lido.ee

Тема: Жалоба на обработку персональных данных — lido.ee

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом lido.ee.

2. Обстоятельства
Я посетил сайт lido.ee и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 19.09.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) Действительного механизма согласия на сайте нет. Установлен плагин WordPress eDream Privacy Policy & Cookie Consent, который выводит плашку «На этом веб-сайте используются файлы куки… продолжайте использовать страницу как обычно» с единственной кнопкой «Согласен» — без кнопки отказа и без выбора категорий. Это модель подразумеваемого согласия через продолжение просмотра, которая действительным согласием по ePrivacy и практике Суда ЕС не является. Плагин теги не блокирует: Google Tag Manager (GTM-N2B53T57) грузится на +735 мс, а Google Analytics 4 (G-VRW2QE1E4V) отправляет page_view на +3272 мс без сигнала режима согласия (gcs отсутствует) — до какого-либо взаимодействия с плашкой.

2) Общая политика приватности Apollo Group отсылает за деталями cookie к «cookie-решению на страницах» (п. 1.8) и не называет поимённо фактических получателей веб-данных: Google Analytics 4 (G-VRW2QE1E4V), Google Tag Manager и Google Maps как получатели в документе не названы. При этом сам документ (п. 1.10) признаёт наличие трекинговых cookie, собирающих данные о поведении пользователя.

3) Cookie-принципы сайта предлагают отказ от cookie только через настройки браузера (модель opt-out, п. 1.3) и признают трекинговые cookie (п. 1.10). Фактически аналитика Google уходит при загрузке страницы без согласия, а единственный экранный механизм — плашка подразумеваемого согласия без возможности отказа. Заявленный порядок (управление cookie, согласие) расходится с фактическим поведением.

4) Google Analytics 4 и встроенная карта Google Maps влекут передачу данных и адреса IP посетителя Google (узлы за пределами ЕЭЗ); шрифты подгружаются с серверов Google. Правовое основание трансграничной передачи в отношении этих получателей в документе поимённо не раскрыто.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/ee-lido-ee/

3. Положения GDPR, соблюдение которых прошу проверить
ePrivacy — Директива 2002/58/EC, ст. 5(3) (в связке с GDPR Art. 6(1)(a)); GDPR Art. 13(1)(e) — раскрытие получателей; GDPR Art. 5(1)(a) — прозрачность: заявленное расходится с фактическим; GDPR Art. 44 — передача в третью страну

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Complaint regarding personal data processing — lido.ee

1. Subject of the complaint
I am filing a complaint regarding the processing of my personal data by the website lido.ee.

2. Circumstances
I visited the website lido.ee and found indications that the processing of my personal data does not comply with the GDPR. The technical analysis published on gdpru.eu on 19 September 2026 (open methodology, reproducible measurements) documents the following indications:

1) There is no valid consent mechanism on the site. A WordPress plugin, eDream Privacy Policy & Cookie Consent, is installed, which displays a notice — 'This website uses cookies… continue using the page as usual' — with a single 'Agree' button, with no reject button and no category choice. This is an implied-consent-by-continued-browsing model, which is not valid consent under ePrivacy and the case law of the Court of Justice. The plugin does not block tags: Google Tag Manager (GTM-N2B53T57) loads at +735 ms, and Google Analytics 4 (G-VRW2QE1E4V) sends a page_view at +3272 ms without a consent-mode signal (gcs is absent) — before any interaction with the notice.

2) The general Apollo Group privacy policy refers for cookie details to the 'cookie solution on the pages' (clause 1.8) and does not name by name the actual recipients of web data: Google Analytics 4 (G-VRW2QE1E4V), Google Tag Manager and Google Maps are not named as recipients in the document. At the same time the document itself (clause 1.10) acknowledges the presence of tracking cookies that collect data on user behaviour.

3) The site's cookie principles offer opting out of cookies only through browser settings (the opt-out model, clause 1.3) and acknowledge tracking cookies (clause 1.10). In fact Google analytics goes out on page load without consent, and the only on-screen mechanism is an implied-consent notice with no option to refuse. The declared arrangement (cookie management, consent) diverges from the actual behaviour.

4) Google Analytics 4 and the embedded Google Maps map entail the transmission of data and of the visitor's IP address to Google (nodes outside the EEA); fonts are loaded from Google servers. The legal basis for the cross-border transfer as regards these recipients is not disclosed by name in the document.

