DentroChat

swipesign.io — 75/100 (Srednji rizik za privatnost)

Zadnja analiza

Pokreni novu analizu na drugoj politici

swipesign GmbH · swipesign.io

Detalji izvještaja

Srednji rizik za privatnost

swipesign prikuplja puno vaših podataka i dijeli ih s mnogim trećim stranama (npr. Stripe i Twilio), ali većinu podataka čuva u EU-u i omogućuje vam ostvarivanje prava prema Općoj uredbi o zaštiti podataka (GDPR).

swipesign GmbH pokazuje jaku usklađenost s Općom uredbom o zaštiti podataka (GDPR) s ugostiteljskim uslugama smještenim u EU-u (OVH) i jasnim korisničkim pravima, ali oslanjanje na brojne procesore trećih strana (uključujući one smještene u SAD-u) i široko prikupljanje podataka uvodi rizike od usklađenosti. Transparentnost je visoka, ali postoje praznine u zaštitnim mjerama za prijenos podataka i opravdanjima za minimizaciju podataka.

Zadnja analiza
IzvorURL

Procjena po kategorijama

Razrada politike po ključnim područjima usklađenosti. Dobro = snažno, umjereno = mješovito, loše = zabrinjavajuće.

Minimizacija podatakaOsrednje

Prikuplja široke kategorije podataka (npr. sadržaj razgovora, postavke) bez jasnog opravdanja nužnosti za sve slučajeve uporabe.

TransparentnostDobro

Politika je detaljna i specifična u pogledu kategorija podataka, svrha i trećih strana, iako su neki operativni detalji (npr. upravljanje pristanakom) nejasni.

Dijelenje s trećim stranamaOsrednje

Opsežno dijelenje s imenovanim procesorima (Stripe, Twilio i dr.) pod DPA-ima, ali nedostaje jasnoća o zaštitnim mjerama za prijenos izvan EU-a i nadzoru nad subprocesorima.

Međunarodni prijenos podatakaOsrednje

Platforma je ugostena u EU-u (OVH), ali web stranica (Vercel) i drugi procesori (npr. Twilio, Stripe) mogu uključivati prijenos u SAD pod SCC-ima; nema spomena dodatnih mjera.

Umjetna inteligencija/obuka modelaDobro

Nema dokaza da se korisnički podaci koriste za umjetnu inteligenciju ili obuku modela, ali to nije eksplicitno navedeno.

Korisnička pravaDobro

Sva GDPR prava (pristup, ispravak, brisanje itd.) su navedena s jasnom kontakt točkom, ali nema detalja o vremenskim okvirima odgovora ili procesima verifikacije.

Ključni nalazi

Značajne klauzule, problemi ili dobre prakse (kritično prvo)

Upozorenje

Opsežno prikupljanje podataka može nadmašiti nužnost za neke slučajeve uporabe

Politika eksplicitno navodi široke kategorije osobnih podataka koji se prikupljaju, uključujući osjetljive financijske i interakcijske podatke (npr. bankovni podaci, sadržaj razgovora). Iako je obuhvatna, ovo postavlja visoke zahtjeve za opravdanje minimizacije podataka prema članku 5(1)(c) GDPR-a.

Upozorenje

Dijelenje podataka s trećim stranama nedostaje detalja o zaštitnim mjerama za prijenos izvan EU-a

Procesori trećih strana (Vercel, OVH, Stripe, Twilio, Zendesk, Cloudflare, Brevo, Refindie, LinkedIn, Google) su imenovani, a DPA-ovi su povezani za većinu. Međutim, politika ne pojašnjava da li su svi subprocesori ugovorno vezani uz GDPR standarde ili se prijenosi oslanjaju isključivo na SCC-e bez dodatnih mjera.

Upozorenje

Obrada za marketing na temelju legitimnog interesa nedostaje jasnoće o mehanizmu odustajanja

Politika spominje 'legitimne interese' (članak 6(1)(f)) za marketing i sigurnost web stranice, ali ne pruža jasni test balansiranja ni mehanizam odustajanja od marketing komunikacija izvan generičkih referenci.

Info

Mješovite lokacije ugostitelja: EU za platformu, nejasno za web stranicu

Platforma je ugostena u EU podacima (OVH u Njemačkoj/Francuskoj), što je jak signal privatnosti. Međutim, web stranica (swipesign.io) je ugostena kod Vercela, koji može obrađivati podatke u SAD-u. Politika ne specificira da li je Vercelovo obrađivanje ograničeno na EU regije.

Info

Praćenje ovisno o pristanak je otkriveno, ali nedostaju operativni detalji

Praćenje preko partnera (Refindie) koristi kolačiće koji pohranjuju identifikatore uputa i vremenske žigove, ali politika navodi da se ovo događa tek nakon korisničkog pristanka putem bannera za kolačiće. Ovo je usklađeno s člankom 6(1)(a) GDPR-a, ali nedostaju detalji o tome kako se pristanak bilježi ili opoziva.

Info

Šutnja o umjetnoj inteligenciji/obuci modela implicira neuporabu, ali nije eksplicitno navedeno

Nema eksplicitnog spomena umjetne inteligencije ili obuke modela korištenjem korisničkih podataka. Odstupanje takvog jezika sugerira da se možda ne događa, ali to nije potvrđeno.

Sažetak za korisnika

Vaši podaci se obrađuju u skladu s GDPR-om s jakim ugostiteljskim uslugama u EU-u, ali se dijele s više trećih strana (npr. Stripe, Twilio, Zendesk) pod ugovorima o obradi podataka (DPA). Neke aktivnosti praćenja odvijaju se uz pristanak.

