Allacciandomi al thread, in riferimento all'url dato in precedenza, ovvero:
http://www.science-computer.it/frontpage/articoli/visualizza.php?id=1
andando su CHI SIAMO, tralasciando il linguaggio che appunto da
l'impressione essere di uno studente liceale, ci sono errori sostanziali nel
testo.
Giusto per citarne qualcuno non esiste: "science computer" benzì: "computer
science" inoltre Computer non è sinonimo di elettronica da cui "science
computer" => "scienza dell'elettronica" ma è sininomo di Elaboratore
elettronico, che è ben lontano dall'elettronica in se.
Un elaboratore è di norma un qualcosa di programmabile, un dispositivo
elettronico non sempre è programmabile, ma programmato.
Premesso questo, quoto quanto detto da E.L. aggiungendo che nel sito
internet http://www.arstotosrl.com/ lo stile (mi riferisco ai contenuti) è
identico al sito di cui sopra (con particolare riferimento alla url:
http://www.arstotosrl.com/FrontOffice/index/index.php. Da notare anche le
similitudini nell'url.
Un altra cosa che lascia ancora più perplessi è la partita iva, identica sia
per www.arstotosrl.com che per http://www.hostcorp.it, il che lascia
intendere entrambi i siti sono gestiti dalla stessa persona e non da due
aziende distinte; in altre parole non esiste un committente ne un
realizzatore, ma committente e realizzatore si identificano nella stessa
persona.
Un altra cosa ancora, molto carina da notare è nella sezione pagamenti,
<quoto>
Prima di pagare ti ricordo di effetuare l'ordine e aver scelto il metodo di
pagamento "PAYPAL" o carta di credito(visa o mastercard), seleziona qui
sotto il tipo di offerta che hai scelto e decidi se pagare con paypal o con
la tua carta di credito in modo sicuro e veloce.
</quoto>
Normalmente, il pagamento avviene a seguito di un ordine, non c'è pagamento
senza ordine preventivo, che senso avrebbe separare le due cose?
Infine è da notare che il sistema si appoggia a paypal (chi non ha paypal
che fa? mica puoi obbligarlo a iscriversi a paypal), ti invito a dare una
lettura qui:
<promo>
http://www.blueware.it/servizi/ecommerce.php
</promo>
Dove dice "come funziona un sito di ecommerce?", noterai che il tuo concetto
di commercio elettronico è ben lontano da quello comunemente inteso.
Quello che hai fatto te, non è affatto un sito di ecommerce, infatti prima
chiedi di inoltrare l'ordine e separatamente di effettuare il pagamento;
quando appunto ordine e pagamento sono due operazioni non separate ma unite.
Non c'è nulla di eclatante dunque nel lavoro svolto.
Tornando al sito: www.arstotosrl.com e in particolare al catagolo con
particolare riferimento a:
http://www.arstotosrl.com/FrontOffice/articoli/cerca.php?idcategoria=1 mi
chiedo, cosa ci sia da comprare se l'articolo ha un costo pari a 0 euro?
(ovvero gratis!!!)? ma clicchiamo pure su COMPRA, ecco che appare la
schermata in cui viene richiesto di loggarsi, ovviamente se non si è
registrati bisogna registrarsi... e vabbè registriamoci... ecco che appare
il form e l'informativa... sorpresa!!! che centra aruba???? mo quoto
l'intera informativa (url:
http://www.arstotosrl.com/FrontOffice/Registrati/index.php) da notare che
questa non è nemmeno protetta (semplice http), e inoltre la validazione del
form avviene lato client, (disabilitando javascript...) altro errore
madornale... dunque:
<quoto>
Informativa art. 13 D.Lgs. 196/2003
Si informa il sottoscrittore della presente che il decreto legislativo n.
196/2003 prevede la tutela delle persone e di altri soggetti rispetto al
trattamento dei dati personali. Secondo le leggi indicate, tale trattamento
sarà improntato ai principi di correttezza, liceità e trasparenza tutelando
la riservatezza e i diritti del sottoscrittore. Le seguenti informazioni
vengono fornite ai sensi dell'articolo 13 del decreto legislativo n.
