dentro.chat — 97/100 (Nizak rizik za privatnost)
Zadnja analiza
Detalji izvještaja
Nizak rizik za privatnostJedno od najjačih pravila privatnosti u području AI chatova — u potpunosti smještena u EU, transparentan popis podizvođača, nema korištenja korisničkih podataka za treniranje AI-ja i nema pružatelja usluga iz SAD-a.
Pravilo privatnosti tvrtke DentroChat izuzetno je transparentno i usmjereno na privatnost. Tvrtka objavljuje detaljan popis podizvođača navodeći svakog pružatelja usluge, njihovu svrhu i lokaciju. Svih 10 podizvođača trećih strana nalazi se u EU ili Švicarskoj (odluka EU o primjerenosti). Infrastruktura je vlastita (self-hosted) na Hetzneru u Njemačkoj s šifriranim sigurnosnim kopijama na Scalewayu u Francuskoj. AI obradu obavljaju Mistral (Francuska), Nebius (Nizozemska) i Infomaniak (Švicarska). Korisnički podaci se izričito nikada ne koriste za treniranje modela. Obrada plaćanja ide putem Mollieja (Nizozemska), a podaci o karticama ne pohranjuju se na poslužiteljima DentroChata. Analitika koristi vlastiti (self-hosted) Plausible bez kolačića. Razdoblja zadržavanja jasno su definirana po kategorijama podataka, a sva prava prema OPZ-u (GDPR) opisana su s uputama za djelovanje.
Procjena po kategorijama
Razrada politike po ključnim područjima usklađenosti. Dobro = snažno, umjereno = mješovito, loše = zabrinjavajuće.
Prikuplja samo ono što je funkcionalno potrebno: podatke o računu, sadržaj chata i osnovne tehničke podatke. Nema kolačića za praćenje, nema identifikatora za oglašavanje.
Objavljuje potpuni popis podizvođača s imenima pružatelja, svrhama i lokacijama. Jasno navodi pravne osnove, razdoblja zadržavanja i tokove podataka.
10 imenovanih podizvođača, svi u EU ili Švicarskoj. Nema dijeljenja za marketing ili oglašavanje. Samostalno hostira analitiku, autentikaciju, implementaciju i praćenje (observability).
Nula prijenosa izvan EU/EZG-a ili zemalja s odlukom o primjerenosti. Nema podizvođača iz SAD-a. Švicarska je obuhvaćena odlukom o primjerenosti.
Izričito navodi da se korisnički podaci ne koriste za treniranje AI modela. AI pružatelji obrađuju podatke isključivo za generiranje odgovora i ne zadržavaju ih.
Sva prava prema OPZ-u (GDPR) (pristup, ispravak, brisanje, ograničenje, prenosivost, prigovor) jasno opisana s praktičnim koracima i kontakt podacima.
Ključni nalazi
Značajne klauzule, problemi ili dobre prakse (kritično prvo)
Infrastruktura u potpunosti u EU-u
Svi poslužitelji hostirani na Hetzneru u Njemačkoj. Šifrirane sigurnosne kopije na Scalewayu u Francuskoj. Nema infrastrukture izvan EU/EZG-a ili zemalja s odlukom o primjerenosti.
Nema podizvođača iz SAD-a
Pravilo i popis podizvođača izričito potvrđuju nula pružatelja usluga iz SAD-a. Svih 10 podizvođača trećih strana nalazi se u Njemačkoj, Francuskoj, Nizozemskoj, Finskoj ili Švicarskoj.
Nema treniranja AI-ja na korisničkim podacima
Korisnički razgovori se izričito ne koriste za treniranje AI modela. AI pružatelji (Mistral, Nebius, Infomaniak) obrađuju podatke isključivo za generiranje odgovora i ne zadržavaju ih.
Samostalno hostirane kritične usluge
Analitika (Plausible), autentikacija (Better Auth), LLM praćenje (Phoenix) i implementacija (Coolify) sve su samostalno hostirane na vlastitoj infrastrukturi u Njemačkoj — podaci za ove funkcije ne odlaze trećim stranama.
Analitika bez kolačića
Koristi vlastiti Plausible Analytics koji ne koristi kolačiće i ne prikuplja osobne podatke, čime se eliminira potreba za bannerom za pristanak na kolačiće.
Jasna razdoblja zadržavanja podataka
Svaka kategorija podataka ima specifičnu politiku zadržavanja: povijest chata do brisanja, podaci o računu brišu se u roku od 30 dana od zatvaranja, fakture 7 godina prema estonskom zakonu, analitika je agregirana i anonimizirana.
