Klub ugodnosti, privolitev otrok, splet + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 29.08.2011 Številka: 0712-1/2011/2266 Kategorije:Neposredno trženje, nagradne igre --> Kategorije: Neporedno trženje, nagradne igre Informacijski pooblaščenec je
- 2011 prejel vaše sporočilo, v katerem sprašujete za mnenje glede zbiranja podatkov v okviru vaših klubov ugodnosti. Zanima vas predvsem: pri kateri starosti se lahko fizična oseba včlani v klub in vam torej s podpisom dovoljuje, da uporabljate njene osebne in transakcije/nakupne podatke; kako se pristanek na strinjanje s pogoji včlanitve v klub preverja na internetu. Ali je dovolj, da oseba označi, da se strinja s splošnimi pogoji kluba, ter da so njeni podatki resnični, potem pa to prijavo dodatno potrdi na svojem e-mailu? Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke
- odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Pooblaščenec pojasnjuje, da se v klub na podlagi osebne privolitve lahko včlanijo starejši od
- let, pri tem pa opozarja, da mora biti obvestilo o obdelavi osebnih podatkov in pogojih članstva za mladoletne še posebej skrbno pripravljeno ter zapisano v preprostem in jasnem jeziku. Obvestilo mora pojasniti, kdo obdeluje katere podatke in za kakšen namen ter komu bodo posredovani. Pri mlajših od
- let je nujna privolitev staršev, kot sledi iz obrazložitve. Pooblaščenec poudarja, da za personalizirano trženje na podlagi analize predhodnih nakupov posameznikov potrebujete posebno privolitev članov! Glede privolitve na spletu Pooblaščenec priporoča t. i. dvojni opt-in, kjer posameznik s klikom na povezavo v e-pošti potrdi, da bil dejansko tista oseba, ki je vnesla podatke na vaši spletni strani. Pri privolitvi staršev v obdelavo osebnih podatkov otrok pa je potrebna še večja skrbnost pri izbiri načina podajanja privolitve na spletu, da bi ugotovili ali so starši oziroma skrb¬niki resnično podali privolitev (kot npr. da otrok posreduje določene kontaktne podatke staršev, ki nato uredijo vpis v klub oziroma podajo privolitev). Obrazložitev:
- Pri kateri starosti se lahko fizična oseba včlani v klub in vam torej s podpisom dovoljuje, da uporabljate njene osebne in transakcije/nakupne podatke? Pooblaščenec pojasnjuje, da Zakon o varstvu osebnih podatkov posebej ne določa starosti, pri kateri lahko posameznik poda veljavno privolitev v obdelavo njegovih/njenih osebnih podatkov. Glede privolitve mladoletnih oseb v obdelavo osebnih podatkov se Pooblaščenec opira na splošna pravila obligacijskega in družinskega prava o zasto¬panju in poslovni sposobnosti fizičnih oseb. Omenjeni predpisi govorijo o po-slovni sposobnosti za sklepanje »pravnih poslov« in »pogodb«, kamor pa lahko uvrstimo tudi dajanje privolitve v obdelavo osebnih podatkov. Otroci do
- leta starosti So popolnoma poslovno nesposobne fizične osebe in torej ne morejo sami izražati poslovne volje, zato mora to voljo namesto njih oblikovati in izražati (zakoniti) zastopnik. Od tega pravila tudi pri presoji pogojev za veljavno pri¬volitev v obdelavo osebnih podatkov ni mogoče odstopiti. Če se v sodni praksi pogodba, ki jo sklene popolnoma poslovno nesposobna oseba, šteje za nično (v teoriji celo za neobstoječo), potem je po analogiji tudi privolitev v obdelavo osebnih podatkov (kot pravno dejanje) potrebno šteti za neveljavno. Ugoto¬viti je torej potrebno, da otrok do
- leta starosti ni sposoben razumeti pomena in posledic privolitve v obdelavo osebnih podatkov, zato je za obdelavo njegovih osebnih podatkov treba pridobiti privolitev staršev oz. za¬konitega zastopnika. Več o privolitvi staršev Pooblaščenec pojasnjuje v točki
