nazwa.pl chce 2k jednorazowo i 500 zł miesięcznie za RODO

[nrm]

Dzisiejszy news dnia Treść maila poniżej. Dotyczy usługi SKLEPu w nazwa.pl (a nie hostingu).

 

Cytuj

Szanowni Państwo,

z uwagi na rozpoczęcie obowiązywania od dnia 25 maja 2018 r. Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO) https://eur-lex.europa.eu/legal-content/PL/TXT/PDF/?uri=CELEX:32016R0679&from=PL, nazwa.plinformuje o konieczności dostosowania się zarówno dostawcy, jak i użytkownika usługi do zasad wynikających z tego rozporządzenia.

Mając na uwadze fakt, że posiadają Państwo usługę sklepu, w ramach której przetwarzają Państwo dane osobowe, nazwa.pl informuje, iż konieczne będzie przeprowadzenie procesu audytu tych danych. Audyt zostanie przeprowadzony przez zespół specjalistów w zakresie bezpieczeństwa informacji i ochrony danych osobowych. Na podstawie tego audytu, zostanie podjęta decyzja, czy zakres przetwarzanych przez Państwa danych pozwala na dalsze świadczenie usługi sklepu.

Przeprowadzeniem audytu zajmie się profesjonalnie przygotowany zespół specjalistów w zakresie przetwarzania danych osobowych. W efekcie, otrzymają Państwo gwarancję, że dane będą przetwarzane i przechowywane zgodnie z nowymi przepisami prawa. Usługa audytu jest podyktowana koniecznością dochowania należytej staranności w ocenie przetwarzania danych, jest czasochłonna, może potrwać nawet do 14 dni i wiąże się z koniecznością uiszczenia jednorazowej opłaty w wysokości 2 000 zł + 23% podatku VAT.

Dodatkowo nazwa.pl informuje, że po pozytywnym wyniku audytu przesłana zostanie do Państwa umowa Powierzenia Przetwarzania Danych Osobowych. Umowa zostanie przygotowana przez dedykowany zespół prawny. Dzięki temu zyskują Państwo pewność, że wszystkie dane będą przechowywane i przetwarzane w prawidłowy sposób przez cały okres świadczenia usługi Powierzenia Przetwarzania Danych Osobowych. Miesięczny koszt usługi Powierzenia Przetwarzania Danych Osobowych wynosi 500 zł + 23% podatku VAT.

Proforma za usługę audytu zostanie do Państwa wysłana w następnej wiadomości e-mail, a wzór nowej umowy Powierzenia Przetwarzania Danych Osobowych znajduje się w załączniku. Płatność powinna zostać uregulowana do 02.05.2018 r., aby możliwe było przeprowadzenie procesu audytu, przygotowanie i podpisanie umowy przed datą rozpoczęcia obowiązywania nowych przepisów, tj. 25.05.2018 r.

Oprócz wspomnianych wcześniej dokumentów, w załączniku znajdują się również: nowy Regulamin sklepu internetowego oraz Ogólne Warunki Umów dostosowane do nowych regulacji prawnych.

Brak zawarcia umowy Powierzenia Przetwarzania Danych Osobowych będzie skutkować zaprzestaniem świadczenia usługi sklepu przeznazwa.pl z dniem 25.05.2018 r. Nazwa.pl jednocześnie informuje, że opłata, którą Państwo ponieśli zostanie zwrócona proporcjonalnie do niewykorzystanego okresu abonamentowego. Zgodnie ze zmianami wprowadzonymi w regulaminie umowa o świadczenie usługi sklepu może zostać wypowiedziana drogą elektroniczną.

W razie jakichkolwiek pytań do Państwa dyspozycji pozostaje Dział Obsługi Klienta: Adres e-mail: [email protected] Numer telefonu: 801 33 22 33 / 22 454 48 10.

 

[Kapitan_Bomba]

Spokojnie. Z tego co wiem (mogę się oczywiście mylić), to żadna inna spora firma hostingowa nie ma jeszcze oficjalnego stanowiska ws. podpisywania umów o przetwarzanie danych. Każdy chyba czeka na to, co zrobią inni

[nrm]

Ah, sorry, z pośpiechu zapomniałem dodać, że chodzi o ich usługę sklepu, nie hosting. Już aktualizuje wpis.

 

4 minuty temu, Kapitan_Bomba napisał:

żadna inna spora firma hostingowa nie ma jeszcze oficjalnego stanowiska ws. podpisywania umów

 

RODO zezwala na umowy elektroniczne, odpowiednie zapisy mogą być częścią regulaminu usług w związku z czym nie będzie potrzeby podpisywania tony zbędnej makulatury. Część firm zdecydowanie idzie w tym kierunku.

