GDPR a tvoj e-mail: aké práva naozaj máš
E-mailová adresa je plnohodnotný osobný údaj: identifikuje osobu. To znamená, že kto ju spracúva, má presné povinnosti, a ty máš vymáhateľné práva — často jednoduchšie na použitie, než sa zdá.
Prečo je e-mail osobný údaj
GDPR definuje osobný údaj ako akúkoľvek informáciu týkajúcu sa identifikovateľnej osoby. Adresa typu meno.priezvisko@domena.sk identifikuje priamo; aj zdanlivo anonymná to robí, keď je spojená s ďalšími údajmi. V oboch prípadoch platia rovnaké pravidlá.
Práva, ktoré sa ťa týkajú najviac
- Prístup. Môžeš žiadať, aké údaje o tebe organizácia má, odkiaľ ich získala a komu ich poskytla.
- Výmaz. „Právo na zabudnutie": môžeš žiadať vymazanie, okrem prípadov, keď zákon ukladá opak (napríklad uchovávanie faktúr).
- Oprava. Náprava nesprávnych údajov.
- Namietanie proti priamemu marketingu. Najsilnejšie právo pri e-maile: proti priamemu marketingu je námietka bezpodmienečná. Nemusíš ju odôvodňovať a nemá výnimky.
- Prenosnosť. Získať svoje údaje v čitateľnom formáte na prenos inam.
Ako sa uplatňujú v praxi
Stačí e-mail na kontakt uvedený v zásadách ochrany osobných údajov (často samostatná adresa alebo zodpovedná osoba). Text môže byť veľmi krátky: kto si, akej adresy sa to týka, čo žiadaš. Právne formulky ani osobitné tlačivá netreba.
Lehota na odpoveď je jeden mesiac, v zložitých prípadoch predĺžiteľná o dva s upovedomením. Žiadosť je bezplatná; poplatok je prípustný len pri zjavne neprimeraných alebo opakovaných žiadostiach.
Ak nikto neodpovie
Ticho alebo neodôvodnené odmietnutie: môžeš podať sťažnosť na Úrad na ochranu osobných údajov SR (dataprotection.gov.sk). Podanie je bezplatné. Uchovaj si korešpondenciu: slúži ako dôkaz.
Súhlas musí byť skutočný
Aby bol newsletter zákonný, súhlas musí byť slobodný, konkrétny, informovaný a aktívny. Vopred zaškrtnuté políčka neplatia, rovnako ako súhlas vynútený ako podmienka služby, ktorá ho nepotrebuje. Ak dostávaš obchodné správy bez toho, aby si kedy súhlasil, máš prípad.
Ako to uplatňujeme my
Najjednoduchší spôsob, ako dodržať GDPR, je nezbierať údaje. Na vytvorenie schránky nepýtame nič: žiadne meno, žiadnu registráciu. Prijatá pošta sa šifruje kľúčom, ktorý zostáva v tvojom prehliadači, a maže sa do hodiny. Nepoužívame sledovacie cookies. Podrobnosti sú v našich zásadách ochrany osobných údajov.
Praktická hranica
Tieto práva fungujú dobre voči identifikovateľným organizáciám, ktoré podliehajú GDPR. Pri zoznamoch kolujúcich medzi spamermi mimo Európy neobstojí žiadne právo: niet komu napísať. Aj preto je prevencia — nedávať skutočnú adresu tam, kde netreba — cennejšia než akýkoľvek opravný prostriedok.
Časté otázky
Dokedy musí firma na moju žiadosť odpovedať?
Do jedného mesiaca od doručenia. Pri zložitejších žiadostiach si môže lehotu predĺžiť o ďalšie dva mesiace, ale musí ti to v prvom mesiaci oznámiť aj s dôvodom.
Platí GDPR aj pre firmy mimo Európskej únie?
Áno, ak ponúkajú tovar či služby ľuďom v Únii alebo sledujú ich správanie. Vymáhanie je v praxi ťažšie, no práva máš rovnaké a sťažnosť podávaš u domáceho dozorného úradu.
Môžem žiadať výmaz, keď mám u firmy otvorenú objednávku alebo záruku?
Nie úplne. Údaje potrebné na plnenie zmluvy a na zákonné povinnosti, napríklad účtovné doklady, musí firma uchovávať ďalej. Vymazať sa dá to ostatné — typicky marketingový profil a súhlasy.