DentroChat

CAKE.com Inc. (cake.com) Πολιτική απορρήτου — 62/100 (Μέτριος κίνδυνος απορρήτου)

Τελευταία ανάλυση

Νέα ανάλυση σε άλλη πολιτική

CAKE.com Inc. · cake.com

Λεπτομέρειες αναφοράς

Μέτριος κίνδυνος απορρήτου

Η CAKE.com παρέχει τυπικά δικαιώματα δεδομένων της ΕΕ και μέτρα προστασίας για τη μεταφορά δεδομένων, αλλά συλλέγει εξαιρετικά εισβολικά δεδομένα παρακολούθησης εργαζομένων—όπως στιγμιότυπα οθόνης, θέση στο παρασκήνιο και χρήση εφαρμογών—εκ μέρους των εργοδοτών, οι οποίοι ενεργούν ως υπεύθυνοι επεξεργασίας για τους υπαλλήλους τους.

Η πολιτική απορρήτου καλύπτει την σειρά εργαλείων παραγωγικότητας και παρακολούθησης της CAKE.com (Clockify, Pumble, Plaky). Διακρίνει μεταξύ Επιχειρηματικών Χρηστών (εργοδότες) και Εξουσιοδοτημένων Χρηστών (υπάλληλοι). Αν και περιλαμβάνει μια ολοκληρωμένη ενότητα για χρήστες του ΕΟΧ που περιγράφει τα δικαιώματα του ΓΚΠΔ (GDPR), τις νομικές βάσεις και τις Τυπικές Συμβατικές Ρήτρες για τις διεθνείς μεταφορές, οι βασικές λειτουργίες των προϊόντων περιλαμβάνουν εκτεταμένη παρακολούθηση των υπαλλήλων. Οι Εξουσιοδοτημένοι Χρήστες εξαρτώνται σε μεγάλο βαθμό από τους εργοδότες τους (τους Επιχειρηματικούς Χρήστες) για τις ειδοποιήσεις απορρήτου, τη συλλογή συγκατάθεσης και την άσκηση των δικαιωμάτων των υποκειμένων των δεδομένων, δημιουργώντας μια πιθανή ανισορροπία ισχύος και τριβή για την ατομική ιδιωτικότητα.

Τελευταία ανάλυση
ΠηγήURL

Αξιολόγηση ανά κατηγορία

Ανάλυση της πολιτικής σε βασικούς τομείς συμμόρφωσης. Καλό = ισχυρό, μέτριο = μικτό, κακό = ανησυχητικό.

Ελαχιστοποίηση ΔεδομένωνΚακό

Η πολιτική περιγράφει τη συλλογή εξαιρετικά εισβολικών δεδομένων για την παρακολούθηση των υπαλλήλων, συμπεριλαμβανομένης της ακριβούς θέσης στο παρασκήνιο, στιγμιότυπων οθόνης και συνεχούς παρακολούθησης χρήσης εφαρμογών/ιστοσελίδων, κάτι που υπερβαίνει κατά πολύ αυτό που είναι απολύτως αναγκαίο για τη βασική διαχείριση έργων.

ΔιαφάνειαΚαλό

Η πολιτική διακρίνει καθαρά μεταξύ Επιχειρηματικών Χρηστών και Εξουσιοδοτημένων Χρηστών, καταγράφει συγκεκριμένους τύπους δεδομένων που συλλέγονται ανά χαρακτηριστικό προϊόντος και παρέχει μια αφιερωμένη, λεπτομερή ενότητα για άτομα του ΕΟΧ που περιγράφει τις νομικές βάσεις και τα δικαιώματα.

Κοινή Χρήση με ΤρίτουςΜέτριο

Τα δεδομένα κοινοποιούνται σε μια δημοσιευμένη λίστα υπο-επεξεργαστών για νόμιμους λειτουργικούς σκοπούς, αλλά η πολιτική επιτρέπει επίσης την κοινή χρήση για εξατομικευμένη διαφήμιση και ευρεία κοινή χρήση κατόπιν οδηγίας του Επιχειρηματικού Χρήστη χωρίς ρητές περιορισμούς.

Διεθνείς ΜεταφορέςΜέτριο

Αν και η προεπιλεγμένη επεξεργασία πραγματοποιείται στις Ηνωμένες Πολιτείες, η CAKE.com εφαρμόζει Τυπικές Συμβατικές Ρήτρες (SCCs) και το Συμπλήρωμα του Ηνωμένου Βασιλείου για τις μεταφορές στην ΕΕ, και προσφέρει μια επιλογή αποθήκευσης δεδομένων στον ΕΟΧ για ορισμένες υπηρεσίες, αν και πολλοί υπο-επεξεργαστές βρίσκονται στις ΗΠΑ.

