stokker.ee

Тема: Жалоба на обработку персональных данных — stokker.ee

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом stokker.ee.

2. Обстоятельства
Я посетил сайт stokker.ee и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 13.09.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) Баннер cookie не даёт прямого отказа на первом экране: только «Kohanda» (настроить) и «Nõustun» (согласен), а текст предлагает отказ лишь через настройки браузера («Küpsistest loobumiseks muutke oma seadme veebilehitseja seadistusi») и трактует продолжение как согласие («Jätkamisega nõustute»). Это модель implied consent без равнозначной кнопки отказа. Хуже того, в панели настроек «Küpsiste eelistused» все категории ПРЕДВЫСТАВЛЕНЫ как включённые (галочки стоят): Analüütika (аналитика), Reklaami/Personaliseerimine (реклама — с прямым упоминанием remarketing и isikuandmete saatmine, «отправка персональных данных»), Funktsionaalsus. Предвыбранное согласие на рекламу по GDPR (решение Planet49) действительного согласия не образует. Отдельно отмечается техническое расхождение: несмотря на предвыбранные галочки в UI, обращения GA4 и Google Ads в этом замере идут со статусом gcs=G100 (оба хранилища запрещены) — то есть до нажатия «Nõustun» consent mode держит запрет, и предвыбор в UI пока не привёл к granted-состоянию. Но сам предвыбор рекламной категории и отсутствие прямой кнопки отказа — нарушение на уровне механизма согласия.

2) Политика конфиденциальности (Stokker AS, рег. 10165452) называет Google Analytics (_ga) и Facebook (для показа рекламы). Однако Google Ads/DoubleClick (pagead2.googlesyndication.com/ccm/collect), который активно грузится в замере как рекламный компонент, по имени не назван; названа лишь общая «реклама в Facebook». Также не названа платформа Salesforce (чат поддержки, stokker.my.site.com), которая активно грузится. Посетитель видит в политике Google Analytics и Facebook, но не Google Ads и не Salesforce.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/ee-stokker-ee/

3. Положения GDPR, соблюдение которых прошу проверить
ePrivacy — Директива 2002/58/EC, ст. 5(3) (в связке с GDPR Art. 6(1)(a)) — нет прямого отказа, категории предвыбраны, согласие через продолжение просмотра; GDPR Art. 13(1)(e) — часть получателей не раскрыта (Google Ads, Salesforce)

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Complaint regarding personal data processing — stokker.ee

1. Subject of the complaint
I am filing a complaint regarding the processing of my personal data by the website stokker.ee.

2. Circumstances
I visited the website stokker.ee and found indications that the processing of my personal data does not comply with the GDPR. The technical analysis published on gdpru.eu on 13 September 2026 (open methodology, reproducible measurements) documents the following indications:

1) The cookie banner offers no direct refusal on the first screen: only «Kohanda» (customise) and «Nõustun» (agree), and the text offers refusal only via browser settings («Küpsistest loobumiseks muutke oma seadme veebilehitseja seadistusi») and treats continuation as consent («Jätkamisega nõustute»). This is an implied-consent model without an equivalent refusal button. Worse, in the «Küpsiste eelistused» settings panel all categories are PRE-SET to on (boxes ticked): Analüütika (analytics), Reklaami/Personaliseerimine (advertising — with an explicit mention of remarketing and isikuandmete saatmine, «transfer of personal data»), Funktsionaalsus. Pre-ticked consent to advertising does not constitute valid consent under the GDPR (the Planet49 ruling). Separately noted is a technical discrepancy: despite the pre-ticked boxes in the UI, the GA4 and Google Ads requests in this capture carry status gcs=G100 (both storages denied) — that is, before «Nõustun» is pressed consent mode keeps the denial, and the pre-ticking in the UI has not yet led to a granted state. But the pre-ticking of the advertising category itself and the absence of a direct refusal button is a violation at the level of the consent mechanism.

2) The privacy policy (Stokker AS, reg. 10165452) names Google Analytics (_ga) and Facebook (for showing advertising). However, Google Ads/DoubleClick (pagead2.googlesyndication.com/ccm/collect), which loads actively in the capture as an advertising component, is not named by name; only a general «advertising on Facebook» is named. The Salesforce platform (support chat, stokker.my.site.com), which loads actively, is also not named. The visitor sees Google Analytics and Facebook in the policy, but not Google Ads and not Salesforce.

