okidoki.ee

Тема: Жалоба на обработку персональных данных — okidoki.ee

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом okidoki.ee.

2. Обстоятельства
Я посетил сайт okidoki.ee и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 10.10.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) Политика обещает, что аналитические, маркетинговые и другие необязательные cookie используются только с согласия пользователя. Обращений к платформе согласия в записи нет. На +0,5 с на главной загружается сценарий Google AdSense, на +1,2 с уходит первый запрос рекламы (издатель ca-pub-1906744900210621), за ним следуют проверки рекламного трафика Google. Ни один рекламный запрос за весь замер не несёт сигнала согласия или отказа: в них нет ни строки согласия TCF, ни признака неперсонализированной или ограниченной рекламы. С +33,3 с подключается Google Ad Manager. С +51,3 с рекламные запросы Google несут идентификатор eo_id_str, сохранённый на устройстве. На странице списка объявлений на +51,7 с срабатывает пиксель показа Adform (90382063). На +52,0 с ретаргетинговую рекламу через аукцион Google показывает Criteo: три запроса показа с идентификатором пользователя Criteo, 17 изображений товаров и семь POST-обращений с метриками показа до +60,4 с.

2) Раздел 4 политики Okidoki OÜ «Кому передаются персональные данные» называет только других пользователей платформы, модераторов и администраторов, а также государственные органы. Google, Criteo, Adform и Cloudflare получают в замере данные посетителя, но в политике не названы. О третьих лицах, связанных с cookie, политика отсылает к разделу «Настройки приватности». О передаче данных за пределы Европейской экономической зоны в политике нет ни слова.

3) В разделе 2 политика пишет, что cookie используются в том числе «для повышения релевантности рекламы и контента», а необязательные cookie — только с согласия. Но в таблице целей и оснований раздела 3 cookie и аналогичные технологии отнесены к цели «Обеспечение, адаптация и улучшение сервисов Okidoki» с основанием «Исполнение договора». Рекламы как цели обработки в таблице нет вовсе: под «Предоставлением маркетинговых услуг» описана только новостная рассылка. Из политики не понять, на каком основании данные посетителя уходят рекламным сетям. Вдобавок политика адресована тем, кто создаёт учётную запись; о посетителях без учётной записи в ней не сказано.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/ee-okidoki-ee/

3. Положения GDPR, соблюдение которых прошу проверить
ePrivacy — Директива 2002/58/EC, ст. 5(3) (в связке с GDPR Art. 6(1)(a)) — реклама Google, Criteo и Adform без согласия; GDPR Art. 13(1)(e), 13(1)(f) / Art. 5(1)(a) — получатели не названы, передача за пределы ЕЭЗ не описана; GDPR Art. 13(1)(c) / Art. 5(1)(a) — cookie отнесены к исполнению договора, у рекламы нет основания

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Complaint regarding personal data processing — okidoki.ee

1. Subject of the complaint
I am filing a complaint regarding the processing of my personal data by the website okidoki.ee.

2. Circumstances
I visited the website okidoki.ee and found indications that the processing of my personal data does not comply with the GDPR. The technical analysis published on gdpru.eu on 10 October 2026 (open methodology, reproducible measurements) documents the following indications:

1) The policy promises that analytics, marketing and other non-essential cookies are used only with the user's consent. The recording contains no requests to a consent platform. At +0.5 s the home page loads the Google AdSense script, at +1.2 s the first ad request goes out (publisher ca-pub-1906744900210621), followed by Google ad traffic checks. Not a single ad request during the whole session carries a consent or refusal signal: there is no TCF consent string and no flag for non-personalised or limited ads. From +33.3 s Google Ad Manager joins in. From +51.3 s Google's ad requests carry the eo_id_str identifier stored on the device. On the listings page the Adform impression pixel (90382063) fires at +51.7 s. At +52.0 s Criteo serves retargeting ads through the Google auction: three impression requests with a Criteo user identifier, 17 product images and seven POST requests with impression metrics up to +60.4 s.

2) Section 4 of the Okidoki OÜ policy, «To whom personal data is transferred», names only other platform users, moderators and administrators, and state authorities. Google, Criteo, Adform and Cloudflare receive the visitor's data in the recording but are not named in the policy. For third parties related to cookies, the policy refers to the «Privacy settings» section. The policy says nothing about transfers of data outside the European Economic Area.

3) In section 2 the policy says cookies are used, among other things, «to increase the relevance of advertising and content», and that non-essential cookies are used only with consent. But the table of purposes and legal bases in section 3 assigns cookies and similar technologies to the purpose «Providing, adapting and improving Okidoki services» on the basis of «Performance of a contract». Advertising does not appear in the table as a purpose at all: under «Provision of marketing services» only the newsletter is described. The policy does not explain on what basis visitor data goes to advertising networks. In addition, the policy is addressed to people who create an account; it says nothing about visitors without an account.

