luxexpress.eu

Тема: Жалоба на обработку персональных данных — luxexpress.eu

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом luxexpress.eu.

2. Обстоятельства
Я посетил сайт luxexpress.eu и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 18.10.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) Google Analytics и Google Ads на сайте работают в режиме запрета. Microsoft Clarity — нет. Он загружается через Google Tag Manager на +3,2 с и с +3,9 с отправляет данные о поведении посетителя на o.clarity.ms — 17 раз до какого-либо выбора. На +188,8 с посетитель нажимает «Keeldu», и Cookiebot записывает отказ (action=decline); на +236,1 с отказ записан повторно. Clarity после этого продолжает работать: ещё 35 отправок до конца записи. Собственная декларация Cookiebot относит cookie Clarity (_clck, _clsk) к категории «Statistika», то есть требующей согласия. Так же ведёт себя Sentry: через собственный путь сайта /monitoring с регионом us уходят пакеты до 99 КБ до выбора и после отказа, а декларация относит sentryReplaySession к той же статистике.

2) Уведомление о персональных данных Lux Express называет правовым основанием для cookie законный интерес, хотя баннер запрашивает согласие, а декларация описывает рекламные cookie Meta, Adform, Microsoft Bing, Google и Exponea. Об аналитических cookie сказано, что «вся информация анонимна», тогда как Clarity и Google Analytics работают с идентификаторами, а декларация описывает MUID как идентификатор, который «позволяет отслеживать пользователя». Уведомление утверждает, что Lux Express «не профилирует» клиентов, при этом декларация описывает cookie для показа рекламы «в соответствии с интересами посетителя» на разных сайтах.

3) О передаче данных за пределы ЕС уведомление говорит только о России и о «соответствующих мерах», без механизма передачи. Передача в США — Google, Microsoft, Sentry с регионом us — не описана. Из прав названы доступ, исправление, удаление, ограничение, переносимость и отзыв согласия; права на возражение против обработки нет, хотя законный интерес используется для cookie, рассылок напоминаний и опросов. Раздел о cookie к тому же предлагает управлять ими через настройки браузера.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/ee-luxexpress-eu/

3. Положения GDPR, соблюдение которых прошу проверить
ePrivacy — Директива 2002/58/EC, ст. 5(3) (в связке с GDPR Art. 6(1)(a)) — Microsoft Clarity до выбора и после отказа; GDPR Art. 6(1), 13(1)(c) / Art. 5(1)(a) — cookie на «законном интересе», статистика «анонимна», профилирования «нет»; GDPR Art. 13(1)(f), 13(2)(b) — передача в США не описана, права на возражение нет

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Complaint regarding personal data processing — luxexpress.eu

1. Subject of the complaint
I am filing a complaint regarding the processing of my personal data by the website luxexpress.eu.

2. Circumstances
I visited the website luxexpress.eu and found indications that the processing of my personal data does not comply with the GDPR. The technical analysis published on gdpru.eu on 18 October 2026 (open methodology, reproducible measurements) documents the following indications:

1) Google Analytics and Google Ads run on the site in denied mode. Microsoft Clarity does not. It loads via Google Tag Manager at +3.2 s and from +3.9 s sends data on the visitor's behaviour to o.clarity.ms — 17 times before any choice. At +188.8 s the visitor presses 'Keeldu', and Cookiebot records the refusal (action=decline); at +236.1 s the refusal is recorded again. Clarity carries on regardless: 35 more submissions until the end of the capture. Cookiebot's own declaration places the Clarity cookies (_clck, _clsk) in the 'Statistika' category, i.e. one that requires consent. Sentry behaves the same way: packets of up to 99 KB go out through the site's own path /monitoring with region us before any choice and after refusal, and the declaration places sentryReplaySession in the same statistics category.

2) The Lux Express personal data notice names legitimate interest as the legal basis for cookies, although the banner asks for consent and the declaration describes advertising cookies from Meta, Adform, Microsoft Bing, Google and Exponea. Of analytics cookies it says that 'all information is anonymous', while Clarity and Google Analytics work with identifiers and the declaration describes MUID as an identifier that 'enables user tracking'. The notice claims that Lux Express 'does not profile' customers, while the declaration describes cookies for showing advertising 'according to the visitor's preferences' across websites.

3) On data transfers outside the EU, the notice speaks only of Russia and of 'appropriate measures', with no transfer mechanism. Transfers to the US — Google, Microsoft, Sentry with region us — are not described. The rights named are access, rectification, erasure, restriction, portability and withdrawal of consent; the right to object to processing is missing, although legitimate interest is used for cookies, reminder emails and surveys. The cookie section also suggests managing cookies through browser settings.

