rentgen/components/report-window/problems/unlawful-cookies.tsx

import { RequestCluster } from '../../../request-cluster';
import { wordlist } from '../../../util';
import { ExplainerKey } from '../explainers';
import { ParsedAnswers } from '../parse-answers';
import { v } from '../verbs';
import { Problem } from './problem';

export class UnlawfulCookieAccess extends Problem {
    getNecessaryExplainers(): ExplainerKey[] {
        return [];
    }

    static qualifies(answers: ParsedAnswers, clusters: RequestCluster[]): boolean {
        // są cookiesy, nie było zgody, nie są konieczne do działania strony
        const cookie_clusters = Object.values(clusters).filter((c) => c.hasMarkedCookies());
        return cookie_clusters.some((cluster) => {
            const hostAnswers = answers.hosts[cluster.id];
            return (
                (hostAnswers.present == 'not_mentioned' ||
                    hostAnswers.present == 'not_before_making_a_choice' ||
                    ['none', 'closed_popup', 'deny_all'].includes(answers.popup_action) ||
                    answers.popup_type === 'none') &&
                hostAnswers.was_processing_necessary != 'yes'
            );
        });
    }

    getEmailContent() {
        const cookie_clusters = Object.values(this.clusters).filter((c) => c.hasMarkedCookies());
        const unnecessary_hosts = Object.entries(this.answers.hosts)
            .filter(([, answers]) => answers.was_processing_necessary === 'no')
            .map(([host]) => host);
        const maybe_unnecessary_hosts = Object.entries(this.answers.hosts)
            .filter(([, answers]) => answers.was_processing_necessary === 'not_sure')
            .map(([host]) => host);
        const _ = (key: string) => v(key, this.answers.zaimek);
        return (
            <>
                <h2>Dostęp do cookies niezgodny z ustawą Prawo Telekomunikacyjne</h2>
                <p>
                    Państwa strona dokonała odczytu plików Cookie zapisanych na dysku twardym mojego
                    komputera. Dotyczy to plików cookie przypisanych do domen:
                </p>
                <ul>
                    {cookie_clusters.map((cluster, index) => {
                        const names = cluster
                            .getMarkedEntries()
                            .filter((e) => e.source === 'cookie')
                            .map((e) => e.name);

