PL
ENPLDEESFRPTIT
Zaloguj się Wkrótce Zacznij za 1 € + VAT Wkrótce

Śledzenie maili a prawo UE

Co urzędy ochrony danych i przepisy UE mówią o pikselach śledzących, zgodzie i kampaniach mailowych oraz co robi HawkOpen. To nie jest porada prawna.

Co CNIL i inne urzędy w UE mówią o pikselach śledzących w mailach?

Francuski CNIL traktuje piksele w mailach jako narzędzia śledzące, które co do zasady wymagają zgody odbiorcy, z wąskimi wyjątkami. Hiszpański AEPD już w 2014 r. wskazał, że piksele w mailach reklamowych wymagają aktywnej zgody przed pierwszym takim mailem.

Pełna odpowiedź

Czy piksel śledzący w mailu spełnia wymogi RODO?

Piksel śledzący przetwarza dane osobowe, więc stosuje się RODO, a do tego przepisy o odczycie informacji z urządzenia (ePrivacy; w Hiszpanii art. 22 ust. 2 LSSI). HawkOpen sam nie sprawi, że piksel spełni te przepisy: podstawa prawna i ewentualna zgoda zależą od firmy, która śledzi.

Pełna odpowiedź

Czy uzasadniony interes wystarczy do śledzenia otwarć maili?

Dokumenty, na których opiera się HawkOpen, wskazują przy pikselach śledzących na zgodę, a nie na uzasadniony interes: hiszpański AEPD i francuski CNIL wymagają uprzedniej zgody odbiorcy, z wąskimi wyjątkami. Podstawę prawną z RODO i przepisy o urządzeniach ocenia się osobno, więc uzasadniony interes z RODO sam nie rozstrzyga sprawy piksela.

Pełna odpowiedź

Jak prowadzić kampanie mailowe zgodnie z RODO?

Rozpatruj osobno dwie sprawy: czy wolno Ci wysłać każdy mail i czy wolno Ci go śledzić. HawkOpen pomaga w technice, na przykład link do wypisania i nagłówki wypisania jednym kliknięciem w każdej kopii kampanii oraz informacja o śledzeniu, ale nie sprawdza Twojej listy ani podstawy prawnej.

Pełna odpowiedź

Czy cold mailing jest legalny?

To zależy od kraju, od tego, kim jest odbiorca, i od waszej relacji; HawkOpen tego za Ciebie nie rozstrzyga. Czy wolno wysłać maila i czy wolno go śledzić, to dwie osobne kwestie.

Pełna odpowiedź

Czego wymagają wytyczne włoskiego Garante dotyczące pikseli śledzących?

Włoski organ ochrony danych, Garante, opublikował wytyczne o pikselach śledzących w poczcie. Co do zasady wymagają one uprzedniej zgody odbiorcy i opisują konkretne, wąsko określone wyjątki, na przykład dla zagregowanych statystyk spełniających określone warunki. Sam włoski język maila ani informacji o śledzeniu nie oznacza spełnienia tych wytycznych.

Pełna odpowiedź

Czy mail jest dowodem w sądzie?

Rozstrzygają o tym sądy według przepisów danego kraju. HawkOpen może przygotować raport dowodowy dla wysłanego maila: zapisuje on to, co zaobserwowały systemy HawkOpen, ale nie dowodzi, że mail trafił do skrzynki ani że ktoś go zobaczył lub przeczytał.

Pełna odpowiedź

Na jakie użycie HawkOpen pozwalają jego warunki, a czego zabraniają?

Musisz mieć uprawnienie do podłączenia skrzynek, kontaktu z odbiorcami, przesyłania materiałów i przetwarzania danych osobowych. Warunki zabraniają bezprawnej inwigilacji, niezamówionej masowej wysyłki, kradzieży danych logowania, rozsyłania złośliwego oprogramowania i wprowadzających w błąd twierdzeń o dowodach ze śledzenia.

Kampanie wysyłają osobną kopię do każdego odbiorcy, z linkiem do wypisania się i nagłówkami wypisania jednym kliknięciem. Czy możesz pisać do konkretnej osoby lub ją śledzić, to osobne pytanie, na które te warunki za Ciebie nie odpowiadają.