Εκπαίδευση AI/ΜοντέλωνΜέτριο

Η πολιτική είναι εντελώς σιωπηλή σχετικά με τη χρήση προσωπικών δεδομένων για εκπαίδευση AI ή μοντέλων, κάτι που αφήνει ένα κενό όσον αφορά το εάν τα μηνύματα, τα αρχεία ή τα δεδομένα παρακολούθησης των υπαλλήλων μπορούν να χρησιμοποιηθούν για την εκπαίδευση αλγορίθμων.

Δικαιώματα ΧρηστώνΜέτριο

Τα πλήρη δικαιώματα του ΓΚΠΔ αναφέρονται για τους χρήστες του ΕΟΧ, αλλά στους Εξουσιοδοτημένους Χρήστες λέγεται ρητά να επικοινωνούν με τον Επιχειρηματικό Χρήστη (εργοδότη) για να ασκήσουν αυτά τα δικαιώματα, περιορίζοντας την άμεση προσφυγή τους κατά της CAKE.com ως επεξεργαστή.

Βασικά ευρήματα

Σημαντικές ρήτρες, ζητήματα ή θετικές πρακτικές (κρίσιμα πρώτα)

Κρίσιμο

Εισβολικές λειτουργίες παρακολούθησης υπαλλήλων

Η πολιτική περιγράφει τη συλλογή ακριβούς θέσης (ακόμη και στο παρασκήνιο), στιγμιότυπων οθόνης σε τακτά χρονικά διαστήματα και αυτόματης παρακολούθησης όλων των εφαρμογών και των ιστοσελίδων που χρησιμοποιούνται. Αυτό το επίπεδο παρακολούθησης αποτελεί υψηλό κίνδυνο για την ιδιωτικότητα των υπαλλήλων και απαιτεί προσεκτική ισορροπία σύμφωνα με το Άρθρο 5(1)(β) και (γ) του ΓΚΠΔ.

Προειδοποίηση

Μεταφορά ευθύνης του ΓΚΠΔ στους εργοδότες

Η CAKE.com δηλώνει ρητά ότι οι Επιχειρηματικοί Χρήστες είναι υπεύθυνοι για την παροχή ειδοποιήσεων και τη συλλογή συγκαταθέσεων από τους Εξουσιοδοτημένους Χρήστες, και ότι οι Εξουσιοδοτημένοι Χρήστες πρέπει να επικοινωνούν με τον εργοδότη τους για να ασκήσουν τα δικαιώματα των υποκειμένων των δεδομένων. Αυτό προστατεύει την CAKE.com, αλλά αφήνει τους υπαλλήλους εξαρτημένους από τις προσπάθειες συμμόρφωσης του εργοδότη τους.

Προειδοποίηση

Διαφημιστική συμπεριφορά σε πλατφόρμες τρίτων

Η πολιτική δηλώνει ότι χρησιμοποιούν πληροφορίες για να «Εξατομικεύσουν τις διαφημίσεις που βλέπετε σε πλατφόρμες και ιστότοπους τρίτων» και βασίζονται στο νόμιμο συμφέρον για την ανάλυση δεδομένων, κάτι που απαιτεί προσεκτική εξέταση σύμφωνα με το ΓΚΠΔ όσον αφορά το εάν η παρακολούθηση των υπαλλήλων για εξατομίκευση διαφημίσεων αποτελεί πραγματικά νόμιμο συμφέρον.

Info

Ασαφής περίοδος διατήρησης δεδομένων για ευαίσθητες κατηγορίες

Αν και η πολιτική αναφέρει ότι τα στιγμιότυπα οθόνης, η θέση GPS και οι πληροφορίες αυτόματης παρακολούθησης «διαγράφονται αυτόματα και τακτικά μετά από καθορισμένο χρόνο», δεν προσδιορίζει ποιος είναι αυτός ο καθορισμένος χρόνος, αφήνοντας τους Εξουσιοδοτημένους Χρήστες στο σκοτάδι όσον αφορά το πόσο καιρό διατηρούνται τα ευαίσθητα δεδομένα παρακολούθησης.

