labocca.ee

Тема: Жалоба на обработку персональных данных — labocca.ee

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом labocca.ee.

2. Обстоятельства
Я посетил сайт labocca.ee и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 20.09.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) Баннер согласия на сайте есть (виден на снимках экрана, на странице политики), но в записи он не блокирует теги, а его категории включены по умолчанию. Google Tag Manager (GTM-5ZLM5QFT) грузится на +1277 мс, Facebook Pixel (fbevents.js) на +1278 мс, а на +2523…+2766 мс разом уходят: конверсия Google Ads (www.google.com/ccm/collect), DoubleClick (ad.doubleclick.net/ccm/s/collect), page_view Google Analytics 4 (G-5ZNJL5JS4M), связка DoubleClick (stats.g.doubleclick.net), ремаркетинг-аудитории (www.google.ee/ads/ga-audiences) и событие Facebook PageView. Всё это происходит немедленно при загрузке, до какого-либо выбора пользователя. Отдельной платформы управления согласием (Cookiebot, CookieYes, Funding Choices и подобных) в записи нет: ни одного обращения к CMP, ни сигнала Consent Mode.

2) В окне настройки cookie на снимках экрана все категории — «Analytics Cookies», Google Maps, Google Analytics, Google Tag Manager, Facebook, TikTok Pixel, Adyen — включены по умолчанию (переключатели в положении «включено»). Предварительно проставленное согласие недействительно: согласие должно быть активным действием, а не заранее выставленным флажком. Это согласуется с фактическим поведением: аналитические и рекламные теги срабатывают до какого-либо взаимодействия с баннером.

3) Политика заявляет, что Google и партнёры обрабатывают данные «на основании вашего согласия» и что согласием можно управлять через настройки cookie. Фактически обработка начинается до согласия и при предвыбранных категориях. Кроме того, Facebook Pixel в политике описан как собирающий «анонимную» информацию, используемую только для маркетинга и аналитики и не передаваемую третьим лицам; фактически пиксель (идентификатор 1181274603647499) отправляет событие конверсии Schedule помимо PageView, что не является анонимным подсчётом. Описание TikTok Pixel в политике оставлено незаполненным шаблоном («Tiktok Pixel kirjeldus»).

4) Политика называет получателей (Google Analytics, Google Tag Manager, Google Maps, Facebook Pixel, TikTok Pixel, Adyen), но не раскрывает поимённо связку ремаркетинга Google Ads / DoubleClick (ga-audiences, ccm/collect), фактически работающую в записи. Передача в Google, Facebook и (по политике) в США описана в общем виде; правовое основание трансграничной передачи в отношении рекламного ремаркетинга и Facebook Pixel не детализировано.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/ee-labocca-ee/

3. Положения GDPR, соблюдение которых прошу проверить
ePrivacy — Директива 2002/58/EC, ст. 5(3) (в связке с GDPR Art. 6(1)(a)); GDPR Art. 4(11), Art. 7 — недействительное согласие (предвыбранные категории); GDPR Art. 5(1)(a) — прозрачность: заявленное расходится с фактическим; GDPR Art. 13(1)(e) / Art. 44 — раскрытие получателей и передача в третью страну

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Complaint regarding personal data processing — labocca.ee

1. Subject of the complaint
I am filing a complaint regarding the processing of my personal data by the website labocca.ee.

2. Circumstances
I visited the website labocca.ee and found indications that the processing of my personal data does not comply with the GDPR. The technical analysis published on gdpru.eu on 20 September 2026 (open methodology, reproducible measurements) documents the following indications:

1) A consent banner exists on the site (visible in the screenshots, on the policy page), but in the recording it does not block tags, and its categories are on by default. Google Tag Manager (GTM-5ZLM5QFT) loads at +1277 ms, the Facebook Pixel (fbevents.js) at +1278 ms, and at +2523…+2766 ms the following go out at once: a Google Ads conversion (www.google.com/ccm/collect), DoubleClick (ad.doubleclick.net/ccm/s/collect), a Google Analytics 4 page_view (G-5ZNJL5JS4M), the DoubleClick link (stats.g.doubleclick.net), remarketing audiences (www.google.ee/ads/ga-audiences) and a Facebook PageView event. All of this happens immediately on load, before any user choice. There is no dedicated consent-management platform (Cookiebot, CookieYes, Funding Choices and the like) in the recording: not a single request to a CMP, no Consent Mode signal.

2) In the cookie-settings window in the screenshots, all categories — 'Analytics Cookies', Google Maps, Google Analytics, Google Tag Manager, Facebook, TikTok Pixel, Adyen — are on by default (the toggles are in the 'on' position). Pre-ticked consent is invalid: consent must be an affirmative action, not a pre-set box. This is consistent with the actual behaviour: the analytics and advertising tags fire before any interaction with the banner.

3) The policy states that Google and its partners process data 'on the basis of your consent' and that consent can be managed through the cookie settings. In fact processing begins before consent and with the categories pre-ticked. In addition, the Facebook Pixel is described in the policy as collecting 'anonymous' information used only for marketing and analytics and not shared with third parties; in fact the pixel (identifier 1181274603647499) sends a Schedule conversion event in addition to PageView, which is not an anonymous count. The TikTok Pixel description in the policy is left as an unfilled template ('Tiktok Pixel kirjeldus').

4) The policy names recipients (Google Analytics, Google Tag Manager, Google Maps, Facebook Pixel, TikTok Pixel, Adyen) but does not disclose by name the Google Ads / DoubleClick remarketing chain (ga-audiences, ccm/collect) that actually operates in the recording. Transfer to Google, Facebook and (per the policy) the US is described in general terms; the legal basis for the cross-border transfer as regards advertising remarketing and the Facebook Pixel is not detailed.

