Nasza siedziba znajduje się w Łodzi. Nasze akta rejestrowe prowadzi Sąd Rejonowy dla Łodzi-Śródmieścia w Łodzi, XX Wydział Gospodarczy KRS, numer KRS 465886, NIP 725-20-68-627. Jak możesz się z nami skontaktować? listownie: ul. Żwirki 17, 90-539 Łódź e-mailem na adres: info@lubasziwspolnicy.pl Jakie masz prawa? 1. dostępu do Twoich danych, 2. ich poprawiania, 3. żądania ich usunięcia, 4. ograniczenia przetwarzania, 5. wniesienia sprzeciwu co do przetwarzania Twoich danych osobowych. Co zrobić gdy uważasz, że przetwarzamy Twoje dane niezgodnie z wymogami prawnymi? Możesz wnieść skargę do organu nadzorczego. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych. Po co nam Twoje dane, czyli w jakim celu je przetwarzamy? 1. odpowiedzi na Twoją wiadomość lub rozwiązania poruszonej przez Ciebie sprawy, 2. marketingowym polegającym na promocji naszych towarów i usług oraz nas samych. Przy czym, ten cel realizujemy, jeżeli w wiadomości do nas poprosiłeś nas o informacje na temat naszych usług. Czy musisz podawać nam swoje dane? Jest to dobrowolne, lecz bez podania Twoich danych kontaktowych nie będziemy mogli odpowiedzieć na Twoją wiadomość i możemy nie móc rozwiązać poruszonej przez Ciebie sprawy. Na jakiej podstawie prawnej przetwarzamy Twoje dane? Art. 6 ust. 1 lit. f RODO, czyli tego rozporządzenia. Co jes naszym prawnie uzasadnionym interesem? Udzielenie odpowiedzi na Twoje pytanie lub rozwiązanie poruszonej przez Ciebie sprawy oraz prowadzenie naszego marketingu. Komu przekażemy Twoje dane? 1. podmiotom zajmującym się hostingiem (przechowywaniem) strony oraz danych osobowych dla nas, 2. dostawcom narzędzi służących do analityki działania strony. Jak długo będziemy przetwarzać Twoje dane? 1. przez czas potrzebny na udzielenie odpowiedzi na Twoje pytanie lub rozwiązanie poruszonej przez Ciebie sprawy, 2. prowadzenia działań marketingowych przez nas albo do czasu wyrażenia przez Ciebie sprzeciwu wobec dalszego przetwarzania danych w celach marketingowych. Czy po przekazaniu nam danych możesz sprzeciwić się ich przetwarzaniu? Tak. Możesz to zrobić w dwóch sytuacjach, gdy przetwarzamy Twoje dane: 1. na potrzeby marketingu bezpośredniego; takiego sprzeciwu nie musisz uzasadniać, 2. na podstawie innych naszych prawnie uzasadnionych interesów; taki sprzeciw wymaga uzasadnienia Twoją szczególną sytuacją.

