tv3.ee

Тема: Жалоба на обработку персональных данных — tv3.ee

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом tv3.ee.

2. Обстоятельства
Я посетил сайт tv3.ee и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 09.09.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) На портале установлена платформа управления согласием InMobi / Quantcast по стандарту IAB TCF, а список партнёров раскрыт исчерпывающе — панель перечисляет 282 партнёра. Баннер согласия «Me hindame teie privaatsust» на момент замера показан, но выбор в нём не сделан: во всех обращениях к платформе строка согласия отсутствует (gdpr_consent=-), то есть TCF-строка не сформирована. Тем не менее полный стек трекеров срабатывает до какого-либо согласия. Рекламный сервер Google Ad Manager (securepubads.g.doubleclick.net/gpt.js) загружается и запрашивает объявления на +496…+786 мс — раньше, чем на +900 мс загружается сама платформа согласия. Пиксель Facebook / Meta (ID 326271550136971) отправляет события ViewContent и PageView на facebook.com/tr на +1258 мс (ответ 200). Инструмент записи сессий Hotjar (сайт 3699767) загружается на +938 мс. Маркетинговая email-автоматизация Drip отправляет события visit и track. Пиксель аудиторных измерений Quantcast и push-SDK OneSignal также срабатывают. Аналитика GA4 идёт по трём счётчикам, один из которых (G-3P7DRZ6V6W) вовсе без сигнала согласия (gcs=-).

2) Раскрытие рекламных партнёров у TV3 сделано на уровне стандарта IAB TCF — панель InMobi перечисляет 282 партнёра. Но это раскрытие, во-первых, не сопровождается удержанием обработки до согласия (весь стек срабатывает до выбора), а во-вторых, не покрывает трекеры вне рамок TCF: инструмент записи сессий Hotjar, email-автоматизация Drip и push-сервис OneSignal не являются TCF-вендорами и в списке партнёров не значатся, при этом все три срабатывают до согласия. То есть за пределами исчерпывающего вендорского списка остаются именно те сервисы, что ведут запись сессии, профилирование для рассылок и push. Полнота TCF-списка не заменяет ни удержания обработки до выбора, ни раскрытия сервисов вне TCF.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/ee-tv3-ee/

3. Положения GDPR, соблюдение которых прошу проверить
ePrivacy — Директива 2002/58/EC, ст. 5(3) (в связке с GDPR Art. 6(1)(a)) — трекинг до согласия, несмотря на TCF-платформу; GDPR Art. 5(1)(a) / Art. 13(1)(e) — раскрытие через TCF и трекеры вне его рамок

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Complaint regarding personal data processing — tv3.ee

1. Subject of the complaint
I am filing a complaint regarding the processing of my personal data by the website tv3.ee.

2. Circumstances
I visited the website tv3.ee and found indications that the processing of my personal data does not comply with the GDPR. The technical analysis published on gdpru.eu on 9 September 2026 (open methodology, reproducible measurements) documents the following indications:

1) The portal has the InMobi / Quantcast consent management platform installed under the IAB TCF standard, and the partner list is disclosed exhaustively — the panel lists 282 partners. The 'Me hindame teie privaatsust' consent banner is shown at the time of the capture, but no choice has been made in it: in all requests to the platform the consent string is absent (gdpr_consent=-), meaning no TCF string is formed. Nevertheless, the full stack of trackers fires before any consent. The Google Ad Manager ad server (securepubads.g.doubleclick.net/gpt.js) loads and requests ads at +496…+786 ms — before the consent platform itself loads at +900 ms. The Facebook / Meta Pixel (ID 326271550136971) sends ViewContent and PageView events to facebook.com/tr at +1258 ms (response 200). The Hotjar session-recording tool (site 3699767) loads at +938 ms. The Drip marketing email automation sends visit and track events. The Quantcast audience-measurement pixel and the OneSignal push SDK also fire. GA4 analytics runs across three properties, one of which (G-3P7DRZ6V6W) with no consent signal at all (gcs=-).

2) TV3's disclosure of advertising partners is done at the level of the IAB TCF standard — the InMobi panel lists 282 partners. But this disclosure, first, is not accompanied by holding processing back until consent (the whole stack fires before the choice), and second, does not cover trackers outside the TCF scope: the Hotjar session-recording tool, the Drip email automation and the OneSignal push service are not TCF vendors and do not appear in the partner list, yet all three fire before consent. That is, outside the exhaustive vendor list lie precisely the services that perform session recording, profiling for mailings and push. The completeness of the TCF list replaces neither holding processing back until the choice nor disclosing the services outside TCF.

