eualternative.eu — 94/100 (Matala tietosuojariski)
Viimeksi analysoitu
Nineties Engineering OÜ · eualternative.eu
Raportin tiedot
Matala tietosuojariskiNineties Engineering OÜ:n verkkosivusto EU Alternative on privacy-by-design -malliesimerkki, joka kerää lähes olemattomasti henkilötietoja, välttää kaikkea seurantaa ja pitää kaiken isännöinnin yksinomaan EU:ssa.
Nineties Engineering OÜ:n verkkosivusto EU Alternative on privacy-by-design -malliesimerkki, joka kerää lähes olemattomasti henkilötietoja, välttää kaikkea seurantaa ja pitää kaiken isännöinnin yksinomaan EU:ssa.
Kategoria-arviointi
Käytännön jakautuminen keskeisille vaatimustenmukaisuusalueille. Hyvä = vahva, kohtalainen = ristiriitainen, heikko = huolestuttava.
Kerääminen on tiukasti rajoitettu vapaaehtoisiin yhteydenottolomakkeen lähetyksiin ja nimettömiin koostettuihin tilastoihin, jota tukee nimenomainen lokitiedottomuuskäytäntö (no-logs) ja seurantevapaat evästeet.
Käytäntö on kirjoitettu ymmärrettävällä kielellä ja se tunnistaa selkeästi rekisterinpitäjän, tarkoitukset, oikeusperusteet ja käyttäjäoikeudet, vaikkakin siitä puuttuvat yksityiskohdat evästeiden nimistä ja tarkkoja säilytyspäiviä.
Vain Plausible Analytics on ilmoitettu kolmannen osapuolen nimettömän tilastoinnin lähteeksi, eikä mainonta- tai datanmyyntiseurantaa ole, mutta nimenomaista 28 artiklan tietojenkäsittelysopimusta (DPA) ei ole vahvistettu.
Käytäntö toteaa nimenomaisesti yksinomaan EU:ssa tapahtuvan isännöinnin ja vahvistaa, että henkilötietoja ei siirretä EU/EAA:n ulkopuolisiin kolmansihin maihin.
Käytäntö on täysin vaiti siitä, käytetäänkö käyttäjätietoja tekoäly- tai mallien koulutukseen, mikä jättää käyttäjät kykenemättömiksi todentamaan tätä käytäntöä muuten vähäisestä tiedonkeruusta huolimatta.
Kaikki keskeiset yleisen tietosuoja-asetuksen (GDPR) mukaiset oikeudet on lueteltu selkeästi tiettyihin artikloihin viitaten, ja sekä rekisterinpitäjän että Viron valvontaviranomaisen yhteystiedot on annettu.
Keskeiset havainnot
Huomionarvoiset ehdot, ongelmat tai hyvät käytännöt (kriittiset ensin)
Epämääräiset säilytysajat
Yhteydenottolomakkeen viestien säilytysajat ovat epämääräisiä, ja niissä todetaan, että niitä säilytetään vain 'niin kauan kuin tarvitaan kyselysi ja siihen liittyvän seurannan käsittelemiseksi' määrittämättä konkreettista enimmäisaikaa tai automaattista poistoaikataulua.
Puuttuva DPA-vahvistus
Vaikka Plausible Analyticsia kuvataan GDPR-yhteensopivaksi, käytäntö ei nimenomaisesti vahvista, onko heidän kanssaan tehty kirjallinen yleisen tietosuoja-asetuksen (GDPR) 28 artiklan mukainen tietojenkäsittelysopimus.
Vaiti tekoälykoulutuksesta
Käytäntö on täysin vaiti siitä, käytetäänkö käyttäjätietoja – erityisesti yhteydenottolomakkeen lähetyksiä – koskaan tekoäly- tai koneoppimismallien koulutukseen.
Määrittelemättömät roskapostievästeet
Yhteydenottolomakkeen roskapostisuojaukseen käytettävät välttämättömät evästeet mainitaan, mutta niistä puuttuvat yksityiskohdat niiden nimestä, tarjoajasta, kestosta tai käsittelemistään tarkoista tiedoista.
Ei palvelinlokeja
Verkkosivusto toteaa nimenomaisesti, että palvelimet on määritetty kirjaamatta mitään tietoja, mikä on poikkeuksellinen privacy-by-design -toimenpide, joka poistaa yleisen henkilötietovuotojen lähteen.
Yhteenveto käyttäjälle
Nineties Engineering OÜ:n verkkosivusto EU Alternative on privacy-by-design -malliesimerkki, joka kerää lähes olemattomasti henkilötietoja, välttää kaikkea seurantaa ja pitää kaiken isännöinnin yksinomaan EU:ssa.