Powiązane pytania: Czy cold mailing jest legalny? · Czy mogę używać HawkOpen do monitorowania poczty pracowników?

Czy mogę używać HawkOpen do monitorowania poczty pracowników?

HawkOpen służy do mierzenia reakcji na maile, które wysyłasz, a nie do obserwowania cudzych skrzynek, a jego warunki zabraniają bezprawnej inwigilacji. Zasady monitorowania pracowników zależą od kraju i stosunku pracy, a ta odpowiedź ich nie ocenia.

Zanim w jakikolwiek sposób zaczniesz monitorować pracowników, zapytaj doradcę od prawa pracy lub ochrony danych w swoim kraju.

Powiązane pytania: Na jakie użycie HawkOpen pozwalają jego warunki, a czego zabraniają?

Kto odpowiada za śledzenie według RODO: narzędzie do śledzenia czy nadawca?

Role wynikają z rzeczywistych decyzji i przepływów danych, a nie z etykiety w umowie. Firma, która decyduje, do kogo pisze, co wysyła i czy śledzi, zwykle jest administratorem tego przetwarzania; dostawca, który prowadzi śledzenie tylko na jej polecenie, może być podmiotem przetwarzającym, a dostawcę wykorzystującego dane do własnych celów ocenia się inaczej. Każda strona zachowuje własne obowiązki prawne.

Francuski CNIL wskazuje, że dostawca piksela działający wyłącznie dla firmy może być podmiotem przetwarzającym. W sprawie Mailtrack (PS/00328/2022, utrzymanej w RR/00541/2023) hiszpański AEPD zbadał fakty dotyczące tej usługi i ukarał dostawcę. Przewodnik AEPD o plikach cookie mówi też, że podział zadań w umowie nie przenosi odpowiedzialności każdej ze stron.

W umowie powierzenia przetwarzania danych, którą akceptuje każdy klient HawkOpen i która jest jeszcze projektem do sprawdzenia przez prawnika, klient jest administratorem, a TriStiX S.L. podmiotem przetwarzającym. HawkOpen zachowuje własne obowiązki dostawcy i podmiotu przetwarzającego, a ocena konkretnego zastosowania przez organ nadal zależy od faktów.

Jeśli zastosowanie mają przepisy wymagające zgody, śledzenie wolno uruchomić dopiero po jej uzyskaniu. Link w wiadomości umożliwia późniejsze wycofanie zgody.

Powiązane pytania: Czy piksel śledzący w mailu spełnia wymogi RODO? · Co musi zrobić firma, która używa narzędzia do śledzenia maili: informacja o prywatności, zgoda, umowa z dostawcą? · Czy mogę dostać karę za śledzenie maili bez zgody?

Czy RODO dotyczy maili i adresów e-mail?

Często tak: adres e-mail lub wiadomość dotyczące osoby, którą można zidentyfikować, to dane osobowe, a ich przetwarzanie podlega RODO. Czy dany adres, np. ogólna skrzynka firmy, identyfikuje osobę, zależy od sytuacji.

Dokumenty prawne HawkOpen dotyczą śledzenia, a nie poczty w ogóle, więc ta odpowiedź podaje tylko ogólne informacje. Przy śledzeniu RODO i przepisy o odczytywaniu informacji z urządzenia ocenia się osobno.

Powiązane pytania: Czy piksel śledzący w mailu spełnia wymogi RODO?

Czy w UE istnieje wyjątek B2B pozwalający śledzić otwarcia bez zgody?

Dokumenty, na których opiera się HawkOpen, nie wskazują ogólnego wyjątku B2B dla pikseli śledzących, a samo nazwanie kontaktu B2B nie usuwa wymagań. Hiszpański AEPD i francuski CNIL opisują wcześniejszą zgodę jako zasadę dla pikseli, z wąskimi wyjątkami.

Wyjątki CNIL obejmują wąskie cele, np. bezpieczeństwo uwierzytelniania, a nie mierzenie zainteresowania ofertą, i nie należy ich automatycznie przenosić do innych krajów. Informacja w stopce i późniejsze wyłączenie nie zastępują zgody.

