bestalternatives.eu — 65/100 (Keskmine privaatsusrisk)
Viimati analüüsitud
Best European Alternatives · bestalternatives.eu
Aruande üksikasjad
Keskmine privaatsusriskBest European Alternatives minimeerib andmeid tõeliselt ja väldib küpsiseid, kuid kasutab USA-põhiseid töötlejaid ilma rahvusvahelise ülekande kaitsemeetmete mainimiseta ja jätab välja olulised GDPR-i õigused ning juriidilised üksikasjad.
See privaatsuspoliitika kuulub väikesele Euroopa alternatiivide kataloogile, mis rakendab tugevat andmeminimeerimist – pole küpsiseid, ainult anonümiseeritud analüütika ja piiratud vabatahtlikud tooteesitlused. Siiski on märgatavad vastavuslüngad: nii Vercel kui Supabase on USA-põhised töötlejad ilma ülekande kaitsemeetmete mainimiseta (SCC-d, adekvaatsusotsused), Supabase on kolmandate osapoolte teenuste avaldusest välja jäetud, töötlemise õiguslikku alust pole määratletud, säilitamisperioode pole esitatud ja mitmed GDPR-i õigused (porteeritavus, piiramine, kaebus, automaatne otsustamine) puuduvad. Poliitika väide, et 'enamikul GDPR-i õigustel on piiratud kohaldatavus', on küsitav raamistus, mis võib kasutajaid eksitada.
Kategooriate kaupa hinnang
Poliitika jaotus peamistele vastavusaladele. Hea = tugev, keskmine = segane, nõrk = muret tekitav.
Pole küpsiseid, ainult anonümiseeritud analüütika ja tooteesitlused on vabatahtlikud piiratud väljadega – tõeliselt minimaalne kogumine.
Selge analüütika ja küpsiste osas, kuid jätab Supabase kolmandate osapoolte nimekirjast välja, ei täpsusta õiguslikku alust, säilitamisperioode ega ülekande kaitsemeetmeid.
Ainult kaks töötlejat, kuid Supabase on peidetud turvajaotisesse kolmandate osapoolte teenuste nimekirja asemel; Verceli globaalne CDN tekitab ülekande muresid.
Verceli CDN hõlmab 51 riiki ja nii Vercel kui Supabase on USA-põhised ilma ühegi SCC-de, adekvaatsusotsuste või muu ülekandemehhanismi mainimiseta.
Poliitika on AI/mudeli treenimise osas täiesti vaikitsev – pole selgesõnalist keeldu ega luba, kuigi see on ebatõenäoline minimaalsete andmete tõttu.
Loetleb juurdepääsu, parandamise, kustutamise ja vastuväite, kuid jätab välja porteeritavuse, piiramise, järelevalveasutusele kaebuse ja automaatse otsustamise; lükkab õiguste kohaldatavuse tagasi.
Peamised leitud asjaolud
Märkimisväärsed klauslid, probleemid või head tavad (kriitilised esimesena)
Rahvusvahelise ülekande kaitsemeetmed pole dokumenteeritud
Vercel (USA-põhine) hostib saiti ja pakub analüütikat CDN-i kaudu, mis hõlmab 51 riiki. Supabase (USA-põhine) on andmebaasipakkuja. Poliitika ei maini standardseid lepingutingimusi (SCC), adekvaatsusotsuseid ega muid GDPR-i V peatüki kaitsemeetmeid. Ainus tunnistus on ebamäärane plaan 'varsti täielikult Euroopa-põhisele lahendusele üle minna'.
Supabase on kolmandate osapoolte teenuste avaldusest välja jäetud
Supabase on mainitud ainult andmeturve jaotises kui 'andmebaasipakkuja', kuid on silmatorkavalt puuduv kolmandate osapoolte teenuste jaotisest, mis loetleb ainult Verceli. See on mittetäielik töötleja avaldus GDPR-i artikli 13(1)(e) kohaselt.
Mittetäielik GDPR-i õiguste loetelu
Õiguste jaotis loetleb ainult juurdepääsu, parandamise, kustutamise ja vastuväite. See jätab välja andmete porteeritavuse õiguse (artikkel 20), töötlemise piiramise õiguse (artikkel 18), õiguse mitte olla automaatse otsustamise subjektiks (artikkel 22) ja õiguse esitada kaebus järelevalveasutusele (artikkel 77). Raamistus, et 'enamikul GDPR-i õigustel on piiratud kohaldatavus', on eksitav – vastutavad töötlejad ei saa õigusi ühepoolselt mittes kohaldatavaks kuulutada.
Töötlemise õiguslik alus pole määratletud
Poliitika ei esita kunagi õiguslikku alust GDPR-i artikli 6 kohaselt ühegi töötlemistegevuse jaoks – olgu selleks nõusolek, legitiimne huvi, leping või midagi muud. See on GDPR-i artiklite 13(1)(c) ja 14(1)(c) kohane põhiline läbipaistvusnõue.
Andmete säilitamisperioode pole määratletud
Poliitika ei täpsusta, kui kaua tooteesitluse andmeid säilitatakse. Artikkel 13(2)(a) nõuab säilitamisperioodi täpsustamist või, kui see pole võimalik, kriteeriumide esitamist selle perioodi määramiseks.
Vastutava töötleja identiteet on ebaselge
Poliitika kasutab kogu tekstis 'mina/minu' ja identifitseerib vastutava töötleja ainult kui 'Best European Alternatives (BEA)' – juriidilise isiku nime, registreerimisandmeid ega aadressi pole esitatud, mis raskendab vastutava töötleja identiteedi kontrollimist artikli 13(1)(a) nõuete kohaselt.
