kino.ee

Тема: Жалоба на обработку персональных данных — kino.ee

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом kino.ee.

2. Обстоятельства
Я посетил сайт kino.ee и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 24.09.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) Механизма согласия на сайте нет: плашка внизу страницы сообщает, что продолжение использования сайта означает согласие на cookie, и предлагает единственную кнопку «NÕUSTUN», без отказа. Подразумеваемое согласие через продолжение просмотра действительным согласием не является. Из разметки грузятся Sentry (+717 мс), тег Google (+719 мс) и Facebook Pixel (+886 мс); на +2541…+2661 мс уходят page_view в Google Analytics 4 (G-H5X6LY021S), обращение к связке Google Ads (stats.g.doubleclick.net), запрос ремаркетинг-аудиторий (www.google.ee/ads/ga-audiences) и событие PageView Facebook Pixel (474915813583881). Режим согласия Google не настроен: во всех обращениях gcd=13l3l3l2l1l1 («не задано»), параметр gcs отсутствует.

2) Посетитель передаётся в ремаркетинг-аудитории Google Ads, а Facebook Pixel отправляет событие PageView с идентификатором браузера (fbp) на каждой из девяти загрузок страниц. Все обращения Google несут единый идентификатор клиента 1751470220.1790282709, созданный через 2,1 секунды после начала записи; помимо просмотров и прокрутки в Google уходит событие form_start — начало заполнения формы на странице расписания. Приложенная политика рекламных целей не заявляет вовсе.

3) Приложенная политика Tallinnfilm OÜ описывает только обработку данных членов киноклуба Artišokk, называет уполномоченными обработчиками APL Digital Solutions OÜ (платформа Markus) и Grant Thornton Baltic OÜ и утверждает, что персональные данные хранятся на территории ЕС или ЕЭЗ. О cookie, веб-аналитике и рекламе в ней нет ни слова; Google, Meta и Sentry не названы. Фактически события Facebook Pixel уходят Meta Platforms (США), а Sentry отправляет пакеты по 24–41 КБ на узел ingest.us.sentry.io в США.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/ee-kino-ee/

3. Положения GDPR, соблюдение которых прошу проверить
ePrivacy — Директива 2002/58/EC, ст. 5(3) (в связке с GDPR Art. 6(1)(a)); GDPR Art. 6(1), Art. 5(1)(b) — рекламное отслеживание без правового основания; GDPR Art. 5(1)(a), Art. 13(1)(e), (f), Art. 44 — прозрачность и передача в третью страну

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Complaint regarding personal data processing — kino.ee

1. Subject of the complaint
I am filing a complaint regarding the processing of my personal data by the website kino.ee.

2. Circumstances
I visited the website kino.ee and found indications that the processing of my personal data does not comply with the GDPR. The technical analysis published on gdpru.eu on 24 September 2026 (open methodology, reproducible measurements) documents the following indications:

1) There is no consent mechanism on the site: a notice at the bottom of the page states that continued use of the site means consent to cookies and offers a single 'NÕUSTUN' button, with no refusal. Implied consent by continued browsing is not valid consent. From the markup, Sentry (+717 ms), the Google tag (+719 ms) and the Facebook Pixel (+886 ms) load; at +2541…+2661 ms the following go out: a page_view to Google Analytics 4 (G-H5X6LY021S), a request to the Google Ads link (stats.g.doubleclick.net), a remarketing-audiences request (www.google.ee/ads/ga-audiences) and a Facebook Pixel PageView event (474915813583881). Google's consent mode is not configured: in every request gcd=13l3l3l2l1l1 ('not set'), and the gcs parameter is absent.

2) The visitor is passed into Google Ads remarketing audiences, and the Facebook Pixel sends a PageView event with a browser identifier (fbp) on each of the nine page loads. All Google requests carry a single client identifier, 1751470220.1790282709, created 2.1 seconds after the start of the recording; besides page views and scrolls, a form_start event — the start of filling in a form on the schedule page — goes to Google. The attached policy declares no advertising purposes at all.

3) The attached Tallinnfilm OÜ policy describes only the processing of data of members of the Artišokk cinema club, names APL Digital Solutions OÜ (the Markus platform) and Grant Thornton Baltic OÜ as authorised processors, and states that personal data is stored within the EU or the EEA. It says nothing about cookies, web analytics or advertising; Google, Meta and Sentry are not named. In fact Facebook Pixel events go to Meta Platforms (USA), and Sentry sends packets of 24–41 KB to the ingest.us.sentry.io node in the USA.

