robotstxt.es — 68/100 (Keskmine privaatsusrisk)
Viimati analüüsitud
Aruande üksikasjad
Keskmine privaatsusriskRobotstxt austab üldiselt ELi privaatsust, kuid puuduvad selged üksikasjad õiguslike aluste, kolmandate osapoolte töötlejate ja tehisintellekti kasutamise kohta.
Robotstxt väidab, et järgib Üldist andmekaitsemäärust (GDPR), piirab andmete kogumist minimaalsete identifikaatoriteni, hoiab andmeid Hispaanias ja loetleb kasutajaõigused. Kuid poliitika on ähmane töötlemise täpsete õiguslike aluste osas, ei avalda konkreetseid kolmandate osapoolte töötlejaid ja jätab välja igasuguse viite tehisintellekti/mudeli treenimisele või profileerimisele. Nõusoleku protseduuridest mainitakse ainult pinnapealselt.
Kategooriate kaupa hinnang
Poliitika jaotus peamistele vastavusaladele. Hea = tugev, keskmine = segane, nõrk = muret tekitav.
Väidab, et kogub ainult minimaalseid identifikaatoreid, kuid ei avalda konkreetset andmeväljade loendit.
Esitab eesmärkide tabeleid, kuid jätab ära tegevuste õiguslikud alused ja üksikasjalikud töötlemisetapid.
Tunnistab, et teenusepakkujad (gestoría, hostimine, advokaadid) võivad andmetele juurde pääseda, nimetamata neid ega täpset jagatud andmeid.
Täpsustab selgelt, et andmeid salvestatakse Hispaanias ja piiriüleseid ülekandeid ei toimu.
Ei maini isikuandmete kasutamist tehisintellekti, profileerimise ega automaatse otsustamise jaoks.
Põhjalik õiguste loend, kontaktandmed ja 30-päevane vastamise kohustus.
Peamised leitud asjaolud
Märkimisväärsed klauslid, probleemid või head tavad (kriitilised esimesena)
Ebapiisav kolmandate osapoolte töötlejate avalikustamine
Väidab, et "no comunicamos datos a terceros", kuid tunnistab, et sellistel teenusepakkujatel nagu gestoría, hostimine ja advokaadid võib olla juurdepääs, nimetamata neid ega kirjeldades turvameetmeid.
Ähmane töötlemise õiguslik alus
Poliitika ütleb, et andmeid töödeldakse lepinguliste ja juriidiliste kohustuste täitmiseks, kuid ei seo iga eesmärki konkreetse GDPRi õigusliku alusega (nt nõusolek, legitiimne huvi).
Tehisintellekti või profileerimise klausel puudub
Dokument ei käsitle kunagi, kas isikuandmeid kasutatakse masinõppemudelite treenimiseks, profileerimiseks või automaatseks otsustamiseks, jättes vastavuslõnga.
Nõusoleku mehhanismi ei ole kirjeldatud
Kuigi tekstis mainitakse, et nõusolekut küsitakse, ei esitata üksikasju selle kohta, kuidas nõusolekut saadakse, salvestatakse või tagasi võetakse.
Kokkuvõte kasutajale
Ettevõte tundub privaatsussõbralik, kuid peaksite küsima üksikasjalikumat teavet selle kohta, kes tegelikult teie andmeid näeb ja kuidas neid teenusest väljaspool kasutada võidakse.
Vastavusseisund
Kombineeritud – hea andmete lokaliseerimise ja kasutajaõiguste osas, nõrgem töötlemise aluste ja kolmandate osapoolte avalikustamise läbipaistvuse osas.
EL-i ülekanded
Rahvusvahelisi ülekandeid ei toimu; andmeid majutatakse Hispaanias.
Tuvastatud signaalid
Tekstis tuvastatud konkreetsed andmed ja tavad
Tõendite väljavõtted
Otsesed tsitaadid poliitikast nende leidude toetuseks
Normalmente, nada más te vamos a pedir datos mínimos identificativos en función de si eres cliente, proveedor, nos haces una consulta, o nos envías un CV.
