Технический аудит · 28.09.2026

utilitas.ee

Сайт энергетического концерна Utilitas — теплоснабжение и охлаждение Таллинна

Сайт энергетического концерна Utilitas — девять страниц, 543 запроса. Технически картина сдержанная: платформа согласия с кнопкой отказа на первом экране, Google Tag Manager грузится, но ни одного тега аналитики или рекламы не запускает. Расхождения — в словах. Баннер тут же объявляет, что пользование сайтом уже означает согласие со всеми cookie. А декларация записывает сервис записи поведения Hotjar в «необходимые» и не упоминает reCAPTCHA, которая работает на каждой странице.

Хронология обращений

+0 с · вход на главную

Главная utilitas.ee.

+0,2…+1,8 с · до выбора

Google reCAPTCHA (+0,2 с), контейнер GTM-NW8C24Z (+0,2 с), CookieScript (+0,7 с). reCAPTCHA сразу начинает обмен данными с www.google.com.

+172…+255 с · восемь следующих страниц

Главная, теплоснабжение, вакансии, вопросы, контакты, цены, отключения, сообщение о нарушении: на каждой — reCAPTCHA с обменом данными и контейнер GTM без сработавших тегов.

+246 с · страница отключений

Переход на utilitasou.my.site.com — сервис Salesforce, на котором размещена карта отключений теплоснабжения.

Декларация против факта

✓ Utilitas — энергетический концерн из 17 компаний, в том числе Osaühing Utilitas (12205523), AS Utilitas Tallinna Soojus (16791481), AS Utilitas Eesti (10419088) — заявлен

✓ Баннер: пользуясь сайтом, вы соглашаетесь со всеми cookie согласно политике cookie — заявлен

✓ Декларация: «Hädavajalikud küpsised» — в том числе четыре cookie Hotjar — заявлен

✓ Декларация: «Jõudlusküpsised» — Google Analytics (_ga, _gid, _gat_UA-126383421-1) — заявлен

✓ Декларация: «Reklaamküpsised» — Hotjar, Meta (_fbp), YouTube, DoubleClick — заявлен

✓ Политика: передача за пределы ЕС — только при решении об адекватности или иных гарантиях (п. 6.3) — заявлен

+ Google reCAPTCHA на каждой странице — не заявлен

+ Salesforce как платформа страницы отключений — не заявлен

+ Hotjar отнесён к необходимым cookie — не заявлен

Тайминги передачи

+0,2 с www.google.com

reCAPTCHA api.js; в декларации cookie не указана.

+0,2 с www.googletagmanager.com

GTM-NW8C24Z; тегов аналитики и рекламы не запускает.

+0,7 с cdn.cookie-script.com

CookieScript.

+1,6 с www.google.com

reCAPTCHA reload и clr — служебный обмен, повторяется на каждой странице.

Зафиксированные трекеры

CookieScript (cdn.cookie-script.com) — платформа согласия; отказ на первом слое есть
Google Tag Manager (GTM-NW8C24Z) — контейнер грузится на каждой странице, но ни один тег аналитики или рекламы в замере не сработал
Google reCAPTCHA (www.google.com — 61, www.gstatic.com — 36) — на каждой из девяти страниц до выбора, с повторяющимися служебными обменами; в декларации cookie не указана
Salesforce Experience Cloud (utilitasou.my.site.com) — страница отключений теплоснабжения
Первая сторона: utilitas.ee

Признаки несоответствия GDPR

GDPR Art. 4(11) / Art. 7(1) / Art. 5(1)(a) — баннер объявляет согласием само пользование сайтом
Баннер CookieScript устроен правильно: на первом слое есть «Nõustu kõigiga» и равнозначная «Keeldu kõigist», необязательные категории выключены. Но текст над кнопками гласит: «Meie veebisaiti kasutades nõustute kooskõlas meie küpsisepoliitikaga kõikide küpsistega» — пользуясь сайтом, вы соглашаетесь со всеми cookie. Это противоречит самой кнопке отказа и вводит посетителя в заблуждение: согласие не может возникнуть из простого пользования сайтом, оно должно быть активным действием. Посетитель, прочитавший баннер, считает, что согласие уже получено, а отказ ничего не меняет.
GDPR Art. 13(1)(e) / Art. 5(1)(a) — декларация cookie относит Hotjar к необходимым и не называет reCAPTCHA
В декларации CookieScript раздел «Hädavajalikud küpsised» — cookie, без которых сайт не работает и которые ставятся без согласия, — содержит четыре cookie Hotjar: _hjIncludedInPageviewSample, _hjAbsoluteSessionInProgress, _hjFirstSeen и _hjIncludedInSessionSample. Hotjar — сервис записи и анализа поведения посетителей, необходимым для работы сайта он не является. При такой классификации платформа согласия пропустит его без согласия, как только он будет включён. Одновременно Google reCAPTCHA, которая в замере грузится на каждой из девяти страниц до какого-либо выбора и регулярно обменивается данными с www.google.com, в декларации не упомянута вовсе.

