slack.com — 72/100 (Μέτριος κίνδυνος απορρήτου)
Τελευταία ανάλυση
Slack Technologies, LLC · slack.com
Λεπτομέρειες αναφοράς
Μέτριος κίνδυνος απορρήτουΗ Slack συλλέγει ένα ευρύ φάσμα προσωπικών δεδομένων και δεδομένων χρήσης, βασιζόμενη σε μεγάλο βαθμό σε ευρεία έννομα συμφέροντα για την επεξεργασία τους και τη μεταφορά τους παγκοσμίως, αν και παρέχει τυπικά δικαιώματα ΓΚΠΔ και εγγυήσεις όπως οι Τυπικές Συντακτικές Ρήτρες.
Η Πολιτική Απορρήτου της Slack διακρίνει σαφώς τα Δεδομένα Πελάτη (όπου ο εργοδότης/Πελάτης είναι ο υπεύθυνος επεξεργασίας) από τις Λοιπές Πληροφορίες (όπου η Slack είναι ο υπεύθυνος επεξεργασίας). Ενώ αυτή η δυαδική δομή ρόλων είναι τυπική για το εταιρικό SaaS, η προσφυγή της Slack στα «έvνομα συμφέροντα» για εκτεταμένη επεξεργασία—συμπεριλαμβανομένης της προβλεπτικής μοντελοποίησης, του μάρκετινγκ και των διεθνών μεταφορών δεδομένων—εγείρει ζητήματα συμμόρφωσης βάσει των απαιτήσεων αναλογικότητας του ΓΚΠΔ. Η πολιτική είναι διαφανής όσον αφορά την κοινοποίηση δεδομένων σε θυγατρικές και τρίτους, και χρησιμοποιεί Τυπικές Συντακτικές Ρήτρες για μεταφορές δεδομένων από την ΕΕ, αλλά στερείται λεπτομερειών σχετικά με συμπληρωματικά μέτρα μεταφοράς και συγκεκριμένα χρονοδιαγράμματα διατήρησης για δεδομένα μη πελατών.
Αξιολόγηση ανά κατηγορία
Ανάλυση της πολιτικής σε βασικούς τομείς συμμόρφωσης. Καλό = ισχυρό, μέτριο = μικτό, κακό = ανησυχητικό.
Η Slack συλλέγει ένα ευρύ φάσμα «Λοιπών Πληροφοριών» που περιλαμβάνουν μεταδεδομένα, λεπτομέρειες συσκευής και δεδομένα τρίτων, τα οποία υπερβαίνουν ό,τι είναι αυστηρά απαραίτητο για τη βασική λειτουργικότητα ανταλλαγής μηνυμάτων.
Η πολιτική διακρίνει σαφώς τα Δεδομένα Πελάτη από τις Λοιπές Πληροφορίες και παραθέτει ρητά σκοπούς και νομικές βάσεις για την επεξεργασία, αν και ορισμένοι ισχυρισμοί ένομου συμφέροντος είναι αρκετά ευρείς.
Τα δεδομένα κοινοποιούνται σε εταιρικές θυγατρικές, χορηγούς εκδηλώσεων, επαγγελματίες συμβούλους και υπεργολάβους, με αναφορά στη λίστα υπεργολάβων της Salesforce, αλλά λείπει λεπτομερής έλεγχος από τον χρήστη για αυτές τις συγκεκριμένες κοινοποιήσεις.
Μεταφέρει ρητά δεδομένα εκτός ΕΟΧ στις ΗΠΑ και άλλες χώρες χρησιμοποιώντας ΤΣΡ, αλλά αποτυγχάνει να αναφέρει λεπτομερώς τα συμπληρωματικά μέτρα που απαιτούνται μετά το Schrems II για προστασία από την αμερικανική παρακολούθηση.
Η πολιτική αναφέρει ρητά ότι η Slack χρησιμοποιεί δεδομένα για να «αναπτύξει και να παρέχει εργαλεία αναζήτησης, μάθησης και παραγωγικότητας» και «προβλεπτικά μοντέλα» βάσει ένομου συμφέροντος, χωρίς να παρέχει συγκεκριμένο ή εύκολο μηχανισμό εξαίρεσης για αυτή την εκπαίδευση ΤΝ.
Περιγράφει σαφώς τα δικαιώματα ΓΚΠΔ, συμπεριλαμβανομένης της πρόσβασης, της διαγραφής, της διόρθωσης και του δικαιώματος αντίρρησης στα έννομα συμφέροντα, και παρέχει στοιχεία επικοινωνίας για τον Υπεύθυνο Προστασίας Δεδομένων και την Αρχή Προστασίας Δεδομένων.
