eualternative.eu — 94/100 (Lav privatlivsrisiko)
Sidst analyseret
Nineties Engineering OÜ · eualternative.eu
Rapportdetaljer
Lav privatlivsrisikoNineties Engineering OÜ's hjemmeside EU Alternative er et forbillede på privacy-by-design, indsamler næsten ingen personoplysninger, undgår al sporing og opbevarer alt udelukkende hostet i EU.
Nineties Engineering OÜ's hjemmeside EU Alternative er et forbillede på privacy-by-design, indsamler næsten ingen personoplysninger, undgår al sporing og opbevarer alt udelukkende hostet i EU.
Vurdering pr. kategori
Opdeling af politikken på vigtige compliance-områder. God = stærk, rimelig = blandet, dårlig = bekymrende.
Indsamlingen er strengt begrænset til frivillige indsendelser via kontaktformularen og anonymiserede aggregerede statistikker, understøttet af en eksplicit no-logs-politik og ingen sporingscookies.
Politikken er skrevet i et klart sprog og identificerer tydeligt den dataansvarlige, formål, juridiske grundlag og brugerrettigheder, selvom den mangler specifikke oplysninger om cookienavne og nøjagtige opbevaringsdage.
Kun Plausible Analytics er oplyst som tredjepart for anonym statistik, uden reklame-trackere eller datasalg, men en eksplicit databehandleraftale efter artikel 28 er ikke bekræftet.
Politikken angiver eksplicit eksklusiv EU-hosting og bekræfter, at personoplysninger ikke overføres til tredjelande uden for EU/EØS.
Politikken er fuldstændig tavs om, hvorvidt brugerdata bruges til AI eller modeltræning, hvilket efterlader brugerne ude af stand til at verificere denne praksis på trods af den i øvrigt minimale dataindsamling.
Alle vigtige rettigheder i Databeskyttelsesforordningen (GDPR) er tydeligt opført med specifikke artikler citeret, og kontaktoplysninger for både den dataansvarlige og det estiske tilsynsorgan er angivet.
Vigtige fund
Bemærkelsesværdige klausuler, problemer eller gode praksisser (kritiske først)
Uklare opbevaringsperioder
Opbevaringsperioderne for kontaktformularbeskeder er vage og angiver kun, at de opbevares 'så længe det er nødvendigt for at håndtere din henvendelse og eventuel opfølgning', uden at specificere en konkret maksimal tidsramme eller en tidsplan for automatisk sletning.
Manglende bekræftelse af databehandleraftale
Selvom Plausible Analytics beskrives som GDPR-kompatibel, bekræfter politikken ikke eksplicit, om der er indgået en skriftlig databehandleraftale efter artikel 28 i Databeskyttelsesforordningen (GDPR) med dem.
Tavs om AI-træning
Politikken er fuldstændig tavs om, hvorvidt brugerdata – især indsendelser via kontaktformularen – nogensinde bruges til AI- eller maskinlæningsmodeltræning.
Uspecificerede spam-cookies
De strengt nødvendige cookies, der bruges til spambeskyttelse på kontaktformularen, er nævnt, men mangler specifikke oplysninger om deres navn, udbyder, varighed eller de nøjagtige data, de behandler.
Ingen serverlogs
Hjemmesiden angiver eksplicit, at servere er konfigureret til ikke at logge nogen information, hvilket er en enestående privacy-by-design-foranstaltning, der eliminerer en almindelig kilde til lækage af personoplysninger.
Resumé til brugeren
Nineties Engineering OÜ's hjemmeside EU Alternative er et forbillede på privacy-by-design, indsamler næsten ingen personoplysninger, undgår al sporing og opbevarer alt udelukkende hostet i EU.
Compliance-stilling
stærk
EU-overførsler
Kun EU-hosting uden beskrivelse af overførsler til tredjelande.
Registrerede signaler
Specifikke datapunkter og praksisser identificeret i teksten
Bevisuddrag
Direkte citater fra politikken, der understøtter disse fund
Server logs: our servers are configured to not log any information.
Contact form messages are kept for as long as needed to handle your enquiry and any related follow-up, and then deleted.
We use Plausible Analytics, a GDPR- and ePrivacy-compliant tool that does not use cookies and does not collect IP addresses.
This website is hosted exclusively on servers located within the European Union. Personal data processed in connection with this website is not transferred to third countries outside the EU/EEA.
The only cookies that may be set are strictly necessary cookies on the contact form, used solely to help protect the form against spam and abuse.
Mangler eller uklart
- Ingen omtale af praksis for AI- eller maskinlæringsmodeltræning eller en mulighed for at fravælge.
- Ingen specifik opbevaringsplan eller automatisk sletningstidsramme for personoplysninger fra kontaktformularen.
- Ingen eksplicit bekræftelse af en databehandleraftale efter artikel 28 i Databeskyttelsesforordningen (GDPR) med Plausible Analytics.
- Ingen detaljer om udbyderen af spambeskyttelsescookien, cookienavne eller udløbsperioder.
- Ingen oplysninger om praksis for databackup, placeringer eller opbevaring.
- Ingen beskrivelse af procedurer for anmeldelse af brud på personoplysninger.
Spørgsmål at stille
- Hvad er den maksimale opbevaringsperiode for indsendelser via kontaktformularen, og udføres sletning automatisk efter et fastsat antal dage?
- Er der indgået en skriftlig databehandleraftale efter artikel 28 i Databeskyttelsesforordningen (GDPR) med Plausible Analytics?
- Hvilke specifikke spambeskyttelsescookies indstilles på kontaktformularen, hvem leverer dem, og hvad er deres udløbsperiode?
- Bliver indsendelser via kontaktformularen eller andre brugerdata nogensinde brugt til at træne AI- eller maskinlæringsmodeller?
- Bliver der oprettet backups af data fra kontaktformularen, og i så fald, hvor opbevares de, og i hvor lang tid?
Del denne analyse
Alle med dette link kan se resultatet ovenfor.
Bygget af DentroChat
100 % europæisk AI-chat for alle
Chat med AI, arbejd med filer, generer billeder og søg på nettet. Data forbliver i Europa.
Andre analyserede privatlivspolitikker
Se alledentro.chat
97/100
Lav privatlivsrisikoEn af de stærkeste privatlivspolitikker inden for AI-chat — fuldt ud EU-hostet, gennemsigtig liste over underdatabehandlere, ingen AI-træning på brugerdata og ingen USA-baserede udbydere.
Se rapport →startpage.com
90/100
Lav privatlivsrisikoStartpage tilbyder enestående privacy by design, indsamler stort set ingen personoplysninger og afviser udtrykkeligt sporing, profilering og logning af søgninger, selvom der findes mindre datastrømme til tredjepartsannonce- og analyseudbydere.
Se rapport →gdprchat.eu
88/100
Lav privatlivsrisikoGDPRchat tilbyder en usædvanlig stærk EU-centreret databeskyttelse uden sporing og med selvbetjeningskontrol af data, men brugere bør være opmærksomme på, at billedprompts kan blive brugt til AI-træning af en tredjepartsudbyder.
Se rapport →proton.me
88/100
Lav privatlivsrisikoProton tilbyder stærkt privatliv som standard med end-to-end-kryptering, minimal dataindsamling og ingen annonce-sporing, selvom nogle brugerdata sendes til amerikanske databehandlere til support og betaling.
Se rapport →