slack.com — 72/100 (Rischio privacy medio)
Ultima analisi
Slack Technologies, LLC · slack.com
Dettagli del report
Rischio privacy medioSlack raccoglie un'ampia gamma di dati personali e di utilizzo, facendo ampio affidamento su legittimi interessi ampi per elaborarli e trasferirli a livello globale, sebbene fornisca i diritti standard previsti dal RGPD (GDPR) e garanzie come le Clausole Contrattuali Standard (SCC).
L'Informativa sulla Privacy di Slack distingue chiaramente tra Dati del Cliente (in cui il datore di lavoro/Cliente è il titolare del trattamento) e Altre Informazioni (in cui Slack è il titolare del trattamento). Sebbene questa struttura a doppio ruolo sia standard per il SaaS aziendale, l'affidamento di Slack su 'legittimi interessi' per trattamenti estesi, inclusi modellazione predittiva, marketing e trasferimenti internazionali di dati, solleva preoccupazioni di conformità secondo i requisiti di proporzionalità del RGPD. L'informativa è trasparente sulla condivisione dei dati con affiliate e terze parti e utilizza le Clausole Contrattuali Standard per i trasferimenti di dati dall'UE, ma manca di dettagli su misure di trasferimento supplementari e tempistiche di conservazione specifiche per i dati non legati ai clienti.
Valutazione per categoria
Suddivisione dell'informativa nelle principali aree di conformità. Buono = solido, discreto = misto, scarso = preoccupante.
Slack raccoglie un'ampia gamma di 'Altre Informazioni' tra cui metadati, dettagli del dispositivo e dati di terze parti, che vanno oltre ciò che è strettamente necessario per la funzionalità di messaggistica di base.
L'informativa delinea chiaramente tra Dati del Cliente e Altre Informazioni, ed elenca esplicitamente le finalità e le basi giuridiche del trattamento, sebbene alcune rivendicazioni di legittimo interesse siano piuttosto ampie.
I dati sono condivisi con affiliate aziendali, sponsor di eventi, consulenti professionali e subresponsabili, con un riferimento all'elenco dei subresponsabili di Salesforce, ma manca di un controllo granulare da parte dell'utente su queste condivisioni specifiche.
Trasferisce esplicitamente i dati al di fuori dello SEE verso gli Stati Uniti e altri paesi utilizzando le SCC, ma non dettaglia le misure supplementari richieste post-Schrems II per proteggersi dalla sorveglianza statunitense.
L'informativa afferma esplicitamente che Slack utilizza i dati per 'sviluppare e fornire strumenti di ricerca, apprendimento e produttività' e 'modelli predittivi' nell'ambito di legittimi interessi, senza fornire un meccanismo di opt-out specifico o semplice per questa formazione dell'IA.
Delinea chiaramente i diritti del RGPD tra cui accesso, cancellazione, rettifica e il diritto di opposizione ai legittimi interessi, e fornisce le informazioni di contatto per il Responsabile della Protezione dei Dati e l'Autorità per la Protezione dei Dati.
Risultati chiave
Clausole rilevanti, problemi o buone pratiche individuate (critici per primi)
Ampio affidamento su legittimi interessi per il trattamento principale
Slack si affida fortemente ai 'legittimi interessi' come base giuridica per il trattamento delle Altre Informazioni, inclusi lo sviluppo di modelli predittivi, il marketing e i trasferimenti internazionali di dati. Ai sensi del RGPD, ciò richiede un rigoroso test di bilanciamento e il suo utilizzo per trasferimenti globali o lo sviluppo dell'IA potrebbe non resistere al controllo normativo se i diritti degli utenti non sono adeguatamente preservati.
IA e modellazione predittiva senza opt-out specifico
L'informativa afferma che Slack utilizza le Altre Informazioni per 'sviluppare e fornire strumenti di ricerca, apprendimento e produttività e funzionalità aggiuntive' e per fornire suggerimenti 'basati sull'utilizzo storico e su modelli predittivi'. Non viene fornito alcun meccanismo di opt-out specifico per questa formazione di IA/modelli, ma solo un diritto generale di opposizione ai legittimi interessi.
Periodi di conservazione vaghi per le Altre Informazioni
Mentre la conservazione dei Dati del Cliente è controllata dal Cliente, Slack afferma di conservare le Altre Informazioni 'per tutto il tempo necessario' o per il 'periodo di tempo necessario a Slack per perseguire legittimi interessi commerciali'. Questo lasso di tempo vago è in conflitto con il requisito del RGPD di rigorosa limitazione della conservazione.
Chiarezza del doppio ruolo di Titolare/Responsabile
L'informativa distingue chiaramente che il Cliente è il titolare del trattamento dei Dati del Cliente mentre Slack è il responsabile, e Slack è il titolare delle Altre Informazioni. Questa trasparenza aiuta gli utenti a capire che devono contattare il proprio datore di lavoro per le richieste di dati dell'area di lavoro, e Slack per le richieste di metadati/utilizzo.
