Franchise-sareek datuen babesean dauden arkitekturetako bat konplikatuena planteatzen dute. Franchise-emailea markaren titularra eta sistemaren diseinatzailea da; franchise-hartzailea, marka horren pean lan egiten duen enpresari independentea; eta azken bezeroa, ohi denez non amaitzen den bata eta non hasten den bestea bereizten ez duen establezimendu edo kanal batera sartzen da. Harreman horren gainean RGPD (EB 2016/679 Erregelamendua), LOPDGDD (3/2018 Lege Organikoa) eta, sektorearen arabera, araudi espezifikoak funtzionatzen dute.
Artikulu honek azaltzen du nola esleitu RGPDko figurak franchise-sare batean, zer kontratu-eredu erabili, non agertzen den RGPD 26. art.-ko batera-arduraduntza eta nola banatzen den erantzukizuna zerbait gaizki ateratzen denean.
Abiapuntua: enpresa bakoitza arduradun bat da
Franchise-hartzailea sozietate edo enpresari independente bat da, azken bezeroarekin kontratu bat sinatzen duena, faktura jaulkitzen duena, merkataritza-harremana kudeatzen duena eta bere eguneroko jardunean zer datu eskatzen dituen, nola kontserbatzen dituen eta zertarako erabiltzen dituen erabakitzen duena. Autonomia operatibo horrek defektuz bere bezeroen eta langileen datuen tratamenduaren arduradun bihurtzen du. Franchise-emailea, bere aldetik, bere helburuetarako tratatzen dituen datuen arduradun da: franchise-hartzaileen sarearen kudeaketa, franchise-bazkideen eta langile korporatiboaren datuak, markaren marketin instituzionala, sistemaren kalitate-kontrola, prestakuntza.
Banaketa garbi hori hausten duena operatiba komuna da: sare osoko bezeroek erreserbatzen duten marka-web bakarra, CRM zentralizatu bat, fidelizazio-programa bakarra, kontsumitzaile-app bat, kanpaina publizitario nazionalak, ordainketa-pasabide korporatibo bat. Han azken bezeroaren datuak franchise-emaileak eta franchise-hartzaileak aldi berean tratatzen dituzte, eta figura egokia jada ez da erantzukizun independentea izaten.
RGPDren hiru figurak franchisean aplikatuta
| RGPD figura | Noiz aplikatu franchisean | Tresna |
|---|---|---|
| Arduradun independentea | Alde bakoitzak bere helburuetarako erabakitzen du bere datuei buruz. | Bakoitzak banaka betetzen du RGPD. |
| Batera-arduradunak | Batera erabakitzen dituzte helburuak eta bitartekoak (fidelizazio bakarra, CRM partekatua, marka-app-a). | RGPD 26. art.-ko akordioa. |
| Arduraduna eta eragilea | Alde batek besteari datuen tratamendu-zerbitzua bere kontura ematen dio (kudeaketa zentralizatua, euskarri teknologikoa). | RGPD 28. art.-ko kontratua. |
| Arduradunen arteko lagapena | Alde batek datuak besteari ematen dizkio bere helburu desberdinetarako erabil ditzan (kanpaina independenteak, prospekzioa). | Berezko oinarri juridikoa (baimena, interes legitimoa) eta interesdunari informatzea. |
Noiz dago batera-arduraduntza (RGPD 26. art.)
RGPD 26. art.-ak tratamenduaren batera-arduradunak arautzen ditu: helburuak eta bitartekoak batera zehazten dituzten bi entitate edo gehiago. Franchisean tipikoki aktibatzen da:
- Marka bakarreko fidelizazio-programa: bezeroa programa komun batean alta ematen da (puntuak, sariak, app-a), datuak franchise-hartzaileak biltzen ditu bere dendan baina franchise-emaileak kanpainetarako eta analitikarako erabiltzen duen oinarri zentralizatu bat elikatzen dute. Biek erabakitzen dute helburuei eta bitartekoei buruz.
- CRM edo ERP korporatibo zentralizatua: franchise-hartzailearen bezeroaren datuak franchise-emaileak markaren helburuetarako (segmentazioa, komunikazio nazionalak) kontsultatzen duen oinarri partekatura igarotzen badira.
- Kontsumitzailearen app-a markak emandakoa, non bezeroak sareko edozein puntutan erreserbatzen, ordaintzen, iritzia ematen edo eskatzen duen.