Full technical documentation is published at: https://gdpru.eu/audits/ee-lido-ee/

3. GDPR provisions I ask you to examine
ePrivacy — Directive 2002/58/EC, Art. 5(3) (in conjunction with GDPR Art. 6(1)(a)); GDPR Art. 13(1)(e) — disclosure of recipients; GDPR Art. 5(1)(a) — transparency: the declared diverges from the actual; GDPR Art. 44 — transfer to a third country

4. Request
I request that you examine the circumstances described and, if non-compliance is confirmed, apply the measures provided for in Article 58(2) GDPR.

5. Attachments
The full evidence base — the HAR file, its SHA-256 checksum and the quotation from the site's privacy policy documenting the stated contradiction — is published and verifiable at the link in point 2 above.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]

1. Kaebuse ese
Esitan kaebuse seoses minu isikuandmete töötlemisega veebisaidil lido.ee.

2. Asjaolud
Külastasin veebisaiti lido.ee ja tuvastasin märke sellest, et minu isikuandmete töötlemine ei vasta isikuandmete kaitse üldmääruse (IKÜM) nõuetele. Tehniline analüüs, mis on avaldatud aadressil gdpru.eu 19.09.2026 (avatud metoodika, korratavad mõõtmised), dokumenteerib järgmist:

1) Veebilehel puudub kehtiv nõusoleku mehhanism. Paigaldatud on WordPressi eDreami privaatsuspoliitika ja küpsiste nõusoleku plugin, mis kuvab "Küpsised on sellel veebisaidil kasutatud ... jätkake lehe kasutamist nagu tavaliselt" sildiga, millel on üks "Nõustun" nupp - loobumisnupp ja kategooria valik puudub. See on kaudse nõusoleku mudel pideva sirvimise kaudu, mis ei kujuta endast kehtivat nõusolekut e-privaatsuse ja Euroopa Liidu Kohtu praktika kohaselt. Sildiplugin ei blokeeri: Google Tag Manager (GTM-N2B53T57) laadib +735 ms-le ja Google Analytics 4 (G-VRW2QE1E4V) saadab lehevaate +3272 ms-le ilma nõusolekurežiimi signaalita (gcs puudub) - enne mis tahes suhtlust plaadiga.

2) Apollo Groupi üldine privaatsuspoliitika viitab küpsiste üksikasjadele "küpsiste lahendusele lehtedel" (punkt 1.8) ega nimeta veebiandmete tegelikke saajaid: Google Analytics 4 (G-VRW2QE1E4V), Google Tag Manager ja Google Maps kui dokumendi saajad ei ole nimetatud. Samal ajal tunnistab dokument ise (punkt 1.10) jälgimisküpsiste olemasolu, mis koguvad andmeid kasutaja käitumise kohta.

3) Veebisaidi küpsiste põhimõtted soovitavad küpsistest keelduda ainult brauseri seadete kaudu (opt-out mudel, punkt 1.3) ja tuvastada jälgimisküpsised (punkt 1.10). Tegelikult läheb Google'i analüütika ära, kui leht laadib ilma nõusolekuta, ja ainus ekraanimehhanism on kaudse nõusoleku tahvel ilma keeldumise võimaluseta. Nimetatud menetlus (küpsiste haldamine, nõusolek) erineb tegelikust käitumisest.

4) Google Analytics 4 ja sisseehitatud Google Maps hõlmavad Google'i külastaja andmete ja IP-aadresside edastamist (sõlmed väljaspool EMP-d); fondid laaditakse alla Google'i serveritest. Nende vastuvõtjate piiriülese üleandmise õiguslikku alust dokumendis nimeliselt ei avaldata.

Täielik tehniline dokumentatsioon on avaldatud aadressil: https://gdpru.eu/audits/ee-lido-ee/

3. Sätted, mille järgimist palun kontrollida
e-privaatsus – direktiiv 2002/58/EÜ, artikli 5 lõige 3 (koosmõjus GDPRi artikli 6 lõike 1 punktiga a); GDPR – artikli 13 lõike 1 punkt e – vastuvõtjate avalikustamine; GDPR art 5(1)(a) Läbipaistvus: väide on vastuolus tegeliku; GDPR artikkel 44 – Andmete edastamine kolmandasse riiki

4. Nõue
Palun kontrollida kirjeldatud asjaolusid ja mittevastavuse kinnitamisel kohaldada IKÜM artikli 58 lõikes 2 ette nähtud meetmeid.

5. Lisad
Täielik tõendusmaterjal — HAR-fail, kontrollsumma SHA-256 ning veebisaidi privaatsuspoliitika tsitaat, mis dokumenteerib nimetatud vastuolu — on avaldatud ja kontrollitav punktis 2 viidatud lingil.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]


[Kuupäev]