cal.com — 55/100 (Keskmine privaatsusrisk)
Viimati analüüsitud
Cal.com, Inc. · cal.com
Aruande üksikasjad
Keskmine privaatsusriskCal.com pakub standardseid GDPR-i õigusi ja alamtöötlejate nimekirja, kuid ei täpsusta õiguslikku alust EL-i ja USA vahelisteks andmeedastusteks ning vaikib tehisintellekti treeningandmete kasutamise osas.
Privaatsuspoliitika näitab teatud vastavuse teadlikkust, loetledes GDPR-i õigused, nimetades andmekaitseametniku (DPO) ja määrates EL-i esindaja. Siiski esineb selles USA-kesksetele poliitikatele omaseid olulisi lünki, näiteks tuginedes rahvusvaheliste andmeedastuste puhul ebamäärastele 'piisavatele kontrollimehhanismidele' ilma õigusliku mehhanismi nimetamata. Peale selle on poliitika tehisintellekti mudelite treenimise osas täiesti vaikel, kuigi ettevõte turustab aktiivselt tehisintellekti toodet (Cal.ai), ning kasutab kogutavate isikuandmete osas liiga laialdast keelt.
Kategooriate kaupa hinnang
Poliitika jaotus peamistele vastavusaladele. Hea = tugev, keskmine = segane, nõrk = muret tekitav.
Kogub standardsed ajastamise andmed, kuid kasutab reklaamiküpsiseid ja jagab e-posti aadresse reklaamiga sobitamiseks, mis läheb kaugemale rangest vajalikkusest.
Loetleb alamtöötlejad ja õigused selgelt, kuid kogutavate isikuandmete kategooriad on ebamääraselt defineeritud.
Alamtöötlejad on hästi dokumenteeritud, kuid andmete jagamine selliste reklaamiplatvormidega nagu Google ja Meta sihtrühma sobitamiseks tekitab nõusolekuga seotud küsimusi.
Edastab EL-i andmed selgelt USA-sse, kuid ei nimeta GDPR-i V peatükis nõutud seaduslikku edastusmehhanismi.
Poliitika on täiesti vaikel kasutajaandmeid kasutatakse tehisintellekti treenimiseks, hoolimata ettevõtte tehisintellekti toote turustamisest.
Loetleb selgelt kõik standardseid GDPR-i õigusi, pakub andmekaitseametniku (DPO) kontakti ja on määranud artikli 27 alusel EL-i esindaja.
Peamised leitud asjaolud
Märkimisväärsed klauslid, probleemid või head tavad (kriitilised esimesena)
Rahvusvaheliste edastuste puuduv õiguslik alus
Poliitika tunnistab andmete edastamist USA-sse, kuid ei viita standardsetele lepingutingimustele, siduvatele ettevõttesisestele reeglitele ega EL-i ja USA vahelisele andmekaitseraamistikule, tuginedes selle asemel ebamäärasele keelele 'piisavate kontrollimehhanismide' kohta.
Vaikus tehisintellekti treenimise tavade kohta
Hoolimata 'Cal.ai' ja tehisintellektil põhinevate kõnede silmapaistvast reklaamimisest, ei sisalda privaatsuspoliitika absoluutselt mingit avalikustust selle kohta, kas kasutajaandmeid, kohtumiste sisu või transkriptsioone kasutatakse tehisintellekti mudelite treenimiseks.
Isikuandmete kategooriate ebamäärane definitsioon
Poliitika väidab, et isikuandmed 'võivad sisaldada, kuid ei piirdu: Küpsised ja kasutusandmetega', kuid ei loetle definitsioonide jaotises selgelt kogutavate isikuandmete konkreetseid kategooriaid (nt nimi, e-posti aadress), rikkudes sellega GDPR-i artikli 13 lõike 2 punkti a täpsusnõudeid.
Ebamäärane reklaamijälgimine ja nõusolek
Poliitika tunnistab reklaamiküpsiste kasutamist ja e-posti aadresside jagamist reklaamiplatvormidega (Google, Meta, LinkedIn) sihtrühma sobitamiseks, raamides selle USA-le ainuomase funktsioonina e-posti teel loobumise võimalusega, kuid ei selgita, kuidas saadakse selgesõnaline GDPR-i standardile vastav nõusolek nendelt EL-i kasutajatelt, kes võivad sattuda nendesse jälgimisvõrkudesse.
