toyosu.ee

Тема: Жалоба на обработку персональных данных — toyosu.ee

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом toyosu.ee.

2. Обстоятельства
Я посетил сайт toyosu.ee и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 20.09.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) Политики конфиденциальности на сайте не обнаружено: ни одна из страниц записи не является страницей политики, в меню сайта ссылки на неё нет, в материалах документа нет. При этом сайт предлагает бронирование стола и форму обратной связи (плагины Contact Form 7 и Calendarista), то есть предусматривает сбор персональных данных, и передаёт адрес IP посетителя Google и WordPress.org. Посетителю не сообщаются ни личность и контакты контролёра, ни цели и правовые основания обработки, ни получатели, ни сроки хранения, ни права субъекта данных, ни надзорный орган.

2) Механизма согласия на сайте нет — ни платформы управления согласием, ни какой-либо плашки. Google Maps API с библиотекой places загружается из разметки на каждой из семи страниц сеанса, начиная с +6280 мс, а эмодзи WordPress — с s.w.org начиная с +7847 мс. При каждой загрузке адрес IP посетителя и сведения о браузере становятся доступны Google и WordPress.org без согласия и без какой-либо информации об этом.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/ee-toyosu-ee/

3. Положения GDPR, соблюдение которых прошу проверить
GDPR Art. 13(1)–(2) — отсутствие информации для субъекта данных; GDPR Art. 5(1)(a), Art. 6(1) / ePrivacy — Директива 2002/58/EC, ст. 5(3) — передача без согласия

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Complaint regarding personal data processing — toyosu.ee

1. Subject of the complaint
I am filing a complaint regarding the processing of my personal data by the website toyosu.ee.

2. Circumstances
I visited the website toyosu.ee and found indications that the processing of my personal data does not comply with the GDPR. The technical analysis published on gdpru.eu on 20 September 2026 (open methodology, reproducible measurements) documents the following indications:

1) No privacy policy was found on the site: none of the pages in the recording is a policy page, the site menu contains no link to one, and no such document is in the material. At the same time the site offers table booking and a contact form (the Contact Form 7 and Calendarista plugins), i.e. it provides for the collection of personal data, and it transmits the visitor's IP address to Google and WordPress.org. The visitor is told neither the identity and contact details of the controller, nor the purposes and legal bases of processing, nor the recipients, retention periods, data-subject rights or the supervisory authority.

2) There is no consent mechanism on the site — neither a consent-management platform nor any notice. The Google Maps API with the places library loads from the markup on each of the seven pages of the session, starting at +6280 ms, and the WordPress emoji from s.w.org starting at +7847 ms. On every load the visitor's IP address and browser information become available to Google and WordPress.org without consent and without any information about it.

Full technical documentation is published at: https://gdpru.eu/audits/ee-toyosu-ee/

3. GDPR provisions I ask you to examine
GDPR Art. 13(1)–(2) — absence of information for the data subject; GDPR Art. 5(1)(a), Art. 6(1) / ePrivacy — Directive 2002/58/EC, Art. 5(3) — transmission without consent

4. Request
I request that you examine the circumstances described and, if non-compliance is confirmed, apply the measures provided for in Article 58(2) GDPR.

5. Attachments
The full evidence base — the HAR file, its SHA-256 checksum and the quotation from the site's privacy policy documenting the stated contradiction — is published and verifiable at the link in point 2 above.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]

1. Kaebuse ese
Esitan kaebuse seoses minu isikuandmete töötlemisega veebisaidil toyosu.ee.

2. Asjaolud
Külastasin veebisaiti toyosu.ee ja tuvastasin märke sellest, et minu isikuandmete töötlemine ei vasta isikuandmete kaitse üldmääruse (IKÜM) nõuetele. Tehniline analüüs, mis on avaldatud aadressil gdpru.eu 20.09.2026 (avatud metoodika, korratavad mõõtmised), dokumenteerib järgmist:

1) Saidil ei leitud privaatsuspoliitikat: ükski salvestatud leht ei ole poliitikaleht, saidi menüüs sellele viidet ei ole ja materjalides dokument puudub. Samas pakub sait lauabroneeringut ja tagasisidevormi (pistikprogrammid Contact Form 7 ja Calendarista), st näeb ette isikuandmete kogumise, ning edastab külastaja IP-aadressi Google'ile ja WordPress.org-ile. Külastajale ei teatata vastutava töötleja isikut ja kontaktandmeid, töötlemise eesmärke ja õiguslikke aluseid, vastuvõtjaid, säilitamise tähtaegu, andmesubjekti õigusi ega järelevalveasutust.

2) Saidil puudub nõusolekumehhanism — ei nõusolekuhalduse platvormi ega mingit teadet. Google Maps API koos teegiga places laaditakse märgistusest seansi kõigil seitsmel lehel alates +6280 ms ning WordPressi emotikonid aadressilt s.w.org alates +7847 ms. Iga laadimisega muutuvad külastaja IP-aadress ja brauseri andmed Google'ile ja WordPress.org-ile kättesaadavaks ilma nõusoleku ja sellekohase teabeta.

Täielik tehniline dokumentatsioon on avaldatud aadressil: https://gdpru.eu/audits/ee-toyosu-ee/

3. Sätted, mille järgimist palun kontrollida
IKÜM art 13 lg 1–2 — andmesubjektile teabe andmata jätmine; IKÜM art 5 lg 1 p a, art 6 lg 1 / e-privaatsuse direktiiv 2002/58/EÜ art 5 lg 3 — edastamine ilma nõusolekuta

4. Nõue
Palun kontrollida kirjeldatud asjaolusid ja mittevastavuse kinnitamisel kohaldada IKÜM artikli 58 lõikes 2 ette nähtud meetmeid.

5. Lisad
Täielik tõendusmaterjal — HAR-fail, kontrollsumma SHA-256 ning veebisaidi privaatsuspoliitika tsitaat, mis dokumenteerib nimetatud vastuolu — on avaldatud ja kontrollitav punktis 2 viidatud lingil.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]


[Kuupäev]