Pravni vidiki trženja web storitev

S kolegi končujemo web storitev, ki bi jo v prihodnjih mesecih radi začeli tržiti. Gre za podatkovno-intenzivno storitev, ki pa ne vsebuje "občutljivih" osebnih podatkov, le ime, priimek, email naslov in podobno. Ideja je, da uporabnik za uporabo storitve plača, na primer, petdeset evrov na leto. Strežnik s podatki bo znotraj EU, mogoče celo v Sloveniji, uporabniki bodo izključno slovenski. Vsa zunanja koda in programska oprema, ki smo jo uporabljali, je ali pod MIT License ali njeno različico.

Ima kdo tukaj kaj izkušenj glede pravnih vidikov pri trženju tovrstnih storitev? Predvsem me zanima, če potrebujemo licenco, in če jo, kaj naj vsebuje? Kaj smo zakonsko dolžni narediti glede varstva osebnih podatkov?

Dobrodošli so konstruktivni odgovori in povezave do relevantnih informacij.

Priporočam ti da pišeš na tirs in boš imel uradni odgovor, če bodo kasneje kakšne težave.

Upam da se še spomnim kako gre zadeva.

Za kakršno koli zbiranje osebnih podatkov, mora ta oseba izdati osebno privoljenje, če ni pridobljeno skozi poslovni odnos. Tako ni težava, če ti zbiraš in hraniš podatke o svojih strankah, težava je ko ti obdeluješ in hraniš osebne podatke za drugo podjetje. Tukaj je točno določeno, da mora biti med lastnikom in obdelovancem podpisana pogodba o obdelavi in hrambi in oseba se mora strinjati z obdelavo in hrambo.

Pri določenih bazah se moraš tudi registrirati kot obdelovalec baz z osebnimi podatki, itd.

Smo kar nekaj časa nazaj raziskovali te zadeva za postavitev sistema assessfy.com, pa nam je zadeva nekako tudi tukaj ustavila. So rešitve in tudi odgovornosti, tako da zadeva stoji tam nekje v kotu, praktično spisana in vse. :/

Je bil pa pravi naslov za kontakt IP-RS.

Hm, sliši se sitno. Sicer pa zelo informativen odgovor.

Mogoče veš kako je z licencami?

Torej je administrator skrbnik in obdelovalec baze ... ti mu nudiš samo sistem. Mogoče z administratorjem podpišeš kak dogovor, da ste pač čisti :D

Ja, nekako tako. (Sorry, sem šel urejat post, ker sem odkril, da si že odgovoril v prejšnjem postu. :-)

Sliši se kot dobra ideja. Imaš kak primer kako pridobimo osebno privoljenje skozi poslovni odnos?

Kaj pa, če bi naredili takole.

Ko nam uporabnik plača, dobi možnost registracije. (Hočejo pa izstavljen račun, ker ne morejo drugače.) Registrirajo pa se lahko samo v primeru, da se strinjajo s pogoji uporabe, kjer dobro definiramo kako je z varstvom osebnih podatkov. Podobno kot se implicitno strinjaš s Facebookovimi pogoji uporabe, ko se registriraš.

@blazs Po mojih izkušnjah se splača investirati v posvet s pravnikom, ki se spozna na splet. Mi delamo z JK group, ki tudi občasno svetujejo na tem forumu in jih lahko priporočim. Vsi nasveti, ki bi ti jih dali mi so lahko zavajajoči, saj nas večina ni pravnikov.