You cannot select more than 25 topics Topics must start with a letter or number, can include dashes ('-') and can be up to 35 characters long.

120 lines
4.2 KiB
JavaScript

4 years ago
output.innerHTML = "loading...";
let tabid = null;
let tab = null;
let memory = null;
4 years ago
chrome.tabs.query({ active: true, currentWindow: true }, function (tabs) {
var currTab = tabs[0];
if (currTab) {
// Sanity check
/* document.write(JSON.stringify(currTab)); */
tabid = currTab.id;
tab = currTab;
4 years ago
}
});
function atLeastOneCookiedRequest(requests) {
return requests.some((request) => request.has_cookie);
}
function sortByShorthost(tabdata) {
return Object.entries(tabdata).sort(([shorthost1], [shorthost2]) => {
return shorthost1 > shorthost2;
});
}
4 years ago
function render(memory = {}) {
let output_txt = "";
if (!memory?.[tabid]) {
output_txt = "No data for this tab";
output.innerHTML = output_txt;
return;
4 years ago
}
sortByShorthost(memory[tabid]).forEach(([shorthost, requests]) => {
output_txt += /* HTML */ `${shorthost} ${
atLeastOneCookiedRequest(requests) ? "🍪" : ""
}</br>`;
});
4 years ago
output.innerHTML = output_txt;
}
chrome.runtime.sendMessage({ msg: "get_memory" }, (_memory) => {
memory = _memory;
4 years ago
render(memory);
});
clean.onclick = () => {
chrome.runtime.sendMessage({ msg: "clear_memory" }, (memory_) => {
memory = memory_;
render(memory);
});
};
function getDate() {
return new Date().toISOString().split("T")[0];
}
copy.onclick = () => {
const text_html = /* HTML */ `<p>
Dzień dobry, w dniu ${getDate()} odwiedziłem stronę ${tab.url}. Strona ta
bez mojej zgody wysłała moje dane osobowe do następujących podmiotów:
</p>
<ul>
${sortByShorthost(memory[tabid])
.map(
([shorthost, requests]) => /* HTML */ `<li>
Właściciel domeny <i>${shorthost}</i> otrzymał mój adres IP i część
mojej historii
przeglądania${atLeastOneCookiedRequest(requests)
? " <strong>opatrzoną sztucznie nadanym mi ID z Cookies</strong>"
: ""};
</li>`
)
.join("\n")}
</ul>
<p>
Informacje te automatycznie wysyłane przez Państwa stronę przez
skrypty, które na niej umieszczone. Pomimo faktu, że nie otrzymują
Państwo bezpośrednio i nie przechowują tych danych, w świetle RODO
Państwo administratorem moich danych osobowych (utwierdza taki stan rzeczy
<a
href="https://curia.europa.eu/juris/document/document.jsf?text=&docid=216555&pageIndex=0&doclang=PL&mode=lst&dir=&occ=first&part=1&cid=3313819"
>
wyrok TSUE w sprawie C40/17 </a
>). W załączeniu przesyłam zrzuty ekranów prezentujące wysłane przez
Państwa stronę dane osobowe, wraz z ich adresatami.
</p>
<p>
Dane te zostały przesłane bez mojej zgody i nastąpiło to zanim miałem w
ogóle szansę przeczytać Państwa politykę prywatności. Nie widzę zatem
przesłanki legalizującej takie przetwarzanie moich danych osobowych (na
pewno nie jest to przetwarzanie konieczne do wyświetlenia strony z punktu
widzenia technicznego). Jeżeli takie przesłanki legalizujące jednak
występują, proszę o ich wskazanie, dla każdego z celów i podmiotów z
osobna.
</p>
<p>
Niniejszym zwracam się także z żądaniem wycofania przesłanych przez
Państwa stronę moich danych osobowych z baz wyżej wymienionych podmiotów
oraz przesłania potwierdzenia uwiarygadniającego pomyślne wycofanie tych
danych. Proszę też o przesłanie tożsamości podmiotów, które
właścicielami wyżej wymienionych domen, abym mógł zapoznać się z ich
politykami prywatności.
</p>
<p>
Proszę też o wysłanie kopii danych zebranych na mój temat i wysłanych do
wyżej wymienionych podmiotów.
</p>
<p>
Apeluję także o wprowadzenie stosownych zmian na stronie tak, aby nie
pozostawiać cienia wątpliwości odnośnie tego, na mocy jakiej przesłanki
legalizującej dane przetwarzane przez wspomniane podmioty trzecie, lub
tak, aby te dane po prostu nie były wysyłane. Pomoże to zachować
prywatność innym użytkownikom Państwa strony.
</p> `;
navigator.clipboard.write([
new ClipboardItem({ "text/plain": text_html, "text/html": text_html }),
]);
4 years ago
};