Kokkuvõte kasutajale
Teie sirvimisandmed on siin suuresti anonüümsed ja küpsiseid pole, mis on suurepärane. Kuid kui esitate toote, liigub teie esitluse andmete tõenäoliselt USA-põhistesse serveritesse ilma selgelt dokumenteeritud juriidilise kaitseta ja teile ei öelda, kui kauel neid säilitatakse.
Vastavusseisund
Vastutav töötleja demonstreerib privaatsussõbralikku kavatsust, kuid jääb puudulikuks mitmetel GDPR-i läbipaistvuse ja aruandluse nõuetel – eriti rahvusvaheliste ülekannete, täieliku kolmandate osapoolte avalduse, õigusliku aluse, säilitamise ja andmesubjekti õiguste täieliku komplekti osas.
EL-i ülekanded
Nii Vercel (hostimine/analüütika) kui Supabase (andmebaas) on USA-põhised ettevõtted. Verceli CDN hõlmab 51 riiki. Poliitika ei maini ülekande kaitsemeetmeid nagu standardsete lepingutingimuste klauslid (SCC), adekvaatsusotsused ega täiendavad meetmed. Vastutav töötleja tunnistab plaani liikuda Euroopa lahendusele, kuid pole seda veel teinud. See on oluline lünk GDPR-i V peatüki kohaselt.
Tuvastatud signaalid
Tekstis tuvastatud konkreetsed andmed ja tavad
Tõendite väljavõtted
Otsesed tsitaadid poliitikast nende leidude toetuseks
Vercel — Hosting and anonymized analytics (global CDN has 126 Points of Presence in 94 cities across 51 countries.) - I'm planning to moving this to a fully European based solution soon.
My infrastructure uses HTTPS encryption, and my database provider (Supabase) implements industry-standard security practices.
As I collect minimal data, most GDPR rights have limited applicability.
No personally identifiable information is collected through analytics.
I do not use cookies. My website functions without storing any cookies on your device.
Puudub või ebaselge
- Töötlemise õiguslik alus GDPR-i artikli 6 kohaselt
- Andmete säilitamisperioodid tooteesitluste jaoks
- Standardsete lepingutingimuste või muud ülekandemehhanismid USA-põhiste töötlejate jaoks
- Täielik GDPR-i andmesubjekti õiguste loetelu (porteeritavus, piiramine, kaebus, automaatne otsustamine)
- Vastutava töötleja juriidiline identiteet ja kontaktandmed (peale e-posti)
- Andmerikkumise teavitamise protseduurid
- Supabase kolmandate osapoolte töötlejate nimekirjas
- Teave Buy Me a Coffee integratsiooni ja andmevoogude kohta sellesse teenusesse
Küsimused, mida küsida
- Millised konkreetsed ülekande kaitsemeetmed (SCC-d, adekvaatsusotsused, täiendavad meetmed) on kehtestatud Verceli ja Supabase poolt töödeldud andmete jaoks, mis mõlemad on USA-põhised ettevõtted?
- Miks Supabase pole kolmandate osapoolte teenuste jaotises Verceli kõrval loetletud ja milliseid andmeid see täpselt töötleb?
- Milline on tooteesitluse andmete töötlemise õiguslik alus GDPR-i artikli 6 kohaselt – nõusolek, legitiimne huvi või midagi muud?
- Kui kaua tooteesitluse andmeid Supabase andmebaasis säilitatakse ja milline on kustutamise protsess?
- Kas saate esitada andmetöötleja täieliku juriidilise nime ja aadressi, mitte ainult brändinime 'Best European Alternatives'?
- Kas Buy Me a Coffee integratsioon hõlmab isikuandmete voogusid ja kui jah, siis miks seda privaatsuspoliitikas ei käsitleta?
Jaga seda analüüsi
Igaüks, kellel on see link, saab ülalolevat tulemust vaadata.
DentroChati loodud
100% Euroopa tehisintellektivestlus kõigile
Vestle tehisintellektiga, tööta failidega, loo pilte ja otsi veebist. Andmed jäävad Euroopasse.
Teised analüüsitud privaatsuspoliitikad
Vaata kõikicalendly.com
65/100
Keskmine privaatsusriskCalendly kogub laial valikul isiku- ja kasutusandmeid, jagab neid reklaamipartneritega ning kuigi see pakub standardseid ELi õigusi ja ülekandemehhanisme, on selle ebamäärased säilitamisperioodid ja vaikimine Notetakeri funktsiooni tehisintellekti (AI) koolituse kohta murettekitavad.
Vaata aruannet →zoom.com
65/100
Keskmine privaatsusriskZoomi privaatsusportaal näitab märkimisväärset investeeringut vastavusinfrastruktuuri ja EL-ile spetsiifistesse kaitsemeetmetesse, kuid leht ise on pigem navigeerimiskeskus kui sisukas poliitika, jättes andmekogumise, tehisintellekti treenimise ja kolmandate osapooltega jagamise olulised üksikasjad linkide taha, mida analüüsiks ei antud.
Vaata aruannet →pcloud.com
65/100
Keskmine privaatsusriskpCloud võimaldab valida EL-i või USA salvestusruumi, kuid jagab endiselt ulatuslikke isiku- ja kasutusandmeid paljude osapooltega ning puuduvad selged piirangud tehisintellekti treenimisele või USA-sse ülekandmise tagatistele.
Vaata aruannet →qdrant.tech
65/100
Keskmine privaatsusriskQdranti põhimõtted toetuvad tugevalt legitiimsele huvele ja USA kolmandate osapoolte edastamistele, pakuvad uudiskirjade jaoks nõusoleku valikuid, kuid neil puuduvad selged andmekogumise piirangud ja igasugune mainimine tehisintellekti mudelite treenimisest, muutes selle vaid mõõdukalt privaatsussõbralikuks.
Vaata aruannet →