qdrant.tech — 65/100 (Keskitasoinen tietosuojariski)
Viimeksi analysoitu
Raportin tiedot
Keskitasoinen tietosuojariskiQdrantin käytäntö nojaa vahvasti oikeutettuun etuun ja Yhdysvaltoihin tehtäviin kolmannen osapuolen siirtoihin, tarjoaa suostumusvaihtoehdon uutiskirjeille, mutta siitä puuttuvat selkeät rajoitukset tietojen keräämiselle ja maininnat tekoälymallien kouluttamisesta, mikä tekee siitä vain kohtuullisesti yksityisyyttä suojan.
Tietosuojakäytäntö tarjoaa vaaditut oikeusperusteet ja luettelee useita tietojen käsittelijöitä, mutta se nojaa usein oikeutettuun etuun verkkosivuston ydintoiminnoissa, antaa epämääräisiä säilytysaikoja eikä kerro, käytetäänkö käyttäjätietoja tekoälymallien kouluttamiseen. Kansainväliset siirrot katetaan SCC-sopimuksilla ja EU-Yhdysvaltain tietosuojakehyksellä, mutta luottamus yhdysvaltalaisiin palveluntarjoajiin on edelleen riski. Käyttäjäoikeudet on kuvattu, mutta käytännön mekanismeja (esim. suostumuksen helppo peruuttaminen, tietosuojavastaavan yhteydenottoprosessi) ei ole yksityiskohtaisesti määritelty.
Kategoria-arviointi
Käytännön jakautuminen keskeisille vaatimustenmukaisuusalueille. Hyvä = vahva, kohtalainen = ristiriitainen, heikko = huolestuttava.
Käytäntö ei määrittele rajoituksia kerättyjen tietojen määrälle; se luettelee useita oletuksena kerättäviä tietopisteitä (IP, selaimen tiedot, käyttölokit).
Oikeusperusteet on lueteltu, mutta käsittelytarkoitusten kuvaus on yleisluontoinen eikä yksityiskohtaisesti käsittele profilointia tai tekoälymallien kouluttamista.
Käytössä on lukuisia kolmansia osapuolia (HubSpot, Segment, Google Analytics, Mixpanel, Stripe, Netlify), joista monet sijaitsevat ETA-alueen ulkopuolella, ja luotetaan SCC-sopimuksiin.
Siirrot katetaan SCC-sopimuksilla ja EU-Yhdysvaltain tietosuojakehyksellä, mutta käytännöstä puuttuvat käsittelijäkohtaiset riskiarvioinnit.
Ei mainintaa siitä, käytetäänkö henkilötietoja Qdrantin tekoälymallien kouluttamiseen tai miten käyttäjät voivat kieltäytyä tästä.
Oikeudet on lueteltu (pääsy, oikaisu, poisto, siirrettävyys, vastustaminen) ja tietosuojavastaavan yhteystiedot on annettu.
Keskeiset havainnot
Huomionarvoiset ehdot, ongelmat tai hyvät käytännöt (kriittiset ensin)
Ei tietoa tekoälyn tai mallien kouluttamisen käytöstä
Käytäntö ei mainitse koskaan, käytetäänkö verkkosivuston tai pilvipalvelun kautta kerättyjä henkilötietoja Qdrantin tekoälymallien kouluttamiseen tai parantamiseen, mikä jättää merkittävän läpinäkyvyysaukon.
Laaja luottamus oikeutettuun etuun verkkosivuston ydintoiminnoissa
Käytännössä todetaan, että IP-osoite, selaimen tiedot ja muut lokitiedot käsitellään tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan f alakohdan mukaisesti oikeutetun edun perusteella ilman selkeää kieltäytymismekanismia käyttäjille.
Laajat kansainväliset tietojen siirrot yhdysvaltalaisille palveluntarjoajille
Käytössä on useita yhdysvaltalaisia käsittelijöitä (HubSpot, Segment, Google Analytics, Mixpanel, OneTrust, Netlify), ja siirrot perustellaan vakioiduilla sopimuslausekkeilla tai EU-Yhdysvaltain tietosuojakehyksellä, mutta käytäntö ei paljasta käsittelijäkohtaisia suojatoimia.
Epämääräiset tietojen säilytysajat monille kategorioille
Vaikka lokitiedostot poistetaan 14 päivän kuluttua ja IP-osoitteet 90 päivän kuluttua, muilla tiedoilla (esim. uutiskirjeen yhteystiedot, asiakastilit) ei ole nimenomaista säilytysaikataulua, vaan ne nojaavat ”niin kauan kuin on tarpeen” -muotoiluun.
Uutiskirjeiden suostumuksen hallintaa kuvataan, mutta peruutusprosessi on epäselvä
Käytännön mukaan suostumuksen voi peruuttaa napsauttamalla linkkiä tai lähettämällä sähköpostia, mutta se ei määrittele, kuinka nopeasti peruutusta käsitellään tai pysäyttääkö se automaattisesti kaikki markkinointiviestit.
Yhteenveto käyttäjälle
Tietojasi voidaan jakaa monille yhdysvaltalaisille palveluille (esim. HubSpot, Google Analytics, Mixpanel) vakioiduilla sopimuslausekkeilla; voit vastustaa suoramarkkinointia, mutta käytäntö ei selitä selkeästi, miten tietojasi saatetaan käyttää tekoälyn kouluttamiseen tai profilointiin markkinoinnin ulkopuolella.
