Řecký řetězec supermarketů Alfa Vita (AB) provozuje program věrnostních karet, který umožňuje shromažďovat osobní údaje nakupujících. Přesto společnost nedokáže dodržet ani základní práva GDPR. Když stěžovatelka požádala o přístup ke svým údajům, společnost AB vynechala většinu osobních údajů, které zpracovává. noyb nyní podala stížnost k řeckému úřadu pro ochranu údajů.
Právo na přístup z velké části ignorováno. Aby si řecký řetězec supermarketů Alfa Vita (AB) udržel co nejvíce věrných zákazníků, zavedl program věrnostních karet s názvem "AB plus". Ačkoli AB chce shromažďovat co nejvíce osobních údajů o svých 2,2 milionu zákazníků, jeho soulad s právem EU je nedostatečný. To se ukázalo, když se spotřebitelka pokusila uplatnit své právo na přístup. Je registrována na AB Plus Personal věrnostního programu společnosti AB. To znamená, že společnost AB zpracovává "její nákupní zvyklosti, četnost návštěv prodejny AB, využívání nabídek, které jí byly sděleny, adresu bydliště, celkové náklady na její nákupy" pro profilování. Přesto jí společnost AB poskytla pouze seznam jejích transakcí a kontaktní údaje, ale žádné další informace, které z nich vyvodila. Navzdory jasnému rozhodnutí Soudního dvora AB rovněž výslovně odmítla poskytnout seznam příjemců těchto údajů. (viz věc C-154/21).
Kleanthi Sardeliová, právnička zabývající se ochranou údajů v advokátní kanceláři noyb: "GDPR jasně stanoví, že odpověď společnosti na žádost o přístup musí obsahovat všechny informace, které o zákazníkovi uchovává. Soudní dvůr upřesnil, že to zahrnuje i všechny příjemce, kteří získali vaše osobní údaje. Skutečnost, že společnost AB záměrně zatajuje obrovské množství uvedených údajů, je jasně nezákonná."
Další práva podle GDPR pouze pro zákazníky "AB Plus Unique"? AB Plus Personal zákazníci, včetně stěžovatele, nemají ani přístup k částce, kterou ušetřili díky používání své věrnostní karty. Společnost AB na svých internetových stránkách inzeruje přístup k těmto údajům jako exkluzivní funkci pro "AB Plus Unique"". Nicméně "upgrade" na AB Plus Unique by vyžadoval souhlas se sdílením údajů s dalšími třetími stranami. To je nejen absurdní, ale i zjevně nezákonné. Společnosti musí "usnadňovat" přístup k osobním údajům, nikoli je držet jako rukojmí. Celkově tento případ ukazuje, že ani provozy, které se ve velké míře opírají o osobní údaje, jako je například věrnostní program, ani osm let po přijetí GDPR v roce 2016 nedodržují jeho základní ustanovení.
Kleanthi Sardeliová, právnička zabývající se ochranou údajů ve společnosti noyb: "AB v podstatě požaduje, abyste souhlasili s "upgradem" a umožnili sdílení údajů, abyste mohli uplatnit svá základní práva podle práva EU. To je naprosto absurdní, ale ukazuje to, jak málo se společnosti starají o GDPR."
"Dejte nám své údaje, pokud chcete ušetřit peníze". Potraviny jsou jedním z největších výdajů každé domácnosti. Stále více slev je striktně vázáno na vlastnictví věrnostní karty, která společnostem umožňuje sledovat, profilovat a manipulovat se spotřebiteli, čímž se účast na nich stává de facto povinnou. V době rychle rostoucích cen potravin, hospodářského poklesu a zejména pro zákazníky v členských státech s nízkými příjmy nemusí existovat jiná možnost než "souhlasit" se sdílením osobních údajů, aby měli přístup k cenově dostupnějším potravinám. Tyto "slevy" jsou samozřejmě zabudovány do cenových modelů supermarketů. To znamená, že ve skutečnosti zákazníci dostávají pouze slevy z dříve nadsazených cen.
Kleanthi Sardeli, právnička pro ochranu osobních údajů ve společnosti noyb: "V době rostoucích cen se stále více lidí musí spoléhat na věrnostní karty, aby při nákupech ušetřili nějaké peníze. To staví supermarkety jako AB do silné pozice, kdy mohou hrubě ignorovat základní právo lidí na soukromí".
Stížnost na GDPR podaná v Řecku. noyb nyní podala stížnost k řeckému úřadu (DPA), v níž požaduje prošetření operací zpracování údajů společností AB a nařízení vyhovět žádosti stěžovatele o přístup k údajům. Kromě toho, noyb navrhuje, aby orgán pro ochranu údajů uložil společnosti AB pokutu až do výše 4 % jejího ročního obratu, aby se v budoucnu předešlo podobným porušením.
