bestalternatives.eu — 65/100 (Srednji rizik za privatnost)
Zadnja analiza
Best European Alternatives · bestalternatives.eu
Detalji izvještaja
Srednji rizik za privatnostBest European Alternatives iskreno minimizira podatke i izbjegava kolačiće, ali koristi procesore sa sjedištem u SAD-u bez adresiranja zaštitnih mjera za međunarodni prijenos te izostavlja ključna prava iz OPZ-a (GDPR) i pravne detalje.
Ova politika privatnosti pripada malom direktoriju europskih alternativa koji prakticira snažnu minimizaciju podataka — nema kolačića, samo anonimizirana analitika i ograničene dobrovoljne prijave proizvoda. Međutim, ima primjetne praznine u usklađenosti: i Vercel i Supabase su procesori sa sjedištem u SAD-u bez spomena zaštitnih mjera za prijenos (SCC, odluke o primjerenosti), Supabase je izostavljen iz obavijesti o uslugama trećih strana, nije navedena pravna osnova za obradu, nisu navedena razdoblja zadržavanja, a nedostaje nekoliko prava iz OPZ-a (prijenosnost, ograničenje, pritužba, automatizirano donošenje odluka). Tvrdnja politike da 'većina prava iz OPZ-a ima ograničenu primjenjivost' je upitno formuliranje koje bi moglo zavesti korisnike.
Procjena po kategorijama
Razrada politike po ključnim područjima usklađenosti. Dobro = snažno, umjereno = mješovito, loše = zabrinjavajuće.
Nema kolačića, samo anonimizirana analitika, a prijave proizvoda su dobrovoljne s ograničenim poljima — iskreno minimalno prikupljanje.
Jasno u vezi s analitikom i kolačićima, ali izostavlja Supabase s popisa trećih strana, ne navodi pravnu osnovu, nema razdoblja zadržavanja i nema zaštitnih mjera za prijenos.
Samo dva procesora, ali Supabase je skriven u odjeljku o sigurnosti umjesto da bude naveden u popisu usluga trećih strana; Vercelov globalni CDN izaziva zabrinutost zbog prijenosa.
Vercelov CDN obuhvaća 51 zemlju, a i Vercel i Supabase sa sjedištem su u SAD-u bez ikakvog spomena SCC-a, odluka o primjerenosti ili bilo kojeg mehanizma prijenosa.
Politika potpuno šuti o AI/obuci modela — nije navedena izričita zabrana ni dopuštenje, iako je to malo vjerojatno s obzirom na minimalne podatke.
Navodi pravo pristupa, ispravka, brisanja i prigovora, ali izostavlja prijenosnost, ograničenje, pritužbu nadzornom tijelu i automatizirano donošenje odluka; odbacuje primjenjivost prava.
Ključni nalazi
Značajne klauzule, problemi ili dobre prakse (kritično prvo)
Nisu dokumentirane zaštitne mjere za međunarodni prijenos
Vercel (sa sjedištem u SAD-u) hostira stranicu i pruža analitiku putem CDN-a koji obuhvaća 51 zemlju. Supabase (sa sjedištem u SAD-u) je pružatelj usluge baze podataka. Politika ne spominje Standardne ugovorne klauzule, odluke o primjerenosti ili druge zaštitne mjere iz Poglavlja V OPZ-a. Jedino priznanje je nejasan plan da se 'uskoro prijeđe na potpuno europsko rješenje'.
Supabase izostavljen iz obavijesti o uslugama trećih strana
Supabase se spominje samo u odjeljku o sigurnosti podataka kao 'pružatelj baze podataka', ali upadljivo izostaje iz odjeljka o uslugama trećih strana, koji navodi samo Vercel. Ovo je nepotpuno otkrivanje procesora prema Članku 13. stavku 1. točki e) OPZ-a.
Nepotpun popis prava iz OPZ-a
Odjeljak o pravima navodi samo pristup, ispravak, brisanje i prigovor. Izostavlja pravo na prijenos podataka (Članak 20.), pravo na ograničenje obrade (Članak 18.), pravo da se ne bude podvrgnut automatiziranom donošenju odluka (Članak 22.) i pravo na podnošenje pritužbe nadzornom tijelu (Članak 77). Formulacija da 'većina prava iz OPZ-a ima ograničenu primjenjivost' je zavodljiva — voditelji obrade ne mogu jednostrano proglasiti prava neprimjenjivima.
Nije navedena pravna osnova za obradu
Politika nikada ne navodi pravnu osnovu prema Članku 6. OPZ-a za bilo koju aktivnost obrade — bilo da se radi o privoli, legitimnom interesu, ugovoru ili nečem drugom. Ovo je temeljni zahtjev transparentnosti prema Člancima 13. stavku 1. točki c) i 14. stavku 1. točki c).
Nisu navedena razdoblja zadržavanja podataka
Politika ne navodi koliko dugo se čuvaju podaci o prijavi proizvoda. Članak 13. stavak 2. točka a) zahtijeva navođenje razdoblja tijekom kojeg će se podaci pohranjivati, ili, ako to nije moguće, kriterija korištenih za utvrđivanje tog razdoblja.
Identitet voditelja obrade nejasan
Politika cijelo vrijeme koristi 'ja/moj' i identificira voditelja obrade samo kao 'Best European Alternatives (BEA)' — nije naveden naziv pravnog subjekta, registracijski podaci niti adresa, što otežava provjeru identiteta voditelja obrade kako zahtijeva Članak 13. stavak 1. točka a).