- Markaren web nagusia erreserba edo erosketarekin, eragiketa dagokion franchise-hartzaileari banatzen diona eta erabiltzailearen alta zentralizatzen duena.
- Kanpaina nazionalak lead-en harrapaketarekin, gero franchise-hartzaileen artean banatzen direnak.
Kasu horietan guztietan, RGPD 26. art.-ko akordioak dokumentatu behar du: nork informatzen duen interesduna eta non, nork artatzen dituen RGPD 15.-22. art.-etako eskubideak, nork jakinarazten dizkion urraketak AEPDri, nola eta zenbat denboraz kontserbatzen diren datuak, zer segurtasun-neurri aplikatzen diren eta zein den interesdunaren harremanetarako puntua. Akordioaren funtsezko zatia bezeroaren eskura jartzen da (tipikoki programaren edo app-aren pribatutasun-politikan).
Noiz dago tratamendu-eskaintza (RGPD 28. art.)
Eskaintza dago alde batek bestearen kontura datuak tratatzen dituenean, bere helburuetarako erabaki gabe. Franchisean kasu tipikoak:
- Franchise-emaileak franchise-hartzaileari euskarri teknologiko zentralizatua eskaintzen dio (kudeaketa-softwarearen hostinga, mantentzea, babeskopia) eta funtzio horretarako bakarrik sartzen da datuetan, ez bere helburuetarako.
- Franchise-emaileak operatutako erreserba-zentral batek bezeroaren datuak erreserba franchise-hartzailearen kontura exekutatzeko bakarrik tratatzen ditu.
- Franchise-hartzaileak franchise-emailearen aginduz puntuko lan bat egiten du (marka-inkesta, ekitaldi korporatiboa), franchise-emailearen datuak jarraibide zehatzekin tratatuz.
RGPD 28. art.-ko kontratuak biltzen ditu: helburua, iraupena, finalitatea, datu-mota, interesdunen kategoriak, eragilearen betebeharrak (konfidentzialtasuna, segurtasuna, laguntza, urraketak, baimendutako azpieragileak, amaitzean itzuli edo ezabatzea) eta auditoria.
"Ondo diseinatutako franchise-sare batean, bezeroak ulertzen du nork tratatzen dituen bere datuak eta zertarako. Markaren ederra da bezeroak ez duela franchise-emailearen eta franchise-hartzailearen arteko muga sumatzen. RGPDren seriotasuna da muga hori nonbait tintaz marraztuta egon behar duela, eta leku hori franchise-kontratuaren datu-babesari buruzko eranskina da."
Mario P. Talamillo · Bazkide zuzendaria, Certix®
Erantzukizun solidarioa eta erreputazionala
RGPD 82. art.-ak interesdunari baimentzen dio tratamenduan parte hartu duten arduradun edo eragileetako edozeinen aurka jotzea kaltearen ordain osoa lortzeko. Ondoren, beraien artean kostua banatzen dute bakoitzaren erantzukizun-kuotaren arabera. Enpresa-sare bati aplikatutako zuzenbide zibil klasikoaren solidaritatearen antzekoena da.
Paraleloki, AEPDk franchise-hartzaile bati datuen kudeaketa txarragatik ezarritako zigorrak marka osoaren sarera hedatzen du erreputazionalki, eta horrek justifikatzen du franchise-emaileak eskuliburuan gutxieneko estandar egiaztagarriak inposatzea: klausula homologatuak, baimendutako tresnak, langileriaren prestakuntza nahitaezkoa, urraketen prozedura komuna, puntuko betetzearen aldizkako auditoria.
Franchise-kontratuaren datu-babesari buruzko eranskina: gomendatutako edukia
- Definizioak eta figurak: zer tratamendu diren erantzukizun independentea, batera-arduraduntza edo eskaintza.
- Alde bakoitzaren betebehar indibidualak arduradun independente gisa (TJE, klausulak, 28. art. bere hornitzaileekin, segurtasun-politika, urraketen kudeaketa, bere datuei buruzko eskubideen artapena).
- RGPD 26. art.-ko akordioa tratamendu partekatuetarako: fidelizazio-programa, app-a, CRM partekatua, kanpaina bateratuak.
- RGPD 28. art.-ko kontratua franchise-emaileak edo franchise-hartzaileen artean emandako zerbitzu zentralizatuetarako.
