ergo.ee

Тема: Жалоба на обработку персональных данных — ergo.ee

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом ergo.ee.

2. Обстоятельства
Я посетил сайт ergo.ee и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 07.09.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) Платформа согласия Usercentrics с авто-блокировкой загружается первой и корректно удерживает весь заявленный статистико-маркетинговый стек: за 125 запросов нет ни одного обращения к Google Analytics, Adobe Analytics, Facebook / Meta или иным получателям из категорий «статистика» и «маркетинг»; системы управления тегами Adobe Launch и Google Tag Manager загружаются, но downstream-тегов не запускают. Однако окно поддержки Genesys PureCloud, помеченное в декларации как необходимое, загружается автоматически и подтягивает мониторинг New Relic. На +1745 мс, до какого-либо выбора согласия, к bam.eu01.nr-data.net уходят POST-обращения /events, /jserrors и /ins — телеметрия реальных пользователей (тайминги, ошибки, событийные вставки). Получатель New Relic (New Relic Inc.) в декларации услуг ERGO не назван вовсе и в принципах обработки персональных данных отсутствует. Таким образом, на странице заявления о страховом случае поведенческая телеметрия уходит нераскрытому стороннему получателю до согласия. Прочие компоненты замера при этом гейтированы корректно, а заголовки безопасности выставлены строго.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/ee-ergo-ee/

3. Положения GDPR, соблюдение которых прошу проверить
ePrivacy — Директива 2002/58/EC, ст. 5(3) (в связке с GDPR Art. 6(1)(a)) и GDPR Art. 13(1)(e) — нераскрытый получатель и передача телеметрии до согласия

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Complaint regarding personal data processing — ergo.ee

1. Subject of the complaint
I am filing a complaint regarding the processing of my personal data by the website ergo.ee.

2. Circumstances
I visited the website ergo.ee and found indications that the processing of my personal data does not comply with the GDPR. The technical analysis published on gdpru.eu on 7 September 2026 (open methodology, reproducible measurements) documents the following indications:

1) The Usercentrics consent platform with auto-blocking loads first and correctly holds the entire declared statistics-and-marketing stack: across 125 requests there is no request to Google Analytics, Adobe Analytics, Facebook / Meta or any other recipient from the 'statistics' and 'marketing' categories; the Adobe Launch and Google Tag Manager tag-management systems load but launch no downstream tags. However, the Genesys PureCloud support window, marked as necessary in the declaration, loads automatically and pulls in New Relic monitoring. At +1745 ms, before any consent choice, POST requests /events, /jserrors and /ins go to bam.eu01.nr-data.net — real-user telemetry (timings, errors, event inserts). The recipient New Relic (New Relic Inc.) is not named at all in ERGO's services declaration, nor is it present in the data-processing principles. Thus, on a claims-report page, behavioural telemetry goes to an undisclosed third-party recipient before consent. The other components of the capture are meanwhile gated correctly, and the security headers are set strictly.

Full technical documentation is published at: https://gdpru.eu/audits/ee-ergo-ee/

3. GDPR provisions I ask you to examine
ePrivacy — Directive 2002/58/EC, Art. 5(3) (in conjunction with GDPR Art. 6(1)(a)) and GDPR Art. 13(1)(e) — an undisclosed recipient and transfer of telemetry before consent

4. Request
I request that you examine the circumstances described and, if non-compliance is confirmed, apply the measures provided for in Article 58(2) GDPR.

5. Attachments
The full evidence base — the HAR file, its SHA-256 checksum and the quotation from the site's privacy policy documenting the stated contradiction — is published and verifiable at the link in point 2 above.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]

1. Kaebuse ese
Esitan kaebuse seoses minu isikuandmete töötlemisega veebisaidil ergo.ee.

2. Asjaolud
Külastasin veebisaiti ergo.ee ja tuvastasin märke sellest, et minu isikuandmete töötlemine ei vasta isikuandmete kaitse üldmääruse (IKÜM) nõuetele. Tehniline analüüs, mis on avaldatud aadressil gdpru.eu 07.09.2026 (avatud metoodika, korratavad mõõtmised), dokumenteerib järgmist:

1) Usercentrics Auto-Block Consent Platform laaditakse esimesena ja hoiab õigesti kogu deklareeritud statistikat ja turundust: 125 päringu puhul ei ole juurdepääsu Google Analyticsile, Adobe Analyticsile, Facebookile / Metale ega muudele saajatele kategooriatest "statistika" ja "turundus"; Adobe Launch ja Google Tag Manager sildihaldussüsteemid laaditakse, kuid allavoolu silte ei käivitata. Deklaratsioonis märgitud Genesys PureCloudi tugiaken koormab aga automaatselt ja pingutab New Relici jälgimist. +1745 ms-l enne nõusoleku valimist bam.eu01-le. nr-data.net jätab POST-aadressid / sündmused, /jserrors ja /ins – reaalsete kasutajate telemeetria (tiitrimine, vead, sündmuse sisestamine). New Relici (New Relic Inc.) saajat ei ole ERGO teenusedeklaratsioonis üldse nimetatud ja see ei sisaldu isikuandmete töötlemise põhimõtetes. Seega läheb käitumuslik telemeetria kindlustusnõude lehel avalikustamata kolmanda osapoole saajale enne nõusoleku saamist. Muud mõõtekomponendid on õigesti paigutatud ja ohutuspäised on rangelt kuvatud.

Täielik tehniline dokumentatsioon on avaldatud aadressil: https://gdpru.eu/audits/ee-ergo-ee/

3. Sätted, mille järgimist palun kontrollida
e-privaatsus – direktiiv 2002/58/EÜ, artikli 5 lõige 3 (koosmõjus GDPRi artikli 6 lõike 1 punktiga a ja GDPRi artikli 13 lõike 1 punktiga e – telemeetria avalikustamata vastuvõtja ja edastamine enne nõusoleku saamist)

4. Nõue
Palun kontrollida kirjeldatud asjaolusid ja mittevastavuse kinnitamisel kohaldada IKÜM artikli 58 lõikes 2 ette nähtud meetmeid.

5. Lisad
Täielik tõendusmaterjal — HAR-fail, kontrollsumma SHA-256 ning veebisaidi privaatsuspoliitika tsitaat, mis dokumenteerib nimetatud vastuolu — on avaldatud ja kontrollitav punktis 2 viidatud lingil.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]


[Kuupäev]