» »

GDPR se upošteva ali ne?

GDPR se upošteva ali ne?

eVro ::

Že pred uvedbo GDPR, sem vedno striktno prebiral, kaj podpisujem, marsikaj zavrnil in nikoli nisem puščal obkljukanih spamerskih kljukic. Pred uvedbo GDPR mi je bilo kljub temu poslanih nekaj neželenih sporočil, ampak se je vedno dalo hitro urediti z "unsubscribe" ali hitrim napizdkom po telefonu.

Takoj po uvedbi GDPR je bila še kar tišina, spraševali so me samo po soglasjih, ki pa jih, razen za znane nujne stvari, NISEM dajal. Tak primer so recimo ABANKA, Simobil in Petrol. Vsi od naštetih so mi v zadnjem času pošiljali reklamna e-sporočila in/ali SMSe, brez da bi jim to po uvedbi GDPR kadarkoli dovolil.

Recimo Simobil prejšnji teden. Nikoli nobenega soglasja, ne prej, ne potem, ampak prejšnji teden pa so mi poslali neko svojo nagradno igro - in to na SMS, da ja čimbolj težijo. Petrol tudi zadnje čase spama po mailu, ker sem se enkrat registriral v njihovo spletno trgovino, pa tega kako leto ali dve vmes niso počeli! Sicer imam ločene mail naslove, ampak tudi sekundarne pogledam in ni mi všeč, da se moram vedno ukvarjati z (večinoma enimi in istimi) nevzgojenimi firmami.

Sprašujem pa:
- Kakšen občutek imate sami glede količine neželene e-pošte/SMS sporočil zadnje čase glede na obdobje pred GDPR? Se samo meni zdi, ali so naše firme po balkansko nehale resno jemati GDPR?
- Ali imamo kje na S-T osnutek kratke izjave/pritožbe, kjer se s sklicevanjem na ustrezne člene firmi pove, da naj te zaboga že pusti pri miru in da z njimi ne misliš kaj dosti debatirat?

jukoz ::

Ne, GDPR se jemlje kar resno. Če se kdo spozabi mu pošlješ opozorilo in je urejeno.

Sploh pa podjetja kot so Petro, Abanka in Simobil. Oni so najbolj na očeh, ker jim je lahko kazen napisati. Mala podjetja so bolj šlampasta.

AnjaNja ::

GDPR se jemlje resno, zelo resno, marsikje preresno. Ljudje so pa dvolični in sočasno paničarijo z GDPR, hkrati pa fotografije svojih otrok, po možnosti iz bane, dopusta, lepijo na FB in pošiljajo v mesenger.

eVro ::

Torej imam samo srečo, da najdem buge po raznih sistemih? :)

Ostaja še vprašanje, kateri so pravi členi za sklicevanje v omenjenih primerih (spamanje)? Razumem, da normalna podjetja ne potrebujejo pritožbe v pravniškem jeziku, ampak vseeno bi rad v oklepaj dodal relevanten člen zakona, bo manj dopisovanja in resneje bodo vzeli.

Zgodovina sprememb…

  • spremenil: eVro ()

Miki N ::

Ne da se sklicevati direktno na kršitev "člena GDPR" ampak na ustrezen člen slovenskega zakona usklajenega z GDPR - ko bo. Do takrat se sprosti.

24.5.2019
https://www.lexology.com/library/detail...

Slovenia

Slovenia is one of the EU member states that has not yet completed the process of implementing the GDPR into national legislation. The legislative procedure for the adoption of the new Personal Data Protection Act is still ongoing. Only after its adoption will there be legislation listing violations and providing a basis for sanctions under the GDPR.

Zgodovina sprememb…

  • spremenilo: Miki N ()

eVro ::

Ni panike. Sem želel objavit že pred časom, in vmes že nekajkrat pozabil. Samo potem kaj dobim in se spomnim :) Za Simobil tudi nisem čisto prepričan, ker tam imam neke pakete in popuste. Moram preveriti papirje še enkrat, da se ni kaj izmuznilo. Sem pa za ostala dva primera prepričan, da sem nekaj čisto po nepotrebnem dobil. In še kdo bi se našel. Mailov sicer ne dobivam redno, je pa vsak mesec kaj. Lahko bi bili tudi bugi. Jih bom od sedaj zbiral in javim.

