eustella.com — 62/100 (Srednji rizik za privatnost)
Zadnja analiza
AI Newsrooms Technology GmbH · eustella.com
Detalji izvještaja
Srednji rizik za privatnosteustella daje snažna obećanja o privatnosti — nema prodaje podataka, nema dijeljenja s trećim stranama, nema treniranja umjetne inteligencije na vašim podacima, a sva obrada ostaje u EU — ali to je marketinški tekst, ne obvezujuća politika privatnosti, a ključni detalji o prikupljanju podataka, zadržavanju, pod-obraditeljima i korisničkim pravima nedostaju u dostavljenom tekstu.
eustella se pozicionira kao suverena europska alternativa američkim AI asistentima, s ponovljenim i specifičnim obvezama o obradi podataka isključivo u EU, nema treniranja modela na korisničkim podacima i nema dijeljenja podataka. Međutim, analizirani tekst je odredišna stranica i FAQ, a ne stvarna politika privatnosti ili uvjeti korištenja. Povezani pravni dokumenti (Politika privatnosti, Pod-obraditelji, Uvjeti usluge itd.) nisu dostavljeni na pregled. To stvara značajan jaz između snažnih marketinških tvrdnji i provjerivih pravnih obveza. Ključni detalji — koji se podaci prikupljaju, koliko dugo se zadržavaju, koji se pod-obraditelji koriste, kako se ostvaruju korisnička prava i kako agentske značajke rukuju osjetljivim podacima — ostaju neprozirni.
Procjena po kategorijama
Razrada politike po ključnim područjima usklađenosti. Dobro = snažno, umjereno = mješovito, loše = zabrinjavajuće.
FAQ spominje značajke poput 'privatnog pamćenja' i agentskih zadataka koji inherentno prikupljaju širok spektar podataka, ali nema specifikacija o tome koji se podaci prikupljaju ili minimiziraju.
Marketinške tvrdnje su jasne i specifične, ali stvarna politika privatnosti nije dostavljena; odredišna stranica nema detalja o zadržavanju, kategorijama podataka i svrhama obrade.
Izričito navodi da se podaci nikada ne prodaju i ne dijele s trećim stranama, iako bi popis pod-obraditelja (povezan, ali nije dostavljen) to mogao modificirati.
Višestruko tvrdi da svi podaci ostaju u podatkovnim centrima u EU bez prijenosa u SAD, Kinu ili treće zemlje — snažno suvereno pozicioniranje ako se poštuje u praksi.
Izričito i višestruko navodi da se korisnički podaci ne koriste za treniranje AI modela, što je jasna pozicija isključenja po zadanim postavkama.
Postoji stranica za zahtjeve za brisanje, ali nema informacija o pristupu, prenosivosti, ispravku, prigovoru ili o tome kako ostvariti bilo koja prava iz GDPR-a osim brisanja.
Ključni nalazi
Značajne klauzule, problemi ili dobre prakse (kritično prvo)
Agentske značajke obrađuju vrlo osjetljive kategorije podataka bez otkrivenih zaštitnih mjera
eustella nudi agente za financije ('Započni ulaganje s 50 €', 'Prati moje mjesečne troškove', 'Rastumači moj porezni povrat', 'Upravljaj kripto-imovinom'), zdravlje ('Popravi moju rutinu spavanja', 'Izgradi rutinu njege kože') i pravna pitanja ('Objasni pravni ugovor'). To uključuje posebne kategorije ili vrlo osjetljive podatke prema GDPR-u, ali nisu dostavljene informacije o pojačanoj zaštiti, procjenama utjecaja na zaštitu podataka (DPIA) ili specifičnim zaštitnim mjerama za ove obrade.
Sadržaj politike privatnosti nije dostupan za pregled
Stranica sadrži poveznice na Politiku privatnosti, Politiku privatnosti web-stranice, Pod-obraditelje, Uvjete usluge i Centar za povjerenje, ali nijedan od ovih dokumenata nije dostavljen. Sve procjene privatnosti temelje se isključivo na marketinškim tvrdnjama i odgovorima na FAQ, a ne na obvezujućem pravnom tekstu.
