FAQ prawa online. Michał Kluska, adwokat Warszawa, dnia 21 stycznia 2016 r.

Ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną Informacje handlowe, regulamin usługi online, odpowiedzialność za user generated content Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych definicje, przesłanki, odpowiedzialność, marketing produktów i usług własnych, obowiązki Ustawa z dnia 23 kwietnia 1964 r. Kodeks cywilny oświadczenia woli, umowy, konkursy Ustawa z dnia 16 lipca 2004 r. Prawo telekomunikacyjne 172 PT Ustawa z dnia 30 maja 2014 r. o prawach konsumenta sprzedaż online, e-commerce

#1

#1 Czy taki landing page musi zawierać jakieś dodatkowe zgody? Czy sam przycisk musi mieć jakąś specjalną nazwę?

Informację handlową uważa się za zamówioną, jeżeli odbiorca wyraził zgodę na otrzymywanie takiej informacji, w szczególności udostępnił w tym celu identyfikujący go adres elektroniczny.

Informację handlową uważa się za zamówioną, jeżeli odbiorca wyraził zgodę na otrzymywanie takiej informacji, w szczególności udostępnił w tym celu identyfikujący go adres elektroniczny.

Czy trzeba pisać nazwę ustawy / Dziennik Ustaw?

#2 Czy muszę stosować double opt in? USA – opt-out – zgłoszenie / 10 dni

#3 Czy nie można przyjąć, że skoro już mam jakiś adres e-mail to mogę tam również wysyłać informacje handlowe?

#4 Co mogę zrobić z tak zebraną bazą jak w przykładzie?

#5 Jak rozszerzyć sobie możliwość wysyłania w przyszłości informacji handlowych również dot. innego podmiotu?

#6 Jakie inne zgody warto w takiej sytuacji zgromadzić? Generalnie 3 warianty: (1) opis, (2) ekstra zgoda na informacje handlowe dot. podmiotów trzecich, (3) ekstra zgoda na informacje handlowe i marketing zewnętrzny.

Kiedy nam tego zabraknie? Łączona oferta.

UODO   UŚUDE  

#5 Jakie inne zgody warto w takiej sytuacji zgromadzić? Generalnie 3 warianty: (1) opis, (2) ekstra zgoda na informacje handlowe dot. podmiotów trzecich, (3) ekstra zgoda na informacje handlowe i marketing zewnętrzny.

#7 Czy będę mógł te zgody w przyszłości uzupełnić?

#8 Czy taka baza adresów e-mail podlega zgłoszeniu do rejestru prowadzonego przez Generalnego Inspektora Ochrony Danych Osobowych?

Generalny obowiązek zgłoszenia. Wyjątki. ABI. Ale tylko dane zwykłe.  

#9 Czy takie rozwiązanie jest poprawne?

Tak więc sposób sformułowania w deklaracji przystąpienia do [...] zgody na przetwarzanie danych osobowych w celach marketingowych i w celach związanych z przesyłaniem informacji drogą elektroniczną powinien ulec zmianie tak, aby klauzula zgody na przetwarzanie danych osobowych w celach marketingowych i klauzula przetwarzania danych w celach związanych z otrzymywaniem informacji handlowych były oddzielone. Wyrok WSA w Warszawie z dnia 27 kwietnia 2011 r. (sygn. akt II SA/Wa 269/11)

#9 Czy takie rozwiązanie jest poprawne? 1.  Przetwarzanie danych jest dopuszczalne tylko

wtedy, gdy: 5)  jest to niezbędne dla wypełnienia prawnie

usprawiedliwionych celów realizowanych przez administratorów danych albo odbiorców danych, a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą.

4. Za prawnie usprawiedliwiony cel, o którym mowa w ust. 1 pkt 5, uważa się w szczególności: 1) marketing bezpośredni własnych produktów lub usług administratora danych; 2) dochodzenie roszczeń z tytułu prowadzonej działalności gospodarczej.

#10 Czy możliwość wypisania się z newslettera musi być w jego treści?

