(2) Údaje získané podle odstavce 1 jsou prodávající oprávněni použít výhradně k předcházení podvodnému jednání a k posouzení schopnosti a ochoty spotřebitele splnit jeho smluvní závazky (posouzení bonity, platební morálky a důvěryhodnosti). Prodávající a provozovatelé jsou povinni zachovávat získané údaje v tajnosti a chránit je před zneužitím tak, jako by šlo o údaje o spotřebitelích, kteří jsou s nimi ve smluvním vztahu. Za zpracování údajů povolené podle tohoto odstavce se považuje rovněž tvorba modelů, které vyhodnocují pravděpodobnost podvodného jednání anebo schopnost a ochotu spotřebitele splnit jeho smluvní závazky, a to jak ze strany prodávajícího, tak ze strany provozovatele.
(3) Prodávající, který poskytuje údaje spotřebitele do registru, je povinen spotřebitele předem upozornit na skutečnost, že jeho údaje budou nebo mohou být vedeny v registru a v případě, že údaje obsahují informace o dluhu spotřebitele po splatnosti, je dále povinen informovat spotřebitele o existenci dluhu a vyzvat jej k úhradě takového dluhu.
(4) V registru lze zpracovávat následující údaje
a) identifikační údaje spotřebitele,
b) údaje o finančních závazcích spotřebitele ze smluv mezi spotřebitelem a prodávajícími užívajícími registr, včetně údajů o potenciálních finančních závazcích spotřebitele ze smluv, o kterých spotřebitel s prodávajícím jednal, ale k jejichž uzavření nedošlo,
c) časové určení období, ke kterému se údaje vztahují,
d) údaj o prodávajícím, který záznam zapsal.
(5) Při poskytování údajů z registru prodávajícím se neposkytuje údaj podle odstavce 4 písm. d). Provozovatel, který registr vede, je oprávněn rozsah zpracovávaných a poskytovaných osobních údajů dále omezit. Pokud jsou z registru poskytovány údaje o dluzích spotřebitele po splatnosti, musí být společně s tímto údajem vždy poskytnut také údaj o tom, zda byl dluh splněn a kdy ke splnění došlo. Při výměně informací a při zpracování dat v registru jsou prodávající a provozovatelé oprávněni používat rodné číslo spotřebitele, pokud ho prodávající oprávněně získal.
(6) Prodávající je oprávněn informaci z registru požadovat v přímé souvislosti s konkrétním obchodním případem, a, pokud se jedná o registr, který eviduje záznamy o závazcích spotřebitelů, u kterých nedošlo k prodlení, a o potenciálních závazcích spotřebitelů, vždy jen se souhlasem spotřebitele.
(7) Souvislostí s konkrétním obchodním případem podle odstavce 6 se rozumí
a) souvislost s rozhodováním o poskytnutí služby či o prodeji výrobku vedoucí, byť i potenciálně, ke vzniku pohledávky prodávajícího za spotřebitelem, ledaže všechny pohledávky prodávajícího za spotřebitelem budou splněny současně s uzavřením smlouvy nebo bezprostředně po něm, nebo
b) souvislost s již vzniklou smlouvou nebo pohledávkou prodávajícího za spotřebitelem, ledaže všechny pohledávky prodávajícího za spotřebitelem z této smlouvy již byly splněny.
(8) Podmínka souvislosti s konkrétním obchodním případem podle odstavce 6 vyžaduje, aby se požadavek týkal
a) spotřebitele žádajícího o poskytnutí služby nebo o koupi výrobku vedoucí ke vzniku pohledávky nebo osoby spotřebitele, za kterým má prodávající pohledávku,
b) osoby, která poskytla nebo hodlá poskytnout zajištění dluhu spotřebitele, nebo
c) osoby, která je s osobou podle písmene a) nebo b) ekonomicky spjata, pokud posouzení její bonity má význam pro vyhodnocení schopnosti a ochoty splnit smluvní závazky osoby podle písmene a) nebo b), za takovou osobu se považuje zejména zákonný zástupce spotřebitele.
(9) Spotřebitel je oprávněn vůči provozovateli, který registr vede, písemně vyjádřit nesouhlas s evidencí údajů o své osobě v registru, který eviduje záznamy o závazcích spotřebitelů, u kterých nedošlo k prodlení, a o potenciálních závazcích spotřebitelů. Provozovatel v takovém případě bez zbytečného odkladu odstraní z registru všechny záznamy, které se spotřebitele týkají, a učiní opatření směřující k tomu, aby další záznamy týkající se téhož spotřebitele nemohly být zapsány.
(12) Vznik registru prodávající nebo provozovatel, který jej vede, oznámí Úřadu pro ochranu osobních údajů podle jiného zákona upravujícího ochranu osobních údajů.
(13) Spotřebitel má právo, za úhradu odůvodněných nákladů, na výpis informací, které jsou o něm vedeny v registru. Spotřebitel má dále právo požadovat po prodávajícím nebo provozovateli, který registr vede, opravu nepřesných nebo nesprávných údajů, které jsou o něm v registru vedeny.
(15) Pokud jsou údaje vedené v registru předmětem sporu mezi příslušným prodávajícím a spotřebitelem, přičemž o takovém sporu je vedeno soudní, správní nebo rozhodčí řízení, v němž nebylo doposud vydáno pravomocné rozhodnutí ve věci samé, nebo mimosoudní řešení spotřebitelského sporu podle tohoto zákona, je prodávající nebo provozovatel, který registr vede, povinen tuto skutečnost na žádost spotřebitele v registru poznamenat.