Fragt, logistik, betaling & service

Svar: Register for dårlige forsendelsesmodtagere...

Kenneth Jønsson — Sun, 06 Nov 2016 10:53:57 GMT

Du er ude på et skråplan..

Svar: Register for dårlige forsendelsesmodtagere...

Jan Hansen — Sun, 06 Nov 2016 08:58:27 GMT

John, jeg har brug for lidt hjælp til tolkningen af §6.

Som jeg læser det er stk 2 og 3 ikke relevante, da det ikke er en markedsføringssituation. Derfor må jeg se om jeg kan finde en tilladelse i stk 1.

Jeg er ser en lille åbning i stk. 1 pkt. 7, da det må siges at være i forhandlerens interesse, ikke at sende breve til en kunde (registrerede), som sandsynligvis gør sig skyldig i svindel, ved at påstå en forsendelse ikke er modtaget, selvom den er. Jeg er klar over, at forsendelser kan blive væk og det skal systemet jo også prøve at indregne i sin vurdering af, om en adresse kunne være involveret i svindel.

Jeg er klar over, at systemet, i yderste konsekvens, kan bruges til at finde ud af, om en adresse (altså ikke nødvendigvis en specifik person) er mistænkt for at svindle med brevforsendelser. Om det er nok til at gøre det ulovligt er vel egentlig det jeg er ude efter et svar på.

Svar: Register for dårlige forsendelsesmodtagere...

plazm — Sun, 06 Nov 2016 06:38:32 GMT

Som jeg læser det, så vil man vel kunne lave en billigere forsendelsesmetode, hvor man så beder kunden afkrydse at de er indforståede med at de kan blive registreret i et register givet nogle forhold.

Svar: Register for dårlige forsendelsesmodtagere...

Cookie - John Hannover — Sun, 06 Nov 2016 01:05:39 GMT

persondataloven citat

§ 6. Behandling af oplysninger må kun finde sted, hvis

1) den registrerede har givet sit udtrykkelige samtykke hertil,

2) behandlingen er nødvendig af hensyn til opfyldelsen af en aftale, som den registrerede er part i, eller af hensyn til gennemførelse af foranstaltninger, der træffes på den registreredes anmodning forud for indgåelsen af en sådan aftale,

3) behandlingen er nødvendig for at overholde en retlig forpligtelse, som påhviler den dataansvarlige,

4) behandlingen er nødvendig for at beskytte den registreredes vitale interesser,

5) behandlingen er nødvendig af hensyn til udførelsen af en opgave i samfundets interesse,

6) behandlingen er nødvendig af hensyn til udførelsen af en opgave, der henhører under offentlig myndighedsudøvelse, som den dataansvarlige eller en tredjemand, til hvem oplysningerne videregives, har fået pålagt, eller

7) behandlingen er nødvendig for, at den dataansvarlige eller den tredjemand, til hvem oplysningerne videregives, kan forfølge en berettiget interesse og hensynet til den registrerede ikke overstiger denne interesse.

Stk. 2. En virksomhed må ikke videregive oplysninger om en forbruger til en anden virksomhed til brug ved markedsføring eller anvende oplysningerne på vegne af en anden virksomhed i dette øjemed, medmindre forbrugeren har givet sit udtrykkelige samtykke hertil. Et samtykke skal indhentes i overensstemmelse med reglerne i markedsføringslovens § 6 a.

Stk. 3. Videregivelse og anvendelse som nævnt i stk. 2 kan dog ske uden samtykke, hvis der er tale om generelle kundeoplysninger, der danner grundlag for inddeling i kundekategorier, og hvis betingelserne i stk. 1, nr. 7, er opfyldt.

Svar: Register for dårlige forsendelsesmodtagere...