Περίληψη για τον χρήστη

Αν είστε υπάλληλος που χρησιμοποιεί το Clockify, ο εργοδότης σας μπορεί να παρακολουθεί τη θέση σας, να παίρνει στιγμιότυπα οθόνης από τον υπολογιστή σας και να παρακολουθεί τη χρήση εφαρμογών σας. Για να διαγράψετε τα δεδομένα σας, πρέπει να ζητήσετε από τον εργοδότη σας, όχι από την CAKE.com.

Στάση συμμόρφωσης

Η CAKE.com προσπαθεί να προστατεύσει τον εαυτό της από την ευθύνη του ΓΚΠΔ όσον αφορά τους υπαλλήλους, θέτοντας τον εργοδότη ως υπεύθυνο επεξεργασίας, αλλά η εισβολική φύση των εργαλείων παρακολούθησης (θέση στο παρασκήνιο, στιγμιότυπα οθόνης) απαιτεί αυστηρή τήρηση των αρχών ελαχιστοποίησης των δεδομένων και περιορισμού του σκοπού από τους εργοδότες, κάτι που η CAKE.com επιβάλλει μόνο χαλαρά.

Μεταφορές ΕΕ

Τα δεδομένα επεξεργάζονται κυρίως στις Ηνωμένες Πολιτείες, αλλά η CAKE.com εφαρμόζει Τυπικές Συμβατικές Ρήτρες (SCCs) και το Συμπλήρωμα Διεθνούς Μεταφοράς Δεδομένων του Ηνωμένου Βασιλείου. Προσφέρουν επίσης την επιλογή αποθήκευσης δεδομένων στον ΕΟΧ για ορισμένες υπηρεσίες, κάτι που αποτελεί θετικό βήμα, αν και οι υπο-επεξεργαστές στις ΗΠΑ εξακολουθούν να χειρίζονται την υποστήριξη, τις πληρωμές και την ανάλυση.

Εντοπισμένα σήματα

Συγκεκριμένα δεδομένα και πρακτικές που εντοπίστηκαν στο κείμενο

Δεδομένα που συλλέγονται
ΟνοματεπώνυμοΌνομα χρήστη λογαριασμούΚωδικός πρόσβασηςΗλεκτρονικό ταχυδρομείοΑριθμός τηλεφώνουΦωτογραφίαΗμερομηνία γέννησηςΣτοιχεία επικοινωνίας εργασίαςΤίτλος θέσης εργασίαςΙστορικό αγορώνΛεπτομέρειες πληρωμήςΧρονικές καταχωρήσειςΣτιγμιότυπα οθόνηςΑκριβής θέσηΧρήση εφαρμογών και ιστότοπωνΜηνύματα συνομιλίαςΑρχείαΔιεύθυνση IPΑναγνωριστικά συσκευήςCookies
Σκοποί επεξεργασίας
Παροχή και συντήρηση υπηρεσιώνΕπεξεργασία συναλλαγώνΥποστήριξη πελατώνΕπικοινωνίες μάρκετινγκΕξατομίκευση διαφημίσεων τρίτωνΑνάλυση και παρακολούθηση τάσεωνΑσφάλεια και πρόληψη απάτηςΣυμμόρφωση με νομικές υποχρεώσεις
Κοινοποίηση σε τρίτους
Πωλητές και πάροχοι υπηρεσιών (υπο-επεξεργαστές)Αστυνομικές αρχές εάν απαιτείται από το νόμοΕπαγγελματικοί σύμβουλοι (δικηγόροι)Σενάρια συγχώνευσης ή εξαγοράςΣυνδεδεμένες εταιρείες και θυγατρικέςΚατ' οδηγία του Επιχειρηματικού Χρήστη
Διεθνείς μεταφορές
Τυπικές Συμβατικές Ρήτρες (SCCs)Συμπλήρωμα Διεθνούς Μεταφοράς Δεδομένων του Ηνωμένου ΒασιλείουΕπιλογή αποθήκευσης δεδομένων στον ΕΟΧ για ορισμένες υπηρεσίεςΚύρια επεξεργασία στις Ηνωμένες Πολιτείες
AI / Εκπαίδευση μοντέλων
Η πολιτική είναι σιωπηλή σχετικά με την εκπαίδευση AI/μοντέλων

Αποσπάσματα αποδείξεων

Απευθείας αποσπάσματα από την πολιτική που υποστηρίζουν αυτά τα ευρήματα

Location Tracker tool information (Clockify only): in accordance with your device permissions, we may collect information about the precise location of your device... Locations are collected even if the mobile application works in the background.

