LHV Bank Limited (lhv.com) Πολιτική απορρήτου — 62/100 (Μέτριος κίνδυνος απορρήτου)
Τελευταία ανάλυση
LHV Bank Limited · lhv.com
Λεπτομέρειες αναφοράς
Μέτριος κίνδυνος απορρήτουΗ LHV Bank συλλέγει ένα ευρύ φάσμα προσωπικών και οικονομικών δεδομένων, τα μοιράζεται ευρέως με υπηρεσίες πρόληψης απάτης και μεσάζοντες πληρωμών και βασίζεται σε μεγάλο βαθμό στο νόμιμο συμφέρον για μάρκετινγκ και αναλύσεις — ωστόσο καλύπτει τα δικαιώματα του ΓΚΠΔ (GDPR) και χρησιμοποιεί χειροκίνητη αναθεώρηση για αποφάσεις προφίλ.
Η πολιτική απορρήτου της LHV Bank Limited είναι τυπική για έναν χρηματοπιστωτικό οργανισμό με έδρα το Ηνωμένο Βασίλειο, ο οποίος υπόκειται σε εκτεταμένες ρυθμιστικές υποχρεώσεις (AML, KYC, πρόληψη απάτης). Είναι διαφανής όσον αφορά τη κοινή χρήση δεδομένων με τις υπηρεσίες πιστοληπτικής αναφοράς (CRAs) και τις υπηρεσίες πρόληψης απάτης, καθώς και τις συμφωνίες κοινών υπευθύνων με την AS LHV Pank και την SWIFT. Ωστόσο, βασίζεται ευρέως στο νόμιμο συμφέρον για σκοπούς όπως το μάρκετινγκ, οι αναλύσεις και ο έλεγχος αρνητικών ειδήσεων· δεν παρέχει συγκεκριμένες περιόδους διατήρησης· αποποιείται την ευθύνη για ορισμένες διεθνείς μεταφορές· και δεν αναφέρει καθόλου την εκπαίδευση AI/μοντέλων. Η πολιτική είναι λεπτομερής, αλλά αφήνει αρκετά κρίσιμα κενά που εξασθενίζουν την εμπιστοσύνη των χρηστών.
Αξιολόγηση ανά κατηγορία
Ανάλυση της πολιτικής σε βασικούς τομείς συμμόρφωσης. Καλό = ισχυρό, μέτριο = μικτό, κακό = ανησυχητικό.
Η πολιτική δηλώνει ότι λαμβάνει εύλογα μέτρα για να περιορίσει την επεξεργασία σε ό,τι είναι απαραίτητο, αλλά οι κατηγορίες δεδομένων που συλλέγονται είναι εξαιρετικά ευρείες, συμπεριλαμβανομένων δεδομένων αλληλεπίδρασης με περιεχόμενο/διαφήμιση, παρακολούθησης κοινωνικών μέσων και επαγγελματικού ιστορικού.
Η πολιτική είναι λεπτομερής με έναν πίνακα νομικής βάσης ανά σκοπό, αλλά κρίσιμες λεπτομέρειες όπως συγκεκριμένες περίοδοι διατήρησης και η πλήρης λίστα των επεξεργαστών απουσιάζουν ή αναφέρονται μόνο εξωτερικά.
Τα δεδομένα ρέουν σε μια ευρεία γκάμα τρίτων, συμπεριλαμβανομένων υπηρεσιών πιστοληπτικής αναφοράς, υπηρεσιών πρόληψης απάτης, της SWIFT ως κοινού υπεύθυνου, παρόχων cloud, παρόχων διαφήμισης και συμμετεχόντων σε συστήματα πληρωμών — με σημαντικές συνέπειες για τα υποκείμενα των δεδομένων.
Οι Τυποποιημένες Συμβατικές Ρήτρες (SCCs) χρησιμοποιούνται για μεταφορές σε δικαιοδοσίες χωρίς επαρκή προστασία, αλλά η πολιτική προειδοποιεί ότι οι αντιστοιχίζουσες τράπεζες σε χώρες με χαμηλή προστασία δεδομένων μπορεί να μην προσφέρουν ισοδύναμα μέτρα προστασίας και αποποιείται την ευθύνη για τις άμεσες μεταφορές σε οντότητες της ομάδας LHV εκτός ΕΟΧ.
Η πολιτική δεν αναφέρει καθόλου εάν τα προσωπικά δεδομένα χρησιμοποιούνται για εκπαίδευση AI ή μοντέλων, και δεν αναφέρεται κανένας μηχανισμός αποχώρησης.
Όλα τα τυπικά δικαιώματα του ΓΚΠΔ (GDPR) αναφέρονται σαφώς, συμπεριλαμβανομένου του δικαιώματος αίτησης αξιολόγησης νόμιμου συμφέροντος, με προθεσμία απάντησης ενός μήνα και χωρίς χρέωση για αιτήσεις πρόσβασης.
