efta.int

Тема: Запрос доступа к персональным данным (ст. 15 GDPR) — efta.int

Кому: [укажите адрес компании — DPO / поддержка / юридический отдел]
От: [Ваше имя], [контактный email]

Прошу предоставить доступ к моим персональным данным, обрабатываемым в связи с использованием сайта efta.int.

1. Категории данных и цели обработки (ст. 15(1)(a)-(c))
На основании независимого технического анализа сайта прошу подтвердить и подробно раскрыть следующие категории обработки:

1) Cookiesjsr (собственный CMP) загружается на +242 мс, но Google CSE (+276 мс) и Matomo Cloud (+301 мс) запускаются раньше чем баннер готов. Баннер не блокирует трекеры.

2) Matomo Cloud HeatmapSessionRecording активируется без согласия — запрос configs.php на +421 мс. Запись тепловых карт и сессий требует явного согласия по GDPR.

3) Google Ad Traffic Quality (adtrafficquality.google) и Google Ads (googlesyndication.com) появляются в контексте Google Custom Search. EFTA — некоммерческая организация, рекламная инфраструктура активируется через CSE.


2. Получатели, сроки хранения и передача за пределы ЕЭЗ (ст. 15(1)(c)-(d), 46)
Прошу также указать полный список третьих лиц-получателей, применимые сроки хранения по каждой категории и правовые основания передачи данных за пределы ЕЭЗ, если таковая происходит. Полный технический разбор с доказательствами (сохранённый сетевой журнал, контрольная сумма SHA-256) опубликован по адресу: https://gdpru.eu/audits/eu-efta-int/

3. Автоматизированная обработка и профилирование (ст. 15(1)(h))
Прошу сообщить, применяется ли в отношении меня автоматизированное принятие решений или профилирование, и если да — раскрыть логику такой обработки.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Data access request (GDPR Art. 15) — efta.int

To: [insert the company's address — DPO / support / legal department]
From: [Your name], [contact email]

I request access to my personal data processed in connection with the website efta.int.

1. Categories of data and purposes of processing (Art. 15(1)(a)-(c))
Based on an independent technical analysis of the site, I request confirmation and detailed disclosure of the following categories of processing:

1) Cookiesjsr (a proprietary CMP) loads at +242 ms, but Google CSE (+276 ms) and Matomo Cloud (+301 ms) start before the banner is ready. The banner does not block the trackers.

2) Matomo Cloud's HeatmapSessionRecording activates with no consent — a request to configs.php at +421 ms. Recording heatmaps and sessions requires explicit consent under GDPR.

3) Google Ad Traffic Quality (adtrafficquality.google) and Google Ads (googlesyndication.com) appear in the context of Google Custom Search. EFTA is a nonprofit organization, yet advertising infrastructure is activated via CSE.


2. Recipients, retention periods, and transfers outside the EEA (Art. 15(1)(c)-(d), 46)
I also request the full list of third-party recipients, the applicable retention period for each category, and the legal basis for any transfer of data outside the EEA. The full technical audit with evidence (saved network log, SHA-256 checksum) is published at: https://gdpru.eu/audits/eu-efta-int/

3. Automated processing and profiling (Art. 15(1)(h))
Please state whether I am subject to automated decision-making or profiling, and if so, disclose the logic involved.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]