Czy jest na sali ktoś obeznany z RODO?

[barto125]

Małe pytanie mam, w sumie tak z ciekawości.

Rejestruję się w sklepie internetowym, akceptuję regulamin, podaję swoje dane osobowe włącznie z numerem telefonu w celu realizacji zamówienia.

Następnie na ten numer dostaję telefon z informacją przekazaną niemiłym tonem, gdzie osoba ze sklepu jest niezadowolona z opinii jaką wystawiłem na temat sklepu.

Czy wolno im w taki sposób wykorzystywać mój nr telefonu?

 

[katani]

Zależy co jest w regulaminie. Jeśli jest, że dane osobowe będą wykorzystywane do realizacji zamówień, to wtedy przekazywanie innych treści jest niezgodne. A jeśli w regulaminie jest, że dane będą wykorzystywane również do innych celów, np. do kontaktu bezpośredniego, marketingu czy pozyskiwaniu opinii na temat sklepu/produktów -  to mogą.

[barto125]

W sumie jest:

10.4. Dane Osobowe przetwarzane są na podstawie zgody wyrażanej przez Użytkownika oraz w przypadkach, w których przepisy prawa upoważniają Administratora do przetwarzania danych osobowych na podstawie przepisów prawa lub w celu realizacji zawartej pomiędzy stronami umowy.

i 

10.7. dane podane w formularzu są przetwarzane w celu wynikającym z funkcji konkretnego formularza np. w celu dokonania procesu obsługi kontaktu informacyjnego

[Słony leszcz]

Nie ważne co jest w regulaminie. W "zgodzie na przetwarzanie" musi być wyraźnie i jasno przedstawiony cel i zakres przetwarzania danych. Jak wyraziłeś zgodę tylko i wyłącznie na przetwarzanie danych w celu realizacji umowy zakupu, to nie ma znaczenia co sobie tam jeszcze sklep w "regulaminie" napisał. Jak w regulaminie jest jest coś dopisane, to regulamin jest zwyczajnie niezgodny z prawem (czyli po prostu kolene naruszenie), bo zgodnie z prawem cel i zakres przetwarzania ma być jawnie przedstawiony w "zgodzie". Jak chcą wykorzystywać dane do marketingu, przekazywać je innym firmom, statystyki robić, archiwizować - muszą być te cele jawnie wskazane w zgodach i musisz się na to zgodzić jawnie. Nie ma czegoś takiego, jak zgoda domniemana., wynikająca z jakichś innych regulaminów, zapisów itp  Jedyny wyjątek, to przetwarzanie wynikające z przepisów, np nie musi firma pytać o zgodę na przechowywanie faktury, bo tego wymagają od niej przepisy. Także spoko możesz to zgłaszać do UODO, jak Ci się chce.

Ja ostatnio miałem akcję, ze po zakupie w skpelie internetowym zacząłem dostawać mejle od opineo czy jakoś tak, żeby wystawić opinię do zakupu. Napisałem do sklepu, że nie wyrażałem zgody na przekazywanie moich danych nikomu itd itp.., podobnie do "opineo" że mają zaprzestać przetwarzania i usunać moje dane. Odpowiedź, żeby wejść w linka i odhaczyć. Ja na to, że nie "zahaczałem", to i "odhaczać" niczego nie mam zamiaru, oraz że proszę o podejście do tematu poważnie bla bla bla... No i przestał przychodzić spam.

Generalnie, większe, poważniejsze firmy coraz poważniej podchodzą do rodo. Poleciały już pierwsze kary i dociera, że to jednak nie żart i przepisy będą egzekwowane. Wiadomo, małe firemki często nadal żyją w nieświadomości lub w jakichś własnych interpretacjach. Ze swojego życia zawodowego (korporacja) mogę powiedzieć, że jestem katowany rodo do niemożliwości, szkolenia, elerningi, instrukcje, procedury.... bo dla dużej firmy, szczególnie międzynarodowej grupy rodo to bardzo realne ryzyko.