Jeśli zastosowanie mają przepisy wymagające zgody, śledzenie wolno uruchomić dopiero po jej uzyskaniu. Link w wiadomości umożliwia późniejsze wycofanie zgody.

Powiązane pytania: Jakie są wyjątki od zgody na piksele śledzące w mailach? · Czy cold mailing jest legalny? · Czy uzasadniony interes wystarczy do śledzenia otwarć maili?

Jakie są zasady śledzenia maili w Kanadzie i innych krajach poza UE i USA?

Dokumenty prawne HawkOpen nie obejmują Kanady ani innych krajów poza UE i USA, ani każdego kraju UE, więc ta odpowiedź nie opisuje ich zasad. Sprawdź przepisy kraju, w którym są Twoi odbiorcy, albo zapytaj miejscowego doradcę.

Co HawkOpen robi w każdym kraju: każdy śledzony mail ma informację i link, pod którym odbiorca może wyłączyć śledzenie, a Ty możesz wyłączyć ze śledzenia adresy, domeny lub kraje. Informacja w stopce i późniejsze wyłączenie nie zastępują zgody.

Jeśli zastosowanie mają przepisy wymagające zgody, śledzenie wolno uruchomić dopiero po jej uzyskaniu. Link w wiadomości umożliwia późniejsze wycofanie zgody.

Powiązane pytania: Czy mogę wyłączyć śledzenie dla wybranych odbiorców lub krajów? · Czy śledzenie otwarć maili jest legalne?

Czy mogę śledzić maile wysyłane do dzieci lub uczniów?

To zależy od sytuacji. Przepisy o danych dzieci mają zastosowanie zwłaszcza wtedy, gdy usługa jest skierowana do dzieci albo firma wie, że zbiera ich dane; w USA COPPA dotyczy określonych sytuacji z udziałem dzieci poniżej 13 lat. Student nie jest automatycznie dzieckiem. HawkOpen nie zna wieku odbiorcy i nie ma specjalnej funkcji dla osób niepełnoletnich.

W UE wiek, od którego dziecko może samo wyrazić zgodę na usługi online, ustala każde państwo, w przedziale od 13 do 16 lat. Ta odpowiedź nie ocenia przepisów, które dotyczą Twoich maili.

W HawkOpen śledzenie jest wyłączone, dopóki właściciel lub administrator firmy go nie włączy, a nawet wtedy śledzeni są tylko odbiorcy z zapisaną zgodą. Możesz wysłać wiadomość lub kampanię bez śledzenia albo wykluczyć ze śledzenia domenę szkoły; gdy masz wątpliwości, to najbezpieczniejszy wybór.

Powiązane pytania: Czy mogę wyłączyć śledzenie dla wybranych odbiorców lub krajów?

Co musi zrobić firma, która używa narzędzia do śledzenia maili: informacja o prywatności, zgoda, umowa z dostawcą?

Firma decyduje, po co i kogo śledzi, więc potrzebuje podstawy prawnej, musi poinformować odbiorców, a tam, gdzie wymagana jest zgoda, uzyskać ją przed śledzeniem, udokumentować ją i obsłużyć jej wycofanie. Dostawca ma własne obowiązki: świadczyć usługę tak, jak opisuje umowa, wykonywać polecenia firmy, gdy jest podmiotem przetwarzającym, i zabezpieczać dane. Umowa z art. 28 RODO powinna odpowiadać temu, jak usługa naprawdę działa.

Taka umowa nie zastępuje osobnej oceny przekazywania danych poza Europejski Obszar Gospodarczy.

Co robi HawkOpen: śledzenie jest wyłączone, dopóki właściciel lub administrator firmy go nie włączy; odbiorca bez zapisanej zgody dostaje mail bez piksela i śledzonych linków; każda zgoda jest zapisywana ze źródłem, datą, celem i wersją informacji; a po wycofaniu zgody HawkOpen nie zapisuje już żadnych zdarzeń śledzenia od tego odbiorcy, także z wcześniejszych maili. Umowa powierzenia przetwarzania danych HawkOpen, akceptowana przez każdego klienta, jest jeszcze projektem do sprawdzenia przez prawnika.

