aiContactSafe - problem z przekierowaniem po wyslaniu

[passa]

Witam serdecznie,

zainstalowalam formularz aiContactSafe i do tej pory dzialalo wszystko bez zarzutow. Jednak jeden z moderatorow zmienil tytul artykulu, do ktorego przekierowywany byl uzytkownik po wyslalniu zgloszenia na kurs i zaczely sie problemy. Myslalam, ze uda mi sie naprawic to, poprzez zmiane linku w ustawieniach profilu formularza, ale zdaje sie, ze problem lezy gdzie indziej. Po wyslaniu formularza, zamiast na strone glowna, uzytkownik zostaje przekierowany na cal.pl z informacja, ze nie ma takiej strony. Jak mozna temu zaradzic? Bardzo prosze o pomoc. Formularz dostepny jest tu: http://kursmuzyczny.pl/index/index.php?option=com_aicontactsafe&view=message&layout=message&pf=1&Itemid=19&lang=pl

Pozdrawiam!
passa

[nikszal]

Wiesz, że tym formularzem podpadasz pod ustawę o ochronie danych osobowych?
Masz zgłoszoną bazę do GIODO?

Brakuje jeszcze w nim NIP-u, PESEL-a i numeru karty kredytowej.
http://www.giodo.gov.pl/319/id_art/973/j/pl/

[zwiastun]

Ad rem: A czy przywrócenie tytułu artykułu (i aliasu!) nie likwiduje problemu? Sprawdź dokładniej, co jest wpisane w danych formularza w bazie danych.

@Nikszal, jesteś na 100% przekonany, że tym formularzem administrator witryny "podpada pod ustawę o ochronie danych osobowych"?
Tego typu zbiory nie podlegają zgłaszaniu do GIODO na mocy Art. 2 ust. 3 ustawy, chyba ze zachodzą inne przesłanki (np. zbiór danych jest/będzie wykorzystywany także do innych celów)

[nikszal]

"Za dane osobowe uważa się wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej...

Danymi osobowymi będą zatem zarówno takie dane, które pozwalają na określenie tożsamości konkretnej osoby, jak i takie, które nie pozwalają na jej natychmiastową identyfikację, ale są, przy pewnym nakładzie kosztów, czasu i działań, wystarczające do jej ustalenia. Daną osobową będzie taka informacja, która pozwala na ustalenie tożsamości danej osoby, bez nadzwyczajnego wysiłku i nakładów, zwłaszcza przy wykorzystaniu łatwo osiągalnych i powszechnie dostępnych źródeł."

Imię i nazwisko, data urodzenia, płeć, adres zamieszkania są bez wątpienia danymi na podstawie których bez zbędnych nakładów kosztów da się ustalić tożsamość osoby fizycznej.
Nie chcę myśleć co będzie w chwili, gdy np. w wyniku włamania na serwer te dane wyciekną.

[zwiastun]

To, że to są dane osobowe, nie przesądza o obowiązku zgłaszania takiego zbioru do GIODO. Dane osobowe są niezbędne np. do wystawiania rachunków, co nie znaczy, że systemy księgowe są rejestrami danych osobowych podlegającymi zgłoszeniu do GIODO.
Wskazałem jednoznacznie artykuł ustawy, który wyłącza takie zbiory spod obowiązku zgłaszania ich do GIODO.

[nikszal]

Jest też art. 3 ust. 2, pkt 2

2. Ustawę stosuje się również do:
1) podmiotów niepublicznych realizujących zadania publiczne,
2) osób fizycznych i osób prawnych oraz jednostek organizacyjnych niebędących
osobami prawnymi, jeżeli przetwarzają dane osobowe w związku z
działalnością zarobkową, zawodową lub dla realizacji celów statutowych
- które mają siedzibę albo miejsce zamieszkania na terytorium Rzeczypospolitej
Polskiej, albo w państwie trzecim, o ile przetwarzają dane osobowe przy wykorzystaniu
środków technicznych znajdujących się na terytorium Rzeczypospolitej
Polskiej.

[zwiastun]

I co z tego! Rozwijasz wątek, mimo że jego temat jest inny, a nie masz racji.
To, że ustawę stosuje się do wymienionych podmiotów, nie oznacza że wszystkie zbiory danych osobowych prowadzone przez te podmioty należy rejestrować w GIODO. Podałem dość oczywisty przykład - danych zbieranych w celu wystawienia rachunków.

[nikszal]

OK, niech Ci będzie @zwiastun. Tylko zycie w praktyce jest piękne i ma wiele skodyfikowanych niespodzianek.


Do passa (http://forum.joomla.pl/member.php?44679-passa)

Masz dziwny adres strony, z katalogiem index

http://kursmuzyczny.pl/index/index.php?option=com_aicontactsafe&view=message&layout=message&pf=1&Itemid=19&lang=pl

Miałem kiedyś hosting na cal.pl i stąd wiem, że pliki cms-a znajdują się w public_html. Jeśli postawiłaś Joomla w katalogu index, to serwer może zachowywać się irracjonalnie, bo ta nazwa jest zastrzeżona dla plików startowych stron.

Spróbuj włączyć proste adresy, właczyć mod_rewrite i zmień nazwę pliku htaccess.txt na .htaccess (z kropką z przodu). W pliku konfiguracyjnym configuration.php w var $live_site = '' pomiędzy apostrofy wpisz adres strony ze slashem na końcu var $live_site = 'http://http://kursmuzyczny.pl/' Następnie skopiuj z paska adresu przeglądarki adres strony startowej i wrzuć go do formularza. Powinno zadzialać.

[passa]

@zwiastun - chyba własnie chodzilo o alias, bo teraz wszystko normalnie dziala. Zupełnie o tym nie pomyslałam. Dziękuje bardzo za pomoc.
@nikszal - właśnie uzupełniłam formularz o wyrażenie zgody itp. Dziękuje za zwrócenie uwagi. Myślisz, że to wystarczy?

[nikszal]

Na pewno formułka
„Wyrażam zgodę na przetwarzanie moich danych osobowych dla potrzeb niezbędnych do realizacji procesu rekrutacji zgodnie z Ustawą z dnia 29.08.1997 o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926)”
jest obligatoryjna, bo inaczej nie możesz wykorzystywać uzyskanych danych osobowych. Użytkownik świadomie musi ją zatwierdzić stawiając przy niej "ptaszka".

Zmień treść tej informacji na zgodną z ustawą. Patrz wyżej.

[passa]

@nikszal - super, dzieki. Juz poprawilam.