pcloud.com — 65/100 (Srednji rizik za privatnost)
Zadnja analiza
Detalji izvještaja
Srednji rizik za privatnostpCloud vam omogućuje odabir pohrane u EU ili SAD-u, ali i dalje dijeli opsežne osobne podatke i podatke o korištenju s mnogim stranama te nema jasna ograničenja za treniranje umjetne inteligencije ili zaštitu prijenosa u SAD.
Pravila su prilično transparentna u pogledu kategorija prikupljenih podataka i dodijeljenih prava, ali dopuštaju široku obranu na temelju legitimnih interesa, opsežno dijeljenje s trećim stranama i prijenose u Sjedinjene Države bez navođenja mjesta adekvatnosti ili Standardnih ugovornih klauzula. Nema izričite klauzule koja ograničava korištenje osobnih podataka za treniranje modela umjetne inteligencije, a razdoblja zadržavanja su nejasna.
Procjena po kategorijama
Razrada politike po ključnim područjima usklađenosti. Dobro = snažno, umjereno = mješovito, loše = zabrinjavajuće.
Prikuplja opsežne podatke o uređaju, korištenju i popisu kontakata čak i za gostujuće korisnike, bez jasne ograničenja na ono što je strogo potrebno.
Pruža detaljne popise kategorija podataka, svrha i korisničkih prava, iako su neke klauzule nejasne (npr. 'legitimni interesi').
Dijeli podatke s procesorima plaćanja, oglašivačkim/analitičkim tvrtkama i mnogim drugim stranama; nedostaje specifičan popis procesora.
Dopušta prijenose u SAD na temelju korisnikovog izbora, ali ne opisuje mehanizme adekvatnosti ili ugovorne zaštite.
Nema izričite izjave o tome koriste li se osobni podaci za treniranje AI modela niti mehanizma za isključivanje (opt-out).
Jasno ocrtava prava pristupa, ispravka, brisanja, ograničenja, prenosivosti i prigovora te pruža kontakt podatke.
Ključni nalazi
Značajne klauzule, problemi ili dobre prakse (kritično prvo)
Nedovoljna zaštita za prijenose u SAD
Odjeljak 8 navodi da korisnici mogu pohranjivati podatke u SAD-u, što pokreće prijenose, ali ne daje reference na Standardne ugovorne klauzule, Obvezujuća korporativna pravila ili odluke o adekvatnosti, ostavljajući pravnu osnovu nejasnom.
Opsežno prikupljanje tehničkih i bihevioralnih podataka
Pravila navode IP adresu, verziju preglednika, operativni sustav, identifikatore uređaja, putanje navigacije i 'ponašanje' kao podatke koji se prikupljaju za registrirane i gostujuće korisnike, unatoč tvrdnji da su podaci 'anonimni'. To može premašiti ono što je potrebno za osnovnu uslugu pohrane.
Nedostatak izričitog ograničenja za treniranje AI/modela
Pravila spominju korištenje osobnih podataka za 'prilagodbu određenih Usluga ili iskustava' i za 'ciljane ponude na web-mjestima trećih strana', ali ne navode koriste li se podaci za treniranje modela strojnog učenja niti nude mogućnost isključivanja.
Nejasna razdoblja zadržavanja
Odjeljak 3 kaže da se podaci čuvaju 'najkraće potrebno' razdoblje, ali se također mogu zadržati duže iz 'legitimnog komercijalnog interesa' bez specificiranja vremenskih ograničenja, što čini usklađenost s načelom ograničenja pohrane OPZ-a (GDPR-a) nesigurnom.
Opseg dijeljenja s trećim stranama bez popisa procesora
Odjeljak 5 navodi mnoge kategorije primatelja (davatelje plaćanja, oglašavanje, analitiku, potencijalne stjecatelje), ali ne objavljuje konkretan popis podprocesora ili ugovorne zaštite na snazi.
Sažetak za korisnika
Možete izbrisati svoj račun, ali vaši podaci mogu biti zadržani do 30 dana nakon brisanja i mogu se čuvati duže na temelju 'legitimnih interesa'.
Stav usklađenosti
Mješovito – pravila ispunjavaju mnoge zahtjeve za objavljivanje OPZ-a (GDPR-a), ali zaostaju u pogledu minimizacije podataka, zaštite prijenosa i kontrola specifičnih za umjetnu inteligenciju.
EU prijenosi
Korisnikov odabir regije je pozitivan korak, no pravila ne objašnjavaju pravnu osnovu (npr. SCC, BCR) za prijenose u SAD, niti se bave utjecajem američkih zakona o nadzoru.