Jeśli zastosowanie mają przepisy wymagające zgody, śledzenie wolno uruchomić dopiero po jej uzyskaniu. Link w wiadomości umożliwia późniejsze wycofanie zgody.

Powiązane pytania: Kto odpowiada za śledzenie według RODO: narzędzie do śledzenia czy nadawca? · Czy mogę zawrzeć z HawkOpen umowę powierzenia przetwarzania danych (DPA)? · Czy informacja w mailu wystarczy, żeby śledzenie spełniało RODO?

Co obowiązuje przy śledzeniu maili do obecnych subskrybentów i klientów?

Istniejąca relacja sama nie rozstrzyga kwestii śledzenia. Francuski CNIL ustalił szczególne zasady przejściowe dla adresów zebranych przed 14 kwietnia 2026: prawidłowe i terminowe poinformowanie tych odbiorców, co do zasady do 14 lipca 2026, może pozwolić na dalsze stosowanie dotychczasowej praktyki bez zmian; nie jest to ogólne zezwolenie dla nowych list.

W Hiszpanii raport AEPD 0011/2014 dotyczący pikseli w mailach reklamowych wskazywał na aktywną zgodę przed pierwszym mailem z takim pikselem. Czy w ogóle możesz pisać do obecnych klientów, to osobne pytanie; w Hiszpanii reguluje je art. 21 LSSI. Informacja w stopce i późniejsze wyłączenie nie zastępują zgody.

Jeśli zastosowanie mają przepisy wymagające zgody, śledzenie wolno uruchomić dopiero po jej uzyskaniu. Link w wiadomości umożliwia późniejsze wycofanie zgody.

Powiązane pytania: Co CNIL i inne urzędy w UE mówią o pikselach śledzących w mailach? · Czy zgoda na śledzenie jest osobna od zgody na newsletter?

Czy HawkOpen pomoże mi z rejestrem czynności przetwarzania i oceną skutków (DPIA) dla śledzenia?

HawkOpen nie ma wzorów rejestru czynności przetwarzania ani oceny skutków dla ochrony danych i nie przygotowuje ich za Ciebie. Czy Twoje śledzenie wymaga oceny skutków, powinien rozstrzygnąć Twój doradca dla Twojej sytuacji.

Model prawny HawkOpen sugeruje zapisywanie dla każdej zgody jej źródła, daty, celu i wersji pokazanej informacji. Właściciel konta może wyeksportować dane konta, co pomaga udokumentować, co jest przetwarzane.

Powiązane pytania: Co musi zrobić firma, która używa narzędzia do śledzenia maili: informacja o prywatności, zgoda, umowa z dostawcą? · Czy mogę wyeksportować wszystkie swoje dane z HawkOpen?

Czy według brazylijskiej LGPD mogę wysyłać maile marketingowe na podstawie prawnie uzasadnionego interesu, czy potrzebuję zgody?

Dokumenty prawne HawkOpen nie obejmują prawa brazylijskiego, więc ta odpowiedź nie ocenia LGPD. Sprawdź wytyczne brazylijskiego organu ochrony danych (ANPD) albo zapytaj doradcę w Brazylii.

W każdym kraju to dwa osobne pytania: czy możesz wysłać maila i czy możesz go śledzić. HawkOpen dodaje do każdego śledzonego maila informację z linkiem do wyłączenia śledzenia, także w Brazylii. Informacja w stopce i późniejsze wyłączenie nie zastępują zgody.

Jeśli zastosowanie mają przepisy wymagające zgody, śledzenie wolno uruchomić dopiero po jej uzyskaniu. Link w wiadomości umożliwia późniejsze wycofanie zgody.

Powiązane pytania: Jakie są zasady śledzenia maili w Kanadzie i innych krajach poza UE i USA?

Czy grozi kara za masowy mail bez ukrytej kopii (UDW)?