Контекст

utilitas.ee — сайт энергетического концерна Utilitas, который снабжает Таллинн теплом и холодом. По политике конфиденциальности, в концерн входят 17 компаний в Эстонии и Литве, в том числе поставщики жизненно важных услуг. Согласием управляет CookieScript.

Замер — одна запись, девять страниц: главная, теплоснабжение, вакансии, частые вопросы, контакты, цены и договоры, отключения, сообщение о нарушении. Всего 543 запроса.

Обработку описывают политика конфиденциальности Utilitas и декларация cookie в баннере CookieScript.

Кому уходят данные напрямую

Google — reCAPTCHA и Tag Manager. Salesforce — на странице отключений. CookieScript — как платформа согласия.

Заявленное против фактического

Техническая сторона здесь аккуратна. На первом слое баннера две равнозначные кнопки — согласиться со всеми и отказаться от всех, категории выключены. Google Tag Manager грузится на каждой странице, но ни одного тега аналитики или рекламы в замере не запустил. Расхождения — в том, что сайт говорит посетителю.

Первое — баннер объявляет согласие уже данным. Прямо над кнопками написано: пользуясь сайтом, вы соглашаетесь со всеми cookie в соответствии с политикой cookie. Если это так, кнопка «Keeldu kõigist» теряет смысл. Если нет, баннер вводит в заблуждение. Согласие не возникает из того, что человек открыл сайт, — оно даётся нажатием кнопки. Посетитель, поверивший тексту, решит, что всё уже решено за него.

Второе — декларация cookie путает категории. В разделе «необходимых» cookie, которые ставятся без согласия, — четыре cookie Hotjar. Hotjar — сервис, который записывает поведение посетителей: движения мыши, клики, прокрутку. Необходимым для работы сайта он не является. В замере Hotjar не загружался, но декларация — это инструкция для платформы согласия: как только его включат, CookieScript пропустит его без согласия. Сессионные cookie Hotjar при этом значатся и в рекламных, то есть сам сервис описан одновременно как необходимый и как рекламный.

Третье — reCAPTCHA не названа. Google reCAPTCHA грузится на каждой из девяти страниц до какого-либо выбора и регулярно обменивается данными с www.google.com. В декларации её нет ни в одной категории.

Согласие: что доказано и что нет

Доказано: отказ на первом слое есть. Кнопка «Keeldu kõigist» на скриншотах 1–3, категории выключены.

Доказано: баннер объявляет согласием пользование сайтом. Текст баннера на скриншоте 2.

Доказано: теги аналитики и рекламы в замере не срабатывали. Ни одного обращения к Google Analytics, Meta, Hotjar, DoubleClick или YouTube.

Доказано: reCAPTCHA работает на каждой странице и не указана в декларации. Обращения к www.google.com на всех девяти страницах, поиск по сохранённой декларации.

Не установлено: решение в баннере. CookieScript не отправляет решение на сервер, поэтому по файлу не видно, было ли оно принято. Отсутствие тегов аналитики соответствует отказу или отсутствию решения.

Границы наблюдения

Замер охватывает публичные страницы сайта. Самообслуживание клиентов не проверялось. Наблюдение фиксирует поведение браузера, а не серверную обработку. Файл опубликован очищенным: удалены заголовки Cookie и тела сценариев.

Правовую оценку выносит компетентный орган — Andmekaitse Inspektsioon.

Вывод

Utilitas настроил согласие технически правильно: отказ на первом экране, аналитика и реклама в замере молчат. Но слова расходятся с механизмом. Баннер объявляет согласие данным самим фактом пользования сайтом. Декларация записывает сервис записи поведения в необходимые — ровно туда, откуда он заработает без согласия. А reCAPTCHA, которая работает на каждой странице, не названа вовсе.

