olybet.ee

Тема: Жалоба на обработку персональных данных — olybet.ee

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом olybet.ee.

2. Обстоятельства
Я посетил сайт olybet.ee и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 11.09.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) В баннере Cookiebot все четыре категории, включая «Turunduslikud veebiküpsised» (маркетинговые), ПРЕДВЫСТАВЛЕНЫ как включённые (тумблеры в положении ON до какого-либо выбора пользователя). Предвыбранное согласие на маркетинг по GDPR (решение Planet49) действительного согласия не образует — согласие должно быть активным. Соответственно весь маркетинговый и идентификационный стек отрабатывает в первую секунду, задолго до фиксации решения (logconsent на +58746 мс): device fingerprinting iovation (wdp.js, +315 мс) — раньше самой платформы согласия (+752 мс); Optimove reportEvent (+785 мс); Sportradar tracker и pixel (+703…+705 мс); и — в отличие от простой загрузки SDK — Facebook-пиксель ФАКТИЧЕСКИ отправляет событие: /tr POST с телом 7667 байт на +1630 мс. Куки _fbp (Facebook), io_token/fp_token (iovation), zuuid (Sportradar) записаны на устройство. То есть на гемблинг-сайте маркетинговый трекинг и идентификация устройства идут до согласия, а согласие к тому же предвыбрано.

2) В консоли зафиксировано предупреждение «Optimove SDK not ready when trying to report balance» — маркетинговая CRM-платформа Optimove пытается отправить баланс аккаунта. Даже если в этом замере отправка не состоялась (SDK не готов), сам факт, что маркетинговый инструмент сконфигурирован на передачу баланса игрока, выходит за рамки согласия на маркетинговые cookie и требует отдельного правового основания. Фактическая передача баланса в этом замере не подтверждается (предупреждение о неготовности SDK), но конфигурация на это направлена.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/ee-olybet-ee/

3. Положения GDPR, соблюдение которых прошу проверить
ePrivacy — Директива 2002/58/EC, ст. 5(3) (в связке с GDPR Art. 6(1)(a)) — предвыбранные маркетинговые cookie и трекинг до согласия; GDPR Art. 5(1)(b) / Art. 6 — маркетинговая платформа обращается к данным аккаунта (баланс)

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Complaint regarding personal data processing — olybet.ee

1. Subject of the complaint
I am filing a complaint regarding the processing of my personal data by the website olybet.ee.

2. Circumstances
I visited the website olybet.ee and found indications that the processing of my personal data does not comply with the GDPR. The technical analysis published on gdpru.eu on 11 September 2026 (open methodology, reproducible measurements) documents the following indications:

1) In the Cookiebot banner all four categories, including «Turunduslikud veebiküpsised» (marketing), are PRE-SET to on (toggles in the ON position before any choice by the user). Pre-ticked consent to marketing does not constitute valid consent under the GDPR (the Planet49 ruling) — consent must be active. Accordingly, the entire marketing and identification stack runs within the first second, long before the decision is recorded (logconsent at +58746 ms): iovation device fingerprinting (wdp.js, +315 ms) — before the consent platform itself (+752 ms); Optimove reportEvent (+785 ms); Sportradar tracker and pixel (+703…+705 ms); and — unlike a mere SDK load — the Facebook pixel ACTUALLY sends an event: a /tr POST with a 7667-byte body at +1630 ms. The cookies _fbp (Facebook), io_token/fp_token (iovation), zuuid (Sportradar) are written to the device. That is, on a gambling site, marketing tracking and device identification run before consent, and consent is moreover pre-ticked.

2) The console records the warning «Optimove SDK not ready when trying to report balance» — the Optimove marketing CRM platform is attempting to send the account balance. Even if the send did not go through in this capture (the SDK was not ready), the very fact that a marketing tool is configured to transmit a player's balance goes beyond consent to marketing cookies and requires a separate legal basis. The actual transfer of the balance is not confirmed in this capture (a warning that the SDK is not ready), but the configuration is aimed at it.