Pokazanie adresów wielu osób sobie nawzajem może być problemem ochrony danych; czy skończy się karą, zależy od kraju i sprawy, a dokumenty prawne HawkOpen tego nie obejmują. Kampanie HawkOpen omijają ten problem: każdy odbiorca dostaje osobną kopię i widzi tylko swój adres.

Rozszerzenie przeglądarki śledzi maile z jednym odbiorcą; do wielu osób użyj kampanii, która wysyła osobną kopię każdemu odbiorcy.

Powiązane pytania: Jak wysłać ten sam mail do wielu osób osobno zamiast używać UDW?

Ile zgód potrzebuję, żeby prowadzić newsletter w Polsce?

Nie ma jednej uniwersalnej liczby. W Polsce wysyłkę marketingu mailem, pomiar otwarć i kliknięć oraz przetwarzanie danych osobowych regulują różne przepisy, a liczba potrzebnych oświadczeń zależy od Twoich celów i właściwego prawa. Ta odpowiedź nie liczy ich dla Twojej sytuacji.

Sprawdź aktualne polskie wytyczne albo zapytaj właściwego specjalistę w Polsce. HawkOpen nie ma formularzy zapisu do newslettera; jego własny formularz zgody dotyczy tylko śledzenia, osobno otwarć i linków.

Każdy mail wysłany przez HawkOpen kończy się linkiem „Nie wysyłaj mi wiadomości”, który zatrzymuje każdy kolejny mail Twojej firmy wysyłany przez HawkOpen; śledzone maile mają dodatkowo osobną informację o śledzeniu.

Jeśli zastosowanie mają przepisy wymagające zgody, śledzenie wolno uruchomić dopiero po jej uzyskaniu. Link w wiadomości umożliwia późniejsze wycofanie zgody.

Powiązane pytania: Czy zgoda na śledzenie jest osobna od zgody na newsletter? · Jak należy uzyskać zgodę na śledzenie maili: checkbox, baner czy polityka prywatności?

Narzędzia do śledzenia twierdzą, że spełniają RODO. Czy to prawda?

Samo narzędzie nie sprawi, że Twoje śledzenie spełni wymogi RODO: zależy to od celu, podstawy prawnej, przekazanych informacji i, tam gdzie to wymagane, wcześniejszej zgody odbiorcy. HawkOpen nie składa takiej obietnicy; mówi, co robi.

Model prawny HawkOpen zaleca, by prosić prawnika o ocenę konkretnych materiałów, takich jak ekran włączenia funkcji, rzeczywista treść maila, zapis zgody i przepływy danych, a nie o ogólne zapewnienie, że program spełnia RODO. Co HawkOpen robi dziś: informacja w każdym śledzonym mailu, strona odbiorcy do wyłączenia śledzenia, pobrania i usunięcia danych oraz szacunki zamiast twierdzeń, że ktoś przeczytał maila. Informacja w stopce i późniejsze wyłączenie nie zastępują zgody.

Jeśli zastosowanie mają przepisy wymagające zgody, śledzenie wolno uruchomić dopiero po jej uzyskaniu. Link w wiadomości umożliwia późniejsze wycofanie zgody.

Powiązane pytania: Czy piksel śledzący w mailu spełnia wymogi RODO? · Czy informacja w mailu wystarczy, żeby śledzenie spełniało RODO?

Czy RODO inaczej traktuje maile transakcyjne i marketingowe?

Tak, różnica ma znaczenie, głównie w przepisach o komunikacji elektronicznej, a nie w samym RODO: maile marketingowe często wymagają zgody albo szczególnego wyjątku, a wiadomości potrzebne do wykonania umowy lub świadczenia usługi zwykle opierają się na innej podstawie. Czy wolno śledzić mail, to dla obu rodzajów osobne pytanie, a przepisy różnią się między krajami.

W HawkOpen śledzenie jest wyłączone, dopóki właściciel lub administrator firmy go nie włączy, dla całego konta albo tylko dla wybranych wiadomości, a wiadomość lub kampanię można wysłać bez śledzenia.

Link „Nie wysyłaj mi wiadomości” na końcu każdego maila zatrzymuje wszystkie kolejne maile Twojej firmy wysyłane przez HawkOpen, także usługowe, więc nie ogranicza się do marketingu.

