Page contents Page contents Válasz Kapcsolattartási lista vagy magánszemélyek kapcsolattartási adatait tartalmazó adatbázis másik szervezettől történő megszerzése előtt az illető szervezetnek bizonyítania kell, hogy az adatokat az általános adatvédelmi rendeletnek megfelelően szerezték meg, valamint hogy a szervezetnek joga van ezeket hirdetési célokra használni. Ha például az illető szervezet az adatokat hozzájárulás alapján szerezte meg, a hozzájárulásnak tartalmaznia kell azt a lehetőséget, hogy az adatokat egyéb címzetteknek továbbíthatják azok saját közvetlen üzletszerzési céljaira. Vállalkozásának/szervezetének biztosítania kell a lista vagy az adatbázis naprakész mivoltát, valamint hogy ne küldjön hirdetéseket olyanoknak, akik ellenezték személyes adataik közvetlen üzletszerzés céljára történő kezelését. Ezenkívül vállalkozásának/szervezetének biztosítania kell azt is, hogy ha például a közvetlen üzletszerzésre e-mailt használ, megfeleljen az elektronikus hírközlési adatvédelmi irányelv (2002/58/EK irányelv) előírásainak. Az ilyen listákat saját jogos érdekei keretében kezeli, a magánszemélyeknek pedig joguk van kifogást emelni az ilyen típusú adatkezeléssel szemben. Az érintetteket legkésőbb a velük való első kapcsolatfelvétel alkalmával tájékoztatnia kell arról, hogy összegyűjtötte személyes adataikat, és hogy ezeket hirdetések küldése céljából kezeli. Példa Két barát – A és B – egy edzőtermet és egy könyvesboltot működtet. Mindketten adatokat gyűjtenek az ügyfeleiktől. B könyvesboltja nehézségekkel küzd. Ügyféladatbázisában kevés bejegyzés van, és kevesen mennek be a boltba. Elmondja A-nak, hogy egy új életrajz jelent meg egy híres sportolóról, és megkérdezi A-t, hogy vajon az ő ügyfeleit érdekelné-e a könyv reklámja. A adatvédelmi nyilatkozatának feltételei tájékoztatták az ügyfeleket arról, hogy megtörténhet, hogy A megosztja az ügyféladatokat az egészség és fitnesz témakörben működő partnerekkel. Amennyiben az ügyfelek konkrétan hozzájárulásukat adták ahhoz, hogy adataikat egyéb címzetteknek is továbbíthassák azok közvetlen üzletszerzési céljaira, A elküldheti az ügyféllistát B-nek. Nem küldhet el azonban adatokat olyan érintettről, aki nem engedélyezte személyes adatainak kezelését. Hivatkozások Az általános adatvédelmi rendelet 4. cikkének (10) bekezdése, 5., 6., 14. és 21. cikke Az Európai Adatvédelmi Testület iránymutatásai az átláthatóságról az (EU) 2016/679 rendelet értelmében A 2002/55/EK elektronikus hírközlési adatvédelmi irányelv előírásai a közvetlen üzletszerzésről, különösen a 13. cikk Example Two friends, Mrs. A and Mr. B, run, respectively, a gym and a book shop. Each collects data from their respective customers. Mr. B’s book shop isn’t doing well. His client database has few entries and not many people walk into his shop. He tells Mrs. A that he has a new biography of a famous athlete and asks whether Mrs. A’s clients would be interested in receiving advertising about the book. The terms of Mrs. A’s privacy notice informed her clients that she could share the data with partners offering products in the health and fitness area. As far as specific consent was given for the purpose of transmitting the data to other recipients for their own direct marketing, Mrs. A can send the client list to Mr. B. No data can be sent about an individual who objected to the processing of their personal data. References Article 4(10) and Articles 5, 6, 14 and 21 of the GDPR EDPB guidelines on Transparency under Regulation 2016/679 ePrivacy Directive 2002/58/EC rules on direct marketing, in particular Article 13 1 Directive 2002/58/EC of the European Parliament and of the Council of 12 July 2002 concerning the processing of personal data and the protection of privacy in the electronic communications sector (Directive on privacy and electronic communications) (OJ L 201, 31.07.2002 p.37).
