pcloud.com — 65/100 (Rischio privacy medio)
Ultima analisi
Dettagli del report
Rischio privacy mediopCloud permette di scegliere l'archiviazione nell'UE o negli Stati Uniti, ma condivide ancora ampi dati personali e di utilizzo con molte parti e manca di limiti chiari sull'addestramento dell'IA o sulle garanzie di trasferimento verso gli USA.
L'informativa è abbastanza trasparente sulle categorie di dati raccolti e sui diritti concessi, ma permette un'ampia elaborazione per interessi legittimi, un'ampia condivisione con terze parti e trasferimenti negli Stati Uniti senza dettagliare garanzie di adeguatezza o Clausole Contrattuali Tipo. Nessuna clausola esplicita limita l'uso dei dati personali per l'addestramento di modelli di IA e i periodi di conservazione sono vaghi.
Valutazione per categoria
Suddivisione dell'informativa nelle principali aree di conformità. Buono = solido, discreto = misto, scarso = preoccupante.
Raccoglie ampi dati su dispositivo, utilizzo e lista dei contatti anche per gli utenti ospiti, senza una chiara limitazione a ciò che è strettamente necessario.
Fornisce elenchi dettagliati di categorie di dati, finalità e diritti degli utenti, sebbene alcune clausole siano vaghe (es. "interessi legittimi").
Condivide i dati con processori di pagamento, aziende di pubblicità/analisi e molte altre parti; manca un elenco specifico dei responsabili del trattamento.
Consente trasferimenti verso gli USA in base alla scelta dell'utente, ma non descrive meccanismi di adeguatezza o garanzie contrattuali.
Nessuna dichiarazione esplicita sull'uso dei dati personali per addestrare modelli di IA o su un meccanismo di opt-out.
Delinea chiaramente accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e fornisce dettagli di contatto.
Risultati chiave
Clausole rilevanti, problemi o buone pratiche individuate (critici per primi)
Garanzie insufficienti per i trasferimenti verso gli USA
La Sezione 8 afferma che gli utenti possono archiviare i dati negli USA, innescando trasferimenti, ma non fornisce alcun riferimento a Clausole Contrattuali Tipo, Regole Vincolanti Corporate o decisioni di adeguatezza, lasciando poco chiara la base giuridica.
Ampia raccolta di dati tecnici e comportamentali
L'informativa elenca indirizzo IP, versione del browser, sistema operativo, identificativi del dispositivo, percorsi di navigazione e "comportamento" come raccolti sia per gli utenti registrati che per gli ospiti, nonostante affermi che i dati sono "anonimi". Questo potrebbe superare ciò che è necessario per il servizio di archiviazione di base.
Mancanza di un limite esplicito sull'addestramento di IA/modelli
L'informativa menziona l'uso dei dati personali per "adattare alcuni Servizi o esperienze" e per "offerte mirate su siti di terze parti", ma non afferma se i dati sono utilizzati per addestrare modelli di apprendimento automatico né offre un opt-out.
Periodi di conservazione vaghi
La Sezione 3 afferma che i dati sono conservati per il periodo "più breve necessario" ma potrebbero anche essere conservati più a lungo per "legittimo interesse commerciale" senza specificare limiti di tempo, rendendo incerta la conformità con il principio di limitazione della conservazione del RGPD.
Ampiezza della condivisione con terze parti senza elenco dei responsabili
La Sezione 5 elenca molte categorie di destinatari (fornitori di pagamento, pubblicità, analisi, potenziali acquirenti) ma non pubblica un elenco concreto di sub-responsabili o le garanzie contrattuali in atto.
Sintesi per l'utente
Puoi eliminare il tuo account, ma i tuoi dati potrebbero essere conservati per fino a 30 giorni dopo l'eliminazione e potrebbero essere trattenuti più a lungo per "interessi legittimi".
Postura di conformità
Misto: l'informativa soddisfa molti requisiti di informativa del RGPD, ma è carente sulla minimizzazione dei dati, sulle garanzie di trasferimento e sui controlli specifici sull'IA.
Trasferimenti UE
La scelta della regione controllata dall'utente è un passo positivo, tuttavia l'informativa non spiega la base giuridica (es. CSC, BCR) per i trasferimenti verso gli USA, né affronta l'impatto delle leggi sulla sorveglianza statunitensi.
