Source: https://www.uoou.cz/kontrola-zpracovani-osobnich-udaju-zakazniku-pri-marketingove-a-obchodni-cinnosti-volsor-s-r-o/ds-5392/archiv=2&p1=5005
Timestamp: 2020-08-11 13:43:37+00:00
Document Index: 39516401

Matched Legal Cases: ['zákona č. 101', 'zákona č. 480', '§ 5', '§ 6', '§ 11', '§ 13', '§ 20', '§ 7', 'zákona č. 480', '§ 7', 'zákona č. 480', '§ 6', 'zákona č. 101', 'čl. 17']

Kontrola zpracování osobních údajů zákazníků při marketingové a obchodní činnosti (VOLSOR s.r.o.) - archiv dokumentů: GDPR (obecné nařízení): Úřad pro ochranu osobních údajů
Kontrola zpracování osobních údajů zákazníků při marketingové a obchodní činnosti (VOLSOR s.r.o.) - archiv dokumentů
Na základě 49 podnětů provedl Úřad kontrolu dle zákona č. 101/2000 Sb., jejímž předmětem bylo zpracování osobních údajů zákazníků a dalších osob v souvislosti s obchodní a marketingovou činností kontrolované osoby. Předmětem kontroly bylo také dodržování povinností vyplývajících ze zákona č. 480/2004 Sb. při rozesílání obchodních sdělení.
Kontrolovaná osoba zprostředkovává úvěry pro zájemce o úvěr. Za tímto účelem předává osobní údaje zájemců o úvěr finančním poskytovatelům.
Úřad zjistil, že kontrolovaná osoba porušila povinnosti stanovené § 5 odst. 1 písm. c) (zpracování pouze přesných údajů), e) (uchovávání pouze po nezbytnou dobu), § 6 (smlouva o zpracování), § 11 odst. 1 (informační povinnost), § 13 odst. 1 až 3 (zabezpečení osobních údajů) a § 20 (likvidace údajů). Kontrolující zjistili také porušení povinností vyplývajících z § 7 odst. 3 zákona č. 480/2004 Sb., neboť adresát obchodního sdělení neměl možnost zdarma (případně na účet kontrolované osoby) odmítnout souhlas s dalším zasíláním obchodních sdělení. Kontrolovaná osoba dále porušila § 7 odst. 4 písm. a) a b) zákona č. 480/2004 Sb., neboť šířená obchodní sdělení nebyla zřetelně a jasně jako obchodní sdělení označena a neobsahovala identifikaci odesílatele.
Předsedkyně Úřadu částečně vyhověla námitkám, které proti kontrolním zjištěním kontrolovaná osoba podala, když zamítla osm námitek a jedné námitce vyhověla. Kontrolovaná osoba totiž dodatečně předložila zpracovatelskou smlouvu. Kontrolující tedy dospěli k závěru, že nedošlo k porušení § 6 zákona č. 101/2000 Sb.
Úřad uložil kontrolované osobě nápravná opatření spočívající v povinnosti přijmout taková opatření, která zajistí výmaz osobních údajů bezodkladně po dosažení účelu jejich zpracování, tedy osobních údajů žadatelů o zprostředkování půjček, které byly předány finančním poskytovatelům, a současně provést výmaz osobních údajů, u nichž byl účel jejich zpracování již naplněn. Kontrolovaná osoba je taktéž povinna splnit informační povinnost vůči subjektům údajů, přijmout vhodná technicko-organizační opatření k zajištění bezpečnosti zpracování osobních údajů a doložit Úřadu postupy po splnění podmínek pro vznik práva na výmaz osobních údajů dle čl. 17 nařízení (EU) 2016/679.
Umístění: Složky dokumentů > Mapa stránek > Hlavní menu > Dozorová a rozhodovací činnost > Ukončené kontroly > Kontroly za rok 2018 > Kontrolní činnost podle zákona o ochraně osobních údajů - 2. pololetí > Kontrola zpracování osobních údajů zákazníků při marketingové a obchodní činnosti (VOLSOR s.r.o.)