Βασικά ευρήματα
Σημαντικές ρήτρες, ζητήματα ή θετικές πρακτικές (κρίσιμα πρώτα)
Ευρεία Βάση στα Έννομα Συμφέροντα για Βασική Επεξεργασία
Η Slack βασίζεται σε μεγάλο βαθμό στα «έvνομα συμφέροντα» ως νομική βάση για την επεξεργασία των Λοιπών Πληροφοριών, συμπεριλαμβανομένης της ανάπτυξης προβλεπτικών μοντέλων, του μάρκετινγκ και των διεθνών μεταφορών δεδομένων. Σύμφωνα με τον ΓΚΠΔ, αυτό απαιτεί αυστηρή δοκιμή εξισορρόπησης, και η χρήση του για παγκόσμιες μεταφορές ή ανάπτυξη ΤΝ μπορεί να μην αντέξει στη ρυθμική εξέταση εάν τα δικαιώματα των χρηστών δεν διατηρηθούν επαρκώς.
ΤΝ και Προβλεπτική Μοντελοποίηση Χωρίς Συγκεκριμένη Εξαίρεση
Η πολιτική αναφέρει ότι η Slack χρησιμοποιεί τις Λοιπές Πληροφορίες για να «αναπτύξει και να παρέχει εργαλεία αναζήτησης, μάθησης και παραγωγικότητας και πρόσθετα χαρακτηριστικά» και για να κάνει προτάσεις «βασισμένες στην ιστορική χρήση και σε προβλεπτικά μοντέλα». Δεν παρέχεται συγκεκριμένος μηχανισμός εξαίρεσης για αυτή την εκπαίδευση ΤΝ/μοντέλων, παρά μόνο ένα γενικό δικαίωμα αντίρρησης στα έvνομα συμφέροντα.
Ασαφή Χρονικά Όρια Διατήρησης για τις Λοιπές Πληροφορίες
Ενώ η διατήρηση των Δεδομένων Πελάτη ελέγχεται από τον Πελάτη, η Slack αναφέρει ότι διατηρεί τις Λοιπές Πληροφορίες «όσο χρειάζεται» ή για το «χρονικό διάστημα που απαιτείται για την προώθηση των ένομων επιχειρηματικών συμφερόντων της Slack». Αυτός ο ασαφής χρόνος έρχεται σε σύγκρουση με την απαίτηση του ΓΚΠΔ για αυστηρό περιορισμό αποθήκευσης.
Σαφήνεια Διττού Ρόλου Υπευθύνου/Εκτελούντος την Επεξεργασία
Η πολιτική διακρίνει σαφώς ότι ο Πελάτης είναι ο υπεύθυνος επεξεργασίας των Δεδομένων Πελάτη ενώ η Slack είναι ο εκτελών την επεξεργασία, και η Slack είναι ο υπεύθυνος επεξεργασίας των Λοιπών Πληροφοριών. Αυτή η διαφάνεια βοηθά τους χρήστες να κατανοήσουν ότι πρέπει να επικοινωνήσουν με τον εργοδότη τους για αιτήματα δεδομένων χώρου εργασίας, και με τη Slack για αιτήματα μεταδεδομένων/χρήσης.
Περίληψη για τον χρήστη
Ο εργοδότης σας ελέγχει τα μηνύματα και τα αρχεία του χώρου εργασίας σας, αλλά η Slack ελέγχει τα μεταδεδομένα χρήσης, τις πληροφορίες συσκευής και τα δεδομένα προφίλ σας, χρησιμοποιώντας τα για ευρείς σκοπούς όπως η ανάπτυξη λειτουργιών τεχνητής νοημοσύνης και το μάρκετινγκ· μπορείτε να αντιταχθείτε σε μέρος αυτής της επεξεργασίας, αλλά δεν επιτρέπεται η εξαίρεση από τις επικοινωνίες υπηρεσίας.
Στάση συμμόρφωσης
mixed
Μεταφορές ΕΕ
Τα δεδομένα μεταφέρονται εκτός ΕΟΧ στις ΗΠΑ και άλλες χώρες χρησιμοποιώντας Τυπικές Συντακτικές Ρήτρες (ΤΣΡ), αλλά η πολιτική στερείται ρητών λεπτομερειών σχετικά με συμπληρωματικά τεχνικά μέτρα για την προστασία των δεδομένων από την αμερικανική παρακολούθηση, βασιζόμενη αντ' αυτού σε μια δικαιολόγηση «ένομου συμφέροντος» για την ίδια τη μεταφορά.
Εντοπισμένα σήματα
Συγκεκριμένα δεδομένα και πρακτικές που εντοπίστηκαν στο κείμενο
Αποσπάσματα αποδείξεων
Απευθείας αποσπάσματα από την πολιτική που υποστηρίζουν αυτά τα ευρήματα
We rely on our legitimate interests or the legitimate interests of a third party where they are not outweighed by your interests or fundamental rights and freedoms (‘legitimate interests’).
