BDAR OnlyFans agentūroms: gerbėjų duomenys, DPA ir atsakingas apdorojimas

Greitas atsakymas. Jei valdote OnlyFans agentūrą, kuri turi reikalų su gerbėjais ES ar JK, BDAR beveik tikrai jums taikomas. Daugumoje sąrankų kūrėjas yra duomenų valdytojas (tai jo gerbėjai, jo prekės ženklas, jo sprendimas monetizuoti), o agentūra ar pokalbių įrankis veikia kaip duomenų tvarkytojas , tvarkantis gerbėjų pokalbius kūrėjo vardu. Šiam santykiui reikalinga rašytinė Duomenų tvarkymo sutartis (DPA) , kurioje nurodoma, kokie duomenys tvarkomi, kodėl ir kaip jie saugomi. Tai bendra informacija, ne teisinė konsultacija – patvirtinkite detales su kvalifikuotu teisininku savo jurisdikcijoje.

Valdytojas prieš tvarkytoją: kas yra kas

BDAR padalija atsakomybę į du vaidmenis. Valdytojas nusprendžia asmens duomenų tvarkymo tikslą ir priemones. Tvarkytojas tvarko tuos duomenis tik pagal valdytojo dokumentuotus nurodymus. Tipiniam kūrėjo ir agentūros susitarimui:

• Kūrėjas paprastai yra valdytojas. Jis valdo santykius su savo gerbėjais ir nusprendžia, kad gerbėjams turėtų būti siunčiami pranešimai, jie sušildomi ir nukreipiami į mokamą platformą.
• Agentūra paprastai yra tvarkytojas (arba jungtinis valdytojas, priklausomai nuo to, kiek nepriklausomų sprendimų ji priima). Kai agentūra valdo pokalbininkus ir įrankius kūrėjo vardu, ji tvarko gerbėjų duomenis kūrėjo tikslams.
• Pokalbių įrankis yra (pa)tvarkytojas. FluidTalk tvarko socialinius pokalbius, kad vykdytų piltuvą agentūros ir kūrėjo vardu, ne savo pačio tikslams.

Šių vaidmenų teisingas nustatymas svarbus, nes iš jų kyla įsipareigojimai, ir dokumentacija. Valdytojui reikia teisinio pagrindo ir jis turi tenkinti gerbėjų prašymus; tvarkytojui reikia sutarties ir griežto saugumo. Susiplanuokite savo grandinę prieš darydami bet ką kita.

Kada BDAR taikomas kūrėjo ir gerbėjo duomenims

BDAR yra apie asmens duomenis: bet kokią informaciją, susijusią su identifikuojamu asmeniu. OnlyFans piltuve tai platesnė sąvoka, nei atrodo iš pirmo žvilgsnio. Ji gali apimti gerbėjo socialinio tinklo vartotojo vardą, rodomą vardą, pranešimus, laiko juostą ar miestą, kurį jis paminėjo, pomėgius ir „patinka“, kuriuos užrašote pokalbiui personalizuoti, ir bet kokias pokalbininko pastabas. Patys pokalbiai: pirmyn-atgal vykstantis bendravimas, kuris sušildo gerbėją, yra asmens duomenys.

Reglamentas taikomas, kai siūlote prekes ar paslaugas žmonėms ES ar JK arba stebite jų elgesį, nesvarbu, kur jūsų agentūra yra įsikūrusi. Taigi JAV agentūra, nukreipianti Europos gerbėjus, aiškiai patenka į taikymo sritį. Jei bent nemaža jūsų auditorijos dalis yra europiečiai, tarkite, kad BDAR taikomas, ir kurkite sistemą nuo pradžios, o ne pritaikykite vėliau.

Ką turi apimti Duomenų tvarkymo sutartis

DPA yra sutartis tarp valdytojo ir tvarkytojo, kurios reikalauja BDAR 28 straipsnis. Nesvarbu, ar ji sudaroma tarp kūrėjo ir agentūros, ar tarp agentūros ir jos įrankių, ji turėtų bent apimti:

• Tvarkymo objektą, trukmę, pobūdį ir tikslą — šiuo atveju, socialinių tinklų gerbėjų sušildymą ir sušildytų gerbėjų perdavimą žmogui pokalbininkui, kuris užbaigia sandorį monetizacijos platformoje.
• Tikslo apribojimą. Tvarkytojas naudoja duomenis tik tam piltuvui vykdyti, pagal dokumentuotus nurodymus – ne nesusijusiai rinkodarai, perpardavimui ar mokymui, kuris naudingas kitoms paskyroms.
• Konfidencialumą. Visi, turintys prieigą, privalo laikyti gerbėjų duomenis konfidencialiais, o prieiga ribojama tik tiems, kuriems ji iš tikrųjų reikalinga.
• Jokio neteisėto kopijavimo ar dalijimosi. Gerbėjų duomenys neeksportuojami, nemaišomi tarp paskyrų ir nedubliuojami už sutartų sistemų ribų.
• Saugumo priemones. Šifravimą, prieigos kontrolę ir paskyrų apribojimą – konkrečias apsaugos priemones už pažado.
• Potvarkytojus, ištrynimą ir auditą. Kokie potvarkytojai naudojami, kaip duomenys ištrinami ar grąžinami sutarties pabaigoje, ir kaip valdytojas gali patikrinti atitiktį.

