swipesign.io — 75/100 (Μέτριος κίνδυνος απορρήτου)
Τελευταία ανάλυση
swipesign GmbH · swipesign.io
Λεπτομέρειες αναφοράς
Μέτριος κίνδυνος απορρήτουΗ swipesign συλλέγει πολλά από τα δεδομένα σας και τα μοιράζεται με πολλούς τρίτους (όπως Stripe και Twilio), αλλά αποθηκεύει τα περισσότερα από αυτά στην ΕΕ και σας επιτρέπει να ασκήσετε τα δικαιώματά σας βάσει του ΓΚΠΔ (GDPR).
Η swipesign GmbH παρουσιάζει ισχυρή συμμόρφωση με τον ΓΚΠΔ (GDPR) με φιλοξενία στην ΕΕ (OVH) και σαφή δικαιώματα χρηστών, αλλά η εξάρτησή της από πολλούς επεξεργαστές τρίτων (συμπεριλαμβανομένων αυτών με βάση τις ΗΠΑ) και η ευρεία συλλογή δεδομένων εισάγουν κινδύνους συμμόρφωσης. Η διαφάνεια είναι υψηλή, αλλά υπάρχουν κενά στις εγγυήσεις μεταφοράς και στις αιτιολογήσεις ελαχιστοποίησης δεδομένων.
Αξιολόγηση ανά κατηγορία
Ανάλυση της πολιτικής σε βασικούς τομείς συμμόρφωσης. Καλό = ισχυρό, μέτριο = μικτό, κακό = ανησυχητικό.
Συλλέγει ευρείες κατηγορίες δεδομένων (π.χ. περιεχόμενο συνομιλιών, προτιμήσεις) χωρίς σαφή αιτιολόγηση αναγκαιότητας για όλες τις περιπτώσεις χρήσης.
Η πολιτική είναι λεπτομερής και συγκεκριμένη σχετικά με τις κατηγορίες δεδομένων, τους σκοπούς και τους τρίτους, αν και ορισμένες λειτουργικές λεπτομέρειες (π.χ. διαχείριση συγκατάθεσης) είναι ασαφείς.
Εκτεταμένη κοινή χρήση με ονομαστικούς επεξεργαστές (Stripe, Twilio κ.λπ.) υπό Συμφωνίες Επεξεργασίας Δεδομένων (DPAs), αλλά έλλειψη σαφήνειας στις εγγυήσεις μεταφοράς εκτός ΕΕ και στην εποπτεία των υπο-επεξεργαστών.
Η πλατφόρμα φιλοξενείται στην ΕΕ (OVH), αλλά η ιστοσελίδα (Vercel) και άλλοι επεξεργαστές (π.χ. Twilio, Stripe) μπορεί να εμπλέκονται σε μεταφορές στις ΗΠΑ υπό Τυποποιημένες Συμβατικές Ρήτρες (SCCs). Δεν υπάρχει αναφορά σε συμπληρωματικά μέτρα.
Δεν υπάρχουν ενδείξεις ότι τα δεδομένα χρηστών χρησιμοποιούνται για εκπαίδευση μοντέλων ΤΝ, αλλά αυτό δεν αναφέρεται ρητά.
Όλα τα δικαιώματα του ΓΚΠΔ (πρόσβαση, διόρθωση, διαγραφή κ.λπ.) αναφέρονται με σαφή σημείο επικοινωνίας, αλλά δεν υπάρχουν λεπτομέρειες για τα χρονικά πλαισία απάντησης ή τις διαδικασίες επαλήθευσης.