Otkriveni signali
Specifični podaci i prakse utvrđene u tekstu
Dokazni isječci
Izravni citati iz politike koji podupiru ove nalaze
Nous recueillons des informations vous concernant lorsque vous utilisez le Site ou le Service, telles que votre adresse IP, le type et la version de votre navigateur, votre système d’exploitation, la source de référence et des informations sur l’appareil.
Vous pouvez choisir de stocker vos informations sur des serveurs sécurisés situés dans l’Union européenne ou aux États-Unis. Si vous choisissez de stocker vos informations aux États-Unis, vous provoquez le transfert de vos Données à caractère personnel sur nos serveurs situés aux États-Unis.
Nous ne partageons pas vos Données à caractère personnel avec des tiers à des fins de commercialisation.
Nous pouvons partager vos Données à caractère personnel ou d’autres informations avec votre consentement ou vos indications, y compris si vous autorisez une connexion de compte avec un compte ou une plateforme tiers.
Nous pouvons conserver les Données à caractère personnel pendant des périodes plus longues que requises par la loi si c’est dans notre intérêt commercial légitime et n’est pas interdit par la loi.
Nedostaje ili nije jasno
- Nema izričitih Standardnih ugovornih klauzula ili odluke o adekvatnosti za prijenose u SAD
- Nije objavljen detaljan popis podprocesora ili ugovorne zaštite
- Nema jasne izjave o tome koriste li se osobni podaci za treniranje AI modela ili modela strojnog učenja, niti mehanizma za isključivanje
- Nema specifičnih razdoblja zadržavanja za svaku kategoriju podataka
Pitanja za postaviti
- Na koji pravni mehanizam (npr. SCC, BCR) se oslanjate za prijenose osobnih podataka u Sjedinjene Države?
- Možete li pružiti trenutni popis podprocesora i ugovorne zaštite koje imate s njima?
- Koristite li osobne podatke za treniranje modela umjetne inteligencije ili strojnog učenja i, ako da, mogu li korisnici to isključiti?
- Koja su točna razdoblja zadržavanja za svaku kategoriju osobnih podataka, posebno za podatke koji se čuvaju na temelju 'legitimnih interesa'?
- Kako osiguravate da podaci koje dijelite s partnerima za oglašavanje i analitiku ostaju pseudonimizirani i ne omogućuju ponovnu identifikaciju?
Podijeli ovu analizu
Svatko s ovom poveznicom može vidjeti rezultat iznad.
Izradio DentroChat
100 % europski AI chat za sve
Razgovarajte s AI-jem, radite s datotekama, generirajte slike i pretražujte web. Podaci ostaju u Europi.
Druga analizirana pravila privatnosti
Prikaži svebestalternatives.eu
65/100
Srednji rizik za privatnostBest European Alternatives iskreno minimizira podatke i izbjegava kolačiće, ali koristi procesore sa sjedištem u SAD-u bez adresiranja zaštitnih mjera za međunarodni prijenos te izostavlja ključna prava iz OPZ-a (GDPR) i pravne detalje.
Pogledaj izvještaj →calendly.com
65/100
Srednji rizik za privatnostCalendly prikuplja širok raspon osobnih podataka i podataka o korištenju, dijeli ih s oglašivačkim partnerima, iako nudi standardna prava EU-a i mehanizme prijenosa, njegova nejasna razdoblja zadržavanja i šutnja o treniranju umjetne inteligencije za značajku Notetaker su zabrinjavajući.
Pogledaj izvještaj →zoom.com
65/100
Srednji rizik za privatnostZoomov portal za privatnost pokazuje značajna ulaganja u infrastrukturu usklađenosti i specifične zaštitne mjere za EU, ali sama stranica je navigacijsko središte, a ne suštinska politika, ostavljajući ključne detalje o prikupljanju podataka, obučavanju umjetne inteligencije i dijeljenju s trećim stranama iza poveznica koje nisu dostavljene za analizu.
Pogledaj izvještaj →qdrant.tech
65/100
Srednji rizik za privatnostQdrantova politika uvelike se oslanja na legitimni interes i prijenos podataka trećim stranama u SAD-u, nudi mogućnost privole za newslettere, ali nedostaju joj jasna ograničenja u prikupljanju podataka i bilo kakav spomen obuke AI modela, što je čini samo umjereno prijateljskom prema privatnosti.
Pogledaj izvještaj →