Stav usklađenosti

Usklađeno s GDPR-om s značajnim ovisnostima o trećim stranama

EU prijenosi

Podaci se uglavnom čuvaju u EU-u (OVH u Njemačkoj/Francuskoj), ali procesori trećih strana (npr. Vercel, Twilio, Stripe, Zendesk, Cloudflare) mogu uključivati prijenos u SAD/ostale jurisdikcije pod standardnim ugovornim odredbama (SCCs) ili odlukama o odgovarajućoj razini zaštite.

Otkriveni signali

Specifični podaci i prakse utvrđene u tekstu

Prikupljeni podaci
ImeAdresaAdresa e-pošteBroj telefonaBroj kupcaDobSpolDržavljanstvoJezikKorisničko imeLozinkaBankovni podaciPodaci o plaćanjuPovijest plaćanjaVrsta ugovoraSadržaj ugovoraPočetak i trajanje ugovoraPodaci o naplatiDopisiSadržaj razgovoraPostavkePodaci o uređajuPosjećene straniceIP adresaKolačićiPostavke preglednikaUčestalost i trajanje posjetaIdentifikator uputaVremenski žig posjetaDogađaj konverzije
Svrhe obrade
Pružanje i održavanje uslugaObavještavanje o promjenama uslugaKorisnička podrškaUnapređenje uslugaPraćenje uporabeRješavanje tehničkih problemaSlanje vijesti i ponudaPraćenje partnera i pripisivanje provizijaSigurnost i sprječavanje prijevara (npr. Cloudflare)
Dijeljenje s trećim stranama
Ugostitelj: Vercel (web stranica), OVH (platforma)Partneri za potpis/ID: A-Trust, eIDeasy, PXL Vision, NectPodrška: ZendeskPlaćanja: Stripe, swipesign OÜSMS: TwilioSigurnost: CloudflareE-pošta/Marketing: BrevoPraćenje: LinkedIn Insight Tag, Google Remarketing, Refindie
Međunarodni prijenosi
Podaci platforme čuvani su u EU-u (OVH, Njemačka/Francuska)Web stranica ugostena kod Vercela (potencijalna obrada u SAD-u)Procesori trećih strana (Stripe, Twilio, Zendesk, Cloudflare) mogu uključivati prijenos izvan EU-a pod SCC-ima

Dokazni isječci

Izravni citati iz politike koji podupiru ove nalaze

We process various categories of data from you, including: Contact and identification data such as name, address, email address, telephone number, customer number

The platform runs on ISO 27001-certified servers in German data centres operated by OVH (OVH SAS, 2 rue Kellermann, 59100 Roubaix, France)

Our website (swipesign.io) is hosted by Vercel. When you access or use the website, technical access data (e.g., IP address, device and browser information, time of access, referring URL) may be processed

Payments are processed via Stripe; subscription handling is managed in cooperation with swipesign OÜ. SMS authentication codes are sent via Twilio.

You have the right to access, rectification, erasure, restriction of processing, objection, data portability, and withdrawal of consent, among others.

Nedostaje ili nije jasno

  • Nema eksplicitne izjave da li su Vercelove usluge ugostitelja za swipesign.io konfigurirane za obradu i pohranu podataka isključivo unutar EU-a.
  • Nema detalja o dodatnim mjerama (npr. šifriranje, pseudonimizacija) za prijenos podataka izvan EU-a izvan SCC-a.
  • Nema spomena rokova čuvanja podataka za specifične kategorije podataka (npr. zapisi poslužitelja, kolačići).
  • Nema eksplicitnog mehanizma odustajanja za marketing temeljen na legitimnom interesu.
  • Nema potvrde da li se ikada koriste korisnički podaci za umjetnu inteligenciju/obuku modela.
  • Nema jasnoće kako se pristanak za kolačiće/praćenje bilježi, pohranjuje ili opoziva.

Pitanja za postaviti

  • Jesu li Vercelove usluge ugostitelja za swipesign.io konfigurirane za obradu i pohranu podataka isključivo unutar EU-a?
  • Kakve dodatne mjere (npr. šifriranje, kontrole pristupa) su na snazi za prijenos podataka trećim stranama kao što su Twilio ili Stripe pod SCC-ima?
  • Kako se bilježi korisnički pristanak za kolačiće (npr. Refindie, LinkedIn Insight Tag) i kako korisnici mogu opozvati pristanak?
  • Postoji li eksplicitni mehanizam odustajanja od marketing komunikacija obrađenih na temelju legitimnih interesa (članak 6(1)(f))?
  • Koriste li se ikada korisnički podaci (npr. potpisi, sadržaj razgovora) za umjetnu inteligenciju/obuku modela, i ako da, postoji li mogućnost odustajanja?
  • Koji su specifični rokovi čuvanja podataka za zapise poslužitelja, kolačiće i druge privremene podatke?
Ovu analizu generira AI i ne predstavlja pravni savjet. Uvijek se posavjetujte s kvalificiranim pravnikom za odluke o usklađenosti s GDPR-om.

Podijeli ovu analizu

Svatko s ovom poveznicom može vidjeti rezultat iznad.

Izradio DentroChat

100 % europski AI chat za sve

Razgovarajte s AI-jem, radite s datotekama, generirajte slike i pretražujte web. Podaci ostaju u Europi.

Infrastruktura hostirana u EUTekst, datoteke, slike i web pretraživanjeBrzi, Razmišljajući i Kreativni načiniPrivatnost na prvom mjestuNijedan podatak ne napušta Europu
Isprobaj besplatno →

Druga analizirana pravila privatnosti

Prikaži sve