elron.ee

Тема: Жалоба на обработку персональных данных — elron.ee

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом elron.ee.

2. Обстоятельства
Я посетил сайт elron.ee и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 08.09.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) На сайте установлена платформа управления согласием Cookiebot, и аналитику Google она удерживает корректно: событие page_view GA4 (G-81HH43PZV7) уходит со статусом gcs=G100 — оба хранилища запрещены, пинг бескуковый. Однако маркетинговые трекеры этот запрет обходят. Пиксель Facebook / Meta (ID 627378385989854) отправляет событие PageView на facebook.com/tr (ответ 200). Платформа маркетинговой автоматизации Brevo (Sendinblue) через sibautomation.com/sa.js отправляет событие страницы на in-automate.brevo.com/p, неся адрес и реферер страницы (ma_referrer=https://elron.ee/, ma_path). Push-SDK WonderPush, подтягиваемый из Brevo, инициализируется. Всё это при том же состоянии согласия, при котором аналитика Google остановлена: собственная защита браузера от отслеживания в сеансе отметила и заблокировала доступ этих обращений к хранилищу, но сами обращения к Meta и Brevo состоялись. То есть Cookiebot гейтит GA4, но пиксель Facebook, Brevo и WonderPush фактическим состоянием согласия не обусловлены.

2) Декларация cookie сайта, составленная на движке Cookiebot, называет Google (Analytics), Facebook (_fbp), WonderPush, Cloudflare и виджет билетов Limegrow. Однако платформа маркетинговой автоматизации Brevo (Sendinblue) — домены sibautomation.com, in-automate.brevo.com, cdn.brevo.com — в декларации не упомянута вовсе, при том что именно она отправляет событие страницы с адресом и реферером на свой сервер. Получатель, фактически получающий данные о просмотре, не раскрыт.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/ee-elron-ee/

3. Положения GDPR, соблюдение которых прошу проверить
ePrivacy — Директива 2002/58/EC, ст. 5(3) (в связке с GDPR Art. 6(1)(a)) — маркетинговый трекинг при отклонённом согласии; GDPR Art. 13(1)(e) — нераскрытый получатель

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Complaint regarding personal data processing — elron.ee

1. Subject of the complaint
I am filing a complaint regarding the processing of my personal data by the website elron.ee.

2. Circumstances
I visited the website elron.ee and found indications that the processing of my personal data does not comply with the GDPR. The technical analysis published on gdpru.eu on 8 September 2026 (open methodology, reproducible measurements) documents the following indications:

1) The site has the Cookiebot consent management platform installed, and it holds Google analytics correctly: the GA4 page_view event (G-81HH43PZV7) goes out with the status gcs=G100 — both storages denied, the ping cookieless. However, the marketing trackers bypass this denial. The Facebook / Meta Pixel (ID 627378385989854) sends a PageView event to facebook.com/tr (response 200). The Brevo (Sendinblue) marketing-automation platform, via sibautomation.com/sa.js, sends a page event to in-automate.brevo.com/p carrying the page URL and referrer (ma_referrer=https://elron.ee/, ma_path). The WonderPush push SDK, pulled in by Brevo, initializes. All of this under the same consent state under which Google analytics is stopped: the browser's own tracking prevention flagged these requests in the session and blocked their access to storage, but the requests to Meta and Brevo themselves took place. That is, Cookiebot gates GA4, but the Facebook pixel, Brevo and WonderPush are not conditioned on the actual consent state.

2) The site's cookie declaration, generated on the Cookiebot engine, names Google (Analytics), Facebook (_fbp), WonderPush, Cloudflare and the Limegrow ticket widget. However, the Brevo (Sendinblue) marketing-automation platform — the domains sibautomation.com, in-automate.brevo.com, cdn.brevo.com — is not mentioned in it at all, even though it is precisely this platform that sends a page event with the URL and referrer to its server. The recipient that actually receives the browsing data is undisclosed.

