Langdock GmbH (langdock.com) Πολιτική απορρήτου — 78/100 (Χαμηλός κίνδυνος απορρήτου)
Τελευταία ανάλυση
Langdock GmbH · langdock.com
Λεπτομέρειες αναφοράς
Χαμηλός κίνδυνος απορρήτουΤο Langdock είναι μια πλατφόρμα AI με βάση στην ΕΕ που δίνει έμφαση στην προστασία της ιδιωτικής ζωής, η οποία ρητά απαγορεύει τη χρήση του περιεχομένου σας για την εκπαίδευση μοντέλων AI και διατηρεί τα δεδομένα στην ΕΕ, αν και βασίζεται σε ορισμένους υπο-επεξεργαστές από τις ΗΠΑ και έχει ασαφείς περιόδους διατήρησης σε ορισμένα σημεία.
Η πολιτική απορρήτου της Langdock GmbH είναι καλά δομημένη και ευθυγραμμισμένη με τον ΓΚΠΔ (GDPR), με ισχυρές δεσμεύσεις σχετικά με την εκπαίδευση AI και την κατοικία δεδομένων στην ΕΕ. Τα κύρια πλεονεκτήματα περιλαμβάνουν έναν σαφή ρόλο επεξεργαστή για το περιεχόμενο του χώρου εργασίας, μια ρητή δέσμευση για μη εκπαίδευση AI και τον διορισμό Υπευθύνου Προστασίας Δεδομένων (DPO). Τα αδύνατα σημεία περιλαμβάνουν την εξάρτηση από παρόχους των ΗΠΑ (Microsoft, Google) με γενικές μόνο αναφορές σε μέτρα προστασίας, ασαφείς περιόδους διατήρησης για ορισμένες κατηγορίες δεδομένων και μια λίστα υπο-επεξεργαστών που αναφέρεται αλλά δεν περιλαμβάνεται στο κείμενο της πολιτικής.
Αξιολόγηση ανά κατηγορία
Ανάλυση της πολιτικής σε βασικούς τομείς συμμόρφωσης. Καλό = ισχυρό, μέτριο = μικτό, κακό = ανησυχητικό.
Κάθε σκοπός επεξεργασίας αναγράφει συγκεκριμένες κατηγορίες δεδομένων· η τηλεμετρία αναγράφεται ρητά ως ανωνυμοποιημένη και συγκεντρωτική, ενώ τα δεδομένα πληρωμής μεταφέρονται στη Stripe.
Η νομική βάση αναφέρεται για κάθε δραστηριότητα επεξεργασίας με σαφείς περιγραφές σκοπού· ωστόσο, η λίστα των υπο-επεξεργαστών είναι εξωτερική στο Κέντρο Εμπιστοσύνης και δεν ενσωματώνεται στην πολιτική.
Κύριοι υπο-επεξεργαστές όπως η Microsoft, η Google και η Stripe αναφέρονται ονομαστικά, αλλά η πλήρης λίστα είναι διαθέσιμη μόνο μέσω ενός εξωτερικού συνδέσμου· η ρήτρα κοινής χρήσης δεδομένων σε περίπτωση συγχώνευσης/εξαγοράς είναι ευρεία.
Δεσμεύεται για επεξεργασία με βάση την ΕΕ ως κανόνας, αλλά επιτρέπει μεταφορές σε τρίτες χώρες «σε σπάνιες περιπτώσεις» με τυποποιημένα μέτρα προστασίας· η χρήση παρόχων cloud από τις ΗΠΑ δημιουργεί έναν εγγενή κίνδυνο μεταφοράς που δεν ποσοτικοποιείται πλήρως.
Αναφέρει ρητά ότι «τα δεδομένα σας δεν χρησιμοποιούνται για την εκπαίδευση μοντέλων AI» και ότι το περιεχόμενο επεξεργάζεται αποκλειστικά για την παροχή των συμβεβλημένων υπηρεσιών σύμφωνα με τη Συμφωνία Επεξεργασίας Δεδομένων (DPA).
Όλα τα τυπικά δικαιώματα του ΓΚΠΔ (GDPR) αναφέρονται με σαφείς περιγραφές, διεύθυνση ηλεκτρονικού ταχυδρομείου επικοινωνίας και αναφέρεται η συγκεκριμένη αρχή εποπτείας (Υπεύθυνος Προστασίας Δεδομένων του Βερολίνου).
