Zbiranje osebnih podatkov posameznikov za namen pošiljanja vabil + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 11.10.2011 Številka: 0712-1/2011/2303 Kategorije:Neposredno trženje, nagradne igre --> Kategorije: Neporedno trženje, nagradne igre Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je prejel vaše elektronsko sporočilo, v katerem ste zapisali, da Festival SEVIQC Brežice pri rezervaciji vstopnic zbira osebne podatke publike (ime, priimek, naslov, telefon). Zanimalo vas je, kakšno je zakonsko stališče do posredovanja teh podatkov drugim javnim ustanovam, s katerimi festival sodeluje (občine, sofinancerji, ...), za namen vodenja njihovih evidenc. Pooblaščenec vas je na podlagi prejetega vprašanja prosil za dodatna pojasnila o tem, če imate s kakšno od javnih ustanov sklenjeno pogodbo o pogodbeni obdelavi osebnih podatkov, za kakšen namen bi želeli od javne ustanove pridobljene osebne podatke posameznikov obdelovati, ali vaš zavod izvaja festival na podlagi izbirnega postopka oz. če je bil za izvajanje festivala izbran na kakšnem javnem razpisu/natečaju. Na podlagi telefonskega pogovora ste pojasnili, da je vaš zavod izbran, bodisi strani občine, bodisi s strani Ministrstva za kulturo ali druge osebe javnega prava, za izvedbo koncerta, festivala ali druge kulturne prireditve na občinski oz. na državni ravni. Navedli ste, da večkrat na občinskem nivoju delujete tripartitno, kar pomeni, da je v izvedbo dogodka poleg občine vključeno še npr. kulturno društvo, turistično društvo, zavod ter krajevne skupnosti. Pojasnili ste, da nekaterim posameznikom pošljete vabilo na dogodek po pošti. Podatke teh posameznikov dobite bodisi iz javno dostopnih virov, bodisi s strani občine ali druge organizacije, ki sodeluje pri organizaciji dogodka ali na podlagi izvedene rezervacije vstopnice s strani posameznika. Pojasnili ste, da vam npr. občina posreduje seznam posameznikov, ki bi jih rada povabila na dogodek (npr. posamezniki, ki so kandidirali na občinskih volitvah, posamezniki, ki jih občina sama vabi na občinske dogodke, ki so organizirani s strani občin, ipd.). S pomočjo pridobljenega seznama nato vaš zavod tem posameznikom pošlje vabila na dogodek. Prosite nas za mnenje, če je opisan način pridobivanja podatkov vaših povabljencev zakonit. Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- tč.
- odst.
- čl. Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
- čl. Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem. Za namene neposrednega trženja prireditve lahko v skladu z določili ZVOP-1 uporabite osebne podatke iz javno dostopnih virov in tiste osebne podatke, ki ste jih zbrali v okviru opravljanja dejavnosti – torej podatke tistih posameznikov, ki so se vaših prireditev že udeležili in katerih osebne podatke ste za ta namen pridobili. Po izrecni določbi
- člena ZVOP-1 smete za opisani namen uporabiti le omejen krog osebnih podatkov: osebno ime, naslov stalnega ali začasnega prebivališča, telefonsko številko, številko telefaksa in naslov elektronske pošte. Druge osebne podatke smete za neposredno trženje uporabiti le, če je posameznik v to privolil. Pri trženju z uporabo elektronskih komunikacijskih sredstev ste dolžni upoštevati tudi omejitve iz ZEKom. Občine in društva bi morala imeti za posredovanje seznamov za vabljenje pravno podlago (vsaj v osebni privolitvi posameznikov s seznamov) ali pa bi morala vabljenje na prireditev, ki bi ga sicer lahko opravila sama, s pogodbo o pogodbeni obdelavi prepustiti vam. Če skratka ne gre za neposredno trženje s podatki iz javno dostopnih virov ali s podatki, pridobljenimi v okviru opravljanja dejavnosti, mora biti za takšno ravnanje pridobljena privolitev posameznika (ki naj bi bil vabljen), ali pa sklenjena pogodba o pogodbeni obdelavi osebnih podatkov, po kateri vabite posameznike v imenu in za račun tistega (so)organizatorja prireditve, ki vam podatke (sezname) posreduje. O b r a z l o ž i t e v: Pooblaščenec uvodoma ugotavlja, da sodi Festival SEVIQC Brežice oz. Zavod Ars Ramovš na podlagi
