@marcosiviero said:

Ciao a tutti, da poco ho preso lo script invi msn per il mio sito, mi spiego meglio questo script da la possibilita' a tutti i visitatori dopo aver inserito nome utente e password del proprio contatto msn messenger di inviare automaticamente a tutti i contatti un email invito, del tipo (ciao il contatto [email protected] ti invita a visualizzare questo sito eccecc).
Questo script viene usato da tutte le community come facebook, hi5 e tante altre ancora

Quello che vorrei sapere io, questo script e' legale? o illegale?

Tendo a specificare che questo script non traccia nessun dato nel database o altro.

Spero in una vostra risposta

Cioè in pratica un utente registra il proprio contatto msn e poi può mandare a tutti gli altri che hanno registrato il loro contatto msn una mail?

Sicuramente se all'atto di registrare un contatto specifichi che facendo questo accettano di poter ricevere da chiunque altro faccia lo stesso una o più mail è legale... ma devi specificarlo (se già non c'è nello script un testo pronto)

Stai attento perchè se con questo script in qualche modo agevoli un tuo guadagno (che è lecito) diventi "titolare" del trattamento dei dati che raccogli con l'obbligo di adottare una serie di cautele per la sicurezza come una qualsiasi azienda e non è escluso che se in qualche modo si raccolgono dati particolari tu debba fare un DPS (moooolto scarno, ma cmq potresti doverlo fare) o perlomeno l'autocertificazione pervista da un recente decreto...

Sulla questione dell'averlo pagato ti hanno già dato ottimi consigli...

keiske

@Privacy-Impresa said:

Cioè in pratica un utente registra il proprio contatto msn e poi può mandare a tutti gli altri che hanno registrato il loro contatto msn una mail?

Sicuramente se all'atto di registrare un contatto specifichi che facendo questo accettano di poter ricevere da chiunque altro faccia lo stesso una o più mail è legale... ma devi specificarlo (se già non c'è nello script un testo pronto)

Stai attento perchè se con questo script in qualche modo agevoli un tuo guadagno (che è lecito) diventi "titolare" del trattamento dei dati che raccogli con l'obbligo di adottare una serie di cautele per la sicurezza come una qualsiasi azienda e non è escluso che se in qualche modo si raccolgono dati particolari tu debba fare un DPS (moooolto scarno, ma cmq potresti doverlo fare) o perlomeno l'autocertificazione pervista da un recente decreto...

Sulla questione dell'averlo pagato ti hanno già dato ottimi consigli...

keiske

Lo script funziona cosi, allora tutti gli utenti che hanno un contatto MSN MESSENGER, hanno la possibilita' di inserire in un form nel sito la loro password e nome utente, dopodiche' invia a tutti i contatti msn presenti nella lista un email d' invito del tipo "ciao [email protected] ti invita a visitare il sito ecc ecc".
Ps: l'utente ovviamente viene informato prima di inserire nome utente e password che prima di tutto i datic non vengono salvati nel nostro db, e avvisa anche che invia a tutti un email di invito.

E dove vengono salvati i dati? L'utente inserisce il nick e la password avuti iscrivendosi al tuo sito o i loro dati personali del loro account di msn? La mail arriva a tutti i loro contatti o a quelli che si sono diciamo "iscritti" sul tuo sito dando anche loro il contatto msn?

keiske

@Privacy-Impresa said:

E dove vengono salvati i dati? L'utente inserisce il nick e la password avuti iscrivendosi al tuo sito o i loro dati personali del loro account di msn? La mail arriva a tutti i loro contatti o a quelli che si sono diciamo "iscritti" sul tuo sito dando anche loro il contatto msn?

keiske

No, forse mi sono espresso male, ora lo spiego meglio, allora mettiamo caso tu hai un contatto msn, lo inserisci nel mio sito (senza registrarti a nessun servizio del mio sito web) ed invii a tutti i contatti (tuoi) un email.
Capito come?

Un esempio lo puoi trovare qui: esunahistorialarga.net/MsnInvite/index.php

chiarissimo... allora non devi fare niente... metti solo a disposizione online un "plugin" che ti permette di scrivere a tutti i contatti che un utente già ha di suo... poi se spamma se la vedrà lui coi propri contatti...

keiske

Infatti la penso anche io proprio come te, ho avuto dei dubbi anche perche' il messaggio lo personalizzo io e non l'utente che inserisce nome utente e password "quello da inviare a tutti i contatti".

