Bezpieczeństwo danych kupujących bilety: jak są chronione

Bezpieczeństwo danych kupujących bilety zaczyna się od wyboru oficjalnej strony organizatora lub autoryzowanej platformy sprzedażowej. Dane potrzebne do zakupu są przetwarzane zgodnie z RODO, czyli rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679. Fałszywa oferta może jednak prowadzić do witryny podszywającej się pod serwis sprzedaży, dlatego jej wygląd to za mało, by uznać ją za wiarygodną.

Presja na szybką decyzję, wyjątkowo atrakcyjna oferta i prośba o płatność poza oficjalnym systemem to sygnały, przy których warto się zatrzymać. Oszuści mogą wysłać link do fałszywej strony, by wyłudzić dane karty lub kod BLIK. Możesz zapłacić, a biletu nie otrzymać.

W tym artykule dowiesz się, jakie dane mogą być potrzebne przy zakupie, kto nimi zarządza i jak długo są przechowywane. Poznasz też swoje prawa oraz zasady, które pomagają rozpoznać bezpieczne źródło sprzedaży. Dzięki temu łatwiej ocenisz ofertę, zanim podasz dane i zatwierdzisz płatność.

Administrator danych i kontakt z inspektorem ochrony danych

Po wycieku danych z serwisu biletowego zabezpiecz konta, których dane mogły zostać ujawnione. Zmień hasło, zwłaszcza jeśli używasz go także do poczty lub bankowości. Zgłoś sprawę administratorowi, korzystając z danych kontaktowych podanych w klauzuli prywatności. Jeśli wyciek obejmuje dane płatnicze, skontaktuj się z bankiem i zachowaj wiadomości dotyczące incydentu.

Administratorem danych jest podmiot, który określa cele i sposoby przetwarzania informacji. Przy zakupie biletu jego rola nie musi pokrywać się z rolą operatora płatności ani organizatora wydarzenia. Te podmioty mogą uczestniczyć w różnych etapach transakcji. Sprawdź, kto odpowiada za dane w danym procesie i do kogo skierować pytanie o ich wykorzystanie.

W przypadku zakupu biletów objętych opisywaną klauzulą administratorem danych kupujących jest wskazana w niej spółka akcyjna. To administrator opisuje cele przetwarzania i sposób kontaktu w sprawach dotyczących danych. Kupując bilet, odszukaj klauzulę prywatności przy formularzu lub w serwisie sprzedażowym. Porównaj nazwę administratora z informacją dotyczącą konkretnej transakcji.

Administrator danych kupujących nie wyznaczył Inspektora Ochrony Danych Osobowych. Nie oznacza to, że nie możesz zapytać o swoje informacje. Skieruj pytanie do administratora kanałem wskazanym w klauzuli prywatności. Nie zakładaj, że istnieje adres inspektora, jeśli dokument go nie podaje. W sprawie korekty danych lub wątpliwości dotyczących ich wykorzystania opisz konkretny zakup.

Wiadomość do administratora będzie bardziej użyteczna, jeśli jasno wskażesz, czego dotyczy. Podaj dane pozwalające rozpoznać sprawę, ale nie przesyłaj niepotrzebnych informacji wrażliwych. Możesz uwzględnić:

• adres poczty elektronicznej użyty przy zakupie;
• nazwę wydarzenia i przybliżony moment transakcji;
• krótki opis problemu, na przykład podejrzenie ujawnienia danych;
• prośbę o informację, jakie działania dotyczące Twoich danych są możliwe.

RODO, czyli rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r., reguluje ochronę osób fizycznych w związku z przetwarzaniem danych osobowych. W praktyce ważne jest rozróżnienie między administratorem a podmiotem obsługującym pojedynczy etap zakupu. Przykładowo operator płatności może obsługiwać transakcję, ale klauzula prywatności wskazuje, kto odpowiada za dane w danym serwisie. Czytaj ją przed podaniem informacji. Dzięki temu wiesz, do kogo zwrócić się z pytaniem lub zgłoszeniem, zamiast wysyłać je przypadkowej firmie.

