europealternatives.com — 78/100 (Nizak rizik za privatnost)
Zadnja analiza
React Technologies GmbH · europealternatives.com
Detalji izvještaja
Nizak rizik za privatnostEurope Alternatives je direktorij prilagođen privatnosti koji prikuplja gotovo nikakve osobne podatke, ali klikom na partnerske veze vaši se podaci mogu poslati trećim stranama – uključujući potencijalno izvan EU-a – bez opisanih jasnih zaštitnih mjera.
Ovo je primjetno mršava i privatnost-poštujuća politika za statičnu informativnu web-stranicu. Nema korisničkih računa, nema kolačića za praćenje, a koriste se samo Cloudflare Web Analytics prilagođeni privatnosti. Međutim, mehanizam partnerskih/podružničkih veza značajna je praznina: osobni podaci (IP adresa, informacije o pregledniku, vremenske oznake klikova) prenose se neodređenim odredišnim tvrtkama i podružničkim platformama, potencijalno uključujući obraditelje sa sjedištem u SAD-u, bez ikakvog opisa zaštitnih mjera za prijenos kao što su Standardne ugovorne klauzule. Razdoblja zadržavanja također potpuno izostaju.
Procjena po kategorijama
Razrada politike po ključnim područjima usklađenosti. Dobro = snažno, umjereno = mješovito, loše = zabrinjavajuće.
Stranica izravno prikuplja gotovo nikakve osobne podatke – nema računa, nema kolačića za praćenje, a analitika je agregirana i anonimna.
Politika je pohvalno jasna u vezi sa vlastitim praksama, ali je nejasna oko toga koje podružničke platforme obrađuju podatke partnerskih veza i koje se zaštitne mjere primjenjuju na prijenose u treće zemlje.
Samo Cloudflare i odredišta partnerskih veza primaju podatke, ali specifične podružničke platforme i odredišne tvrtke nisu identificirane imenom.
Politika priznaje prijenose u treće zemlje putem partnerskih veza, ali ne daje nikakve detalje o zaštitnim mjerama kao što su Standardne ugovorne klauzule ili odluke o primjerenosti.
Nema spomena o umjetnoj inteligenciji ili treniranju modela; stranica je statični direktorij bez takve funkcionalnosti, što ovu kategoriju čini nebitnom.
Sva standardna prava prema GDPR-u jasno su navedena s kontakt e-poštom, a identificirano je i nadležno nadzorno tijelo (BayLDA).
Ključni nalazi
Značajne klauzule, problemi ili dobre prakse (kritično prvo)
Partnerske veze prenose osobne podatke neodređenim trećim stranama bez detalja o zaštitnim mjerama
Odjeljak o partnerskim vezama otkriva da klikom na izlazne veze šaljete IP adresu, informacije o pregledniku/uređaju, vremensku oznaku klika, referrer i URL parametre odredišnim tvrtkama i podružničkim platformama. Međutim, nisu navedene ni specifične platforme ni pravne zaštitne mjere za međunarodne prijenose, što stvara prazninu u transparentnosti prema Čl. 13(1)(f) i 44–49 GDPR-a.
Nisu navedena razdoblja zadržavanja ni za jednu kategoriju podataka
Politika ne navodi koliko dugo se čuvaju podaci Cloudflare zapisa, analitički podaci ili podaci o uputama s partnerskih veza. Članak 13(2)(a) GDPR-a zahtijeva obavještavanje ispitanika o predviđenom razdoblju pohrane ili kriterijima korištenima za njegovo određivanje.
Nema detalja o Ugovoru o obradi podataka s Cloudflareom
Iako je Cloudflare jedini obraditelj treće strane za hosting i analitiku, politika ne potvrđuje postojanje Ugovora o obradi podataka kako zahtijeva Članak 28. GDPR-a, iako on vjerojatno postoji s obzirom na Cloudflareove uvjete za tvrtke.
Cloudflare Web Analytics je uistinu prilagođen privatnosti
Analitička usluga ne koristi kolačiće, ne prati pojedince na stranicama i prikuplja samo agregirane anonimne metrike (pregledi stranica, referrer, zemlja, vrsta uređaja). Ovo je snažna praksa minimizacije podataka.
IP adrese su anonimizirane na razini hostinga
Politika navodi da Cloudflare prikuplja 'IP adresu (anonimiziranu)' u zapisima poslužitelja, a voditelj obrade izričito napominje 'Nemamo pristup pojedinačnim zapisima', čime se ograničava mogućnost identifikacije posjetitelja.
Sažetak za korisnika
Vaš otisak podataka na ovoj samoj stranici je minimalan, ali imajte na umu da klikom na izlazne partnerske veze predajete svoju IP adresu i podatke o pregledniku nepoznatim trećim stranama koje ih mogu obrađivati izvan Europe.
