magaziin.ee

Тема: Жалоба на обработку персональных данных — magaziin.ee

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом magaziin.ee.

2. Обстоятельства
Я посетил сайт magaziin.ee и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 29.09.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) На основном сайте magaziin.ee Google Analytics и Google Ads работают в режиме запрета, но пиксель рекламных аудиторий Google Ad Manager (DFPAudiencePixel) срабатывает на +0,6 с на каждой странице до какого-либо выбора, в обход режима согласия. В интернет-магазине pood.magaziin.ee положение хуже. На странице товара режим согласия Google стартует с разрешения по умолчанию: gcs=G111, параметр gcd показывает согласие, выставленное изначально, а не данное посетителем. С этим статусом уходят данные ремаркетинга Google Ads — www.google.com/rmkt/collect, списки пользователей 1p-user-list, googleads.g.doubleclick.net и ad.doubleclick.net с событием просмотра товара. Одновременно срабатывают два пикселя Meta (644367059474842 и 358493938755607), а события отправляются на серверную точку сбора на Google Cloud Run. Лишь после этого платформа согласия переключает режим Google на запрет.

2) Первый слой баннера предлагает «Kohanda» и «Luba kõik». Кнопки отказа нет. На втором слое «Sinu privaatsuse seaded» первой снова стоит «Luba kõik». Чтобы отказаться, посетитель должен пройти в настройки и разобраться в переключателях, а согласие даётся одним нажатием.

3) Условия защиты данных KPG Kaubanduse OÜ описывают cookie общими словами — «сторонние cookie для показа подходящей рекламы» и «сторонние аналитические cookie» — и не называют ни одного получателя. В замере данные уходят в Google — Analytics, Ads, Ad Manager, Maps, reCAPTCHA, — в Meta через два пикселя, на серверную точку сбора на Google Cloud Run и в чат Askly. Ни одна из этих компаний в условиях не упомянута.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/ee-magaziin-ee/

3. Положения GDPR, соблюдение которых прошу проверить
ePrivacy — Директива 2002/58/EC, ст. 5(3) (в связке с GDPR Art. 6(1)(a)) — рекламные пиксели до выбора и согласие «по умолчанию» в магазине; GDPR Art. 4(11) / Art. 7(3) — на первом слое баннера нет отказа; GDPR Art. 13(1)(e) / Art. 5(1)(a) — получатели данных не названы

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Complaint regarding personal data processing — magaziin.ee

1. Subject of the complaint
I am filing a complaint regarding the processing of my personal data by the website magaziin.ee.

2. Circumstances
I visited the website magaziin.ee and found indications that the processing of my personal data does not comply with the GDPR. The technical analysis published on gdpru.eu on 29 September 2026 (open methodology, reproducible measurements) documents the following indications:

1) On the main site, magaziin.ee, Google Analytics and Google Ads run in denied mode, but the Google Ad Manager advertising-audience pixel (DFPAudiencePixel) fires at +0.6 s on every page before any choice, bypassing consent mode. In the online store, pood.magaziin.ee, the situation is worse. On a product page, Google consent mode starts from a granted state by default: gcs=G111, and the gcd parameter shows consent set initially rather than given by the visitor. With this status, Google Ads remarketing data is sent — www.google.com/rmkt/collect, 1p-user-list user lists, googleads.g.doubleclick.net, and ad.doubleclick.net with a product view event. At the same time, two Meta pixels fire (644367059474842 and 358493938755607), and events go to a server-side collection endpoint on Google Cloud Run. Only after that does the consent platform switch Google's mode to denied.

2) The banner's first layer offers 'Kohanda' and 'Luba kõik'. There is no refuse button. On the second layer, 'Sinu privaatsuse seaded', 'Luba kõik' again comes first. To refuse, the visitor must go into the settings and work through the toggles, while consent takes a single click.

3) KPG Kaubanduse OÜ's data protection terms describe cookies in general terms — 'third-party cookies to show suitable advertising' and 'third-party analytics cookies' — and name no recipient. In the capture, data goes to Google — Analytics, Ads, Ad Manager, Maps, reCAPTCHA — to Meta via two pixels, to a server-side collection endpoint on Google Cloud Run, and to the Askly chat. None of these companies is mentioned in the terms.

