Udhëzuesi (nr. 4 date 30.04.2025) i Marketingut të Drejtpërdrejtë: Përputhshmëria me Ligjin nr. 124/2024

Ky udhëzues përcakton standardet për përpunimin e të dhënave personale në aktivitetet e marketingut, duke garantuar mbrojtjen e privatësisë së klientëve dhe shmangien e sanksioneve ligjore.

1. Parimet e Marketingut të Ligjshëm

• Pëlqimi si rregull: Përpunimi i të dhënave për marketing kërkon pëlqimin e qartë dhe specifik të individit, përveç rasteve kur bazohet në një interes legjitim të kontrolluesit (ku individi nuk ka kundërshtuar).

• Të dhënat sensitive: Përpunimi i të dhënave sensitive (shëndetësore, politike, etj.) ose penale për qëllime marketingu kërkon gjithmonë pëlqim të shprehur dhe demonstrueshëm.

• Marketingu i personalizuar: Krijimi i profileve të interesit bazuar në të dhëna sensitive kërkon pëlqimin e subjektit.

2. Detyrimet e Informimit

Kontrolluesi është i detyruar të informojë subjektin (klientin) në momentin e mbledhjes së të dhënave për:

• Identitetin e kontrolluesit.

• Faktin që të dhënat do të përdoren për marketing dhe që klienti nuk është i detyruar t'i japë ato.

• Bazën ligjore të përpunimit.

• Transferimin e mundshëm të të dhënave te palët e treta.

• Të drejtën për të kundërshtuar: Çdo klient mund të tërhiqet nga marketingu në çdo moment, dhe kjo kërkesë duhet të zbatohet menjëherë.

3. Marketingu ndaj të Miturve

• Individët nën 18 vjeç konsiderohen të mitur dhe kërkojnë mbrojtje të shtuar.

• Pëlqimi: Për mbledhjen e të dhënave të një të mituri, kërkohet pëlqimi i prindit ose kujdestarit ligjor.

• Transparenca: Mesazhet e marketingut për të mitur duhet të jenë të thjeshta, të kuptueshme dhe të përshtatshme për moshën e tyre.

4. Përpunimi i mëtejshëm

Të dhënat e mbledhura për marketing nuk mund të përdoren për qëllime të tjera, përveçse kur:

• Qëllimi i ri është sërish marketing i drejtpërdrejtë.

• Subjekti është informuar dhe ka dhënë pëlqimin për përpunimin e ri.

5. Masat e Sigurisë

Kompanitë duhet të zbatojnë masa të forta teknike dhe organizative:

• Kufizimi i aksesit te të dhënat vetëm për personelin e autorizuar.

• Siguria fizike e ndërtesave dhe serverëve ku ruhen të dhënat.

• Përgjegjësia: Kompania (kontrolluesi) është përgjegjëse ligjërisht edhe për veprimet e përpunuesve të kontraktuar (p.sh. agjenci marketingu apo call-center).

6. Ushtrimi i të Drejtave

• Subjektet kanë të drejtën të marrin informacion mbi të dhënat që ruhen për ta.

• Çdo kërkesë për akses ose kundërshtim të marketingut duhet të trajtohet brenda 30 ditëve.

• Në momentin që klienti kundërshton marketingun, përpunimi duhet të ndalojë menjëherë.

Këshillë si DPO: Sistemi juaj CRM duhet të ketë një "flag" (shenjë) të qartë për "Opt-out" (tërheqje nga marketingu). Nëse një klient ushtron të drejtën e kundërshtimit, sigurohuni që ai të hiqet automatikisht nga çdo listë dërgimi në të ardhmen.