Trwa wyszukiwanie...

INFORMACJE DOTYCZĄCE BEZPIECZEŃSTWA PRODUKTÓW i GPSR 13.12.2024

GPSR.pdf (62.59Kb)

Dodano do koszyka

POUCZENIE
1) przetwarzanie danych osobowych klientów jest dopuszczalne m.in. w następujących przypadkach:
a) przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy – = brak konieczności uzyskiwania zgody, a tylko konieczność poinformowania (dotyczy tego informacja niewymagająca zaznaczenia przez klienta);
b) przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem = chodzi o marketing bezpośredni własnych produktów lub usług oraz o dochodzenie roszczeń z tytułu prowadzonej działalności gospodarczej (por. punkt 5 poniżej) = brak konieczności uzyskiwania zgody od klientów,
c) za zgodą osoby, której dane dotyczą. Chodzi o inne cele, np. newslettery; marketing usług podmiotów powiązanych/obcych; sprzedaż bazy; korzystanie z opinii, itp. = konieczność uzyskania zgody.
2) odrębny wymóg uzyskania zgody klienta wynika także z ustawy o świadczeniu usług drogę elektroniczną, w tym na przesyłanie newsletterów = konieczność uzyskania zgody.
3) z RODO wynika, że muszą być zachowane określone warunki uzyskania zgody, w tym:
a) administrator musi być w stanie wykazać, że osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych.
b) jeżeli zgoda jest wyrażana w pisemnym oświadczeniu, które dotyczy także innych kwestii, zapytanie o zgodę musi zostać przedstawione w sposób pozwalający wyraźnie odróżnić je od pozostałych kwestii, w zrozumiałej i łatwo dostępnej formie, jasnym i prostym językiem. Część takiego oświadczenia osoby, której dane dotyczą, stanowiąca naruszenie RODO nie jest wiążąca;
c) osoba, której dane dotyczą, ma prawo w dowolnym momencie wycofać zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Osoba, której dane dotyczą, jest o tym informowana, zanim wyrazi zgodę. Wycofanie zgody musi być równie łatwe jak jej wyrażenie,
d) oceniając, czy zgodę wyrażono dobrowolnie, w jak największym stopniu uwzględnia się, czy między innymi od zgody na przetwarzanie danych nie jest uzależnione wykonanie umowy, w tym świadczenie usługi, jeśli przetwarzanie danych osobowych nie jest niezbędne do wykonania tej umowy.
4) naruszeniem prawa jest uznanie zgody na przetwarzanie danych osobowych w celach marketingowych za tożsamą ze zgodą na otrzymywanie informacji i ofert w rozumieniu ustawy o świadczeniu usług drogą elektroniczną. Zgody na przetwarzanie danych osobowych w celach marketingowych nie można bowiem mylić ze zgodą na otrzymywanie informacji handlowych drogą elektroniczną. Są to dwie różne zgody, których uregulowanie znajduje się w dwóch różnych aktach prawnych. Konieczność pozyskiwania zgody na otrzymywanie informacji handlowych drogą elektroniczną wynika z ustawy o świadczeniu usług drogą elektroniczną. Z kolei w określonych sytuacjach, kiedy dane osobowe klientów chce się wykorzystywać w celach marketingowych podmiotów powiązanych/obcych, to na takie działanie należy pozyskać ich zgodę wyrażoną na podstawie RODO. I choć obie wymienione ustawy przewidują, że zgody nie można domniemywać z oświadczenia woli o innej treści, to jednak przesyłanie informacji handlowych drogą elektroniczną jest innym działaniem niż wykorzystywanie danych osobowych w celach marketingowych inną drogą, niż elektroniczna,
5) z inną sytuacją mamy jednak do czynienia wówczas, gdy klienta łączy umowa z firmą, z usług której korzysta. Wówczas na przetwarzanie jego danych osobowych w celach marketingu WŁASNYCH PRODUKTÓW I USŁUG TEJ FIRMY nie jest potrzebna jego zgoda. W tym przypadku podstawą uprawniającą do wykorzystywania danych osobowych jest prawnie uzasadniony interes administratora danych. Oznacza to, że – w celu promowania własnych produktów i usług – mogą Państwo wykorzystywać dane osobowe swoich klientów bez konieczności pozyskiwania na to ich zgody, pod warunkiem że takie działanie nie narusza praw i wolności osób, których dane dotyczą.