Klauzula informacyjna SMS (RODO/PKE)

Dla kogo jest ten dokument

Niniejszy wzór klauzuli przeznaczony jest dla Użytkowników serwisu BrawoAI, którzy pozyskują zgody klientów końcowych na otrzymywanie wiadomości SMS. Klauzula obejmuje dwie części: treść zgody (art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej) oraz klauzulę informacyjną (art. 13 RODO).

Wzór można wykorzystać w formularzu online dostępnym pod indywidualnym linkiem BrawoAI (sekcja Ustawienia → Zgody klientów RODO), wydrukować na formularzu papierowym lub umieścić jako tekst pomocniczy w aplikacji POS / CRM Użytkownika.

1. Treść zgody na otrzymywanie SMS

Wyrażam zgodę spółce [Nazwa firmy] na przetwarzanie moich danych osobowych (imię, numer telefonu) w celu otrzymywania wiadomości SMS, w tym próśb o wystawienie opinii w Google, informacji o usługach oraz potwierdzeń wizyt, zgodnie z art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej. Zgodę mogę wycofać w każdej chwili, odpowiadając „NIE” na otrzymany SMS lub kontaktując się z administratorem. Wycofanie nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed wycofaniem.

2. Klauzula informacyjna (art. 13 RODO)

2.1. Administrator danych. Administratorem danych osobowych jest [Nazwa firmy] z siedzibą pod adresem [adres], NIP [NIP], e-mail [email kontaktowy].

2.2. Podmiot przetwarzający. Dane techniczne są przetwarzane w imieniu administratora przez BrawoAI (Eskulap s.c., NIP 5732691259) - operatora platformy SaaS służącej do wysyłki SMS i zarządzania opiniami Google, na podstawie umowy powierzenia przetwarzania danych (DPA dostępne na brawoai.pl/dpa).

2.3. Cel przetwarzania. Dane będą przetwarzane w celu wysyłki SMS marketingowych i transakcyjnych (prośba o opinię Google, potwierdzenie wizyty, przypomnienie), na podstawie udzielonej zgody (art. 6 ust. 1 lit. a RODO).

2.4. Odbiorcy danych. Dane mogą być przekazane podwykonawcom administratora oraz BrawoAI: SMSAPI sp. z o.o. (dostawca usługi SMS, Polska), Supabase Inc. (hosting bazy danych, UE - Frankfurt), Cloudflare Inc. (hosting aplikacji, USA - SCC). Dane nie są sprzedawane podmiotom trzecim w celach komercyjnych.

2.5. Okres przechowywania. Dane będą przetwarzane do czasu wycofania zgody. Audyt zgody (timestamp, IP, treść klauzuli) jest archiwizowany przez okres niezbędny do udowodnienia zgodności z RODO i PKE.

2.6. Prawa osoby, której dane dotyczą. Przysługują Pani/Panu prawa: dostępu do danych (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20), sprzeciwu wobec przetwarzania (art. 21) oraz wycofania zgody (art. 7 ust. 3). Żądania należy kierować do administratora na adres podany w punkcie 2.1.

2.7. Skarga. Mają Państwo prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

2.8. Dobrowolność. Podanie danych i udzielenie zgody jest dobrowolne. Bez zgody administrator nie może wysyłać wiadomości SMS w celach marketingowych.

2.9. Profilowanie. Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, w rozumieniu art. 22 RODO.

3. Jak prawidłowo pozyskać zgodę

• Forma: formularz online (zalecane) z polem-ptaszkiem i klauzulą widoczną przed kliknięciem „Wyślij zgodę”.
• Wyodrębnienie: zgoda na SMS powinna być oddzielnym checkboxem od zgody na klauzulę informacyjną. Niedozwolona jest zgoda „na wszystko” w jednym pole.
• Domyślnie niezaznaczone: checkbox musi być pusty (TSUE C-673/17 Planet49).
• Dowód: przechowuj timestamp, identyfikator klienta (numer telefonu), treść klauzuli w momencie podpisu i sposób uzyskania (form / papier / ustnie z zapisem). BrawoAI robi to automatycznie dla zgód przez formularz online.
• Wycofanie: każda wiadomość SMS musi pozwalać na łatwe wycofanie (odpowiedź NIE). BrawoAI obsługuje to automatycznie.

4. Czego unikać

• SMS-y z prośbą o zgodę na SMS - to naruszenie art. 398 PKE (consent paradox). Wymaga się uprzedniej zgody na ten SMS, której właśnie nie ma. Pozyskuj zgodę przez inny kanał (formularz online, papier, ustnie).
• Zgoda „przy okazji” w regulaminie - zgoda na SMS musi być wyodrębniona od innych zgód i klauzul (art. 7 ust. 2 RODO).
• Werbalna zgoda bez śladu - dopuszczalna, ale tylko jeśli udokumentowana w CRM (data, kto przyjął, treść klauzuli). Sama informacja „klient powiedział TAK” bez zapisu = brak zgody w sensie dowodowym.

Niniejszy wzór ma charakter informacyjny i nie stanowi opinii prawnej. W razie wątpliwości skonsultuj się z radcą prawnym właściwym dla Twojej branży.