• kal
    Contributor •

    Richiesta di rimozione ex art. 17 GDPR

    Ricevuta anche io. Su un sito su cui da almeno 2 settimane NON ho più GA (quello di questa faccenda qua).

    Email automatica ed intimidatoria, sto valutando come procedere. Quando rientro dalle ferie me lo lavoro per bene.

    Sta gente sinceramente un po' scoccia.

    Ed io sono uno di quelli a favore della rimozione di GA... Ma le intimidazioni fatte così non servono a nulla.

    1
  • Emanuele Ricci
    User •

    Sarà qualcuno che vende un altro tool alternativo a GA che fa del terrorismo....

    0
  • kal
    Contributor •

    @homeworker ha detto in Richiesta di rimozione ex art. 17 GDPR:

    Mi sfugge il motivo di queste email, inoltre sta chiedendo di compilare ed utilizzare un servizio di sondaggistica senza apparente motivo.
    https://www.frode-internet.it/email-federico-leva-limesurvey/

    Ma LOL:

    1. il sito di questa persona è totalmente fuori regola ai sensi del GDPR anche solo per il fatto che qualsiasi persona che tratti dati personali di residenti nell’UE deve garantire la tutela di questi ultimi (nel suo sito non c’è informativa, non c’è nulla se non 4 parole in croce ed una foto)… non si sa come tratta i dati, per quali fini ecc ecc… è certo, però, che li tratti perché dalle email che manda vi è un richiamo al sondaggio con tanto di tag che lega la mail del destinatario alla mail da lui inviata al possibile fine di “creare” un suo “fascicolo indagine”.

    Ora so cosa fare: compilare il sondaggio e fargli un Reverse GDPR!

    1
  • luca
    User Attivo •

    Pare sia un'attivista che vuole evidenziare il problema in maniera forte ...

    se ne parla anche qui
    https://t.me/avvocatovercellotti/507

    2
  • Emanuele Ricci
    User •

    https://support.google.com/analytics/answer/9450800?hl=it

    Prova a dare un occhio lì. Puoi rimuovere i dati del giorno in cui ti ha fatto la visita creando da solo una richiesta eliminazione dati e selezionando il giorno.

    Comunque ha inventato un nuovo tipo di spam da domani vedremo gente cliccare su tutti gli annunci Ads dei competitor e nel contact form della landing page richiedere la rimozione dati... così, tanto x simpatia.

    0
  • kal
    Contributor •

    Piccolo dettaglio legale: ha costruito una banca dati senza il consenso dei titolari dei dati (in particolar modo degli indirizzi email a cui poi ha inviato comunicazione).

    Altra cosa illegalissima.

    Vedi:

    https://www.altalex.com/documents/news/2021/01/05/data-scraping-attivita-raccolta-informazioni

    Il data scraping, pertanto, pur non essendo di per sé illegale – Google, attraverso i suoi programmi ‘parser’, utilizza metodi di scraping per analizzare i siti web ed estrarne i contenuti che utilizzerà poi per la propria catalogazione – è potenzialmente idoneo a integrare una condotta illecita quando si traduce nell’accesso non autorizzato ed indiscriminato a dati altrui.

    1 1
    luca 1 Risposta
  • kal
    Contributor •

    E segnalo anche questa:

    https://www.linkedin.com/feed/update/urn:li:activity:6948707816194912256?commentUrn=urn%3Ali%3Acomment%3A(activity%3A6948707816194912256%2C6948942534270156800)

    Moto probabilmente è in violazione dei TOS di Limesurvey.

    Che disastro!

    0
  • luca
    User Attivo •

    @kal ha detto in Richiesta di rimozione ex art. 17 GDPR:

    Piccolo dettaglio legale: ha costruito una banca dati senza il consenso dei titolari dei dati (in particolar modo degli indirizzi email a cui poi ha inviato comunicazione).

    Credo di no, che non siamo in questo campo

    c'è una pagina del sito, che sia chiama privacy
    dove c'è scritto qualcosa del tipo "se vuoi cancellare i tuoi dati contatta qui ..."

    sta semplicemente facendo valere quel diritto
    che è esplicitato sul sito

    quindi lo può fare, essendo CHIARAMENTE scritto sul sito

    0
    kal 1 Risposta
  • kal
    Contributor •

    @luca sì, lo sta esercitando... Formalmente. Ma l'invio automatico a decine di migliaia di siti web non è l'esercizio di un diritto.

    È qualcos'altro.

    Ricordiamoci che siamo sul piano legale e la volontà conta.

    L'esercizio di un diritto a scopo dimostrativo non è l'esercizio di un diritto.

    Se inserisci il mio indirizzo pubblico in una banca dati e con quella fai invio di comunicazioni automatiche di massa non sollecitate... E con quelle comunicazioni sembra che tu voglia raccogliere dai (questo è il sondaggio), allora senza dubbio l'attività in generale NON è legittima.

