plataforma de fidelidade, e cada um deve ser nomeado em vez de descrito genericamente.
Uma empresa continua responsável pelos dados de seus clientes ao longo de toda a cadeia, e é por isso que a lista é mais importante do que parece à primeira vista.
O que acontece com os dados se o contrato terminar?
O processador deve excluir ou devolver o documento conforme instruções do controlador. Confirme o formato enquanto a sua conta ainda está ativa: as colunas variam entre plataformas, e os saldos de carimbos nem sempre estão incluídos.
Ver também
- Responsável pelo tratamento: O controlador de dados é a organização que decide por que e como os dados pessoais são processados; em um programa de fidelidade, trata-se da empresa que administra o programa, e não do fornecedor do software.
- Consentimento RGPD: O consentimento segundo o RGPD (Regulamento Geral sobre a Proteção de Dados) é a permissão livre, específica e documentada que uma empresa deve obter antes de processar os dados pessoais de um cliente da UE para um programa de fidelização.
Leitura adicional
GDPR e programas de fidelidade: o que uma pequena empresa deve fazer
A lista prática de conformidade para gerir um programa de fidelização digital na UE: fundamento legal, consentimento para marketing, limites de retenção e direitos do titular dos dados.
O que os termos e condições do seu programa de fidelidade precisam dizer
As cláusulas de que os termos de fidelização de uma pequena empresa precisam, as que causam disputas quando estão ausentes, e por que razão a validade é a decisão mais importante do documento.