Βασικά ευρήματα
Σημαντικές ρήτρες, ζητήματα ή θετικές πρακτικές (κρίσιμα πρώτα)
Οι υπηρεσίες πρόληψης απάτης μπορούν να διατηρούν δεδομένα έως και έξι χρόνια με σημαντικές συνέπειες
Η πολιτική των υπηρεσιών πρόληψης απάτης δηλώνει ότι εάν θεωρείστε κίνδυνος απάτης ή ξεπλύματος χρήματος, τα δεδομένα σας μπορούν να διατηρηθούν έως και έξι χρόνια, και αυτό «μπορεί να οδηγήσει στο ότι άλλοι αρνούνται να σας παρέχουν υπηρεσίες, χρηματοδότηση ή εργασία». Πρόκειται για μια συμφωνία κοινής χρήσης δεδομένων υψηλού αντίκτυπου με περιορισμένες δυνατότητες άμυνας για το άτομο.
Δεν αποκαλύπτονται συγκεκριμένες περίοδοι διατήρησης δεδομένων
Η ενότητα 12 δηλώνει ότι τα δεδομένα διατηρούνται «μόνο όσο χρειάζονται σε σχέση με έναν νόμιμο σκοπό», αλλά δεν παρέχει συγκεκριμένα χρονοδιαγράμματα ή χρονικά πλαίσια διατήρησης, καθιστώντας αδύνατο για τα υποκείμενα των δεδομένων να κατανοήσουν πόσο καιρό διατηρούνται τα δεδομένα τους.
Ευρεία χρήση του νόμιμου συμφέροντος για μάρκετινγκ και αναλύσεις
Η ενότητα 6 αναφέρει το νόμιμο συμφέρον ως νομική βάση για το μάρκετινγκ προς εταιρικούς πελάτες, τις αναλύσεις δεδομένων για τη βελτίωση προϊόντων/υπηρεσιών/ιστοσελίδας και τις προτάσεις/συστάσεις για αγαθά/υπηρεσίες. Τα αποτελέσματα των δοκιμών ισορροπίας δεν αποκαλύπτονται πέρα από μια γενική δήλωση ότι τα νόμιμα συμφέροντα «δεν υπερισχύουν».
Αποποίηση ευθύνης για άμεσες μεταφορές σε οντότητες της ομάδας LHV εκτός ΕΟΧ
Η ενότητα 8 δηλώνει: «όταν μεταφέρετε οποιαδήποτε προσωπικά δεδομένα απευθείας σε οποιαδήποτε οντότητα της ομάδας LHV με έδρα εκτός ΕΟΧ ή ΗΒ (όπου ισχύει), δεν είμαστε υπεύθυνοι για αυτήν τη μεταφορά των προσωπικών σας δεδομένων». Αυτό αποτελεί προσπάθεια παρακάμψης της ευθύνης του υπεύθυνου επεξεργασίας για τις ενδοομιλικές μεταφορές.
Δυο εβδομάδες καθυστέρηση για αιτήσεις αποχώρησης από μάρκετινγκ
Η ενότητα 17 δηλώνει «μπορεί να χρειαστούν έως και 2 εβδομάδες για την επεξεργασία της αίτησής σας για αποχώρηση, κατά τη διάρκεια των οποίων μπορεί να συνεχίσετε να λαμβάνετε επικοινωνίες από εμάς», κάτι που αποτελεί αδικαιολόγητα μεγάλη καθυστέρηση για έναν αυτοματοποιημένο μηχανισμό αποχώρησης.
Η συλλογή δεδομένων περιεχομένου και διαφήμισης περιλαμβάνει λεπτομερή παρακολούθηση αλληλεπίδρασης
Η ενότητα 5 αναφέρει «κίνηση του ποντικιού, κλικ του ποντικιού, οποιεσδήποτε φόρμες συμπληρώνετε ολόκληρες ή μερικές» και «οποιεσδήποτε αλληλεπιδράσεις με οθόνη αφής» ως δεδομένα περιεχομένου και διαφήμισης που επεξεργάζονται, τα οποία υπερβαίνουν αυτό που είναι τυπικά απαραίτητο για μια τραπεζική υπηρεσία.
Η συμφωνία κοινού υπεύθυνου με την SWIFT δεν περιγράφεται πλήρως στην πολιτική
Η ενότητα 7 αποκαλύπτει ότι η LHV και η SWIFT δρουν ως κοινοί υπεύθυνοι για την υπηρεσία μηνυμάτων πληρωμών, αλλά παραπέμπει τους χρήστες σε έναν εξωτερικό σύνδεσμο για τις ευθύνες της SWIFT, καθιστώντας δύσκολη την κατανόηση της πλήρους συμφωνίας μέσα στην ίδια την πολιτική.