Full technical documentation is published at: https://gdpru.eu/audits/ee-labocca-ee/

3. GDPR provisions I ask you to examine
ePrivacy — Directive 2002/58/EC, Art. 5(3) (in conjunction with GDPR Art. 6(1)(a)); GDPR Art. 4(11), Art. 7 — invalid consent (pre-ticked categories); GDPR Art. 5(1)(a) — transparency: the declared diverges from the actual; GDPR Art. 13(1)(e) / Art. 44 — disclosure of recipients and transfer to a third country

4. Request
I request that you examine the circumstances described and, if non-compliance is confirmed, apply the measures provided for in Article 58(2) GDPR.

5. Attachments
The full evidence base — the HAR file, its SHA-256 checksum and the quotation from the site's privacy policy documenting the stated contradiction — is published and verifiable at the link in point 2 above.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]

1. Kaebuse ese
Esitan kaebuse seoses minu isikuandmete töötlemisega veebisaidil labocca.ee.

2. Asjaolud
Külastasin veebisaiti labocca.ee ja tuvastasin märke sellest, et minu isikuandmete töötlemine ei vasta isikuandmete kaitse üldmääruse (IKÜM) nõuetele. Tehniline analüüs, mis on avaldatud aadressil gdpru.eu 20.09.2026 (avatud metoodika, korratavad mõõtmised), dokumenteerib järgmist:

1) Saidil olev nõusoleku bänner on olemas (näidatud ekraanipiltides, poliitika lehel), kuid kirjes ei blokeeri see silte ja selle kategooriad on vaikimisi kaasatud. Google Tag Manager (GTM-5ZLM5QFT) laadib +1277 ms, Facebook Pixel (fbevents.js) +1278 ms ja +2523. +2766 ms on läinud: Google Adsi teisendamine (www.google.com/ccm/collect), DoubleClick (ad.doubleclick.net/ccm/s/collect), Google Analytics 4 lehevaade (G-5ZNJL5JS4M), DoubleClicki pakett (stats.g. doubleclick.net), uuesti turundamise vaatajaskond (www.google.ee/ads/ga-audiences) ja Facebook PageView sündmus. Kõik see toimub kohe pärast allalaadimist, enne kasutaja valikut. Puudub eraldi nõusoleku haldamise platvorm (Cookiebot, CookieYes, Funding Choices jne) kirjes: puudub CMP juurdepääs, puudub nõusoleku režiimi signaal.

2) Ekraanipiltide küpsiseseadete aknas on vaikimisi lubatud kõik kategooriad – «Analytics Cookies», Google Maps, Google Analytics, Google Tag Manager, Facebook, TikTok Pixel, Adyen – (lülitid asendis „on). Eelnev nõusolek on kehtetu: nõusolek peab olema aktiivne tegevus, mitte eelkontroll. See on kooskõlas tegeliku käitumisega: analüütilised ja reklaamisildid käivituvad enne mis tahes interaktsiooni bänneriga.

3) Poliitika sätestab, et Google ja tema partnerid töötlevad andmeid „teie nõusoleku alusel ja et nõusolekut saab hallata küpsiste seadete kaudu. Tegelikult algab töötlemine enne nõusoleku andmist ja valitud kategooriates. Lisaks kirjeldatakse poliitikas Facebook Pixelit kui anonüümse teabe kogumist, mida kasutatakse ainult turunduse ja analüüsi jaoks ning mida ei jagata kolmandate osapooltega; tegelikult saadab piksel (identifikaator 1181274603647499) ajakava teisendamise sündmuse, mis ei ole PageView, mis ei ole anonüümne arv. TikToki Pixeli kirjeldus poliitikas on jäetud tühjaks malliks («Tiktok Pixel kirjeldus»).

4) Poliitika nimetab saajaid (Google Analytics, Google Tag Manager, Google Maps, Facebook Pixel, TikTok Pixel, Adyen), kuid ei avalda nimeliselt Google Ads/DoubleClicki uuesti turundamise paketti (ga-audiences, ccm/collect), mis tegelikult rekordis töötab. Edastamist Google'ile, Facebookile ja (poliitika) USA-le kirjeldatakse üldiselt; reklaami taasturundamise ja Facebooki Pixeliga seotud piiriüleste ülekannete õiguslik alus ei ole üksikasjalik.

Täielik tehniline dokumentatsioon on avaldatud aadressil: https://gdpru.eu/audits/ee-labocca-ee/

3. Sätted, mille järgimist palun kontrollida
e-privaatsus – direktiiv 2002/58/EÜ, artikli 5 lõige 3 (koosmõjus GDPRi artikli 6 lõike 1 punktiga a); GDPR artikli 4 lõige 11, artikkel 7 – kehtetu nõusolek (eelvalitud kategooriad); GDPR art 5(1)(a) Läbipaistvus: väide on vastuolus tegeliku; GDPR artikli 13 lõike 1 punkt e / artikkel 44 Vastuvõtjate avalikustamine ja üleandmine kolmandale riigile

4. Nõue
Palun kontrollida kirjeldatud asjaolusid ja mittevastavuse kinnitamisel kohaldada IKÜM artikli 58 lõikes 2 ette nähtud meetmeid.

5. Lisad
Täielik tõendusmaterjal — HAR-fail, kontrollsumma SHA-256 ning veebisaidi privaatsuspoliitika tsitaat, mis dokumenteerib nimetatud vastuolu — on avaldatud ja kontrollitav punktis 2 viidatud lingil.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]


[Kuupäev]