Verwerking van persoonsgegevens voor marketingdoeleinden

Onderhoud

In bijna elk bedrijf dat op de markt actief is, worden verschillende marketingactiviteiten uitgevoerd (loterijen, verkoopacties, loyaliteitsprogramma's). Aangezien deze activiteiten meestal betrekking hebben op het verzamelen van persoonsgegevens, moet eraan worden herinnerd dat ze onderworpen zijn aan de bepalingen van de bepalingen inzake de bescherming van persoonsgegevens. Hieronder leggen we uit hoe de verwerking van persoonsgegevens voor marketingdoeleinden eruit moet zien.

Het probleem van ongepast gedrag van marketingactiviteiten

Marketingbureaus, maar ook ondernemers en marketingafdelingen gescheiden in bedrijven kennen niet altijd hun verplichtingen op grond van de Wet bescherming persoonsgegevens. Sommige activiteiten zijn zelfs illegaal. Waaronder:

  • het niet verstrekken van basisinformatie over het bedrijf aan mensen aan wie reclamemateriaal wordt verstrekt,

  • het afdwingen van toestemming voor de verwerking van persoonsgegevens,

  • het afdwingen van toestemming voor de overdracht van persoonsgegevens aan andere entiteiten,

  • het buiten beschouwing laten van het bezwaar tegen de verwerking van persoonsgegevens,

  • het niet verstrekken van informatie op verzoek van de betrokkene.

Hoe marketingactiviteiten uitvoeren in overeenstemming met de bepalingen over de bescherming van persoonsgegevens?

Informatieplicht over het verzamelen van persoonsgegevens

De bepalingen over de bescherming van persoonsgegevens definiëren de basisinformatieverplichtingen met betrekking tot het verzamelen van persoonsgegevens van de betrokkene. Het verplicht de beheerder persoonsgegevens (ADO) om deze persoon te informeren over:

  • het adres van zijn statutaire zetel en volledige naam, en als de verantwoordelijke voor de verwerking een natuurlijke persoon is - met de woonplaats en voor- en achternaam;

  • het doel van het verzamelen van gegevens, in het bijzonder over de gegevensontvangers of categorieën van ontvangers die hem bekend zijn op het moment van het verstrekken van informatie;

  • het recht om uw gegevens in te zien en te corrigeren;

  • vrijwilligheid of verplichting om gegevens te verstrekken, en als een dergelijke verplichting bestaat, over de rechtsgrond hiervan.

In het geval van het verzamelen van persoonsgegevens die niet van de betrokkene zijn, is de verwerkingsverantwoordelijke in de regel verplicht om die persoon, onmiddellijk na het vastleggen van de verzamelde gegevens, te informeren over:

  • het adres van zijn statutaire zetel en volledige naam, en als de verantwoordelijke voor de verwerking een natuurlijke persoon is - met de woonplaats en voor- en achternaam;

  • het doel en de reikwijdte van de gegevensverzameling, met name over de ontvangers of categorieën van gegevensontvangers;

  • databron;

  • het recht om uw gegevens in te zien en te corrigeren;

  • over de rechten van een bepaalde persoon - het recht om de stopzetting van de verwerking van persoonsgegevens te vragen, het recht om bezwaar te maken tegen de verwerking ervan.

Verbod op het afdwingen van toestemming voor de verwerking en overdracht van persoonsgegevens

Bedrijven die op de markt actief zijn, mogen de mogelijkheid om een ​​dienst te verlenen of goederen te leveren niet afhankelijk stellen van de toestemming van de koper voor de verwerking van persoonsgegevens voor marketingdoeleinden. Dit soort acties zijn onaanvaardbaar. Elke persoon heeft het recht om vrij, vrijelijk te beslissen en de wil te uiten om in te stemmen met de verwerking van persoonsgegevens om deze ter beschikking te stellen aan andere entiteiten of om producten en diensten van derden op de markt te brengen.

