kolsetu.com Πολιτική απορρήτου — 85/100 (Χαμηλός κίνδυνος απορρήτου)
Τελευταία ανάλυση
Λεπτομέρειες αναφοράς
Χαμηλός κίνδυνος απορρήτουΗ Kolsetu γενικά σεβεται τους κανόνες προστασίας δεδομένων της ΕΕ, αλλά συλλέγει υπερβολικά δεδομένα χρήσης, δεν έχει δημόσιο Υπεύθυνο Προστασίας Δεδομένων (ΥΠΔ) και παρέχει περιορισμένες λεπτομέρειες για ορισμένες διεθνείς μεταφορές.
Οι πολιτικές της Kolsetu για το Προϊόν, τον Ιστότοπο και τη Συμφωνία Επεξεργασίας Δεδομένων είναι λεπτομερείς, αναφέρονται στα άρθρα του Γενικού Κανονισμού για την Προστασία Δεδομένων (GDPR), και περιλαμβάνουν δικαιώματα, μέτρα ασφαλείας και μηχανισμούς μεταφοράς. Αποκλείουν ρητά τα δεδομένα χρηστών από την εκπαίδευση μοντέλων τεχνητής νοημοσύνης και βασίζονται σε Τυποποιημένες Συμβατικές Ρήτρες (SCCs) ή αποφάσεις επάρκειας για τις διασυνοριακές ροές. Ωστόσο, οι πολιτικές διατηρούν εκτεταμένα αρχεία καταγραφής τεχνικών δεδομένων, δεν ονομάζουν Υπεύθυνο Προστασίας Δεδομένων και κρατούν τις αξιολογήσεις νόμιμου συμφέροντος πίσω από ένα εμπόδιο αιτήματος, το οποίο μειώνει τη διαφάνεια.
Αξιολόγηση ανά κατηγορία
Ανάλυση της πολιτικής σε βασικούς τομείς συμμόρφωσης. Καλό = ισχυρό, μέτριο = μικτό, κακό = ανησυχητικό.
Συλλέγει εκτεταμένα αρχεία καταγραφής χρήσης (IP, αναγνωριστικά συσκευών) που διατηρούνται για 12 μήνες, τα οποία μπορεί να υπερβαίνουν αυτό που απαιτείται για μια πλατφόρμα διαχείρισης B2B.
Οι πολιτικές είναι περιεκτικές και παραπέμπουν στα άρθρα του GDPR, αλλά οι αξιολογήσεις νόμιμου συμφέροντος είναι διαθέσιμες μόνο κατόπιν αιτήματος.
Μοιράζεται δεδομένα με πολλούς υπο-επεξεργαστές· οι περισσότεροι είναι με βάση τον ΕΟΧ, αλλά ορισμένες οντότητες στις ΗΠΑ (LiveKit) βασίζονται σε SCCs χωρίς λεπτομερείς εγγυήσεις.
Χρησιμοποιεί αποφάσεις επάρκειας, Τυποποιημένες Συμβατικές Ρήτρες και το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ· ωστόσο, η ακριβής εμβέλεια των SCCs για κάθε υπο-επεξεργαστή δεν αναγράφεται.
Αποκλείει ρητά τη χρήση δεδομένων χρηστών της πλατφόρμας για εκπαίδευση μοντέλων τεχνητής νοημοσύνης και περιλαμβάνει συμβατικούς αποκλεισμούς εκπαίδευσης τεχνητής νοημοσύνης.
Παρέχει πλήρη δικαιώματα GDPR, σαφή στοιχεία επικοινωνίας και χρονικά όρια απάντησης· ορισμένοι νομικοί περιορισμοί διατήρησης αναφέρονται.
Βασικά ευρήματα
Σημαντικές ρήτρες, ζητήματα ή θετικές πρακτικές (κρίσιμα πρώτα)
Ευρεία συλλογή και διατήρηση τεχνικών δεδομένων
Η πολιτική καταγράφει διευθύνσεις IP, αναγνωριστικά συσκευών, τύπο περιηγητή, λειτουργικό σύστημα και διατηρεί αρχεία καταγραφής χρήσης για 12 μήνες, τα οποία μπορεί να είναι δυσανάλογα για ένα εργαλείο διαχείρισης B2B.
