ITblog

Na moją skrzynkę pocztową dostaję dużo spamu. Na szczęście znakomita większość jest dokonale filtrowana, co pozwala mi tracić czas na bardziej przyjemne sprawy niż kasowanie niechcianej poczty. Jednak dziś zapragnąłem przyjrzeć się wiadomościom jakie otrzymuję z IDG, a raczej od klientów korzystających z bazy danych IDG.

Mianowicie po południu dostałem od nich email z ofertą banku ING Bank Śląski. Na dole emaila było napisane:

Wiadomość wysłana zgodnie z regulaminem serwisu IDG.pl
Jeśli nie chcesz od nas otrzymywać tego typu korespondencji kliknij tutaj

Więc kliknąłem (z racji adresu email w adresie URL pozwoliłem sobie nie kopiować linka) i zobaczyłem stronę o następującej treści:

Na podany adres wysłana została informacja w jaki sposób został on dodany do naszych baz. Jeżeli chcesz usunąć konto z baz i stracić dostęp do wszystkich usług IDG.pl zastosuj się do instrukcji zawartych w mailu. W przeciwnym wypadku zignoruj go.

Informacja wysłana w taki sposób w jaki mój adres został dodany do ich baz? Może mi ktoś wytłumaczyć o co tutaj chodzi? Do tej pory uważałem, że mimo już ponad dwuletniego oderwania od codziennego języka polskiego, znam go jeszcze na tyle by rozumieć co do mnie mówią i piszą. Ale tutaj się całkiem zgubiłem.

Ponadto, ciekawym fragmentem jest “zastosuj się do instrukcji zawartych w mailu”. Ależ to właśnie te instrukcje zaprowadziły mnie na tę właśnie stronę! Mam wrażenie, że znalazłem się w pętli bez wyjścia. Ponadto chciałbym zwrócić uwagę, że mail to poczta papierowa, taka staromodna forma przesyłania korespondencji, gdzie często stosuje się długopisy czy pióra, autorom tego tekstu zapewne chodziło o email, czyli list elektroniczny, wymyśloną w 1965 formę komunikacji w sieciach komputerowych, najczęściej z wykorzystaniem protokołu SMTP.

Zajrzałem więc do regulaminu. Oto co znalazłem.

8. Ochrona prywatności
Rodzaje gromadzonych informacji
Użytkownicy mogą być proszeni o podanie informacji osobistych także w innych sytuacjach, w szczególności, kiedy uczestniczyć będą w różnych akcjach promocyjnych, grach czy loteriach organizowanych przez IDG Poland samodzielnie lub pod patronatem, a także kiedy korzystać będą z oferty usług Serwisu, w tym zakupów drogą on-line, uczestnictwa w pogawędkach internetowych, rezerwacji imprez, dostarczania wybranych przez Użytkowników informacji oraz innych spersonalizowanych działań Serwisu.

Informacji osobistych? Numer buta, rozmiar w pasie czy imię sympatii z podstawówki? Co autor miał na myśli pisząc informacje osobiste? Dane w rodzaju adres zamieszkania, adres email czy numer telefonu są danymi teleadresowymi. Data urodzenia i płeć są danymi demograficznymi. Więc na litość czego oni wymagają?

Wykorzystanie zgromadzonych informacji
IDG Poland gromadzi informacje o Użytkownikach przede wszystkim w celu poznania ich zainteresowań oraz potrzeb aby dostarczać im te materiały których rzeczywiście potrzebują. Pragnąc zapewnić Użytkownikom bezpłatne serwisy i usługi IDG Poland udostępnia Serwis również reklamodawcom. Poszerzanie informacji na temat zachowań Użytkowników pomaga w lepszym gospodarowaniu dostępną powierzchnią reklamową, a w konsekwencji emisji reklam w zależności od zainteresowań Użytkowników.

Materiały, których na pewno nie potrzebuję jest spam, który został tutaj sprytnie usprawiedliwiony zachowaniem bezpłatności serwisu. Rozszerzanie informacji na temat zachowań użytkowników pomaga w lepszy gospodarowaniu powierzchnią reklamową? Tzn. im szersze informacje to większa powierzchnia? Czy też jeśli użytkownicy zachowują się źle to IDG ogranicza reklamy? Znów nie rozumiem polskiego. Strasznie trudny to język w wydaniu regulaminu IDG.

