DentroChat

swipesign.io — 75/100 (Keskmine privaatsusrisk)

Viimati analüüsitud

Käivita uus analüüs teise poliitika kohta

swipesign GmbH · swipesign.io

Aruande üksikasjad

Keskmine privaatsusrisk

swipesign kogub suures ulatuses sinu andmeid ja jagab neid paljude kolmandate osapooltega (nagu Stripe ja Twilio), kuid hoiab enamiku andmeid EL-s ja võimaldab GDPR (Andmekaitse üldmäärus) õiguste rakendamist.

swipesign GmbH näitab tugevat GDPR (Andmekaitse üldmäärus) kooskõla EU-põhise majutuse (OVH) ja selgete kasutajaõigustega, kuid selle sõltuvus mitmetest kolmandate osapoolte andmetöötlejatest (sh USA-põhised) ja laiaulatuslik andmete kogumine toob kaasa kooskõla riskid. Läbipaistvus on kõrge, kuid puudujääke on andmete ülekanne kaitsevahendites ja andmekogumise vähendamise õigustustes.

Viimati analüüsitud
AllikasURL

Kategooriate kaupa hinnang

Poliitika jaotus peamistele vastavusaladele. Hea = tugev, keskmine = segane, nõrk = muret tekitav.

Andmekogumise vähendamineRahuldav

Kogub laiaulatuslikke andmekategooriaid (nt vestluste sisu, eelistused) ilma selge vajaduse õigustuseta kõikide kasutustapade jaoks.

LäbipaistvusHea

Poliitika on detailne ja spetsiifiline andmekategooriate, eesmärkide ja kolmandate osapoolte osas, kuigi mõned operatsioonilised detailid (nt nõusoleku haldamine) on ebaselged.

Kolmandate osapoolte jagamineRahuldav

Ulatuslik jagamine nimetatud andmetöötlejatega (Stripe, Twilio jne) DPA-de alusel, kuid puudub selgus mitte-EL ülekanne kaitsevahendite ja alltöötlejate järelevalve osas.

Rahvusvahelised ülekanneidRahuldav

Platvorm majutatud EL-s (OVH), kuid veebisait (Vercel) ja teised andmetöötlejad (nt Twilio, Stripe) võivad teha ülekanneid USA-sse SCC-de alusel; pole mainitud täiendavaid meetmeid.

AI/mudeli õpeHea

Pole tõendeid, et kasutaja andmeid kasutataks AI/mudeli õppimiseks, kuid see ei ole ekspliitselt mainitud.

Kasutaja õigusedHea

Kõik GDPR (Andmekaitse üldmäärus) õigused (juurdepääs, parandamine, kustutamine jne) on loetletud selge kontaktpunktiga, kuid pole detaile vastuse ajarame ja verifitseerimise protsesside osas.

Peamised leitud asjaolud

Märkimisväärsed klauslid, probleemid või head tavad (kriitilised esimesena)

Hoiatus

Ulatuslik andmekogumine võib ületada vajaduse mõnede kasutustapade puhul

Poliitika loetleb ekspliitselt laiaulatuslikke isikuandmeid, sealhulgas tundlikud finants- ja suhtlusandmed (nt pangakontode andmed, vestluste sisu). Kuigi see on põhjalik, tõstab see GDPR art. 5(1)(c) alusel andmekogumise vähendamise õigustuse nõudeid.

Hoiatus

Kolmandate osapoolte andmete jagamine puudub detailid mitte-EL ülekanne kaitsevahendite osas

Kolmandate osapoolte andmetöötlejad (Vercel, OVH, Stripe, Twilio, Zendesk, Cloudflare, Brevo, Refindie, LinkedIn, Google) on nimetatud ja DPA-d on linkitud enamikule. Siiski ei selgita poliitika, kas kõik alltöötlejad on lepinguliselt seotud GDPR standarditega või kas ülekanneid toetatakse ainult SCC-dega ilma täiendavate meetmeteta.

