Hramba podatkov v spletni trgovini, neposredno trženje + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 26.10.2009 Številka: 0712-474/2009/2 Kategorije:Neposredno trženje, nagradne igre --> Kategorije: Neporedno trženje, nagradne igre Spoštovani, prejeli smo vašo elektronsko pošto z dne
- 2009, v kateri nas prosite za pojasnila glede izbrisa osebnih podatkov iz zbirke v spletni trgovini … d.o.o (…), kjer ste se nekoč registrirali. Zahtevo za izbris iz evidence so namreč zavrnili z obrazložitvijo, da se registracija kupcev ne izbriše zaradi vodenja interne evidence, lahko pa jo, kolikor jim sporočite podatke, zaklenejo. Od zadnje uporabe njihovih storitev je minilo že nekaj let, pa še vedno prejemate njihova reklamna sporočila. S pošiljanjem reklamnih sporočil so sicer pripravljeni na vašo zahtevo prenehati, vendar pa vas skrbi dejstvo, da tako dolgo hranijo vaše osebne podatke. Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji. Glede na to, da je prodajalec vaše osebne podatke zbral od vas kot od kupca svojih storitev, ima v določbah Zakona o elektronskih komunikacijah tudi pravno podlago za neposredno trženje po elektronski pošti. S prenehanjem tega namena oz. z vašo zahtevo, da z neposrednim trženjem preneha, preneha tudi pravna podlaga za obdelavo osebnih podatkov za namene neposrednega trženja. Ker iz splošnih pogojev prodajalca na njegovi spletni strani drug namen obdelave osebnih podatkov ni razviden, Pooblaščenec meni, da bi moral prodajalec ob upoštevanju določb 32.a in
- člena ZVOP-1 vaše osebne podatke izbrisati, v kolikor ne izkaže pravne podlage za njihovo nadaljnjo obdelavo. O b r a z l o ž i t e v: Uvodoma Pooblaščenec pojasnjuje, da gre v vašem konkretnem primeru za dve pravni vprašanji, in sicer za vprašanje hrambe podatkov kupcev storitev in za vprašanje neposrednega trženja. Pooblaščenec bo glede na različne določbe glede obeh storitev ti dve vprašanji v nadaljevanju obravnaval ločeno:
- Hramba podatkov kupcev storitev Po določbah
- člena ZVOP-1 se osebni podatki zasebnem sektorju obdelujejo lahko, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Prav tako se lahko v zasebnem sektorju obdelujejo osebni podatki posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe. V konkretnem primeru ste s prodajalcem (…) sklenili pogodbo o nakupu na daljavo. Posledično je imel prodajalec pravno podlago za obdelavo vaših osebnih podatkov za namen izpolnitve pogodbe. Skladno z določbami
- člena ZVOP-1 se osebni podatki lahko shranjujejo le toliko časa, dokler je to potrebno za dosego namena, zaradi katerega so se zbirali ali nadalje obdelovali. Po izpolnitvi namena obdelave se osebni podatki izbrišejo, uničijo, blokirajo ali anonimizirajo, če niso na podlagi zakona, ki ureja arhivsko gradivo in arhive, opredeljeni kot arhivsko gradivo, oziroma če zakon za posamezne vrste osebnih podatkov ne določa drugače. Iz navedenega sledi, da bi moral prodajalec po izpolnitvi namena obdelave (sklenitev in izpolnitev pogodbe) vaše osebne podatke izbrisati. V kolikor pa prodajalec obdeluje vaše (sicer zakonito pridobljene) osebne podatke za kakšen drug namen, bi vas moral o tem pred obdelavo obvestiti in za takšen način obdelave pridobiti vašo privolitev. Po hitrem pregledu splošnih pogojev poslovanja in obvestila o varstvu zasebnosti na spletnih straneh prodajalca (...) Pooblaščenec ni našel pojasnila v zvezi z drugim namenom uporabe, kot za dostavo naročenega blaga in obveščanje o ponudbi prodajalca. Posledično Pooblaščenec meni, da lahko prodajalec vaše osebne podatke od zadnjega nakupa dalje hrani le še za namene neposrednega trženja. Glede na to, da je namreč prodajalec vaše osebne podatke zbral od vas kot od kupca svojih storitev, ima v določbah Zakona o elektronskih komunikacijah (Ur. l. RS, št. 13/07, uradno prečiščeno besedilo, v nadaljevanju ZEKom) tudi pravno podlago za neposredno trženje po elektronski pošti (za bolj natančno razlago glej spodaj). Šele s prenehanjem tega namena oz. z vašo zahtevo, da z neposrednim trženjem preneha, preneha tudi pravna podlaga za obdelavo osebnih podatkov za namene neposrednega trženja.
