Temat: Ochrona danych osobowych

Witam,

Mam do Was pytanie, otóż tworze stronę www z noclegami i oczywiście jak na takich portalach za obecność trzeba będzie zapłacić.

Chciałbym swoim klientom dać 3 miesięczny okres próbny by mogli sprawdzić portal i potem jak będą zadowoleni, wykupić na nim miejsce.

Tylko chce się zabezpieczyć przed oszustami, którzy zarejestrują się, po 3 miesiącach zrezygnują, skasują konto i potem znowu sie zarejestrują na 3 miesiące i tak w kółko.

Czy moge po usunięciu konta, zachować w systemie ich dane adresowe tj. ulica, numer i miasto ?

Celem tego ze jak taka osoba chciała by się zarejestrować na kolejny okres próbny dostała by informacje od systemu że na kolejny okres darmowy nie może.

Czy zachowując te dane nie złamie prawa?

Prosze o rade.

Temat: Ochrona danych osobowych

Pamiętaj, że dane osobowe, to:
"wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Osobą możliwą do zidentyfikowania jest osoba, której tożsamość można określić bezpośrednio lub pośrednio, w szczególności przez powołanie się na numer identyfikacyjny albo jeden lub kilka specyficznych czynników określających jej cechy fizyczne, fizjologiczne, umysłowe, ekonomiczne, kulturowe lub społeczne. Informacji nie uważa się za umożliwiającą określenie tożsamości osoby, jeżeli wymagałoby to nadmiernych kosztów, czasu lub działań."

nie musisz logować wszystkich danych. postaw na coś, co użytkownicy muszą podać za każdym razem, a co jest raczej unikalne. NIP / REGON / PESEL ?

tak robi o ile się nie mylę home.pl.

do tego porządny regulamin i nie powinno być kłopotów

ps: luźne dywagacje w celu rozruszania dyskusji ;-)Andrzej P. edytował(a) ten post dnia 18.08.09 o godzinie 21:56

Temat: Ochrona danych osobowych

Jednym słowem, nie będzie problemu jak dobrze rozumiem.

OK dzięki za info ;)

Pozdrawiam

Temat: Ochrona danych osobowych

Andrzej Pindol:
nie musisz logować wszystkich danych. postaw na coś, co użytkownicy muszą podać za każdym razem, a co jest raczej unikalne. NIP / REGON / PESEL ?

tak robi o ile się nie mylę home.pl.

do tego porządny regulamin i nie powinno być kłopotów

ps: luźne dywagacje w celu rozruszania dyskusji ;-)Andrzej P. edytował(a) ten post dnia 18.08.09 o godzinie 21:56

Sposób w jaki to napisałeś sugeruje, że sam PESEL i NIP to nie dane osobowe. Zgodnie z przyjętą interpretacją GIODO sam PESEL to już jest dana osobowa. Analogicznie będzie z NIP. Natomiast REGON dotyczy osoby prawnej więc nie jest to dana osobowa ale mało, która firma podróżuje i potrzebuje miejsc noclegowych.
Moim zdaniem możesz skorzystać z art. 23 ust. 1 pkt 5, który mówi, że dane osobowe można przetwarzać (również bez zgody osoby) o ile ma się prawnie usprawiedliwiony cel, a przetwarzanie nie narusza praw i wolności tych osób. Musisz tylko zadbać, żeby wypełnić obowiązki zapisane w art. 24 i 25 ustawy o ochronie danych osobowych, tzn. poinformować te osoby, że właśnie na podstawie takich przepisów przetwarzasz ich dane, że będą one przetwarzane również po rezygnacji z usługi i że mają prawo wnieść sprzeciw wobec takiego przetwarzania i jeszcze kilka innych informacji, które znajdziesz bez problemu.