bestalternatives.eu — 65/100 (Gemiddeld privacyrisico)
Laatst geanalyseerd
Best European Alternatives · bestalternatives.eu
Rapportdetails
Gemiddeld privacyrisicoBest European Alternatives minimaliseert gegevens oprecht en vermijdt cookies, maar maakt gebruik van verwerkers in de VS zonder waarborgen voor internationale overdracht te vermelden en laat belangrijke AVG (GDPR)-rechten en juridische details achterwege.
Dit privacybeleid behoort toe aan een kleine directory voor Europese alternatieven die sterke gegevensminimalisatie toepast — geen cookies, uitsluitend geanonimiseerde analyses en beperkte vrijwillige productinzendingen. Er zijn echter opvallende nalevingstekortkomingen: zowel Vercel als Supabase zijn verwerkers in de VS zonder vermelding van overdrachtswaarborgen (SCC's, passendheidsbesluiten), Supabase ontbreekt in de openbaarmaking van derden, er is geen verwerkingsgrondslag gespecificeerd, er worden geen bewaartermijnen gegeven en verschillende AVG-rechten (overdraagbaarheid, beperking, klacht, geautomatiseerde besluitvorming) ontbreken. De bewering in het beleid dat 'de meeste AVG-rechten beperkt van toepassing zijn' is een twijfelachtige framing die gebruikers misleiden.
Beoordeling per categorie
Uitsplitsing van het beleid over belangrijke compliancegebieden. Goed = sterk, redelijk = gemengd, slecht = zorgwekkend.
Geen cookies, uitsluitend geanonimiseerde analyses en productinzendingen zijn vrijwillig met beperkte velden — oprecht minimale verzameling.
Duidelijk over analyses en cookies, maar laat Supabase weg uit de derdenlijst, specificeert geen verwerkingsgrondslag, geen bewaartermijnen en geen overdrachtswaarborgen.
Slechts twee verwerkers, maar Supabase is verborgen in het beveiligingsgedeelte in plaats van vermeld in de lijst met diensten van derden; het wereldwijde CDN van Vercel baart zorgen over gegevensoverdracht.
Het CDN van Vercel beslaat 51 landen en zowel Vercel als Supabase zijn gevestigd in de VS zonder enige vermelding van SCC's, passendheidsbesluiten of enig overdrachtsmechanisme.
Het beleid is volledig stil over AI/modeltraining — geen expliciet verbod of toestemming vermeld, hoewel dit onwaarschijnlijk is gezien de minimale hoeveelheid gegevens.
Somt inzage, rectificatie, wissen en bezwaar op, maar laat overdraagbaarheid, beperking, klacht bij toezichthoudende autoriteit en geautomatiseerde besluitvorming weg; wijst de toepasselijkheid van rechten af.
Belangrijkste bevindingen
Opvallende clausules, problemen of positieve praktijken (kritiek eerst)
Geen waarborgen voor internationale overdracht gedocumenteerd
Vercel (VS-gevestigd) host de site en biedt analyses via een CDN dat 51 landen beslaat. Supabase (VS-gevestigd) is de databaseprovider. Het beleid vermeldt geen Standaardcontractuele Bepalingen, passendheidsbesluiten of andere waarborgen uit Hoofdstuk V van de AVG. De enige erkenning is een vaag plan om 'binnenkort over te stappen naar een volledig in Europa gevestigde oplossing'.
Supabase ontbreekt in de openbaarmaking van diensten van derden
Supabase wordt alleen vermeld in het gedeelte Gegevensbeveiliging als de 'databaseprovider', maar ontbreekt opvallend in het gedeelte Diensten van derden, dat alleen Vercel vermeldt. Dit is een onvolledige openbaarmaking van verwerkers volgens Artikel 13, lid 1, onder e, van de AVG.
