output.innerHTML = "loading..."; let tabid = null; let tab = null; let memory = null; chrome.tabs.query({ active: true, currentWindow: true }, function (tabs) { var currTab = tabs[0]; if (currTab) { // Sanity check /* document.write(JSON.stringify(currTab)); */ tabid = currTab.id; tab = currTab; } }); function atLeastOneCookiedRequest(requests) { return requests.some((request) => request.has_cookie); } function sortByShorthost(tabdata) { return Object.entries(tabdata).sort(([shorthost1], [shorthost2]) => { return shorthost1 > shorthost2; }); } function render(memory = {}) { let output_txt = ""; if (!memory?.[tabid]) { output_txt = "No data for this tab"; output.innerHTML = output_txt; return; } sortByShorthost(memory[tabid]).forEach(([shorthost, requests]) => { output_txt += /* HTML */ `${shorthost} ${ atLeastOneCookiedRequest(requests) ? "🍪" : "" }`; }); output.innerHTML = output_txt; } chrome.runtime.sendMessage({ msg: "get_memory" }, (_memory) => { memory = _memory; render(memory); }); clean.onclick = () => { chrome.runtime.sendMessage({ msg: "clear_memory" }, (memory_) => { memory = memory_; render(memory); }); }; function getDate() { return new Date().toISOString().split("T")[0]; } copy.onclick = () => { const text_html = /* HTML */ `
Dzień dobry, w dniu ${getDate()} odwiedziłem stronę ${tab.url}. Strona ta bez mojej zgody wysłała moje dane osobowe do następujących podmiotów:
Informacje te są automatycznie wysyłane przez Państwa stronę przez skrypty, które są na niej umieszczone. Pomimo faktu, że nie otrzymują Państwo bezpośrednio i nie przechowują tych danych, w świetle RODO są Państwo administratorem moich danych osobowych (utwierdza taki stan rzeczy wyrok TSUE w sprawie C‑40/17 ). W załączeniu przesyłam zrzuty ekranów prezentujące wysłane przez Państwa stronę dane osobowe, wraz z ich adresatami.
Dane te zostały przesłane bez mojej zgody i nastąpiło to zanim miałem w ogóle szansę przeczytać Państwa politykę prywatności. Nie widzę zatem przesłanki legalizującej takie przetwarzanie moich danych osobowych (na pewno nie jest to przetwarzanie konieczne do wyświetlenia strony z punktu widzenia technicznego). Jeżeli takie przesłanki legalizujące jednak występują, proszę o ich wskazanie, dla każdego z celów i podmiotów z osobna.
Niniejszym zwracam się także z żądaniem wycofania przesłanych przez Państwa stronę moich danych osobowych z baz wyżej wymienionych podmiotów oraz przesłania potwierdzenia uwiarygadniającego pomyślne wycofanie tych danych. Proszę też o przesłanie tożsamości podmiotów, które są właścicielami wyżej wymienionych domen, abym mógł zapoznać się z ich politykami prywatności.
Proszę też o wysłanie kopii danych zebranych na mój temat i wysłanych do wyżej wymienionych podmiotów.
Apeluję także o wprowadzenie stosownych zmian na stronie tak, aby nie pozostawiać cienia wątpliwości odnośnie tego, na mocy jakiej przesłanki legalizującej dane są przetwarzane przez wspomniane podmioty trzecie, lub tak, aby te dane po prostu nie były wysyłane. Pomoże to zachować prywatność innym użytkownikom Państwa strony.
`; navigator.clipboard.write([ new ClipboardItem({ "text/plain": text_html, "text/html": text_html }), ]); };