DentroChat logo
Proovi tasuta

kolsetu.com — 85/100 (Madal privaatsusrisk)

Viimati analüüsitud

Käivita uus analüüs teise poliitika kohta

Aruande üksikasjad

Madal privaatsusrisk

Kolsetu austab üldiselt ELi privaatsuseeskirju, kuid kogub liigselt kasutusandmeid, tal puudub avalik andmekaitsejuht (DPO) ja ta annab mõnede rahvusvaheliste andmeedastuste kohta piiratud üksikasju.

Kolsetu toote, veebisaidi ja andmetöötluslepingu poliitikad on üksikasjalikud, viitavad isikuandmete kaitse üldmääruse (GDPR) artiklitele ning hõlmavad õigusi, turvameetmeid ja andmeedastuse mehhanisme. Need välistavad selgesõnaliselt kasutajaandmete kasutamise tehisintellekti mudelite treenimiseks ja tuginevad piiriüleste andmevoogude puhul standardsete lepinguklauslite (SCC) või piisavuse otsustele. Kuid poliitikad säilitavad ulatuslikud tehnilised logid, ei nimeta andmekaitsejuhti ja peidavad õigustatud huvi hindamised taotluse taha, mis vähendab läbipaistvust.

Viimati analüüsitud
AllikasURL

Kategooriate kaupa hinnang

Poliitika jaotus peamistele vastavusaladele. Hea = tugev, keskmine = segane, nõrk = muret tekitav.

Andmete minimeerimineRahuldav

Kogub ulatuslikke kasutuslogisid (IP, seadme ID-d), mida säilitatakse 12 kuud, mis võib ületada B2B haldusplatvormi vajadusi.

LäbipaistvusHea

Poliitikad on põhjalikud ja viitavad GDPR-i artiklitele, kuid õigustatud huvi hinnangud on saadaval ainult taotluse peale.

Kolmandate osapooltega jagamineRahuldav

Jagab andmeid paljude alamtöötlejatega; enamik asuvad EEA-s, kuid mõned USA üksused (LiveKit) tuginevad SCC-ile ilma üksikasjalike kaitsemeetmeteta.

Rahvusvahelised andmeedastisedHea

Kasutab piisavuse otsuseid, SCC-sid ja ELi-USA andmekaitseraamistikku; siiski ei ole iga alamtöötleja SCC-de täpset ulatust loetletud.

Tehisintellekti/mudelite treenimineHea

Keelab selgesõnaliselt platvormi kasutaja andmete kasutamise tehisintellekti mudelite treenimiseks ja sisaldab lepingulisi tehisintellekti treenimise välistusi.

KasutajaõigusedHea

Tagab täielikud GDPR-i õigused, selged kontaktandmed ja vastamise tähtajad; märgitud on mõned seaduslikud säilitamise piirangud.

Peamised leitud asjaolud

Märkimisväärsed klauslid, probleemid või head tavad (kriitilised esimesena)

Hoiatus

Ulatuslik tehniliste andmete kogumine ja säilitamine

Poliitika logib IP-aadresse, seadme identifikaatoreid, brauseri tüüpi, opsüsteemi ja säilitab kasutuslogisid 12 kuud, mis võib olla ebaproportsionaalne ettevõttelt ettevõttele suunatud haldustööriista jaoks.

Hoiatus

Andmekaitsejuht (DPO) pole ametisse nimetatud

Veebisaidi privaatsuspoliitika väidab, et Kolsetu pole ametlikult DPO-d nimetanud, vaatamata suure hulga isikuandmete töötlemisele mitme teenuse kaudu.

Hoiatus

USA-s asuval alamtöötlejal LiveKit puuduvad avalikustatud kaitsemeetmed

LiveKit (USA) töötleb reaalajas heli; poliitika mainib ainult SCC-sid, kuid ei anna üksikasju selle alamtöötleja krüpteerimise, andmete minimeerimise või auditiõiguste kohta.

Info

Piiratud läbipaistvus õigustatud huvi hindamiste osas

Öeldakse, et õigustatud huvi hinnangud on „saadaval taotluse peale“, kuid need pole avaldatud, mis vähendab vastutust art 6 lg 1 p f aluse osas.

Kokkuvõte kasutajale

Kolsetu privaatsusasend on üldiselt kindel, kuid kasutajad peaksid küsima täpsemat teavet selle kohta, kui kauel säilitatakse tehnilisi andmeid ja millised kaitsemeetmed kehtivad USA-s asuvate alamtöötlejate kohta.

Vastavusseisund

Kolsetu demonstreerib proaktiivset nõuetele vastavuse hoiakut dokumenteeritud õiguslike aluste, õiguste mehhanismide ja turvasertifikaatidega (ISO 27001, GDPR). Siiski võiks läbipaistvuse ja andmete minimeerimise valdkonnas mõningaid lünki tihendada.

EL-i ülekanded

Kogu peamine andmetöötlus toimub EEA-s. Andmeedastised EEA-välistele alamtöötlejatele (nt USA-s asuv LiveKit) on kaetud standardsete lepinguklauslitega (SCC) ja võimalusel kasutatakse piisavuse otsuseid. Andmeedastuse mõju hindamisi tehakse, kuid neid ei avaldata avalikult.

