lhv.com — 62/100 (Srednji rizik za privatnost)
Zadnja analiza
LHV Bank Limited · lhv.com
Detalji izvještaja
Srednji rizik za privatnostLHV Bank prikuplja širok raspon osobnih i financijskih podataka, široko ih dijeli s agencijama za sprječavanje prijevara i posrednicima u plaćanju, te se uvelike oslanja na legitimni interes za marketing i analitiku — ali pokriva prava prema GDPR-u i koristi ručnu reviziju za odluke temeljene na profiliranju.
Pravila o privatnosti banke LHV Bank Limited tipična su za financijsku instituciju sa sjedištem u UK s opsežnim regulatornim obvezama (AML, KYC, sprječavanje prijevara). Transparentna su u pogledu dijeljenja podataka s agencijama za kreditni rejting (CRA) i agencijama za sprječavanje prijevara te otkrivaju aranžmane zajedničkog upravitelja s AS LHV Pank i SWIFT-om. Međutim, uvelike se oslanjaju na legitimni interes u svrhe kao što su marketing, analitika i provjera negativnih vijesti; ne navode specifična razdoblja zadržavanja; odriču se odgovornosti za određene međunarodne prijenose; i potpuno šute o AI/obuci modela. Pravila su detaljna, ali ostavljaju nekoliko kritičnih praznina koje slabe povjerenje korisnika.
Procjena po kategorijama
Razrada politike po ključnim područjima usklađenosti. Dobro = snažno, umjereno = mješovito, loše = zabrinjavajuće.
Pravila navode da poduzimaju razumne korake kako bi ograničili obradu na ono što je potrebno, ali kategorije koje se prikupljaju izuzetno su široke, uključujući podatke o interakciji sa sadržajem/oglašavanjem, praćenje društvenih mreža i profesionalnu povijest.
Pravila su detaljna s tablicom pravnih osnova po svrhama, ali kritični detalji poput specifičnih razdoblja zadržavanja i potpunog popisa obrađivača izostaju ili se spominju samo izvanjski.
Podaci teku u široki niz trećih strana, uključujući CRA-e, agencije za sprječavanje prijevara, SWIFT kao zajedničkog upravitelja, pružatelje cloud usluga, pružatelje oglašivačkih usluga i sudionike platnih sustava — sa značajnim posljedicama nizvodno za subjekte podataka.
SCC-ovi se koriste za prijenose u neadekvatne jurisdikcije, ali pravila upozoravaju da dopisne banke u zemljama s niskom razinom zaštite možda neće nuditi ekvivalentna jamstva i odriču se odgovornosti za izravne prijenose entitetima LHV grupe izvan EGP-a.
Pravila potpuno šute o tome koriste li se osobni podaci za svrhe obuke AI-ja ili modela, a ne spominje se niti mehanizam isključivanja (opt-out).
Sva standardna prava prema GDPR-u jasno su navedena, uključujući pravo na zahtjev za procjenu legitimnog interesa, s rokom odgovora od jednog mjeseca i bez naknade za zahtjeve za pristup.
Ključni nalazi
Značajne klauzule, problemi ili dobre prakse (kritično prvo)
Agencije za sprječavanje prijevara mogu čuvati podatke do šest godina sa značajnim posljedicama
Pravila agencije za sprječavanje prijevara navode da ako se smatrate rizikom od prijevare ili pranja novca, vaši podaci mogu biti pohranjeni do šest godina, a to 'može rezultirati time da drugi odbiju pružiti vam usluge, financiranje ili zaposlenje'. Ovo je aranžman dijeljenja podataka visokog utjecaja s ograničenim individualnim pravnim lijekom.
Nisu navedena specifična razdoblja zadržavanja podataka
Odjeljak 12 navodi da se podaci zadržavaju 'samo onoliko dugo koliko su potrebni u vezi s zakonitom svrhom', ali ne pruža konkretne rasporede zadržavanja ili vremenske okvire, što subjektima podataka onemogućuje da razumiju koliko dugo njihovi podaci opstaju.