Устранение: убрать из баннера фразу о согласии через пользование сайтом; перенести cookie Hotjar из необходимых в аналитические; добавить Google reCAPTCHA в декларацию или загружать её только на страницах с формами.

Доказательство

Как проверить: скачайте файл и посчитайте его контрольную сумму — sha256sum файл.har (Linux, macOS) или certutil -hashfile файл.har SHA256 (Windows); она должна совпасть с указанной. Вывод разбора относится к объёму этого замера — см. ограничения методики.

Оригинал (разбор)

HAR-файл: ee/utilitas-ee-2026-09-28.har

SHA-256: 368a5763bed8f369fa0d47f77de944853521d589f600974dfacc94293dfd0f36

Скриншот

Контрольный снимок

Ждём изменений

HAR-файлы хранятся в EU-инфраструктуре (Proton Drive). SHA-256 публикуется для проверки целостности.

Хотите получить ответ от компании по этому разбору? → Открыть инструмент

Впишите один раз — подставится во все письма ниже:

Дата подачи:

Все поля обязательны для печати документа — это формальное требование к самому письму (реквизиты официального обращения), а не сбор данных: ничего никуда не отправляется и не сохраняется, всё остаётся у вас в браузере и пропадает при закрытии страницы. Подробнее — в разделе методологии.

Шаг 1. Запрос доступа к данным (ст. 15 GDPR)

Отправьте это письмо компании напрямую — до обращения к регулятору у неё есть право ответить (ст. 12(3) GDPR — 30 дней).

Тема: Запрос доступа к персональным данным (ст. 15 GDPR) — utilitas.ee

Кому: [укажите адрес компании — DPO / поддержка / юридический отдел]
От: [Ваше имя], [контактный email]

Прошу предоставить доступ к моим персональным данным, обрабатываемым в связи с использованием сайта utilitas.ee.

1. Категории данных и цели обработки (ст. 15(1)(a)-(c))
На основании независимого технического анализа сайта прошу подтвердить и подробно раскрыть следующие категории обработки:

1) Баннер CookieScript устроен правильно: на первом слое есть «Nõustu kõigiga» и равнозначная «Keeldu kõigist», необязательные категории выключены. Но текст над кнопками гласит: «Meie veebisaiti kasutades nõustute kooskõlas meie küpsisepoliitikaga kõikide küpsistega» — пользуясь сайтом, вы соглашаетесь со всеми cookie. Это противоречит самой кнопке отказа и вводит посетителя в заблуждение: согласие не может возникнуть из простого пользования сайтом, оно должно быть активным действием. Посетитель, прочитавший баннер, считает, что согласие уже получено, а отказ ничего не меняет.

2) В декларации CookieScript раздел «Hädavajalikud küpsised» — cookie, без которых сайт не работает и которые ставятся без согласия, — содержит четыре cookie Hotjar: _hjIncludedInPageviewSample, _hjAbsoluteSessionInProgress, _hjFirstSeen и _hjIncludedInSessionSample. Hotjar — сервис записи и анализа поведения посетителей, необходимым для работы сайта он не является. При такой классификации платформа согласия пропустит его без согласия, как только он будет включён. Одновременно Google reCAPTCHA, которая в замере грузится на каждой из девяти страниц до какого-либо выбора и регулярно обменивается данными с www.google.com, в декларации не упомянута вовсе.


2. Получатели, сроки хранения и передача за пределы ЕЭЗ (ст. 15(1)(c)-(d), 46)
Прошу также указать полный список третьих лиц-получателей, применимые сроки хранения по каждой категории и правовые основания передачи данных за пределы ЕЭЗ, если таковая происходит. Полный технический разбор с доказательствами (сохранённый сетевой журнал, контрольная сумма SHA-256) опубликован по адресу: https://gdpru.eu/audits/ee-utilitas-ee/

3. Автоматизированная обработка и профилирование (ст. 15(1)(h))
Прошу сообщить, применяется ли в отношении меня автоматизированное принятие решений или профилирование, и если да — раскрыть логику такой обработки.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Data access request (GDPR Art. 15) — utilitas.ee

To: [insert the company's address — DPO / support / legal department]
From: [Your name], [contact email]

I request access to my personal data processed in connection with the website utilitas.ee.

