DentroChat

swipesign.io — 75/100 (Keskitasoinen tietosuojariski)

Viimeksi analysoitu

Aja uusi analyysi toiselle käytännölle

swipesign GmbH · swipesign.io

Raportin tiedot

Keskitasoinen tietosuojariski

swipesign kerää paljon tietojasi ja jakaa niitä monien kolmansien osapuolten (kuten Stripe ja Twilio) kanssa, mutta tallentaa suurimman osan niistä EU:ssa ja mahdollistaa GDPR-oikeuksiesi (tietosuoja-asetus, EU 2016/679) käyttämisen.

swipesign GmbH osoittaa vahvaa GDPR-yhteensopivuutta EU-pohjaisella isännöinnillä (OVH) ja selkeillä käyttäjien oikeuksilla, mutta sen riippuvuus lukuisista kolmansien osapuolten tietojenkäsittelijöistä (mukaan lukien Yhdysvalloissa toimivat) sekä laaja tietojen kerääminen tuovat mukanaan noudattamisen riskejä. Läpinäkyvyys on korkea, mutta puutteita on tiedonsiirron suojatoimissa ja tietojen minimointiperusteluissa.

Viimeksi analysoitu
LähdeURL

Kategoria-arviointi

Käytännön jakautuminen keskeisille vaatimustenmukaisuusalueille. Hyvä = vahva, kohtalainen = ristiriitainen, heikko = huolestuttava.

Tietojen minimointiKohtalainen

Kerää laajoja tietokategorioita (esim. chat-sisällöt, mieltymykset) ilman selkeää tarpeellisuuden perustelua kaikille käyttötapauksille.

LäpinäkyvyysHyvä

Tietosuojakäytäntö on yksityiskohtainen ja tarkka tietokategorioiden, tarkoitusten ja kolmansien osapuolten osalta, vaikka jotkin operatiiviset yksityiskohdat (esim. suostumuksen hallinta) ovat epäselviä.

Kolmansien osapuolten jakaminenKohtalainen

Laaja jakaminen nimettyjen tietojenkäsittelijöiden (Stripe, Twilio jne.) kanssa DPA-sopimusten nojalla, mutta puuttuu selkeys ei-EU-siirtojen suojatoimista ja alikäsittelijöiden valvonnasta.

Kansainväliset tiedonsiirrotKohtalainen

Alusta isännöidään EU:ssa (OVH), mutta verkkosivusto (Vercel) ja muut tietojenkäsittelijät (esim. Twilio, Stripe) saattavat sisältää Yhdysvaltoihin kohdistuvia siirtoja SCC:n nojalla; ei mainintaa täydentävistä toimenpiteistä.

Tekoäly/mallin koulutusHyvä

Ei näyttöä siitä, että käyttäjien tietoja käytetään tekoälyn/mallin koulutukseen, mutta tätä ei myöskään ole nimenomaisesti kielletty.

Käyttäjien oikeudetHyvä

Kaikki GDPR-oikeudet (pääsy, oikaisu, poisto jne.) on lueteltu selkeällä yhteystietopisteellä, mutta ei yksityiskohtia vastausaikoista tai varmennetta koskevista prosesseista.

Keskeiset havainnot

Huomionarvoiset ehdot, ongelmat tai hyvät käytännöt (kriittiset ensin)

Varoitus

Laaja tietojen kerääminen saattaa ylittää tarpeellisuuden joissakin käyttötapauksissa

Tietosuojakäytäntö luettelee nimenomaisesti laajoja henkilötietokategorioita, mukaan lukien herkät taloudelliset ja vuorovaikutustiedot (esim. pankkitiedot, chat-sisällöt). Vaikka kattava, tämä nostaa GDPR:n 5 artiklan 1 kohdan c-alakohdan (tietojen minimointi) vaatimustason.

Varoitus

Kolmansien osapuolten tietojen jakamisessa puuttuu yksityiskohtia ei-EU-siirtojen suojatoimista

Kolmansien osapuolten tietojenkäsittelijät (Vercel, OVH, Stripe, Twilio, Zendesk, Cloudflare, Brevo, Refindie, LinkedIn, Google) on nimetty, ja useimpiin on linkitetty DPA-sopimukset. Kuitenkin käytäntö ei selvennä, ovatko kaikki alikäsittelijät sopimuksellisesti sitoutuneet GDPR-standardeihin vai perustuvatko siirrot pelkästään SCC:hen ilman täydentäviä toimenpiteitä.

