kolsetu.com — 85/100 (Nizak rizik za privatnost)
Zadnja analiza
Detalji izvještaja
Nizak rizik za privatnostKolsetu općenito poštuje pravila o privatnosti EU-a, ali previše prikuplja podatke o korištenju, nema javnog službenika za zaštitu podataka (DPO) i pruža ograničene detalje o nekim međunarodnim prijenosima.
Politike Kolsetua o proizvodu, web-stranici i Ugovoru o obradi podataka su detaljne, pozivaju se na članke Opće uredbe o zaštiti podataka (GDPR) i uključuju prava, sigurnosne mjere i mehanizme prijenosa. Izričito isključuju korisničke podatke iz obuke modela umjetne inteligencije i oslanjaju se na standardne ugovorne klauzule (SCC) ili odluke o primjerenosti za prekogranične tokove. Međutim, politike zadržavaju opsežne tehničke zapise, ne navode službenika za zaštitu podataka i drže procjene legitimnog interesa iza zahtjeva za pristup, što smanjuje transparentnost.
Procjena po kategorijama
Razrada politike po ključnim područjima usklađenosti. Dobro = snažno, umjereno = mješovito, loše = zabrinjavajuće.
Prikuplja opsežne zapise o korištenju (IP, identifikatori uređaja) koji se čuvaju 12 mjeseci, što može premašiti ono što je potrebno za B2B administratorsku platformu.
Politike su sveobuhvatne i citiraju članke GDPR-a, ali su procjene legitimnog interesa dostupne samo na zahtjev.
Dijeli podatke s mnogo pod-ovlaštenika; većina je iz EGP-a, ali neki američki subjekti (LiveKit) oslanjaju se na SCC bez detaljnih sigurnosnih mjera.
Koristi odluke o primjerenosti, SCC i EU-U.S. Data Privacy Framework; međutim, točan opseg SCC-a za svakog pod-ovlaštenika nije naveden.
Izričito zabranjuje korištenje podataka korisnika platforme za obuku AI modela i uključuje ugovorna isključenja obuke AI-ja.
Pruža sva prava prema GDPR-u, jasne kontakt podatke i rokove odgovora; napominju se neka zakonska ograničenja zadržavanja.
Ključni nalazi
Značajne klauzule, problemi ili dobre prakse (kritično prvo)
Opsežno prikupljanje i zadržavanje tehničkih podataka
Politika bilježi IP adrese, identifikatore uređaja, vrstu preglednika, operativni sustav i čuva zapise o korištenju 12 mjeseci, što može biti nesrazmjerno za poslovni administratorski alat.
Nije imenovan službenik za zaštitu podataka (DPO)
Politika privatnosti web-stranice navodi da Kolsetu nije formalno imenovao DPO-a, unatoč obradi velikog volumena osobnih podataka u više usluga.
Pod-ovlaštenik iz SAD-a LiveKit nema otkrivene sigurnosne mjere
LiveKit (SAD) obrađuje audio u stvarnom vremenu; politika samo spominje SCC, ali ne daje detalje o enkripciji, minimizaciji podataka ili pravima na reviziju za ovog pod-ovlaštenika.
Ograničena transparentnost o procjenama legitimnog interesa
Za procjene legitimnog interesa navodi se da su „dostupne na zahtjev”, ali nisu objavljene, što smanjuje odgovornost za pravnu osnovu iz čl. 6(1)(f) GDPR-a.
Sažetak za korisnika
Stav Kolsetua o privatnosti općenito je čvrst, ali bi korisnici trebali zatražiti više detalja o tome koliko dugo se čuvaju tehnički podaci i koje sigurnosne mjere vrijede za pod-ovlaštenike u SAD-u.
Stav usklađenosti
Kolsetu pokazuje proaktivan pristup usklađenosti s dokumentiranim pravnim osnovama, mehanizmima ostvarivanja prava i sigurnosnim certifikatima (ISO 27001, GDPR). Ipak, neke praznine u transparentnosti i minimizaciji podataka mogle bi se pooštriti.