Full technical documentation is published at: https://gdpru.eu/audits/ee-stokker-ee/

3. GDPR provisions I ask you to examine
ePrivacy — Directive 2002/58/EC, Art. 5(3) (in conjunction with GDPR Art. 6(1)(a)) — no direct refusal, categories pre-ticked, consent by continued browsing; GDPR Art. 13(1)(e) — some recipients not disclosed (Google Ads, Salesforce)

4. Request
I request that you examine the circumstances described and, if non-compliance is confirmed, apply the measures provided for in Article 58(2) GDPR.

5. Attachments
The full evidence base — the HAR file, its SHA-256 checksum and the quotation from the site's privacy policy documenting the stated contradiction — is published and verifiable at the link in point 2 above.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]

1. Kaebuse ese
Esitan kaebuse seoses minu isikuandmete töötlemisega veebisaidil stokker.ee.

2. Asjaolud
Külastasin veebisaiti stokker.ee ja tuvastasin märke sellest, et minu isikuandmete töötlemine ei vasta isikuandmete kaitse üldmääruse (IKÜM) nõuetele. Tehniline analüüs, mis on avaldatud aadressil gdpru.eu 13.09.2026 (avatud metoodika, korratavad mõõtmised), dokumenteerib järgmist:

1) Küpsiste bänner ei keeldu esimesel ekraanil otseselt: ainult «Kohanda» (konfigure) ja «Nõustun» (nõus) ning tekst pakub keeldumist ainult brauseri seadete kaudu („Küpsistest loobumiseks muutke oma veebilehitseja seadistusi) ja käsitleb jätkamist nõusolekuna («Jätkamisega nõustute»). Tegemist on kaudse nõusoleku mudeliga, millel puudub samaväärne loobumisnupp. Veelgi hullem on see, et «Küpsiste eelistused» seadete paneelis on kõik kategooriad EELNEVALt kaasatud (puugi stend): Analüütika (analüütika), Reklaami/Personaliseerimine (reklaam – otsese viitega uuesti turundamisele ja isikuandmete saatmisele, „isikuandmete saatmine), Funktsionaalsus. Eelvalitud nõusolek reklaamimiseks vastavalt GDPR-ile (Planet49) ei ole kehtiv nõusolek. Eraldi on tehniline lahknevus: hoolimata kasutajaliidese eelvalitud märkidest on GA4 ja Google Adsi aadressid selles mõõtmises staatusega gcs=G100 (mõlemad salvestused on keelatud) - see tähendab, et enne «Nõustun» nõusoleku režiimi vajutamist on keeld ja kasutajaliidese eelvalik ei ole veel andnud riiki. Kuid reklaamikategooria eelvalik ja otsese loobumisnupu puudumine on nõusoleku mehhanismi tasandil rikkumine.

2) Privaatsuspoliitika (Stokker AS, reg. 10165452) viitab Google Analyticsile (ga) ja Facebookile (reklaamide kuvamiseks). Kuid Google Ads/DoubleClick (pagead2.googlesyndication.com/ccm/collect), mis on mõõtmisel aktiivselt laaditud reklaamikomponendina, ei nimetata nime järgi; nimetatakse ainult üldist „Facebooki reklaami. Samuti ei nimetata Salesforce'i platvormi (toevestlus, stokker.my). site.com, mis on aktiivselt laetud. Külastaja näeb Google Analyticsi ja Facebooki eeskirju, kuid mitte Google Adsi ega Salesforce'i.

Täielik tehniline dokumentatsioon on avaldatud aadressil: https://gdpru.eu/audits/ee-stokker-ee/

3. Sätted, mille järgimist palun kontrollida
e-privaatsus - direktiiv 2002/58/EÜ, artikli 5 lõige 3 (koosmõjus GDPRi artikli 6 lõike 1 punktiga a) - selgesõnaline keeldumine, eelnevalt valitud kategooriad, nõusolek jätkuva sirvimise kaudu; GDPR artikli 13 lõike 1 punkt e – mõned saajad ei ole avalikustatud (Google Ads, Salesforce)

4. Nõue
Palun kontrollida kirjeldatud asjaolusid ja mittevastavuse kinnitamisel kohaldada IKÜM artikli 58 lõikes 2 ette nähtud meetmeid.

5. Lisad
Täielik tõendusmaterjal — HAR-fail, kontrollsumma SHA-256 ning veebisaidi privaatsuspoliitika tsitaat, mis dokumenteerib nimetatud vastuolu — on avaldatud ja kontrollitav punktis 2 viidatud lingil.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]


[Kuupäev]