chopsticks.ee

Тема: Жалоба на обработку персональных данных — chopsticks.ee

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом chopsticks.ee.

2. Обстоятельства
Я посетил сайт chopsticks.ee и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 18.09.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) Отдельной платформы управления согласием на сайте нет; выводится встроенная cookie-плашка Tilda, текст которой гласит: «Если вы продолжаете просмотр сайта или нажимаете „Jah, nõustun“, вы соглашаетесь с использованием cookie». Согласие через продолжение просмотра действительным согласием по ePrivacy и практике Суда ЕС не является. В этих условиях скрипт статистики Tilda (tilda-stat-1.0.min.js) подгружается собственным скриптом страницы на +2717 мс, и на +3280 мс уходит POST-обращение stat.tildaapi.one/event/ с полями userid, sessionid, user_agent, user_language, page и fingerprint. Доступ к устройству для построения отпечатка браузера и присвоения идентификатора пользователя подпадает под статью 5(3) независимо от того, используются ли cookie.

2) Ни в приложенной политике, ни в тексте о данных на самом сайте (панель «Loe edasi») Tilda как получатель статистики и Google как получатель данных при показе карты поимённо не названы; упоминаются лишь «поставщики услуг», «поставщик ИТ-услуг» и «хостинг». Факт построения отпечатка браузера нигде не раскрыт.

3) Приложенная политика заканчивается формулой «используя наш сайт, вы даёте согласие с условиями настоящей политики», а cookie-плашка объявляет согласием продолжение просмотра; в подробной панели «Loe edasi» (эстонская и русская версии) доступна только кнопка «Согласен». Фактически статистика с идентификатором пользователя и отпечатком браузера передаётся при загрузке страницы, а порядок получения согласия, который декларирует сайт, действительным согласием не является.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/ee-chopsticks-ee/

3. Положения GDPR, соблюдение которых прошу проверить
ePrivacy — Директива 2002/58/EC, ст. 5(3) (в связке с GDPR Art. 6(1)(a)); GDPR Art. 13(1)(e) — раскрытие получателей; GDPR Art. 5(1)(a) — прозрачность: заявленное расходится с фактическим

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Complaint regarding personal data processing — chopsticks.ee

1. Subject of the complaint
I am filing a complaint regarding the processing of my personal data by the website chopsticks.ee.

2. Circumstances
I visited the website chopsticks.ee and found indications that the processing of my personal data does not comply with the GDPR. The technical analysis published on gdpru.eu on 18 September 2026 (open methodology, reproducible measurements) documents the following indications:

1) There is no dedicated consent-management platform on the site; the built-in Tilda cookie notice is displayed, whose text reads: 'If you continue browsing the site or click "Jah, nõustun", you agree to the use of cookies'. Consent by continued browsing is not valid consent under ePrivacy and the case law of the Court of Justice. Under these conditions the Tilda statistics script (tilda-stat-1.0.min.js) is loaded by the page's own script at +2717 ms, and at +3280 ms a POST request to stat.tildaapi.one/event/ goes out with the fields userid, sessionid, user_agent, user_language, page and fingerprint. Accessing the device to build a browser fingerprint and assign a user identifier falls under Article 5(3) regardless of whether cookies are used.

2) Neither the attached policy nor the text about data on the site itself (the 'Loe edasi' panel) names Tilda as a recipient of statistics or Google as a recipient of data when the map is shown; only 'service providers', an 'IT service provider' and 'hosting' are mentioned. The building of a browser fingerprint is disclosed nowhere.

3) The attached policy ends with the formula 'by using our website you consent to the terms of this privacy policy', while the cookie notice declares continued browsing to be consent; in the detailed 'Loe edasi' panel (Estonian and Russian versions) only an 'Agree' button is available. In fact statistics carrying a user identifier and a browser fingerprint are transmitted on page load, and the way of obtaining consent that the site declares is not valid consent.

