simplic.com.br Adatvédelmi szabályzat — 45/100 (Magas adatvédelmi kockázat)
Utolsó elemzés
Simplic (LH1010 SERVIÇOS DE CORRESPONDENTE BANCÁRIO LTDA. and LH1003 SERVIÇOS DE DADOS LTDA.) · simplic.com.br
Jelentés részletei
Magas adatvédelmi kockázatA Simplic adattvédelemirata nagyon invazív az EU-beli felhasználók számára, mivel túlzott személyes és pénzügyi adatokat gyűjt, széles körben megosztja ezeket harmadik felekkel (beleértve Brazílián kívüliakat is), és hiányoznak a GDPR-specifikus óvintézkedések vagy a mesterséges intelligencia/modell-képzésre vonatkozó lemondási lehetőségek.
A Simplic, egy brazil pénzügyi szolgáltatási platform, amely banki képviselőként működik, kiterjedt személyes, pénzügyi és szakmai adatokat gyűjt (pl. CPF, RG, bankszámlák, jövedelem, közösségi média adatok, dokumentumok másolatai) hitelkövetés, marketing és csalásmegelőzés céljából. Az adatokat széles körben megosztják pénzügyi partnerekkel, hitelügyfélő szervezetekkel (pl. Serasa, Boa Vista), fizetési operátorokkal, biztosítókkal, sőt befektetőkkel vagy potenciális vevőkkel is, beleértve a határokon átnyúló adatátvitelt is. Az irat a brazil LGPD (Általános Adatvédelmi Törvény) szerint szabályozott, nem a GDPR (Általános Adatvédelmi Rendelet) szerint, és hiányoznak az EU-specifikus védelmi intézkedések (pl. Szabványos Szerződési Záradékok, megfelelőségi döntések) a nemzetközi adatátvitelre vonatkozóan. Az LGPD szerinti felhasználói jogokat felsorolja, de a GDPR jogait (pl. tiltakozási jog, adatátvitel jog) nem tárgyalja explicit módon az EU-beli felhasználók számára. Nincs említés mesterséges intelligencia/modell-képzésre vonatkozó lemondási lehetőségről, és az adattárolás időtartama is homályos, a „szükséges a célokra” kijelentésen túl. Az irat átlátható az adatok használatát illetően, de nem felel meg az EU adatvédelmi szabványainak a nem brazil felhasználók számára.
Kategória szerinti értékelés
A szabályzat bontása a fő megfelelőségi területekre. Jó = erős, közepes = vegyes, gyenge = aggasztó.
Túlzott adatokat gyűjt (pl. CPF, RG, bankszámlák, közösségi média adatok, dokumentumok másolatai), ami messze meghaladja az alapvető szolgáltatásokhoz szükséges adatmennyiséget, és nincs egyértelmű indoklás minden kategória GDPR-elv szerint.
Az irat részletes az adatkategóriák és célok tekintetében, de Brazília-centrikus (LGPD), és hiányoznak a GDPR-specifikus jogok, óvintézkedések vagy EU-beli felhasználók védelmére vonatkozó tisztázatok.
Az adatok megosztásra kerülnek egy széles körű harmadik féllel (pénzügyi partnerek, hitelügyfélő szervezetek, biztosítók, befektetők, fizetési operátorok stb.), beleértve a határokon átnyúló adatátvitelt is, anélkül, hogy a felhasználók részletes ellenőrzést vagy lemondási lehetőséget kapnának.
Elismeri a lehetséges adatátvitelt Brazílián kívülre, de nem biztosít GDPR-kompatibilis mechanizmusokat (pl. Szabványos Szerződési Záradékok) vagy részleteket az EU-beli felhasználók védelmére vonatkozóan.
Nincs explicit említés mesterséges intelligencia/modell-képzésről, de az adatok profilalkotásra (hitelpontszámítás) és marketingre kerülnek felhasználásra. Nincs lemondási mechanizmus ilyen felhasználásokra.
Felsorolja az LGPD jogokat (hozzáférés, javítás, törlés stb.), de nem tárgyalja explicit módon a GDPR jogait (pl. tiltakozási jog, adatátvitel jog) vagy azt, hogyan gyakorolhatják az EU-beli felhasználók ezeket a jogokat.
Fő megállapítások
Fontos záradékok, problémák vagy jó gyakorlatok (kritikusak először)
Túlzott adatgyűjtés egyértelmű szükségesség nélkül
Az irat kiterjedt adatkategóriákat sorol fel, beleértve a CPF-t, RG-t, bankszámlákat, jövedelmet, közösségi média adatokat és dokumentumok másolatait (3. szakasz). Az EU-beli felhasználók számára ez valószínűleg megsérti a GDPR adatminimalizációs elvét (5. cikk (1) bekezdés c) pont), mivel ezek az adatok (pl. közösségi média tartalom, dokumentumok másolatai) nem feltétlenül szükségesek a hitelkövetéshez.