René Nielsen — Sun, 06 Nov 2016 00:19:16 GMT

Jan Hansen:
Jeg er nød til at bede dig henvise til dokumentation for denne påstand, da jeg mener det vil have vidtgående konsekvenser for brugen af internettet her i landet, hvis det er korrekt, hvad du påstår. Jeg kan i det mindste ikke finde belæg for din påstand i Persondataloven, hvilket må være det dokument der er udgangspunkt for diskussionen.

Nu taler vi om en central registrering, en form for centralt register med folk som ikke afhenter deres pakker. Det er ulovligt. En sted hvor erhvervsdrivene kan gå hen og finde informationer om en kunde man er usikker på.

Det er ikke lovligt.

God arbejdslyst!!

René

Svar: Register for dårlige forsendelsesmodtagere...

Nicolai Lundgaard — Sat, 05 Nov 2016 21:58:26 GMT

René Gundel Nielsen:
Det er desværre ikke lovlingt og det er der en god grund til. Da det kun er offentlig myndigheder der har lov til at regisrere og samle data om os.

Det er lovligt så længe formålet med registreringen er gjort klart for brugeren. Du ville jo f.eks. ikke kunne drive en webshop hvis du ikke måtte samle data om personen.

Der hvor du kommer på kant med loven er hvis du deler data, og bruger det til andre formål end det som brugeren har givet tilsagn til.

Svar: Register for dårlige forsendelsesmodtagere...

Jan Hansen — Sat, 05 Nov 2016 21:53:28 GMT

Tak for dit indspark, René, men jeg er nød til at udfordre dig lidt på dit udsagn.

Hvis det du siger passer, så skal alle sociale medier og andre sites og virksomheder der registrerer data om folk, jo lukkes ned. Det lyder jo himmelråbende forkert.

Jeg er nød til at bede dig henvise til dokumentation for denne påstand, da jeg mener det vil have vidtgående konsekvenser for brugen af internettet her i landet, hvis det er korrekt, hvad du påstår. Jeg kan i det mindste ikke finde belæg for din påstand i Persondataloven, hvilket må være det dokument der er udgangspunkt for diskussionen.

Svar: Register for dårlige forsendelsesmodtagere...

René Nielsen — Sat, 05 Nov 2016 21:22:06 GMT

Hej Jan

Det er desværre ikke lovlingt og det er der en god grund til. Da det kun er offentlig myndigheder der har lov til at regisrere og samle data om os.

Der er enkelt undtagelser.

God arbejdslyst!!

René

Svar: Register for dårlige forsendelsesmodtagere...

stiginshanghai — Sat, 05 Nov 2016 21:19:32 GMT

Jeg kan ikke gennemskue den lovgivning. Det jeg startede med at svare på, og som jeg så gentager er - om det er lovligt eller ikke lovligt afhænger ikke af om du krypterer brugerdata - da du i mine tekniske øjne stadig gemmer brugerdata.

Så hvis det er i orden i forhold til persondataloven, at gemme køberes navn og adresse (med deres samtykke skjult godt under betingelser) og så koble den data på om de modtager eller afviser at have modtaget pakker, så er det fint. Hvis ikke, mener jeg det er fløjtende ligegyldigt hvordan du så gemmer dataene.

Svar: Register for dårlige forsendelsesmodtagere...

Jan Hansen — Sat, 05 Nov 2016 21:02:48 GMT

Såvidt jeg forstår persondataloven (§7 stk.1) er der ikke noget galt med at gemme oplysninger om navn og adresse (ret mig gerne, hvis jeg tager fejl).

Desuden er der tale om en service, som giver en anbefaling på grundlag af opsamlede adfærdsdata og altså ikke adfærdsdata som sådan (selvom de nok kan afledes af anbefalingen). Ydermere er det et krav til forhandleren, at deres handelsbetingelser/persondatapolitik udstyres med en pasus omkring deling af data med tredjepart, såfremt en forsendelse ikke modtages eller noget lign. juraspeak der dækker dette samtykke, som kunden skal give.

