DentroChat

european-alternatives.eu Πολιτική απορρήτου — 45/100 (Υψηλός κίνδυνος απορρήτου)

Τελευταία ανάλυση

Νέα ανάλυση σε άλλη πολιτική

Constantin Graf (European Alternatives) · european-alternatives.eu

Λεπτομέρειες αναφοράς

Υψηλός κίνδυνος απορρήτου

Η European Alternatives συλλέγει ελάχιστα δεδομένα και χρησιμοποιεί εργαλεία φιλικά προς την ιδιωτικότητα, αλλά η πολιτική απορρήτου είναι ένα ατελές πρότυπο με κείμενο-πλαίσιο για κρίσιμες ενότητες όπως η αποθήκευση, η διατήρηση και η διαγραφή δεδομένων — κάνοντάς την μη συμμορφούμενη όπως είναι.

Η πολιτική αποκαλύπτει μια μικρή ατομική επιχείρηση με πραγματικά περιορισμένη συλλογή δεδομένων και επιλογές εργαλείων που σέβονται την ιδιωτικότητα (Plausible analytics, chat φιλοξενούμενο στη Γερμανία). Ωστόσο, η πολιτική περιέχει ατελή κείμενα-πλαίσια, παραλείπει λεπτομέρειες για πολλούς επεξεργαστές τρίτων, αναφέρει ένα πιθανώς παράνομο τέλος για αιτήματα πρόσβασης σε δεδομένα και σιωπά για τις διεθνείς μεταφορές και την εκπαίδευση AI. Τελευταία ενημέρωση τον Φεβρουάριο του 2022.

Τελευταία ανάλυση
ΠηγήURL

Αξιολόγηση ανά κατηγορία

Ανάλυση της πολιτικής σε βασικούς τομείς συμμόρφωσης. Καλό = ισχυρό, μέτριο = μικτό, κακό = ανησυχητικό.

Ελαχιστοποίηση ΔεδομένωνΚαλό

Συλλέγει μόνο ανωνυμοποιημένη δραστηριότητα ιστότοπου, όνομα/email ενημερωτικού δελτίου και δεδομένα συνομιλίας όταν χρησιμοποιούνται ενεργά — χωρίς περιττή δημιουργία προφίλ ή παρακολούθηση.

ΔιαφάνειαΚακό

Περιέχει ατελή κείμενα-πλαίσια για την τοποθεσία αποθήκευσης, τις περιόδους διατήρησης και τις μεθόδους διαγραφής. Πολλαπλοί επεξεργαστές τρίτων (Plausible, Sendinblue, Bunny CDN) αναφέρονται αλλά δεν περιγράφονται.

Κοινή Χρήση με ΤρίτουςΜέτριο

Η επεξεργασία συνομιλίας μέσω Userlike περιγράφεται σε κάποιο βαθμό, αλλά τα Plausible, Sendinblue και Bunny CDN αναφέρονται μόνο ως τίτλοι χωρίς καμία εξήγηση για τα δεδομένα που λαμβάνουν ή τον τρόπο επεξεργασίας τους.

Διεθνείς ΜεταφορέςΚακό

Κανένα στοιχείο για τις μεταφορές. Το widget Userlike φορτώνεται από το AWS Cloudfront, το οποίο μπορεί να δρομολογεί δεδομένα εκτός ΕΟΧ, αλλά δεν αναφέρεται κανένας μηχανισμός μεταφοράς ή μέτρο προστασίας.

Εκπαίδευση AI/ΜοντέλωνΚακό

Απόλυτη σιωπή σχετικά με το αν τα δεδομένα χρηστών χρησιμοποιούνται για εκπαίδευση AI ή μοντέλων — δεν υπάρχει επιβεβαίωση ούτε προς τη μία ούτε προς την άλλη κατεύθυνση.

Δικαιώματα ΧρηστώνΜέτριο

Όλα τα δικαιώματα του ΓΚΠΔ αναφέρονται, αλλά η πολιτική δηλώνει 'Μπορεί να σας χρεώσουμε ένα μικρό τέλος' για αιτήματα πρόσβασης, κάτι που έρχεται σε αντίθεση με την γενική απαγόρευση του ΓΚΠΔ για τέλη στο πρώτο αντίγραφο.