Snažna obveza nema treniranja, ali nije u pregledanom pravnom tekstu
FAQ navodi 'eustella ne koristi vaše podatke za treniranje modela' — ključna obveza privatnosti. Međutim, to se pojavljuje u marketinškom/FAQ tekstu, a ne u pregledanoj politici privatnosti ili uvjetima usluge. Obvezujuća pravna obveza ostaje neprovjerena.
Tvrdnja o nedijeljenju podataka zahtijeva pojašnjenje u vezi s pod-obraditeljima
FAQ tvrdi da 'eustella ne dijeli vaše podatke s trećim stranama', ali stranica sadrži poveznicu na stranicu Pod-obraditelji. Pod-obraditelji su treće strane koje obrađuju podatke u ime voditelja obrade. Očita kontradikcija između 'nema dijeljenja' i postojanja pod-obraditelja treba pojašnjenje — popis pod-obraditelja nije dostavljen na pregled.
Tvrdnja o obradi podataka isključivo u EU je snažna, ali neprovjerena
FAQ navodi 'Svi podaci se pohranjuju i obrađuju isključivo u europskim podatkovnim centrima unutar EU. Nijedan podatak se ne prenosi u SAD, Kinu niti bilo koju drugu treću zemlju.' To je snažna tvrdnja o suverenosti, ali bez pregleda stvarnih detalja infrastrukture i popisa pod-obraditelja, ne može se provjeriti — posebno jer pružatelji cloud usluga često imaju matične tvrtke izvan EU podložne stranoj jurisdikciji.
Modeli s otvorenim težinama odabrani bez obzira na podrijetlo treniranja
FAQ navodi da su modeli 'odabrani jer su najjači dostupni, bez obzira na to gdje su trenirani.' To znači da su sami modeli mogli biti trenirani na podacima obrađenim izvan EU-a, iako se izvođenje (inference) pokreće u EU-u. To nije kršenje GDPR-a, ali je nijansa koja nedostaje u narativu o suverenosti.
Sažetak za korisnika
eustellina priča o privatnosti na prvi je pogled uvjerljiva: hosting isključivo u EU, nema treniranja na vašim podacima, nema prodaje ni dijeljenja. Ali trebali biste pročitati stvarnu politiku privatnosti i popis pod-obraditelja prije nego što joj povjerite osjetljive informacije, posebno s obzirom na agentske značajke koje djeluju u vaše ime u područjima financija, putovanja i osobnog planiranja.
Stav usklađenosti
Marketinški jezik uvelike je usklađen s načelima Opće uredbe o zaštiti podataka (GDPR) (minimizacija podataka, suverenost, nema sekundarne uporabe), ali bez stvarne politike privatnosti, ugovora o obradi podataka i dokumentacije pod-obraditelja, usklađenost se ne može provjeriti. Postojanje namjenskih stranica za zahtjeve za brisanje, pod-obraditelje i centar za povjerenje je ohrabrujuće, ali nedovoljno bez pregleda sadržaja.
EU prijenosi
eustella izričito tvrdi da se svi podaci pohranjuju i obrađuju isključivo u podatkovnim centrima u EU, bez prijenosa u SAD, Kinu ili treće zemlje. To je snažna tvrdnja koja, ako je točna, eliminira potrebu za Standardnim ugovornim klauzulama ili drugim mjerama zaštite prijenosa. Međutim, ova se tvrdnja nalazi u marketinškom tekstu, a ne u pregledanom pravnom dokumentu, a popis pod-obraditelja (koji nije dostavljen) bi mogao otkriti pružatelje infrastrukture s matičnim tvrtkama izvan EU-a.
Otkriveni signali
Specifični podaci i prakse utvrđene u tekstu
Dokazni isječci
Izravni citati iz politike koji podupiru ove nalaze
eustella does not sell your data. eustella does not share your data with third parties. eustella does not use your data to train models.
All data is stored and processed exclusively in European data centres within the EU. No data is transferred to the US, China, or any other third country.
eustella runs on open-weight AI models — selected for being the strongest available, regardless of where they were trained — hosted entirely on European infrastructure.
eustella owns the entire stack, so your data never leaves the EU.
