mustamaekeskus.ee

Тема: Жалоба на обработку персональных данных — mustamaekeskus.ee

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом mustamaekeskus.ee.

2. Обстоятельства
Я посетил сайт mustamaekeskus.ee и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 20.09.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) Действительного механизма согласия на сайте нет. Внизу страницы выводится cookie-плашка скриптом самого сайта: «На сайте используются cookie. Продолжая пользоваться сайтом, вы соглашаетесь с использованием cookie», с кнопкой «OK» и ссылкой на условия конфиденциальности; кнопки отказа нет. Это модель подразумеваемого согласия через продолжение просмотра, которая действительным согласием по ePrivacy и практике Суда ЕС не является. Теги при этом отправляют данные ещё до любого взаимодействия с плашкой: Universal Analytics отправляет pageview на +2148 мс, Facebook Pixel — событие PageView на +2383 мс, Google Analytics 4 — page_view на +2667 мс без сигнала режима согласия (gcs отсутствует).

2) Приложенное уведомление об обработке персональных данных описывает исключительно обработку имени, телефона и адреса электронной почты для потребительских игр и прямого маркетинга. Веб-аналитика и рекламный пиксель в документе не упомянуты вовсе: ни Google Analytics 4 (G-ERQBHECK3J), ни Universal Analytics (UA-72164594-1), ни Facebook Pixel (864521637485302), ни Google Tag Manager как получатели веб-данных не названы. Фактически при простом посещении сайта данные уходят всем перечисленным получателям.

3) Уведомление указывает, что обработка персональных данных происходит на основании согласия (п. 3.1) и что персональные данные хранятся на территории государств — членов Европейского союза (п. 5.1). Фактически при посещении сайта данные о просмотре передаются в Google Analytics, устаревший Universal Analytics и Facebook Pixel без какого-либо согласия, а передача в Facebook влечёт передачу данных в США. Ни одно из этих обстоятельств в документе не отражено.

4) Facebook Pixel (идентификатор 864521637485302) отправляет события PageView на www.facebook.com/tr, что влечёт передачу данных Meta Platforms и адреса IP посетителя за пределы ЕЭЗ. Уведомление, напротив, прямо заявляет, что персональные данные хранятся на территории государств — членов Европейского союза; правовое основание трансграничной передачи в отношении Facebook в документе не приведено. Шрифты дополнительно подгружаются с серверов Google.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/ee-mustamaekeskus-ee/

3. Положения GDPR, соблюдение которых прошу проверить
ePrivacy — Директива 2002/58/EC, ст. 5(3) (в связке с GDPR Art. 6(1)(a)); GDPR Art. 13(1)(e) — раскрытие получателей; GDPR Art. 5(1)(a) — прозрачность: заявленное расходится с фактическим; GDPR Art. 44 — передача в третью страну

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Complaint regarding personal data processing — mustamaekeskus.ee

1. Subject of the complaint
I am filing a complaint regarding the processing of my personal data by the website mustamaekeskus.ee.

2. Circumstances
I visited the website mustamaekeskus.ee and found indications that the processing of my personal data does not comply with the GDPR. The technical analysis published on gdpru.eu on 20 September 2026 (open methodology, reproducible measurements) documents the following indications:

1) There is no valid consent mechanism on the site. A cookie notice is displayed at the bottom of the page by the site's own script: 'This website uses cookies. By continuing to use the site you agree to the use of cookies', with an 'OK' button and a link to the privacy terms; there is no reject button. This is an implied-consent-by-continued-browsing model, which is not valid consent under ePrivacy and the case law of the Court of Justice. The tags, meanwhile, transmit data before any interaction with the notice: Universal Analytics sends a pageview at +2148 ms, the Facebook Pixel a PageView event at +2383 ms, and Google Analytics 4 a page_view at +2667 ms without a consent-mode signal (gcs is absent).

2) The attached personal-data processing notice describes solely the processing of name, phone and email address for consumer games and direct marketing. Web analytics and the advertising pixel are not mentioned in the document at all: neither Google Analytics 4 (G-ERQBHECK3J), nor Universal Analytics (UA-72164594-1), nor the Facebook Pixel (864521637485302), nor Google Tag Manager is named as a recipient of web data. In fact, on a mere visit to the site, data goes to all of the listed recipients.

3) The notice states that personal data is processed on the basis of consent (clause 3.1) and that personal data is stored within the territory of the member states of the European Union (clause 5.1). In fact, on a visit to the site, browsing data is transmitted to Google Analytics, the legacy Universal Analytics and the Facebook Pixel without any consent, and the transmission to Facebook entails a transfer of data to the US. None of these circumstances is reflected in the document.

4) The Facebook Pixel (identifier 864521637485302) sends PageView events to www.facebook.com/tr, which entails the transmission of data to Meta Platforms and of the visitor's IP address outside the EEA. The notice, by contrast, states plainly that personal data is stored within the territory of the member states of the European Union; the legal basis for the cross-border transfer as regards Facebook is not stated in the document. Fonts are additionally loaded from Google servers.