Full technical documentation is published at: https://gdpru.eu/audits/ee-kino-ee/

3. GDPR provisions I ask you to examine
ePrivacy — Directive 2002/58/EC, Art. 5(3) (in conjunction with GDPR Art. 6(1)(a)); GDPR Art. 6(1), Art. 5(1)(b) — advertising tracking without a legal basis; GDPR Art. 5(1)(a), Art. 13(1)(e), (f), Art. 44 — transparency and transfer to a third country

4. Request
I request that you examine the circumstances described and, if non-compliance is confirmed, apply the measures provided for in Article 58(2) GDPR.

5. Attachments
The full evidence base — the HAR file, its SHA-256 checksum and the quotation from the site's privacy policy documenting the stated contradiction — is published and verifiable at the link in point 2 above.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]

1. Kaebuse ese
Esitan kaebuse seoses minu isikuandmete töötlemisega veebisaidil kino.ee.

2. Asjaolud
Külastasin veebisaiti kino.ee ja tuvastasin märke sellest, et minu isikuandmete töötlemine ei vasta isikuandmete kaitse üldmääruse (IKÜM) nõuetele. Tehniline analüüs, mis on avaldatud aadressil gdpru.eu 24.09.2026 (avatud metoodika, korratavad mõõtmised), dokumenteerib järgmist:

1) Nõusolekumehhanismi veebisaidil ei ole: lehe allosas olev teade ütleb, et saidi kasutamise jätkamine tähendab nõusolekut küpsistele, ja pakub ainult üht nuppu «NÕUSTUN», keeldumisvõimalust ei ole. Kaudne nõusolek sirvimise jätkamise kaudu ei ole kehtiv nõusolek. Märgistusest laaditakse Sentry (+717 ms), Google'i silt (+719 ms) ja Facebook Pixel (+886 ms); +2541…+2661 ms juures saadetakse page_view Google Analytics 4-le (G-H5X6LY021S), päring Google Adsi ahelasse (stats.g.doubleclick.net), remarketingi sihtrühmade küsimine (www.google.ee/ads/ga-audiences) ja Facebook Pixeli sündmus PageView (474915813583881). Google'i nõusolekurežiim ei ole seadistatud: kõigis päringutes on gcd=13l3l3l2l1l1 («ei ole määratud»), parameeter gcs puudub.

2) Külastaja lisatakse Google Adsi remarketingi sihtrühmadesse, ja Facebook Pixel saadab sündmuse PageView koos brauseri tuvastajaga (fbp) igal üheksast lehelaadimisest. Kõik Google'i päringud kannavad üht ja sama kliendi tuvastajat 1751470220.1790282709, mis loodi 2,1 sekundit pärast salvestuse algust; lisaks vaatamistele ja kerimisele saadetakse Google'ile sündmus form_start — vormi täitmise algus tunniplaani lehel. Lisatud poliitika reklaamieesmärke ei deklareeri üldse.

3) Lisatud Tallinnfilm OÜ poliitika kirjeldab ainult kinoklubi Artišokk liikmete andmete töötlemist, nimetab volitatud töötlejatena APL Digital Solutions OÜ (Markuse platvorm) ja Grant Thornton Baltic OÜ ning väidab, et isikuandmeid säilitatakse ELi või EMP territooriumil. Küpsistest, veebianalüütikast ja reklaamist selles pole sõnagi; Google'it, Metat ja Sentryt ei nimetata. Tegelikult saadetakse Facebook Pixeli sündmused Meta Platforms'ile (USA), ja Sentry saadab 24–41 KB suurusi pakette sõlme ingest.us.sentry.io USA-s.

Täielik tehniline dokumentatsioon on avaldatud aadressil: https://gdpru.eu/audits/ee-kino-ee/

3. Sätted, mille järgimist palun kontrollida
ePrivacy direktiiv 2002/58/EU art 5(3) (koos IKÜM art 6(1)(a)-ga); IKÜM art 6(1), art 5(1)(b) — reklaami jälgimine õigusliku aluseta; IKÜM art 5(1)(a), art 13(1)(e), (f), art 44 — läbipaistvus ja edastamine kolmandasse riiki

4. Nõue
Palun kontrollida kirjeldatud asjaolusid ja mittevastavuse kinnitamisel kohaldada IKÜM artikli 58 lõikes 2 ette nähtud meetmeid.

5. Lisad
Täielik tõendusmaterjal — HAR-fail, kontrollsumma SHA-256 ning veebisaidi privaatsuspoliitika tsitaat, mis dokumenteerib nimetatud vastuolu — on avaldatud ja kontrollitav punktis 2 viidatud lingil.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]


[Kuupäev]