Zgoda na przetwarzanie danych osobowych w sklepie internetowym stanowi oświadczenie woli, w którego treści jest wyrażona taka zgoda. Nie istnieją szczegółowe zasady formułowania klauzuli zgody, ale z jej tekstu powinno w sposób precyzyjny wynikać, w jakim celu, w jakim zakresie i przez kogo dane osobowe będą przetwarzane.
Ustawa nie wymaga pisemnej formy wyrażenie zgody, jednakże, wyrażający zgodę musi mieć pełną świadomość tego, na co się zgadza. Ponadto, należy wskazać, iż wyrażającemu zgodę przysługuje prawo dostępu do treści jego danych osobowych, możliwość ich poprawiania, a także prawo do żądania zaprzestania wykorzystywania danych w określonych celach. Warto podkreślić, że podanie danych jest całkowicie dobrowolne.
Zakazana niezamówiona informacja handlowa
Wysyłanie informacji handlowych pocztą elektroniczną wymaga uprzedniej i wyraźnej zgody odbiorcy informacji. Oznacza to, że zakazane jest wysyłanie informacji handlowej drogą elektroniczną bez zgody odbiorców.
W oparciu o polski porządek prawny zakazane jest wysyłanie reklam do oznaczonego odbiorcy, będącego osobą fizyczną. Oznacza to, że dopuszczalne jest wysyłanie ofert i innych wiadomości marketingowych na adresy firmowe, z takim zastrzeżeniem, iż nie mogą one zawierać danych osobowych wymienionych osób fizycznych.
O tyle, o ile zgoda na przetwarzanie danych osobowych w sklepie internetowym w celu związanym bezpośrednio z realizacją umowy sprzedaży nie wymaga odrębnego oświadczenia woli klienta, to zgoda na przetwarzanie danych osobowych w celach marketingowych jest niezbędna.
Powyższe twierdzenie wynika z wyroku z dnia 19 listopada 2001r., sygn. akt. II SA 2748/00 Sądu Administracyjnego, a mianowicie:
„(…) oświadczenie o wyrażeniu zgody na przetwarzanie danych w celach innych niż realizacja warunków umownych, nie może znajdować się jako jedno z postanowień umownych. Zgoda na przetwarzanie danych w celach marketingowych, reklamowych, informacyjnych oraz przyszłych wynikających z działalności operatora lub osoby trzecie, działające z jego upoważnienia i na jego rzecz, a także zgoda na przesyłanie materiałów promocyjnych i reklamowych innych podmiotów i udostępnianie danych innym osobom trzecim musi być odrębnym oświadczeniem woli, z treści którego wynikałaby zgoda na przetwarzanie w tym właśnie celu.”
Co na to UOKiK?
Urząd Ochrony Konkurencji i Konsumentów również stoi na stanowisku, iż zgoda na przetwarzanie danych osobowych w sklepie internetowym m.in. do celów marketingowych musi zostać złożona świadomie, wyraźnie oraz swobodnie. Akceptacja regulaminu przy rejestracji konta użytkownika w sklepie internetowym nie może być interpretowana jako zgoda na przetwarzanie danych osobowych klienta np. w celach marketingowych.
Do rejestru klauzul niedozwolonych wpisano postanowienia, w których klient akceptując regulamin jednocześnie zgadza się na przetwarzanie danych w innych celach, np. w celach marketingowych.
Poniżej wskazujemy przykłady postanowień umownych, uznanych za niedozwolone:
Numer wpisu 3522, data wpisu 06.08.2012:
“Udostępnione dane osobowe będą przechowywane w bazie danych administratora i będą wykorzystywane w celu prawidłowej realizacji umowy sprzedaży oraz w celach marketingowych w szczególności w celu informowania o nowych produktach, usługach oraz promocjach oferowanych przez sklep.”
Numer wpisu 4175, data wpisu 23.02.2013
“Posiadacz Konta (…) wyraża zgodę na zamieszczenie i przetwarzanie swoich danych osobowych w bazie danych osobowych Banku dla celów promocyjnych i marketingowych Banku, podmiotów z nim współpracujących w zakresie świadczonych przez Bank usług bankowych oraz innych podmiotów, z którymi Bank współpracuje przy sprzedaży ich produktów i usług, a także na otrzymywanie informacji handlowej np.: o świadczonych usługach i oferowanych produktach, propozycji udziału w promocjach, w tym za pomocą środków komunikacji elektronicznej na podany adres poczty elektronicznej oraz nr telefonu komórkowego oraz na posłużenie się przez Bank innymi środkami porozumiewania się na odległość w celu złożenia przez Bank propozycji zawarcia umowy, w tym również po wygaśnięciu umowy.”
Reasumując, najlepszą formą uniknięcia uznania danych postanowień za niedozwolone jest zwyczajna profilaktyka. Zatem, warto rozważyć zlecenie opracowania bądź audyt regulaminów profesjonalistom, którzy zadbają o wyeliminowanie “niebezpiecznych” zapisów z konkretnych wzorców umownych.
