free.fr — 58/100 (Srednji rizik za privatnost)
Zadnja analiza
FREE S.A.S. · free.fr
Detalji izvještaja
Srednji rizik za privatnostFree prikuplja ogroman i nejasno definiran niz osobnih podataka — uključujući ocjene profiliranja i detaljne metrike korištenja — široko ih dijeli s oglašivačkim mrežama i Iliad grupom te dio njih prenosi izvan EU-a, iako jasno navodi standardna prava propisana OPZ (GDPR)-om.
Pravila o privatnosti tvrtke Free S.A.S. strukturirana su oko načela OPZ-a, ali pate od pretjerano širokih kategorija podataka, posebno kada je riječ o 'podacima o osobnom životu' i 'profiliranju'. Iako su pravne osnove općenito utvrđene, oslanjanje na legitimni interes za komercijalnu prospekciju i široko dijeljenje podataka s nespecificiranim partnerima i oglašivačkim agencijama izazivaju zabrinutost. Međunarodni prijenosi u SAD i Maroko priznaju se uz spomen standardnih ugovornih klauzula (SCC), ali nedostaju specifične zaštitne mjere. Prava korisnika dobro su dokumentirana, ali pravila uopće ne spominju obuku umjetne inteligencije/algoritama i automatizirano donošenje odluka.
Procjena po kategorijama
Razrada politike po ključnim područjima usklađenosti. Dobro = snažno, umjereno = mješovito, loše = zabrinjavajuće.
Kategorije poput 'podataka o osobnom životu' i 'podataka o profiliranju' pretjerano su široke i nejasno definirane, što je u suprotnosti s načelom prikupljanja samo onoga što je nužno.
Pravila jasno navode svrhe i pravne osnove, ali nedostaje specifičnost o tome tko su točno partneri trećih strana, a nema spomena ni o obuci umjetne inteligencije.
Podaci se široko dijele unutar Iliad grupe, s nespecificiranim 'oglašivačkim agencijama' i partnerima za sigurnost, bez detaljnog popisa pod-obrađivača.
Prijenosi izvan EU-a (SAD, Maroko) otkrivaju se uz spomen standardnih ugovornih klauzula, ali dopunske mjere ili specifične procjene utjecaja prijenosa nisu detaljno navedene.
Pravila uopće ne spominju koriste li se korisnički podaci za obuku umjetne inteligencije ili algoritamskih modela, što je značajan propust.
Sva standardna prava iz OPZ-a jasno su objašnjena, uključujući uvjete za brisanje i prenosivost, zajedno sa specifičnim kontakt podacima za službenika za zaštitu podataka (DPO).
Ključni nalazi
Značajne klauzule, problemi ili dobre prakse (kritično prvo)
Pretjerano široke i nejasne kategorije podataka
Pravila navode 'Données liées à la vie personnelle' (Podaci o osobnom životu) kao 'bilo koji dokument koji opravdava vašu osobnu situaciju' i 'Données issues du profilage' (Podaci o profiliranju) kao 'Profil, ocjena, segmentacija klijenata'. Ove su definicije neograničene i ne ispunjavaju načelo minimizacije podataka iz OPZ-a.
Šutnja o automatiziranom donošenju odluka i umjetnoj inteligenciji
Iako se spominje 'profiliranje', nema informacija o automatiziranom donošenju odluka (Članak 22. OPZ-a) niti o tome koriste li se podaci za obuku AI modela, što korisnike ostavlja u neznanju o algoritamskim utjecajima.
Profiliranje radi sprječavanja prijevara i neplaćenih dugova
Free izričito koristi profiliranje u svrhu sigurnosti, sprječavanja prijevara i neplaćenih dugova na temelju 'legitimnog interesa'. Profiliranje za financijski rizik aktivnost je obrade visokog rizika koja često zahtijeva robusnije opravdanje i transparentnost od općenitog pozivanja na legitimni interes.
Komercijalna prospekcija na temelju legitimnog interesa
Za komercijalne komunikacije i prospekciju, Free tvrdi da je pravna osnova 'Vaš pristanak ili naš legitimni interes'. Oslanjanje na legitimni interes za izravni marketing dopušteno je, ali se često osporava; pravila ne objašnjavaju provedeni test uravnoteženja.
Nejasno dijeljenje s trećim stranama
Podaci se dijele s 'oglašivačkim i specijaliziranim agencijama' te 'tvrtkama zaduženim za sigurnost'. Bez specifičnog popisa pod-obrađivača ili partnera, korisnici ne mogu doista razumjeti tko ima pristup njihovim podacima.
