„Galime patvirtinti, kad „Vinted“ apskundė Valstybinės duomenų apsaugos inspekcijos (VDAI) sprendimą“, – trečiadienį komentare BNS teigė „Vinted“.

Regionų administracinis teismas BNS informavo, kad skundą gavo, tačiau dar neišsprendė jo priėmimo klausimo – tai turi būti padaryta per 7 darbo dienas. 

„Teisme rugpjūčio 6 dieną jau yra gautas „Vinted“ skundas dėl VDAI (Valstybinės duomenų apsaugos inspekcijos – BNS) liepos 2 dienos sprendimo. Skundo priėmimo klausimas dar nėra išspręstas“, – komentare BNS teigė teismas.

VDAI baudą „Vinted“ liepos pradžioje skyrė už vartotojų duomenų apsaugos pažeidimus, nustatytus išnagrinėjus Prancūzijos ir Lenkijos priežiūros institucijų pagal 2021 ir 2022 metais persiųstus pareiškėjų skundus ir nustačius Bendrojo duomenų apsaugos reglamento (BDAR) pažeidimus.

Inspekcija skelbė atlikusi tyrimą dėl to, kad „Vinted“ galimai netinkamai įgyvendino šių šalių klientų prašymus dėl teisės ištrinti jų duomenis („teisės būti pamirštam“) ir susipažinti su jais.

„Vinted“ komentare BNS pabrėžė, kad šis VDAI tyrimas neturi nieko bendra su platformos narių paskyrų saugumu ar netinkamu jų asmens duomenų naudojimu. Anot „Vinted“, inspekcijos skirta bauda yra susijusi su procedūriniais klausimais.

„Bauda apima kelias sritis: kaip bendravome su žmonėmis dėl jų prašymo ištrinti jų duomenis, kokias priemones naudojome (kurių šiuo metu nebetaikome) blokuoti kai kuriuos narius, kurie pažeidė mūsų platformos taisykles, ir kiek laiko saugojome įrodymus, susijusius su vieno nario prašymu susipažinti su savo asmens duomenimis“, – teigė „Vinted“.

Bendrovė taip pat pridūrė, kad nemano, jog VDAI sprendimas buvo pagrįstas.

„Nemanome, kad VDAI keliami klausimai yra pagrįsti bei atitinkantys BDAR įstatymo nuostatas ir tikslus, todėl sprendimą skundžiame teismui. Vis dėlto, reaguodami į iškeltus klausimus, atlikome tam tikrus pakeitimus, nes gerbiame VDAI vaidmenį ir viso proceso metu su jais bendradarbiavome“, – teigė „Vinted“.

Vis dėl to, pasak baudą skyrusios VDAI, nagrinėjant skundus nustatyta, kad „Vinted“ atsisakė ištrinti duomenis, nes pareiškėjai neįvardijo „konkrečių pagrindų“, įtvirtintų BDAR, taip pat bendrovė nenurodė tikslų, dėl kurių ir toliau būtų tvarkomi konkrečios apimties pareiškėjų duomenys.

Taip pat nustatyta, kad „Vinted“, siekdama užtikrinti platformos ir jos naudotojų saugumą, daliai vartotojų neteisėtai taikė vadinamąjį „šešėlinį blokavimą“ – asmens duomenų tvarkymą, atliekamą siekiant, jog asmuo, galimai pažeidžiantis „Vinted“ platformos principus, paliktų platformą, nežinodamas apie tokį jo duomenų tvarkymą.

Be to, nustatyta, kad bendrovė nesiėmė pakankamų techninių ir organizacinių priemonių, jog ėmėsi arba pagrįstai atsisakė imtis veiksmų dėl vartotojų teisės susipažinti su duomenimis.

VDAI teigė, jog spręsdama dėl baudos dydžio atsižvelgė į tai, kad „Vinted“ duomenų tvarkymo aprėptis yra tarpvalstybinė – pažeidimai paveikė daug vartotojų ir truko ilgą laiką.

2023 metų ataskaitoje „Vinted“ skelbia, jog Lietuvos inspekcijos kartu su Prancūzijos ir Lenkijos institucijomis atliekamame tyrime pagrindinis dėmesys skiriamas blokavimo procesams, duomenų subjektų teisių užtikrinimui, „Vinted“ naudotojų asmens duomenų srauto mažinimui ir saugojimo terminams bei santykiams su mokėjimo paslaugų tiekėjais.

Pernai gegužę „Vinted“ buvo skirta 5,3 mln. zlotų (šios dienos kursu – 1,23 mln. eurų) bauda Lenkijoje dėl perteklinių reikalavimų pateikti asmeninius duomenis bei papildomai renkamų mokesčių, o 2022 metų lapkritį – 1,5 mln. eurų bauda Italijoje už klaidinančią reklamą, kurią įmonė sumokėjo, tačiau apskundė teismui.

Prancūzijoje dėl „Vinted“ vartotojų klaidinimo kolektyvinį ieškinį 2021-ųjų gegužę pareiškė ir šalies Vartotojų asociacija „UFC-Que Choisir“ – ji Paryžiaus teismo prašė priteisti mokesčių, kuriuos platforma jos nariams netinkamai taiko nuo 2016 metų, kompensaciją.

Praėjusių metų veiklos ataskaitoje „Vinted“ nurodo, kad ieškinys nagrinėjamas Paryžiaus civiliniame teisme.

Nepaisant šių iššūkių, „Vinted“ 2023 metais uždirbo 17,8 mln. eurų grynojo pelno, o grupės pajamos išaugo 61 proc. iki 596,3 mln. eurų.