Full technical documentation is published at: https://gdpru.eu/audits/ee-luxexpress-eu/

3. GDPR provisions I ask you to examine
ePrivacy — Directive 2002/58/EC, Art. 5(3) (in conjunction with GDPR Art. 6(1)(a)) — Microsoft Clarity before any choice and after refusal; GDPR Art. 6(1), 13(1)(c) / Art. 5(1)(a) — cookies on 'legitimate interest', statistics 'anonymous', 'no' profiling; GDPR Art. 13(1)(f), 13(2)(b) — transfers to the US not described, no right to object

4. Request
I request that you examine the circumstances described and, if non-compliance is confirmed, apply the measures provided for in Article 58(2) GDPR.

5. Attachments
The full evidence base — the HAR file, its SHA-256 checksum and the quotation from the site's privacy policy documenting the stated contradiction — is published and verifiable at the link in point 2 above.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]

1. Kaebuse ese
Esitan kaebuse seoses minu isikuandmete töötlemisega veebisaidil luxexpress.eu.

2. Asjaolud
Külastasin veebisaiti luxexpress.eu ja tuvastasin märke sellest, et minu isikuandmete töötlemine ei vasta isikuandmete kaitse üldmääruse (IKÜM) nõuetele. Tehniline analüüs, mis on avaldatud aadressil gdpru.eu 18.10.2026 (avatud metoodika, korratavad mõõtmised), dokumenteerib järgmist:

1) Google Analytics ja Google Ads töötavad veebilehel keelurežiimis. Microsoft Clarity aga mitte. See laaditakse Google Tag Manageri kaudu +3,2 s juures ning alates +3,9 s saadab andmeid külastaja käitumise kohta aadressile o.clarity.ms – 17 korda enne mis tahes valikut. +188,8 s juures vajutab külastaja „Keeldu“ ja Cookiebot salvestab keeldumise (action=decline); +236,1 s juures salvestatakse keeldumine uuesti. Clarity jätkab pärast seda tööd: salvestuse lõpuni veel 35 saatmist. Cookieboti enda deklaratsioon liigitab Clarity küpsised (_clck, _clsk) kategooriasse „Statistika“, mis nõuab nõusolekut. Samamoodi käitub Sentry: veebilehe enda tee /monitoring kaudu, piirkonnaga us, saadetakse kuni 99 KB suurusi pakette enne valikut ja pärast keeldumist ning deklaratsioon liigitab sentryReplaySession'i samuti statistika alla.

2) Lux Expressi isikuandmete alane teavitus nimetab küpsiste õiguslikuks aluseks õigustatud huvi, kuigi bänner küsib nõusolekut ja deklaratsioon kirjeldab Meta, Adformi, Microsoft Bingi, Google'i ja Exponea reklaamiküpsiseid. Analüütiliste küpsiste kohta öeldakse, et „kogu teave on anonüümne“, kuigi Clarity ja Google Analytics töötavad identifikaatoritega ning deklaratsioon kirjeldab MUID-d kui identifikaatorit, mis „võimaldab kasutaja jälgimist“. Teavitus väidab, et Lux Express „ei profileeri“ kliente, samas kirjeldab deklaratsioon küpsiseid reklaami kuvamiseks „vastavalt külastaja eelistustele“ mitmel veebisaidil.

3) Andmete edastamisest väljapoole ELi räägib teavitus ainult Venemaa ja „asjakohaste turvameetmete“ kontekstis, ilma edastamise mehhanismita. Edastamist USAsse – Google, Microsoft, Sentry piirkonnaga us – ei kirjeldata. Õigustest on nimetatud juurdepääs, parandamine, kustutamine, piiramine, ülekandmine ja nõusoleku tagasivõtmine; õigust esitada vastuväiteid töötlemisele ei ole, kuigi õigustatud huvi kasutatakse küpsiste, meeldetuletuskirjade ja küsitluste puhul. Küpsiste jaotis soovitab lisaks neid hallata brauseri seadete kaudu.

Täielik tehniline dokumentatsioon on avaldatud aadressil: https://gdpru.eu/audits/ee-luxexpress-eu/

3. Sätted, mille järgimist palun kontrollida
Eraelu puutumatust ja elektroonilist sidet käsitlev direktiiv 2002/58/EÜ art 5 lg 3 (koostoimes IKÜM art 6 lg 1 p-ga a) — Microsoft Clarity enne valikut ja pärast keeldumist; IKÜM art 6 lg 1, art 13 lg 1 p c / art 5 lg 1 p a — küpsised „õigustatud huvi“ alusel, statistika „anonüümne“, profileerimist „ei ole“; IKÜM art 13 lg 1 p f, art 13 lg 2 p b — edastamine USAsse on kirjeldamata, vastuväite esitamise õigust ei ole

4. Nõue
Palun kontrollida kirjeldatud asjaolusid ja mittevastavuse kinnitamisel kohaldada IKÜM artikli 58 lõikes 2 ette nähtud meetmeid.

5. Lisad
Täielik tõendusmaterjal — HAR-fail, kontrollsumma SHA-256 ning veebisaidi privaatsuspoliitika tsitaat, mis dokumenteerib nimetatud vastuolu — on avaldatud ja kontrollitav punktis 2 viidatud lingil.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]


[Kuupäev]