partnerkaart.ee

Тема: Жалоба на обработку персональных данных — partnerkaart.ee

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом partnerkaart.ee.

2. Обстоятельства
Я посетил сайт partnerkaart.ee и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 21.09.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) Отказ записан платформой Cookiebot на +189501 мс (consent.cookiebot.com/logconsent.ashx?action=decline, режим inlineoptin). После этого, на +247546 мс, на странице месячной карты загружается чат Askly: скрипт chat.askly.me/cw/chat/latest.js (920 528 байт), затем конфигурация по адресу chat.askly.me/api/visitor/3je4oxr8shupgr1d7u1heqss/config и WebSocket-сессия wss://sessions.chat.askly.me/api/visitor/3je4oxr8shupgr1d7u1heqss с параметром twVID=01m32m04xypgdqmdyn (ответ 101). На следующей странице, оплаты частями, (+252002…+252629 мс) используются те же самые идентификатор посетителя и twVID — то есть они сохранены в браузере. Декларация Cookiebot относит Askly к «неклассифицированным» (tw-chat-visitor-data-#, локальное хранилище, срок — постоянный, статус «на рассмотрении»), поэтому платформа согласия его не блокирует. Пользователь чат не открывал; присвоение и хранение идентификатора посетителя для незапрошенной услуги после явного отказа не является строго необходимым.

2) Условия обработки персональных данных Partnerprogramm обещают: «спрашиваем разрешение на использование cookie, которые не являются строго необходимыми для основных функций сайта или для услуги, которую вы запросили». Фактически чат Askly с постоянным идентификатором работает после отказа. Получатели в условиях названы только категориями («субподрядчики», «поставщики ИКТ-услуг»); Askly поимённо не назван ни в условиях, ни в декларации cookie, кроме строки в неклассифицированных.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/ee-partnerkaart-ee/

3. Положения GDPR, соблюдение которых прошу проверить
ePrivacy — Директива 2002/58/EC, ст. 5(3) (в связке с GDPR Art. 6(1)(a)) — чат после отказа; GDPR Art. 5(1)(a), Art. 13(1)(e) — прозрачность: заявленное расходится с фактическим

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Complaint regarding personal data processing — partnerkaart.ee

1. Subject of the complaint
I am filing a complaint regarding the processing of my personal data by the website partnerkaart.ee.

2. Circumstances
I visited the website partnerkaart.ee and found indications that the processing of my personal data does not comply with the GDPR. The technical analysis published on gdpru.eu on 21 September 2026 (open methodology, reproducible measurements) documents the following indications:

1) The refusal is recorded by the Cookiebot platform at +189501 ms (consent.cookiebot.com/logconsent.ashx?action=decline, inlineoptin mode). After that, at +247546 ms, the Askly chat loads on the monthly-card page: the script chat.askly.me/cw/chat/latest.js (920,528 bytes), then the configuration at chat.askly.me/api/visitor/3je4oxr8shupgr1d7u1heqss/config and a WebSocket session wss://sessions.chat.askly.me/api/visitor/3je4oxr8shupgr1d7u1heqss with the parameter twVID=01m32m04xypgdqmdyn (response 101). On the next page, instalment payment, (+252002…+252629 ms) the very same visitor identifier and twVID are used — meaning they are stored in the browser. The Cookiebot declaration lists Askly as 'unclassified' (tw-chat-visitor-data-#, local storage, retention — persistent, status 'pending'), so the consent platform does not block it. The user did not open the chat; assigning and storing a visitor identifier for an unrequested service after an explicit refusal is not strictly necessary.

2) The Partnerprogramm personal-data processing terms promise: 'we ask your permission to use cookies that are not strictly necessary for the basic functions of the website or for the service you have requested'. In fact the Askly chat with a persistent identifier operates after refusal. Recipients are named in the terms only by category ('subcontractors', 'ICT service providers'); Askly is not named either in the terms or in the cookie declaration, apart from a line among the unclassified items.

