Ali lahko podatke, ki smo jih pridobili od tretje osebe, uporabimo za trženje?

Odgovor

Preden od druge organizacije pridobite seznam ali zbirko podatkov s kontaktnimi podatki posameznikov, mora biti ta organizacija zmožna dokazati, da so bili podatki pridobljeni v skladu s splošno uredbo o varstvu podatkov in da jih smete uporabiti za namene oglaševanja. Če jih je organizacija na primer pridobila na podlagi privolitve, mora privolitev vključevati možnost prenosa podatkov drugim prejemnikom za namene neposrednega trženja.

Zagotoviti morate tudi, da se seznam ali zbirka podatkov posodabljata in da oglasnih sporočil ne pošiljate posameznikom, ki nasprotujejo obdelavi svojih osebnih podatkov za namene neposrednega trženja. Zagotoviti morate tudi, da pri uporabi komunikacijskih sredstev, kot je elektronska pošta, za namene neposrednega trženja izpolnjujete pravila, določena v direktivi o zasebnosti in elektronskih komunikacijah (Direktiva 2002/58/ES).

Take sezname boste obdelovali na podlagi svojih zakonitih interesov, posamezniki pa bodo imeli pravico, da temu ugovarjajo. Posameznike morate najpozneje pri prvi komunikaciji z njimi tudi obvestiti, da ste zbrali njihove osebne podatke in da jih boste obdelali zato, da jim boste lahko pošiljali oglasna sporočila.

Primer

Dva prijatelja, gospa A in gospod B, vodita telovadnico oziroma knjigarno. Vsak od njiju zbira podatke o svojih strankah. Knjigarna gospoda B ne posluje uspešno. V zbirki podatkov svojih strank ima malo vnosov in v njegovo prodajalno ne vstopi veliko ljudi. Gospe A pove, da ima novo biografijo slavnega športnika, in jo vpraša, ali bi njene stranke zanimali oglasi o tej knjigi. Gospa A je v pogojih obvestila o zasebnosti seznanila svoje stranke, da lahko posreduje njihove podatke partnerjem, ki ponujajo proizvode s področja zdravja in fitnesa. Če je bila dana posebna privolitev glede možnosti prenosa podatkov drugim prejemnikom za njihove namene neposrednega trženja, lahko gospa A pošlje seznam strank gospodu B. Podatkov o posamezniku, ki nasprotuje obdelavi svojih osebnih podatkov, ne sme poslati.

Reference

• Členi 4(10), 5, 6, 14, 21 Splošne uredbe o varstvu podatkov
• Smernice Evropskega odbora za varstvo podatkov o preglednosti na podlagi Uredbe 2016/679
• Pravila Direktive o zasebnosti in elektronskih komunikacijah 2002/58/ES o neposrednem trženju, zlasti člen 13

Two friends, Mrs. A and Mr. B, run, respectively, a gym and a book shop. Each collects data from their respective customers. Mr. B’s book shop isn’t doing well. His client database has few entries and not many people walk into his shop. He tells Mrs. A that he has a new biography of a famous athlete and asks whether Mrs. A’s clients would be interested in receiving advertising about the book. The terms of Mrs. A’s privacy notice informed her clients that she could share the data with partners offering products in the health and fitness area. As far as specific consent was given for the purpose of transmitting the data to other recipients for their own direct marketing, Mrs. A can send the client list to Mr. B. No data can be sent about an individual who objected to the processing of their personal data.

• Article 4(10) and Articles 5, 6, 14 and 21 of the GDPR
• EDPB guidelines on Transparency under Regulation 2016/679
• ePrivacy Directive 2002/58/EC rules on direct marketing, in particular Article 13

¹ Directive 2002/58/EC of the European Parliament and of the Council of 12 July 2002 concerning the processing of personal data and the protection of privacy in the electronic communications sector (Directive on privacy and electronic communications) (OJ L 201, 31.07.2002 p.37).