Priamy marketing prostredníctvom elektronickej pošty Newsletter

Priamy marketing prostredníctvom elektronickej pošty

Newsletter 

Účel spracúvania osobných údajov:

Výkon priameho marketingu prostredníctvom elektronickej pošty, najmä zasielanie reklamy, obchodných oznámení, marketingových e-mailov a newsletterov, vrátane vedenia marketingovej databázy a záznamov o udelení a odvolaní súhlasu podľa GDPR a osobitných predpisov.

Osobné údaje sa spracúvajú na tieto samostatné, konkrétne účely:

1. Zaradenie a vedenie e-mailovej adresy v marketingovej databáze

Spracúvanie e-mailovej adresy za účelom vytvorenia, vedenia a aktualizácie marketingovej databázy príjemcov newsletterov, vrátane technickej správy zoznamov (prihlásenie, odhlásenie, double opt-in/double opt-out, blokovanie odosielania po odvolaní súhlasu).

2. Aktívne zasielanie newsletterov (reklamných a marketingových e-mailov)

Spracúvanie e-mailovej adresy na účely priameho marketingu prostredníctvom elektronickej pošty, najmä na zasielanie obchodných oznámení, reklamných správ, propagačných materiálov, informácií o produktoch, službách, akciách, zľavách, novinkách Prevádzkovateľa, iných komerčných oznamov podporujúcich predaj tovarov alebo služieb Prevádzkovateľa. Spracúvanie je bez profilovania a segmentácie obsahu.

3. Zaslanie notifikácie o uplynutí platnosti súhlasu (obnova súhlasu)

Spracúvanie e-mailovej adresy výlučne na účel zaslania jednorazovej notifikácie o blížiacom sa uplynutí platnosti súhlasu (po 5 rokoch), s cieľom umožniť dotknutej osobe obnoviť súhlas.

4. Evidencia udelených a odvolaných súhlasov podľa GDPR

Spracúvanie údajov potrebných na preukázanie udelenia súhlasu, jeho obsahu, času udelenia, spôsobu odvolania súhlasu, splnenia požiadaviek podľa čl. 5, 6, 7 GDPR.

5. Evidencia podľa osobitných zákonov (ZEK, zákon o reklame, zákon o e-commerce)

Spracúvanie údajov potrebných na preukázanie splnenia povinností podľa:

§ 116 ods. 3 zákona o elektronických komunikáciách (ZEK) – povinná evidencia 4 roky,

zákona o reklame,

zákona o elektronickom obchode.

Dotknuté osoby alebo kategória dotknutých osôb: 

Fyzické osoby, ktoré sa aktívne prihlásili na odber marketingových newsletterov a reklamných ponúk a sú príjemcami marketingovej komunikácie prostredníctvom elektronickej pošty.

Kategória osobných údajov: 

Bežné osobné údaje.

Zoznam alebo rozsah osobných údajov:

V súvislosti s priamym marketingom prostredníctvom elektronickej pošty (newsletter) sa spracúvajú nasledujúce kategórie osobných údajov:

1. Údaje potrebné na zaradenie a vedenie marketingovej databázy

e-mailová adresa,

kategória príjemcu (napr. zákazník / dobrovoľný odberateľ),

potvrdenie dosiahnutia veku 16+.

2. Údaje potrebné na zasielanie newsletterov

e-mailová adresa príjemcu,

kategória príjemcu (napr. zákazník / dobrovoľný odberateľ),

informácia o dosiahnutí veku 16+.

3. Údaje súvisiace so zaslaním notifikácie o obnovení súhlasu

e-mailová adresa.

4. Evidenčné údaje potrebné na preukázanie udelenia súhlasu podľa GDPR

dátum a čas udelenia súhlasu,

znenie súhlasu platné v čase jeho udelenia,

dátum a čas potvrdenia prihlásenia (double opt-in),

dátum a čas odhlásenia z newslettera,

dátum a čas odvolania súhlasu,

spôsob odvolania súhlasu (napr. kliknutie na odhlasovací odkaz, e-mailová žiadosť),

technické údaje súvisiace s udelením alebo odvolaním súhlasu (napr. IP adresa pri prihlásení/odhlásení, ak je zaznamenaná v rámci prevádzky webovej stránky),

potvrdenie odvolania súhlasu (ak je zasielané).

