Prawdopodobnie : Wyłudzanie danych z Allegro?

[cyber]

Przeczytaj regulamin allegro. Myślisz że od kogo dostają sprzedawcy na allegro dane klientów ? Od Boga czy mają się domyślić kto i co kupił ? Czy mamy się domyśleć ? Dane dostajemy od Allegro. Allegro jest administratorem danych

To chyba ty nie rozumiesz i żyjesz w swojej utopii 

 

Kolego MaxPan, nie jestem prawnikiem

Jak nie jesteś prawnikiem to czemu u ciebie tyle zaciekłości?

[Sebastian1984]

To chyba ty nie rozumiesz i żyjesz w swojej utopii

 

Ale czego nie rozumiem ? Regulaminu ? Umiem czytać ze zrozumieniem

 

zaciekłości?

Bo mam rację ?

 

 

[MaxPan]

Bo mam rację ?

 

Jeśli masz racje to zrób jak napisałem, udostępnij link aukcji gdzie kupującym z automatu zakładasz konta w swoim sklepie na dane z Allegro, nikt Ciebie nie pozwie jak nie ma szans na wygraną.

[okazwłoka]

Nie możesz zakładać kont na dane które masz z allegro tylko dlatego, że tak Ci wygodniej. Wyobraź sobie taki system:

- klient kupuje na allegro

- wysyłam automatyczną wiadomość do kupującego z podziękowaniami, instrukcjami z mojego sklepu numer 1 (bo tam jest coś takiego zaimplementowane) - oczywiście żeby to zrobić musi być założone konto na dane z allegro

- po otrzymaniu wpłaty wysyłam wiadomość z potwierdzeniem otrzymania płatności - ale taką możliwość daje mi mój sklep numer 2 - zakładam tam konto na dane z allegro

- po wysłaniu zakupionego towaru wysyłam info - ale taką możliwość daje mi mój sklep numer 3 - zakładam konto i wysyłam informację do klienta

 

Schemat taki można mnożyć w nieskończoność. Co, konta zostały założone w celach transakcji z allegro. Kupujesz na allegro, a tworzy się n kont w różnych sklepach. Czy n=1, czy n=10 - nie ma znaczenia.

[mcmagik]

wsparcie prawnicze to akurat mam dobre. Każda aukcja na allegro podpisana szablonem IAI

 

A ja jestem znajomym Piaska.. co nie czyni ze mnie piosenkarza. 

 

Pi.eS. Kolega nie rozróżnia zakładania konta od rekordu w bazie.. dalsza rozmowa nie ma sensu.

 

Pi.eS. 2 Do tego postawa "Moja racja jest mojsza niż twojsza, bo moja racja jest najmojsza"..

 

tacy płaczą później najgłośniej, uważają, że to wina systemu, że świat ich skrzywdził, że wszyscy są winni tylko nie oni.. szkoda, że przy tym nie wyciągają lekcji na dalszą część życia i nie uczą się pokory..

[Sebastian1984]

Nie możesz zakładać kont na dane które masz z allegro tylko dlatego, że tak Ci wygodniej.

 

Kolego podstawa prawna ?

 

Pi.eS. Kolega nie rozróżnia zakładania konta od rekordu w bazie.. dalsza rozmowa nie ma sensu.

 

To mi wyjaśnij na podstawach prawnych, ustawach

[mcmagik]

To mi wyjaśnij na podstawach prawnych, ustawach

 

Na swoją ignorancję też potrzebujesz ustawy czy wystarczy Ci tylko definicja?

- - - dopisane - - - 

 

Rekord w bazie, to dane niezbędne do realizacji transakcji - możesz mieć tę bazę nawet w zeszycie ale masz ustawowy obowiązek ochrony danych osobowych.

 

 

Zakładanie konta to świadczenie usługi, która OBOWIĄZKOWO MUSI MIEĆ REGULAMIN, z którym usługobiorca MUSI ZAPOZNAĆ SIĘ przed świadczeniem usługi i go zaakceptować.. Ty nie dość, że nie informujesz klienta o założeniu mu konta - świadczeniu usługi - to do tego nie informujesz o zasadach utworzenia takiego konta, bo nie masz regulaminu.