Sintesi per l'utente
Il tuo datore di lavoro controlla i messaggi e i file della tua area di lavoro, ma Slack controlla i metadati di utilizzo, le informazioni sul dispositivo e i dati del profilo, utilizzandoli per scopi ampi come lo sviluppo di funzionalità IA e il marketing; puoi opporti a parte di questo trattamento, ma non è consentito rifiutare le comunicazioni di servizio.
Postura di conformità
misto
Trasferimenti UE
I dati vengono trasferiti al di fuori dello SEE verso gli Stati Uniti e altri paesi utilizzando le Clausole Contrattuali Standard (SCC), ma l'informativa manca di dettagli espliciti su misure tecniche supplementari per proteggere i dati dalla sorveglianza statunitense, affidandosi invece a una giustificazione di 'legittimo interesse' per il trasferimento stesso.
Segnali rilevati
Dati e pratiche specifiche identificate nel testo
Estratti probatori
Citazioni dirette dall'informativa a supporto di questi risultati
We rely on our legitimate interests or the legitimate interests of a third party where they are not outweighed by your interests or fundamental rights and freedoms (‘legitimate interests’).
To develop and provide search, learning and productivity tools and additional features... make Services or Third-Party Service suggestions based on historical use and predictive models;
Slack may retain Other Information pertaining to you for as long as necessary for the purposes described in this Privacy Policy... This may include keeping your Other Information after you have deactivated your account for the period of time needed for Slack to pursue legitimate business interests...
Slack uses Standard Contractual Clauses approved by the European Commission... for transfers to, among others, Australia, Canada, India, Japan, South Korea and the United States.
Mancante o poco chiaro
- Nessuna misura supplementare specifica dettagliata per i trasferimenti di dati negli Stati Uniti post-Schrems II
- Nessuna tempistica di conservazione specifica per le Altre Informazioni
- Nessun meccanismo di opt-out esplicito per la formazione di IA/modelli predittivi
- Nessun dettaglio sulla logica di decisione automatizzata o profilazione oltre i modelli predittivi
Domande da porre
- In che modo Slack conduce e documenta il test di bilanciamento richiesto per fare affidamento su legittimi interessi, in particolare per l'utilizzo di dati personali per sviluppare modelli predittivi e funzionalità IA?
- Quali misure tecniche e organizzative supplementari specifiche implementa Slack insieme alle Clausole Contrattuali Standard per proteggere i dati personali dell'UE trasferiti negli Stati Uniti?
- Qual è il periodo massimo di conservazione per le 'Altre Informazioni' dopo che un utente disattiva il proprio account e come è definito rigorosamente il 'legittimo interesse commerciale' in questo contesto?
- Gli utenti possono rifiutare esplicitamente che le loro Altre Informazioni vengano utilizzate per 'modelli predittivi' e 'strumenti di apprendimento' senza perdere la funzionalità principale del servizio?
Condividi questa analisi
Chiunque abbia questo link può visualizzare il risultato sopra.
Realizzato da DentroChat
Chat IA 100% europea per tutti
Chatta con l'IA, lavora con file, genera immagini e cerca sul web. I dati restano in Europa.
Altre policy privacy analizzate
Vedi tutteapple.com
72/100
Rischio privacy medioL'informativa sulla privacy di Apple Messages mostra una crittografia forte e una breve conservazione dei dati, ma lascia lacune critiche nella conformità UE: nessuna menzione dei trasferimenti internazionali, dei diritti degli utenti RGPD (GDPR) o se i metadati dei messaggi addestrano modelli di intelligenza artificiale.
Visualizza report →about.qwant.com
72/100
Rischio privacy medioQwant offre una forte privacy per impostazione predefinita senza cookie di tracciamento, ma la creazione di un account o il consenso ai cookie condivide dati significativi con Microsoft, e l'informativa sulla privacy manca di chiarezza sui trasferimenti internazionali e sull'addestramento dell'intelligenza artificiale.
Visualizza report →signal.org
72/100
Rischio privacy medioSignal raccoglie genuinamente quasi nulla e crittografa tutto, ma la sua documentazione legale è obsoleta e manca di divulgazioni obbligatorie dal RGPD (GDPR) come le garanzie di trasferimento, i periodi di conservazione e le procedure per i diritti degli utenti.
Visualizza report →robotstxt.es
68/100
Rischio privacy medioRobotstxt rispetta generalmente la privacy dell'UE, ma manca di dettagli chiari sulle basi giuridiche, sui responsabili del trattamento di terze parti e sull'uso dell'IA.
Visualizza report →