Βασικά ευρήματα

Σημαντικές ρήτρες, ζητήματα ή θετικές πρακτικές (κρίσιμα πρώτα)

Κρίσιμο

Ατελή κείμενα-πλαίσια σε κρίσιμες ενότητες

Η πολιτική περιέχει κυριολεκτικά κείμενα-πλαίσια: 'European Alternatives αποθηκεύει με ασφάλεια τα δεδομένα σας στο [εισάγετε την τοποθεσία και περιγράψτε τα μέτρα ασφαλείας που έχουν ληφθεί]' και 'European Alternatives θα διατηρήσει τα [εισάγετε τύπο δεδομένων] σας για [εισάγετε χρονική περίοδο]. Μόλις λήξει αυτή η περίοδος, θα διαγράψουμε τα δεδομένα σας με [εισάγετε πώς διαγράφετε τα δεδομένα των χρηστών].' Αυτά είναι υποχρεωτικές αποκαλύψεις σύμφωνα με το Άρθρο 13(2)(b), (c) και (e) του ΓΚΠΔ.

Κρίσιμο

Χρέωση τέλους για αιτήματα πρόσβασης σε δεδομένα

Η πολιτική δηλώνει 'Μπορεί να σας χρεώσουμε ένα μικρό τέλος για αυτήν την υπηρεσία' για το δικαίωμα πρόσβασης. Σύμφωνα με το Άρθρο 12(5) του ΓΚΠΔ, το πρώτο αντίγραφο των προσωπικών δεδομένων πρέπει να παρέχεται δωρεάν. Ένα τέλος επιτρέπεται μόνο για περαιτέρω αντίγραφα.

Κρίσιμο

Πολλαπλοί επεξεργαστές τρίτων αναφέρονται χωρίς καμία λεπτομέρεια

Οι ενότητες για 'Newsletter - sendinblue', 'Analytics - plausible' και 'CDN - bunny' είναι μόνο τίτλοι χωρίς περιεχόμενο. Οι χρήστες δεν μπορούν να κατανοήσουν ποια δεδομένα λαμβάνουν αυτοί οι επεξεργαστές, για ποιο σκοπό ή ποια είναι τα δικαιώματά τους σχετικά με αυτά τα δεδομένα.

Κρίσιμο

Κανένα στοιχείο για τις διεθνείς μεταφορές δεδομένων

Το widget Userlike φορτώνει JavaScript από το AWS Cloudfront, ένα παγκόσμιο CDN που μπορεί να εξυπηρετεί περιεχόμενο από τοποθεσίες εκτός ΕΟΧ. Κανένας μηχανισμός μεταφοράς (SCCs, απόφαση επάρκειας κ.λπ.) δεν περιγράφεται, παραβιάζοντας το Άρθρο 13(1)(f) του ΓΚΠΔ.

Προειδοποίηση

Οι σύνδεσμοι συνεργατών μεταβιβάζουν παραμέτρους παραπομπής σε τρίτους

Η πολιτική αναγνωρίζει ότι οι σύνδεσμοι συνεργατών 'περιέχουν πληροφορίες (π.χ. μια παράμετρο), οι οποίες ενημερώνουν τον εξωτερικό ιστότοπο ότι ο χρήστης προέρχεται από εμάς' και ότι 'Είναι δυνατόν ο εξωτερικός ιστότοπος να ορίσει ένα cookie για να συνδέσει αυτές τις πληροφορίες με τη συμπεριφορά στον ιστότοπο.' Αυτό αποτελεί μια μορφή κοινής χρήσης δεδομένων που στερείται συγκεκριμένων πληροφοριών σχετικά με ποιοι συνεργάτες λαμβάνουν αυτά τα δεδομένα.

Προειδοποίηση

Διατήρηση δεδομένων συνομιλίας με βάση το νόμιμο συμφέρον με ασαφή δυνατότητα αποχώρησης

Το ιστορικό συνομιλίας αποθηκεύεται με βάση το Άρθρο 6(1)(f) του ΓΚΠΔ (νόμιμο συμφέρον). Η δυνατότητα αποχώρησης απαιτεί χειροκίνητη επικοινωνία με τον χειριστή: 'Αν δεν επιθυμείτε να αποθηκεύεται το ιστορικό της ζωντανής συνομιλίας σας, μην διστάσετε να επικοινωνήσετε μαζί μας.' Δεν καθορίζεται περίοδος διατήρησης για τα δεδομένα συνομιλίας.

Προειδοποίηση

Η πολιτική ενημερώθηκε τελευταία φορά τον Φεβρουάριο του 2022 — πάνω από τρία χρόνια πριν

Η πολιτική δηλώνει ότι ενημερώθηκε 'τελευταία φορά στις 5 Φεβρουαρίου 2022.' Λόγω των αλλαγών στις υπηρεσίες, τους επεξεργαστές και τις νομικές απαιτήσεις από τότε, η πολιτική μπορεί να είναι ξεπερασμένη και ανακριβής.