Full technical documentation is published at: https://gdpru.eu/audits/ee-magaziin-ee/

3. GDPR provisions I ask you to examine
ePrivacy — Directive 2002/58/EC, Art. 5(3) (in conjunction with GDPR Art. 6(1)(a)) — advertising pixels before any choice and consent 'by default' in the store; GDPR Art. 4(11) / Art. 7(3) — no refusal on the banner's first layer; GDPR Art. 13(1)(e) / Art. 5(1)(a) — data recipients are not named

4. Request
I request that you examine the circumstances described and, if non-compliance is confirmed, apply the measures provided for in Article 58(2) GDPR.

5. Attachments
The full evidence base — the HAR file, its SHA-256 checksum and the quotation from the site's privacy policy documenting the stated contradiction — is published and verifiable at the link in point 2 above.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]

1. Kaebuse ese
Esitan kaebuse seoses minu isikuandmete töötlemisega veebisaidil magaziin.ee.

2. Asjaolud
Külastasin veebisaiti magaziin.ee ja tuvastasin märke sellest, et minu isikuandmete töötlemine ei vasta isikuandmete kaitse üldmääruse (IKÜM) nõuetele. Tehniline analüüs, mis on avaldatud aadressil gdpru.eu 29.09.2026 (avatud metoodika, korratavad mõõtmised), dokumenteerib järgmist:

1) Põhiveebilehel magaziin.ee töötavad Google Analytics ja Google Ads keelurežiimis, kuid Google Ad Manageri reklaamisihtrühmade piksel (DFPAudiencePixel) käivitub +0,6 s juures igal lehel enne mis tahes valikut, nõusolekurežiimist mööda minnes. E-poes pood.magaziin.ee on olukord halvem. Tootelehel algab Google'i nõusolekurežiim vaikimisi lubatud olekust: gcs=G111 ning parameeter gcd näitab algselt seatud, mitte külastaja antud nõusolekut. Selle olekuga saadetakse Google Adsi uuesti turundamise andmed – www.google.com/rmkt/collect, kasutajaloendid 1p-user-list, googleads.g.doubleclick.net ja ad.doubleclick.net koos toote vaatamise sündmusega. Samal ajal käivituvad kaks Meta pikslit (644367059474842 ja 358493938755607) ning sündmused saadetakse Google Cloud Runi serveripoolsesse kogumispunkti. Alles seejärel lülitab nõusolekuplatvorm Google'i režiimi keelule.

2) Bänneri esimene kiht pakub „Kohanda“ ja „Luba kõik“. Keeldumisnuppu ei ole. Teisel kihil „Sinu privaatsuse seaded“ on esimesena taas „Luba kõik“. Keeldumiseks peab külastaja minema seadetesse ja lülititest aru saama, nõusolek antakse aga ühe vajutusega.

3) KPG Kaubanduse OÜ andmekaitsetingimused kirjeldavad küpsiseid üldsõnaliselt – „kolmanda osapoole küpsised sobiliku reklaami näitamiseks“ ja „kolmanda osapoole analüüsiküpsised“ – ega nimeta ühtegi vastuvõtjat. Mõõtmise käigus saadetakse andmeid Google'ile – Analytics, Ads, Ad Manager, Maps, reCAPTCHA –, Metale kahe piksli kaudu, Google Cloud Runi serveripoolsesse kogumispunkti ja Askly vestlusele. Ühtegi neist ettevõtetest tingimustes ei mainita.

Täielik tehniline dokumentatsioon on avaldatud aadressil: https://gdpru.eu/audits/ee-magaziin-ee/

3. Sätted, mille järgimist palun kontrollida
Eraelu puutumatust ja elektroonilist sidet käsitlev direktiiv 2002/58/EÜ art 5 lg 3 (koostoimes IKÜM art 6 lg 1 p-ga a) — reklaamipikslid enne valikut ja „vaikimisi nõusolek“ e-poes; IKÜM art 4 p 11 / art 7 lg 3 — bänneri esimesel kihil puudub keeldumine; IKÜM art 13 lg 1 p e / art 5 lg 1 p a — andmete vastuvõtjad on nimetamata

4. Nõue
Palun kontrollida kirjeldatud asjaolusid ja mittevastavuse kinnitamisel kohaldada IKÜM artikli 58 lõikes 2 ette nähtud meetmeid.

5. Lisad
Täielik tõendusmaterjal — HAR-fail, kontrollsumma SHA-256 ning veebisaidi privaatsuspoliitika tsitaat, mis dokumenteerib nimetatud vastuolu — on avaldatud ja kontrollitav punktis 2 viidatud lingil.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]


[Kuupäev]