Я "Закон про захист персональних даних" покурил. В теории прав у них никаких. По требованию должны удалить твои данные из своей базы. Передавать им данные без твоего согласия тоже никто не имеет права. Согласно закона если обратиться в суд, и те, кто передал, и те, кто незаконно используют твои данные, могут заплатить нехилый штраф (17 000грн). Как на практике - ХЗ