Ano, u vlastních zákazníků za podmínek zákonné výjimky. Slovenský zákon o elektronických komunikacích vyžaduje pro e-mailový marketing předchozí prokazatelný souhlas, souhlas však není potřebný, pokud nabízíte vlastní podobné zboží nebo služby lidem, jejichž adresu jste získali při prodeji, a při získání adresy i v každé zprávě jim dáte možnost snadno a bezplatně odmítnout. Koupené či vypůjčené databáze do výjimky nepatří. Vedle toho musí být v pořádku i právní základ podle GDPR, zpravidla oprávněný zájem, s právem kdykoli vznést námitku.
Otázka, kterou klade téměř každý e-shop po první sezoně: máme tisíce adres z objednávek, smíme jim psát? Odpověď dává slovenský zákon o elektronických komunikacích, nikoli GDPR, jak se často předpokládá; GDPR pravidla doplňuje, nenahrazuje je.
Pravidlem je předchozí souhlas
Český překlad slovenského ustanovení:
Pro účely přímého marketingu je dovoleno používání automatických volacích a komunikačních systémů bez lidského zásahu, telefaxu, elektronické pošty, služby SMS a služby MMS vůči účastníkovi nebo uživateli jen s jeho předchozím prokazatelným souhlasem získaným před kontaktováním účastníka nebo uživatele.
Prokazatelný je souhlas se všemi náležitostmi podle GDPR; kdo jej získal, uchovává jej na trvalém nosiči nejméně čtyři roky od odvolání a již při získávání uvádí, jak jej lze snadno odvolat (§ 116 odst. 5), odvolání potvrdí do 30 dnů (§ 116 odst. 6). Souhlas se nesmí získávat e-mailem ani voláním (§ 116 odst. 4). Koupě či vypůjčení databáze samo o sobě nedává právo oslovit její kontakty a nepřenáší zákaznickou výjimku. Samostatně je však třeba posoudit případný platný a prokazatelný souhlas zahrnující konkrétního odesílatele nebo jinou zákonnou výjimku, například níže uvedené zveřejněné podnikatelské kontakty. Stejný zákaz opakuje slovenský zákon č. 22/2004 Z. z. o elektronickom obchode (§ 4 odst. 6) i slovenský zákon č. 147/2001 Z. z. o reklame (§ 3 odst. 3); výjimku pro vlastní zákazníky však podrobně upravuje právě § 116.
Výjimka pro vlastní zákazníky
Český překlad slovenského ustanovení:
Předchozí souhlas příjemce elektronické pošty, služby SMS nebo služby MMS podle odstavce 3 se nevyžaduje, pokud jde o přímý marketing vlastního podobného zboží a služeb osoby a pokud jeho kontaktní údaje pro doručení elektronické pošty, služby SMS nebo služby MMS táž osoba získala v souvislosti s prodejem zboží nebo služeb v souladu s tímto zákonem nebo se zvláštním předpisem, […] nebo pokud jde o přímý marketing adresovaný na zveřejněné kontaktní údaje účastníka nebo uživatele, který je fyzickou osobou podnikatelem nebo právnickou osobou. Příjemci elektronické pošty, služby SMS nebo služby MMS musí být poskytnuta možnost snadno a bezplatně kdykoli odmítnout takové používání kontaktních údajů v době jejich získávání a při každé doručené zprávě, pokud takové použití dříve neodmítl.
Výjimka stojí na čtyřech podmínkách. Nabízíte vlastní zboží nebo služby podobné těm, které si zákazník koupil, nikoli produkty partnera. Adresu jste získali od kupujícího; registrace bez nákupu, poptávka přes formulář ani účast v soutěži nestačí. Možnost odmítnout jste poskytli již při objednávce a poskytujete ji v každé zprávě odkazem pro odhlášení jedním kliknutím a bez poplatku. A z každé zprávy je zřejmá totožnost a adresa odesílatele. Zákon výjimku omezuje i časově. Český překlad slovenského ustanovení:
Kontaktní údaje účastníka nebo uživatele získané v souvislosti s prodejem zboží nebo služeb lze použít podle odstavců 14 a 15 po dobu jednoho roku od ukončení smluvního vztahu.
U jednorázového nákupu je třeba okamžik skončení smluvního vztahu určit předem a databázi podle toho čistit. Firmám a živnostníkům lze psát na zveřejněné kontaktní údaje i bez souhlasu, opět s možností odmítnout v každé zprávě (§ 116 odst. 15).
GDPR: oprávněný zájem a právo vznést námitku
Zákon o elektronických komunikacích řeší, zda smíte zprávu poslat; GDPR řeší, na jakém základě adresu zpracováváte. U vlastních zákazníků bývá základem oprávněný zájem, bod odůvodnění 47 GDPR uvádí (český překlad citovaného znění): „zpracování osobních údajů pro účely přímého marketingu lze považovat za oprávněný zájem“. Vyžaduje to test proporcionality, informaci o marketingu v zásadách ochrany údajů a právo vznést námitku podle čl. 21 odst. 2 a 3 GDPR, které je u přímého marketingu absolutní: po námitce se adresa k tomuto účelu již nesmí použít. Co ještě patří k pořádku v údajích, jsme shrnuli v otázce o povinnostech při zpracování osobních údajů; souhlas s cookies je jiný institut, viz cookie wall a platnost souhlasu.
Co hrozí
Porušení § 116 je správním deliktem, za který slovenský Úrad pre reguláciu elektronických komunikácií a poštových služieb ukládá podnikateli pokutu od 200 € do 5 % obratu za předchozí účetní období (§ 124 odst. 3); pokud obrat nelze zjistit, nejvýše 300 000 € (§ 124 odst. 6). Zpracování adres bez právního základu může souběžně řešit slovenský Úrad na ochranu osobných údajov.
S čím vám pomůžeme
Určíme, která část databáze spadá do výjimky a která potřebuje souhlas, připravíme texty při objednávce, odhlášení a test oprávněného zájmu v rámci GDPR a ochrany osobních údajů. Marketing, recenze a slevy jako celek pokrývají právní služby pro e-shopy a související ustanovení doplníme do obchodních podmínek e-shopu. Pošlete nám ukázku objednávky a poslední kampaň; co je třeba změnit, řekneme zpravidla po prvním pohledu.
Odpověď je obecnou informací k právnímu stavu k 10. 9. 2026 — nejde o právní službu ani náhradu posouzení konkrétního případu. Vaše situace se může v detailech lišit; pokud si chcete být jistí, projděme ji společně při konzultaci.