- Otroci, ki so že dopolnili 15 let Za veljavnost pravnih poslov je potrebna odobritev staršev, če so posli: tako pomembni, da bistveno vplivajo na mladoletnikovo življenje, ali takšni, da lahko vplivajo na njegovo življenje tudi po polnoletnosti. Obdelava osebnih podatkov v okviru, ki ga navajate (torej včlanitev v klub ugodnosti) po mnenju Pooblaščenca ne dosega takšne stopnje »pomembnosti«, da bi bilo pri mladoletnikih, starejših od 15 let, potrebno soglasje staršev. V takšnem primeru je torej za veljavno privolitev v obdelavo osebnih podat¬kov dovolj omejena poslovna sposobnost. Pooblaščenec poudarja, da je pri mladoletnih osebah potrebna še večja skrbnost pri obdelavi osebnih podatkov, predvsem pri obvestilu o obdelavi osebnih podatkov. Obvestilo mora biti napisano v jeziku, ki ga mladoletni razume, jasno mu mora predstaviti, kaj se bo z njegovimi podatki dogajalo, katere podatke boste uporabili za kakšno aktivnost (e-naslov za to, da ga kontaktirate, podatke o nakupih zato, da mu priporočite izdelke, ki mu bodo najbrž všeč, ipd.), komu boste podatke posredovali, kako se iz kluba odjavi in kakšne posledice ima to dejanje, ipd.
- Kako se pristanek na strinjanje s pogoji včlanitve v klub preverja na internetu. Ali je dovolj, da oseba označi, da se strinja s splošnimi pogoji kluba, ter da so njeni podatki resnični, potem pa to prijavo dodatno potrdi na svojem e-mailu? Glede včlanitve v klub preko spleta Pooblaščenec izpostavlja, da morajo biti posamezniku pred včlanitvijo v klub na voljo vse informacije glede obdelave osebnih podatkov, ki je z včlanitvijo povezana. Pooblaščenec tako meni, da zgolj napotilo na splošne pogoje ni dovolj. Kot navajate, o članih kluba zbirate različne podatke, kontaktne, pa tudi podatke o nakupih, po vsej verjetnosti za namen personaliziranega in segmentiranega trženja. Pooblaščenec opozarja, da obstaja pomembna razlika med neposrednim trženjem, segmentiranim trženjem in personaliziranim trženjem. ZVOP-1 v
- členu določa, da lahko za namene neposrednega trženja upravljavec osebnih podatkov uporablja le naslednje osebne podatke, ki jih je zbral iz javno dostopnih virov ali v okviru zakonitega opravljanja dejavnosti: osebno ime, naslov stalnega ali začasnega prebivališča, telefonsko številko, naslov elektronske pošte ter številko telefaksa. Gre torej izključno za kontaktne podatke. Na podlagi osebne privolitve posameznika lahko upravljavec osebnih podatkov obdeluje tudi druge osebne podatke, občutljive osebne podatke pa le, če ima za to osebno privolitev posameznika, ki je izrecna in praviloma pisna. Za izvajanje segmentiranega trženja na podlagi npr. rojstnega datuma, potrebuje izvajalec trženja privolitev, ki temelji na obvestilu posameznika o namenu obdelave podatkov. Prav tako za izvajanje personaliziranega trženja (torej trženja na podlagi zabeleženih nakupov) izvajalec potrebuje vnaprejšnjo izrecno, posebno in preverljivo privolitev posameznika. Posameznik lahko svojo privolitev, da se določeni osebni podatki o njem obdelujejo za določene namene, poda le na podlagi infor¬macij, iz katerih lahko razbere, katere podatke daje, komu jih daje in za kakšen namen. Pooblaščenec tako priporoča, da na konec obrazca, kamor posameznik vpiše svoje podatke, dodate obvestilo, kateri podatki se zbirajo in za kakšen namen ter prostor za podpis posameznika. Na spletu je to polje, ki ga posameznik odkljuka in s tem poda privolitev. Primer obvestila: Vaše kontaktne podatke (naslov, e-naslov, telefonsko številko) potrebujemo, da vas obveščamo o posebnih akcijah, novostih preko SMS sporočil, izidu letaka, trendih, akcijah preko e-mail