bolt.eu

Тема: Запрос доступа к персональным данным (ст. 15 GDPR) — bolt.eu

Кому: [укажите адрес компании — DPO / поддержка / юридический отдел]
От: [Ваше имя], [контактный email]

Прошу предоставить доступ к моим персональным данным, обрабатываемым в связи с использованием сайта bolt.eu.

1. Категории данных и цели обработки (ст. 15(1)(a)-(c))
На основании независимого технического анализа сайта прошу подтвердить и подробно раскрыть следующие категории обработки:

1) На сайте установлена платформа управления согласием Cookiebot, и зафиксированное состояние согласия — отказ: страница декларации Cookiebot показывает «Ваше текущее состояние: Отказаться», а все обращения Google Ads и GA4 несут статус gcs=G100 (оба хранилища запрещены). Несмотря на отказ, срабатывают маркетинговые трекеры. Сервис мобильной атрибуции Singular загружает свой SDK из разметки страницы на +472 мс и на +1447 мс отправляет событие __PAGE_VISIT__ с идентификатором устройства (sdid) на sdk-api-v1.singular.net — причём раньше, чем на +1520 мс загружается сама платформа Cookiebot; Singular также записывает постоянный идентификатор did_visit_site. Отслеживание конверсий Google Ads отправляет page_view и события конверсий на рекламные аккаунты AW-699781999 и AW-955624998. Аналитика Google при этом запрет соблюдает — события GA4 идут через собственный серверный контейнер tracking.bolt.eu бескуково, — но Singular и отслеживание конверсий Google Ads фактическим состоянием согласия не обусловлены. Singular к платформе согласия не подключён вовсе: он срабатывает до её загрузки.


2. Получатели, сроки хранения и передача за пределы ЕЭЗ (ст. 15(1)(c)-(d), 46)
Прошу также указать полный список третьих лиц-получателей, применимые сроки хранения по каждой категории и правовые основания передачи данных за пределы ЕЭЗ, если таковая происходит. Полный технический разбор с доказательствами (сохранённый сетевой журнал, контрольная сумма SHA-256) опубликован по адресу: https://gdpru.eu/audits/ee-bolt-eu/

3. Автоматизированная обработка и профилирование (ст. 15(1)(h))
Прошу сообщить, применяется ли в отношении меня автоматизированное принятие решений или профилирование, и если да — раскрыть логику такой обработки.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Data access request (GDPR Art. 15) — bolt.eu

To: [insert the company's address — DPO / support / legal department]
From: [Your name], [contact email]

I request access to my personal data processed in connection with the website bolt.eu.

1. Categories of data and purposes of processing (Art. 15(1)(a)-(c))
Based on an independent technical analysis of the site, I request confirmation and detailed disclosure of the following categories of processing:

1) The site has the Cookiebot consent management platform installed, and the recorded consent state is a refusal: the Cookiebot declaration page shows 'Your current status: Refuse', and all Google Ads and GA4 requests carry the status gcs=G100 (both storages denied). Despite the refusal, marketing trackers fire. The Singular mobile-attribution service loads its SDK from the page markup at +472 ms and, at +1447 ms, sends a __PAGE_VISIT__ event with a device identifier (sdid) to sdk-api-v1.singular.net — and it does so before the Cookiebot platform itself loads at +1520 ms; Singular also writes a persistent did_visit_site identifier. Google Ads conversion tracking sends page_view and conversion events to the ad accounts AW-699781999 and AW-955624998. Google analytics meanwhile honours the denial — the GA4 events go through Bolt's own server-side container tracking.bolt.eu cookielessly — but Singular and Google Ads conversion tracking are not conditioned on the actual consent state. Singular is not wired to the consent platform at all: it fires before it loads.


2. Recipients, retention periods, and transfers outside the EEA (Art. 15(1)(c)-(d), 46)
I also request the full list of third-party recipients, the applicable retention period for each category, and the legal basis for any transfer of data outside the EEA. The full technical audit with evidence (saved network log, SHA-256 checksum) is published at: https://gdpru.eu/audits/ee-bolt-eu/

3. Automated processing and profiling (Art. 15(1)(h))
Please state whether I am subject to automated decision-making or profiling, and if so, disclose the logic involved.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]

Teema: Isikuandmetele juurdepääsu taotlus (IKÜM art 15) — bolt.eu

Kellele: [märkige ettevõtte aadress — DPO / tugi / juriidiline osakond]
Kellelt: [Teie nimi], [kontakt-e-post]

Palun anda mulle juurdepääs minu isikuandmetele, mida töödeldakse seoses veebisaidi bolt.eu kasutamisega.

1. Andmekategooriad ja töötlemise eesmärgid (IKÜM art 15(1)(a)-(c))
Sõltumatu tehnilise analüüsi põhjal palun kinnitada ja üksikasjalikult avaldada järgmised töötlemiskategooriad:

1) Saidil on nõusoleku haldamise platvorm Cookiebot ja salvestatud nõusoleku olek on keeldumine: Cookieboti deklaratsiooni lehel on näidatud „Sinu praegune olek: loobumine ning kõik Google Adsi ja GA4 taotlused on gcs=G100 (mõlemad hoidlad on keelatud). Hoolimata tagasilükkamisest töötavad turundusjälgijad. Singulari mobiili omistamisteenus laadib oma SDK lehe märgistuselt +472 ms-le ja saadab PAGE VISIT sündmuse +1447 ms-le seadme ID (sdid) abil sdk-api-v1-le. singular.net – Cookiebot platvorm laaditakse enne +1520 ms; Singular salvestab ka püsiva identifikaatori, mis saiti külastas. Google Ads Conversion Tracking saadab lehevaate ja konversioonisündmused reklaamikontodele AW-699781999 ja AW-955624998. Google Analytics järgib keeldu - GA4 sündmused läbivad oma serveri jälgimise konteineri. bolt.eu on küpsisevaba, kuid Singulari ja Google Adsi konversioonide jälgimist ei tingi tegelik nõusoleku olek. Singular ei ole üldse nõusolekuplatvormiga ühendatud: see töötab enne selle laadimist.


2. Vastuvõtjad, säilitustähtajad ja edastamine väljapoole EMP-d (IKÜM art 15(1)(c)-(d), 46)
Palun samuti esitada täielik loetelu kolmandatest isikutest vastuvõtjatest, iga kategooria puhul kohaldatavad säilitustähtajad ning andmete EMP-välisele edastamisele kohaldatav õiguslik alus, kui selline edastamine toimub. Täielik tehniline analüüs koos tõenditega (salvestatud võrgulogi, SHA-256 kontrollsumma) on avaldatud aadressil: https://gdpru.eu/audits/ee-bolt-eu/

3. Automatiseeritud töötlemine ja profiilianalüüs (IKÜM art 15(1)(h))
Palun teatada, kas minu suhtes kohaldatakse automatiseeritud otsuste tegemist või profiilianalüüsi, ning kui jah, siis avaldada selle loogika.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]


[Kuupäev]