iizi.ee

Тема: Запрос доступа к персональным данным (ст. 15 GDPR) — iizi.ee

Кому: [укажите адрес компании — DPO / поддержка / юридический отдел]
От: [Ваше имя], [контактный email]

Прошу предоставить доступ к моим персональным данным, обрабатываемым в связи с использованием сайта iizi.ee.

1. Категории данных и цели обработки (ст. 15(1)(a)-(c))
На основании независимого технического анализа сайта прошу подтвердить и подробно раскрыть следующие категории обработки:

1) Google Fonts (+82 мс), Google Storage (+82 мс), Crisp Chat (+188 мс), Google Analytics (+354 мс) и Facebook SDK (+355 мс) запускаются до появления Cookiebot (+1345 мс). Данные уходят в США за более чем секунду до баннера согласия.

2) Cookiebot появляется через 1345 мс. К этому моменту пять внешних сервисов уже активированы. После появления баннера GTM (+6294 мс), Google Ads (+6459 мс) и GA collect (+6533 мс) активируются — это может указывать на срабатывание по умолчанию, не требующее явного согласия.

3) Политика конфиденциальности (версия от 31.12.2025) декларирует отсутствие передачи данных за пределы ЕЭЗ. HAR фиксирует передачу в США через Google Analytics, Facebook SDK, Google Ads, Crisp Chat, Google Fonts и Google Storage. Ни один из этих получателей не упомянут.

4) Политика прямо заявляет: «Me ei edasta isikuandmeid väljapoole EL/EMP piire» (мы не передаём данные за пределы ЕС/ЕЭЗ). HAR опровергает это для минимум шести американских доменов.

5) IIZI обрабатывает данные о здоровье клиентов (медицинское страхование, п. 3.16 политики). Страховой брокер с данными о здоровье — и Facebook SDK на главной странице без согласия.


2. Получатели, сроки хранения и передача за пределы ЕЭЗ (ст. 15(1)(c)-(d), 46)
Прошу также указать полный список третьих лиц-получателей, применимые сроки хранения по каждой категории и правовые основания передачи данных за пределы ЕЭЗ, если таковая происходит. Полный технический разбор с доказательствами (сохранённый сетевой журнал, контрольная сумма SHA-256) опубликован по адресу: https://gdpru.eu/audits/ee-iizi-ee/

3. Автоматизированная обработка и профилирование (ст. 15(1)(h))
Прошу сообщить, применяется ли в отношении меня автоматизированное принятие решений или профилирование, и если да — раскрыть логику такой обработки.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Data access request (GDPR Art. 15) — iizi.ee

To: [insert the company's address — DPO / support / legal department]
From: [Your name], [contact email]

I request access to my personal data processed in connection with the website iizi.ee.

1. Categories of data and purposes of processing (Art. 15(1)(a)-(c))
Based on an independent technical analysis of the site, I request confirmation and detailed disclosure of the following categories of processing:

1) Google Fonts (+82 ms), Google Storage (+82 ms), Crisp Chat (+188 ms), Google Analytics (+354 ms), and the Facebook SDK (+355 ms) all fire before Cookiebot appears (+1345 ms). Data goes to the USA more than a second before the consent banner.

2) Cookiebot appears at 1345 ms. By this point, five external services are already active. After the banner appears, GTM (+6294 ms), Google Ads (+6459 ms), and GA collect (+6533 ms) activate — this may indicate default activation with no explicit consent required.

3) The privacy policy (version dated 31.12.2025) declares no data transfer outside the EEA. The HAR records transfers to the USA via Google Analytics, Facebook SDK, Google Ads, Crisp Chat, Google Fonts, and Google Storage. Not one of these recipients is mentioned.

4) The policy states directly: 'Me ei edasta isikuandmeid väljapoole EL/EMP piire' (we do not transfer personal data outside the EU/EEA). The HAR disproves this for at least six American domains.

5) IIZI processes clients' health data (medical insurance, policy section 3.16). An insurance broker handling health data — with a Facebook SDK on its homepage and no consent.


2. Recipients, retention periods, and transfers outside the EEA (Art. 15(1)(c)-(d), 46)
I also request the full list of third-party recipients, the applicable retention period for each category, and the legal basis for any transfer of data outside the EEA. The full technical audit with evidence (saved network log, SHA-256 checksum) is published at: https://gdpru.eu/audits/ee-iizi-ee/

3. Automated processing and profiling (Art. 15(1)(h))
Please state whether I am subject to automated decision-making or profiling, and if so, disclose the logic involved.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]

Teema: Isikuandmetele juurdepääsu taotlus (IKÜM art 15) — iizi.ee

Kellele: [märkige ettevõtte aadress — DPO / tugi / juriidiline osakond]
Kellelt: [Teie nimi], [kontakt-e-post]

Palun anda mulle juurdepääs minu isikuandmetele, mida töödeldakse seoses veebisaidi iizi.ee kasutamisega.

1. Andmekategooriad ja töötlemise eesmärgid (IKÜM art 15(1)(a)-(c))
Sõltumatu tehnilise analüüsi põhjal palun kinnitada ja üksikasjalikult avaldada järgmised töötlemiskategooriad:

1) Google Fonts (+82 ms), Google Storage (+82 ms), Crisp Chat (+188 ms), Google Analytics (+354 ms) ja Facebook SDK (+355 ms) käivitatakse enne Cookieboti (+1345 ms) ilmumist. Andmed lahkuvad USA-st rohkem kui sekund enne nõusoleku bännerit.

2) Küpsisrobot ilmub pärast 1345 ms. Viis välisteenistust on juba aktiveeritud. Pärast GTM-bänneri (+6294 ms) ilmumist aktiveeritakse Google Ads (+6459 ms) ja GA kollektsioon (+6533 ms) – see võib viidata vaikimisi vastusele, mis ei nõua selgesõnalist nõusolekut.

3) Privaatsuspoliitika (versioon 31.12.2025) kinnitab andmete edastamise puudumist väljaspool EMP-d. HAR salvestab USA ülekandeid Google Analyticsi, Facebook SDK, Google Adsi, Crisp Chati, Google Fontsi ja Google Storage'i kaudu. Ühtegi neist saajatest ei ole mainitud.

4) Poliitikas on selgesõnaliselt sätestatud: «Me ei edasta isikuandmeid väljapoole EL/EMP piire» (me ei edasta andmeid väljapoole EL-i / EMP-d). HAR eitab seda vähemalt kuue USA domeeni puhul.

5) IIZI töötleb kliendi terviseandmeid (tervisekindlustus 3.16 poliis). Terviseandmetega kindlustusmaakler - ja Facebook SDK kodulehel ilma nõusolekuta.


2. Vastuvõtjad, säilitustähtajad ja edastamine väljapoole EMP-d (IKÜM art 15(1)(c)-(d), 46)
Palun samuti esitada täielik loetelu kolmandatest isikutest vastuvõtjatest, iga kategooria puhul kohaldatavad säilitustähtajad ning andmete EMP-välisele edastamisele kohaldatav õiguslik alus, kui selline edastamine toimub. Täielik tehniline analüüs koos tõenditega (salvestatud võrgulogi, SHA-256 kontrollsumma) on avaldatud aadressil: https://gdpru.eu/audits/ee-iizi-ee/

3. Automatiseeritud töötlemine ja profiilianalüüs (IKÜM art 15(1)(h))
Palun teatada, kas minu suhtes kohaldatakse automatiseeritud otsuste tegemist või profiilianalüüsi, ning kui jah, siis avaldada selle loogika.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]


[Kuupäev]