swipesign GmbH (swipesign.io) Informativa sulla privacy — 75/100 (Rischio privacy medio)
Ultima analisi
swipesign GmbH · swipesign.io
Dettagli del report
Rischio privacy medioswipesign raccoglie molti dei tuoi dati e li condivide con numerose terze parti (come Stripe e Twilio), ma li memorizza principalmente nell'UE e ti permette di esercitare i diritti previsti dal RGPD (Regolamento Generale sulla Protezione dei Dati).
swipesign GmbH dimostra un forte allineamento con il RGPD, con hosting basato nell'UE (OVH) e diritti degli utenti chiari, ma la sua dipendenza da numerosi responsabili del trattamento terzi (inclusi alcuni basati negli USA) e la raccolta ampia di dati introducono rischi di conformità. La trasparenza è elevata, ma permangono lacune nelle garanzie per i trasferimenti e nelle giustificazioni per la minimizzazione dei dati.
Valutazione per categoria
Suddivisione dell'informativa nelle principali aree di conformità. Buono = solido, discreto = misto, scarso = preoccupante.
Raccoglie ampie categorie di dati (ad esempio contenuti delle chat, preferenze) senza una chiara giustificazione di necessità per tutti i casi d'uso.
La policy è dettagliata e specifica riguardo alle categorie di dati, finalità e terze parti, anche se alcuni dettagli operativi (ad esempio la gestione del consenso) sono vaghi.
Condivisione estesa con responsabili del trattamento nominati (Stripe, Twilio, ecc.) sotto DPA, ma manca chiarezza sulle garanzie per i trasferimenti non UE e sul controllo dei sub-responsabili.
La piattaforma è ospitata nell'UE (OVH), ma il sito web (Vercel) e altri responsabili del trattamento (ad esempio Twilio, Stripe) possono comportare trasferimenti verso gli USA in base a SCC; non vi è menzione di misure supplementari.
Non ci sono prove che i dati degli utenti vengano utilizzati per AI/addestramento di modelli, ma questo non è esplicitamente affrontato.
Tutti i diritti del RGPD (accesso, rettifica, cancellazione, ecc.) sono elencati con un punto di contatto chiaro, ma mancano dettagli sui tempi di risposta o sui processi di verifica.
Risultati chiave
Clausole rilevanti, problemi o buone pratiche individuate (critici per primi)
La raccolta estesa di dati potrebbe superare la necessità per alcuni casi d'uso
La policy elenca esplicitamente ampie categorie di dati personali raccolti, inclusi dati finanziari sensibili e dati di interazione (ad esempio dettagli bancari, contenuti delle chat). Sebbene completa, questo solleva il livello di giustificazione per la minimizzazione dei dati ai sensi dell'art. 5(1)(c) del RGPD.
La condivisione dei dati con terze parti manca di granularità sulle garanzie per i trasferimenti non UE
I responsabili del trattamento terzi (Vercel, OVH, Stripe, Twilio, Zendesk, Cloudflare, Brevo, Refindie, LinkedIn, Google) sono nominati e i DPA sono collegati per la maggior parte. Tuttavia, la policy non chiarisce se tutti i sub-responsabili siano contrattualmente vincolati agli standard del RGPD o se i trasferimenti si basino esclusivamente su SCC senza misure supplementari.
L'elaborazione per interessi legittimi nel marketing manca di chiarezza esplicita sull'opzione di rinuncia
La policy menziona gli 'interessi legittimi' (art. 6(1)(f)) per il marketing e la sicurezza del sito web, ma non fornisce un test di bilanciamento chiaro o un meccanismo di rinuncia per le comunicazioni di marketing oltre a riferimenti generici.
Località di hosting miste: UE per la piattaforma, poco chiare per il sito web
La piattaforma è ospitata in data center UE (OVH in Germania/Francia), che è un forte segnale di privacy. Tuttavia, il sito web (swipesign.io) è ospitato da Vercel, che potrebbe elaborare dati negli USA. La policy non specifica se l'elaborazione da parte di Vercel sia limitata alle regioni UE.
Il tracciamento dipendente dal consenso è dichiarato, ma mancano dettagli operativi
Il tracciamento affiliato tramite Refindie utilizza cookie che memorizzano identificatori di riferimento e timestamp, ma la policy afferma che ciò avviene solo dopo il consenso dell'utente tramite un banner per i cookie. Questo è in linea con l'art. 6(1)(a) del RGPD, ma mancano dettagli su come il consenso viene registrato o revocato.
Il silenzio sull'AI/addestramento di modelli implica non utilizzo, ma non è esplicitamente dichiarato
Non vi è alcuna menzione esplicita di AI o addestramento di modelli che utilizzano dati degli utenti. L'assenza di tale linguaggio suggerisce che potrebbe non avvenire, ma questo non è confermato.