Široko oslanjanje na legitimni interes za marketing i analitiku
Odjeljak 6 navodi legitimni interes kao pravnu osnovu za marketing pravnim klijentima, analitiku podataka za poboljšanje proizvoda/usluga/web-stranice i davanje prijedloga/preporuka o robama/uslugama. Ishodi testa ravnoteže nisu otkriveni osim generičke izjave da legitimni interesi 'nisu nadjačani'.
Odricanje odgovornosti za izravne prijenose entitetima LHV grupe izvan EGP-a
Odjeljak 8 navodi: 'kada izravno prenesete bilo koje osobne podatke bilo kojem entitetu LHV grupe osnovanom izvan EGP-a ili UK-a (prema potrebi), nismo odgovorni za taj prijenos vaših osobnih podataka.' Ovo pokušava izbjeći odgovornost upravitelja za prijenose unutar grupe.
Dvotjedno kašnjenje za zahtjeve za odjavu od marketinga
Odjeljak 17 navodi 'da obrada vašeg zahtjeva za odjavu može potrajati do 2 tjedna, tijekom kojih možete nastaviti primati komunikaciju od nas', što je nerazumno dugo kašnjenje za automatizirani mehanizam isključivanja.
Prikupljanje podataka o sadržaju i oglašavanju uključuje granularno praćenje interakcije
Odjeljak 5 navodi 'lebdjenje mišem, klikove mišem, sve obrasce koje ispunjavate u cijelosti ili djelomično' i 'bilo kakve interakcije na dodirnom zaslonu' kao podatke o sadržaju i oglašavanju koji se obrađuju, što prelazi ono što je obično potrebno za bankarsku uslugu.
Aranžman zajedničkog upravitelja sa SWIFT-om nije u potpunosti detaljno opisan u pravilima
Odjeljak 7 otkriva da LHV i SWIFT djeluju kao zajednički upravitelji za uslugu razmjene platnih poruka, ali korisnike upućuje na vanjsku poveznicu za odgovornosti SWIFT-a, što otežava razumijevanje cijelog aranžmana unutar samih pravila.
Sažetak za korisnika
Vaši financijski i osobni podaci dijele se s mnogim trećim stranama, uključujući agencije za kreditni rejting i sprječavanje prijevara, koje ih mogu čuvati do šest godina. Možete prigovoriti ili zatražiti brisanje, ali široke tvrdnje banke o legitimnom interesu i nedostatak jasnih ograničenja zadržavanja znače da vaši podaci mogu opstati duže nego što se očekivalo.
Stav usklađenosti
LHV Bank pokazuje svijest o obvezama prema GDPR-u/UK GDPR-u — imenuje službenika za zaštitu podataka (DPO), opisuje pravne osnove i poziva se na standardne ugovorne klauzule (SCC) za prijenose. Međutim, odsutnost specifičnih razdoblja zadržavanja, široko oslanjanje na legitimni interes za marketing i odricanje odgovornosti za izravne prijenose entitetima LHV grupe izvan EGP-a slabosti su u usklađenosti koje bi regulatori mogli pregledavati.
EU prijenosi
Podaci se prvenstveno obrađuju u UK i Estoniji. Prijenosi izvan EGP-a/Velike Britanije koriste standardne ugovorne klauzule (SCC), ali pravila izričito upozoravaju da dopisne banke u zemljama s nedostatnom zaštitom podataka možda neće jamčiti ekvivalentna prava i odriču se odgovornosti za izravne prijenose korisnika entitetima LHV-a izvan EGP-a. To je značajna praznina.