Vaatimustenmukaisuusasento
Ristiriitainen – käytäntö täyttää monet tietosuoja-asetuksen (GDPR) muodolliset vaatimukset (oikeusperusteet, oikeudet, tietosuojavastaavan yhteystiedot), mutta se jää jälkeen tietojen minimoinnin, tarkoitusrajoituksen ja tekoälyn käytön läpinäkyvyydessä.
EU-siirrot
Yhdysvaltoihin tehtävät siirrot perustellaan SCC-sopimuksilla ja EU-Yhdysvaltain tietosuojakehyksellä, mutta käytäntö ei tarjoa yksityiskohtaisia suojatoimia kullekin käsittelijälle, eikä se tarjoa rekisteröidyille helppoa tapaa vastustaa tällaisia siirtoja.
Havaitut signaalit
Tekstistä tunnistetut erityiset tiedot ja käytännöt
Todisteiden otteet
Suorat lainaukset käytännöstä näiden havaintojen tueksi
During the informative use of the website, ... we collect the personal data that the browser transmits to our server ... This is our legitimate interest, so that the legal basis is Art. 6 para. 1 s. 1 lit. f GDPR.
We use HubSpot to manage leads ... The provider processes usage data ... in the EU. The legal basis for the processing is Art. 6 para. 1 s. 1 lit. f GDPR.
We use Google Analytics for analytics. ... The legal basis for the processing is Art. 6 para. 1 s. 1 lit. a GDPR. The processing is based on consent.
Data subjects have the following rights ... Right of access, Right to correction or deletion, Right to limit processing, Right to object ...
The legal basis for the transfer to a country outside the EEA are standard contractual clauses. The security of the data transferred ... is guaranteed by standard data protection clauses (Art. 46 para. 2 lit. c GDPR).
Puuttuu tai epäselvä
- Nimenomainen ilmoitus siitä, käytetäänkö henkilötietoja tekoälymallien kouluttamiseen tai parantamiseen
- Yksityiskohtaiset säilytysajat muille kuin lokitiedoille (esim. uutiskirjeen yhteystiedot, asiakastilit)
- Selkeä kieltäytymismekanismi verkkosivuston lokien oikeutettuun etuun perustuvalle käsittelylle
- Tietoa suoramarkkinoinnin ulkopuolisesta profiloinnista
Kysyttävät kysymykset
- Käytätkö mitään kerättyjä henkilötietoja (mukaan lukien lokitiedot) Qdrantin tekoälymallien kouluttamiseen tai parantamiseen, ja jos kyllä, voivatko käyttäjät kieltäytyä?
- Mitä erityisiä suojatoimia (teknisiä tai sopimuksellisia) on käytössä kullekin yhdysvaltalaiselle käsittelijälle yleisten SCC-sopimusten lisäksi?
- Miten suostumus analytiikkaan (Google Analytics, Mixpanel jne.) saadaan ja tallennetaan, ja voivatko käyttäjät peruuttaa sen helposti?
- Voitko antaa yksityiskohtaisen säilytysaikataulun kullekin tietoluokalle (esim. uutiskirjeen tilaajat, asiakastilit, maksutiedot)?
- Onko käyttäjillä mekanismi vastustaa verkkosivuston lokien käsittelyä oikeutetun edun perusteella, ja miten tällaista pyyntöä käsitellään?
Jaa tämä analyysi
Kuka tahansa, jolla on tämä linkki, voi nähdä yllä olevan tuloksen.
DentroChatin rakentama
100 % eurooppalainen tekoälychat kaikille
Keskustele tekoälyn kanssa, käsittele tiedostoja, luo kuvia ja hae verkosta. Tiedot pysyvät Euroopassa.
Muut analysoidut tietosuojakäytännöt
Näytä kaikkibestalternatives.eu
65/100
Keskitasoinen tietosuojariskiBest European Alternatives minimoi aidosti tietoja ja välttää evästeitä, mutta käyttää yhdysvaltalaisia tietojenkäsittelijöitä ilman siirron suojatoimien käsittelyä ja jättää pois keskeisiä GDPR-oikeuksia ja juridisia yksityiskohtia.
Näytä raportti →calendly.com
65/100
Keskitasoinen tietosuojariskiCalendly kerää laajasti henkilö- ja käyttötietoja, jakaa niitä mainoskumppaneille, ja vaikka se tarjoaa vakiintuneet EU-oikeudet ja siirtomekanismit, sen epämääräiset säilytysajat ja vaikeneminen Notetaker-ominaisuuden tekoälykoulutuksesta ovat huolestuttavia.
Näytä raportti →zoom.com
65/100
Keskitasoinen tietosuojariskiZoomin tietosuojaportaali osoittaa merkittävää investointia vaatimustenmukaisuusinfrastruktuuriin ja EU-kohtaisiin suojatoimiin, mutta itse sivu on navigointikeskus sisällöllisen käytännön sijaan, jättäen kriittiset tiedot tietojen keruusta, tekoälykoulutuksesta ja kolmannen osapuolen kanssa jakamisesta linkkien taakse, joita ei toimitettu analyysia varten.
Näytä raportti →pcloud.com
65/100
Keskitasoinen tietosuojariskipCloud antaa sinun valita EU- tai Yhdysvaltojen tallennustilan, mutta jakaa silti laajasti henkilö- ja käyttötietoja monille tahoille eikä sisällä selkeitä rajoituksia tekoälykoulutukselle tai Yhdysvaltoihin siirron suojatoimille.
Näytä raportti →