fenritec.eu — 68/100 (Mellem privatlivsrisiko)
Sidst analyseret
Rapportdetaljer
Mellem privatlivsrisikoFenritec respekterer generelt EU's privatlivsregler, men mangler klare grænser for databrug til AI, proaktiv offentliggørelse af underbehandlere og detaljerede udsagn om dataminimering.
Privatlivspolitikken skitserer EU-værtet databehandling, stærke sikkerhedsforanstaltninger og et forbud mod overførsler uden for EU, men den er afhængig af samtykke til annonceringspixels, giver kun oplysninger om underbehandlere på anmodning og tier om brug til AI/modeltræning, hvilket resulterer i en blandet overholdelsesprofil.
Vurdering pr. kategori
Opdeling af politikken på vigtige compliance-områder. God = stærk, rimelig = blandet, dårlig = bekymrende.
Politikken angiver, at behandlingen er begrænset til kontraktformål, men specificerer ikke grænser for kategorierne eller mængden af indsamlede data.
Detaljerede klausuler er tilvejebragt, men lister over underbehandlere gives kun på anmodning, og AI-brug adresseres ikke.
Annonceringspixels bruges med samtykke, men omfanget af data, der deles med disse tredjeparter, er ikke fuldt ud offentliggjort.
Forbyder udtrykkeligt enhver overførsel uden for EU uden kundegodkendte sikkerhedsforanstaltninger.
Ingen omtale af, om personoplysninger bruges til at træne modeller, eller hvordan registrerede kan fravælge dette.
Rettigheder anerkendes, og svartider er fastsat, men proceduremæssige detaljer og kontaktpunkter er vage.
Vigtige fund
Bemærkelsesværdige klausuler, problemer eller gode praksisser (kritiske først)
Ingen klausul om AI eller modeltrænings brug af personoplysninger
Politikken tier om, hvorvidt personoplysninger kan bruges til at træne maskinlæringsmodeller eller forbedre tjenester, hvilket skaber usikkerhed om sekundær databehandling.
Annonceringspixels er afhængige af samtykke, men mangler detaljeret gennemsigtighed i dataflow
Politikken tillader tredjeparts annonceringspixels (f.eks. X Ads), der kun aktiveres efter samtykke, men specificerer ikke, hvilke personoplysninger der overføres eller opbevares af disse tredjeparter.
Oplysninger om underbehandlere gives kun på anmodning
Politikken fastslår, at den "vil give Kunden ved første anmodning en liste over underbehandlere eller fælles dataansvarlige, der er involveret i Databehandlingen" i stedet for proaktivt at offentliggøre en aktuel liste.
Opbevaringsperioder er kun delvist offentliggjort
Specifikke opbevaringstider er angivet for logfiler (3 måneder) og faktureringsoplysninger (10 år), men politikken dækker ikke andre datakategorier, hvilket efterlader det overordnede rammeværk for dataopbevaring uklart.
Resumé til brugeren
Du kan forvente, at dine data forbliver i EU og er beskyttet, men virksomheden fortæller dig ikke klart, om den vil genbruge dine data til AI, eller give dig en fuldstændig liste over alle tredjeparts databehandlere på forhånd.
Compliance-stilling
blandet
EU-overførsler
god
Registrerede signaler
Specifikke datapunkter og praksisser identificeret i teksten
Bevisuddrag
Direkte citater fra politikken, der understøtter disse fund
Fenritec reserves the right to add other hosting providers to this list provided that the main parent company has its registered office in France or the European Union and is subject to the GDPR.
Unless and until you give your consent, no advertising pixel is installed or triggered.
Fenritec shall not carry out any transfer or Processing of Personal Data outside the European Union
It will provide the Client, upon first request, with the list of subprocessors or joint controllers involved in the Processing.
Mangler eller uklart
- Ingen eksplicit udtalelse om, hvorvidt personoplysninger bruges til AI- eller modeltræning
- Ingen offentligt tilgængelig, opdateret liste over alle underbehandlere
- Begrænsede detaljer om de nøjagtige datakategorier, der deles med annonceringspixels
Spørgsmål at stille
- Kan du levere en offentligt tilgængelig, regelmæssigt opdateret liste over alle nuværende underbehandlere og deres Databeskyttelsesforordningen (GDPR)-overholdelsescertifikater?
- Bruger du nogen personoplysninger til at træne AI- eller maskinlæringsmodeller, og hvis ja, hvilke fravalgsmekanismer tilbydes de registrerede?
- Hvilke specifikke personoplysningselementer overføres til X Ads-pixlen og andre annonceringssporere, og kan du fremskaffe et dataflowdiagram for disse tredjepartstjenester?
- Hvordan bestemmer du opbevaringsperioden for hver kategori af personoplysninger udover eksemplerne med logfiler og faktureringsoplysninger?
- Er det indhentede samtykke til annonceringspixels granulært (f.eks. separat samtykke til profilering), og kan det til enhver tid trækkes tilbage uden at påvirke kerneydelsen?
Del denne analyse
Alle med dette link kan se resultatet ovenfor.
Bygget af DentroChat
100 % europæisk AI-chat for alle
Chat med AI, arbejd med filer, generer billeder og søg på nettet. Data forbliver i Europa.
Andre analyserede privatlivspolitikker
Se allerobotstxt.es
68/100
Mellem privatlivsrisikoRobotstxt respekterer generelt EU's privatlivsbeskyttelse, men mangler klare detaljer om juridiske grundlag, tredjeparts databehandlere og brug af AI.
Se rapport →bestalternatives.eu
65/100
Mellem privatlivsrisikoBest European Alternatives minimerer oprigtigt data og undgår cookies, men bruger USA-baserede databehandlere uden at adressere sikkerhedsforanstaltninger for internationale overførsler og udelader vigtige GDPR-rettigheder og juridiske detaljer.
Se rapport →calendly.com
65/100
Mellem privatlivsrisikoCalendly indsamler en lang række person- og brugsdata og deler dem med reklamepartnere, og selvom de tilbyder standardiserede EU-rettigheder og overførselsmekanismer, er deres vage opbevaringsperioder og tavshed om AI-træning til deres Notetaker-funktion bekymrende.
Se rapport →zoom.com
65/100
Mellem privatlivsrisikoZooms privatlivsportal demonstrerer en betydelig investering i compliance-infrastruktur og EU-specifikke sikkerhedsforanstaltninger, men selve siden er et navigationscenter snarere end en egentlig politik, hvilket efterlader kritiske detaljer om dataindsamling, AI-træning og deling med tredjeparter bag links, der ikke blev stillet til rådighed for analyse.
Se rapport →