Περίληψη για τον χρήστη
Τα οικονομικά και προσωπικά σας δεδομένα μοιράζονται με πολλούς τρίτους, συμπεριλαμβανομένων υπηρεσιών πιστοληπτικής αναφοράς και υπηρεσιών πρόληψης απάτης, οι οποίες μπορούν να τα διατηρούν έως και έξι χρόνια. Μπορείτε να αντιταχθείτε ή να ζητήσετε διαγραφή, αλλά οι ευρείς ισχυρισμοί νόμιμου συμφέροντος της τράπεζας και η έλλειψη σαφών ορίων διατήρησης σημαίνουν ότι τα δεδομένα σας μπορεί να παραμένουν για περισσότερο από το αναμενόμενο.
Στάση συμμόρφωσης
Η LHV Bank δείχνει ενημερότητα για τις υποχρεώσεις του ΓΚΠΔ (GDPR)/UK GDPR — διορίζει έναν Υπεύθυνο Προστασίας Δεδομένων (DPO), περιγράφει τις νομικές βάσεις και αναφέρει τις Τυποποιημένες Συμβατικές Ρήτρες (SCCs) για τις μεταφορές. Ωστόσο, η απουσία συγκεκριμένων περιόδων διατήρησης, η ευρεία χρήση του νόμιμου συμφέροντος για το μάρκετινγκ και η αποποίηση ευθύνης για τις άμεσες μεταφορές σε οντότητες της ομάδας LHV εκτός ΕΟΧ/ΗΒ αποτελούν αδυναμίες συμμόρφωσης που οι ρυθμιστικές αρχές θα μπορούσαν να εξετάσουν.
Μεταφορές ΕΕ
Τα δεδομένα επεξεργάζονται κυρίως στο Ηνωμένο Βασίλειο και την Εσθονία. Οι μεταφορές εκτός ΕΟΧ/ΗΒ χρησιμοποιούν Τυποποιημένες Συμβατικές Ρήτρες (SCCs), αλλά η πολιτική προειδοποιεί ότι οι αντιστοιχίζουσες τράπεζες σε χώρες με ανεπαρκή προστασία δεδομένων μπορεί να μην εγγυώνται ισοδύναμα δικαιώματα, και αποποιείται την ευθύνη για τις άμεσες μεταφορές από τους χρήστες σε οντότητες της ομάδας LHV εκτός ΕΟΧ.
Εντοπισμένα σήματα
Συγκεκριμένα δεδομένα και πρακτικές που εντοπίστηκαν στο κείμενο
Αποσπάσματα αποδείξεων
Απευθείας αποσπάσματα από την πολιτική που υποστηρίζουν αυτά τα ευρήματα
We take every reasonable step to ensure that your Personal Data are only retained for as long as they are needed in connection with a lawful purpose.
if you are considered to pose a fraud or money laundering risk, your data can be held for up to six years
when you transfer any Personal Data directly to any LHV Group entity established outside the EEA or the UK (as applicable), we are not responsible for that transfer of your Personal Data
it may take up to 2 weeks to process your unsubscribe request during which time you may continue to receive communications from us
records of your interactions with our online advertising and content, records of advertising and content displayed on pages displayed to you, and any interaction you may have had with such content or advertising (e.g., mouse hover, mouse clicks, any forms you complete in whole or in part)
Λείπει ή ασαφές
- Συγκεκριμένες περίοδοι διατήρησης δεδομένων για κάθε σκοπό επεξεργασίας
- Πολιτική εκπαίδευσης AI ή μοντέλων μηχανικής μάθησης και μηχανισμός αποχώρησης
- Πλήρης λίστα επεξεργαστών και υπο-επεξεργαστών
- Λεπτομερείς δοκιμές ισορροπίας νόμιμου συμφέροντος
- Λεπτομέρειες πολιτικής cookies (αναφέρονται αλλά δεν περιλαμβάνονται)
- Διαδικασίες ειδοποίησης παραβίασης δεδομένων
- Περίληψεις Αξιολόγησης Επιπτώσεων Προστασίας Δεδομένων (DPIA)
Ερωτήσεις προς υποβολή
- Ποιες είναι οι συγκεκριμένες περίοδοι διατήρησης για κάθε κατηγορία προσωπικών δεδομένων και σκοπό επεξεργασίας;
- Πού μπορούμε να λάβουμε την πλήρη και ενημερωμένη λίστα των υπο-επεξεργαστών και των τρίτων παραληπτών;
- Έχει τεκμηριωθεί δοκιμή ισορροπίας νόμιμου συμφέροντος για το μάρκετινγκ προς εταιρικούς πελάτες και για τις αναλύσεις δεδομένων, και μπορεί να κοινοποιηθεί κατόπιν αιτήματος;
- Ποια συγκεκριμένα μέτρα προστασίας ισχύουν όταν τα προσωπικά δεδομένα μεταφέρονται σε αντιστοιχίζουσες τράπεζες σε χώρες χωρίς επαρκή προστασία δεδομένων;
- Χρησιμοποιούνται προσωπικά δεδομένα για την εκπαίδευση μοντέλων AI, συστημάτων μηχανικής μάθησης ή ανάπτυξης αλγορίθμων, και εάν ναι, υπάρχει μηχανισμός αποχώρησης;
- Πώς διασφαλίζει η LHV Bank ότι η καθυστέρηση δύο εβδομάδων για την αποχώρηση είναι αναλογική και συμμορφώνεται με το δικαίωμα αντίρρησης στην άμεση προώθηση;
- Ποιες συγκεκριμένες διαδικασίες χειροκίνητης αναθεώρησης ισχύουν πριν από τις αποφάσεις που βασίζονται σε προφίλ (π.χ., αποκλεισμός μιας πληρωμής) τεθούν σε ισχύ;
Κοινοποίηση αυτής της ανάλυσης
Οποιοσδήποτε με αυτόν τον σύνδεσμο μπορεί να δει το αποτέλεσμα παραπάνω.