Full technical documentation is published at: https://gdpru.eu/audits/ee-tv3-ee/

3. GDPR provisions I ask you to examine
ePrivacy — Directive 2002/58/EC, Art. 5(3) (in conjunction with GDPR Art. 6(1)(a)) — tracking before consent, despite the TCF platform; GDPR Art. 5(1)(a) / Art. 13(1)(e) — disclosure through TCF and trackers outside its scope

4. Request
I request that you examine the circumstances described and, if non-compliance is confirmed, apply the measures provided for in Article 58(2) GDPR.

5. Attachments
The full evidence base — the HAR file, its SHA-256 checksum and the quotation from the site's privacy policy documenting the stated contradiction — is published and verifiable at the link in point 2 above.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]

1. Kaebuse ese
Esitan kaebuse seoses minu isikuandmete töötlemisega veebisaidil tv3.ee.

2. Asjaolud
Külastasin veebisaiti tv3.ee ja tuvastasin märke sellest, et minu isikuandmete töötlemine ei vasta isikuandmete kaitse üldmääruse (IKÜM) nõuetele. Tehniline analüüs, mis on avaldatud aadressil gdpru.eu 09.09.2026 (avatud metoodika, korratavad mõõtmised), dokumenteerib järgmist:

1) Portaalil on IAB TCF standardile vastav InMobi / Quantcasti nõusoleku haldamise platvorm ning partnerite nimekiri on täielikult avalikustatud - paneel loetleb 282 partnerit. Näidatakse nõusoleku bännerit «Me hindame teie privaatsust» mõõtmise ajal, kuid selles valikut ei tehta: kõigis platvormile tehtud kõnedes puudub nõusoleku string (gdpr consent=-), st TCF stringi ei moodustata. Siiski käivitatakse kogu jälgimisseadme pinu enne mis tahes nõusolekut. Google Ad Manageri reklaamiserver (securepubads.g. doubleclick.net / gpt.js) laadib alla ja taotleb reklaame aadressil +496. +786 ms – enne nõusolekuplatvormi laadimist +900 ms-le. Facebook/Meta piksel (ID 326271550136971) saadab ViewContent ja PageView sündmused facebook.com/tr-le aadressil +1258 ms (vastus 200). Hotjari seansi salvestamise tööriist (veebisait 3699767) laaditakse üles +938 ms-le. E-posti turunduse automatiseerimine saadab sündmusi külastamiseks ja jälgimiseks. Quantcasti auditooriumpiksel ja OneSignali push-SDK töötavad ka. GA4 analüütika töötab kolmel meetril, millest ühel (G-3P7DRZ6V6W) ei ole nõusolekusignaali (gcs=-).

2) TV3 reklaamipartnerite avalikustamine toimub IAB TCF standardi tasemel - InMobi paneel loetleb 282 partnerit. Kuid selle avalikustamisega ei kaasne esiteks töötlemise säilitamine enne nõusoleku andmist (kogu pinu käivitatakse enne valimist) ja teiseks ei hõlma jälgimisseadmeid väljaspool TCF-i: Hotjari seansi salvestusvahend, Drip e-posti automatiseerimine ja OneSignali tõuketeenus ei ole TCF-i müüjad ja neid ei ole loetletud partneritena ning kõik kolm käivitatakse enne nõusoleku andmist. See tähendab, et väljaspool ammendavat müüjate nimekirja on need teenused, mis salvestavad seansi, profileerivad postitusi ja lükkavad. TCF-loetelu täielikkus ei asenda töötlemise säilitamist enne TCF-väliste teenuste valimist või avalikustamist.

Täielik tehniline dokumentatsioon on avaldatud aadressil: https://gdpru.eu/audits/ee-tv3-ee/

3. Sätted, mille järgimist palun kontrollida
E-privaatsus - Direktiiv 2002/58/EÜ, artikli 5 lõige 3 (koostoimes GDPRi artikli 6 lõike 1 punktiga a) - Jälgimine enne nõusoleku saamist, hoolimata TCF platvormist; GDPR artikli 5 lõike 1 punkt a/artikli 13 lõike 1 punkt e Avalikustamine TCF ja väljaspool seda asuvate jälgimisseadmete kaudu

4. Nõue
Palun kontrollida kirjeldatud asjaolusid ja mittevastavuse kinnitamisel kohaldada IKÜM artikli 58 lõikes 2 ette nähtud meetmeid.

5. Lisad
Täielik tõendusmaterjal — HAR-fail, kontrollsumma SHA-256 ning veebisaidi privaatsuspoliitika tsitaat, mis dokumenteerib nimetatud vastuolu — on avaldatud ja kontrollitav punktis 2 viidatud lingil.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]


[Kuupäev]