kodukliima.ee

Тема: Жалоба на обработку персональных данных — kodukliima.ee

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом kodukliima.ee.

2. Обстоятельства
Я посетил сайт kodukliima.ee и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 13.09.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) На сайте работает CookieScript, и Google его слушается: все обращения к двум ресурсам Google Analytics и к Google Ads идут с gcs=G100. Пиксель Meta (2178771815770174) грузится одновременно с платформой согласия, на +0,4 с. На +0,8 с на www.facebook.com/tr уходит событие PageView с адресом страницы и идентификатором браузера _fbp. Идентификатор создан в эту же секунду, то есть браузер получил его впервые при этой загрузке. На +34,5 с уходит ещё одно событие. Собственная декларация cookie сайта относит _fbp к рекламным cookie, то есть к требующим согласия.

2) На сайте нет политики конфиденциальности — есть только декларация cookie в баннере CookieScript. Баннер при этом отсылает к «странице политики конфиденциальности», которой не существует. Посетитель не может узнать, кто обрабатывает его данные, с какой целью и на каком основании, сколько они хранятся, какие у него права и куда жаловаться. Чат-бот LiveAssist, который открывается на странице сам, не назван нигде, в том числе в декларации cookie.

3) На первом слое баннера есть «Nõustu kõigiga» и равнозначная «Keeldu kõigist», необязательные категории выключены. Но текст над кнопками гласит: «Meie veebisaiti kasutades nõustute kooskõlas meie küpsisepoliitikaga kõikide küpsistega» — пользуясь сайтом, вы соглашаетесь со всеми cookie. Это противоречит кнопке отказа и вводит посетителя в заблуждение: согласие даётся активным действием, а не фактом пользования сайтом.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/ee-kodukliima-ee/

3. Положения GDPR, соблюдение которых прошу проверить
ePrivacy — Директива 2002/58/EC, ст. 5(3) (в связке с GDPR Art. 6(1)(a)) — пиксель Meta при запрете в режиме согласия; GDPR Art. 12(1), Art. 13(1) и 13(2) — политики конфиденциальности нет; GDPR Art. 4(11) / Art. 7(1) / Art. 5(1)(a) — баннер объявляет согласием само пользование сайтом

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Complaint regarding personal data processing — kodukliima.ee

1. Subject of the complaint
I am filing a complaint regarding the processing of my personal data by the website kodukliima.ee.

2. Circumstances
I visited the website kodukliima.ee and found indications that the processing of my personal data does not comply with the GDPR. The technical analysis published on gdpru.eu on 13 September 2026 (open methodology, reproducible measurements) documents the following indications:

1) The site runs CookieScript, and Google obeys it: every request to the two Google Analytics properties and to Google Ads carries gcs=G100. The Meta pixel (2178771815770174) loads simultaneously with the consent platform, at +0.4 s. At +0.8 s, a PageView event goes to www.facebook.com/tr with the page address and the browser identifier _fbp. The identifier was created in that same second, meaning the browser received it for the first time during this page load. One more event is sent at +34.5 s. The site's own cookie declaration classifies _fbp as an advertising cookie, i.e. one that requires consent.

2) The site has no privacy policy — only a cookie declaration in the CookieScript banner. The banner, moreover, refers to a 'privacy policy page' that does not exist. A visitor cannot learn who processes their data, for what purpose and on what legal basis, how long it is kept, what rights they have, or where to complain. The LiveAssist chatbot, which opens on the page by itself, is named nowhere, including the cookie declaration.

3) The banner's first layer has 'Nõustu kõigiga' and an equally weighted 'Keeldu kõigist', and non-essential categories are switched off. But the text above the buttons reads: 'Meie veebisaiti kasutades nõustute kooskõlas meie küpsisepoliitikaga kõikide küpsistega' — by using our website, you agree to all cookies. This contradicts the refuse button and misleads the visitor: consent is given by an active act, not by using a website.