Δημιουργήθηκε από το DentroChat
100% ευρωπαϊκό AI chat για όλους
Συνομιλήστε με AI, εργαστείτε με αρχεία, δημιουργήστε εικόνες και αναζητήστε στο διαδίκτυο. Τα δεδομένα παραμένουν στην Ευρώπη.
Άλλες πολιτικές απορρήτου που αναλύθηκαν
Προβολή όλωνapp.klang.ai
62/100
Μέτριος κίνδυνος απορρήτουΗ Klang AI συλλέγει δυνητικά ευαίσθητο περιεχόμενο ήχου και βίντεο, το μοιράζεται με πολλούς παρόχους τεχνητής νοημοσύνης και διατηρεί το δικαίωμα να χρησιμοποιεί τα ανεβασμένα δεδομένα σας για τη βελτίωση των δικών της αλγορίθμων χωρίς να προσφέρει δυνατότητα αποχώρησης — αν και διατηρεί το μεγαλύτερο μέρος της επεξεργασίας στην ΕΕ και εφαρμόζει πολιτική μη διατήρησης δεδομένων με τους υπο-επεξεργαστές τεχνητής νοημοσύνης.
Προβολή αναφοράς →cursor.com
62/100
Μέτριος κίνδυνος απορρήτουΤο Cursor (Anysphere) υπόσχεται ότι δεν θα χρησιμοποιήσει τις εισαγωγές κώδικά σας για εκπαίδευση AI κατά προεπιλογή και δεν πουλά τα δεδομένα σας, αλλά συλλέγει μια ευρεία γκάμα προσωπικών και δεδομένων χρήσης, τα αποστέλλει στις ΗΠΑ με ασαφή μέτρα προστασίας μεταφοράς και αφήνει κρίσιμες λεπτομέρειες, όπως οι περίοδοι διατήρησης και οι νομικές βάσεις, αδιευκρίνιστες.
Προβολή αναφοράς →eustella.com
62/100
Μέτριος κίνδυνος απορρήτουΗ eustella κάνει ισχυρές υποσχέσεις απορρήτου — χωρίς πώληση δεδομένων, χωρίς κοινοποίηση σε τρίτους, χωρίς εκπαίδευση AI στα δεδομένα σας, και όλη η επεξεργασία παραμένει στην ΕΕ — αλλά αυτό είναι διαφημιστικό κείμενο, όχι δεσμευτική πολιτική απορρήτου, και κρίσιμες λεπτομέρειες για τη συλλογή δεδομένων, την περίοδο διατήρησης, τους υπο-επεξεργαστές και τα δικαιώματα χρηστών απουσιάζουν από το παρεχόμενο κείμενο.
Προβολή αναφοράς →cake.com
62/100
Μέτριος κίνδυνος απορρήτουΗ CAKE.com παρέχει τα τυπικά δικαιώματα δεδομένων της ΕΕ και προστασίες μεταφοράς, αλλά συλλέγει πολύ εισβολικά δεδομένα παρακολούθησης χώρου εργασίας – όπως στιγμιότυπα οθόνης, τοποθεσία στο παρασκήνιο και χρήση εφαρμογών – για λογαριασμό των εργοδοτών, οι οποίοι ενεργούν ως υπεύθυνοι επεξεργασίας των δεδομένων των υπαλλήλων τους.
Προβολή αναφοράς →