StoryEditor
Prawo
08.11.2017 00:00

Czy regulacja RODO utrudni prowadzenie programów lojalnościowych?

W 2016 r. weszły w życie, a od 25 maja 2018 r. zaczną obowiązywać przepisy europejskiego rozporządzenia o ochronie danych osobowych (RODO). Mali i średni przedsiębiorcy obawiają się, że dla nich dostosowanie do nowych wymogów może stanowić ogromny problem. Wątpliwości i niejasności jest wiele.

– Wszystkie programy lojalnościowe, nieco bardziej zaawansowane niż zbieranie naklejek lub pieczątek, opierają się na przetwarzaniu dużych ilości danych osobowych i transakcyjnych. Na przykład w programie Payback w Polsce mamy obecnie około 8 milionów kart, których użytkownicy powierzają nam swoje dane osobowe. Niestety, dotychczas zgodność przetwarzania danych osobowych z prawem była przez wiele firm lekceważona, a czasami wręcz świadomie naruszana. Z jednej strony wynikało to z niedostatecznej wiedzy wśród przedsiębiorców w tym zakresie, z drugiej zaś z braku narzędzi oraz środków, przy pomocy których GIODO mógłby egzekwować przestrzeganie przepisów – wyjaśnia Piotr Zgierski, prawnik Payback Polska.

RODO ten stan rzeczy diametralnie zmienia, dając Urzędowi Ochrony Danych Osobowych, czyli organowi kontrolnemu, który ma zastąpić GIODO, prawo nakładania wysokich kar finansowych – do 4 proc. wartości rocznego światowego obrotu przedsiębiorstwa lub 20 mln euro. Natomiast osoby, których prawa zastały w związku z przetwarzaniem danych naruszone, mogą składać powództwa na drodze cywilnej.

– Aby ze spokojem kontynuować działalność po 25 maja 2018 r., przygotowania należy zacząć od skrupulatnej inwentaryzacji procesów przetwarzania danych osobowych. Jej efektem końcowym będzie rejestr czynności przetwarzania zawierający wszystkie skatalogowane i opisane procesy istniejące w firmie obejmujące dane osobowe. Kolejnym krokiem jest ich analiza pod kątem zgodności z wymogami RODO, w szczególności weryfikacja czy mamy odpowiednią podstawę prawną by te dane przetwarzać – wylicza prawnik.

W przypadku programów lojalnościowych podstawą taką może być zarówno wykonanie umowy jaką jest regulamin programu, usprawiedliwiony prawnie cel administratora, jak i najczęściej stosowana – zgoda uczestnika programu. Wielu administratorów zastanawia się zapewne, czy będą mogli przetwarzać dane na podstawie dotychczas zebranych zgód.

– Niestety, samo RODO niewiele wyjaśnia, a liczne pojawiające się w tym temacie interpretacje również nie dają jednoznacznej odpowiedzi. Wydaje się jednak, że o ile zebrana zgoda spełnia ogólne warunki określone dla niej przez RODO, czyli jest dobrowolna, konkretna, świadoma i jednoznaczna, to w dalszym ciągu będzie można się na niej opierać – spekuluje Piotr Zgierski.

Paradoksalnie, małym i średnim przedsiębiorcom powinno być łatwiej przejść przez te przygotowania, ponieważ liczba procesów do skatalogowania, analizy i ewentualnego dostosowania będzie proporcjonalnie mniejsza, niż w przypadku bardziej rozbudowanych struktur organizacyjnych. Oczywiście, takie podmioty z reguły dysponują także skromniejszymi niż korporacje środkami, które mogłyby przeznaczyć na zewnętrzne doradztwo.

– Warto również podkreślić, że administratorzy danych nie są pozostawieni sami sobie z tą, budzącą mimo wszystko wiele wątpliwości interpretacyjnych, regulacją. Grupa Robocza Artykułu 29 regularnie publikuje wytyczne dotyczące kluczowych zagadnień związanych z RODO, m.in. profilowania czy oceny skutków przetwarzania. Z pomocą przychodzą także krajowe organy nadzorcze opracowujące we własnym zakresie wskazówki dla administratorów, a nawet podobnie jak w Niemczech, gdzie zapowiedziano udostępnienie wzorów umów powierzenia przetwarzania danych osobowych, wzory niezbędnych dokumentów – kontynuuje prawnik firmy Payback Polska.