Βασικά ευρήματα
Σημαντικές ρήτρες, ζητήματα ή θετικές πρακτικές (κρίσιμα πρώτα)
Η εκτεταμένη συλλογή δεδομένων μπορεί να υπερβαίνει την αναγκαιότητα για ορισμένες περιπτώσεις χρήσης
Η πολιτική αναφέρει ρητά ευρείες κατηγορίες προσωπικών δεδομένων που συλλέγονται, συμπεριλαμβανομένων ευαίσθητων οικονομικών και αλληλεπιδραστικών δεδομένων (π.χ. τραπεζικές λεπτομέρειες, περιεχόμενο συνομιλιών). Αν και ολοκληρωμένη, αυτό αυξάνει τις απαιτήσεις για την αιτιολόγηση της ελαχιστοποίησης δεδομένων βάσει του Άρθρου 5(1)(c) του ΓΚΠΔ.
Η κοινή χρήση δεδομένων με τρίτους έλλειπε λεπτομερειών για τις εγγυήσεις μεταφορών εκτός ΕΕ
Οι επεξεργαστές τρίτων (Vercel, OVH, Stripe, Twilio, Zendesk, Cloudflare, Brevo, Refindie, LinkedIn, Google) αναφέρονται ονομαστικά και οι Συμφωνίες Επεξεργασίας Δεδομένων (DPAs) συνδέονται για τους περισσότερους. Ωστόσο, η πολιτική δεν διευκρινίζει εάν όλοι οι υπο-επεξεργαστές είναι συμβατικά δεσμευμένοι στα πρότυπα του ΓΚΠΔ ή εάν οι μεταφορές βασίζονται αποκλειστικά σε Τυποποιημένες Συμβατικές Ρήτρες (SCCs) χωρίς συμπληρωματικά μέτρα.
Η επεξεργασία βάσει νόμιμου συμφέροντος για μάρκετινγκ έλλειπε σαφήνειας για την αποχώρηση
Η πολιτική αναφέρει «νόμιμα συμφέροντα» (Άρθρο 6(1)(f)) για μάρκετινγκ και ασφάλεια ιστότοπου, αλλά δεν παρέχει σαφή δοκιμή ισορροπίας ή μηχανισμό αποχώρησης για τις επικοινωνίες μάρκετινγκ πέρα από γενικές αναφορές.
Μικτές τοποθεσίες φιλοξενίας: ΕΕ για την πλατφόρμα, ασαφείς για την ιστοσελίδα
Η πλατφόρμα φιλοξενείται σε κέντρα δεδομένων της ΕΕ (OVH στη Γερμανία/Γαλλία), το οποίο αποτελεί ισχυρό σήμα προστασίας της ιδιωτικής ζωής. Ωστόσο, η ιστοσελίδα (swipesign.io) φιλοξενείται από την Vercel, η οποία μπορεί να επεξεργάζεται δεδομένα στις ΗΠΑ. Η πολιτική δεν καθορίζει εάν η επεξεργασία από την Vercel περιορίζεται στις περιοχές της ΕΕ.
Η παρακολούθηση που εξαρτάται από τη συγκατάθεση ανακοινώνεται αλλά έλλειπε λειτουργικών λεπτομερειών
Η παρακολούθηση συνεργατών μέσω του Refindie χρησιμοποιεί cookies που αποθηκεύουν αναγνωριστικά παραπομπής και χρονοσφραγίδες, αλλά η πολιτική δηλώνει ότι αυτό συμβαίνει μόνο μετά τη συγκατάθεση του χρήστη μέσω ενός banner cookies. Αυτό συμμορφώνεται με το Άρθρο 6(1)(a) του ΓΚΠΔ, αλλά έλλειπε λεπτομέρειες σχετικά με τον τρόπο καταγραφής ή ανάκλησης της συγκατάθεσης.
Η σιωπή σχετικά με την εκπαίδευση μοντέλων ΤΝ υπονοεί μη χρήση, αλλά δεν αναφέρεται ρητά
Δεν υπάρχει ρητή αναφορά σε ΤΝ ή εκπαίδευση μοντέλων με χρήση δεδομένων χρηστών. Η απουσία τέτοιας γλώσσας υποδηλώνει ότι μπορεί να μην πραγματοποιείται, αλλά αυτό δεν επιβεβαιώνεται.
