ELWERINE: Rozumim tomu argumentu, ale GDPR bohuzel zadne zakladni a nadstandardni sluzby nerozlisuje (nerika napr., ze subjektu udaju musi vzdy byt poskytnuta zakladni sluzba). Uvadi pouze plneni smlouvy, coz je jak preprava (koupe jizdenky) za beznych podminek, tak preprava za zvyhodnenych podminek (v ramci vernostniho programu).

GHOSTSTALKER: ale když si chces koupit jízdenku, nemusíš nikomu sdělovat své údaje (hodlám to tak třeba dneska udělat ja :) ). Tohle je posunuto ve směru dostanes slevu, ale ne zadarmo... základní služba je GDPR naprosto nedotčena...

HARALD: No pokud je souhlas na newsletter oddeleny, tak je to samozrejme neco jineho, nez kdyz tim souhlasem clenstvi (ci jine plneni) podminujes.

Ano, lide se mohou rozhodovat, k cemu se jejich data pouzivaji, ale to rozhodovani musi byt svobodne (a je otazkou, co to znamena).

GHOSTSTALKER: GDPR v preambuli deklaruje cíl, aby lidé rozhodovali, k čemu se jejich data používají. Což nutně povede k nabídkám, že firmy budou za data nabízet protihodnotu. Věrnostní programy jsou ukázkou takové protihodnoty. Nevidím důvod, proč by měla být karta čd v rozporu s gdpr. Vyhlášení 3 dny před termínem je obchodně neslušné, ale povědt čd to asi nezhorší.

Většinou, co jsem viděl nabídky věrnostních programů, je samostatně žádán souhlas na věrnostní program (a tedy analýzu dat) a druhý souhlas pak na zasílání newsletteru. Tipl bych si, že čd to mají stejně, ale nekoukal jsem na to.

ELWERINE: Ano, ale stejne tak ve vopkach eshop nemuze mit, ze zbozi muzes koupit, jen pokud se registrujes. Vnimam, ze primocary prodej zbozi/poskytnuti sluzby je trochu neco jineho, ale optikou GDPR je imho oboji plnenim smlouvy.

Nerikam, ze v tom sam mam jasno, ale nemyslim si, ze by to bylo cernobile ve smyslu 'jde o benefit, tak si poskytovatel muze urcit libovolne podminky vcetne spamu'.

GHOSTSTALKER: ve vopkach, které jsem postovala, píšou, ze se jedná o vernostni program, kdy se jej můžeš účastnit pouze pokud se registrujes A udelis souhlas... když tyhle věci nesplnis, nedostanes výhody z vernostniho programu.

A to asi nebudou GDPR vopka, jelikož ještě není pátek.. tak mi spíše přijde, ze milý stěžovatel az teď zjistil, k čemu ty data CD potřebuje (i když je vesele zpracovávala uz léta predtim) a nelíbí se mu to.

Nechci se dál spořit o tuhle blbost, vím, co říkáš, ale nemyslím si, ze je zrovna tohle ten případ.

ELWERINE: A z ceho dovozujes, ze ten rozdil je pro GDPR relevantni? Plus tedy nevim, cemu rikas 'nenarakova sleva'. Ty podminky CD jsem necetl, ale predpokladam, ze to muze fungovat tak, ze za najete kilometry ziskavas narok na slevu. A nejsem si jisty, zda ten narok muzes podminovat jeste souhlasem se zpracovavanim OU.

"Při posuzování toho, zda je souhlas svobodný, musí být důsledně zohledněna skutečnost, zda je mimo jiné plnění smlouvy, včetně poskytnutí služby, podmíněno souhlasem se zpracováním osobních údajů, které není pro plnění dané smlouvy nutné."

Opravdu je spam nutny pro plneni smlouvy/benefity vernostniho programu? Je to svobodny souhlas, kdyz jej musim dat, abych si udrzel clenstvi/doposud nasbirane body/benefity?

GHOSTSTALKER: opravdu nevidis rozdíl mezi plněním a nenarokovou slevou?

ELWERINE: S touhle logikou bys take mohla tvrdit, ze stejne tak si treba eshop muze rict, ze zbozi proda jen tomu, kdo bude trpet jeho spam. Cot jsem si pomerne jisty, ze podle GDPR nemuze.

ZVIRATKO: ale notak... keep it real.

(FB bych okamzite zrusila)

ELWERINE: co kdyz Facebook rekne ze abys mohla dal posilat fotky frendickum tak potrebuje predat vsechny tvoje fotky a telefonni cisla Mexickym kartelum? A mas 10 minut na to aby ses rozhodla, jinak ti smaze data... :)

ZVIRATKO: velmi silne pochybuju, ze by si dovolili udelat slevu "narokovou", bez moznosti si podminky slevy urcovat dle potreby jednostranne... Ale muzu se mylit, podminky k tem sluzbam, resp. bonusum jsem detailne nezkoumala.

GHOSTSTALKER: a? Neco za neco. Chces vernostni program, cestuj se mnou a trp muj spam a ja ti dam slevu...

Proc bych si nemohl jako dopravce rict, ze vernostni slevu dam jen tomu, kdo bude trpet muj spam a jezdit se mnou? Co je divne na tom, ze si to v tech podminkach vyminim? Nechces mi dat souhlas, nemusis. Na kvalite sluzby se to neprojevi, ale nesplnis podminku pro vstup do klubu vernych, coz nesouvisi s poskytovanim sluzby prepravy, je to pouze moje obchodni rozhodnuti dopravce dat slevu tomu, kdo splni me podminky (za predpokladu, ze nediskriminuje).

Predpokladam, ze zpracovavani osobnich udaju pro zasilani hromadnych obchodnich sdeleni a ucast na marketingovych pruzkumech neni pro plneni vernostniho programu nezbytne...

ELWERINE: A co clanek 7 odstavec 4 a recital 43 GDPR?

"Lze předpokládat, že souhlas není svobodný, není-li možné vyjádřit samostatný souhlas s jednotlivými operacemi zpracování osobních údajů, i když je to v daném případě vhodné, nebo je-li plnění smlouvy, včetně poskytnutí služby učiněno závislým na souhlasu, i když to není pro toto plnění nezbytné."

ELWERINE: rozhorceni celkem chapu, stradal si nejaky body, a ted misto aby je moh pouzit tak mu je chtej sebrat (kdovi jestli nove podminky = stare podminky). Jestli se to bere jako smlouva tak asi neni normalni ji jednostranne zmenit k datu +3 dny...

ELWERINE: Já to radši přesně zkopíruju:
Souhlasím s jejich zpracováním pro účely marketingových průzkumů a navazujících rešerší a analýz pro určování marketingové a obchodní strategie.