Varoitus

Legitiimien etujen perusteella tehtävä markkinointikäsittely puuttuu selkeästä opt-out-mekanismista

Käytäntö mainitsee 'legitiimit edut' (6 artiklan 1 kohta f) markkinoinnille ja verkkosivuston turvallisuudelle, mutta ei tarjoa selkeää tasapainotestausmenettelyä tai opt-out-mekanismia markkinointiviestintään legitiimien etujen perusteella pelkästään yleisluontoisten viittausten lisäksi.

Info

Sekalaiset isännöintipaikat: EU alustalle, epäselvä verkkosivustolle

Alusta isännöidään EU:n tietokeskuksissa (OVH Saksassa/Ranskassa), mikä on vahva tietosuoja-signaalia. Verkkosivusto (swipesign.io) kuitenkin isännöidään Vercelillä, joka saattaa käsitellä tietoja Yhdysvalloissa. Käytäntö ei määrittele, onko Vercelin käsittely rajoitettu EU:n alueisiin.

Info

Suostumukseen perustuva seuranta on ilmoitettu, mutta puuttuu operatiivisia yksityiskohtia

Affiliaattiseuranta Refindien kautta käyttää evästeitä, jotka tallentavat viittauskoodit ja aikaleimat, mutta käytäntö toteaa, että tämä tapahtuu vasta käyttäjän suostumuksella evästebannerein kautta. Tämä on yhteensopiva GDPR:n 6 artiklan 1 kohdan a-alakohdan (suostumus) kanssa, mutta puuttuu yksityiskohtia siitä, miten suostumus tallennetaan tai perutaan.

Info

Tekoälyn/mallin koulutuksen hiljaisuus viittaa ei-käyttöön, mutta ei ole nimenomaan todettu

Ei nimenomaista mainintaa tekoälystä tai mallin koulutuksesta käyttäjien tietojen avulla. Tällaisen kielteisen ilmaisun puuttuminen viittaa siihen, että sitä ei ehkä tapahdu, mutta tätä ei ole vahvistettu.

Yhteenveto käyttäjälle

Tietosi käsitellään GDPR:n mukaisesti vahvalla EU-isännöinnillä, mutta niitä jaetaan useiden kolmansien osapuolten (esim. Stripe, Twilio, Zendesk) kanssa tietojenkäsittelyä koskevien sopimusten (DPA) nojalla. Jotkin seurannat tapahtuvat suostumuksellasi.

Vaatimustenmukaisuusasento

GDPR-yhteensopiva merkittävillä kolmansien osapuolten riippuvuuksilla

EU-siirrot

Tietojen pääasiallinen isännöinti EU:ssa (OVH Saksassa/Ranskassa), mutta kolmansien osapuolten tietojenkäsittelijät (esim. Vercel, Twilio, Stripe, Zendesk, Cloudflare) saattavat sisältää tiedonsiirtoja Yhdysvalloihin/muihin oikeusjärjestelmiin standardisoitujen sopimusehtojen (SCC) tai riittävyyden päätösten nojalla.

Havaitut signaalit

Tekstistä tunnistetut erityiset tiedot ja käytännöt

Kerätyt tiedot
NimiOsoiteSähköpostiosoitePuhelinnumeroAsiakasnumeroIkäSukupuoliKansallisuusKieliKäyttäjätunnusSalasanaPankkitiedotMaksutiedotMaksuhistoriaSopimustyyppiSopimussisältöSopimuksen alkamispäivä ja kestoLaskutustiedotKirjeenvaihtoChat-sisällötMieltymyksetLaitetiedotVierailut sivuillaIP-osoiteEvästeetSelaimen asetuksetVierailutiheys ja kestoViittauskoodiVierailun aikaleimaMuunnostapahtuma
Käsittelyn tarkoitukset
Palvelujen tarjoaminen ja ylläpitoPalveluiden muutosten ilmoittaminenAsiakastukiPalveluiden parantaminenKäytön seurantaTekniset ongelmien ratkaisutUutisten ja tarjousten lähettäminenAffiliaattiseuranta ja provisiotTurvallisuus ja petosten ehkäisy (esim. Cloudflare)
Jakaminen kolmansille osapuolille
Isännöinti: Vercel (verkkosivusto), OVH (alusta)Allekirjoitus/ID-kumppanit: A-Trust, eIDeasy, PXL Vision, NectTuki: ZendeskMaksut: Stripe, swipesign OÜSMS: TwilioTurvallisuus: CloudflareSähköposti/markkinointi: BrevoSeuranta: LinkedIn Insight Tag, Google Remarketing, Refindie
Kansainväliset siirrot
Alustan tiedot isännöidään EU:ssa (OVH, Saksa/Ranska)Verkkosivusto isännöidään Vercelillä (mahdollinen Yhdysvaltojen käsittely)Kolmansien osapuolten tietojenkäsittelijät (Stripe, Twilio, Zendesk, Cloudflare) saattavat sisältää ei-EU-siirtoja SCC:n nojalla

