apollo.ee

Тема: Жалоба на обработку персональных данных — apollo.ee

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом apollo.ee.

2. Обстоятельства
Я посетил сайт apollo.ee и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 15.05.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) Данные уходят до согласия. Sentry (o4507056346038272.ingest.us.sentry.io) начинает передачу примерно через 3 секунды после загрузки страницы, тогда как платформа управления согласием CookieYes загружается лишь примерно через 14,7 секунды. К моменту, когда баннер согласия появляется, Sentry уже отправил данные. Последовательность обратная требуемой: передача предшествует согласию.

2) Ни Sentry (мониторинг ошибок, узел в США), ни LexasCMS (headless CMS, узел в Великобритании, которому при отдаче изображений виден адрес IP посетителя) не названы в политике конфиденциальности как получатели данных.

3) Передача данных Sentry на узел в США происходит, но механизм трансграничной передачи (правовое основание) в политике не указан.

4) По описанию в cookie-таблице сайта рекламная cookie Yahoo «S» (назначение — «provide ads, content or analytics») отнесена к категории «Функциональные», которая включена по умолчанию и не требует согласия. Отнесение рекламной cookie к функциональной категории означает, что согласие для неё фактически не запрашивается. Cookie COMPASS в таблице приведена без описания назначения. Эти сведения взяты из заявленного cookie-описания; состояние и сроки cookie на устройстве по сетевой записи не проверялись.

5) Политика конфиденциальности, по указанной в ней дате, последний раз обновлялась в августе 2021 года. За прошедшее время изменилась правовая рамка трансграничной передачи (в частности, в 2020 году признано недействительным решение Privacy Shield) и мог измениться состав получателей; фактические получатели, наблюдаемые в записи (Sentry, LexasCMS), в документе не отражены.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/ee-apollo-ee/

3. Положения GDPR, соблюдение которых прошу проверить
ePrivacy — Директива 2002/58/EC, ст. 5(3) / GDPR Art. 6(1)(a), Art. 7; GDPR Art. 13(1)(e) — раскрытие получателей; GDPR Art. 13(1)(f) / Art. 44 — передача в третью страну; GDPR Art. 5(1)(a), Art. 7 — прозрачность и действительность согласия (по данным cookie-таблицы); GDPR Art. 13 — актуальность информации

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Complaint regarding personal data processing — apollo.ee

1. Subject of the complaint
I am filing a complaint regarding the processing of my personal data by the website apollo.ee.

2. Circumstances
I visited the website apollo.ee and found indications that the processing of my personal data does not comply with the GDPR. The technical analysis published on gdpru.eu on 15 May 2026 (open methodology, reproducible measurements) documents the following indications:

1) Data goes out before consent. Sentry (o4507056346038272.ingest.us.sentry.io) begins transmitting roughly 3 seconds after the page loads, whereas the CookieYes consent-management platform only loads roughly 14.7 seconds in. By the time the consent banner appears, Sentry has already sent data. The sequence is the reverse of what is required: transmission precedes consent.

2) Neither Sentry (error monitoring, node in the USA) nor LexasCMS (headless CMS, node in the UK, which sees the visitor's IP address when serving images) is named in the privacy policy as a data recipient.

3) The transmission of data to Sentry at a node in the USA occurs, but the mechanism for the cross-border transfer (the legal basis) is not stated in the policy.

4) Per the site's cookie table, the Yahoo advertising cookie 'S' (purpose — 'provide ads, content or analytics') is assigned to the 'Functional' category, which is enabled by default and requires no consent. Assigning an advertising cookie to the functional category means that consent for it is in effect not requested. The COMPASS cookie is listed with no stated purpose. This information is taken from the declared cookie description; the state and lifetimes of cookies on the device were not verified from the network recording.

5) The privacy policy, by the date stated in it, was last updated in August 2021. In the intervening time the legal framework for cross-border transfer has changed (in particular, the Privacy Shield decision was invalidated in 2020) and the set of recipients may have changed; the actual recipients observed in the recording (Sentry, LexasCMS) are not reflected in the document.

Full technical documentation is published at: https://gdpru.eu/audits/ee-apollo-ee/

3. GDPR provisions I ask you to examine
ePrivacy — Directive 2002/58/EC, Art. 5(3) / GDPR Art. 6(1)(a), Art. 7; GDPR Art. 13(1)(e) — disclosure of recipients; GDPR Art. 13(1)(f) / Art. 44 — transfer to a third country; GDPR Art. 5(1)(a), Art. 7 — transparency and validity of consent (per the cookie table); GDPR Art. 13 — currency of the information

4. Request
I request that you examine the circumstances described and, if non-compliance is confirmed, apply the measures provided for in Article 58(2) GDPR.