Stav usklađenosti
Voditelj obrade pokazuje snažno usklađenje s GDPR-om za vlastite operacije – jasno navođenje pravne osnove, identificirano nadzorno tijelo i potpuni popis prava prema GDPR-u. Slabost je odjeljak o partnerskim vezama, koji priznaje prijenose u treće zemlje, ali ne daje detalje o zaštitnim mjerama, čime se krši načelo transparentnosti GDPR-a u vezi s međunarodnim prijenosima (Čl. 44–49).
EU prijenosi
Politika izričito priznaje da klikom na partnerske veze može doći do obrade podataka izvan EU/EERP-a, uključujući Sjedinjene Države, ali ne imenuje nijedan specifičan mehanizam zaštite (SCC-ovi, odluke o primjerenosti ili dopunske mjere). Ovo je praznina u transparentnosti prema Poglavlju V. GDPR-a.
Otkriveni signali
Specifični podaci i prakse utvrđene u tekstu
Dokazni isječci
Izravni citati iz politike koji podupiru ove nalaze
We do not collect personal data, do not require user accounts, and do not use advertising or cross-site tracking technologies.
depending on the provider you click, data may also be processed outside the EU or EEA, including in third countries such as the United States.
Does not use cookies / Does not track individual visitors across sites / Does not collect personal data
the recipient may receive personal data and technical connection data, especially your IP address, browser and device information, the date and time of the click, the referring page, and URL parameters required to attribute the referral.
We do not set additional cookies, use local storage, or run extra tracking scripts on our own site for partner links.
Nedostaje ili nije jasno
- Nisu navedena razdoblja zadržavanja ni za jednu kategoriju podataka
- Nisu navedene specifične podružničke/partnerske platforme
- Nisu opisane zaštitne mjere za prijenose u treće zemlje (npr. SCC-ovi, odluke o primjerenosti)
- Nema izričite potvrde Ugovora o obradi podataka s Cloudflareom
- Nema tablice kolačića ni detaljnog popisa tehnički potrebnih kolačića
Pitanja za postaviti
- Koje se specifične podružničke ili partnerske platforme koriste za atribuciju uputa i kakve su njihove politike privatnosti?
- Koje su zaštitne mjere (Standardne ugovorne klauzule, odluke o primjerenosti, dopunske mjere) na snazi za prijenose u treće zemlje koji se događaju kada korisnici kliknu na partnerske veze?
- Koja su razdoblja zadržavanja za zapise poslužitelja i analitičke podatke Cloudflarea?
- Postoji li potpisan Ugovor o obradi podataka s Cloudflareom koji pokriva obradu hostinga i analitike?
- Kako se implementira anonimizacija IP adrese – da li Cloudflare skraćuje ili hešira IP adrese, i u kojoj točki životnog ciklusa zahtjeva?
Podijeli ovu analizu
Svatko s ovom poveznicom može vidjeti rezultat iznad.
Izradio DentroChat
100 % europski AI chat za sve
Razgovarajte s AI-jem, radite s datotekama, generirajte slike i pretražujte web. Podaci ostaju u Europi.
Druga analizirana pravila privatnosti
Prikaži svelangdock.com
78/100
Nizak rizik za privatnostLangdock je platforma za umjetnu inteligenciju sa sjedištem u EU-u koja vodi računa o privatnosti i izričito zabranjuje korištenje vašeg sadržaja za obučavanje AI modela te čuva podatke u EU-u, iako se oslanja na neke američke pod-obraditelje i ima nejasna razdoblja zadržavanja na određenim mjestima.
Pogledaj izvještaj →berlin.de
80/100
Nizak rizik za privatnostPravila privatnosti Berlinske kancelarije senata općenito su snažna, koriste pristanak s dva klika za medijske sadržaje trećih strana i anonimiziraju IP adrese, iako se za neke pod-obraditelje izvan EGP-a oslanjaju na standardne ugovorne klauzule te nedostaje jasnoća oko obuke umjetne inteligencije.
Pogledaj izvještaj →greenpt.com
82/100
Nizak rizik za privatnostGreenPT nudi snažnu suverenost podataka u EU-u i minimalno praćenje, ali njegova politika sumnjivo šuti o tome jesu li vaši podaci iz chata korišteni za treniranje AI modela, te se oslanja na slabo osiguranje za prijenose pretraživanja u SAD.
Pogledaj izvještaj →duckduckgo.com
82/100
Nizak rizik za privatnostDuckDuckGo ispunjava svoje obećanje o nepraćenju za osnovnu pretragu i pregledavanje, ali njegove sve brojnije opcionalne značajke (Duck.ai, Sync & Backup) i partnerstvo s Microsoftom za oglašavanje uvode tokove podataka koje pravila o privatnosti ne objašnjavaju u potpunosti, posebno kada su u pitanju obuka umjetne inteligencije i zaštite međunarodnog prijenosa.
Pogledaj izvještaj →