LHV Bank Limited (lhv.com) Privaatsuspoliitika — 62/100 (Keskmine privaatsusrisk)
Viimati analüüsitud
LHV Bank Limited · lhv.com
Aruande üksikasjad
Keskmine privaatsusriskLHV Pank kogub laialdase valiku isiklikke ja finantsandmeid, jagab neid laialt petiseire ja maksevahete teenusepakkujatega ning toetub tugevalt õiguspärastele huvidele turunduse ja analüütika jaoks – kuid ta katab GDPR (Andmekaitse üldmäärus) õigusi ja kasutab profiilimise otsuste jaoks käsitsuslikku ülevaatust.
LHV Pank AS-i privaatsuspoliitika on tüüpiline Suurbritannia finantsasutuse jaoks, kellel on ulatuslikud reguleerimiskohustused (raha pesu vastane tegevus, klientide tundmaõppimine, petiseire). See on läbipaistev andmete jagamise osas krediidireferentsi asutustega ja petiseire asutustega ning paljastab ühiskontrollori suhteid AS LHV Pank ja SWIFT-iga. Kuid see toetub laialt õiguspärastele huvidele turunduse, analüütika ja negatiivsete uudiste kontrollimise eesmärkidel; ei anna konkreetseid säilitamise tähtaegu; loobub vastutuse eest teatud rahvusvaheliste ülekannete eest; ja ei maini üldse tehisintellekti/mudelite õpetamise osas. Poliitika on detailne, kuid jätab mitmed kriitilised puudused, mis nõrgestavad kasutajate usaldust.
Kategooriate kaupa hinnang
Poliitika jaotus peamistele vastavusaladele. Hea = tugev, keskmine = segane, nõrk = muret tekitav.
Poliitika väidab, et teeb mõistlikke samme, et piirata töötlemist sellega, mis on vajalik, kuid kogutud kategooriad on väga laiad, sealhulgas sisu/reklaami interaktsiooni andmed, sotsiaalmeedia jälgimine ja kutsealane ajalugu.
Poliitika on detailne eesmärgi- ja eesmärgipõhise õigusliku aluse tabeliga, kuid kriitilised detailid, nagu konkreetsed säilitamise tähtajad ja täielik töötlejate loend, puuduvad või viidatakse neile ainult väliselt.
Andmed voolavad laia valiku kolmandate osapoolte juurde, sealhulgas krediidireferentsi asutused, petiseire asutused, SWIFT ühiskontrollorina, pilve teenusepakkujad, reklaami pakkujad ja maksesüsteemi osalejad – suures ulatuses mõjutades andmesubjektide õigusi.
Standardlepingulised klauslid kasutatakse mittepiisavate jurisdiktsioonide ülekannete jaoks, kuid poliitika hoiatab, et korrespondentpangad madala kaitsega riikides ei pruugi pakkuda võrdväärseid kaitsevahendeid, ja loobub vastutuse eest otseste ülekannete eest mitte-EEAS-i LHV Grupi ettevõtetele.
Poliitika ei maini üldse, kas isiklikke andmeid kasutatakse tehisintellekti või mudelite õpetamiseks, ja ei maini väljaastumismehhanismi.
Kõik standardsed GDPR (Andmekaitse üldmäärus) õigused on selgelt loetletud, sealhulgas õigus nõuda õiguspäraste huvide hindamist, vastusaja on üks kuu ja juurdepääsutaotluste eest ei võeta tasu.
Peamised leitud asjaolud
Märkimisväärsed klauslid, probleemid või head tavad (kriitilised esimesena)
Petiseire asutused võivad andmeid hoida kuni kuus aastat suures mõjusega
Petiseire asutuste poliitika väidab, et kui sind peetakse petise või raha pesu riskiks, võivad sinu andmeid hoida kuni kuus aastat, ja see 'võib viia selleni, et teised keelduvad pakkumast teenuseid, rahalist toetust või tööd'. See on suur mõju andmete jagamise leping, millel on piiratud individuaalne õiguslik kaitse.
Konkreetsed andmete säilitamise tähtajad ei ole avalikustatud
Sektori 12 väidab, et andmeid säilitatakse 'ainult nii kaua, kui neid vajatakse seadusliku eesmärgi raames', kuid ei anna konkreetseid säilitamise graafikuid või ajavahemikke, mistõttu andmesubjektidel ei ole võimalik mõista, kui kaua nende andmed püsivad.