- Neposredno trženje Neposredno trženje po elektronski pošti urejajo štirje zakoni: - ZVOP-1, - ZEKom, - Zakon o varstvu potrošnikov (Ur. l. RS, št. 20/98, s spremembami in dopolnitvami, v nadaljevanju ZVPot), - Zakon o elektronskem poslovanju na trgu (Ur. l. RS, št. 61/06 s spremembami in dopolnitvami, v nadaljevanju ZEPT). Možnost za neposredno trženje po e-pošti je vsebovana v
- členu ZVOP-1, ki določa, da lahko upravljavec osebnih podatkov uporablja osebne podatke posameznikov, ki jih je zbral iz javno dostopnih virov ali v okviru zakonitega opravljanja dejavnosti, tudi za namene neposrednega trženja, če drug zakon ne določa drugače. Kot specialnejše zakone pa je treba glede na to, da gre za neposredno trženje po elektronski pošti, upoštevati določbe ZEKom, ZEPT in ZVPot. Vendar pa je treba glede na določbe
- odstavka
- člena ZEPT v primeru, ko se pošiljajo komercialna sporočila v nasprotju z določbami ZEPT ter gre hkrati tudi za neželeno elektronsko pošto v skladu z ZVPot, uporabiti določbe ZEPT. Posledično je torej primarno treba upoštevati določbe ZEKom in ZEPT. Skladno z določbami
- člena ZEKom je uporaba samodejnih klicnih sistemov za opravljanje klicev na naročnikovo telefonsko številko brez človekovega posredovanja (klicni avtomati), faksimilnih naprav ali elektronske pošte za namene neposrednega trženja dovoljena samo na podlagi naročnikovega predhodnega soglasja. Ne glede na to, pa lahko fizična ali pravna oseba, ki od kupca svojih izdelkov ali storitev pridobi njegov elektronski naslov za elektronsko pošto, ta naslov uporablja za neposredno trženje svojih podobnih izdelkov ali storitev, vendar mora kupcu dati možnost, da kadarkoli na brezplačen in enostaven način zavrne takšno uporabo njegovega elektronskega naslova. Navedene določbe ZEKom nadzoruje Agencija za pošto in elektronske komunikacije RS (APEK). V skladu z določbami
- člena ZEPT pa lahko ponudnik storitev pošilja komercialna sporočila, ki so del storitev informacijske družbe, če: - prejemnik storitve vnaprej soglaša s pošiljanjem, - je komercialno sporočilo kot tako jasno razpoznavno, - je nedvoumno navedena fizična ali pravna oseba, v imenu katere je komercialno sporočilo poslano, - so jasno in nedvoumno navedeni pogoji za sprejem posebnih ponudb, ki so povezane s popusti, premijami in darili, ki morajo biti kot taki nedvoumno označeni, in - so jasno in nedvoumno ter lahko dostopno navedeni pogoji za sodelovanje v nagradnih tekmovanjih ali igrah na srečo, ki morajo biti kot taki jasno razpoznavni. Poleg tega mora ponudnik storitev z reguliranim poklicem pri pošiljanju komercialnih sporočil kot dela storitve informacijske družbe, ki jo opravlja, upoštevati tudi morebitna posebna pravila reguliranega poklica v zvezi z neodvisnostjo, dostojanstvom in častjo poklica, poklicno skrivnostjo ter poštenostjo do strank in sodelavcev. Za nadzor nad izpolnjevanjem navedene določbe ZEPT je pristojen Tržni inšpektorat RS (TIRS). V vsakem primeru pa mora, glede na določbe ZVOP-1, upravljavec osebnih podatkov (prodajalec) neposredno trženje izvajati tako, da posameznika ob izvajanju neposrednega trženja obvesti o njegovih pravicah, ki so določene v
- členu ZVOP-
- Po
- členu ZVOP-1 namreč lahko posameznik kadarkoli pisno ali na drug dogovorjen način zahteva, da upravljavec osebnih podatkov trajno ali začasno preneha uporabljati njegove osebne podatke za namen neposrednega trženja (opt-out). Upravljavec osebnih podatkov je dolžan v 15 dneh ustrezno preprečiti uporabo osebnih podatkov za namen neposrednega trženja ter o tem v nadaljnjih petih dneh pisno ali na drug dogovorjen način obvestiti posameznika, ki je to zahteval. Iz navedenih določb je mogoče sklepati, da prodajalec (...) lahko uporablja vaš elektronski naslov (ker ste bili kupec njihovih storitev) za namene neposrednega trženja svojih podobnih izdelkov oz. storitev. Vendar pa mora pri tem upoštevati zgoraj navedene določbe o sami vsebini elektronskih sporočil (navedba pošiljatelja, jasna razpoznavnost komercialnega sporočila, vaše pravice do zahtevka po prenehanju neposrednega trženja ipd.). Hkrati pa mora prodajalec na vašo zahtevo v roku 15 dni ustrezno preprečiti uporabo vaših osebnih podatkov za namen neposrednega trženja ter vas o tem v nadaljnjih 5 dneh pisno ali na drug dogovorjen način obvestiti. Glede na vaše navedbe vam je prodajalec to tudi omogočil.
- Sklepno Pooblaščenec, kot že navedeno, pri pregledu spletnih strani prodajalca ni ugotovil kakšnega drugega namena obdelave vaših osebnih podatkov, kot za izvrševanje pogodbenega razmerja in za namene neposrednega trženja. Ob vaši izrecni zahtevi, da ne želite več prejemati reklamnih obvestil prodajalca, Pooblaščenec ne vidi zakonitega namena obdelave vaših osebnih podatkov s strani prodajalca. Posledično Pooblaščenec meni, da bi moral prodajalec vaše osebne podatke izbrisati, kolikor ne izkaže pravne podlage za njihovo nadaljnjo obdelavo. Pri tem Pooblaščenec opozarja na določbe 32.a člena ZVOP-1, po katerih mora upravljavec osebnih podatkov (prodajalec) na zahtevo posameznika (vas kot kupca), na katerega se nanašajo osebni podatki, dopolniti, popraviti, blokirati ali izbrisati osebne podatke, za katere posameznik dokaže, da so nepopolni, netočni ali neažurni ali da so bili zbrani ali obdelani v nasprotju z zakonom. Pri tem se morata tako posameznik kot upravljavec ravnati po postopku iz
- člena ZVOP-
- S spoštovanjem, Informacijski pooblaščenec: Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026