maksekeskus.ee

Тема: Запрос доступа к персональным данным (ст. 15 GDPR) — maksekeskus.ee

Кому: [укажите адрес компании — DPO / поддержка / юридический отдел]
От: [Ваше имя], [контактный email]

Прошу предоставить доступ к моим персональным данным, обрабатываемым в связи с использованием сайта maksekeskus.ee.

1. Категории данных и цели обработки (ст. 15(1)(a)-(c))
На основании независимого технического анализа сайта прошу подтвердить и подробно раскрыть следующие категории обработки:

1) Google Tag Manager, Google Analytics (два контейнера), Facebook Pixel, Facebook SDK, Google Fonts и Ahrefs Analytics запускаются до согласия — в диапазоне от +288 мс до +1369 мс. Баннер согласия (gdpr-cookie-compliance) загружается на +292 мс, но трекеры запускаются параллельно с ним и до его принятия.

2) Трекеры активируются до взаимодействия пользователя с баннером согласия. Фактического механизма блокировки до согласия нет.

3) Политика конфиденциальности не упоминает Google Analytics, Google Tag Manager, Facebook Pixel, Facebook SDK, Google Ads, Ahrefs Analytics, Google Fonts как получателей данных. Раздел о cookies описывает только «необходимые» и «сторонние» cookies в общих чертах без перечисления конкретных получателей.

4) Политика декларирует обработку данных в пределах ЕЭЗ и передачу за пределы только в соответствии с GDPR. HAR фиксирует передачу в США через Google, Facebook, Ahrefs без указания конкретного механизма передачи.

5) Критическое противоречие: политика конфиденциальности размещена по адресу maksekeskus.ee/andmekaitsetingimused/ — именно на этой странице HAR фиксирует запуск всех трекеров. Facebook Pixel фиксирует PageView с URL страницы политики конфиденциальности.


2. Получатели, сроки хранения и передача за пределы ЕЭЗ (ст. 15(1)(c)-(d), 46)
Прошу также указать полный список третьих лиц-получателей, применимые сроки хранения по каждой категории и правовые основания передачи данных за пределы ЕЭЗ, если таковая происходит. Полный технический разбор с доказательствами (сохранённый сетевой журнал, контрольная сумма SHA-256) опубликован по адресу: https://gdpru.eu/audits/ee-maksekeskus-ee/

3. Автоматизированная обработка и профилирование (ст. 15(1)(h))
Прошу сообщить, применяется ли в отношении меня автоматизированное принятие решений или профилирование, и если да — раскрыть логику такой обработки.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Data access request (GDPR Art. 15) — maksekeskus.ee

To: [insert the company's address — DPO / support / legal department]
From: [Your name], [contact email]

I request access to my personal data processed in connection with the website maksekeskus.ee.

1. Categories of data and purposes of processing (Art. 15(1)(a)-(c))
Based on an independent technical analysis of the site, I request confirmation and detailed disclosure of the following categories of processing:

1) Google Tag Manager, Google Analytics (two containers), Facebook Pixel, Facebook SDK, Google Fonts, and Ahrefs Analytics fire before consent — ranging from +288 ms to +1369 ms. A consent banner (gdpr-cookie-compliance) loads at +292 ms, but the trackers fire in parallel with it and before its acceptance.

2) Trackers activate before any user interaction with the consent banner. There is no actual mechanism blocking them until consent.

3) The privacy policy does not mention Google Analytics, Google Tag Manager, Facebook Pixel, Facebook SDK, Google Ads, Ahrefs Analytics, or Google Fonts as data recipients. The cookies section describes only 'necessary' and 'third-party' cookies in general terms, with no listing of specific recipients.

4) The policy declares data processing within the EEA and transfer outside it only in accordance with GDPR. The HAR records transfers to the USA via Google, Facebook, and Ahrefs, with no specific transfer mechanism stated.

