rademar.ee

Тема: Жалоба на обработку персональных данных — rademar.ee

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом rademar.ee.

2. Обстоятельства
Я посетил сайт rademar.ee и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 01.10.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) Google на сайте соблюдает режим запрета. Остальные сервисы — нет. На +0,7 с, до какого-либо выбора, загружается сервис записи сессий Hotjar, а на +80 с браузер обращается к его счётчику сеансов. На +1,0 с загружаются сценарии маркетинговой платформы Klaviyo, включая её модуль аналитики, и на каждой странице Klaviyo определяет местоположение посетителя по IP. После того как посетитель отказался — режим согласия Google на второй странице фиксирует запрет, обновлённый его решением, — сервис Algolia Insights на +109, +118 и +122 с получает события «Hits Viewed». Это списки товаров, которые посетитель видел на странице, вместе с постоянным идентификатором пользователя, одинаковым во всех событиях.

2) Политика конфиденциальности Rademar OÜ не называет ни одного получателя данных: ни Google, ни Hotjar, ни Klaviyo, ни Algolia. Об аналитике она говорит, что данные журналов «не позволяют идентифицировать человека», хотя Hotjar, Klaviyo и Algolia работают с идентификаторами. Права на жалобу в надзорный орган политика не содержит: жаловаться предлагается самой компании по её контактным данным.

3) На первом слое баннера CookieScript есть «Nõustu kõigiga» и «Keeldu kõigist». Но текст над кнопками гласит: «Meie veebisaiti kasutades nõustute kooskõlas meie küpsisepoliitikaga kõikide küpsistega» — пользуясь сайтом, вы соглашаетесь со всеми cookie. Это противоречит кнопке отказа и вводит посетителя в заблуждение: согласие даётся активным действием, а не фактом пользования сайтом.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/ee-rademar-ee/

3. Положения GDPR, соблюдение которых прошу проверить
ePrivacy — Директива 2002/58/EC, ст. 5(3) (в связке с GDPR Art. 6(1)(a)) — Hotjar и Klaviyo до выбора, Algolia после отказа; GDPR Art. 13(1)(e), 13(2)(d) / Art. 5(1)(a) — получатели не названы, права на жалобу в надзорный орган нет; GDPR Art. 4(11) / Art. 7(1) / Art. 5(1)(a) — баннер объявляет согласием само пользование сайтом

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Complaint regarding personal data processing — rademar.ee

1. Subject of the complaint
I am filing a complaint regarding the processing of my personal data by the website rademar.ee.

2. Circumstances
I visited the website rademar.ee and found indications that the processing of my personal data does not comply with the GDPR. The technical analysis published on gdpru.eu on 1 October 2026 (open methodology, reproducible measurements) documents the following indications:

1) Google respects denied mode on the site. The other services do not. At +0.7 s, before any choice, the Hotjar session recording service loads, and at +80 s the browser contacts its session counter. At +1.0 s, the scripts of the Klaviyo marketing platform load, including its analytics module, and on every page Klaviyo determines the visitor's location from their IP. After the visitor refused — on the second page, Google consent mode records a denial updated by their decision — the Algolia Insights service receives 'Hits Viewed' events at +109, +118, and +122 s. These are lists of products the visitor saw on the page, together with a persistent user identifier that is the same in all events.

2) Rademar OÜ's privacy policy names not a single data recipient: not Google, Hotjar, Klaviyo, or Algolia. About analytics, it says that log data 'does not make it possible to identify a person', although Hotjar, Klaviyo, and Algolia work with identifiers. The policy contains no right to lodge a complaint with a supervisory authority: complaints are to be made to the company itself, using its contact details.

3) The first layer of the CookieScript banner has 'Nõustu kõigiga' and 'Keeldu kõigist'. But the text above the buttons reads: 'Meie veebisaiti kasutades nõustute kooskõlas meie küpsisepoliitikaga kõikide küpsistega' — by using our website, you agree to all cookies. This contradicts the refuse button and misleads the visitor: consent is given by an active act, not by using a website.

