european-alternatives.eu — 45/100 (Magas adatvédelmi kockázat)
Utolsó elemzés
Constantin Graf (European Alternatives) · european-alternatives.eu
Jelentés részletei
Magas adatvédelmi kockázatAz European Alternatives minimális adatot gyűjt és adatvédelem-barát eszközöket használ, de az adatvédelmi irányelve egy befejezetlen sablon, helyőrző szövegekkel a kritikus szakaszokban, mint az adattárolás, -megőrzés és -törlés — ami így jelenleg nem megfelelő.
Az irányelv egy kis egyéni vállalkozást tár elénk, amely valóban korlátozott adatgyűjtést végez és adatvédelem-barát eszközöket használ (Plausible analitika, németországi szerveren futó chat). Azonban az irányelv tartalmaz kitöltetlen sablonhelyőrzőket, nem részletezi a több harmadik fél általi adatkezelőt, említi a potenciálisan jogellenes díjat az adathozzáférési kérelmekért, és nem tesz említést a nemzetközi adattovábbításokról és az AI képzésről. Utolsó frissítés: 2022. február.
Kategória szerinti értékelés
A szabályzat bontása a fő megfelelőségi területekre. Jó = erős, közepes = vegyes, gyenge = aggasztó.
Csak anonimizált oldalaktivitást, hírlevélhez használt nevet/e-mailt és aktív használat esetén chat adatokat gyűjt — nincs felesleges profilalkotás vagy követés.
Tartalmaz kitöltetlen sablonhelyőrzőket a tárolási helyre, megőrzési időszakokra és törlési módszerekre; több harmadik fél általi adatkezelő (Plausible, Sendinblue, Bunny CDN) meg van nevezve, de nincs leírva.
A Userlike chat adatkezelését némileg részletesen leírják, de a Plausible, Sendinblue és Bunny CDN csak fejlécként szerepel, nulla magyarázattal arra vonatkozóan, hogy milyen adatokat kapnak vagy hogyan kezelik azokat.
Egyáltalán nincs információ a továbbításokról. A Userlike widget az AWS Cloudfront-ról töltődik be, ami az EGT-n kívülre is irányíthat adatokat, de egyetlen továbbítási mechanizmus vagy biztosíték sem szerepel.
Teljesen hallat arról, hogy a felhasználói adatokat AI vagy modellképzési célokra használják-e — semmilyen megerősítés nincs egyik irányba sem.
Minden GDPR jog fel van sorolva, de az irányelv szerint 'fel számíthatunk egy kis díjat' a hozzáférési kérelmekért, ami összeegyeztethetetlen a GDPR első példány ingyenességére vonatkozó általános tilalmával.
Fő megállapítások
Fontos záradékok, problémák vagy jó gyakorlatok (kritikusak először)
Kitöltetlen sablonhelyőrzők a kritikus szakaszokban
Az irányelv szó szerinti sablonszöveget tartalmaz: 'European Alternatives biztonságosan tárolja az Ön adatait a [írja be a helyet és írja le a tett biztonsági óvintézkedéseket]' és 'European Alternatives megőrzi az Ön [írja be az adat típusát] [írja be az időszakot]. Miután ez az időszak lejárt, töröljük az Ön adatait [írja be, hogyan törli a felhasználók adatait]'. Ezek kötelező közzétételek a GDPR 13. cikk (2) bekezdés b), c) és e) pontja alapján.
Díjat számítanak fel az adathozzáférési kérelmekért
Az irányelv szerint 'fel számíthatunk egy kis díjat ezért a szolgáltatásért' a hozzáférési jogért. A GDPR 12. cikk (5) bekezdése értelmében a személyes adatok első példányát ingyenesen kell biztosítani. Díj csak a további példányokért számítható fel.
Több harmadik fél általi adatkezelő felsorolva bármilyen részlet nélkül
A 'Newsletter - sendinblue', 'Analytics - plausible' és 'CDN - bunny' szakaszok csak fejlécek tartalom nélkül. A felhasználók nem tudják megérteni, milyen adatokat kapnak ezek az adatkezelők, milyen célból, vagy milyen jogaik vannak az adatokkal kapcsolatban.
