GDPR dhe aplikacionet e besnikërisë: kush është realisht përgjegjës kur aplikacioni thjesht jua kalon përgjegjësinë juve

Nëse përdorni ose po mendoni të nisni një program besnikërie klientësh, ka shumë gjasa të keni nënshkruar — pa e vënë re — diçka që ju bën personalisht përgjegjës për përputhshmërinë me GDPR. Jo ofruesin e softuerit. Ju.

Çfarë do të thotë "Kontrollues i të dhënave" dhe pse ju intereson

Rregullorja e Përgjithshme për Mbrojtjen e të Dhënave (GDPR) dallon dy role: Kontrolluesin e të dhënave — atë që vendos pse dhe si përpunohen të dhënat — dhe Përpunuesin e të dhënave — atë që thjesht kryen përpunimin në emër të kontrolluesit. Në programet e besnikërisë, biznesi që mbledh të dhënat e klientëve (telefon, email, historik blerjesh, datëlindje) është pothuajse gjithmonë Kontrolluesi i të dhënave. Kjo do të thotë që përgjegjësia — dhe rreziku i gjobës në rast shkeljeje — bie ligjërisht mbi biznesin, jo mbi aplikacionin që përdor.

Klauzola që fshihet te kushtet e shërbimit

Lexoni me kujdes kushtet e shërbimit të çdo aplikacioni besnikërie që përdorni ose që po vlerësoni. Pothuajse gjithmonë do të gjeni një klauzolë të tipit: "Klienti (biznesi) është i vetmi përgjegjës për përputhshmërinë me legjislacionin në fuqi për mbrojtjen e të dhënave." Ligjërisht, kjo shpesh është e saktë — nuk është domosdoshmërisht klauzolë "e keqe" në vetvete. Problemi nuk është klauzola, por ajo që nuk vjen bashkë me të: nëse platforma nuk ju jep asnjë mekanizëm pëlqimi, asnjë eksport automatik të dhënash dhe asnjë mënyrë për të fshirë të dhënat e një klienti me kërkesë, ju mbani përgjegjësinë pa mjetet për ta përmbushur.

Çfarë mund të shkojë realisht keq

Merrni parasysh këtë skenar shumë të zakonshëm: një klient ju shkruan me email dhe kërkon që të fshihen të gjitha të dhënat e tij personale (një e drejtë e garantuar shprehimisht nga GDPR, neni 17). Nëse aplikacioni që përdorni nuk ka mekanizëm fshirjeje, ose procesi kërkon që t'i shkruani ofruesit dhe të prisni, afati ligjor (zakonisht një muaj) tashmë po ecën kundër jush. Nëse klienti nuk merr përgjigje në kohë, ka të drejtë të paraqesë ankesë te Autoriteti përkatës i Mbrojtjes së të Dhënave — dhe ankesa do të jetë për biznesin tuaj, jo për ofruesin e softuerit.

Çfarë duhet të kërkoni nga një platformë besnikërie

Nëse përgjegjësia në fakt është e juaja, minimumi që duhet t'ju japë një platformë për të cilën paguani janë mjetet për ta përmbushur, pa pasur nevojë të punësoni avokat apo programues:

• Pëlqim i qartë dhe i regjistruar — me historik versionesh, jo thjesht një kuti zgjedhjeje që askush nuk e mban mend kur u shënua.
• Eksport i të dhënave në vetëshërbim — që një klient të mund t'i kërkojë të dhënat e tij pa një proces manual që shkakton vonesa.
• Fshirje e llogarisë/të dhënave në vetëshërbim — që t'u përgjigjeni kërkesave për fshirje brenda një kohe të arsyeshme, pa pritur ofruesin.
• 2FA (vërtetim me dy faktorë) për llogaritë e administratorëve — sepse një llogari administratori e komprometuar është gjithashtu shkelje e të dhënave.
• Një Marrëveshje për Përpunimin e të Dhënave (DPA) me ofruesin — që përcakton qartë kush bën çfarë.

Si e trajton këtë 4Rewards / 4Loyalty

E projektuam që nga dita e parë pikërisht me këtë qëllim: përgjegjësia juaj nuk duhet të mbetet pa mjete. Çdo biznes në 4Loyalty ka një sistem të integruar pëlqimi me historik të plotë versionesh, eksport dhe fshirje të të dhënave në vetëshërbim — si për konsumatorin ashtu edhe për vetë biznesin — dhe 2FA opsionale për llogaritë e administratorëve. Nuk keni asgjë për të ndërtuar vetë dhe nuk keni nevojë të na prisni për t'iu përgjigjur kërkesës së një klienti.

Nëse nuk jeni të sigurt çfarë ju jep realisht aplikacioni juaj aktual i besnikërisë, hapi i parë është i thjeshtë: hapni kushtet e tij të shërbimit dhe kërkoni fjalën "GDPR". Nëse gjeni vetëm klauzolën e përgjegjësisë dhe asgjë tjetër, ndoshta është koha t'i rishikoni mundësitë tuaja.