Det vil givetvis nok være en service, man skal betale for at anvende og den vil være rettet mod webshops og andre der sender varer til kunder via brevforsendelser. Om det så holder den under radaren ved jeg ikke... :-)

Svar: Register for dårlige forsendelsesmodtagere...

stiginshanghai — Sat, 05 Nov 2016 20:49:22 GMT

Du skriver - hvis altså du har data i hånden i forvejen. Du skal også have mine data i forvejen for at slå mange andre ting op. Hvis du laver sådan en service så kan jeg jo uden videre finde data på min nabo, min genbo, mine venner, familie, osv.

Derfor jeg argumenterer at du faktisk gemmer persondata, uanset om det er krypteret eller ej. Og derfor ulovligt.

Jeg aner ikke hvad dinero gør. Hvis de ikke tilbyder sådan en service vidt og bredt i det offentlige rum, så kan det nok gå under radaren. Ligesom du vil kunne hvis du laver en webservice for webshops der bruger et hash.

Men lovligt, tvivler jeg på.

Svar: Register for dårlige forsendelsesmodtagere...

Jan Hansen — Sat, 05 Nov 2016 20:19:31 GMT

Ja, vi er helt enige om, at du kan spore data tilbage til et token, hvis altså du har data i hånden i forvejen.

Anyway! Spørgsmålet er nu også mere, om det rent faktisk ville være lovligt, at gøre dette, så det er vist en jurist der er brug for, for at komme videre.

Såvidt jeg ved, anvender Dinero nogenlunde samme teknik (altså data om kunders kunder) til at undersøge om en kundes kunde er dårlig betaler og dermed advare om, at den kunde måske ikke skal have kredit (jeg synes i det mindste jeg har læst om sådan en feature i et af Martin Thorborgs utallige opslag). Der må være nogen fra Dinero som kan svare på dette... :-)

Det er muligt at forskellen mellem Dinero's og min løsning er, at Dinero ikke deler data med andre virksomheder, men anvender det internt i Dinero.

Svar: Register for dårlige forsendelsesmodtagere...

stiginshanghai — Sat, 05 Nov 2016 20:05:01 GMT

Det er lidt teknisk, men jeg vil mene du gemmer persondata, uanset om du ikke gemmer navnet specifikt.

1. md5 af navn addresse == xxxxyyyyzzzzz

2. andre kan slå samme xxxxyyyyzzzzz op og få info, og som du ved nok nærmest umuligt at ramme samme token med forskellig data

Hvis du gemmer en brugers password som md5, så gemmer du det altså stadig, uanset om det ikke er synligt for øjet. Ja, det kan potentielt være 2 eller flere passwords der rammer samme md5, men netop med navn og addresse nok ikke særlig sandsynligt det sker.

Svar: Register for dårlige forsendelsesmodtagere...

Jan Hansen — Sat, 05 Nov 2016 19:53:26 GMT

Min pointe var bare, at servicen ikke gemmer data, der direkte kan tilbageføres til kunden, med mindre man kender konteksten og har adgang til samtlige navne og deres tilhørende adresser i det dækkede område (f.eks. DK). Men du har naturligvis ret i, at uanset hvordan man vender og drejer det, så ville navnet være en del af grundlaget for dette token. Som nævnt tror jeg også servicen ville være mere præcis, hvis navnet IKKE indgik i token-grundlaget.

Svar: Register for dårlige forsendelsesmodtagere...

stiginshanghai — Sat, 05 Nov 2016 19:32:07 GMT

Det jeg mente var, at uanset om du bruger en hash token så er persondata (navn) med i genereringen af denne hash - så vil jeg tro det er på kant af persondataloven. Du gemmer jo netop navnet i den token via en anden leverandør senere kan generere samme token med samme navn og checke.

Men data om, at der er forsøgt, successfuldt eller ej, at levere en pakke på en adresse, det er måske ikke på kant med loven.