Máte věrnostní klub pro zákazníky? Možná vás brzy čeká kontrola!

Začátkem března zveřejnil Úřad na ochranu osobních údajů („Úřad“) kontrolní plán na rok 2025. Kontroly se budou mimo jiné zaměřovat na praktiky obchodních řetězců, a to konkrétně na poskytování slev zákazníkům v rámci věrnostních programů výměnou za souhlas se zpracováním osobních údajů a na zasílání nevyžádané reklamy. V rámci iniciativy EU bude Úřad kontrolovat také správné uplatňování práva na výmaz osobních údajů neboli „práva být zapomenut“.

Na věrnostní programy obchodních řetězců se Úřad zaměřil již v roce 2021. Tehdy se kontroly týkaly zejména rozsahu zpracovávaných údajů, jejich zabezpečení a období, po které jsou osobní údaje zákazníků uchovávány. V roce 2025 mají kontroly cílit především na podmínky udělení souhlasu se zpracováním osobních údajů v souvislosti s účastí ve věrnostním programu.

Podnětem k zařazení této problematiky do plánu kontrol má být právě skutečnost, že v předchozím roce zaznamenal Úřad nárůst praxe některých obchodních řetězců, která spočívá v podmiňování určitých slev či obdobných výhod prodávaného zboží participací zákazníků na věrnostních a obdobných programech spojených s poskytováním širokého rozsahu osobních údajů.

Z plánu kontrol plyne, že ÚOOÚ považuje tento přístup za ekonomický (ná)tlak a minimálně u některých řetězců bude zkoumat, zda je takový souhlas v souladu s GDPR, dle něhož musí být souhlas svobodný, konkrétní, informovaný a jednoznačný. Za porušení GDPR hrozí pokuty až do výše 20 mil. EUR. Pro úplnost je třeba dodat, že věrnostní programy nejsou předmětem zájmu pouze Úřadu, ale také dalších dozorových orgánů, zejména České obchodní inspekce a Úřadu pro ochranu hospodářské soutěže („ÚOHS“).

Prověření nastavení vašeho věrnostního programu a jeho podmínek může včas odhalit možné rizikové oblasti. Naši odborníci na tuto problematiku vám rádi:

  • prověří nastavení věrnostního programu a související dokumentaci,
  • proškolí a připraví váš tým na kontrolu ze strany Úřadu či ÚOHS, nebo pomůžou úspěšně kontrolou projít.

V případě jakýchkoli dotazů k výše uvedenému se obraťte na náš tým  – Michal Zahradník, Lýdia Cadete a Dana Provázková.

Tento dokument je jen obecným sdělením a není právní radou v konkrétní záležitosti.