cal.com — 55/100 (Srednji rizik za privatnost)
Zadnja analiza
Cal.com, Inc. · cal.com
Detalji izvještaja
Srednji rizik za privatnostCal.com pruža standardna prava prema Općoj uredbi o zaštiti podataka (GDPR) i popis podobraditelja, ali ne navodi pravnu osnovu za prijenos podataka iz EU-a u SAD i šuti o korištenju podataka za treniranje umjetne inteligencije.
Pravila o privatnosti pokazuju određenu svijest o usklađenosti navođenjem prava prema GDPR-u, imenovanjem službenika za zaštitu podataka (DPO) i imenovanjem predstavnika u EU-u. Međutim, pati od značajnih praznina tipičnih za politike usredotočene na SAD, poput oslanjanja na nejasne 'odgovarajuće kontrole' za međunarodne prijenose podataka bez navođenja pravnog mehanizma. Nadalje, pravila u potpunosti šute o treniranju AI modela, iako tvrtka aktivno reklamira AI proizvod (Cal.ai), a koristi i previše širok jezik u vezi s osobnim podacima koje prikuplja.
Procjena po kategorijama
Razrada politike po ključnim područjima usklađenosti. Dobro = snažno, umjereno = mješovito, loše = zabrinjavajuće.
Prikuplja standardne podatke o zakazivanju, ali koristi kolačiće za oglašavanje i dijeli adrese e-pošte za podudaranje oglasa, što prelazi strogu nužnost.
Jasno navodi podobraditelje i prava, ali su kategorije prikupljenih osobnih podataka nejasno definirane.
Podobraditelji su dobro dokumentirani, ali dijeljenje podataka s oglašivačkim platformama poput Googlea i Mete za podudaranje publike postavlja pitanja o suglasnosti.
Izričito prenosi podatke iz EU-a u SAD, ali ne navodi pravni mehanizam prijenosa koji zahtijeva Poglavlje V. GDPR-a.
Pravila u potpunosti šute o tome hoće li se korisnički podaci koristiti za treniranje umjetne inteligencije, unatoč tome što tvrtka prodaje AI proizvod.
Jasno navodi sva standardna prava prema GDPR-u, pruža kontakt službenika za zaštitu podataka (DPO) i imenovala je predstavnika u EU-u prema Članku 27.
Ključni nalazi
Značajne klauzule, problemi ili dobre prakse (kritično prvo)
Nedostaje pravna osnova za međunarodne prijenose
Pravila priznaju prijenos podataka u SAD, ali ne navode Standardne ugovorne klauzule, Pravila povezanih poduzeća niti Okvir za zaštitu privatnosti podataka EU-SAD, već se oslanjaju na nejasan jezik o 'odgovarajućim kontrolama'.
Šutnja o praksama treniranja umjetne inteligencije
Unatoč istaknutoj reklami za 'Cal.ai' i pozive temeljene na umjetnoj inteligenciji, pravila o privatnosti ne sadrže apsolutno nikakvo otkrivanje informacija u vezi s tim hoće li se korisnički podaci, sadržaj sastanaka ili transkripti koristiti za treniranje AI modela.
Nejasna definicija kategorija osobnih podataka
Pravila navode da osobni podaci 'mogu uključivati, ali nisu ograničeni na: Kolačiće i podatke o korištenju', ne uspijevajući izričito navesti specifične kategorije prikupljenih osobnih podataka (npr. ime, adresa e-pošte) u odjeljku s definicijama, čime se krše zahtjevi specificiranosti iz Članka 13(2)(a) GDPR-a.
Dvosmisleno praćenje oglašavanja i suglasnost
Pravila priznaju korištenje kolačića za oglašavanje i dijeljenje adresa e-pošte s oglašivačkim platformama (Google, Meta, LinkedIn) za podudaranje publike, prikazujući to kao značajku samo za SAD s mogućnošću odjave putem e-pošte, ali ne pojašnjavaju kako se dobiva izričita suglasnost prema standardu GDPR-a za sve korisnike iz EU-a koji bi mogli upasti u te mreže praćenja.
