1a.ee

Тема: Жалоба на обработку персональных данных — 1a.ee

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом 1a.ee.

2. Обстоятельства
Я посетил сайт 1a.ee и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 09.09.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) На сайте установлена платформа управления согласием Cookiebot, и аналитику Google она удерживает корректно: события GA4 (G-13JMJS6JQH) — session_start, page_view, view_item — идут со статусом gcs=G100 (оба хранилища запрещены), пинги бескуковые. Однако сервис отзывов Bazaarvoice эту рамку опережает. Его код загружается на +1282 мс, тогда как сама платформа Cookiebot подтягивается лишь на +1850 мс, а поведенческие аналитические маяки network-eu-a.bazaarvoice.com/a.gif (аналитика magpie: идентификатор загрузки, клиент, окружение) уходят на +2207…+3126 мс. То есть аналитика Bazaarvoice стартует раньше, чем на странице появляется механизм согласия, и её маяки этим механизмом не обусловлены. Виджет отзывов сам по себе функционален, но его поведенческая аналитика — отдельная обработка, которая до согласия уходить не должна.

2) Декларация cookie называет получателей: Bazaarvoice, LupaSearch, Google Analytics, Facebook / Meta, Cloudflare, Firebase. Однако движок рекомендаций и персонализации Bitrec (goldfish.bitrec.com) в документе не упомянут вовсе, при том что сайт встраивает его скрипт recommender.js в страницу. В этом замере обращение к Bitrec ушло со статусом 0 (заблокировано или не состоялось), поэтому фактическая передача данных не подтверждается — но нераскрытый сторонний получатель в разметку страницы вписан.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/ee-1a-ee/

3. Положения GDPR, соблюдение которых прошу проверить
ePrivacy — Директива 2002/58/EC, ст. 5(3) (в связке с GDPR Art. 6(1)(a)) — аналитика до загрузки платформы согласия; GDPR Art. 13(1)(e) — нераскрытый получатель (Bitrec)

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Complaint regarding personal data processing — 1a.ee

1. Subject of the complaint
I am filing a complaint regarding the processing of my personal data by the website 1a.ee.

2. Circumstances
I visited the website 1a.ee and found indications that the processing of my personal data does not comply with the GDPR. The technical analysis published on gdpru.eu on 9 September 2026 (open methodology, reproducible measurements) documents the following indications:

1) The site has the Cookiebot consent management platform installed, and it holds Google analytics correctly: GA4 events (G-13JMJS6JQH) — session_start, page_view, view_item — carry status gcs=G100 (both storages denied), pings are cookieless. However, the Bazaarvoice reviews service outruns this frame. Its code loads at +1282 ms, whereas the Cookiebot platform itself is only pulled in at +1850 ms, while the behavioural analytics beacons network-eu-a.bazaarvoice.com/a.gif (magpie analytics: load identifier, client, environment) fire at +2207…+3126 ms. That is, Bazaarvoice analytics start before the consent mechanism appears on the page, and its beacons are not conditioned on that mechanism. The reviews widget is itself functional, but its behavioural analytics are a separate processing operation that should not fire before consent.

2) The cookie declaration names recipients: Bazaarvoice, LupaSearch, Google Analytics, Facebook / Meta, Cloudflare, Firebase. However, the recommendation and personalisation engine Bitrec (goldfish.bitrec.com) is not mentioned in the document at all, even though the site embeds its recommender.js script into the page. In this capture the request to Bitrec returned status 0 (blocked or did not complete), so an actual data transfer is not confirmed — but an undisclosed third-party recipient is written into the page markup.

Full technical documentation is published at: https://gdpru.eu/audits/ee-1a-ee/

3. GDPR provisions I ask you to examine
ePrivacy — Directive 2002/58/EC, Art. 5(3) (in conjunction with GDPR Art. 6(1)(a)) — analytics before the consent platform loads; GDPR Art. 13(1)(e) — undisclosed recipient (Bitrec)

4. Request
I request that you examine the circumstances described and, if non-compliance is confirmed, apply the measures provided for in Article 58(2) GDPR.

5. Attachments
The full evidence base — the HAR file, its SHA-256 checksum and the quotation from the site's privacy policy documenting the stated contradiction — is published and verifiable at the link in point 2 above.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]

1. Kaebuse ese
Esitan kaebuse seoses minu isikuandmete töötlemisega veebisaidil 1a.ee.

2. Asjaolud
Külastasin veebisaiti 1a.ee ja tuvastasin märke sellest, et minu isikuandmete töötlemine ei vasta isikuandmete kaitse üldmääruse (IKÜM) nõuetele. Tehniline analüüs, mis on avaldatud aadressil gdpru.eu 09.09.2026 (avatud metoodika, korratavad mõõtmised), dokumenteerib järgmist:

1) Saidil on nõusoleku haldamise platvorm Cookiebot ja Google Analytics, mida see õigesti hoiab: GA4 sündmused (G-13JMJS6JQH) - seansi algus, lehevaade, vaateelement - minna olekuga gcs=G100 (mõlemad poed on keelatud), küpsistevabad pingid. Kuid ülevaatusteenus Bazaarvoice on selle raami ees. Selle kood laaditakse +1282 ms-le, samas kui Cookieboti platvorm ise tõmmatakse ainult +1850 ms-le ja käitumuslikud analüütilised majakad network-eu-a.bazaarvoice.com/a .gif (magpie analytics: download ID, client, environment) lähevad +2207-le. +3126 ms. See tähendab, et Bazaarvoice'i analüüs algab enne nõusoleku mehhanismi ilmumist lehel ja selle majakad ei ole selle mehhanismi põhjustatud. Tagasiside vidin ise on funktsionaalne, kuid selle käitumuslik analüüs on eraldi töötlemine, mis ei tohiks enne nõusoleku saamist ära minna.

2) Küpsiste deklaratsioonis nimetatakse saajaid: Bazaarvoice, LupaSearch, Google Analytics, Facebook/Meta, Cloudflare, Firebase. Kuid Bitreci soovitus ja isikupärastamise mootor (kuldkala). bitrec.com ei ole dokumendis üldse mainitud, kuigi sait manustab oma recommender.js skripti lehele. Selles mõõtmises jäi viide Bitrecile staatusega 0 (blokeeritud või mitte), nii et tegelikku andmeedastust ei kinnitata - kuid avalikustamata kolmanda osapoole vastuvõtja on märgitud lehe märkesse.

Täielik tehniline dokumentatsioon on avaldatud aadressil: https://gdpru.eu/audits/ee-1a-ee/

3. Sätted, mille järgimist palun kontrollida
e-privaatsus - direktiiv 2002/58/EÜ, artikli 5 lõige 3 (koosmõjus GDPRi artikli 6 lõike 1 punktiga a) - analüüs enne nõusolekuplatvormi laadimist; GDPR artikkel 13(1)(e) Avaldamata saaja (Bitrec)

4. Nõue
Palun kontrollida kirjeldatud asjaolusid ja mittevastavuse kinnitamisel kohaldada IKÜM artikli 58 lõikes 2 ette nähtud meetmeid.

5. Lisad
Täielik tõendusmaterjal — HAR-fail, kontrollsumma SHA-256 ning veebisaidi privaatsuspoliitika tsitaat, mis dokumenteerib nimetatud vastuolu — on avaldatud ja kontrollitav punktis 2 viidatud lingil.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]


[Kuupäev]