#11 Jak jest definiowana informacja handlowa? Czy jest definicja spamu lub newslettera? informacja handlowa - każdą informację przeznaczoną bezpośrednio lub pośrednio do promowania towarów, usług lub wizerunku przedsiębiorcy lub osoby wykonującej zawód, której prawo do wykonywania zawodu jest uzależnione od spełnienia wymagań określonych w odrębnych ustawach, z wyłączeniem informacji umożliwiającej porozumiewanie się za pomocą środków komunikacji elektronicznej z określoną osobą oraz informacji o towarach i usługach niesłużącej osiągnięciu efektu handlowego pożądanego przez podmiot, który zleca jej rozpowszechnianie, w szczególności bez wynagrodzenia lub innych korzyści od producentów, sprzedawców i świadczących usługi;

#12 Czy jak mam zgodę na przesyłanie informacji handlowych to mogę wysyłać poza e-mail również sms/mms?

#13 Czy klauzule zgód mogą być częściowo ukryte? Rozwijane?

#13 Czy klauzule zgód mogą być częściowo ukryte? Rozwijane?

#14 Czy takie rozwiązanie jest dopuszczalne?

#15 Czy to musi być zawsze napisane takim sztywnym językiem?

#16 Co musi zawierać newsletter? (informacja handlowa)

Informacja handlowa zawiera: 1) oznaczenie podmiotu, na którego zlecenie jest ona rozpowszechniana, oraz jego adresy elektroniczne; 2) wyraźny opis form działalności promocyjnej, w szczególności obniżek cen, nieodpłatnych świadczeń pieniężnych lub rzeczowych i innych korzyści związanych z promowanym towarem, usługą lub wizerunkiem, a także jednoznaczne określenie warunków niezbędnych do skorzystania z tych korzyści, o ile są one składnikiem oferty; 3) wszelkie informacje, które mogą mieć wpływ na określenie zakresu odpowiedzialności stron, w szczególności ostrzeżenia i zastrzeżenia.

#17 Czy mogę wysyłać bez zgody informacje handlowe np. na adres biuro@pewnafirma.pl 1. Zakazane jest przesyłanie niezamówionej informacji handlowej skierowanej do

oznaczonego odbiorcy będącego osobą fizyczną za pomocą środków komunikacji elektronicznej, w szczególności poczty elektronicznej.

#18 Co mi grozi jeżeli wysyłam informacje handlowe bez zgody? Wykroczenie Czyn nieuczciwej konkurencji Przestępstwo Odpowiedzialność odszkodowawcza

#19 Jak powinna wyglądać zgoda na otrzymywanie informacji handlowych? Ustawa o ochronie danych osobowych

Ustawa o świadczeniu usług drogą elektroniczną

Ustawa Prawo telekomunikacyjne

5) zgodzie osoby, której dane dotyczą – rozumie się przez to oświadczenie woli, którego treścią jest zgoda na przetwarzanie danych osobowych tego, kto składa oświadczenie; zgoda nie może być domniemana lub dorozumiana z oświadczenia woli o innej treści; zgoda może być odwołana w każdym czasie;

1. Jeżeli ustawa wymaga uzyskania zgody usługobiorcy, to zgoda ta: 1) nie może być domniemana lub dorozumiana z oświadczenia woli o innej treści; 2) może być odwołana w każdym czasie.

Jeżeli przepisy ustawy wymagają wyrażenia zgody przez abonenta lub użytkownika końcowego, zgoda ta: 1) nie może być domniemana lub dorozumiana z oświadczenia woli o innej treści; 2) może być wyrażona drogą elektroniczną, pod warunkiem jej utrwalenia i potwierdzenia przez użytkownika; 3) może być wycofana w każdym czasie, w sposób prosty i wolny od opłat.

#19 Jak powinna wyglądać zgoda na otrzymywanie informacji handlowych?

[checkbox] Wyrażam zgodę na otrzymywanie od ABC z siedzibą w X (dalej: Spółka), drogą elektroniczną, informacji handlowych dotyczących produktów i usług Spółki.

#20 Czy w princie mogę zastąpić checkboxa miejscem na podpis?

#21 Czy to zadziała?

#22 Czy zgoda na informacje handlowe może zostać umieszczona w regulaminie, POP lub innym dokumencie? Art.  4. [Zgoda usługobiorcy] 1. Jeżeli ustawa wymaga uzyskania zgody usługobiorcy, to zgoda ta: 1) nie może być domniemana lub dorozumiana z oświadczenia woli o innej treści; 2) może być odwołana w każdym czasie. 2. Usługodawca wykazuje uzyskanie zgody, o której mowa w ust. 1, dla celów dowodowych.

