Pristopnica za pridobitev P. kartice, segmentirano trženje + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 06.02.2014 Številka: 0712-6/2014/ Kategorije:Neposredno trženje, nagradne igre --> Kategorije: Neporedno trženje, nagradne igre Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je prejel vaše zaprosilo za mnenje glede pridobivanja soglasja v izvajanje segmentiranega trženja s strani članov vašega kluba zvestobe. Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- tč.
- odst.
- čl. Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
- čl. Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Splošna pravna podlaga za obdelavo osebnih podatkov je določena v
- členu ZVOP-
- Ta v prvem odstavku določa, da se osebni podatki lahko obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Pri tem pa je treba upoštevati, da mora biti namen obdelave osebnih podatkov določen v zakonu, v primeru obdelave osebnih podatkov na podlagi osebne privolitve posameznika pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov, ki mora biti ustavno in zakonsko dopusten, obdelovati pa se smejo le tisti osebni podatke, ki so primerni in nujno potrebni za uresničitev opredeljenega namena in ne pomenijo neupravičenega posega v zasebnost in dostojanstvo posameznika. Za zasebni sektor, kamor spadajo tudi trgovska podjetja, je pravna podlaga za obdelavo osebnih podatkov konkretneje opredeljena v
- členu ZVOP-
- Po določbi prvega odstavka
- člena ZVOP-1 se osebni podatki v zasebnem sektorju lahko obdelujejo, če tako določa zakon, ali če je posameznik v to privolil. Zakonodajalec je namreč v skladu s svobodo gospodarske pobude in podjetništva v ZVOP-1 določil, da lahko zasebni sektor svobodno odloča o tem, katere osebne podatke bo zahteval od posameznika kot pogoj za sklenitev določenega pravnega posla z njim, v kolikor ni obseg potrebnih osebnih podatkov za posamezen posel zakonsko določen. Mercator d.d. lahko torej kot vsak drug poslovni subjekt sam določa pogoje poslovanja za imetnike svoje kartice zvestobe, vendar pa pri tem ne more zaobiti temeljnih načel obdelave osebnih podatkov - načela poštenosti, zakonitosti in sorazmernosti. Privolitev posameznika je torej edina pravna podlaga za obdelavo osebnih podatkov v primeru članov kluba zvestobe. Zaradi tega je ustrezna informiranost posameznika, na podlagi česar šele lahko poda svojo privolitev kot prostovoljno izjavo volje v obdelavo določenih osebnih podatkov za določene namene, bistvena pri presoji zakonitosti obdelave osebnih podatkov. Posameznikova privolitev namreč v primerih članov kluba zvestobe za trgovca pomeni pravno podlago za obdelavo njihovih osebnih podatkov. Na zakonit in pošten način pridobljena privolitev posameznika pa je bistvenega pomena za ugotavljanje odgovornosti glede morebitnih kršitev zakonitosti obdelave osebnih podatkov. Načelo poštene obdelave osebnih podatkov je neke vrste generalna klavzula, ki zahteva dobroverno in predvsem nezavajajoče ravnanje tistih, ki obdelujejo osebne podatke. To načelo na primer zahteva, da se v primeru zbiranja osebnih podatkov na podlagi privolitve namena obdelave osebnih podatkov ne sme navesti nejasno ali tako, da ga je mogoče preširoko razlagati. Na takšen način se lahko posameznika zavede, da poda osebno privolitev za obdelavo osebnih podatkov v zmotnem prepričanju. O pošteni obdelavi osebnih podatkov tako vsekakor ne moremo govoriti v primeru, da upravljavec posameznika o namenu obdelave njegovih osebnih podatkov obvesti le v sklopu svojih splošnih pogojev, ki so napisana v neverjetno drobnem tisku oziroma celo na povsem ločenem papirju ali celo mediju. Zaradi navedenega Pooblaščenec meni, da je treba za zagotovitev poštene obdelave osebnih podatkov vsaj informacije, ki jih določa prvi odstavek
- člen ZVOP-1 (podatki o upravljavcu in namenu obdelave osebnih podatkov) posamezniku predstaviti na enostavno dosegljiv način, nedvoumno in v primerni velikosti tiska (slednje velja še posebej pri pridobivanju soglasja s strani upokojencev za namene včlanitve v klub Senior). Drugi odstavek
- člena ZVOP-1, ki določa pogoje za izvajanje segmentiranega trženja določa, da lahko upravljavec osebnih podatkov neposredno trženje na podlagi drugih podatkov kot so le kontaktni podatki, izvaja zgolj na podlagi izrecne in praviloma pisne privolitve posameznika. Posamezniki morajo imeti torej v primeru segmentiranega trženja možnost izrecno soglašati v tako obdelavo osebnih podatkov. Pooblaščenec zato meni, da bi morali kot upravljavec osebnih podatkov, ki osebne podatke pridobivate in nadalje obdelujete na pošten način, posameznike o segmentiranem trženju, kot specifičnemu namenu obdelave osebnih podatkov, obveščati izrecno, kar pomeni, da bi morali njihove privolitve v obdelavo osebnih podatkov za ta namen pridobivati ločeno. Prijazen pozdrav. Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026