Kupnja i korištenje digitalnih usluga često uključuju osobne podatke: ime, adresu, broj telefona, podatke o kupnji ili navike korištenja. Trgovac mora imati odgovarajuću pravnu osnovu i potrošaču dati razumljive informacije o obradi, a za izravni marketing vrijede i posebna pravila.
Koja prava imate nad svojim podacima?
Ovisno o okolnostima i pravnoj osnovi obrade, možete zatražiti pristup osobnim podacima, ispravak netočnih podataka, brisanje kada su ispunjeni uvjeti, ograničenje obrade, prenosivost podataka u slučajevima koje GDPR pokriva te podnijeti prigovor na određenu obradu. Ta prava nisu beziznimna: primjerice, trgovac može morati čuvati račun ili dio dokumentacije zbog zakonske obveze i nakon zahtjeva za brisanje.
Kako zatražiti pristup, ispravak ili brisanje?
- Pronađite kontakt voditelja obrade u obavijesti o privatnosti ili na web-stranici trgovca.
- Jasno navedite pravo koje želite ostvariti i dovoljno podataka da trgovac pronađe vašu evidenciju. Iz sigurnosnih razloga može zatražiti razumnu provjeru identiteta.
- Sačuvajte zahtjev, datum slanja i odgovor. U pravilu se odgovara bez nepotrebnog odgađanja i najkasnije u roku od mjesec dana; kod složenih zahtjeva rok se u određenim uvjetima može produljiti, uz obavijest.
- Ako smatrate da zahtjev nije pravilno riješen, zatražite obrazloženje i provjerite mogućnost pritužbe Agenciji za zaštitu osobnih podataka (AZOP).
Izravni marketing: kada možete reći „ne”
Prema GDPR-u imate pravo u svakom trenutku prigovoriti obradi svojih osobnih podataka za potrebe izravnog marketinga, uključujući povezano profiliranje. Nakon takvog prigovora podaci se više ne smiju obrađivati za tu svrhu. Ne morate obrazlagati zašto ne želite marketinške poruke.
Za e-poštu, SMS/MMS i određene automatske pozive primjenjuje se i Zakon o elektroničkim komunikacijama. Pravilo je prethodna privola, uz usku iznimku kada trgovac kontaktne podatke pribavljene od postojećeg kupca koristi za vlastite slične proizvode ili usluge i omogući jasan, jednostavan i besplatan prigovor i pri prikupljanju podataka i u svakoj poruci. U svakom slučaju poruka ne smije prikrivati identitet pošiljatelja, a primatelju mora biti omogućeno zaustavljanje budućih promotivnih poruka bez naknade.
Kolačići i praćenje na web-stranicama
Pročitajte obavijest o kolačićima i postavke privatnosti. Tehnički nužni elementi usluge mogu se razlikovati od analitičkih ili oglašivačkih tehnologija. Ne prihvaćajte obavijest samo zato što je gumb „Prihvati sve” istaknut, a odbijanje skriveno ili nepotrebno komplicirano; povezana pravila zabranjuju zavaravajuće digitalne sučelje. Za određeni slučaj treba provjeriti primjenjive propise i stvarnu funkciju tehnologije.
Prije slanja osobnih ili financijskih podataka
- Provjerite naziv trgovca, adresu stranice, kontakt i obavijest o privatnosti.
- Ne šaljite presliku osobne iskaznice, kartične podatke, jednokratne zaporke ili pristupne podatke ako nije jasno zašto su potrebni i tko ih prima.
- Razlikujte zahtjev za podatke potreban za isporuku ili račun od neobvezne privole za oglašavanje.
- Budite posebno oprezni s lažnim porukama o dostavi, povratu novca, računu ili blokadi usluge.
Kome se obratiti?
- AZOP – prava ispitanika ↗Objašnjenja prava na pristup, ispravak, brisanje, prigovor i druga prava prema GDPR-u.
- AZOP – obrada osobnih podataka u svrhe marketinga ↗Pravo na prigovor izravnom marketingu i uvjeti za obradu podataka u marketinške svrhe.
- HAKOM – zlonamjerne i neželjene elektroničke komunikacije ↗Informacije o neželjenim promidžbenim porukama, lažnim pozivima i sigurnosti elektroničkih komunikacija.
- gov.hr – E-Registar „NE ZOVI” ↗Besplatan upis telefonskog broja za sprječavanje prodajnih/promidžbenih poziva i SMS/MMS poruka, uz propisane iznimke.
- Zavaravajuće prakse i manipulativna sučeljaKako prepoznati pritisak pri kupnji, skrivene uvjete i teško pronalaženje odjave.
Ovaj vodič daje opće informacije, ne odluku o zakonitosti određene obrade. AZOP i HAKOM imaju različite nadležnosti: za konkretan slučaj provjerite koji propis i tijelo odgovaraju vrsti problema.