Wer verantwortlich ist
Sie sind der Verantwortliche: Sie entscheiden, ein Programm zu betreiben und was erhoben wird. StoreWallet ist Ihr Auftragsverarbeiter: Wir handeln nach Ihren Weisungen, und die Einstellungen im Dashboard sind diese Weisungen. Apple und Google sind eigenständige Verantwortliche für ihre Wallet-Apps. Diese Aufteilung steht in unserem Auftragsverarbeitungsvertrag, der Teil Ihrer Bedingungen ist.
Als Verantwortlicher müssen Sie die Datenschutzgebühr des ICO zahlen (£52 im Jahr für die meisten kleinen Unternehmen), sofern Sie nicht befreit sind, und Ihren Kunden einen Datenschutzhinweis zeigen. Den Hinweis stellen wir bereit; die Gebühr ist Ihre Sache.
Was Sie erheben dürfen
Ein Vorname und eine E-Mail-Adresse reichen, um eine Karte zu betreiben, und die Rechtsgrundlage ist der Kundenbindungsvertrag selbst: Der Kunde tritt einem Programm mit Bedingungen bei. Telefonnummer und Geburtstag sind optionale Felder, die Sie einschalten können, erhoben mit Zustimmung des Kunden. Der Designer lehnt Felder ab, die er nicht haben sollte, etwa Gesundheit oder ethnische Herkunft, und das Programm nimmt niemanden unter 16 auf.
Push-Nachrichten brauchen eine Einwilligung
Eine Nachricht an die Karte ist Werbung. Mitglieder setzen dafür beim Beitritt ein eigenes, nicht vorausgewähltes Häkchen; die Karte selbst hängt nicht von diesem Häkchen ab. Sie widerrufen es auf der Rückseite der Karte ohne Anmeldung, und das System sendet keiner Person eine Kampagne, die das getan hat. Öffnungszeiten werden durchgesetzt: Nachrichten gehen nur raus, solange der Laden geöffnet ist, und nie zwischen 22 und 7 Uhr.
Nur so lange aufbewahren wie nötig
Sie legen eine Aufbewahrungsfrist fest: nie, oder 12, 24 oder 36 Monate nach dem letzten Besuch. Ein nächtlicher Job setzt sie durch. Besuchszahlen bleiben als Summen ohne Namen erhalten, damit Ihre Geschichte nicht mit den Menschen verschwindet.
Rechte, direkt in der Karte
Auf der Rückseite jeder Karte stehen Links, um die Daten anzusehen und herunterzuladen, die Einwilligung zu ändern und das Konto zu löschen. Das Löschen entfernt die Karte innerhalb einer Stunde aus beiden Wallets, ohne Anmeldung und ohne E-Mail an Sie. Fragt ein Kunde Sie direkt, klicken Sie in seinem Profil auf Löschen, und dasselbe passiert. Unsere Seite Ihre Datenrechte erklärt es für Kunden.
Wenn etwas schiefgeht
Wir informieren Sie innerhalb von 48 Stunden, nachdem wir von einer Datenschutzverletzung erfahren haben, mit dem, was wir wissen. Sie haben 72 Stunden, um das ICO zu informieren, wenn die Verletzung voraussichtlich die Rechte von Menschen gefährdet, und wir helfen bei der Meldung.
Datenschutz, den Sie nachweisen können
Ein unterzeichneter Auftragsverarbeitungsvertrag, ein Datenschutzhinweis in Ihrem Namen und ein Verarbeitungsverzeichnis, das aus dem Code erzeugt wird.
Fragen
Brauche ich einen Datenschutzbeauftragten?+
Mit ziemlicher Sicherheit nicht; ein Datenschutzbeauftragter ist bei umfangreicher Überwachung oder bei besonderen Kategorien von Daten in großem Umfang Pflicht. Benennen Sie eine verantwortliche Person und nennen Sie sie in Ihrem Hinweis.
Kann ich meine bestehende Mailingliste importieren?+
Sie können Namen und E-Mail-Adressen importieren, aber jede Person erhält eine Einladung, die Karte hinzuzufügen, statt dass ihr eine Karte aufgedrängt wird, und keine Push-Nachrichten, bis sie das Häkchen setzt.