Najpierw warto zauważyć, że wszelkie sprawy związane z przetwarzaniem danych osobowych w Polsce reguluje RODO, czyli Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), a także Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych.

Zgodnie z tymi przepisami, przekazywanie Twoich danych innym podmiotom, w tym numerów telefonów, mogłoby nastąpić tylko po uzyskaniu Twojej wyraźnej zgody na takie działanie. Jeżeli taka zgoda została udzielona, to przekazanie danych do firmy trzeciej byłoby zgodne z prawem, pod warunkiem że zgoda ta była świadoma, konkretna, informowana i jednoznaczna, co jest wymogiem wynikającym bezpośrednio z art. 4 ust. 11 RODO.

Jednakże, warto pamiętać, że zgodnie z art. 7 ust. 3 RODO, masz prawo wycofać zgodę na przetwarzanie swoich danych w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

Jeżeli przekazanie Twoich danych nastąpiło bez Twojej zgody, to jest to naruszenie praw przewidzianych w RODO, a konkretnie art. 5 ust. 1 pkt a) RODO, który mówi o legalności, uczciwości i przejrzystości przetwarzania danych.

Możesz również skorzystać z prawa do informacji, które przewiduje art. 15 RODO. Możesz skierować do operatora prośbę o dostęp do swoich danych osobowych, a operator powinien Ci udostępnić kopię przetwarzanych danych oraz informacje o: celach przetwarzania, kategoriach przetwarzanych danych, odbiorcach lub kategoriach odbiorców tych danych, planowanym czasie przechowywania Twoich danych lub kryteriach ustalania tego czasu, prawie do sprostowania, usunięcia lub ograniczenia przetwarzania danych i skargi do Prezesa Urzędu Ochrony Danych Osobowych, źródle danych, jeżeli nie zostały one zebrane od Ciebie, oraz o zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu i konsekwencjach takiego przetwarzania dla Ciebie.

Ostatnim krokiem w takiej sytuacji może być skarga do Urzędu Ochrony Danych Osobowych, jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, co wynika z art. 77 RODO.