fenritec.eu — 68/100 (Rischio privacy medio)

Ultima analisi

Esegui una nuova analisi su un'altra informativa

Dettagli del report

Rischio privacy medio

Fenritec rispetta generalmente le normative europee sulla privacy, ma manca di limiti chiari sull'uso dei dati per l'IA, di divulgazione proattiva dei sub‑processori e di dichiarazioni dettagliate sulla minimizzazione dei dati.

La carta della privacy delinea l'elaborazione ospitata nell'UE, solide misure di sicurezza e un divieto di trasferimenti al di fuori dell'UE, tuttavia si affida al consenso per i pixel pubblicitari, fornisce informazioni sui sub‑processori solo su richiesta e tace sugli usi per l'IA/addestramento dei modelli, determinando un profilo di conformità misto.

Ultima analisi
FonteURL

Valutazione per categoria

Suddivisione dell'informativa nelle principali aree di conformità. Buono = solido, discreto = misto, scarso = preoccupante.

Minimizzazione dei datiDiscreto

La carta afferma che l'elaborazione è limitata alle finalità contrattuali, ma non specifica limiti sulle categorie o sulla quantità di dati raccolti.

TrasparenzaDiscreto

Vengono fornite clausole dettagliate, tuttavia gli elenchi dei sub‑processori sono forniti solo su richiesta e gli usi per l'IA non sono affrontati.

Condivisione con terze partiDiscreto

I pixel pubblicitari vengono utilizzati con il consenso, ma l'ambito dei dati condivisi con tali terze parti non è completamente divulgato.

Trasferimenti internazionaliBuono

Vieta esplicitamente qualsiasi trasferimento al di fuori dell'UE senza garanzie autorizzate dal cliente.

IA/Addestramento dei modelliScarso

Nessuna menzione se i dati personali siano utilizzati per addestrare i modelli o su come gli interessati possano opporsi (opt-out).

Diritti degli utentiDiscreto

I diritti sono riconosciuti e i tempi di risposta sono stabiliti, ma i dettagli procedurali e i punti di contatto sono vaghi.

Risultati chiave

Clausole rilevanti, problemi o buone pratiche individuate (critici per primi)

Critico

Nessuna clausola sull'uso dei dati personali per l'IA o l'addestramento dei modelli

La carta tace sulla possibilità che i dati personali possano essere utilizzati per addestrare modelli di machine learning o migliorare i servizi, creando incertezza sull'elaborazione secondaria.

Avviso

I pixel pubblicitari si basano sul consenso ma mancano di trasparenza dettagliata sul flusso dei dati

La carta consente pixel pubblicitari di terze parti (es. X Ads) attivati solo dopo il consenso, tuttavia non specifica quali dati personali vengano trasmessi o conservati da tali terze parti.

Avviso

Informazioni sui sub‑processori fornite solo su richiesta

L'informativa afferma "Fornirà al Cliente, su prima richiesta, l'elenco dei sub‑processori o dei contitolari coinvolti nel Trattamento" anziché pubblicare proattivamente un elenco aggiornato.

Avviso

I periodi di conservazione sono divulgati solo parzialmente

Tempi di conservazione specifici sono forniti per i log (3 mesi) e le informazioni di fatturazione (10 anni), ma l'informativa non copre altre categorie di dati, lasciando poco chiaro il quadro complessivo di conservazione dei dati.

Sintesi per l'utente

Puoi aspettarti che i tuoi dati rimangano nell'UE e siano protetti, ma l'azienda non ti dice chiaramente se riutilizzerà i tuoi dati per l'IA o ti fornirà un elenco completo di tutti i processori terzi in anticipo.

Postura di conformità

misto

Trasferimenti UE

buono

Segnali rilevati

Dati e pratiche specifiche identificate nel testo

Dati raccolti
Informazioni di fatturazione (indirizzi, nome e cognome, ecc.)Log di connessione e delle azioni degli utentiFile e documenti caricatiMetadati associati ai file archiviati
Finalità del trattamento
Prestazione dei servizi contrattualiSicurezza e backup dei dati archiviatiMisurazione delle prestazioni pubblicitarie (con consenso)Generazione di miniature per il miglioramento dell'esperienza utente
Condivisione con terze parti
I pixel pubblicitari (X Ads) possono condividere i dati di navigazione con piattaforme pubblicitarie di terze partiComunicazioni alle autorità o a terze parti autorizzate in seguito a una procedura ufficiale giustificata
Trasferimenti internazionali
Tutta l'infrastruttura di elaborazione è ospitata da OVH S.A.S. e Scaleway S.A.S., entrambi provider con sede nell'UEDivieto esplicito di trasferimenti al di fuori dell'UE senza garanzie autorizzate dal cliente

Estratti probatori

Citazioni dirette dall'informativa a supporto di questi risultati

Fenritec reserves the right to add other hosting providers to this list provided that the main parent company has its registered office in France or the European Union and is subject to the GDPR.

Unless and until you give your consent, no advertising pixel is installed or triggered.

Fenritec shall not carry out any transfer or Processing of Personal Data outside the European Union

It will provide the Client, upon first request, with the list of subprocessors or joint controllers involved in the Processing.

Mancante o poco chiaro

  • Nessuna dichiarazione esplicita sull'utilizzo dei dati personali per l'IA o l'addestramento di modelli
  • Nessun elenco pubblico e aggiornato di tutti i sub‑processori
  • Dettagli limitati sulle esatte categorie di dati condivise con i pixel pubblicitari

Domande da porre

  • Potete fornire un elenco accessibile al pubblico e regolarmente aggiornato di tutti i sub‑processori attuali e delle loro certificazioni di conformità al RGPD (GDPR)?
  • Utilizzate dati personali per addestrare modelli di IA o di machine learning e, in tal caso, quali meccanismi di opt-out sono offerti agli interessati?
  • Quali elementi specifici di dati personali vengono trasmessi al pixel X Ads e ad altri tracker pubblicitari e potete fornire un diagramma del flusso di dati per questi servizi di terze parti?
  • Come determinate il periodo di conservazione per ogni categoria di dati personali oltre gli esempi di log e informazioni di fatturazione?
  • Il consenso ottenuto per i pixel pubblicitari è granulare (es. consenso separato per la profilazione) e può essere revocato in qualsiasi momento senza influire sul servizio principale?
Questa analisi è generata dall'IA e non costituisce consulenza legale. Consulta sempre un professionista legale qualificato per le decisioni di conformità.

Condividi questa analisi

Chiunque abbia questo link può visualizzare il risultato sopra.

Realizzato da DentroChat

Chat IA 100% europea per tutti

Chatta con l'IA, lavora con file, genera immagini e cerca sul web. I dati restano in Europa.

Infrastruttura ospitata nell'UETesto, file, immagini e ricerca webModalità Veloce, Riflessione e CreativaPrivacy-first per impostazione predefinitaNessun dato esce dall'Europa
Prova gratis →
Vedi tutte