kolsetu.com — 85/100 (Matala tietosuojariski)
Viimeksi analysoitu
Raportin tiedot
Matala tietosuojariskiKolsetu noudattaa yleisesti EU:n tietosuojasääntöjä, mutta se kerää liikaa käyttötietoja, siltä puuttuu julkinen tietosuojavastaava (DPO), ja se antaa rajoitetusti yksityiskohtia tietyistä kansainvälisistä siirroista.
Kolsetun tuotetta, verkkosivustoa ja tietojen käsittelysopimusta koskevat käytännöt ovat yksityiskohtaisia, viittaavat tietosuoja-asetuksen (GDPR) artikloihin ja sisältävät tietoja oikeuksista, turvatoimista ja siirtomekanismeista. Ne poissulkevat nimenomaisesti käyttäjätiedot tekoälymallien kouluttamisesta ja nojaavat vakiintuneisiin sopimusehtoihin (SCC) tai riittävyyden päätöksiin rajat ylittävissä siirroissa. Käytännöissä säilytetään kuitenkin laajoja teknisiä lokeja, tietosuojavastaavaa ei nimetä, ja oikeutettuja etuja koskevat arvioinnit pidetään pyyntöesteen takana, mikä heikentää läpinäkyvyyttä.
Kategoria-arviointi
Käytännön jakautuminen keskeisille vaatimustenmukaisuusalueille. Hyvä = vahva, kohtalainen = ristiriitainen, heikko = huolestuttava.
Kerää laajoja käyttölokeja (IP, laitetunnisteet), joita säilytetään 12 kuukautta, mikä voi ylittää B2B-hallinta-alustan tarpeet.
Käytännöt ovat kattavia ja viittaavat GDPR-artikloihin, mutta oikeutettua etua koskevat arvioinnit ovat saatavilla vain pyynnöstä.
Jakaa tietoja useiden alikäsittelijöiden kanssa; useimmat sijaitsevat EEA-alueella, mutta jotkin Yhdysvaltain yksiköt (LiveKit) nojaavat SCC-ehtoihin ilman yksityiskohtaisia suojatoimia.
Käyttää riittävyyden päätöksiä, SCC-ehtoja ja EU-Yhdysvaltain tietosuojakehystä; kunkin alikäsittelijän SCC-ehtojen tarkkaa laajuutta ei kuitenkaan luetella.
Nimenomaisesti kieltää alustan käyttäjätietojen käytön tekoälymallien koulutukseen ja sisältää sopimukselliset tekoälykoulutuksen poikkeukset.
Tarjoaa täydet GDPR-oikeudet, selkeät yhteystiedot ja vastausajat; joitakin lakisääteisiä säilytysrajoja on mainittu.
Keskeiset havainnot
Huomionarvoiset ehdot, ongelmat tai hyvät käytännöt (kriittiset ensin)
Laaja teknisten tietojen kerääminen ja säilyttäminen
Käytäntö kirjaa IP-osoitteet, laitetunnisteet, selaimen tyypin, käyttöjärjestelmän ja säilyttää käyttölokeja 12 kuukautta, mikä voi olla suhteetonta yritysten väliselle hallintatyökalulle.
Ei nimitettyä tietosuojavastaavaa (DPO)
Verkkosivuston tietosuojakäytäntö toteaa, ettei Kolsetu ole virallisesti nimittänyt tietosuojavastaavaa, vaikka se käsittelee suuria määriä henkilötietoja useissa palveluissaan.
Yhdysvalloissa sijaitsevalta alikäsittelijä LiveKililtä puuttuu julkistettuja suojatoimia
LiveKit (Yhdysvallat) käsittelee reaaliaikaista ääntä; käytäntö mainitsee vain SCC-ehdot, mutta ei anna yksityiskohtia tämän alikäsittelijän salauksesta, tietojen minimoinnista tai auditointioikeuksista.
Rajoitettu läpinäkyvyys oikeutettua etua koskevissa arvioinneissa
Oikeutettua etua koskevien arviointien sanotaan olevan saatavilla pyynnöstä, mutta niitä ei ole julkaistu, mikä heikentää vastuullisuutta 6 artiklan 1 kohdan f alakohdan mukaisen perusteen osalta.
Yhteenveto käyttäjälle
Kolsetun tietosuojakanta on kokonaisuutena vankka, mutta käyttäjien tulisi pyytää lisätietoja siitä, kuinka kauan teknisiä tietoja säilytetään ja mitä suojatoimia sovelletaan Yhdysvalloissa sijaitseviin alikäsittelijöihin.
Vaatimustenmukaisuusasento
Kolsetu osoittaa proaktiivista vaatimustenmukaisuutta dokumentoiduilla oikeudellisilla perusteilla, oikeusmekanismeilla ja turvallisuussertifikaateilla (ISO 27001, GDPR). Läpinäkyvyyden ja tietojen minimoinnin puutteita voitaisiin kuitenkin vielä tiukentaa.
