Dane osobowe. RODO.

Firma sp. z o.o. uruchomiła portal internetowy do wymiany notatek pomiędzy studentami. Każdy student może utworzyć za darmo swój profil na portalu, podając imię, nazwisko, nazwę uczelni, kierunek studiów, typ studiów, rok studiów, adres e-mail. Po utworzeniu
profilu i zalogowaniu się na tak stworzone konto, student może zamieszczać na nim swoje notatki z zajęć na studiach, udostępniać je innym studentom oraz pobierać notatki od innych studentów. Podczas rejestracji profilu student jest informowany o podstawie
prawnej przetwarzania jego danych osobowych (dla celów realizacji umowy z nim zawartej) oraz o sposobie i zakresie przetwarzania danych osobowych. Student jest też proszony o wyrażenie zgody na przekazanie jego danych osobowych do spółki , która
dane osobowe będzie przetwarzać w celu oferowania studentom sprzętu elektronicznego w postaci reklamy wyświetlanej podczas korzystania z konta studenta na portalu. Dodatkowo, w formularzu rejestracyjnym zawarte jest oświadczenie o zgodzie na przekazanie danych do USA w związku ze wsparciem kierowania usług dla studenta za pomocą usług operatora przeglądarki internetowej, który ma siedzibę w USA. Student może przejść dalej w procesie rejestracyjnym tylko po zaznaczeniu zgody na wszystkie
wskazane oświadczenia.
Czy ta firma prawidłowo zbiera zgody od studenta i czy zgody te będą ważne na podstawie RODO?