Βασικά ευρήματα
Σημαντικές ρήτρες, ζητήματα ή θετικές πρακτικές (κρίσιμα πρώτα)
Η λίστα των υπο-επεξεργαστών είναι εξωτερική και όχι στο κείμενο της πολιτικής
Η πολιτική αναφέρει μια λίστα υπο-επεξεργαστών στο Κέντρο Εμπιστοσύνης, αλλά δεν την περιλαμβάνει στο κείμενο. Οι χρήστες πρέπει να μεταβούν εξωτερικά για να δουν ποιος επεξεργάζεται τα δεδομένα τους. Οι ονομαστικά αναφερόμενοι πάροχοι (Microsoft, Google, Stripe) είναι με βάση τις ΗΠΑ, υπονοώντας διεθνείς μεταφορές που δεν περιγράφονται αναλυτικά.
Ασαφείς περίοδοι διατήρησης για ορισμένες κατηγορίες δεδομένων
Ενώ ορισμένες περίοδοι διατήρησης είναι συγκεκριμένες (30 ημέρες μετά τη λήξη της σύμβασης για λογαριασμούς χρηστών, 10 χρόνια για χρέωση, 6 μήνες για αιτήσεις εργασίας), άλλες βασίζονται σε ασαφή γλώσσα όπως «μετά τη λήξη των νομικών περιόδων διατήρησης για τις επιχειρηματικές επικοινωνίες» χωρίς να καθορίζεται η διάρκεια.
Η ρήτρα κοινής χρήσης δεδομένων σε περίπτωση συγχώνευσης/εξαγοράς είναι ευρεία
Η ενότητα 3(b) επιτρέπει την κοινή χρήση δεδομένων με πιθανούς ή πραγματικούς αγοραστές και τους συμβούλους τους σε σενάρια συγχώνευσης/εξαγοράς, υπόκειται μόνο σε υποχρεώσεις εμπιστευτικότητας και αναγκαιότητας. Δεν αναφέρεται κανένα συγκεκριμένο μέτρο προστασίας, όπως προηγούμενη ειδοποίηση ή συγκατάθεση.
Ρητική δέσμευση για μη εκπαίδευση AI
Η ενότητα 2(g) δηλώνει χωρίς αμφιβολία ότι το περιεχόμενο των χρηστών (συνομιλίες, έργα) δεν χρησιμοποιείται για την εκπαίδευση μοντέλων AI. Αυτή είναι μια ισχυρή δέσμευση θετική για την ιδιωτική ζωή που αντιμετωπίζει μια κρίσιμη ανησυχία για τις πλατφόρμες AI.
Νόμιμο συμφέρον χρησιμοποιείται για email προϊόντος σε υπάρχοντες χρήστες
Η ενότητα 2(e) χρησιμοποιεί το νόμιμο συμφέρον (Άρθρο 6(1)(f) ΓΚΠΔ + Ενότητα 7(3) UWG) για την αποστολή email ενημερώσεων προϊόντος σε εγγεγραμμένους χρήστες, εκτός αν αντιταχθούν. Αυτή είναι μια προσέγγιση soft opt-out αντί για ρητή συγκατάθεση, η οποία είναι επιτρεπτή σύμφωνα με τον γερμανικό νόμο, αλλά λιγότερο προστατευτική για την ιδιωτική ζωή από το opt-in.
Οι ιδιαιτερότητες των δεδομένων τηλεμετρίας για μη προσωπικό χαρακτήρα δεν έχουν επαληθευτεί
Η ενότητα 2(g) ισχυρίζεται ότι τα δεδομένα τηλεμετρίας «δεν επιτρέπουν την εξαγωγή συμπερασμάτων για μεμονωμένα άτομα» και «ποτέ δεν περιέχουν προσωπικά δεδομένα», αλλά οι συγκεντρωτικές στατιστικές χρήσης και τα μηνύματα σφαλμάτων που συνδέονται με συνεδρίες θα μπορούσαν δυνητικά να επαναποδοθούν, ιδιαίτερα για μικρούς χώρους εργασίας.
