wuerth.ee

Тема: Жалоба на обработку персональных данных — wuerth.ee

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом wuerth.ee.

2. Обстоятельства
Я посетил сайт wuerth.ee и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 08.10.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) На странице «Küpsised» посетитель открывает панель cookie, выключает «Statistika ja veebisaidi analüüs» и «Mugavus ja isikupärastamine» и сохраняет выбор (скриншот 3). На +199,4 с Piwik PRO записывает это как consent_form_click «agree_to_all» и consent_decision «full_consent». Через 0,1 с начинается сбор аналитики: просмотр страницы с постоянным идентификатором посетителя уходит на analytics.witglobal.net. На +329,1 с посетитель снова открывает панель и снова сохраняет выбор — и снова в журнале «agree_to_all» и «full_consent». Отказ от необязательных категорий записывается как полное согласие и включает аналитику.

2) Первый слой баннера «WÜRTH Privaatsus» предлагает кнопку «Luba kõik» и ссылку «Ei, täpsustan valikut». Кнопки отказа нет. На втором слое её тоже нет: только «Salvesta valik» и снова «Luba kõik». Согласие даётся одним нажатием, а чтобы отказаться, нужно пройти в настройки и разобраться в переключателях. Так же устроена русская версия: «Включить всё» и «Нет, я уточняю выбор».

3) В таблице cookie на странице «Küpsised» аналитические cookie Piwik PRO — _pk_id (12 месяцев, «хранит аналитические данные, такие как количество посетителей и временные интервалы») и _pk_ses — а также stg_returning_visitor и stg_last_interaction (1 год, определяют, вернулся ли посетитель) отнесены к категории «Tehniliselt vajalikud», которую нельзя отключить. Категория «Statistika» при этом описана так, будто вся информация третьих сторон агрегирована и анонимна, хотя в ней же перечислены идентификаторы Microsoft MUID и CLID.

4) Политика WÜRTH AS называет два основания — исполнение договора и юридическую обязанность. При этом она описывает обработку IP-адреса и других сетевых идентификаторов для веб-статистики и анализ истории покупок для изучения предпочтений клиента. Ни для одной из этих целей правовое основание не указано.

5) Политика называет право на доступ, исправление, удаление, переносимость данных и отзыв согласия, а право на возражение — только против прямого маркетинга. Право на ограничение обработки не упомянуто.

Полная техническая документация опубликована по адресу: https://gdpru.eu/en/audits/ee-wuerth-ee/

3. Положения GDPR, соблюдение которых прошу проверить
ePrivacy — Директива 2002/58/EC, ст. 5(3) (в связке с GDPR Art. 6(1)(a)) — аналитика после выбора «только обязательные»; GDPR Art. 4(11) / Art. 7(3) — на первом слое баннера нет отказа; GDPR Art. 13(1)(e) / Art. 5(1)(a) — аналитика отнесена к технически необходимым cookie; GDPR Art. 13(1)(c) — для веб-статистики и анализа предпочтений основание не указано; GDPR Art. 13(2)(b) — права перечислены не полностью

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Complaint regarding personal data processing — wuerth.ee

1. Subject of the complaint
I am filing a complaint regarding the processing of my personal data by the website wuerth.ee.

2. Circumstances
I visited the website wuerth.ee and found indications that the processing of my personal data does not comply with the GDPR. The technical analysis published on gdpru.eu on 8 October 2026 (open methodology, reproducible measurements) documents the following indications:

1) On the 'Küpsised' page, the visitor opens the cookie panel, switches off 'Statistika ja veebisaidi analüüs' and 'Mugavus ja isikupärastamine' and saves the choice (screenshot 3). At +199.4 s Piwik PRO records this as consent_form_click 'agree_to_all' and consent_decision 'full_consent'. 0.1 s later analytics collection begins: a page view with a persistent visitor identifier goes to analytics.witglobal.net. At +329.1 s the visitor opens the panel again and saves the choice again — and the log again shows 'agree_to_all' and 'full_consent'. Refusing the optional categories is recorded as full consent and switches analytics on.

2) The first layer of the 'WÜRTH Privaatsus' banner offers a 'Luba kõik' button and an 'Ei, täpsustan valikut' link. There is no refusal button. Nor is there one on the second layer: only 'Salvesta valik' and 'Luba kõik' again. Consent takes a single click, while refusing requires going into the settings and working through the toggles. The Russian version is built the same way: 'Включить всё' and 'Нет, я уточняю выбор'.

3) In the cookie table on the 'Küpsised' page, the Piwik PRO analytics cookies — _pk_id (12 months, 'stores analytics data such as the number of visitors and time intervals') and _pk_ses — as well as stg_returning_visitor and stg_last_interaction (1 year, determine whether a visitor is returning) are placed in the 'Tehniliselt vajalikud' category, which cannot be switched off. The 'Statistika' category is meanwhile described as if all third-party information were aggregated and anonymous, although the same table lists the Microsoft identifiers MUID and CLID.

4) The WÜRTH AS policy names two legal bases — performance of a contract and legal obligation. At the same time, it describes processing the IP address and other network identifiers for web statistics and analysing purchase history to study customer preferences. No legal basis is stated for either of these purposes.

5) The policy names the rights of access, rectification, erasure, data portability and withdrawal of consent, and the right to object only to direct marketing. The right to restriction of processing is not mentioned.