Nasza siedziba znajduje się w Łodzi. Nasze akta rejestrowe prowadzi Sąd Rejonowy dla Łodzi-Śródmieścia w Łodzi, XX Wydział Gospodarczy KRS, numer KRS 465886, NIP 725-20-68-627. Jak możesz się z nami skontaktować? listownie: ul. Żwirki 17, 90-539 Łódź e-mailem na adres: info@lubasziwspolnicy.pl Jakie masz prawa? 1. dostępu do Twoich danych, 2. ich poprawiania, 3. żądania ich usunięcia, 4. ograniczenia przetwarzania, 5. wniesienia sprzeciwu co do przetwarzania Twoich danych osobowych. Co zrobić gdy uważasz, że przetwarzamy Twoje dane niezgodnie z wymogami prawnymi? Możesz wnieść skargę do organu nadzorczego. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych. Po co nam Twoje dane, czyli w jakim celu je przetwarzamy? W celu marketingowym, polegającym na wysyłaniu do Ciebie newsletterów, analizowaniu czy zapoznajesz się z ich treściami, i które z nich najchętniej czytasz. Na tej podstawie możemy dopasowywać treści newslettera do Twoich zainteresowań. Czy musisz podawać nam swoje dane? Jest to dobrowolne. Bez ich podania nie będziesz jednak mógł otrzymywać newslettera. Na jakiej podstawie prawnej przetwarzamy Twoje dane? 1. Art. 6 ust. 1 lit. f RODO, czyli tego rozporządzenia. Naszym prawnie uzasadnionym interesem jest analizowanie czy zapoznajesz się z naszymi newsletterami, i które z informacji w nich zawartych czytasz najchętniej. 2. Art. 10 ustawy o świadczeniu usług drogą elektroniczną oraz art. 172 ustawy Prawo telekomunikacyjne. Co jest naszym prawnie uzasadnionym interesem? Doskonalenie naszego newslettera poprzez analizowanie czy zapoznajesz się z jego treścią i którymi wiadomościami najbardziej się interesujesz oraz dopasowywanie treści naszego newslettera do Twoich zainteresowań. Komu przekażemy Twoje dane? 1. Dostawcom narzędzi do: a. analityki ruchu na stronie, b. wysyłki newsletterów. 2. Podmiotom zajmującym się hostingiem (przechowywaniem) strony oraz danych osobowych. Jak długo będziemy przetwarzać Twoje dane? Przez czas prowadzenia działań marketingowych przez nas albo do czasu wyrażenia przez Ciebie sprzeciwu wobec dalszego przetwarzania danych w celach marketingowych, albo odwołania zgody na wysyłanie wiadomości na Twój adres e-mail. Odwołanie przez Ciebie zgody nie wpływa na zgodność z prawem przetwarzania przed wycofaniem zgody. Czy po przekazaniu nam danych możesz sprzeciwić się ich przetwarzaniu? Tak. Możesz to zrobić w dwóch sytuacjach, gdy przetwarzamy Twoje dane: 1. na potrzeby marketingu bezpośredniego; takiego sprzeciwu nie musisz uzasadniać, 2. na podstawie innych naszych prawnie uzasadnionych interesów; taki sprzeciw wymaga uzasadnienia Twoją szczególną sytuacją.

Konsultacje do Wytycznych 2/2019 w sprawie przetwarzania danych osobowych zgodnie z art. 6 ust. 1 lit. b) RODO w kontekście świadczenia usług online osobom, których dane dotyczą.

Z dużym entuzjazmem należy przyjąć informację o trwających pracach nad kolejnymi wytycznymi, które mają ułatwić nam stosowanie przepisów RODO. Tym razem Europejska Rada Ochrony Danych (EROD) wzięła pod lupę zagadnienia przetwarzania danych osobowych zgodnie z art. 6 ust. 1 lit. b) RODO w kontekście świadczenia usług online osobom, których dane dotyczą. Pierwsza część Wytycznych skupia się na zagadnieniach wprowadzających oraz zawiera analizę poszczególnych pojęć zawartych w art. 6 ust. 1 lit. b RODO, natomiast druga opisuje sytuacje charakterystyczne dla usług online, w których może dochodzić do zastosowania powyższego artykułu. Uwagi do Wytycznych można zgłaszać do 24 maja 2019 r.

Niezbędność

Zgodnie z art. 6 ust. 1 lit. b) RODO przetwarzanie jest zgodne z prawem gdy jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy. Kluczowym elementem zacytowanego artykułu jest przesłanka „niezbędności”. EROD podkreśla, że pojęcie „niezbędne do wykonania umowy” nie powinno sprowadzać się jedynie do oceny tego, co jest dozwolone lub zapisane w warunkach umowy. Pojęcie konieczności ma niezależne znaczenie w prawie Unii Europejskiej, które musi odzwierciedlać cele przepisów dotyczących ochrony danych osobowych. Ponadto art. 6 ust. 1 lit. b) RODO nie obejmuje przetwarzania, które co prawda jest użyteczne, ale nie jest obiektywnie niezbędne do wykonania usługi umownej lub podjęcia odpowiednich kroków przed zawarciem umowy na wniosek osoby, której dane dotyczą, nawet jeśli jest to konieczne dla innych celów biznesowych administratora. Warto także zwrócić uwagę, że samo odwoływanie się do przetwarzania danych lub wymienianie go w umowie nie wystarcza, aby przedmiotowe przetwarzanie było objęte zakresem omawianego przepisu.

