Obchodní společnost – UOOU-04377/23

Kontrola u této společnosti byla zahájena na základě 7 stížností na rozesílání nevyžádaných obchodních sdělení podaných Úřadu pro ochranu osobních údajů v období od 16. října 2023 do 29. ledna 2024. Sdělení byla rozesílána prostřednictvím e-mailových zpráv i sms zpráv a obsahovala nabídky různých stavebních služeb a prací, volných řemeslníků či jiné podobné nabídky, které se v některých případech mohly jevit jako reakce na zadané poptávky adresátů na webových stránkách, nicméně stěžovatelé ve svých stížnostech uváděli, že buď poptávky nezadávali nebo je zadávali, ale již před několika lety.

Kontrolující na základě provedeného šetření konstatoval, že zasílané e-mailové a sms zprávy naplňují definiční znaky obchodního sdělení ve smyslu § 2 písm. f) zákona č. 480/2004 Sb., a že jsou šířena kontrolovanou osobou. Kontrolovaná osoba k uvedeným rozesílkám obchodních sdělení uvedla, že klienti byli kontaktováni na základě zadaných poptávek či na základě provedené registrace zákazníka (dodavatele), kdy byl předmětnými uživateli udělen souhlas se zasíláním obchodních sdělení. Většina stěžovatelů uváděla, že si není vědoma, že by k zasílání obchodních sdělení udělila svůj souhlas. Kontrolující udělené souhlasy se zasíláním obchodních sdělení neprokázal. Kontrolující tak konstatoval porušení povinnosti stanovené v § 7 odst. 2 zákona č. 480/2004 Sb., tedy využít podrobnosti elektronického kontaktu za účelem šíření obchodních sdělení elektronickými prostředky pouze ve vztahu k uživatelům, kteří k tomu dali předchozí prokazatelný souhlas.

V rámci dalšího prověřování, kontrolující dále zjišťoval dodržování ustanovení § 7 odst. 4 písm. a), b), c) zákona č. 480/2004 Sb., tedy zda obchodní sdělení jsou řádně označena jako obchodní sdělení, zda je v nich uvedena totožnost odesílatele a zda tato sdělení obsahují možnost odhlášení takovýchto sdělení. Kontrolou bylo zjištěno, že podmínka řádného označení byla splněna jen u některých zasílaných e-mailových zpráv, v případě obchodních sdělení zasílaných SMS zprávou splněna nebyla. Podmínka uvedení totožnosti odesílatele byla splněna jen u obchodních sdělení zaslaných formou e-mailové komunikace, u SMS zpráv však nikoli. V případě podmínky pod písm. c), tedy uvedení možnosti, jak lze obchodní sdělení přímo a účinně zrušit, byla tato podmínka splněna jen u části e-mailových obchodních sdělení, u SMS obchodních sdělení však splněna nebyla.

Úřadu pro ochranu osobních údajů byly doručeny námitky proti kontrolním zjištěním. Ty byly shledány jako částečně důvodné, a to ve vztahu k jednomu adresátovi, u kterého bylo následně zjištěno (resp. následně kontrolovanou osobou doloženo), že je zákazníkem kontrolované osoby a sdělení, které mu bylo zasláno, nebylo obchodním sdělením, nýbrž sdělením, které se vztahovalo k poskytované službě. Ostatní námitky byly zamítnuty.

Ve správním řízení byla kontrolované osobě za zjištěná porušení uložena sankce.