Vaatimustenmukaisuusasento
vahva
EU-siirrot
Vain EU:ssa tapahtuva isännöinti, ei mainintaa kolmansien maiden siirroista.
Havaitut signaalit
Tekstistä tunnistetut erityiset tiedot ja käytännöt
Todisteiden otteet
Suorat lainaukset käytännöstä näiden havaintojen tueksi
Server logs: our servers are configured to not log any information.
Contact form messages are kept for as long as needed to handle your enquiry and any related follow-up, and then deleted.
We use Plausible Analytics, a GDPR- and ePrivacy-compliant tool that does not use cookies and does not collect IP addresses.
This website is hosted exclusively on servers located within the European Union. Personal data processed in connection with this website is not transferred to third countries outside the EU/EEA.
The only cookies that may be set are strictly necessary cookies on the contact form, used solely to help protect the form against spam and abuse.
Puuttuu tai epäselvä
- Ei mainintaa tekoäly- tai koneoppimismallien koulutuskäytännöistä tai kieltäytymismekanismista.
- Ei tiettyä säilytusaikataulua tai automaattista poistamisen aikataulua yhteydenottolomakkeen henkilötiedoille.
- Ei nimenomaista vahvistusta yleisen tietosuoja-asetuksen (GDPR) 28 artiklan mukaisesta tietojenkäsittelysopimuksesta Plausible Analyticsin kanssa.
- Ei yksityiskohtia roskapostisuojauksen evästetoimittajasta, evästenimistä tai vanhenemisajoista.
- Ei tietoa tietojen varmuuskopiointikäytännöistä, sijainneista tai säilytyksestä.
- Ei kuvausta henkilötietojen tietoturvaloukkauksen ilmoitusmenettelyistä.
Kysyttävät kysymykset
- Mikä on yhteydenottolomakkeen lähetysten enimmäissäilytysaika, ja suoritetaanko poisto automaattisesti kiinteän päivämäärän jälkeen?
- Onko Plausible Analyticsin kanssa voimassa kirjallinen yleisen tietosuoja-asetuksen (GDPR) 28 artiklan mukainen tietojenkäsittelysopimus?
- Mitkä tietyt roskapostisuojausevästeet asetetaan yhteydenottolomakkeella, kuka tarjoaa ne, ja mikä on niiden voimassaoloaika?
- Käytetäänkö yhteydenottolomakkeen lähetyksiä tai muita käyttäjätietoja koskaan tekoäly- tai koneoppimismallien kouluttamiseen?
- Luodaanko yhteydenottolomakkeen tiedoista varmuuskopioita, ja jos luodaan, missä niitä säilytetään ja kuinka kauan?
Jaa tämä analyysi
Kuka tahansa, jolla on tämä linkki, voi nähdä yllä olevan tuloksen.
DentroChatin rakentama
100 % eurooppalainen tekoälychat kaikille
Keskustele tekoälyn kanssa, käsittele tiedostoja, luo kuvia ja hae verkosta. Tiedot pysyvät Euroopassa.
Muut analysoidut tietosuojakäytännöt
Näytä kaikkidentro.chat
97/100
Matala tietosuojariskiYksi vahvimmista tietosuojakäytännöistä tekoälychattialalla — täysin EU:ssa isännöity, läpinäkyvä alihankkijaluettelo, ei tekoälykoulutusta käyttäjätiedoilla eikä yhdysvaltalaisia palveluntarjoajia.
Näytä raportti →startpage.com
90/100
Matala tietosuojariskiStartpage tarjoaa poikkeuksellista yksityisyydensuojaa suunnittelun kautta, keräten käytännössä ei lainkaan henkilötietoja ja hyläten nimenomaisesti seurannan, profiloinnin ja hakulokin, vaikkakin kolmansille osapuolille (mainos- ja analytiikkapalveluntarjoajille) siirtyy vähäistä määrää dataa.
Näytä raportti →gdprchat.eu
88/100
Matala tietosuojariskiGDPRchat tarjoaa poikkeuksellisen vahvan EU-keskeisen yksityisyydensuojan ilman seurantaa ja omatoimiset tietojen hallintatyökalut, mutta käyttäjien tulisi olla tietoisia siitä, että kolmannen osapuolen palveluntarjoaja voi käyttää kuvaohjeita tekoälyn koulutukseen.
Näytä raportti →proton.me
88/100
Matala tietosuojariskiProton tarjoaa vahvan yksityisyydensuojan oletuksena päästä päähän -salauksen, minimaalisen tietojen keruun ja mainosten seurannan puutteen ansiosta, vaikka jotkin käyttäjätiedot siirtyvätkin yhdysvaltalaisille käsittelijöille asiakaspalvelua ja maksuja varten.
Näytä raportti →