FluidTalk sukurtas būtent aplink šį darbo pasidalijimą. Platforma iš tikrųjųsąmoningai renka ir saugo socialinius pokalbius – būtent taip veikia sušildymas ir perdavimas žmogui pokalbininkui. Pasitikėjimo istorija yra ne „mes niekada nieko nesaugome“; tai atsakingas apdorojimas: duomenys šifruojami, priskirti tik jūsų paskyrai, niekada nedalinami tarp paskyrų ir naudojami tik jūsų piltuvui vykdyti. Žr. mūsų saugumo apžvalgą ir atitikties puslapį dėl konkrečios informacijos, kurią galite nurodyti savo DPA.

Teisinis pagrindas, saugojimas ir gerbėjų teisės

Kaip valdytojui, kūrėjui reikia teisinio pagrindo gerbėjų duomenims tvarkyti. Du dažniausi kandidatai yra sutikimas ir teisėtas interesas. Pranešimų siuntimas gerbėjui, kuris sutiko su jūsų turiniu ir pasirinko įsitraukti, dažnai atitinka teisėtą interesą, tačiau turite galėti parodyti, kad palyginote savo komercinį tikslą su gerbėjo pagrįstais lūkesčiais. Kad ir kokį pagrindą pasirinktumėte, dokumentuokite jį prieš pradėdami ir būkite skaidrūs.

Saugojimas reiškia, kad gerbėjo duomenis laikote tik tiek, kiek jų iš tikrųjų reikia piltuvui, o tada ištrinate ar anonimizuojate. Neribotas kaupimas „bet kokiu atveju“ yra priešingybė tam, ko tikisi BDAR. Atkreipkite dėmesį, kad atsakingas saugojimas ir minimalus saugojimo laikotarpis neprieštarauja vienas kitam: pokalbius laikote tiek, kiek reikia sušildyti gerbėją ir informuoti pokalbininką, ir nė kiek ilgiau.

Gerbėjai yra duomenų subjektai su teisėmis, kurias turite būti pasiruošę gerbti, prieigos (jų duomenų kopijos), ištaisymo, ištrynimo, apribojimo ir prieštaravimo. Praktiškai jūsų tvarkytojas ir įrankiai turi leisti surasti ir ištrinti konkretaus gerbėjo duomenis, kai gaunamas galiojantis prašymas. Švarus, paskyromis apribotas duomenų modelis šiuos prašymus paverčia rutina, o ne skubiu gaisro gesinimu.

Kaip atsakingas apdorojimas sumažina jūsų riziką

Viso to esmė – ne biurokratija – tai pažeidimo, skundo ar baudos tikimybės mažinimas ir gebėjimas parodyti sąžiningumą, jei reguliuotojas kada nors paklaus. Atsakingas apdorojimas sumažina jūsų riziką konkrečiais būdais:

• Šifravimas ir prieigos kontrolė reiškia, kad net jei kažkas nutiktų blogai, gerbėjų duomenys nebūtų atviri.
• Paskyrų apribojimas reiškia, kad vieno kūrėjo gerbėjai niekada nematomi kitam – viena klaida negali persimesti per visą jūsų verslo portfelį.
• Tikslo apribojimas saugo jus nuo pačios rizikingiausios teritorijos: duomenų naudojimo dalykams, kurių gerbėjas niekada nesitikėjo.
• Aiškus valdytojo/tvarkytojo pasidalijimas su DPA reiškia, kad visi žino, kas už ką atsakingas, o būtent to ieško auditoriai ir teisininkai.

Tai tas pats principas, dėl kurio pats piltuvas veikia geriau. Drausminga, paskyromis apribota sistema, kuri sušildo gerbėjus kaip realus žmogus – o ne siunčia identiškus pranešimus masiškai – yra tiek saugesnė gerbėjo duomenims, tiek veiksmingesnė konversijai. Pasyvi nuoroda profilyje konvertuoja mažiau nei 1%; senojo stiliaus identiškų pranešimų botai pasiekia apie 10% , tuo pat metu rizikuodami paskyromis; gerai valdomas aktyvus piltuvas konvertuoja 25%+. Atsakingas darbas nėra mokestis už gerą darbą – tai geros veiklos dalis.

Trumpas BDAR kontrolinis sąrašas agentūroms

• Susiplanuokite vaidmenis. Užrašykite, kas yra valdytojas, tvarkytojas ir potvarkytojas kūrėjo, agentūros ir įrankių atžvilgiu.
• Pasirašykite DPA su visais, kurie liečia gerbėjų duomenis, apimančiais tikslo apribojimą, konfidencialumą, jokio neteisėto kopijavimo, saugumą ir ištrynimą.
• Dokumentuokite teisinį pagrindą pranešimams gerbėjams siųsti ir būkite dėl to skaidrūs.
• Nustatykite saugojimo taisyklę ir iš tikrųjų ištrinkite duomenis, kai piltuvui jų nebereikia.
• Būkite pasiruošę duomenų subjektų prašymams prieigai, ištrynimui ir prieštaravimui, su įrankiais, kurie gali surasti ir pašalinti vieno gerbėjo duomenis.
• Patikrinkite savo tvarkytojo saugumą: šifravimą, paskyrų apribojimą ir jokio dalijimosi tarp paskyrų.
• Saugokite įrašą. Jei reguliuotojas paklaus, norėsite parodyti, kad apie tai sąmoningai galvojote.

Jei veikiate su savo prekės ženklu keliems kūrėjams, ta pati logika tinka jūsų baltojo ženklo sąrankai: kiekvieno kūrėjo gerbėjų duomenys lieka savo apribotoje paskyroje, o jūsų DPA nusileidžia iki apatinių įrankių sluoksnio. Sukurkite struktūrą vieną kartą, ir ji išlaikys jūsų augimą.