Dici il messaggio da mandare ai contatti? Cioè l'utente mette nick e password e poi manda ai propri contatti un messaggio pubblicitario che hai impostato tu?

keiske

Si si proprio cosi, il messaggio di invito a visualizzare il sito lo imposto io appena inseriscono la password e nome utente inviano il messaggio immediatamente a tutti i contatti.

Mi sfugge la spinta a usare quello script per mandare ai miei contatti un messaggio tuo che porta vantaggi a te... mi son perso qualcosa?

Sembra spam per conto terzi così

keiske

Infatti io questo volevo sapere, se faccio o non faccio spam.

Tu direttamente no... gli utenti sì... ma il punto è... perchè dovrebbero farlo? hanno un vantaggio? guadagnano qualcosa? ad ogni modo è come se tu chiedessi a un tuo amico di mandare una mail di tipo DEM a una lista di 1.000 persone che non hanno mai autorizzato il tuo amico a spedirgli mail... è decisamente spam...

keiske

Infatti, vabbe ma lo spam in questo caso non lo faccio io:D gli utenti non ci guadagnano nulla, solo un po di notorieta' al sito web

Da qui sorge un problema... perchè l'utente dovrebbe rischiare di vedersi scrivere da tutti i suoi contatti accusandolo di spam se poi manco ci guadagna qualcosa?

keiske

Vabbe questi sono problemi dell' utente se vuole lo fa se non vuole non lo fa...l'importante e che pero' io non ho responsabilita'...

Allora dovresti scrivere che non sei responsabile dell'uso del tool da parte degli utenti... però mi sembra paradossale... come fermare uno per strada e dirgli: "hey, entra in quella banca, rapinala e portami i soldi; però occhio che io non sono responsabile di quello che fai"

keiske

Dai fin a questo punto no lo usano molte community perche' non anche io

No beh, direi che c'è di peggio... se la gente lo usa meglio per te

Io che lavoro nel campo della privacy non potrei mai... sarebbe paradossale

keiske

Infatti poco ma sicuro tu che lavori nel campo della privacy no, pero' altre persone che non lavorano possono

Ci ho pensato molto su questa cosa, e non mi convince per nulla. Tengo a precisare che la legislazione italiana in materia di privacy è molto più restrittiva che in altri paesi (come quelli di lingua anglosassone), per cui il fatto che quello script sia usato su altri siti non è rilevante.
In particolare negli USA vige il principio dell'Opt out, cioè io invio uno spam, se chi lo riceve non ne vuole più, mi dice di cancellarlo dalla lista.
In Italia vige il principio dell'opt in, cioè prima di inviare spam io devo avere il consenso dei destinatari.
Mi pare, così sommariamente, che nel caso che discutiamo ci troviamo in terreno minato. Il fatto che lo script sia sul tuo sito ti fa comunque concorrente nell'attività di spam.
Tu dici che un tuo visitatore manda dello spam ai suoi contatti, quindi il problema è suo. Purtroppo non è così, perchè utilizza il tuo sito per compiere quest'attività presumibilmente illecita, cioè tu agevoli lo spam.

Purtroppo in Italia non vige l'opt-in in senso stretto...

Il Codice alla voce "comunicazioni a mezzo di sistemi automatizzati" recita, più o meno:

1. Prima di inviare una comunicazione commerciale bisogna chiedere il consenso.
2. Se il soggetto acconsente allora posso inviare la comunicazione.
3. Se non chiedo prima il consenso, almeno devo dare modo alla persona di farsi cancellare dalla mia lista o dirmi di sospendere il trattamento in modo semplice.
4. Se non gli dò nemmeno questa opportunità allora son "mazzi"

Nel momento in cui la legge dice "ecco, se proprio non ti va di chiedere il consenso, almeno fai in modo che se non vuole possa dirtelo in modo seplice" affossa il disposto precedente che è invece l'opt-in.

Ora dal momento che via mail è meglio ricevere subito una comunicazione e se non ci va con un semplice click dovremmo poterci canellare, piuttosto che ricevere una mail che ci chiede il consenso e dopo pure la mail commerciale... tutto sommato non è malvagia come cosa...

Diverso è che non è quasi mai un "click" per cancellarsi e anche se lo è poi ci riscrivono.

Sui forum e siti in generale invece devo dire che l'opt-in è quasi dovunque.

keiske