delice.ee

Тема: Жалоба на обработку персональных данных — delice.ee

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом delice.ee.

2. Обстоятельства
Я посетил сайт delice.ee и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 22.09.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) Механизма согласия на сайте нет: внизу страницы выводится плашка «используя наши услуги, вы соглашаетесь с тем, что мы используем cookie» с единственной кнопкой «NÕUSTUN», без кнопки отказа; cookie-документ прямо говорит, что использование сайта означает согласие, если браузер не настроен отклонять cookie. Режим согласия Google не настроен: во всех обращениях gcd=13l3l3l2l…, где «l» означает «не задано», а параметр gcs отсутствует. При загрузке главной страницы Universal Analytics (UA-59280254-1) отправляет pageview на +341 мс, Google Analytics 4 G-W0828Y7MLN — page_view на +5261 мс, G-WWYR9Z1KY4 — на +5459 мс; все три повторяются на каждой из трёх страниц сеанса.

2) На +79998 мс ресурс G-WWYR9Z1KY4 отправляет обращение в ремаркетинг-аудитории Google Ads (www.google.ee/ads/ga-audiences, t=sr, slf_rd=1) с тем же идентификатором клиента, что используется в аналитике. Включение посетителя в рекламные аудитории Google Ads происходит без какого-либо согласия; cookie-документ говорит лишь об оценке эффективности рекламных кампаний и не упоминает формирование рекламных аудиторий.

3) Cookie-документ утверждает, что Google Analytics собирает данные о поведении посетителей «анонимно». Фактически все три счётчика — Universal Analytics и два ресурса GA4 — и запрос ремаркетинг-аудиторий несут один и тот же устойчивый идентификатор клиента (241698612.1790024287) на всех страницах сеанса, вместе с адресом страницы, разрешением экрана и сведениями о браузере. Устойчивый идентификатор, связывающий аналитику и рекламные аудитории, анонимным сбором не является.

4) Cookie-документ сайта Delice не называет контролёра (указан лишь адрес info@abcsupermarkets.eu), правовые основания, сроки хранения и надзорный орган; из получателей назван только Google Analytics — Google Ads, Google Tag Manager, reCAPTCHA и Google Maps не названы. Приложенные условия обработки данных TKM Grupp AS по собственному тексту применяются к посетителям сайта tkmgrupp.ee.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/ee-delice-ee/

3. Положения GDPR, соблюдение которых прошу проверить
ePrivacy — Директива 2002/58/EC, ст. 5(3) (в связке с GDPR Art. 6(1)(a)); GDPR Art. 6(1), Art. 5(1)(b) — ремаркетинг без согласия; GDPR Art. 5(1)(a) — прозрачность: заявленное расходится с фактическим; GDPR Art. 13(1)(a), (c), (e) — обязательная информация

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Complaint regarding personal data processing — delice.ee

1. Subject of the complaint
I am filing a complaint regarding the processing of my personal data by the website delice.ee.

2. Circumstances
I visited the website delice.ee and found indications that the processing of my personal data does not comply with the GDPR. The technical analysis published on gdpru.eu on 22 September 2026 (open methodology, reproducible measurements) documents the following indications:

1) There is no consent mechanism on the site: a notice at the bottom of the page reads 'by using our services you agree that we use cookies', with a single 'NÕUSTUN' button and no reject button; the cookie document states outright that using the site means consent unless the browser is set to refuse cookies. Google's consent mode is not configured: in every request gcd=13l3l3l2l…, where 'l' means 'not set', and the gcs parameter is absent. On loading the home page, Universal Analytics (UA-59280254-1) sends a pageview at +341 ms, Google Analytics 4 G-W0828Y7MLN a page_view at +5261 ms, and G-WWYR9Z1KY4 at +5459 ms; all three repeat on each of the three pages of the session.

2) At +79998 ms the G-WWYR9Z1KY4 property sends a request to Google Ads remarketing audiences (www.google.ee/ads/ga-audiences, t=sr, slf_rd=1) with the same client identifier as used in the analytics. The visitor is added to Google Ads advertising audiences without any consent; the cookie document speaks only of assessing the effectiveness of advertising campaigns and does not mention the building of advertising audiences.

3) The cookie document states that Google Analytics collects data on visitor behaviour 'anonymously'. In fact all three counters — Universal Analytics and two GA4 properties — and the remarketing-audiences request carry one and the same persistent client identifier (241698612.1790024287) on every page of the session, together with the page address, screen resolution and browser information. A persistent identifier linking analytics and advertising audiences is not anonymous collection.

4) The Delice cookie document does not name the controller (only the address info@abcsupermarkets.eu is given), the legal bases, retention periods or the supervisory authority; of the recipients only Google Analytics is named — Google Ads, Google Tag Manager, reCAPTCHA and Google Maps are not. The attached TKM Grupp AS data-processing terms, by their own text, apply to visitors of the tkmgrupp.ee site.

