free.fr — 58/100 (Μέτριος κίνδυνος απορρήτου)
Τελευταία ανάλυση
FREE S.A.S. · free.fr
Λεπτομέρειες αναφοράς
Μέτριος κίνδυνος απορρήτουΗ Free συλλέγει μια τεράστια και αόριστα καθορισμένη σειρά προσωπικών δεδομένων —συμπεριλαμβανομένων βαθμολογιών προφίλ και λεπτομερών μετρικών χρήσης—, τα μοιράζεται ευρέως με δίκτυα διαφήμισης και τον όμιλο Iliad, και μεταφέρει ορισμένα εκτός ΕΕ, αν και περιγράφει ξεκάθαρα τα τυπικά δικαιώματα του ΓΚΠΔ (GDPR).
Η πολιτική απορρήτου της Free S.A.S. δομείται γύρω από τις αρχές του ΓΚΠΔ, αλλά υστερεί σε υπερβολικά ευρείς κατηγορίες δεδομένων, ιδιαίτερα όσον αφορά τα «δεδομένα προσωπικής ζωής» και το «προφίλ». Ενώ οι νομικές βάσεις αναγνωρίζονται γενικά, η προσφυγή στο εύλογο συμφέρον για εμπορική προώθηση και η ευρεία κοινή χρήση δεδομένων με απροσδιόριστους συνεργάτες και διαφημιστικά γραφεία εγείρουν ανησυχίες. Οι διεθνείς μεταφορές στις ΗΠΑ και το Μαρόκο αναγνωρίζονται με αναφορά στις Τυποποιημένες Συντακτικές Ρήτρες (ΤΣΡ), αλλά λείπουν συγκεκριμένες εγγυήσεις. Τα δικαιώματα των χρηστών είναι καλά τεκμηριωμένα, αλλά η πολιτική παραλείπει εντελώς την εκπαίδευση ΤΝ/αλγορίθμων και την αυτοματοποιημένη λήψη αποφάσεων.
Αξιολόγηση ανά κατηγορία
Ανάλυση της πολιτικής σε βασικούς τομείς συμμόρφωσης. Καλό = ισχυρό, μέτριο = μικτό, κακό = ανησυχητικό.
Κατηγορίες όπως «δεδομένα προσωπικής ζωής» και «δεδομένα προφίλ» είναι υπερβολικά ευρείες και αόριστες, συγκρούονται με την αρχή της συλλογής μόνο των αναγκαίων.
Η πολιτική παραθέτει ξεκάθαρα σκοπούς και νομικές βάσεις, αλλά στερείται ειδικότητας ως προς το ποιοι ακριβώς είναι οι τρίτοι συνεργάτες και παραλείπει την εκπαίδευση ΤΝ.
Τα δεδομένα κοινοποιούνται ευρέως εντός του ομίλου Iliad, σε απροσδιόριστα «διαφημιστικά γραφεία» και συνεργάτες ασφαλείας, χωρίς αναλυτική λίστα υπερεπεξεργαστών.
Οι μεταφορές εκτός ΕΕ (ΗΠΑ, Μαρόκο) γνωστοποιούνται με αναφορά στις Τυποποιημένες Συντακτικές Ρήτρες, αλλά τα συμπληρωματικά μέτρα ή οι συγκεκριμένες αξιολογήσεις αντίκτυπου μεταφοράς δεν αναλύονται.
Η πολιτική παραλείπει εντελώς το αν τα δεδομένα χρησιμοποιούνται για εκπαίδευση ΤΝ ή αλγοριθμικών μοντέλων, κάτι που αποτελεί σημαντικό κενό.
Όλα τα τυπικά δικαιώματα του ΓΚΠΔ εξηγούνται ξεκάθαρα, συμπεριλαμβανομένων των συνθηκών διαγραφής και φορητότητας, μαζί με συγκεκριμένα στοιχεία επικοινωνίας για τον Υπεύθυνο Προστασίας Δεδομένων (DPO).