5. Evidenčné údaje podľa osobitných právnych predpisov (ZEK, zákon o reklame, zákon o elektronickom obchode)

záznam o udelení súhlasu (čas, spôsob, obsah),

záznam o odvolaní súhlasu (čas a spôsob),

údaje potrebné na preukázanie splnenia povinnosti uchovávania údajov po dobu 4 rokov podľa § 116 ods. 3 zákona o elektronických komunikáciách.

Právny základ spracúvania osobných údajov: 

Spracúvanie osobných údajov v rámci priameho marketingu prostredníctvom elektronickej pošty prebieha na základe nasledovných právnych základov, v závislosti od jednotlivých účelov spracúvania:

1. Zaradenie a vedenie e-mailovej adresy v marketingovej databáze

Čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby.

Súhlas sa udeľuje prostredníctvom zaškrtnutia checkboxu a potvrdzuje mechanizmom double opt-in.

2. Aktívne zasielanie newsletterov (marketingových a reklamných e-mailov)

Čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby.

Súhlas sa udeľuje prostredníctvom zaškrtnutia checkboxu a potvrdzuje mechanizmom double opt-in.

3. Zaslanie notifikácie o uplynutí platnosti súhlasu (obnova súhlasu)

Čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby.

Súhlas sa udeľuje prostredníctvom zaškrtnutia checkboxu a potvrdzuje mechanizmom double opt-in.

4. Evidencia udelených a odvolaných súhlasov podľa GDPR

Čl. 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti prevádzkovateľa v spojení s čl. 5 ods. 2 GDPR a čl. 7 ods. 1 GDPR.

Prevádzkovateľ je povinný viesť záznamy preukazujúce udelenie, potvrdenie a odvolanie súhlasu.

5. Evidencia podľa osobitných právnych predpisov (ZEK, zákon o reklame, zákon o elektronickom obchode)

Čl. 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti prevádzkovateľa, najmä podľa:

§ 116 ods. 3 zákona o elektronických komunikáciách,

zákona o reklame,

zákona o elektronickom obchode.

Príjemcovia alebo kategórie príjemcov, ktorým budú osobné údaje poskytnuté

Sprostredkovatelia podľa čl. 28 GDPR

NetDirect s.r.o. (FastCentrik), Varenská 2723/51, 702 00 Ostrava – Moravská Ostrava,
IČO: 24 271 098 – technická prevádzka e-shopu a správa systémov, prostredníctvom ktorých sa evidujú súhlasy a spracúva marketingová databáza (double opt-in, záznamy o súhlasoch).

Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Írsko, IČO: 512210 – poskytovateľ e mailovej služby Gmail, ktorá sa používa na zasielanie newsletterov, automatických potvrdení (prihlásenie/odhlásenie) a obchodných oznámení podľa udeleného súhlasu.

Iné oprávnené subjekty podľa čl. 6 ods. 1 písm. c) GDPR

Osobné údaje môžu byť poskytnuté orgánom verejnej moci, ak o to požiadajú v súlade so zákonom, najmä Úradu na ochranu osobných údajov SR, súdom, orgánom činným v trestnom konaní, iným kontrolným alebo dozorným orgánom s príslušným zákonným oprávnením.

 

Prenos do tretích krajín

Prenos osobných údajov môže nastať v súvislosti so službou Gmail poskytovanou spoločnosťou Google Ireland Ltd., pričom technické spracovanie môže zahŕňať prenos údajov do Spojených štátov amerických (Google LLC). Prenos je zabezpečený na základe rozhodnutia Európskej komisie o primeranosti – EU–US Data Privacy Framework, ktorého sú Google LLC aj Google Ireland Ltd. účastníkmi.

 

Prenos do medzinárodných organizácií: 

Osobné údaje nie sú poskytované medzinárodným organizáciám.

 

Zverejňovanie osobných údajov: 

Prevádzkovateľ osobné údaje nezverejňuje.

 

Oprávnený záujem prevádzkovateľa (podľa čl. 6 ods. 1 písm. f) GDPR): 

Prevádzkovateľ spracúvanie osobných údajov na základe oprávnených záujmov nevykonáva.