#23 Jeżeli adres e-mail to dane osobowe to co z tego wynika?

#24 Jak zgłosić taką bazę w GIODO?

#25 Co będzie potrzebne aby przeprowadzić zgłoszenie? #26 Ile to trwa? #27 Czy to coś kosztuje?

#28 Czy jak mam bazę adresów e-mail to muszę również powołać ABI?

WSA w Warszawie (wyrok z dnia 5 lipca 2012 r IISA/Wa 630/12):

„w każdej sytuacji, w której struktura organizacyjna administratora

danych jest wieloosobowa, powinien on w ramach tej struktury

wyznaczyć osobę fizyczną odpowiedzialną za wykonywanie

czynności nadzorczych, powierzając jej obowiązki administratora

bezpieczeństwa informacji, i to niezależnie od tego, czy

administrator danych jest organem, jednostką organizacyjną,

podmiotem czy osobą prawną.”

#29 Czy muszę mieć jakieś dokumenty?

Polityka bezpieczeństwa

Instrukcja zarządzania systemem informatycznym

Wzory upoważnień

Wzór umowy o powierzenie danych do przetwarzania

#30 Co to jest za umowa o powierzenie danych do przetwarzania?

#31 Czy taka umowa musi być zawarta w formie pisemnej?

#32 Co w takiej umowie musi być i czy może być częścią innej umowy? Cel + zakres.

#33 Jak długo mogę korzystać z zebranych adresów e-mail?

#34 Czy taką gotową bazę mogę sprzedać lub kupić?

#35 Czy kampania marketingowa może być spersonalizowana?

#36 Czy na bazie adresów e-mail administrator danych może prowadzić działania marketingowe?

#37 Czy bazę adresów e-mail mogę przechowywać w jakiejkolwiek infrastrukturze i gdziekolwiek na świecie?

#38 Czy bazę adresów e-mail mogę przechowywać w modelu cloud computing?

#39 Czy można wysyłać zapytania o możliwość przesłania informacji handlowej?

„praktyki polegające na przesyłaniu zapytań o zgodę na marketing bezpośredni bez uprzedniej zgody na kontakty mogą stanowić naruszenie art. 172 PT jak również art. 10 ustawy o świadczeniu usług drogą elektroniczną. Ze względu na powyższe praktyki takie nie są przez Urząd [UKE] rekomendowane.”

#40 Czy jest jakaś minimalna liczba rekordów w bazie poniżej której nie stosuje się UŚUDE/UODO?

#41 Kto może skontrolować bazę adresów e-mail?

#42 Jak taka kontrola wygląda?

#43 O co chodzi z tym zamieszaniem wokół telemarketingu? I czy te zmiany wpływają na e-mail marketing?

Stan prawny przed 25 grudnia 2014 r. Art. 6. 3. Posłużenie się telefonem, wizjofonem, telefaksem, pocztą elektroniczną, automatycznym urządzeniem wywołującym lub innym środkiem komunikacji elektronicznej w celu złożenia propozycji zawarcia umowy może nastąpić wyłącznie za uprzednią zgodą konsumenta. Ustawa o ochronie niektórych praw konsumentów Art. 10. 1. Zakazane jest przesyłanie niezamówionej informacji handlowej skierowanej do oznaczonego odbiorcy będącego osobą fizyczną za pomocą środków komunikacji elektronicznej, w szczególności poczty elektronicznej. 2. Informację handlową uważa się za zamówioną, jeżeli odbiorca wyraził zgodę na otrzymywanie takiej informacji, w szczególności udostępnił w tym celu identyfikujący go adres elektroniczny. 3. Działanie, o którym mowa w ust. 1, stanowi czyn nieuczciwej konkurencji w rozumieniu przepisów ustawy, o której mowa w art. 9 ust. 3 pkt 1. Ustawa o świadczeniu usług drogą elektroniczną

Art. 172. 1. Zakazane jest używanie automatycznych systemów wywołujących dla celów marketingu bezpośredniego, chyba że abonent lub użytkownik końcowy uprzednio wyraził na to zgodę. 2. Przepis ust. 1 nie narusza zakazów i ograniczeń dotyczących przesyłania niezamówionej informacji handlowej wynikających z odrębnych ustaw. Prawo telekomunikacyjne