- točke
- člena ZVOP-1 v zasebni sektor. Pravna podlaga za obdelavo osebnih podatkov v zasebnem sektorju je z ZVOP-1 urejena v
- členu. Ta v
- odstavku določa, da se osebni podatki v zasebnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Pooblaščenec na podlagi vašega pojasnila razume, da Zavod Ars Ramovš pridobiva osebne podatke udeležencev dogodkov na tri načine, in sicer: na podlagi opravljene rezervacije oz. nakupa vstopnice preko telefona ali spletne strani zavoda, iz javno dostopnih virov ter na podlagi posredovanja seznama posameznikov s strani občine in drugih organizacij (kulturno društvo, turistično društvo, zavod ter krajevne skupnosti, ipd.) s katerimi sodelujete pri izvedbi dogodka. Pooblaščenec ugotavlja, da vaš zavod s pošiljanjem vabil posameznikom, ki so se predhodno že udeležili katerega izmed vaših dogodkov, izvaja neposredno teženje. Neposredno trženje je v ZVOP-1 urejeno z
- in
- členom. Določbe
- člena ZVOP-1 določajo, da upravljavec osebnih podatkov lahko uporablja osebne podatke posameznikov, ki jih je zbral iz javno dostopnih virov ali v okviru zakonitega opravljanja dejavnosti, tudi za namene ponujanja blaga, storitev, zaposlitev ali začasnega opravljanja del z uporabo poštnih storitev, telefonskih klicev, elektronske pošte ali drugih telekomunikacijskih sredstev v skladu z določbami tega poglavja, če drug zakon ne določa drugače. Za namene neposrednega trženja lahko upravljavec osebnih podatkov uporablja le naslednje osebne podatke, ki jih je zbral v skladu s prejšnjim odstavkom: osebno ime, naslov stalnega ali začasnega prebivališča, telefonsko številko, naslov elektronske pošte ter številko telefaksa. Na podlagi osebne privolitve posameznika lahko upravljavec osebnih podatkov obdeluje tudi druge osebne podatke, občutljive osebne podatke pa le, če ima za to osebno privolitev posameznika, ki je izrecna in praviloma pisna. Upravljavec osebnih podatkov mora neposredno trženje izvajati tako, da posameznika ob izvajanju neposrednega trženja obvesti o njegovih pravicah iz
- člena tega zakona. Če namerava upravljavec osebnih podatkov posredovati osebne podatke iz drugega odstavka tega člena drugim uporabnikom osebnih podatkov za namene neposrednega trženja ali pogodbenim obdelovalcem, je dolžan o tem obvestiti posameznika in pred posredovanjem osebnih podatkov pridobiti njegovo pisno privolitev. Obvestilo posamezniku o nameravanem posredovanju osebnih podatkov mora vsebovati informacijo, katere podatke namerava posredovati, komu in za kakšen namen. Stroške obvestila krije upravljavec osebnih podatkov. Pri trženju z uporabo elektronskih komunikacijskih sredstev pa je treba upoštevati tudi omejitve iz
