E-MAIL ADRESA ZA SLANJE NEWSLETTERA: Za koje adrese je potrebna privola sukladno GDPR-u?

Ilustracija (Pixabay)

Putem web stranice tvrtka može prikupljati e-mail adrese osoba zainteresiranih za svoje proizvode i usluge. U moru e-mail adresa kao što su [email protected] … [email protected] … [email protected] … često se javlja pitanje na koju od tih adresa tvrtka smije slati svoje promidžbene materijale povezane s tom uslugom temeljem legitimnog interesa a kada mora imati privolu.

Privola će biti potrebna kada se radi o slanju newslettera na e-mail adrese fizičkih osoba jer isto propisuje nacionalni zakon dok ćemo u situacijama kada šaljemo newsletter na e-mail adrese pravnih osoba moći utvrditi i legitimni interes, a sama kontakt adresa pravne osobe nije zaštićena s GDPR. Naime, Opća uredba ne primjenjuje se na podatke pravnih osoba uključujući ime i oblik te kontaktne podatke. S druge strane svaki podatak koji se odnosi na fizičku osobu, bilo da djeluje u okviru svojih poslovnih aktivnosti ili ne, jest osobni podatak koji je zaštićen Općom uredbom.

Za svaku obradu osobnih podataka pa tako i za obradu u svrhu marketinga moramo imati jednu od šest zakonitih osnova. GDPR smatra da u slučaju izravnog marketinga tvrtka može obrađivati podatke na temelju legitimno interesa. Međutim, naši propisi strože nego sam GDPR reguliraju takvu obradu na način da je za slanje materijala u svrhu izravne promidžbe i prodaje potrebna privola osim kada se radi o pozivima usmjerenim prema pravnim osobama.

No, što to u praksi znači kada govorimo o izravnom marketingu i slanju newslettera najlakše ćemo objasniti na slijedećim primjerima.

1. E-MAIL ADRESA FIZIČKE OSOBE

Takva e-mail adresa osobni je podatak zaštićen GDPR-om. Međutim, osim GDPR takav podatak dodatno štite i nacionalni propisi koji određuju da je za slanje materijala u svrhu izravne promidžbe i prodaje potrebna privola korisnika te e-mail adrese.

2. KONTAKT E-MAIL ADRESA TVRTKE

Takva e-mail adresa npr. [email protected] nije podatak zaštićen s GDPR.

3. POSLOVNA ADRESA TVRTKE ALI ODREĐENE OSOBE UNUTAR ORGANIZACIJE

Poslovna adrese tvrtke može u svojoj strukturu sadržavati ime i prezime zaposlenika npr. [email protected] ali i određenu poziciju unutar organizacije npr. [email protected] a da se pri tome adresi može pripisati svojstvo osobnog podatka. Takva e-mail adresa zaštićena je GDPR-om kao osobni podatak jer se odnosi na točno određenu osobu koja djeluje unutar svojih poslovnih aktivnosti. Međutim, ista je izuzeta od primjene nacionalnog propisa koji zahtjeva privolu za slanje promidžbenih materijala s obzirom da se radi o pozivu prema pravnoj a ne fizičkoj osobi. Budući da je takav podatak zaštićen GDPR-om onda za njegovu obradu treba imati jednu od predviđenih šest zakonitih osnova Opće uredbe a što može biti i legitimni interes.

Onda kada prikupljamo e-mail adrese putem web stranice bitno imati na umu tko su korisnici naših usluga i proizvoda, odnosno kome su naše usluge ili proizvodi namijenjeni i kakve podatke prikupljamo.

Primjerice, ako smo tvrtka koja pruža usluge poslovnim subjektima npr. usluge vanjskog službenika za zaštitu podataka onda je naša usluga i namijenjena pravnim osobama. U tom slučaju na svojim web stranicama prikupljamo poslovne e-mail adrese, obično uz dodatno navođenje točnog naziva tvrtke a moguće još i drugog poslovnog podatka. Sama struktura e-mail adrese biti će nam od manjeg značaja te ćemo imati osnove za utvrditi legitimni interes ukoliko namjeravamo slati newsletter osobama koje su zatražile naše usluge. Međutim, ukoliko pružamo uslugu/proizvod namijenjenu pretežito fizičkim osobama onda isto neće biti moguće i biti će nam potrebna privola u slučaju da kasnije želimo tim osobama slati newsletter ili druge materijale u svrhu prodaje i promidžbe.

Kroz navedene primjere napravljen je kratki presjek e-mail adresa za slanje newslettera i nastojalo se prikazati kako je sama struktura e-mail adrese u određenim okolnostima bitna no, neće biti i presudna da bi mogli odrediti da li nam je potrebna privola ili možemo utvrditi legitimni interes. U svakom pojedinom slučaju uvijek će biti potrebna oprezna procjena više elemenata pri utvrđivanju zakonite osnove.

Ines i Marko Krečak, Centar za zaštitu podataka Feralis

www.feralis.hr

Tko je Centar Feralis?

Hrvatski centar za zaštitu podataka Feralis je organizacija koja je aktivna u području zaštite prava i sloboda građana (ispitanika) s obzirom na zaštitu njihovih osobnih podataka te pomaže poslovnim subjektima u organizaciji poslovanja u skladu s Općom uredbom.

Kao predstavnik Hrvatske u Europskoj federaciji službenika za zaštitu podataka (EFDPO) pored ostalih aktivnosti, član je nekoliko odbora za zaštitu osobnih podataka od kojih izdvajamo Artificial Intelligence (AI), zdravstveni sektor i Članak 39. Opće uredbe za sprječavanje restrikcija nacionalnih zakonodavstva u pitanju pravnog savjetovanja službenika za zaštitu podatka u svezi zaštite osobnih podataka.