qdrant.tech — 65/100 (Μέτριος κίνδυνος απορρήτου)
Τελευταία ανάλυση
Λεπτομέρειες αναφοράς
Μέτριος κίνδυνος απορρήτουΗ πολιτική της Qdrant βασίζεται σε μεγάλο βαθμό στον νόμιμο συμφέρον και σε μεταβιβάσεις σε τρίτους στις ΗΠΑ, παρέχει επιλογές συναίνεσης για ενημερωτικά δελτία, αλλά στερείται σαφών ορίων στη συλλογή δεδομένων και οποιασδήποτε αναφοράς στην εκπαίδευση μοντέλων τεχνητής νοημοσύνης (AI), καθιστώντας τη μέτρια ως προς την προστασία της ιδιωτικότητας.
Η πολιτική απορρήτου παρέχει τις απαιτούμενες νομικές βάσεις και παραθέτει πολλούς επεξεργαστές, αλλά συχνά βασίζεται στο νόμιμο συμφέρον για βασικές λειτουργίες του ιστότοπου, δίνει ασαφείς περιόδους διατήρησης και δεν αποκαλύπτει εάν τα δεδομένα χρηστών χρησιμοποιούνται για την εκπαίδευση μοντέλων AI. Οι διεθνείς μεταβιβάσεις καλύπτονται από Τυποποιημένες Συμβατικές Ρήτρες (SCC) και το Πλαίσιο Απορρήτου Δεδομένων ΕΕ-ΗΠΑ, ωστόσο η εξάρτηση από παρόχους των ΗΠΑ παραμένει ένας κίνδυνος. Τα δικαιώματα των χρηστών περιγράφονται, αλλά πρακτικοί μηχανισμοί (π.χ. εύκολη ανάκληση συναίνεσης, διαδικασία επικοινωνίας με τον Υπεύθυνο Προστασίας Δεδομένων - DPO) δεν αναλύονται.
Αξιολόγηση ανά κατηγορία
Ανάλυση της πολιτικής σε βασικούς τομείς συμμόρφωσης. Καλό = ισχυρό, μέτριο = μικτό, κακό = ανησυχητικό.
Η πολιτική δεν καθορίζει όρια στην ποσότητα των συλλεγόμενων δεδομένων· παραθέτει πολλά σημεία δεδομένων (IP, λεπτομέρειες περιηγητή, αρχεία καταγραφής χρήσης) που συλλέγονται από προεπιλογή.
Αναφέρονται νομικές βάσεις, αλλά η περιγραφή των σκοπών επεξεργασίας είναι γενική και δεν αναλύει τη δημιουργία προφίλ ή την εκπαίδευση μοντέλων AI.
Χρησιμοποιούνται πολυάριθμοι τρίτοι (HubSpot, Segment, Google Analytics, Mixpanel, Stripe, Netlify), πολλοί με έδρα εκτός ΕΟΧ, με βάση τα SCC.
Οι μεταβιβάσεις καλύπτονται από SCC και το Πλαίσιο Απορρήτου Δεδομένων ΕΕ-ΗΠΑ, αλλά η πολιτική στερείται αξιολογήσεων κινδύνου ανά επεξεργαστή.
Δεν υπάρχει αναφορά στο αν τα προσωπικά δεδομένα χρησιμοποιούνται για την εκπαίδευση των μοντέλων AI της Qdrant ή στο πώς οι χρήστες μπορούν να εξαιρεθούν.
Απαριθμώνται δικαιώματα (πρόσβαση, διόρθωση, διαγραφή, φορητότητα, αντίρρηση) και παρέχονται στοιχεία επικοινωνίας για τον DPO.
Βασικά ευρήματα
Σημαντικές ρήτρες, ζητήματα ή θετικές πρακτικές (κρίσιμα πρώτα)
Καμία αποκάλυψη χρήσης AI ή εκπαίδευσης μοντέλων
Η πολιτική δεν αναφέρει ποτέ αν τα προσωπικά δεδομένα που συλλέγονται μέσω του ιστότοπου ή της υπηρεσίας cloud χρησιμοποιούνται για την εκπαίδευση ή τη βελτίωση των μοντέλων AI της Qdrant, αφήνοντας ένα σημαντικό κενό διαφάνειας.
Εκτεταμένη χρήση του νόμιμου συμφέροντος για βασικές λειτουργίες του ιστότοπου
Η πολιτική αναφέρει ότι η διεύθυνση IP, τα στοιχεία του περιηγητή και άλλα δεδομένα καταγραφής επεξεργάζονται βάσει του Άρθρου 6(1)(στ) του ΓΚΠΔ/GDPR ως νόμιμο συμφέρον, χωρίς να προσφέρει έναν σαφή μηχανισμό εξαίρεσης (opt-out) για τους χρήστες.
