Nasza siedziba znajduje się w Łodzi. Nasze akta rejestrowe prowadzi Sąd Rejonowy dla Łodzi-Śródmieścia w Łodzi, XX Wydział Gospodarczy KRS, numer KRS 465886, NIP 725-20-68-627. Jak możesz się z nami skontaktować? listownie: ul. Żwirki 17, 90-539 Łódź e-mailem na adres: info@lubasziwspolnicy.pl Jakie masz prawa? 1. dostępu do Twoich danych, 2. ich poprawiania, 3. żądania ich usunięcia, 4. ograniczenia przetwarzania, 5. wniesienia sprzeciwu co do przetwarzania Twoich danych osobowych. Co zrobić gdy uważasz, że przetwarzamy Twoje dane niezgodnie z wymogami prawnymi? Możesz wnieść skargę do organu nadzorczego. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych. Po co nam Twoje dane, czyli w jakim celu je przetwarzamy? 1. odpowiedzi na Twoją wiadomość lub rozwiązania poruszonej przez Ciebie sprawy, 2. marketingowym polegającym na promocji naszych towarów i usług oraz nas samych. Przy czym, ten cel realizujemy, jeżeli w wiadomości do nas poprosiłeś nas o informacje na temat naszych usług. Czy musisz podawać nam swoje dane? Jest to dobrowolne, lecz bez podania Twoich danych kontaktowych nie będziemy mogli odpowiedzieć na Twoją wiadomość i możemy nie móc rozwiązać poruszonej przez Ciebie sprawy. Na jakiej podstawie prawnej przetwarzamy Twoje dane? Art. 6 ust. 1 lit. f RODO, czyli tego rozporządzenia. Co jes naszym prawnie uzasadnionym interesem? Udzielenie odpowiedzi na Twoje pytanie lub rozwiązanie poruszonej przez Ciebie sprawy oraz prowadzenie naszego marketingu. Komu przekażemy Twoje dane? 1. podmiotom zajmującym się hostingiem (przechowywaniem) strony oraz danych osobowych dla nas, 2. dostawcom narzędzi służących do analityki działania strony. Jak długo będziemy przetwarzać Twoje dane? 1. przez czas potrzebny na udzielenie odpowiedzi na Twoje pytanie lub rozwiązanie poruszonej przez Ciebie sprawy, 2. prowadzenia działań marketingowych przez nas albo do czasu wyrażenia przez Ciebie sprzeciwu wobec dalszego przetwarzania danych w celach marketingowych. Czy po przekazaniu nam danych możesz sprzeciwić się ich przetwarzaniu? Tak. Możesz to zrobić w dwóch sytuacjach, gdy przetwarzamy Twoje dane: 1. na potrzeby marketingu bezpośredniego; takiego sprzeciwu nie musisz uzasadniać, 2. na podstawie innych naszych prawnie uzasadnionych interesów; taki sprzeciw wymaga uzasadnienia Twoją szczególną sytuacją.