– Na chwilę obecną trudno w pełni przewidzieć skutki jakie RODO wywoła na rynku programów lojalnościowych. Można jednak oczekiwać, że wzrośnie zarówno jakość oferowanych usług, jak i świadomość samych użytkowników. Znikną podmioty dotychczas traktujące dane osobowe klientów wyłącznie jak towar. Natomiast klienci, dzięki nowej instytucji przenoszalności danych osobowych, będą mogli na ich wniosek przenosić wszystkie uprzednio udostępnione informacje na swój temat do wskazanego przez siebie administratora. Fakt, iż informacje te powinny być przenoszone w ustrukturyzowanym, powszechnie używanym formacie, nadającym się do odczytu przez komputer sprawi, że klienci będą mogli świadomie i bez większych przeszkód decydować o zmianie programu – podsumowuje ekspert.

wiadomoscihandlowe.pl
ZOBACZ KOMENTARZE (0)
StoryEditor
Prawo
12.02.2026 12:36
UE rozszerza odpowiedzialność za produkty wadliwe. Dyrektywa obejmie platformy internetowe i dostawców usług cyfrowych
Jak od teraz będzie mógł dochodzić swoich praw konsument?daphne.t

Unia Europejska przyjęła kilka lat temu przepisy dotyczące odpowiedzialności za produkty wadliwe, które znacząco zmieniają dotychczasowy system ochrony konsumentów. Dyrektywa Parlamentu Europejskiego i Rady (UE) 2024/2853 została przyjęta 23 października 2024 r., weszła w życie 8 grudnia 2024 r., a państwa członkowskie mają czas na jej wdrożenie do 9 grudnia 2026 r. Regulacja zastępuje wcześniejszą dyrektywę 85/374/EWG i wprowadza szerokie rozszerzenie kręgu podmiotów odpowiedzialnych za szkody wyrządzone przez wadliwe produkty.

Nowe przepisy zakazują państwom członkowskim wprowadzania własnych regulacji odbiegających od poziomu ochrony określonego w dyrektywie, chyba że sama dyrektywa przewiduje wyjątki. Oznacza to ujednolicenie zasad odpowiedzialności w całej Unii Europejskiej oraz ograniczenie możliwości stosowania przepisów bardziej restrykcyjnych lub łagodniejszych na poziomie krajowym. W praktyce może to prowadzić do ujednolicenia standardów dochodzenia roszczeń przez osoby poszkodowane.

Jedną z najważniejszych zmian jest rozszerzenie definicji „podmiotów gospodarczych” odpowiedzialnych za szkody. Zgodnie z art. 8 ust. 1 odpowiedzialność obejmie nie tylko producentów, lecz także dostawców powiązanych usług cyfrowych, upoważnionych przedstawicieli, importerów, dostawców usług realizacji zamówień oraz dystrybutorów. Definicja producenta została rozbudowana i obejmuje nie tylko podmioty wytwarzające produkt, ale również firmy zlecające jego produkcję lub wprowadzające go na rynek pod własną marką.

image

Co się stało w kwestii ingerencji Ministerstwa Zdrowia w branżę beauty? Wyjaśniamy: bardzo niewiele.

Dyrektywa wprowadza także pojęcie „powiązanej usługi”, czyli usługi cyfrowej zintegrowanej z produktem w taki sposób, że bez niej produkt nie mógłby realizować przynajmniej jednej funkcji. Odpowiedzialność mogą więc ponosić również dostawcy oprogramowania, aktualizacji czy rozwiązań cyfrowych współpracujących z produktem. To istotna zmiana w kontekście rosnącej liczby urządzeń opartych na oprogramowaniu oraz usługach online.

Szczegółowo doprecyzowano definicje uczestników łańcucha dostaw. Importerem jest podmiot wprowadzający do obrotu w Unii produkt pochodzący z państwa trzeciego, natomiast dostawcą usług realizacji zamówień – firma świadcząca co najmniej dwie usługi logistyczne, takie jak magazynowanie, pakowanie, adresowanie czy wysyłka, bez bycia właścicielem towaru. Dystrybutorem pozostaje każdy podmiot udostępniający produkt na rynku, który nie jest producentem ani importerem.

Istotne zmiany dotyczą również zakresu odpowiedzialności producentów. Zgodnie z dyrektywą producent odpowiada nie tylko za szkody spowodowane przez sam produkt, lecz także za wadliwe części składowe, jeśli zostały zintegrowane pod jego kontrolą. Jednocześnie producent wadliwej części ponosi odpowiedzialność równolegle, co oznacza możliwość dochodzenia roszczeń od kilku podmiotów jednocześnie.

image

UE aktualizuje prawo dt. detergentów: zakaz testów na zwierzętach... z wyjątkami

Regulacja przewiduje również rozszerzenie odpowiedzialności na podmioty działające poza Unią Europejską. Jeżeli producent ma siedzibę w państwie trzecim, odpowiedzialność może zostać przeniesiona na upoważnionego przedstawiciela, importera lub – w przypadku ich braku – dostawcę usług realizacji zamówień. Rozwiązanie to ma ułatwić dochodzenie roszczeń w sytuacji, gdy bezpośredni producent pozostaje poza jurysdykcją UE.

