photopoint.ee

Тема: Жалоба на обработку персональных данных — photopoint.ee

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом photopoint.ee.

2. Обстоятельства
Я посетил сайт photopoint.ee и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 08.10.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) Первый слой баннера «Kasutame küpsiseid» предлагает кнопку «Nõustun kõigi küpsistega» и ссылку «Haldan seadeid». Кнопки отказа нет. На втором слое категории не отмечены, но и там только «принять все» и «принять выбранные». Согласие даётся одним нажатием, а чтобы отказаться, нужно пройти в настройки.

2) Пункт 8.5 условий пользования Nordic Digital AS гласит, что субъект данных даёт согласие «добровольно, конкретно, осознанно и однозначно самим фактом пользования веб-средой Photopoint» и принятием условий. Пункт 8.17 таким же образом объявляет согласием передачу данных за пределы страны проживания. Отказаться от cookie пункты 8.23–8.24 предлагают через настройки браузера, хотя на сайте есть собственный баннер. Согласие даётся активным действием, а не фактом пользования сайтом.

3) Условия называют получателей категориями — партнёры по продажам, колл-центры, маркетинговые партнёры, разработчики систем. Help Scout, чей виджет поддержки в замере загружается на каждой странице до какого-либо выбора, и Google (reCAPTCHA, Fonts) не названы. О передаче данных за пределы ЕС условия говорят только то, что пользователь с ней соглашается и что законы других стран могут отличаться, — без механизма передачи и гарантий.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/ee-photopoint-ee/

3. Положения GDPR, соблюдение которых прошу проверить
GDPR Art. 4(11) / Art. 7(3) — на первом слое баннера нет отказа; GDPR Art. 4(11) / Art. 7(1) / Art. 5(1)(a) — условия объявляют согласием само пользование сайтом; GDPR Art. 13(1)(e), 13(1)(f) / Art. 5(1)(a) — Help Scout и Google не названы, передача за пределы ЕС не описана

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Complaint regarding personal data processing — photopoint.ee

1. Subject of the complaint
I am filing a complaint regarding the processing of my personal data by the website photopoint.ee.

2. Circumstances
I visited the website photopoint.ee and found indications that the processing of my personal data does not comply with the GDPR. The technical analysis published on gdpru.eu on 8 October 2026 (open methodology, reproducible measurements) documents the following indications:

1) The first layer of the 'Kasutame küpsiseid' banner offers a 'Nõustun kõigi küpsistega' button and a 'Haldan seadeid' link. There is no refusal button. On the second layer the categories are unticked, but there too there is only 'accept all' and 'accept selected'. Consent takes a single click, while refusing requires going into the settings.

2) Section 8.5 of the Nordic Digital AS terms of use states that the data subject gives consent 'voluntarily, specifically, knowingly and unambiguously by the very fact of using the Photopoint web environment' and by accepting the terms. Section 8.17 likewise declares consent to transfers of data outside the country of residence. Sections 8.23–8.24 suggest refusing cookies through browser settings, although the site has its own banner. Consent is given by an affirmative action, not by the fact of using the site.

3) The terms name recipients by category — resellers, call centres, marketing partners, system developers. Help Scout, whose support widget in the capture loads on every page before any choice, and Google (reCAPTCHA, Fonts) are not named. On data transfers outside the EU, the terms say only that the user agrees to them and that laws in other countries may differ — with no transfer mechanism or safeguards.

Full technical documentation is published at: https://gdpru.eu/audits/ee-photopoint-ee/

3. GDPR provisions I ask you to examine
GDPR Art. 4(11) / Art. 7(3) — no refusal on the first layer of the banner; GDPR Art. 4(11) / Art. 7(1) / Art. 5(1)(a) — the terms declare mere use of the site to be consent; GDPR Art. 13(1)(e), 13(1)(f) / Art. 5(1)(a) — Help Scout and Google not named, transfers outside the EU not described

4. Request
I request that you examine the circumstances described and, if non-compliance is confirmed, apply the measures provided for in Article 58(2) GDPR.

5. Attachments
The full evidence base — the HAR file, its SHA-256 checksum and the quotation from the site's privacy policy documenting the stated contradiction — is published and verifiable at the link in point 2 above.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]

1. Kaebuse ese
Esitan kaebuse seoses minu isikuandmete töötlemisega veebisaidil photopoint.ee.

2. Asjaolud
Külastasin veebisaiti photopoint.ee ja tuvastasin märke sellest, et minu isikuandmete töötlemine ei vasta isikuandmete kaitse üldmääruse (IKÜM) nõuetele. Tehniline analüüs, mis on avaldatud aadressil gdpru.eu 08.10.2026 (avatud metoodika, korratavad mõõtmised), dokumenteerib järgmist:

1) Bänneri „Kasutame küpsiseid“ esimene kiht pakub nuppu „Nõustun kõigi küpsistega“ ja linki „Haldan seadeid“. Keeldumise nuppu ei ole. Teisel kihil ei ole kategooriad märgitud, kuid ka seal on ainult „nõustu kõigiga“ ja „nõustu valitutega“. Nõusolek antakse ühe vajutusega, keeldumiseks tuleb aga minna seadetesse.

2) Nordic Digital AS-i kasutustingimuste punkt 8.5 ütleb, et andmesubjekt annab nõusoleku „vabatahtlikult, konkreetselt, teadlikult ja ühemõtteliselt Photopoint'i veebikeskkonna kasutamise faktiga“ ning tingimustega nõustumisega. Punkt 8.17 kuulutab samamoodi nõusolekuks andmete edastamise väljapoole elukohariiki. Küpsistest keeldumiseks soovitavad punktid 8.23–8.24 kasutada brauseri seadeid, kuigi veebilehel on oma bänner. Nõusolek antakse aktiivse tegevusega, mitte veebilehe kasutamisega.

3) Tingimused nimetavad vastuvõtjaid kategooriatena – teenuste edasimüüjad, kõnekeskused, turunduspartnerid, andmetöötlussüsteemide arendajad. Help Scouti, kelle kasutajatoe vidin laaditakse mõõtmise käigus igal lehel enne mis tahes valikut, ega Google'it (reCAPTCHA, Fonts) ei nimetata. Andmete edastamisest väljapoole ELi ütlevad tingimused ainult, et kasutaja nõustub sellega ja et teiste riikide seadused võivad erineda – ilma edastamise mehhanismi ja kaitsemeetmeteta.

Täielik tehniline dokumentatsioon on avaldatud aadressil: https://gdpru.eu/audits/ee-photopoint-ee/

3. Sätted, mille järgimist palun kontrollida
IKÜM art 4 p 11 / art 7 lg 3 — bänneri esimesel kihil puudub keeldumine; IKÜM art 4 p 11 / art 7 lg 1 / art 5 lg 1 p a — tingimused käsitlevad nõusolekuna juba veebilehe kasutamist; IKÜM art 13 lg 1 p e, f / art 5 lg 1 p a — Help Scout ja Google on nimetamata, edastamine väljapoole ELi on kirjeldamata

4. Nõue
Palun kontrollida kirjeldatud asjaolusid ja mittevastavuse kinnitamisel kohaldada IKÜM artikli 58 lõikes 2 ette nähtud meetmeid.

5. Lisad
Täielik tõendusmaterjal — HAR-fail, kontrollsumma SHA-256 ning veebisaidi privaatsuspoliitika tsitaat, mis dokumenteerib nimetatud vastuolu — on avaldatud ja kontrollitav punktis 2 viidatud lingil.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]


[Kuupäev]