Newsgroup: it.diritto.internet
Titolo: Trattamento dei dati sui siti di e-commerce

Salve,
vorrei sapere una cosa che riguarda la privacy che sta per entrare in
vigore.
In un sito internet di e-commerce nella pagina di riepilogo dell'eventuale
ordine ci deve essere l'accettazione o il diniego da parte del clienti di un
testo sulla privacy che il cliente deve accettare se vuole fare partire
l'ordine.
1)    Nel testo che il cliente deve accettare se vuole spedire l'ordine cosa
ci deve essere scritto esattamente?
2)    Questo atto di consenso al trattamento dei propri dati  è sufficiente
sia per il cliente sia per il venditore?
Grazie infinite

 
Vedi 1).
-- 
AB

 AB
E' una vendita al dettaglio per i clienti della mia citta che lo sono già
di conseguenza del mio negozio.
Gli ordini che faranno (se li faranno) su internet sono un'alternativa alla
telefonata e la spesa gliela portiamo a casa noi la sera
Puù darsi che ordinino anche qualche cosa clienti esterni a cui spediremo
ma non è ancora accaduto
Grazie
Roberto


Quindi riassumiamo:
1) Siete una piccola azienda (negozio) (ditta individuale, sas, snc, srl?)
2) Il sito lo gestite voi o ve lo gestisce qualcuno (quindi i dati dei
clienti li raccogliete voi o qualcuno per voi?).
3) Dopo che avete usato i dati del cliente per portargli la spesa a casa (o
per spedirgliela per posta o con lo spedizioniere), la userete per
mandargli a casa depliant promozionali? le offerte del mese? gli auguri di
Natale?
Un po' di considerazioni:
_ Se con i dati del cliente ci fate solo le cose necessarie e sufficienti ad
onorare il "contratto" (l'ordine) non vi serve il consenso, vi basta dare
*informativa* (cioe' dire chi e' il titolare dei suoi dati -- la ditta
nella persona del suo legale rappresentante che e' il titolare se ditta
individuale o società di persone o del suo 
amm.re
 se Srl). 
_ Gli dovrete anche dire nella *informativa* chi e' il Responsabile dei suoi
dati (di norma in una ditta individuale o soc. di persone) corrisponde al
legale rappresentante a meno che non abbiate deciso di nominare per motivi
vostri in Responsabile dei Dati Personali, che e' comunque un vs. diritto.
Chiunque sia dovete dirlo nell'informativa (perche' chi vi da i dati deve
sapere a chi rivolgersi per esercitare i suoi diritti).
_ Se con i dati del cliente ci fate dell'altro (v. domanda 3) vi occorre il
suo consenso. Il casino qui di solito non e' fare una mascherina WEB con un
si od un no, e' gestire chi dice si, chi dice no e chi non dice nulla (che
equivale a dire no -- non vale il silenzio-assenso). 
_ Se date la gestione del sito in mano a qualcuno, questo qualcuno dovra'
darvi assicurazioni formali (punto 25 dell'allegato B del d.lgs.196/2003)
che le misure di sicurezza adottate dal sito ed i trattamenti effettuati
sono conformi al d.lgs.196/2003 stesso).
_ Il sito e' pubblico (a meno che non lo chiudiate voi ai soli clienti
conosciuti) quindi il dire "puo' darsi che nessun cliente esterno ci
ordinera' mai nulla" e' irrilevante. O date un codice di accesso ai clienti
noti (e quindi il sito diventa ad accesso ristretto) o dovrete convivere
con la possibilita' che chiunque dal globo terracqueo possa un giorno
ordinarvi qualcosa e darvi i suoi dati (e quindi pretendere che siano
trattati a norma di legge).
Qui pero' davvero mi fermerei con i consigli generici. Non per pigrizia o
per avidita', anche perche' la mia azienda non tratta generalmente le
piccole attivita' commerciali, quindi non parlo per interesse personale.
Capisco che per una piccola attivita' commerciale l'idea di andare a bussare
dal proprio avvocato per queste "quisquiglie" (o presunte tali) e' un po'
scocciante, ma frasare correttamente anche solo la *informativa* e capire
se serve anche il *consenso* e' troppo importante per risolvere la
questione sui newsgroup. Spero almeno che questo scambio ti serva per fare
le domande giuste al tuo consulente legale.
Un altro punto di riferimento per la questione privacy in generale e' la tua
Camera di Commercio. Non so quale sia, quindi comincia da quella di Milano
(che non disdegna di dare comunque servizi a chiunque):
 
http://www.cedcamera.it/index.phtml?Id_VMenu=199
-- 
AB

 AB


Non c'e' di che.
-- 
AB

 AB
Come ti ho detto è nelle nostre intenzioni fare così (NON CHE LO FACCIAMO in
quanto abbiamo registrato il sito solo da 15 giorni quindi non è mai stata
fatta alcuna vendita ma è in costruzione).
Non terremmo alcun archivio clienti proprio per non dover incorrere in
problemi legati alla privacy.
IN FIN DEI CONTI AL CLIENTE FAREMO LO SCONTRINO FISCALE E IN CASO DI
SPEDIZIONE PURE.
Per esempio non mi sembra diverso il fatto attuale in cui il cliente viene
personalmente al banco paga io gli faccio lo scontrino, lo attacco al suo
sacchetto della spesa e al pomeriggio glilo porto da quello in cui il
cliente mi fa l'ordine via internet e io gli preparo la spesa attacco lo
scontrino al sacchetto e al pomeriggio glielo porto.
Perchè mai tenere il suo nome e indirizzo10 anni?
Non mi creerebbe solo problemi con la privacy per il trattamento di questi
suoi dati.
Grazie e buon anno il mio è cominciato male con questi grattacapi
Roberto

 
La differenza sostanziale e' che in negozio c'e' un rapporto fisico diretto
fra te ed il cliente. Lui/lei entra, sceglie, paga ed esce. Via internet la
cosa e' complicata dalla mancanza di rapporto diretto. Tante cose possono
andare storte e richiedere che sia tu a dimostrare di aver fatto le cose
per bene  anziche' dover essere il cliente a dimostrare che tu hai commesso
un errore, anche ad anni di distanza (si chiama "inversione dell'onere
della prova" - art.2050 del Codice Civile).
Ora non so cosa vendiate, ma faccio un esempio: alimentari. Bene, il cliente
ha una allergia alimentare grave ai crostacei, ti ordina qualche salsa a
base di polpa di granchio e tu la consegni... vuoi poter dimostrare anche
ad anni di distanza che lui/lei ti ha *davvero* ordinato salsa a base di
polpa di granchio? Io vorrei poterlo dimostrare! 
Guarda che se i suoi dati li tieni per dieci ore, dieci mesi o dieci anni e
solo una complicazione in termini di quantita' di CD o nastri da tenersi in
cassaforte o in cassetta di sicurezza in banca. Per la privacy non fa molta
differenza, basta che sia chiaro che quei dati li usi per finalita'
direttamente connesse all'esecuzione dell'ordine (e coprirti le chiappe lo
e'....)
-- 
AB