                        return (
                            <li>
                                {cluster.id} ({names.length > 1 ? 'pliki' : 'plik'}{' '}
                                {names.map((name, index) => {
                                    return (
                                        <>
                                            {index > 0 ? ', ' : ''}
                                            {name}
                                        </>
                                    );
                                })}
                                ){index === cookie_clusters.length - 1 ? '.' : ';'}
                            </li>
                        );
                    })}
                </ul>
                <p>
                    Zgodnie z treścią Art. 173.{' '}
                    <a href="https://isap.sejm.gov.pl/isap.nsf/download.xsp/WDU20041711800/U/D20041800Lj.pdf">
                        ustawy Prawo Telekomunikacyjne
                    </a>
                    , strona może pozyskać dostęp do treści plików cookies pod warunkiem spełnienia
                    jednego z następujących warunków:
                </p>
                <ol>
                    <li>
                        Użytkownik wyraził zgodę na takie przetwarzanie danych <em>po</em> tym, jak
                        został poinformowany bezpośrednio o celu uzyskania dostępu do tej
                        informacji;
                    </li>
                    <li>
                        Dostęp do treści plików cookies jest konieczny do dostarczania usługi
                        świadczonej drogą elektroniczną zażądanej przez użytkownika.
                    </li>
                </ol>
                {(() => {
                    if (this.answers.popup_type == 'none' || this.answers.popup_type == 'page') {
                        return (
                            <p>
                                Jako, że strona nie pytała {_('mnie')} nigdy o zgodę, nie jest
                                spełniony warunek 1.
                            </p>
                        );
                    } else if (this.answers.popup_type === 'passive_popup') {
                        return (
                            <p>
                                Państwa strona nie dała mi nigdy faktycznego wyboru dotyczącego
                                wyrażenia lub odmówienia zgody na takie przetwarzanie danych
                                osobowych, dlatego nie jest spełniony warunek 1.{' '}
                                {this.answers.mentions_passive_consent ? (
                                    <>
                                        Zgody wyrażonej w sposób bierny lub milczący nie można uznać
                                        za ważną w świetle obowiązujących przepisów rozporządzenia
                                        2016/679. Dlatego zaniechanie zmiany ustawień przeglądarki
                                        lub po prostu korzystanie ze strony nie stanowi ważnej
                                        zgody. Takie jest{' '}
                                        <a href="https://assets.midline.pl/pisma/2021-12-16%20odpowiedz%20UODO%20na%20skarg%C4%99%20i(n)Secure.pdf">
                                            stanowisko polskiego UODO
                                        </a>
                                        .
                                    </>
                                ) : (
                                    ''
                                )}
                            </p>
                        );
                    } else if (this.answers.popup_type === 'some_choice') {
                        if (this.answers.popup_action === 'none') {
                            return (
                                <p>
                                    Nie {_('wyraziłem')} zgody na takie przetwarzanie {_('moich')}{' '}
                                    danych osobowych. W okienku pytającym o zgodję nic nie{' '}
                                    {_('kliknąłem')}. Nie jest zatem spełniony warunek 1.
                                </p>
                            );
                        } else if (this.answers.popup_action === 'closed_popup') {
                            return (
                                <p>
                                    Nie {_('wyraziłem')} zgody na takie przetwarzanie {_('moich')}{' '}
                                    danych osobowych. {this.answers.popup_closed_how.trim()}
                                    {this.answers.popup_closed_how.trim().at(-1) != '.'
                                        ? '.'
                                        : ''}{' '}
                                    Takiego działania nie można uznać za ważną zgodę na
                                    przetwarzanie danych osobowych, gdyż nie spełnia warunku
                                    jednoznaczności opisanego w Art. 4, pkt 11 RODO. Nie jest zatem
                                    spełniony warunek 1.
                                </p>
                            );
                        } else if (this.answers.popup_action == 'deny_all') {
                            return (
                                <p>
                                    {this.answers.popup_deny_all_how.trim()}
                                    {this.answers.popup_closed_how.trim().at(-1) != '.'
                                        ? '.'
                                        : ''}{' '}
                                    Zatem nie jest spełniony warunek 1.
                                </p>
                            );
                        }
                    }
                })()}
                {unnecessary_hosts.length > 0 ? (
                    <p>
                        W {_('mojej')} ocenie odczytywanie przez Państwa stronę treści plików
                        cookies z {wordlist(unnecessary_hosts)} nie jest konieczne do wyświetlenia
                        treści Państwa strony, dlatego nie jest dla nich spełniony warunek 2. Jeżeli
                        Państwa zdaniem jest inaczej, {_('proszę')} o wskazanie, co jest źródłem tej
                        konieczności i co odróżnia Państwa stronę od wielu innych stron, które
                        realizują te same funkcjonalności <em>bez</em> korzystania z plików Cookie.
                    </p>
                ) : (
                    ''
                )}
                <p>
                    {_('Proszę')} o wskazanie, czy być może stosowali Państwo inną podstawę prawną
                    do takiego przetwarzania {_('moich')} danych osobowych, czy przetwarzali je
                    państwo bez ważnej podstawy prawnej?
                </p>
                {maybe_unnecessary_hosts.length > 1 ? (
                    <p>
                        {_('Proszę')} też o wskazanie, czy dostęp do treści plików cookie z
                        {wordlist(maybe_unnecessary_hosts)} jest konieczny do poprawnego działania
                        strony? Jeżeli tak, to {_('proszę')} wskazać, w jaki sposób. Co sprawia, że
                        strona nie może działać bez nich?
                    </p>
                ) : (
                    ''
                )}
            </>
        );
    }
}