Je imel še kdo podoben primer?

Phantomeye ::

gdpr implementiraš ko dobiš prvi opomin :D firm je preveč, da bi vse preverjali :P

Petrol Slo ::

eVro je izjavil:

Petrol tudi zadnje čase spama po mailu, ker sem se enkrat registriral v njihovo spletno trgovino, pa tega kako leto ali dve vmes niso počeli! Sicer imam ločene mail naslove, ampak tudi sekundarne pogledam in ni mi všeč, da se moram vedno ukvarjati z (večinoma enimi in istimi) nevzgojenimi firmami.


Spoštovani,

zahvaljujemo se za vaše sporočilo, v katerem sprašujete, na kakšni podlagi vam je Petrol poslal trženjsko obvestilo. V zvezi z vašim vprašanjem vam pojasnjujemo, da smo vam predmetno sporočilo poslali na podlagi določbe drugega odstavka 158. člena Zakona o elektronskih komunikacijah (ZEKom-1), ki dovoljuje, da elektronski naslov, ki smo ga pridobili od kupca svojih izdelkov, uporabljamo za neposredno trženje svojih podobnih izdelkov ali storitev pod pogojem, da kupcu ponujamo možnost, da brezplačno in preprosto zavrne takšno uporabo svojega elektronskega naslova takrat, ko so ti podatki za stike pridobljeni in ob vsakem sporočilu v primeru, da kupec ni zavrnil takšne uporabe že na začetku.

Ker smo vaše sporočilo razumeli kot izraz volje, da naslova elektronske pošte več ne uporabljamo za namene pošiljanja tovrstnih sporočil, vas prosimo, da nam posredujete elektronski naslov, da zagotovimo, da ga v prihodnje, ne bomo več uporabljali v namene tovrstnega obveščanja. Opravičujemo se, če ste imeli s prejemom sporočila neprijetnosti.

V primeru dodatnih vprašanj se lahko na nas obrnete tudi preko sistema Povej Petrolu.

Lep pozdrav,

Nina Bizjak
Vodja skladnosti poslovanja
Petrol d.d., Ljubljana

Phantomeye ::

A ni po GDPR-ju, da mora kupec izraziti strinjanje z nečem in ne obratno (da mora zavrniti)? V primeru, da kupec podal svoj info pred uvedbo gdpr-ja ... pa je potrebno obvestit svojo bazo uporabnikov?

janezvalva ::

GDPR se upošteva ali ne?

upam, da ne. zame je GDPR samo izgovor za cenzuro.
IQ test: v enem vedru imaš 2l vode, v drugem 1l vode. koliko veder imaš?

blackbfm ::

Od gdprja imaš ti sam koristi, ponudniki vsebin pa nevšečnosti. Ampak ti si proti zaradi namisljenega problema.. ok.. :))

Groot ::

Phantomeye je izjavil:

A ni po GDPR-ju, da mora kupec izraziti strinjanje z nečem in ne obratno (da mora zavrniti)? V primeru, da kupec podal svoj info pred uvedbo gdpr-ja ... pa je potrebno obvestit svojo bazo uporabnikov?


Ne, če ima podjetje zakonsko ali pa pogodbeno podlago za obveščanje. Torej v tem primeru ZEKom-1:

158. člen (neželena komunikacija)

(1) Uporaba samodejnih klicnih in komunikacijskih sistemov za opravljanje klicev na naročnikovo telefonsko številko brez človekovega posredovanja (npr. klicni avtomati, SMS, MMS), telefaksov ali elektronske pošte za namene neposrednega trženja je dovoljena samo na podlagi naročnikovega ali uporabnikovega predhodnega soglasja.

