bauhaus.ee

Тема: Запрос доступа к персональным данным (ст. 15 GDPR) — bauhaus.ee

Кому: [укажите адрес компании — DPO / поддержка / юридический отдел]
От: [Ваше имя], [контактный email]

Прошу предоставить доступ к моим персональным данным, обрабатываемым в связи с использованием сайта bauhaus.ee.

1. Категории данных и цели обработки (ст. 15(1)(a)-(c))
На основании независимого технического анализа сайта прошу подтвердить и подробно раскрыть следующие категории обработки:

1) Zendesk фиксирует каждый просмотр страницы с первой секунды загрузки, до баннера согласия. Запрос повторяется каждые 7 секунд всю сессию. Данные (уникальный ID клиента, поведение) уходят в Zendesk Inc. (Сан-Франциско, США). В cookie-политике записан как «функциональный».

2) Google reCAPTCHA — единственный вендор, включённый по умолчанию без согласия. Собирает путь кликов, движения мыши, временные метки, IP, местоположение, данные устройства — всё в Google Ireland Ltd и далее за пределы ЕС.

3) Политика заявляет: «наши куки не хранят ваши персональные данные». При этом cookie-менеджер того же сайта документирует Criteo (390 дней), Klaviyo (730 дней), Facebook Pixel, HotJar (запись сессий), Microsoft Clarity. Два документа одной компании говорят противоположное.

4) Кука «otsid» от Adform (Копенгаген) — срок хранения 3650 дней (10 лет). Сопоставляет данные из разных источников, связывает устройства. Правовое основание заявлено как «согласие плюс законный интерес» одновременно — само по себе противоречие.


2. Получатели, сроки хранения и передача за пределы ЕЭЗ (ст. 15(1)(c)-(d), 46)
Прошу также указать полный список третьих лиц-получателей, применимые сроки хранения по каждой категории и правовые основания передачи данных за пределы ЕЭЗ, если таковая происходит. Полный технический разбор с доказательствами (сохранённый сетевой журнал, контрольная сумма SHA-256) опубликован по адресу: https://gdpru.eu/audits/ee-bauhaus-ee/

3. Автоматизированная обработка и профилирование (ст. 15(1)(h))
Прошу сообщить, применяется ли в отношении меня автоматизированное принятие решений или профилирование, и если да — раскрыть логику такой обработки.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Data access request (GDPR Art. 15) — bauhaus.ee

To: [insert the company's address — DPO / support / legal department]
From: [Your name], [contact email]

I request access to my personal data processed in connection with the website bauhaus.ee.

1. Categories of data and purposes of processing (Art. 15(1)(a)-(c))
Based on an independent technical analysis of the site, I request confirmation and detailed disclosure of the following categories of processing:

1) Zendesk records every page view from the very first second of loading, before the consent banner. The request repeats every 7 seconds throughout the session. Data (a unique customer ID, behavior) goes to Zendesk Inc. (San Francisco, USA). Recorded in the cookie policy as 'functional.'

2) Google reCAPTCHA is the only vendor enabled by default with no consent. It collects click paths, mouse movements, timestamps, IP address, location, and device data — all going to Google Ireland Ltd. and beyond, outside the EU.

3) The policy states: 'our cookies do not store your personal data.' Meanwhile, the same site's cookie manager documents Criteo (390 days), Klaviyo (730 days), Facebook Pixel, HotJar (session recording), and Microsoft Clarity. Two documents from the same company say the opposite of each other.

4) The 'otsid' cookie from Adform (Copenhagen) — a retention period of 3,650 days (10 years). It matches data across sources and links devices. The legal basis is declared as 'consent plus legitimate interest' simultaneously — a contradiction in itself.


2. Recipients, retention periods, and transfers outside the EEA (Art. 15(1)(c)-(d), 46)
I also request the full list of third-party recipients, the applicable retention period for each category, and the legal basis for any transfer of data outside the EEA. The full technical audit with evidence (saved network log, SHA-256 checksum) is published at: https://gdpru.eu/audits/ee-bauhaus-ee/

3. Automated processing and profiling (Art. 15(1)(h))
Please state whether I am subject to automated decision-making or profiling, and if so, disclose the logic involved.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]

Teema: Isikuandmetele juurdepääsu taotlus (IKÜM art 15) — bauhaus.ee

Kellele: [märkige ettevõtte aadress — DPO / tugi / juriidiline osakond]
Kellelt: [Teie nimi], [kontakt-e-post]

Palun anda mulle juurdepääs minu isikuandmetele, mida töödeldakse seoses veebisaidi bauhaus.ee kasutamisega.

1. Andmekategooriad ja töötlemise eesmärgid (IKÜM art 15(1)(a)-(c))
Sõltumatu tehnilise analüüsi põhjal palun kinnitada ja üksikasjalikult avaldada järgmised töötlemiskategooriad:

1) Zendesk salvestab iga lehevaatamise alates lehe laadimise esimesest sekundist, enne nõusolekuribat. Päring kordub iga 7 sekundi järel kogu sessiooni vältel. Andmed (unikaalne kliendi ID, käitumine) edastatakse ettevõttele Zendesk Inc. (San Francisco, Ameerika Ühendriigid). Küpsisepoliitikas on see märgitud kui „funktsionaalne“.

2) Google reCAPTCHA on ainus teenusepakkuja, mis on vaikimisi sisse lülitatud ilma nõusolekuta. See kogub klikiteekonda, hiireliigutusi, ajatempleid, IP-aadressi, asukohta ja seadme andmeid — kõik edastatakse ettevõttele Google Ireland Ltd ja sealt edasi väljapoole Euroopa Liitu.

3) Poliitika väidab: „meie küpsised ei salvesta teie isikuandmeid“. Samal ajal dokumenteerib sama veebisaidi küpsisehaldur järgmised teenusepakkujad: Criteo (390 päeva), Klaviyo (730 päeva), Facebook Pixel, HotJar (sessioonide salvestamine), Microsoft Clarity. Sama ettevõtte kaks dokumenti väidavad vastupidist.

4) Küpsis „otsid“ ettevõttelt Adform (Kopenhaagen) — säilitustähtaeg 3650 päeva (10 aastat). See seob omavahel eri allikatest pärinevaid andmeid ja ühendab seadmeid. Õiguslik alus on deklareeritud korraga kui „nõusolek ja õigustatud huvi“ — mis on iseenesest vastuoluline.


2. Vastuvõtjad, säilitustähtajad ja edastamine väljapoole EMP-d (IKÜM art 15(1)(c)-(d), 46)
Palun samuti esitada täielik loetelu kolmandatest isikutest vastuvõtjatest, iga kategooria puhul kohaldatavad säilitustähtajad ning andmete EMP-välisele edastamisele kohaldatav õiguslik alus, kui selline edastamine toimub. Täielik tehniline analüüs koos tõenditega (salvestatud võrgulogi, SHA-256 kontrollsumma) on avaldatud aadressil: https://gdpru.eu/audits/ee-bauhaus-ee/

3. Automatiseeritud töötlemine ja profiilianalüüs (IKÜM art 15(1)(h))
Palun teatada, kas minu suhtes kohaldatakse automatiseeritud otsuste tegemist või profiilianalüüsi, ning kui jah, siis avaldada selle loogika.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]


[Kuupäev]