Full technical documentation is published at: https://gdpru.eu/audits/ee-delice-ee/

3. GDPR provisions I ask you to examine
ePrivacy — Directive 2002/58/EC, Art. 5(3) (in conjunction with GDPR Art. 6(1)(a)); GDPR Art. 6(1), Art. 5(1)(b) — remarketing without consent; GDPR Art. 5(1)(a) — transparency: the declared diverges from the actual; GDPR Art. 13(1)(a), (c), (e) — mandatory information

4. Request
I request that you examine the circumstances described and, if non-compliance is confirmed, apply the measures provided for in Article 58(2) GDPR.

5. Attachments
The full evidence base — the HAR file, its SHA-256 checksum and the quotation from the site's privacy policy documenting the stated contradiction — is published and verifiable at the link in point 2 above.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]

1. Kaebuse ese
Esitan kaebuse seoses minu isikuandmete töötlemisega veebisaidil delice.ee.

2. Asjaolud
Külastasin veebisaiti delice.ee ja tuvastasin märke sellest, et minu isikuandmete töötlemine ei vasta isikuandmete kaitse üldmääruse (IKÜM) nõuetele. Tehniline analüüs, mis on avaldatud aadressil gdpru.eu 22.09.2026 (avatud metoodika, korratavad mõõtmised), dokumenteerib järgmist:

1) Saidil puudub nõusolekumehhanism: lehe allosas kuvatakse teade, et teenuseid kasutades nõustub külastaja küpsiste kasutamisega, ainsa nupuga „NÕUSTUN“ ja ilma keeldumisnuputa; küpsiste dokument ütleb otse, et saidi kasutamine tähendab nõusolekut, kui brauser ei ole seadistatud küpsiseid keelama. Google'i nõusolekurežiim ei ole seadistatud: kõigis päringutes gcd=13l3l3l2l…, kus l tähendab määramata, ning parameeter gcs puudub. Avalehe laadimisel saadab Universal Analytics (UA-59280254-1) pageview +341 ms juures, Google Analytics 4 G-W0828Y7MLN page_view +5261 ms juures ja G-WWYR9Z1KY4 +5459 ms juures; kõik kolm korduvad seansi kõigil kolmel lehel.

2) +79998 ms juures saadab ressurss G-WWYR9Z1KY4 päringu Google Adsi remarketingu sihtrühmadesse (www.google.ee/ads/ga-audiences, t=sr, slf_rd=1) sama kliendiidentifikaatoriga, mida kasutatakse analüütikas. Külastaja lisatakse Google Adsi reklaamisihtrühmadesse ilma igasuguse nõusolekuta; küpsiste dokument räägib üksnes reklaamikampaaniate tõhususe hindamisest ega maini reklaamisihtrühmade moodustamist.

3) Küpsiste dokument väidab, et Google Analytics kogub külastajate käitumise andmeid anonüümselt. Tegelikult kannavad kõik kolm loendurit — Universal Analytics ja kaks GA4 ressurssi — ning remarketingu sihtrühmade päring seansi kõigil lehtedel üht ja sama püsivat kliendiidentifikaatorit (241698612.1790024287) koos lehe aadressi, ekraani eraldusvõime ja brauseri andmetega. Püsiv identifikaator, mis seob analüütika ja reklaamisihtrühmad, ei ole anonüümne andmete kogumine.

4) Delice'i saidi küpsiste dokument ei nimeta vastutavat töötlejat (märgitud on üksnes aadress info@abcsupermarkets.eu), õiguslikke aluseid, säilitamise tähtaegu ega järelevalveasutust; vastuvõtjatest on nimetatud ainult Google Analytics — Google Adsi, Google Tag Manageri, reCAPTCHA-t ja Google Mapsi ei nimetata. Lisatud TKM Grupp AS-i andmetöötluse tingimusi kohaldatakse nende endi teksti kohaselt saidi tkmgrupp.ee külastajatele.

Täielik tehniline dokumentatsioon on avaldatud aadressil: https://gdpru.eu/audits/ee-delice-ee/

3. Sätted, mille järgimist palun kontrollida
e-privaatsuse direktiiv 2002/58/EÜ art 5 lg 3 (koostoimes IKÜM art 6 lg 1 p-ga a); IKÜM art 6 lg 1, art 5 lg 1 p b — remarketing ilma nõusolekuta; IKÜM art 5 lg 1 p a — läbipaistvus: deklareeritu erineb tegelikust; IKÜM art 13 lg 1 p a, c, e — kohustuslik teave

4. Nõue
Palun kontrollida kirjeldatud asjaolusid ja mittevastavuse kinnitamisel kohaldada IKÜM artikli 58 lõikes 2 ette nähtud meetmeid.

5. Lisad
Täielik tõendusmaterjal — HAR-fail, kontrollsumma SHA-256 ning veebisaidi privaatsuspoliitika tsitaat, mis dokumenteerib nimetatud vastuolu — on avaldatud ja kontrollitav punktis 2 viidatud lingil.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]


[Kuupäev]