Nincs információ a nemzetközi adattovábbításokról
A Userlike widget JavaScriptet tölt be az AWS Cloudfront-ról, amely egy globális CDN, és nem EGT-n kívüli helyekről is kiszolgálhat tartalmat. Nincs leírva továbbítási mechanizmus (SCC-k, megfelelőségi határozat stb.), ami sérti a GDPR 13. cikk (1) bekezdés f) pontját.
Az affiliate linkek ajánló paramétereket továbbítanak harmadik feleknek
Az irányelv elismeri, hogy az affiliate linkek 'információt tartalmaznak (pl. egy paramétert), amely tájékoztatja a külső weboldalt, hogy a felhasználó tőlünk érkezik', és hogy 'lehetséges, hogy a külső weboldal sütit állít be, hogy ezt az információt a weboldalon végzett viselkedéshez kapcsolja'. Ez egy olyan adatmegosztási forma, amelyből hiányzik a specificitás arra vonatkozóan, hogy mely partnerek kapják ezeket az adatokat.
Chat adatmegőrzés jogos érdeken alapul, homályos lemondási lehetőséggel
A chat előzmények a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek) alapján tárolódnak. A lemondáshoz az üzemeltetővel való kézi kapcsolatfelvétel szükséges: 'Ha nem kívánja, hogy élő chat előzményeit tároljuk, kérjük, ne habozzon felvenni velünk a kapcsolatot.' Nincs meghatározva megőrzési idő a chat adatokra.
Az irányelv utolsó frissítése 2022. február — több mint három éves
Az irányelv szerint 'utoljára 2022. február 5-én frissítették.' A szolgáltatások, adatkezelők és jogi követelmények azóta bekövetkezett változásai miatt az irányelv elavult és pontatlan lehet.
Összefoglaló a felhasználónak
Az Ön adatnyoma itt kicsi, de az üzemeltető nem foglalkozott az adatvédelmi irányelv kitöltésével — így valójában nem tudhatja, hol tárolják az adatait, meddig őrzik meg, vagy hogyan törlik.
Megfelelőségi helyzet
Nem megfelelő a befejezetlen irányelv miatt. A tárolási helyre, megőrzési időszakokra és törlési módszerekre vonatkozó sablonhelyőrzők megsértik a GDPR 13. cikkének az átlátható, konkrét tájékoztatásra vonatkozó követelményeit. A hozzáférési kérelmekért felszámított díj összeegyeztethetetlen a GDPR 12. cikk (5) bekezdésével.
EU-s átvitelek
Nincs megadva információ. A Userlike widget az AWS Cloudfront-ról töltődik be, ami magában foglalhatja az EGT-n kívüli továbbításokat, de ez nincs kezelve.
Észlelt jelek
A szövegben azonosított konkrét adatok és gyakorlatok
Bizonyító részletek
Közvetlen idézetek a szabályzatból e megállapítások alátámasztására
European Alternatives securely stores your data at [enter the location and describe security precautions taken].
European Alternatives will keep your [enter type of data] for [enter time period]. Once this time period has expired, we will delete your data by [enter how you delete users' data].
We may charge you a small fee for this service.
By accessing the european-alternatives.eu web page, the chat widget is loaded as a JavaScript file from AWS Cloudfront.
If you do not wish your live chat history to be stored, please do not hesitate to contact us using the contact details listed below.
This privacy policy was last updated on 5 February 2022.