Sažetak za korisnika
Free prati velik dio onoga što radite, uključujući izradu vašeg 'profila' i 'ocjene', te to dijeli s oglašivačima i svojom matičnom tvrtkom. Možete odbiti ciljane oglase i komercijalne e-poruke, ali se morate aktivno isključiti (opt-out).
Stav usklađenosti
Pravila pokušavaju biti u skladu s OPZ-om navođenjem svrha i pravnih osnova, ali zaostaju u minimizaciji podataka i specifičnosti u vezi s trećim stranama koje obrađuju podatke i zaštitnim mjerama za međunarodni prijenos.
EU prijenosi
Podaci se prenose izvan EU-a (točnije u SAD i Maroko). Pravila navode da se za zemlje bez odgovarajuće razine zaštite koriste standardne ugovorne klauzule, ali ne spominju dopunske mjere ni specifične zaštitne mjere za prijenose u SAD nakon presude Schrems II.
Otkriveni signali
Specifični podaci i prakse utvrđene u tekstu
Dokazni isječci
Izravni citati iz politike koji podupiru ove nalaze
Données liées à la vie personnelle : tout document justificatif relatif à votre situation personnelle (justificatif de domicile, courriers, justificatifs d'une situation personnelle etc.)
Données issues du profilage : Profil, score, segmentation client
Lutter contre la fraude, y compris par le profilage
Les destinataires de vos données sont situés dans l'Union Européenne et en dehors de l'Union Européenne (États-Unis, Maroc etc.).
Communications commerciales et prospection [...] Votre consentement ou notre intérêt légitime
Nedostaje ili nije jasno
- Nema specifičnog popisa pod-obrađivača ili partnera trećih strana
- Nema detalja o dopunskim mjerama za međunarodne prijenose
- Nema informacija o logici automatiziranog donošenja odluka ili zaštitnim mjerama
- Nema izričitog spomena obuke AI modela
- Nema detalja o kriterijima za 'ocjenu profiliranja'
Pitanja za postaviti
- Koje specifične vrste dokumenata spadaju pod 'podatke o osobnom životu' i kako je prikupljanje strogo ograničeno na ono što je nužno?
- Kako Free opravdava 'legitimni interes' za komercijalnu prospekciju, a koji specifični mehanizmi za isključivanje (opt-out) postoje osim općeg prava na prigovor?
- Koje dopunske tehničke i organizacijske mjere su na snazi za prijenos podataka u SAD i Maroko osim standardnih ugovornih klauzula?
- Koriste li se korisnički podaci za obuku AI modela ili algoritama, i ako da, kako se korisnici mogu isključiti?
- Koja specifična logika, kriteriji i posljedice primjenjuju se na 'profiliranje' i 'ocjenjivanje' spomenuto u kategorijama podataka?
Podijeli ovu analizu
Svatko s ovom poveznicom može vidjeti rezultat iznad.
Izradio DentroChat
100 % europski AI chat za sve
Razgovarajte s AI-jem, radite s datotekama, generirajte slike i pretražujte web. Podaci ostaju u Europi.
Druga analizirana pravila privatnosti
Prikaži svebsky.social
55/100
Srednji rizik za privatnostBluesky prikuplja opsežne bihevioralne podatke i pohranjuje vaše izravne poruke nešifrirane, ali osvaja bodove odbijanjem prodaje vaših podataka za ciljane oglase i pružanjem solidne infrastrukture za prava prema GDPR-u.
Pogledaj izvještaj →scaleway.com
55/100
Srednji rizik za privatnostScaleway se mnogo hvali europskim suverenitetom podataka, ali ova marketinška stranica nudi nula stvarne sadržajnosti politike privatnosti koja bi potkrijepila te tvrdnje.
Pogledaj izvještaj →linkedin.com
55/100
Srednji rizik za privatnostLinkedIn collects a vast amount of your data—including from your contacts, calendar, and across the web—uses it to train AI models with no clear opt-out, shares it extensively with Microsoft and advertisers, and retains it broadly, though EU users get some extra protections.
Pogledaj izvještaj →peerpush.com
55/100
Srednji rizik za privatnostPeerPush ima jake prakse anonimizacije za svoju javnu analitiku, ali zaostaje za osnovama GDPR-a ne navodeći pravne osnove, bez predstavnika u EU-u i koristeći nejasan jezik oko međunarodnih prijenosa podataka.
Pogledaj izvještaj →