DentroChat logo
Isprobaj besplatno

qdrant.tech — 65/100 (Srednji rizik za privatnost)

Zadnja analiza

Pokreni novu analizu na drugoj politici

Detalji izvještaja

Srednji rizik za privatnost

Qdrantova politika uvelike se oslanja na legitimni interes i prijenos podataka trećim stranama u SAD-u, nudi mogućnost privole za newslettere, ali nedostaju joj jasna ograničenja u prikupljanju podataka i bilo kakav spomen obuke AI modela, što je čini samo umjereno prijateljskom prema privatnosti.

Politika privatnosti navodi potrebne pravne osnove i navodi mnoge procesore, ali se često oslanja na legitimni interes za osnovne funkcije web-stranice, daje nejasna razdoblja zadržavanja podataka i ne otkriva hoće li se korisnički podaci koristiti za obuku AI modela. Međunarodni prijenosi pokriveni su SCC-ovima i Okvirom za zaštitu privatnosti podataka EU-SAD, no oslanjanje na američke pružatelje usluga i dalje ostaje rizik. Opisana su korisnička prava, ali praktični mehanizmi (npr. lako povlačenje privole, postupak kontakta s DPO-om) nisu detaljno objašnjeni.

Zadnja analiza
IzvorURL

Procjena po kategorijama

Razrada politike po ključnim područjima usklađenosti. Dobro = snažno, umjereno = mješovito, loše = zabrinjavajuće.

Minimizacija podatakaOsrednje

Politika ne navodi ograničenja u količini prikupljenih podataka; navodi mnoge točke podataka (IP, detalji preglednika, evidencije korištenja) koje se prikupljaju prema zadanim postavkama.

TransparentnostOsrednje

Pravne osnove su navedene, ali je opis svrhe obrade općenit i ne detaljira profiliranje ni obuku AI modela.

Dijeljenje s trećim stranamaOsrednje

Koristi se brojne treće strane (HubSpot, Segment, Google Analytics, Mixpanel, Stripe, Netlify), mnoge sa sjedištem izvan EGP-a, uz oslanjanje na SCC-ove.

Međunarodni prijenosiOsrednje

Prijenosi su pokriveni SCC-ovima i Okvirom za zaštitu privatnosti podataka EU-SAD, ali politici nedostaju procjene rizika za svakog procesora.

AI/Obuka modelaLoše

Nema spomena koriste li se osobni podaci za obuku Qdrantovih AI modela ili kako korisnici mogu odustati.

Korisnička pravaDobro

Prava su navedena (pristup, ispravak, brisanje, prenosivost, prigovor) i dostavljeni su kontakt podaci za DPO-a.

Ključni nalazi

Značajne klauzule, problemi ili dobre prakse (kritično prvo)

Kritično

Nema otkrivanja korištenja AI-a ili obuke modela

Politika nikada ne spominje hoće li se osobni podaci prikupljeni putem web-stranice ili usluge u oblaku koristiti za obuku ili poboljšanje Qdrantovih AI modela, što ostavlja značajnu prazninu u transparentnosti.

Upozorenje

Opsežno oslanjanje na legitimni interes za osnovne funkcije web-stranice

Politika navodi da se IP adresa, detalji preglednika i drugi podaci evidencije obrađuju na temelju čl. 6. st. 1. toč. f) Opće uredbe o zaštiti podataka (GDPR) kao legitimni interes, bez ponude jasnog mehanizma za odustajanje korisnika.

Upozorenje

Opsežni međunarodni prijenosi podataka američkim pružateljima usluga

Koristi se više procesora sa sjedištem u SAD-u (HubSpot, Segment, Google Analytics, Mixpanel, OneTrust, Netlify), a prijenosi su opravdani standardnim ugovornim klauzulama ili Okvirom za zaštitu privatnosti podataka EU-SAD, ali politika ne otkriva specifične zaštitne mjere za svakog procesora.

Info

Nejasna razdoblja zadržavanja podataka za mnoge kategorije

Dok se datoteke evidencije brišu nakon 14 dana, a IP adrese nakon 90 dana, drugi podaci (npr. kontakti za newsletter, korisnički računi) nemaju izričit raspored zadržavanja, oslanjajući se na formulaciju „dok god je potrebno”.

Info

Upravljanje privolom za newslettere je opisano, ali je postupak opoziva nejasan

Politika kaže da se privola može opozvati klikom na poveznicu ili slanjem e-pošte, ali ne navodi koliko se brzo opoziv obrađuje i automatski li zaustavlja svu marketinšku komunikaciju.

Sažetak za korisnika

Vaši podaci mogu se dijeliti s mnogim uslugama sa sjedištem u SAD-u (npr. HubSpot, Google Analytics, Mixpanel) temeljem standardnih ugovornih klauzula; možete prigovoriti izravnom marketingu, ali politika jasno ne objašnjava kako bi se vaši podaci mogli koristiti za obuku AI-a ili profiliranje izvan marketinga.