Full technical documentation is published at: https://gdpru.eu/audits/ee-partnerkaart-ee/

3. GDPR provisions I ask you to examine
ePrivacy — Directive 2002/58/EC, Art. 5(3) (in conjunction with GDPR Art. 6(1)(a)) — chat after refusal; GDPR Art. 5(1)(a), Art. 13(1)(e) — transparency: the declared diverges from the actual

4. Request
I request that you examine the circumstances described and, if non-compliance is confirmed, apply the measures provided for in Article 58(2) GDPR.

5. Attachments
The full evidence base — the HAR file, its SHA-256 checksum and the quotation from the site's privacy policy documenting the stated contradiction — is published and verifiable at the link in point 2 above.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]

1. Kaebuse ese
Esitan kaebuse seoses minu isikuandmete töötlemisega veebisaidil partnerkaart.ee.

2. Asjaolud
Külastasin veebisaiti partnerkaart.ee ja tuvastasin märke sellest, et minu isikuandmete töötlemine ei vasta isikuandmete kaitse üldmääruse (IKÜM) nõuetele. Tehniline analüüs, mis on avaldatud aadressil gdpru.eu 21.09.2026 (avatud metoodika, korratavad mõõtmised), dokumenteerib järgmist:

1) Cookieboti platvorm registreeris keeldumise +189501 ms juures (consent.cookiebot.com/logconsent.ashx?action=decline, režiim inlineoptin). Seejärel, +247546 ms juures, laaditakse kuukaardi lehel Askly vestlus: skript chat.askly.me/cw/chat/latest.js (920 528 baiti), seejärel konfiguratsioon aadressil chat.askly.me/api/visitor/3je4oxr8shupgr1d7u1heqss/config ning WebSocketi seanss wss://sessions.chat.askly.me/api/visitor/3je4oxr8shupgr1d7u1heqss parameetriga twVID=01m32m04xypgdqmdyn (vastus 101). Järgmisel, järelmaksu lehel (+252002…+252629 ms) kasutatakse täpselt sama külastajaidentifikaatorit ja twVID-d — st need on brauseris salvestatud. Cookieboti deklaratsioon liigitab Askly liigitamata küpsiste hulka (tw-chat-visitor-data-#, kohalik mälu, tähtaeg püsiv, olek „ootel“), mistõttu nõusolekuplatvorm seda ei blokeeri. Kasutaja vestlust ei avanud; külastajaidentifikaatori omistamine ja säilitamine taotlemata teenuse jaoks pärast selgesõnalist keeldumist ei ole rangelt vajalik.

2) Partnerprogrammi isikuandmete töötlemise tingimused lubavad küsida luba nende küpsiste kasutamiseks, mis ei ole rangelt vajalikud saidi põhifunktsioonide või külastaja taotletud teenuse jaoks. Tegelikult töötab Askly vestlus püsiva identifikaatoriga pärast keeldumist. Vastuvõtjad on tingimustes nimetatud üksnes kategooriate kaupa (alltöövõtjad, IKT-teenuste pakkujad); Asklyt ei nimetata nimeliselt ei tingimustes ega küpsiste deklaratsioonis, välja arvatud rida liigitamata küpsiste all.

Täielik tehniline dokumentatsioon on avaldatud aadressil: https://gdpru.eu/audits/ee-partnerkaart-ee/

3. Sätted, mille järgimist palun kontrollida
e-privaatsuse direktiiv 2002/58/EÜ art 5 lg 3 (koostoimes IKÜM art 6 lg 1 p-ga a) — vestlus pärast keeldumist; IKÜM art 5 lg 1 p a, art 13 lg 1 p e — läbipaistvus: deklareeritu erineb tegelikust

4. Nõue
Palun kontrollida kirjeldatud asjaolusid ja mittevastavuse kinnitamisel kohaldada IKÜM artikli 58 lõikes 2 ette nähtud meetmeid.

5. Lisad
Täielik tõendusmaterjal — HAR-fail, kontrollsumma SHA-256 ning veebisaidi privaatsuspoliitika tsitaat, mis dokumenteerib nimetatud vastuolu — on avaldatud ja kontrollitav punktis 2 viidatud lingil.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]


[Kuupäev]