Full technical documentation is published at: https://gdpru.eu/audits/ee-olybet-ee/

3. GDPR provisions I ask you to examine
ePrivacy — Directive 2002/58/EC, Art. 5(3) (in conjunction with GDPR Art. 6(1)(a)) — pre-ticked marketing cookies and tracking before consent; GDPR Art. 5(1)(b) / Art. 6 — a marketing platform accesses account data (balance)

4. Request
I request that you examine the circumstances described and, if non-compliance is confirmed, apply the measures provided for in Article 58(2) GDPR.

5. Attachments
The full evidence base — the HAR file, its SHA-256 checksum and the quotation from the site's privacy policy documenting the stated contradiction — is published and verifiable at the link in point 2 above.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]

1. Kaebuse ese
Esitan kaebuse seoses minu isikuandmete töötlemisega veebisaidil olybet.ee.

2. Asjaolud
Külastasin veebisaiti olybet.ee ja tuvastasin märke sellest, et minu isikuandmete töötlemine ei vasta isikuandmete kaitse üldmääruse (IKÜM) nõuetele. Tehniline analüüs, mis on avaldatud aadressil gdpru.eu 11.09.2026 (avatud metoodika, korratavad mõõtmised), dokumenteerib järgmist:

1) Cookiebot'i bänneris on kõik neli kategooriat, sealhulgas «Turunduslikud veebiküpsised» (turundus), ESITATUD vastavalt sellele (trummelid on asendis ON enne kasutaja valikut). Eelvalitud nõusolek GDPR-i (Planet49) alusel turustamiseks ei ole kehtiv nõusolek - nõusolek peab olema aktiivne. Seega on kogu turundus- ja identifitseerimiskomplekt välja töötatud esimesel sekundil, ammu enne lahenduse fikseerimist (logconsent on +58746 ms ): seade sõrmejälje iovatsioon (wdp.js, +315 ms ) - enne nõusoleku platvormi ennast (+752 ms ); Optimove reportEvent (+785 ms ); Sportradar tracker ja piksel (+703... +705 ms ) ja — erinevalt lihtsast SDK laadimisest — Facebooki piksel TEGELIKULT saadab sündmuse: /tr POST kehaga 7667 baiti ajahetkel +1630 ms. Seadmesse salvestatakse küpsised fbp (Facebook), io token/fp token (iovation), zuuid (Sportradar). See tähendab, et hasartmängude saidil on seadme turunduse jälgimine ja tuvastamine enne nõusolekut ja nõusolek on eelnevalt valitud.

2) Konsoolis salvestatud hoiatus «Optimove SDK not ready when trying to report balance» turundus CRM platvorm Optimove püüab konto saldot saata. Isegi kui seda mõõtmist ei toimu (SDK ei ole valmis), läheb ainuüksi asjaolu, et turundusvahend on konfigureeritud mängija saldo ülekandmiseks, kaugemale turundusküpsiste lubamisest ja nõuab eraldi õiguslikku alust. Tegelikku bilansiülekannet selles mõõtmises ei kinnitata (SDK häire), kuid konfiguratsioon on suunatud sellele.

Täielik tehniline dokumentatsioon on avaldatud aadressil: https://gdpru.eu/audits/ee-olybet-ee/

3. Sätted, mille järgimist palun kontrollida
e-privaatsus – direktiiv 2002/58/EÜ, artikli 5 lõige 3 (koosmõjus GDPRi artikli 6 lõike 1 punktiga a) – eelnevalt valitud turundusküpsised ja eelneva nõusoleku jälgimine; GDPR artikli 5 lõike 1 punkt b / artikkel 6 – turundusplatvorm pääseb ligi konto andmetele (bilanss)

4. Nõue
Palun kontrollida kirjeldatud asjaolusid ja mittevastavuse kinnitamisel kohaldada IKÜM artikli 58 lõikes 2 ette nähtud meetmeid.

5. Lisad
Täielik tõendusmaterjal — HAR-fail, kontrollsumma SHA-256 ning veebisaidi privaatsuspoliitika tsitaat, mis dokumenteerib nimetatud vastuolu — on avaldatud ja kontrollitav punktis 2 viidatud lingil.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]


[Kuupäev]