EU prijenosi
Sva primarna obrada odvija se u EGP-u. Prijenosi pod-ovlaštenicima izvan EGP-a (npr. LiveKit u SAD-u) pokriveni su standardnim ugovornim klauzulama (SCC), a odluke o primjerenosti koriste se tamo gdje su dostupne. Procjene utjecaja prijenosa izvode se, ali nisu javno dostupne.
Otkriveni signali
Specifični podaci i prakse utvrđene u tekstu
Dokazni isječci
Izravni citati iz politike koji podupiru ove nalaze
We collect and process only the personal data that is necessary for the purposes described in this Policy (Art. 5(1)(c) GDPR - data minimisation).
We do not use Platform User data for advertising, behavioural profiling, or AI model training.
All financial transactions are completed on the payment provider's own infrastructure; Kolsetu's data exposure is limited to the confirmation event.
Kolsetu implements and maintains appropriate technical and organisational measures (TOMs) in accordance with Art. 32 GDPR to protect Platform User data.
We do not derive biometric identifiers or voiceprints from voice recordings... and does not process voice recordings as biometric data within the meaning of Art. 9 GDPR.
Google Analytics data is processed by Google Ireland Limited... transferred to the United States for processing on Google LLC infrastructure. This transfer is protected by EU Standard Contractual Clauses.
Nedostaje ili nije jasno
- Nema javno dostupne procjene utjecaja na zaštitu podataka (DPIA) za obradu glasovnih zapisa.
- Nema izričite izjave o metodi anonimizacije IP adresa.
- Nema detaljnog opisa načina dokumentiranja ili pregleda procjene legitimnog interesa.
Pitanja za postaviti
- Može li Kolsetu pružiti dokumentiranu procjenu legitimnog interesa za obradu zapisa o korištenju i IP adresa?
- Koje tehničke i ugovorne sigurnosne mjere su na snazi za pod-ovlaštenika iz SAD-a, LiveKit?
- Kako se izvodi anonimizacija IP adresa prije bilo kojeg prekograničnog prijenosa?
- Zašto Kolsetu nije imenovao službenika za zaštitu podataka (DPO) i kako su pokrivene odgovornosti DPO-a?
- Postoji li javno dostupna DPIA za obradu zapisa demo poziva i transkripata?
Podijeli ovu analizu
Svatko s ovom poveznicom može vidjeti rezultat iznad.
Izradio DentroChat
100 % europski AI chat za sve
Razgovarajte s AI-jem, radite s datotekama, generirajte slike i pretražujte web. Podaci ostaju u Europi.
Druga analizirana pravila privatnosti
Prikaži svetuta.com
87/100
Nizak rizik za privatnostTuta je izrazito prijateljski nastrojen pružatelj usluga šifrirane e-pošte koji svim korisničkim podacima pohranjuje šifriranim od kraja do kraja u Njemačkoj, prikuplja minimalne metapodatke, ne koristi kolačiće i dijeli podatke s trećim stranama samo za obradu plaćanja ili na temelju sudskog naloga.
Pogledaj izvještaj →gdprchat.eu
88/100
Nizak rizik za privatnostGDPRchat nudi izuzetno snažnu privatnost usmjerenu na EU bez praćenja i s kontrolama podataka za samoposluživanje, ali korisnici bi trebali biti svjesni da treća strana može koristiti upite za slike za treniranje umjetne inteligencije.
Pogledaj izvještaj →proton.me
88/100
Nizak rizik za privatnostProton nudi snažnu privatnost prema zadanim postavkama s end-to-end šifriranjem, minimalnim prikupljanjem podataka i bez praćenja oglasa, iako se neki korisnički podaci šalju američkim procesorima za podršku i plaćanja.
Pogledaj izvještaj →greenpt.com
82/100
Nizak rizik za privatnostGreenPT nudi snažnu suverenost podataka u EU-u i minimalno praćenje, ali njegova politika sumnjivo šuti o tome jesu li vaši podaci iz chata korišteni za treniranje AI modela, te se oslanja na slabo osiguranje za prijenose pretraživanja u SAD.
Pogledaj izvještaj →