daft.ie

Тема: Жалоба на обработку персональных данных — daft.ie

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом daft.ie.

2. Обстоятельства
Я посетил сайт daft.ie и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 31.05.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) reCAPTCHA Enterprise загружается на +247 мс. GTM (GTM-MHW55M7) — на +543 мс. Facebook fbevents.js — на +596 мс. Hotjar — на +1004 мс. Wootric SDK — на +1008 мс. Google DoubleClick GPT — на +1139 мс. Journal Media NCA — на +542 мс. Hubvisor — на +1154 мс. Didomi CMP (sdk.privacy-center.org) загружается на +1152 мс — позже или одновременно с большинством трекеров. cookie-cutter.dsch.ie появляется на +2039 мс. Оба CMP инициализируются после того, как трекинговый стек уже активен.

2) Daft использует два инструмента управления согласием одновременно: Didomi (sdk.privacy-center.org, ID 809d7df8) и cookie-cutter.dsch.ie — собственную CMP-платформу группы DSCH. Оба загружаются после большинства трекеров. Наличие двух CMP-решений указывает на переходный период или конфликт конфигураций — ни одно из них не функционирует как эффективный блокировщик до согласия.

3) Политика конфиденциальности заявляет: «Google Analytics and the cookies it requires to function are classified as strictly necessary». GDPR и EDPB Guidelines (05/2020) устанавливают: аналитические cookies не могут классифицироваться как строго необходимые. Строго необходимые cookies — только те, без которых запрошенная пользователем услуга технически невозможна. Google Analytics не относится к этой категории.

4) Cookie Policy содержит таблицу 100+ cookies. Journal Media NCA (nca.jrnl.ie) — программатик-рекламная сеть Irish Journal — упомянута в таблице cookies Donedeal (сестринский сайт), но не задокументирована явно для daft.ie. Hubvisor (header bidding wrapper) в политике явно не упомянут.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/ie-daft-ie/

3. Положения GDPR, соблюдение которых прошу проверить
GDPR Art. 6(1), Art. 7; ePrivacy Regulations (SI 336/2011); GDPR Art. 6(1) — два параллельных CMP; GDPR Art. 6(1) — Google Analytics классифицирован как «strictly necessary»; GDPR Art. 13(1)(e)

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Complaint regarding personal data processing — daft.ie

1. Subject of the complaint
I am filing a complaint regarding the processing of my personal data by the website daft.ie.

2. Circumstances
I visited the website daft.ie and found indications that the processing of my personal data does not comply with the GDPR. The technical analysis published on gdpru.eu on 31 May 2026 (open methodology, reproducible measurements) documents the following indications:

1) reCAPTCHA Enterprise loads at +247 ms. GTM (GTM-MHW55M7) loads at +543 ms. Facebook's fbevents.js loads at +596 ms. Hotjar loads at +1004 ms. The Wootric SDK loads at +1008 ms. Google DoubleClick GPT loads at +1139 ms. Journal Media NCA loads at +542 ms. Hubvisor loads at +1154 ms. The Didomi CMP (sdk.privacy-center.org) loads at +1152 ms — after or simultaneously with most of the trackers. cookie-cutter.dsch.ie appears at +2039 ms. Both CMPs initialize after the tracking stack is already active.

2) Daft runs two consent management tools simultaneously: Didomi (sdk.privacy-center.org, ID 809d7df8) and cookie-cutter.dsch.ie — the DSCH group's own CMP platform. Both load after most of the trackers. The presence of two CMP solutions suggests either a transitional period or a configuration conflict — neither functions as an effective blocker pending consent.

3) The privacy policy states: 'Google Analytics and the cookies it requires to function are classified as strictly necessary.' The GDPR and the EDPB Guidelines (05/2020) establish that analytics cookies cannot be classified as strictly necessary. Strictly necessary cookies are only those without which the service requested by the user is technically impossible. Google Analytics does not fall into this category.

4) The Cookie Policy contains a table of 100+ cookies. Journal Media NCA (nca.jrnl.ie) — the Irish Journal's programmatic advertising network — is mentioned in the cookie table for Donedeal (a sister site), but is not explicitly documented for daft.ie. Hubvisor (a header-bidding wrapper) is not explicitly mentioned in the policy.

Full technical documentation is published at: https://gdpru.eu/audits/ie-daft-ie/

3. GDPR provisions I ask you to examine
GDPR Art. 6(1), Art. 7; ePrivacy Regulations (SI 336/2011); GDPR Art. 6(1) — two parallel CMPs; GDPR Art. 6(1) — Google Analytics classified as 'strictly necessary'; GDPR Art. 13(1)(e)

4. Request
I request that you examine the circumstances described and, if non-compliance is confirmed, apply the measures provided for in Article 58(2) GDPR.

5. Attachments
The full evidence base — the HAR file, its SHA-256 checksum and the quotation from the site's privacy policy documenting the stated contradiction — is published and verifiable at the link in point 2 above.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]