citybee.ee

Тема: Жалоба на обработку персональных данных — citybee.ee

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом citybee.ee.

2. Обстоятельства
Я посетил сайт citybee.ee и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 29.09.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) Баннер Cookiebot работает в строгом режиме, но теги его не ждут. Пиксель Meta (348722982439497) на +3,9 с отправляет первое событие и до решения посетителя успевает отправить 19. Google Ads и Google Analytics 4 работают без режима согласия: параметр gcd не содержит ни одного заданного состояния. На +3,2 с уходит просмотр страницы в Google Ads. На +34,4 с — конверсия AW-759927963 и начало сеанса в GA4 с идентификатором клиента. Одновременно тот же идентификатор уходит на рекламные узлы Google stats.g.doubleclick.net и www.google.ee/ads/ga-audiences. Собственная декларация Cookiebot относит _fbp к маркетинговым cookie, _ga — к статистическим.

2) На +178,6 с посетитель нажимает «Keeldu», и Cookiebot записывает отказ (action=decline). После этого пиксель Meta загружается на каждой следующей странице и отправляет ещё 8 событий. Google после отказа переходит в режим запрета, но начальное состояние у него — разрешение: параметр gcd показывает согласие, выставленное по умолчанию и лишь затем обновлённое на запрет. Первое обращение к Google Ads на странице после отказа при этом уходит ещё до загрузки платформы согласия, без какого-либо состояния согласия.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/ee-citybee-ee/

3. Положения GDPR, соблюдение которых прошу проверить
ePrivacy — Директива 2002/58/EC, ст. 5(3) (в связке с GDPR Art. 6(1)(a)) — Google Ads, Google Analytics и пиксель Meta до какого-либо выбора; ePrivacy — Директива 2002/58/EC, ст. 5(3) (в связке с GDPR Art. 6(1)(a)) — пиксель Meta после отказа, согласие Google «по умолчанию»

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Complaint regarding personal data processing — citybee.ee

1. Subject of the complaint
I am filing a complaint regarding the processing of my personal data by the website citybee.ee.

2. Circumstances
I visited the website citybee.ee and found indications that the processing of my personal data does not comply with the GDPR. The technical analysis published on gdpru.eu on 29 September 2026 (open methodology, reproducible measurements) documents the following indications:

1) The Cookiebot banner runs in strict mode, but the tags do not wait for it. The Meta pixel (348722982439497) sends its first event at +3.9 s and manages to send 19 before the visitor decides. Google Ads and Google Analytics 4 run without consent mode: the gcd parameter carries no set state. At +3.2 s, a page view goes to Google Ads. At +34.4 s, conversion AW-759927963 and a session start in GA4 with a client identifier are sent. At the same time, the same identifier goes to Google's advertising endpoints stats.g.doubleclick.net and www.google.ee/ads/ga-audiences. Cookiebot's own declaration classifies _fbp as a marketing cookie and _ga as a statistics cookie.

2) At +178.6 s, the visitor presses 'Keeldu', and Cookiebot records the refusal (action=decline). After that, the Meta pixel loads on every subsequent page and sends 8 more events. After refusal, Google switches to denied mode, but its initial state is a grant: the gcd parameter shows consent set by default and only then updated to denied. Moreover, the first request to Google Ads on the page after refusal is sent before the consent platform loads, with no consent state at all.

Full technical documentation is published at: https://gdpru.eu/audits/ee-citybee-ee/

3. GDPR provisions I ask you to examine
ePrivacy — Directive 2002/58/EC, Art. 5(3) (in conjunction with GDPR Art. 6(1)(a)) — Google Ads, Google Analytics, and the Meta pixel before any choice; ePrivacy — Directive 2002/58/EC, Art. 5(3) (in conjunction with GDPR Art. 6(1)(a)) — the Meta pixel after refusal, Google consent 'by default'

4. Request
I request that you examine the circumstances described and, if non-compliance is confirmed, apply the measures provided for in Article 58(2) GDPR.

5. Attachments
The full evidence base — the HAR file, its SHA-256 checksum and the quotation from the site's privacy policy documenting the stated contradiction — is published and verifiable at the link in point 2 above.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]

1. Kaebuse ese
Esitan kaebuse seoses minu isikuandmete töötlemisega veebisaidil citybee.ee.

2. Asjaolud
Külastasin veebisaiti citybee.ee ja tuvastasin märke sellest, et minu isikuandmete töötlemine ei vasta isikuandmete kaitse üldmääruse (IKÜM) nõuetele. Tehniline analüüs, mis on avaldatud aadressil gdpru.eu 29.09.2026 (avatud metoodika, korratavad mõõtmised), dokumenteerib järgmist:

1) Cookiebot'i bänner töötab ranges režiimis, kuid sildid seda ei oota. Meta piksel (348722982439497) saadab +3,9 s juures esimese sündmuse ja jõuab enne külastaja otsust saata neid 19. Google Ads ja Google Analytics 4 töötavad ilma nõusolekurežiimita: parameeter gcd ei sisalda ühtegi määratud olekut. +3,2 s juures saadetakse lehevaatamine Google Adsile. +34,4 s juures saadetakse konversioon AW-759927963 ja seansi algus GA4-sse koos kliendi identifikaatoriga. Samal ajal saadetakse sama identifikaator Google'i reklaamiserveritele stats.g.doubleclick.net ja www.google.ee/ads/ga-audiences. Cookiebot'i enda deklaratsioon liigitab _fbp turundusküpsiste ja _ga statistikaküpsiste hulka.

2) +178,6 s juures vajutab külastaja „Keeldu“ ja Cookiebot salvestab keeldumise (action=decline). Pärast seda laaditakse Meta piksel igal järgmisel lehel ja see saadab veel 8 sündmust. Google läheb pärast keeldumist keelurežiimi, kuid selle algolek on lubav: parameeter gcd näitab vaikimisi seatud nõusolekut, mis alles seejärel uuendatakse keeluks. Esimene päring Google Adsile keeldumise järgsel lehel saadetakse seejuures enne nõusolekuplatvormi laadimist, ilma igasuguse nõusolekuolekuta.

Täielik tehniline dokumentatsioon on avaldatud aadressil: https://gdpru.eu/audits/ee-citybee-ee/

3. Sätted, mille järgimist palun kontrollida
Eraelu puutumatust ja elektroonilist sidet käsitlev direktiiv 2002/58/EÜ art 5 lg 3 (koostoimes IKÜM art 6 lg 1 p-ga a) — Google Ads, Google Analytics ja Meta piksel enne mis tahes valikut; Eraelu puutumatust ja elektroonilist sidet käsitlev direktiiv 2002/58/EÜ art 5 lg 3 (koostoimes IKÜM art 6 lg 1 p-ga a) — Meta piksel pärast keeldumist, Google'i „vaikimisi nõusolek“

4. Nõue
Palun kontrollida kirjeldatud asjaolusid ja mittevastavuse kinnitamisel kohaldada IKÜM artikli 58 lõikes 2 ette nähtud meetmeid.

5. Lisad
Täielik tõendusmaterjal — HAR-fail, kontrollsumma SHA-256 ning veebisaidi privaatsuspoliitika tsitaat, mis dokumenteerib nimetatud vastuolu — on avaldatud ja kontrollitav punktis 2 viidatud lingil.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]


[Kuupäev]