Laialdane toetumine õiguspärastele huvidele turunduse ja analüütika jaoks
Sektori 6 loetleb õiguspärased huvid õigusliku alusena turunduse jaoks äriklientidele, andmete analüütika tooteid/teenuseid/veebisaiti parandamiseks ning soovituste/soovituste tegemiseks kaubade/teenuste kohta. Tasakaalu testide tulemusi ei avalikustata peale üldise väite, et õiguspärased huvid 'ei ole ületatud'.
Vastutuse loobumine otseste ülekannete eest mitte-EEAS-i LHV Grupi ettevõtetele
Sektori 8 väidab: 'kui sa edastad isiklikke andmeid otseselt ükskõik millisele LHV Grupi ettevõttele, mis asub EEA või UK väljaspool (vastavalt), me ei ole vastutav selle isiklike andmete ülekanne eest.' See püüab vältida kontrollori vastutust grupi siseste ülekannete eest.
Kaks nädalat viivitus turundusest loobumise taotluse töötlemiseks
Sektori 17 väidab, et 'võib kuluda kuni kaks nädalat, et töötada läbi sinu loobumistaotlust, mille ajal sa võid jätkata meie suhtlemise saamist', mis on ebaproportsionaalselt pikk viivitus automaatse väljaastumismehhanismi jaoks.
Sisu ja reklaami andmete kogumine hõlmab detailset interaktsiooni jälgimist
Sektori 5 loetleb 'hiire liigutamine, hiireklõpsud, ükskõik millised vormid, mida sa täidad tervikuna või osaliselt' ja 'puuteekraani interaktsioonid' sisu ja reklaami andmetena, mida töödeldakse, mis ulatub panga teenuse jaoks tavalisest vajalikust.
Ühiskontrollori leping SWIFT-iga ei ole poliitikas täielikult kirjeldatud
Sektori 7 paljastab, et LHV ja SWIFT tegutsevad ühiskontrolloritena maksete sõnumite teenuse jaoks, kuid suunab kasutajad välisele lingile SWIFT-i kohustuste kohta, mistõttu on raske mõista täielikku lepingut poliitika sees.
Kokkuvõte kasutajale
Sinu finants- ja isiklikud andmed jagatakse paljude kolmandate osapooltega, sealhulgas krediidireferentsi ja petiseire asutustega, kes võivad neid hoida kuni kuus aastat. Sa võid esitada vastuväiteid või kustutamisavaldusi, kuid panga laialdased õiguspärased huvid ja puuduvad selged säilitamise piirmäärad tähendavad, et sinu andmed võivad püsida pikkam kui oodatud.
Vastavusseisund
LHV Pank näitab teadlikkust GDPR/UK GDPR kohustustest – ta nimetab andmekaitse ametniku, kirjeldab õiguslikke aluseid ja viitab standardlepingulistele klauslidele ülekannete jaoks. Kuid säilitamise tähtaegade puudumine, laialdane toetumine õiguspärastele huvidele turunduse jaoks ning vastutuse loobumine otseste ülekannete eest mitte-EEAS-i LHV Grupi ettevõtetele on nendeks, mida regulaatorid võivad kontrollida.
EL-i ülekanded
Andmed töödeldakse peamiselt Suurbritannias ja Eestis. Ülekanne EEA/UK piires kasutab standardlepingulisi klausleid, kuid poliitika hoiatab, et korrespondentpangad riikides, kus andmekaitse ei ole piisav, ei pruugi tagada võrdväärseid õigusi, ja loobub vastutuse eest otseste ülekannete eest kasutajate poolt mitte-EEAS-i LHV ettevõtetele. See on märkimisväärne puudus.
