hcgym.ee

Тема: Запрос доступа к персональным данным (ст. 15 GDPR) — hcgym.ee

Кому: [укажите адрес компании — DPO / поддержка / юридический отдел]
От: [Ваше имя], [контактный email]

Прошу предоставить доступ к моим персональным данным, обрабатываемым в связи с использованием сайта hcgym.ee.

1. Категории данных и цели обработки (ст. 15(1)(a)-(c))
На основании независимого технического анализа сайта прошу подтвердить и подробно раскрыть следующие категории обработки:

1) Механизма согласия на сайте нет: ни баннера, ни платформы управления согласием — ни в записи, ни на снимке экрана. Тег Google GT-57Z692S загружается из разметки на +167 мс, и на +1057 мс в Google Analytics 4 (G-S30MX0GRHV) уходит page_view с идентификатором клиента, разрешением экрана, клиентскими подсказками браузера и адресом страницы. Режим согласия Google не настроен: во всех девяти обращениях gcd=13l3l3l2l1l1 («не задано»), параметр gcs отсутствует. Далее на каждой из шести страниц уходят page_view, scroll и click; идентификатор клиента 46138800.1790279938 создан в 19:58:58 UTC — через 1,3 секунды после начала записи — и один и тот же на всём протяжении сеанса.

2) Приложенная политика HC PRO AS заявляет, что в предусмотренных законом случаях необязательные cookie используются только после получения согласия и что управлять ими можно с помощью настроек cookie на веб-сайте. На hcgym.ee настроек cookie нет, а аналитика Google работает без согласия. Получатели названы только категориями («поставщики аналитических и маркетинговых услуг»); Google Analytics поимённо не назван.


2. Получатели, сроки хранения и передача за пределы ЕЭЗ (ст. 15(1)(c)-(d), 46)
Прошу также указать полный список третьих лиц-получателей, применимые сроки хранения по каждой категории и правовые основания передачи данных за пределы ЕЭЗ, если таковая происходит. Полный технический разбор с доказательствами (сохранённый сетевой журнал, контрольная сумма SHA-256) опубликован по адресу: https://gdpru.eu/audits/ee-hcgym-ee/

3. Автоматизированная обработка и профилирование (ст. 15(1)(h))
Прошу сообщить, применяется ли в отношении меня автоматизированное принятие решений или профилирование, и если да — раскрыть логику такой обработки.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Data access request (GDPR Art. 15) — hcgym.ee

To: [insert the company's address — DPO / support / legal department]
From: [Your name], [contact email]

I request access to my personal data processed in connection with the website hcgym.ee.

1. Categories of data and purposes of processing (Art. 15(1)(a)-(c))
Based on an independent technical analysis of the site, I request confirmation and detailed disclosure of the following categories of processing:

1) There is no consent mechanism on the site: no banner and no consent-management platform — neither in the recording nor in the screenshot. The Google tag GT-57Z692S loads from the markup at +167 ms, and at +1057 ms a page_view goes to Google Analytics 4 (G-S30MX0GRHV) with a client identifier, the screen resolution, browser client hints and the page address. Google's consent mode is not configured: in all nine requests gcd=13l3l3l2l1l1 ('not set'), and the gcs parameter is absent. Thereafter page_view, scroll and click events go out on each of the six pages; the client identifier 46138800.1790279938 was created at 19:58:58 UTC — 1.3 seconds after the start of the recording — and is the same throughout the session.

2) The attached HC PRO AS policy states that, where required by law, optional cookies are used only after consent is obtained and that they can be managed through the cookie settings on the website. hcgym.ee has no cookie settings, and Google analytics runs without consent. Recipients are named only by category ('providers of analytics and marketing services'); Google Analytics is not named.


2. Recipients, retention periods, and transfers outside the EEA (Art. 15(1)(c)-(d), 46)
I also request the full list of third-party recipients, the applicable retention period for each category, and the legal basis for any transfer of data outside the EEA. The full technical audit with evidence (saved network log, SHA-256 checksum) is published at: https://gdpru.eu/audits/ee-hcgym-ee/

3. Automated processing and profiling (Art. 15(1)(h))
Please state whether I am subject to automated decision-making or profiling, and if so, disclose the logic involved.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]

Teema: Isikuandmetele juurdepääsu taotlus (IKÜM art 15) — hcgym.ee

Kellele: [märkige ettevõtte aadress — DPO / tugi / juriidiline osakond]
Kellelt: [Teie nimi], [kontakt-e-post]

Palun anda mulle juurdepääs minu isikuandmetele, mida töödeldakse seoses veebisaidi hcgym.ee kasutamisega.

1. Andmekategooriad ja töötlemise eesmärgid (IKÜM art 15(1)(a)-(c))
Sõltumatu tehnilise analüüsi põhjal palun kinnitada ja üksikasjalikult avaldada järgmised töötlemiskategooriad:

1) Nõusolekumehhanismi veebisaidil ei ole: ei bännerit, ei nõusolekuhaldusplatvormi — ei salvestuses ega ekraanipildil. Google'i silt GT-57Z692S laaditakse märgistusest +167 ms juures, ja +1057 ms juures saadetakse Google Analytics 4-le (G-S30MX0GRHV) page_view koos kliendi tuvastaja, ekraani eraldusvõime, brauseri kliendivihjete ja lehe aadressiga. Google'i nõusolekurežiim ei ole seadistatud: kõigis üheksas päringus on gcd=13l3l3l2l1l1 («ei ole määratud»), parameeter gcs puudub. Edasi saadetakse igal kuuest lehest page_view, scroll ja click; kliendi tuvastaja 46138800.1790279938 loodi kell 19:58:58 UTC — 1,3 sekundit pärast salvestuse algust — ja on sama kogu seansi vältel.

2) Lisatud HC PRO AS poliitika kinnitab, et seadusega ettenähtud juhtudel kasutatakse valikulisi küpsiseid vaid pärast nõusoleku saamist ja et neid saab hallata veebisaidi küpsiste seadete kaudu. hcgym.ee-l küpsiste seadeid ei ole, ja Google'i analüütika töötab nõusolekuta. Vastuvõtjad on nimetatud ainult kategooriatena («analüütika- ja turundusteenuste pakkujad»); Google Analytics ei ole nimeliselt nimetatud.


2. Vastuvõtjad, säilitustähtajad ja edastamine väljapoole EMP-d (IKÜM art 15(1)(c)-(d), 46)
Palun samuti esitada täielik loetelu kolmandatest isikutest vastuvõtjatest, iga kategooria puhul kohaldatavad säilitustähtajad ning andmete EMP-välisele edastamisele kohaldatav õiguslik alus, kui selline edastamine toimub. Täielik tehniline analüüs koos tõenditega (salvestatud võrgulogi, SHA-256 kontrollsumma) on avaldatud aadressil: https://gdpru.eu/audits/ee-hcgym-ee/

3. Automatiseeritud töötlemine ja profiilianalüüs (IKÜM art 15(1)(h))
Palun teatada, kas minu suhtes kohaldatakse automatiseeritud otsuste tegemist või profiilianalüüsi, ning kui jah, siis avaldada selle loogika.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]


[Kuupäev]