Hoiatus

Õiguspärane huvi turunduse jaoks puudub selge opt-out mehhanism

Poliitika mainib 'õiguspäraste huvide' (art. 6(1)(f)) kasutamist turunduse ja veebisaiti turvalisuse jaoks, kuid ei pakku selget tasakaalutust või opt-out mehhanismi turunduskommunikatsioonide jaoks peale üldiste viidetega.

Info

Segatud majutusasukohad: EL platvormile, ebaselge veebisaiti puhul

Platvorm on majutatud EL andmekeskustes (OVH Saksamaal/Prantsusmaal), mis on tugev privaatsuse signaal. Siiski on veebisait (swipesign.io) majutatud Vercel-i poolt, mis võib töötada andmeid USA-s. Poliitika ei määra, kas Vercel-i töötlemine on piiratud EL piirkondadega.

Info

Nõusolekul põhinev jälgimine on avatud, kuid puuduvad operatsioonilised detailid

Partnerjälgimine Refindie kaudu kasutab küpsiseid, mis salvestavad suunamise identifikaatoreid ja ajamärke, kuid poliitika väidab, et see toimub ainult kasutaja nõusolekul küpsiste teate kaudu. See on kooskõlas GDPR art. 6(1)(a)-ga, kuid puuduvad detailid, kuidas nõusolek registreeritakse või tühistatakse.

Info

AI/mudeli õppe puudumine viitab mittekasutamisele, kuid ei ole ekspliitselt öeldud

Pole ekspliitset mainimist AI või mudeli õppimise kohta kasutaja andmete kasutamise osas. Sellise keele puudumine viitab, et seda võib ei toimuda, kuid see ei ole kinnitatud.

Kokkuvõte kasutajale

Sinu andmeid töödeldakse GDPR (Andmekaitse üldmäärus) alusel EU majutuse turvalisuse tagamisega, kuid jagatakse mitmete kolmandate osapooltega (nt Stripe, Twilio, Zendesk) andmetöötluslepingute (DPA) alusel. Mõningaid jälgimisi toimub kasutaja nõusolekul.

Vastavusseisund

GDPR-ga kooskõlas, kuid märkimisväärne sõltuvus kolmandatest osapooltest

EL-i ülekanded

Andmed peamiselt majutatud EL-s (OVH Saksamaal/Prantsusmaal), kuid kolmandate osapoolte andmetöötlejad (nt Vercel, Twilio, Stripe, Zendesk, Cloudflare) võivad teha ülekanneid USA-sse või teistesse jurisdiktsioonidesse SCC (standardandmekaitseklauslid) või piisavuse otsuste alusel.

Tuvastatud signaalid

Tekstis tuvastatud konkreetsed andmed ja tavad

Kogutud andmed
NimiAadressE-posti aadressTelefoni numberKliendinumberVanusSuguRahvusKeelKasutajanimiParoolPangandmedMakseinfoMakseajalooLepingu tüüpLepingu sisuLepingu algus ja kestusArveldusandmedKirjavahetusVestluste sisuEelistusedSeadme teaveKülastatud leheküljedIP-aadressKüpsisedBrauseri seadedKülastuste sagedus ja kestusSuunamise identifikaatorKülastuse ajamärkKonversiooni sündmus
Töötlemise eesmärgid
Teenuse osutamine ja hooldamineTeenuse muudatuste teavitamineKlienditoeTeenuse parandamineKasutuse jälgimineTehniliste probleemide lahendamineUudiste ja pakkumiste saatminePartnerjälgimine ja komisjonide omistamineTurvalisus ja pettuste vältimine (nt Cloudflare)
Jagamine kolmandate osapooltega
Majutus: Vercel (veebisait), OVH (platvorm)Allkiri/ID partnerid: A-Trust, eIDeasy, PXL Vision, NectTugi: ZendeskMaksed: Stripe, swipesign OÜSMS: TwilioTurvalisus: CloudflareE-post/Marketing: BrevoJälgimine: LinkedIn Insight Tag, Google Remarketing, Refindie
Rahvusvahelised ülekanded
Platvormi andmed majutatud EL-s (OVH, Saksamaa/Prantsusmaa)Veebisait majutatud Vercel-i poolt (võimalik USA töötlemine)Kolmandate osapoolte andmetöötlejad (Stripe, Twilio, Zendesk, Cloudflare) võivad teha mitte-EL ülekanneid SCC-de alusel