Nowe przepisy obejmą także platformy internetowe umożliwiające zawieranie umów na odległość. Jeśli poszkodowany nie będzie w stanie zidentyfikować odpowiedzialnego podmiotu gospodarczego z siedzibą w Unii, odpowiedzialność może spaść na dystrybutora lub operatora platformy internetowej, o ile nie wskaże on właściwego podmiotu w ciągu jednego miesiąca od otrzymania wniosku. To rozwiązanie nawiązuje do definicji platformy internetowej zawartej w rozporządzeniu (UE) 2022/2065.

Dyrektywa przewiduje również, że producentem może zostać uznany podmiot dokonujący znaczącej modyfikacji produktu po jego wprowadzeniu do obrotu, jeżeli zmiana wpływa na sposób działania lub poziom ryzyka. W sytuacji, gdy poszkodowany nie uzyska odszkodowania z powodu niewypłacalności lub braku odpowiedzialnego podmiotu, państwa członkowskie będą mogły wprowadzić krajowe mechanizmy kompensacyjne finansowane ze środków publicznych lub prywatnych.

ZOBACZ KOMENTARZE (0)
StoryEditor
Eksport
12.02.2026 07:29
Justyna Żerańska, PZPK: Przed nami 12 pracowitych miesięcy, w tym m.in. wyzwania regulacyjne
Dr inż. Justyna Żerańska, dyrektor generalna, Polski Związek Przemysłu KosmetycznegoMarcin Kontraktewicz

W 2026 roku mój zespół – wspólnie z rosnącym systematycznie gronem firm członkowskich Polskiego Związek Przemysłu Kosmetycznego – planuje koncentrować swoje wysiłki wokół trzech kluczowych obszarów, odzwierciedlających zarówno największe wyzwania regulacyjne, jak długofalowe potrzeby branży – zapowiada Justyna Żerańska, dyrektor generalna Polskiego Związku Przemysłu Kosmetycznego.

Na poziomie europejskim naszym absolutnym priorytetem będzie agenda uproszczeniowa. Deregulacja i racjonalizacja obowiązujących przepisów są dziś jeszcze pilniejsze niż kilka lat temu. Europa, a więc również i Polska, funkcjonuje w zmiennym i wymagającym otoczeniu geopolitycznym. Obserwujemy jednocześnie rosnącą konkurencję ze strony takich dynamicznych rynków jak Chiny, Korea Południowa czy inne państwa, w których koszty pracy są istotnie niższe niż na Starym Kontynencie. Bez bardziej proporcjonalnych i przewidywalnych regulacji nasz przemysł kosmetyczny nie dogoni obecnego lidera, a wręcz straci pozycję względem tych, którzy dotychczas utrzymywali się w stawce za nami. Zatem praca związana z Omnibusem VI i Omnibusem Środowiskowym będzie naszym oczkiem w głowie przez najbliższe miesiące.

Z powyższego wynika między innymi drugi ważny filar naszych działań, czyli sprawne rozpoczęcie etapu wdrażania regulacji wynikających z zielonego ładu. Mam na myśli np. PPWR. Aktualnie Komisja Europejska pracuje nad przewodnikiem (Commission Notice) zawierającym wytyczne interpretacyjne do PPWR. Choć nie będą one prawnie wiążące, w praktyce mogą kształtować sposób stosowania rozporządzenia przez organy krajowe, wpływać na interpretacje przy kontrolach i egzekwowaniu przepisów i stać się punktem odniesienia dla sądów i administracji. Będziemy zatem pilnować tego i innych ważnych dla sektora tematów.

image

Przyjęcie PPWR – co oznacza dla branży kosmetycznej

Za trzeci ważny cel stawiamy sobie dalsze pogłębianie współpracy z instytucjami nadzoru nad rynkiem kosmetycznym w Polsce. Zależy nam na budowaniu partnerskich relacji, które z jednej strony będą wspierać przedsiębiorców, a z drugiej – realnie pomagać urzędnikom w interpretacji przepisów i ich egzekwowaniu. Dialog i wymiana wiedzy są kluczem do tworzenia stabilnego i bezpiecznego otoczenia regulacyjnego, dlatego jeszcze w lutym zapraszamy wszystkich zainteresowanych do udziału w Okrągłym Stole Przemysłu i Nadzoru.

Jeśli dodać do tego długą listę wewnętrznych zadań, na której znajduje się m.in. przygotowanie naszej organizacji i całej branży do okrągłego jubileuszu związku w 2027 roku, widać wyraźnie, że zapowiada się kolejne pracowite 12 miesięcy – podsumowuje Justyna Żerańska.

Marzena Szulc
ZOBACZ KOMENTARZE (0)
12. luty 2026 23:55