Administratorem danych kupujących bilety za pośrednictwem platformy eIMPREZA.pl jest oficjalny organizator wydarzenia i operator serwisu sprzedażowego. W dalszej korespondencji odnieś się do klauzuli dotyczącej zakupu i zachowaj jej treść oraz wysłane i otrzymane wiadomości. Ułatwi to uporządkowanie informacji o zgłoszeniu i wykorzystanym kanale kontaktu. Jeśli pytanie obejmuje kilka kwestii, rozdziel je w wiadomości, aby administrator mógł odnieść się do każdej z nich.

Przed wysłaniem zgłoszenia sprawdź, czy dane transakcji zgadzają się z potwierdzeniem zakupu i czy opis nie zawiera informacji zbędnych do rozpoznania sprawy. Napisz wprost, czy prosisz o aktualizację danych, zgłaszasz obawę po incydencie, czy pytasz o sposób ich wykorzystania. Zachowaj kopię korespondencji i odpowiedzi, aby móc do nich wrócić. Brak kontaktu do inspektora nie zmienia tego, że właściwym adresatem jest administrator wskazany dla kupujących. Nie kieruj wiadomości do przypadkowego podmiotu obsługującego inny etap transakcji.

Cele i podstawy prawne przetwarzania danych

Przy zakupie biletu dane osobowe służą konkretnym celom, a nie dowolnemu wykorzystaniu. RODO wymaga, by kupujący otrzymał informacje o przetwarzaniu. Obowiązek informacyjny wynika z art. 13 ust. 1 i ust. 2 RODO. Klauzula powinna więc wyjaśniać, dlaczego dane są zbierane i na jakiej podstawie. Przed wysłaniem formularza przeczytaj te informacje. Dzięki temu łatwiej odróżnisz dane potrzebne do transakcji od dodatkowych celów.

Jednym z celów jest wykonanie umowy sprzedaży. Dane umożliwiają obsługę zakupu i przekazanie biletu kupującemu. Drugim celem może być wypełnienie obowiązków wynikających z ustawy o bezpieczeństwie imprez masowych z 20 marca 2009 r. W przypadku zakupu biletu na imprezę sportową podanie danych jest niezbędne do zakupu i uczestnictwa. Nie chodzi więc wyłącznie o wygodę formularza, ale również o realizację tych obowiązków.

Podstawy przetwarzania wskazano w art. 6 ust. 1 lit. b), c) i f) RODO. Każda z tych liter opisuje inną podstawę prawną:

• Litera b) dotyczy przetwarzania niezbędnego do wykonania umowy sprzedaży.
• Litera c) odnosi się do obowiązku prawnego, który spoczywa na administratorze.
• Litera f) obejmuje prawnie uzasadniony interes administratora lub strony trzeciej.

To rozróżnienie pomaga zrozumieć, dlaczego serwis może potrzebować określonych informacji. Dane niezbędne do obsługi sprzedaży służą realizacji umowy. Informacje wymagane przy imprezie sportowej mogą wiązać się z przepisami o bezpieczeństwie imprez masowych. Wskazanie kilku podstaw nie oznacza, że każda dotyczy każdego pola formularza. Sprawdź klauzulę i powiązanie konkretnego celu z daną informacją.

Przykładem jest zakup biletu na wydarzenie sportowe. Dane mogą być potrzebne do zawarcia i realizacji umowy, a także do wypełnienia obowiązków związanych z bezpieczeństwem imprezy. Klauzula informacyjna powinna opisywać te cele oddzielnie, zamiast ujmować je jednym ogólnym hasłem. Sprawdź, czy dokument wskazuje podstawę prawną przy każdym celu. Taki opis pozwala ocenić, po co administrator przetwarza informacje.

Cel przetwarzania wpływa także na okres przechowywania danych. Dane kupujących są przechowywane przez czas niezbędny do realizacji umowy sprzedaży i obsługi ewentualnych reklamacji. Znaczenie mają również przepisy o bezpieczeństwie imprez masowych. Jeśli klauzula wymienia kilka celów, sprawdź, czy opisuje związane z nimi okresy lub kryteria przechowywania. Dzięki temu lepiej zrozumiesz, co dzieje się z informacjami po zakupie.

W razie wątpliwości porównaj nazwę celu z opisem podstawy prawnej w klauzuli. Na przykład realizacja umowy powinna być wyjaśniona jako element obsługi sprzedaży, a nie niejasna zgoda na dowolne działania. Zapisz nazwę wydarzenia i zachowaj potwierdzenie transakcji. Te informacje pomogą wskazać administratorowi, którego zakupu dotyczy pytanie o cel lub podstawę przetwarzania.