196/2003.
Il trattamento che intendiamo effettuare:
a) ha la finalità di concludere, gestire ed eseguire i contratti di
fornitura dei servizi richiesti; di organizzare, gestire ed eseguire la
fornitura dei servizi anche mediante comunicazione dei dati a terzi nostri
fornitori; di assolvere agli obblighi di legge o agli altri adempimenti
richiesti dalle competenti Autorità;
b) sarà effettuato con le seguenti modalità: informatizzato/manuale;
c) salvo quanto strettamente necessario per la corretta esecuzione del
contratto di fornitura, i dati non saranno comunicati ad altri soggetti, se
non chiedendoLe espressamente il consenso.
Informiamo ancora che la comunicazione dei dati è indispensabile ma non
obbligatoria e l'eventuale rifiuto non ha alcuna conseguenza ma potrebbe
comportare il mancato puntuale adempimento delle obbligazioni assunte da
Aruba S.p.A. per la fornitura del servizio da Lei richiesto. Il titolare del
trattamento è Aruba S.p.A. con sede legale in Piazza Garibaldi, 8 - 52010
Soci (Arezzo), alla quale può rivolgersi per far valere i Suoi diritti così
come previsto dall'articolo 7 del decreto legislativo n.
196/2003, che riportiamo di seguito per esteso:
Art. 7
Diritto di accesso ai dati personali ed altri diritti
1. L'interessato ha diritto di ottenere la conferma dell'esistenza o meno di
dati personali che lo riguardano, anche se non ancora registrati, e la loro
comunicazione in forma intelligibile.
2. L'interessato ha diritto di ottenere l'indicazione:
a) dell'origine dei dati personali;
b) delle finalità e modalità del trattamento;
c) della logica applicata in caso di trattamento effettuato con l'ausilio di
strumenti elettronici;
d) degli estremi identificativi del titolare, dei responsabili e del
rappresentante designato ai sensi dell'articolo 5, comma 2;
e) dei soggetti o delle categorie di soggetti ai quali i dati personali
possono essere comunicati o che possono venirne a conoscenza in qualità di
rappresentante designato nel territorio dello Stato, di responsabili o
incaricati.
3. L'interessato ha diritto di ottenere:
a) l'aggiornamento, la rettificazione ovvero, quando vi ha interesse,
l'integrazione dei dati;
b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati
trattati in violazione di legge, compresi quelli di cui non è necessaria la
conservazione in relazione agli scopi per i quali i dati sono stati raccolti
o successivamente trattati;
c) l'attestazione che le operazioni di cui alle lettere a) e b) sono state
portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro
ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui
tale adempimento si rivela impossibile o comporta un impiego di mezzi
manifestamente sproporzionato rispetto al diritto tutelato.
4. L'interessato ha diritto di opporsi, in tutto o in parte:
a) per motivi legittimi al trattamento dei dati personali che lo riguardano,
ancorché pertinenti allo scopo della raccolta;
b) al trattamento di dati personali che lo riguardano a fini di invio di
materiale pubblicitario o di vendita diretta o per il compimento di ricerche
di mercato o di comunicazione commerciale.
Formula di consenso
Acquisite le informazioni che precedono, rese ai sensi dell'art. 13 del
D.Lgs. 196/2003, consento al trattamento dei miei dati come sopra descritto.
</quoto>
Che sia stato un copia/incolla? Io compro un prodotto da una azienda e i
dati anzichè trattarli l'azienda li tratta un fornitore di hosting? ma
scherziamo? credo che di questo aruba ne possa essere profondamente
offesa... almeno la furbizia di cambiare i dati... Ma al di la di questo la
prassi per la notifica del trattamento è stata fatta al garante? (non ho
verificato ma presumo di no).
Vabbè mi fermo qui, non vado oltre a livello di codice di accessibilità, di
usabilità e via dicendo perchè i fatti parlano da soli.
Se questo è fare un sito internet da 99 euro... per un cliente, in qualità
di cliente preferisco spenderne 2000 e avere qualche garanzia in piu...
Cooper.
--
www.blueware.it