Hiányzó vagy nem egyértelmű
- Nincs megadva adatmegőrzési időszak egyetlen adattípushoz sem
- Nincs leírás a tárolt adatokat védő biztonsági intézkedésekről
- Nincs részlet a Plausible analitikai adatkezelésről
- Nincs részlet a Sendinblue hírlevél adatkezelésről
- Nincs részlet a Bunny CDN adatkezelésről
- Nincs információ a nemzetközi továbbítási biztosítékokról
- Nincs leírva sütihozzájárulási mechanizmus a sütik használata ellenére
- Nincs adatvédelmi tisztviselő elérhetősége
- Nincs azonosítva felügyeleti hatóság a panaszokhoz
- Nincs információ az automatizált döntéshozatalról vagy profilalkotásról
- Nincs részlet arról, hogy mely affiliate partnerek kapják az ajánló adatokat
Felteendő kérdések
- Miért tartalmaz még mindig kitöltetlen sablonhelyőrzőket az adatvédelmi irányelv, mint például '[írja be a helyet és írja le a tett biztonsági óvintézkedéseket]' — mikor lesznek ezek kitöltve?
- Milyen jogalapon indokolják a hozzáférési jogért felszámított díjat, figyelembe véve, hogy a GDPR 15. cikke megköveteli az első példány ingyenes biztosítását?
- Milyen adatokat gyűjt és kezel pontosan a Plausible, és hol találhatók a Plausible szerverei?
- Milyen adatokat kezel a Sendinblue a hírlevélből, és mi a szerepe (adatkezelő vagy adatfeldolgozó)?
- Milyen adatok áramlanak keresztül a Bunny CDN-en, és hol találhatók a szerverei?
- Az AWS Cloudfront-on keresztül betöltött Userlike widget magában foglal-e bármilyen adattovábbítást az EGT-n kívülre, és ha igen, milyen továbbítási mechanizmus (SCC-k, megfelelőségi határozat) van érvényben?
- Mennyi az élő chat előzmények megőrzési ideje, és van automatikus törlési mechanizmus?
- Felhasználják-e bármely felhasználói adatot AI modellképzésre, akár a European Alternatives, akár annak harmadik fél általi adatkezelői?
- Mely konkrét affiliate partnerek kapnak ajánló paramétereket, és van velük adatfeldolgozási megállapodásuk?
- Hogyan szereznek érvényes sütihozzájárulást, mielőtt funkcionalitási sütiket helyeznének el a felhasználók eszközein?
Elemzés megosztása
Bárki, aki rendelkezik ezzel a linkkel, megtekintheti a fenti eredményt.
A DentroChat készítette
100%-ban európai AI chat mindenkinek
Csevegj AI-val, dolgozz fájlokkal, generálj képeket és keress a weben. Az adatok Európában maradnak.
További elemzett adatvédelmi irányelvek
Összes megtekintésewhatsapp.com
45/100
Magas adatvédelmi kockázatA WhatsApp kiterjedt metaadatokat gyűjt a használatáról és az eszközéről, amelyeket széles körben megoszt a Meta vállalatcsaládján belül, ami aggasztó adatvédelmi választássá teszi a végpontok közötti titkosított üzenetküldés ellenére.
Jelentés megtekintése →hotels.com
48/100
Magas adatvédelmi kockázatA Hotels.com (Expedia Group) szokatlanul széles körű személyes adatot gyűjt — beleértve érzékeny adatokat, hangfelvételeket és utastársak adatait —, széles körben megosztja azokat hirdetőkkel és az Expedia Group márkáival, és kiterjedt MI-célokra használja kivezetési lehetőség nélkül, ami adatéhes irányelvvé teszi ezt a decent átviteli biztosítékok ellenére.
Jelentés megtekintése →policies.tinder.com
48/100
Magas adatvédelmi kockázatA Tinder hatalmas mennyiségű rendkívül érzékeny személyes adatot gyűjt – beleértve a szexuális irányultságot, a biometrikus arcadatokat és a pontos tartózkodási helyet –, és ezeket széles körben megosztja a Match Group vállalataival és hirdetési partnereivel, ami aggasztó adatvédelmi választássá teszi annak ellenére, hogy biztosítja a szabványos EU-s jogokat.
Jelentés megtekintése →trust.grindr.com
40/100
Magas adatvédelmi kockázatGrindr collects deeply sensitive data—including HIV status, precise geolocation, and biometric information—from a vulnerable community, ships it all to the US with no EU establishment, and reserves the right to keep training AI on it even after you opt out.
Jelentés megtekintése →