Prawa osób, których dane dotyczą

Kod QR na bilecie elektronicznym nie mówi, jakie zabezpieczenia stosuje serwis. Traktuj go jak dokument wstępu: nie publikuj zrzutu biletu ani nie przesyłaj go osobom, którym nie ufasz. Informacje o danych zapisanych przy zakupie znajdziesz w klauzuli prywatności, a nie w samym kodzie.

Możesz zwrócić się do administratora z żądaniem dostępu do swoich danych. Pierwsza kopia danych osobowych udostępniana przez administratora na żądanie w Polsce jest nieodpłatna. W wiadomości wskaż adres e-mail użyty przy zakupie i opisz, jakiej transakcji dotyczy prośba. Nie dołączaj skanu dokumentu tożsamości, jeśli nie jest potrzebny do rozpoznania sprawy. Zachowaj kopię wniosku i odpowiedź, aby łatwo wrócić do szczegółów.

Prawo do informacji pozwala ustalić, jakie dane dotyczą konkretnego biletu. Możesz poprosić o kopię informacji przetwarzanych w związku z zakupem. Wskaż na przykład wydarzenie i adres e-mail przypisany do potwierdzenia. Jeśli masz kilka zakupów, wyjaśnij, którego dotyczy wniosek. Takie doprecyzowanie pomaga administratorowi znaleźć właściwe dane bez ujawniania dodatkowych informacji.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uznasz, że przetwarzanie Twoich danych narusza RODO z 27 kwietnia 2016 r. Przed skargą uporządkuj korespondencję z administratorem i zachowaj klauzulę prywatności oraz potwierdzenie zakupu. Opisz konkretnie, co budzi zastrzeżenia, na przykład wykorzystanie danych w celu innym niż opisany przy zakupie. Urząd Ochrony Danych Osobowych jest organem wskazanym w tym prawie.

Ważna jest także informacja o decyzjach podejmowanych automatycznie i profilowaniu. Kupujący bilety mają prawa wskazane w art. 22 ust. 1 i 4 RODO dotyczące tych działań. Klauzula informuje, że dane kupujących nie będą w ten sposób przetwarzane. Jeśli treść dokumentu budzi pytanie, wskaż konkretny fragment administratorowi. Dzięki temu odpowiedź będzie dotyczyć rzeczywistego zastosowania danych, a nie ogólnych przypuszczeń.

Przygotuj konkretny wniosek. Podaj kontakt użyty przy zakupie, nazwę wydarzenia i rodzaj informacji, o które pytasz. Zachowaj potwierdzenie wysłania wiadomości oraz odpowiedź administratora. Nie przekazuj w tym celu danych karty ani kodu BLIK. Są one związane z płatnością, a nie potrzebne do identyfikacji prośby o dostęp do informacji dotyczących biletu.

Sam kod QR nie ujawnia, jakie zabezpieczenia stosuje serwis. Traktuj bilet jak dokument wstępu: nie publikuj jego zrzutu ani nie przesyłaj go osobom, którym nie ufasz. Informacje o danych zapisanych przy zakupie znajdziesz w klauzuli prywatności.

Rodzaje danych osobowych gromadzonych i ich źródła

Zakres danych zależy od formularza i przebiegu zakupu. W jednym przypadku formularz na stronie, na którą skierowano kupującą, wymagał podania imienia, nazwiska i adresu e-mail. To przykłady danych identyfikacyjnych i kontaktowych. Zanim je wpiszesz, sprawdź, czy formularz znajduje się w oficjalnym serwisie sprzedaży.

Imię i nazwisko pomagają powiązać zamówienie z kupującym. Adres e-mail służy do przekazywania informacji związanych z zakupem, na przykład potwierdzenia transakcji lub biletu. W przytoczonym formularzu wymagane były te trzy pola. Nie zakładaj jednak, że każdy serwis zbiera taki sam zestaw danych. Porównaj wymagane pola z celem opisanym przy formularzu i w klauzuli prywatności.

Dane może podać sam kupujący, wpisując je podczas składania zamówienia. Płatność to odrębny etap transakcji, dlatego nie utożsamiaj danych z formularza z informacjami obsługiwanymi przez system płatniczy. Sprawdź, czy po przejściu do płatności adres strony i nazwa odbiorcy odpowiadają oczekiwanej usłudze. Jeśli komunikat banku wskazuje innego odbiorcę, zatrzymaj się przed zatwierdzeniem operacji.

