DEPO DIY EE OÜ
- Жалоба подана
- 20.04.2026
- Решение
- 29.05.2026
- Срок рассмотрения
- 39 дн.
- Номер решения
2.1-1/26/676-1392-3- Статьи GDPR
- 12, 15, 57
16495c15d3646d30109f146ec6657c112783b8709cb542ef11abad4ca6c51649Документ публикуется целиком. Личные данные заявителя удалены из текстового слоя, а не закрашены.
Основания отказа
- ст. 57(1)(f) — «рассматриваем в надлежащем объёме»
- GDPR не обязывает выносить предписание
- «учитываем, что человек может решить сам»
- нет публичного интереса / индивидуальный запрос
- жалобы по куки — не приоритет надзора
Что было в жалобе
DEPO DIY EE OÜ — эстонская розничная сеть (регистрационный код 14652864). DPO — Alīna Tambora (Латвия). Заявитель — держатель карты лояльности, обработка бесспорна.
28 февраля 2026 — запрос по ст. 15 на два адреса. 23 февраля — детальный запрос DPO из 7 пунктов: карта лояльности, автоматизированное профилирование, передача данных, механизм согласия при оформлении карты. 2 марта — запрос с подписанным документом.
Содержательного ответа по существу не последовало.
Статьи: 12(3), 15.
Что решил AKI
Производство прекращено. Основание: ст. 57(1)(f).
Разбор
Как и Espak — эстонская компания под полной юрисдикцией AKI, бесспорная обработка (карта лояльности), детальный запрос из семи пунктов, включая ключевой вопрос о механизме согласия при оформлении карты.
Отдельно стоит вопрос профилирования: сеть строит клиентские сегменты, но логику автоматизированной обработки не раскрыла. Ст. 15(1)(h) требует это раскрывать. В решении не разобрано.