Βασικά ευρήματα
Σημαντικές ρήτρες, ζητήματα ή θετικές πρακτικές (κρίσιμα πρώτα)
Υπερβολικά Ευρείς και Αόριστες Κατηγορίες Δεδομένων
Η πολιτική αναφέρει τα «Données liées à la vie personnelle» (Δεδομένα προσωπικής ζωής) ως «οποιοδήποτε αποδεικτικό έγγραφο που αφορά την προσωπική σας κατάσταση» και τα «Données issues du profilage» (Δεδομένα προφίλ) ως «Προφίλ, βαθμολογία, τμηματοποίηση πελατών». Οι ορισμοί αυτοί είναι απεριόριστοι και αποτυγχάνουν στην αρχή ελαχιστοποίησης δεδομένων του ΓΚΠΔ.
Σιωπή για την Αυτοματοποιημένη Λήψη Αποφάσεων και την ΤΝ
Ενώ αναφέρεται το «προφίλ», δεν υπάρχουν πληροφορίες για την αυτοματοποιημένη λήψη αποφάσεων (Άρθρο 22 ΓΚΠΔ) ή αν τα δεδομένα χρησιμοποιούνται για την εκπαίδευση μοντέλων ΤΝ, αφήνοντας τους χρήστες στο σκοτάδι για τις αλγοριθμικές επιπτώσεις.
Προφίλ για Απάτες και Χρεωστικά Υπόλοιπα
Η Free χρησιμοποιεί ρητά προφίλ για ασφάλεια, απάτη και πρόληψη απλήρωτων χρεών βάσει «εύλογου συμφέροντος». Η δημιουργία προφίλ για οικονομικό κίνδυνο είναι δραστηριότητα υψηλού κινδύνου που συχνά απαιτεί πιο ισχυρή αιτιολόγηση και διαφάνεια από μια γενική αναφορά σε εύλογο συμφέρον.
Εμπορική Προώθηση Βάσει Εύλογου Συμφέροντος
Για εμπορικές επικοινωνίες και προώθηση, η Free επικαλείται «τη συγκατάθεσή σας ή το εύλογο συμφέρον μας» ως νομική βάση. Η προσφυγή στο εύλογο συμφέρον για άμεσο μάρκετινγκ είναι επιτρεπτή αλλά συχνά αμφισβητείται· η πολιτική δεν εξηγεί τη διενεργηθείσα δοκιμή ισορροπίας.
Αόριστη Κοινή Χρήση με Τρίτους
Τα δεδομένα κοινοποιούνται σε «διαφημιστικά και εξειδικευμένα γραφεία» και «εταιρείες ασφαλείας». Χωρίς συγκεκριμένη λίστα υπερεπεξεργαστών ή συνεργατών, οι χρήστες δεν μπορούν να κατανοήσουν πραγματικά ποιος έχει πρόσβαση στα δεδομένα τους.
Περίληψη για τον χρήστη
Η Free παρακολουθεί πολλά από όσα κάνετε, συμπεριλαμβανομένης της δημιουργίας ενός «προφίλ» και «βαθμολογίας» για εσάς, και τα μοιράζεται με διαφημιστές και τη μητρική της εταιρεία. Μπορείτε να πείτε όχι στις στοχευμένες διαφημίσεις και τα εμπορικά email, αλλά πρέπει να εξαιρεθείτε ενεργά.
Στάση συμμόρφωσης
Η πολιτική επιχειρεί να συμμορφωθεί με τον ΓΚΠΔ παραθέτοντας σκοπούς και νομικές βάσεις, αλλά υστερεί στην ελαχιστοποίηση δεδομένων και στην ειδικότητα όσον αφορά τους τρίτους επεξεργαστές και τις εγγυήσεις διεθνών μεταφορών.
Μεταφορές ΕΕ
Τα δεδομένα μεταφέρονται εκτός ΕΕ (συγκεκριμένα στις ΗΠΑ και το Μαρόκο). Η πολιτική αναφέρει ότι χρησιμοποιούνται Τυποποιημένες Συντακτικές Ρήτρες για χώρες χωρίς επάρκεια, αλλά δεν αναφέρει συμπληρωματικά μέτρα ή συγκεκριμένες εγγυήσεις για τις μεταφορές στις ΗΠΑ μετά το Schrems II.
Εντοπισμένα σήματα
Συγκεκριμένα δεδομένα και πρακτικές που εντοπίστηκαν στο κείμενο
Αποσπάσματα αποδείξεων
Απευθείας αποσπάσματα από την πολιτική που υποστηρίζουν αυτά τα ευρήματα
Données liées à la vie personnelle : tout document justificatif relatif à votre situation personnelle (justificatif de domicile, courriers, justificatifs d'une situation personnelle etc.)