5. Attachments
The full evidence base — the HAR file, its SHA-256 checksum and the quotation from the site's privacy policy documenting the stated contradiction — is published and verifiable at the link in point 2 above.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]

1. Kaebuse ese
Esitan kaebuse seoses minu isikuandmete töötlemisega veebisaidil apollo.ee.

2. Asjaolud
Külastasin veebisaiti apollo.ee ja tuvastasin märke sellest, et minu isikuandmete töötlemine ei vasta isikuandmete kaitse üldmääruse (IKÜM) nõuetele. Tehniline analüüs, mis on avaldatud aadressil gdpru.eu 15.05.2026 (avatud metoodika, korratavad mõõtmised), dokumenteerib järgmist:

1) Andmed kaovad enne nõusoleku andmist. Sentry (o4507056346038272.ingest.us.sentry.io) hakkab edastama umbes 3 sekundit pärast lehe laadimist, samas kui nõusoleku haldamise platvorm CookieYes laadib alles umbes 14,7 sekundit. Nõusoleku bänneri ilmumise ajaks on Sentry andmed juba saatnud. Järjepidevus pöördvõrdeline: üleandmine eelneb nõusolekule.

2) Ei Sentry (Error Monitoring, a sõlm USAs) ega LexasCMS (peata CMS, sõlm Ühendkuningriigis, mis näeb külastaja IP-aadressi piltide andmisel) on nimetatud privaatsuspoliitikas andmete saajatena.

3) Sentry andmed edastatakse Ameerika Ühendriikides asuvasse sõlme, kuid piiriülese edastamise mehhanism (õiguslik alus) ei ole poliitikas täpsustatud.

4) Veebisaidi küpsise tabelis oleva kirjelduse kohaselt on Yahoo «S» reklaamiküpsis (eesmärk – «provide ads, content or analytics») klassifitseeritud kui „Funktsionaalne, mis on vaikimisi lubatud ja ei vaja nõusolekut. Reklaamiküpsiste määramine funktsionaalsesse kategooriasse tähendab, et nende jaoks ei küsita tegelikult nõusolekut. Tabelis olev COMPASS küpsis on antud ilma eesmärgi kirjelduseta. See teave on võetud küpsise kirjeldusest; seadmes oleva küpsise olekut ja ajastust võrgukirje kaudu ei ole kontrollitud.

5) Privaatsuspoliitikat uuendati viimati 2021. aasta augustis. Sellest ajast alates on piiriülese edastamise õigusraamistik muutunud (eelkõige tunnistati 2020. aastal kehtetuks andmekaitseraamistiku Privacy Shield otsus) ja vastuvõtjate koosseis võib olla muutunud; dokumentides täheldatud tegelikud vastuvõtjad (kanne, LexasCMS) ei kajastu dokumendis.

Täielik tehniline dokumentatsioon on avaldatud aadressil: https://gdpru.eu/audits/ee-apollo-ee/

3. Sätted, mille järgimist palun kontrollida
e-privaatsus – direktiiv 2002/58/EÜ, artikli 5 lõige 3 / GDPR artikli 6 lõike 1 punkt a, artikkel 7; GDPR – artikli 13 lõike 1 punkt e – vastuvõtjate avalikustamine; GDPR artikli 13 lõike 1 punkt f / artikkel 44 Andmete edastamine kolmandasse riiki; GDPR artikli 5 lõike 1 punkt a, artikkel 7 – nõusoleku läbipaistvus ja kehtivus (vastavalt küpsiste tabelile); GDPR artikkel 13 - teabe asjakohasus

4. Nõue
Palun kontrollida kirjeldatud asjaolusid ja mittevastavuse kinnitamisel kohaldada IKÜM artikli 58 lõikes 2 ette nähtud meetmeid.

5. Lisad
Täielik tõendusmaterjal — HAR-fail, kontrollsumma SHA-256 ning veebisaidi privaatsuspoliitika tsitaat, mis dokumenteerib nimetatud vastuolu — on avaldatud ja kontrollitav punktis 2 viidatud lingil.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]


[Kuupäev]