bestalternatives.eu — 65/100 (Rischio privacy medio)
Ultima analisi
Best European Alternatives · bestalternatives.eu
Dettagli del report
Rischio privacy medioBest European Alternatives minimizza genuinamente i dati ed evita i cookie, ma utilizza responsabili del trattamento con sede negli Stati Uniti senza affrontare le garanzie per i trasferimenti internazionali e omette i diritti chiave del RGPD e i dettagli legali.
Questa informativa sulla privacy appartiene a una piccola directory di alternative europee che pratica una forte minimizzazione dei dati — nessun cookie, solo analisi anonimizzate e presentazioni di prodotti volontarie limitate. Tuttavia, presenta notevoli lacune di conformità: sia Vercel che Supabase sono responsabili del trattamento con sede negli Stati Uniti senza alcuna menzione di garanzie per il trasferimento (CCS, decisioni di adeguatezza), Supabase è omesso dalla divulgazione dei servizi di terze parti, non è specificata la base giuridica per il trattamento, non sono forniti periodi di conservazione e mancano diversi diritti del RGPD (portabilità, limitazione, reclamo, decisione automatizzata). L'affermazione dell'informativa che 'la maggior parte dei diritti del RGPD ha un'applicabilità limitata' è un'inquadratura discutibile che potrebbe ingannare gli utenti.
Valutazione per categoria
Suddivisione dell'informativa nelle principali aree di conformità. Buono = solido, discreto = misto, scarso = preoccupante.
Nessun cookie, solo analisi anonimizzate e le presentazioni di prodotti sono volontarie con campi limitati — raccolta genuinamente minima.
Chiaro su analisi e cookie ma omette Supabase dall'elenco delle terze parti, non specifica la base giuridica, i periodi di conservazione e le garanzie per il trasferimento.
Solo due responsabili del trattamento ma Supabase è nascosto nella sezione sicurezza piuttosto che divulgato nell'elenco dei servizi di terze parti; la CDN globale di Vercel solleva preoccupazioni sul trasferimento.
La CDN di Vercel copre 51 paesi e sia Vercel che Supabase hanno sede negli Stati Uniti con zero menzioni di CCS, decisioni di adeguatezza o qualsiasi meccanismo di trasferimento.
L'informativa è completamente silenziosa sull'addestramento di IA/modelli — non è stabilita alcuna esplicita proibizione o autorizzazione, sebbene improbabile dati i minimi dati.
Elenca accesso, rettifica, cancellazione e opposizione ma omette la portabilità, la limitazione, il reclamo all'autorità di controllo e la decisione automatizzata; sminuisce l'applicabilità dei diritti.
Risultati chiave
Clausole rilevanti, problemi o buone pratiche individuate (critici per primi)
Nessuna garanzia per il trasferimento internazionale documentata
Vercel (con sede negli Stati Uniti) ospita il sito e fornisce analisi tramite una CDN che copre 51 paesi. Supabase (con sede negli Stati Uniti) è il provider del database. L'informativa non menziona Clausole Contrattuali Tipo, decisioni di adeguatezza o altre garanzie del Capitolo V del RGPD. L'unico riconoscimento è un vago piano di 'passare presto a una soluzione completamente europea'.
Supabase omesso dalla divulgazione dei servizi di terze parti
Supabase è menzionato solo nella sezione Sicurezza dei Dati come 'provider del database' ma è vistosamente assente dalla sezione Servizi di Terze Parti, che elenca solo Vercel. Questa è una divulgazione incompleta del responsabile del trattamento ai sensi dell'Articolo 13, paragrafo 1, lettera e) del RGPD.
Elenco incompleto dei diritti del RGPD
La sezione dei diritti elenca solo accesso, rettifica, cancellazione e opposizione. Omette il diritto alla portabilità dei dati (Articolo 20), il diritto di limitazione del trattamento (Articolo 18), il diritto di non essere sottoposto a decisione automatizzata (Articolo 22) e il diritto di presentare un reclamo a un'autorità di controllo (Articolo 77). L'inquadratura che 'la maggior parte dei diritti del RGPD ha un'applicabilità limitata' è fuorviante — i titolari del trattamento non possono dichiarare unilateralmente i diritti inapplicabili.
Nessuna base giuridica per il trattamento specificata
L'informativa non indica mai la base giuridica ai sensi dell'Articolo 6 del RGPD per alcuna attività di trattamento — che sia consenso, interesse legittimo, contratto o altro. Questo è un requisito di trasparenza fondamentale ai sensi degli Articoli 13, paragrafo 1, lettera c) e 14, paragrafo 1, lettera c).
Nessun periodo di conservazione dei dati specificato
L'informativa non indica per quanto tempo vengono conservati i dati delle presentazioni dei prodotti. L'Articolo 13, paragrafo 2, lettera a) richiede di specificare il periodo per il quale i dati saranno conservati, o, se non possibile, i criteri utilizzati per determinare tale periodo.
Identità del titolare del trattamento poco chiara
L'informativa usa 'io/mio' in tutto il documento e identifica il titolare del trattamento solo come 'Best European Alternatives (BEA)' — non viene fornito alcun nome di entità legale, dettagli di registrazione o indirizzo, rendendo difficile verificare l'identità del titolare del trattamento come richiesto dall'Articolo 13, paragrafo 1, lettera a).