Full technical documentation is published at: https://gdpru.eu/audits/ee-chopsticks-ee/

3. GDPR provisions I ask you to examine
ePrivacy — Directive 2002/58/EC, Art. 5(3) (in conjunction with GDPR Art. 6(1)(a)); GDPR Art. 13(1)(e) — disclosure of recipients; GDPR Art. 5(1)(a) — transparency: the declared diverges from the actual

4. Request
I request that you examine the circumstances described and, if non-compliance is confirmed, apply the measures provided for in Article 58(2) GDPR.

5. Attachments
The full evidence base — the HAR file, its SHA-256 checksum and the quotation from the site's privacy policy documenting the stated contradiction — is published and verifiable at the link in point 2 above.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]

1. Kaebuse ese
Esitan kaebuse seoses minu isikuandmete töötlemisega veebisaidil chopsticks.ee.

2. Asjaolud
Külastasin veebisaiti chopsticks.ee ja tuvastasin märke sellest, et minu isikuandmete töötlemine ei vasta isikuandmete kaitse üldmääruse (IKÜM) nõuetele. Tehniline analüüs, mis on avaldatud aadressil gdpru.eu 18.09.2026 (avatud metoodika, korratavad mõõtmised), dokumenteerib järgmist:

1) Saidil puudub eraldi nõusolekuhalduse platvorm; kuvatakse Tilda sisseehitatud küpsiseteade, mille kohaselt nõustub külastaja küpsiste kasutamisega, kui ta jätkab saidi sirvimist või vajutab nuppu „Jah, nõustun“. Sirvimise jätkamine ei ole e-privaatsuse direktiivi ja Euroopa Liidu Kohtu praktika kohaselt kehtiv nõusolek. Neis tingimustes laadib lehe enda skript +2717 ms juures Tilda statistikaskripti (tilda-stat-1.0.min.js) ning +3280 ms juures saadetakse POST-päring aadressile stat.tildaapi.one/event/ väljadega userid, sessionid, user_agent, user_language, page ja fingerprint. Juurdepääs seadmele brauseri sõrmejälje loomiseks ja kasutajatunnuse omistamiseks kuulub artikli 5 lõike 3 kohaldamisalasse sõltumata sellest, kas kasutatakse küpsiseid.

2) Ei lisatud privaatsuspoliitikas ega saidi andmeid käsitlevas tekstis (paneel „Loe edasi“) nimetata Tildat statistika vastuvõtjana ega Google'it kaardi kuvamisel andmete vastuvõtjana; mainitakse üksnes üldiselt teenusepakkujaid, IT-teenuse pakkujat ja majutust. Brauseri sõrmejälje loomist ei ole kusagil avalikustatud.

3) Lisatud privaatsuspoliitika lõpeb sõnastusega, mille kohaselt saidi kasutamine tähendab nõusolekut poliitika tingimustega; küpsiseteade loeb nõusolekuks sirvimise jätkamise ning üksikasjalikus paneelis „Loe edasi“ (eesti- ja venekeelne versioon) on saadaval ainult nõustumise nupp. Tegelikult edastatakse kasutajatunnuse ja brauseri sõrmejäljega statistika juba lehe laadimisel ning saidi deklareeritud nõusoleku saamise kord ei anna kehtivat nõusolekut.

Täielik tehniline dokumentatsioon on avaldatud aadressil: https://gdpru.eu/audits/ee-chopsticks-ee/

3. Sätted, mille järgimist palun kontrollida
e-privaatsuse direktiiv 2002/58/EÜ art 5 lg 3 (koostoimes IKÜM art 6 lg 1 p-ga a); IKÜM art 13 lg 1 p e — vastuvõtjate avalikustamine; IKÜM art 5 lg 1 p a — läbipaistvus: deklareeritu erineb tegelikust

4. Nõue
Palun kontrollida kirjeldatud asjaolusid ja mittevastavuse kinnitamisel kohaldada IKÜM artikli 58 lõikes 2 ette nähtud meetmeid.

5. Lisad
Täielik tõendusmaterjal — HAR-fail, kontrollsumma SHA-256 ning veebisaidi privaatsuspoliitika tsitaat, mis dokumenteerib nimetatud vastuolu — on avaldatud ja kontrollitav punktis 2 viidatud lingil.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]


[Kuupäev]