Full technical documentation is published at: https://gdpru.eu/audits/ee-elron-ee/

3. GDPR provisions I ask you to examine
ePrivacy — Directive 2002/58/EC, Art. 5(3) (in conjunction with GDPR Art. 6(1)(a)) — marketing tracking under a refused consent; GDPR Art. 13(1)(e) — an undisclosed recipient

4. Request
I request that you examine the circumstances described and, if non-compliance is confirmed, apply the measures provided for in Article 58(2) GDPR.

5. Attachments
The full evidence base — the HAR file, its SHA-256 checksum and the quotation from the site's privacy policy documenting the stated contradiction — is published and verifiable at the link in point 2 above.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]

1. Kaebuse ese
Esitan kaebuse seoses minu isikuandmete töötlemisega veebisaidil elron.ee.

2. Asjaolud
Külastasin veebisaiti elron.ee ja tuvastasin märke sellest, et minu isikuandmete töötlemine ei vasta isikuandmete kaitse üldmääruse (IKÜM) nõuetele. Tehniline analüüs, mis on avaldatud aadressil gdpru.eu 08.09.2026 (avatud metoodika, korratavad mõõtmised), dokumenteerib järgmist:

1) Saidil on nõusoleku haldamise platvorm Cookiebot ja Google Analytics, mida see hoiab õigesti: sündmuse lehevaade GA4 (G-81H43PZV7) lahkub staatusega gcs=G100 - mõlemad hoidlad on keelatud, küpsistevaba ping. Kuid turundusjälgijad eiravad seda keeldu. Facebook/Meta piksel (ID 627378385989854) saadab PageView ürituse facebook.com/tr-le (vastus 200). Brevo turunduse automatiseerimise platvorm (Sendinblue) sibautomation.com/sa.js kaudu saadab lehesündmuse in-automate.brevo.com/p-le, kandes aadressi ja leheviitajat (ma referrer=https:// elron.ee/, ma path). Brevost tõmmatud Push-SDK WonderPush on initsialiseeritud. Kõike seda sama nõusoleku alusel, kus Google'i analüütika peatus: brauseri enda kaitse jälgimise eest seansil märkis ja blokeeris juurdepääsu nendele päringutele hoidlasse, kuid kõned Metale ja Brevole toimusid. See tähendab, et küpsiserobot väravad GA4, kuid Facebooki, Brevo ja WonderPushi pikslid ei ole tingitud tegelikust nõusolekust.

2) Veebisaidi küpsise deklaratsioonis, mis on tehtud Cookieboti mootoril, nimetatakse Google (Analytics), Facebook (fbp), WonderPush, Cloudflare ja Limegrow' pileti vidin. Kuid Brevo turunduse automatiseerimise platvorm (Sendinblue) on domeenid sibautomation.com, in-automaat. brevo.com, cdn. brevo.com ei ole deklaratsioonis üldse mainitud, hoolimata asjaolust, et ta saadab lehe sündmuse koos aadressi ja viitega oma serverile. Saajat, kes tegelikult sirvimisandmeid saab, ei avalikustata.

Täielik tehniline dokumentatsioon on avaldatud aadressil: https://gdpru.eu/audits/ee-elron-ee/

3. Sätted, mille järgimist palun kontrollida
e-privaatsus - direktiiv 2002/58/EÜ, artikli 5 lõige 3 (koostoimes GDPRi artikli 6 lõike 1 punktiga a) - turunduse jälgimine tagasilükatud nõusolekuga; GDPR artikli 13 lõike 1 punkt e – avalikustamata saaja

4. Nõue
Palun kontrollida kirjeldatud asjaolusid ja mittevastavuse kinnitamisel kohaldada IKÜM artikli 58 lõikes 2 ette nähtud meetmeid.

5. Lisad
Täielik tõendusmaterjal — HAR-fail, kontrollsumma SHA-256 ning veebisaidi privaatsuspoliitika tsitaat, mis dokumenteerib nimetatud vastuolu — on avaldatud ja kontrollitav punktis 2 viidatud lingil.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]


[Kuupäev]