Kontakty ziskane pred GDPRp – jak s nimi naložit?

10. 12. 2017 22:57:55

Martin Kejzlar

taky jsem si to myslel, ale....."znění ustanovení § 7 zákona č. 480/2004 Sb., provedené zákonem č. 214/2006 Sb. Tato změna se projevuje v zavedení tzv. principu opt-out, pokud jde o obchodní sdělení zaslaná elektronickými prostředky na adresy zákazníků, neboli subjektů již existujících obchodních vztahů. Nově tedy fyzická či právnická osoba, která získala podrobnosti elektronického kontaktu od svého zákazníka v souvislosti s prodejem výrobku nebo služby, může tento elektronický kontakt využít pro potřeby šíření obchodních sdělení, týkajících se jejích vlastních obdobných výrobků nebo služeb, aniž by si opatřovala předchozí souhlas s využitím elektronického kontaktu, za účelem šíření obchodních sdělení, od svých zákazníků. Stále však musí být dodržen předpoklad, že zákazník má jasnou a zřetelnou možnost jednoduchým způsobem, zdarma nebo na účet této fyzické nebo právnické osoby odmítnout souhlas s takovýmto využitím svého elektronického kontaktu i při zasílání každé jednotlivé zprávy, pokud původně toto využití neodmítl."

10. 12. 2017 22:57:55

https://webtrh.cz/diskuse/kontakty-ziskane-pred-gdprp-jak-s-nimi-nalozit/strana/2/#reply1316512

Martin

(62 hodnocení)

10. 12. 2017 23:16:38

Napsal iPekelnik;1429376
Martin Kejzlar
taky jsem si to myslel, ale....."znění ustanovení § 7 zákona č. 480/2004 Sb., provedené zákonem č. 214/2006 Sb. Tato změna se projevuje v zavedení tzv. principu opt-out, pokud jde o obchodní sdělení zaslaná elektronickými prostředky na adresy zákazníků, neboli subjektů již existujících obchodních vztahů. Nově tedy fyzická či právnická osoba, která získala podrobnosti elektronického kontaktu od svého zákazníka v souvislosti s prodejem výrobku nebo služby, může tento elektronický kontakt využít pro potřeby šíření obchodních sdělení, týkajících se jejích vlastních obdobných výrobků nebo služeb, aniž by si opatřovala předchozí souhlas s využitím elektronického kontaktu, za účelem šíření obchodních sdělení, od svých zákazníků. Stále však musí být dodržen předpoklad, že zákazník má jasnou a zřetelnou možnost jednoduchým způsobem, zdarma nebo na účet této fyzické nebo právnické osoby odmítnout souhlas s takovýmto využitím svého elektronického kontaktu i při zasílání každé jednotlivé zprávy, pokud původně toto využití neodmítl."

Nejsem právník, takže už se ztrácím. Tohle je CZ zákon, který platí teď. To není GDPR. Nemám páru, jak to bude po zavedení GDPR.

Tohle je už aktualizovaná verze, která by měla platit i po zavedení GDPR????

10. 12. 2017 23:16:38

https://webtrh.cz/diskuse/kontakty-ziskane-pred-gdprp-jak-s-nimi-nalozit/strana/2/#reply1316511

Jan

(1 hodnocení)

11. 12. 2017 09:10:43

Dle vyjadreni UOOU pana Zurka se na tomto nic nemeni ani po GDPR. Mam to primo z jeho ust pri jednom seminari. Ono GDPR nezavadi nic moc noveho, vetsinu pozadavku jiz davno nase zakony splnuji, jen subjekty to nesplnovaly a nikdo to nekontroloval tak jak by mel.

11. 12. 2017 09:10:43

https://webtrh.cz/diskuse/kontakty-ziskane-pred-gdprp-jak-s-nimi-nalozit/strana/2/#reply1316510

lawyer2

11. 12. 2017 19:29:32

Jak říká GDPR (recitál 171): "Je-li zpracování založeno na souhlasu podle směrnice 95/46/ES, není nutné, aby subjekt údajů znovu udělil svůj souhlas, pokud je způsob udělení daného souhlasu v souladu s podmínkami tohoto nařízení, s cílem umožnit správci pokračovat v tomto zpracování i po dni použitelnosti tohoto nařízení."

