swipesign.io — 75/100 (Közepes adatvédelmi kockázat)
Utolsó elemzés
swipesign GmbH · swipesign.io
Jelentés részletei
Közepes adatvédelmi kockázatA swipesign sok adatot gyűjt és megoszt sok harmadik féllel (például Stripe és Twilio), de az adatainak nagy részét az EU-ban tárolja, és lehetővé teszi a GDPR-jogok érvényesítését.
A swipesign GmbH erős GDPR (Általános Adatvédelmi Rendelet) összhangot mutat az EU-alapú hosztolással (OVH) és a világos felhasználói jogokkal, de a számos harmadik féllel való együttműködés (beleértve az USA-alapúakat is) és a széles körű adatgyűjtés kompatibilitási kockázatokat jelent. A átláthatóság magas, de hiányosságok maradnak az adatátviteli védelem és az adatminimalizáció indoklása terén.
Kategória szerinti értékelés
A szabályzat bontása a fő megfelelőségi területekre. Jó = erős, közepes = vegyes, gyenge = aggasztó.
Széles körű adatkategóriákat gyűjt (például csevegések tartalma, beállítások) anélkül, hogy minden használati esetre világosan indokolná a szükségességet.
Az iratanyag részletes és specifikus az adatkategóriák, célok és harmadik felek tekintetében, de egyes műveleti részletek (például hozzyájárulás kezelése) homályosak.
Kiterjedt megosztás név szerinti feldolgozókkal (Stripe, Twilio stb.) DPA-k alapján, de hiányzik a világosság az EU-n kívüli átviteli védelem és az alvállalkozói felügyelet terén.
A platform az EU-ban van hosztolva (OVH), de a weboldal (Vercel) és más feldolgozók (például Twilio, Stripe) átvitelt jelenthetnek az USA-ba SCC-k alapján; nincsen említés kiegészítő intézkedésekről.
Nincs bizonyíték arra, hogy a felhasználói adatokat MI/AI-modell képzésre használnák, de ez explicit módon nincs kezelve.
Minden GDPR-jog (hozzáférés, javítás, törlés stb.) felsorolva van egy világos kapcsolattal, de nincsenek részletek a válaszidőkről vagy az ellenőrzési folyamatokról.
Fő megállapítások
Fontos záradékok, problémák vagy jó gyakorlatok (kritikusak először)
A kiterjedt adatgyűjtés túllépheti a szükségességet egyes használati esetekben
Az iratanyag kifejezetten felsorol széles körű személyes adatkategóriákat, beleértve érzékeny pénzügyi és interakciós adatokat (például bankszámlaszámok, csevegések tartalma). Bár átfogó, ez emeli a GDPR 5. cikk (1) bekezdés c) pontja szerinti adatminimalizáció indoklásának szintjét.
A harmadik féllel való adatmegosztás hiányos az EU-n kívüli átviteli védelem részleteiben
A harmadik fél adatfeldolgozók (Vercel, OVH, Stripe, Twilio, Zendesk, Cloudflare, Brevo, Refindie, LinkedIn, Google) név szerint vannak megnevezve, és a legtöbbjükhöz DPA-k vannak linkelve. Azonban az iratanyag nem tisztázza, hogy minden alvállalkozó szerződéses kötelezettségvállalás alatt áll-e a GDPR (Általános Adatvédelmi Rendelet) szabványai szerint, vagy az átviteli kizárólag SCC-kre (Sztenderd Szerződéses Feltételek) támaszkodik-e kiegészítő intézkedések nélkül.
A marketing célú jogszerű érdekeltségű feldolgozás hiányoznak az explicit kilépési lehetőségek
Az iratanyag említi a 'jogszerű érdekeket' (6. cikk (1) bekezdés f) pont) marketing és weboldal biztonság céljából, de nem biztosít világos mérlegelési tesztet vagy kilépési mechanizmust a marketingkommunikációk számára a generikus hivatkozásokon túl.
Vegyes hosztolási helyek: EU a platformnak, bizonytalan a weboldal esetében
A platform EU-adatközpontokban van hosztolva (OVH Németország/Franciaország), ami erős adatvédelmi jelet jelent. Azonban a weboldal (swipesign.io) a Vercel által van hosztolva, amely adatok feldolgozását az USA-ban is végezhet. Az iratanyag nem tisztázza, hogy a Vercel feldolgozása kizárólag EU-régiókra korlátozódik-e.
A hozzyájárulás-függő nyomon követés közzétéve, de hiányoznak a műveleti részletek
A partneri nyomon követés a Refindie által sütikben tárolja az ajánló azonosítókat és időbélyegeket, de az iratanyag szerint ez csak a felhasználó hozzyájárulása után történik egy sütikezelő felületen keresztül. Ez összhangban van a GDPR 6. cikk (1) bekezdés a) pontjával, de hiányoznak a részletek arról, hogyan kerül rögzítésre vagy visszavonásra a hozzyájárulás.
A hallgatás az MI/AI-modell képzésről nem használatot feltételez, de ez explicit módon nincs kijelentve
Nincs explicit említés az MI-ről vagy a modell képzésről a felhasználói adatok használatával kapcsolatban. Az ilyen nyelv hiánya azt sugallhatja, hogy ez nem történik, de ez nincs megerősítve.
Összefoglaló a felhasználónak
Adatait a GDPR (Általános Adatvédelmi Rendelet) keretében kezelik EU-alapú hosztolással, de számos harmadik féllel osztják meg (például Stripe, Twilio, Zendesk) adatfeldolgozási megállapodások (DPA) alapján. Néhány nyomon követés csak hozzyájárulás esetén történik.