Περίληψη για τον χρήστη

Το αποτύπωμα των δεδομένων σας εδώ είναι μικρό, αλλά ο χειριστής δεν έχει κοπιάσει να ολοκληρώσει την πολιτική απορρήτου — οπότε δεν μπορείτε να ξέρετε πού αποθηκεύονται τα δεδομένα σας, πόσο διατηρούνται ή πώς διαγράφονται.

Στάση συμμόρφωσης

Μη συμμορφούμενη λόγω ατελούς πολιτικής. Τα κείμενα-πλαίσια για την τοποθεσία αποθήκευσης, τις περιόδους διατήρησης και τις μεθόδους διαγραφής παραβιάζουν τις απαιτήσεις του Άρθρου 13 του ΓΚΠΔ (GDPR) για διαφανείς και συγκεκριμένες πληροφορίες. Το τέλος για αιτήματα πρόσβασης έρχεται σε αντίθεση με το Άρθρο 12(5) του ΓΚΠΔ.

Μεταφορές ΕΕ

Δεν παρέχονται πληροφορίες. Το widget Userlike φορτώνεται από το AWS Cloudfront, το οποίο μπορεί να περιλαμβάνει μεταφορές εκτός ΕΟΧ, αλλά αυτό δεν αναλύεται.

Εντοπισμένα σήματα

Συγκεκριμένα δεδομένα και πρακτικές που εντοπίστηκαν στο κείμενο

Δεδομένα που συλλέγονται
ΌνομαΔιεύθυνση ηλεκτρονικού ταχυδρομείουΔιεύθυνση IPΤύπος και έκδοση περιηγητήΛειτουργικό σύστημαURL προηγουμένως επισκεφθείσας ιστοσελίδαςΠεριεχόμενο συνομιλίαςΣελίδες ιστότοπου που επισκέφθηκαν (ανωνυμοποιημένες)Κλικ σε εξερχόμενους συνδέσμους (ανωνυμοποιημένα)Διάρκεια επίσκεψης (ανωνυμοποιημένη)Ημερομηνία και ώρα συνομιλίας
Σκοποί επεξεργασίας
Ανάλυση ιστότοπου (ανωνυμοποιημένη)Παραδοση ενημερωτικού δελτίουΥποστήριξη ζωντανής συνομιλίαςΠαρακολούθηση ποιότητας συνομιλίαςΑσφάλεια συστήματος πληροφορικής
Κοινοποίηση σε τρίτους
Userlike (λογισμικό ζωντανής συνομιλίας)Sendinblue (αποθήκευση δεδομένων ενημερωτικού δελτίου / συνομιλίας)Plausible (ανάλυση)Bunny (CDN)AWS Cloudfront (φιλοξενία widget συνομιλίας)Συνεργάτες συνδέσμων συνεργατών (παράμετρος παραπομπής)
Διεθνείς μεταφορές
Το AWS Cloudfront χρησιμοποιείται για το widget συνομιλίας Userlike — μπορεί να περιλαμβάνει διακομιστές εκτός ΕΟΧΔεν περιγράφονται μέτρα προστασίας ή μηχανισμοί μεταφοράς
AI / Εκπαίδευση μοντέλων
Κανένα αναφορά σε AI ή εκπαίδευση μοντέλων — η πολιτική σιωπά για αυτό το θέμα

Αποσπάσματα αποδείξεων

Απευθείας αποσπάσματα από την πολιτική που υποστηρίζουν αυτά τα ευρήματα

European Alternatives securely stores your data at [enter the location and describe security precautions taken].

European Alternatives will keep your [enter type of data] for [enter time period]. Once this time period has expired, we will delete your data by [enter how you delete users' data].

We may charge you a small fee for this service.

By accessing the european-alternatives.eu web page, the chat widget is loaded as a JavaScript file from AWS Cloudfront.

If you do not wish your live chat history to be stored, please do not hesitate to contact us using the contact details listed below.

This privacy policy was last updated on 5 February 2022.