Περίληψη για τον χρήστη
Τα δεδομένα σας επεξεργάζονται βάσει του ΓΚΠΔ (GDPR) με ισχυρή φιλοξενία στην ΕΕ, αλλά μοιράζονται με πολλούς τρίτους (π.χ. Stripe, Twilio, Zendesk) υπό Συμφωνίες Επεξεργασίας Δεδομένων (DPAs). Ορισμένες ενέργειες παρακολούθησης πραγματοποιούνται με συγκατάθεση.
Στάση συμμόρφωσης
Συμμόρφωση με τον ΓΚΠΔ (GDPR) με αξιοσημείωτες εξαρτήσεις από τρίτους
Μεταφορές ΕΕ
Τα δεδομένα φιλοξενούνται κυρίως στην ΕΕ (OVH στη Γερμανία/Γαλλία), αλλά οι επεξεργαστές τρίτων (π.χ. Vercel, Twilio, Stripe, Zendesk, Cloudflare) μπορεί να εμπλέκονται σε μεταφορές στις ΗΠΑ/άλλες δικαιοδοσίες υπό Τυποποιημένες Συμβατικές Ρήτρες (SCCs) ή αποφάσεις επάρκειας.
Εντοπισμένα σήματα
Συγκεκριμένα δεδομένα και πρακτικές που εντοπίστηκαν στο κείμενο
Αποσπάσματα αποδείξεων
Απευθείας αποσπάσματα από την πολιτική που υποστηρίζουν αυτά τα ευρήματα
We process various categories of data from you, including: Contact and identification data such as name, address, email address, telephone number, customer number
The platform runs on ISO 27001-certified servers in German data centres operated by OVH (OVH SAS, 2 rue Kellermann, 59100 Roubaix, France)
Our website (swipesign.io) is hosted by Vercel. When you access or use the website, technical access data (e.g., IP address, device and browser information, time of access, referring URL) may be processed
Payments are processed via Stripe; subscription handling is managed in cooperation with swipesign OÜ. SMS authentication codes are sent via Twilio.
You have the right to access, rectification, erasure, restriction of processing, objection, data portability, and withdrawal of consent, among others.
Λείπει ή ασαφές
- Δεν υπάρχει ρητή δήλωση σχετικά με το εάν οι υπηρεσίες φιλοξενίας της Vercel για το swipesign.io είναι διαμορφωμένες για επεξεργασία και αποθήκευση δεδομένων αποκλειστικά εντός της ΕΕ.
- Δεν υπάρχουν λεπτομέρειες για συμπληρωματικά μέτρα (π.χ. κρυπτογράφηση, ψευδωνυμοποίηση) για μεταφορές δεδομένων εκτός ΕΕ πέρα από τις Τυποποιημένες Συμβατικές Ρήτρες (SCCs).
- Δεν υπάρχει αναφορά στις περιόδους διατήρησης δεδομένων για συγκεκριμένες κατηγορίες δεδομένων (π.χ. αρχεία καταγραφής διακομιστή, cookies).
- Δεν υπάρχει ρητός μηχανισμός αποχώρησης για το μάρκετινγκ που βασίζεται σε νόμιμο συμφέρον.
- Δεν υπάρχει επιβεβαίωση σχετικά με το εάν τα δεδομένα χρηστών χρησιμοποιούνται ποτέ για εκπαίδευση μοντέλων ΤΝ.
- Δεν υπάρχει σαφήνεια σχετικά με τον τρόπο καταγραφής, αποθήκευσης ή ανάκλησης της συγκατάθεσης για cookies/παρακολούθηση.
