Společnost provozující internetový obchod
využívá v rámci svých internetových stránek soubory cookies, přičemž kontrola
byla zahájena na základě stížnosti, která směřovala proti zpracování osobních
údajů v souvislosti s využíváním těchto souborů.
Kontrola byla zaměřena napostavení
společnosti a dodržování povinností stanovených obecným nařízením (zejména
pak právní titul pro zpracování osobních údajů dle čl. 6, dodržení
podmínek vyjádření souhlasu dle čl. 7 a plnění povinnosti dle čl. 12 až 13)
v souvislosti s využíváním cookies na webových stránkách internetového
obchodu.
Úřad konstatoval, že společnost porušila povinnost stanovenou v čl. 6
odst. 1 písm. a) obecného nařízení, neboť po přesněji nezjištěnou dobu nebyla
splněna podmínka vyjádření informovaného souhlasu. Porušení se dopustila tím,
že pokud se uživatel rozhodl před udělením souhlasu získat více informací o
zpracování osobních údajů a klikl na odkaz „Osobní údaje“, tak tím současně udělil
neinformovaný souhlas se zpracováním osobních údajů prostřednictvím cookies.
Ze strany společnosti došlo k nápravě závadného
stavu, kdy v současné době již není možné udělit souhlas se zpracováním
osobních údajů prostřednictvím cookies pouhým kliknutím na jakýkoli odkaz na
stránce.
Kontrolující se též zaměřili na plnění
povinnosti uvedené v ustanovení čl. 12 obecného nařízení v souvislosti s
poskytováním informací, v rozsahu čl. 13 tohoto nařízení. Uvedená
ustanovení upravují povinnost správce informovat subjekt údajů o všech
podstatných parametrech zpracování osobních údajů, a to včetně jeho práv, která
mu ve vztahu k tomuto zpracování vznikají.
Uvedené povinnosti společnost neporušila, tedy
splnila informační povinnost dle obecného nařízení.
