Quem é responsável
Você é o responsável pelo tratamento: decide ter um programa e o que recolher. A StoreWallet é o seu subcontratante: agimos segundo as suas instruções, e as definições do painel são essas instruções. A Apple e a Google são responsáveis independentes das suas próprias apps Wallet. Esta divisão está escrita no nosso acordo de tratamento de dados, que faz parte dos seus termos.
Como responsável, tem de pagar a taxa de proteção de dados do ICO (£52 por ano para a maioria das pequenas empresas), salvo se estiver isento, e mostrar aos clientes um aviso de privacidade. Nós fornecemos o aviso; a taxa é consigo.
O que pode recolher
Um nome próprio e um email chegam para gerir um cartão, e a base legal é o próprio contrato de fidelização: o cliente adere a um programa com termos. O número de telemóvel e a data de aniversário são campos opcionais que pode ativar, recolhidos com o acordo do cliente. O editor recusa campos que não deve ter, como saúde ou origem étnica, e o programa recusa menores de 16 anos.
As notificações push precisam de consentimento
Uma mensagem para o cartão é marketing. Os membros marcam uma caixa separada, desmarcada à partida, quando aderem; o cartão em si não depende dessa caixa. Retiram o consentimento no verso do cartão sem iniciar sessão, e o sistema não envia campanhas a quem o fez. O horário de abertura é aplicado: as mensagens só saem com a loja aberta, e nunca entre as 22h e as 7h.
Guarde só enquanto precisar
Define um prazo de conservação: nunca, ou 12, 24 ou 36 meses após a última visita. Uma tarefa noturna aplica-o. As contagens de visitas ficam como totais sem nomes, para que o seu histórico não desapareça com as pessoas.
Direitos, incluídos no cartão
O verso de cada cartão tem ligações para ver e descarregar os dados, mudar o consentimento e apagar a conta. Apagar remove o cartão dos dois Wallets em menos de uma hora, sem início de sessão e sem email para si. Se um cliente lhe pedir diretamente, clica em Apagar no perfil dele e acontece o mesmo. A nossa página sobre os seus direitos sobre os dados explica-o aos clientes.
Se algo correr mal
Avisamo-lo nas 48 horas seguintes a termos conhecimento de uma violação, com o que sabemos. Tem 72 horas para avisar o ICO se a violação puder pôr em risco os direitos das pessoas, e ajudamos com a notificação.
Conformidade que pode demonstrar
Um acordo de tratamento de dados assinado, um aviso de privacidade em seu nome e um registo das atividades de tratamento gerado a partir do código.
Perguntas
Preciso de um Encarregado da Proteção de Dados?+
Quase de certeza que não; um EPD é obrigatório para monitorização em grande escala ou dados de categorias especiais em grande escala. Nomeie uma pessoa responsável e indique-a no seu aviso.
Posso importar a minha lista de emails atual?+
Pode importar nomes e emails, mas cada pessoa recebe um convite para adicionar o cartão, em vez de um cartão imposto, e nenhuma notificação push até marcar a caixa.