Todisteiden otteet

Suorat lainaukset käytännöstä näiden havaintojen tueksi

We process various categories of data from you, including: Contact and identification data such as name, address, email address, telephone number, customer number

The platform runs on ISO 27001-certified servers in German data centres operated by OVH (OVH SAS, 2 rue Kellermann, 59100 Roubaix, France)

Our website (swipesign.io) is hosted by Vercel. When you access or use the website, technical access data (e.g., IP address, device and browser information, time of access, referring URL) may be processed

Payments are processed via Stripe; subscription handling is managed in cooperation with swipesign OÜ. SMS authentication codes are sent via Twilio.

You have the right to access, rectification, erasure, restriction of processing, objection, data portability, and withdrawal of consent, among others.

Puuttuu tai epäselvä

  • Ei nimenomaista ilmoitusta siitä, onko Vercelin isännöinti rajoitettu EU:n tietokeskuksiin.
  • Ei yksityiskohtia täydentävistä toimenpiteistä (esim. salaus, pseudonyymistys) ei-EU-tiedonsiirroille SCC:n lisäksi.
  • Ei mainintaa tietojen säilyttämisaikoista tiettyihin tietokategorioihin (esim. palvelinlokit, evästeet).
  • Ei nimenomaista opt-out-mekanismia legitiimien etujen perusteella tehtävälle markkinoinnille.
  • Ei vahvistusta siitä, käytetäänkö käyttäjien tietoja koskaan tekoälyn/mallin koulutukseen.
  • Ei selkeyttä siitä, miten suostumus evästeisiin/seurantaan tallennetaan, säilötään tai perutaan.

Kysyttävät kysymykset

  • Onko Vercelin isännöintipalvelut swipesign.io-sivustolle määritetty käsittelemään ja tallentamaan tietoja yksinomaan EU:n alueella?
  • Mitkä täydentävät toimenpiteet (esim. salaus, pääsynvalvonta) ovat käytössä tiedonsiirroille kolmansille osapuolille kuten Twilio tai Stripe SCC:n nojalla?
  • Miten käyttäjän suostumus evästeisiin (esim. Refindie, LinkedIn Insight Tag) tallennetaan, ja miten käyttäjät voivat perua sen?
  • Onko olemassa nimenomaista opt-out-mekanismia legitiimien etujen (6 artiklan 1 kohta f) perusteella tehtävälle markkinointiviestinnälle?
  • Käytetäänkö käyttäjien tietoja (esim. allekirjoitukset, chat-sisällöt) tekoälyn/mallin koulutukseen, ja jos kyllä, onko olemassa opt-out-mahdollisuutta?
  • Mitkä ovat palvelinlokitietojen, evästeiden ja muiden väliaikaisten tietojen tarkat säilyttämisajat?
Tämän analyysin tuottaa tekoäly, eikä se ole oikeudellista neuvontaa. Kysy aina pätevältä juristilta vaatimustenmukaisuuspäätöksiin.

Jaa tämä analyysi

Kuka tahansa, jolla on tämä linkki, voi nähdä yllä olevan tuloksen.

DentroChatin rakentama

100 % eurooppalainen tekoälychat kaikille

Keskustele tekoälyn kanssa, käsittele tiedostoja, luo kuvia ja hae verkosta. Tiedot pysyvät Euroopassa.

EU:ssa isännöity infrastruktuuriTeksti, tiedostot, kuvat ja verkkohakuNopea-, Ajattelu- ja Luova-tilatTietosuoja ensin oletuksenaTiedot eivät poistu Euroopasta
Kokeile ilmaiseksi →

Muut analysoidut tietosuojakäytännöt

Näytä kaikki