Sprzeciw wobec marketingu i żądanie usunięcia danych – wzór pisma

Wzór do skopiowania

Podmień trzy rzeczy w nawiasach kwadratowych i wyślij na adres, z którego dostajesz wiadomości, albo na adres kontaktowy firmy. Nie musisz nic dopisywać.

Temat: Sprzeciw wobec przetwarzania danych do celów marketingu bezpośredniego

Dane kontaktowe, pod którymi się do mnie zwracacie: [adres e-mail albo numer telefonu]

Na podstawie art. 21 ust. 2 rozporządzenia 2016/679 (RODO) wnoszę sprzeciw wobec przetwarzania moich danych osobowych do celów marketingu bezpośredniego, w tym profilowania w zakresie związanym z takim marketingiem.

Na podstawie art. 17 ust. 1 lit. c RODO żądam usunięcia moich danych osobowych przetwarzanych w tym celu.

Na podstawie art. 15 ust. 1 lit. g RODO proszę o wskazanie źródła, z którego pozyskaliście moje dane, jeżeli nie zostały zebrane ode mnie.

Proszę o potwierdzenie wykonania powyższych żądań.

[imię i nazwisko] [data]

To wszystko. Pismo nie musi być dłuższe i nie musi zawierać uzasadnienia.

Dlaczego nie musisz się tłumaczyć

Przy większości praw z RODO firma może ważyć Twój interes przeciwko swojemu. Przy marketingu bezpośrednim nie może:

Sprzeciw z tego przepisu nie wymaga podania przyczyny ani opisania Twojej sytuacji. To inaczej niż sprzeciw z ust. 1, gdzie trzeba wskazać „przyczyny związane ze szczególną sytuacją”. Skutek jest kategoryczny:

Skąd bierze się drugie żądanie

Usunięcie danych jest osobnym prawem i po sprzeciwie wobec marketingu działa bez dodatkowych warunków:

Zwróć uwagę na budowę tego przepisu. Człon dotyczący sprzeciwu z art. 21 ust. 1 ma dopisek „i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania”. Człon dotyczący sprzeciwu z ust. 2 – czyli Twojego – takiego dopisku nie ma.

Skąd bierze się trzecie

Jeżeli firma nie dostała Twoich danych od Ciebie, ma obowiązek powiedzieć, skąd je ma:

To pytanie bywa dla nadawcy kłopotliwe i często jest najszybszą drogą do tego, żeby wysyłka po prostu ustała. Przy danych z kupionej bazy odpowiedź zwykle prowadzi do brokera, a nie do momentu, w którym rzekomo wyrażono zgodę.

Co zrobić, kiedy nie ma odpowiedzi

Firma powinna odpowiedzieć bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania (art. 12 ust. 3 RODO). Termin można przedłużyć o dwa miesiące przy żądaniach skomplikowanych, ale wtedy musisz zostać o tym poinformowany w ciągu pierwszego miesiąca – razem z przyczyną.

Jeżeli mimo sprzeciwu wiadomości przychodzą dalej:

1. Zachowaj dowody – kopię wysłanego pisma z datą i wiadomości, które przyszły później. Data jest tu ważniejsza niż treść.
2. Złóż skargę do Prezesa UODO. Opisz to jako zignorowany sprzeciw, a nie jako „niedziałający link do wypisu” – to dwie różne sprawy.
3. Jeżeli chodzi o e-maile, SMS-y albo telefony bez Twojej zgody, równolegle działa osobny przepis. Art. 398 ust. 1 Prawa komunikacji elektronicznej wymaga zgody uprzedniej, czyli udzielonej przed pierwszą wiadomością. Rozbieramy to w tekście o Prawie komunikacji elektronicznej.

Kiedy ten wzór nie jest właściwym pismem

Ten wzór nie pasuje wszędzie. Jeśli firma przetwarza Twoje dane nie do marketingu, tylko na przykład do wykonania umowy albo z obowiązku podatkowego, sprzeciw z art. 21 ust. 2 tego nie obejmie. Żądanie usunięcia napotka wtedy podstawę z art. 17 ust. 3. Wtedy zaczyna się od pytania o cel i podstawę przetwarzania, nie od żądania usunięcia.

Jeżeli natomiast trafiasz tu dlatego, że ktoś próbuje wyłudzić Twoje dane albo pieniądze – to nie jest sprawa o marketing. Takie zgłoszenia zbieramy osobno, w hubie Niechciany kontakt i oszustwa.