Nasza siedziba znajduje się w Łodzi. Nasze akta rejestrowe prowadzi Sąd Rejonowy dla Łodzi-Śródmieścia w Łodzi, XX Wydział Gospodarczy KRS, numer KRS 465886, NIP 725-20-68-627. Jak możesz się z nami skontaktować? listownie: ul. Żwirki 17, 90-539 Łódź e-mailem na adres: info@lubasziwspolnicy.pl Jakie masz prawa? 1. dostępu do Twoich danych, 2. ich poprawiania, 3. żądania ich usunięcia, 4. ograniczenia przetwarzania, 5. wniesienia sprzeciwu co do przetwarzania Twoich danych osobowych. Co zrobić gdy uważasz, że przetwarzamy Twoje dane niezgodnie z wymogami prawnymi? Możesz wnieść skargę do organu nadzorczego. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych. Po co nam Twoje dane, czyli w jakim celu je przetwarzamy? W celu marketingowym, polegającym na wysyłaniu do Ciebie newsletterów, analizowaniu czy zapoznajesz się z ich treściami, i które z nich najchętniej czytasz. Na tej podstawie możemy dopasowywać treści newslettera do Twoich zainteresowań. Czy musisz podawać nam swoje dane? Jest to dobrowolne. Bez ich podania nie będziesz jednak mógł otrzymywać newslettera. Na jakiej podstawie prawnej przetwarzamy Twoje dane? 1. Art. 6 ust. 1 lit. f RODO, czyli tego rozporządzenia. Naszym prawnie uzasadnionym interesem jest analizowanie czy zapoznajesz się z naszymi newsletterami, i które z informacji w nich zawartych czytasz najchętniej. 2. Art. 10 ustawy o świadczeniu usług drogą elektroniczną oraz art. 172 ustawy Prawo telekomunikacyjne. Co jest naszym prawnie uzasadnionym interesem? Doskonalenie naszego newslettera poprzez analizowanie czy zapoznajesz się z jego treścią i którymi wiadomościami najbardziej się interesujesz oraz dopasowywanie treści naszego newslettera do Twoich zainteresowań. Komu przekażemy Twoje dane? 1. Dostawcom narzędzi do: a. analityki ruchu na stronie, b. wysyłki newsletterów. 2. Podmiotom zajmującym się hostingiem (przechowywaniem) strony oraz danych osobowych. Jak długo będziemy przetwarzać Twoje dane? Przez czas prowadzenia działań marketingowych przez nas albo do czasu wyrażenia przez Ciebie sprzeciwu wobec dalszego przetwarzania danych w celach marketingowych, albo odwołania zgody na wysyłanie wiadomości na Twój adres e-mail. Odwołanie przez Ciebie zgody nie wpływa na zgodność z prawem przetwarzania przed wycofaniem zgody. Czy po przekazaniu nam danych możesz sprzeciwić się ich przetwarzaniu? Tak. Możesz to zrobić w dwóch sytuacjach, gdy przetwarzamy Twoje dane: 1. na potrzeby marketingu bezpośredniego; takiego sprzeciwu nie musisz uzasadniać, 2. na podstawie innych naszych prawnie uzasadnionych interesów; taki sprzeciw wymaga uzasadnienia Twoją szczególną sytuacją.

W dniu 20 kwietnia 2021 r. Naczelny Sąd Administracyjny wydał wyrok (III OSK 161/21) odnoszący się do zgody z art. 172 ust. 1 Prawa telekomunikacyjnego oraz z art. 23 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (choć ustawa ta już nie obowiązuje, to logika wyroku może być w tym zakresie przeniesiona na zgody uzyskiwane na podstawie art. 6 ust. 1 lit. a) RODO.

Istota wyroku sprowadza się do dwóch kwestii:

Zgoda na przetwarzanie danych osobowych w celach marketingowych jest niezależna od zgody na sposób, w jaki kierowany jest marketing bezpośredni, tym samym niedopuszczalne jest łączenie w jednym oświadczeniu zgody uzyskiwanej na podstawie przepisów o ochronie danych osobowych oraz zgody na używanie telekomunikacyjnych urządzeń końcowych i automatycznych systemów wywołujących z art. 172 ust. 1 Prawa telekomunikacyjnego.
Jeżeli przetwarzanie danych osobowych w celach marketingowych opiera się na przesłance zgody, to aby zapewnić podmiotowi danych pełną swobodę w dysponowaniu jego danymi osobowymi, administrator powinien uzyskać od niego odrębną zgodę na przetwarzanie jego danych osobowych przez partnerów administratora (członków grupy kapitałowej).

