tulisilm.eu

Тема: Жалоба на обработку персональных данных — tulisilm.eu

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом tulisilm.eu.

2. Обстоятельства
Я посетил сайт tulisilm.eu и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 08.10.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) Баннер CookieScript предлагает равнозначные «Nõustu kõigiga» и «Keeldu kõigist», но один из двух счётчиков Google его не ждёт. На +3,0 с Google Analytics 4 G-17H5683F5N отправляет page_view с идентификатором клиента, и тот же идентификатор уходит на рекламные узлы Google stats.g.doubleclick.net и www.google.ee/ads/ga-audiences. Режима согласия у этого счётчика в момент отправки нет: параметр gcd не содержит ни одного заданного состояния, параметра gcs нет. После отказа счётчик переходит в режим запрета, но продолжает работать с идентификатором, созданным до выбора. Второй счётчик G-0GRZ9KWEKN с самого начала работает в режиме запрета.

2) Баннер отсылает к странице политики конфиденциальности, но такой страницы на сайте нет. Единственный текст об обработке данных — два предложения в условиях продажи Tulisilm OÜ: данные покупателя используются для обработки заказа и передаются перевозчикам. Цели и основания обработки на сайте, Google Analytics и Plausible как получатели, передача данных в США, сроки хранения, права субъекта данных и право на жалобу в надзорный орган не описаны нигде. Декларация cookie в баннере при этом утверждает, что аналитические cookie «не могут использоваться для прямой идентификации посетителя», хотя тут же описывает _ga как cookie, который распознаёт уникальных пользователей по идентификатору клиента.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/ee-tulisilm-eu/

3. Положения GDPR, соблюдение которых прошу проверить
ePrivacy — Директива 2002/58/EC, ст. 5(3) (в связке с GDPR Art. 6(1)(a)) — Google Analytics с рекламными функциями до выбора; GDPR Art. 13(1)(c), 13(1)(e), 13(1)(f), 13(2)(a), 13(2)(b), 13(2)(d) / Art. 12(1) — политики конфиденциальности нет

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Complaint regarding personal data processing — tulisilm.eu

1. Subject of the complaint
I am filing a complaint regarding the processing of my personal data by the website tulisilm.eu.

2. Circumstances
I visited the website tulisilm.eu and found indications that the processing of my personal data does not comply with the GDPR. The technical analysis published on gdpru.eu on 8 October 2026 (open methodology, reproducible measurements) documents the following indications:

1) The CookieScript banner offers equivalent 'Nõustu kõigiga' and 'Keeldu kõigist' buttons, but one of the two Google properties does not wait for it. At +3.0 s Google Analytics 4 G-17H5683F5N sends page_view with a client identifier, and the same identifier goes to Google's advertising nodes stats.g.doubleclick.net and www.google.ee/ads/ga-audiences. At the moment of sending, this property has no consent mode: the gcd parameter contains no set state, and there is no gcs parameter. After refusal, the property switches to denied mode but continues to work with the identifier created before the choice. The second property, G-0GRZ9KWEKN, runs in denied mode from the start.

2) The banner refers to a privacy policy page, but no such page exists on the site. The only text on data processing is two sentences in the Tulisilm OÜ terms of sale: buyer data is used to process the order and is passed to carriers. The purposes and legal bases of processing on the site, Google Analytics and Plausible as recipients, data transfers to the US, retention periods, data subject rights and the right to lodge a complaint with a supervisory authority are described nowhere. Meanwhile, the cookie declaration in the banner claims that analytics cookies 'cannot be used to directly identify a visitor', while describing _ga as a cookie that distinguishes unique users by a client identifier.

Full technical documentation is published at: https://gdpru.eu/audits/ee-tulisilm-eu/

3. GDPR provisions I ask you to examine
ePrivacy — Directive 2002/58/EC, Art. 5(3) (in conjunction with GDPR Art. 6(1)(a)) — Google Analytics with advertising features before any choice; GDPR Art. 13(1)(c), 13(1)(e), 13(1)(f), 13(2)(a), 13(2)(b), 13(2)(d) / Art. 12(1) — no privacy policy

4. Request
I request that you examine the circumstances described and, if non-compliance is confirmed, apply the measures provided for in Article 58(2) GDPR.