(2) Ne glede na določbe prejšnjega odstavka lahko fizična ali pravna oseba, ki od kupca svojih izdelkov ali storitev pridobi njegov elektronski naslov za elektronsko pošto, ta naslov uporablja za neposredno trženje svojih podobnih izdelkov ali storitev pod pogojem, da kupcu ponuja jasno in izrecno možnost, da brezplačno in enostavno zavrne takšno uporabo svojega elektronskega naslova takrat, ko so ti podatki za stike pridobljeni in ob vsakem sporočilu v primeru, da kupec ni zavrnil takšne uporabe že na začetku.

Bojana808 ::

Pozdravljeni. Mene pa zanima naslednje: kako je z obstoječimi sistemi za obdelovanje podatkov, npr.
zemljiška knjiga, kjer so vsem dostopni podatki o imenu, priimku ter naslovu (celo delni emšo)?
Kako oni dobijo dovoljenje za hrambo teh podatkov? Pa še nekaj, kako je s sekundarnimi podatki,
recimo da gre za nagradno igro in mora uporabnik navesti še emaile prijateljev, da ima več možnosti za zmago.
Ti prijatelji pač ne dajo soglasja za obdelavo, mar ne? Zdi se mi sporno, da moramo male ribe ta GDPR upoštevati na vsakem koraku, nekateri pa se temu lepo izognejo... Sporen se mi tudi zdi register Pogodb o ureditvi premoženjskopravnih razmerij, kjer lepo vidimo, kdo jo je sklenil, kako se pišejo in kje živijo...

blackbfm ::

zemljiška knjiga, kjer so vsem dostopni podatki o imenu, priimku ter naslovu (celo delni emšo)?
Kako oni dobijo dovoljenje za hrambo teh podatkov?


Verjetno ga ne rabijo, ker brez teh podatkov ne mores vodit evidence kot je zemljiška knjiga. Da je pa ta evidenca javna tudi nima veze z gdpr.

Pa še nekaj, kako je s sekundarnimi podatki,
recimo da gre za nagradno igro in mora uporabnik navesti še emaile prijateljev, da ima več možnosti za zmago.


To bi znal bit sporno, sicer pa ze leta nisem videl take aplikacije/vsebine. Razen kaksen scam, tu je gdpr spet nerelevanten.

Zdi se mi sporno, da moramo male ribe ta GDPR upoštevati na vsakem koraku, nekateri pa se temu lepo izognejo


Moje mnenje DOKLER imas legitimne namene in z osebnimi podatki ne delaš malomarno, ne vidim problema, tudi ce kaj naredis brez soglasja. Tu je treba pac potegnit neko zdravo mejo in ne gdpr obsesij prenašat na uporabnike.

Groot ::

Bojana808 je izjavil:

Pozdravljeni. Mene pa zanima naslednje: kako je z obstoječimi sistemi za obdelovanje podatkov, npr.
zemljiška knjiga, kjer so vsem dostopni podatki o imenu, priimku ter naslovu (celo delni emšo)?
...
Ti prijatelji pač ne dajo soglasja za obdelavo, mar ne? Zdi se mi sporno, da moramo male ribe ta GDPR upoštevati na vsakem koraku, nekateri pa se temu lepo izognejo... Sporen se mi tudi zdi register Pogodb o ureditvi premoženjskopravnih razmerij, kjer lepo vidimo, kdo jo je sklenil, kako se pišejo in kje živijo...


V zgoraj omenjenih primerih je ima organ, ki vodi predmetno zbirko podatkov (bodisi ZK bodisi register pogodb) zakonsko podlago za zbiranje in hranjenje podatkov.


Vredno ogleda ...

TemaSporočilaOglediZadnje sporočilo
TemaSporočilaOglediZadnje sporočilo
»

GDPR je tu, kaj pa zdaj (strani: 1 2 )

Oddelek: Novice / Zasebnost
6427484 (17977) AndrejO
»

Transparentna Slovenija #1: Razkriti kupci trgovine z oblekami in opremo za najmlajše

Oddelek: Novice / Zasebnost
349769 (6061) M & M
»

GDPR, se ze veselite? :) (strani: 1 2 3 4 5 6 7 )

Oddelek: Omrežja in internet
33187781 (59888) Mikrohard
»

Spam

Oddelek: Pomoč in nasveti
345515 (3972) Matko

Več podobnih tem