Witajcie, mam pytanko, jeżeli chciałbym założyć własną stronę internetową działającą jako "porównywarka finansowa" czyli zbiór chwilówek i pożyczek pozabankowych, to będzie dużo załatwiania spraw dotyczących RODO czy wystarczą jakieś wzmianki pod zaakceptowaniem regulaminu? Może udać się z tym do prawnika? Tylko jakiej specjalizacji? . Przy okazji jeżeli ktoś ma zdolności do tworzenia takiej strony to zapraszam na pw z portfolio i orientacyjną ceną, być może będę zainteresowany stworzeniem takiego czegoś, pozdro!

Zbierać będziesz te dane czy tylko linki do wniosków? Jak linki, bez mailingu itd. to rodo raczej zbędne. Jeśli zbierasz dane lub przetwarzasz to w net są radcy spokojnie ogarną. Jak nie znajdziesz to daj znać podrzucę link.

(25-03-2019 14:17)rachman napisał(a):  Zbierać będziesz te dane czy tylko linki do wniosków? Jak linki, bez mailingu itd. to rodo raczej zbędne. Jeśli zbierasz dane lub przetwarzasz to w net są radcy spokojnie ogarną. Jak nie znajdziesz to daj znać podrzucę link.

Przetwarzać nie, ale zbierać tak, czyli już potrzebny będzie radca?

No raczej sam bym nie zaryzykował chyba że czasu poświęcisz by dobrze poznać temat...
Trochę tego jest jednak. Do tego zabezpieczenie hostingu itd. też ważne nie zapominaj.

A jestes pewny ze bedziesz w ogole trzymal jakiekolwiek dane na swoim serwerze? Nie orientuje sie jak to sie dokladnie nazywa ale jest cos takiego jak local storage/web storage gdzie pewne dane sa trzymane w przegladarce uzytkownika...a pozniej przekierowanie na strone serwisu z pozyczkami?

Nawet jeśli by w local je trzymał to je przetwarza - pobiera, zapisuje w miejscu nad którym nie ma kontroli, potem podaje na stronach "wnioskowych". Nikt rozsądny tak wrażliwych danych nie trzyma w ten sposób. Nie rozumiem sensu takiego rozwiązania.
Można podać linki do wniosków - dane przetwarza wtedy firma/bank.
Zbieramy dane - ale rodzi to poważne obowiązki. Jaki sens pobierać czyjeś dane i od razu kierować go na wniosek? Przecież to robienie sobie obowiązków i roboty - każdy wniosek jest inny, formularze mają inną budowę, ogarnąć to poprzez api (a nie każdy wniosek udostępnia API..., poza tym wiele banków ZAKAZUJE wypełniania wniosków za klienta - trzeba być pośrednikiem z uprawnieniami lub otrzymać zgodę od banku/sieci afiliacyjnej) jest dość pracochłonne a efekt taki sam jak po podaniu linka gdzie klient sam wypełni wniosek. Poza tym wiele osób nie lubi podawać danych na stronach i woli przejść bezpośrednio na www banku itd.

(25-03-2019 15:44)rachman napisał(a):  Nawet jeśli by w local je trzymał to je przetwarza - pobiera, zapisuje w miejscu nad którym nie ma kontroli, potem podaje na stronach "wnioskowych". Nikt rozsądny tak wrażliwych danych nie trzyma w ten sposób. Nie rozumiem sensu takiego rozwiązania.
Można podać linki do wniosków - dane przetwarza wtedy firma/bank.
Zbieramy dane - ale rodzi to poważne obowiązki. Jaki sens pobierać czyjeś dane i od razu kierować go na wniosek? Przecież to robienie sobie obowiązków i roboty - każdy wniosek jest inny, formularze mają inną budowę, ogarnąć to poprzez api (a nie każdy wniosek udostępnia API..., poza tym wiele banków ZAKAZUJE wypełniania wniosków za klienta - trzeba być pośrednikiem z uprawnieniami lub otrzymać zgodę od banku/sieci afiliacyjnej) jest dość pracochłonne a efekt taki sam jak po podaniu linka gdzie klient sam wypełni wniosek. Poza tym wiele osób nie lubi podawać danych na stronach i woli przejść bezpośrednio na www banku itd.

Ja chce zrobić tak, że pierwsza strona jaka będzie to typu wypełnij dane : imię,nazwisko,kwota pożyczki,okres kredytowania. Te dane chciałbym przechowywać ale nie koniecznie ich używać. Ewentualnie mogę ograniczyć się do samej kwoty oraz okresu kredytowania + adresu e-mail, następnie aby przekierowało na porównywarkę finansową bezpośrednio z linkami.

No cóż. Już sam adres e-mail jest daną osobową. Czasami nie jest ale uznano go ogólnie za daną osobową bo często posiada imię/pseudo itp. także tak czy siak przechowujesz dane osobowe i masz obowiązek informować osoby o ich prawach, kto przechowuje dane itd.

sporo tych spraw byś miał do załatwienia jeśli chcesz na legalu, ale lepiej nie ryzykować i to wszystko załatwić

Przede wszystkim, warto zauważyć, że RODO dotyczy firm, nie osób fizycznych. W zasadzie nawet nie wiem czy aby zbierać i przetwarzać takie dane osobowe nie jest wymagane prowadzenie zarejestrowanej działalności.