peatus.ee

Тема: Жалоба на обработку персональных данных — peatus.ee

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом peatus.ee.

2. Обстоятельства
Я посетил сайт peatus.ee и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 30.09.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) На +0,8 с, до какого-либо выбора, просмотр страницы уходит в Google Analytics 4 (G-3G6TXCW63K). В ту же миллисекунду тот же идентификатор клиента отправляется на рекламные узлы Google — stats.g.doubleclick.net и www.google.ee/ads/ga-audiences, то есть в инфраструктуру рекламных аудиторий. Режим согласия Google не настроен: параметр gcd не содержит ни одного заданного состояния. Идентификатор клиента один и тот же на эстонской и русской версиях сайта. Государственный планировщик поездок передаёт идентификатор посетителя в рекламную систему Google без его согласия.

2) Баннер peatus.ee — строка вверху страницы: «Tagamaks kõige mugavama ja isikupärasema kasutamise, kasutab käesolev veebileht küpsiseid» — чтобы обеспечить наиболее удобное и персонализированное использование, сайт использует cookie. Под ней единственная кнопка «Nõustu». Отказаться нельзя ни на первом экране, ни где-либо ещё на сайте. Это уведомление, а не запрос согласия: посетителю сообщают о cookie, но выбора не дают.

3) Ссылка «Rohkem teavet» в баннере peatus.ee ведёт на страницу cookie сайта министерства agri.ee. Эта страница описывает cookie самого agri.ee — в том числе Google Analytics «на www.agri.ee» — и утверждает, что информация собирается анонимно. О peatus.ee на ней нет ничего: ни какие cookie ставит планировщик, ни кто за него отвечает, ни то, что идентификатор посетителя уходит в рекламные функции Google. Ответственный за планировщик указан лишь в заявлении о доступности — Центр информационных технологий Министерства регионального развития и сельского хозяйства.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/ee-peatus-ee/

3. Положения GDPR, соблюдение которых прошу проверить
ePrivacy — Директива 2002/58/EC, ст. 5(3) (в связке с GDPR Art. 6(1)(a)) — Google Analytics и рекламные функции Google без согласия; GDPR Art. 4(11) / Art. 7(1) — баннер-уведомление без возможности отказа; GDPR Art. 12(1) / Art. 13(1)(a), 13(1)(e) — информация о cookie ведёт на другой сайт

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Complaint regarding personal data processing — peatus.ee

1. Subject of the complaint
I am filing a complaint regarding the processing of my personal data by the website peatus.ee.

2. Circumstances
I visited the website peatus.ee and found indications that the processing of my personal data does not comply with the GDPR. The technical analysis published on gdpru.eu on 30 September 2026 (open methodology, reproducible measurements) documents the following indications:

1) At +0.8 s, before any choice, a page view goes to Google Analytics 4 (G-3G6TXCW63K). In the same millisecond, the same client identifier is sent to Google's advertising endpoints — stats.g.doubleclick.net and www.google.ee/ads/ga-audiences, i.e. the advertising-audience infrastructure. Google consent mode is not configured: the gcd parameter carries no set state. The client identifier is the same on the Estonian and Russian versions of the site. The state journey planner passes the visitor's identifier to Google's advertising system without their consent.

2) The peatus.ee banner is a line at the top of the page: 'Tagamaks kõige mugavama ja isikupärasema kasutamise, kasutab käesolev veebileht küpsiseid' — to ensure the most convenient and personalised use, this website uses cookies. Below it is a single button, 'Nõustu'. There is no way to refuse, neither on the first screen nor anywhere else on the site. This is a notice, not a request for consent: the visitor is informed about cookies but given no choice.

3) The 'Rohkem teavet' link in the peatus.ee banner leads to the cookie page of the ministry's website, agri.ee. That page describes the cookies of agri.ee itself — including Google Analytics 'on www.agri.ee' — and claims that information is collected anonymously. It says nothing about peatus.ee: not which cookies the planner sets, not who is responsible for it, and not that the visitor's identifier goes to Google's advertising features. The party responsible for the planner is stated only in the accessibility statement — the Information Technology Centre of the Ministry of Regional Affairs and Agriculture.

