yaga.ee

Тема: Запрос доступа к персональным данным (ст. 15 GDPR) — yaga.ee

Кому: [укажите адрес компании — DPO / поддержка / юридический отдел]
От: [Ваше имя], [контактный email]

Прошу предоставить доступ к моим персональным данным, обрабатываемым в связи с использованием сайта yaga.ee.

1. Категории данных и цели обработки (ст. 15(1)(a)-(c))
На основании независимого технического анализа сайта прошу подтвердить и подробно раскрыть следующие категории обработки:

1) GTM (+1537 мс) и Facebook Pixel (+1558 мс) загружаются за 736 мс до Cookiebot (+2273 мс). Google Maps API (+346 мс) и Google User Content (+348 мс) запускаются немедленно. GA collect уходит на +2614 мс, Facebook PageView — на +17328 мс.

2) Cookiebot появляется через 2273 мс. К этому моменту GTM, Facebook Pixel, Google Maps, Google Fonts, Sentry и Google User Content уже активированы. Facebook отправляет 10 запросов за сессию длительностью 47 секунд.

3) Политика конфиденциальности упоминает Google и Facebook как провайдеров авторизации. Google Maps API, Google Ads, mpc2-prod (Google Cloud Run) не упомянуты как получатели данных.

4) Google Maps API, GA4, Google Ads, Facebook — серверы в США. mpc2-prod.a.run.app — Google Cloud Run, США. Механизм передачи не указан.


2. Получатели, сроки хранения и передача за пределы ЕЭЗ (ст. 15(1)(c)-(d), 46)
Прошу также указать полный список третьих лиц-получателей, применимые сроки хранения по каждой категории и правовые основания передачи данных за пределы ЕЭЗ, если таковая происходит. Полный технический разбор с доказательствами (сохранённый сетевой журнал, контрольная сумма SHA-256) опубликован по адресу: https://gdpru.eu/audits/ee-yaga-ee/

3. Автоматизированная обработка и профилирование (ст. 15(1)(h))
Прошу сообщить, применяется ли в отношении меня автоматизированное принятие решений или профилирование, и если да — раскрыть логику такой обработки.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Data access request (GDPR Art. 15) — yaga.ee

To: [insert the company's address — DPO / support / legal department]
From: [Your name], [contact email]

I request access to my personal data processed in connection with the website yaga.ee.

1. Categories of data and purposes of processing (Art. 15(1)(a)-(c))
Based on an independent technical analysis of the site, I request confirmation and detailed disclosure of the following categories of processing:

1) GTM (+1537 ms) and the Facebook Pixel (+1558 ms) load 736 ms before Cookiebot (+2273 ms). Google Maps API (+346 ms) and Google User Content (+348 ms) fire immediately. The GA collect call goes out at +2614 ms; the Facebook PageView call at +17328 ms.

2) Cookiebot appears after 2273 ms. By this point, GTM, Facebook Pixel, Google Maps, Google Fonts, Sentry, and Google User Content are already active. Facebook sends 10 requests over a 47-second session.

3) The privacy policy mentions Google and Facebook as authentication providers. Google Maps API, Google Ads, and mpc2-prod (Google Cloud Run) are not mentioned as data recipients.

4) Google Maps API, GA4, Google Ads, and Facebook — servers located in the USA. mpc2-prod.a.run.app — Google Cloud Run, USA. No transfer mechanism is specified.


2. Recipients, retention periods, and transfers outside the EEA (Art. 15(1)(c)-(d), 46)
I also request the full list of third-party recipients, the applicable retention period for each category, and the legal basis for any transfer of data outside the EEA. The full technical audit with evidence (saved network log, SHA-256 checksum) is published at: https://gdpru.eu/audits/ee-yaga-ee/

3. Automated processing and profiling (Art. 15(1)(h))
Please state whether I am subject to automated decision-making or profiling, and if so, disclose the logic involved.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]

Teema: Isikuandmetele juurdepääsu taotlus (IKÜM art 15) — yaga.ee

Kellele: [märkige ettevõtte aadress — DPO / tugi / juriidiline osakond]
Kellelt: [Teie nimi], [kontakt-e-post]

Palun anda mulle juurdepääs minu isikuandmetele, mida töödeldakse seoses veebisaidi yaga.ee kasutamisega.

1. Andmekategooriad ja töötlemise eesmärgid (IKÜM art 15(1)(a)-(c))
Sõltumatu tehnilise analüüsi põhjal palun kinnitada ja üksikasjalikult avaldada järgmised töötlemiskategooriad:

1) GTM (+1537 ms) ja Facebook Pixel (+1558 ms) laadivad 736 ms enne Cookieboti (+2273 ms). Google Maps API (+346 ms) ja Google'i kasutajasisu (+348 ms) käivitatakse kohe. GA kogumine läheb +2614 ms-le, Facebook PageView läheb +17328 ms-le.

2) Küpsisrobot ilmub pärast 2273 ms. GTM, Facebook Pixel, Google Maps, Google Fonts, Sentry ja Google'i kasutajasisu on juba aktiveeritud. Facebook saadab iga 47-sekundilise seansi kohta 10 päringut.

3) Privaatsuspoliitikas mainitakse autoriseerimise pakkujatena Google'it ja Facebooki. Google Maps API, Google Ads, mpc2-prod (Google Cloud Run) ei ole andmete saajatena mainitud.

4) Google Maps API, GA4, Google Ads ja Facebook on Ameerika Ühendriikide serverid. mpc2-prod.a.run.app - Google Cloud Run, USA Ülekandemehhanism ei ole määratletud.


2. Vastuvõtjad, säilitustähtajad ja edastamine väljapoole EMP-d (IKÜM art 15(1)(c)-(d), 46)
Palun samuti esitada täielik loetelu kolmandatest isikutest vastuvõtjatest, iga kategooria puhul kohaldatavad säilitustähtajad ning andmete EMP-välisele edastamisele kohaldatav õiguslik alus, kui selline edastamine toimub. Täielik tehniline analüüs koos tõenditega (salvestatud võrgulogi, SHA-256 kontrollsumma) on avaldatud aadressil: https://gdpru.eu/audits/ee-yaga-ee/

3. Automatiseeritud töötlemine ja profiilianalüüs (IKÜM art 15(1)(h))
Palun teatada, kas minu suhtes kohaldatakse automatiseeritud otsuste tegemist või profiilianalüüsi, ning kui jah, siis avaldada selle loogika.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]


[Kuupäev]