DentroChat logo
Isprobaj besplatno

calendly.com — 65/100 (Srednji rizik za privatnost)

Zadnja analiza

Pokreni novu analizu na drugoj politici

Calendly, LLC · calendly.com

Detalji izvještaja

Srednji rizik za privatnost

Calendly prikuplja širok raspon osobnih podataka i podataka o korištenju, dijeli ih s oglašivačkim partnerima, iako nudi standardna prava EU-a i mehanizme prijenosa, njegova nejasna razdoblja zadržavanja i šutnja o treniranju umjetne inteligencije za značajku Notetaker su zabrinjavajući.

Obavijest o privatnosti jasno razlikuje ulogu Calendlyja kao voditelja obrade i ovlaštenika za obradu, te pruža robusne mehanizme za međunarodne prijenose podataka (DPF, SCC) i prava korisnika. Međutim, pati od značajnih problema s transparentnošću u vezi s korištenjem vrlo osjetljivih podataka (transkripti/snimke sastanaka) za potencijalno treniranje umjetne inteligencije, pretjerano širokih razdoblja zadržavanja te opsežnog praćenja i dijeljenja s oglašivačkim mrežama trećih strana.

Zadnja analiza
IzvorURL

Procjena po kategorijama

Razrada politike po ključnim područjima usklađenosti. Dobro = snažno, umjereno = mješovito, loše = zabrinjavajuće.

Minimizacija podatakaOsrednje

Prikuplja standardne podatke o računu i naplati, ali i opširne podatke o praćenju, podatke o generiranju potencijalnih klijenata trećih strana te osjetljiv sadržaj sastanaka, što može premašiti ono što je strogo potrebno.

TransparentnostOsrednje

Jasno navodi vrste podataka i partnere za dijeljenje, ali ne pojašnjava jesu li osjetljivi transkripti sastanaka korišteni za treniranje umjetne inteligencije te koristi pretjerano nejasan jezik za zadržavanje podataka.

Dijeljenje s trećim stranamaLoše

Opsežno dijeljenje s oglašivačkim i analitičkim partnerima (Facebook Pixel, Clearbit, MNTN, Google Analytics) i alatima za ponavljanje sesije, uz izričito priznanje 'prodaje' ili 'dijeljenja' podataka prema definicijama CCPA.

Međunarodni prijenosiDobro

Izričito se oslanja na EU-U.S. Data Privacy Framework, Standardne ugovorne klauzule i dodatak za VB te pruža kontakt podatke predstavnika za EU/VB.

Treniranje AI/modelaLoše

Politika je potpuno nijema oko toga koriste li se transkripti sastanaka, snimke i sažeci prikupljeni putem značajke Notetaker za treniranje AI modela, što predstavlja veliki propust u transparentnosti.

Prava korisnikaDobro

Sveobuhvatno navodi prava prema GDPR-u (pristup, brisanje, prenosivost, prigovor), pruža Centar za privatnost za zahtjeve, poštuje GPC signale i nudi alate za upravljanje kolačićima.

Ključni nalazi

Značajne klauzule, problemi ili dobre prakse (kritično prvo)

Kritično

Šutnja o treniranju AI-a s osjetljivim podacima sa sastanaka

Politika izričito navodi da Calendly obrađuje 'snimke virtualnih sastanaka, transkripte i sažetke' kao podatke klijenata. Međutim, potpuno šuti o tome koriste li se ti vrlo osjetljivi podaci za treniranje Calendlyjevih AI modela, što predstavlja značajan neuspjeh u transparentnosti prema načelima ograničenja svrhe i poštenja iz GDPR-a.

Upozorenje

Nejasna i pretjerano široka razdoblja zadržavanja

Politika navodi da se podaci zadržavaju 'onoliko dugo koliko je razumno potrebno za ispunjavanje svrha... i za sva primjenjiva razdoblja zastare.' Ova općenita klauzula ne uspijeva pružiti specifične vremenske okvire zadržavanja koje zahtijeva članak 5(1)(e) GDPR-a, ostavljajući korisnike u neznanju o tome koliko dugo njihovi podaci postoje.

Upozorenje

Opsežno praćenje i oglašavanje od strane trećih strana

Calendly dijeli korisničke identifikatore i internetsku aktivnost s ciljanim oglašivačkim i analitičkim partnerima poput Facebook Pixela, Clearbita i MNTN-a. Politika priznaje da to čini 'prodaju' ili 'dijeljenje' prema CCPA-u, što znači da se korisnici u EU-u moraju strogo oslanjati na natpise o suglasnosti za kolačiće kako bi spriječili neovlašteno praćenje prema GDPR-u.

Upozorenje

Zamagljivanje uloga voditelja i ovlaštenika obrbe putem podataka o korištenju

Iako Calendly tvrdi da je ovlaštenik obrbe za podatke klijenata, također prikuplja 'podatke o korištenju' (npr. 'koliko je sastanaka zakazano svaki dan', 'je li sastanak sniman') kako bi 'pratio i poboljšao usluge'. Ovo dvojno korištenje korisničkih podataka o događajima za vlastiti razvoj proizvoda Calendlyja zamagljuje granicu između voditelja i ovlaštenika obrbe i može premašiti izvornu svrhu prikupljanja.