Segnali rilevati
Dati e pratiche specifiche identificate nel testo
Estratti probatori
Citazioni dirette dall'informativa a supporto di questi risultati
Nous recueillons des informations vous concernant lorsque vous utilisez le Site ou le Service, telles que votre adresse IP, le type et la version de votre navigateur, votre système d’exploitation, la source de référence et des informations sur l’appareil.
Vous pouvez choisir de stocker vos informations sur des serveurs sécurisés situés dans l’Union européenne ou aux États-Unis. Si vous choisissez de stocker vos informations aux États-Unis, vous provoquez le transfert de vos Données à caractère personnel sur nos serveurs situés aux États-Unis.
Nous ne partageons pas vos Données à caractère personnel avec des tiers à des fins de commercialisation.
Nous pouvons partager vos Données à caractère personnel ou d’autres informations avec votre consentement ou vos indications, y compris si vous autorisez une connexion de compte avec un compte ou une plateforme tiers.
Nous pouvons conserver les Données à caractère personnel pendant des périodes plus longues que requises par la loi si c’est dans notre intérêt commercial légitime et n’est pas interdit par la loi.
Mancante o poco chiaro
- Nessuna Clausola Contrattuale Tipo esplicita o decisione di adeguatezza per i trasferimenti verso gli USA
- Nessun elenco dettagliato di sub-responsabili o garanzie contrattuali divulgate
- Nessuna dichiarazione chiara sull'uso dei dati personali per addestrare modelli di IA o di apprendimento automatico, né un meccanismo di opt-out
- Nessun periodo di conservazione specifico per ogni categoria di dati
Domande da porre
- Su quale meccanismo giuridico (es. CSC, BCR) fate affidamento per i trasferimenti di dati personali verso gli Stati Uniti?
- Potete fornire un elenco aggiornato dei sub-responsabili e le garanzie contrattuali che avete con loro?
- Utilizzate i dati personali per l'addestramento di modelli di IA o di apprendimento automatico e, in caso affermativo, gli utenti possono rinunciare (opt-out)?
- Quali sono i periodi esatti di conservazione per ogni categoria di dati personali, in particolare per i dati conservati in base a "interessi legittimi"?
- Come garantite che i dati condivisi con i partner pubblicitari e di analisi rimangano pseudonimizzati e non consentano la ri-identificazione?
Condividi questa analisi
Chiunque abbia questo link può visualizzare il risultato sopra.
Realizzato da DentroChat
Chat IA 100% europea per tutti
Chatta con l'IA, lavora con file, genera immagini e cerca sul web. I dati restano in Europa.
Altre policy privacy analizzate
Vedi tuttebestalternatives.eu
65/100
Rischio privacy medioBest European Alternatives minimizza genuinamente i dati ed evita i cookie, ma utilizza responsabili del trattamento con sede negli Stati Uniti senza affrontare le garanzie per i trasferimenti internazionali e omette i diritti chiave del RGPD e i dettagli legali.
Visualizza report →calendly.com
65/100
Rischio privacy medioCalendly raccoglie un'ampia gamma di dati personali e di utilizzo, li condivide con partner pubblicitari e, sebbene offra diritti standard dell'UE e meccanismi di trasferimento, i suoi vaghi periodi di conservazione e il silenzio sull'addestramento dell'IA per la sua funzione Notetaker sono preoccupanti.
Visualizza report →zoom.com
65/100
Rischio privacy medioIl portale sulla privacy di Zoom dimostra un investimento significativo nell'infrastruttura di conformità e nelle garanzie specifiche per l'UE, ma la pagina stessa è un hub di navigazione piuttosto che un'informativa sostanziale, lasciando i dettagli critici sulla raccolta dei dati, l'addestramento dell'IA e la condivisione con terze parti dietro link che non sono stati forniti per l'analisi.
Visualizza report →qdrant.tech
65/100
Rischio privacy medioL'informativa sulla privacy di Qdrant si basa fortemente sull'interesse legittimo e sui trasferimenti a terze parti negli Stati Uniti, offre opzioni di consenso per le newsletter, ma manca di limiti chiari sulla raccolta dei dati e di qualsiasi menzione sull'addestramento dei modelli di IA, rendendola solo moderatamente rispettosa della privacy.
Visualizza report →