DentroChat logo
Isprobaj besplatno

robotstxt.es — 68/100 (Srednji rizik za privatnost)

Zadnja analiza

Pokreni novu analizu na drugoj politici

Detalji izvještaja

Srednji rizik za privatnost

Robotstxt općenito poštuje privatnost u EU-u, ali nedostaju jasni detalji o pravnim osnovama, ovlaštenim obradivačima i korištenju umjetne inteligencije.

Robotstxt navodi sukladnost s Općom uredbom o zaštiti podataka (GDPR), ograničava prikupljanje podataka na minimalne identifikatore, čuva podatke u Španjolskoj i navodi prava korisnika. Međutim, politika je nejasna oko točnih pravnih osnova za obradu, ne otkriva specifične ovlaštene obradivače trećih strana i izostavlja svaki spomen o korištenju umjetne inteligencije/treniranju modela ili profiliranju. Postupci davanja pristanka spominju se samo površno.

Zadnja analiza
IzvorURL

Procjena po kategorijama

Razrada politike po ključnim područjima usklađenosti. Dobro = snažno, umjereno = mješovito, loše = zabrinjavajuće.

Minimizacija podatakaOsrednje

Tvrdi da prikuplja samo minimalne identifikatore, ali ne objavljuje konkretan popis polja podataka.

TransparentnostOsrednje

Daje tablice svrha, ali izostavlja pravnu osnovu po aktivnosti i detaljne korake obrade.

Dijeljenje s trećim stranamaLoše

Priznaje da davatelji usluga (gestoría, hosting, odvjetnici) mogu pristupiti podacima bez imenovanja istih ili točnih podataka koji se dijele.

Međunarodni prijenosiDobro

Izričito navodi da su podaci pohranjeni u Španjolskoj i da ne dolazi do prekograničnih prijenosa.

UI/Treniranje modelaLoše

Nema spomena o korištenju osobnih podataka za UI, profiliranje ili automatizirano donošenje odluka.

Prava korisnikaDobro

Sveobuhvatan popis prava, kontakt podaci i obveza odgovora u roku od 30 dana.

Ključni nalazi

Značajne klauzule, problemi ili dobre prakse (kritično prvo)

Kritično

Nedostatno otkrivanje ovlaštenih obradivača trećih strana

Navodi se "no comunicamos datos a terceros", a ipak priznaje da davatelji usluga kao što su gestoría, hosting i odvjetnici mogu imati pristup, bez imenovanja istih ili opisivanja zaštitnih mjera.

Upozorenje

Nejasna pravna osnova za obradu

Politika kaže da se podaci obrađuju iz ugovornih i zakonskih obveza, ali ne mapira svrhu prema specifičnoj pravnoj osnovi GDPR-a (npr. pristanak, legitimni interes).

Upozorenje

Nema klauzule o UI-u ili profiliranju

Dokument nikada ne adresira koriste li se osobni podaci za treniranje modela strojnog učenja, profiliranje ili automatizirano donošenje odluka, ostavljajući prazninu u usklađenosti.

Upozorenje

Mehanizam pristanka nije opisan

Iako tekst spominje da će se tražiti pristanak, ne daje detalje o tome kako se pristanak dobiva, bilježi ili povlači.

Sažetak za korisnika

Tvrtka djeluje prijateljski nastrojena prema privatnosti, ali biste trebali zatražiti više detalja o tome tko zapravo vidi vaše podatke i kako bi se mogli koristiti izvan same usluge.

Stav usklađenosti

Mješovito – dobro po pitanju lokalizacije podataka i prava korisnika, slabije po pitanju transparentnosti osnova za obradu i otkrivanja podataka trećim stranama.

EU prijenosi

Ne provode se međunarodni prijenosi; podaci su hostirani u Španjolskoj.

Otkriveni signali

Specifični podaci i prakse utvrđene u tekstu

Prikupljeni podaci
ImeE-poštaPoštanska adresaPodaci za naplatuŽivotopis (CV)Identifikacijski podaci za pristup
Svrhe obrade
Identifikacija i provjera korisnikaIzvršenje ugovora i naplataUpravljanje dobavljačima i plaćanjimaOdgovor na upite i ponudeOdabir osoblja (CV)Sigurnost i sprječavanje prijevara
Dijeljenje s trećim stranama
GestoríaDavatelj hosting uslugaOdvjetnici
Međunarodni prijenosi
Podaci hostirani isključivo na poslužiteljima smještenim u Španjolskoj

Dokazni isječci

Izravni citati iz politike koji podupiru ove nalaze

Normalmente, nada más te vamos a pedir datos mínimos identificativos en función de si eres cliente, proveedor, nos haces una consulta, o nos envías un CV.

No comunicamos datos a terceros, es decir, que no cedemos tu información; pero sí trabajamos con algunos proveedores que pueden tener acceso a datos (nuestra gestoría, el hosting, abogados, etc. que nos dan servicio y tienen acceso a los datos).

Tu información está alojada en España, y no realizamos ninguna transferencia internacional.

El derecho a estar informado/a sobre cómo se usa tu información personal (¡como este aviso!); El derecho a acceder a la información personal tuya que mantengamos; … El derecho a retirar tu consentimiento a cualquier tratamiento de datos basado en un consentimiento en cualquier momento.

Nedostaje ili nije jasno

  • Izričita pravna osnova po aktivnosti obrade
  • Puni popis ovlaštenih obradivača trećih strana s kategorijama podataka
  • Izjava o treniranju UI/modela, profiliranju ili automatiziranom donošenju odluka
  • Detaljni postupak prikupljanja i povlačenja pristanka

Pitanja za postaviti

  • Na koju specifičnu pravnu osnovu GDPR-a (npr. pristanak, legitimni interes) se oslanjate za svaku navedenu kategoriju obrade?
  • Možete li pružiti potpuni popis svih ovlaštenih obradivača trećih strana, točne podatke koje primaju i ugovorne zaštitne mjere na snazi?
  • Koristite li osobne podatke za treniranje UI modela, profiliranje ili automatizirano donošenje odluka, i ako da, kako korisnici mogu odustati?
  • Kako se pristanak dobiva, bilježi i upravlja za različite aktivnosti obrade?
  • Ako budući prekogranični prijenos postane nužan, koje ćete mehanizme (npr. SCC, BCR) koristiti?
Ovu analizu generira AI i ne predstavlja pravni savjet. Uvijek se posavjetujte s kvalificiranim pravnikom za odluke o usklađenosti s GDPR-om.

Podijeli ovu analizu

Svatko s ovom poveznicom može vidjeti rezultat iznad.

Izradio DentroChat

100 % europski AI chat za sve

Razgovarajte s AI-jem, radite s datotekama, generirajte slike i pretražujte web. Podaci ostaju u Europi.

Infrastruktura hostirana u EUTekst, datoteke, slike i web pretraživanjeBrzi, Razmišljajući i Kreativni načiniPrivatnost na prvom mjestuNijedan podatak ne napušta Europu
Isprobaj besplatno →

Druga analizirana pravila privatnosti

Prikaži sve