 

Doba spracúvania osobných údajov na účely priameho marketingu:

A) Účely 1 až 3 – Osobné údaje sa pri týchto účeloch spracúvajú výlučne na základe súhlasu dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR.

Súhlas je platný:

do jeho odvolania, alebo

maximálne 5 rokov od udelenia, ak dotknutá osoba súhlas neobnoví.

 

Po zániku platnosti súhlasu – či už jeho odvolaním alebo uplynutím maximálnej 5-ročnej lehoty, ak dotknutá osoba súhlas neobnoví – sa osobné údaje spracúvané na účely 1 až 3 bezodkladne vymažú a ich spracúvanie sa ukončí.

 

Odhlásenie z odberu newslettera: Ak sa dotknutá osoba odhlási z odberu newslettera, ale neodvolá súhlas so spracúvaním osobných údajov, e-mailová adresa sa označí ako neaktívna, prestane sa používať na zasielanie newsletterov a zostáva uložená v marketingovej databáze až do odvolania súhlasu alebo uplynutia 5-ročnej lehoty jeho platnosti.

 

B) Účely 4 a 5 – spracúvanie na základe zákonnej povinnosti (evidencie)

Tieto údaje sa nespracúvajú na základe súhlasu, ale z dôvodu zákonnej povinnosti prevádzkovateľa preukázať:

riadne získanie súhlasu,

splnenie podmienok podľa GDPR,

splnenie povinností podľa § 116 ods. 3 ZEK a ďalších osobitných predpisov.

Tieto evidenčné údaje sa uchovávajú:

4 roky od odvolania súhlasu alebo odhlásenia, v súlade s § 116 ods. 3 zákona o elektronických komunikáciách. Po uplynutí zákonnej lehoty sa evidenčné údaje bezpečne vymažú.

 

Spôsob odvolania súhlasu so spracúvaním osobných údajov

Dotknutá osoba môže svoj súhlas so spracúvaním osobných údajov kedykoľvek odvolať, a to ktorýmkoľvek z nasledujúcich spôsobov:

kliknutím na odhlasovací odkaz uvedený v pätičke každého newslettera,

zaslaním e-mailovej žiadosti na adresu Prevádzkovateľa,

písomnou žiadosťou doručenou Prevádzkovateľovi,

prostredníctvom zákazníckeho účtu (ak túto možnosť systém ponúka).

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

 

Poučenie o forme požiadavky na poskytnutie osobných údajov od dotknutých osôb:

Poskytnutie osobných údajov na účely zasielania newslettera je úplne dobrovoľné.

Dotknutá osoba poskytuje svoju e-mailovú adresu a udeľuje súhlas len vtedy, ak sa sama rozhodne odoberať marketingové newslettery, reklamné správy a obchodné ponuky Prevádzkovateľa.

Ak dotknutá osoba:

neposkytne e-mailovú adresu, alebo

neudelí súhlas,

newsletter jej nebude zasielaný. Táto skutočnosť nemá žiadny vplyv na využívanie služieb e-shopu, nákup tovaru ani registráciu používateľského účtu.

Potvrdenie veku 16+ je nevyhnutnou podmienkou platnosti súhlasu podľa čl. 8 GDPR.

 

Zdroj osobných údajov: 

Osobné údaje sú získavané výlučne priamo od dotknutej osoby, a to prostredníctvom týchto kanálov:

prihlasovacieho formulára na odber newslettera (zadanie e-mailovej adresy a udelenie súhlasu),

objednávkového formulára, ak dotknutá osoba pri odoslaní objednávky dobrovoľne zaškrtne možnosť prihlásenia na odber newslettera,

registračného formulára zákazníckeho účtu, ak je ponúknutá možnosť prihlásenia na newsletter a dotknutá osoba ju aktívne zvolí,

iného formulára alebo miesta na webovej stránke, kde Prevádzkovateľ umožňuje prihlásenie na odber newslettera (napr. pop-up okno, bočný panel, pätička stránky).

 

Informácie o  existencii automatizovaného individuálneho rozhodovania vrátane profilovania:

Prevádzkovateľ vyhlasuje, že na základe poskytnutých osobných údajov nedochádza k automatizovanému individuálnemu rozhodovaniu ani k profilovaniu podľa čl. 22 GDPR.