Rozdziel dane kontaktowe od informacji wykorzystywanych do opłacenia zamówienia. Adres e-mail pozwala otrzymać wiadomość o bilecie, a dane karty służą do realizacji płatności. Nie wpisuj danych karty ani kodu BLIK na stronie, która budzi podejrzenia. Fałszywa witryna może naśladować oficjalny serwis i jednocześnie zbierać informacje podane przez kupującego.

Przed wysłaniem formularza przejdź przez te punkty:

• Sprawdź adres strony i nazwę serwisu przed wpisaniem imienia, nazwiska oraz poczty elektronicznej.
• Przeczytaj klauzulę prywatności i porównaj jej opis z polami formularza.
• Wpisuj tylko informacje wymagane na danym etapie zakupu.
• Przy płatności przeczytaj komunikat banku i sprawdź odbiorcę transakcji.

Te kroki pomagają ustalić, skąd pochodzą dane i na jakim etapie je przekazujesz. Jeśli wpisujesz imię, nazwisko i e-mail w formularzu, serwis otrzymuje je bezpośrednio od Ciebie. Gdy przechodzisz do płatności, sprawdź osobno ekran transakcji. Nie przesyłaj tych samych danych ponownie przez link z prywatnej wiadomości, jeśli nie masz pewności, dokąd prowadzi.

Zachowaj potwierdzenie zakupu i wiadomość z biletem. Jeśli później zapytasz o swoje dane, te materiały pomogą wskazać konkretną transakcję. Zapisz adres e-mail użyty przy zamówieniu oraz nazwę wydarzenia. Dzięki temu administratorowi łatwiej odróżnić zakup od innych spraw, a Tobie sprawdzić, jakie informacje zostały przekazane.

Bezpieczne źródła zakupu biletów

Kupuj bilety wyłącznie na oficjalnej stronie organizatora albo autoryzowanej platformie sprzedażowej. Przed podaniem danych i rozpoczęciem płatności sprawdź adres witryny. To pierwszy krok, który pomaga ograniczyć ryzyko trafienia na fałszywą ofertę.

Metody płatności chroniące dane kupującego

Płać bezpośrednio w oficjalnym systemie serwisu, a nie przez prywatny link od sprzedawcy. Przeczytaj komunikat banku i przed zatwierdzeniem transakcji sprawdź odbiorcę. Brak PayPal lub Klarna może być sygnałem ostrzegawczym, ale sam nie przesądza o oszustwie. Bezpieczeństwo danych kupujących bilety zależy również od tego, czy nie przekazujesz danych karty ani kodu BLIK podejrzanej stronie.

Nie działaj pod presją. Fałszywa strona może przyjmować płatności wyłącznie kartą lub przez BLIK. Jeśli nazwa odbiorcy w bankowości nie pasuje do serwisu, przerwij transakcję. Unikaj też szybkich przelewów poza oficjalnym systemem. Odzyskanie pieniędzy po oszustwie bywa bardzo trudne.

Ocena bezpieczeństwa platformy biletowej

Bezpiecznym źródłem zakupu jest oficjalna strona organizatora lub autoryzowana platforma sprzedażowa. Wpisz adres samodzielnie albo przejdź do sprzedaży ze strony organizatora. Nie ufaj linkowi tylko dlatego, że prowadzi do witryny przypominającej znany serwis. Sprawdź domenę i przeczytaj zasady przetwarzania danych. Bezpieczeństwo danych kupujących bilety zaczyna się od świadomego wyboru strony, zanim wypełnisz formularz.

Zachowaj ostrożność wobec nietypowych domen, na przykład z końcówką .cyou, wyjątkowo atrakcyjnych cen i komunikatów o „ostatnim bilecie”. Nacisk na natychmiastową decyzję to sygnał ostrzegawczy. W razie wątpliwości sprawdź opinie o sprzedawcy lub skonsultuj ofertę z organizatorem koncertu.