Tuvastatud signaalid

Tekstis tuvastatud konkreetsed andmed ja tavad

Kogutud andmed
NimiTöö e-posti aadressTelefoninumber (valikuline)Ettevõtte nimiAmetinimetusOrganisatsiooniline rollSisselogimisandmed (räsitud parool)IP-aadressBrauseri tüüpOperatsioonisüsteemSeadme identifikaatoridSisselogimise ajatemplidSessiooni kestusTegevuslogidKlienditugi taotluse sisuTellimustaseArvelduse kinnitussündmusedHäälsalvestised (demokõned)Vestluse transkriptidKõne metaandmed (kuupäev, kellaaeg, kestus)Turunduse eelistused
Töötlemise eesmärgid
Konto loomine, autentimine ja platvormi juurdepääsu haldamineElba platvormi ja seotud teenuste pakkumine ja käitamineTellimuste haldamine ja arvelduse kinnitamise töötlemineTehniline tugi ja intsidentide lahendaminePlatvormi turvalisus, pettuste ennetamine ja süsteemi stabiilsuse jälgimineAuditilogimine vastutuse ja nõuetele vastavuse tagamiseksTeenuse teated (kriitilised värskendused, turvateated)Seaduslike kohustuste täitmineVeebisaidi turvalisus ja stabiilsusDemokõnede käsitlemine ja kvaliteedi parandamineTurundusteatised (nõusolekul)
Jagamine kolmandate osapooltega
Infrastruktuuri ja hostingu pakkujad (Microsoft Azure EU, Google Ireland)Maksepakkujad (ainult tehingu kinnitamine)Telefoniteenuse pakkujad (Twilio – ainult kinnitamine)Lisas I-C loetletud alamtöötlejad (nt AWS, Azure OpenAI, Anthropic, LiveKit, Meta WhatsApp Business API)Kolsetu töötajad operatiivsel eesmärgilAuditorid, juriidiline nõustaja ja pädevad asutused vajadusel
Rahvusvahelised ülekanded
Kogu peamine andmetöötlus toimub EEA-s (Saksamaal).EEA-välistele alamtöötlejatele andmeedastised tuginevad ELi piisavuse otsustele, standardsetele lepinguklauslitele (SCC) või ELi-USA andmekaitseraamistikule.Google Analytics edastab andmeid SCC-de alusel Ameerika Ühendriikidesse; IP-aadressid anonümiseeritakse enne edastamist.LiveKit (USA) töötleb heli ELi lõpp-punktides, kuid on kaetud SCC-dega.
Tehisintellekt / Mudeli koolitus
Me ei kasuta platvormi kasutaja andmeid reklaamimiseks, käitumuslikuks profileerimiseks ega tehisintellekti mudelite treenimiseks.Tehisintellekti treenimise välistus: Töötleja ega ükski tema alamtöötleja ei tohi kasutada kliendi isikuandmeid ühegi üldise otstarbega tehisintellekti mudeli treenimiseks, häälestamiseks ega täiustamiseks.Tehisintellekti järeldamiseks kasutatavad andmed on piiratud minimaalsega vajalikuga ja neid ei säilitata pärast järeldamise seanssi.

Tõendite väljavõtted

Otsesed tsitaadid poliitikast nende leidude toetuseks

We collect and process only the personal data that is necessary for the purposes described in this Policy (Art. 5(1)(c) GDPR - data minimisation).

We do not use Platform User data for advertising, behavioural profiling, or AI model training.

All financial transactions are completed on the payment provider's own infrastructure; Kolsetu's data exposure is limited to the confirmation event.

Kolsetu implements and maintains appropriate technical and organisational measures (TOMs) in accordance with Art. 32 GDPR to protect Platform User data.

We do not derive biometric identifiers or voiceprints from voice recordings... and does not process voice recordings as biometric data within the meaning of Art. 9 GDPR.

Google Analytics data is processed by Google Ireland Limited... transferred to the United States for processing on Google LLC infrastructure. This transfer is protected by EU Standard Contractual Clauses.

Puudub või ebaselge

  • Häälsalvestuste töötlemiseks pole avalikult kättesaadavat andmekaitse mõju hindamist (DPIA).
  • IP-aadressi anonümiseerimise meetodi kohta puudub selgesõnaline avaldus.
  • Puudub üksikasjalik kirjeldus selle kohta, kuidas õigustatud huvi hindamine dokumenteeritakse või läbi vaadatakse.

Küsimused, mida küsida

  • Kas Kolsetu saab esitada dokumenteeritud õigustatud huvi hindamise kasutuslogide ja IP-aadresside töötlemise kohta?
  • Millised tehnilised ja lepingulised kaitsemeetmed on olemas USA-s asuva alamtöötleja LiveKit jaoks?
  • Kuidas toimub IP-aadressi anonümiseerimine enne mis tahes piiriülest andmeedastust?
  • Miks Kolsetu pole andmekaitsejuhti nimetanud ja kuidas on DPO kohustused kaetud?
  • Kas demokõnede salvestuste ja transkriptide töötlemiseks on olemas avalikult kättesaadav DPIA?
Selle analüüsi genereerib tehisintellekt ja see ei ole õigusnõuanne. Vastavusotsuste puhul konsulteeri alati kvalifitseeritud juristiga.

Jaga seda analüüsi

Igaüks, kellel on see link, saab ülalolevat tulemust vaadata.

DentroChati loodud

100% Euroopa tehisintellektivestlus kõigile

Vestle tehisintellektiga, tööta failidega, loo pilte ja otsi veebist. Andmed jäävad Euroopasse.

EL-is majutatud infrastruktuurTekst, failid, pildid ja veebiotsingKiire, Mõtlemise ja Loova režiimidPrivaatsus vaikimisi esikohalÜkski andme ei lahku Euroopast
Proovi tasuta →

Teised analüüsitud privaatsuspoliitikad

Vaata kõiki