Kokkuvõte kasutajale
Teie andmed tõenäoliselt edastatakse USA-sse täpsustamata õiguskaitse all ja kuigi põhilised GDPR-i õigused on pakutud, jätab poliitika reklaamijälgimise ja tehisintellekti kasutamise osas ohtlikud hallid alad.
Vastavusseisund
Kombineeritud vastavusasend; GDPR-i struktuursed elemendid on olemas, kuid rahvusvaheliste edastuste ja tehisintellekti töötlemise sisulised kaitsemeetmed puuduvad.
EL-i ülekanded
Ebapiisav. Poliitika näeb selgelt ette andmete edastamise USA-sse, kuid ei nimeta kehtivat GDPR-i edastusmehhanismi, nagu näiteks standardseid lepingutingimusi või EL-i ja USA vahelist andmekaitseraamistikku.
Tuvastatud signaalid
Tekstis tuvastatud konkreetsed andmed ja tavad
Tõendite väljavõtted
Otsesed tsitaadid poliitikast nende leidude toetuseks
If you are located outside United States and choose to provide information to us, please note that we transfer the data, including Personal Data, to United States and process it there.
Personally identifiable information may include, but is not limited to: Cookies and Usage Data
For users located in the United States, we may share limited information—such as your email address—with advertising platforms including Google Ads, Meta (Facebook and Instagram), and LinkedIn.
Puudub või ebaselge
- EL-i ja USA vaheliste andmeedastuste õiguslik mehhanism
- Kogutavate isikuandmete konkreetsed kategooriad
- Tehisintellekti mudelite treenimise avalikustused
- Andmete säilitamise ajaraamid
- Töötlemise seaduslik alus GDPR-i artikli 6 alusel
Küsimused, mida küsida
- Millist konkreetset õiguslikku mehhanismi (nt standardseid lepingutingimusi, EL-i ja USA vahelist andmekaitseraamistikku) kasutatakse EL-i isikuandmete Ameerika Ühendriikidesse edastamise volituste andmiseks?
- Kas mingeid kasutajaandmeid, sealhulgas broneeringute sisu, videote transkriptsioone või kõnesalvestisi, kasutatakse Cal.ai mudelite või muude masinõppe algoritmide treenimiseks või täiustamiseks?
- Kuidas saadakse EL-i kasutajatelt selgesõnaline nõusolek enne reklaamiküpsiste paigutamist või nende andmete jagamist reklaamivõrkudega sihtrühma sobitamise eesmärgil?
- Millised on teie kogutavate erinevate isikuandmete kategooriate konkreetsed säilitamisperioodid?
Jaga seda analüüsi
Igaüks, kellel on see link, saab ülalolevat tulemust vaadata.
DentroChati loodud
100% Euroopa tehisintellektivestlus kõigile
Vestle tehisintellektiga, tööta failidega, loo pilte ja otsi veebist. Andmed jäävad Euroopasse.
Teised analüüsitud privaatsuspoliitikad
Vaata kõikibsky.social
55/100
Keskmine privaatsusriskBluesky collects broad behavioral data and stores your direct messages unencrypted, but earns points for refusing to sell your data for targeted ads and providing solid GDPR rights infrastructure.
Vaata aruannet →scaleway.com
55/100
Keskmine privaatsusriskScaleway räägib palju Euroopa andmesuveräänsusest, kuid see turundusleht ei paku ühtegi tegelikku privaatsuspoliitika sisu nende väidete toetamiseks.
Vaata aruannet →linkedin.com
55/100
Keskmine privaatsusriskLinkedIn collects a vast amount of your data—including from your contacts, calendar, and across the web—uses it to train AI models with no clear opt-out, shares it extensively with Microsoft and advertisers, and retains it broadly, though EU users get some extra protections.
Vaata aruannet →peerpush.com
55/100
Keskmine privaatsusriskPeerPushil on tugevad anonümiseerimise tavad oma avalikes analüütikates, kuid see jääb alla Üldise andmekaitsemääruse (GDPR) põhinõuetele, kuna ei avalda töötlemise õiguslikke aluseid, puudub EL-i esindaja ja kasutab ebamäärast keelt rahvusvaheliste andmeedastuste osas.
Vaata aruannet →