1. Categories of data and purposes of processing (Art. 15(1)(a)-(c))
Based on an independent technical analysis of the site, I request confirmation and detailed disclosure of the following categories of processing:

1) The CookieScript banner is set up correctly: the first layer has 'Nõustu kõigiga' and an equally weighted 'Keeldu kõigist', and non-essential categories are switched off. But the text above the buttons reads: 'Meie veebisaiti kasutades nõustute kooskõlas meie küpsisepoliitikaga kõikide küpsistega' — by using our website, you agree to all cookies. This contradicts the refuse button itself and misleads the visitor: consent cannot arise from simply using a website; it must be an active act. A visitor who reads the banner believes consent has already been obtained and that refusing changes nothing.

2) In the CookieScript declaration, the 'Hädavajalikud küpsised' section — cookies without which the site does not work and which are set without consent — contains four Hotjar cookies: _hjIncludedInPageviewSample, _hjAbsoluteSessionInProgress, _hjFirstSeen, and _hjIncludedInSessionSample. Hotjar is a service that records and analyses visitor behaviour; it is not necessary for the site to function. With this classification, the consent platform will let it through without consent as soon as it is switched on. At the same time, Google reCAPTCHA — which in the capture loads on each of the nine pages before any choice and regularly exchanges data with www.google.com — is not mentioned in the declaration at all.

2. Recipients, retention periods, and transfers outside the EEA (Art. 15(1)(c)-(d), 46)
I also request the full list of third-party recipients, the applicable retention period for each category, and the legal basis for any transfer of data outside the EEA. The full technical audit with evidence (saved network log, SHA-256 checksum) is published at: https://gdpru.eu/audits/ee-utilitas-ee/

3. Automated processing and profiling (Art. 15(1)(h))
Please state whether I am subject to automated decision-making or profiling, and if so, disclose the logic involved.

Sincerely,

[Your name]
[contact email]
[Country]

[Date]

Teema: Isikuandmetele juurdepääsu taotlus (IKÜM art 15) — utilitas.ee

Kellele: [märkige ettevõtte aadress — DPO / tugi / juriidiline osakond]
Kellelt: [Teie nimi], [kontakt-e-post]

Palun anda mulle juurdepääs minu isikuandmetele, mida töödeldakse seoses veebisaidi utilitas.ee kasutamisega.

1. Andmekategooriad ja töötlemise eesmärgid (IKÜM art 15(1)(a)-(c))
Sõltumatu tehnilise analüüsi põhjal palun kinnitada ja üksikasjalikult avaldada järgmised töötlemiskategooriad:

1) CookieScripti bänner on üles ehitatud korrektselt: esimesel kihil on „Nõustu kõigiga“ ja võrdväärne „Keeldu kõigist“ ning mittevajalikud kategooriad on välja lülitatud. Kuid nuppude kohal olev tekst ütleb: „Meie veebisaiti kasutades nõustute kooskõlas meie küpsisepoliitikaga kõikide küpsistega.“ See on vastuolus keeldumisnupuga ja eksitab külastajat: nõusolek ei saa tekkida üksnes veebilehe kasutamisest, see peab olema aktiivne tegevus. Bännerit lugenud külastaja arvab, et nõusolek on juba saadud ja keeldumine ei muuda midagi.

2) CookieScripti deklaratsioonis on jaotises „Hädavajalikud küpsised“ – küpsised, milleta veebileht ei toimi ja mis seatakse ilma nõusolekuta – neli Hotjari küpsist: _hjIncludedInPageviewSample, _hjAbsoluteSessionInProgress, _hjFirstSeen ja _hjIncludedInSessionSample. Hotjar on külastajate käitumise salvestamise ja analüüsi teenus ega ole veebilehe toimimiseks vajalik. Sellise liigituse korral laseb nõusolekuplatvorm selle läbi ilma nõusolekuta niipea, kui see sisse lülitatakse. Samal ajal ei mainita deklaratsioonis üldse Google reCAPTCHAt, mis mõõtmise käigus laaditakse kõigil üheksal lehel enne mis tahes valikut ja vahetab regulaarselt andmeid aadressiga www.google.com.


