harjuelekter.com

Тема: Жалоба на обработку персональных данных — harjuelekter.com

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом harjuelekter.com.

2. Обстоятельства
Я посетил сайт harjuelekter.com и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 03.10.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) Первый слой баннера предлагает «Edit preferences» и «Accept all». Кнопки отказа нет. «Reject all» появляется только на втором слое «Cookie preferences». Согласие даётся одним нажатием, а для отказа нужно пройти в настройки. Текст первого слоя говорит только о работе сайта и анализе трафика, хотя в настройках есть категория «Advertisement and Targeting», а на сайте работает тег Google Ads.

2) Политика AS Harju Elekter Group перечисляет цели обработки, но ни для одной не называет правовое основание. Получатели названы категориями — «IT, маркетинг и другие поставщики услуг». По имени Google встречается только в таблице cookie (Google Analytics и Google Ads). Google reCAPTCHA, которая в замере грузится на главной до какого-либо выбора, не упомянута ни в политике, ни в таблице cookie. О передаче данных за пределы ЕС политика не говорит ничего, хотя все внешние сервисы на сайте принадлежат Google LLC.

3) Пункт 7 политики гласит, что cookie не используются для наблюдения за поведением отдельных людей и что согласие на использование персональных данных через cookie не запрашивается. На той же странице таблица cookie описывает рекламную категорию, cookie которой могут использоваться «для построения профиля ваших интересов», а баннер собирает и записывает согласие. Сведения противоречат друг другу.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/ee-harjuelekter-com/

3. Положения GDPR, соблюдение которых прошу проверить
GDPR Art. 4(11) / Art. 7(3) — на первом слое баннера нет отказа; GDPR Art. 13(1)(c), 13(1)(e), 13(1)(f) / Art. 5(1)(a) — основания не названы, reCAPTCHA и передача в США не описаны; GDPR Art. 5(1)(a) / Art. 12(1) — политика отрицает то, что делает баннер

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Complaint regarding personal data processing — harjuelekter.com

1. Subject of the complaint
I am filing a complaint regarding the processing of my personal data by the website harjuelekter.com.

2. Circumstances
I visited the website harjuelekter.com and found indications that the processing of my personal data does not comply with the GDPR. The technical analysis published on gdpru.eu on 3 October 2026 (open methodology, reproducible measurements) documents the following indications:

1) The first layer of the banner offers 'Edit preferences' and 'Accept all'. There is no refusal button. 'Reject all' appears only on the second layer, 'Cookie preferences'. Consent takes a single click, while refusing requires going into the settings. The first-layer text speaks only of site operation and traffic analysis, although the settings contain an 'Advertisement and Targeting' category and a Google Ads tag runs on the site.

2) The privacy policy of AS Harju Elekter Group lists the purposes of processing but names no legal basis for any of them. Recipients are named by category — 'IT, marketing and other support service providers'. Google appears by name only in the cookie table (Google Analytics and Google Ads). Google reCAPTCHA, which in the capture loads on the homepage before any choice, is mentioned neither in the policy nor in the cookie table. The policy says nothing about data transfers outside the EU, although every external service on the site belongs to Google LLC.

3) Section 7 of the policy states that cookies are not used to monitor the behaviour of individual people and that consent for the use of personal data via cookies is not obtained. On the same page, the cookie table describes an advertising category whose cookies may be used 'to build a profile of your interests', and the banner collects and records consent. The information is contradictory.

Full technical documentation is published at: https://gdpru.eu/audits/ee-harjuelekter-com/

3. GDPR provisions I ask you to examine
GDPR Art. 4(11) / Art. 7(3) — no refusal on the first layer of the banner; GDPR Art. 13(1)(c), 13(1)(e), 13(1)(f) / Art. 5(1)(a) — legal bases not named, reCAPTCHA and transfers to the US not described; GDPR Art. 5(1)(a) / Art. 12(1) — the policy denies what the banner does

4. Request
I request that you examine the circumstances described and, if non-compliance is confirmed, apply the measures provided for in Article 58(2) GDPR.

5. Attachments
The full evidence base — the HAR file, its SHA-256 checksum and the quotation from the site's privacy policy documenting the stated contradiction — is published and verifiable at the link in point 2 above.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]

1. Kaebuse ese
Esitan kaebuse seoses minu isikuandmete töötlemisega veebisaidil harjuelekter.com.

2. Asjaolud
Külastasin veebisaiti harjuelekter.com ja tuvastasin märke sellest, et minu isikuandmete töötlemine ei vasta isikuandmete kaitse üldmääruse (IKÜM) nõuetele. Tehniline analüüs, mis on avaldatud aadressil gdpru.eu 03.10.2026 (avatud metoodika, korratavad mõõtmised), dokumenteerib järgmist:

1) Bänneri esimene kiht pakub nuppe „Edit preferences“ ja „Accept all“. Keeldumise nuppu ei ole. „Reject all“ ilmub alles teisel kihil „Cookie preferences“. Nõusolek antakse ühe vajutusega, keeldumiseks tuleb aga minna seadetesse. Esimese kihi tekst räägib ainult veebilehe toimimisest ja liikluse analüüsist, kuigi seadetes on kategooria „Advertisement and Targeting“ ja veebilehel töötab Google Adsi märgis.

2) AS Harju Elekter Group'i privaatsuspoliitika loetleb töötlemise eesmärgid, kuid ei nimeta ühegi eesmärgi õiguslikku alust. Vastuvõtjad on nimetatud kategooriatena – „IT-, turundus- ja muud teenusepakkujad“. Nimeliselt esineb Google ainult küpsiste tabelis (Google Analytics ja Google Ads). Google reCAPTCHAt, mis mõõtmise käigus laaditakse avalehel enne mis tahes valikut, ei mainita ei poliitikas ega küpsiste tabelis. Andmete edastamisest väljapoole ELi poliitika ei räägi, kuigi kõik veebilehe välised teenused kuuluvad Google LLC-le.

3) Poliitika punkt 7 ütleb, et küpsiseid ei kasutata üksikisikute käitumise jälgimiseks ning nõusolekut isikuandmete kasutamiseks küpsiste kaudu ei küsita. Samal lehel kirjeldab küpsiste tabel reklaamikategooriat, mille küpsiseid võidakse kasutada „teie huvide profiili koostamiseks“, ning bänner kogub ja salvestab nõusolekut. Teave on vastuoluline.

Täielik tehniline dokumentatsioon on avaldatud aadressil: https://gdpru.eu/audits/ee-harjuelekter-com/

3. Sätted, mille järgimist palun kontrollida
IKÜM art 4 p 11 / art 7 lg 3 — bänneri esimesel kihil puudub keeldumine; IKÜM art 13 lg 1 p c, e, f / art 5 lg 1 p a — õiguslikud alused on nimetamata, reCAPTCHA ja edastamine USAsse on kirjeldamata; IKÜM art 5 lg 1 p a / art 12 lg 1 — poliitika eitab seda, mida bänner teeb

4. Nõue
Palun kontrollida kirjeldatud asjaolusid ja mittevastavuse kinnitamisel kohaldada IKÜM artikli 58 lõikes 2 ette nähtud meetmeid.

5. Lisad
Täielik tõendusmaterjal — HAR-fail, kontrollsumma SHA-256 ning veebisaidi privaatsuspoliitika tsitaat, mis dokumenteerib nimetatud vastuolu — on avaldatud ja kontrollitav punktis 2 viidatud lingil.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]


[Kuupäev]