[Kapitan_Bomba]

Cytuj

Część firm zdecydowanie idzie w tym kierunku.

Podasz jakiś przykład?

[Juvenito]

Pytałem się o RODO w jednej z większych firm hostingowych w PL to otrzymałem informację, że wszelkie umowy będą dostępne z wzoru i nie było nic wspomniane o jakichkolwiek dodatkowych kosztach. 

 

Edytowane 25 Kwietnia 2018 przez Juvenito

[kacperduras]

Pozwolę sobie oznaczyć @P-e-T-e-R, bo jednak nie ukrywajmy - koszt spory (co mnie częściowo nie dziwi akurat), ale w kontekście tego co wspomniał @Juvenito to ciekawa sprawa - może jakieś wyjaśnienia, bądź zarys dlaczego tak, a dlaczego nie inaczej?

Edytowane 25 Kwietnia 2018 przez kacperduras

[theqkash]

W podobnym czasie dostałem poniższego maila. Można odnieść wrażenie, że tabelki w excelu się "nie domykają".... ;-) 

 

Tymczasem: https://www.webhostingtalk.pl/topic/58269-nazwapl-najgorsza-obsługa-pro-forma-na-2460-zł-za-niezamówioną-usługę/ 

[spex]

^^

E tak, treść. Ważniejsze pod jakim tematem to wysłali:

 

PS. W Nazwa.pl nie posiadam żadnej usługi, a też dostałem

[theqkash]

Już tak całkiem technicznie rzecz biorąc, współczuję klientom. Możliwość eksportu produktów jest w nazwowym sklepiku niedostępna. Trzeba będzie scrapować albo kombinować naokoło jakoś.

Da się wyeksportować produkty, klientów i zamówienia - z importem pierwszego na dowolną platformę nie będzie problemu.

 

Innymi słowy, klienci zostali postawieni przed faktem dokonanym - płać albo bujaj się z ręcznym eksportem i importem gdzies indziej, to niezbyt ładna zagrywka.
Panie @P-e-T-e-R - jeżeli jeszcze pojawia się zdziwienie gdy ludzie źle piszą o Pana firmie, to takie sytuacje tego na pewno nie naprawią...

[Hostingja]

Większość ludzi nie wie jak drogie będzie działanie zgodne z rodo.

 

Dla hostingu shared na którym wlamy na pocztę i dziurawe wp sa codziennoscia powiadamianie admina danych osobowych będzie wymagać pomagania mu w zgłoszeniu do urzędu i powiadamiania ludzi że ich dane wyciekły. Już nawet nie mówię o karach czy odszkodowaniach.

 

Umożliwienie audytów klientowi. 

 

Analizy ryzyka indywidualne bo te grupowe to taka sciema. Pierwsza kontrola i hosting znika. Wiecie ile to kasy? Co za różnica czy można podpisać elektronicznie czy papierowo jak będzie źle zrobione.  Stać was na walkę i macie tyle na kary co Microsoft? Odpowiedzialność będzie miał każdy.

 

Deal nazwy 500 na miesiąc to jest nic w porównaniu ile to może kosztować.

 

Sklep erotyczny i już dane wrazliwe. Kto weźmie na siebie ryzyko za 100zl rocznie. 

 

Zwyczajnie skończy się czas januszowych hostingow i januszowych klientow bo rodo wymusi indywidualne podejście.  A kto zaplaci . Każdy zaplaci na końcu za ochronę jego danych.

 

Jeden wyciek większy. Pozew zbiorowy poszkodowanych. Kary . Odszkodowanie administratorowi.  Odszkodowanie każdej osobie która ucierpiała. Pozdrawiam pechowy hosting który pierwszy to poczuje.

 

Są ludzie którzy myślą że jak kupią hosting poza eu to rodo ich nie dotyczy. Tu nawet facepalm picarda nie pasuje bo trzeba czegoś mocniejszego.  

 

Na razie pocieszyć się można że urzędu brak i giodo kasy nie ma .

 

P.s. napisałem tylko o problemach widocznych na pierwszy rzut oka. Im głębiej tym fajniej. Dla hostingu masowego to jest tragedia a masa firm doradzajacych sama nie wie o czym mówi. Potem będą jazdy. 

