Status okienka o rodo: {popupState === 'clicked_but_no_reject_all' ? ( <>

Tekst na przycisku do zatwierdzania wszystkich zgód: setAcceptAllName(e.target.value), }} />

Zrzut ekranu z tego, jak wyglądał popup przed kliknięciem „{acceptAllName}”: { setPopupScreenshotBase64( await toBase64(e.target.files[0]) ); }, }} />

) : null}

Dzień dobry, w dniu {getDate()} odwiedziłem stronę{' '} {entries[0].request.originalURL}. Strona ta wysłała moje dane osobowe do podmiotów trzecich - bez mojej zgody.{' '}

))}

{' '} Dane te zostały wysłane przez Państwa stronę - a mówiąc dokładniej, przez zamieszczone przez Państwa na tej stronie skrypty.

{popupState === 'not_clicked' ? (

Nastąpiło to, zanim zdążyłem w ogóle przeczytać treść wyskakującego okienka ze zgodami i zanim miałem szansę wyrazić sprzeciw takiemu przetwarzaniu danych osobowych.

) : null} {popupState === 'clicked_but_no_reject_all' ? (

O ile po wejściu na stronę wcisnąłem w wyskakującym okienku przycisk „{acceptAllName}”, o tyle nie stanowi to według mnie ważnej w świetle RODO zgody, gdyż brakowało w tym okienku równie łatwo osiągalnego przycisku, którego kliknięcie skutkowałoby zasygnalizowaniem braku mojej zgody na takie przetwarzanie moich danych. Mówiąc wprost - wyrażenie „zgody” było łatwiejsze niż jej niewyrażenie. Niewyrażenie zgody wiąże się z negatywną konsekwencją konieczności przechodzenia przez dodatkowe kroki w wyskakującym okienku. Zatem tak otrzymana przez Państwo moja „zgoda” nie jest poprawną podstawą prawną do przetwarzania moich danych osobowych, gdyż nie spełnia warunku dobrowolności wspomnianego w Art. 4. pkt 11{' '} rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE .{}

) : null}

Udokumentowałem to na zrzutach ekranu z mojej przeglądarki internetowej, które to zrzuty przesyłam w załączeniu.

Wiem, że nie wszystkie rodzaje przetwarzania danych wymagają zgody użytkownika. W kontekście stron internetowych z wymienionych w Art. 6. pkt 1. RODO mogą mieć zastosowanie albo „zgoda” (Art. 6. pkt 1. lit. a)), albo niezbędność tego przetwarzania do wykonania umowy (Art. 6. pkt 1. lit. b)), albo uzasadniony interes (Art. 6. pkt 1. lit. f)). Wiem też, że każda z tych podstaw prawnych ma moc dopiero po spełnieniu określonych warunków.

Nie widzę ważnej podstawy prawnej legalizującej procesy przetwarzania moich danych osobowych, jakie wymieniłem powyżej (na pewno nie jest to przetwarzanie konieczne do wyświetlenia strony z technicznego punktu widzenia). Jeżeli takie przesłanki legalizujące jednak występują, proszę o ich wskazanie, {' '} dla każdego z celów i podmiotów z osobna .

Jeżeli wskazaną przez Państwa przesłanką legalizującą dany element procesu przetwarzania danych osobowych przez Państwa stronę jest Art 6. pkt 1 lit. a) RODO (zgoda), na mocy Art. 7 pkt 1 RODO proszę o wykazanie, że udzieliłem Państwu zgodę na takie przetwarzanie moich danych osobowych zanim to przetwarzanie nastąpiło, oraz że ta zgoda jest ważna w świetle RODO (odnosząc się w szczególności do art. 7 ust. 3 RODO). Z góry zaznaczam, że „ustawienia przeglądarki” nie stanowią ważnej w świetle RODO zgody.

Jeżeli wskazaną przez Państwa przesłanką legalizującą dany element procesu przetwarzania danych osobowych przez Państwa stronę jest Art 6. pkt 1 lit. b) RODO (niezbędność takiego przetwarzania do wykonania umowy), proszę o wskazanie, w jaki sposób ta konieczność zachodzi, oraz co sprawia, że Państwa zdaniem nie można wykonać umowy związanej z wyświetleniem Państwa strony bez przekazywania identyfikatora internetowego z plików Cookies lub historii przeglądania w nagłówku Referer do wskazanych podmiotów trzecich.

Jeżeli wskazaną przez Państwa przesłanką legalizującą dany element procesu przetwarzania danych osobowych przez Państwa stronę jest Art 6. pkt 1 lit. f) RODO (uzasadniony interes), proszę o wskazanie, jaki to jest{' '} konkretny interes (prosze o bardziej dokładny opis niż np. tylko "marketing"), oraz o wynik testu równowagi pomiędzy Państwa interesem a moimi podstawowymi wolnościami i prawami - ze wskazaniem tego, co sprawia, że w Państwa ocenie Państwa uzasadniony interes przeważa moje prawa i interesy w kontekście wspomnianych powyżej procesów przetwarzania danych. Proszę też pamiętać, że aby w ramach danego celu przetwarzania powołać się na prawnie uzasadniony interes, powinni mi Państo umożliwić wyrażenie sprzeciwu wobec przetwarzania moich danych w tym celu przed rozpoczęciem przetwarzania - zob.{' '} Wytyczne 8/2020 Europejskiej Rady Ochrony Danych dotyczące targetowania użytkowników mediów społecznościowych

Niniejszym zwracam się także z żądaniem ujawnienia tożsamości podmiotów, które są właścicielami wyżej wymienionych domen, abym mógł zapoznać się z ich politykami prywatności i zwrócić się do tych podmiotów o usunięcie z ich baz wysłanych przez Państwa stronę moich danych.

Proszę też o wysłanie kopii danych zebranych na mój temat i wysłanych do wyżej wymienionych podmiotów.

W odpowiedzi proszę się nie powoływać na IAB Europe i ich rzekomą renomę w tworzeniu rozwiązań zgodnych z RODO. IAB chroni interes reklamodawców, a nie Użytkowników, i ich rozwiązania (np. TCF) są{' '} notorycznie niezgodne z RODO i pozbawione szacunku dla Użytkowników .

Apeluję także o wprowadzenie stosownych zmian na stronie tak, aby nie pozostawiać cienia wątpliwości odnośnie tego, na mocy jakiej przesłanki legalizującej dane są przetwarzane przez wspomniane podmioty trzecie, lub tak, aby te dane po prostu nie były wysyłane. Pomoże to zachować prywatność innym użytkownikom Państwa strony. Polecam Państwa uwadze oficjalne wytyczne EROD dotyczące zgody w kontekście RODO: https://edpb.europa.eu/sites/default/files/files/file1/edpb_guidelines_202005_consent_pl.pdf ). Aby na przykład zapobiec automatycznemu wysyłaniu historii przeglądania do podmiotów trzecich przez Państwa stronę, można po prostu ustawić odpowiednio treść nagłówka{' '} Referrer-Policy{' '} .