pcloud.com — 65/100 (Mellem privatlivsrisiko)
Sidst analyseret
Rapportdetaljer
Mellem privatlivsrisikopCloud lader dig vælge EU- eller US-lagring, men deler stadig omfattende personlige og brugsrelaterede data med mange parter og mangler klare begrænsninger for AI-træning eller sikkerhedsforanstaltninger for overførsel til USA.
Politikken er ret gennemsigtig omkring kategorierne af indsamlede data og de tildelte rettigheder, men den tillader bred behandling for legitime interesser, omfattende deling med tredjeparter og overførsler til USA uden at detaljere tilstrækkelige sikkerhedsforanstaltninger eller Standardkontraktbestemmelser. Ingen eksplicit klausul begrænser brugen af personoplysninger til træning af AI-modeller, og opbevaringsperioderne er vage.
Vurdering pr. kategori
Opdeling af politikken på vigtige compliance-områder. God = stærk, rimelig = blandet, dårlig = bekymrende.
Indsamler omfattende enheds-, brugs- og kontaktlistedata selv for gæstebrugere, uden nogen klar begrænsning til det, der er strengt nødvendigt.
Giver detaljerede lister over datakategorier, formål og brugerrettigheder, selvom nogle klausuler er vage (f.eks. „legitime interesser“).
Deler data med betalingsprocessorer, reklame-/analysevirksomheder og mange andre parter; en specifik liste over databehandlere mangler.
Tillader overførsler til USA baseret på brugerens valg, men beskriver ikke tilstrækkelighedsmekanismer eller kontraktmæssige sikkerhedsforanstaltninger.
Ingen eksplicit erklæring om, hvorvidt personoplysninger bruges til at træne AI-modeller, eller om der findes en mulighed for at fravælge.
Skitserer tydeligt adgang, rettelse, sletning, begrænsning, portabilitet, indsigelse og giver kontaktoplysninger.
Vigtige fund
Bemærkelsesværdige klausuler, problemer eller gode praksisser (kritiske først)
Utilstrækkelige sikkerhedsforanstaltninger for USA-overførsler
Sektion 8 fastslår, at brugere kan gemme data i USA, hvilket udløser overførsler, men giver ingen reference til Standardkontraktbestemmelser (SCC), Bindende virksomhedsregler (BCR) eller tilstrækkelighedskendelser, hvilket efterlader det retlige grundlag uklart.
Bred indsamling af tekniske og adfærdsmæssige data
Politikken opremser IP-adresse, browserversion, OS, enhedsidentifikatorer, navigationsstier og „adfærd“ som indsamlet for både registrerede og gæstebrugere, på trods af at det hævdes, at dataene er „anonyme“. Dette kan overstige, hvad der er nødvendigt for kerne-lagringstjenesten.
Mangel på eksplicit begrænsning af AI/modeltræning
Politikken nævner brug af personoplysninger til at „tilpasse visse Tjenester eller oplevelser“ og til „målrettede tilbud på tredjepartswebsteder“, men angiver ikke, om data bruges til at træne maskinlæringsmodeller, og tilbyder heller ikke en mulighed for at fravælge.
Vage opbevaringsperioder
Sektion 3 siger, at data opbevares i den „kortest nødvendige“ periode, men kan også opbevares længere for „legitim kommerciel interesse“ uden at specificere tidsgrænser, hvilket gør overholdsen af GDPR's princip om lagringsbegrænsning usikker.
Omfattende deling med tredjeparter uden liste over databehandlere
Sektion 5 opremser mange kategorier af modtagere (betalingsudbydere, reklamer, analyser, potentielle opkøbere), men offentliggør ikke en konkret liste over underbehandlere eller de kontraktmæssige sikkerhedsforanstaltninger, der er på plads.
Resumé til brugeren
Du kan slette din konto, men dine data kan opbevares i op til 30 dage efter sletning og kan opbevares længere for „legitime interesser“.
Compliance-stilling
Blandet – politikken opfylder mange af GDPR's krav til offentliggørelse, men kommer til kort på dataminimering, overførselssikkerhed og AI-specifikke kontrolforanstaltninger.
EU-overførsler
Brugerstyret valg af region er et positivt skridt, men politikken forklarer ikke det retlige grundlag (f.eks. SCC, BCR) for overførsler til USA, og den adresserer heller ikke konsekvenserne af amerikansk overvågningslovgivning.
