Obchodní společnost – UOOU-00038/24

Kontrola byla zahájena na základě kontrolního plánu Úřadu pro ochranu osobních údajů pro rok 2024, a to ve věci dodržování povinností dle § 7 zákona č. 480/2004 Sb. se zaměřením na společnosti provozující rozvážkové služby. Současně Úřad evidoval též několik stížností na šíření nevyžádaných obchodních sdělení předmětnou společností.

Kontrolující si v rámci plánované kontrolní akce vyžádal vybrané marketingové kampaně, realizované jak formou e-mailů tak i formou sms zpráv. Předmětem kontroly byl i dotazník spokojenosti, resp. hodnocení nákupu, který kontrolovaná osoba zasílá ihned po předání nákupu kurýrem, spolu s fakturou a vč. možnosti online reklamace. Samotné hodnocení pak bylo umožněno jen kliknutím na jednu z ikon smajlíků. V těchto konkrétních případech kontrolující konstatoval, že primárním cílem zasílání těchto zpráv je doložení faktury (daňového dokladu) a možnost zároveň ihned online reklamovat dodané zboží, a proto tyto zprávy označil za transakční komunikaci se zákazníkem, nikoli za samostatné obchodní sdělení. Nicméně je třeba upozornit na to, že jiné informace, které by spočívaly minimálně v nepřímé podpoře podnikatelské činnosti kontrolované osoby, by již v těchto zprávách být uvedeny neměly, jinak by je bylo nutno již za obchodní sdělení považovat.

Kontrolou byl následně zjišťován právní titul k zasílání obchodních sdělení, a to jak u jednotlivých obchodních sdělení, které byly předmětem stížností, tak též obecně, kdy si kontrolující v rámci místního šetření vybral vzorek, u kterého kontrolovaná osoba následně právní titul dokládala. Bylo zjištěno, že kontrolovaná osoba využívá k zasílání obchodních sdělení elektronickými prostředky formou e-mailových i SMS zpráv tzv. zákaznickou výjimku (dle § 7 odst. 3 zákona č. 480/2004 Sb.). Právní titul souhlasu (§ 7 odst. 2 zákona č. 480/2004 Sb.) pak kontrolovaná osoba využívá v případě zasílání push notifikací nebo v případě, kdy zákazník podá námitku vůči zpracování jeho osobních údajů pro účely zasílání obchodních sdělení a následně se takový zákazník rozmyslí a udělí souhlas se zasíláním obchodních sdělení.

Kontrolou bylo zjištěno, že jednomu ze stěžovatelů (adresátů) bylo obchodní sdělení zasláno bez právního titulu. Dále však bylo konstatováno systémové pochybení, a to v případě dodržování podmínky uvedené v § 7 odst. 4 písm. b) zákona č. 480/2004 Sb., tedy v zaslaných sděleních uvést identifikaci odesílatele, jehož jménem se komunikace uskutečňuje. Toto porušení se týkalo jak obchodních sdělení zaslaných formou e-mailu, tak i SMS zprávou. Dalším pochybením pak bylo neuvedení možnosti či informace, jak obchodní sdělení zrušit, a to v případě obchodních sdělení zasílaných prostřednictvím SMS zpráv, došlo tak k porušení § 7 odst. 4 písm. c) zákona č. 480/2004 Sb.

Kontrolovaná osoba proti kontrolním zjištěním podala námitky. Všechny tyto námitky byly shledány jako nedůvodné a společnosti byla za výše uvedená pochybení uložena sankce.