Δεν έχει οριστεί Υπεύθυνος Προστασίας Δεδομένων (ΥΠΔ)
Η Πολιτική Απορρήτου του Ιστότοπου αναφέρει ότι η Kolsetu δεν έχει ορίσει επίσημα ΥΠΔ, παρά την επεξεργασία μεγάλου όγκου προσωπικών δεδομένων σε πολλές υπηρεσίες.
Ο υπο-επεξεργαστής LiveKit με βάση τις ΗΠΑ δεν έχει γνωστοποιημένες εγγυήσεις
Η LiveKit (ΗΠΑ) επεξεργάζεται ήχο σε πραγματικό χρόνο· η πολιτική αναφέρει μόνο τις SCCs, αλλά δεν παρέχει λεπτομέρειες σχετικά με την κρυπτογράφηση, την ελαχιστοποίηση δεδομένων ή τα δικαιώματα ελέγχου για αυτόν τον υπο-επεξεργαστή.
Περιορισμένη διαφάνεια στις αξιολογήσεις νόμιμου συμφέροντος
Οι αξιολογήσεις νόμιμου συμφέροντος αναφέρεται ότι είναι «διαθέσιμες κατόπιν αιτήματος», αλλά δεν δημοσιοποιούνται, μειώνοντας την ευθύνη για τη βάση του άρθρου 6(1)(f).
Περίληψη για τον χρήστη
Η στάση της Kolsetu απέναντι στην ιδιωτικότητα είναι γενικά στερεή, αλλά οι χρήστες θα έπρεπε να ζητήσουν περισσότερες λεπτομέρειες σχετικά με το πόσο καιρό διατηρούνται τα τεχνικά δεδομένα και ποια μέτρα προστασίας ισχύουν για τους υπο-επεξεργαστές με βάση τις ΗΠΑ.
Στάση συμμόρφωσης
Η Kolsetu παρουσιάζει μια προληπτική στάση συμμόρφωσης με τεκμηριωμένες νομικές βάσεις, μηχανισμούς δικαιωμάτων και πιστοποιήσεις ασφαλείας (ISO 27001, GDPR). Ωστόσο, ορισμένα κενά στη διαφάνεια και την ελαχιστοποίηση δεδομένων θα μπορούσαν να βελτιωθούν.
Μεταφορές ΕΕ
Όλη η πρωτογενής επεξεργασία πραγματοποιείται στον ΕΟΧ. Οι μεταφορές σε υπο-επεξεργαστές εκτός ΕΟΧ (π.χ., LiveKit στις ΗΠΑ) καλύπτονται από Τυποποιημένες Συμβατικές Ρήτρες, ενώ χρησιμοποιούνται αποφάσεις επάρκειας όπου είναι διαθέσιμες. Οι αξιολογήσεις επίπτωσης μεταφοράς πραγματοποιούνται, αλλά δεν δημοσιοποιούνται.
Εντοπισμένα σήματα
Συγκεκριμένα δεδομένα και πρακτικές που εντοπίστηκαν στο κείμενο
Αποσπάσματα αποδείξεων
Απευθείας αποσπάσματα από την πολιτική που υποστηρίζουν αυτά τα ευρήματα
We collect and process only the personal data that is necessary for the purposes described in this Policy (Art. 5(1)(c) GDPR - data minimisation).
We do not use Platform User data for advertising, behavioural profiling, or AI model training.
All financial transactions are completed on the payment provider's own infrastructure; Kolsetu's data exposure is limited to the confirmation event.
Kolsetu implements and maintains appropriate technical and organisational measures (TOMs) in accordance with Art. 32 GDPR to protect Platform User data.
We do not derive biometric identifiers or voiceprints from voice recordings... and does not process voice recordings as biometric data within the meaning of Art. 9 GDPR.
Google Analytics data is processed by Google Ireland Limited... transferred to the United States for processing on Google LLC infrastructure. This transfer is protected by EU Standard Contractual Clauses.
Λείπει ή ασαφές
- Δεν υπάρχει δημόσια διαθέσιμη Αξιολόγηση Επιπτώσεων Προστασίας Δεδομένων (DPIA) για την επεξεργασία ηχογραφήσεων φωνής.
