save24.ee

Тема: Запрос доступа к персональным данным (ст. 15 GDPR) — save24.ee

Кому: [укажите адрес компании — DPO / поддержка / юридический отдел]
От: [Ваше имя], [контактный email]

Прошу предоставить доступ к моим персональным данным, обрабатываемым в связи с использованием сайта save24.ee.

1. Категории данных и цели обработки (ст. 15(1)(a)-(c))
На основании независимого технического анализа сайта прошу подтвердить и подробно раскрыть следующие категории обработки:

1) Optimizely (+182 мс), DigitalGenius (+183 мс) и Cloudflare Insights (+183 мс) запускаются за 330 мс до баннера cookie-script (+513 мс). GTM (+331 мс) — за 182 мс до баннера. Facebook Pixel загружается на +629 мс и отправляет PageView на +1007 мс — после баннера, но до взаимодействия с ним.

2) Баннер cookie-script загружается на +513 мс. HAR фиксирует что пользователь нажал «Отклонить» на +51559 мс. При этом GA collect ушёл на +2129 мс, Google Ads — на +2138 мс, Facebook PageView — на +1007 мс — всё до нажатия reject. Cookie-script не блокирует трекеры до согласия.

3) Политика конфиденциальности написана по литовскому праву (регулятор — Литовская инспекция по защите данных), не упоминает ни одного конкретного получателя данных. Optimizely, DigitalGenius, Cloudflare, Facebook, Google не задекларированы.

4) Google, Facebook, Optimizely, Cloudflare — серверы в США. Механизм передачи не указан. Политика написана под литовское право — для эстонских пользователей регулятором должна быть AKI, а не Литовская инспекция.


2. Получатели, сроки хранения и передача за пределы ЕЭЗ (ст. 15(1)(c)-(d), 46)
Прошу также указать полный список третьих лиц-получателей, применимые сроки хранения по каждой категории и правовые основания передачи данных за пределы ЕЭЗ, если таковая происходит. Полный технический разбор с доказательствами (сохранённый сетевой журнал, контрольная сумма SHA-256) опубликован по адресу: https://gdpru.eu/audits/ee-save24-ee/

3. Автоматизированная обработка и профилирование (ст. 15(1)(h))
Прошу сообщить, применяется ли в отношении меня автоматизированное принятие решений или профилирование, и если да — раскрыть логику такой обработки.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Data access request (GDPR Art. 15) — save24.ee

To: [insert the company's address — DPO / support / legal department]
From: [Your name], [contact email]

I request access to my personal data processed in connection with the website save24.ee.

1. Categories of data and purposes of processing (Art. 15(1)(a)-(c))
Based on an independent technical analysis of the site, I request confirmation and detailed disclosure of the following categories of processing:

1) Optimizely (+182 ms), DigitalGenius (+183 ms), and Cloudflare Insights (+183 ms) fire 330 ms before the cookie-script banner (+513 ms). GTM (+331 ms) fires 182 ms before the banner. Facebook Pixel loads at +629 ms and sends a PageView at +1007 ms — after the banner, but before any interaction with it.

2) The cookie-script banner loads at +513 ms. The HAR records the user clicking 'Reject' at +51559 ms. Meanwhile, a GA collect fired at +2129 ms, Google Ads at +2138 ms, and a Facebook PageView at +1007 ms — all before the reject click. Cookie-script does not block trackers until consent.

3) The privacy policy is written under Lithuanian law (naming the Lithuanian data protection inspectorate as the regulator) and does not name a single specific data recipient. Optimizely, DigitalGenius, Cloudflare, Facebook, and Google are not declared.

4) Google, Facebook, Optimizely, and Cloudflare — servers in the USA. No transfer mechanism is stated. The policy is written under Lithuanian law — for Estonian users, the regulator should be AKI, not the Lithuanian inspectorate.


2. Recipients, retention periods, and transfers outside the EEA (Art. 15(1)(c)-(d), 46)
I also request the full list of third-party recipients, the applicable retention period for each category, and the legal basis for any transfer of data outside the EEA. The full technical audit with evidence (saved network log, SHA-256 checksum) is published at: https://gdpru.eu/audits/ee-save24-ee/

3. Automated processing and profiling (Art. 15(1)(h))
Please state whether I am subject to automated decision-making or profiling, and if so, disclose the logic involved.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]

Teema: Isikuandmetele juurdepääsu taotlus (IKÜM art 15) — save24.ee

Kellele: [märkige ettevõtte aadress — DPO / tugi / juriidiline osakond]
Kellelt: [Teie nimi], [kontakt-e-post]

Palun anda mulle juurdepääs minu isikuandmetele, mida töödeldakse seoses veebisaidi save24.ee kasutamisega.

1. Andmekategooriad ja töötlemise eesmärgid (IKÜM art 15(1)(a)-(c))
Sõltumatu tehnilise analüüsi põhjal palun kinnitada ja üksikasjalikult avaldada järgmised töötlemiskategooriad:

1) Optimaalselt (+182 ms), DigitalGenius (+183 ms) ja Cloudflare Insights (+183 ms) töötavad 330 ms enne küpsiseskripti bännerit (+513 ms). GTM (+331 ms) - 182 ms enne bännerit. Facebook Pixel laadib +629 ms ja saadab PageView +1007 ms - pärast bännerit, kuid enne sellega suhtlemist.

2) Küpsiste skripti bänner laaditakse +513 ms-le. HAR tuvastab, et kasutaja on klõpsanud +51559 ms-l "Deflect". GA kogub vasakule +2129 ms, Google Ads +2138 ms, Facebook PageView +1007 ms - kõik enne klõpsates tagasi lükata. Cookie-Script ei blokeeri jälgijaid enne nõusoleku saamist.

3) Privaatsuspoliitika on koostatud Leedu õiguse alusel (regulaatoriks on Leedu Andmekaitse Inspektsioon), ei mainita ühtegi konkreetset andmete saajat. Optimizely, DigitalGenius, Cloudflare, Facebook, Google ei deklareerita.

4) Google, Facebook, Optimizely, Cloudflare on Ameerika Ühendriikide serverid. Ülekandemehhanism ei ole määratletud. Poliitika on kirjutatud Leedu seaduste järgi - Eesti kasutajate jaoks peaks reguleerijaks olema AKI, mitte Leedu Inspektsioon.


2. Vastuvõtjad, säilitustähtajad ja edastamine väljapoole EMP-d (IKÜM art 15(1)(c)-(d), 46)
Palun samuti esitada täielik loetelu kolmandatest isikutest vastuvõtjatest, iga kategooria puhul kohaldatavad säilitustähtajad ning andmete EMP-välisele edastamisele kohaldatav õiguslik alus, kui selline edastamine toimub. Täielik tehniline analüüs koos tõenditega (salvestatud võrgulogi, SHA-256 kontrollsumma) on avaldatud aadressil: https://gdpru.eu/audits/ee-save24-ee/

3. Automatiseeritud töötlemine ja profiilianalüüs (IKÜM art 15(1)(h))
Palun teatada, kas minu suhtes kohaldatakse automatiseeritud otsuste tegemist või profiilianalüüsi, ning kui jah, siis avaldada selle loogika.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]


[Kuupäev]