Αυτοματοποιημένη λήψη αποφάσεων με μηχανισμό ανθρώπινης αναθεώρησης
Η ενότητα 5 αναγνωρίζει ότι η ανίχνευση bot/spam μπορεί να αποτελεί αυτοματοποιημένες αποφάσεις σύμφωνα με το Άρθρο 22 ΓΚΠΔ με σημαντικό αντίκτυπο, αλλά παρέχει έναν σαφή μηχανισμό ανθρώπινης αναθεώρησης μέσω του support@langdock.com. Αυτή είναι μια καλά χειριζόμενη αποκάλυψη.
Περίληψη για τον χρήστη
Το περιεχόμενο των συνομιλιών και των ροών εργασίας σας στο Langdock ΔΕΝ χρησιμοποιείται για την εκπαίδευση μοντέλων AI, και ο εργοδότης σας (όχι η Langdock) ελέγχει αυτά τα δεδομένα. Ωστόσο, ορισμένα δεδομένα λογαριασμού και χρέωσης σας μεταφέρονται σε υπο-επεξεργαστές με βάση τις ΗΠΑ, όπως η Microsoft και η Google.
Στάση συμμόρφωσης
Ισχυρή στάση συμμόρφωσης με τον ΓΚΠΔ (GDPR) με διορισμό Υπευθύνου Προστασίας Δεδομένων (DPO), πιστοποιήσεις ISO 27001 και SOC 2 Type II, καθώς και σαφείς αναφορές στη νομική βάση για κάθε δραστηριότητα επεξεργασίας. Υπάρχουν μικρές ελλείψεις στη διαφάνεια των υπο-επεξεργαστών και στη συγκεκριμένη διάρκεια διατήρησης.
Μεταφορές ΕΕ
Τα δεδομένα επεξεργάζονται γενικά στην ΕΕ, αλλά μεταφορές σε τρίτες χώρες μπορούν να συμβούν «σε σπάνιες περιπτώσεις» χρησιμοποιώντας Τυποποιημένες Συμβατικές Ρήτρες (SCCs), αποφάσεις επάρκειας ή το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ. Η χρήση της Microsoft και της Google ως υπο-επεξεργαστών πιθανόν περιλαμβάνει ορισμένες μεταφορές στις ΗΠΑ, οι οποίες δεν περιγράφονται πλήρως.
Εντοπισμένα σήματα
Συγκεκριμένα δεδομένα και πρακτικές που εντοπίστηκαν στο κείμενο
Αποσπάσματα αποδείξεων
Απευθείας αποσπάσματα από την πολιτική που υποστηρίζουν αυτά τα ευρήματα
Your data is not used for training AI models.
As a general rule, we process personal data on servers within the European Union. In rare cases, particularly when services are not available in the EU or when you are located outside the EU and contact us, data may be transferred to 'third countries' outside the EU or the European Economic Area.
We delete your user account and associated data upon request or no later than within 30 days after termination of the contractual relationship, unless statutory retention obligations apply.
The processors used in the Langdock platform can be found in our list of sub-processors in our Trust Center.
In the context of a merger, acquisition, or sale, data may also be shared with the prospective or actual acquirer and their advisors. Such disclosure occurs only to the extent necessary and subject to confidentiality obligations.
