Treść zadania

X sp. z o.o. uruchomiła portal internetowy do wymiany notatek pomiędzy studentami. Każdy student może utworzyć za darmo swój profil na portalu, podając imię, nazwisko, nazwę uczelni, kierunek studiów, typ studiów, rok studiów, adres e-mail. Po utworzeniu profilu i zalogowaniu się na tak stworzone konto, student może zamieszczać na nim swoje notatki z zajęć na studiach, udostępniać je innym studentom oraz pobierać notatki od innych studentów. Podczas rejestracji profilu student jest informowany o podstawie prawnej przetwarzania jego danych osobowych (dla celów realizacji umowy z nim zawartej) oraz o sposobie i zakresie przetwarzania danych osobowych. Student jest też proszony o wyrażenie zgody na przekazanie jego danych osobowych do spółki Y S.A., która dane osobowe będzie przetwarzać w celu oferowania studentom sprzętu elektronicznego w postaci reklamy wyświetlanej podczas korzystania z konta studenta na portalu. Dodatkowo, w formularzu rejestracyjnym zawarte jest oświadczenie o zgodzie na przekazanie danych do USA w związku ze wsparciem kierowania usług dla studenta za pomocą usług operatora przeglądarki internetowej, który ma siedzibę w USA. Student może przejść dalej w procesie rejestracyjnym tylko po zaznaczeniu zgody na wszystkie wskazane oświadczenia.

Zadanie:
Oceń, czy X sp. z o.o. prawidłowo zbiera zgody od studenta i czy zgody te będą ważne na podstawie przepisów rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)?