Source: http://curia.europa.eu/juris/document/document.jsf?text=&docid=195902&pageIndex=0&doclang=PL&mode=lst&dir=&occ=first&part=1&cid=48372
Timestamp: 2018-11-16 01:49:04
Legal References Found: art. 2
 art. 4
 art. 17
 art. 28
 art. 29
 art. 29

Document Content:
przedstawiona w dniu 24 października 2017 r.(1)
1. Niniejszy wniosek o wydanie orzeczenia w trybie prejudycjalnym dotyczy wykładni art. 2 lit. d), art. 4 ust. 1, art. 17 ust. 2 oraz art. 28 ust. 3 i 6 dyrektywy 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych(2), zmienionej rozporządzeniem (WE) nr 1882/2003 Parlamentu Europejskiego i Rady z dnia 29 września 2003 r.(3).
7. Zgodnie z definicją podaną przez Grupę Roboczą Artykułu 29 ds. Ochrony Danych(4) w jej opinii 2/2010 z dnia 22 czerwca 2010 r. w sprawie internetowej reklamy behawioralnej(5) „[r]eklama behawioralna to reklama oparta na obserwacji zachowania osób fizycznych przez pewien czas. Dąży do zbadania charakterystyki tego zachowania poprzez analizę działań użytkowników (powtórnie odwiedzane strony, interakcje, słowa kluczowe, produkcja treści internetowych itd.) w celu opracowania specjalnego profilu, a co za tym idzie zapewnienia osobom, których dane dotyczą, reklam dopasowanych do ich ustalonych zainteresowań”(6). Aby uzyskać ten efekt, informacje pochodzące z wyszukiwarki i urządzenia końcowego użytkownika muszą zostać zgromadzone, a następnie wykorzystane. Główna technika śledzenia stosowana w celu monitorowania użytkowników w Internecie bazuje na „szpiegujących plikach cookies”(7). I tak „[m]arketing behawioralny wykorzystuje zgromadzone informacje na temat zachowań użytkowników w zakresie przeglądania stron internetowych, takie jak odwiedzane strony lub wyszukiwania, w celu dobrania do jednostki odpowiedniej reklamy”(8).
2 Dz.U. 1995, L 281, s. 31.
3 Dz.U. 2003, L 284, s. 1, zwanej dalej „dyrektywą 95/46”.
5 Zwanej dalej „opinią 2/2010”.
6 Opinia 2/2010, s. 5.
7 Opinia 2/2010, s. 7. Zgodnie z wyjaśnieniami dostarczonymi przez grupę roboczą art. 29 w tej opinii, „[z]wykle odbywa się to w następujący sposób: w typowej sytuacji operator sieci reklamowej umieszcza śledzący plik cookie w urządzeniu końcowym osoby, której dotyczą dane […], kiedy po raz pierwszy odwiedza ona stronę internetową wyświetlającą reklamy z sieci danego operatora. Plik cookie zawiera krótki alfanumeryczny tekst zapisywany w urządzeniu końcowym osoby, której dotyczą dane (i później pobierany z niego) przez operatora sieci […]. W kontekście reklamy behawioralnej plik cookie umożliwia operatorowi sieci reklamowej rozpoznanie użytkownika ponownie odwiedzającego daną stronę internetową lub odwiedzającego dowolną inną stronę będącą partnerem sieci reklamowej. Takie ponowne wizyty umożliwiają operatorowi sieci reklamowej stworzenie profilu użytkownika, który zostanie wykorzystany do dostarczania spersonalizowanych reklam”.
8 Opinia 1/2010 grupy roboczej art. 29 z dnia 16 lutego 2010 r. w sprawie pojęć „administrator danych” i „przetwarzający”, zwana dalej „opinią 1/2010”, s. 25.
16 Zgodnie z definicjami podanymi w opinii 1/2010 termin „cel” oznacza „oczekiwany rezultat, który jest zamierzony lub który kieruje zaplanowanymi działaniami”, a wyraz „sposób” oznacza „określenie sposobu osiągnięcia rezultatu lub celu” (s. 13).
21 Opinia 1/2010, s. 10.
27 Zobacz podobnie opinia 1/2010, s. 28.
28 Tamże, s. 28: „nie należy uznawać nierównowagi w określonych w umowie uprawnieniach małego administratora danych w stosunku do dużego usługodawcy, jako uzasadnienia przyjmowania przez administratora danych klauzul i warunków umów niezgodnych z przepisami dotyczącymi ochrony danych”.
37 Opinia 1/2010, s. 20, 21.
41 Strona 31 tej opinii.
42 Strona 32 owej opinii.
50 Strona 33 opinii 8/2010. Zobacz także podobnie s. 15 tej opinii.
58 Zobacz w kwestii potencjalnego stosowania wielu praw krajowych, opinia 8/2010: „odniesienie do (jakiejkolwiek) działalności gospodarczej oznacza, że zastosowanie przepisów prawa danego państwa członkowskiego będzie uzależnione od miejsca prowadzenia przez administratora danych działalności gospodarczej w tym państwie członkowskim, zaś przepisy innych państw członkowskich mogą zostać zastosowane w związku z inną działalnością gospodarczą tego administratora danych prowadzoną w tych państwach członkowskich” (s. 33).
60 Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U. 2016, L 119, s. 1).