Full technical documentation is published at: https://gdpru.eu/audits/ee-okidoki-ee/

3. GDPR provisions I ask you to examine
ePrivacy — Directive 2002/58/EC, Art. 5(3) (in conjunction with GDPR Art. 6(1)(a)) — Google, Criteo and Adform advertising without consent; GDPR Art. 13(1)(e), 13(1)(f) / Art. 5(1)(a) — recipients not named, transfers outside the EEA not described; GDPR Art. 13(1)(c) / Art. 5(1)(a) — cookies assigned to performance of a contract, advertising has no legal basis

4. Request
I request that you examine the circumstances described and, if non-compliance is confirmed, apply the measures provided for in Article 58(2) GDPR.

5. Attachments
The full evidence base — the HAR file, its SHA-256 checksum and the quotation from the site's privacy policy documenting the stated contradiction — is published and verifiable at the link in point 2 above.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]

1. Kaebuse ese
Esitan kaebuse seoses minu isikuandmete töötlemisega veebisaidil okidoki.ee.

2. Asjaolud
Külastasin veebisaiti okidoki.ee ja tuvastasin märke sellest, et minu isikuandmete töötlemine ei vasta isikuandmete kaitse üldmääruse (IKÜM) nõuetele. Tehniline analüüs, mis on avaldatud aadressil gdpru.eu 10.10.2026 (avatud metoodika, korratavad mõõtmised), dokumenteerib järgmist:

1) Privaatsuspoliitika lubab, et analüütilisi, turundus- ja muid mittevajalikke küpsiseid kasutatakse ainult kasutaja nõusolekul. Salvestises ei ole ühtegi pöördumist nõusolekuhaldusplatvormi poole. Avalehel laaditakse +0,5 s juures Google AdSense'i skript ja +1,2 s juures läheb välja esimene reklaamipäring (väljaandja ca-pub-1906744900210621). Sellele järgnevad Google'i reklaamiliikluse kontrollid. Ükski reklaamipäring kogu mõõtmise jooksul ei kanna nõusoleku ega keeldumise signaali: neis ei ole TCF-nõusolekustringi ega isikustamata või piiratud reklaami tunnust. +33,3 s juures lisandub Google Ad Manager. Alates +51,3 s kannavad Google'i reklaamipäringud seadmesse salvestatud identifikaatorit eo_id_str. Kuulutuste nimekirja lehel käivitub +51,7 s juures Adformi näitamispiksel (90382063). +52,0 s juures näitab Criteo Google'i oksjoni kaudu järelturundusreklaami: kolm näitamispäringut Criteo kasutajaidentifikaatoriga, 17 tootepilti ja seitse näitamismõõdikutega POST-pöördumist kuni +60,4 s.

2) Okidoki OÜ privaatsuspoliitika 4. jagu isikuandmete edastamise kohta nimetab ainult platvormi teisi kasutajaid, moderaatoreid ja administraatoreid ning riigiasutusi. Google, Criteo, Adform ja Cloudflare saavad mõõtmise käigus külastaja andmeid, kuid poliitikas neid ei nimetata. Küpsistega seotud kolmandate isikute osas viitab poliitika privaatsusseadete jaotisele. Andmete edastamisest väljapoole Euroopa Majanduspiirkonda ei räägi poliitika üldse.

3) Poliitika 2. jaos on kirjas, et küpsiseid kasutatakse muu hulgas reklaami ja sisu asjakohasuse suurendamiseks ning et mittevajalikke küpsiseid kasutatakse ainult nõusoleku alusel. Ent 3. jao eesmärkide ja õiguslike aluste tabelis on küpsised ja sarnased tehnoloogiad seotud Okidoki teenuste pakkumise, kohandamise ja parendamise eesmärgiga ning õigusliku alusega on märgitud lepingu täitmine. Reklaami kui töötlemise eesmärki tabelis üldse ei ole: turundusteenuste all on kirjeldatud ainult uudiskiri. Poliitikast ei selgu, mis alusel lähevad külastaja andmed reklaamivõrkudele. Lisaks on poliitika suunatud kasutajakonto loojatele; kontota külastajatest selles juttu ei ole.

Täielik tehniline dokumentatsioon on avaldatud aadressil: https://gdpru.eu/audits/ee-okidoki-ee/

3. Sätted, mille järgimist palun kontrollida
Eraelu puutumatust ja elektroonilist sidet käsitlev direktiiv 2002/58/EÜ art 5 lg 3 (koostoimes IKÜM art 6 lg 1 p-ga a) — Google'i, Criteo ja Adformi reklaam ilma nõusolekuta; IKÜM art 13 lg 1 p e, art 13 lg 1 p f / art 5 lg 1 p a — vastuvõtjad on nimetamata, andmete edastamist väljapoole EMP-d ei kirjeldata; IKÜM art 13 lg 1 p c / art 5 lg 1 p a — küpsised on seotud lepingu täitmisega, reklaamil puudub õiguslik alus

4. Nõue
Palun kontrollida kirjeldatud asjaolusid ja mittevastavuse kinnitamisel kohaldada IKÜM artikli 58 lõikes 2 ette nähtud meetmeid.

5. Lisad
Täielik tõendusmaterjal — HAR-fail, kontrollsumma SHA-256 ning veebisaidi privaatsuspoliitika tsitaat, mis dokumenteerib nimetatud vastuolu — on avaldatud ja kontrollitav punktis 2 viidatud lingil.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]


[Kuupäev]