Czy w opisanej sytuacji spółka prowadząca działalność gospodarczą polegającą na zbieraniu ofert i zamówień z dostępnych powszechnie portali może przetwarzać dane osobowe osób fizycznych, które zamieszczają ogłoszenie lub są wskazane jako osoby do kontaktu?

Spółka z ograniczoną odpowiedzialnością prowadzi działalność gospodarczą polegającą na zbieraniu ofert i zamówień z dostępnych powszechnie portali, np. rządowych i samorządowych. Oferty dotyczą m.in. realizacji projektów samorządowych i rządowych czy też usług wykonywanych w ramach zamówień publicznych. Zgromadzone dane są w dalszej kolejności zamieszczane na portalu spółki w celu redystrybucji ofert wśród jej klientów. Spółka nie używa zgromadzonych danych do bezpośredniego kontaktu z osobami zamieszczającymi oferty. Nie przetwarza ich w żaden inny sposób poza wskazanym powyżej. Wśród gromadzonych danych znajdują się również dane osobowe osób fizycznych, które zamieszczają ogłoszenie lub są wskazane jako osoby do kontaktu. Dane te obejmują m.in. imię i nazwisko, adres korespondencyjny, adres mailowy, telefon kontaktowy. Spółka nie zawiera żadnych umów ani z portalami, z których czerpie dane, ani też z podmiotami, które zamieszczają na nich ogłoszenia. Spółka nie informuje podmiotów, które zamieszczają ogłoszenia o wykorzystaniu ich danych na swoim portalu.

Czy spółka może przetwarzać wskazane powyżej dane osobowe zgodnie z przepisami RODO?

Czy ma znaczenie rodzaj przetwarzanych danych, tzn. czy może ona przetwarzać jakieś określone dane (np. adres korespondencyjny, telefon kontaktowy), a innych już nie (np. powinna usuwać ze swoich ofert imię i nazwisko)?

Czy na spółce ciąży obowiązek informacyjny przewidziany w art. 14 RODO? Jeżeli tak, to w jaki sposób powinien on być realizowany? Czy wystarczające będzie przesłanie wiadomości mailowej czy też konieczne jest poinformowanie osoby, której dane są przetwarzane pocztą tradycyjną?