No comunicamos datos a terceros, es decir, que no cedemos tu información; pero sí trabajamos con algunos proveedores que pueden tener acceso a datos (nuestra gestoría, el hosting, abogados, etc. que nos dan servicio y tienen acceso a los datos).
Tu información está alojada en España, y no realizamos ninguna transferencia internacional.
El derecho a estar informado/a sobre cómo se usa tu información personal (¡como este aviso!); El derecho a acceder a la información personal tuya que mantengamos; … El derecho a retirar tu consentimiento a cualquier tratamiento de datos basado en un consentimiento en cualquier momento.
Puudub või ebaselge
- Iga töötlemistegevuse selgesõnaline õiguslik alus
- Kolmandate osapoolte töötlejate täielik loend koos andmekategooriatega
- Avaldus tehisintellekti/mudeli treenimise, profileerimise või automaatse otsustamise kohta
- Üksikasjalik nõusoleku hankimise ja tagasivõtmise protseduur
Küsimused, mida küsida
- Millisele konkreetsele GDPRi õiguslikule alusele (nt nõusolek, legitiimne huvi) te loetletud iga töötlemiskategooria puhul toetute?
- Kas saate esitada kõigi kolmandate osapoolte töötlejate täieliku loendi, nende saadavad täpsed andmed ja kehtivad lepingulised turvameetmed?
- Kas kasutate isikuandmeid tehisintellekti mudeli treenimiseks, profileerimiseks või automaatseks otsustamiseks, ja kui jah, kuidas saavad kasutajad sellest loobuda?
- Kuidas nõusolekut erinevate töötlemistegevuste jaoks hangitakse, salvestatakse ja hallatakse?
- Kui tulevikus muutub piiriülene ülekanne vajalikuks, milliseid mehhanisme (nt SCC, BCR) te kasutate?
Jaga seda analüüsi
Igaüks, kellel on see link, saab ülalolevat tulemust vaadata.
DentroChati loodud
100% Euroopa tehisintellektivestlus kõigile
Vestle tehisintellektiga, tööta failidega, loo pilte ja otsi veebist. Andmed jäävad Euroopasse.
Teised analüüsitud privaatsuspoliitikad
Vaata kõikifenritec.eu
68/100
Keskmine privaatsusriskFenritec austab üldiselt ELi privaatsuseeskirju, kuid puuduvad selged piirangud andmete kasutamisele tehisintellekti jaoks, proaktiivne alamtöötlejate avalikustamine ning üksikasjalikud andmeminimeerimise avaldused.
Vaata aruannet →bestalternatives.eu
65/100
Keskmine privaatsusriskBest European Alternatives minimeerib andmeid tõeliselt ja väldib küpsiseid, kuid kasutab USA-põhiseid töötlejaid ilma rahvusvahelise ülekande kaitsemeetmete mainimiseta ja jätab välja olulised GDPR-i õigused ning juriidilised üksikasjad.
Vaata aruannet →calendly.com
65/100
Keskmine privaatsusriskCalendly kogub laial valikul isiku- ja kasutusandmeid, jagab neid reklaamipartneritega ning kuigi see pakub standardseid ELi õigusi ja ülekandemehhanisme, on selle ebamäärased säilitamisperioodid ja vaikimine Notetakeri funktsiooni tehisintellekti (AI) koolituse kohta murettekitavad.
Vaata aruannet →zoom.com
65/100
Keskmine privaatsusriskZoomi privaatsusportaal näitab märkimisväärset investeeringut vastavusinfrastruktuuri ja EL-ile spetsiifistesse kaitsemeetmetesse, kuid leht ise on pigem navigeerimiskeskus kui sisukas poliitika, jättes andmekogumise, tehisintellekti treenimise ja kolmandate osapooltega jagamise olulised üksikasjad linkide taha, mida analüüsiks ei antud.
Vaata aruannet →