Széles körű harmadik féllel való megosztás felhasználói ellenőrzés nélkül
Az adatok megosztásra kerülnek pénzügyi partnerekkel, hitelügyfélő szervezetekkel (Serasa, Boa Vista), fizetési operátorokkal, biztosítókkal, befektetőkkel és „bármely más harmadik féllel” homályos célokra, mint például „adatgazdagítás” (5. szakasz). Ez hiányozik a részletességben és a felhasználói ellenőrzésben, megsértve a GDPR célkorlátozási és átláthatósági elveit (5. cikk (1) bekezdés b) pont, 13-14. cikk).
A nemzetközi adatátvitel hiányoznak a GDPR óvintézkedések
Az irat kijelenti, hogy az adatok „átvihetők és tárolhatók Brazílián kívül” (6. szakasz), de nem ad részleteket a GDPR-kompatibilis mechanizmusokról (pl. Szabványos Szerződési Záradékok, megfelelőségi döntések). Ez kritikus hiányosság az EU-beli felhasználók számára, mivel az nem megfelelő országokba történő adatátvitel explicit óvintézkedéseket igényel (GDPR V. fejezet).
Nincs explicit lemondási lehetőség profilalkotásra vagy MI-képzésre
Az adatok hitelpontszámításra, csalásmegelőzésre és marketingre kerülnek felhasználásra (4., 5. szakasz), ami automatikus profilalkotást is jelenthet. Az irat nem említ lemondási lehetőséget ilyen feldolgozásra, megsértve a GDPR 22. cikkét (jog az automatizált döntések elleni tiltakozásra) és az átláthatóság hiányát.
LGPD-centrikus irat figyelmen kívül hagyja a GDPR-t az EU-beli felhasználók számára
Az irat a brazil LGPD szerint van megfogalmazva, és nincs explicit említés a GDPR-vel való összhangra az EU-beli felhasználók számára. Ez magában foglalja a hiányzó jogalapokat a feldolgozásra (pl. hozzájárulás, szerződés), az Adatvédelmi Hatásvizsgálatok (DPIA) hiányát a magas kockázatú feldolgozásra, vagy a különleges kategóriájú adatok védelmét (pl. biomertrikus adatok, ha gyűjtik).
Összefoglaló a felhasználónak
Kerüld a Simplic használatát, ha EU-lakos vagy: adataid valószínűleg az EU/EGT határain kívülre kerülnek átvitelre GDPR-kompatibilis óvintézkedések nélkül, megosztásra kerülnek számos harmadik féllel, és célokra, mint például hitelpontszámítás és marketing, mesterséges intelligencia-képzésre vagy profilalkotásra vonatkozó explicit lemondási lehetőségek nélkül.
Megfelelőségi helyzet
Nem megfelelő a GDPR-nek az EU-beli felhasználók számára. Az irat a brazil LGPD keretében van megfogalmazva, és nincs bizonyíték a GDPR-vel való összhangra (pl. jogalapok az EU-beli felhasználók számára, Adatvédelmi Hatásvizsgálatok, vagy nemzetközi adatátviteli mechanizmusok). A határokon átnyúló adatátvitelt elismerik, de hiányoznak a részletes óvintézkedések.
EU-s átvitelek
Magas kockázat. Az adatok átvihetők Brazílián kívülre (és így valószínűleg az EU/EGT határain kívülre is) GDPR által elfogadott mechanizmusok (pl. Szabványos Szerződési Záradékok, megfelelőségi döntések vagy Kötelező Vállalati Szabályok) említése nélkül. Az irat kijelenti, hogy intézkedéseket fognak tenni az adatok védelme érdekében, de nem ad részleteket.
Észlelt jelek
A szövegben azonosított konkrét adatok és gyakorlatok
Bizonyító részletek
Közvetlen idézetek a szabályzatból e megállapítások alátámasztására
Podemos eventualmente compartilhar os seus Dados Pessoais com Instituições Financeiras Parceiras, bem como com os terceiros identificados abaixo para nos apoiar na execução das finalidades indicadas
Os seus Dados Pessoais poderão ser transferidos e armazenados em um destino fora do Brasil, na medida permitida por lei. Se os seus Dados Pessoais forem transferidos para outro país, nós adotaremos as medidas exigidas por lei para assegurar que eles continuem protegidos.
Análise de crédito e verificação de autenticidade das informações e documentos fornecidos, inclusive mediante tratamento e verificação cruzada. Verificação antifraude
A Simplic não tem qualquer responsabilidade ou ingerência sobre os critérios adotados pelas agências para fins de atribuição de credit scoring.
