Jura, kontrakter, lovgivning, ophavsret m.m.

Svar: Dankortinformation, kan dette lade sig gøre med lovgivningen ?

Jacob Ipsen — Tue, 30 Nov 2010 12:15:54 GMT

Kirsten E:

Betalingskortdata må kun ligge få steder og skal være godt sikret. opbevar kun de absolut nødvendige kortdata og slet dem igen, så snart du ikke længere skal bruge dem.

Jeg er helt sikker på, at statistikbrug ikke er validt her!

Og en helt anden ting: Jeg ville ALDRIG handle i en butik, der gemmer mine kort-data. Og kernen her er, at det er MINE kortdata, og ikke butikkens, så de må ikke udlevere dem til dig.

Jeg vil give dig ret, jeg er dog i den anden side, har ikke noget imod at butikken må bruge mit kort nummer så længe de lever op til kravende, Dog vil jeg også ha noget ud af det, derfor bruger jeg også e-kvittering, da de samler alle mine kvitteringer fra de butikker der er med i ordningen !

om de bruger mine købs info til statestik er jeg lidt lige glad med da jeg går ud fra at de gør det for at optimerer og derved i sidste ende hjælper med til at butikker kan levere en vare til en bedere pris , eller kan holde sig åben istedet for at lukke...

Svar: Dankortinformation, kan dette lade sig gøre med lovgivningen ?

Kirsten E — Tue, 30 Nov 2010 12:11:11 GMT

Fra PBS's hjemmeside:

Betalingskortdata må kun ligge få steder og skal være godt sikret. opbevar kun de absolut nødvendige kortdata og slet dem igen, så snart du ikke længere skal bruge dem.

Jeg er helt sikker på, at statistikbrug ikke er validt her!

Og en helt anden ting: Jeg ville ALDRIG handle i en butik, der gemmer mine kort-data. Og kernen her er, at det er MINE kortdata, og ikke butikkens, så de må ikke udlevere dem til dig.

Svar: Dankortinformation, kan dette lade sig gøre med lovgivningen ?

Jacob Ipsen — Tue, 30 Nov 2010 11:56:36 GMT

Anders Christensen:

Hos e-kvittering tilmelder folk sig også selv med deres kortnumre hos e-kvittering, det er en væsentlig forskel.

Ja det er korrekt, det er også derfor jeg skriver , at jeg er ret sikker på at man SKAL oplyse kort holder om at man logger salget. og ikke bare gøre det.

men den helt sore forskæld er også at e-kvittering også har info om køber , det ville man i så fald ikke ha her. dvs. kort nummer giver ingen info om hvem ejer er, hvad alder han/hun har, hvor han/hun bor. eller i den stil. så som sådan kan jeg ikke se nogle problemer andet end kravende, ved ikke om datatilsyntet ville ha noget i mod løsningen men det er om ikke andet noget man SKAL under søge inden man kaster sig ud i et sådan projekt.

Svar: Dankortinformation, kan dette lade sig gøre med lovgivningen ?

Anders Christensen — Tue, 30 Nov 2010 11:30:32 GMT

Jacob Ipsen:

Anders Christensen:

Jeg tror stadigvæk ikke helt du har forstået det vi skriver.

Du kommer ALDRIG til at kunne få lov til at have med kortoplysninger fra andre butikker at gøre..

Selv med din egen betalingsgateway vil det stadigvæk kun være dine egne kunder du vil få adgang til data på.

Så du skal lige starte med at vippe DIBS, quickpay, epay og de andre betalingsgateways af pinden vil du vil have data i en fornuftig mængde..

Eh , ikke for at skyde dig ned, men det har e-kvittering :) men de har s.flg også PCI certeficeret deres løsning.

/Jacob

Hos e-kvittering tilmelder folk sig også selv med deres kortnumre hos e-kvittering, det er en væsentlig forskel.

Svar: Dankortinformation, kan dette lade sig gøre med lovgivningen ?

Jacob Ipsen — Tue, 30 Nov 2010 11:16:25 GMT

Next.man:

Hej Jacob.

Tak for et meget brugbart svar ! :).

Butikken er meget intra at udlevere disse informationer til mig.

Min ide var følgende :
Butikken giver accept skrifligt på jeg må modtage informationen fra deres butik.
Jeg indhenter dataen fra udbydder
Ligger det hele ind på et lukket miljø.

Tror du ikke denne model er mulig ?

