DentroChat

Nineties Engineering OÜ (eualternative.eu) Tietosuojakäytäntö — 94/100 (Matala tietosuojariski)

Viimeksi analysoitu

Tämä raportti on yli 28 päivää vanha. Se näyttää viimeksi tallennetun analyysin tälle käytännölle, päivitä hakeaksesi live-sivun uudelleen ja päivittääksesi pistemäärän.

Nineties Engineering OÜ · eualternative.eu

Raportin tiedot

Matala tietosuojariski

Nineties Engineering OÜ:n verkkosivusto EU Alternative on privacy-by-design -malliesimerkki, joka kerää lähes olemattomasti henkilötietoja, välttää kaikkea seurantaa ja pitää kaiken isännöinnin yksinomaan EU:ssa.

Nineties Engineering OÜ:n verkkosivusto EU Alternative on privacy-by-design -malliesimerkki, joka kerää lähes olemattomasti henkilötietoja, välttää kaikkea seurantaa ja pitää kaiken isännöinnin yksinomaan EU:ssa.

Viimeksi analysoitu
LähdeURL

Kategoria-arviointi

Käytännön jakautuminen keskeisille vaatimustenmukaisuusalueille. Hyvä = vahva, kohtalainen = ristiriitainen, heikko = huolestuttava.

Tietojen minimointiHyvä

Kerääminen on tiukasti rajoitettu vapaaehtoisiin yhteydenottolomakkeen lähetyksiin ja nimettömiin koostettuihin tilastoihin, jota tukee nimenomainen lokitiedottomuuskäytäntö (no-logs) ja seurantevapaat evästeet.

LäpinäkyvyysHyvä

Käytäntö on kirjoitettu ymmärrettävällä kielellä ja se tunnistaa selkeästi rekisterinpitäjän, tarkoitukset, oikeusperusteet ja käyttäjäoikeudet, vaikkakin siitä puuttuvat yksityiskohdat evästeiden nimistä ja tarkkoja säilytyspäiviä.

Kolmansille osapuolille jakaminenHyvä

Vain Plausible Analytics on ilmoitettu kolmannen osapuolen nimettömän tilastoinnin lähteeksi, eikä mainonta- tai datanmyyntiseurantaa ole, mutta nimenomaista 28 artiklan tietojenkäsittelysopimusta (DPA) ei ole vahvistettu.

Kansainväliset siirrotHyvä

Käytäntö toteaa nimenomaisesti yksinomaan EU:ssa tapahtuvan isännöinnin ja vahvistaa, että henkilötietoja ei siirretä EU/EAA:n ulkopuolisiin kolmansihin maihin.

Tekoäly/Mallien koulutusKohtalainen

Käytäntö on täysin vaiti siitä, käytetäänkö käyttäjätietoja tekoäly- tai mallien koulutukseen, mikä jättää käyttäjät kykenemättömiksi todentamaan tätä käytäntöä muuten vähäisestä tiedonkeruusta huolimatta.

KäyttäjäoikeudetHyvä

Kaikki keskeiset yleisen tietosuoja-asetuksen (GDPR) mukaiset oikeudet on lueteltu selkeästi tiettyihin artikloihin viitaten, ja sekä rekisterinpitäjän että Viron valvontaviranomaisen yhteystiedot on annettu.

Keskeiset havainnot

Huomionarvoiset ehdot, ongelmat tai hyvät käytännöt (kriittiset ensin)

Varoitus

Epämääräiset säilytysajat

Yhteydenottolomakkeen viestien säilytysajat ovat epämääräisiä, ja niissä todetaan, että niitä säilytetään vain 'niin kauan kuin tarvitaan kyselysi ja siihen liittyvän seurannan käsittelemiseksi' määrittämättä konkreettista enimmäisaikaa tai automaattista poistoaikataulua.

Varoitus

Puuttuva DPA-vahvistus

Vaikka Plausible Analyticsia kuvataan GDPR-yhteensopivaksi, käytäntö ei nimenomaisesti vahvista, onko heidän kanssaan tehty kirjallinen yleisen tietosuoja-asetuksen (GDPR) 28 artiklan mukainen tietojenkäsittelysopimus.

Varoitus

Vaiti tekoälykoulutuksesta

Käytäntö on täysin vaiti siitä, käytetäänkö käyttäjätietoja – erityisesti yhteydenottolomakkeen lähetyksiä – koskaan tekoäly- tai koneoppimismallien koulutukseen.

Varoitus

Määrittelemättömät roskapostievästeet

Yhteydenottolomakkeen roskapostisuojaukseen käytettävät välttämättömät evästeet mainitaan, mutta niistä puuttuvat yksityiskohdat niiden nimestä, tarjoajasta, kestosta tai käsittelemistään tarkoista tiedoista.

