Može li se podatke dobivene od treće strane upotrebljavati za marketing?

Odgovor

Prije dobivanja popisa kontakata ili baze podataka s kontaktnim pojedinostima o pojedincima iz druge organizacije, ta organizacija mora moći dokazati da su podaci dobiveni u skladu s Općom uredbom o zaštiti podataka te da ih može upotrebljavati u svrhe oglašavanja. Primjerice, ako je organizacija navedeno dobila na temelju privole, privola je trebala obuhvatiti mogućnost prijenosa podataka drugim primateljima za njihov vlastiti izravni marketing.

Vaše društvo/organizacija također mora osigurati da su popis ili baza podataka ažurirani te da reklame ne šaljete pojedincima koji su uložili prigovor na obradu njihovih osobnih podataka u svrhe izravnog marketinga. Vaše društvo/organizacija, ako u svrhe izravnog marketinga upotrebljava komunikacijska sredstva poput elektroničke pošte, osigurava i usklađenost s pravilima utvrđenima Direktivom o e-privatnosti (Direktiva 2002/58/EZ¹).

Takvi popisi se obrađuju na temelju legitimnih interesa i pojedinci će imati pravo na prigovor na takvu obradu. Vaše društvo/organizacija pojedince također mora obavijestiti, najkasnije pri prvoj komunikaciji s njima, o tome da su prikupili njihove osobne podatke i da ćete ih upotrijebiti kako biste im slali oglase.

Primjer

Dva prijatelja, gđa A i g. B, vlasnici su teretane, odnosno knjižare. Svatko od njih prikuplja podatke od svojih korisnika. G. B u svojoj knjižari ne posluje baš najbolje. Baza podataka njegovih klijenata ima nekoliko unosa i tek malobrojni uđu u njegovu knjižaru. Govori gđi A o tome da ima novu biografiju poznatog sportaša i pita gđu A bi li njezini klijenti bili zainteresirani za primanje reklama o knjizi. Prema uvjetima Obavijesti o zaštiti privatnosti gđe A, svoje je klijente informirala da njihove podatke može dijeliti s partnerima koji nude proizvode u području zdravlja i fitnessa. Sve dok je dana određena privola u  svrhu prijenosa podataka drugim primateljima za njihov vlastiti izravni marketing, gđa A može poslati popis klijenata g. B-u. Ne mogu se slati podaci o pojedincu koji je prigovorio na obradu svojih podataka.

Upućivanja

• Članak 4. stavak 10. i članci 5., 6., 14. i 21. OUZP-a
• Smjernice Europskog odbora za zaštitu podataka o transparentnosti prema Uredbi 2016/679Direktiva o e-privatnosti 2002/58/EZ – pravila o izravnom marketingu, posebice članak 13.

Example

Two friends, Mrs. A and Mr. B, run, respectively, a gym and a book shop. Each collects data from their respective customers. Mr. B’s book shop isn’t doing well. His client database has few entries and not many people walk into his shop. He tells Mrs. A that he has a new biography of a famous athlete and asks whether Mrs. A’s clients would be interested in receiving advertising about the book. The terms of Mrs. A’s privacy notice informed her clients that she could share the data with partners offering products in the health and fitness area. As far as specific consent was given for the purpose of transmitting the data to other recipients for their own direct marketing, Mrs. A can send the client list to Mr. B. No data can be sent about an individual who objected to the processing of their personal data.