virukeskus.com

Тема: Жалоба на обработку персональных данных — virukeskus.com

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом virukeskus.com.

2. Обстоятельства
Я посетил сайт virukeskus.com и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 27.09.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) Баннер Cookiebot на сайте устроен правильно: три равнозначные кнопки, включая «Keeldu». Но пиксель Meta (1756073664609514) его не слушает. На +3,4 с грузится сценарий пикселя, а на +3,7 с на www.facebook.com/tr уходит событие PageView с адресом страницы и размерами экрана — до какого-либо выбора. На +120,6 с посетитель нажимает «Keeldu», и Cookiebot записывает отказ (action=decline). После этого пиксель загружается и отправляет PageView на каждой из десяти следующих страниц — всего 20 событий после отказа. На странице плана центра событие уходит при каждом выборе магазина на карте. Адрес с параметром shop сообщает Meta, какие именно магазины посетитель просматривал: десять таких событий за полминуты.

2) Декларация Cookiebot, обновлённая 11.09.2026, перечисляет Google, Hotjar, Issuu, Soundcloud, YouTube, WordPress.com, Stripe и Monotype. Ни Meta, ни Facebook, ни cookie _fbp в ней нет. Политика конфиденциальности о сайте не говорит вовсе — ни о cookie, ни об аналитике, ни о рекламных партнёрах. Баннер упоминает партнёров по социальным медиа, рекламе и аналитике, но без имён. При этом из сервисов, перечисленных в декларации, в замере не загрузился ни один, кроме самого Cookiebot. А единственный сторонний трекер, который действительно работает, — пиксель Meta — не упомянут ни в одном документе.

3) Политика конфиденциальности Viru Keskus AS называет согласие основанием обработки — для маркетинга и для персонализированных предложений в приложении. Но нигде не сообщает, что согласие можно отозвать в любой момент. Права субъекта данных политика не перечисляет, а отсылает к общей странице Европейской комиссии и к адресу info@virukeskus.com. О праве подать жалобу в надзорный орган — Andmekaitse Inspektsioon — в тексте нет ни слова.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/ee-virukeskus-com/

3. Положения GDPR, соблюдение которых прошу проверить
ePrivacy — Директива 2002/58/EC, ст. 5(3) (в связке с GDPR Art. 6(1)(a)) — пиксель Meta до выбора и после отказа; GDPR Art. 13(1)(e) / Art. 5(1)(a) — единственный работающий сторонний трекер нигде не назван; GDPR Art. 13(2)(c) и Art. 13(2)(d) — политика умалчивает о праве отозвать согласие и о праве на жалобу

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Complaint regarding personal data processing — virukeskus.com

1. Subject of the complaint
I am filing a complaint regarding the processing of my personal data by the website virukeskus.com.

2. Circumstances
I visited the website virukeskus.com and found indications that the processing of my personal data does not comply with the GDPR. The technical analysis published on gdpru.eu on 27 September 2026 (open methodology, reproducible measurements) documents the following indications:

1) The Cookiebot banner on the site is set up correctly: three equally weighted buttons, including 'Keeldu'. But the Meta pixel (1756073664609514) does not listen to it. The pixel script loads at +3.4 s, and at +3.7 s a PageView event carrying the page address and screen dimensions goes to www.facebook.com/tr — before any choice. At +120.6 s, the visitor presses 'Keeldu', and Cookiebot records the refusal (action=decline). After that, the pixel loads and sends a PageView on each of the next ten pages — 20 events in total after refusal. On the centre's floor-plan page, an event fires every time a shop is selected on the map. The address with the shop parameter tells Meta exactly which shops the visitor viewed: ten such events in half a minute.

2) The Cookiebot declaration, updated 11.09.2026, lists Google, Hotjar, Issuu, Soundcloud, YouTube, WordPress.com, Stripe, and Monotype. It contains neither Meta, nor Facebook, nor the _fbp cookie. The privacy policy says nothing about the website at all — neither about cookies, nor analytics, nor advertising partners. The banner mentions social media, advertising, and analytics partners, but without names. Meanwhile, of the services listed in the declaration, none loaded during the capture apart from Cookiebot itself. And the only third-party tracker that actually runs — the Meta pixel — is not mentioned in any document.

3) The privacy policy of Viru Keskus AS names consent as a legal basis for processing — for marketing and for personalised offers in the app. But it nowhere states that consent can be withdrawn at any time. The policy does not list the data subject's rights; instead it refers to a general European Commission page and to the address info@virukeskus.com. The text says not a word about the right to lodge a complaint with the supervisory authority — the Andmekaitse Inspektsioon.