Przy odsprzedaży lub przekazaniu biletu skorzystaj z dedykowanej platformy odsprzedażowej, która umożliwia zgłaszanie nieprawidłowości. Nie publikuj kodu QR ani pełnego zrzutu biletu. Unikaj przelewu poza systemem i zachowaj potwierdzenie transakcji. Jeśli oferta pojawiła się w mediach społecznościowych, nie zakładaj, że przesłany link prowadzi do oficjalnego serwisu.

Jeśli szukasz biletów na wydarzenia i koncerty, wybierz oficjalną platformę zakupu biletów zamiast przypadkowej oferty z prywatnej wiadomości.

Kupując bilet od osoby prywatnej, skorzystaj z dedykowanej platformy odsprzedażowej, na której można zgłaszać nieprawidłowości. Nie przenoś ustaleń dotyczących płatności poza ten kanał, jeśli sprzedawca proponuje własny link lub inną drogę zakupu. W mediach społecznościowych oszuści mogą oferować bilety na koncerty, a potem wysłać link do strony podszywającej się pod oficjalny serwis. Wiarygodnie wyglądająca oferta lub wiadomość nie potwierdza autentyczności strony. Zanim podasz dane lub zapłacisz, sprawdź, czy adres odpowiada serwisowi wskazanemu przez organizatora.

Zachowaj ostrożność, jeśli cena wydaje się wyjątkowo atrakcyjna albo sprzedawca twierdzi, że został ostatni bilet. Takie komunikaty mogą skłaniać do pochopnej decyzji, dlatego zawsze zweryfikuj źródło oferty. Nietypowa domena, na przykład z końcówką .cyou, także powinna skłonić do sprawdzenia witryny. Zwróć uwagę na metody płatności: brak PayPal lub Klarna może być sygnałem ostrzegawczym, choć sam nie przesądza o oszustwie. Po autoryzacji transakcji sprawdź odbiorcę w bankowości elektronicznej. Jeśli nie jest związany z nazwą serwisu sprzedaży biletów, przerwij dalsze działania. Oceniaj te sygnały łącznie z adresem strony i sposobem, w jaki trafiła do Ciebie oferta.

EIMPREZA.pl: Panel dla organizatorów wydarzeń

eIMPREZA.pl udostępnia Panel dla organizatorów wydarzeń. To propozycja dla osób przygotowujących koncert, festiwal lub inną imprezę i szukających narzędzia do obsługi sprzedaży biletów. Wybór platformy ma znaczenie również dla kupujących: przed zakupem mogą sprawdzić zasady dotyczące ich danych i źródło oferty. Jasna ścieżka sprzedaży ułatwia odróżnienie oficjalnego zakupu od przypadkowego linku w mediach społecznościowych.

Jeśli organizujesz wydarzenie, rozważ Panel jako narzędzie do planowania sprzedaży biletów. Przeczytaj informacje dostępne w serwisie i oceń, czy odpowiada on potrzebom Twojego wydarzenia. Odwiedź eIMPREZA.pl, aby zapoznać się z Panelem dla organizatorów wydarzeń.

Wybieraj świadomie przy każdym zakupie

Bezpieczeństwo danych kupujących bilety nie zależy od jednego symbolu ani pojedynczej metody płatności. To suma decyzji podejmowanych przed zakupem: skąd przechodzisz do sprzedaży, jakie informacje wpisujesz i czy uważnie czytasz komunikaty podczas płatności. Zatrzymaj się, gdy coś się nie zgadza. Chwila na spokojną ocenę oferty może uchronić Cię przed przekazaniem danych niewłaściwej stronie.

Przy kolejnej okazji wybierz źródło, które jasno łączy bilet z wydarzeniem i sprzedawcą. Na eIMPREZA.pl znajdziesz bilety na imprezy i koncerty. Organizatorzy mogą skorzystać także z Panelu dla organizatorów wydarzeń. Wybierz kolejny krok odpowiedni do swojej sytuacji, jako uczestnik lub organizator.

Chcesz sprawdzić dostępne wydarzenia? Zapytaj o bilety na imprezy i koncerty. Podejdź do zakupu spokojnie, wybieraj świadomie i skup się na tym, co najważniejsze: udanym wydarzeniu.

Najczęściej zadawane pytania

Jak działają oszuści?

