برنامج الولاء معالجة بيانات، لا حملة ترويجية
تنظّم Nextica Law & Tax البيانات التي تراكمها سلسلة متاجر دون أن تنتبه. فبرنامج الولاء لا يحفظ اسمًا: يحفظ سجل الشراء، وتقاطعه لتقرير أي عرض يتلقّاه كل شخص تنميطٌ تحكمه ضمانات المادة 22 من اللائحة العامة لحماية البيانات. والمركز الرئيس والممنوح له اللذان يتشاركان قاعدة العملاء هما عادةً مسؤولان مشتركان وفق المادة 26 ويحتاجان الاتفاق الذي يوزّع من يجيب عن ماذا. ولإرسال الرسائل التجارية قاعدته الخاصة في المادة 21 من القانون 34/2002. وللمراقبة بالفيديو في صالة البيع والمستودع قاعدتها في المادة 22 من القانون الأساسي 3/2018، ببطاقة الإعلام ومدة الحفظ اللتين لا يلتزم بهما أحد تقريبًا.
تعرف ما يشتريه كل عميل منذ ست سنوات، ولم تقرّر قطّ إلى متى ستعرفه.
ما الذي يشمله
1. حصر ما تحفظه السلسلة فعلًا
تسجيل البطاقة، وسجل الشراء بحسب الإيصال، والمرتجعات، والضمانات، وكاميرات الصالة والمستودع، والبيانات الواردة من القناة الإلكترونية.
2. فصل الأغراض عند التسجيل
فإدارة البطاقة شيء، وتصنيف السجل لإرسال عروض مخصّصة شيء آخر له أساسه ومعلوماته.
3. تحليل التنميط
أي قرارات تُتخذ آليًا بشأن الشخص، وما أثرها، وأي ضمانات يجب تقديمها له.
4. اتفاق مسؤولية مشتركة بين المركز الرئيس والممنوح لهم عند تشارك قاعدة العملاء، يوزّع من يُعلم، ومن يستجيب للحقوق، ومن يُخطر بالخرق.
5. مدد حفظ مقرَّرة ومطبَّقة
كم يُحفَظ سجل شراء من لا يعود، وهو السؤال الذي لم يطرحه أحد.
6. الرسائل التجارية بالبريد والمراسلة وفق قاعدتها الخاصة، وإلغاء اشتراك يعمل من أول مرة.
7. مراقبة المتجر والمستودع بالفيديو ببطاقة إعلام وموضع كاميرات ومدة حفظ، مع معالجة استعمالها العمالي على حدة.
تعرف السلسلة عن عملائها أكثر مما قرّرت أن تعرفه
يتراكم سجل الشراء وحده. وما لا يتراكم وحده هو قرارُ الغرض منه ومدةِ حفظه.
تقاطع سجل الشراء لتقرير أي عرض أو سعر أو شرط يتلقّاه كل شخص آليًا دون الضمانات المقرّرة: فللتنميط ذي الأثر على صاحب البيانات نظامه الخاص، بمعلومات مسبقة، وحق في تدخّل بشري وفي الطعن في القرار.
المادة 22 من اللائحة العامة لحماية البياناتتشارك المركز الرئيس والممنوح لهم قاعدة العملاء بلا اتفاق مسؤولية مشتركة
فحين تُحدَّد الأغراض والوسائل بالاشتراك لزم اتفاقٌ يوزّع الأدوار بشفافية، وهو لا يُعفي أيًّا منهما: فللعميل ممارسة حقوقه تجاه أيٍّ منهما.
المادة 26 من اللائحة العامة لحماية البياناتكاميرات في الصالة والمستودع بلا بطاقة إعلام ولا موضع مبرَّر ولا مدة حفظ
فللمعالجة لأغراض الأمن شروطها الخاصة، واستعمال تلك الصور لمراقبة العاملين معالجةٌ مختلفة تستلزم الإعلام مسبقًا لا بعد الواقعة.
المادة 22 من القانون الأساسي 3/2018 لحماية البيانات وضمان الحقوق الرقميةالأسئلة الشائعة
أتحتاج بطاقة الولاء موافقةً أم يكفي العقد؟
يجب فصل أمرين يجتمعان عادةً في خانة واحدة. فإدارة البطاقة — تجميع النقاط واستبدالها وخدمة العضو — تنفيذٌ للعلاقة مع ذلك الشخص. أما استعمال سجل شرائه لتصنيفه وإرسال عروض مخصّصة إليه فغرضٌ آخر مختلف يحتاج أساسه المشروع ومعلوماته المسبقة. ووضع ذلك كله في خانة واحدة «أوافق على الشروط» هو ما يحوّل تفتيشًا روتينيًا إلى ملف: فالمشكلة ليست حيازة البيانات، بل العجز عن إثبات الغرض المعلَن لاستعمالها.
نتشارك قاعدة العملاء مع الممنوح لهم. من يجيب إن وقع خرق؟
يتوقف على من يحدّد الأغراض والوسائل، وإن قرّرا ذلك معًا كانا مسؤولين مشتركين. وحينها تستلزم المادة 26 من اللائحة اتفاقًا يوزّع الأدوار بشفافية — من يُعلم العميل، ومن يستجيب لحقوق الاطلاع أو المحو، ومن يُخطر بالخرق وفي أي مهلة — ويتيح لصاحب البيانات جوهر ذلك التوزيع. والمهم للشبكة أن الاتفاق لا يُعفي أحدًا: فللعميل ممارسة حقوقه تجاه أيٍّ منهما، ومن ثمّ على الممنوح له أن يكون مستعدًا للرد وإن كان النظام لدى المركز الرئيس.
لنتحدّث عن شركتك.
أخبرنا بوضعك ونردّ عليك خلال أقل من ٢٤ ساعة عمل.