Λείπει ή ασαφές
- Πλήρης λίστα υπο-επεξεργαστών με μηχανισμούς μεταφοράς για τον καθένα
- Συγκεκριμένες περίοδοι διατήρησης για επικοινωνίες υποστήριξης και δεδομένα κοινωνικών μέσων
- Λεπτομέρειες για τις μεταφορές σε τρίτες χώρες που πραγματοποιούνται πραγματικά και με ποιους παρόχους
- Κατηγορίες cookies και συγκεκριμένα cookies που χρησιμοποιούνται
- Διαδικασίες ειδοποίησης παραβίασης δεδομένων
- Αναφορές σε Αξιολόγηση Επιπτώσεων Προστασίας Δεδομένων (DPIA)
- Συγκεκριμένες λεπτομέρειες για τα πρότυπα κρυπτογράφησης που χρησιμοποιούνται
Ερωτήσεις προς υποβολή
- Ποιοι υπο-επεξεργαστές επεξεργάζονται δεδομένα εκτός ΕΕ και ποιοι συγκεκριμένοι μηχανισμοί μεταφοράς (SCCs, πιστοποίηση DPF) ισχύουν για τον καθένα;
- Ποιες είναι οι ακριβείς περίοδοι διατήρησης για τις επικοινωνίες υποστήριξης, τα μηνύματα κοινωνικών μέσων και τα δεδομένα τηλεμετρίας;
- Πώς ανωνυμοποιούνται τα δεδομένα τηλεμετρίας και έχει πραγματοποιηθεί αξιολόγηση κινδύνου επαναποδοχής, ιδιαίτερα για μικρούς χώρους εργασίας;
- Σε περίπτωση συναλλαγής συγχώνευσης/εξαγοράς, θα ειδοποιούνται τα υποκείμενα των δεδομένων πριν από την κοινή χρήση των δεδομένων τους με τον αγοραστή;
- Ποια συγκεκριμένα cookies και τεχνολογίες παρακολούθησης χρησιμοποιούνται τώρα στον ιστότοπο πέρα από τα τεχνικά αναγκαία;
- Πόσο γρήγορα απαντά η Langdock στα αιτήματα δικαιωμάτων των υποκειμένων των δεδομένων (πρόσβαση, διαγραφή, μεταφορτότητα) και υπάρχει αυτόματος μηχανισμός αυτοεξυπηρέτησης;
Κοινοποίηση αυτής της ανάλυσης
Οποιοσδήποτε με αυτόν τον σύνδεσμο μπορεί να δει το αποτέλεσμα παραπάνω.
Δημιουργήθηκε από το DentroChat
100% ευρωπαϊκό AI chat για όλους
Συνομιλήστε με AI, εργαστείτε με αρχεία, δημιουργήστε εικόνες και αναζητήστε στο διαδίκτυο. Τα δεδομένα παραμένουν στην Ευρώπη.
Άλλες πολιτικές απορρήτου που αναλύθηκαν
Προβολή όλωνsykik.ai
78/100
Μέτριος κίνδυνος απορρήτουΗ Sykik προσφέρει πράκτορες AI φιλοξενούμενους στην ΕΕ με ισχυρή τοπικοποίηση δεδομένων και πρακτικές συμμόρφωσης με τον GDPR, αλλά λείπουν ρητές λεπτομέρειες σχετικά με την ελαχιστοποίηση δεδομένων, τις επιλογές αποχώρησης από την εκπαίδευση AI και τους ελέγχους για την κοινοποίηση σε τρίτους.
Προβολή αναφοράς →europealternatives.com
78/100
Χαμηλός κίνδυνος απορρήτουΤο Europe Alternatives είναι ένας κατάλογος φιλικός προς την ιδιωτική ζωή που συλλέγει σχεδόν καμία προσωπική δεδομένα, αλλά κλικ σε συνδέσμους συνεργατών μπορεί να στείλει τα δεδομένα σας σε τρίτους — συμπεριλαμβανομένων πιθανώς εκτός ΕΕ — χωρίς να περιγράφονται σαφείς προστασίες.
Προβολή αναφοράς →berlin.de
80/100
Χαμηλός κίνδυνος απορρήτουΗ πολιτική απορρήτου της Καγκελαρίας της Γερουσίας του Βερολίνου είναι γενικά ισχυρή, χρησιμοποιώντας συναίνεση δύο κλικ για μέσα τρίτων και ανωνυμοποιώντας τις IP, αν και βασίζεται σε τυποποιημένες συμβατικές ρήτρες για ορισμένους υπο-επεξεργαστές εκτός ΕΟΧ και στερείται σαφήνειας σχετικά με την εκπαίδευση τεχνητής νοημοσύνης.
Προβολή αναφοράς →swipesign.io
75/100
Μέτριος κίνδυνος απορρήτουΗ swipesign συλλέγει πολλά από τα δεδομένα σας και τα μοιράζεται με πολλούς τρίτους (όπως η Stripe και η Twilio), αλλά αποθηκεύει τα περισσότερα από αυτά στην ΕΕ και σας επιτρέπει να ασκήσετε τα δικαιώματά σας σύμφωνα με τον GDPR.
Προβολή αναφοράς →