qdrant.tech — 65/100 (Keskmine privaatsusrisk)
Viimati analüüsitud
Aruande üksikasjad
Keskmine privaatsusriskQdranti põhimõtted toetuvad tugevalt legitiimsele huvele ja USA kolmandate osapoolte edastamistele, pakuvad uudiskirjade jaoks nõusoleku valikuid, kuid neil puuduvad selged andmekogumise piirangud ja igasugune mainimine tehisintellekti mudelite treenimisest, muutes selle vaid mõõdukalt privaatsussõbralikuks.
Privaatsuspoliitika esitab nõutavad õiguslikud alused ja loetleb palju volinikke, kuid see toetub sageli veebilehe põhifunktsioonide puhul legitiimsele huvele, annab ebamääraseid säilitamistähtaegu ja ei avalda, kas kasutaja andmeid kasutatakse tehisintellekti mudelite treenimiseks. Rahvusvahelised edastamised on kaetud standardsete lepinguklauslite (SCC) ja EL-i USA andmekaitseraamistikuga (EU-US Data Privacy Framework), kuid USA teenusepakkujatele toetumine jääb riskiks. Kasutajaõigused on kirjeldatud, kuid praktilised mehhanismid (nt nõusoleku lihtne tagasivõtmine, andmekaitseametnikuga kontakti võtmise protsess) ei ole üksikasjalikud.
Kategooriate kaupa hinnang
Poliitika jaotus peamistele vastavusaladele. Hea = tugev, keskmine = segane, nõrk = muret tekitav.
Poliitika ei täpsusta kogutavate andmete hulga piiranguid; see loetleb paljusid vaikimisi kogutavaid andmepunkte (IP, brauseri üksikasjad, kasutuslogid).
Õiguslikud alused on loetletud, kuid töötlemise eesmärkide kirjeldus on üldine ega täpsusta profileerimist ega tehisintellekti mudelite treenimist.
Kasutatakse arvukalt kolmandaid osapooli (HubSpot, Segment, Google Analytics, Mixpanel, Stripe, Netlify), millest paljud asuvad väljaspool EEA-d, tuginedes standardsetele lepinguklauslitele (SCC).
Edastamised on kaetud standardsete lepinguklauslite (SCC) ja EL-i USA andmekaitseraamistikuga, kuid poliitikast puuduvad volinikepõhised riskihinnangud.
Ei mainita, kas isikuandmeid kasutatakse Qdranti tehisintellekti mudelite treenimiseks või kuidas kasutajad saavad sellest loobuda (opt-out).
Õigused on loetletud (juurdepääs, parandamine, kustutamine, ülekandmine, vastuväide) ja esitatud on andmekaitseametniku (DPO) kontaktandmed.
Peamised leitud asjaolud
Märkimisväärsed klauslid, probleemid või head tavad (kriitilised esimesena)
Tehisintellekti või mudelite treenimise kasutamise avalikustamise puudumine
Poliitika ei maini kunagi, kas veebilehe või pilveteenuse kaudu kogutud isikuandmeid kasutatakse Qdranti tehisintellekti mudelite treenimiseks või täiustamiseks, jättes olulise läbipaistvuse lünga.
Ulatuslik toetumine legitiimsele huvele veebilehe põhifunktsioonide jaoks
Poliitika väidab, et IP-aadressi, brauseri üksikasju ja muid logiandmeid töödeldakse isikuandmete kaitse üldmääruse art 6 lg 1 p f alusel legitiimse huvi korral, pakkumata kasutajatele selget loobumismehhanismi (opt-out).
Ulatuslikud rahvusvahelised andmeedastamised USA teenusepakkujatele
Kasutatakse mitmeid USA-s asuvaid volinikke (HubSpot, Segment, Google Analytics, Mixpanel, OneTrust, Netlify), kus edastamisi õigustavad standardsete lepinguklauslid või EL-i USA andmekaitseraamistik, kuid poliitika ei avalda volinikepõhiseid konkreetseid kaitsemeetmeid.
Ebamäärased andmete säilitamistähtajad paljude kategooriate puhul
Kuigi logifailid kustutatakse 14 päeva pärast ja IP-d 90 päeva pärast, pole teistel andmetel (nt uudiskirja kontaktid, kliendikontod) selget säilitamise graafikut, tuginedes „nii kaua kui vajalik” sõnastusele.
Uudiskirjade nõusoleku haldamine on kirjeldatud, kuid tagasivõtmise protsess on ebaselge
Poliitika ütleb, et nõusolekut saab tagasi võtta lingile klõpsates või e-kirja saates, kuid ei täpsusta, kui kiiresti tagasivõtmine töödeldakse või kas see peatab automaatselt kogu turundussuhtluse.
Kokkuvõte kasutajale
Teie andmeid võidakse jagada paljude USA-põhiste teenustega (nt HubSpot, Google Analytics, Mixpanel) standardsete lepinguklauslite alusel; saate otseturundusele vastu vaielda, kuid poliitika ei selgusta, kuidas teie andmeid võidakse kasutada tehisintellekti treenimiseks või turundusele järgneva profileerimise jaoks.