Sažetak za korisnika

Vaše snimke sastanaka i transkripti se prikupljaju, ali nije jasno koristi li ih Calendly za treniranje umjetne inteligencije. Prate vas oglašivači trećih strana poput Facebooka i Googlea na njihovoj stranici, a vaši podaci se šalju u SAD, iako su na snazi zaštitne mjere.

Stav usklađenosti

Miješano držanje o usklađenosti. Jake strukturne elemente (DPF certifikacija, korištenje SCC-a, predstavnici za EU/VB) potkopavaju nejasne politike zadržavanja, dvosmisleno korištenje umjetne inteligencije i opsežno praćenje od strane trećih strana koje može zahtijevati strogo upravljanje suglasnostima prema Općoj uredbi o zaštiti podataka (GDPR).

EU prijenosi

Navedene su odgovarajuće zaštitne mjere. Oslanja se na EU-U.S. Data Privacy Framework, proširenje za VB, Swiss-U.S. DPF te Standardne ugovorne klauzule (SCC) s dodatkom za VB. Predstavnici za EU i VB su izričito navedeni.

Otkriveni signali

Specifični podaci i prakse utvrđene u tekstu

Prikupljeni podaci
ImeAdresa e-pošteBroj telefonaKorisničko imeLozinkaAdresa za naplatuZadnje četiri znamenke kreditne karticePodaci iz zapisaIP adresaModel uređajaVrsta preglednikaPodaci kolačićaPodaci o korištenjuSnimke sastanakaTranskripti sastanakaSažeci sastanakaPodaci o generiranju potencijalnih klijenata trećih stranaKorisnička imena na društvenim mrežama
Svrhe obrade
Pružanje Calendly uslugaRazumijevanje i poboljšanje naših proizvodaKomunikacija s vama (u vezi s uslugom i promocijska)Odgovaranje na vaše zahtjeveAdministrativne obavijestiZaštita prava i interesaUsklađenost sa zakonomProdajni i marketinški napori
Dijeljenje s trećim stranama
Davatelji usluga trećih stranaDavatelji marketinga i analitikeOglašivačke mrežePartneri za integracijuPovezana društvaVladina tijelaOvlašteni agenti (administratori tvrtke)
Međunarodni prijenosi
EU-U.S. Data Privacy FrameworkStandardne ugovorne klauzuleDodatak za VBSwiss-U.S. Data Privacy Framework

Dokazni isječci

Izravni citati iz politike koji podupiru ove nalaze

When customers use our Services, they may process certain Personal Data, such as... virtual meeting recordings, transcripts and summaries, and other information about you.

We retain the Personal Data we collect for so long as is reasonably necessary to fulfill the purposes for which the data was collected... and for any applicable statute of limitations periods for the purposes of bringing and defending claims.

We may also disclose information or allow third parties to directly collect information using third party cookies and related tracking technologies... such as social media companies, advertising networks... We may sell or share information to the extent our use of Cookies and tracking technologies for targeted advertising or analytics purposes constitutes a “sale” or “share” under the CCPA.

We rely on the EU-U.S. Data Privacy Framework, Standard Contractual Clauses and the UK Addendum to legally transfer Personal Data submitted relating to individuals in the European Economic Area, the United Kingdom, and Switzerland.

Nedostaje ili nije jasno

  • Nema izričitog spomena koriste li se transkripti ili snimke sastanaka za treniranje AI modela.
  • Nema specifičnih rasporeda zadržavanja za različite kategorije osobnih podataka.
  • Nema detalja o procjenama utjecaja na zaštitu podataka (DPIA) za značajku Notetaker koja obrađuje osjetljiv sadržaj sastanaka.
  • Nema spomena automatiziranog donošenja odluka ili profiliranja s pravnim učincima.

Pitanja za postaviti

  • Koriste li se transkripti i sažeci sastanaka prikupljeni putem značajke Notetaker za treniranje Calendlyjevih AI modela, i ako da, kako se korisnici mogu isključiti?
  • Koja su specifična razdoblja zadržavanja za podatke računa, podatke o korištenju te snimke/transkripte sastanaka?
  • Kako Calendly osigurava da njegova vlastita analitika korištenja (obrada kao voditelj obrade) ne krši prava ispitanika čije podatke obrađuje strogo u ime klijenata?
  • Nameće li Calendly iste standardne ugovorne klauzule i obveze privatnosti oglašivačkim partnerima trećih strana s kojima dijeli korisničke podatke?
Ovu analizu generira AI i ne predstavlja pravni savjet. Uvijek se posavjetujte s kvalificiranim pravnikom za odluke o usklađenosti s GDPR-om.

Podijeli ovu analizu

Svatko s ovom poveznicom može vidjeti rezultat iznad.

Izradio DentroChat

100 % europski AI chat za sve

Razgovarajte s AI-jem, radite s datotekama, generirajte slike i pretražujte web. Podaci ostaju u Europi.

Infrastruktura hostirana u EUTekst, datoteke, slike i web pretraživanjeBrzi, Razmišljajući i Kreativni načiniPrivatnost na prvom mjestuNijedan podatak ne napušta Europu
Isprobaj besplatno →

Druga analizirana pravila privatnosti

Prikaži sve