Conformidade CNDP

1. O que declaramos por si

Nos termos da lei 09-08, você e Kartalik são conjuntamente responsáveis pelos dados dos seus clientes: você conduz o seu programa, nós operamos a plataforma. Declaramos à CNDP os tratamentos da plataforma — programas de fidelidade e cartões de visita digitais — e as transferências que implicam: alojamento na União Europeia, e Apple Wallet e Google Wallet nos Estados Unidos — para um cartão de fidelidade sobre o consentimento expresso que o seu cliente dá no formulário de adesão, para o seu próprio cartão de visita sobre o nosso contrato consigo. Os nossos números de recibo são citados na página de adesão, onde a lei 09-08 quer que os seus clientes os encontrem.

2. O que continua a seu cargo

• qualquer tratamento que faça fora do Serviço — um ficheiro de clientes seu, exportações, câmaras, uma ferramenta de newsletters — é seu a declarar;
• o seu pessoal: avise cada pessoa antes de criar a sua conta de scan, porque cada leitura fica registada em seu nome;
• as campanhas que envia e o uso dos dados apenas para o seu programa;

3. Os factos, se um cliente ou a CNDP lhe perguntar

• Editor da plataforma: NOVASTACK SARL, com o capital social de 100 000 MAD, inscrita no Registo Comercial de Marrakech sob o n.º 185521, sede APPT N 7 ETG 2 LOT AL MASAR N 643, Marrakech, contacto contact@kartalik.com;
• Finalidade do tratamento: gestão de um programa de fidelização de clientes — inscrição, entrega do cartão digital para Apple Wallet / Google Wallet, acompanhamento das visitas e dos pontos e mensagens do cartão;
• Dados recolhidos: nome próprio, apelido, número de telefone, email e data de aniversário facultativos; dados do cartão e dos pontos; histórico de visitas (data, pontos, montante pago, nota facultativa, ponto de venda); provas de consentimento;
• Se ativar as indicações: através do convite de que cliente existente um novo cliente aderiu, o tipo de vínculo que optou por declarar (família, amigo, colega, vizinho, outro) e os pontos que concedeu por isso;
• Destinatários: o seu estabelecimento (apenas os seus próprios clientes), a Apple Inc. ou a Google LLC (entrega do passe, Estados Unidos) e Hostinger International Ltd. (União Europeia) para o alojamento e os e-mails transacionais;
• Conservação: dados do cartão e de identificação enquanto o cartão for utilizado e, no máximo, 36 meses após a última visita do cliente; histórico de visitas durante a vida do cartão e, depois, conservado sem identidade; contactos deixados num cartão de visita digital 36 meses após a última entrega; registos técnicos de wallet de 90 dias a 6 meses; registos técnicos (logs) 30 dias;
• Medidas de segurança: transporte cifrado (HTTPS/TLS), segredos sensíveis cifrados em repouso, palavras-passe em hash, acesso por função, isolamento por estabelecimento, códigos de leitura protegidos contra falsificação;
• Direitos das pessoas em causa: acesso, retificação, oposição e eliminação exercidos através do seu painel (eliminação imediata) ou de contact@kartalik.com.

4. O que a plataforma já aplica por si

• Consentimento primeiro: nenhum cartão é criado sem que o cliente assinale o consentimento relativo ao tratamento no formulário de inscrição — o momento da aceitação fica registado;
• Opt-in de marketing (art. 10): as notificações promocionais chegam sempre apenas aos clientes que deram um consentimento distinto, que podem revogar a qualquer momento;
• Apagamento a pedido: eliminar um cliente retira imediatamente os seus dados pessoais e encerra o cartão; o histórico de visitas permanece para as suas estatísticas, despojado de tudo o que o identifique;
• Conservação automática: os registos técnicos são expurgados segundo o calendário acima, e um cartão sem visitas há 36 meses é apagado automaticamente — sem qualquer ação da sua parte.

5. A CNDP

Formulários, decisões-tipo e guias: www.cndp.ma.

Esta página é um guia prático — não é aconselhamento jurídico. Para a sua situação concreta, consulte um advogado ou a CNDP.

6. Questões

Questões sobre as suas obrigações em matéria de dados: contact@kartalik.com.

Acordo de tratamento de dados · Política de privacidade · Condições Gerais de Utilização e de Venda