Weblabor

Nyilván a törvényi kiskapuval van a gond. Érdemes lenne az egész törvényt átnézni, hátha van valami módosítás, kitétel, stb. az ilyen jellegű tevékenységre. A cégnek egyébként érdeke, hogy védje magát az ilyen egyénektől, de kérdés, hogy jogos vagy jogtalan érdek e ez. Igazából ha nem károsítod meg vele komolyabban az illetőt, akkor akár még jogos érdek is lehet. Szakjogász kéne, hogy tisztázza, és még az is elképzelhető, hogy két jogász két különböző dolgot mondana.

Legtisztább az lenne, ha a NAIH-tól kérnék állásfoglalást. Ők csak tudják, hogy miért büntetnek...

Egyébként amit írtál, hogy csak személyes átvétel lehetséges, az ugyanúgy fekete lista az én szememben, maximum burkolt. De ha nincs dokumentálva és a felhasználó törlésénél is megjegyzi a rendszer, akkor azért büntethetnek.

Bocs, elég ramatyul vagyok, nincs erőm utánanézni, hogy ez mennyire hiteles: http://www.forumkontroll.hu/szemelyes-atvetel-eseten-buktuk-a-14-napos-elallasi-jogot/

1.
Szatyor nem kell (mosógép esetén bajos lenne :-D), viszont ez csak a boltban igaz.
Weben a megrendelés elküldése a szerződéskötés - amennyiben az ÁSZF másként nem rendelkezik -, ami egyúttal átvételre és kifizetésre kötelezi a vevőt és szállításra az eladót. Innentől / emiatt nem állja meg a helyét a "hagyományos vásárlást jelent", viszont mivel biztosítva van a vásárló számára a termék megtekintése, jó ÁSZF-fel szabályozni lehet, hogy személyes átvételnél nincs további visszaküldős elállás.

2.
Kb ugyanazt próbálod elérni, mint Inf3rno, csak másképp. Lényegtelen, hogy a vásárlást akarod - e tiltani, vagy korlátozni az átvételi módot, a lényeg a hogyan.
És pont az volt a lényeg, hogy ne töröltethesse.. :)


- A GDPR rendelet, nem törvény, nem összekeverendő az infótörvénnyel.
- Külön rész tartalmazza, hogy mik lehetnek jogos érdekek és milyen adatok kezelésére (itt fontos megjegyezni, hogy nem csak az adat gyűjtése és tárolása adatkezelés, hanem annak bármilyen megjelenítése is!).
- Leírja azt is, hogy a rendellenes használat megakadályozását célzó adatkezelésről csak annyit kell userrel közölni, hogy ilyen is van az oldalon / webshopban, és azt nem töröltetheti. Viszont csak és kizárólag olyan adat kerülhet ide, ami valóban egyértelműen ezt a célt szolgálja és csak olyan useré, akiről már bebizonyosodott, hogy nem kívánatos vevő! Tehát nem kérheted be pl a telószámát regeléskor azért, mert ha letiltod, akkor majd ezt is fel szeretnéd használni, de az email címét nyugodtan tárolhatod azért, hogy azzal már ne tudjon többet regelni.
- Fentihez tartozik még az is (ezt is leírja a GDPR), hogy minden kezelt / tárolt adat csak a szükséges mértékben legyen plain/text, amit lehet, titkosítani kell. Itt pl a tiltott email címet simán lehet egy nem visszafejthető hash-ként tárolni, ezzel lehet tiltani a vásárlást / újbóli regisztrációt, de nem lehet emailt küldeni neki.

Ez igencsak vicces lenne mondjunk egy Amazon vagy hasonló nagyobb kaliberű cégnél ahol egyáltalán nincs is lehetőség személyes átvételre. Egyébként én már elég sok terméket küldtem vissza változó okok miatt, és egyik cég sem reklamálhat, ha rossz a termék. Mármint nem úgy rossz, hogy nem működik, hanem nem ilyen minőségű, méretű, tapintású stb. termékre gondoltam. És mivel online rendelés esetén nincs lehetőség ezek megismerésére ezért amelyik boltnak nem jó, ha a vásárló visszaküldi a terméket, az ne áruljon online.

Amit én eddig olvastam róla, nem elég pusztán ennyi. Mármint jó ha titkosítva tárolod, de dokumentálni kell, hogy mit tárolsz titkosítva (ami GDPR szempontjából releváns), milyen célból tárolod és hogy erre mi a jogalapod. Ha a jogalap a jogos üzleti érdek, akkor arra kell ez az érdekmérlegelési teszt, hogy a te üzleti érdeked vajon feljebbvaló e a felhasználó személyiségi jogainál vagy mi a szösznél. Viszont ennek a részleteit én sem tudom, google-el rá tudsz keresni, hogy ez hogyan néz ki a gyakorlatban. Elvileg ha valami hatóság ellenőriz nálad, és nincs ilyen irat, akkor első körben figyelmeztetnek, második körben büntetnek, de ha nagyon súlyosak a hiányosságok, akkor lehet, hogy már elsőre is.