术语表
什么是数据处理者？
数据处理者代表控制者处理个人数据，且仅按其指示行事；会员计划平台是代表使用该平台的企业行事的处理者。
这层关系由数据处理协议规定，其中列明处理者可做何事、使用哪些次级处理者、数据存储于何处，以及合同终止后会发生什么。任何在欧盟运营的会员计划供应商都应公开其DPA及最新的次级处理者名单。
处理者协议必须涵盖哪些内容？
数据处理者可以对数据做什么、使用哪些分包处理者、数据存储在何处、采取了何种安全措施、如何协助处理数据主体请求，以及合同终止时会发生什么。
任何在欧盟运营的会员制供应商都应公布数据处理协议和最新的分包处理者名单。如果应要求也无法提供这两者，这就是一个能说明该供应商如何对待此项义务的重要信号。
会员计划中的分包处理者都有谁？
通常包括短信服务商、托管服务商，以及电子钱包平台本身。它们各自代表会员平台处理客户数据的某一部分，而且都应被点名列出，而不是笼统描述。
企业在整条数据链条中都对客户数据负有责任，这正是为什么这份名单比乍看之下更重要。
合同终止后数据会怎样？
数据处理者必须按照数据控制者的指示删除或返还数据。请在账户仍处于有效状态时确认导出格式：不同平台的字段并不相同，而集章余额也并非总会包含在内。
另请参阅
- 数据控制者: 数据控制者是决定为何以及如何处理个人数据的组织；在会员计划中，这是运营该计划的企业，而非软件供应商。
- GDPR 同意: GDPR 同意是指企业在为会员计划处理欧盟客户的个人数据之前，必须获得的自由给予、明确具体并有记录的许可。