Przekazywanie informacji
IDG Poland gromadzi informacje osobiste o Użytkownikach wyłącznie do własnego użytku. Przekazywanie tych informacji osobom trzecim ma charakter wyjątku oraz odbywa się dopiero po uzyskaniu uprzedniej zgody Użytkowników lub jeżeli wymagają tego przepisy obowiązującego prawa oraz w przypadkach określonych poniżej.

W tym wydawnictwie wyjątki zdarzają się codziennie, ba nawet kilka razy dziennie. Aż strach myśleć co się dzieje z tymi informacjami gdy sytuacja wyjątkowa nie zachodzi.

IDG Poland zastrzega sobie, po uprzednim poinformowaniu Użytkowników, prawo do przekazywania informacji osobistych ich dotyczących w sytuacjach, gdy jakiekolwiek usługi czy produkty będą oferowane przez Serwis we współdziałaniu z innymi podmiotami, w tym sponsorami i partnerami biznesowymi.

IDG Poland ma także prawo przekazywać informacje o Użytkownikach aktualnym oraz potencjalnym partnerom handlowym, aktualnym oraz potencjalnym reklamodawcom, jednak wyłącznie w postaci zagregowanej charakteryzującej całą populację Użytkowników Serwisu.

Lista tych wyjątków jest wyjątkowo długa i obszerna, zreasumujmy: sponsorzy, partnerzy biznesowi, partnerzy handlowi, aktualni i potencjalni reklamodawcy. Dobrze, że IDG nie wspomina o czytelnikach. Ile -set tysięcy udało się zmiesić w tej krótkiej liście?

Gwarancja prawa wyboru
Wszyscy Użytkownicy Serwisu mają zagwarantowane prawo wyboru w zakresie udostępniania informacji osobistych. W wypadku gdy Użytkownicy nie będą chcieli przekazywać tych informacji mogą zrezygnować z udziału w formach działalności Serwisu wymagających podania informacji.

Czekałem na ten moment w regulaminie. Otóż, jest pewien trik. Na stronie, na której można zmienić dane profilu jest taka opcja:

Wyrażam zgodę na przekazywanie moich danych innym podmiotom oraz przesyłanie przez International Data Group Poland S.A. treści informacyjnych oraz treści o charakterze informacji handlowej pochodzących od International Data Group Poland S.A. lub innych podmiotów na adres podany w rejestracji.

Z dwoma opcjami do wyboru: “Tak” i “Nie”. Niestety zaznaczenie “Nie” wywołuje okienko z informacją: Pole ‘Zgoda na wykorzystanie danych teleadresowych’ musi zostać zaakceptowane. Więc, że tak zapytam, ten wybór w regulaminie jest po co? Albo odwrócę nieco sytuację: po co umieszczać możliwość wyboru, skoro muszę się zgodzić? Nie prościej napisać “Zatwierdzenie zmian jest akceptacją regulaminu” i wrzucić powyższe jako punkt 10-ty? Nasuwa mi się kolejne pytanie, w jaki sposób akceptuje się pole? Akceptuje się bądź nie warunek korzystania z serwisu, a nie pole! To ostanie można zaznaczyć, co może zostać zrozumiane jako akceptacja.
Czy wspominałem już o trudności języka polskiego w wykonaniu autorów tego regulaminu?

O co dokładnie chodziło IDG można znaleźć w kodzie strony:

 
<input value="True" name="zgoda_na_spam_nowa" type="radio" />Tak  
<input value="False" name="zgoda_na_spam_nowa" type="radio" />Nie

oraz kawałek JavaScript:

 
if(crufull_fieldRequired && (crufull_fieldValue != 'True'))
{
   window.alert('Pole 'Zgoda na wykorzystanie danych teleadresowych' musi zostać zaakceptowane.');
   document.formularz.zgoda_na_spam_nowa[0].focus();
   return false;
}

Na formularzu zmiany danych profilu jest opcja wyboru kraju zamieszkania. Zgodnie z prawdą, wybrałem kraj Irlandia. Nie wiem skąd IDG czerpie wiedzę na temat usług pocztowych Zielonej Wyspy ale wymuszanie wpisania czterech znaków jako kodu pocztowego świadczy o braku wiedzy. Najdłuższy kod ma 3 znaki, np. D18 dla części Dublina, w której mieszkam.

Tak to właśnie z regulaminami i podobnymi portalami bywa. Albo chcę korzystać z usług zarezerwowanych tylko dla zarejestrowanych użytkowników, jednocześnie godząc się na spam oczywiście z zachowaniem opcji wyboru (wyboru czego, to już nie jest ważne) albo omijam takie miejsca z daleka. I to jest chyba ta wolność, z której mogę korzystać.