2. Vastuvõtjad, säilitustähtajad ja edastamine väljapoole EMP-d (IKÜM art 15(1)(c)-(d), 46)
Palun samuti esitada täielik loetelu kolmandatest isikutest vastuvõtjatest, iga kategooria puhul kohaldatavad säilitustähtajad ning andmete EMP-välisele edastamisele kohaldatav õiguslik alus, kui selline edastamine toimub. Täielik tehniline analüüs koos tõenditega (salvestatud võrgulogi, SHA-256 kontrollsumma) on avaldatud aadressil: https://gdpru.eu/audits/ee-utilitas-ee/

3. Automatiseeritud töötlemine ja profiilianalüüs (IKÜM art 15(1)(h))
Palun teatada, kas minu suhtes kohaldatakse automatiseeritud otsuste tegemist või profiilianalüüsi, ning kui jah, siis avaldada selle loogika.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]


[Kuupäev]

Прошло 30 дней с момента обращения к компании, ответа нет? → Показать письмо для регулятора

Готовое письмо для подачи жалобы

Куда подавать: AKI — Эстонский надзорный орган по защите данных — напишите на info@aki.ee

Важно: AKI рассматривает обращения только на эстонском языке. Переведите письмо перед отправкой.

Регулятор рассматривает жалобы на своём государственном языке. Есть официальный переведённый шаблон Европейского совета по защите данных (EDPB) — можно использовать его вместо этого письма или вместе с ним: Официальная форма жалобы EDPB (PDF, ваш язык)

Тема: Жалоба на обработку персональных данных — utilitas.ee

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом utilitas.ee.

2. Обстоятельства
Я посетил сайт utilitas.ee и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 28.09.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) Баннер CookieScript устроен правильно: на первом слое есть «Nõustu kõigiga» и равнозначная «Keeldu kõigist», необязательные категории выключены. Но текст над кнопками гласит: «Meie veebisaiti kasutades nõustute kooskõlas meie küpsisepoliitikaga kõikide küpsistega» — пользуясь сайтом, вы соглашаетесь со всеми cookie. Это противоречит самой кнопке отказа и вводит посетителя в заблуждение: согласие не может возникнуть из простого пользования сайтом, оно должно быть активным действием. Посетитель, прочитавший баннер, считает, что согласие уже получено, а отказ ничего не меняет.

2) В декларации CookieScript раздел «Hädavajalikud küpsised» — cookie, без которых сайт не работает и которые ставятся без согласия, — содержит четыре cookie Hotjar: _hjIncludedInPageviewSample, _hjAbsoluteSessionInProgress, _hjFirstSeen и _hjIncludedInSessionSample. Hotjar — сервис записи и анализа поведения посетителей, необходимым для работы сайта он не является. При такой классификации платформа согласия пропустит его без согласия, как только он будет включён. Одновременно Google reCAPTCHA, которая в замере грузится на каждой из девяти страниц до какого-либо выбора и регулярно обменивается данными с www.google.com, в декларации не упомянута вовсе.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/ee-utilitas-ee/

3. Положения GDPR, соблюдение которых прошу проверить
GDPR Art. 4(11) / Art. 7(1) / Art. 5(1)(a) — баннер объявляет согласием само пользование сайтом; GDPR Art. 13(1)(e) / Art. 5(1)(a) — декларация cookie относит Hotjar к необходимым и не называет reCAPTCHA

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]

[Дата]

Subject: Complaint regarding personal data processing — utilitas.ee

1. Subject of the complaint
I am filing a complaint regarding the processing of my personal data by the website utilitas.ee.

2. Circumstances
I visited the website utilitas.ee and found indications that the processing of my personal data does not comply with the GDPR. The technical analysis published on gdpru.eu on 28 September 2026 (open methodology, reproducible measurements) documents the following indications:

1) The CookieScript banner is set up correctly: the first layer has 'Nõustu kõigiga' and an equally weighted 'Keeldu kõigist', and non-essential categories are switched off. But the text above the buttons reads: 'Meie veebisaiti kasutades nõustute kooskõlas meie küpsisepoliitikaga kõikide küpsistega' — by using our website, you agree to all cookies. This contradicts the refuse button itself and misleads the visitor: consent cannot arise from simply using a website; it must be an active act. A visitor who reads the banner believes consent has already been obtained and that refusing changes nothing.