[theqkash]

28 minut temu, Hostingja napisał:

Deal nazwy 500 na miesiąc to jest nic w porównaniu ile to może kosztować.

https://www.linkedin.com/feed/update/urn:li:activity:6394829829270831104/ 

 

 

 

PS. Wiele wskazuje na to, że się znamy ;-) 

[Hostingja]

20 minut temu, theqkash napisał:

https://www.linkedin.com/feed/update/urn:li:activity:6394829829270831104/ 

 

 

 

PS. Wiele wskazuje na to, że się znamy ;-) 

 

Podatków też nie podniesiemy. Skądś na te 500p się uzbiera. Odszkodowań w sądzie też nie będą zasadzac bo przecież kontrolują sady. 

 

Nazwa nie sprzedaje z tego co widzę magicznej piguly na rodo. To jest związane z ich oceną czy chcą być odpowiedzialni za hostowane danego sklepu. Ocena kosztuje i ok. Nikt za darmo nie musi pracować.

[theqkash]

Teraz, Hostingja napisał:

Nazwa nie sprzedaje z tego co widzę magicznej piguly na rodo. To jest związane z ich oceną czy chcą być odpowiedzialni za hostowane danego sklepu. Ocena kosztuje i ok. Nikt za darmo nie musi pracować.

Nie powinno to jednak iść przymusem i w taki sposób. Jeżeli ktoś ma problem z RODO albo ma je gdzieś to trzeba mu dać taki wybór. Pobieranie takich drakońskich kwot jest jednak moim zdaniem barbarzyństwem, ale to klienci ocenią. 

[Hostingja]

8 minut temu, theqkash napisał:

Nie powinno to jednak iść przymusem i w taki sposób. Jeżeli ktoś ma problem z RODO albo ma je gdzieś to trzeba mu dać taki wybór. Pobieranie takich drakońskich kwot jest jednak moim zdaniem barbarzyństwem, ale to klienci ocenią. 

 

Pan komunistą jest? Wszystkim po równo i niech prywaciarz zaplaci.

Tak jak napisałem wcześniej to jest mało w porównaniu ile na rodo każdy musi wydac.

Nie sądzę żeby któryś hosting lobbowal za tym prawem. Każdy będzie miał z tym problem. Sprawiedliwie jest zepchniecie kosztów aż do końcowego klienta za jego ochronę.

Hosting nie będzie odpowiadał za Janusza bo sklep bo on nie będzie....

Edytowane 25 Kwietnia 2018 przez Hostingja

[Gość P-e-T-e-R]

Panie @theqkash (Łukaszu Nowak) chyba nie rozumie Pan tego co napisałem w poście https://forum.rootnode.pl/topic/493-whtnazwa-rootnodespołeczność/?do=findComment&comment=5339  więc Panu jeszcze raz przypomnę: "Dołączyłem do rootnode.pl z założeniem, że tak będzie i że dyskusje w których będę uczestniczył będą dotyczyły faktycznie spraw technicznych.  Od chwili obecnej będę więc odnosił się tylko do kwestii technicznych, pozostawiając bez komentarza inne komentarze i przytyki pod adresem moim i moich firm". Jako właściciel tego forum powinien Pan bardziej szanować swoich użytkowników i nie wymuszać na mnie wypowiedzi w tematach w których już informowałem że nie będę się wypowiadał.

 

RODO to temat przede wszystkim prawny. Jeżeli są na tym forum prawnicy to niech się wypowiedzą fachowo o obowiązkach podmiotu przetwarzającego któremu powierzono dane osobowe, dokumentacji jaką należy w tym wypadku sporządzić, audytów i inspekcji, oraz odpowiedzialności z tego wynikającej. Godzina pracy prawnika to 250-350zł/h, więc niech każdy sobie odpowie ile powinna kosztować usługa wzięcia na siebie tych obowiązków i odpowiedzialności.  Oczywiście też jestem ciekawy jak będą wykonywały te obowiązki inne firmy, jak również administratorzy danych osobowych. Chociaż mam obawy, że w wielu firmach te obowiązki nie będą w ogóle realizowane, czego wyrazem niech będzie wypowiedź @theqkash  w stylu "polskiego Janusza":

 

8 minut temu, theqkash napisał:

Jeżeli ktoś ma problem z RODO albo ma je gdzieś to trzeba mu dać taki wybór.

 

 

 

 

 

 

 

[theqkash]

7 minut temu, P-e-T-e-R napisał:

w stylu "polskiego Janusza"

To jest raczej styl firm wymuszających nie do końca słuszne opłaty niemalże bez ostrzeżenia. Chcieliście się pozbyć usługi to można było to zrobić w inny sposób.

Co do szanowania użytkowników forum to akurat w tej kwestii nie powinien mnie Pan pouczać, z moim zdaniem oczywistych powodów, których jak widać w przytoczonym przez Pana temacie ani trochę Pan nie potrafi zrozumieć.

Powodzenia i zdrówka życzę.

