vonkrahl.ee

Тема: Жалоба на обработку персональных данных — vonkrahl.ee

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом vonkrahl.ee.

2. Обстоятельства
Я посетил сайт vonkrahl.ee и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 28.09.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) У сайта vonkrahl.ee нет своей политики конфиденциальности: единственный документ, доступный посетителю, — политика билетной системы Fienta в редакции от 25.05.2018. В ней Fienta прямо называет себя уполномоченным обработчиком, а ответственным обработчиком — организатора мероприятия, то есть сам театр. Таким образом, театр отвечает за данные покупателей билетов, но не сообщает о себе ничего: ни своих реквизитов и контактов, ни целей и оснований обработки, ни того, что на его сайте работают Google Analytics и Google Maps, ни сроков хранения, ни прав посетителя и права на жалобу в Andmekaitse Inspektsioon.

2) Политика Fienta утверждает, что данные вне Fienta передаются только организатору мероприятия и платёжному посреднику Maksekeskus AS. Но виджет Fienta, встроенный в главную страницу театра, в замере обращается к Stripe — m.stripe.com и r.stripe.com получают сигналы для защиты от мошенничества до какой-либо покупки — и открывает постоянное соединение с чатом Intercom. Stripe и Intercom упомянуты только в перечне cookie Fienta, но не в политике как получатели данных. Политика не содержит и права на жалобу в надзорный орган.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/ee-vonkrahl-ee/

3. Положения GDPR, соблюдение которых прошу проверить
GDPR Art. 12(1), Art. 13(1) и 13(2) — театр не публикует собственной информации об обработке данных; GDPR Art. 13(1)(e) / Art. 5(1)(a) — документ, на который опирается продажа билетов, называет не всех получателей

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Complaint regarding personal data processing — vonkrahl.ee

1. Subject of the complaint
I am filing a complaint regarding the processing of my personal data by the website vonkrahl.ee.

2. Circumstances
I visited the website vonkrahl.ee and found indications that the processing of my personal data does not comply with the GDPR. The technical analysis published on gdpru.eu on 28 September 2026 (open methodology, reproducible measurements) documents the following indications:

1) vonkrahl.ee has no privacy policy of its own: the only document available to the visitor is the privacy policy of the Fienta ticketing system, dated 25.05.2018. In it, Fienta explicitly calls itself the processor and names the event organiser — that is, the theatre itself — as the controller. The theatre is therefore responsible for ticket buyers' data but says nothing about itself: not its details or contacts, not the purposes and legal bases of processing, not the fact that Google Analytics and Google Maps run on its site, not retention periods, and not the visitor's rights or the right to lodge a complaint with the Andmekaitse Inspektsioon.

2) The Fienta policy states that data leaves Fienta only to the event organiser and the payment intermediary Maksekeskus AS. But the Fienta widget embedded in the theatre's homepage contacts Stripe in the capture — m.stripe.com and r.stripe.com receive fraud-prevention signals before any purchase — and opens a persistent connection to the Intercom chat. Stripe and Intercom are mentioned only in Fienta's cookie list, not in the policy as data recipients. The policy also omits the right to lodge a complaint with a supervisory authority.

Full technical documentation is published at: https://gdpru.eu/audits/ee-vonkrahl-ee/

3. GDPR provisions I ask you to examine
GDPR Art. 12(1), Art. 13(1) and 13(2) — the theatre publishes no information of its own on data processing; GDPR Art. 13(1)(e) / Art. 5(1)(a) — the document underpinning ticket sales does not name all recipients

4. Request
I request that you examine the circumstances described and, if non-compliance is confirmed, apply the measures provided for in Article 58(2) GDPR.

5. Attachments
The full evidence base — the HAR file, its SHA-256 checksum and the quotation from the site's privacy policy documenting the stated contradiction — is published and verifiable at the link in point 2 above.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]

1. Kaebuse ese
Esitan kaebuse seoses minu isikuandmete töötlemisega veebisaidil vonkrahl.ee.

2. Asjaolud
Külastasin veebisaiti vonkrahl.ee ja tuvastasin märke sellest, et minu isikuandmete töötlemine ei vasta isikuandmete kaitse üldmääruse (IKÜM) nõuetele. Tehniline analüüs, mis on avaldatud aadressil gdpru.eu 28.09.2026 (avatud metoodika, korratavad mõõtmised), dokumenteerib järgmist:

1) Veebilehel vonkrahl.ee ei ole oma privaatsuspoliitikat: ainus külastajale kättesaadav dokument on piletisüsteemi Fienta privaatsuspoliitika 25.05.2018 redaktsioonis. Selles nimetab Fienta end otseselt volitatud töötlejaks ja vastutavaks töötlejaks ürituse korraldajat ehk teatrit ennast. Seega vastutab teater piletiostjate andmete eest, kuid ei teata enda kohta midagi: ei oma rekvisiite ja kontakte, töötlemise eesmärke ja aluseid, seda, et tema veebilehel töötavad Google Analytics ja Google Maps, säilitamistähtaegu ega külastaja õigusi ja õigust esitada kaebus Andmekaitse Inspektsioonile.

2) Fienta privaatsuspoliitika väidab, et väljapoole Fientat edastatakse andmeid üksnes ürituse korraldajale ja makse vahendajale Maksekeskus AS-ile. Kuid teatri avalehele manustatud Fienta vidin pöördub mõõtmise käigus Stripe'i poole – m.stripe.com ja r.stripe.com saavad pettuste vastase kaitse signaale enne mis tahes ostu – ning avab püsiühenduse Intercomi vestlusega. Stripe ja Intercom on mainitud üksnes Fienta küpsiste loetelus, kuid mitte privaatsuspoliitikas andmete vastuvõtjatena. Privaatsuspoliitika ei sisalda ka õigust esitada kaebus järelevalveasutusele.

Täielik tehniline dokumentatsioon on avaldatud aadressil: https://gdpru.eu/audits/ee-vonkrahl-ee/

3. Sätted, mille järgimist palun kontrollida
IKÜM art 12 lg 1, art 13 lg 1 ja 2 — teater ei avalda oma teavet andmetöötluse kohta; IKÜM art 13 lg 1 p e / art 5 lg 1 p a — piletimüügi aluseks olev dokument ei nimeta kõiki vastuvõtjaid

4. Nõue
Palun kontrollida kirjeldatud asjaolusid ja mittevastavuse kinnitamisel kohaldada IKÜM artikli 58 lõikes 2 ette nähtud meetmeid.

5. Lisad
Täielik tõendusmaterjal — HAR-fail, kontrollsumma SHA-256 ning veebisaidi privaatsuspoliitika tsitaat, mis dokumenteerib nimetatud vastuolu — on avaldatud ja kontrollitav punktis 2 viidatud lingil.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]


[Kuupäev]