Full technical documentation is published at: https://gdpru.eu/audits/ee-mustamaekeskus-ee/

3. GDPR provisions I ask you to examine
ePrivacy — Directive 2002/58/EC, Art. 5(3) (in conjunction with GDPR Art. 6(1)(a)); GDPR Art. 13(1)(e) — disclosure of recipients; GDPR Art. 5(1)(a) — transparency: the declared diverges from the actual; GDPR Art. 44 — transfer to a third country

4. Request
I request that you examine the circumstances described and, if non-compliance is confirmed, apply the measures provided for in Article 58(2) GDPR.

5. Attachments
The full evidence base — the HAR file, its SHA-256 checksum and the quotation from the site's privacy policy documenting the stated contradiction — is published and verifiable at the link in point 2 above.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]

1. Kaebuse ese
Esitan kaebuse seoses minu isikuandmete töötlemisega veebisaidil mustamaekeskus.ee.

2. Asjaolud
Külastasin veebisaiti mustamaekeskus.ee ja tuvastasin märke sellest, et minu isikuandmete töötlemine ei vasta isikuandmete kaitse üldmääruse (IKÜM) nõuetele. Tehniline analüüs, mis on avaldatud aadressil gdpru.eu 20.09.2026 (avatud metoodika, korratavad mõõtmised), dokumenteerib järgmist:

1) Veebilehel puudub kehtiv nõusoleku mehhanism. Lehekülje allosas kuvatakse küpsisetahvel saidi enda skriptiga: „Saidil kasutatakse küpsiseid. Jätkates saidi kasutamist, nõustute küpsiste kasutamisega, kasutades nuppu «OK» ja linki privaatsustingimustele; loobumisnuppu ei ole. See on kaudse nõusoleku mudel pideva sirvimise kaudu, mis ei kujuta endast kehtivat nõusolekut e-privaatsuse ja Euroopa Liidu Kohtu praktika kohaselt. Sildid saadavad andmed enne mis tahes suhtlust plaadiga: Universal Analytics saadab lehevaate +2148 ms-le, Facebook Pixel - PageView sündmus +2383 ms-le, Google Analytics 4 - lehevaade +2667 ms-le ilma nõusoleku režiimi signaalita (gcs puudub).

2) Lisatud isikuandmete töötlemise teates kirjeldatakse ainult nime, telefoni ja e-posti aadressi töötlemist tarbijamängude ja otseturunduse jaoks. Veebiandmete vastuvõtjateks ei ole nimetatud ei Google Analytics 4 (G-ERQBHECK3J), Universal Analytics (UA-72164594-1), Facebook Pixel (864521637485302) ega Google Tag Manager. Tegelikult lähevad saidi lihtsa külastusega andmed kõigile loetletud saajatele.

3) Teatises märgitakse, et isikuandmete töötlemine toimub nõusoleku alusel (punkt 3.1) ja et isikuandmeid säilitatakse Euroopa Liidu liikmesriikide territooriumil (punkt 5.1). Tegelikult, kui külastate saiti, edastatakse sirvimisandmed Google Analyticsile, aegunud Universal Analyticsile ja Facebook Pixelile ilma igasuguse nõusolekuta ning edastamine Facebookile hõlmab andmete edastamist Ameerika Ühendriikidesse. Ükski neist asjaoludest ei kajastu dokumendis.

4) Facebook Pixel (ID 864521637485302) saadab PageView sündmused www.facebook.com/tr-le, mis hõlmab Meta platvormide andmete ja külastajate IP-aadresside edastamist väljaspool EMP-d. Teatises seevastu märgitakse sõnaselgelt, et isikuandmeid säilitatakse Euroopa Liidu liikmesriikide territooriumil, dokumendis ei ole sätestatud Facebookiga seotud piiriülese edastamise õiguslikku alust. Fondid laaditakse alla ka Google'i serveritest.

Täielik tehniline dokumentatsioon on avaldatud aadressil: https://gdpru.eu/audits/ee-mustamaekeskus-ee/

3. Sätted, mille järgimist palun kontrollida
e-privaatsus – direktiiv 2002/58/EÜ, artikli 5 lõige 3 (koosmõjus GDPRi artikli 6 lõike 1 punktiga a); GDPR – artikli 13 lõike 1 punkt e – vastuvõtjate avalikustamine; GDPR art 5(1)(a) Läbipaistvus: väide on vastuolus tegeliku; GDPR artikkel 44 – Andmete edastamine kolmandasse riiki

4. Nõue
Palun kontrollida kirjeldatud asjaolusid ja mittevastavuse kinnitamisel kohaldada IKÜM artikli 58 lõikes 2 ette nähtud meetmeid.

5. Lisad
Täielik tõendusmaterjal — HAR-fail, kontrollsumma SHA-256 ning veebisaidi privaatsuspoliitika tsitaat, mis dokumenteerib nimetatud vastuolu — on avaldatud ja kontrollitav punktis 2 viidatud lingil.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]


[Kuupäev]