Otkriveni signali
Specifični podaci i prakse utvrđene u tekstu
Dokazni isječci
Izravni citati iz politike koji podupiru ove nalaze
We take every reasonable step to ensure that your Personal Data are only retained for as long as they are needed in connection with a lawful purpose.
if you are considered to pose a fraud or money laundering risk, your data can be held for up to six years
when you transfer any Personal Data directly to any LHV Group entity established outside the EEA or the UK (as applicable), we are not responsible for that transfer of your Personal Data
it may take up to 2 weeks to process your unsubscribe request during which time you may continue to receive communications from us
records of your interactions with our online advertising and content, records of advertising and content displayed on pages displayed to you, and any interaction you may have had with such content or advertising (e.g., mouse hover, mouse clicks, any forms you complete in whole or in part)
Nedostaje ili nije jasno
- Specifična razdoblja zadržavanja podataka za svaku svrhu obrade
- Pravila o korištenju podataka za obuku AI ili modela strojnog učenja i mehanizam isključivanja (opt-out)
- Potpuni popis obrađivača i pod-obrađivača
- Detaljne procjene ravnoteže legitimnog interesa
- Detalji pravila o kolačićima (spomenuti, ali nisu uključeni)
- Postupci obavještavanja o kršenju podataka
- Sažeci procjene utjecaja na zaštitu podataka (DPIA)
Pitanja za postaviti
- Koja su specifična razdoblja zadržavanja za svaku kategoriju osobnih podataka i svrhu obrade?
- Gdje možemo dobiti potpun i ažuran popis pod-obrađivača i primatelja trećih strana?
- Je li test ravnoteže legitimnog interesa dokumentiran za marketing pravnim klijentima i za analitiku podataka, te može li se podijeliti na zahtjev?
- Koje se sigurnosne mjere specifično primjenjuju kada se osobni podaci prenose dopisnim bankama u zemljama bez odgovarajuće zaštite podataka?
- Koriste li se osobni podaci za obuku AI modela, sustava strojnog učenja ili razvoj algoritama, i ako da, postoji li mogućnost isključivanja (opt-out)?
- Kako LHV Bank osigurava da je dvotjedno kašnjenje odjave proporcionalno i u skladu s pravom na prigovor na izravan marketing?
- Koji specifični postupci ručne revizije postoje prije nego što odluke temeljene na profiliranju (npr. blokiranje plaćanja) stupe na snagu?
Podijeli ovu analizu
Svatko s ovom poveznicom može vidjeti rezultat iznad.
Izradio DentroChat
100 % europski AI chat za sve
Razgovarajte s AI-jem, radite s datotekama, generirajte slike i pretražujte web. Podaci ostaju u Europi.
Druga analizirana pravila privatnosti
Prikaži sveapp.klang.ai
62/100
Srednji rizik za privatnostKlang AI collects potentially sensitive audio and video content, shares it with multiple AI providers, and reserves the right to use your uploaded data to improve its own algorithms without offering an opt-out — though it does keep most processing in the EU and enforces zero data retention with its AI sub-processors.
Pogledaj izvještaj →cursor.com
62/100
Srednji rizik za privatnostCursor (Anysphere) promises not to use your code inputs for AI training by default and doesn't sell your data, but it collects a sweeping range of personal and usage data, ships it to the US with vague transfer safeguards, and leaves key details like retention periods and legal bases unspecified.
Pogledaj izvještaj →eustella.com
62/100
Srednji rizik za privatnosteustella daje snažna obećanja o privatnosti — nema prodaje podataka, nema dijeljenja s trećim stranama, nema treniranja umjetne inteligencije na vašim podacima, a sva obrada ostaje u EU — ali to je marketinški tekst, ne obvezujuća politika privatnosti, a ključni detalji o prikupljanju podataka, zadržavanju, pod-obraditeljima i korisničkim pravima nedostaju u dostavljenom tekstu.
Pogledaj izvještaj →cake.com
62/100
Srednji rizik za privatnostCAKE.com pruža standardna prava EU-a u vezi s podacima i zaštitu za prijenos, ali prikuplja vrlo invazivne podatke o nadzoru na radnom mjestu—poput snimki zaslona, lokacije u pozadini i korištenja aplikacija—u ime poslodavaca, koji djeluju kao voditelji obrade za svoje zaposlenike.
Pogledaj izvještaj →