Vzhledem k tomu, že nemáme dostatek podkladů k tomu, abychom bez pochyb stanovili pozici smluvních partnerů Lyoness programu, kteří jsou zároveň našimi klienty, je výše uvedený závěr učiněn pouze z omezených dostupných zdrojů a nepřebíráme jakoukoliv odpovědnost za řešení přijatá našimi klienty v rozsahu věrnostního programu Lyoness v rámci zavedení procesů dle GDPR. Na tuto otázku jsme totiž nahlíželi pouze optikou „kdo vytyčuje účely a prostředky zpracování osobních údajů“ a máme za to, že účely a prostředky zpracování osobních údajů vytyčuje Lyoness.
eGDPR partners s.r.o. se kloní k závěru, že smluvní partner Lyoness je zpracovatelem správce osobních údajů Lyoness. Dokážeme si představit, že Lyoness může mít tendenci prezentovat argumentaci, kde se bude chtít zbavit své pozice správce osobních údajů, neboť takové postavení by pro ně bylo právně výhodnější.
K dotazu na myWorld, s.r.o. (zástupce Lyoness v České republice) „jaká je pozice Lyoness věrnostního programu v rámci zpracování osobních údajů?“, tedy „zda-li se cítí být správcem osobních údajů a jejich smluvní partner je zpracovatelem či zda-li jedná o společné správcovství s jejich smluvními partnery či dospěli k úplně jinému závěru?“, jsme obdrželi bezformální reakci, že přestože jsou zahrnuti množstvím dotazů, na které nejsou schopni reagovat, tak zatím nic neví a čekají na stanovisko centrály ve Vídni.
Vyjádřili jsme politování nad situací, která drží v právní nejistotě dva dny před účinností GDPR tisíce subjektů (jak jejich smluvních partnerů, tak především dotčené subjekty údajů), jež se věrnostního programu Lyoness účastní, jediné co však jsme obdrželi, bylo bezformální sdělení, že „je třeba hlídat web https://www.lyoness.com/cz, kde by se tyto informace časem měly objevit“.
V zájmu našich klientů (smluvních partnerů Lyoness), tak i subjektů údajů budeme doufat, že Lyoness si ve svém rozpočtu vyhradí pár drobných, aby tento nežádoucí stav postavila do patřičného světla v co nejbližší době.
tým eGDPR partners s.r.o.