Λείπει ή ασαφές

  • Δεν καθορίζονται περιόδοι διατήρησης δεδομένων για κανέναν τύπο δεδομένων
  • Δεν περιγράφονται μέτρα ασφαλείας για την προστασία των αποθηκευμένων δεδομένων
  • Δεν υπάρχουν λεπτομέρειες για την επεξεργασία δεδομένων μέσω Plausible analytics
  • Δεν υπάρχουν λεπτομέρειες για την επεξεργασία δεδομένων μέσω Sendinblue ενημερωτικού δελτίου
  • Δεν υπάρχουν λεπτομέρειες για την επεξεργασία δεδομένων μέσω Bunny CDN
  • Δεν υπάρχουν πληροφορίες για τα μέτρα προστασίας διεθνών μεταφορών
  • Δεν περιγράφεται μηχανισμός συγκατάθεσης για cookies παρά τη χρήση τους
  • Δεν αναφέρεται επαφή Υπεύθυνου Προστασίας Δεδομένων
  • Δεν προσδιορίζεται αρχή εποπτείας για καταγγελίες
  • Δεν υπάρχουν πληροφορίες για αυτόματη λήψη αποφάσεων ή δημιουργία προφίλ
  • Δεν υπάρχουν λεπτομέρειες για ποιοι συνεργάτες συνεργατών λαμβάνουν δεδομένα παραπομπής

Ερωτήσεις προς υποβολή

  • Γιατί η πολιτική απορρήτου περιέχει ακόμα ατελή κείμενα-πλαίσια όπως '[εισάγετε την τοποθεσία και περιγράψτε τα μέτρα ασφαλείας που έχουν ληφθεί]' — πότε θα ολοκληρωθούν αυτά;
  • Με ποια νομική βάση δικαιολογείτε τη χρέωση τέλους για το δικαίωμα πρόσβασης, δεδομένου ότι το Άρθρο 15 του ΓΚΠΔ απαιτεί το πρώτο αντίγραφο να παρέχεται δωρεάν;
  • Ποια δεδομένα συλλέγει και επεξεργάζεται ακριβώς το Plausible, και πού βρίσκονται οι διακομιστές του Plausible;
  • Ποια δεδομένα επεξεργάζεται το Sendinblue για το ενημερωτικό δελτίο, και ποιος είναι ο ρόλος του (επεξεργαστής ή υπεύθυνος επεξεργασίας);
  • Ποια δεδομένα ρέουν μέσω του Bunny CDN, και πού βρίσκονται οι διακομιστές του;
  • Το widget Userlike που φορτώνεται μέσω AWS Cloudfront περιλαμβάνει μεταφορές δεδομένων εκτός ΕΟΧ; Αν ναι, ποιος μηχανισμός μεταφοράς (SCCs, απόφαση επάρκειας) ισχύει;
  • Ποια είναι η περίοδος διατήρησης για τα ιστορικά ζωντανής συνομιλίας, και υπάρχει αυτόματος μηχανισμός διαγραφής;
  • Χρησιμοποιούνται δεδομένα χρηστών για εκπαίδευση μοντέλων AI, είτε από την European Alternatives είτε από οποιονδήποτε από τους επεξεργαστές τρίτων;
  • Ποιες συγκεκριμένες εταιρείες συνεργατών λαμβάνουν παραμέτρους παραπομπής, και έχετε συμφωνίες επεξεργασίας δεδομένων μαζί τους;
  • Πώς λαμβάνετε έγκυρη συγκατάθεση για cookies πριν τοποθετήσετε cookies λειτουργικότητας στις συσκευές των χρηστών;
Αυτή η ανάλυση δημιουργείται από AI και δεν αποτελεί νομική συμβουλή. Συμβουλευτείτε πάντα εξειδικευμένο νομικό για αποφάσεις συμμόρφωσης GDPR.

Κοινοποίηση αυτής της ανάλυσης

Οποιοσδήποτε με αυτόν τον σύνδεσμο μπορεί να δει το αποτέλεσμα παραπάνω.

Δημιουργήθηκε από το DentroChat

100% ευρωπαϊκό AI chat για όλους

Συνομιλήστε με AI, εργαστείτε με αρχεία, δημιουργήστε εικόνες και αναζητήστε στο διαδίκτυο. Τα δεδομένα παραμένουν στην Ευρώπη.

Υποδομή φιλοξενούμενη στην ΕΕΚείμενο, αρχεία, εικόνες και αναζήτηση webΛειτουργίες Γρήγορη, Σκέψη και ΔημιουργικήΠροτεραιότητα στην ιδιωτικότηταΚανένα δεδομένο δεν φεύγει από την Ευρώπη
Δοκιμή δωρεάν →

Άλλες πολιτικές απορρήτου που αναλύθηκαν

Προβολή όλων