Vastavusseisund
Kombineeritud – poliitika vastab paljudele formaalsetele isikuandmete kaitse üldmääruse (GDPR) nõuetele (õiguslikud alused, õigused, andmekaitseametniku kontakt), kuid jääb puudulikuks andmete minimeerimise, eesmärgipiirangu ja tehisintellekti kasutamise läbipaistvuse osas.
EL-i ülekanded
USA-sse edastamisi õigustavad standardsete lepinguklauslid (SCC) ja EL-i USA andmekaitseraamistik, kuid poliitika ei esita iga voliniku jaoks üksikasjalikke kaitsemeetmeid ega paku andmesubjektidele lihtsat viisi sellistele edastamistele vastu vaielda.
Tuvastatud signaalid
Tekstis tuvastatud konkreetsed andmed ja tavad
Tõendite väljavõtted
Otsesed tsitaadid poliitikast nende leidude toetuseks
During the informative use of the website, ... we collect the personal data that the browser transmits to our server ... This is our legitimate interest, so that the legal basis is Art. 6 para. 1 s. 1 lit. f GDPR.
We use HubSpot to manage leads ... The provider processes usage data ... in the EU. The legal basis for the processing is Art. 6 para. 1 s. 1 lit. f GDPR.
We use Google Analytics for analytics. ... The legal basis for the processing is Art. 6 para. 1 s. 1 lit. a GDPR. The processing is based on consent.
Data subjects have the following rights ... Right of access, Right to correction or deletion, Right to limit processing, Right to object ...
The legal basis for the transfer to a country outside the EEA are standard contractual clauses. The security of the data transferred ... is guaranteed by standard data protection clauses (Art. 46 para. 2 lit. c GDPR).
Puudub või ebaselge
- Selgesõnaline avaldus selle kohta, kas isikuandmeid kasutatakse tehisintellekti mudelite treenimiseks või täiustamiseks
- Üksikasjalikud säilitamistähtajad mitte-logi andmete jaoks (nt uudiskirja kontaktid, kliendikontod)
- Selge loobumismehhanism (opt-out) veebilehe logide legitiimse huvi alusel töötlemiseks
- Teave otseturundusest kaugemale ulatuva profileerimise kohta
Küsimused, mida küsida
- Kas te kasutate mõndki kogutud isikuandmeid (sealhulgas logiandmeid) Qdranti tehisintellekti mudelite treenimiseks või täiustamiseks, ja kui jah, kas kasutajad saavad sellest loobuda (opt-out)?
- Millised konkreetsed kaitsemeetmed (tehnilised või lepingulised) on iga USA-s asuva voliniku puhul olemas peale üldiste standardsete lepinguklauslite (SCC)?
- Kuidas hangitakse ja salvestatakse nõusolek analüütikaks (Google Analytics, Mixpanel jne) ja kas kasutajad saavad seda hõlpsalt tagasi võtta?
- Kas saate esitada üksikasjaliku säilitamise graafiku iga andmekategooria kohta (nt uudiskirja tellijad, kliendikontod, makseandmed)?
- Kas on olemas mehhanism, mille kaudu kasutajad saavad veebilehe logide legitiimse huvi alusel töötlemisele vastu vaielda, ja kuidas seda taotlust käsitletakse?
Jaga seda analüüsi
Igaüks, kellel on see link, saab ülalolevat tulemust vaadata.
DentroChati loodud
100% Euroopa tehisintellektivestlus kõigile
Vestle tehisintellektiga, tööta failidega, loo pilte ja otsi veebist. Andmed jäävad Euroopasse.
Teised analüüsitud privaatsuspoliitikad
Vaata kõikibestalternatives.eu
65/100
Keskmine privaatsusriskBest European Alternatives minimeerib andmeid tõeliselt ja väldib küpsiseid, kuid kasutab USA-põhiseid töötlejaid ilma rahvusvahelise ülekande kaitsemeetmete mainimiseta ja jätab välja olulised GDPR-i õigused ning juriidilised üksikasjad.
Vaata aruannet →calendly.com
65/100
Keskmine privaatsusriskCalendly kogub laial valikul isiku- ja kasutusandmeid, jagab neid reklaamipartneritega ning kuigi see pakub standardseid ELi õigusi ja ülekandemehhanisme, on selle ebamäärased säilitamisperioodid ja vaikimine Notetakeri funktsiooni tehisintellekti (AI) koolituse kohta murettekitavad.
Vaata aruannet →zoom.com
65/100
Keskmine privaatsusriskZoomi privaatsusportaal näitab märkimisväärset investeeringut vastavusinfrastruktuuri ja EL-ile spetsiifistesse kaitsemeetmetesse, kuid leht ise on pigem navigeerimiskeskus kui sisukas poliitika, jättes andmekogumise, tehisintellekti treenimise ja kolmandate osapooltega jagamise olulised üksikasjad linkide taha, mida analüüsiks ei antud.
Vaata aruannet →pcloud.com
65/100
Keskmine privaatsusriskpCloud võimaldab valida EL-i või USA salvestusruumi, kuid jagab endiselt ulatuslikke isiku- ja kasutusandmeid paljude osapooltega ning puuduvad selged piirangud tehisintellekti treenimisele või USA-sse ülekandmise tagatistele.
Vaata aruannet →