GDPR: Program zvestobe
1. Namen obdelave
Za namen izvajanja programa zvestobe uporabljamo digitalno platformo, ki omogoča identifikacijo uporabnika, evidentiranje obiskov oziroma nakupov ter dodeljevanje nagrad, točk ali ugodnosti.
Obdelava osebnih podatkov je potrebna za pravilno delovanje programa in zagotavljanje storitev, povezanih s članstvom v programu zvestobe.
2. Vrste osebnih podatkov, ki se obdelujejo
V okviru programa zvestobe se lahko obdelujejo naslednji podatki:
- identifikacijski podatki uporabnika v programu (npr. unikatna koda, številka kartice ali digitalni identifikator),
- kontaktni podatki (ime, priimek, email, telefonska številka – če jih uporabnik prostovoljno posreduje),
- podatki o obiskih in nakupih (datum, čas, lokacija, vrednost nakupa – kadar je to potrebno za dodelitev nagrad),
- podatki o zbranih in koriščenih točkah ali nagradah,
- podatki o aktivnosti uporabnika v programu.
Podatki se obdelujejo v minimalnem obsegu, potrebnem za izvajanje programa zvestobe.
3. Pravna podlaga
Pravna podlaga za obdelavo osebnih podatkov je:
- privolitev uporabnika ob pristopu k programu zvestobe.
Privolitev lahko uporabnik kadarkoli prekliče, pri čemer preklic ne vpliva na zakonitost obdelave pred preklicem.
4. Upravljavec in pogodbeni obdelovalci
- Upravljavec osebnih podatkov je naše podjetje, ki upravlja program zvestobe.
- Za tehnično zagotavljanje programa lahko uporabljamo enega ali več pogodbenih obdelovalcev, ki za nas obdelujejo podatke izključno za namen upravljanja programa.
Z vsakim obdelovalcem imamo sklenjen ustrezen sporazum o obdelavi osebnih podatkov skladno z GDPR.
5. Namen in način uporabe podatkov
Osebni podatki se uporabljajo za:
- identifikacijo uporabnika pri koriščenju ugodnosti programa zvestobe,
- beleženje obiskov in izračun nagrad,
- upravljanje točk, nivojev in ugodnosti,
- izvajanje analitike programa (brez oblikovanja profilov za druge namene),
- pošiljanje obvestil o nagradah ali statusu programa (če uporabnik poda kontakt).
Podatki se ne uporabljajo za avtomatizirano odločanje izven programa zvestobe in se ne posredujejo tretjim osebam brez pravne podlage.
6. Hramba podatkov
Podatki se hranijo:
- ves čas aktivnega članstva v programu zvestobe,
- oziroma do preklica privolitve.
Po odjavi iz programa ali preklicu privolitve se podatki izbrišejo iz vseh sistemov v razumnem roku, skladno z internimi postopki upravljavca in obdelovalcev.
7. Pravice posameznika
Uporabnik ima pravico do:
- vpogleda v svoje podatke,
- popravka ali dopolnitve podatkov,
- prenosljivosti podatkov, kjer je mogoče,
- preklica privolitve,
- izbrisa (“pravica do pozabe”),
- omejitve obdelave.
Zahteve se pošljejo na kontakt upravljavca, ki poskrbi za izvedbo v sodelovanju s pogodbenimi obdelovalci.
8. Posredovanje podatkov tretjim osebam
Osebni podatki se ne posredujejo tretjim osebam razen pogodbenim obdelovalcem, ki zagotavljajo tehnično podporo programu zvestobe.
Podatki se ne prenašajo izven EU, razen če obdelovalec to uporablja v okviru svoje infrastrukture — v tem primeru so zagotovljeni ustrezni zaščitni mehanizmi (npr. standardne pogodbene klavzule).
9. Varnost obdelave
Za zaščito osebnih podatkov so vzpostavljeni ustrezni tehnični in organizacijski ukrepi, med drugim:
- nadzor dostopa in avtorizacija,
- šifriranje komunikacije,
- varnostne kopije,
- revizijske sledi dostopov,
- postopki za primer kršitve varnosti podatkov.