[Gość P-e-T-e-R]

@theqkash (Łukaszu Nowak) komentuje Pan moje posty przetwarzając niezgodnie z prawem od 8 miesięcy dane osobowe użytkowników serwisu rootnode.pl, w tym również moje dane osobowe, oraz wyrażając wprost swoje niezgodne z prawem stanowisko w zakresie respektowania przepisów o ochronie danych osobowych.

 

Nie przejmuje się Pan widzę skutkami prawnymi wynikającymi z braku zarejestrowania zbioru danych osobowych lub Administratora Bezpieczeństwa Informacji w Simpleideas.pl Łukasz Nowak do której należy domena rootnode.pl i to forum. Każdy dzisiaj może sprawdzić, że nie wypełnia Pan swoich obowiązków prawnych na stronie https://egiodo.giodo.gov.pl/search_ado.dhtml. Wyprzedzając Pana odpowiedź wskazuję, że przetwarzanie danych osobowych na forum webhostingtalk.pl odbywa się na podstawie zgłoszenia Administratora Bezpieczeństwa Informacji https://egiodo.giodo.gov.pl/form_abi.dhtml?form_id=33185 dokonanego niezwłocznie po rozpoczęciu przetwarzania danych osobowych.

 

Niech Pan przygotuje wszystkie dokumenty prawne związane z przetwarzaniem danych osobowych, powoła osobę która będzie odpłatnie wykonywała obowiązki Administratora Bezpieczeństwa Informacji, wprowadzi wszystkie procedury bezpieczeństwa związane z przetwarzanymi danymi osobowymi, przygotuje plan sprawdzeń planowych oraz przeprowadzi wyrywkowe sprawdzenia i przekona się Pan ile wynoszą Pana "nie do końca słuszne opłaty" które powinien Pan ponosić już od 8 miesięcy, a które będzie Pan musiał ponieść "niemalże bez ostrzeżenia".

 

Wnoszę w imieniu wszystkich użytkowników tego forum o wypełnienie przez Pana obowiązków wynikających z obecnie obowiązującej ustawy o ochronie danych osobowych.

 

Piszę o tym nie ze złośliwości, ale aby do Pana @theqkash dotarło, że wypełnianie obowiązków prawnych wiąże się z kosztami i nie jest to coś fakultatywnego z czego może Pan zrezygnować. To samo dotyczy każdej innej osoby przetwarzającej dane osobowe, a w szczególności w zakresie przetwarzania danych osobowych na takiej usłudze jak sklep internetowy od którego rozpoczęła się cała ta dyskusja.

[behemoth]

@P-e-T-e-R czy w przypadku cofnięcia zgody na przetwarzanie danych osobowych, konto na webhostingtalk jest usuwane wraz z całą zawartością? (posty, prywatne wiadomości)?

Jeżeli tak, to czy dane te usuwane są również ze wszystkich backupów, które posiadacie?

[Gość P-e-T-e-R]

@behemoth mogę Ci zadać to samo pytanie. Jestem tutaj jako prywatna osoba i nie reprezentuje webhostingtalk.pl. Dane kontaktowe masz na stronie https://www.webhostingtalk.pl/page/kontakt

[theqkash]

Szanowny Panie @P-e-T-e-R 

 

Wgląd do danych osobowych będących pod ochroną GIODO nie jest udostępniany osobom trzecim i jest wyłącznie w zarządzie przez administrację - ten "zbiór" w naszym przypadku to wyłącznie adres e-mail. Wniosek o rejestrację został złożony już jakiś czas temu, natomiast nie został jeszcze przetworzony, najwyraźniej dlatego, że od 25 maja 2018 obowiązek ten zostanie zniesiony. Ponadto informuję, że zgodnie z art. 43 ust. 1 pkt 11. ustawy o ochronie danych osobowych nie mieliśmy nawet takiego obowiązku, a niejedna opinia prawna w tym zakresie stwierdza, że jeżeli serwis nie wyświetla spersonalizowanych reklam, a także nie wysyła mailingów i nie wykorzystuje zbioru danych w sposób potencjalnie szkodliwy, obowiązkowi nie podlega. Jeżeli jednak uważa Pan inaczej, właśnie pomogę ten problem dla Pana rozwiązać.

 

Dziękuję natomiast za przypomnienie o obowiązku - na pewno warto bardziej o nim przypominać, zamiast żądać zapłaty z góry.

 

Skoro tak Panu nie odpowiadała wątpliwa w tej kwestii sytuacja, można takie rzeczy uczynić kontaktując się bezpośrednio ze mną, jeżeli ma Pan z tym problem, lub w ogóle się na forum nie rejestrować, ale jak widać załatwiania spraw "po ludzku" Pan w zwyczaju nie ma - trzeba się bawić w formalizmy i to na forum publicznym.

