Словарь
Что такое контролёр данных?
Контроллером данных является организация, которая решает, почему и как обрабатываются персональные данные; в программе лояльности это компания, управляющая программой, а не поставщик программного обеспечения.
Это различие определяет, кому принадлежит список клиентов. Поскольку компания является контролёром данных, список её клиентов принадлежит ей и может быть возвращён по запросу на [email protected], а платформа не вправе использовать этих клиентов в собственных целях. Любой поставщик услуг лояльности, заявляющий о своем праве собственности на данные ваших клиентов, должен рассматриваться как серьезный коммерческий риск.
Кто является контролирующим лицом в программе лояльности?
Компания, управляющая программой, решает, каких клиентов регистрировать, что собирать, для чего нужна карта и когда отправлять сообщения, и именно эти решения превращают организацию в контролера.
Платформа лояльности выступает в роли обработчика данных, действующего по указаниям компании. Это распределение имеет значение, поскольку контролер несет обязательства, которые могут быть предъявлены клиентами: предоставление информации при сборе данных, выполнение запросов на доступ и удаление, а также наличие законного основания для каждой цели.
Что это означает на практике?
Четыре вещи, которые платформа не может сделать за вас: получить согласие на кассе, определить срок хранения данных, ответить клиенту, который спрашивает, что у вас хранится о нём, и сохранять контроль над копиями списка клиентов после его возврата.
Последний пункт чаще всего является причиной неудач малых предприятий. CSV-файл, загруженный один раз и оставленный в папке загрузок, представляет собой персональные данные, которые вы контролируете, и они не подлежат удалению, независимо от того, какой механизм удаления предусмотрен вашей платформой.
Может ли быть два контроллера?
Да: совместный контроль возникает, когда две организации совместно определяют цели обработки данных, и он влечёт собственные требования. В стандартной системе лояльности компания является единственным контроллером активов, а платформа, обработчиком платежей.
Смотрите также
- Обработчик данных: Обработчик данных обрабатывает персональные данные от имени контролера и только по его указаниям; платформа лояльности является обработчиком данных, действующим от имени компании, которая ее использует.
- Согласие по GDPR: Согласие в соответствии с GDPR, это добровольное, конкретное и зафиксированное разрешение, которое компания должна получить перед обработкой персональных данных клиента из ЕС для программы лояльности.
- Данные первой стороны: Данные первой стороны, это информация, которую бизнес собирает напрямую от своих собственных клиентов, например номер телефона, оставленный на кассе, и в программе лояльности это как раз тот актив, который программа производит.
Дополнительные материалы
GDPR и программы лояльности: что должен сделать малый бизнес.
Практический чек-лист соответствия требованиям для ведения цифровой программы лояльности в ЕС: правовое основание, согласие на маркетинг, ограничения по сроку хранения данных и права субъектов данных.
Управление одной программой лояльности в нескольких местах.
Как управлять единой программой лояльности на двух или более площадках: одна карта или несколько, кто оплачивает вознаграждение, используемое в другом месте, и что меняется в зависимости от франчайзи.