sporočil. Vaš datum rojstva potrebujemo, da vam ob vašem rojstnem dnevu lahko pošljemo posebno ponudbo, darilo ipd. Ker personalizirano trženje vključuje analizo predhodnih nakupov, za to potrebujete posebno privolitev posameznika. Pooblaščenec svetuje, da obrazec razdelite na dva dela. Prvi del naj zajema kontaktne podatke in obvestilo, za kakšen namen se ti podatki zbirajo in prostor za privolitev, da se obdelujejo. V drugem delu obrazca pa posamezniku ponudite možnost, da poda posebno privolitev, da se njegovi nakupi beležijo in da na podlagi svojih nakupov od vas prejema promocijsko gradivo. Pooblaščenec svetuje, da ste pri opredelitvi teh namenov čim bolj jasni, predvsem pa, da je besedilo napisano v preprostem in jasnem jeziku. Več o oblikovanju obvestila in praktičnih primerih si lahko preberete v smernicah Pooblaščenca Kodeks obnašanja pri zbiranju osebnih podatkov (dostopno na http://www.ip-rs.si/fileadmin/user_upload/Pdf/smernice/Smernice__kodeks_obnasanja_pri_zbiranju_OP-slo.pdf). Pooblaščenec priporoča, da podrobnejše informacije o obdelavi osebnih podatkov (npr. o posredovanju podatkov, pravicah posameznikov, ipd.) vključite v izjavo o varovanju osebnih podatkov (privacy policy) na spletni strani kluba. Kako oblikovati izjavo o varovanju osebnih podatkov si lahko preberete v smernicah Pooblaščenca, na http://www.ip-rs.si/fileadmin/user_upload/Pdf/smernice/Smernice-za-oblikovanje-izjave-o-varstvu-osebnih-podatkov-na-spletnih-straneh.pdf. Glede podajanja privolitve na spletu Pooblaščenec svetuje, da se držite naslednjih priporočil:. Če uporabljate potrditvena polja, naj bodo ta privzeto nepotrjena. Če izvajate neposredno trženje s pomočjo elektronskih komunikacij namreč praviloma velja načelo opt-in (načelo vnaprejšnje privolitve), zato je primerno, da posameznik s klikom na potrditveno polje sam potrdi prostovoljno izjavo volje glede obdelave osebnih podatkov. Če od posameznikov zbirate osebne podatke za več namenov ali za več upravljavcev in pri tem uporabljate potrditvena polja, je primerno, da imate več potrditvenih polj, med katerimi se lahko posameznik prostovoljno odloča. Če je le možno, uporabljajte tako imeni dvojni opt-in, t.j., da posamezniku pošljete e-pošto na naslov, ki ga je navedel, tako da posameznik z odgovorom na e-pošto (ali klikom na povezavo v e-pošti) potrdi, da je bil dejansko tista oseba, ki je vnesla podatke na vaši spletni strani. S tem se boste tudi izognili morebitnim težavam v primeru zlorab in prijav, ko bo podatke vnesla druga oseba in ne tista, na katero se nanašajo podatki. Pooblaščenec še opozarja, da morate pri mlajših od 15 let pridobiti privolitev njihovih staršev, kar je prek spleta še posebej problematično, saj ni mogoče z gotovostjo ugotoviti ali so starši oziroma skrb¬nik resnično podali privolitev (enako velja tudi za ugotavljanje starosti otrok). Upravljavec bi torej moral v primerih, ko želi pridobiti privolitev za mlajše ml¬adoletnike izbrati tehnično, izvedbeno primeren način pridobitve privolitve s strani staršev. Možnosti za preverjanje privolitve staršev je več, izbrati pa morate takšno, ki bo ustrezala posledicam, ki jih ima razkritje osebnih podatkov za otroka, npr: na naslov staršev pošljete pisni obrazec, ki ga morajo podpisanega vrniti in šele nato je otrok član kluba; starše po e-pošti obvestite in šele oni aktivirajo otrokovo članstvo; starši morajo vpisati otoka; starši morajo vpisati dodatne podatke o sebi (telefonsko številko, naslov); telefonski klic staršem, otrok posreduje njihovo telefonsko številko. Prijazen pozdrav. Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026