Tõendite väljavõtted

Otsesed tsitaadid poliitikast nende leidude toetuseks

We process various categories of data from you, including: Contact and identification data such as name, address, email address, telephone number, customer number

The platform runs on ISO 27001-certified servers in German data centres operated by OVH (OVH SAS, 2 rue Kellermann, 59100 Roubaix, France)

Our website (swipesign.io) is hosted by Vercel. When you access or use the website, technical access data (e.g., IP address, device and browser information, time of access, referring URL) may be processed

Payments are processed via Stripe; subscription handling is managed in cooperation with swipesign OÜ. SMS authentication codes are sent via Twilio.

You have the right to access, rectification, erasure, restriction of processing, objection, data portability, and withdrawal of consent, among others.

Puudub või ebaselge

  • Pole ekspliitset väidet, kas Vercel-i majutus on piiratud EL andmekeskustega.
  • Pole detaile täiendavate meetmete (nt krüptimine, pseudonüümistamine) kohta mitte-EL andmete ülekanne puhul peale SCC-de.
  • Pole mainitud andmete säilitamise tähtaegu spetsiifiliste andmekategooriate (nt serveri logid, küpsised) puhul.
  • Pole ekspliitset opt-out mehhanismi õiguspärasel huvil põhineva turunduse puhul.
  • Pole kinnitust, kas kasutaja andmeid kasutatakse kunagi AI/mudeli õppimiseks.
  • Pole selgust, kuidas nõusolek küpsiste/jälgimise jaoks registreeritakse, salvestatakse või tühistatakse.

Küsimused, mida küsida

  • Kas Vercel-i majutusteenused swipesign.io jaoks on seadistatud andmete töötlemiseks ja salvestamiseks ainult EL-s?
  • Millised täiendavad meetmed (nt krüptimine, juurdepääsu kontrollid) on rakendatud andmete ülekanne puhul kolmandate osapooltega nagu Twilio või Stripe SCC-de alusel?
  • Kuidas registreeritakse kasutaja nõusolek küpsiste (nt Refindie, LinkedIn Insight Tag) jaoks ja kuidas saab kasutaja seda tühistada?
  • Kas on ekspliitne opt-out mehhanism turunduskommunikatsioonide jaoks, mis töödeldakse õiguspärasel huvil (art. 6(1)(f))?
  • Kas kasutaja andmeid (nt allkirjad, vestluste sisu) kasutatakse AI/mudeli õppimiseks ja kas on olemas opt-out võimalus?
  • Millised on serveri logiandmete, küpsiste ja teiste ajutiste andmete spetsiifilised säilitamise tähtajad?
Selle analüüsi genereerib tehisintellekt ja see ei ole õigusnõuanne. Vastavusotsuste puhul konsulteeri alati kvalifitseeritud juristiga.

Jaga seda analüüsi

Igaüks, kellel on see link, saab ülalolevat tulemust vaadata.

DentroChati loodud

100% Euroopa tehisintellektivestlus kõigile

Vestle tehisintellektiga, tööta failidega, loo pilte ja otsi veebist. Andmed jäävad Euroopasse.

EL-is majutatud infrastruktuurTekst, failid, pildid ja veebiotsingKiire, Mõtlemise ja Loova režiimidPrivaatsus vaikimisi esikohalÜkski andme ei lahku Euroopast
Proovi tasuta →

Teised analüüsitud privaatsuspoliitikad

Vaata kõiki