Hiányzó vagy nem egyértelmű
- Nincsenek GDPR-specifikus jogalapok az EU-beli felhasználók adatainak feldolgozására
- Nincs említés Szabványos Szerződési Záradékokról (SCC) vagy más GDPR adatátviteli mechanizmusokról
- Nincs lemondási lehetőség MI/modell-képzésre vagy profilalkotásra
- Nincsenek explicit GDPR jogok (pl. tiltakozási jog, adatátvitel jog) az EU-beli felhasználók számára
- Nincsenek Adatvédelmi Hatásvizsgálatok (DPIA) hivatkozások magas kockázatú feldolgozásra
- Nincsenek részletek az adattárolás időtartamáról az EU-beli felhasználók számára
- Nincs említés különleges kategóriájú adatok (pl. biomertrikus) védelméről
- Nincs tisztázat arról, hogy az adatok MI-képzésre kerülnek-e használatra
Felteendő kérdések
- Milyen GDPR-kompatibilis mechanizmusok (pl. Szabványos Szerződési Záradékok, megfelelőségi döntések) vannak érvényben az EU/EGT határain kívüli nemzetközi adatátvitelre?
- A Simplic az EU-beli felhasználók adatait GDPR jogalapok (pl. hozzájárulás, szerződés) alapján dolgozza fel, és ha igen, mely jogalapok vonatkoznak az egyes feldolgozási célokra?
- Használja-e a Simplic az EU-beli felhasználók adatait mesterséges intelligencia vagy gépi tanulási modell képzésére, és ha igen, hogyan mondhatnak le az EU-beli felhasználók?
- Végeznek-e Adatvédelmi Hatásvizsgálatokat (DPIA) magas kockázatú feldolgozási tevékenységekhez, mint például hitelpontszámítás vagy csalásmegelőzés?
- Mennyi ideig tárolják az EU-beli felhasználók adatait, és mi a konkrét kritérium a GDPR szerinti törlésre?
- Hogyan gyakorolhatják az EU-beli felhasználók a GDPR jogait (pl. hozzáférés, javítás, törlés, tiltakozás), ha azokat nem fedik le az LGPD jogai?
- Vannak-e Brazílián kívüli harmadik felek, akik az EU-beli felhasználók adatait kapják, és milyen óvintézkedések vannak érvényben az adatok védelme érdekében?
- Használ-e a Simplic biomertrikus vagy más különleges kategóriájú adatot, és ha igen, milyen védelmi intézkedések vannak érvényben a GDPR 9. cikk szerint?
Elemzés megosztása
Bárki, aki rendelkezik ezzel a linkkel, megtekintheti a fenti eredményt.
A DentroChat készítette
100%-ban európai AI chat mindenkinek
Csevegj AI-val, dolgozz fájlokkal, generálj képeket és keress a weben. Az adatok Európában maradnak.
További elemzett adatvédelmi irányelvek
Összes megtekintésewhatsapp.com
45/100
Magas adatvédelmi kockázatA WhatsApp kiterjedt metaadatokat gyűjt a használatáról és az eszközéről, amelyeket széles körben megoszt a Meta vállalatcsaládján belül, ami aggasztó adatvédelmi választássá teszi a végpontok közötti titkosított üzenetküldés ellenére.
Jelentés megtekintése →european-alternatives.eu
45/100
Magas adatvédelmi kockázatAz European Alternatives minimális adatot gyűjt és adatvédelem-barát eszközöket használ, de az adatvédelmi irányelve egy befejezetlen sablon, helyőrző szövegekkel a kritikus szakaszokban, mint az adattárolás, -megőrzés és -törlés — ami így jelenleg nem megfelelő.
Jelentés megtekintése →hotels.com
48/100
Magas adatvédelmi kockázatA Hotels.com (Expedia Group) szokatlanul széles körű személyes adatot gyűjt — beleértve érzékeny adatokat, hangfelvételeket és utastársak adatait —, széles körben megosztja azokat hirdetőkkel és az Expedia Group márkáival, és kiterjedt MI-célokra használja kivezetési lehetőség nélkül, ami adatéhes irányelvvé teszi ezt a decent átviteli biztosítékok ellenére.
Jelentés megtekintése →policies.tinder.com
48/100
Magas adatvédelmi kockázatA Tinder hatalmas mennyiségű rendkívül érzékeny személyes adatot gyűjt – beleértve a szexuális irányultságot, a biometrikus arcadatokat és a pontos tartózkodási helyet –, és ezeket széles körben megosztja a Match Group vállalataival és hirdetési partnereivel, ami aggasztó adatvédelmi választássá teszi annak ellenére, hogy biztosítja a szabványos EU-s jogokat.
Jelentés megtekintése →