Pokud eshop poskytne Heurece emaily svých zákazníků, měl by mít povinnost s Heurekou podepsat Smlouvu o zpracování osobních údajů. Ve všeobecných podmínkách Heureky, které nově platí od 25.5.2018, jsem ale žádné ustanovení o zpracování osobních údajů neviděl a neviděl jsem ani žádnou samostatnou Smlouvu o zpracování osobních údajů. Dělá to na mě dojem, že kromě toho, že Heureka obchází GDPR z hlediska získávání emailů třetích stran, tak se zříká i odpovědnosti za zpracování a ochranu těchto osobních údajů tím, že nenabízí k podpisu zpracovatelskou smlouvu. Za těchto podmínek mi přijde jako dost velké riziko Heurece cokoliv posílat.