Budowa platformy typu marketplace z opiniami, lokalizacjami lub podróżami w ZEA

Strona Google Local Guides opisuje ten mechanizm wprost. Członkowie piszą opinie, dodają zdjęcia i filmy, aktualizują informacje, takie jak godziny otwarcia, numery telefonów i linki do stron internetowych, dodają brakujące miejsca oraz zgłaszają drogi lub zamknięcia. Punkty się kumulują, wyższe poziomy dają korzyści, takie jak wczesny dostęp do nowych funkcji, a forum i biuletyny podtrzymują zaangażowanie społeczności.

Po odjęciu marki zostają cztery aktywa: treści tworzone przez użytkowników, baza miejsc, system reputacji dla autorów treści oraz społeczność. Każde z nich rodzi inne ryzyko prawne dla operatora w ZEA.

Treści użytkowników rodzą obowiązki moderacji i usuwania treści. Baza miejsc rodzi kwestię praw, ponieważ kopiowanie danych o miejscach lub danych mapowych od innego dostawcy bez zgody jest najczęstszym sposobem, w jaki młoda platforma wpada w kłopoty. System reputacji autorów treści gromadzi dane behawioralne. Społeczność tworzy grono osób, które będą publicznie składać skargi, gdy opinia zostanie usunięta.

Aplikacja z opiniami lub aplikacja turystyczna niemal domyślnie gromadzi imiona i nazwiska, zdjęcia, historię lokalizacji i identyfikatory urządzeń. Strona rządu ZEA poświęcona ochronie danych wskazuje Federal Decree Law No. 45 of 2021, czyli Personal Data Protection Law, który wszedł w życie 2 stycznia 2022 r. Ustanawia on zasady przetwarzania danych osobowych i nakłada obowiązki na spółki, które je przechowują, w tym obowiązek ich zabezpieczenia i zachowania ich poufności.

Dla platformy istotne są dwie cechy. Prawo ma zastosowanie do przetwarzania prowadzonego w całości lub w części za pomocą systemów elektronicznych, zarówno w ZEA, jak i poza ZEA. Ponadto zakazuje ono przetwarzania bez zgody właściciela danych, z zastrzeżeniem wyjątków. Ta sama strona podaje, że prawo ustanawia wymogi dotyczące transferu transgranicznego, co ma znaczenie, jeżeli serwery, analityka lub zespół wsparcia znajdują się za granicą.

UAE Data Office jest tam opisany jako federalny regulator danych, odpowiedzialny za polityki, standardy, obsługę skarg i wytyczne. Odrębnie strona wymienia DIFC Data Protection Law, DIFC Law No. 5 of 2020, zatem spółka założona w tym centrum finansowym podlega innemu reżimowi ochrony danych niż spółka mainland. Założyciele powinni potwierdzić, który reżim obejmuje ich podmiot, przed sporządzeniem polityki prywatności, a nie po niej.

To, którym z tych trzech podmiotów jesteście, zależą Wasza licencja, odpowiedzialność i obowiązki dotyczące danych.

Wydawca prezentuje opinie i wpisy oraz zarabia na reklamach lub płatnych profilach. Nie przyjmuje od klienta pieniędzy za wycieczkę ani za stolik. Jego ryzyka dotyczą treści, danych i praw.

Marketplace łączy kupujących ze sprzedawcami i może pobierać płatności w imieniu sprzedawcy. Musi wtedy rozstrzygnąć, kto zwraca pieniądze za odwołaną podróż, kto odpowiada, gdy doświadczenie nie wypali, oraz czy oprócz licencji handlowej potrzebuje zezwolenia turystycznego. Rozporządzenie Dubaju nr (6) z 2006 r. zakazuje jakiejkolwiek działalności turystycznej bez licencji od organu regulacyjnego ds. turystyki, a jego definicje obejmują osobę, która sprzedaje bilety lotnicze do miejsc docelowych poza ZEA lub sprzedaje programy turystyczne organizowane przez operatorów wyjazdów zagranicznych. Serwis z ofertami domów wakacyjnych znajduje się blisko tej granicy, ponieważ short-term rental management wymaga własnych zezwoleń.

Merchant sprzedaje wycieczkę, stolik lub pobyt bezpośrednio klientowi i ponosi pełną odpowiedzialność za obietnicę, jeśli coś pójdzie nie tak.

Wielu założycieli zaczyna jako wydawcy i z czasem przechodzi do rezerwacji, bo tam są przychody. Granicę należy wyznaczyć w umowach i w produkcie przed uruchomieniem, a także sprawdzić, czy podmiot zawierający umowy z klientami ma uprawnienia do tego, co aplikacja robi obecnie. Serwis z ofertami, który zaczyna pobierać płatności w imieniu sprzedawców, prowadzi online marketplace platform, z pytaniami o zwroty i odpowiedzialność, jakich wydawca nigdy nie miał.

Spółka mainland uzyskuje licencję od DET i może zawierać umowy bezpośrednio z klientami i przedsiębiorstwami w całych ZEA. Spółka free zone uzyskuje licencję od organu danej strefy, a ta licencja sama w sobie nie uprawnia do prowadzenia działalności na mainland. Jeśli Wasi płacący użytkownicy są w ZEA, platforma ze strefy free zone potrzebuje dystrybutora, oddziału lub zezwolenia DET, aby do nich dotrzeć. Jeśli Wasi użytkownicy i płacący klienci znajdują się głównie za granicą, lepiej pasuje droga przez strefę, z dodatkowym zezwoleniem turystycznym, jeśli sprzedajecie wycieczki.

Działalność turystyczna w Dubaju podlega Department of Economy and Tourism (DET). Rozporządzenie Dubaju nr (6) z 2006 r., wydane, gdy organem regulacyjnym był Department of Tourism and Commerce Marketing, pokazuje, jak wymagająca może być ta licencja. Dla każdej działalności turystycznej wymagało ono samodzielnego biura o powierzchni co najmniej 40 m², kierownika i trzech pracowników oraz nieodwołalnej gwarancji bankowej na kwotę 200 000 AED. Organizatorzy wycieczek przyjazdowych lub wyjazdowych musieli także posiadać ubezpieczenie turystyczne, które pozostaje ważne przez miesiąc po wygaśnięciu licencji. Zapytajcie DET, które z tych warunków mają dziś zastosowanie do Waszej działalności, i zapiszcie dokładnie, co spółka sprzedaje, przed złożeniem jakiegokolwiek wniosku.

Wizy dla zespołu, miejsce pracy i rachunek bankowy przychodzą po ustaleniu działalności, ponieważ banki oceniają business activity, a limity wiz są powiązane z biurem. Tę kolejność wyjaśniamy w sekcji how Velarozone works.

Niektóre platformy z opiniami sprzedają później firmom zagregowane dane o lokalizacji lub klientach. To osobny model komercyjny z własnymi pytaniami o zgodę i ograniczenie celu. Dane zebrane na potrzeby opinii mogą nie nadawać się do swobodnego wykorzystania w pozyskiwaniu leadów: punktem wyjścia jest wymóg zgody w prawie federalnym, a rząd ZEA zauważa, że ustawa federalna nr 15 z 2020 roku o ochronie konsumentów chroni dane konsumentów i zabrania dostawcom wykorzystywania ich do marketingu. Sprzedaż tego rodzaju danych to model, na którym opierają się firmy pośredniczące w danych i analizujące klientów, więc ustal podstawę zgody, zanim zaprojektujesz produkt.