Megfelelőségi helyzet
GDPR-vel (Általános Adatvédelmi Rendelet) összhangban, jelentősen függ harmadik félektől
EU-s átvitelek
Az adatok főként az EU-ban vannak tárolva (OVH Németország/Franciaország), de a harmadik fél adatfeldolgozók (például Vercel, Twilio, Stripe, Zendesk, Cloudflare) átvitelt jelenthetnek az USA-ba/vagy más joghatóságokba SCC-k (Sztenderd Szerződéses Feltételek) vagy megfelelőségi döntések alapján.
Észlelt jelek
A szövegben azonosított konkrét adatok és gyakorlatok
Bizonyító részletek
Közvetlen idézetek a szabályzatból e megállapítások alátámasztására
We process various categories of data from you, including: Contact and identification data such as name, address, email address, telephone number, customer number
The platform runs on ISO 27001-certified servers in German data centres operated by OVH (OVH SAS, 2 rue Kellermann, 59100 Roubaix, France)
Our website (swipesign.io) is hosted by Vercel. When you access or use the website, technical access data (e.g., IP address, device and browser information, time of access, referring URL) may be processed
Payments are processed via Stripe; subscription handling is managed in cooperation with swipesign OÜ. SMS authentication codes are sent via Twilio.
You have the right to access, rectification, erasure, restriction of processing, objection, data portability, and withdrawal of consent, among others.
Hiányzó vagy nem egyértelmű
- Nincs explicit kijelentés arra vonatkozóan, hogy a Vercel hosztolási szolgáltatása a swipesign.io számára kizárólag EU-adatközpontokban történik-e.
- Nincsenek részletek a kiegészítő intézkedésekről (például titkosítás, pszeudonimizáció) az EU-n kívüli adatátviteli SCC-kon túl.
- Nincs említés az adatmegtartási időkről a specifikus adatkategóriákra (például szerver naplók, sütik).
- Nincs explicit kilépési mechanizmus a jogszerű érdekeltségű marketingre vonatkozóan.
- Nincs megerősítés arra, hogy a felhasználói adatok valaha is MI/AI-modell képzésre kerülnek-e.
- Nincs világosság arra vonatkozóan, hogyan kerül rögzítésre, tárolásra vagy visszavonásra a sütik/nyomon követés hozzyájárulása.
Felteendő kérdések
- A Vercel hosztolási szolgáltatásai a swipesign.io számára kizárólag az EU-n belül dolgozzák fel és tárolják az adatokat?
- Milyen kiegészítő intézkedések (például titkosítás, hozzáférési ellenőrzések) vannak érvényben az olyan harmadik félekhez, mint a Twilio vagy a Stripe, SCC-k alapján történő adatátviteli esetén?
- Hogyan kerül rögzítésre a felhasználói hozzyájárulás a sütikhez (például Refindie, LinkedIn Insight Tag), és hogyan vonhatja vissza a felhasználó?
- Van-e explicit kilépési mechanizmus a jogszerű érdekeltség (6. cikk (1) bekezdés f) pont) alapján feldolgozott marketingkommunikációkra?
- Használnak-e felhasználói adatokat (például aláírások, csevegések tartalma) MI/AI-modell képzésre, és ha igen, van-e kilépési lehetőség?
- Mik a konkrét megtartási időkeretek a szerver napló adatok, sütik és más ideiglenes adatok számára?
Elemzés megosztása
Bárki, aki rendelkezik ezzel a linkkel, megtekintheti a fenti eredményt.
A DentroChat készítette
100%-ban európai AI chat mindenkinek
Csevegj AI-val, dolgozz fájlokkal, generálj képeket és keress a weben. Az adatok Európában maradnak.
További elemzett adatvédelmi irányelvek
Összes megtekintésesykik.ai
78/100
Közepes adatvédelmi kockázatA Sykik EU-ban hostolt mesterséges intelligencia ügynököket kínál erős adatlokalizációval és GDPR-kompatibilis gyakorlatokkal, de hiányoznak az explicit részletek az adatok minimalizálásáról, az AI-képzésre vonatkozó lemondási lehetőségekről és a harmadik feleknek történő megosztás ellenőrzéséről.
Jelentés megtekintése →apple.com
72/100
Közepes adatvédelmi kockázatAz Apple Messages adatvédelmi nyilatkozata erős titkosítást és rövid adatmegőrzést mutat, de kritikus EU-megfelelőségi hiányosságokat hagy – nem tesz említést a nemzetközi adattovábbításokról, a GDPR felhasználói jogokról, vagy arról, hogy az üzenetek metaadatai AI modellek betanítására szolgálnak-e.
Jelentés megtekintése →about.qwant.com
72/100
Közepes adatvédelmi kockázatA Qwant alapértelmezés szerint erős adatvédelmet kínál nyomkövető sütik nélkül, de fiók létrehozása vagy sütik elfogadása jelentős adatokat oszt meg a Microsofttal, és a szabályzat nem tartalmaz egyértelmű tájékoztatást a nemzetközi adattovábbításokról és az AI-képzésről.
Jelentés megtekintése →signal.org
72/100
Közepes adatvédelmi kockázatA Signal gyakorlatilag semmit sem gyűjt, és mindent titkosít, de jogi dokumentációja elavult, és hiányoznak belőle a GDPR által előírt kritikus feltételek, például az adatok átviteli védelme, a tárolási időtartamok és a felhasználói jogok eljárásai.
Jelentés megtekintése →