Jurídico
Confiança, segurança e proteção de dados
Sua lista de clientes pertence à sua empresa, não à Loonine. De acordo com o GDPR, você é o controlador de dados e Loonine é uma processadora que age sob suas instruções.
O que coletamos e o que não coletamos.
Um programa de fidelidade Loonine armazena o número de telefone de um cliente, opcionalmente o nome e o endereço de email, o saldo e o histórico de visitas, e os tokens que permitem atualizar o cartão no telemóvel. Não há localização, nem identificador publicitário, nem histórico de navegação, nem perfil construído entre empresas.
Consentimento no ato da inscrição
Como é um funcionário que digita o número do cliente em vez de o cliente o introduzir, o consentimento é dado verbalmente ao balcão, pelo que o sistema regista que foi dado, quando, e para quê. Esse registo tem uma data e hora, mas não é exportável pela empresa.
Onde os dados são armazenados
A infraestrutura principal da Loonine é operada nos Estados Unidos (região US East). Quando dados pessoais são transferidos da UE/EEE, isso é feito ao abrigo de Cláusulas Contratuais-Tipo. A Loonine nomeou a Prighter como sua representante na UE nos termos do artigo 27.º do RGPD. Pedidos provenientes de países fora da lista de 35 países autorizados são rejeitados com o código HTTP 451 antes de chegarem a qualquer lógica de negócio.
Como os cartões de carteira são protegidos
Cada empresa recebe o seu próprio Certificado do cartão, emitido em seu nome. Cada cartão é assinado com ele, motivo pelo qual um Cartão na carteira digital não pode ser falsificado da forma como um Cartão fidelidade de papel pode ser, e pelo qual um cliente não pode editar o seu próprio saldo.
Documentos
Perguntas frequentes
A quem pertencem os dados dos clientes num programa de fidelidade da Loonine?
Pertencem ao seu negócio. Ao abrigo do RGPD, o seu negócio é o responsável pelo tratamento e a Loonine é o subcontratante, agindo apenas segundo as suas instruções. A sua lista de clientes pode ser devolvida a pedido para [email protected], e a Loonine nunca a utiliza para fins próprios.
A Loonine cumpre o RGPD?
Sim. A Loonine opera como subcontratante ao abrigo do RGPD, publica um acordo de tratamento de dados e uma lista atual de subcontratantes, recolhe o consentimento RGPD no momento da adesão, e a Prighter é a representante na UE ao abrigo do Artigo 27.º do RGPD.
Que dados pessoais recolhe a Loonine sobre os clientes?
Apenas o que o programa de fidelidade exige: o número de telefone do cliente, opcionalmente o seu nome, e o saldo de carimbos ou pontos. A Loonine não recolhe dados de pagamento, histórico de localização ou comportamento de navegação dos clientes de fidelização.
Um cartão na carteira digital pode ser falsificado?
Não. Cada cartão na carteira digital é assinado criptograficamente com um certificado emitido em nome do seu negócio pela Apple ou pela Google. Ao contrário de um cartão fidelidade de papel, que pode ser falsificado com qualquer carimbo correspondente, um cartão na carteira digital não pode ser duplicado nem alterado.