5. Attachments
The full evidence base — the HAR file, its SHA-256 checksum and the quotation from the site's privacy policy documenting the stated contradiction — is published and verifiable at the link in point 2 above.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]

1. Kaebuse ese
Esitan kaebuse seoses minu isikuandmete töötlemisega veebisaidil tulisilm.eu.

2. Asjaolud
Külastasin veebisaiti tulisilm.eu ja tuvastasin märke sellest, et minu isikuandmete töötlemine ei vasta isikuandmete kaitse üldmääruse (IKÜM) nõuetele. Tehniline analüüs, mis on avaldatud aadressil gdpru.eu 08.10.2026 (avatud metoodika, korratavad mõõtmised), dokumenteerib järgmist:

1) CookieScripti bänner pakub võrdväärseid nuppe „Nõustu kõigiga“ ja „Keeldu kõigist“, kuid üks Google'i kahest loendurist seda ei oota. +3,0 s juures saadab Google Analytics 4 G-17H5683F5N page_view sündmuse koos kliendiidentifikaatoriga ning sama identifikaator saadetakse Google'i reklaamisõlmedele stats.g.doubleclick.net ja www.google.ee/ads/ga-audiences. Saatmise hetkel puudub sellel loenduril nõusolekurežiim: parameeter gcd ei sisalda ühtegi määratud olekut ja parameeter gcs puudub. Pärast keeldumist läheb loendur keelurežiimi, kuid jätkab tööd enne valikut loodud identifikaatoriga. Teine loendur G-0GRZ9KWEKN töötab algusest peale keelurežiimis.

2) Bänner viitab privaatsuspoliitika lehele, kuid sellist lehte veebilehel ei ole. Ainus tekst andmete töötlemise kohta on kaks lauset Tulisilm OÜ müügitingimustes: ostja andmeid kasutatakse tellimuse töötlemiseks ja edastatakse vedajatele. Veebilehel toimuva töötlemise eesmärke ja aluseid, Google Analyticsit ja Plausible'it kui vastuvõtjaid, andmete edastamist USAsse, säilitamistähtaegu, andmesubjekti õigusi ega õigust esitada kaebus järelevalveasutusele ei ole kusagil kirjeldatud. Samal ajal väidab bänneri küpsiste deklaratsioon, et analüütilisi küpsiseid „ei saa kasutada konkreetse külastaja otseseks tuvastamiseks“, kuigi kirjeldab samas _ga küpsist kui küpsist, mis eristab unikaalseid kasutajaid kliendiidentifikaatori abil.

Täielik tehniline dokumentatsioon on avaldatud aadressil: https://gdpru.eu/audits/ee-tulisilm-eu/

3. Sätted, mille järgimist palun kontrollida
Eraelu puutumatust ja elektroonilist sidet käsitlev direktiiv 2002/58/EÜ art 5 lg 3 (koostoimes IKÜM art 6 lg 1 p-ga a) — Google Analytics koos reklaamifunktsioonidega enne valikut; IKÜM art 13 lg 1 p c, e, f, art 13 lg 2 p a, b, d / art 12 lg 1 — privaatsuspoliitika puudub

4. Nõue
Palun kontrollida kirjeldatud asjaolusid ja mittevastavuse kinnitamisel kohaldada IKÜM artikli 58 lõikes 2 ette nähtud meetmeid.

5. Lisad
Täielik tõendusmaterjal — HAR-fail, kontrollsumma SHA-256 ning veebisaidi privaatsuspoliitika tsitaat, mis dokumenteerib nimetatud vastuolu — on avaldatud ja kontrollitav punktis 2 viidatud lingil.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]


[Kuupäev]