Obchodní společnost – UOOU-03493/24

Kontrola u této společnosti byla zahájena na základě 5 stížností zaslaných Úřadu pro ochranu osobních údajů v období od 25. července 2024 do 22. srpna 2024 na rozesílání nevyžádaných obchodních sdělení. Předmětná sdělení byla rozesílána elektronicky formou e-mailů a obsahovala nabídku odměny za doporučení vhodného zaměstnance spolu s odkazy na webové stránky a také e-mail s poděkováním spolu s formulářem pro zařazení do soutěže o telefon a dotazem týkající se spokojenosti zákazníků s nákupem spolu s odkazem na webové stránky. Kontrolovaná osoba uváděla, že tyto e-mailové zprávy nejsou obchodním sdělením, jelikož měly charitativní účel a obsahovaly poděkování klientům za jejich důvěru ke společnosti. Kontrolující k tomu však uvedl, že se jedná o obchodní sdělení, jelikož zprávy nejenže obsahují informace k charitativní činnosti kontrolované osoby, obsahují také odkazy na kontrolovanou společnost na její webové stránky, kde je provozován její internetový obchod, čímž nepřímo propagují její činnost.

Předmětné e-maily byly zasílány zákazníkům, kteří přispěli do charitativního projektu kontrolované společnosti nebo nakoupili za určitou částku, proto jim kontrolovaná osoba nabídla dárek, který jim v předchozí kampani přislíbila. U jiné skupiny zákazníků kontrolovaná osoba zase zjišťovala, jak jsou spokojeni s nákupem. Vyjádření kontrolované společnosti ve věci, na základě, jakého právního titulu jsou předmětná obchodní sdělení adresátům zasílána byla rozporuplná. Kontrolující na základě kontrolních zjištění (zejména vyjádření kontrolované osoby, všeobecných obchodních podmínek či dokumentu „Ochrana osobních údajů“) konstatoval, že kontrolovaná společnost zasílala obchodní sdělení sice svým zákazníkům, ovšem na základě právního titulu souhlasu dle § 7 odst. 2 zákona č. 480/2004 Sb., pouze dotazníky spokojenosti byly zasílány na základě právního titulu „oprávněného zájmu“ dle § 7 odst. 3 zákona č. 480/2004 Sb. (tzv. zákaznická výjimka). Kontrolovaná společnost však jednotlivé souhlasy uživatelů e-mailových adres, na která předmětná obchodní sdělení zaslala, nedoložila, a tedy neprokázala, že disponuje právním titulem pro zasílání obchodních sdělení. Dopustila se tak v případě předmětných adresátů porušení § 7 odst. 2 zákona č. 480/2004 Sb.

Kontrolovaná společnost uvedla, že si je vědoma částečného pochybení z její strany, a to zejména ve znění obchodních podmínek. Kontrolovaná společnost provedla audit svých procesů, identifikovala slabá místa v jejích provádění. Současně uvedla, že pracuje na zavedení dvojího opt-in při získávání souhlasu se zpracováním osobních údajů, aby se v budoucnu již obdobná situace neopakovala, přičemž zavedla i nový postup v revidování a aktualizaci databáze.

Kontrolující dále konstatoval, že zaslané zprávy nebyly řádně označeny a došlo tak i k porušení ustanovení § 7 odst. 4 písm. a) zákona č. 480/2004 Sb. Dále došlo k porušení ustanovení § 7 odst. 4 písm. c) zákona č. 480/2004 Sb., jelikož zprávy neobsahovaly žádnou informaci o možném odhlášení, či platnou adresu, na kterou je možné přímo a účinně zaslat informaci o tom, že si adresáti nepřejí, aby jim byly obchodní informace odesílatelem nadále zasílány.

Za porušení zjištěná v kontrole bylo Úřadem zahájeno správního řízení a obviněné společnosti byla uložena sankce.