DentroChat

swipesign GmbH (swipesign.io) Privatlivspolitik — 75/100 (Mellem privatlivsrisiko)

Sidst analyseret

Kør en ny analyse på en anden politik

swipesign GmbH · swipesign.io

Rapportdetaljer

Mellem privatlivsrisiko

swipesign indsamler en stor mængde af dine data og deler dem med mange tredjeparter (som f.eks. Stripe og Twilio), men gemmer det meste af det i EU og giver dig mulighed for at udøve dine rettigheder under DSGVO (General Data Protection Regulation).

swipesign GmbH viser stærk overensstemmelse med DSGVO med EU-baseret hosting (OVH) og tydelige brugerrettigheder, men afhængigheden af talrige tredjeparts databehandlere (herunder US-baserede) og bred dataindsamling introducerer overholdelsesrisici. Transparens er høj, men der er huller i overførselsbeskyttelse og begrundelser for dataminimering.

Sidst analyseret
KildeURL

Vurdering pr. kategori

Opdeling af politikken på vigtige compliance-områder. God = stærk, rimelig = blandet, dårlig = bekymrende.

DataminimeringMiddel

Indsamler brede kategorier af data (f.eks. chatindhold, præferencer) uden klar nødvendighedsbegrundelse for alle anvendelsesområder.

TransparensGod

Politikken er detaljeret og specifik vedrørende datakategorier, formål og tredjeparter, selvom nogle operationelle detaljer (f.eks. samtykkestyring) er vagt formuleret.

Deling med tredjeparterMiddel

Omfattende deling med navngivne databehandlere (Stripe, Twilio osv.) under DPA'er, men mangler klarhed om beskyttelsesforanstaltninger for ikke-EU-overførsler og underleverandørkontrol.

Internationale overførslerMiddel

Platformen hostes i EU (OVH), men websitet (Vercel) og andre databehandlere (f.eks. Twilio, Stripe) kan involvere USA-overførsler under SCC'er; ingen omtale af supplerende foranstaltninger.

AI/modeltræningGod

Ingen beviser for, at brugerdata bruges til AI/modeltræning, men dette er ikke eksplicit adresseret.

BrugerrettighederGod

Alle DSGVO-rettigheder (adgang, rettelse, sletning osv.) er opført med et tydeligt kontaktpunkt, men ingen detaljer om svarfrist eller verifikationsprocesser.

Vigtige fund

Bemærkelsesværdige klausuler, problemer eller gode praksisser (kritiske først)

Advarsel

Omfattende dataindsamling kan overstige nødvendigheden for nogle anvendelsesområder

Politikken opregner eksplicit brede kategorier af personoplysninger, der indsamles, herunder følsomme finansielle og interaktionsdata (f.eks. bankoplysninger, chatindhold). Selvom dette er omfattende, hæver det kravene til begrundelse for dataminimering i henhold til DSGVO artikel 5(1)(c).

Advarsel

Deling af data med tredjeparter mangler detaljer om beskyttelsesforanstaltninger for ikke-EU-overførsler

Tredjeparts databehandlere (Vercel, OVH, Stripe, Twilio, Zendesk, Cloudflare, Brevo, Refindie, LinkedIn, Google) er navngivet, og DPA'er er linket for de fleste. Politikken præciserer dog ikke, om alle underleverandører er kontraktmæssigt bundet til DSGVO-standarder, eller om overførsler udelukkende baseres på SCC'er uden supplerende foranstaltninger.

Advarsel

Behandling baseret på berettiget interesse for markedsføring mangler eksplicit udmeldingsklarhed

Politikken nævner 'berettigede interesser' (artikel 6(1)(f)) for markedsføring og websitetsikkerhed, men giver ikke en klar afvejningsprøve eller udmeldingsmekanisme for markedsføringskommunikation ud over generiske henvisninger.

Info

Blandede hosting-lokationer: EU for platformen, uklart for websitet

Platformen hostes i EU-datacentre (OVH i Tyskland/Frankrig), hvilket er et stærkt privatlivssignal. Websitet (swipesign.io) hostes dog af Vercel, som kan behandle data i USA. Politikken specificerer ikke, om Vercels databehandling er begrænset til EU-regioner.

Info

Sporing afhængig af samtykke er oplyst, men mangler operationelle detaljer

Affiliate-sporing via Refindie bruger cookies, der gemmer henvisnings-ID'er og tidsstempler, men politikken angiver, at dette kun sker efter brugerens samtykke via en cookie-banner. Dette er i overensstemmelse med DSGVO artikel 6(1)(a), men mangler detaljer om, hvordan samtykke registreres eller trækkes tilbage.

Info

Tavshed om AI/modeltræning antyder ikke-brug, men er ikke eksplicit udtalt

Ingen eksplicit omtale af AI eller modeltræning ved brug af brugerdata. Fraværet af sådant sprog antyder, at det muligvis ikke forekommer, men dette er ikke bekræftet.

Resumé til brugeren

Dine data behandles under DSGVO med stærk EU-hosting, men deles med flere tredjeparter (f.eks. Stripe, Twilio, Zendesk) under databehandleraftaler (DPA). Nogle sporingsaktiviteter forekommer med samtykke.