Full technical documentation is published at: https://gdpru.eu/audits/ee-rademar-ee/

3. GDPR provisions I ask you to examine
ePrivacy — Directive 2002/58/EC, Art. 5(3) (in conjunction with GDPR Art. 6(1)(a)) — Hotjar and Klaviyo before any choice, Algolia after refusal; GDPR Art. 13(1)(e), 13(2)(d) / Art. 5(1)(a) — recipients not named, no right to complain to a supervisory authority; GDPR Art. 4(11) / Art. 7(1) / Art. 5(1)(a) — the banner declares mere use of the site to be consent

4. Request
I request that you examine the circumstances described and, if non-compliance is confirmed, apply the measures provided for in Article 58(2) GDPR.

5. Attachments
The full evidence base — the HAR file, its SHA-256 checksum and the quotation from the site's privacy policy documenting the stated contradiction — is published and verifiable at the link in point 2 above.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]

1. Kaebuse ese
Esitan kaebuse seoses minu isikuandmete töötlemisega veebisaidil rademar.ee.

2. Asjaolud
Külastasin veebisaiti rademar.ee ja tuvastasin märke sellest, et minu isikuandmete töötlemine ei vasta isikuandmete kaitse üldmääruse (IKÜM) nõuetele. Tehniline analüüs, mis on avaldatud aadressil gdpru.eu 01.10.2026 (avatud metoodika, korratavad mõõtmised), dokumenteerib järgmist:

1) Google järgib veebilehel keelurežiimi. Ülejäänud teenused aga mitte. +0,7 s juures, enne mis tahes valikut, laaditakse seansisalvestusteenus Hotjar ning +80 s juures pöördub brauser selle seansiloenduri poole. +1,0 s juures laaditakse turundusplatvormi Klaviyo skriptid, sh selle analüütikamoodul, ning igal lehel määrab Klaviyo külastaja asukoha IP-aadressi järgi. Pärast seda, kui külastaja keeldus – Google'i nõusolekurežiim fikseerib teisel lehel tema otsusega uuendatud keelu –, saab teenus Algolia Insights +109, +118 ja +122 s juures sündmused „Hits Viewed“. Need on loetelud toodetest, mida külastaja lehel nägi, koos kasutaja püsiva identifikaatoriga, mis on kõigis sündmustes sama.

2) Rademar OÜ privaatsuspoliitika ei nimeta ühtegi andmete vastuvõtjat: ei Google'it, Hotjari, Klaviyot ega Algoliat. Analüütika kohta öeldakse, et logifailide andmed „ei võimalda isikut identifitseerida“, kuigi Hotjar, Klaviyo ja Algolia töötavad identifikaatoritega. Õigust esitada kaebus järelevalveasutusele privaatsuspoliitikas ei ole: kaebust soovitatakse esitada ettevõttele endale selle kontaktandmetel.

3) CookieScripti bänneri esimesel kihil on „Nõustu kõigiga“ ja „Keeldu kõigist“. Kuid nuppude kohal olev tekst ütleb: „Meie veebisaiti kasutades nõustute kooskõlas meie küpsisepoliitikaga kõikide küpsistega.“ See on vastuolus keeldumisnupuga ja eksitab külastajat: nõusolek antakse aktiivse tegevusega, mitte veebilehe kasutamisega.

Täielik tehniline dokumentatsioon on avaldatud aadressil: https://gdpru.eu/audits/ee-rademar-ee/

3. Sätted, mille järgimist palun kontrollida
Eraelu puutumatust ja elektroonilist sidet käsitlev direktiiv 2002/58/EÜ art 5 lg 3 (koostoimes IKÜM art 6 lg 1 p-ga a) — Hotjar ja Klaviyo enne valikut, Algolia pärast keeldumist; IKÜM art 13 lg 1 p e, art 13 lg 2 p d / art 5 lg 1 p a — vastuvõtjad on nimetamata, õigust esitada kaebus järelevalveasutusele ei ole; IKÜM art 4 p 11 / art 7 lg 1 / art 5 lg 1 p a — bänner käsitleb nõusolekuna juba veebilehe kasutamist

4. Nõue
Palun kontrollida kirjeldatud asjaolusid ja mittevastavuse kinnitamisel kohaldada IKÜM artikli 58 lõikes 2 ette nähtud meetmeid.

5. Lisad
Täielik tõendusmaterjal — HAR-fail, kontrollsumma SHA-256 ning veebisaidi privaatsuspoliitika tsitaat, mis dokumenteerib nimetatud vastuolu — on avaldatud ja kontrollitav punktis 2 viidatud lingil.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]


[Kuupäev]