eualternative.eu — 94/100 (Alacsony adatvédelmi kockázat)
Utolsó elemzés
Nineties Engineering OÜ · eualternative.eu
Jelentés részletei
Alacsony adatvédelmi kockázatA Nineties Engineering OÜ EU Alternative weboldala az adatvédelmi szemlélet (privacy-by-design) mintapéldánya, szinte semmilyen személyes adatot nem gyűjt, elkerül minden nyomkövetést, és mindent kizárólag az EU-ban tárol.
A Nineties Engineering OÜ EU Alternative weboldala az adatvédelmi szemlélet (privacy-by-design) mintapéldánya, szinte semmilyen személyes adatot nem gyűjt, elkerül minden nyomkövetést, és mindent kizárólag az EU-ban tárol.
Kategória szerinti értékelés
A szabályzat bontása a fő megfelelőségi területekre. Jó = erős, közepes = vegyes, gyenge = aggasztó.
Az adatgyűjtés szigorúan önkéntes kapcsolatfelvételi űrlapok benyújtására és névtelen aggregált statisztikákra korlátozódik, amelyet egy kifejezett naplómentes (no-logs) irányelv és a nyomkövető sütik hiánya támaszt alá.
Az irányelv közérthető nyelven íródott, és egyértelműen azonosítja az adatkezelőt, a célokat, a jogalapokat és a felhasználói jogokat, bár nem tartalmaz konkrétumokat a sütik nevére és a pontos megőrzési napokra vonatkozóan.
Csak a Plausible Analytics van megadva harmadik félként a névtelen statisztikákhoz, hirdetési nyomkövetők vagy adatértékesítés nélkül, de a 28. cikk szerinti Általános adatvédelmi rendelet (GDPR) adatkezelési megállapodás nincs kifejezetten megerősítve.
Az irányelv kifejezetten kizárólagos EU-s tárhelyet állít, és megerősíti, hogy a személyes adatokat nem továbbítják az EU/EGT-n kívüli harmadik országokba.
Az irányelv teljesen hallgat arról, hogy a felhasználói adatokat AI vagy modellképzéshez használják-e, így a felhasználók nem tudják ellenőrizni ezt a gyakorlatot az amúgy minimális adatgyűjtés ellenére.
Minden fontos GDPR jog egyértelműen fel van sorolve a konkrét cikkek hivatkozásával, és megadják az adatkezelő, valamint az észt felügyeleti hatóság elérhetőségeit is.
Fő megállapítások
Fontos záradékok, problémák vagy jó gyakorlatok (kritikusak először)
Homályos megőrzési időszakok
A kapcsolatfelvételi űrlap üzeneteinek megőrzési időszakai homályosak, csak annyi szerepel, hogy „addig tartják meg, amíg a lekérdezés és a kapcsolódó utókövetés kezeléséhez szükséges”, konkrét maximális időkeret vagy automatikus törlési ütemezés megadása nélkül.
Hiányzó DPA megerősítés
Bár a Plausible Analytics GDPR-megfelelőként van leírva, az irányelv nem erősíti meg kifejezetten, hogy kötöttek-e velük írásbeli adatkezelési megállapodást a GDPR 28. cikke alapján.
Hallgat az AI képzésről
Az irányelv teljesen hallgat arról, hogy a felhasználói adatokat – különösen a kapcsolatfelvételi űrlapok benyújtásait – valaha is használják-e AI vagy gépi tanulási modell képzéshez.
Meghatározatlan spam sütik
A kapcsolatfelvételi űrlap spamvédelméhez használt szigorúan szükséges sütik említésre kerülnek, de hiányoznak a részletek a nevükkel, szolgáltatójukkal, időtartamukkal vagy az általuk kezelt pontos adatokkal kapcsolatban.
Nincs szervernapló
A weboldal kifejezetten állítja, hogy a szerverek úgy vannak konfigurálva, hogy ne naplózzanak semmilyen információt, ami kivételes adatvédelmi szemlélet (privacy-by-design) intézkedés, amely kiküszöböli a személyes adatszivárgás gyakori forrását.
Összefoglaló a felhasználónak
A Nineties Engineering OÜ EU Alternative weboldala az adatvédelmi szemlélet (privacy-by-design) mintapéldánya, szinte semmilyen személyes adatot nem gyűjt, elkerül minden nyomkövetést, és mindent kizárólag az EU-ban tárol.