 

Idąc więc w Pana niezawodnym i oryginalnym stylu, informuję o blokadzie konta z uwagi na złamanie regulaminu w punkcie II.5 w poprzednim poście, a także za prowadzenie dyskusji niezgodnej z tematem forum i wielokrotnymi atakami personalnymi, które finalnie w Pana przypadku zaskutkują całkowitym usunięciem konta - jak rozumiem również przyczyni się to również korzystnie dla Pana do ograniczenia negatywnych skutków przetwarzania Pana danych osobowych.

 

Tym samym informuję również o zaprzestaniu przetwarzania Pana danych osobowych poprzez zablokowanie Pana konta i poprzez skierowanie go do usunięcia w trybie przyspieszonym wraz z wszelkimi wrażliwymi danymi osobowymi będącymi w naszej bazie (stanowiącymi adres e-mail). Użytkownicy dobrowolnie się rejestrują i podają dane osobowe na forum, co dotyczy również Pana. Skoro je Pan podał, zgodził się Pan na wszelkie zapisy przedstawione w regulaminie, polityce prywatności oraz warunkach użytkowania, te dokumenty są dostępne zarówno dla Pana jak i dla pozostałych osób i są zresztą zgodne z nadchodzącymi zmianami w przepisach. 

 

W razie dalszych uwag lub sprzeciwu od tej decyzji, zachęcam do kontaktu mailowego. Proszę nie spamować więcej swoimi problemami na forum publicznym, można do tego celu użyć emaila lub pw jeśli jest to kierowane do konkretnej osoby. Przypominam o tym również dlatego, że prowadzi Pan forum dyskusyjne, na którym jak mniemam chciałby Pan również zachować pewien porządek.

 

Pozdrawiam

Łukasz Nowak

[jimmi]

9 minut temu, theqkash napisał:

...

ale poważnie pojechałeś po całości

[theqkash]

5 minut temu, jimmi napisał:

ale poważnie pojechałeś po całości

Nie pojechałem. Bardzo nie lubię wytykania w takiej formie w sposób publiczny. Jeżeli komuś się coś nie podoba, może napisać i zapytać - nikt tu niczego nie ma do ukrycia.  Fora internetowe są po to żeby rozmawiać, dyskutować na różne tematy, a nie prowadzić zaczepki ad personam zarzucając jakieś niecne postępowanie. Przychodzenie na forum, wymądrzanie się, pouczanie wszystkich wokół i stwierdzanie wielu różnych (w mojej ocenie mocno hipokrytycznych) wyrażeń, można prowadzić na własnym kupionym niedawno forum, ja tutaj takiego cyrku nie chce.

[jimmi]

wiem... że na tym drugim forum ex fobiego robią sobie co chcą, 
Osobiście raczej daję zakazy pisania i/lub moderację... ktoś inny jest do banowania

[theqkash]

Teraz, jimmi napisał:

Osobiście raczej daję zakazy pisania i/lub moderację... ktoś inny jest do banowania

W tym konkretnym przypadku jak dobrze zrozumiałem wypowiedzi użytkownika @P-e-T-e-R, moja intencja będzie miała również zysk dla niego, jako że nie będę przetwarzał jego danych w nielegalnej w jego mniemaniu bazie, o czym musiał wytknąć na forum w taki a nie inny sposób. 

Jeżeli dostanę jakiegoś maila z informacją o tym żeby konto nie było kasowane, w związku z przesłanym wyżej wyjaśnieniem, konto może pozostać w serwisie, jednakże temat blokady raczej sie nie zmieni, jako że ciężko się dyskutuje z kimś chcącym prowadzić dyskusje w taki sposób jak widać. 

[Qrzysio]

Nie chodziwyłącznie o sklepy internetowe. Mam hostingi w nazwa.pl, podpisałem z nimi umowę powierzenia danych osobowych kilka lat temu  i także otrzymałem ten e-mail. U mnie drugi akapit jest nieco inny:

 

Cytuj

Mając na uwadze fakt, że zawarli Państwo umowę Powierzenia Przetwarzania Danych Osobowych, w ramach której przetwarzane są dane osobowe, nazwa.pl informuje, iż konieczne będzie jej wypowiedzenie i podpisanie nowej umowy, dostosowanej do nowych przepisów prawa. Wypowiedzenie dotychczasowej umowy Powierzenia Przetwarzania Danych Osobowych otrzymają Państwo pocztą tradycyjną, a wzór nowej umowy przesyłamy w załączniku.