Powiązane pytania: Jak prowadzić kampanie mailowe zgodnie z RODO?

Czy HawkOpen automatycznie wyłącza śledzenie dla odbiorców w UE?

Nie. HawkOpen nie ustala, gdzie jest odbiorca, i sam nie wyłącza śledzenia według regionu; wszędzie stosuje tę samą zasadę: odbiorca jest śledzony tylko wtedy, gdy Twoja firma ma zapisaną jego zgodę. Kraje możesz też wykluczyć sam: HawkOpen rozpoznaje je tylko po końcówce adresu, np. .de lub .fr.

Adresy takie jak @gmail.com czy .com nie mają kraju, więc dodaj je jako adresy lub domeny. Model prawny HawkOpen odradza ustalanie położenia odbiorców przez wcześniejsze ich śledzenie. Informacja w stopce i późniejsze wyłączenie nie zastępują zgody.

Jeśli zastosowanie mają przepisy wymagające zgody, śledzenie wolno uruchomić dopiero po jej uzyskaniu. Link w wiadomości umożliwia późniejsze wycofanie zgody.

Powiązane pytania: Czy mogę wyłączyć śledzenie dla wybranych odbiorców lub krajów? · Czy śledzenie otwarć maili jest legalne?

Jak ponownie zapisać kontakt, który się wypisał?

HawkOpen nie ma takiej opcji: gdy adres się wypisze, na przykład przez link „Nie wysyłaj mi wiadomości”, HawkOpen nie wyśle mu kolejnych wiadomości od nikogo z Twojej firmy, ani w kampaniach, ani pojedynczo.

Rezygnacja z wiadomości to inny wybór niż odmowa śledzenia i HawkOpen trzyma je osobno.

Powiązane pytania: Czy zgoda na śledzenie jest osobna od zgody na newsletter? · Czy bezpiecznie jest kliknąć „wypisz się” w mailu?

Czym jest zasada soft opt-in w e-mail marketingu?

Niektóre kraje pozwalają wysyłać maile marketingowe dotychczasowym klientom bez nowej zgody, pod ścisłymi warunkami, na przykład brytyjski soft opt-in i art. 21 hiszpańskiej ustawy LSSI: własne podobne produkty lub usługi, dane kontaktowe uzyskane przy sprzedaży i łatwy sposób sprzeciwu przy zbieraniu danych oraz w każdej wiadomości. Warunki różnią się między krajami, a sama etykieta B2B nie tworzy tego wyjątku.

Nawet gdy mail wolno wysłać, jego śledzenie to osobne pytanie. HawkOpen nie ma funkcji soft opt-in i nie rozstrzyga, czy wolno Ci wysyłać; zapisuje tylko zgody na śledzenie i śledzi odbiorcę dopiero, gdy taka zgoda jest zapisana.

Jeśli zastosowanie mają przepisy wymagające zgody, śledzenie wolno uruchomić dopiero po jej uzyskaniu. Link w wiadomości umożliwia późniejsze wycofanie zgody.

Powiązane pytania: Czy cold mailing jest legalny? · Czy zgoda na śledzenie jest osobna od zgody na newsletter?

Czym jest double opt-in i czy go potrzebuję?

Double opt-in oznacza, że osoba zapisuje się, a potem potwierdza to linkiem wysłanym na jej adres, co pomaga wykazać, że właściciel adresu naprawdę się zgodził. Czy jest wymagany, zależy od kraju i praktyki jego organów i sądów; dokumenty prawne HawkOpen tego nie obejmują, a HawkOpen nie ma funkcji double opt-in.

Kampanie HawkOpen trafiają do odbiorców, których dodasz, więc zebranie i udokumentowanie ich zgody należy do Ciebie. Link potwierdzający może też kliknąć skaner bezpieczeństwa, więc potwierdzenie wymaga świadomego kroku na stronie.

Powiązane pytania: Jak należy uzyskać zgodę na śledzenie maili: checkbox, baner czy polityka prywatności? · Ile zgód potrzebuję, żeby prowadzić newsletter w Polsce?

Dla asystentów AI: Markdown · JSON