Sažetak za korisnika
Vaši podaci o pregledavanju ovdje su uglavnom anonimni i nema kolačića, što je sjajno. Ali ako pošaljete proizvod, podaci o vašoj prijavi vjerojatno teku na poslužitelje u SAD-u bez jasno dokumentirane pravne zaštite, a nije vam rečeno koliko dugo se čuvaju.
Stav usklađenosti
Voditelj obrade pokazuje namjeru prijateljsku prema privatnosti, ali zaostaje u nekoliko zahtjeva OPZ-a u vezi s transparentnošću i odgovornošću — posebno oko međunarodnih prijenosa, potpunog otkrivanja trećih strana, pravne osnove, zadržavanja i potpunog skupa prava ispitanika.
EU prijenosi
I Vercel (hosting/analitika) i Supabase (baza podataka) su tvrtke sa sjedištem u SAD-u. Vercelov CDN obuhvaća 51 zemlju. Politika ne spominje zaštitne mjere za prijenos kao što su Standardne ugovorne klauzule, odluke o primjerenosti ili dopunske mjere. Voditelj obrade priznaje da planira prijeći na europsko rješenje, ali to još nije učinio. Ovo je značajna praznina prema Poglavlju V OPZ-a.
Otkriveni signali
Specifični podaci i prakse utvrđene u tekstu
Dokazni isječci
Izravni citati iz politike koji podupiru ove nalaze
Vercel — Hosting and anonymized analytics (global CDN has 126 Points of Presence in 94 cities across 51 countries.) - I'm planning to moving this to a fully European based solution soon.
My infrastructure uses HTTPS encryption, and my database provider (Supabase) implements industry-standard security practices.
As I collect minimal data, most GDPR rights have limited applicability.
No personally identifiable information is collected through analytics.
I do not use cookies. My website functions without storing any cookies on your device.
Nedostaje ili nije jasno
- Pravna osnova za obradu prema Članku 6. OPZ-a
- Razdoblja zadržavanja podataka za prijave proizvoda
- Standardne ugovorne klauzule ili drugi mehanizmi prijenosa za procesore sa sjedištem u SAD-u
- Puni popis prava ispitanika iz OPZ-a (prijenosnost, ograničenje, pritužba, automatizirano donošenje odluka)
- Pravni identitet i kontakt podaci voditelja obrade (osim e-pošte)
- Postupci obavješćivanja o kršenju podataka
- Supabase naveden kao procesor treće strane
- Informacije o integraciji Buy Me a Coffee i eventualnim tokovima podataka prema toj usluzi
Pitanja za postaviti
- Koje specifične zaštitne mjere za prijenos (SCC, odluke o primjerenosti, dopunske mjere) su na snazi za podatke koje obrađuju Vercel i Supabase, obje tvrtke sa sjedištem u SAD-u?
- Zašto Supabase nije naveden u odjeljku o uslugama trećih strana uz Vercel i koje točno podatke obrađuje?
- Koja je pravna osnova prema Članku 6. OPZ-a za obradu podataka o prijavi proizvoda — privola, legitimni interes ili nešto drugo?
- Koliko dugo se podaci o prijavi proizvoda zadržavaju u bazi podataka Supabase i kakav je postupak brisanja?
- Možete li navesti puni naziv i adresu voditelja obrade podataka, a ne samo naziv marke 'Best European Alternatives'?
- Uključuje li integracija Buy Me a Coffee ikakve tokove osobnih podataka i, ako da, zašto se to ne spominje u politici privatnosti?
Podijeli ovu analizu
Svatko s ovom poveznicom može vidjeti rezultat iznad.
Izradio DentroChat
100 % europski AI chat za sve
Razgovarajte s AI-jem, radite s datotekama, generirajte slike i pretražujte web. Podaci ostaju u Europi.
Druga analizirana pravila privatnosti
Prikaži svecalendly.com
65/100
Srednji rizik za privatnostCalendly prikuplja širok raspon osobnih podataka i podataka o korištenju, dijeli ih s oglašivačkim partnerima, iako nudi standardna prava EU-a i mehanizme prijenosa, njegova nejasna razdoblja zadržavanja i šutnja o treniranju umjetne inteligencije za značajku Notetaker su zabrinjavajući.
Pogledaj izvještaj →zoom.com
65/100
Srednji rizik za privatnostZoomov portal za privatnost pokazuje značajna ulaganja u infrastrukturu usklađenosti i specifične zaštitne mjere za EU, ali sama stranica je navigacijsko središte, a ne suštinska politika, ostavljajući ključne detalje o prikupljanju podataka, obučavanju umjetne inteligencije i dijeljenju s trećim stranama iza poveznica koje nisu dostavljene za analizu.
Pogledaj izvještaj →pcloud.com
65/100
Srednji rizik za privatnostpCloud vam omogućuje odabir pohrane u EU ili SAD-u, ali i dalje dijeli opsežne osobne podatke i podatke o korištenju s mnogim stranama te nema jasna ograničenja za treniranje umjetne inteligencije ili zaštitu prijenosa u SAD.
Pogledaj izvještaj →qdrant.tech
65/100
Srednji rizik za privatnostQdrantova politika uvelike se oslanja na legitimni interes i prijenos podataka trećim stranama u SAD-u, nudi mogućnost privole za newslettere, ali nedostaju joj jasna ograničenja u prikupljanju podataka i bilo kakav spomen obuke AI modela, što je čini samo umjereno prijateljskom prema privatnosti.
Pogledaj izvještaj →