Dane osobowe użytkownika końcowego

Pytanie: Czy firma dystrybucyjna może zażądać od dealera danych osobowych użytkownika końcowego, któremu dealer sprzedał towar nabyty od dystrybutora?

Odpowiedź:

Przetwarzanie danych jest dopuszczalne tylko wtedy, gdy:  

1. osoba, której dane dotyczą, wyrazi na to zgodę, chyba że chodzi o usunięcie dotyczących jej danych,  
2. jest to niezbędne dla zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa,  
3. jest to konieczne do realizacji umowy, gdy osoba, której dane dotyczą, jest jej stroną lub gdy jest to niezbędne do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą, 
4. jest niezbędne do wykonania określonych prawem zadań realizowanych dla dobra publicznego,  
5. jest to niezbędne dla wypełnienia prawnie usprawiedliwionych celów realizowanych przez administratorów danych albo odbiorców danych, a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą.

Aby dealer miał prawo przekazać dystrybutorowi dane swojego klienta, jedna z powyższych podstaw przetwarzania danych osobowych musiałaby występować zarówno po stronie dealera, jak i dystrybutora. Należy bowiem pamiętać o tym, że dealer jest administratorem danych swoich klientów i nie ma prawa przekazywać ich osobom nieupoważnionym.