pcloud.com — 65/100 (Srednji rizik za privatnost)

Zadnja analiza

Pokreni novu analizu na drugoj politici

Detalji izvještaja

Srednji rizik za privatnost

pCloud vam omogućuje odabir pohrane u EU ili SAD-u, ali i dalje dijeli opsežne osobne podatke i podatke o korištenju s mnogim stranama te nema jasna ograničenja za treniranje umjetne inteligencije ili zaštitu prijenosa u SAD.

Pravila su prilično transparentna u pogledu kategorija prikupljenih podataka i dodijeljenih prava, ali dopuštaju široku obranu na temelju legitimnih interesa, opsežno dijeljenje s trećim stranama i prijenose u Sjedinjene Države bez navođenja mjesta adekvatnosti ili Standardnih ugovornih klauzula. Nema izričite klauzule koja ograničava korištenje osobnih podataka za treniranje modela umjetne inteligencije, a razdoblja zadržavanja su nejasna.

Zadnja analiza
IzvorURL

Procjena po kategorijama

Razrada politike po ključnim područjima usklađenosti. Dobro = snažno, umjereno = mješovito, loše = zabrinjavajuće.

Minimizacija podatakaOsrednje

Prikuplja opsežne podatke o uređaju, korištenju i popisu kontakata čak i za gostujuće korisnike, bez jasne ograničenja na ono što je strogo potrebno.

TransparentnostDobro

Pruža detaljne popise kategorija podataka, svrha i korisničkih prava, iako su neke klauzule nejasne (npr. 'legitimni interesi').

Dijeljenje s trećim stranamaOsrednje

Dijeli podatke s procesorima plaćanja, oglašivačkim/analitičkim tvrtkama i mnogim drugim stranama; nedostaje specifičan popis procesora.

Međunarodni prijenosiLoše

Dopušta prijenose u SAD na temelju korisnikovog izbora, ali ne opisuje mehanizme adekvatnosti ili ugovorne zaštite.

Treniranje AI/modelaLoše

Nema izričite izjave o tome koriste li se osobni podaci za treniranje AI modela niti mehanizma za isključivanje (opt-out).

Korisnička pravaDobro

Jasno ocrtava prava pristupa, ispravka, brisanja, ograničenja, prenosivosti i prigovora te pruža kontakt podatke.

Ključni nalazi

Značajne klauzule, problemi ili dobre prakse (kritično prvo)

Kritično

Nedovoljna zaštita za prijenose u SAD

Odjeljak 8 navodi da korisnici mogu pohranjivati podatke u SAD-u, što pokreće prijenose, ali ne daje reference na Standardne ugovorne klauzule, Obvezujuća korporativna pravila ili odluke o adekvatnosti, ostavljajući pravnu osnovu nejasnom.

Upozorenje

Opsežno prikupljanje tehničkih i bihevioralnih podataka

Pravila navode IP adresu, verziju preglednika, operativni sustav, identifikatore uređaja, putanje navigacije i 'ponašanje' kao podatke koji se prikupljaju za registrirane i gostujuće korisnike, unatoč tvrdnji da su podaci 'anonimni'. To može premašiti ono što je potrebno za osnovnu uslugu pohrane.

Upozorenje

Nedostatak izričitog ograničenja za treniranje AI/modela

Pravila spominju korištenje osobnih podataka za 'prilagodbu određenih Usluga ili iskustava' i za 'ciljane ponude na web-mjestima trećih strana', ali ne navode koriste li se podaci za treniranje modela strojnog učenja niti nude mogućnost isključivanja.

Upozorenje

Nejasna razdoblja zadržavanja

Odjeljak 3 kaže da se podaci čuvaju 'najkraće potrebno' razdoblje, ali se također mogu zadržati duže iz 'legitimnog komercijalnog interesa' bez specificiranja vremenskih ograničenja, što čini usklađenost s načelom ograničenja pohrane OPZ-a (GDPR-a) nesigurnom.

Upozorenje

Opseg dijeljenja s trećim stranama bez popisa procesora

Odjeljak 5 navodi mnoge kategorije primatelja (davatelje plaćanja, oglašavanje, analitiku, potencijalne stjecatelje), ali ne objavljuje konkretan popis podprocesora ili ugovorne zaštite na snazi.

Sažetak za korisnika

Možete izbrisati svoj račun, ali vaši podaci mogu biti zadržani do 30 dana nakon brisanja i mogu se čuvati duže na temelju 'legitimnih interesa'.

Stav usklađenosti

Mješovito – pravila ispunjavaju mnoge zahtjeve za objavljivanje OPZ-a (GDPR-a), ali zaostaju u pogledu minimizacije podataka, zaštite prijenosa i kontrola specifičnih za umjetnu inteligenciju.