Sintesi per l'utente
I tuoi dati vengono trattati secondo il RGPD con hosting solido nell'UE, ma condivisi con diverse terze parti (ad esempio Stripe, Twilio, Zendesk) sotto DPA (Data Processing Agreement). Alcune attività di tracciamento avvengono previo consenso.
Postura di conformità
Allineato al RGPD con notevoli dipendenze da terze parti
Trasferimenti UE
I dati sono principalmente ospitati nell'UE (OVH in Germania/Francia), ma i responsabili del trattamento terzi (ad esempio Vercel, Twilio, Stripe, Zendesk, Cloudflare) possono comportare trasferimenti verso USA/altre giurisdizioni in base a SCC (Standard Contractual Clauses) o decisioni di adeguatezza.
Segnali rilevati
Dati e pratiche specifiche identificate nel testo
Estratti probatori
Citazioni dirette dall'informativa a supporto di questi risultati
We process various categories of data from you, including: Contact and identification data such as name, address, email address, telephone number, customer number
The platform runs on ISO 27001-certified servers in German data centres operated by OVH (OVH SAS, 2 rue Kellermann, 59100 Roubaix, France)
Our website (swipesign.io) is hosted by Vercel. When you access or use the website, technical access data (e.g., IP address, device and browser information, time of access, referring URL) may be processed
Payments are processed via Stripe; subscription handling is managed in cooperation with swipesign OÜ. SMS authentication codes are sent via Twilio.
You have the right to access, rectification, erasure, restriction of processing, objection, data portability, and withdrawal of consent, among others.
Mancante o poco chiaro
- Nessuna dichiarazione esplicita sul fatto che i servizi di hosting di Vercel per swipesign.io siano configurati per elaborare e memorizzare dati esclusivamente all'interno dell'UE.
- Nessun dettaglio sulle misure supplementari (ad esempio crittografia, pseudonimizzazione) per i trasferimenti di dati non UE oltre gli SCC.
- Nessuna menzione dei periodi di conservazione dei dati per categorie specifiche di dati (ad esempio log del server, cookie).
- Nessun meccanismo esplicito di rinuncia per il marketing basato su interessi legittimi.
- Nessuna conferma sul fatto che i dati degli utenti vengano mai utilizzati per AI/addestramento di modelli.
- Nessuna chiarezza su come il consenso per cookie/tracciamento venga registrato, memorizzato o revocato.
Domande da porre
- I servizi di hosting di Vercel per swipesign.io sono configurati per elaborare e memorizzare dati esclusivamente all'interno dell'UE?
- Quali misure supplementari (ad esempio crittografia, controlli di accesso) sono in atto per i trasferimenti di dati a terze parti come Twilio o Stripe in base a SCC?
- Come viene registrato il consenso dell'utente per i cookie (ad esempio Refindie, LinkedIn Insight Tag) e come possono gli utenti revocarlo?
- Esiste un meccanismo esplicito di rinuncia per le comunicazioni di marketing elaborate in base a interessi legittimi (art. 6(1)(f))?
- Alcuni dati degli utenti (ad esempio firme, contenuti delle chat) vengono utilizzati per AI/addestramento di modelli e, in tal caso, esiste un'opzione di rinuncia?
- Quali sono i periodi di conservazione specifici per i dati dei log del server, i cookie e altri dati temporanei?
Condividi questa analisi
Chiunque abbia questo link può visualizzare il risultato sopra.
Realizzato da DentroChat
Chat IA 100% europea per tutti
Chatta con l'IA, lavora con file, genera immagini e cerca sul web. I dati restano in Europa.
Altre policy privacy analizzate
Vedi tuttesykik.ai
78/100
Rischio privacy medioSykik offre agenti AI ospitati nell'UE con forte localizzazione dei dati e pratiche conformi al GDPR, ma mancano dettagli espliciti sulla minimizzazione dei dati, sulle opzioni di opt-out per l'addestramento dell'IA e sui controlli per la condivisione con terze parti.
Visualizza report →apple.com
72/100
Rischio privacy medioL'informativa sulla privacy di Apple Messages mostra una crittografia forte e una breve conservazione dei dati, ma lascia lacune critiche nella conformità UE: nessuna menzione dei trasferimenti internazionali, dei diritti degli utenti RGPD (GDPR) o se i metadati dei messaggi addestrano modelli di intelligenza artificiale.
Visualizza report →about.qwant.com
72/100
Rischio privacy medioQwant offre una forte privacy per impostazione predefinita senza cookie di tracciamento, ma la creazione di un account o il consenso ai cookie condivide dati significativi con Microsoft, e l'informativa sulla privacy manca di chiarezza sui trasferimenti internazionali e sull'addestramento dell'intelligenza artificiale.
Visualizza report →signal.org
72/100
Rischio privacy medioSignal raccoglie genuinamente quasi nulla e crittografa tutto, ma la sua documentazione legale è obsoleta e manca di divulgazioni obbligatorie dal RGPD (GDPR) come le garanzie di trasferimento, i periodi di conservazione e le procedure per i diritti degli utenti.
Visualizza report →