Registrerede signaler
Specifikke datapunkter og praksisser identificeret i teksten
Bevisuddrag
Direkte citater fra politikken, der understøtter disse fund
Nous recueillons des informations vous concernant lorsque vous utilisez le Site ou le Service, telles que votre adresse IP, le type et la version de votre navigateur, votre système d’exploitation, la source de référence et des informations sur l’appareil.
Vous pouvez choisir de stocker vos informations sur des serveurs sécurisés situés dans l’Union européenne ou aux États-Unis. Si vous choisissez de stocker vos informations aux États-Unis, vous provoquez le transfert de vos Données à caractère personnel sur nos serveurs situés aux États-Unis.
Nous ne partageons pas vos Données à caractère personnel avec des tiers à des fins de commercialisation.
Nous pouvons partager vos Données à caractère personnel ou d’autres informations avec votre consentement ou vos indications, y compris si vous autorisez une connexion de compte avec un compte ou une plateforme tiers.
Nous pouvons conserver les Données à caractère personnel pendant des périodes plus longues que requises par la loi si c’est dans notre intérêt commercial légitime et n’est pas interdit par la loi.
Mangler eller uklart
- Ingen eksplicitte Standardkontraktbestemmelser eller tilstrækkelighedskendelse for USA-overførsler
- Ingen detaljeret liste over underbehandlere eller kontraktmæssige sikkerhedsforanstaltninger offentliggjort
- Ingen klar erklæring om, hvorvidt personoplysninger bruges til at træne AI- eller maskinlæringsmodeller, eller en mulighed for at fravælge
- Ingen specifikke opbevaringsperioder for hver datakategori
Spørgsmål at stille
- Hvilken juridisk mekanisme (f.eks. SCC, BCR) støtter I jer på ved overførsel af personoplysninger til USA?
- Kan I fremlægge en aktuel liste over underbehandlere og de kontraktmæssige sikkerhedsforanstaltninger, I har med dem?
- Bruger I personoplysninger til at træne AI- eller maskinlæringsmodeller, og hvis ja, kan brugerne fravælge dette?
- Hvad er de nøjagtige opbevaringsperioder for hver kategori af personoplysninger, især for data, der opbevares under „legitime interesser“?
- Hvordan sikrer I, at data, der deles med reklame- og analysepartnere, forbliver pseudonymiserede og ikke muliggør genidentifikation?
Del denne analyse
Alle med dette link kan se resultatet ovenfor.
Bygget af DentroChat
100 % europæisk AI-chat for alle
Chat med AI, arbejd med filer, generer billeder og søg på nettet. Data forbliver i Europa.
Andre analyserede privatlivspolitikker
Se allebestalternatives.eu
65/100
Mellem privatlivsrisikoBest European Alternatives minimerer oprigtigt data og undgår cookies, men bruger USA-baserede databehandlere uden at adressere sikkerhedsforanstaltninger for internationale overførsler og udelader vigtige GDPR-rettigheder og juridiske detaljer.
Se rapport →calendly.com
65/100
Mellem privatlivsrisikoCalendly indsamler en lang række person- og brugsdata og deler dem med reklamepartnere, og selvom de tilbyder standardiserede EU-rettigheder og overførselsmekanismer, er deres vage opbevaringsperioder og tavshed om AI-træning til deres Notetaker-funktion bekymrende.
Se rapport →zoom.com
65/100
Mellem privatlivsrisikoZooms privatlivsportal demonstrerer en betydelig investering i compliance-infrastruktur og EU-specifikke sikkerhedsforanstaltninger, men selve siden er et navigationscenter snarere end en egentlig politik, hvilket efterlader kritiske detaljer om dataindsamling, AI-træning og deling med tredjeparter bag links, der ikke blev stillet til rådighed for analyse.
Se rapport →qdrant.tech
65/100
Mellem privatlivsrisikoQdrants politik læner sig tungt op af legitim interesse og tredjepartsoverførsler til USA, giver samtykkemuligheder for nyhedsbreve, men mangler klare grænser for dataindsamling og enhver omtale af træning af AI-modeller, hvilket gør den kun moderat privatlivsvenlig.
Se rapport →