2) In the CookieScript declaration, the 'Hädavajalikud küpsised' section — cookies without which the site does not work and which are set without consent — contains four Hotjar cookies: _hjIncludedInPageviewSample, _hjAbsoluteSessionInProgress, _hjFirstSeen, and _hjIncludedInSessionSample. Hotjar is a service that records and analyses visitor behaviour; it is not necessary for the site to function. With this classification, the consent platform will let it through without consent as soon as it is switched on. At the same time, Google reCAPTCHA — which in the capture loads on each of the nine pages before any choice and regularly exchanges data with www.google.com — is not mentioned in the declaration at all.

Full technical documentation is published at: https://gdpru.eu/audits/ee-utilitas-ee/

3. GDPR provisions I ask you to examine
GDPR Art. 4(11) / Art. 7(1) / Art. 5(1)(a) — the banner declares mere use of the site to be consent; GDPR Art. 13(1)(e) / Art. 5(1)(a) — the cookie declaration classifies Hotjar as necessary and does not name reCAPTCHA

4. Request
I request that you examine the circumstances described and, if non-compliance is confirmed, apply the measures provided for in Article 58(2) GDPR.

5. Attachments
The full evidence base — the HAR file, its SHA-256 checksum and the quotation from the site's privacy policy documenting the stated contradiction — is published and verifiable at the link in point 2 above.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]

1. Kaebuse ese
Esitan kaebuse seoses minu isikuandmete töötlemisega veebisaidil utilitas.ee.

2. Asjaolud
Külastasin veebisaiti utilitas.ee ja tuvastasin märke sellest, et minu isikuandmete töötlemine ei vasta isikuandmete kaitse üldmääruse (IKÜM) nõuetele. Tehniline analüüs, mis on avaldatud aadressil gdpru.eu 28.09.2026 (avatud metoodika, korratavad mõõtmised), dokumenteerib järgmist:

1) CookieScripti bänner on üles ehitatud korrektselt: esimesel kihil on „Nõustu kõigiga“ ja võrdväärne „Keeldu kõigist“ ning mittevajalikud kategooriad on välja lülitatud. Kuid nuppude kohal olev tekst ütleb: „Meie veebisaiti kasutades nõustute kooskõlas meie küpsisepoliitikaga kõikide küpsistega.“ See on vastuolus keeldumisnupuga ja eksitab külastajat: nõusolek ei saa tekkida üksnes veebilehe kasutamisest, see peab olema aktiivne tegevus. Bännerit lugenud külastaja arvab, et nõusolek on juba saadud ja keeldumine ei muuda midagi.

2) CookieScripti deklaratsioonis on jaotises „Hädavajalikud küpsised“ – küpsised, milleta veebileht ei toimi ja mis seatakse ilma nõusolekuta – neli Hotjari küpsist: _hjIncludedInPageviewSample, _hjAbsoluteSessionInProgress, _hjFirstSeen ja _hjIncludedInSessionSample. Hotjar on külastajate käitumise salvestamise ja analüüsi teenus ega ole veebilehe toimimiseks vajalik. Sellise liigituse korral laseb nõusolekuplatvorm selle läbi ilma nõusolekuta niipea, kui see sisse lülitatakse. Samal ajal ei mainita deklaratsioonis üldse Google reCAPTCHAt, mis mõõtmise käigus laaditakse kõigil üheksal lehel enne mis tahes valikut ja vahetab regulaarselt andmeid aadressiga www.google.com.

Täielik tehniline dokumentatsioon on avaldatud aadressil: https://gdpru.eu/audits/ee-utilitas-ee/

3. Sätted, mille järgimist palun kontrollida
IKÜM art 4 p 11 / art 7 lg 1 / art 5 lg 1 p a — bänner käsitleb nõusolekuna juba veebilehe kasutamist; IKÜM art 13 lg 1 p e / art 5 lg 1 p a — küpsiste deklaratsioon liigitab Hotjari hädavajalikuks ega nimeta reCAPTCHAt

4. Nõue
Palun kontrollida kirjeldatud asjaolusid ja mittevastavuse kinnitamisel kohaldada IKÜM artikli 58 lõikes 2 ette nähtud meetmeid.

5. Lisad
Täielik tõendusmaterjal — HAR-fail, kontrollsumma SHA-256 ning veebisaidi privaatsuspoliitika tsitaat, mis dokumenteerib nimetatud vastuolu — on avaldatud ja kontrollitav punktis 2 viidatud lingil.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]

[Kuupäev]