Info

Ei palvelinlokeja

Verkkosivusto toteaa nimenomaisesti, että palvelimet on määritetty kirjaamatta mitään tietoja, mikä on poikkeuksellinen privacy-by-design -toimenpide, joka poistaa yleisen henkilötietovuotojen lähteen.

Yhteenveto käyttäjälle

Nineties Engineering OÜ:n verkkosivusto EU Alternative on privacy-by-design -malliesimerkki, joka kerää lähes olemattomasti henkilötietoja, välttää kaikkea seurantaa ja pitää kaiken isännöinnin yksinomaan EU:ssa.

Vaatimustenmukaisuusasento

vahva

EU-siirrot

Vain EU:ssa tapahtuva isännöinti, ei mainintaa kolmansien maiden siirroista.

Havaitut signaalit

Tekstistä tunnistetut erityiset tiedot ja käytännöt

Kerätyt tiedot
NimiSähköpostiosoiteViestin sisältöNimettömät koostetut sivuvierailutilastot
Käsittelyn tarkoitukset
Yhteydenottolomakkeen viesteihin vastaaminenVerkkosivuston ylläpitäminen ja turvaaminenRoskapostisuojaus yhteydenottolomakkeellaNimetön käyttötilastointi
Jakaminen kolmansille osapuolille
Plausible Analytics (nimettömät tilastot)
Kansainväliset siirrot
Isännöity yksinomaan EU:ssaEi siirtoja EU/EAA:n ulkopuolisiin kolmansihin maihin
Tekoäly / Mallin koulutus
Ei mainintaa tekoäly- tai mallien koulutuksesta

Todisteiden otteet

Suorat lainaukset käytännöstä näiden havaintojen tueksi

Server logs: our servers are configured to not log any information.

Contact form messages are kept for as long as needed to handle your enquiry and any related follow-up, and then deleted.

We use Plausible Analytics, a GDPR- and ePrivacy-compliant tool that does not use cookies and does not collect IP addresses.

This website is hosted exclusively on servers located within the European Union. Personal data processed in connection with this website is not transferred to third countries outside the EU/EEA.

The only cookies that may be set are strictly necessary cookies on the contact form, used solely to help protect the form against spam and abuse.

Puuttuu tai epäselvä

  • Ei mainintaa tekoäly- tai koneoppimismallien koulutuskäytännöistä tai kieltäytymismekanismista.
  • Ei tiettyä säilytusaikataulua tai automaattista poistamisen aikataulua yhteydenottolomakkeen henkilötiedoille.
  • Ei nimenomaista vahvistusta yleisen tietosuoja-asetuksen (GDPR) 28 artiklan mukaisesta tietojenkäsittelysopimuksesta Plausible Analyticsin kanssa.
  • Ei yksityiskohtia roskapostisuojauksen evästetoimittajasta, evästenimistä tai vanhenemisajoista.
  • Ei tietoa tietojen varmuuskopiointikäytännöistä, sijainneista tai säilytyksestä.
  • Ei kuvausta henkilötietojen tietoturvaloukkauksen ilmoitusmenettelyistä.

Kysyttävät kysymykset

  • Mikä on yhteydenottolomakkeen lähetysten enimmäissäilytysaika, ja suoritetaanko poisto automaattisesti kiinteän päivämäärän jälkeen?
  • Onko Plausible Analyticsin kanssa voimassa kirjallinen yleisen tietosuoja-asetuksen (GDPR) 28 artiklan mukainen tietojenkäsittelysopimus?
  • Mitkä tietyt roskapostisuojausevästeet asetetaan yhteydenottolomakkeella, kuka tarjoaa ne, ja mikä on niiden voimassaoloaika?
  • Käytetäänkö yhteydenottolomakkeen lähetyksiä tai muita käyttäjätietoja koskaan tekoäly- tai koneoppimismallien kouluttamiseen?
  • Luodaanko yhteydenottolomakkeen tiedoista varmuuskopioita, ja jos luodaan, missä niitä säilytetään ja kuinka kauan?
Tämän analyysin tuottaa tekoäly, eikä se ole oikeudellista neuvontaa. Kysy aina pätevältä juristilta vaatimustenmukaisuuspäätöksiin.

Jaa tämä analyysi

Kuka tahansa, jolla on tämä linkki, voi nähdä yllä olevan tuloksen.

DentroChatin rakentama

100 % eurooppalainen tekoälychat kaikille

Keskustele tekoälyn kanssa, käsittele tiedostoja, luo kuvia ja hae verkosta. Tiedot pysyvät Euroopassa.

EU:ssa isännöity infrastruktuuriTeksti, tiedostot, kuvat ja verkkohakuNopea-, Ajattelu- ja Luova-tilatTietosuoja ensin oletuksenaTiedot eivät poistu Euroopasta
Kokeile ilmaiseksi →

Muut analysoidut tietosuojakäytännöt

Näytä kaikki