Megfelelőségi helyzet
strong
EU-s átvitelek
Kizárólag EU-s tárhely, harmadik országba történő átvitel nem szerepel.
Észlelt jelek
A szövegben azonosított konkrét adatok és gyakorlatok
Bizonyító részletek
Közvetlen idézetek a szabályzatból e megállapítások alátámasztására
Server logs: our servers are configured to not log any information.
Contact form messages are kept for as long as needed to handle your enquiry and any related follow-up, and then deleted.
We use Plausible Analytics, a GDPR- and ePrivacy-compliant tool that does not use cookies and does not collect IP addresses.
This website is hosted exclusively on servers located within the European Union. Personal data processed in connection with this website is not transferred to third countries outside the EU/EEA.
The only cookies that may be set are strictly necessary cookies on the contact form, used solely to help protect the form against spam and abuse.
Hiányzó vagy nem egyértelmű
- Nincs említés az AI vagy gépi tanulási modellképzési gyakorlatokról vagy a lemondási (opt-out) mechanizmusról.
- Nincs konkrét megőrzési ütemezés vagy automatikus törlési időkeret a kapcsolatfelvételi űrlap személyes adataira.
- Nincs kifejezett megerősítés a GDPR 28. cikke szerinti adatkezelési megállapodásról a Plausible Analytics-szel.
- Nincsenek részletek a spamvédelmi süti szolgáltatójáról, a sütik neveiről vagy lejárati időszakairól.
- Nincs információ az adatbiztonsági mentési gyakorlatokról, helyszínekről vagy megőrzésről.
- Nincs leírás a személyes adatvédelmi incidens bejelentési eljárásairól.
Felteendő kérdések
- Mi a maximális megőrzési idő a kapcsolatfelvételi űrlap benyújtásaira, és a törlés automatikusan megtörténik-e egy fix napokban megadott szám után?
- Van-e érvényben írásbeli adatkezelési megállapodás a GDPR 28. cikke alapján a Plausible Analytics-szel?
- Milyen konkrét spamvédelmi sütik vannak beállítva a kapcsolatfelvételi űrlapon, ki biztosítja őket, és mi a lejárati idejük?
- Használják-e a kapcsolatfelvételi űrlap benyújtásait vagy bármilyen más felhasználói adatot valaha AI vagy gépi tanulási modellek képzésére?
- Készülnek-e biztonsági másolatok a kapcsolatfelvételi űrlap adatairól, és ha igen, hol tárolják őket, és mennyi ideig?
Elemzés megosztása
Bárki, aki rendelkezik ezzel a linkkel, megtekintheti a fenti eredményt.
A DentroChat készítette
100%-ban európai AI chat mindenkinek
Csevegj AI-val, dolgozz fájlokkal, generálj képeket és keress a weben. Az adatok Európában maradnak.
További elemzett adatvédelmi irányelvek
Összes megtekintésedentro.chat
97/100
Alacsony adatvédelmi kockázatAz AI chat szektor egyik legerősebb adatvédelmi szabályzata — teljesen EU-ban tárolt, átlátható alfeldolgozói lista, nem használ fel felhasználói adatokat AI képzésére, és nincsenek amerikai székhelyű szolgáltatók.
Jelentés megtekintése →startpage.com
90/100
Alacsony adatvédelmi kockázatA Startpage kivételes adatvédelmet kínál tervezésből, szinte semennyi személyes adatot nem gyűjtve, és kifejezetten elutasítva a követést, profilozást és keresési naplózást, bár kisebb adatforgalom létezik harmadik fél hirdetési és elemző szolgáltatók felé.
Jelentés megtekintése →gdprchat.eu
88/100
Alacsony adatvédelmi kockázatA GDPRchat kivételesen erős, EU-központú adatvédelmet nyújt nyomkövetés nélkül és önkiszolgáló adatkezelési lehetőségekkel, a felhasználóknak azonban tudniuk kell, hogy a képgenerálási promptokat egy harmadik fél szolgáltató használhatja AI képzésre.
Jelentés megtekintése →proton.me
88/100
Alacsony adatvédelmi kockázatA Proton alapértelmezés szerint erős adatvédelmet kínál végpontok közötti titkosítással, minimális adatgyűjtéssel és hirdetési követés nélkül, bár bizonyos felhasználói adatok az amerikai székhelyű adatfeldolgozókhoz kerülnek az ügyfélszolgálat és a fizetések miatt.
Jelentés megtekintése →