ohtuleht.ee

Тема: Запрос доступа к персональным данным (ст. 15 GDPR) — ohtuleht.ee

Кому: [укажите адрес компании — DPO / поддержка / юридический отдел]
От: [Ваше имя], [контактный email]

Прошу предоставить доступ к моим персональным данным, обрабатываемым в связи с использованием сайта ohtuleht.ee.

1. Категории данных и цели обработки (ст. 15(1)(a)-(c))
На основании независимого технического анализа сайта прошу подтвердить и подробно раскрыть следующие категории обработки:

1) GPT (DoubleClick, +1729 мс), npttech.com (+186 мс), Cloudflare Insights (+162 мс) и Google Fonts (+314 мс) загружаются до появления InMobi CMP (+2166 мс). Рекламная инфраструктура инициализируется до баннера.

2) За время сессии (около 65 секунд) в логах InMobi CMP не зафиксировано ни одного события принятия или отклонения согласия — только системные события открытия баннера. При этом Google Tag Manager (+5910 мс), Meta Pixel (+6150 мс) и TikTok Pixel (+6156 мс) запускаются и отправляют события вне зависимости от того, что решение пользователем не принято.

3) InMobi CMP отправляет cookie-sync запросы с параметром gdpr=0 и gdpr_consent= (пустой): sync.inmobi.com/oRTB?gdpr=0&gdpr_consent=. Это означает что синхронизация идентификаторов между рекламными сетями происходит без передачи согласия — как если бы пользователь находился вне зоны GDPR. Тот же флаг независимо встречается и в пиксельных запросах Temu.

4) Список партнёров содержит сотни вендоров включая Baidu USA LLC, IFLYTEK (HONG KONG) COMPANY LIMITED, TECDO TECHNOLOGY CO. LIMITED — китайские компании на которые распространяется китайское законодательство о доступе к данным. Механизм передачи данных в Китай не указан.

5) Среди IAB-партнёров присутствуют Baidu USA LLC (дочерняя структура Baidu, КНР) и IFLYTEK Hong Kong (дочерняя iFLYTEK, КНР). Дополнительно в сетевых запросах напрямую зафиксирован Temu (оператор Whaleco Inc., материнская компания PDD Holdings с операционным центром в Шанхае). Данные европейских пользователей потенциально доступны китайским властям.


2. Получатели, сроки хранения и передача за пределы ЕЭЗ (ст. 15(1)(c)-(d), 46)
Прошу также указать полный список третьих лиц-получателей, применимые сроки хранения по каждой категории и правовые основания передачи данных за пределы ЕЭЗ, если таковая происходит. Полный технический разбор с доказательствами (сохранённый сетевой журнал, контрольная сумма SHA-256) опубликован по адресу: https://gdpru.eu/audits/ee-ohtuleht-ee/

3. Автоматизированная обработка и профилирование (ст. 15(1)(h))
Прошу сообщить, применяется ли в отношении меня автоматизированное принятие решений или профилирование, и если да — раскрыть логику такой обработки.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Data access request (GDPR Art. 15) — ohtuleht.ee

To: [insert the company's address — DPO / support / legal department]
From: [Your name], [contact email]

I request access to my personal data processed in connection with the website ohtuleht.ee.

1. Categories of data and purposes of processing (Art. 15(1)(a)-(c))
Based on an independent technical analysis of the site, I request confirmation and detailed disclosure of the following categories of processing:

1) GPT (DoubleClick, +1729 ms), npttech.com (+186 ms), Cloudflare Insights (+162 ms), and Google Fonts (+314 ms) load before the InMobi CMP appears (+2166 ms). Advertising infrastructure initializes before the banner.

2) Across the entire session (roughly 65 seconds), the InMobi CMP logs record not a single consent-acceptance or consent-rejection event — only system events for the banner opening. Meanwhile, Google Tag Manager (+5910 ms), Meta Pixel (+6150 ms), and TikTok Pixel (+6156 ms) fire and send events regardless of the fact that no user decision has been made.

3) The InMobi CMP sends cookie-sync requests carrying the parameters gdpr=0 and an empty gdpr_consent=: sync.inmobi.com/oRTB?gdpr=0&gdpr_consent=. This means identifier synchronization across ad networks occurs as if the user were outside the scope of GDPR. The same flag independently appears in Temu's pixel requests.

4) The partner list includes hundreds of vendors, including Baidu USA LLC, IFLYTEK (HONG KONG) COMPANY LIMITED, and TECDO TECHNOLOGY CO. LIMITED — Chinese companies subject to Chinese data-access legislation. No mechanism for transferring data to China is stated.