Full technical documentation is published at: https://gdpru.eu/audits/ee-peatus-ee/

3. GDPR provisions I ask you to examine
ePrivacy — Directive 2002/58/EC, Art. 5(3) (in conjunction with GDPR Art. 6(1)(a)) — Google Analytics and Google advertising features without consent; GDPR Art. 4(11) / Art. 7(1) — a notice banner with no way to refuse; GDPR Art. 12(1) / Art. 13(1)(a), 13(1)(e) — cookie information leads to another website

4. Request
I request that you examine the circumstances described and, if non-compliance is confirmed, apply the measures provided for in Article 58(2) GDPR.

5. Attachments
The full evidence base — the HAR file, its SHA-256 checksum and the quotation from the site's privacy policy documenting the stated contradiction — is published and verifiable at the link in point 2 above.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]

1. Kaebuse ese
Esitan kaebuse seoses minu isikuandmete töötlemisega veebisaidil peatus.ee.

2. Asjaolud
Külastasin veebisaiti peatus.ee ja tuvastasin märke sellest, et minu isikuandmete töötlemine ei vasta isikuandmete kaitse üldmääruse (IKÜM) nõuetele. Tehniline analüüs, mis on avaldatud aadressil gdpru.eu 30.09.2026 (avatud metoodika, korratavad mõõtmised), dokumenteerib järgmist:

1) +0,8 s juures, enne mis tahes valikut, saadetakse lehevaatamine Google Analytics 4 ressurssi (G-3G6TXCW63K). Samal millisekundil saadetakse sama kliendi identifikaator Google'i reklaamiserveritele stats.g.doubleclick.net ja www.google.ee/ads/ga-audiences, st reklaamisihtrühmade taristusse. Google'i nõusolekurežiim ei ole seadistatud: parameeter gcd ei sisalda ühtegi määratud olekut. Kliendi identifikaator on sama nii veebilehe eesti- kui ka venekeelses versioonis. Riiklik reisiplaneerija edastab külastaja identifikaatori Google'i reklaamisüsteemi ilma tema nõusolekuta.

2) peatus.ee bänner on rida lehe ülaosas: „Tagamaks kõige mugavama ja isikupärasema kasutamise, kasutab käesolev veebileht küpsiseid.“ Selle all on üksainus nupp „Nõustu“. Keelduda ei saa ei esimesel ekraanil ega kusagil mujal veebilehel. See on teavitus, mitte nõusoleku küsimine: külastajale teatatakse küpsistest, kuid valikut ei anta.

3) peatus.ee bänneris olev link „Rohkem teavet“ viib ministeeriumi veebilehe agri.ee küpsiste lehele. See leht kirjeldab agri.ee enda küpsiseid – sh Google Analyticsit „aadressil www.agri.ee“ – ning väidab, et teavet kogutakse anonüümselt. peatus.ee kohta ei ole seal midagi: ei seda, milliseid küpsiseid reisiplaneerija seab, ega seda, kes selle eest vastutab, ega seda, et külastaja identifikaator saadetakse Google'i reklaamifunktsioonidesse. Reisiplaneerija eest vastutaja on märgitud üksnes ligipääsetavuse teatises – Regionaal- ja Põllumajandusministeeriumi Infotehnoloogia Keskus.

Täielik tehniline dokumentatsioon on avaldatud aadressil: https://gdpru.eu/audits/ee-peatus-ee/

3. Sätted, mille järgimist palun kontrollida
Eraelu puutumatust ja elektroonilist sidet käsitlev direktiiv 2002/58/EÜ art 5 lg 3 (koostoimes IKÜM art 6 lg 1 p-ga a) — Google Analytics ja Google'i reklaamifunktsioonid ilma nõusolekuta; IKÜM art 4 p 11 / art 7 lg 1 — teavitusbänner ilma keeldumisvõimaluseta; IKÜM art 12 lg 1 / art 13 lg 1 p a ja e — küpsiste teave viib teisele veebilehele

4. Nõue
Palun kontrollida kirjeldatud asjaolusid ja mittevastavuse kinnitamisel kohaldada IKÜM artikli 58 lõikes 2 ette nähtud meetmeid.

5. Lisad
Täielik tõendusmaterjal — HAR-fail, kontrollsumma SHA-256 ning veebisaidi privaatsuspoliitika tsitaat, mis dokumenteerib nimetatud vastuolu — on avaldatud ja kontrollitav punktis 2 viidatud lingil.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]


[Kuupäev]