Если кому интересно по поводу нарушения GDPR рестораном. Мне там дали совет, как написать претензию им, но оказалось, что указанный емейл в их policy просто не функционировал. А потом его вообще убрали с сайта. В итоге, решил проблему следующим образом:
http://www.dataprotection.gov.cy/dataprotection/dataprotection.nsf/page1i_en/page1i_en?opendocument

Скачал оттуда форму С, заполнил ее (там 1 страничка), отсканировал и отправил на емейл, который в этой форме указан. Где то через неделю пришел ответ от Commissioner for Personal
Data Protection, что ресторан мой телефон из своей базы убрал и больше слать мне шлак свой не будет. Больше спама от ресторана не приходило.

Сейчас катаю еще одну жалобу на другой ресторан, который делает тоже самое ;)