Sintesi per l'utente
I tuoi dati di navigazione sono in gran parte anonimi qui e non ci sono cookie, il che è fantastico. Ma se invii un prodotto, i dati della tua presentazione probabilmente fluiscono verso server con sede negli Stati Uniti senza chiare protezioni legali documentate, e non ti viene detto per quanto tempo vengono conservati.
Postura di conformità
Il titolare del trattamento dimostra un intento favorevole alla privacy ma non soddisfa diversi requisiti di trasparenza e responsabilità del RGPD — in particolare per quanto riguarda i trasferimenti internazionali, la divulgazione completa delle terze parti, la base giuridica, la conservazione e l'insieme completo dei diritti dell'interessato.
Trasferimenti UE
Sia Vercel (hosting/analisi) che Supabase (database) sono aziende con sede negli Stati Uniti. La CDN di Vercel copre 51 paesi. L'informativa non menziona garanzie per il trasferimento come Clausole Contrattuali Tipo, decisioni di adeguatezza o misure supplementari. Il titolare del trattamento riconosce di pianificare il passaggio a una soluzione europea ma non lo ha ancora fatto. Questa è una lacuna significativa ai sensi del Capitolo V del RGPD.
Segnali rilevati
Dati e pratiche specifiche identificate nel testo
Estratti probatori
Citazioni dirette dall'informativa a supporto di questi risultati
Vercel — Hosting and anonymized analytics (global CDN has 126 Points of Presence in 94 cities across 51 countries.) - I'm planning to moving this to a fully European based solution soon.
My infrastructure uses HTTPS encryption, and my database provider (Supabase) implements industry-standard security practices.
As I collect minimal data, most GDPR rights have limited applicability.
No personally identifiable information is collected through analytics.
I do not use cookies. My website functions without storing any cookies on your device.
Mancante o poco chiaro
- Base giuridica per il trattamento ai sensi dell'Articolo 6 del RGPD
- Periodi di conservazione dei dati per le presentazioni dei prodotti
- Clausole Contrattuali Tipo o altri meccanismi di trasferimento per i responsabili del trattamento con sede negli Stati Uniti
- Elenco completo dei diritti dell'interessato del RGPD (portabilità, limitazione, reclamo, decisione automatizzata)
- Identità legale e dettagli di contatto del titolare del trattamento (oltre all'email)
- Procedure di notifica delle violazioni dei dati
- Supabase elencato come responsabile del trattamento di terze parti
- Informazioni sull'integrazione di Buy Me a Coffee e qualsiasi flusso di dati verso quel servizio
Domande da porre
- Quali garanzie specifiche per il trasferimento (CCS, decisioni di adeguatezza, misure supplementari) sono in atto per i dati trattati da Vercel e Supabase, entrambe aziende con sede negli Stati Uniti?
- Perché Supabase non è elencato nella sezione Servizi di Terze Parti insieme a Vercel e quali dati tratta esattamente?
- Qual è la base giuridica ai sensi dell'Articolo 6 del RGPD per il trattamento dei dati delle presentazioni dei prodotti — consenso, interesse legittimo o altro?
- Per quanto tempo i dati delle presentazioni dei prodotti vengono conservati nel database Supabase e qual è il processo di cancellazione?
- Potete fornire il nome legale completo e l'indirizzo del titolare del trattamento, non solo il nome del marchio 'Best European Alternatives'?
- L'integrazione di Buy Me a Coffee comporta flussi di dati personali e, in tal caso, perché non è affrontata nell'informativa sulla privacy?
Condividi questa analisi
Chiunque abbia questo link può visualizzare il risultato sopra.
Realizzato da DentroChat
Chat IA 100% europea per tutti
Chatta con l'IA, lavora con file, genera immagini e cerca sul web. I dati restano in Europa.
Altre policy privacy analizzate
Vedi tuttecalendly.com
65/100
Rischio privacy medioCalendly raccoglie un'ampia gamma di dati personali e di utilizzo, li condivide con partner pubblicitari e, sebbene offra diritti standard dell'UE e meccanismi di trasferimento, i suoi vaghi periodi di conservazione e il silenzio sull'addestramento dell'IA per la sua funzione Notetaker sono preoccupanti.
Visualizza report →zoom.com
65/100
Rischio privacy medioIl portale sulla privacy di Zoom dimostra un investimento significativo nell'infrastruttura di conformità e nelle garanzie specifiche per l'UE, ma la pagina stessa è un hub di navigazione piuttosto che un'informativa sostanziale, lasciando i dettagli critici sulla raccolta dei dati, l'addestramento dell'IA e la condivisione con terze parti dietro link che non sono stati forniti per l'analisi.
Visualizza report →pcloud.com
65/100
Rischio privacy mediopCloud permette di scegliere l'archiviazione nell'UE o negli Stati Uniti, ma condivide ancora ampi dati personali e di utilizzo con molte parti e manca di limiti chiari sull'addestramento dell'IA o sulle garanzie di trasferimento verso gli USA.
Visualizza report →qdrant.tech
65/100
Rischio privacy medioL'informativa sulla privacy di Qdrant si basa fortemente sull'interesse legittimo e sui trasferimenti a terze parti negli Stati Uniti, offre opzioni di consenso per le newsletter, ma manca di limiti chiari sulla raccolta dei dati e di qualsiasi menzione sull'addestramento dei modelli di IA, rendendola solo moderatamente rispettosa della privacy.
Visualizza report →