Stav usklađenosti

Mješovito – politika ispunjava mnoge formalne zahtjeve Opće uredbe o zaštiti podataka (GDPR) (pravne osnove, prava, kontakt DPO-a), ali zaostaje u transparentnosti u pogledu minimizacije podataka, ograničenja svrhe i korištenja umjetne inteligencije.

EU prijenosi

Prijenosi u SAD opravdani su SCC-ovima i Okvirom za zaštitu privatnosti podataka EU-SAD, ali politika ne pruža detaljne zaštitne mjere za svakog procesora, niti nudi lak način za ispitanike podataka da prigovore takvim prijenosima.

Otkriveni signali

Specifični podaci i prakse utvrđene u tekstu

Prikupljeni podaci
IP adresaDatum i vrijeme zahtjevaRazlika u vremenskoj zoni u odnosu na GMTSadržaj zahtjeva (određena stranica)Status pristupa/HTTP statusni kodKoličina prenesenih podatakaURL izvorne web-stranice (referrer)Operativni sustav i verzija preglednikaJezik i verzija softvera preglednikaIme i prezimeAdresa e-pošteID korisnikaRegijaStatus klasteraPružatelj usluga u oblakuVrsta autentikacijeInformacije o plaćanjuKorištenje RAM-aVrsta implementacije
Svrhe obrade
Stabilnost i sigurnost web-stranicePružanje i održavanje Qdrant Cloud uslugeKorisnička podrška i obrada kontakt obrascaMarketinški newsletteri i izravno oglašavanjeStatistička analiza i poboljšanje uslugeObrada plaćanjaRegrutacija zaposlenikaAnalitika i profiliranje u svrhu oglašavanja
Dijeljenje s trećim stranama
HubSpot (SAD, obrada u EU-u)Segment (SAD)Google Analytics (SAD)Google Tag Manager (SAD)Mixpanel (SAD)OneTrust (SAD)Netlify (SAD)Stripe (SAD i EU)Auth0 (SAD, SCC-ovi i Okvir za zaštitu privatnosti podataka EU-SAD)Mailjet (EU)HeyData (EU)
Međunarodni prijenosi
Standardne ugovorne klauzule za Netlify, Segment, OneTrust, Stripe, Auth0Okvir za zaštitu privatnosti podataka EU-SAD za HubSpot, Stripe, Auth0

Dokazni isječci

Izravni citati iz politike koji podupiru ove nalaze

During the informative use of the website, ... we collect the personal data that the browser transmits to our server ... This is our legitimate interest, so that the legal basis is Art. 6 para. 1 s. 1 lit. f GDPR.

We use HubSpot to manage leads ... The provider processes usage data ... in the EU. The legal basis for the processing is Art. 6 para. 1 s. 1 lit. f GDPR.

We use Google Analytics for analytics. ... The legal basis for the processing is Art. 6 para. 1 s. 1 lit. a GDPR. The processing is based on consent.

Data subjects have the following rights ... Right of access, Right to correction or deletion, Right to limit processing, Right to object ...

The legal basis for the transfer to a country outside the EEA are standard contractual clauses. The security of the data transferred ... is guaranteed by standard data protection clauses (Art. 46 para. 2 lit. c GDPR).

Nedostaje ili nije jasno

  • Izričita izjava o tome koriste li se osobni podaci za obuku ili poboljšanje AI modela
  • Detaljna razdoblja zadržavanja za podatke koji nisu iz evidencije (npr. kontakti za newsletter, korisnički računi)
  • Jasan mehanizam za odustajanje od obrade evidencija web-stranice na temelju legitimnog interesa
  • Informacije o profiliranju izvan izravnog marketinga

Pitanja za postaviti

  • Koristite li ikakve prikupljene osobne podatke (uključujući podatke evidencije) za obuku ili poboljšanje Qdrantovih AI modela, i ako da, mogu li korisnici odustati?
  • Koje specifične zaštitne mjere (tehničke ili ugovorne) postoje za svakog procesora sa sjedištem u SAD-u osim općih SCC-ova?
  • Kako se privola za analitiku (Google Analytics, Mixpanel itd.) dobiva i bilježi te mogu li je korisnici lako povući?
  • Možete li pružiti detaljan raspored zadržavanja za svaku kategoriju podataka (npr. pretplatnici na newsletter, korisnički računi, podaci o plaćanju)?
  • Postoji li mehanizam kojim korisnici mogu prigovoriti obradi evidencija web-stranice na temelju legitimnog interesa i kako se taj zahtjev obrađuje?
Ovu analizu generira AI i ne predstavlja pravni savjet. Uvijek se posavjetujte s kvalificiranim pravnikom za odluke o usklađenosti s GDPR-om.

Podijeli ovu analizu

Svatko s ovom poveznicom može vidjeti rezultat iznad.

Izradio DentroChat

100 % europski AI chat za sve

Razgovarajte s AI-jem, radite s datotekama, generirajte slike i pretražujte web. Podaci ostaju u Europi.

Infrastruktura hostirana u EUTekst, datoteke, slike i web pretraživanjeBrzi, Razmišljajući i Kreativni načiniPrivatnost na prvom mjestuNijedan podatak ne napušta Europu
Isprobaj besplatno →

Druga analizirana pravila privatnosti

Prikaži sve