CAKE.com does not directly control the processing of Authorized User personal information, but rather Business Users are responsible for providing their Authorized Users any required notices and collecting any necessary consents...

Personalize the advertisements you see on third-party platforms and websites (for more information, see the Advertising and Analytics section below)

Additionally, some information, including but not limited to screenshots, GPS location, auto-tracking, and audit-log information are automatically and routinely deleted after a designated time as part of our data retention policies.

Λείπει ή ασαφές

  • Συγκεκριμένες περιόδους διατήρησης για δεδομένα παρακολούθησης (στιγμιότυπα οθόνης, θέση, αυτόματη παρακολούθηση)
  • Εάν η CAKE.com πραγματοποιεί Αξιολογήσεις Επιπτώσεων στην Προστασία Δεδομένων (DPIAs) για τις λειτουργίες παρακολούθησης υψηλού κινδύνου
  • Λεπτομερείς πληροφορίες σχετικά με τη νομική βάση που χρησιμοποιείται για συγκεκριμένες λειτουργίες παρακολούθησης (π.χ., βασίζεται η λήψη στιγμιότυπων οθόνης σε νόμιμο συμφέρον ή σύμβαση;)
  • Εάν η επιλογή αποθήκευσης και επεξεργασίας δεδομένων αποκλειστικά στον ΕΟΧ είναι ενεργοποιημένη εξ ορισμού για Επιχειρηματικούς Χρήστες και Εξουσιοδοτημένους Χρήστες που βρίσκονται στον ΕΟΧ

Ερωτήσεις προς υποβολή

  • Ποιος είναι ο ακριβής «καθορισμένος χρόνος» μετά τον οποίο τα στιγμιότυπα οθόνης, η θέση GPS και τα δεδομένα αυτόματης παρακολούθησης διαγράφονται αυτόματα;
  • Απαιτεί η CAKE.com από τους Επιχειρηματικούς Χρήστες να ολοκληρώσουν μια Αξιολόγηση Επιπτώσεων στην Προστασία Δεδομένων (DPIA) πριν ενεργοποιήσουν τα εργαλεία Παρακολούθησης Θέσης, Στιγμιότυπων Οθόνης ή Αυτόματης Παρακολούθησης για τους Εξουσιοδοτημένους Χρήστες;
  • Πώς δικαιολογεί η CAKE.com τη χρήση δεδομένων των Εξουσιοδοτημένων Χρηστών για «εξατομίκευση διαφημίσεων» βάσει της νομικής βάσης του νόμιμου συμφέροντος στον ΕΟΧ;
  • Είναι η επιλογή αποθήκευσης και επεξεργασίας δεδομένων αποκλειστικά στον ΕΟΧ ενεργοποιημένη εξ ορισμού για Επιχειρηματικούς Χρήστες και Εξουσιοδοτημένους Χρήστες που βρίσκονται στον ΕΟΧ;
  • Χρησιμοποιεί η CAKE.com οποιαδήποτε από τα μηνύματα συνομιλίας, τα αρχεία ή τα δεδομένα παρακολούθησης των Εξουσιοδοτημένων Χρηστών για την εκπαίδευση μοντέλων AI ή τη βελτίωση αλγορίθμων;
Αυτή η ανάλυση δημιουργείται από AI και δεν αποτελεί νομική συμβουλή. Συμβουλευτείτε πάντα εξειδικευμένο νομικό για αποφάσεις συμμόρφωσης GDPR.

Κοινοποίηση αυτής της ανάλυσης

Οποιοσδήποτε με αυτόν τον σύνδεσμο μπορεί να δει το αποτέλεσμα παραπάνω.

Δημιουργήθηκε από το DentroChat

100% ευρωπαϊκό AI chat για όλους

Συνομιλήστε με AI, εργαστείτε με αρχεία, δημιουργήστε εικόνες και αναζητήστε στο διαδίκτυο. Τα δεδομένα παραμένουν στην Ευρώπη.

Υποδομή φιλοξενούμενη στην ΕΕΚείμενο, αρχεία, εικόνες και αναζήτηση webΛειτουργίες Γρήγορη, Σκέψη και ΔημιουργικήΠροτεραιότητα στην ιδιωτικότηταΚανένα δεδομένο δεν φεύγει από την Ευρώπη
Δοκιμή δωρεάν →

Άλλες πολιτικές απορρήτου που αναλύθηκαν

Προβολή όλων