På forhånd tak, også indtil videre:)

Som sagt er jeg ret sikker på at det er muligt, men jeg er også samtidig 100% sikker på at det er dyet at lave og få godkendt ! , er dog lidt i tvivl om hvorvidt du må gøre det uden at informerer kortholder om det !

/Jacob

Svar: Dankortinformation, kan dette lade sig gøre med lovgivningen ?

Next.man — Tue, 30 Nov 2010 11:12:44 GMT

Jacob Ipsen:

Anders Christensen:

Jeg tror stadigvæk ikke helt du har forstået det vi skriver.

Du kommer ALDRIG til at kunne få lov til at have med kortoplysninger fra andre butikker at gøre..

Selv med din egen betalingsgateway vil det stadigvæk kun være dine egne kunder du vil få adgang til data på.

Så du skal lige starte med at vippe DIBS, quickpay, epay og de andre betalingsgateways af pinden vil du vil have data i en fornuftig mængde..

Eh , ikke for at skyde dig ned, men det har e-kvittering :) men de har s.flg også PCI certeficeret deres løsning.

men for at understytte de andre, det er ikke ulovligt at opbevarer de info du ønsker for at gøre dette, der er dog nogle krav der er ret dyre at overholde der i blandt PCI kravende, den anden side er at du skal have infoen et sted fra, som også skal være villig til at udlevere dataen til dig ( i krypteret form, da de ikke må være i besiddelse af kort nummer unden certeficering)

kort sagt, er vejen til dit mål med projektet lang og dyr, men det kan lade sig gøre.
dog skal du overveje nogle ting først,
brugeren skal gøres opmærksom på at du opbarevare deres info,
er butikkerne intraseret i at andre evtville kunne trække på deres statestikker
hvor skal pengende tjænes ?

Bare lige for at slå fast, PCI er ikke for sjov, bøder ved ikke er overholde krav ( som du kan finde på PBS´s hjemme side under certeficering)
er meget store, og grunden til at du ikke kan finde en pris på hvad den slags koster er jo rimeleg åbenlyst grundet at alle løsninger er forskællige, det kan tage alt fra 6-12 md og lave og skrive dokumentation inden du er klar til at tage et certeficerings forløb, jeg tør ikke gætte på hvad certeficering tager på den slags , jeg brugte 4 timerpå at få certeficeret 3 dialog boxe der var blevet fjernet, PBS tager sig godt betalt for den slags 1400 i timen, plus at de altid påskriver tid til at skrive dokumentation osv.

/Jacob

Hej Jacob.

Tak for et meget brugbart svar ! :).

Butikken er meget intra at udlevere disse informationer til mig.

Min ide var følgende :
Butikken giver accept skrifligt på jeg må modtage informationen fra deres butik.
Jeg indhenter dataen fra udbydder
Ligger det hele ind på et lukket miljø.

Tror du ikke denne model er mulig ?

På forhånd tak, også indtil videre:)

Svar: Dankortinformation, kan dette lade sig gøre med lovgivningen ?

Jacob Ipsen — Tue, 30 Nov 2010 09:05:26 GMT

Anders Christensen:

Jeg tror stadigvæk ikke helt du har forstået det vi skriver.

Du kommer ALDRIG til at kunne få lov til at have med kortoplysninger fra andre butikker at gøre..

Selv med din egen betalingsgateway vil det stadigvæk kun være dine egne kunder du vil få adgang til data på.

Så du skal lige starte med at vippe DIBS, quickpay, epay og de andre betalingsgateways af pinden vil du vil have data i en fornuftig mængde..

Eh , ikke for at skyde dig ned, men det har e-kvittering :) men de har s.flg også PCI certeficeret deres løsning.

men for at understytte de andre, det er ikke ulovligt at opbevarer de info du ønsker for at gøre dette, der er dog nogle krav der er ret dyre at overholde der i blandt PCI kravende, den anden side er at du skal have infoen et sted fra, som også skal være villig til at udlevere dataen til dig ( i krypteret form, da de ikke må være i besiddelse af kort nummer unden certeficering)

kort sagt, er vejen til dit mål med projektet lang og dyr, men det kan lade sig gøre.
dog skal du overveje nogle ting først,
brugeren skal gøres opmærksom på at du opbarevare deres info,
er butikkerne intraseret i at andre evtville kunne trække på deres statestikker
hvor skal pengende tjænes ?

