Словарь
Что такое обработчик данных?
Обработчик данных обрабатывает персональные данные от имени контролера и только по его указаниям; платформа лояльности является обработчиком данных, действующим от имени компании, которая ее использует.
Данные отношения регулируются соглашением об обработке данных, в котором оговаривается, что может делать обработчик данных, каких субподрядчиков он использует, где хранятся данные и что происходит по окончании действия договора. Любой поставщик услуг лояльности, работающий в ЕС, должен опубликовать как соглашение об обработке данных, так и актуальный список субподрядчиков.
Что должно быть включено в соглашение об обработке платежей?
Что может делать обработчик данных с данными, каких субподрядчиков он использует, где хранятся данные, какие меры безопасности он применяет, как он оказывает помощь в обработке запросов субъектов данных и что происходит по окончании действия договора.
Любой поставщик услуг по предоставлению программ лояльности, работающий в ЕС, должен опубликовать как соглашение об обработке данных, так и актуальный список субподрядчиков. Если ни то, ни другое не предоставляется по запросу, это является важным сигналом о том, как поставщик выполняет свои обязательства.
Кто является субподрядчиками в программе лояльности?
Как правило, это поставщик SMS-услуг, хостинг-провайдер и сами платформы электронных кошельков. Каждый из них обрабатывает часть данных клиента от имени платформы лояльности, и каждый из них следует называть, а не описывать в общем виде.
Компания несет ответственность за данные своих клиентов на протяжении всей этой цепочки, поэтому этот список имеет большее значение, чем кажется на первый взгляд.
Что произойдет с данными, если срок действия контракта истечет?
Процессор должен удалить или вернуть его по указанию контроллера. Уточните формат, пока ваш аккаунт ещё активен: столбцы различаются между платформами, и остатки штампов включаются не всегда.
Смотрите также
- Контролёр данных: Контроллером данных является организация, которая решает, почему и как обрабатываются персональные данные; в программе лояльности это компания, управляющая программой, а не поставщик программного обеспечения.
- Согласие по GDPR: Согласие в соответствии с GDPR, это добровольное, конкретное и зафиксированное разрешение, которое компания должна получить перед обработкой персональных данных клиента из ЕС для программы лояльности.
Дополнительные материалы
GDPR и программы лояльности: что должен сделать малый бизнес.
Практический чек-лист соответствия требованиям для ведения цифровой программы лояльности в ЕС: правовое основание, согласие на маркетинг, ограничения по сроку хранения данных и права субъектов данных.
Что должны содержаться в условиях вашей программы лояльности?
Пункты, которые нужны условиям программы лояльности малого бизнеса, те, из-за отсутствия которых возникают споры, и почему срок действия - самое важное решение в документе.