Full technical documentation is published at: https://gdpru.eu/audits/ee-kodukliima-ee/

3. GDPR provisions I ask you to examine
ePrivacy — Directive 2002/58/EC, Art. 5(3) (in conjunction with GDPR Art. 6(1)(a)) — the Meta pixel while consent mode signals denial; GDPR Art. 12(1), Art. 13(1) and 13(2) — there is no privacy policy; GDPR Art. 4(11) / Art. 7(1) / Art. 5(1)(a) — the banner declares mere use of the site to be consent

4. Request
I request that you examine the circumstances described and, if non-compliance is confirmed, apply the measures provided for in Article 58(2) GDPR.

5. Attachments
The full evidence base — the HAR file, its SHA-256 checksum and the quotation from the site's privacy policy documenting the stated contradiction — is published and verifiable at the link in point 2 above.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]

1. Kaebuse ese
Esitan kaebuse seoses minu isikuandmete töötlemisega veebisaidil kodukliima.ee.

2. Asjaolud
Külastasin veebisaiti kodukliima.ee ja tuvastasin märke sellest, et minu isikuandmete töötlemine ei vasta isikuandmete kaitse üldmääruse (IKÜM) nõuetele. Tehniline analüüs, mis on avaldatud aadressil gdpru.eu 13.09.2026 (avatud metoodika, korratavad mõõtmised), dokumenteerib järgmist:

1) Veebilehel töötab CookieScript ja Google arvestab sellega: kõik päringud kahele Google Analyticsi ressursile ja Google Adsile saadetakse väärtusega gcs=G100. Meta piksel (2178771815770174) laaditakse samaaegselt nõusolekuplatvormiga, +0,4 s juures. +0,8 s juures saadetakse aadressile www.facebook.com/tr sündmus PageView koos lehe aadressi ja brauseri identifikaatoriga _fbp. Identifikaator on loodud samal sekundil, st brauser sai selle esimest korda just selle laadimise ajal. +34,5 s juures saadetakse veel üks sündmus. Veebilehe enda küpsiste deklaratsioon liigitab _fbp reklaamiküpsiste hulka, st nõusolekut nõudvate küpsiste hulka.

2) Veebilehel ei ole privaatsuspoliitikat – on ainult küpsiste deklaratsioon CookieScripti bänneris. Bänner viitab seejuures „privaatsuspoliitika lehele“, mida ei ole olemas. Külastaja ei saa teada, kes tema andmeid töötleb, millisel eesmärgil ja alusel, kui kaua neid säilitatakse, millised on tema õigused ja kuhu kaevata. Vestlusrobotit LiveAssist, mis avaneb lehel iseenesest, ei nimetata kusagil, sh küpsiste deklaratsioonis.

3) Bänneri esimesel kihil on „Nõustu kõigiga“ ja võrdväärne „Keeldu kõigist“ ning mittevajalikud kategooriad on välja lülitatud. Kuid nuppude kohal olev tekst ütleb: „Meie veebisaiti kasutades nõustute kooskõlas meie küpsisepoliitikaga kõikide küpsistega.“ See on vastuolus keeldumisnupuga ja eksitab külastajat: nõusolek antakse aktiivse tegevusega, mitte veebilehe kasutamisega.

Täielik tehniline dokumentatsioon on avaldatud aadressil: https://gdpru.eu/audits/ee-kodukliima-ee/

3. Sätted, mille järgimist palun kontrollida
Eraelu puutumatust ja elektroonilist sidet käsitlev direktiiv 2002/58/EÜ art 5 lg 3 (koostoimes IKÜM art 6 lg 1 p-ga a) — Meta piksel nõusolekurežiimi keelu ajal; IKÜM art 12 lg 1, art 13 lg 1 ja 2 — privaatsuspoliitika puudub; IKÜM art 4 p 11 / art 7 lg 1 / art 5 lg 1 p a — bänner käsitleb nõusolekuna juba veebilehe kasutamist

4. Nõue
Palun kontrollida kirjeldatud asjaolusid ja mittevastavuse kinnitamisel kohaldada IKÜM artikli 58 lõikes 2 ette nähtud meetmeid.

5. Lisad
Täielik tõendusmaterjal — HAR-fail, kontrollsumma SHA-256 ning veebisaidi privaatsuspoliitika tsitaat, mis dokumenteerib nimetatud vastuolu — on avaldatud ja kontrollitav punktis 2 viidatud lingil.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]


[Kuupäev]