Stan prawny od 25 grudnia 2014 r. Art. 6. 3. Posłużenie się telefonem, wizjofonem, telefaksem, pocztą elektroniczną, automatycznym urządzeniem wywołującym lub innym środkiem komunikacji elektronicznej w celu złożenia propozycji zawarcia umowy może nastąpić wyłącznie za uprzednią zgodą konsumenta. Ustawa o ochronie niektórych praw konsumentów Art. 10. 1. Zakazane jest przesyłanie niezamówionej informacji handlowej skierowanej do oznaczonego odbiorcy będącego osobą fizyczną za pomocą środków komunikacji elektronicznej, w szczególności poczty elektronicznej. 2. Informację handlową uważa się za zamówioną, jeżeli odbiorca wyraził zgodę na otrzymywanie takiej informacji, w szczególności udostępnił w tym celu identyfikujący go adres elektroniczny. 3. Działanie, o którym mowa w ust. 1, stanowi czyn nieuczciwej konkurencji w rozumieniu przepisów ustawy, o której mowa w art. 9 ust. 3 pkt 1. Ustawa o świadczeniu usług drogą elektroniczną

Art. 172. 1. Zakazane jest używanie telekomunikacyjnych urządzeń końcowych i automatycznych systemów wywołujących dla celów marketingu bezpośredniego, chyba że abonent lub użytkownik końcowy uprzednio wyraził na to zgodę. 2. Przepis ust. 1 nie narusza zakazów i ograniczeń dotyczących przesyłania niezamówionej informacji handlowej wynikających z odrębnych ustaw. Prawo telekomunikacyjne

d) zmiany w ustawie - Prawo telekomunikacyjne w zakresie art. 172, polegające na: -  rozszerzeniu na telekomunikacyjne urządzenia końcowe zawartego w ust. 1 tego artykułu zakazu używania

dla celów marketingu bezpośredniego, bez uprzedniej zgody abonenta lub użytkownika końcowego, automatycznych systemów wywołujących,

-  dodaniu w tym artykule ust. 3, zakazującego używania środków, o których mowa w ust. 1, na koszt konsumenta.

Zmiany te mają na celu zapewnienie transpozycji art. 10 dyrektywy 2002/65/WE (obecnie transponowanego w art. 6 ust. 3 i 4 ustawy o ochronie niektórych praw konsumentów, która - jak wskazano wyżej - zostanie uchylona), a przy okazji uzupełnienie transpozycji art. 13 dyrektywy 2002/58/WE dotyczącej przetwarzania danych osobowych i prywatności w sektorze łączności elektronicznej,

Uzasadnienie projektu ustawy

Zakazane jest używanie telekomunikacyjnych urządzeń końcowych i automatycznych systemów wywołujących dla celów marketingu bezpośredniego, chyba że abonent lub użytkownik końcowy uprzednio wyraził na to zgodę.

=? Posłużenie się telefonem, wizjofonem, telefaksem, pocztą elektroniczną, automatycznym urządzeniem wywołującym lub innym środkiem komunikacji elektronicznej w celu złożenia propozycji zawarcia umowy może nastąpić wyłącznie za uprzednią zgodą konsumenta.

43)  telekomunikacyjne urządzenie końcowe - urządzenie telekomunikacyjne przeznaczone do podłączenia bezpośrednio lub pośrednio do zakończeń sieci;

§  telefony stacjonarne §  telefony komórkowe §  tablety §  faksy

„istotą marketingu są działania mające na celu kształtowanie popytu poprzez poszerzenie kręgu nabywców na usługi świadczone przez firmę, jak również poprawienie relacji pomiędzy firmą a klientem. Marketing więc nie polega wyłącznie na reklamie oferowanych produktów, ale obejmuje również inne działania, które służą podstawowemu celowi jakim jest sprzedaż produktów lub usług takich jak kreowanie nowych rynków i potrzeb, adresowanie oferty do konkretnej grupy klientów, rozpoznawanie potrzeb klientów w celu oferowania nowych rozwiązań i produktów, czy chociażby kreowanie wizerunku przedsiębiorcy. Zgodnie z takim rozumieniem marketingu przekazy takie jak życzenia z okazji świat wysłane do klienta stanowią� przekaz marketingowy.” Decyzja Generalnego Inspektora Ochrony Danych Osobowych z dnia 11 maja 2012 roku (sygn. DOLiS/ DEC-412/12/29474, 29481).

