ameli.fr

Тема: Запрос доступа к персональным данным (ст. 15 GDPR) — ameli.fr

Кому: [укажите адрес компании — DPO / поддержка / юридический отдел]
От: [Ваше имя], [контактный email]

Прошу предоставить доступ к моим персональным данным, обрабатываемым в связи с использованием сайта ameli.fr.

1. Категории данных и цели обработки (ст. 15(1)(a)-(c))
На основании независимого технического анализа сайта прошу подтвердить и подробно раскрыть следующие категории обработки:

1) Google Campaign Manager / DoubleClick (контейнер GTM-53ZCDGR активирует gtag DC-15137949) отправляет запрос pagead2.googlesyndication.com/ccm/collect с событием page_view на +648 мс. Состояние сеанса — без согласия: Xiti передаёт idclient=OPT-OUT, Set-Cookie за весь сеанс ноль. Несмотря на это, рекламный трекер Google срабатывает. Campaign Manager по собственной формулировке политики служит для «mesurer l'efficacité de nos campagnes» — это рекламное измерение, которое не подпадает под освобождение от согласия, предусмотренное только для аудиторных инструментов (Piano Analytics).

2) В параметре dl запроса ccm/collect передаётся полный URL просматриваемой страницы — раздел о пособии по рождению ребёнка на портале медицинского страхования. Информация о том, какую медицинскую тему читает посетитель, уходит в рекламную инфраструктуру Google до какого-либо согласия.


2. Получатели, сроки хранения и передача за пределы ЕЭЗ (ст. 15(1)(c)-(d), 46)
Прошу также указать полный список третьих лиц-получателей, применимые сроки хранения по каждой категории и правовые основания передачи данных за пределы ЕЭЗ, если таковая происходит. Полный технический разбор с доказательствами (сохранённый сетевой журнал, контрольная сумма SHA-256) опубликован по адресу: https://gdpru.eu/en/audits/fr-ameli-fr/

3. Автоматизированная обработка и профилирование (ст. 15(1)(h))
Прошу сообщить, применяется ли в отношении меня автоматизированное принятие решений или профилирование, и если да — раскрыть логику такой обработки.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Data access request (GDPR Art. 15) — ameli.fr

To: [insert the company's address — DPO / support / legal department]
From: [Your name], [contact email]

I request access to my personal data processed in connection with the website ameli.fr.

1. Categories of data and purposes of processing (Art. 15(1)(a)-(c))
Based on an independent technical analysis of the site, I request confirmation and detailed disclosure of the following categories of processing:

1) Google Campaign Manager / DoubleClick (the GTM-53ZCDGR container activates gtag DC-15137949) sends a request to pagead2.googlesyndication.com/ccm/collect with a page_view event at +648 ms. Session state: no consent — Xiti transmits idclient=OPT-OUT, zero Set-Cookie for the entire session. Despite this, Google's advertising tracker fires. By the policy's own wording, Campaign Manager serves to 'mesurer l'efficacité de nos campagnes' — this is advertising measurement, which does not qualify for the consent exemption reserved for audience-measurement tools alone (Piano Analytics).

2) The dl parameter of the ccm/collect request carries the full URL of the page being viewed — a section on the childbirth benefit on the health insurance portal. Information about which medical topic the visitor is reading goes to Google's advertising infrastructure before any consent.


2. Recipients, retention periods, and transfers outside the EEA (Art. 15(1)(c)-(d), 46)
I also request the full list of third-party recipients, the applicable retention period for each category, and the legal basis for any transfer of data outside the EEA. The full technical audit with evidence (saved network log, SHA-256 checksum) is published at: https://gdpru.eu/en/audits/fr-ameli-fr/

3. Automated processing and profiling (Art. 15(1)(h))
Please state whether I am subject to automated decision-making or profiling, and if so, disclose the logic involved.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]