Verantwoordelijke of verwerker?
- De verantwoordelijke bepaalt waarom en hoe persoonsgegevens worden gebruikt. Bij een spaarprogramma is dat de winkel: zij kiest voor een kaart, welke beloning ze geeft en welke berichten ze stuurt.
- De verwerker voert het werk uit voor de verantwoordelijke: gegevens opslaan, kaarten uitgeven, berichten versturen. Hij mag de gegevens niet voor eigen doeleinden gebruiken.
Artikel 28 van de AVG vereist een schriftelijk contract tussen beide, de verwerkersovereenkomst (DPA). Die bepaalt wat de verwerker doet, welke beveiligingsmaatregelen hij neemt, welke subverwerkers hij inschakelt (hosting, e-mail) en wat er met de gegevens gebeurt als het contract eindigt.
Waarom is dit belangrijk voor een winkel?
Als verantwoordelijke blijft de winkel aansprakelijk tegenover haar klanten. Ze moet een verwerker kiezen die voldoende waarborgen biedt en een verwerkersovereenkomst hebben. Klanten die hun gegevens willen inzien of laten wissen, wenden zich tot de winkel, en de verwerker helpt haar om te antwoorden.
Hoe pakt Fidelia dit aan?
Voor de gegevens van je klanten treedt Fidelia op als je verwerker, onder een verwerkersovereenkomst die deel uitmaakt van de voorwaarden die je bij je aanmelding aanvaardt. De gegevens worden in de EU gehost. Fidelia gebruikt ze enkel om je kaarten te laten werken en de berichten te versturen die je vraagt; je kunt ze exporteren naar CSV en elke klant laten wissen, waarbij de kaarten van die klant in beide wallets vervallen.