Tuvastatud signaalid
Tekstis tuvastatud konkreetsed andmed ja tavad
Tõendite väljavõtted
Otsesed tsitaadid poliitikast nende leidude toetuseks
We take every reasonable step to ensure that your Personal Data are only retained for as long as they are needed in connection with a lawful purpose.
if you are considered to pose a fraud or money laundering risk, your data can be held for up to six years
when you transfer any Personal Data directly to any LHV Group entity established outside the EEA or the UK (as applicable), we are not responsible for that transfer of your Personal Data
it may take up to 2 weeks to process your unsubscribe request during which time you may continue to receive communications from us
records of your interactions with our online advertising and content, records of advertising and content displayed on pages displayed to you, and any interaction you may have had with such content or advertising (e.g., mouse hover, mouse clicks, any forms you complete in whole or in part)
Puudub või ebaselge
- Konkreetsed andmete säilitamise tähtajad iga töötlemise eesmärgi jaoks
- Tehisintellekti või masinõppe mudelite õpetamise poliitika ja väljaastumismehhanism
- Täielik töötlejate ja alamtöötlejate loend
- Detailne õiguspäraste huvide tasakaalu test
- Küpsiste poliitika detailid (viidatud, kuid ei ole kaasatud)
- Andmete rikkumise teavitamise protseduurid
- Andmekaitse mõju hindamise kokkuvõtted
Küsimused, mida küsida
- Mis on konkreetsed säilitamise tähtajad iga isiklike andmete kategooria ja töötlemise eesmärgi jaoks?
- Kust saame täieliku ja ajakohase alamtöötlejate ja kolmandate osapoolte saajate loendi?
- Kas on dokumenteeritud õiguspäraste huvide tasakaalu test turunduse jaoks äriklientidele ja andmete analüütika jaoks, ja kas seda saab taotleda?
- Millised kaitsevahendid kehtivad konkreetsete isiklike andmete ülekanne korral korrespondentpankadele riikides, kus andmekaitse ei ole piisav?
- Kas isiklikke andmeid kasutatakse tehisintellekti mudelite, masinõppe süsteemide või algoritmide arendamiseks, ja kas on väljaastumismehhanism?
- Kuidas tagab LHV Pank, et kaksnädalane väljaastumise viivitus on proportsionaalne ja vastab õigusele vastustada otsesele turundusele?
- Millised konkreetsed käsitsuslikud ülevaatusprotsessid on paigas enne profiilimise põhjal tehtud otsuste (nt makse blokeerimine) jõustumist?
Jaga seda analüüsi
Igaüks, kellel on see link, saab ülalolevat tulemust vaadata.
DentroChati loodud
100% Euroopa tehisintellektivestlus kõigile
Vestle tehisintellektiga, tööta failidega, loo pilte ja otsi veebist. Andmed jäävad Euroopasse.
Teised analüüsitud privaatsuspoliitikad
Vaata kõikiapp.klang.ai
62/100
Keskmine privaatsusriskKlang AI kogub potentsiaalselt tundlikku heli- ja videosisu, jagab seda mitme tehisintellekti teenusepakkujaga ning jätab endale õiguse kasutada sinu üles laaditud andmeid oma algoritmide parandamiseks ilma loobumisvõimaluseta – kuigi enamik töötlemist toimub EL-i piires ja rakendatakse nullandme säilitamise põhimõtet tehisintellekti alamtöötajatega.
Vaata aruannet →cursor.com
62/100
Keskmine privaatsusriskCursor (Anysphere) lubab vaikimisi mitte kasutada teie koodisisendeid tehisintellekti treenimiseks ega müüa teie andmeid, kuid see kogub ulatusliku hulga isiku- ja kasutusandmeid, saadab need USA-sse hägude ülekandekaitsemeetmetega ja jätab olulised üksikasjad nagu säilitusperioodid ja õiguslikud alused täpsustamata.
Vaata aruannet →eustella.com
62/100
Keskmine privaatsusriskeustella teeb tugevaid privaatsuslubadusi — andmeid ei müüda, kolmandatele osapooltele ei jagata, tehisintellekti ei treenita teie andmetel ja kogu töötlus toimub EL-is — kuid see on turundustekst, mitte siduv privaatsuspoliitika, ja olulised üksikasjad andmete kogumise, säilitamise, alltöötlejate ja kasutajaõiguste kohta puuduvad esitatud tekstist.
Vaata aruannet →cake.com
62/100
Keskmine privaatsusriskCAKE.com pakub standardseid EL-i andmeõigusi ja ülekandekaitsemeetmeid, kuid kogub tööandjate nimel väga pealetükkivaid tööjärelevalve andmeid – näiteks ekraanipildid, taustaasukoha ja rakenduste kasutust –, kusjuures tööandjad tegutsevad oma töötajate andmete vastutavate töötlejatena.
Vaata aruannet →