Obdelava osebnih podatkov prejemnikov bona - IPRS

Obdelava osebnih podatkov prejemnikov bona + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 06.12.2011 Številka: 0712-1/2011/3299 Kategorije:Trgovinska dejavnost --> Kategorije: Trgovinska dejavnost Prejeli smo vašo elektronsko pošto z dne
4. 2011, v kateri pojasnjujete, da podjetje na svoji spletni strani ponuja nakup darilnega bona. Da opravi storite,v na katero se bon nanaša, potrebuje ime, priimek, naslov in kontakt obdarjenca (oseba, kateri je darilo namenjeno). Te podatke mu posreduje uporabnik spletne strani, ki podarja bon. Ali mora podjetje v pogojih o varstvu osebnih podatkov, ki jih ima objavljene na spletni strani, vključiti kakšne posebne določbe v zvezi s tem? Namreč v tem primeru ne nastopa oseba sama, temveč druga oseba v njenem imenu privoli v pogoje poslovanja podjetja in soglaša z načinom uporabe osebnih podatkov ter na podlagi tega soglasja posreduje osebne podatke prve osebe. Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
5. točke prvega odstavka
6. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
7. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji. Upravljavec spletne strani lahko zbira podatke obdarovancev, ki jih potrebuje, da bon dostavi in storitev izvede, kljub temu, da obdarovanec sam ne soglaša s pogoji poslovanja spletne strani in z obdelavo njegovih osebnih podatkov; pri pogodbi v korist tretjega pod določenimi pogoji lahko rečemo, da volja tretjega ni pomembna, ker domnevamo, da se koristi ne bi odrekel. Vendar pa sme upravljavec spletne strani obdelovati zgolj tiste osebne podatke, ki so potrebni za izpolnitev namena in hraniti podatke zgolj, dokler jih potrebuje za izpolnitev namena. Pooblaščenec tudi meni, da naj upravljavec spletne strani v izjavo o varstvu osebnih podatkov vsekakor vključi natančna pojasnila o tem, za kakšen namen se zbirajo osebni podatki uporabnika in obdarovanca, komu bodo posredovani in pod kakšnimi pogoji ter kakšen je rok njihove hrambe. Pooblaščenec uvodoma pojasnjuje, da gre v vašem primeru za civilnopravni institut pogodbe v korist tretjega iz
8. člena Obligacijskega zakonika (Ur. l. RS, št. 83/01 s spremembami in dopolnitvami, v nadaljevanju OZ). Iz citirane zakonske določbe bi lahko izhajala pravica pogodbenika do obdelave osebnih podatkov tretjega, kolikor bi bili izpolnjeni pogoji za njeno veljavnost. Pri opisanem civilnopravnem institutu je ustanovljena pravica v korist nekoga tretjega, ki pridobi praviloma lastno in neposredno pravico nasproti dolžniku. Institut pogodbe v korist tretjega predstavlja izjemo glede načela relativnosti obligacijskih pravic, in pod določenimi pogoji pripelje do samostojne pravice tretjega, ki pa mora zanj pomeniti korist. V vašem primeru storitev, ki jo obdarovani pridobi na podlagi bona, predstavlja zanj določeno korist, glede katere bi lahko za nastanek pogodbe v korist tretjega šteli, da volja slednjega ni pomembna, ker domnevamo, da se koristi ne bi odrekel. Posledično velja, da upravljavec spletne strani lahko zbira podatke obdarovancev, ki jih potrebuje, da bon dostavi in storitev izvede, kljub temu, da obdarovanec sam ne soglaša s pogoji poslovanja spletne strani in z obdelavo njegovih osebnih podatkov. Pooblaščenec še dodaja, da poleg načela zakonitosti obdelave osebnih podatkov ZVOP-1 poudarja tudi načelo poštene obdelave in sorazmernosti. Slednje zahteva dobrovernost in predvsem nezavajajoče ravnanje tistih, ki obdelujejo osebne podatke ter obdelavo zgolj tistih osebnih podatkov, ki so potrebni in hrambo podatkov zolj za obdobje, ko je to nujno potrebno. V vašem primeru to pomeni, da upravljavec spletne strani sme obdelovati podatke obdarovancev le toliko časa, dokler bon ni unovčen, oziroma dokler jih potrebuje, da storitev izvede ali za potrebe morebitnih reklamacij. Prav tako upravljavec spletne strani zbranih podatkov o obdarovancu (npr. e-pošte) ne sme uporabljati za drug namen, kot za izvedbo storitve – pošiljanje bona.Za neposredno trženje podatka o e-naslovu ne sme uporabiti, razen če za to pridobi osebno privolitev obdarovanca. Pooblaščenec tudi meni, da naj upravljavec spletne strani v izjavo o varstvu osebnih podatkov vsekakor vključi natančna pojasnila o tem, za kakšen namen se zbirajo osebni podatki uporabnika in obdarovanca, komu bodo posredovani in pod kakšnimi pogoji ter kakšen je rok njihove hrambe. S spoštovanjem, Informacijski pooblaščenec Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026