Odpověď
Před získáním seznamu kontaktů nebo databáze s kontaktními údaji osob od jiné organizace musí být tato organizace schopna prokázat, že údaje byly získány v souladu s obecným nařízením o ochraně osobních údajů a že mohou být využívány k reklamním účelům. Například pokud organizace tyto údaje získala na základě souhlasu, měl by souhlas zahrnovat možnost přenosu údajů dalším příjemcům pro jejich vlastní přímý marketing.
Vaše společnost/organizace také musí zajistit, aby příslušný seznam nebo databáze byly aktuální a abyste reklamy neposílali fyzickým osobám, které vznesly námitku proti zpracování svých osobních údajů pro účely přímého marketingu. Pokud pro účely přímého marketingu používáte metody komunikace, jako je e-mail, musí vaše společnost/organizace také dbát na to, aby dodržovala pravidla stanovená ve směrnici o e-soukromí (směrnice 2002/58/ES1).
Takové seznamy jsou zpracovávány na základě oprávněných zájmů a fyzické osoby budou mít právo proti takovému zpracování vznést námitky. Vaše společnost/organizace také musí fyzické osoby informovat, nejpozději v době první komunikace s nimi, že shromáždila jejich osobní údaje a že je bude zpracovávat za účelem zasílání reklam.
Příklad
Paní A a pan B jsou přátelé. Paní A provozuje tělocvičnu a pan B knihkupectví. Každý z nich shromažďuje údaje svých příslušných zákazníků. Knihkupectví pana B si nevede dobře. Databáze jeho klientů má jen málo položek a do jeho obchodu mnoho lidí nechodí. Říká paní A, že má novou biografii jistého slavného sportovce, a ptá se, zda by klienti paní A měli zájem o reklamu na tuto knihu. V oznámení o ochraně soukromí paní A svým klientům sděluje, že je možné, že osobní údaje mohou být sdíleny s partnery nabízejícími produkty v oblasti zdraví a fitness. Jelikož konkrétní souhlas pro účely přenosu osobních údajů dalším příjemcům pro jejich vlastní přímý marketing byl poskytnut, paní A může seznam svých klientů předat panu B. Předat však nelze žádné údaje o jednotlivci, který vznesl námitky vůči zpracování svých osobních údajů.
Odkazy
- Článek 4 odst. 10 a články 5, 6, 14 a 21 GDPR
- Pokyny EDPB o transparentnosti podle nařízení 2016/679
- Pravidla směrnice o e-soukromí 2002/58/ES o přímém marketingu, zejména článek 13
Example
Two friends, Mrs. A and Mr. B, run, respectively, a gym and a book shop. Each collects data from their respective customers. Mr. B’s book shop isn’t doing well. His client database has few entries and not many people walk into his shop. He tells Mrs. A that he has a new biography of a famous athlete and asks whether Mrs. A’s clients would be interested in receiving advertising about the book. The terms of Mrs. A’s privacy notice informed her clients that she could share the data with partners offering products in the health and fitness area. As far as specific consent was given for the purpose of transmitting the data to other recipients for their own direct marketing, Mrs. A can send the client list to Mr. B. No data can be sent about an individual who objected to the processing of their personal data.
References
- Article 4(10) and Articles 5, 6, 14 and 21 of the GDPR
- EDPB guidelines on Transparency under Regulation 2016/679
- ePrivacy Directive 2002/58/EC rules on direct marketing, in particular Article 13
1 Directive 2002/58/EC of the European Parliament and of the Council of 12 July 2002 concerning the processing of personal data and the protection of privacy in the electronic communications sector (Directive on privacy and electronic communications) (OJ L 201, 31.07.2002 p.37).