Données issues du profilage : Profil, score, segmentation client
Lutter contre la fraude, y compris par le profilage
Les destinataires de vos données sont situés dans l'Union Européenne et en dehors de l'Union Européenne (États-Unis, Maroc etc.).
Communications commerciales et prospection [...] Votre consentement ou notre intérêt légitime
Λείπει ή ασαφές
- Καμία συγκεκριμένη λίστα υπερεπεξεργαστών ή τρίτων συνεργατών
- Καμία λεπτομέρεια για συμπληρωματικά μέτρα διεθνών μεταφορών
- Καμία πληροφορία για τη λογική ή τις εγγυήσεις αυτοματοποιημένης λήψης αποφάσεων
- Καμία ρητή αναφορά στην εκπαίδευση μοντέλων ΤΝ
- Καμία λεπτομέρεια για τα κριτήρια της «βαθμολογίας προφίλ»
Ερωτήσεις προς υποβολή
- Τι συγκεκριμένα είδη εγγράφων εμπίπτουν στα «δεδομένα προσωπικής ζωής» και πώς περιορίζεται αυστηρά η συλλογή στο αναγκαίο;
- Πώς δικαιολογεί η Free το «εύλογο συμφέρον» για εμπορική προώθηση και ποιες συγκεκριμένες μηχανισμοί εξαίρεσης υπάρχουν πέρα από το γενικό δικαίωμα αντίρρησης;
- Ποια συμπληρωματικά τεχνικά και οργανωτικά μέτρα υπάρχουν για τις μεταφορές δεδομένων στις ΗΠΑ και το Μαρόκο πέρα από τις Τυποποιημένες Συντακτικές Ρήτρες;
- Χρησιμοποιούνται δεδομένα χρηστών για την εκπαίδευση μοντέλων ή αλγορίθμων ΤΝ και, αν ναι, πώς μπορούν οι χρήστες να εξαιρεθούν;
- Ποια συγκεκριμένη λογική, κριτήρια και συνέπειες ισχύουν για το «προφίλ» και τη «βαθμολογία» που αναφέρονται στις κατηγορίες δεδομένων;
Κοινοποίηση αυτής της ανάλυσης
Οποιοσδήποτε με αυτόν τον σύνδεσμο μπορεί να δει το αποτέλεσμα παραπάνω.
Δημιουργήθηκε από το DentroChat
100% ευρωπαϊκό AI chat για όλους
Συνομιλήστε με AI, εργαστείτε με αρχεία, δημιουργήστε εικόνες και αναζητήστε στο διαδίκτυο. Τα δεδομένα παραμένουν στην Ευρώπη.
Άλλες πολιτικές απορρήτου που αναλύθηκαν
Προβολή όλωνbsky.social
55/100
Μέτριος κίνδυνος απορρήτουBluesky collects broad behavioral data and stores your direct messages unencrypted, but earns points for refusing to sell your data for targeted ads and providing solid GDPR rights infrastructure.
Προβολή αναφοράς →scaleway.com
55/100
Μέτριος κίνδυνος απορρήτουΗ Scaleway μιλάει πολλά για την ευρωπαϊκή κυριαρχία δεδομένων, αλλά αυτή η σελίδα μάρκετινγκ παρέχει μηδενική ουσία πολιτικής απορρήτου για να υποστηρίξει αυτούς τους ισχυρισμούς.
Προβολή αναφοράς →linkedin.com
55/100
Μέτριος κίνδυνος απορρήτουLinkedIn collects a vast amount of your data—including from your contacts, calendar, and across the web—uses it to train AI models with no clear opt-out, shares it extensively with Microsoft and advertisers, and retains it broadly, though EU users get some extra protections.
Προβολή αναφοράς →peerpush.com
55/100
Μέτριος κίνδυνος απορρήτουΗ PeerPush έχει ισχυρές πρακτικές ανωνυμοποίησης για τα δημόσια αναλυτικά της στοιχεία, αλλά υστερεί στα βασικά του ΓΚΠΔ (GDPR), καθώς δεν αποκαλύπτει τις νομικές βάσεις, δεν διαθέτει εκπρόσωπο στην ΕΕ και χρησιμοποιεί ασαφή γλώσσα γύρω από τις διεθνείς μεταφορές δεδομένων.
Προβολή αναφοράς →