robotstxt.es — 68/100 (Keskitasoinen tietosuojariski)
Viimeksi analysoitu
Raportin tiedot
Keskitasoinen tietosuojariskiRobotstxt yleisesti kunnioittaa EU:n yksityisyydensuojaa, mutta siitä puuttuu selkeitä yksityiskohtia oikeudellisista perusteista, kolmansien osapuolten käsittelijöistä ja tekoälyn käytöstä.
Robotstxt ilmoittaa noudattavansa yleistä tietosuoja-asetusta (GDPR), rajoittaa tietojen keräämisen vähimmäistunnisteisiin, säilyttää tiedot Espanjassa ja luettelee käyttäjän oikeudet. Käytäntö on kuitenkin epäselvä tarkkojen käsittelyn oikeudellisten perusteiden osalta, ei paljasta tiettyjä kolmansien osapuolten käsittelijöitä eikä sisällä viittauksia tekoäly/mallikoulutukseen tai profilointiin. Suostumusmenettelyistä mainitaan vain pintapuolisesti.
Kategoria-arviointi
Käytännön jakautuminen keskeisille vaatimustenmukaisuusalueille. Hyvä = vahva, kohtalainen = ristiriitainen, heikko = huolestuttava.
Väittää keräävänsä vain vähimmäistunnisteita, mutta ei julkaise konkreettista luetteloa tietokentistä.
Tarjoaa tarkoitustaulukoita, mutta jättää pois oikeudellisen perusteen kullekin toiminnalle ja yksityiskohtaiset käsittelyvaiheet.
Myöntää, että palveluntarjoajat (gestoría, hosting, lakimiehet) saattavat käyttää tietoja nimeämättä heitä tai jaettuja tarkkoja tietoja.
Tarkasti toteaa, että tiedot tallennetaan Espanjassa eikä rajat ylittäviä siirtoja tapahdu.
Ei mainintaa henkilötietojen käytöstä tekoälyyn, profilointiin tai automatisoituun päätöksentekoon.
Kattava luettelo oikeuksista, yhteystiedot ja 30 päivän vastaussitoumus.
Keskeiset havainnot
Huomionarvoiset ehdot, ongelmat tai hyvät käytännöt (kriittiset ensin)
Riittämätön kolmannen osapuolen käsittelijän ilmoittaminen
Siinä todetaan "no comunicamos datos a terceros" (emme välitä tietoja kolmansille osapuolille), mutta myönnetään, että palveluntarjoajat, kuten gestoría, hosting ja lakimiehet, saattavat käyttää tietoja nimeämättä heitä tai kuvailematta turvatoimia.
Epäselvä käsittelyn oikeudellinen peruste
Käytäntö sanoo, että tietoja käsitellään sopimuksellisten ja lakisääteisten velvoitteiden vuoksi, mutta ei yhdistä kutakin tarkoitusta tiettyyn yleisen tietosuoja-asetuksen (GDPR) mukaiseen oikeudelliseen perusteeseen (esim. suostumus, oikeutettu etu).
Ei tekoäly- tai profilointilauseketta
Asiakirja ei koskaan käsittele sitä, käytetäänkö henkilötietoja koneoppimismallien koulutukseen, profilointiin tai automatisoituun päätöksentekoon, mikä jättää vaatimustenmukaisuusaukon.
Suostumusmekanismia ei ole kuvattu
Vaikka tekstissä mainitaan, että suostumusta pyydetään, se ei anna yksityiskohtia siitä, miten suostumus saadaan, tallennetaan tai peruutetaan.
Yhteenveto käyttäjälle
Yritys vaikuttaa yksityisyyttä suosivalta, mutta sinun kannattaa kysyä lisätietoja siitä, kuka todellisuudessa näkee tietosi ja miten niitä saatetaan käyttää palvelun ulkopuolella.
Vaatimustenmukaisuusasento
Ristiriitainen – hyvä tietojen sijainnissa ja käyttäjän oikeuksissa, heikompi käsittelyperusteiden ja kolmansille osapuolille tehtävien ilmoitusten läpinäkyvyydessä.
EU-siirrot
Kansainvälisiä siirtoja ei suoriteta; tiedot isännöidään Espanjassa.
Havaitut signaalit
Tekstistä tunnistetut erityiset tiedot ja käytännöt
Todisteiden otteet
Suorat lainaukset käytännöstä näiden havaintojen tueksi
Normalmente, nada más te vamos a pedir datos mínimos identificativos en función de si eres cliente, proveedor, nos haces una consulta, o nos envías un CV.