UODO

@/SMS/MMS

TEL

UODO

TEL

@/SMS/MMS

1. [checkbox] Wyrażam zgodę na przetwarzanie przez ABC z siedzibą w X (dalej: Spółka) moich danych osobowych [określenie danych], w celu marketingu towarów i usług Spółki. 2. [checkbox] Wyrażam zgodę na otrzymywanie od ABC z siedzibą w X (dalej: Spółka), drogą elektroniczną, informacji handlowych dotyczących produktów i usług Spółki. 3. [checkbox] Wyrażam zgodę na wykorzystywanie przez ABC z siedzibą w X (dalej: Spółka) telekomunikacyjnych urządzeń końcowych w celu marketingu bezpośredniego towarów i usług Spółki. 1. [checkbox] Wyrażam zgodę na przetwarzanie przez DEF z siedzibą w X (dalej: Spółka) moich danych osobowych [określenie danych], w celu marketingu towarów i usług Spółki. 2. [checkbox] Wyrażam zgodę na otrzymywanie od DEF z siedzibą w X (dalej: Spółka), drogą elektroniczną, informacji handlowych dotyczących produktów i usług Spółki. 3. [checkbox] Wyrażam zgodę na wykorzystywanie przez DEF z siedzibą w X (dalej: Spółka) telekomunikacyjnych urządzeń końcowych w celu marketingu bezpośredniego towarów i usług Spółki. Obowiązek informacyjny.

„Obowiązek uzyskania uprzedniej zgody oznacza, że zgoda musi zostać wyrażona przez odbiorcę jeszcze przed przesłaniem przekazu marketingowego.” „Podpisanie przez odbiorcę ogólnej zgody na przetwarzanie danych do celów marketingowych może być akceptowalną formą uzyskania zgody, jeżeli w oświadczeniu wskazany jest wyraźnie cel przetwarzania danych oraz wskazane zostały czynności, które zgoda obejmuje.”

Art. 209 Kto: 25) nie wypełnia obowiązków uzyskania zgody abonenta lub użytkownika końcowego, których mowa w art. 161, art. 166, art. 169 i art. 172-174, -­‐  podlega  karze  pieniężnej.  

Art.  210 1. Karę pieniężną, o której mowa w art. 209 ust. 1, nakłada Prezes UKE, w drodze decyzji, w wysokości do 3% przychodu ukaranego podmiotu, osiągniętego w poprzednim roku kalendarzowym. Art. 172. 1. Zakazane jest używanie…..kto nie wypełnia?

25 grudnia 2014 r. – 29 października 2015 r. Dane Urzędu Komunikacji Elektronicznej

85   skarg związanych z marketingiem bezpośrednim  

20   skarg związanych z ofertami przesyłanymi poprzez e-mail  

4   skargi związane z ofertami przesyłanymi poprzez sms  

60   skarg związanych z telemarketingiem  

1. Ograniczenie zakresu przepisu do obrotu B2C.   2. Umożliwienie wyrażania zgody uprzedniej podczas tej samej rozmowy telefonicznej.   3. Uproszczenie klauzul zgód konsumentów.   4. Odróżnienie marketingu bezpośredniego od informacji handlowej.   5. Działania niebędące marketingiem bezpośrednim (katalog).

.de 2009 r. •  nie jest dozwolone dzwonienie z numerów zastrzeżonych

•  nie można przeprowadzać telefonicznie badań rynkowych bez wcześniej zgody na kontakt w tym celu

•  zgoda na kontakt telefoniczny nie może być wyrażona na początku rozmowy

•  obejście zakazu dzwonienia bez posiadanej zgody narusza też zasady konkurencji w Niemczech

•  kary finansowe niestosowania prawa są bardzo dotkliwe, wynoszą nawet do 300.000 EUR

Katowice ul. Konduktorska 39a 40-155 Katowice

Gdańsk Aleja Grunwaldzka 411 80-309 Gdańsk

Adw. Michał Kluska +48 504 328 328 michal.kluska@everberg.pl Warszawa Pl. Dąbrowskiego 1 00-057 Warszawa