Bare lige for at slå fast, PCI er ikke for sjov, bøder ved ikke er overholde krav ( som du kan finde på PBS´s hjemme side under certeficering)
er meget store, og grunden til at du ikke kan finde en pris på hvad den slags koster er jo rimeleg åbenlyst grundet at alle løsninger er forskællige, det kan tage alt fra 6-12 md og lave og skrive dokumentation inden du er klar til at tage et certeficerings forløb, jeg tør ikke gætte på hvad certeficering tager på den slags , jeg brugte 4 timerpå at få certeficeret 3 dialog boxe der var blevet fjernet, PBS tager sig godt betalt for den slags 1400 i timen, plus at de altid påskriver tid til at skrive dokumentation osv.

/Jacob

Svar: Dankortinformation, kan dette lade sig gøre med lovgivningen ?

Next.man — Mon, 29 Nov 2010 21:31:57 GMT

Michael_N1973:

du vil indetificere köber via dankortet?

Lige præcis :)

Michael_N1973:

Hvad nu vis det er konen der bruger sin mands dankort?

Har ingen betydning i denne sammenhæng :)

Svar: Dankortinformation, kan dette lade sig gøre med lovgivningen ?

Anders Christensen — Mon, 29 Nov 2010 21:31:55 GMT

Next.man:

Og det er der en ganske god grund til, da jeg vil være first mover på markedet. Men det kan måske først blive en realitet om 2-2,5 år med de omkostninger.

Jeg tror stadigvæk ikke helt du har forstået det vi skriver.

Du kommer ALDRIG til at kunne få lov til at have med kortoplysninger fra andre butikker at gøre..

Selv med din egen betalingsgateway vil det stadigvæk kun være dine egne kunder du vil få adgang til data på.

Så du skal lige starte med at vippe DIBS, quickpay, epay og de andre betalingsgateways af pinden vil du vil have data i en fornuftig mængde..

Svar: Dankortinformation, kan dette lade sig gøre med lovgivningen ?

Michael_N — Mon, 29 Nov 2010 19:52:23 GMT

du vil indetificere köber via dankortet?

Hvad nu vis det er konen der bruger sin mands dankort?

Svar: Dankortinformation, kan dette lade sig gøre med lovgivningen ?

Next.man — Mon, 29 Nov 2010 19:36:52 GMT

Hej Anders.

Det handler ikke om at skære det ud i pap.

Jeg spørger bare kringlet, da jeg har fået en rigtig god ide som jeg ikke vil lægge på bordet i et offentlig forum :).
Og det er der en ganske god grund til, da jeg vil være first mover på markedet. Men det kan måske først blive en realitet om 2-2,5 år med de omkostninger.

Men tak for hjælpen indtil nu alle sammen :).

Svar: Dankortinformation, kan dette lade sig gøre med lovgivningen ?

Anders Christensen — Mon, 29 Nov 2010 19:27:43 GMT

Next.man:

Hvorfor er det ulovligt ? Jeg skal bare lave noget statestik på dataen, så det vel lige meget om serveren er online ? Jeg tænker bare jeg tilføjer dataen over i et lukket miljø ?

Fordi der er så stor en risiko for misbrug hvis kortoplysningerne flyder rundt på nettet, det er en ganske reel trussel for folk der handler på nettet, derfor kræves at de folk der rent faktisk håndterer kortnumre er særligt godkendte.

Du kunne jo lige så godt være en tilfældig forbryder der gerne ville høste kreditkortnumre og sælge dem til andre kriminelle.

Du kan lige så godt droppe din plan helt, der er ingen shops der selv ligger inde med kortnumre, det er deres PSP (betalingsgateway) der passer på dem, og du kan på INGEN MÅDE få dem udleveret.

Skal vi skære det mere ud i pap eller har du forstået at du skal droppe den idé om at få folks kortnumre? Det lader sig ikke gøre.

Svar: Dankortinformation, kan dette lade sig gøre med lovgivningen ?

Next.man — Mon, 29 Nov 2010 19:22:54 GMT

Nej det vil han ikke have i dette tilfælde :).

Så der bliver ikke dannet et unikt ID for kunden ? Uanset hvor og hvornår han handler ?

Svar: Dankortinformation, kan dette lade sig gøre med lovgivningen ?

Michael_N — Mon, 29 Nov 2010 19:18:02 GMT

personen har et konto på din webshop.

Svar: Dankortinformation, kan dette lade sig gøre med lovgivningen ?

Next.man — Mon, 29 Nov 2010 19:08:05 GMT

Hej Igen min ven.

Vil dette sige, at hvis en person handler 2 gange i samme shop på en måned, kan jeg identificere ham uden dankortnummeret ?

Laver man et unikt nummer per handel eller per dankort ?

På forhånd tak :)