Ugovor obdelavi + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 30.09.2019 Številka: 0712-1/2019/2230 Kategorije:Neposredno trženje, nagradne igre, Pravica do pozabe, Pravica do ugovora --> Kategorije: Neposredno trženje, nagradne igre, Pravica do pozabe, Pravica do ugovora Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede ravnanja upravljavca osebnih podatkov, ki ne upošteva vaše želje po prenehanju uporabe vaših osebnih podatkov. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z
- členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
- aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov),
- točko prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju: ZVOP-1) ter
- členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju: ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. IP uvodoma poudarja, da lahko podaja nezavezujoča mnenja in pojasnila, ne sme pa izven konkretnih inšpekcijskih postopkov preverjati zakonitosti in primernosti obdelave osebnih podatkov v konkretnem primeru. Dokončno presojo zakonitosti obdelave osebnih podatkov lahko IP poda le v konkretnem inšpekcijskem postopku. Iz vašega dopisa izhaja, da ste od upravljavca tako pisno kot ustno zahtevali prenehanje uporabe vaših osebnih podatkov za namen neposrednega trženja, obenem pa zahtevali tudi izbris vaših osebnih podatkov, ki se obdelujejo v ta namen. Na ta način ste uveljavljali pravico do ugovora iz
- člena v povezavi s pravico do izbrisa (»pravico do pozabe«) iz 17.člena Splošne uredbe o varstvu podatkov. Drugi odstavek
- člena Splošne uredbe o varstvu podatkov namreč določa, da kadar se osebni podatki obdelujejo za namene neposrednega trženja, ima posameznik, na katerega se nanašajo osebni podatki, pravico, da kadar koli ugovarja obdelavi osebnih podatkov v zvezi z njim za namene takega trženja, vključno z oblikovanjem profilov, kolikor je povezano s takim neposrednim trženjem. Tretji odstavek istega člena nadalje določa, da kadar posameznik, na katerega se nanašajo osebni podatki, ugovarja obdelavi za namene neposrednega trženja, se osebni podatki ne smejo več obdelovati v te namene. V primeru, da posameznik, na katerega se nanašajo osebni podatki, ugovarja obdelavi v skladu z drugim odstavkom
- člena, za njihovo obdelavo pa ne obstajajo nobeni prevladujoči zakoniti razlogi, ima ta posameznik skladno s prvim odstavkom
- člena Splošne uredbe o varstvu podatkov pravico doseči, da upravljavec brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z njim, upravljavec pa ima obveznost osebne podatke brez nepotrebnega odlašanja izbrisati. V četrtem odstavku
- člena Splošna uredba o varstvu podatkov določa, da mora upravljavec, če ne ukrepa na zahtevo posameznika, na katerega se nanašajo osebni podatki, le-tega brez odlašanja, najpozneje pa v enem mesecu po prejemu zahteve, obvestiti o razlogih za neukrepanje ter o možnosti vložitve pritožbe pri nadzornem organu in možnosti uveljavljanja pravnih sredstev. Ob tem je treba upoštevati tudi določbo ZVOP-1, ki v
- členu določa, da je upravljavec osebnih podatkov na podlagi takšnega ugovora dolžan v 15-ih dneh ustrezno preprečiti uporabo osebnih podatkov za namen neposrednega trženja ter o tem v nadaljnjih petih dneh pisno ali na drug dogovorjen način obvestiti posameznika, ki je to zahteval. Ob tem IP pojasnjuje še, da je v Republiki Sloveniji IP nadzorni organ, ki v primeru kršitve navedenih pravic iz Splošne uredbe o varstvu podatkov deluje kot pritožbeni organ, zato lahko na IP vložite pritožbo zoper ravnanje upravljavca, ki ne upošteva vaše zahteve za prenehanje uporabe vaših osebnih podatkov za namen neposrednega trženja. IP sklepno pojasnjuje še, da Splošna uredba neposrednega trženja ne ureja posebej. Neposredno trženje po telefonu je tako urejeno v Zakonu o elektronskih komunikacijah (ZEkom-1; Uradni list RS, št. 109/12, 110/13, 40/14 – ZIN-B, 54/14 – odl. US, 81/15, 40/17) in Zakonu o elektronskem poslovanju na trgu (ZEPT; Uradni list RS, št. 96/09 – uradno prečiščeno besedilo, 19/15). Iz vašega zaprosila izhaja, da gre v konkretnem primeru za neposredno trženje vam kot fizični osebi, zato pridejo v poštev določbe ZEkom-
- Nadzor nad izvajanjem njegovih določb je v pristojnosti Agencije za komunikacijska omrežja in storitve RS (AKOS). S spoštovanjem. Pripravil: Matej Sironič, Svetovalec pooblaščenca za varstvo osebnih podatkov Mojca Prelesnik, univ. dipl. prav., Informacijska pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026