trampolino.ee

Тема: Жалоба на обработку персональных данных — trampolino.ee

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом trampolino.ee.

2. Обстоятельства
Я посетил сайт trampolino.ee и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 28.09.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) Баннер CookieScript на месте, и Google его слушается: все обращения к Google Analytics идут с gcs=G100. Пиксель Meta (667420978407020) — нет. Его сценарий грузится на +3,1 с, а на +4,1 с на www.facebook.com/tr уходят события PageView и ViewContent. Вместе с ними передаётся идентификатор браузера _fbp, созданный за 0,1 с до этого, — до какого-либо выбора в баннере. Затем на главной уходят ещё пять событий. После того как посетитель отказался (режим согласия Google на следующей странице фиксирует запрет, обновлённый решением посетителя), пиксель грузится заново и отправляет ещё одно событие на +148,7 с. Собственная декларация cookie сайта относит _fbp к рекламным cookie, то есть к требующим согласия.

2) На первом слое баннера есть «Nõustu kõigiga» и равнозначная «Keeldu kõigist», необязательные категории выключены. Но текст над кнопками гласит: «Meie veebisaiti kasutades nõustute kooskõlas meie küpsisepoliitikaga kõikide küpsistega» — пользуясь сайтом, вы соглашаетесь со всеми cookie. Это противоречит кнопке отказа и вводит посетителя в заблуждение: согласие не возникает из пользования сайтом, оно даётся активным действием. В этом замере формулировка к тому же совпадает с фактом: пиксель Meta работает так, будто согласие уже получено.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/ee-trampolino-ee/

3. Положения GDPR, соблюдение которых прошу проверить
ePrivacy — Директива 2002/58/EC, ст. 5(3) (в связке с GDPR Art. 6(1)(a)) — пиксель Meta до выбора и после отказа; GDPR Art. 4(11) / Art. 7(1) / Art. 5(1)(a) — баннер объявляет согласием само пользование сайтом

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Complaint regarding personal data processing — trampolino.ee

1. Subject of the complaint
I am filing a complaint regarding the processing of my personal data by the website trampolino.ee.

2. Circumstances
I visited the website trampolino.ee and found indications that the processing of my personal data does not comply with the GDPR. The technical analysis published on gdpru.eu on 28 September 2026 (open methodology, reproducible measurements) documents the following indications:

1) The CookieScript banner is in place, and Google obeys it: every request to Google Analytics carries gcs=G100. The Meta pixel (667420978407020) does not. Its script loads at +3.1 s, and at +4.1 s PageView and ViewContent events go to www.facebook.com/tr. Along with them, the browser identifier _fbp is transmitted — created 0.1 s earlier, before any choice in the banner. Five more events are then sent from the homepage. After the visitor refused (on the next page, Google consent mode records a denial updated by the visitor's decision), the pixel loads again and sends one more event at +148.7 s. The site's own cookie declaration classifies _fbp as an advertising cookie, i.e. one that requires consent.

2) The banner's first layer has 'Nõustu kõigiga' and an equally weighted 'Keeldu kõigist', and non-essential categories are switched off. But the text above the buttons reads: 'Meie veebisaiti kasutades nõustute kooskõlas meie küpsisepoliitikaga kõikide küpsistega' — by using our website, you agree to all cookies. This contradicts the refuse button and misleads the visitor: consent does not arise from using a website; it is given by an active act. In this capture, moreover, the wording matches reality: the Meta pixel behaves as if consent had already been obtained.

Full technical documentation is published at: https://gdpru.eu/audits/ee-trampolino-ee/

3. GDPR provisions I ask you to examine
ePrivacy — Directive 2002/58/EC, Art. 5(3) (in conjunction with GDPR Art. 6(1)(a)) — the Meta pixel before any choice and after refusal; GDPR Art. 4(11) / Art. 7(1) / Art. 5(1)(a) — the banner declares mere use of the site to be consent

4. Request
I request that you examine the circumstances described and, if non-compliance is confirmed, apply the measures provided for in Article 58(2) GDPR.

5. Attachments
The full evidence base — the HAR file, its SHA-256 checksum and the quotation from the site's privacy policy documenting the stated contradiction — is published and verifiable at the link in point 2 above.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]

1. Kaebuse ese
Esitan kaebuse seoses minu isikuandmete töötlemisega veebisaidil trampolino.ee.

2. Asjaolud
Külastasin veebisaiti trampolino.ee ja tuvastasin märke sellest, et minu isikuandmete töötlemine ei vasta isikuandmete kaitse üldmääruse (IKÜM) nõuetele. Tehniline analüüs, mis on avaldatud aadressil gdpru.eu 28.09.2026 (avatud metoodika, korratavad mõõtmised), dokumenteerib järgmist:

1) CookieScripti bänner on olemas ja Google arvestab sellega: kõik päringud Google Analyticsile saadetakse väärtusega gcs=G100. Meta piksel (667420978407020) aga mitte. Selle skript laaditakse +3,1 s juures ja +4,1 s juures saadetakse aadressile www.facebook.com/tr sündmused PageView ja ViewContent. Koos nendega edastatakse brauseri identifikaator _fbp, mis loodi 0,1 s varem – enne mis tahes valikut bänneris. Seejärel saadetakse avalehel veel viis sündmust. Pärast seda, kui külastaja keeldus (järgmisel lehel fikseerib Google'i nõusolekurežiim külastaja otsusega uuendatud keelu), laaditakse piksel uuesti ja see saadab +148,7 s juures veel ühe sündmuse. Veebilehe enda küpsiste deklaratsioon liigitab _fbp reklaamiküpsiste hulka, st nõusolekut nõudvate küpsiste hulka.

2) Bänneri esimesel kihil on „Nõustu kõigiga“ ja võrdväärne „Keeldu kõigist“ ning mittevajalikud kategooriad on välja lülitatud. Kuid nuppude kohal olev tekst ütleb: „Meie veebisaiti kasutades nõustute kooskõlas meie küpsisepoliitikaga kõikide küpsistega.“ See on vastuolus keeldumisnupuga ja eksitab külastajat: nõusolek ei teki veebilehe kasutamisest, see antakse aktiivse tegevusega. Selles mõõtmises langeb sõnastus pealegi kokku tegelikkusega: Meta piksel töötab nii, nagu oleks nõusolek juba saadud.

Täielik tehniline dokumentatsioon on avaldatud aadressil: https://gdpru.eu/audits/ee-trampolino-ee/

3. Sätted, mille järgimist palun kontrollida
Eraelu puutumatust ja elektroonilist sidet käsitlev direktiiv 2002/58/EÜ art 5 lg 3 (koostoimes IKÜM art 6 lg 1 p-ga a) — Meta piksel enne valikut ja pärast keeldumist; IKÜM art 4 p 11 / art 7 lg 1 / art 5 lg 1 p a — bänner käsitleb nõusolekuna juba veebilehe kasutamist

4. Nõue
Palun kontrollida kirjeldatud asjaolusid ja mittevastavuse kinnitamisel kohaldada IKÜM artikli 58 lõikes 2 ette nähtud meetmeid.

5. Lisad
Täielik tõendusmaterjal — HAR-fail, kontrollsumma SHA-256 ning veebisaidi privaatsuspoliitika tsitaat, mis dokumenteerib nimetatud vastuolu — on avaldatud ja kontrollitav punktis 2 viidatud lingil.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]


[Kuupäev]