Ερωτήσεις προς υποβολή
- Είναι οι υπηρεσίες φιλοξενίας της Vercel για το swipesign.io διαμορφωμένες για επεξεργασία και αποθήκευση δεδομένων αποκλειστικά εντός της ΕΕ;
- Ποια συμπληρωματικά μέτρα (π.χ. κρυπτογράφηση, έλεγχος πρόσβασης) ισχύουν για τις μεταφορές δεδομένων σε τρίτους όπως η Twilio ή η Stripe υπό Τυποποιημένες Συμβατικές Ρήτρες (SCCs);
- Πώς καταγράφεται η συγκατάθεση του χρήστη για cookies (π.χ. Refindie, LinkedIn Insight Tag) και πώς μπορούν οι χρήστες να την ανακαλέσουν;
- Υπάρχει ρητός μηχανισμός αποχώρησης για τις επικοινωνίες μάρκετινγκ που επεξεργάζονται βάσει νόμιμου συμφέροντος (Άρθρο 6(1)(f));
- Χρησιμοποιούνται δεδομένα χρηστών (π.χ. υπογραφές, περιεχόμενο συνομιλιών) για εκπαίδευση μοντέλων ΤΝ και, εάν ναι, υπάρχει μηχανισμός αποχώρησης;
- Ποιες είναι οι συγκεκριμένες περιόδους διατήρησης για τα δεδομένα αρχείων καταγραφής διακομιστή, cookies και άλλα προσωρινά δεδομένα;
Κοινοποίηση αυτής της ανάλυσης
Οποιοσδήποτε με αυτόν τον σύνδεσμο μπορεί να δει το αποτέλεσμα παραπάνω.
Δημιουργήθηκε από το DentroChat
100% ευρωπαϊκό AI chat για όλους
Συνομιλήστε με AI, εργαστείτε με αρχεία, δημιουργήστε εικόνες και αναζητήστε στο διαδίκτυο. Τα δεδομένα παραμένουν στην Ευρώπη.
Άλλες πολιτικές απορρήτου που αναλύθηκαν
Προβολή όλωνsykik.ai
78/100
Μέτριος κίνδυνος απορρήτουΗ Sykik προσφέρει πράκτορες AI φιλοξενούμενους στην ΕΕ με ισχυρή τοπικοποίηση δεδομένων και πρακτικές συμμόρφωσης με τον GDPR, αλλά λείπουν ρητές λεπτομέρειες σχετικά με την ελαχιστοποίηση δεδομένων, τις επιλογές αποχώρησης από την εκπαίδευση AI και τους ελέγχους για την κοινοποίηση σε τρίτους.
Προβολή αναφοράς →apple.com
72/100
Μέτριος κίνδυνος απορρήτουΗ γνωστοποίηση απορρήτου των Messages της Apple δείχνει ισχυρή κρυπτογράφηση και σύντομη διατήρηση δεδομένων, αλλά αφήνει κρίσιμα κενά συμμόρφωσης με την ΕΕ — καμία αναφορά σε διεθνείς μεταφορές, δικαιώματα χρηστών ΓΚΠΔ (GDPR) ή αν τα μεταδεδομένα μηνυμάτων εκπαιδεύουν μοντέλα τεχνητής νοημοσύνης.
Προβολή αναφοράς →about.qwant.com
72/100
Μέτριος κίνδυνος απορρήτουΤο Qwant προσφέρει ισχυρή ιδιωτικότητα από προεπιλογή χωρίς cookies παρακολούθησης, αλλά η δημιουργία λογαριασμού ή η συγκατάθεση σε cookies μοιράζεται σημαντικά δεδομένα με τη Microsoft, και η πολιτική στερείται σαφήνειας σχετικά με τις διεθνείς μεταφορές και την εκπαίδευση της Τεχνητής Νοημοσύνης (AI).
Προβολή αναφοράς →signal.org
72/100
Μέτριος κίνδυνος απορρήτουΤο Signal συλλέγει σχεδόν τίποτα και κρυπτογραφεί τα πάντα, αλλά η νομική τεκμηρίωσή του είναι ξεπερασμένη και λείπουν κρίσιμες αποκαλύψεις που απαιτεί ο GDPR, όπως μέτρα προστασίας μεταφοράς, περίοδοι διατήρησης και διαδικασίες δικαιωμάτων χρηστών.
Προβολή αναφοράς →