Sažetak za korisnika
Vaši će podaci vjerojatno biti prebačeni u SAD pod neodređenom pravnom zaštitom, a iako se nude osnovna prava prema GDPR-u, pravila ostavljaju opasne sive zone oko praćenja oglašavanja i korištenja umjetne inteligencije.
Stav usklađenosti
Mješovito držanje o usklađenosti; strukturni elementi GDPR-a postoje, ali nedostaju bitne sigurnosne mjere za međunarodne prijenose i obradu putem umjetne inteligencije.
EU prijenosi
Nedostatno. Pravila izričito prenose podatke u SAD, ali ne navode valjani mehanizam za prijenos prema GDPR-u, poput Standardnih ugovornih klauzula ili Okvira za zaštitu privatnosti podataka EU-SAD.
Otkriveni signali
Specifični podaci i prakse utvrđene u tekstu
Dokazni isječci
Izravni citati iz politike koji podupiru ove nalaze
If you are located outside United States and choose to provide information to us, please note that we transfer the data, including Personal Data, to United States and process it there.
Personally identifiable information may include, but is not limited to: Cookies and Usage Data
For users located in the United States, we may share limited information—such as your email address—with advertising platforms including Google Ads, Meta (Facebook and Instagram), and LinkedIn.
Nedostaje ili nije jasno
- Pravni mehanizam za prijenose podataka iz EU-a u SAD
- Specifične kategorije prikupljenih osobnih podataka
- Otkrivanje informacija o treniranju AI modela
- Vremenski okviri zadržavanja podataka
- Zakonita osnova za obradu prema Članku 6. GDPR-a
Pitanja za postaviti
- Koji je specifični pravni mehanizam (npr. Standardne ugovorne klauzule, Okvir za zaštitu privatnosti podataka EU-SAD) koji se koristi za odobrenje prijenosa osobnih podataka iz EU-a u Sjedinjene Američke Države?
- Koriste li se ikakvi korisnički podaci, uključujući sadržaj rezervacija, transkripte videozapisa ili snimke poziva, za treniranje ili poboljšanje Cal.ai modela ili bilo kojih drugih algoritama strojnog učenja?
- Kako se dobiva izričita suglasnost korisnika iz EU-a prije postavljanja kolačića za oglašavanje ili dijeljenja njihovih podataka s oglašivačkim mrežama u svrhu podudaranja publike?
- Koji su specifični rokovi zadržavanja za različite kategorije osobnih podataka koje prikupljate?
Podijeli ovu analizu
Svatko s ovom poveznicom može vidjeti rezultat iznad.
Izradio DentroChat
100 % europski AI chat za sve
Razgovarajte s AI-jem, radite s datotekama, generirajte slike i pretražujte web. Podaci ostaju u Europi.
Druga analizirana pravila privatnosti
Prikaži svebsky.social
55/100
Srednji rizik za privatnostBluesky prikuplja opsežne bihevioralne podatke i pohranjuje vaše izravne poruke nešifrirane, ali osvaja bodove odbijanjem prodaje vaših podataka za ciljane oglase i pružanjem solidne infrastrukture za prava prema GDPR-u.
Pogledaj izvještaj →scaleway.com
55/100
Srednji rizik za privatnostScaleway se mnogo hvali europskim suverenitetom podataka, ali ova marketinška stranica nudi nula stvarne sadržajnosti politike privatnosti koja bi potkrijepila te tvrdnje.
Pogledaj izvještaj →linkedin.com
55/100
Srednji rizik za privatnostLinkedIn collects a vast amount of your data—including from your contacts, calendar, and across the web—uses it to train AI models with no clear opt-out, shares it extensively with Microsoft and advertisers, and retains it broadly, though EU users get some extra protections.
Pogledaj izvještaj →peerpush.com
55/100
Srednji rizik za privatnostPeerPush ima jake prakse anonimizacije za svoju javnu analitiku, ali zaostaje za osnovama GDPR-a ne navodeći pravne osnove, bez predstavnika u EU-u i koristeći nejasan jezik oko međunarodnih prijenosa podataka.
Pogledaj izvještaj →