Sažetak za korisnika
Ovo je jedno od najjačih pravila privatnosti koje možete pronaći za AI chat uslugu. Svaki podizvođač je imenovan sa svojom točnom lokacijom. Podaci ostaju u Europi, nikada se ne koriste za treniranje, a tvrtka sama hostira kritičnu infrastrukturu poput analitike i autentikacije u Njemačkoj. Vrlo malo AI usluga nudi ovu razinu transparentnosti.
Stav usklađenosti
Izvrsna usklađenost s propisima EU-a. Infrastruktura isključivo u EU/EZG-u i zemljama s odlukom o primjerenosti, izričita obveza ne-treniranja, jasno navedene pravne osnove prema članku 6. OPZ-a (GDPR), objavljen popis podizvođača s 30-dnevnom prethodnom najavom za promjene i vlastita analitika bez kolačića ili prikupljanja osobnih podataka.
EU prijenosi
Nema prijenosa izvan EU/EZG-a ili zemalja s odlukom o primjerenosti. Svi podizvođači su u Njemačkoj, Francuskoj, Nizozemskoj, Finskoj ili Švicarskoj. Pravilo izričito navodi: 'Vaši podaci nikada ne napuštaju EU/EZG ili zemlje s odlukama o primjerenosti.' Švicarska je obuhvaćena odlukom EU o primjerenosti.
Otkriveni signali
Specifični podaci i prakse utvrđene u tekstu
Dokazni isječci
Izravni citati iz politike koji podupiru ove nalaze
We do not use any US-based subprocessors.
We do not sell your data. We do not use your chat conversations to train AI models. We do not share your data with third parties for their own marketing purposes.
Your data never leaves the EU/EEA or countries with adequacy decisions.
All AI providers are located within the EU. These providers process your data solely to generate a response and do not retain your data for training purposes.
We use self-hosted Plausible Analytics on both dentro.chat and app.dentro.chat. Plausible does not use cookies and does not collect personal data.
We will update this page when we add or remove subprocessors. If we add a subprocessor that materially changes how your data is processed, we will notify you via email at least 30 days in advance.
All data encrypted in transit using TLS 1.3. Data encrypted at rest on our servers. Encrypted backups stored separately from primary data.
Pitanja za postaviti
- Koliko često se šifrirane sigurnosne kopije testiraju za uspješno vraćanje?
- Postoji li formalni plan odgovora na incidente i koje je vrijeme obavješćivanja u slučaju kršenja podataka?
- Jesu li ugovori o obradi podataka s podizvođačima (DPA) dostupni za pregled na zahtjev?
- Koje specifične mjere su na snazi kako bi se spriječio neovlašteni pristup zaposlenika produkcijskim podacima chata?
Podijeli ovu analizu
Svatko s ovom poveznicom može vidjeti rezultat iznad.
Izradio DentroChat
100 % europski AI chat za sve
Razgovarajte s AI-jem, radite s datotekama, generirajte slike i pretražujte web. Podaci ostaju u Europi.
Druga analizirana pravila privatnosti
Prikaži sveeualternative.eu
94/100
Nizak rizik za privatnostWeb stranica EU Alternative tvrtke Nineties Engineering OÜ primjer je privatnosti po dizajnu, prikuplja gotovo nikakve osobne podatke, izbjegava svako praćenje i drži sve hostirano isključivo unutar EU-a.
Pogledaj izvještaj →startpage.com
90/100
Nizak rizik za privatnostStartpage nudi izuzetnu privatnost po dizajnu, prikupljajući gotovo bez osobnih podataka i izričito odbijajući praćenje, profiliranje i bilježenje pretraga, iako postoje manji tijekovi podataka prema oglašivačkim i analitičkim pružateljima usluga trećih strana.
Pogledaj izvještaj →gdprchat.eu
88/100
Nizak rizik za privatnostGDPRchat nudi izuzetno snažnu privatnost usmjerenu na EU bez praćenja i s kontrolama podataka za samoposluživanje, ali korisnici bi trebali biti svjesni da treća strana može koristiti upite za slike za treniranje umjetne inteligencije.
Pogledaj izvještaj →proton.me
88/100
Nizak rizik za privatnostProton nudi snažnu privatnost prema zadanim postavkama s end-to-end šifriranjem, minimalnim prikupljanjem podataka i bez praćenja oglasa, iako se neki korisnički podaci šalju američkim procesorima za podršku i plaćanja.
Pogledaj izvještaj →