Ansvarig eller biträde?
- Den personuppgiftsansvarige bestämmer varför och hur personuppgifterna används. I ett kundprogram är det butiken: den väljer att ha ett kort, vilken belöning som erbjuds och vilka meddelanden som skickas.
- Biträdet utför arbetet åt den ansvarige: lagrar uppgifterna, utfärdar korten och skickar meddelandena. Det får inte använda uppgifterna för egna syften.
Artikel 28 i GDPR kräver ett skriftligt avtal mellan dem, personuppgiftsbiträdesavtalet (PUB-avtalet). Det anger vad biträdet gör, dess säkerhetsåtgärder, vilka underbiträden det använder (hosting, mejl) och vad som händer med uppgifterna när avtalet upphör.
Varför spelar det roll för en butik?
Som personuppgiftsansvarig har butiken kvar ansvaret gentemot sina kunder. Den måste välja ett biträde som ger tillräckliga garantier och ha ett PUB-avtal på plats. Kunder som vill se eller radera sina uppgifter vänder sig till butiken, och biträdet hjälper till att svara.
Hur hanterar Fidelia det?
För dina kunders uppgifter är Fidelia ditt personuppgiftsbiträde enligt ett personuppgiftsbiträdesavtal som ingår i villkoren du godkänner när du registrerar dig. Uppgifterna lagras inom EU. Fidelia använder dem bara för att driva dina kort och skicka de meddelanden du begär; du kan exportera dem till CSV och radera vilken kund som helst, vilket gör deras kort ogiltiga i båda plånböckerna.