Av punkten 2 följer att förordningen ska tillämpas på behandling av personuppgifter som avser registrerade som befinner sig i unionen och som utförs av en personuppgiftsansvarig eller ett personuppgiftsbiträde som inte är etablerad i unionen , om behandlingen har anknytning till a ) utbjudande av varor eller tjänster till sådana registrerade i unionen , oavsett om dessa varor eller tjänster erbjuds kostnadsfritt eller inte , eller b ) övervakning av deras beteende så länge beteendet sker inom unionen .