    (Per quanto la singola richiesta lo sia, naturalmente)

    Io infatti sto pensando di muovermi a grandi linee con DUE comunicazioni separate, la prima:

    1. Tramite PEC
    2. Chiedendogli ulteriori informazioni (nella fattispecie il giorno esatto in cui ha visitato il sito ed il valore del cookie di GA contenente il Client Id)

    Obiettivo: fare ammuina e svelare il bluff, perché appunto: io GA l'avevo levato da mó!

    Poi gli mando una seconda mail separata sempre da mia PEC in cui:

    1. Gli chiedo di poter avere informazioni su quando ho acconsentito di essere inserito nella sua banca dati
    2. Di essere rimosso immediatamente dalla sua banca dati
    3. Diffidandolo dall'inviarmi comunicazioni automatiche e non sollecitate di alcun tipo

    Il tutto con opportuni riferimenti ai termini di legge.

    0
  • M
    User •

    ecco cade a fagiuolo.

    5
  • kal
    Contributor •

    Per la cronaca, se qualcuno è interessato, ecco il testo delle due email che ho inviato tramite PEC al tizio. La PEC serve A ME per dimostrare che gli ho risposto. Se non mi risponde, tanto meglio e scocciatura finita.

    NB: NON È UNA CONSULENZA LEGALE. SE COPIA-INCOLLATE, LO FATE SULLA VOSTRA RESPONSABILITÀ.

    (mi tocca dirlo :rollo: )

    Dunque, prima email.

    Oggetto: Richiesta nuove informazioni in risposta alla Vs. richiesta di rimozione dati ex art. 17 GDPR per ________

    Gentilissimo Sig. Leva,

    vi scrivo in quanto titolare e responsabile del trattamento dei dati personali per il sito internet _________.

    Per ottemperare alla vostra richiesta mi è indispensabile conoscere:

    1. il valore del cookie di Google Analyics denominato come "_ga", contenente il c.d. Client ID, necessario per effettuare l'attività di rimozione di tutte le azioni utente registrate sul sistema

    2. in alternativa, qualora il valore del cookie succitato non sia più disponibile, mi fornisca gentilmente l'ora esatta al minuto secondo dell'inizio e della fine della vs. visita sul sito.

    Resto in attesa di una o entrambe queste informazioni per poter procedere compiutamente con la vostra richiesta.

    Cordiali saluti,

    Seconda email separata.

    Oggetto: Richiesta rimozione dati da banca dati automatizzata presso LimeSurvey

    Gentilissimo Sig. Leva,

    le scrivo in merito alla comunicazione automatica ricevuta sull'email ___________ il giorno __________ di cui allego messaggio completo di header per ogni futura referenza.

    In quanto proprietario del dato personale dell'email succitata, non mi risulta di aver rilasciato alcun consenso all'inserimento dello stesso nella sua banca dati automatizzata presso LimeSurvey, che lei ha utilizzato per l'invio della comunicazione.

    Ai sensi del Regolamento UE 2016/679, le chiedo pertanto formalmente:

    1. di conoscere il giorno ed il momento esatto, così come le modalità in cui avrei rilasciato il consenso (nella fattispecie ai sensi dell'Art. 7 - Condizioni per il consenso)

    2. di conoscere quali altri miei dati personali oltre alla succitata email sono stati inseriti nella vs. banca dati (nella fattispecie ai sensi dell'Art. 15 - Diritto di accesso dell'interessato)

    3. in ogni caso, richiedo l'immediata rimozione di tutti i miei dati personali dalla vs. banca dati (nella fattispecie ai sensi dell'Art. 7 - Condizioni per il consenso)

    Diffido inoltre dall'invio di qualunque altra comunicazione automatica dal suddetto sistema LimeSurvey, così come da qualunque altro sistema automatico che lei volesse utilizzare per le comunicazioni.

    Per la vs. replica vi invito a scrivermi direttamente in risposta a questa email. Altre comunicazioni potrebbero non essere ricevute correttamente e non mi assumo alcuna responsabilità su un'eventuale loro mancata consegna.

    Resto naturalmente a disposizione per qualunque necessità di approfondimento.

    Cordiali saluti,

    8 1
  • M
    User •

    @kal dovrebbero rispondere cosi tutti quelli che hanno ricevuto la mail di Leva, cosi lui poi avrà xxxxx mail da leggere e rispondere. Tutto questo solo per rompere le palle, e far capire alla gente che gli estremismi non portano mai a nulla di buono, sia tu nel giusto o nel torto.

    Pure io sono dell'idea che tutti i servizi GAFAM non siano adatti al GDPR. E penso anche che oggi sia venuto il momento buono per cambiare sistema di analitica, oggi. Domani, piano piano arriveranno altri servizi alternativi per il resto.

    Ma il modo in cui viene portata avanti questa "battaglia" da Leva & C. non mi piace.e

    1
Effettua l'accesso per rispondere