- Urraketak jakinarazteko prozedura komuna RGPD 33. art.-ko 72 orduekin koherenteak diren barne-epeekin.
- Eskubideak artatzeko prozedura: nora jo dezakeen bezeroak, alderdien arteko barne-erantzun epea.
- Franchise-hartzaileak azken bezeroari eman behar dion klausula informatiboen gutxieneko estandarra, franchise-emaileak homologatua.
- Merkataritza-komunikazioen politika: noiz komunika dezakeen franchise-emaileak franchise-hartzailearen bezeroekin eta zer oinarrirekin.
- Datuen tratamendua franchisea amaitzean: zer itzultzen den, zer kontserbatzen den lege-betebeharragatik, zer ezabatzen den.
- Auditoria: franchise-emailearen eskubidea markaren estandarraren betetzea egiaztatzeko.
Franchise-sareetan akats arruntak
- Suposatzea franchise-emailea beti dela franchise-hartzailearen eragile (edo alderantziz) nork zer erabakitzen duen aztertu gabe.
- Marka bereko franchise-hartzaileen artean bezero-datu-baseak partekatzea batera-arduraduntza-akordiorik gabe eta oinarri juridiko argirik gabe.
- Kanpaina nazional batean lead-ak biltzea eta franchise-hartzaileei banatzea interesdunari banaketa horren berri eman gabe.
- CRM korporatiboa inposatzea datuak franchise-hartzailearenak, franchise-emailearenak ala bienak diren definitu gabe.
- Kontratuan ez aurreikustea zer gertatuko den bezero-datuekin franchisea bertan behera uztean (titulartasuna, esportazioa, lege-kontserbazioa).
- Franchise-eskuliburua datu-babesari buruzko kontratu batekin nahastea: eskuliburua estandar operatiboa da, ez gaitzen duen dokumentu juridikoa.
Ohiko galderak
Nor da tratamenduaren arduraduna franchise batean: franchise-emailea ala franchise-hartzailea?
Defektuz, franchise-hartzailea bere bezeroen eta langileen datuen arduraduna da; franchise-emailea, sareko datuena, markaren marketinarena eta bazkideena. Tratamendu partekatuetan (fidelizazioa, CRM, marka-app-a, kanpaina bateratuak) RGPD 26. art.-ko batera-arduraduntza dago.
Franchise-emaileak franchise-hartzaileari CRM bat eta txantiloiak inposatu eta bakoitza arduradun independente izaten jarrai dezake?
Bai, franchise-emailea azken bezeroaren datuetara bere helburuetarako sartzen ez bada. Markaren marketinerako, analitika korporatiborako edo fidelizaziorako sartzen bada, batera-arduraduntza edo lagapena jokoan sartzen da eta dokumentatu egin behar da.
Existitzen al da franchise-emailearen eta franchise-hartzailearen arteko erantzukizun solidarioa AEPDren aurrean?
AEPDren aurrean ez da automatikoa: arduradun bakoitzak bere ez-betetzeagatik erantzuten du. Zibilki, RGPD 82. art.-ak bezeroari edozeini kalte osoa erreklamatzea baimentzen dio. Batera-arduraduntzan, interesdunak edozeinari jo diezaioke. Erreputazionalki, zigor batek sare osoa ukitzen du.
Zer eredu kontraktual sinatu behar dute franchise-emaileak eta franchise-hartzaileak datuen babesari dagokionez?
Franchise-kontratuari eranskin bat, hiru bloke bereizten dituena: erantzukizun independentea, RGPD 26. art.-ko batera-arduraduntza (fidelizazioa, app-a, CRM partekatua) eta RGPD 28. art.-ko eskaintzak (zerbitzu zentralizatuak). Gehi urraketen, eskubideen eta komunikazioen prozedura komunak.
Eduki hau orientagarria eta dibulgatiboa da soilik; ez du inola ere aholkularitza juridiko espezializatua osatzen. Araudia kasu zehatz bakoitzean aplikatzeak banakako azterketa eskatzen du. Sektoreko araudi autonomikoak betekizunak zabaldu edo aldatu ditzake.
Zure franchise-sareko RGPD erantzukizunen banaketa ordenatu nahi al duzu?
Certix-en franchise-sareetan eta batera-arduraduntzan aditu bat esleitzen dizugu. Bitartekari komertzialik gabe, txantiloi generikorik gabe.
Aditu batekin hitz egin