Érdekmérlegelési teszt
A polymAInd Kft. a PolyOS szolgáltatás bemutatására üzleti (B2B) megkereséseket küld vállalkozásoknak. A megkeresett cégek elérhetőségi adatait nem közvetlenül az érintettektől, hanem nyilvános cégnyilvántartási adatokból, az Opten Kft. céginformációs szolgáltatásán keresztül szerezzük be. Ennek jogalapja a jogos érdekünk, amelynek fennállását az alábbi háromlépcsős teszttel vizsgáltuk.
1. Az adatkezelés leírása
| Szempont | Tartalom |
|---|---|
| Adatkezelő | polymAInd Kft. (2013 Pomáz, Nyár utca 46/A 1. ajtó) · hello@polymaind.hu |
| Adatforrás | Opten Kft. céginformációs adatbázisa (a nyilvános cégjegyzékből és egyéb nyilvános forrásból származó cégadatok) |
| Kezelt adatok | Cégnév, székhely, tevékenységi kör, cégméret-kategória, a cég nyilvános, általános elérhetősége (pl. info@ típusú e-mail-cím, központi telefonszám), illetve a cégjegyzékben szereplő vezető tisztségviselő neve és beosztása |
| Cél | Üzleti ajánlat eljuttatása a vállalkozásnak a PolyOS szolgáltatásról; a megkeresés és az arra adott válasz nyilvántartása |
| Megőrzés | Válasz nélkül legfeljebb 12 hónap; tiltakozás vagy leiratkozás esetén az adatot azonnal töröljük, és csak a tiltólistán tartjuk (hash-elve), hogy ne keressük meg újra |
2. Első lépés — a jogos érdek azonosítása
Jogos üzleti érdekünk, hogy a szolgáltatásunkat bemutassuk azoknak a vállalkozásoknak, amelyek tevékenységük alapján valószínűleg hasznát vennék. A GDPR (47) preambulumbekezdése kifejezetten elismeri, hogy a közvetlen üzletszerzés jogos érdeken alapulhat. Az érdek valós, jelenlegi és konkrét, és jogszerű.
3. Második lépés — szükségesség
- A cél más, kevésbé korlátozó módon nem érhető el ésszerűen: a megkeresett cégekkel korábban nem álltunk kapcsolatban, ezért hozzájárulást előzetesen nem kérhetünk tőlük.
- Adattakarékosság: csak a megkereséshez szükséges cégadatokat kezeljük; magánszemélyre vonatkozó, a cég működéséhez nem kötődő adatot nem.
- Célzott szűrés: csak olyan cégeket keresünk meg, amelyek tevékenységi köre és mérete alapján a szolgáltatás releváns lehet.
4. Harmadik lépés — az érdekek mérlegelése
| Szempont | Értékelés |
|---|---|
| Az adatok jellege | Nyilvános, üzleti célú cégadatok; különleges vagy érzékeny adat nincs |
| Az érintettek észszerű elvárása | Egy vállalkozás vezetője, illetve a cég nyilvános elérhetősége számíthat arra, hogy üzleti ajánlatot kap a cég tevékenységéhez kapcsolódóan |
| Hatás az érintettre | Csekély: legfeljebb néhány üzleti levél, amely egy kattintással megszüntethető |
| Kapcsolat jellege | Kizárólag B2B, a cég mint gazdálkodó szervezet megszólítása |
5. Garanciák
- Tájékoztatás az első megkereséskor (GDPR 14. cikk): a levélben megnevezzük az adatforrást, és erre a tesztre és az Adatkezelési tájékoztatóra hivatkozunk.
- Tiltakozás és leiratkozás egy kattintással minden levél láblécében; a tiltakozás után az érintettet többé nem keressük meg.
- Grt. 6. §: természetes személy személyes e-mail-címére előzetes, kifejezett hozzájárulás nélkül nem küldünk reklámlevelet; a megkeresés a cég általános elérhetőségére megy.
- Alacsony gyakoriság: válasz hiányában legfeljebb egy emlékeztető.
- Az adatokat nem adjuk tovább, nem értékesítjük, és más célra nem használjuk.
6. Következtetés
A fenti garanciák mellett jogos érdekünk nem sérti aránytalanul az érintettek jogait és szabadságait, ezért az adatkezelés a GDPR 6. cikk (1) f) pontja alapján jogszerű.
7. Tiltakozás és jogaid
A GDPR 21. cikke alapján bármikor tiltakozhatsz az adataid közvetlen üzletszerzési célú kezelése ellen — ilyenkor az adatkezelést indokolás nélkül megszüntetjük. Tiltakozni a levelekben lévő leiratkozó linkkel vagy a hello@polymaind.hu címen lehet. További jogaid (hozzáférés, helyesbítés, törlés, panasz a NAIH-nál) az Adatkezelési tájékoztatóban olvashatók.