Ευρείες διεθνείς μεταβιβάσεις δεδομένων σε παρόχους των ΗΠΑ
Χρησιμοποιούνται πολλαπλοί επεξεργαστές με έδρα τις ΗΠΑ (HubSpot, Segment, Google Analytics, Mixpanel, OneTrust, Netlify), με τις μεταβιβάσεις να δικαιολογούνται από τυποποιημένες συμβατικές ρήτρες ή το Πλαίσιο Απορρήτου Δεδομένων ΕΕ-ΗΠΑ, αλλά η πολιτική δεν αποκαλύπτει συγκεκριμένες εγγυήσεις ανά επεξεργαστή.
Ασαφείς περίοδοι διατήρησης δεδομένων για πολλές κατηγορίες
Ενώ τα αρχεία καταγραφής διαγράφονται μετά από 14 ημέρες και οι IP μετά από 90 ημέρες, άλλα δεδομένα (π.χ. επαφές ενημερωτικών δελτίων, λογαριασμοί πελατών) δεν έχουν ρητό χρονοδιάγραμμα διατήρησης, βασιζόμενα στη διατύπωση «όσο χρόνο είναι απαραίτητο».
Περιγράφεται η διαχείριση συναίνεσης για τα ενημερωτικά δελτία, αλλά η διαδικασία ανάκλησης είναι ασαφής
Η πολιτική αναφέρει ότι η συναίνεση μπορεί να ανακληθεί κάνοντας κλικ σε έναν σύνδεσμο ή στέλνοντας email, αλλά δεν καθορίζει πόσο γρήγορα επεξεργάζεται η ανάκληση ή αν σταματά αυτόματα όλες τις επικοινωνίες μάρκετινγκ.
Περίληψη για τον χρήστη
Τα δεδομένα σας ενδέχεται να κοινοποιηθούν σε πολλές υπηρεσίες με έδρα τις ΗΠΑ (π.χ. HubSpot, Google Analytics, Mixpanel) βάσει τυποποιημένων συμβατικών ρητρών· μπορείτε να αντιταχθείτε στην άμεση προώθηση, αλλά η πολιτική δεν εξηγεί ξεκάθαρα πώς τα δεδομένα σας μπορεί να χρησιμοποιηθούν για εκπαίδευση AI ή δημιουργία προφίλ πέρα από το μάρκετινγκ.
Στάση συμμόρφωσης
Μικτή – η πολιτική πληροί πολλές τυπικές απαιτήσεις του ΓΚΠΔ/GDPR (νομικές βάσεις, δικαιώματα, επικοινωνία με DPO), αλλά υστερεί όσον αφορά τη διαφάνεια σχετικά με την ελαχιστοποίηση δεδομένων, τον περιορισμό του σκοπού και τη χρήση AI.
Μεταφορές ΕΕ
Οι μεταβιβάσεις στις ΗΠΑ δικαιολογούνται από SCC και το Πλαίσιο Απορρήτου Δεδομένων ΕΕ-ΗΠΑ, αλλά η πολιτική δεν παρέχει λεπτομερείς εγγυήσεις για κάθε επεξεργαστή, ούτε προσφέρει εύκολο τρόπο στα υποκείμενα των δεδομένων να αντιταχθούν σε τέτοιες μεταβιβάσεις.
Εντοπισμένα σήματα
Συγκεκριμένα δεδομένα και πρακτικές που εντοπίστηκαν στο κείμενο
Αποσπάσματα αποδείξεων
Απευθείας αποσπάσματα από την πολιτική που υποστηρίζουν αυτά τα ευρήματα
During the informative use of the website, ... we collect the personal data that the browser transmits to our server ... This is our legitimate interest, so that the legal basis is Art. 6 para. 1 s. 1 lit. f GDPR.
We use HubSpot to manage leads ... The provider processes usage data ... in the EU. The legal basis for the processing is Art. 6 para. 1 s. 1 lit. f GDPR.
We use Google Analytics for analytics. ... The legal basis for the processing is Art. 6 para. 1 s. 1 lit. a GDPR. The processing is based on consent.
Data subjects have the following rights ... Right of access, Right to correction or deletion, Right to limit processing, Right to object ...
The legal basis for the transfer to a country outside the EEA are standard contractual clauses. The security of the data transferred ... is guaranteed by standard data protection clauses (Art. 46 para. 2 lit. c GDPR).