Oszuści publikują fałszywą ofertę, a potem kierują kupującego na stronę podszywającą się pod serwis biletowy. Mogą tłumaczyć sprzedaż nagłą niemożnością pójścia na koncert i oferować bilety na różne wydarzenia. Presja na szybką decyzję ma skłonić do natychmiastowej płatności. Fałszywa bramka może przyjmować płatności kartą albo BLIK. Po problemach z transakcją sprzedający może przestać odpowiadać.

Jak długo przechowujemy Państwa dane osobowe?

Dane kupującego są przechowywane przez czas potrzebny do realizacji umowy sprzedaży i obsługi ewentualnych reklamacji. Znaczenie mają także przepisy dotyczące bezpieczeństwa imprez masowych. Nie ma jednego okresu dla każdego celu, ponieważ dane mogą być potrzebne na różnych etapach zakupu i po wydarzeniu. Sprawdź klauzulę prywatności dotyczącą konkretnej transakcji. Powinna wyjaśniać okres przechowywania danych albo kryteria jego ustalenia.

Jak rozpoznać fałszywą ofertę?

Przed podaniem danych lub płatnością sprawdź adres strony. Podejrzana może być nietypowa domena, na przykład z końcówką .cyou, albo link przesłany w mediach społecznościowych. Uważaj na wyjątkowo atrakcyjną cenę, hasło o ostatnim bilecie i nacisk na natychmiastowy przelew. Porównaj ofertę z informacjami organizatora. Jeśli sprzedawca oferuje bilety na różne koncerty i opowiada o nagłej zmianie planów, zachowaj szczególną ostrożność.

Jak się chronić?

Korzystaj z oficjalnej strony organizatora lub autoryzowanej platformy, a adres wpisuj samodzielnie zamiast klikać przypadkowy link. Przed zatwierdzeniem płatności czytaj komunikaty banku i sprawdzaj odbiorcę. Nie podawaj danych karty ani kodu BLIK na stronie, która budzi wątpliwości. Zachowaj potwierdzenie transakcji i wiadomości od sprzedawcy. Jeśli płatność lub oferta wygląda podejrzanie, przerwij zakup i zweryfikuj ją u organizatora.

Jakie informacje posiadamy i skąd je uzyskujemy?

Serwis może otrzymać informacje wpisane przez Ciebie w formularzu zakupu. Przykładowy formularz wymagał imienia, nazwiska i adresu e-mail. To dane przekazane bezpośrednio przez kupującego, a ich zakres zależy od procesu sprzedaży. Sprawdź w klauzuli prywatności źródło informacji i cel ich zebrania. Nie wpisuj danych w formularzu otwartym przez podejrzany link z wiadomości lub ogłoszenia.

Komu udostępniamy Twoje informacje i dlaczego?

Informacja o tym, komu udostępniane są dane, powinna wynikać z klauzuli prywatności danego serwisu. W zakupie mogą uczestniczyć różne podmioty obsługujące sprzedaż, płatność lub wydarzenie, ale ich role i zakres informacji trzeba oceniać na podstawie dokumentu administratora. Sprawdź, czy klauzula opisuje odbiorców danych oraz cel ich przekazania. Jeśli nazwa odbiorcy płatności różni się od oczekiwanej, nie zatwierdzaj transakcji, dopóki nie wyjaśnisz tej rozbieżności.

Jakie dane osobowe zbierają serwisy sprzedaży biletów w Polsce?

Zakres zależy od formularza i wydarzenia. W opisanym przypadku wymagano imienia, nazwiska oraz adresu e-mail. Przy wydarzeniu sportowym dane mogą być niezbędne do zakupu i uczestnictwa w związku z przepisami o bezpieczeństwie imprez masowych z 20 marca 2009 r. Przed wysłaniem formularza sprawdź, które pola są obowiązkowe i jak klauzula wyjaśnia ich wykorzystanie. Nie dopisuj informacji, o które formularz nie prosi.

Jakie prawa kupującego dotyczące danych osobowych wynikają z RODO?

Możesz zażądać dostępu do swoich danych; pierwsza kopia udostępniana przez administratora na żądanie jest nieodpłatna. Kupujący mają też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uznają, że przetwarzanie narusza RODO z 27 kwietnia 2016 r., zgodnie z informacją Urzędu Ochrony Danych Osobowych. RODO wskazuje również prawa dotyczące zautomatyzowanych decyzji i profilowania. W opisywanej klauzuli wskazano, że dane nie będą tak przetwarzane.