Your requests are never routed through closed US APIs like OpenAI, Google, or Anthropic.
Nedostaje ili nije jasno
- Stvarni tekst politike privatnosti nije dostavljen
- Popis pod-obraditelja nije dostavljen
- Razdoblja zadržavanja podataka nisu specificirana
- Nema detalja o praksama kolačića ili praćenja
- Nisu dostavljeni kontakt podaci službenika za zaštitu podataka (DPO)
- Nema spomena DPIA-e za obrade visokog rizika
- Nema detalja o tome kako ostvariti korisnička prava (pristup, prenosivost, ispravak, prigovor)
- Nema detalja o postupcima obavješćivanja o kršenju podataka
- Nema informacija o dobnim ograničenjima ili podacima djece
- Nema detalja o obradi platnih podataka (Stripe itd.)
- Nema detalja o tome kako značajka 'privatno pamćenje' pohranjuje i štiti podatke
- Nema detalja o obradi podataka značajke 'Soul'
- Nema informacija o postupcima pristupa tijelima za provođenje zakona
Pitanja za postaviti
- Koji pod-obraditelji obrađuju korisničke podatke, i je li ijedan od njih podružnica ne-europske tvrtke podložne stranoj jurisdikciji (npr. američki pružatelji cloud usluga)?
- Koje se specifične kategorije podataka prikupljaju i zadržavaju iz agentskih značajki koje rukuju financijskim, zdravstvenim i pravnim upitima?
- Je li provedena Procjena utjecaja na zaštitu podataka (DPIA) za agentske značajke koje obrađuju osjetljive osobne podatke?
- Koja su razdoblja zadržavanja podataka za povijest chata, privatno pamćenje i rezultate agentskih zadataka?
- Kako korisnici mogu ostvariti svoja prava iz Opće uredbe o zaštiti podataka (GDPR) na pristup, ispravak, prenosivost i prigovor na obradu — osim samo brisanja?
- Koje zaštitne mjere sprječavaju modele s otvorenim težinama da bilježe ili izvlače korisničke upite tijekom izvođenja na europskoj infrastrukturi?
- Kako se obrađuju platni podaci — izravno ili putem pružatelja platnih usluga, i pod kojim uvjetima?
- Što se događa s korisničkim podacima ako eustellu preuzme entitet izvan EU-a?
Podijeli ovu analizu
Svatko s ovom poveznicom može vidjeti rezultat iznad.
Izradio DentroChat
100 % europski AI chat za sve
Razgovarajte s AI-jem, radite s datotekama, generirajte slike i pretražujte web. Podaci ostaju u Europi.
Druga analizirana pravila privatnosti
Prikaži sveapp.klang.ai
62/100
Srednji rizik za privatnostKlang AI collects potentially sensitive audio and video content, shares it with multiple AI providers, and reserves the right to use your uploaded data to improve its own algorithms without offering an opt-out — though it does keep most processing in the EU and enforces zero data retention with its AI sub-processors.
Pogledaj izvještaj →cursor.com
62/100
Srednji rizik za privatnostCursor (Anysphere) promises not to use your code inputs for AI training by default and doesn't sell your data, but it collects a sweeping range of personal and usage data, ships it to the US with vague transfer safeguards, and leaves key details like retention periods and legal bases unspecified.
Pogledaj izvještaj →lhv.com
62/100
Srednji rizik za privatnostLHV Bank prikuplja širok raspon osobnih i financijskih podataka, široko ih dijeli s agencijama za sprječavanje prijevara i posrednicima u plaćanju, te se uvelike oslanja na legitimni interes za marketing i analitiku — ali pokriva prava prema GDPR-u i koristi ručnu reviziju za odluke temeljene na profiliranju.
Pogledaj izvještaj →cake.com
62/100
Srednji rizik za privatnostCAKE.com pruža standardna prava EU-a u vezi s podacima i zaštitu za prijenos, ali prikuplja vrlo invazivne podatke o nadzoru na radnom mjestu—poput snimki zaslona, lokacije u pozadini i korištenja aplikacija—u ime poslodavaca, koji djeluju kao voditelji obrade za svoje zaposlenike.
Pogledaj izvještaj →