 

 

To gdzie można coś u Ciebie kupić? Max już o to prosił.. ja prosiłem o podanie numeru bazy w GIODO i też cisza.. odpowiesz na pytania czy będziesz ostatnim pieniaczem??

[PawelFM]

Ja też poproszę o numer bazy w GIODO. 

[Sebastian1984]

Myślę że określanie mnie pieniaczem nie jest na miejscu Każdy widzi że w tym wątku wnoszę dużo więcej wiedzy jak inni Co do danych chociażby GIODO zachowam dla siebie, forum publiczne to nie miejsce na prezentacje takich danych.

 

Kto nie ma pojęcie nie powinien się w tym wątku wypowiadać, chyba że przytoczy konkretne zapisy prawa. Ja tak zrobiłem, czekam na opinie forumowych prawników, bo z nimi chętnie porozmawiam.

 

Jako że prawnikiem nie jest, a obsługę prawną posiadam, pozwoliłem sobie zgłosić sytuację do kancelarii. Stanowisko słowne jest jednoznaczne, takie jak moje, ale prawnik zwrócił uwagę, że najważniejsze jest to co jest zawarte w pierwszym mailu do klienta z allegro. Muszę tutaj odnieść się do stanowiska w swoim pierwszy poście, bo jeżeli w pierwszym mailu jakim otrzymał użytkownik @cyber nie było zawartych informacji wymaganych ustawą to faktycznie mogło dość do naruszanie prawa, ale nie w kwestii legalności wykorzystania danych, ale sposoby ich przetwarzani.

 

Jednocześnie zleciłem dokładną analizę sytuacji pisemną tzw audyt. Trusted Shops się na ten temat już w moim przypadku wypowiadał, ale zobaczymy co na to kancelaria.

 

Myślę że w tym temacie wypowiedziałem się dostatecznie. Ja mam pewność że postępuje zgodnie z polskim prawem. I tak zbyt dużo czasu poświęciłem na ten wątek.

 

Co do swojej sprzedaży to każdy kto ma choć trochę woli bez problemu odnajdzie moją firmę i jeżeli chce, może kupować  

[Finan]

Każdy widzi że w tym wątku wnoszę dużo więcej wiedzy jak inni Co do danych chociażby GIODO zachowam dla siebie, forum publiczne to nie miejsce na prezentacje takich danych.

Co prawda błędnej wiedzy, ale zgadza się wnosisz. A czemu nr zgłoszenia do GIODO nie można podać na forum? To informacja publicznie dostępna. Wykorzystujesz dane użytkowników z Allegro ale podanie nr do GIODO to już tajemnica?

Acha, już rozumiem, jak kali ukraść krowę to dobrze, ale jak kalemu ukraść krowę to beeee.

[Sebastian1984]

Co prawda błędnej wiedzy, ale zgadza się wnosisz.

 

Przemilczę

 

GIODO to już tajemnica?

 

Co do swojej sprzedaży to każdy kto ma choć trochę woli bez problemu odnajdzie moją firmę i jeżeli chce, może kupować

 

Dotyczy to również GIODO, kto chce bez problemu moją bazę odnajdzie --- jest tam coś takiego jak wyszukiwarka.

 

 

[kayman]

Myślę że w tym temacie wypowiedziałem się dostatecznie. Ja mam pewność że postępuje zgodnie z polskim prawem. I tak zbyt dużo czasu poświęciłem na ten wątek.

 

w taki razie żegnamy -> beż żalu

[mcmagik]

Myślę że określanie mnie pieniaczem nie jest na miejscu Każdy widzi że w tym wątku wnoszę dużo więcej wiedzy jak inni

 

Wskaż mi tę wiedzę - nie mijającą się z prawdą - palcem.

 

 

Kto nie ma pojęcie nie powinien się w tym wątku wypowiadać, chyba że przytoczy konkretne zapisy prawa. Ja tak zrobiłem, czekam na opinie forumowych prawników, bo z nimi chętnie porozmawiam.