Rozwiązanie umowy

Wytyczne zwracają także uwagę na problematykę rozwiązywania umów w kontekście przetwarzania danych. Co do zasady jeżeli przetwarzanie było oparte na przesłance wykonania umowy to po wykonaniu umowy bądź jej rozwiązaniu dalsze przetwarzanie nie powinno mieć miejsca. Istnieją jednak przypadki, w których usprawiedliwione będzie poleganie na nowej podstawie prawnej po rozwiązaniu umowy - w szczególności osoba, której dane dotyczą, mogła wyrazić zgodę na przetwarzanie po rozwiązaniu umowy, zgodnie z wymogami ważnej zgody.

Przetwarzania danych dla „poprawy usług” oraz dla potrzeb reklamy behawioralnej

Pierwszym przypadkiem charakterystycznym dla usług online jest praktyka przetwarzania danych dla „poprawy usług”. Z lektury Wytycznych jednoznacznie wynika, że przesłanka wykonania umowy nie stanowi w takiej sytuacji odpowiedniej przesłanki przetwarzania. W większości sytuacji gromadzenie metryk organizacyjnych dotyczących usługi lub szczegółów zaangażowania użytkownika nie może być uważane za niezbędne do świadczenia usługi, ponieważ usługa może być dostarczona w przypadku braku przetwarzania takich danych osobowych.

Podobnie odniesiono się do kwestii reklamy behawioralnej. Co ciekawe, zwrócono uwagę, że art. 6 ust. 1 lit. b) RODO nie może stanowić zgodnej z prawem podstawy dla reklamy behawioralnej online tylko dlatego, że taka reklama pośrednio finansuje świadczenie usługi.

Przetwarzanie dla „zapobiegania oszustwom”

W przypadku przetwarzania dla „zapobiegania oszustwom”, które najczęściej polega na monitorowaniu i profilowaniu klientów, EROD sugeruje, że często w tej sytuacji przetwarzanie może wykraczać poza to, co jest obiektywnie konieczne do wykonania umowy z podmiotem danych. Stąd oparcie przetwarzania na przesłance z art. 6 ust. 1 lit. b) RODO nie będzie prawidłowym działaniem. Takie przetwarzanie może jednak być zgodne z prawem na innej podstawie np. w oparciu o uzasadniony interes administratora.

Przetwarzanie dla personalizacji treści

Przetwarzanie dla personalizacji treści zgodnie z Wytycznymi może (ale nie zawsze) stanowić istotny lub oczekiwany element niektórych usług online, a zatem może być uważane za niezbędne do wykonania umowy z użytkownikiem usługi. To, czy takie przetwarzanie może być uznane za nieodłączny aspekt usługi online, będzie zależało od charakteru świadczonej usługi, oczekiwań przeciętnego podmiotu danych w świetle nie tylko warunków świadczenia usług, ale także sposobu, w jaki usługa jest promowana wśród użytkowników i to czy usługa może być świadczona bez personalizacji.

Post Views: 1 194

Lubasz i Wspólnicy » Aktualności » Trwają prace nad kolejnymi wytycznymi, które mają ułatwić stosowanie przepisów RODO!

Trwają prace nad kolejnymi wytycznymi, które mają ułatwić stosowanie przepisów RODO!

dr Dominik Lubasz

Artykuły powiązane

Wyciąganie konsekwencji z nadużycia RODO

RODO pod lupą. Przewodnik po przepisach.