import { RequestCluster } from '../../../request-cluster'; import { ExplainerKey } from '../explainers'; import { ParsedHostAnswers } from '../parse-answers'; import { v } from '../verbs'; import { Problem } from './problem'; const testCluster: (cluster: RequestCluster, answers: ParsedHostAnswers | undefined) => boolean = ( cluster, hostAnswers ) => { if (!hostAnswers) { return false; } if (cluster.hasMarkedCookies()) { /* if it has cookies, it will be picked up by the UnlawfulCookieAccess problem, and that one is pretty detailed, so no need to mention it here. */ return false; } return hostAnswers.legal_basis_type == 'not_mentioned'; }; export class UnknownLegalBasis extends Problem { getNecessaryExplainers(): ExplainerKey[] { const has_cookies = this.getRelatedClusters().some((cluster) => cluster.hasCookies()); return [ 'responsibility_for_third_parties', ...(has_cookies ? ['cookies_are_pii' as ExplainerKey] : []), ]; } qualifies(): boolean { return Object.values(this.clusters).some((cluster) => testCluster(cluster, this.answers.hosts[cluster.id]) ); } getRelatedClusters() { return Object.values(this.clusters).filter((cluster) => testCluster(cluster, this.answers.hosts[cluster.id]) ); } getEmailContent({ mode, tone }: { mode: 'email' | 'report'; tone: 'official' | 'polite' }) { const clusters = this.getRelatedClusters(); const _ = (key: string) => v(key, this.answers.zaimek); return ( <>

Przetwarzanie danych osobowych bez podania podstawy prawnej

{mode == 'email' ? (

Państwa strona przetworzyła {_('moje')} dane osobowe poprzez ujawnienie:

) : (

Państwa strona przetwarza dane osobowe użytkowników poprzez ujawnienie

)} {mode == 'email' ? (

{_('Moja')} historia przeglądania stanowi {_('moje')} dane osobowe. Zgodnie z treścią Artykułu 13 p. 1 lit. c){' '} RODO , aby przetwarzać dane osobowe, trzeba poinformować osobę, której dane dotyczą, o tym, jaka jest podstawa prawna takiego przetwarzania danych.

) : (

Na stronie nie znajdują się informacje o tym, jaka jest podstawa prawna takiego przetwarzania danych osobowych, jakimi jest część historii przeglądania. Zgodnie z treścią Artykułu 13. p. 1 lit. c) RODO, aby przetwarzać dane osobowe, trzeba poinformować osobę, której dane dotyczą, o tym, jaka jest podstawa prawna takiego przetwarzania danych.

)} {mode == 'email' ? ( tone == 'official' ? (

Zwracam się zatem z pytaniem:{' '} jakie były podstawy prawne ujawnienia moich danych każdemu z wyżej wymienionych podmiotów przez Państwa stronę?

) : (

Dodanie do Państwa strony informacji o tym, jakie są podstawy prawne (w znaczeniu Art. 6 pkt. 1 RODO) dla każdego z tych procesów przetwarzania miałoby pozytywny wpływ na przejrzystość informacji dla użytkowników końcowych, jak i na zgodność strony z obowiązującymi przepisami.

) ) : ( <>

Możliwe działania:

)} ); } }