Compliance-stilling

DSGVO-overensstemmende med bemærkelsesværdige afhængigheder af tredjeparter

EU-overførsler

Data primært hostet i EU (OVH i Tyskland/Frankrig), men tredjeparts databehandlere (f.eks. Vercel, Twilio, Stripe, Zendesk, Cloudflare) kan involvere overførsler til USA/andre jurisdiktioner under SCC'er (Standard Contractual Clauses) eller passende beslutninger.

Registrerede signaler

Specifikke datapunkter og praksisser identificeret i teksten

Indsamlede data
NavnAdresseE-mail-adresseTelefonnummerKundenummerAlderKønNationalitetSprogBrugernavnAdgangskodeBankoplysningerBetalingsinformationBetalingshistorikKontrakttypeKontraktindholdKontraktstart og varighedFaktureringsdataKorrespondanceChatindholdPræferencerEnhedsinformationBesøgte siderIP-adresseCookiesBrowserindstillingerBesøgsfrekvens og varighedHenvisnings-IDTidsstempel for besøgKonverteringsbegivenhed
Behandlingsformål
Levering og vedligeholdelse af tjenesterMeddelelse om ændringer i tjenesterKundesupportForbedring af tjenesterOvervågning af brugLøsning af tekniske problemerUdsendelse af nyheder og tilbudAffiliate-sporing og provisionstilkendegivelseSikkerhed og svigforebyggelse (f.eks. Cloudflare)
Deling med tredjeparter
Hosting: Vercel (website), OVH (platform)Signatur/ID-partnere: A-Trust, eIDeasy, PXL Vision, NectSupport: ZendeskBetalinger: Stripe, swipesign OÜSMS: TwilioSikkerhed: CloudflareE-mail/markedsføring: BrevoSporing: LinkedIn Insight Tag, Google Remarketing, Refindie
Internationale overførsler
Platformdata hostet i EU (OVH, Tyskland/Frankrig)Websitet hostet af Vercel (potentiel US-behandling)Tredjeparts databehandlere (Stripe, Twilio, Zendesk, Cloudflare) kan involvere ikke-EU-overførsler under SCC'er

Bevisuddrag

Direkte citater fra politikken, der understøtter disse fund

We process various categories of data from you, including: Contact and identification data such as name, address, email address, telephone number, customer number

The platform runs on ISO 27001-certified servers in German data centres operated by OVH (OVH SAS, 2 rue Kellermann, 59100 Roubaix, France)

Our website (swipesign.io) is hosted by Vercel. When you access or use the website, technical access data (e.g., IP address, device and browser information, time of access, referring URL) may be processed

Payments are processed via Stripe; subscription handling is managed in cooperation with swipesign OÜ. SMS authentication codes are sent via Twilio.

You have the right to access, rectification, erasure, restriction of processing, objection, data portability, and withdrawal of consent, among others.

Mangler eller uklart

  • Ingen eksplicit udtalelse om, hvorvidt Vercels hosting er begrænset til EU-datacentre.
  • Ingen detaljer om supplerende foranstaltninger (f.eks. kryptering, pseudonymisering) for ikke-EU-datatransfers ud over SCC'er.
  • Ingen omtale af opbevaringsperioder for specifikke datakategorier (f.eks. serverlogs, cookies).
  • Ingen eksplicit udmeldingsmekanisme for markedsføring baseret på berettiget interesse.
  • Ingen bekræftelse på, om brugerdata nogensinde bruges til AI/modeltræning.
  • Ingen klarhed over, hvordan samtykke til cookies/sporing registreres, gemmes eller trækkes tilbage.

Spørgsmål at stille

  • Er Vercels hostingtjenester for swipesign.io konfigureret til at behandle og gemme data udelukkende inden for EU?
  • Hvilke supplerende foranstaltninger (f.eks. kryptering, adgangskontrol) er på plads for datatransfers til tredjeparter som Twilio eller Stripe under SCC'er?
  • Hvordan registreres brugerens samtykke til cookies (f.eks. Refindie, LinkedIn Insight Tag), og hvordan kan brugere trække det tilbage?
  • Er der en eksplicit udmeldingsmekanisme for markedsføringskommunikation, der behandles under berettiget interesse (artikel 6(1)(f))?
  • Bruges nogen brugerdata (f.eks. signaturer, chatindhold) til AI/modeltræning, og i givet fald, er der en udmeldingsmulighed?
  • Hvad er de specifikke opbevaringsperioder for serverlogdata, cookies og andre midlertidige data?
Denne analyse er genereret af AI og er ikke juridisk rådgivning. Rådfør dig altid med en kvalificeret jurist ved compliance-beslutninger.

Del denne analyse

Alle med dette link kan se resultatet ovenfor.

Bygget af DentroChat

100 % europæisk AI-chat for alle

Chat med AI, arbejd med filer, generer billeder og søg på nettet. Data forbliver i Europa.

Infrastruktur hostet i EUTekst, filer, billeder og websøgningHurtig-, Tænk- og Kreativ-tilstandePrivatliv først som standardIngen data forlader Europa
Prøv gratis →

Andre analyserede privatlivspolitikker

Se alle