 

ROTFL.. powoływałeś się na zapisy w regulaminie allegro i na swoje własne zmanierowane "widzi mi się".. no chyba, że coś przeoczyłem.. wtedy zmienię okulary i będę bił się w pierś.

 

 

Myślę że w tym temacie wypowiedziałem się dostatecznie. Ja mam pewność że postępuje zgodnie z polskim prawem. I tak zbyt dużo czasu poświęciłem na ten wątek.

 

Jedyne co pewne, to to, że trzeba płacić podatki i masz miejsce na cmentarzu. Na wokandzie widywano już większych pewniaków a samo GiODO rozdaje kary znacznie większym niż Ty, którzy mimo armii prawników oddawali dziesięcinę..
 

Co do danych chociażby GIODO zachowam dla siebie, forum publiczne to nie miejsce na prezentacje takich danych.

 

Numery baz w GiODO to dane jawne - tak samo jak nazwa przedsiębiorstwa, które taką bazę zgłosiło. Ja obstawiam, że Ty takiego zgłoszenia nie popełniłeś i teraz kombinujesz jak tu się wykręcić sianem.

 

 

w taki razie żegnamy -> beż żalu

 

AMEN.

[Sebastian1984]

wtedy zmienię okulary i będę bił się w pierś.

 

Podawałem ustawę o ochronie danych osobowych. Teraz wklejam jakie mam obowiązki : 

 

 

