boozt.com

Тема: Запрос доступа к персональным данным (ст. 15 GDPR) — boozt.com

Кому: [укажите адрес компании — DPO / поддержка / юридический отдел]
От: [Ваше имя], [контактный email]

Прошу предоставить доступ к моим персональным данным, обрабатываемым в связи с использованием сайта boozt.com.

1. Категории данных и цели обработки (ст. 15(1)(a)-(c))
На основании независимого технического анализа сайта прошу подтвердить и подробно раскрыть следующие категории обработки:

1) isstarsbuilding.com (+1024 мс) и Trustpilot (+1029 мс) запускаются за 29–4 мс до загрузки баннера privacy-center (+1053 мс). VWO (+1059 мс) запускается через 6 мс после начала загрузки баннера — до его фактического появления на экране.

2) Microsoft Clarity активируется на +3811 мс и отправляет collect-запросы в течение всей сессии (9 запросов за 137 секунд). Bing Ads (+3187 мс) активируется после баннера — но механизм согласия для них не прозрачен из HAR.

3) ObservePoint/isstarsbuilding.com, VWO, Avo Inspector, DialogIntelligens и raw.githubusercontent.com не упомянуты в политике конфиденциальности как получатели данных.

4) Microsoft Clarity, Bing Ads, VWO, Avo.app — серверы в США. Механизм передачи (EU-US DPF) не указан явно для каждого получателя.


2. Получатели, сроки хранения и передача за пределы ЕЭЗ (ст. 15(1)(c)-(d), 46)
Прошу также указать полный список третьих лиц-получателей, применимые сроки хранения по каждой категории и правовые основания передачи данных за пределы ЕЭЗ, если таковая происходит. Полный технический разбор с доказательствами (сохранённый сетевой журнал, контрольная сумма SHA-256) опубликован по адресу: https://gdpru.eu/audits/boozt-com/

3. Автоматизированная обработка и профилирование (ст. 15(1)(h))
Прошу сообщить, применяется ли в отношении меня автоматизированное принятие решений или профилирование, и если да — раскрыть логику такой обработки.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Data access request (GDPR Art. 15) — boozt.com

To: [insert the company's address — DPO / support / legal department]
From: [Your name], [contact email]

I request access to my personal data processed in connection with the website boozt.com.

1. Categories of data and purposes of processing (Art. 15(1)(a)-(c))
Based on an independent technical analysis of the site, I request confirmation and detailed disclosure of the following categories of processing:

1) isstarsbuilding.com (+1024 ms) and Trustpilot (+1029 ms) fire 29–24 ms before the privacy-center banner begins loading (+1053 ms). VWO (+1059 ms) fires 6 ms after the banner starts loading — before it is actually visible on screen.

2) Microsoft Clarity activates at +3811 ms and sends collect requests throughout the entire session (9 requests over 137 seconds). Bing Ads (+3187 ms) activates after the banner — but the consent mechanism for both is not transparent from the HAR.

3) ObservePoint/isstarsbuilding.com, VWO, Avo Inspector, DialogIntelligens, and raw.githubusercontent.com are not mentioned in the privacy policy as data recipients.

4) Microsoft Clarity, Bing Ads, VWO, and Avo.app have servers in the USA. The transfer mechanism (EU-US DPF) is not stated explicitly for each recipient.


2. Recipients, retention periods, and transfers outside the EEA (Art. 15(1)(c)-(d), 46)
I also request the full list of third-party recipients, the applicable retention period for each category, and the legal basis for any transfer of data outside the EEA. The full technical audit with evidence (saved network log, SHA-256 checksum) is published at: https://gdpru.eu/audits/boozt-com/

3. Automated processing and profiling (Art. 15(1)(h))
Please state whether I am subject to automated decision-making or profiling, and if so, disclose the logic involved.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]

Teema: Isikuandmetele juurdepääsu taotlus (IKÜM art 15) — boozt.com

Kellele: [märkige ettevõtte aadress — DPO / tugi / juriidiline osakond]
Kellelt: [Teie nimi], [kontakt-e-post]

Palun anda mulle juurdepääs minu isikuandmetele, mida töödeldakse seoses veebisaidi boozt.com kasutamisega.

1. Andmekategooriad ja töötlemise eesmärgid (IKÜM art 15(1)(a)-(c))
Sõltumatu tehnilise analüüsi põhjal palun kinnitada ja üksikasjalikult avaldada järgmised töötlemiskategooriad:

1) isstarsbuilding.com (+1024 ms) ja Trustpilot (+1029 ms) käivituvad 29 ja 24 ms enne privacy-center'i bänneri laadimist (+1053 ms). VWO (+1059 ms) käivitub 6 ms pärast bänneri laadimise algust — enne selle tegelikku ilmumist ekraanile.

2) Microsoft Clarity aktiveerub +3811 ms juures ja saadab collect-päringuid kogu seansi vältel (9 päringut 137 sekundi jooksul). Bing Ads (+3187 ms) aktiveerub pärast bännerit, kuid neile kohaldatav nõusolekumehhanism ei ole HAR-faili põhjal läbipaistev.

3) ObservePoint/isstarsbuilding.com, VWO, Avo Inspector, DialogIntelligens ja raw.githubusercontent.com ei ole privaatsuspoliitikas andmete vastuvõtjatena nimetatud.

4) Microsoft Clarity, Bing Ads, VWO ja Avo.app — serverid USA-s. Edastamise mehhanismi (EL–USA andmekaitseraamistik, DPF) ei ole iga vastuvõtja puhul selgelt märgitud.


2. Vastuvõtjad, säilitustähtajad ja edastamine väljapoole EMP-d (IKÜM art 15(1)(c)-(d), 46)
Palun samuti esitada täielik loetelu kolmandatest isikutest vastuvõtjatest, iga kategooria puhul kohaldatavad säilitustähtajad ning andmete EMP-välisele edastamisele kohaldatav õiguslik alus, kui selline edastamine toimub. Täielik tehniline analüüs koos tõenditega (salvestatud võrgulogi, SHA-256 kontrollsumma) on avaldatud aadressil: https://gdpru.eu/audits/boozt-com/

3. Automatiseeritud töötlemine ja profiilianalüüs (IKÜM art 15(1)(h))
Palun teatada, kas minu suhtes kohaldatakse automatiseeritud otsuste tegemist või profiilianalüüsi, ning kui jah, siis avaldada selle loogika.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]


[Kuupäev]