W analizowanym przez NSA stanie faktycznym, Spółka pozyskiwała od potencjalnych klientów oraz klientów zgodę następującej treści: „Wyrażam zgodę na przetwarzanie moich danych osobowych przez V. Sp. z o.o. w celu marketingu bezpośredniego dotyczącego produktów i usług podmiotów należących do grupy kapitałowej "[...]", wykonywanego przy użyciu telekomunikacyjnych urządzeń końcowych oraz automatycznych systemów wywołujących zgodnie z art. 172 Prawa Telekomunikacyjnego (…) i w tym celu udostępniam podane przeze mnie w niniejszym wniosku dane w zakresie: adres e-mail oraz numer telefonu." Wobec osób, które wyraziły powyższą zgodę, Spółka prowadziła działalność marketingową przez wykonywanie rozmów telefonicznych, wysyłanie SMS i e-mail. GIODO ustalił, że we wskazanej klauzuli zawarto trzy różne oświadczenia woli, tj. zgodę na przetwarzanie danych osobowych potencjalnych klientów i klientów Spółki w celach marketingowych produktów i usług 1) Spółki, 2) podmiotów należących do grupy kapitałowej oraz 3) zgodę na używanie telekomunikacyjnych urządzeń końcowych i automatycznych systemów wywołujących w celu przeprowadzenia marketingu bezpośredniego.

Zdaniem NSA praktyka stosowana przez Spółkę nie zapewnia możliwości wyrażenia „zgody rozbudowanej”, która pozwalałaby na odniesienie się do poszczególnych sfer wykorzystania oznaczonych danych. W ocenie NSA przy przetwarzaniu danych osobowych należy zapewnić podmiotowi danych maksimum ochrony prawnej, zwłaszcza biorąc pod uwagę, że dane te będą wykorzystywane w celach marketingowych. Zawarcie kilku zgód w treści jednego oświadczenia skutkuje brakiem możliwości wyboru zgody, którą zamierza się wyrazić, a tym samym osoba, której dane dotyczą, nie ma pełnej swobody w dysponowaniu swoimi danymi osobowymi. NSA nie zgodził się z argumentacją Spółki, w myśl której nie ma znaczenia fakt, jakich podmiotów dotyczy zgoda, podkreślając przy tym, że jest to okoliczność równie istotna jak cele pozyskiwania danych osobowych.

Ponadto NSA zauważył, iż zgoda na przetwarzanie danych w celach marketingowych może stanowić przesłankę legalizacyjną z art. 23 ust. 1 pkt 1 ustawy o ochronie danych osobowych, niemniej zgoda ta jest niezależna od środków, w jaki sposób jest kierowany ten marketing i powinna być wyodrębniona od sposobu realizacji marketingu bezpośredniego. Podmiot danych musi zrozumieć istotę zgody, jej cel i skutki, a zatem musi posiadać pełne rozeznanie, konkretnie przez kogo i w jakim ściśle określonym celu jej dane będą przetwarzane. Ten wniosek można także przełożyć na grunt zgody udzielanej na podstawie art. 6 ust. 1 lit. a RODO.

NSA przypomniał, że aby móc powiedzieć, że decyzja w sprawie wyrażenia zgody na przetwarzanie danych osobowych w określonym celu była podjęta swobodnie i miała charakter samodzielny, musi ona być przejawem wolnej i nieskrępowanej woli danej podmiotu danych, tym samym nie może zostać wymuszona przez konieczność złożenia innych oświadczeń woli. Stanowisko NSA jest zgodne z wytycznymi 05/2020 dotyczącymi zgody na mocy rozporządzenia 2016/679, opracowanymi przez Europejską Radę Ochrony Danych.

Post Views: 947

Lubasz i Wspólnicy » Aktualności » Wyrok Naczelnego Sądu Administracyjnego (III OSK 161/21) dotyczący Prawa telekomunikacyjnego i przepisów o ochronie danych osobowych

Wyrok Naczelnego Sądu Administracyjnego (III OSK 161/21) dotyczący Prawa telekomunikacyjnego i przepisów o ochronie danych osobowych

Julia Wawrzyńczak

Jeśli omawiane kwestie dotyczą Państwa sytuacji, prosimy o kontakt bezpośrednio z

Artykuły powiązane

Decyzja w sprawie Tarczy Prywatności jest nieważna – tak stwierdził Trybunał Sprawiedliwości w wyroku w sprawie C-311/18 Facebook Ireland i Schrems