EU-siirrot
Kaikki ensisijainen käsittely tapahtuu EEA-alueella. EEA-alueen ulkopuolelle siirrot (esim. Yhdysvalloissa sijaitseva LiveKit) katetaan vakioiduilla sopimusehdoilla (SCC), ja riittävyyden päätöksiä käytetään, kun ne ovat saatavilla. Siirron vaikutusten arviointeja tehdään, mutta niitä ei julkisteta.
Havaitut signaalit
Tekstistä tunnistetut erityiset tiedot ja käytännöt
Todisteiden otteet
Suorat lainaukset käytännöstä näiden havaintojen tueksi
We collect and process only the personal data that is necessary for the purposes described in this Policy (Art. 5(1)(c) GDPR - data minimisation).
We do not use Platform User data for advertising, behavioural profiling, or AI model training.
All financial transactions are completed on the payment provider's own infrastructure; Kolsetu's data exposure is limited to the confirmation event.
Kolsetu implements and maintains appropriate technical and organisational measures (TOMs) in accordance with Art. 32 GDPR to protect Platform User data.
We do not derive biometric identifiers or voiceprints from voice recordings... and does not process voice recordings as biometric data within the meaning of Art. 9 GDPR.
Google Analytics data is processed by Google Ireland Limited... transferred to the United States for processing on Google LLC infrastructure. This transfer is protected by EU Standard Contractual Clauses.
Puuttuu tai epäselvä
- Ei julkisesti saatavilla olevaa tietosuojavaikutusten arviointia (DPIA) äänitallenteiden käsittelylle.
- Ei nimenomaista lausuntoa IP-osoitteiden anonymisointimenetelmästä.
- Ei yksityiskohtaista kuvausta siitä, miten oikeutettua etua koskeva arviointi dokumentoidaan tai tarkistetaan.
Kysyttävät kysymykset
- Voiko Kolsetu toimittaa dokumentoidun oikeutettua etua koskevan arvioinnin käyttölokien ja IP-osoitteiden käsittelylle?
- Mitä teknisiä ja sopimuksellisia suojatoimia on käytössä Yhdysvalloissa sijaitsevalle alikäsittelijä LiveKtille?
- Miten IP-osoitteiden anonymisointi suoritetaan ennen mitään rajat ylittävää siirtoa?
- Miksi Kolsetu ei ole nimittänyt tietosuojavastaavaa, ja miten DPO-vastuut katetaan?
- Onko julkisesti saatavilla olevaa DPIA-arviointia demopuhelutallenteiden ja litterointien käsittelylle?
Jaa tämä analyysi
Kuka tahansa, jolla on tämä linkki, voi nähdä yllä olevan tuloksen.
DentroChatin rakentama
100 % eurooppalainen tekoälychat kaikille
Keskustele tekoälyn kanssa, käsittele tiedostoja, luo kuvia ja hae verkosta. Tiedot pysyvät Euroopassa.
Muut analysoidut tietosuojakäytännöt
Näytä kaikkituta.com
87/100
Matala tietosuojariskiTuta on erittäin yksityisyyttä kunnioittava salattu sähköpostipalveluntarjoaja, joka tallentaa kaiken käyttäjädatan päästä päähän -salattuna Saksassa, kerää vähimmäismäärän metadataa, ei käytä evästeitä ja jakaa dataa kolmansille osapuolille vain maksujen käsittelyssä tai tuomioistuimen määräyksen perusteella.
Näytä raportti →gdprchat.eu
88/100
Matala tietosuojariskiGDPRchat tarjoaa poikkeuksellisen vahvan EU-keskeisen yksityisyydensuojan ilman seurantaa ja omatoimiset tietojen hallintatyökalut, mutta käyttäjien tulisi olla tietoisia siitä, että kolmannen osapuolen palveluntarjoaja voi käyttää kuvaohjeita tekoälyn koulutukseen.
Näytä raportti →proton.me
88/100
Matala tietosuojariskiProton tarjoaa vahvan yksityisyydensuojan oletuksena päästä päähän -salauksen, minimaalisen tietojen keruun ja mainosten seurannan puutteen ansiosta, vaikka jotkin käyttäjätiedot siirtyvätkin yhdysvaltalaisille käsittelijöille asiakaspalvelua ja maksuja varten.
Näytä raportti →greenpt.com
82/100
Matala tietosuojariskiGreenPT tarjoaa vahvan EU-tietosuvereniteetin ja minimaalisen seurannan, mutta sen tietosuojakäytäntö on epäilyttävän hiljainen siitä, käytetäänkö keskustelutietojasi tekoälymallien kouluttamiseen, ja se nojaa heikkoon suojatoimeen Yhdysvaltoihin suuntautuvissa hakusiirroissa.
Näytä raportti →