Хто хоче залучити чеські компанії як клієнтів чи партнерів, рано чи пізно ставить собі те саме запитання: яка форма встановлення контакту дозволена? GDPR не є загальною забороною звертатися до компаній, з якими ви раніше не мали справ, – але разом із чеським правом, а для відправників із Польщі – і з польським законом «Право електронних комунікацій», він встановлює чіткі межі. Особливо суворі правила щодо e-mailів.

Дані компаній і персональні дані

GDPR захищає фізичних осіб, а не юридичних. Назва компанії, чеський ідентифікаційний номер (IČO), місцезнаходження і загальні контактні дані товариства, наведені в торговельному реєстрі або в ARES, за загальним правилом не є персональними даними.

Інакше з особами, названими на ім’я та прізвище: адреса jan.novak@firma.cz є персональними даними і в контексті B2B. Те саме стосується фізичних осіб-підприємців: ім’я та прізвище, адреса провадження діяльності – часто та сама, що й адреса проживання, – і номер телефону ідентифікують фізичну особу.

Законний інтерес як правова підстава

Хто обробляє персональні дані з метою встановлення контакту, зазвичай спирається на законний інтерес за ст. 6(1)(f) GDPR. Пункт 47 преамбули визнає, що прямий маркетинг може бути законним інтересом. Однак обробка має пройти триступеневий тест:

  • Мета: чи реалізуєте ви реальний, конкретний господарський інтерес, наприклад доречну пропозицію для чітко визначеної групи адресатів?
  • Необхідність: чи справді для цього потрібна обробка персональних даних?
  • Збалансування інтересів: чи переважає ваш інтерес над правами та розумними очікуваннями суб’єкта даних?

Результат варто задокументувати в тесті балансу інтересів. Що краще підібраний контакт – правильна галузь, правильний регіон, доречна пропозиція, – то більше шансів, що він пройде тест. Крім того, якщо дані зібрано не безпосередньо в суб’єктів даних, ви мусите виконати щодо них обов’язок інформування за ст. 14 GDPR і невідкладно враховувати заперечення на підставі ст. 21 GDPR.

E-mail-маркетинг: у Чехії лише за згодою

Крім GDPR, у Чехії діє закон № 480/2004 Sb. про деякі послуги інформаційного суспільства, що імплементує європейську директиву про приватне життя та електронні комунікації. Згідно з його § 7 надсилання комерційних повідомлень електронними засобами за загальним правилом допускається лише за попередньою згодою адресата. Виняток стосується власних клієнтів: хто отримав e-mail-адресу у зв’язку з продажем, може рекламувати власні подібні продукти, якщо адресат може будь-коли просто від цього відмовитися.

За тлумаченням чеського органу із захисту даних ÚOOÚ, обов’язок отримати згоду стосується і компаній, і загальних адрес на кшталт info@firma.cz. Публічно доступна адреса – це не згода.

Відправники з Польщі мають також дотримуватися польського права: з 10 листопада 2024 р. діє ст. 398 закону від 12 липня 2024 р. «Право електронних комунікацій» (Dz.U. 2024 poz. 1221). Вона забороняє використовувати автоматичні системи виклику і кінцеве телекомунікаційне обладнання, тобто зокрема телефон, електронну пошту і SMS, для надсилання комерційної інформації, у тому числі прямого маркетингу, абонентові чи кінцевому користувачеві, якщо він попередньо не дав на це згоди. Норма не розрізняє споживачів і підприємців, тож стосується і B2B-контакту. Попередню ст. 10 закону про надання послуг електронними засобами того ж дня скасовано.

Телефон і пошта

  • Телефон: у Чехії правила дзвінків компаніям менш суворі, ніж для e-mailів, але GDPR застосовується, щойно ви працюєте з даними фізичних осіб. Відправників із Польщі зобов’язує ст. 398 закону «Право електронних комунікацій»: прямий маркетинг телефоном, також щодо компаній, потребує попередньої згоди.
  • Пошта: поштова кореспонденція на корпоративні адреси – юридично найменш чутливий канал: ст. 398 польського закону «Право електронних комунікацій» традиційних відправлень не згадує, проте застосовується GDPR, зокрема право на заперечення (ст. 21). Хто заперечив, наступних листів не отримує.

Практичні правила для кожного контакту

  • Спершу доречність: варто звертатися лише до компаній, для яких ваша пропозиція об’єктивно має сенс.
  • Розкриття джерела: слід вказати, звідки походить контакт, наприклад з публічного реєстру.
  • Повага до заперечень: варто вести список виключень і порівнювати з ним кожен новий список.
  • Без введення в оману: відправник і мета контакту мають бути чітко впізнаваними.
  • Документування: слід записати, чому у вашому випадку переважає законний інтерес.

Ця стаття має виключно інформаційний характер і не є юридичною консультацією. У конкретній ситуації зверніться, будь ласка, до адвоката, юрисконсульта або інспектора із захисту даних.

B2B-контакт і GDPR не виключають одне одного. Вирішальне значення мають чітко визначений сегмент, правильний канал і повага до заперечень. Як побудувати такий сегмент, описує стаття Як знайти B2B-контакти чеських компаній; обсяг і стан чеських даних представлено на сторінці База компаній Чехії.