Je možné prodat databázi zákazníků společně s prodejem internetového obchodu?


Je možné prodat DB zákazníků bez dodatečného souhlasu zákazníků (souhlas se zpracováním údajů mám) společně s prodejem internetového obchodu?
Jaroslav D.


Odpovídá


Pro uspokojivé zodpovězení této otázky by bylo potřebné vyjasnit dvě skutečnosti:


1. Co se myslí „prodejem e-shopu“. V praxi se totiž nejedná o standardní prodej na základě kupní smlouvy, realizuje se spíš prostřednictvím typově zvláštních smluv o převodu e-shopu (předmětem bývá zejména převod domény a některých aktiv), v důsledku kterého se provozovatelem e-shopu stává jiná osoba. Podle našeho názoru není v souvislosti s takovým převodem e-shopu bez získaní dodatečného souhlasu prodej databáze kontaktů získaných na základě souhlasu možný; je to dáno tím, že souhlas je vázán na konkrétního správce, tzn. konkrétní osobu, pro kterou byl subjektem údajů (např. potenciálním zákazníkem) udělen.

2. Zda se ve Vašem případě skutečně jedná o kontakty získané na základě souhlasu. Většinová část zpracovatelské agendy v rámci provozu e-shopu bude zpravidla realizovaná na jiném právním základě, a to pro účely plnění smlouvy na základě žádosti zákazníka či pro účely spojené s tzv. oprávněným zájmem (souhlas udělený např. pro účely realizace objednávky by tedy byl nadbytečný). V souladu se zákonem č. 480/2004 Sb., v platném znění, je provozovatel e-shopu již získaným zákazníkům dokonce oprávněn zasílat obchodní sdělení i bez získání výslovného souhlasu (stačí k tomu splnit informační povinnost). Zasílání sdělení je i bez souhlasu možné až do doby, kdy tyto osoby správce informují, že si nadále jejich zasílání nepřejí (tzv. opt-out režim).


Při převodu e-shopu lze uvažovat o tom, že nový správce se spolehne na stejné právní základy jako původní správce, a předmětné osobní údaje bude nadále oprávněně zpracovávat. Zákazníky bude v každém případě nutné o změně řádně informovat a poučit o jejich právech.


Pro úplnost dodáváme, že si lze představit i scénář, kdy bude „prodej“ e-shopu realizován tak, že dojde k akvizici společnosti s ručením omezeným, resp. změně společníků ve společnosti, která je provozovatelem e-shopu. V takovém případě by ke změně v osobě správce nedocházelo a zpracovatelské procesy by tak dle platné legislativy nebyly dotčeny.


V souvislosti s tématem prodeje databází je také vhodné upozornit na omezenou možnost využívání různých databází kontaktů, ke které se nedávno vyjádřil Úřad pro ochranu osobních údajů:https://www.uoou.cz/vyuzivat-databaze-k-nbsp-rozesilani-nabidek-lze-jen-omezene/d-25003


Štítky: Právní základ, Souhlas se zpracováním, Účel zpracování

Související dotazy
Odpovídá Vladimír Paclík
Ano, máte i přesto právo zpracovávat osobní údaje za účelem vyřízení reklamace. Takové zpracování je za účelem naplnění zákonných i smluvních...

Odpovídá Vladimír Paclík
Dovolíme si Vás informovat o klíčových požadavcích Obecného nařízení o ochraně osobních údajů (GDPR), které se týkají všech subjektů...

Odpovídá Vladimír Paclík
U hromadných akcí, ať už se konají v České republice nebo mimo ni, je pro Vás klíčové zajistit řádný smluvní vztah s organizátorem akce. Fotografie...



www.helpgdpr.cz
© Copyright 2000 - 2024, všechna práva vyhrazena - helpGDPR.cz