Art. 4a – ustawa z dnia 30 maja 2014 r. o prawach konsumenta (Sposób realizacji obowiązku informacyjnego z art. 13 RODO przez przedsiębiorcę–administratora danych; Wyłączenia sposobu realizacji obowiązku informacyjnego w przypadku braku możliwości zapoznania się z informacjami oraz przetwarzania danych szczególnych kategorii)

1. Administrator będący przedsiębiorcą, o którym mowa w art. 7 ust. 1 pkt 1 ustawy z dnia 6 marca 2018 r. – Prawo przedsiębiorców (Dz. U. z 2024 r. poz. 236 i 1222), wykonuje obowiązki, o których mowa w art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), w zakresie umów, o których mowa w rozdziałach 2 i 3, przez wywieszenie w widocznym miejscu w lokalu przedsiębiorstwa lub udostępnienie na swojej stronie internetowej stosownych informacji.

2. Przepisu ust. 1 nie stosuje się, jeżeli osoba, której dane dotyczą, nie ma możliwości zapoznania się z informacjami, o których mowa w art. 13 rozporządzenia 2016/679.

3. Przepisu ust. 1 nie stosuje się do administratora danych, który:

1) przetwarza dane, o których mowa w art. 9 ust. 1 rozporządzenia 2016/679, lub

2) udostępnia dane, o których mowa w art. 9 ust. 1 rozporządzenia 2016/679, innym administratorom, z wyjątkiem przypadku gdy:

a) osoba, której dane dotyczą, wyraziła zgodę na udostępnienie swoich danych albo

b) udostępnienie danych jest niezbędne do wypełnienia obowiązku ciążącego na administratorze.