Rozdział 3
Zasady przetwarzania danych osobowych
Art. 23.
1. Przetwarzanie danych jest dopuszczalne tylko wtedy, gdy:
1) osoba, której dane dotyczą, wyrazi na to zgodę, chyba że chodzi o usunięcie dotyczących jej danych;
2) jest to niezbędne dla zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa;
3) jest to konieczne do realizacji umowy, gdy osoba, której dane dotyczą, jest jej stroną lub gdy jest to niezbędne do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą;
4) jest niezbędne do wykonania określonych prawem zadań realizowanych dla dobra publicznego;
5) jest to niezbędne dla wypełnienia prawnie usprawiedliwionych celów realizowanych przez administratorów danych albo odbiorców danych, a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą.
2. Zgoda, o której mowa w ust. 1 pkt 1, może obejmować również przetwarzanie danych w przyszłości, jeżeli nie zmienia się cel przetwarzania.
3. Jeżeli przetwarzanie danych jest niezbędne dla ochrony żywotnych interesów osoby, której dane dotyczą, a spełnienie warunku określonego w ust. 1 pkt 1 jest niemożliwe, można przetwarzać dane bez zgody tej osoby, do czasu, gdy uzyskanie zgody będzie możliwe.
4. Za prawnie usprawiedliwiony cel, o którym mowa w ust. 1 pkt 5, uważa się w szczególności:
1) marketing bezpośredni własnych produktów lub usług administratora danych;
2) dochodzenie roszczeń z tytułu prowadzonej działalności gospodarczej.
Art. 24.
1. W przypadku zbierania danych osobowych od osoby, której one dotyczą, administrator danych jest obowiązany poinformować tę osobę o:
1) adresie swojej siedziby i pełnej nazwie, a w przypadku gdy administratorem danych jest osoba fizyczna - o miejscu swojego zamieszkania oraz imieniu i nazwisku;
2) celu zbierania danych, a w szczególności o znanych mu w czasie udzielania informacji lub przewidywanych odbiorcach lub kategoriach odbiorców danych;
3) prawie dostępu do treści swoich danych oraz ich poprawiania;
4) dobrowolności albo obowiązku podania danych, a jeżeli taki obowiązek istnieje, o jego podstawie prawnej.
2. Przepisu ust. 1 nie stosuje się, jeżeli:
1) przepis innej ustawy zezwala na przetwarzanie danych bez ujawniania faktycznego celu ich zbierania;
2) osoba, której dane dotyczą, posiada informacje, o których mowa w ust. 1.
Art. 25.
1. W przypadku zbierania danych osobowych nie od osoby, której one dotyczą, administrator danych jest obowiązany poinformować tę osobę, bezpośrednio po utrwaleniu zebranych danych, o:
1) adresie swojej siedziby i pełnej nazwie, a w przypadku gdy administratorem danych jest osoba fizyczna - o miejscu swojego zamieszkania oraz imieniu i nazwisku;
2) celu i zakresie zbierania danych, a w szczególności o odbiorcach lub kategoriach odbiorców danych;
3) źródle danych;
4) prawie dostępu do treści swoich danych oraz ich poprawiania;
5) uprawnieniach wynikających z art. 32 ust. 1 pkt 7 i 8.
2. Przepisu ust. 1 nie stosuje się, jeżeli:
1) przepis innej ustawy przewiduje lub dopuszcza zbieranie danych osobowych bez wiedzy osoby, której dane dotyczą;
2) (uchylony)
3) dane te są niezbędne do badań naukowych, dydaktycznych, historycznych, statystycznych lub badania opinii publicznej, ich przetwarzanie nie narusza praw lub wolności osoby, której dane dotyczą, a spełnienie wymagań określonych w ust. 1 wymagałoby nadmiernych nakładów lub zagrażałoby realizacji celu badania;
4) (uchylony)
5) dane są przetwarzane przez administratora, o którym mowa w art. 3 ust. 1 i ust. 2 pkt 1, na podstawie przepisów prawa;
6) osoba, której dane dotyczą, posiada informacje, o których mowa w ust. 1.
Art. 26.
1. Administrator danych przetwarzający dane powinien dołożyć szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności jest obowiązany zapewnić, aby dane te były:
1) przetwarzane zgodnie z prawem;
2) zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami, z zastrzeżeniem ust. 2;
3) merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane;
4) przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.
2. Przetwarzanie danych w celu innym niż ten, dla którego zostały zebrane, jest dopuszczalne, jeżeli nie narusza praw i wolności osoby, której dane dotyczą, oraz następuje:
1) w celach badań naukowych, dydaktycznych, historycznych lub statystycznych;
2) z zachowaniem przepisów art. 23 i 25.
Art. 26a.
1. Niedopuszczalne jest ostateczne rozstrzygnięcie indywidualnej sprawy osoby, której dane dotyczą, jeżeli jego treść jest wyłącznie wynikiem operacji na danych osobowych, prowadzonych w systemie informatycznym.
2. Przepisu ust. 1 nie stosuje się, jeżeli rozstrzygnięcie zostało podjęte podczas zawierania lub wykonywania umowy i uwzględnia wniosek osoby, której dane dotyczą, albo jeżeli zezwalają na to przepisy prawa, które przewidują również środki ochrony uzasadnionych interesów osoby, której dane dotyczą.