Λείπει ή ασαφές
- Ρητή δήλωση σχετικά με το αν τα προσωπικά δεδομένα χρησιμοποιούνται για την εκπαίδευση ή τη βελτίωση μοντέλων AI
- Λεπτομερείς περίοδοι διατήρησης για δεδομένα εκτός καταγραφής (π.χ. επαφές ενημερωτικών δελτίων, λογαριασμοί πελατών)
- Σαφής μηχανισμός εξαίρεσης (opt-out) για την επεξεργασία αρχείων καταγραφής ιστότοπου βάσει νόμιμου συμφέροντος
- Πληροφορίες σχετικά με τη δημιουργία προφίλ πέρα από την άμεση προώθηση
Ερωτήσεις προς υποβολή
- Χρησιμοποιείτε οποιοδήποτε από τα συλλεγόμενα προσωπικά δεδομένα (συμπεριλαμβανομένων των δεδομένων καταγραφής) για την εκπαίδευση ή τη βελτίωση των μοντέλων AI της Qdrant και, αν ναι, μπορούν οι χρήστες να εξαιρεθούν;
- Ποιες συγκεκριμένες εγγυήσεις (τεχνικές ή συμβατικές) υπάρχουν για κάθε επεξεργαστή με έδρα τις ΗΠΑ πέρα από τα γενικά SCC;
- Πώς αποκτάται και καταγράφεται η συναίνεση για τα αναλυτικά στοιχεία (Google Analytics, Mixpanel, κ.λπ.) και μπορούν οι χρήστες να την ανακαλέσουν εύκολα;
- Μπορείτε να παρέχετε ένα λεπτομερές χρονοδιάγραμμα διατήρησης για κάθε κατηγορία δεδομένων (π.χ. συνδρομητές ενημερωτικών δελτίων, λογαριασμούς πελατών, δεδομένα πληρωμών);
- Υπάρχει κάποιος μηχανισμός για τους χρήστες να αντιταχθούν στην επεξεργασία των αρχείων καταγραφής του ιστότοπου βάσει νόμιμου συμφέροντος και πώς διαχειρίζεται αυτό το αίτημα;
Κοινοποίηση αυτής της ανάλυσης
Οποιοσδήποτε με αυτόν τον σύνδεσμο μπορεί να δει το αποτέλεσμα παραπάνω.
Δημιουργήθηκε από το DentroChat
100% ευρωπαϊκό AI chat για όλους
Συνομιλήστε με AI, εργαστείτε με αρχεία, δημιουργήστε εικόνες και αναζητήστε στο διαδίκτυο. Τα δεδομένα παραμένουν στην Ευρώπη.
Άλλες πολιτικές απορρήτου που αναλύθηκαν
Προβολή όλωνbestalternatives.eu
65/100
Μέτριος κίνδυνος απορρήτουBest European Alternatives genuinely minimizes data and avoids cookies, but uses US-based processors without addressing international transfer safeguards and omits key GDPR rights and legal details.
Προβολή αναφοράς →calendly.com
65/100
Μέτριος κίνδυνος απορρήτουΤο Calendly συλλέγει ένα ευρύ φάσμα προσωπικών δεδομένων και δεδομένων χρήσης, τα μοιράζεται με διαφημιστικούς συνεργάτες και, ενώ προσφέρει τυπικά δικαιώματα ΕΕ και μηχανισμούς μεταφοράς, οι ασαφείς περίοδοι διατήρησης και η σιωπή του σχετικά με την εκπαίδευση τεχνητής νοημοσύνης (AI) για τη λειτουργία Notetaker είναι ανησυχητικές.
Προβολή αναφοράς →zoom.com
65/100
Μέτριος κίνδυνος απορρήτουZoom's privacy portal demonstrates significant investment in compliance infrastructure and EU-specific safeguards, but the page itself is a navigation hub rather than a substantive policy, leaving critical details about data collection, AI training, and third-party sharing behind links that weren't provided for analysis.
Προβολή αναφοράς →pcloud.com
65/100
Μέτριος κίνδυνος απορρήτουΤο pCloud σας επιτρέπει να επιλέξετε αποθήκευση στην ΕΕ ή τις ΗΠΑ, αλλά εξακολουθεί να κοινοποιεί εκτεταμένα προσωπικά δεδομένα και δεδομένα χρήσης σε πολλά μέρη και στερείται σαφών ορίων για την εκπαίδευση τεχνητής νοημοσύνης ή εγγυήσεων για τις μεταφορές στις ΗΠΑ.
Προβολή αναφοράς →