Evidentemente "lui" è autorizzato a prendere quei dati dal sito originario. E quindi gli sono stati dati dei parametri lato server con i quali può richiamare la pagina o meglio dei dati determinati. Ma lo fa solo perchè deve essere stato autorizzato.

Magari se anche tu fossi in accordo ed autorizzato ti potrebbero passare dei dati appositi per "prelevare" anche tu dei dati rispetto alla loro pagina intera.

Cioè la loro pagina propone quei dati pescandoli da un DB all'interno della pagina. A loro è bastato creare una pagina "snellita" che richiama al suo interno dal DB quei dati e li mostra di modo che l'altro possa farne una pop-up. Ma è chiaro che gli accessi in ASP ai dati del DB etc....gli sono stati forniti secondo un accordo non se li è presi lui a loro insaputa.