Vernostný program a GDPR

Prevádzkovatelia rôznych predajní a e-shopov využívajú často vo svojich podmienkach takzvané vernostné programy. Členstvo vo vernostnom programe prináša dotknutej osobe určité výhody (napr. rôzne zľavy), avšak z pohľadu prevádzkovateľa dochádza k ďalšiemu spracúvaniu osobných údajov. Ako má byť správne nastavený vernostný program a na čo by nemal prevádzkovateľ zabudnúť?

1. Získanie súhlasu so spracúvaním osobných údajov

Každý prevádzkovateľ, ktorý chce zaviesť vernostný program, môže osobné údaje dotknutých osôb spracúvať iba na základe súhlasu.

V zmysle čl. 7 všeobecného nariadenia o ochrane údajov

1. Ak je spracúvanie založené na súhlase, prevádzkovateľ musí vedieť preukázať, že dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov.
2. Ak dá dotknutá osoba súhlas v rámci písomného vyhlásenia, ktoré sa týka aj iných skutočností, žiadosť o vyjadrenie súhlasu musí byť predložená tak, aby bola jasne odlíšiteľná od týchto iných skutočností, v zrozumiteľnej a ľahko dostupnej forme a formulovaná jasne a jednoducho. Akákoľvek časť takéhoto vyhlásenia, ktorá predstavuje porušenie tohto nariadenia, nie je záväzná.
3. Dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním. Pred poskytnutím súhlasu musí byť dotknutá osoba o tejto skutočnosti informovaná. Odvolanie súhlasu musí byť také jednoduché ako jeho poskytnutie.
4. Pri posudzovaní, či bol súhlas poskytnutý slobodne, sa v čo najväčšej miere okrem iného zohľadní skutočnosť, či sa plnenie zmluvy vrátane poskytnutia služby podmieňuje súhlasom so spracúvaním osobných údajov, ktorý nie je na plnenie tejto zmluvy nevyhnutný.

Pri vernostnom programe nemôžeme uvažovať o právnom základe, ktorým je plnenie zmluvnej povinnosti, keďže vernostný program je činnosť nad rámec plnenia kúpnej zmluvy. Na účasť vo vernostnom programe je tak nevyhnutný samostatný súhlas dotknutej osoby. Súhlas musí byť slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým vyjadruje súhlas so spracúvaním osobných údajov, ktoré sa jej týkajú. Súhlas je daný slobodne, ak má dotknutá osoba skutočnú možnosť voľby a kontroly. Dotknutá osoba musí mať možnosť kedykoľvek svoj súhlas odvolať, a tak zrušiť členstvo vo vernostnom programe.

Ak chce prevádzkovateľ zasielať dotknutej osobe aj informácie o novinkách (tzv. newsletter), musí na tento účel disponovať samostatným súhlasom. Tento súhlas by mal byť odlíšený od súhlasu so zapojením sa do členstva vernostného programu, pretože ide o iný účel spracúvania osobných údajov.

Vzor súhlasu so zapojením do vernostného programu sa nachádza v záverečnej časti článku.

2. Nastavenie check-boxov

V prípade, ak prevádzkovateľ zbiera osobné údaje dotknutých osôb s cieľom zapojenia do vernostného programu prostredníctvom internetovej stránky, je nevyhnutné, aby ju prispôsobil. Webové sídlo by malo obsahovať check-boxy, ktorých zakliknutím návštevník potvrdzuje svoj súhlas so zapojením sa do vernostného programu. Check-box nemôže byť vopred zaškrtnutý alebo predvyplnený. Dotknutá osoba musí check-box zaškrtnúť svojím aktívnym konaním.

...

3. Úprava všeobecných obchodných podmienok a zásad spracúvania osobných údajov

4. Informovanie dotknutej osoby        

5. Dodržiavanie bezpečnostných zásad

Vzor v prílohe obsahuje:

VERNOSTNÝ PROGRAM SPOLOČNOSTI

• • VŠEOBECNÉ PODMIENKY ČLENSTVA VO VERNOSTNOM PROGRAME
  • SÚHLAS SO SPRACOVANÍM OSOBNÝCH ÚDAJOV
  • ÚČEL A PRÁVNY ZÁKLAD SPRACÚVANIA OSOBNÝCH ÚDAJOV

...

Autor: JUDr. Jakub Pavčík