11. 12. 2017 19:29:32

https://webtrh.cz/diskuse/kontakty-ziskane-pred-gdprp-jak-s-nimi-nalozit/strana/2/#reply1316509

skranc

(5 hodnocení)

12. 12. 2017 13:31:29

Napsal lawyer2;1429637
Jak říká GDPR (recitál 171): "Je-li zpracování založeno na souhlasu podle směrnice 95/46/ES, není nutné, aby subjekt údajů znovu udělil svůj souhlas, pokud je způsob udělení daného souhlasu v souladu s podmínkami tohoto nařízení, s cílem umožnit správci pokračovat v tomto zpracování i po dni použitelnosti tohoto nařízení."

pokud je udělený souhlas v souladu s GDPR. A tímto je v zásadě řečeno vše. Pochybuji o tom, že současný souhlas plní GDPR a odstavce 13 - 15 oznamovací povinnosti. Pokud je neplní zcela stává se v zásadě neplatným.

Ale k odpovědi na hlavní otázku nahoře. Zatím jsme nemuseli mazat nikde nic. Je třeba stávající data prosít přes GDPR právní tituly zpracování a zatím se nám nestalo, že bychom nenalezli jiný právní titul pro zpracování.

12. 12. 2017 13:31:29

https://webtrh.cz/diskuse/kontakty-ziskane-pred-gdprp-jak-s-nimi-nalozit/strana/2/#reply1316508

lawyer2

12. 12. 2017 21:23:20

Napsal skranc;1429761
pokud je udělený souhlas v souladu s GDPR. A tímto je v zásadě řečeno vše. Pochybuji o tom, že současný souhlas plní GDPR a odstavce 13 - 15 oznamovací povinnosti. Pokud je neplní zcela stává se v zásadě neplatným.
Ale k odpovědi na hlavní otázku nahoře. Zatím jsme nemuseli mazat nikde nic. Je třeba stávající data prosít přes GDPR právní tituly zpracování a zatím se nám nestalo, že bychom nenalezli jiný právní titul pro zpracování.

No nevím, je to možné, ale v některých případech se bude asi blbě obhajovat, že se OÚ zpracovávaly na základě souhlasu a najednou po účinnosti GDPR jste vyčarovali jiný právní důvod pro stejný účel. ;)

12. 12. 2017 21:23:20

https://webtrh.cz/diskuse/kontakty-ziskane-pred-gdprp-jak-s-nimi-nalozit/strana/2/#reply1316507

skranc

(5 hodnocení)

13. 12. 2017 11:39:09

Napsal lawyer2;1429867
No nevím, je to možné, ale v některých případech se bude asi blbě obhajovat, že se OÚ zpracovávaly na základě souhlasu a najednou po účinnosti GDPR jste vyčarovali jiný právní důvod pro stejný účel. ;)

Nemyslel jsem změnit právní titul zpracování, ale řada osobních údajů vstupuje s několika právními tituly zpracování a tak prosít dané osobní údaje přes tyto tituly a i když se souhlas stane neplatným může zůstat titul například z důvodu plnění smlouvy.

13. 12. 2017 11:39:09

https://webtrh.cz/diskuse/kontakty-ziskane-pred-gdprp-jak-s-nimi-nalozit/strana/2/#reply1316506

skranc

(5 hodnocení)

6. 1. 2018 17:11:40

Tak nejnovější vodítko WP29 v zásadě posvětilo postup, který jsem popsal výše. Doslova:

Pokud správce zjistí, že souhlas získaný ještě dříve podle staré legislativy, nesplňuje standard Obecného nařízení, musí

posoudit, zda by zpracování mohlo být založeno na jiném právním základě s přihlédnutím k podmínkám stanoveným

Obecným nařízením.

Pokud tedy souhlas je neplatným je možné zvážit, zda zpracování neodpovídá jinému právnímu titulu.

6. 1. 2018 17:11:40

https://webtrh.cz/diskuse/kontakty-ziskane-pred-gdprp-jak-s-nimi-nalozit/strana/2/#reply1316505

Jiří Grohmann

(2 hodnocení)

24. 1. 2018 19:24:43

Pokud jde o kontakty v oprávněném zájmu tak OK

Pokud jde o kontakty či o osobní údaje získané se souhlasem subjektu údajů, zjistit zda byl souhlas dán dle podmínek GDPR viz info níže pokud ne znovu požádat o souhlas, a tentokráte dle GDPR.

