gdc.ee

Тема: Жалоба на обработку персональных данных — gdc.ee

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом gdc.ee.

2. Обстоятельства
Я посетил сайт gdc.ee и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 25.09.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) Баннер Squarespace объявляет согласием продолжение просмотра («By continuing to browse or by clicking "Accept Cookies", you agree…»), на первом экране нет кнопки отказа — только «Accept Cookies» и «Change my preferences». Предварительной блокировки нет: контейнер Google Tag Manager (GTM-MSZ8HLC) грузится на +1069 мс, и уже на +2141…+3080 мс, до какого-либо выбора, уходят page_view в Google Analytics 4 (G-SW9076WXN6), обращение к связке Google Ads (stats.g.doubleclick.net), ремаркетинг-аудитории Google Ads (www.google.ee/ads/ga-audiences), трекпойнт Adform (pm 2382986), pageview Universal Analytics (UA-198929252-1), просмотр LinkedIn Insight Tag (partner 3187650) и событие PageView Facebook Pixel (514839869715461). Режим согласия Google не настроен: во всех обращениях gcd=13l3l3l2l1l1 («не задано»), параметр gcs отсутствует.

2) На главной (+156774 мс) одновременно уходят событие «1,5+ pageviews» в Google Analytics 4, конверсия LinkedIn 7795370 и событие ViewContent в Facebook Pixel. На странице политики конфиденциальности (+180830…+180929 мс) копирование адреса электронной почты порождает одновременно событие «Email - Click and Copy» в Google Analytics 4, конверсию LinkedIn 4253162, событие Contact в Facebook Pixel и трекпойнт Adform «Email - click and copy». Все обращения Google несут единый идентификатор клиента, созданный в первые секунды сеанса, а посетитель передаётся в ремаркетинг-аудитории Google Ads. Политика относит обработку данных посетителей сайта к законному интересу, тогда как рекламное отслеживание конверсий и ремаркетинг требуют согласия.

3) Политика описывает на сайте только Google Analytics, заявляет, что информация видна «лишь в неперсонализированном виде», указывает основание — законный интерес — и срок хранения два месяца; слово «cookie» в политике не встречается. Баннер говорит лишь об «анализе использования сайта». Фактически работают пять рекламно-аналитических систем — Google Analytics (два счётчика), Google Ads, Facebook Pixel, LinkedIn Insight Tag и Adform, — ни одна из рекламных в документах не названа; не названы также Vimeo и Squarespace. Центр настроек cookie при этом сам перечисляет категорию «Targeting and advertising cookies». Контролёр указан как «Greenergy Data Centers (GDC)» без регистрационного кода и адреса.

4) Facebook Pixel передаёт события Meta Platforms, Inc. (США); LinkedIn, Google и Vimeo получают идентификаторы и сведения о просмотре с адресом IP посетителя. Политика ограничивается общей фразой о том, что третьи лица могут находиться за пределами ЕЭЗ и что будут приняты «все необходимые правовые меры», не называя ни получателей, ни механизма передачи.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/ee-gdc-ee/

3. Положения GDPR, соблюдение которых прошу проверить
ePrivacy — Директива 2002/58/EC, ст. 5(3) (в связке с GDPR Art. 6(1)(a)); GDPR Art. 6(1), Art. 5(1)(b) — отслеживание конверсий и ремаркетинг без правового основания; GDPR Art. 5(1)(a), Art. 13(1)(a), (c), (e) — прозрачность: заявленное расходится с фактическим; GDPR Art. 44, Art. 13(1)(f) — передача в третью страну

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Complaint regarding personal data processing — gdc.ee

1. Subject of the complaint
I am filing a complaint regarding the processing of my personal data by the website gdc.ee.

2. Circumstances
I visited the website gdc.ee and found indications that the processing of my personal data does not comply with the GDPR. The technical analysis published on gdpru.eu on 25 September 2026 (open methodology, reproducible measurements) documents the following indications:

1) The Squarespace banner declares continued browsing to be consent ('By continuing to browse or by clicking "Accept Cookies", you agree…'), and the first screen has no reject button — only 'Accept Cookies' and 'Change my preferences'. There is no prior blocking: the Google Tag Manager container (GTM-MSZ8HLC) loads at +1069 ms, and already at +2141…+3080 ms, before any choice, the following go out: a page_view to Google Analytics 4 (G-SW9076WXN6), a request to the Google Ads link (stats.g.doubleclick.net), Google Ads remarketing audiences (www.google.ee/ads/ga-audiences), an Adform trackpoint (pm 2382986), a Universal Analytics pageview (UA-198929252-1), a LinkedIn Insight Tag view (partner 3187650) and a Facebook Pixel PageView event (514839869715461). Google's consent mode is not configured: in every request gcd=13l3l3l2l1l1 ('not set'), and the gcs parameter is absent.

2) On the home page (+156774 ms) the following go out simultaneously: the '1,5+ pageviews' event to Google Analytics 4, LinkedIn conversion 7795370 and a ViewContent event to the Facebook Pixel. On the privacy-policy page (+180830…+180929 ms), copying the email address triggers at once the 'Email - Click and Copy' event in Google Analytics 4, LinkedIn conversion 4253162, a Contact event in the Facebook Pixel and an Adform 'Email - click and copy' trackpoint. All Google requests carry a single client identifier created in the first seconds of the session, and the visitor is passed into Google Ads remarketing audiences. The policy assigns the processing of website visitors' data to legitimate interest, whereas advertising conversion tracking and remarketing require consent.

3) For the website the policy describes only Google Analytics, states that the information is seen 'only in a non-personalised form', gives legitimate interest as the basis and a retention period of two months; the word 'cookie' does not appear in the policy. The banner speaks only of 'analysing site usage'. In fact five advertising and analytics systems operate — Google Analytics (two counters), Google Ads, Facebook Pixel, LinkedIn Insight Tag and Adform — and none of the advertising ones is named in the documents; Vimeo and Squarespace are not named either. The cookie preferences centre itself lists a 'Targeting and advertising cookies' category. The controller is given as 'Greenergy Data Centers (GDC)' without a registration code or address.

4) The Facebook Pixel transmits events to Meta Platforms, Inc. (USA); LinkedIn, Google and Vimeo receive identifiers and browsing information together with the visitor's IP address. The policy confines itself to a general statement that third parties may be located outside the EEA and that 'all necessary legal measures' will be taken, naming neither the recipients nor the transfer mechanism.

Full technical documentation is published at: https://gdpru.eu/audits/ee-gdc-ee/

3. GDPR provisions I ask you to examine
ePrivacy — Directive 2002/58/EC, Art. 5(3) (in conjunction with GDPR Art. 6(1)(a)); GDPR Art. 6(1), Art. 5(1)(b) — conversion tracking and remarketing without a legal basis; GDPR Art. 5(1)(a), Art. 13(1)(a), (c), (e) — transparency: the declared diverges from the actual; GDPR Art. 44, Art. 13(1)(f) — transfer to a third country

4. Request
I request that you examine the circumstances described and, if non-compliance is confirmed, apply the measures provided for in Article 58(2) GDPR.

5. Attachments
The full evidence base — the HAR file, its SHA-256 checksum and the quotation from the site's privacy policy documenting the stated contradiction — is published and verifiable at the link in point 2 above.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]

1. Kaebuse ese
Esitan kaebuse seoses minu isikuandmete töötlemisega veebisaidil gdc.ee.

2. Asjaolud
Külastasin veebisaiti gdc.ee ja tuvastasin märke sellest, et minu isikuandmete töötlemine ei vasta isikuandmete kaitse üldmääruse (IKÜM) nõuetele. Tehniline analüüs, mis on avaldatud aadressil gdpru.eu 25.09.2026 (avatud metoodika, korratavad mõõtmised), dokumenteerib järgmist:

1) Squarespace'i bänner loeb nõusolekuks sirvimise jätkamise („By continuing to browse or by clicking 'Accept Cookies', you agree…“); esimesel ekraanil keeldumisnuppu ei ole — ainult „Accept Cookies“ ja „Change my preferences“. Eelnevat blokeerimist ei toimu: Google Tag Manageri konteiner (GTM-MSZ8HLC) laaditakse +1069 ms juures ning juba +2141…+3080 ms juures, enne mis tahes valikut, saadetakse page_view Google Analytics 4-sse (G-SW9076WXN6), päring Google Adsi sidumisele (stats.g.doubleclick.net), Google Adsi remarketingu sihtrühmadesse (www.google.ee/ads/ga-audiences), Adformi jälgimispunkt (pm 2382986), Universal Analyticsi pageview (UA-198929252-1), LinkedIn Insight Tagi vaatamine (partner 3187650) ja Facebook Pixeli sündmus PageView (514839869715461). Google'i nõusolekurežiim ei ole seadistatud: kõigis päringutes gcd=13l3l3l2l1l1 (määramata), parameeter gcs puudub.

2) Avalehel (+156774 ms) saadetakse samaaegselt sündmus „1,5+ pageviews“ Google Analytics 4-sse, LinkedIni konversioon 7795370 ja sündmus ViewContent Facebook Pixelisse. Privaatsuspoliitika lehel (+180830…+180929 ms) tekitab e-posti aadressi kopeerimine samaaegselt sündmuse „Email - Click and Copy“ Google Analytics 4-s, LinkedIni konversiooni 4253162, sündmuse Contact Facebook Pixelis ja Adformi jälgimispunkti „Email - click and copy“. Kõik Google'i päringud kannavad ühtset kliendiidentifikaatorit, mis luuakse seansi esimestel sekunditel, ning külastaja edastatakse Google Adsi remarketingu sihtrühmadesse. Poliitika tugineb saidi külastajate andmete töötlemisel õigustatud huvile, kuid reklaami konversioonide jälgimine ja remarketing nõuavad nõusolekut.

3) Poliitika kirjeldab saidil ainult Google Analyticsit, väidab, et teave on nähtav üksnes isikustamata kujul, märgib õiguslikuks aluseks õigustatud huvi ja säilitamisajaks kaks kuud; sõna cookie poliitikas ei esine. Bänner räägib üksnes saidi kasutamise analüüsist. Tegelikult töötab viis reklaami- ja analüütikasüsteemi — Google Analytics (kaks loendurit), Google Ads, Facebook Pixel, LinkedIn Insight Tag ja Adform —, millest ühtegi reklaamisüsteemi dokumentides ei nimetata; nimetamata on ka Vimeo ja Squarespace. Küpsiste seadete keskus ise loetleb seejuures kategooria „Targeting and advertising cookies“. Vastutav töötleja on märgitud kui Greenergy Data Centers (GDC) ilma registrikoodi ja aadressita.

4) Facebook Pixel edastab sündmused ettevõttele Meta Platforms, Inc. (USA); LinkedIn, Google ja Vimeo saavad identifikaatorid ja sirvimisandmed koos külastaja IP-aadressiga. Poliitika piirdub üldise lausega, et kolmandad isikud võivad asuda väljaspool EMP-d ja et võetakse kõik vajalikud õiguslikud meetmed, nimetamata ei vastuvõtjaid ega edastamise mehhanismi.

Täielik tehniline dokumentatsioon on avaldatud aadressil: https://gdpru.eu/audits/ee-gdc-ee/

3. Sätted, mille järgimist palun kontrollida
e-privaatsuse direktiiv 2002/58/EÜ art 5 lg 3 (koostoimes IKÜM art 6 lg 1 p-ga a); IKÜM art 6 lg 1, art 5 lg 1 p b — konversioonide jälgimine ja remarketing ilma õigusliku aluseta; IKÜM art 5 lg 1 p a, art 13 lg 1 p a, c, e — läbipaistvus: deklareeritu erineb tegelikust; IKÜM art 44, art 13 lg 1 p f — edastamine kolmandasse riiki

4. Nõue
Palun kontrollida kirjeldatud asjaolusid ja mittevastavuse kinnitamisel kohaldada IKÜM artikli 58 lõikes 2 ette nähtud meetmeid.

5. Lisad
Täielik tõendusmaterjal — HAR-fail, kontrollsumma SHA-256 ning veebisaidi privaatsuspoliitika tsitaat, mis dokumenteerib nimetatud vastuolu — on avaldatud ja kontrollitav punktis 2 viidatud lingil.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]


[Kuupäev]