Art. 27.
1. Zabrania się przetwarzania danych ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność wyznaniową, partyjną lub związkową, jak również danych o stanie zdrowia, kodzie genetycznym, nałogach lub życiu seksualnym oraz danych dotyczących skazań, orzeczeń o ukaraniu i mandatów karnych, a także innych orzeczeń wydanych w postępowaniu sądowym lub administracyjnym.
2. Przetwarzanie danych, o których mowa w ust. 1, jest jednak dopuszczalne, jeżeli:
1) osoba, której dane dotyczą, wyrazi na to zgodę na piśmie, chyba że chodzi o usunięcie dotyczących jej danych;
2) przepis szczególny innej ustawy zezwala na przetwarzanie takich danych bez zgody osoby, której dane dotyczą, i stwarza pełne gwarancje ich ochrony;
3) przetwarzanie takich danych jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby, gdy osoba, której dane dotyczą, nie jest fizycznie lub prawnie zdolna do wyrażenia zgody, do czasu ustanowienia opiekuna prawnego lub kuratora;
4) jest to niezbędne do wykonania statutowych zadań kościołów i innych związków wyznaniowych, stowarzyszeń, fundacji lub innych niezarobkowych organizacji lub instytucji o celach politycznych, naukowych, religijnych, filozoficznych lub związkowych, pod warunkiem, że przetwarzanie danych dotyczy wyłącznie członków tych organizacji lub instytucji albo osób utrzymujących z nimi stałe kontakty w związku z ich działalnością i zapewnione są pełne gwarancje ochrony przetwarzanych danych;
5) przetwarzanie dotyczy danych, które są niezbędne do dochodzenia praw przed sądem;
6) przetwarzanie jest niezbędne do wykonania zadań administratora danych odnoszących się do zatrudnienia pracowników i innych osób, a zakres przetwarzanych danych jest określony w ustawie;
7) przetwarzanie jest prowadzone w celu ochrony stanu zdrowia, świadczenia usług medycznych lub leczenia pacjentów przez osoby trudniące się zawodowo leczeniem lub świadczeniem innych usług medycznych, zarządzania udzielaniem usług medycznych i są stworzone pełne gwarancje ochrony danych osobowych;
8) przetwarzanie dotyczy danych, które zostały podane do wiadomości publicznej przez osobę, której dane dotyczą;
9) jest to niezbędne do prowadzenia badań naukowych, w tym do przygotowania rozprawy wymaganej do uzyskania dyplomu ukończenia szkoły wyższej lub stopnia naukowego; publikowanie wyników badań naukowych nie może następować w sposób umożliwiający identyfikację osób, których dane zostały przetworzone;
10) przetwarzanie danych jest prowadzone przez stronę w celu realizacji praw i obowiązków wynikających z orzeczenia wydanego w postępowaniu sądowym lub administracyjnym.
Art. 28.
1. (uchylony)
2. Numery porządkowe stosowane w ewidencji ludności mogą zawierać tylko oznaczenie płci, daty urodzenia, numer nadania oraz liczbę kontrolną.
3. Zabronione jest nadawanie ukrytych znaczeń elementom numerów porządkowych w systemach ewidencjonujących osoby fizyczne.
Art. 29. (uchylony)
Art. 30. (uchylony)
Art. 31.
1. Administrator danych może powierzyć innemu podmiotowi, w drodze umowy zawartej na piśmie, przetwarzanie danych.
2. Podmiot, o którym mowa w ust. 1, może przetwarzać dane wyłącznie w zakresie i celu przewidzianym w umowie.
3. Podmiot, o którym mowa w ust. 1, jest obowiązany przed rozpoczęciem przetwarzania danych podjąć środki zabezpieczające zbiór danych, o których mowa w art. 36-39, oraz spełnić wymagania określone w przepisach, o których mowa w art. 39a. W zakresie przestrzegania tych przepisów podmiot ponosi odpowiedzialność jak administrator danych.
4. W przypadkach, o których mowa w ust. 1-3, odpowiedzialność za przestrzeganie przepisów niniejszej ustawy spoczywa na administratorze danych, co nie wyłącza odpowiedzialności podmiotu, który zawarł umowę, za przetwarzanie danych niezgodnie z tą umową.
5. Do kontroli zgodności przetwarzania danych przez podmiot, o którym mowa w ust. 1, z przepisami o ochronie danych osobowych stosuje się odpowiednio przepisy art. 14-19.
Art. 31a. W przypadku przetwarzania danych osobowych przez podmioty mające siedzibę albo miejsce zamieszkania w państwie trzecim, administrator danych jest obowiązany wyznaczyć swojego przedstawiciela w Rzeczypospolitej Polskiej.

 

 

 

@mcmagik, teraz czekam aż podasz mi podstawę prawno dotyczącą NIEMOŻLIWOŚCI założenia konta

 

ja się pofatygowałem a Ty ?

[SzlafRock]

podstawę prawno dotyczącą NIEMOŻLIWOŚCI założenia konta

 

 

Nie ma takiej. Konto zawsze można założyć.

Konsultowałem to przed chwilą z prawnikiem. Potwierdził to co piszesz. Tak jest.