Full technical documentation is published at: https://gdpru.eu/en/audits/ee-wuerth-ee/

3. GDPR provisions I ask you to examine
ePrivacy — Directive 2002/58/EC, Art. 5(3) (in conjunction with GDPR Art. 6(1)(a)) — analytics after a 'necessary only' choice; GDPR Art. 4(11) / Art. 7(3) — no refusal on the first layer of the banner; GDPR Art. 13(1)(e) / Art. 5(1)(a) — analytics classified as technically necessary cookies; GDPR Art. 13(1)(c) — no legal basis stated for web statistics and preference analysis; GDPR Art. 13(2)(b) — rights listed incompletely

4. Request
I request that you examine the circumstances described and, if non-compliance is confirmed, apply the measures provided for in Article 58(2) GDPR.

5. Attachments
The full evidence base — the HAR file, its SHA-256 checksum and the quotation from the site's privacy policy documenting the stated contradiction — is published and verifiable at the link in point 2 above.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]

1. Kaebuse ese
Esitan kaebuse seoses minu isikuandmete töötlemisega veebisaidil wuerth.ee.

2. Asjaolud
Külastasin veebisaiti wuerth.ee ja tuvastasin märke sellest, et minu isikuandmete töötlemine ei vasta isikuandmete kaitse üldmääruse (IKÜM) nõuetele. Tehniline analüüs, mis on avaldatud aadressil gdpru.eu 08.10.2026 (avatud metoodika, korratavad mõõtmised), dokumenteerib järgmist:

1) Lehel „Küpsised“ avab külastaja küpsiste paneeli, lülitab välja „Statistika ja veebisaidi analüüs“ ning „Mugavus ja isikupärastamine“ ja salvestab valiku (kuvatõmmis 3). +199,4 s juures salvestab Piwik PRO selle kui consent_form_click „agree_to_all“ ja consent_decision „full_consent“. 0,1 s hiljem algab analüütikaandmete kogumine: lehevaatamine koos külastaja püsiva identifikaatoriga saadetakse aadressile analytics.witglobal.net. +329,1 s juures avab külastaja paneeli uuesti ja salvestab taas valiku – ning logis on jälle „agree_to_all“ ja „full_consent“. Keeldumine mittevajalikest kategooriatest salvestatakse täieliku nõusolekuna ja lülitab analüütika sisse.

2) Bänneri „WÜRTH Privaatsus“ esimene kiht pakub nuppu „Luba kõik“ ja linki „Ei, täpsustan valikut“. Keeldumise nuppu ei ole. Ka teisel kihil seda ei ole: ainult „Salvesta valik“ ja taas „Luba kõik“. Nõusolek antakse ühe vajutusega, keeldumiseks tuleb aga minna seadetesse ja lülititest aru saada. Samamoodi on üles ehitatud venekeelne versioon: „Включить всё“ ja „Нет, я уточняю выбор“.

3) Lehe „Küpsised“ küpsiste tabelis on Piwik PRO analüüsiküpsised – _pk_id (12 kuud, „salvestab analüütilisi andmeid, nagu külastajate arv ja ajavahemikud“) ja _pk_ses – ning stg_returning_visitor ja stg_last_interaction (1 aasta, määravad, kas külastaja on tagasipöörduja) liigitatud kategooriasse „Tehniliselt vajalikud“, mida ei saa välja lülitada. Kategooriat „Statistika“ kirjeldatakse samal ajal nii, nagu oleks kogu kolmandate osapoolte teave koondatud ja anonüümne, kuigi samas on loetletud Microsofti identifikaatorid MUID ja CLID.

4) WÜRTH AS-i privaatsustingimused nimetavad kahte alust – lepingu täitmine ja juriidiline kohustus. Samas kirjeldavad need IP-aadressi ja muude võrguidentifikaatorite töötlemist veebikasutusstatistika jaoks ning ostuajaloo analüüsimist kliendieelistuste väljaselgitamiseks. Kummagi eesmärgi õiguslikku alust ei ole märgitud.

5) Tingimused nimetavad õigust tutvuda andmetega, neid parandada, kustutada, üle kanda ja nõusolek tagasi võtta ning õigust esitada vastuväiteid ainult otseturunduse suhtes. Õigust töötlemise piiramisele ei mainita.

Täielik tehniline dokumentatsioon on avaldatud aadressil: https://gdpru.eu/en/audits/ee-wuerth-ee/

3. Sätted, mille järgimist palun kontrollida
Eraelu puutumatust ja elektroonilist sidet käsitlev direktiiv 2002/58/EÜ art 5 lg 3 (koostoimes IKÜM art 6 lg 1 p-ga a) — analüütika pärast valikut „ainult vajalikud“; IKÜM art 4 p 11 / art 7 lg 3 — bänneri esimesel kihil puudub keeldumine; IKÜM art 13 lg 1 p e / art 5 lg 1 p a — analüütika on liigitatud tehniliselt vajalikeks küpsisteks; IKÜM art 13 lg 1 p c — veebistatistika ja eelistuste analüüsi alus on märkimata; IKÜM art 13 lg 2 p b — õigused on loetletud mittetäielikult

4. Nõue
Palun kontrollida kirjeldatud asjaolusid ja mittevastavuse kinnitamisel kohaldada IKÜM artikli 58 lõikes 2 ette nähtud meetmeid.

5. Lisad
Täielik tõendusmaterjal — HAR-fail, kontrollsumma SHA-256 ning veebisaidi privaatsuspoliitika tsitaat, mis dokumenteerib nimetatud vastuolu — on avaldatud ja kontrollitav punktis 2 viidatud lingil.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]


[Kuupäev]