Rolurile părților
În programul de fidelizare al unei afaceri, afacerea stabilește de ce sunt colectate datele, ce recompense oferă și ce comunicări trimite. Din acest motiv, afacerea este în mod obișnuit operator de date.
Stamply furnizează infrastructura tehnică și procesează datele în numele afacerii, acționând în mod obișnuit ca persoană împuternicită.
Colectează numai ce este necesar
Configurarea programului trebuie să respecte principiul minimizării datelor. Pentru un card simplu de ștampile poate fi suficient un identificator tehnic, un nume sau o adresă de e-mail. Data nașterii, telefonul și alte informații trebuie solicitate numai când există un scop clar.
Obligațiile afacerii
- să ofere o informare de confidențialitate clară;
- să aleagă un temei legal pentru fiecare prelucrare;
- să obțină consimțământ separat pentru marketing, când este necesar;
- să răspundă solicitărilor utilizatorilor;
- să păstreze accesul la dashboard în siguranță;
- să nu exporte sau folosească datele în alte scopuri incompatibile;
- să notifice Stamply când este necesară asistența pentru o solicitare sau incident.
Ce face Stamply
- prelucrează datele numai pentru furnizarea serviciului și conform instrucțiunilor Clientului;
- asigură măsuri rezonabile de securitate și control al accesului;
- oferă instrumente pentru export, corectare și ștergere;
- limitează accesul furnizorilor la ceea ce este necesar;
- nu vinde datele și nu le folosește pentru promovarea altor afaceri;
- asistă Clientul în gestionarea solicitărilor și incidentelor, conform contractului.
Solicitări GDPR
Un utilizator poate cere acces, rectificare, ștergere, restricționare, portabilitate sau opoziție. Solicitarea trebuie verificată pentru a evita divulgarea către o persoană neautorizată.
Dacă solicitarea privește programul unei afaceri, utilizatorul trebuie să contacteze în primul rând afacerea respectivă. Stamply poate oferi asistență tehnică operatorului.
Trimite o solicitare GDPRSecuritate și incidente
Folosim comunicații criptate, separarea accesului, loguri și backup. Niciun sistem nu poate garanta risc zero. În cazul unui incident confirmat, evaluăm impactul și colaborăm cu operatorii pentru îndeplinirea obligațiilor legale.
Acord de prelucrare a datelor (DPA)
Pentru clienții business, relația operator–persoană împuternicită poate fi documentată printr-un acord DPA care descrie obiectul, durata, tipurile de date, măsurile de securitate, subcontractanții și procedura de încetare.
Solicită documentul la contact@stamply.ro.
Contact GDPR
E-mail: contact@stamply.ro
METABRAND SRL · Aleea Sinaia 321, Sat Doicești, Dâmbovița, 137195.