EU prijenosi

Korisnikov odabir regije je pozitivan korak, no pravila ne objašnjavaju pravnu osnovu (npr. SCC, BCR) za prijenose u SAD, niti se bave utjecajem američkih zakona o nadzoru.

Otkriveni signali

Specifični podaci i prakse utvrđene u tekstu

Prikupljeni podaci
Adresa e-pošteIP adresaInformacije o pregledniku i operativnom sustavuPodaci o korištenju (posjećene stranice, trajanje posjete, putanje navigacije)Informacije o plaćanju (posljednje četiri znamenke kartice, država, poštanski broj)Popis kontakata/prijatelja (ako je uvezen)Metapodaci datoteka
Svrhe obrade
Izvršenje plaćanjaAutentikacija i upravljanje računomKomunikacija s korisnikomAnaliza i poboljšanje uslugeOtkrivanje i sprječavanje prijevaraMarketing i ciljane ponude (uz pristanak)Pružanje personaliziranih usluga na web-mjestima trećih strana
Dijeljenje s trećim stranama
Davatelji usluga plaćanjaOglašivačke i analitičke tvrtkePravne i vladine vlastiPoslovni partneri i potencijalni stjecateljiPodizvođači usluga praćenja i performansi
Međunarodni prijenosi
Mogućnost pohrane u Sjedinjenim Državama (Dallas, Teksas)Mogućnost pohrane u EU (Luksemburg)Nije naveden nijedan izričit mehanizam prijenosa (npr. SCC, BCR)
AI / Treniranje modela
Korištenje podataka za 'prilagodbu određenih Usluga ili iskustava na web-mjestu'Korištenje podataka za 'pružanje personaliziranih usluga koje nudi pCloud na web-mjestima i mrežnim uslugama trećih strana'

Dokazni isječci

Izravni citati iz politike koji podupiru ove nalaze

Nous recueillons des informations vous concernant lorsque vous utilisez le Site ou le Service, telles que votre adresse IP, le type et la version de votre navigateur, votre système d’exploitation, la source de référence et des informations sur l’appareil.

Vous pouvez choisir de stocker vos informations sur des serveurs sécurisés situés dans l’Union européenne ou aux États-Unis. Si vous choisissez de stocker vos informations aux États-Unis, vous provoquez le transfert de vos Données à caractère personnel sur nos serveurs situés aux États-Unis.

Nous ne partageons pas vos Données à caractère personnel avec des tiers à des fins de commercialisation.

Nous pouvons partager vos Données à caractère personnel ou d’autres informations avec votre consentement ou vos indications, y compris si vous autorisez une connexion de compte avec un compte ou une plateforme tiers.

Nous pouvons conserver les Données à caractère personnel pendant des périodes plus longues que requises par la loi si c’est dans notre intérêt commercial légitime et n’est pas interdit par la loi.

Nedostaje ili nije jasno

  • Nema izričitih Standardnih ugovornih klauzula ili odluke o adekvatnosti za prijenose u SAD
  • Nije objavljen detaljan popis podprocesora ili ugovorne zaštite
  • Nema jasne izjave o tome koriste li se osobni podaci za treniranje AI modela ili modela strojnog učenja, niti mehanizma za isključivanje
  • Nema specifičnih razdoblja zadržavanja za svaku kategoriju podataka

Pitanja za postaviti

  • Na koji pravni mehanizam (npr. SCC, BCR) se oslanjate za prijenose osobnih podataka u Sjedinjene Države?
  • Možete li pružiti trenutni popis podprocesora i ugovorne zaštite koje imate s njima?
  • Koristite li osobne podatke za treniranje modela umjetne inteligencije ili strojnog učenja i, ako da, mogu li korisnici to isključiti?
  • Koja su točna razdoblja zadržavanja za svaku kategoriju osobnih podataka, posebno za podatke koji se čuvaju na temelju 'legitimnih interesa'?
  • Kako osiguravate da podaci koje dijelite s partnerima za oglašavanje i analitiku ostaju pseudonimizirani i ne omogućuju ponovnu identifikaciju?
Ovu analizu generira AI i ne predstavlja pravni savjet. Uvijek se posavjetujte s kvalificiranim pravnikom za odluke o usklađenosti s GDPR-om.

Podijeli ovu analizu

Svatko s ovom poveznicom može vidjeti rezultat iznad.

Izradio DentroChat

100 % europski AI chat za sve

Razgovarajte s AI-jem, radite s datotekama, generirajte slike i pretražujte web. Podaci ostaju u Europi.

Infrastruktura hostirana u EUTekst, datoteke, slike i web pretraživanjeBrzi, Razmišljajući i Kreativni načiniPrivatnost na prvom mjestuNijedan podatak ne napušta Europu
Isprobaj besplatno →
Prikaži sve