Chi è responsabile
Tu sei il titolare del trattamento: decidi di gestire un programma e cosa raccogliere. StoreWallet è il tuo responsabile del trattamento: agiamo secondo le tue istruzioni, e le impostazioni della dashboard sono quelle istruzioni. Apple e Google sono titolari autonomi delle loro app Wallet. Questa ripartizione è scritta nel nostro accordo sul trattamento dei dati, che fa parte dei tuoi termini.
Come titolare devi pagare la quota per la protezione dei dati all'ICO (£52 l'anno per la maggior parte delle piccole imprese), salvo esenzione, e mostrare ai clienti un'informativa privacy. L'informativa la forniamo noi; la quota spetta a te.
Cosa puoi raccogliere
Un nome e un'email bastano per gestire una carta, e la base giuridica è il contratto fedeltà stesso: il cliente aderisce a un programma con dei termini. Numero di telefono e compleanno sono campi facoltativi che puoi attivare, raccolti con il consenso del cliente. L'editor rifiuta i campi che non dovrebbe avere, come salute o origine etnica, e il programma rifiuta chiunque abbia meno di 16 anni.
Le notifiche push richiedono il consenso
Un messaggio alla carta è marketing. Gli iscritti spuntano per questo una casella separata, non pre-spuntata, quando si iscrivono; la carta in sé non dipende da quella spunta. Lo ritirano dal retro della carta senza accedere, e il sistema non invia campagne a chi lo ha fatto. Gli orari di apertura sono applicati: i messaggi partono solo a negozio aperto, e mai tra le 22 e le 7.
Conservali solo per il tempo necessario
Imposti tu un periodo di conservazione: mai, oppure 12, 24 o 36 mesi dopo l'ultima visita. Un processo notturno lo applica. I conteggi delle visite restano come totali senza nomi, così il tuo storico non sparisce insieme alle persone.
I diritti, integrati nella carta
Il retro di ogni carta ha i link per vedere e scaricare i dati, cambiare il consenso e cancellare l'account. La cancellazione rimuove la carta da entrambi i Wallet entro un'ora, senza login e senza email a te. Se un cliente te lo chiede direttamente, clicchi Cancella nel suo profilo e succede la stessa cosa. La nostra pagina sui diritti sui dati lo spiega ai clienti.
Se qualcosa va storto
Ti avvisiamo entro 48 ore dal momento in cui veniamo a conoscenza di una violazione, con ciò che sappiamo. Hai 72 ore per avvisare l'ICO se la violazione può mettere a rischio i diritti delle persone, e ti aiutiamo con la notifica.
Una conformità che puoi dimostrare
Un DPA firmato, un'informativa privacy a tuo nome e un registro dei trattamenti generato dal codice.
Domande
Mi serve un responsabile della protezione dei dati (DPO)?+
Quasi certamente no; un DPO è richiesto per il monitoraggio su larga scala o per categorie particolari di dati su larga scala. Indica una persona responsabile e scrivilo nella tua informativa.
Posso importare la mia mailing list esistente?+
Puoi importare nomi ed email, ma ogni persona riceve un invito ad aggiungere la carta invece di una carta imposta, e nessuna notifica push finché non spunta la casella.