Newsgroup: it.diritto.internet
Titolo: Dati di spedizione ecommerce e privacy

Sto facendo il mio primo sito di e-commerce.
Quando l'utente crea il suo account deve inserire i dati personali e  
fornire l'autorizzazione.
Quando compila i dati di spedizione deve farlo?
Mi spiego meglio - Se il cliente spedisce l'oggetto acquistato a una terza  
persona (es. un regalo) inserisce nome cognome indirizzo telefono email  
ecc ecc di qualcuno che non ha dato l'assenso al trattamento dei dati.
Come mi devo regolare?
Ho visto un paio di siti di e-commerce e per i dati di spedizione non  
chiedono niente.
ciao
S Omar

 ecc ecc di qualcuno che non ha dato l'assenso al trattamento dei dati.
E' evidente che in virtù del contratto tu devi utilizzare quei dati.
E' altrettanto evidente che una volta adempiuto l'obbligo contrattuale
non puoi trattarli ulteriormente.
Saluti.
Stefano.

 non puoi trattarli ulteriormente.
Quindi non è possibile archiviare l'ordine con anche i dati di spedizione?
E se il pacco una volta spedito non arriva come fa il mio cliente a  
verificare l'esatezza dell'indirizzo?
Tra l'altro lascio anche la possibilità di poter inserire dei dati di  
fatturazione diversi da quelli dell'utente per i casi ad esempio in cui  
gli acquisti vengano fatti dall'azienda di cui l'utente è titolare, o in  
cui per qualche ragione chi paga non è l'utente.
In questo caso la fatura per forza la devo archiviare con tutti i dati del  
caso.
S Omar

 Quindi non è possibile archiviare l'ordine con anche i dati di spedizione?
Penso si riferisse alle finalità del trattamento. In ogni caso la chiave
è sempre un'informativa adeguata.
-- 
 Candido

 caso.
Questo è un caso diverso, è lo stesso destinatario che ti fornisce i
dati (e dunque anche l'autorizzazione all'uso) mentre per un regalo
chi lo riceve non ti ha autorizzato ad usare i suoi dati.
Per assurdo se fosse uno scherzo di pessimo gusto il destinatario
potrebbe denunciarti per violazione della privacy e salvo ordine del
giudice non potresti rivelare chi ha fatto lo scherzo.
Saluti.
Stefano.


Non so se in un secondo tempo mi chiederanno una funzionalità tipo  
newsletter, ma comunque per ora i dati sono funzionali alla vendita,  
fatturazione e  consegna delle merci.
Il reato sta nel detenere i dati o nell'utilizzarli per rompere le scatole  
alla gente?
Una volta consegnata la merce può servire a qualcosa dal punto di vista de  
l"tutelarsi" avere i dati di chi l'ha ricevuta o è inopportuno?
Esempio:  indirizzo in qualche modo inserito errato, pacco ritirato,  
destinatario o mittente inviperito per il non regalo di compleanno.
grazie per l'aiuto fin'ora dispensato.
S Omar

 dati persoanli trattati.
Certo, ma non posso violare i dati altrui per tutelare i tuoi senza un
ordine di un magistrato. O no?
Saluti.
Stefano.

 l"tutelarsi" avere i dati di chi l'ha ricevuta o è inopportuno?
Puoi conservare quei dati, basta che nell'informativa sia spiegato
tutto.
-- 
 Candido

Dato a priori che quando uno si iscrive al sito deve approvare  
l'informativa ecc ecc, il mio dubbio riguarda i dati di una terza persona  
inseriti dall'utente per l'invio delle merci e/o la loro fatturazione e se  
l'autorizzazione i serva solo per utilizzare i dati o anche per  
conservarli.
Vediamo se ho capito bene:
-A compra l'oggetto 1 da regalare a B e lo fattura con i dati di suo  
cugino imprenditore-p.iva C.
I dati di B e di C sono necessari per l'esecuzione di un contratto per cui  
non mi serve l'autorizzazione di B e C e A me li può dare appunto perchè  
necessari all'esecuzione.
-Accertato che l'importo dovuto è stato pagato emetto fattura a C e  
spedisco la merce a B assieme alla fattura su cui sono riportati i dati di  
C (o spedisco la fattura a C, dovrei chiedere al cliente cosa fare in caso  
di regalo)
-Una volta che mi torna la ricevuta di avvenuta consegna archivio nel  
faldone la ricevuta con i dati di B e nell'archivio elettronico l'ordine  
con i dati di B e C.
-Se non diffondo i dati di B o C e non li utilizzo per inviare  
comunicazioni richieste o meno che siano posso dire di essere in regola  
con la legge e in pace con il mondo.
Ho capito bene, o per fare le cose ammodo devo mettere nelle condizioni di  
utilizzo del sito che l'acquirente può inviare il pacco solo a sè stesso e  
non può far fatturare al cugino imprenditore?
Grazie
S Omar