To develop and provide search, learning and productivity tools and additional features... make Services or Third-Party Service suggestions based on historical use and predictive models;
Slack may retain Other Information pertaining to you for as long as necessary for the purposes described in this Privacy Policy... This may include keeping your Other Information after you have deactivated your account for the period of time needed for Slack to pursue legitimate business interests...
Slack uses Standard Contractual Clauses approved by the European Commission... for transfers to, among others, Australia, Canada, India, Japan, South Korea and the United States.
Λείπει ή ασαφές
- Δεν αναφέρονται συγκεκριμένα συμπληρωματικά μέτρα για μεταφορές δεδομένων στις ΗΠΑ μετά το Schrems II
- Δεν υπάρχουν συγκεκριμένα χρονικά όρια διατήρησης για τις Λοιπές Πληροφορίες
- Δεν υπάρχει ρητός μηχανισμός εξαίρεσης για την εκπαίδευση ΤΝ/προβλεπτικών μοντέλων
- Δεν υπάρχουν λεπτομέρειες για την αυτοματοποιημένη λήψη αποφάσεων ή τη λογική δημιουργίας προφίλ πέρα από τα προβλεπτικά μοντέλα
Ερωτήσεις προς υποβολή
- Πώς η Slack διεξάγει και τεκμηριώνει τη δοκιμή εξισορρόπησης που απαιτείται για την επίκληση ένομων συμφερόντων, ιδιαίτερα για τη χρήση προσωπικών δεδομένων για την ανάπτυξη προβλεπτικών μοντέλων και λειτουργιών ΤΝ;
- Ποια συγκεκριμένα τεχνικά και οργανωτικά συμπληρωματικά μέτρα εφαρμόζει η Slack παράλληλα με τις Τυπικές Συντακτικές Ρήτρες για την προστασία των προσωπικών δεδομένων της ΕΕ που μεταφέρονται στις Ηνωμένες Πολιτείες;
- Ποιος είναι ο μέγιστος χρόνος διατήρησης για τις «Λοιπές Πληροφορίες» μετά την απενεργοποίηση του λογαριασμού ενός χρήστη και πώς ορίζεται αυστηρά το «ένομο επιχειρηματικό συμφέρον» σε αυτό το πλαίσιο;
- Μπορούν οι χρήστες να εξαιρεθούν ρητά από τη χρήση των Λοιπών Πληροφοριών τους για «προβλεπτικά μοντέλα» και «εργαλεία μάθησης» χωρίς να χάσουν τη βασική λειτουργικότητα της υπηρεσίας;
Κοινοποίηση αυτής της ανάλυσης
Οποιοσδήποτε με αυτόν τον σύνδεσμο μπορεί να δει το αποτέλεσμα παραπάνω.
Δημιουργήθηκε από το DentroChat
100% ευρωπαϊκό AI chat για όλους
Συνομιλήστε με AI, εργαστείτε με αρχεία, δημιουργήστε εικόνες και αναζητήστε στο διαδίκτυο. Τα δεδομένα παραμένουν στην Ευρώπη.
Άλλες πολιτικές απορρήτου που αναλύθηκαν
Προβολή όλωνapple.com
72/100
Μέτριος κίνδυνος απορρήτουΗ γνωστοποίηση απορρήτου των Messages της Apple δείχνει ισχυρή κρυπτογράφηση και σύντομη διατήρηση δεδομένων, αλλά αφήνει κρίσιμα κενά συμμόρφωσης με την ΕΕ — καμία αναφορά σε διεθνείς μεταφορές, δικαιώματα χρηστών ΓΚΠΔ (GDPR) ή αν τα μεταδεδομένα μηνυμάτων εκπαιδεύουν μοντέλα τεχνητής νοημοσύνης.
Προβολή αναφοράς →about.qwant.com
72/100
Μέτριος κίνδυνος απορρήτουΤο Qwant προσφέρει ισχυρή ιδιωτικότητα από προεπιλογή χωρίς cookies παρακολούθησης, αλλά η δημιουργία λογαριασμού ή η συγκατάθεση σε cookies μοιράζεται σημαντικά δεδομένα με τη Microsoft, και η πολιτική στερείται σαφήνειας σχετικά με τις διεθνείς μεταφορές και την εκπαίδευση της Τεχνητής Νοημοσύνης (AI).
Προβολή αναφοράς →signal.org
72/100
Μέτριος κίνδυνος απορρήτουSignal genuinely collects almost nothing and encrypts everything, but its legal documentation is outdated and missing critical GDPR-mandated disclosures like transfer safeguards, retention periods, and user rights procedures.
Προβολή αναφοράς →robotstxt.es
68/100
Μέτριος κίνδυνος απορρήτουΗ Robotstxt σέβεται γενικά το απόρρητο της ΕΕ, αλλά στερείται σαφών λεπτομερειών σχετικά με τις νομικές βάσεις, τους επεξεργαστές τρίτων και τη χρήση τεχνητής νοημοσύνης.
Προβολή αναφοράς →