- člena Zakona o elektronskih komunikacijah (Uradni list RS, št.13/2007-UPB1, 102/2007-ZDRad, 110/2009, 33/2011; v nadaljevanju ZEKom). Iz vašega elektronskega sporočila prav tako izhaja, da posameznike vabite na vaše prireditve na način, da vam občine in drugi partnerji, s katerimi sodelujete, posredujejo seznam oseb, katere želijo povabiti na dogodek. Pooblaščenec ugotavlja, da bi morale imeti občine, društva, krajevne skupnosti in drugi partnerji s katerimi sodelujete pri organiziranju dogodka, za posredovanje seznamov z osebnimi podatki vam ustrezno pravno podlago, bodisi v zakonu, bodisi v osebni privolitvi posameznika. Pooblaščenec ugotavlja, da bi lahko vaš partner (občine, društva, krajevne skupnosti in drugi) tudi sam poslal vabila posameznikom, ki jih želi povabiti na prireditev ali pa obdelavo osebnih podatkov za vabljenje na prireditev, ki jo (so)organizira s pogodbo iz
- člena ZVOP-1 prepustiti vam. Na tem mestu naj pojasnimo, da je pogodbena obdelava osebnih podatkov v ZVOP-1 urejena v
- členu. Ta določa, da upravljavec osebnih podatkov (npr. občina, društvo, krajevna skupnost) lahko posamezna opravila v zvezi z obdelavo osebnih podatkov s pogodbo zaupa pogodbenemu obdelovalcu (v konkretnem primeru Zavod Ars Ramovš), ki je registriran za opravljanje takšne dejavnosti in zagotavlja ustrezne postopke in ukrepe iz
- člena tega zakona. Pogodbeni obdelovalec sme opravljati posamezna opravila v zvezi z obdelavo osebnih podatkov v okviru naročnikovih pooblastil in osebnih podatkov ne sme obdelovati za noben drug namen. Medsebojne pravice in obveznosti se uredijo s pogodbo, ki mora biti sklenjena v pisni obliki in mora vsebovati tudi dogovor o postopkih in ukrepih iz
- člena tega zakona. Upravljavec osebnih podatkov nadzoruje izvajanje postopkov in ukrepov iz
- člena tega zakona. V primeru spora med upravljavcem osebnih podatkov in pogodbenim obdelovalcem je dolžan pogodbeni obdelovalec na podlagi zahteve upravljavca osebne podatke, ki jih je pogodbeno obdeloval, nemudoma vrniti upravljavcu. Morebitne kopije teh podatkov mora takoj uničiti ali jih posredovati državnemu organu, ki je v skladu z zakonom pristojen za odkrivanje ali pregon kaznivih dejanj, sodišču ali drugemu državnemu organu, če tako določa zakon. V primeru prenehanja pogodbenega obdelovalca se osebni podatki brez nepotrebnega odlašanja vrnejo upravljavcu osebnih podatkov. Pooblaščenec na podlagi zgoraj navedenega zaključuje, da Zavod Ars Ramovš s pošiljanjem vabil posameznikom, ki so se predhodno že udeležili katerega izmed dogodkov, organiziranih s strani Zavoda Ars Ramovš, izvaja neposredno trženje. Za namene izvajanja neposrednega trženja prireditve se lahko v skladu z ZVOP-1 uporabljajo osebni podatki iz javno dostopnih virov in podatki, ki so bili zbrani v okviru zakonitega opravljanja dejavnosti oz. podatki, ki se jih predhodno že pridobili ob rezervaciji prireditve. Po določbi
- člena ZVOP-1 lahko za namene izvajanja neposrednega trženja prireditve uporabite le naslednje osebne podatke udeležencev: osebno ime, naslov stalnega ali začasnega prebivališča, telefonsko številko, številko telefaksa in naslov elektronske pošte. Druge osebne podatke smete za neposredno trženje uporabiti le, če je posameznik v to privolil. Pri trženju z uporabo elektronskih komunikacijskih sredstev ste dolžni upoštevati tudi omejitve iz ZEKom. Glede pošiljanja vabil posameznikom, ki so jih vaši partnerji (soorganizatorji prireditve) umestili na seznam oseb, ki bi jih želeli povabiti na prireditev pa Pooblaščenec meni, da bi morale imeti občine, društva, krajevne skupnosti in drugi ali privolitev teh posameznikov za posredovanje osebnih podatkov vam, ali pa bi to smele, kadar prireditev (so)organizirajo, storiti tako, da vam prepustijo obdelavo osebnih podatkov določenih posameznikov za vabljenje na prireditev, kar pa je dopustno le ob upoštevanju določb o pogodbeni obdelavi iz
- člena ZVOP-1.. S spoštovanjem, Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026