 contratto, ma non puoi diffondere ecc. quei dati senza il consenso.
Stiamo però parlando di dati di una persona terza (chi deve ricevere
il dono) rispetto al contraente che accetta l'informativa. Dunque per
quanto l'informativa sia dettagliata e per quanto i dati non vengano
abusati sono comunque dati di una persona che non ha letto la nostra
informativa.
Saluti.
Stefano.

 non può far fatturare al cugino imprenditore?
Sulla fatturazione non saprei, per il resto, come ho detto, è ben
possibile trattare quei dati, in quanto necessario per l'esecuzione del
contratto. D'altronde è Tizio che chiede a *te* di spedire un oggetto a
Caio, non vedo come potresti farlo senza trattare i dati di Caio..
-- 
 Candido

 informativa.
1. Il consenso non è richiesto, oltre che nei casi previsti nella Parte
II, quando il trattamento:
b) è necessario per eseguire obblighi derivanti da un contratto del
quale è parte l'interessato o peradempiere, prima della conclusione del
contratto, a specifiche richieste dell'interessato; 
-- 
 Candido

 Caio, non vedo come potresti farlo senza trattare i dati di Caio..
Caio può agire contro di me perché ho trattato i suoi dati senza il
suo consenso? Metti che Tizio sia un ex invadente, Caio potrebbe non
sopportare il regalo e rivalersi su di me.
Saluti.
Stefano.

 quale è parte l'interessato
Ma io finché non arriva il pacco non so di essere interessato dal
contratto. E potrei essere pure contrario al contratto stesso.
Saluti.
Stefano.

 contratto. E potrei essere pure contrario al contratto stesso.
Non c'entra, il consenso non è comunque richiesto.
-- 
 Candido

 Non c'entra, il consenso non è comunque richiesto.
Quindi io posso raccogliere liberamente i tuoi dati in virtù di un
contratto intrattenuto con un terzo?
Saluti.
Stefano.

...metti che tale Iago si registri sul sito come Cassio e faccia arrivare  
a una certa Desdemona un regalo per fare arrabbiare suo marito Otello e ci  
scappa il morto :)


 contratto intrattenuto con un terzo?
Non capisco dove sia il problema, francamente, la legge mi sembra
chiara...
Comunque si deve tenere a mente quale sia la finalità del trattamento,
ma le esclusioni alla necessità del consenso servono proprio per quello,
no?
-- 
 Candido

 C'è comunque un termine per l'archiviazione.

Per risolvere il problema e' indispensabile considerare quanto definito 
dall'art. 13 del D. Lgs. 196/03, in particolare il comma 4 che dice:
-------------------------
4. Se i dati personali non sono raccolti presso l'interessato, l'informativa 
di cui al comma 1, comprensiva delle categorie di dati trattati, � data al 
medesimo interessato all'atto della registrazione dei dati o, quando � 
prevista la loro comunicazione, non oltre la prima comunicazione.
-------------------------
Ed e' questo il caso, infatti chi fornisce il servizio si trova ad operare 
un trattamento di dati personali di due diversi interessati; il primo, colui 
che compila l'ordine, il secondo colui che riceve la merce. L'art. 4 si 
riferisce a quest'ultimo, infatti i suoi dati non sono raccolti presso di 
lui, ma sono altri che li hanno comunicati.
Detto questo, io ritengo che gli obblighi di legge vengano assolti con la 
consegna di una completa informativa al destinatario della merce, 
dettagliando i diversi punti che l'art. 13 prevede ed in particolare i 
diritti dell'interessato.
Chi tratta l'ordine non ha alcun altro obbligo, ne' a mio avviso puo' essere 
chiamato in causa.
Chi riceve la merce potra', invece, citare in giudizio chi ha compilato 
l'ordine, eventualmente per violazione del D. Lgs. 196/03 per i casi 
previsti di comunicazione non autorizzata di dati personali.