Rekening houden met het bezwaar tegen de verwerking van persoonsgegevens

Elke persoon heeft het recht om de verwerking van gegevens die op hem betrekking hebben te controleren, met name het recht om bezwaar te maken tegen de verwerking van zijn gegevens - wanneer de gegevensbeheerder van plan is ze te verwerken voor marketingdoeleinden of tegen de overdracht van zijn persoonlijke gegevens aan een andere gegevensbeheerder .

Na ontvangst van het bezwaar moet de gegevensverwerking voor de doeleinden en reikwijdten waarop het bezwaar betrekking heeft, worden stopgezet.

Belangrijk!

Een persoon die bezwaar maakt tegen de verwerking van zijn gegevens hoeft de reden van het bezwaar niet op te geven.

Informatieplicht op verzoek van betrokkene

De beheerder van de persoonsgegevens is verplicht om op verzoek van de betrokkene binnen 30 dagen te informeren over zijn rechten en informatie te verstrekken over zijn persoonsgegevens:

  • of een dergelijk bestand bestaat en om de gegevensbeheerder te bepalen, het adres van zijn statutaire zetel en de volledige naam, en of de gegevensbeheerder een natuurlijke persoon is - zijn woonplaats en voor- en achternaam;

  • over het doel, de omvang en de wijze van gegevensverwerking in een dergelijke set;

  • sinds wanneer de gegevens die erop betrekking hebben in het archiefsysteem worden verwerkt en de inhoud van deze gegevens in een algemeen bekende vorm wordt verstrekt;

  • over de bron waaruit de hem betreffende gegevens afkomstig zijn, tenzij de verwerkingsverantwoordelijke in dit verband verplicht is tot geheimhouding van gerubriceerde informatie of beroepsgeheim;

  • over de methode voor het delen van gegevens, met name informatie over de ontvangers of categorieën ontvangers aan wie de gegevens beschikbaar worden gesteld;

  • over de redenen voor het nemen van een beslissing.

Belangrijk!

Als de betrokkene een verzoek indient om bovenstaande informatie schriftelijk te verstrekken, is de beheerder van de persoonsgegevens (ADO) verplicht deze in dit formulier te verstrekken.

Robinsons lijst in marketing

Door het ondernemen van marketingactiviteiten kunnen bedrijven de zogenaamde Robinsons-lijst, die gegevens bevat van mensen die geen reclamemateriaal willen ontvangen. In Polen wordt het gerund door de Direct Marketing Association.

Belangrijk!

Controleer of de persoon wiens gegevens u wilt verwerken op de Robinsonlijst staat: http://www.listarobinsonow.pl/

Wanneer is toestemming voor de verwerking van persoonsgegevens voor marketingdoeleinden niet nodig?

De verwerking van persoonsgegevens is toegestaan ​​wanneer:

  • de betrokkene ermee instemt, tenzij het gaat om het wissen van op hem betrekking hebbende gegevens;

  • het noodzakelijk is om een ​​recht uit te oefenen of een verplichting na te komen die voortvloeit uit een wettelijke bepaling;

  • het noodzakelijk is voor de uitvoering van het contract wanneer de betrokkene partij is bij het contract of wanneer het nodig is om actie te ondernemen voordat het contract wordt gesloten op verzoek van de betrokkene;

  • het is noodzakelijk om wettelijk voorgeschreven taken uit te voeren voor het algemeen belang;

  • het is noodzakelijk om wettelijk gerechtvaardigde doeleinden na te streven die worden nagestreefd door gegevensbeheerders of gegevensontvangers, en de verwerking is niet in strijd met de rechten en vrijheden van de betrokkene.

Belangrijk!

Het legitieme doel is in de eerste plaats:

  • direct marketing van de eigen producten of diensten van de verwerkingsverantwoordelijke;

  • het nastreven van vorderingen die voortvloeien uit zakelijke activiteiten.

De toestemming voor de verwerking van persoonsgegevens is niet vereist wanneer de door de ondernemer verzamelde gegevens worden gebruikt voor direct marketing van eigen producten en diensten. Als marketing betrekking heeft op producten en diensten van derden, is het verkrijgen van toestemming noodzakelijk.