5) A critical contradiction: the privacy policy is hosted at maksekeskus.ee/andmekaitsetingimused/ — and it is on this very page that the HAR records all the trackers firing. Facebook Pixel records a PageView carrying the URL of the privacy policy page itself.


2. Recipients, retention periods, and transfers outside the EEA (Art. 15(1)(c)-(d), 46)
I also request the full list of third-party recipients, the applicable retention period for each category, and the legal basis for any transfer of data outside the EEA. The full technical audit with evidence (saved network log, SHA-256 checksum) is published at: https://gdpru.eu/audits/ee-maksekeskus-ee/

3. Automated processing and profiling (Art. 15(1)(h))
Please state whether I am subject to automated decision-making or profiling, and if so, disclose the logic involved.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]

Teema: Isikuandmetele juurdepääsu taotlus (IKÜM art 15) — maksekeskus.ee

Kellele: [märkige ettevõtte aadress — DPO / tugi / juriidiline osakond]
Kellelt: [Teie nimi], [kontakt-e-post]

Palun anda mulle juurdepääs minu isikuandmetele, mida töödeldakse seoses veebisaidi maksekeskus.ee kasutamisega.

1. Andmekategooriad ja töötlemise eesmärgid (IKÜM art 15(1)(a)-(c))
Sõltumatu tehnilise analüüsi põhjal palun kinnitada ja üksikasjalikult avaldada järgmised töötlemiskategooriad:

1) Google Tag Manager, Google Analytics (kaks konteinerit), Facebook Pixel, Facebook SDK, Google Fonts ja Ahrefs Analytics käivitatakse enne nõusoleku saamist - vahemikus +288 ms kuni +1369 ms. Nõusoleku bänner (gdpr-cookie- compliance) laaditakse +292 ms-le, kuid jälgimisseadmed töötavad sellega paralleelselt ja enne selle vastuvõtmist.

2) Jälgijad aktiveeritakse enne, kui kasutaja suhtleb nõusoleku bänneriga. Tegelikku blokeerimismehhanismi enne nõusoleku andmist ei ole.

3) Privaatsuspoliitikas ei mainita andmete saajatena Google Analyticsit, Google Tag Manageri, Facebook Pixelit, Facebook SDK-d, Google Adsi, Ahrefs Analyticsit, Google Fontsi. Küpsiste osas kirjeldatakse üldiselt ainult „vajalikke” ja „kolmanda osapoole” küpsiseid, loetlemata konkreetseid saajaid.

4) Poliitika deklareerib andmete töötlemise EMP-s ja edastamise väljapoole ainult kooskõlas GDPR-iga. HAR salvestab ülekanded USA-sse Google'i, Facebooki ja Ahrefsi kaudu, täpsustamata konkreetset edastusmehhanismi.

5) Kriitiline vastuolu: Privaatsuspoliitika on postitatud aadressil maksekeskus.ee/andmekaitsetingimused/ - sellel lehel registreerib HAR kõigi jälgimisseadmete käivitamise. Facebook Pixel salvestab PageView privaatsuspoliitika lehe URL-ist.


2. Vastuvõtjad, säilitustähtajad ja edastamine väljapoole EMP-d (IKÜM art 15(1)(c)-(d), 46)
Palun samuti esitada täielik loetelu kolmandatest isikutest vastuvõtjatest, iga kategooria puhul kohaldatavad säilitustähtajad ning andmete EMP-välisele edastamisele kohaldatav õiguslik alus, kui selline edastamine toimub. Täielik tehniline analüüs koos tõenditega (salvestatud võrgulogi, SHA-256 kontrollsumma) on avaldatud aadressil: https://gdpru.eu/audits/ee-maksekeskus-ee/

3. Automatiseeritud töötlemine ja profiilianalüüs (IKÜM art 15(1)(h))
Palun teatada, kas minu suhtes kohaldatakse automatiseeritud otsuste tegemist või profiilianalüüsi, ning kui jah, siis avaldada selle loogika.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]


[Kuupäev]