5) Among the IAB partners are Baidu USA LLC (a Baidu subsidiary, PRC) and IFLYTEK Hong Kong (an iFLYTEK subsidiary, PRC). Additionally, Temu (operated by Whaleco Inc., a subsidiary of PDD Holdings, headquartered in Shanghai) is recorded directly in network requests. European users' data is potentially accessible to Chinese authorities.


2. Recipients, retention periods, and transfers outside the EEA (Art. 15(1)(c)-(d), 46)
I also request the full list of third-party recipients, the applicable retention period for each category, and the legal basis for any transfer of data outside the EEA. The full technical audit with evidence (saved network log, SHA-256 checksum) is published at: https://gdpru.eu/audits/ee-ohtuleht-ee/

3. Automated processing and profiling (Art. 15(1)(h))
Please state whether I am subject to automated decision-making or profiling, and if so, disclose the logic involved.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]

Teema: Isikuandmetele juurdepääsu taotlus (IKÜM art 15) — ohtuleht.ee

Kellele: [märkige ettevõtte aadress — DPO / tugi / juriidiline osakond]
Kellelt: [Teie nimi], [kontakt-e-post]

Palun anda mulle juurdepääs minu isikuandmetele, mida töödeldakse seoses veebisaidi ohtuleht.ee kasutamisega.

1. Andmekategooriad ja töötlemise eesmärgid (IKÜM art 15(1)(a)-(c))
Sõltumatu tehnilise analüüsi põhjal palun kinnitada ja üksikasjalikult avaldada järgmised töötlemiskategooriad:

1) GPT-d (DoubleClick, +1729 ms), npttech.com (+186 ms), Cloudflare Insights (+162 ms) ja Google Fonts (+314 ms) laaditakse enne InMobi CMP-d (+2166 ms). Reklaami infrastruktuur on initsialiseeritud bänneriga.

2) Sessiooni ajal (umbes 65 sekundit) InMobi CMP logides ei ole nõusoleku vastuvõtmise või tagasilükkamise sündmusi - ainult bänneri avamise süsteemi sündmused. Google Tag Manager (+5910 ms), Meta Pixel (+6150 ms) ja TikTok Pixel (+6156 ms) käivitatakse ja saadetakse sündmusi sõltumata sellest, kas kasutaja pole otsust teinud.

3) InMobi CMP saadab küpsise sünkroonimise päringud parameetritega gdpr=0 ja gdpr consent= (tühi): sync.inmobi.com/oRTB ?gdpr=0&gdpr consent=. See tähendab, et identifikaatorite sünkroniseerimine reklaamivõrgustike vahel toimub ilma nõusoleku edastamiseta - nagu oleks kasutaja väljaspool GDPR-i tsooni. Sama lipp ilmub Temu pikslite päringutes iseseisvalt.

4) Partnerite nimekirjas on sadu müüjaid, sealhulgas Baidu USA LLC, IFLYTEK (HONG KONG) COMPANY LIMITED, TECDO TECHNOLOGY CO. LIMITED on Hiina ettevõtted, mille suhtes kehtivad Hiina andmetele juurdepääsu seadused. Andmete Hiinasse edastamise mehhanism ei ole täpsustatud.

5) IAB partnerite seas on Baidu USA LLC (Baidu tütarettevõte, Hiina) ja IFLYTEK Hongkong (iFLYTEKi tütarettevõte, Hiina). Lisaks on Temu (Whaleco Inc. operaator, PDD Holdingsi emaettevõte, mille tegevuskeskus asub Shanghais) otseselt registreeritud võrgutaotlustes. Euroopa kasutajate andmed on Hiina ametiasutustele potentsiaalselt kättesaadavad.


2. Vastuvõtjad, säilitustähtajad ja edastamine väljapoole EMP-d (IKÜM art 15(1)(c)-(d), 46)
Palun samuti esitada täielik loetelu kolmandatest isikutest vastuvõtjatest, iga kategooria puhul kohaldatavad säilitustähtajad ning andmete EMP-välisele edastamisele kohaldatav õiguslik alus, kui selline edastamine toimub. Täielik tehniline analüüs koos tõenditega (salvestatud võrgulogi, SHA-256 kontrollsumma) on avaldatud aadressil: https://gdpru.eu/audits/ee-ohtuleht-ee/

3. Automatiseeritud töötlemine ja profiilianalüüs (IKÜM art 15(1)(h))
Palun teatada, kas minu suhtes kohaldatakse automatiseeritud otsuste tegemist või profiilianalüüsi, ning kui jah, siis avaldada selle loogika.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]


[Kuupäev]