- Δεν υπάρχει ρητή δήλωση σχετικά με τη μέθοδο ανωνυμοποίησης των διευθύνσεων IP.
- Δεν υπάρχει λεπτομερής περιγραφή του τρόπου τεκμηρίωσης ή αναθεώρησης της αξιολόγησης νόμιμου συμφέροντος.
Ερωτήσεις προς υποβολή
- Μπορεί η Kolsetu να παρέχει την τεκμηριωμένη αξιολόγηση νόμιμου συμφέροντος για την επεξεργασία αρχείων καταγραφής χρήσης και διευθύνσεων IP;
- Ποια τεχνικά και συμβατικά μέτρα προστασίας ισχύουν για τον υπο-επεξεργαστή LiveKit με βάση τις ΗΠΑ;
- Πώς πραγματοποιείται η ανωνυμοποίηση των διευθύνσεων IP πριν από οποιαδήποτε διασυνοριακή μεταφορά;
- Γιατί η Kolsetu δεν έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων και πώς καλύπτονται οι ευθύνες του ΥΠΔ;
- Υπάρχει δημόσια διαθέσιμη DPIA για την επεξεργασία ηχογραφήσεων και μεταγραφών κλήσεων επίδειξης;
Κοινοποίηση αυτής της ανάλυσης
Οποιοσδήποτε με αυτόν τον σύνδεσμο μπορεί να δει το αποτέλεσμα παραπάνω.
Δημιουργήθηκε από το DentroChat
100% ευρωπαϊκό AI chat για όλους
Συνομιλήστε με AI, εργαστείτε με αρχεία, δημιουργήστε εικόνες και αναζητήστε στο διαδίκτυο. Τα δεδομένα παραμένουν στην Ευρώπη.
Άλλες πολιτικές απορρήτου που αναλύθηκαν
Προβολή όλωνapp.pantares.ai
85/100
Χαμηλός κίνδυνος απορρήτουΗ πολιτική απορρήτου της ιστοσελίδας της Pantares GmbH είναι διαφανής, συμμορφώνεται με τον GDPR και ελαχιστοποιεί τη συλλογή δεδομένων, αλλά η πλατφόρμα AI της (app.pantares.ai) έχει ξεχωριστή πολιτική με ασαφή λεπτομέρειες σχετικά με την εκπαίδευση AI και τη μεταφορά σε τρίτους.
Προβολή αναφοράς →tuta.com
87/100
Χαμηλός κίνδυνος απορρήτουΗ Tuta είναι ένας πάροχος κρυπτογραφημένου ηλεκτρονικού ταχυδρομείου με υψηλή προστασία απορρήτου, ο οποίος αποθηκεύει όλα τα δεδομένα χρηστών με κρυπτογράφηση από άκρο σε άκρο στη Γερμανία, συλλέγει ελάχιστα μεταδεδομένα, δεν χρησιμοποιεί cookies και μοιράζεται δεδομένα με τρίτους μόνο για επεξεργασία πληρωμών ή κατόπιν δικαστικής εντολής.
Προβολή αναφοράς →fluxer.app
88/100
Χαμηλός κίνδυνος απορρήτουΤο Fluxer (Fluxer Platform AB) είναι μια υπηρεσία ανταλλαγής μηνυμάτων με υψηλή προστασία της ιδιωτικής ζωής, η οποία ελαχιστοποιεί τη συλλογή δεδομένων, αποφεύγει τις διαφημίσεις/παρακολούθηση και εξηγεί καθαρά τις πρακτικές της, αλλά φιλοξενεί ορισμένα δεδομένα στις ΗΠΑ, το οποίο ενέχει νομικούς κινδύνους.
Προβολή αναφοράς →gdprchat.eu
88/100
Χαμηλός κίνδυνος απορρήτουΤο GDPRchat προσφέρει εξαιρετικά ισχυρή προστασία απορρήτου με επίκεντρο την ΕΕ, χωρίς παρακολούθηση και με στοιχεία ελέγχου δεδομένων αυτοεξυπηρέτησης, αλλά οι χρήστες θα πρέπει να γνωρίζουν ότι τα prompts εικόνων ενδέχεται να χρησιμοποιηθούν για εκπαίδευση τεχνητής νοημοσύνης από έναν τρίτο πάροχο.
Προβολή αναφοράς →