Souhlas se zpracováním osobních údajů podle GDPR znamená, že pokud je zpracování založeno na souhlasu, musí být správce schopen doložit, že fyzická osoba udělila souhlas se zpracováním svých údajů svobodně a byl konkrétní, informovaný, jednoznačný a ničím nepodmíněný. Jde o aktivní a dobrovolný projev vůle subjektu údajů, ke kterému nesmí být nucen.

Souhlas je jedním z právních důvodů, na základě kterého může správce osobní údaje zpracovávat. Souhlas se vždy poskytuje k určitému účelu zpracování, který musí subjekt údajů znát. Nikoli vždy odvolání souhlasu znamená povinnost správce osobní údaje zlikvidovat, jelikož odvolání souhlasu se děje k určitému účelu, pro který jsou osobní údaje zpracovávány, přičemž správce může osobní údaje zpracovávat pro jiné účely, pro které využije jiný právní důvod zpracování než souhlas subjektu údajů.

Souhlasy musí být od data 25.5. 2018 v souladu s nařízením GDPR. Stávající souhlasy budou platné a použitelné po uvedeném datu jen za předpokladu, že odpovídají právní úpravě v nařízení GDPR.

Takže pokud firmy dodržovaly dnešní 101 z roku 2000, tak by neměl být problém, avšak naprostá většina firem nedodržovala ani 101, souhlasy jsou podmíněné, neoddělené, před-škrtnuté, neodvolatelné, nejasné apod.

24. 1. 2018 19:24:43

https://webtrh.cz/diskuse/kontakty-ziskane-pred-gdprp-jak-s-nimi-nalozit/strana/2/#reply1316504

MatejN5

14. 3. 2018 13:28:37

Zdravím,

ústecká pobočka coworkingového centra Node5 pořádá v úterý 20.března, ve spolupráci s GDPR Support s.r.o., konferenci Jak na GDPR? Na této konferenci Vám metodici z GDPR Support (Odborný garant konference) objasní veškeré nejasnosti ohledně GDPR, které se dotkne nás všech.

Více informací naleznete zde --> https://www.facebook.com/events/153633795282533/

Budeme se na Vás těšit!

Matěj

Node5

14. 3. 2018 13:28:37

https://webtrh.cz/diskuse/kontakty-ziskane-pred-gdprp-jak-s-nimi-nalozit/strana/2/#reply1316503

beraniste

(29 hodnocení)

14. 3. 2018 14:14:36

Bože, to jsou spameři

14. 3. 2018 14:14:36

https://webtrh.cz/diskuse/kontakty-ziskane-pred-gdprp-jak-s-nimi-nalozit/strana/2/#reply1316502

Jiří Šubr

(23 hodnocení)

14. 3. 2018 16:31:00

...

14. 3. 2018 16:31:00

https://webtrh.cz/diskuse/kontakty-ziskane-pred-gdprp-jak-s-nimi-nalozit/strana/2/#reply1316501

Roman

(15 hodnocení)

14. 3. 2018 17:01:46

Vzhledem k tomu, že nemůžeš mít souhlas na neomezenou dobu, budeš muset stejně získat nový.

14. 3. 2018 17:01:46

https://webtrh.cz/diskuse/kontakty-ziskane-pred-gdprp-jak-s-nimi-nalozit/strana/2/#reply1316500

beraniste

(29 hodnocení)

14. 3. 2018 20:07:46

Napsal Jiří Šubr;1450372
A jak vám kdo zjistí za jakých podmínek jste získali souhlas před 25.5.2018?

"Čestné prohlášení" ... :-))

14. 3. 2018 20:07:46

https://webtrh.cz/diskuse/kontakty-ziskane-pred-gdprp-jak-s-nimi-nalozit/strana/2/#reply1316499

skranc

(5 hodnocení)

15. 3. 2018 08:44:05

Nazdar. Hele to by mě docela zajímalo, kde jste došli k tomu, že souhlas musí být na omezenou dobu. Stopuji ten zdroj už docela dlouho a zatím mi vede k jedné právničce do Prahy. Nikde jsem však v GDPR nic takového nenašel a nevidím důvod, proč by souhlas nemohl být "do odvolání".

15. 3. 2018 08:44:05

https://webtrh.cz/diskuse/kontakty-ziskane-pred-gdprp-jak-s-nimi-nalozit/strana/2/#reply1316498