Full technical documentation is published at: https://gdpru.eu/audits/ee-virukeskus-com/

3. GDPR provisions I ask you to examine
ePrivacy — Directive 2002/58/EC, Art. 5(3) (in conjunction with GDPR Art. 6(1)(a)) — the Meta pixel before any choice and after refusal; GDPR Art. 13(1)(e) / Art. 5(1)(a) — the only third-party tracker actually running is named nowhere; GDPR Art. 13(2)(c) and Art. 13(2)(d) — the policy is silent on the right to withdraw consent and the right to lodge a complaint

4. Request
I request that you examine the circumstances described and, if non-compliance is confirmed, apply the measures provided for in Article 58(2) GDPR.

5. Attachments
The full evidence base — the HAR file, its SHA-256 checksum and the quotation from the site's privacy policy documenting the stated contradiction — is published and verifiable at the link in point 2 above.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]

1. Kaebuse ese
Esitan kaebuse seoses minu isikuandmete töötlemisega veebisaidil virukeskus.com.

2. Asjaolud
Külastasin veebisaiti virukeskus.com ja tuvastasin märke sellest, et minu isikuandmete töötlemine ei vasta isikuandmete kaitse üldmääruse (IKÜM) nõuetele. Tehniline analüüs, mis on avaldatud aadressil gdpru.eu 27.09.2026 (avatud metoodika, korratavad mõõtmised), dokumenteerib järgmist:

1) Veebilehe Cookiebot'i bänner on üles ehitatud korrektselt: kolm võrdväärset nuppu, sealhulgas „Keeldu“. Meta piksel (1756073664609514) aga seda ei arvesta. +3,4 s juures laaditakse piksli skript ja +3,7 s juures saadetakse aadressile www.facebook.com/tr sündmus PageView koos lehe aadressi ja ekraani mõõtmetega – enne mis tahes valikut. +120,6 s juures vajutab külastaja „Keeldu“ ja Cookiebot salvestab keeldumise (action=decline). Pärast seda laaditakse piksel ja saadetakse sündmus PageView igal järgmisel kümnel lehel – kokku 20 sündmust pärast keeldumist. Keskuse plaani lehel saadetakse sündmus iga kord, kui kaardil valitakse kauplus. Parameetriga shop aadress annab Metale teada, milliseid kauplusi külastaja vaatas: pooles minutis kümme sellist sündmust.

2) 11.09.2026 uuendatud Cookiebot'i deklaratsioon loetleb Google'i, Hotjari, Issuu, Soundcloudi, YouTube'i, WordPress.com-i, Stripe'i ja Monotype'i. Metat, Facebooki ega küpsist _fbp selles ei ole. Isikuandmete kaitse teade ei räägi veebilehest üldse – ei küpsistest, analüütikast ega reklaamipartneritest. Bänner mainib sotsiaalmeedia-, reklaami- ja analüüsipartnereid, kuid nimesid nimetamata. Samal ajal ei laaditud mõõtmise käigus ühtegi deklaratsioonis loetletud teenust peale Cookiebot'i enda. Ainus tegelikult töötav kolmanda osapoole jälgija – Meta piksel – ei ole mainitud üheski dokumendis.

3) Viru Keskus AS-i isikuandmete kaitse teade nimetab töötlemise alusena nõusolekut – turunduse ja rakenduse isikupärastatud pakkumiste puhul. Kuid see ei teata kusagil, et nõusoleku saab igal ajal tagasi võtta. Andmesubjekti õigusi teade ei loetle, vaid viitab Euroopa Komisjoni üldisele veebilehele ja aadressile info@virukeskus.com. Õigusest esitada kaebus järelevalveasutusele – Andmekaitse Inspektsioonile – tekstis ei räägita.

Täielik tehniline dokumentatsioon on avaldatud aadressil: https://gdpru.eu/audits/ee-virukeskus-com/

3. Sätted, mille järgimist palun kontrollida
Eraelu puutumatust ja elektroonilist sidet käsitlev direktiiv 2002/58/EÜ art 5 lg 3 (koostoimes IKÜM art 6 lg 1 p-ga a) — Meta piksel enne valikut ja pärast keeldumist; IKÜM art 13 lg 1 p e / art 5 lg 1 p a — ainsat tegelikult töötavat kolmanda osapoole jälgijat ei ole kusagil nimetatud; IKÜM art 13 lg 2 p c ja d — teade ei maini õigust nõusolek tagasi võtta ega õigust esitada kaebus

4. Nõue
Palun kontrollida kirjeldatud asjaolusid ja mittevastavuse kinnitamisel kohaldada IKÜM artikli 58 lõikes 2 ette nähtud meetmeid.

5. Lisad
Täielik tõendusmaterjal — HAR-fail, kontrollsumma SHA-256 ning veebisaidi privaatsuspoliitika tsitaat, mis dokumenteerib nimetatud vastuolu — on avaldatud ja kontrollitav punktis 2 viidatud lingil.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]


[Kuupäev]