Áno, pri vlastných zákazníkoch za podmienok zákonnej výnimky. Zákon o elektronických komunikáciách vyžaduje na e-mailový marketing predchádzajúci preukázateľný súhlas, súhlas však nie je potrebný, ak ponúkate vlastné podobné tovary alebo služby ľuďom, ktorých adresu ste získali pri predaji, a pri získaní adresy aj v každej správe im dáte možnosť jednoducho a bezplatne odmietnuť. Kúpené či požičané databázy do výnimky nepatria. Popri tom musí byť v poriadku aj právny základ podľa GDPR, spravidla oprávnený záujem, s právom kedykoľvek namietať.
Otázka, ktorú kladie takmer každý e-shop po prvej sezóne: máme tisíce adries z objednávok, smieme im písať? Odpoveď dáva zákon o elektronických komunikáciách, nie GDPR, ako sa často predpokladá; GDPR pravidlá dopĺňa, nenahrádza ich.
Pravidlom je predchádzajúci súhlas
Na účely priameho marketingu je dovolené používanie automatických volacích a komunikačných systémov bez ľudského zásahu, telefaxu, elektronickej pošty, služby SMS a služby MMS voči účastníkovi alebo užívateľovi len s jeho predchádzajúcim preukázateľným súhlasom získaným pred kontaktovaním účastníka alebo užívateľa.
Preukázateľný je súhlas so všetkými náležitosťami podľa GDPR; kto ho získal, uchováva ho na trvanlivom médiu najmenej štyri roky od odvolania a už pri získavaní uvádza, ako sa dá jednoducho odvolať (§ 116 ods. 5), odvolanie potvrdí do 30 dní (§ 116 ods. 6). Súhlas sa nesmie zbierať e-mailom ani volaním (§ 116 ods. 4). Kúpa či požičanie databázy samo osebe nedáva právo osloviť jej kontakty a neprenáša zákaznícku výnimku. Osobitne však treba posúdiť prípadný platný a preukázateľný súhlas zahŕňajúci konkrétneho odosielateľa alebo inú zákonnú výnimku, napríklad nižšie uvedené zverejnené podnikateľské kontakty. Rovnaký zákaz opakuje zákon č. 22/2004 Z. z. o elektronickom obchode (§ 4 ods. 6) aj zákon č. 147/2001 Z. z. o reklame (§ 3 ods. 3); výnimku pre vlastných zákazníkov však podrobne upravuje práve § 116.
Výnimka pre vlastných zákazníkov
Predchádzajúci súhlas príjemcu elektronickej pošty, služby SMS alebo služby MMS podľa odseku 3 sa nevyžaduje, ak ide o priamy marketing vlastných podobných tovarov a služieb osoby, a ak jeho kontaktné údaje na doručenie elektronickej pošty, služby SMS alebo služby MMS tá istá osoba získala v súvislosti s predajom tovaru alebo služieb v súlade s týmto zákonom alebo s osobitným predpisom, […] alebo ak ide o priamy marketing adresovaný na zverejnené kontaktné údaje účastníka alebo užívateľa, ktorý je fyzickou osobou podnikateľom alebo právnickou osobou. Príjemcovi elektronickej pošty, služby SMS alebo služby MMS sa musí poskytnúť možnosť jednoducho a bezplatne kedykoľvek odmietnuť také používanie kontaktných údajov v čase ich získavania a pri každej doručenej správe ak také použitie predtým neodmietol.
Výnimka stojí na štyroch podmienkach. Ponúkate vlastné tovary alebo služby podobné tým, ktoré si zákazník kúpil, nie produkty partnera. Adresu ste získali od kupujúceho; registrácia bez nákupu, dopyt cez formulár ani účasť v súťaži nestačia. Možnosť odmietnuť ste dali už pri objednávke a dávate ju v každej správe odkazom na odhlásenie jedným klikom a bez poplatku. A z každej správy je zrejmá totožnosť a adresa odosielateľa. Zákon výnimku aj časovo ohraničuje:
Kontaktné údaje účastníka alebo užívateľa získané v súvislosti s predajom tovarov alebo služieb možno použiť podľa odsekov 14 a 15 po dobu jedného roku od ukončenia zmluvného vzťahu.
Pri jednorazovom nákupe treba moment skončenia zmluvného vzťahu určiť vopred a databázu podľa toho čistiť. Firmám a živnostníkom možno písať na zverejnené kontaktné údaje aj bez súhlasu, opäť s možnosťou odmietnuť v každej správe (§ 116 ods. 15).
GDPR: oprávnený záujem a právo namietať
Zákon o elektronických komunikáciách rieši, či smiete správu poslať; GDPR rieši, na akom základe adresu spracúvate. Pri vlastných zákazníkoch býva základom oprávnený záujem, recitál 47 GDPR uvádza: „spracúvanie osobných údajov na účely priameho marketingu možno považovať za oprávnený záujem“. Vyžaduje to test proporcionality, informáciu o marketingu v zásadách ochrany údajov a právo namietať podľa čl. 21 ods. 2 a 3 GDPR, ktoré je pri priamom marketingu absolútne: po námietke sa adresa na tento účel už nesmie použiť. Čo ešte patrí do poriadku v údajoch, sme zhrnuli v otázke o povinnostiach pri spracúvaní osobných údajov; súhlas s cookies je iný inštitút, pozri cookie wall a platnosť súhlasu.
Čo hrozí
Porušenie § 116 je správnym deliktom, za ktorý Úrad pre reguláciu elektronických komunikácií a poštových služieb ukladá podnikateľovi pokutu od 200 € do 5 % obratu za predchádzajúce účtovné obdobie (§ 124 ods. 3); ak obrat nemožno zistiť, najviac 300 000 € (§ 124 ods. 6). Spracúvanie adries bez právneho základu môže súbežne riešiť Úrad na ochranu osobných údajov.
S čím vieme pomôcť
Nastavíme, ktorá časť databázy spadá do výnimky a ktorá potrebuje súhlas, pripravíme texty pri objednávke, odhlásenie a test oprávneného záujmu v rámci GDPR a ochrany osobných údajov. Marketing, recenzie a zľavy ako celok pokrývajú právne služby pre e-shopy a súvisiace ustanovenia doplníme do obchodných podmienok e-shopu. Pošlite nám ukážku objednávky a poslednú kampaň; čo treba zmeniť, povieme spravidla po prvom pohľade.
Odpoveď je všeobecná informácia k právnemu stavu k 10. 9. 2026 — nie je právnou službou ani nenahrádza posúdenie konkrétneho prípadu. Vaša situácia sa môže v detailoch líšiť; ak si chcete byť istí, prejdime ju spolu na konzultácii.