No comunicamos datos a terceros, es decir, que no cedemos tu información; pero sí trabajamos con algunos proveedores que pueden tener acceso a datos (nuestra gestoría, el hosting, abogados, etc. que nos dan servicio y tienen acceso a los datos).
Tu información está alojada en España, y no realizamos ninguna transferencia internacional.
El derecho a estar informado/a sobre cómo se usa tu información personal (¡como este aviso!); El derecho a acceder a la información personal tuya que mantengamos; … El derecho a retirar tu consentimiento a cualquier tratamiento de datos basado en un consentimiento en cualquier momento.
Puuttuu tai epäselvä
- Eksplisiittinen oikeudellinen peruste kullekin käsittelytoiminnalle
- Täydellinen luettelo kolmansien osapuolten käsittelijöistä ja tietoluokista
- Lausunto tekoäly/mallikoulutuksesta, profiloinnista tai automatisoidusta päätöksenteosta
- Yksityiskohtainen suostumuksen tallentamisen ja peruuttamisen menettely
Kysyttävät kysymykset
- Mihin tiettyyn yleisen tietosuoja-asetuksen (GDPR) mukaiseen oikeudelliseen perusteeseen (esim. suostumus, oikeutettu etu) luotatte luetteloissa olevien kunkin käsittelyluokan osalta?
- Voitteko tarjota täydellisen luettelon kaikista kolmansien osapuolten käsittelijöistä, tarkat tiedot siitä, mitä tietoja he saavat, ja voimassa olevat sopimukselliset turvatoimet?
- Käytättekö mitään henkilötietoja tekoälymallien koulutukseen, profilointiin tai automatisoituun päätöksentekoon, ja jos kyllä, miten käyttäjät voivat kieltäytyä?
- Miten suostumus saadaan, tallennetaan ja hallitaan eri käsittelytoimintojen osalta?
- Jos rajat ylittävästä siirrosta tulee tulevaisuudessa välttämätöntä, mitä mekanismeja (esim. standardoidut sopimusehdot (SCC), sitovat yrityssäännöt (BCR)) käytätte?
Jaa tämä analyysi
Kuka tahansa, jolla on tämä linkki, voi nähdä yllä olevan tuloksen.
DentroChatin rakentama
100 % eurooppalainen tekoälychat kaikille
Keskustele tekoälyn kanssa, käsittele tiedostoja, luo kuvia ja hae verkosta. Tiedot pysyvät Euroopassa.
Muut analysoidut tietosuojakäytännöt
Näytä kaikkifenritec.eu
68/100
Keskitasoinen tietosuojariskiFenritec noudattaa yleisesti EU:n tietosuojasääntöjä, mutta siitä puuttuvat selkeät rajoitukset tekoälykäyttöön, proaktiivinen alikääsittelijöiden ilmoittaminen ja yksityiskohtaiset lausumat tietojen minimoinnista.
Näytä raportti →bestalternatives.eu
65/100
Keskitasoinen tietosuojariskiBest European Alternatives minimoi aidosti tietoja ja välttää evästeitä, mutta käyttää yhdysvaltalaisia tietojenkäsittelijöitä ilman siirron suojatoimien käsittelyä ja jättää pois keskeisiä GDPR-oikeuksia ja juridisia yksityiskohtia.
Näytä raportti →calendly.com
65/100
Keskitasoinen tietosuojariskiCalendly kerää laajasti henkilö- ja käyttötietoja, jakaa niitä mainoskumppaneille, ja vaikka se tarjoaa vakiintuneet EU-oikeudet ja siirtomekanismit, sen epämääräiset säilytysajat ja vaikeneminen Notetaker-ominaisuuden tekoälykoulutuksesta ovat huolestuttavia.
Näytä raportti →zoom.com
65/100
Keskitasoinen tietosuojariskiZoomin tietosuojaportaali osoittaa merkittävää investointia vaatimustenmukaisuusinfrastruktuuriin ja EU-kohtaisiin suojatoimiin, mutta itse sivu on navigointikeskus sisällöllisen käytännön sijaan, jättäen kriittiset tiedot tietojen keruusta, tekoälykoulutuksesta ja kolmannen osapuolen kanssa jakamisesta linkkien taakse, joita ei toimitettu analyysia varten.
Näytä raportti →