Onvolledige vermelding van AVG-rechten
Het rechtenoverzicht vermeldt alleen inzage, rectificatie, wissen en bezwaar. Het laat het recht op gegevensoverdraagbaarheid (Artikel 20), het recht op beperking van de verwerking (Artikel 18), het recht om niet aan geautomatiseerde besluitvorming te worden onderworpen (Artikel 22) en het recht om een klacht in te dienen bij een toezichthoudende autoriteit (Artikel 77) weg. De framing dat 'de meeste AVG-rechten beperkt van toepassing zijn' is misleidend — verwerkingsverantwoordelijken kunnen niet eenzijdig verklaren dat rechten niet van toepassing zijn.
Geen verwerkingsgrondslag gespecificeerd
Het beleid vermeldt nergens de verwerkingsgrondslag op basis van Artikel 6 van de AVG voor enige verwerkingsactiviteit — of dit nu toestemming, gerechtvaardigd belang, overeenkomst of anderszins is. Dit is een kernvereiste voor transparantie volgens de Artikelen 13, lid 1, onder c, en 14, lid 1, onder c.
Geen bewaartermijnen voor gegevens gespecificeerd
Het beleid vermeldt niet hoe lang gegevens van productinzendingen worden bewaard. Artikel 13, lid 2, onder a, vereist het specificeren van de periode waarvoor de gegevens worden opgeslagen, of, indien dit niet mogelijk is, de criteria die worden gebruikt om die periode te bepalen.
Identiteit van verwerkingsverantwoordelijke onduidelijk
Het beleid gebruikt overal 'ik/mijn' en identificeert de verwerkingsverantwoordelijke slechts als 'Best European Alternatives (BEA)' — er worden geen naam van de rechtspersoon, registratiegegevens of adres verstrekt, waardoor het moeilijk is om de identiteit van de verwerkingsverantwoordelijke te verifiëren zoals vereist door Artikel 13, lid 1, onder a.
Samenvatting voor de gebruiker
Uw browsegegevens zijn hier grotendeels anoniem en er worden geen cookies gebruikt, wat geweldig is. Maar als u een product indient, stromen uw inzendingsgegevens waarschijnlijk naar servers in de VS zonder duidelijk gedocumenteerde juridische bescherming, en wordt u niet verteld hoe lang ze bewaard worden.
Nalevingshouding
De verwerkingsverantwoordelijke toont privacyvriendelijke intenties, maar schiet tekort op verschillende AVG-transparantie- en verantwoordingsvereisten — met name rondom internationale overdrachten, volledige openbaarmaking van derden, verwerkingsgrondslag, bewaartermijnen en de volledige set rechten van betrokkenen.
EU-overdrachten
Zowel Vercel (hosting/analyses) als Supabase (database) zijn bedrijven gevestigd in de VS. Het CDN van Vercel beslaat 51 landen. Het beleid vermeldt geen overdrachtswaarborgen zoals Standaardcontractuele Bepalingen, passendheidsbesluiten of aanvullende maatregelen. De verwerkingsverantwoordelijke erkent dat hij van plan is over te stappen naar een Europese oplossing, maar heeft dit nog niet gedaan. Dit is een aanzienlijke tekortkoming volgens Hoofdstuk V van de AVG.
Gedetecteerde signalen
Specifieke gegevens en praktijken geïdentificeerd in de tekst
Bewijsfragmenten
Directe citaten uit het beleid ter ondersteuning van deze bevindingen
Vercel — Hosting and anonymized analytics (global CDN has 126 Points of Presence in 94 cities across 51 countries.) - I'm planning to moving this to a fully European based solution soon.
My infrastructure uses HTTPS encryption, and my database provider (Supabase) implements industry-standard security practices.
As I collect minimal data, most GDPR rights have limited applicability.
No personally identifiable information is collected through analytics.
I do not use cookies. My website functions without storing any cookies on your device.
Ontbreekt of onduidelijk
- Verwerkingsgrondslag op basis van Artikel 6 van de AVG
- Bewaartermijnen voor gegevens van productinzendingen
- Standaardcontractuele Bepalingen of andere overdrachtsmechanismen voor in de VS gevestigde verwerkers
- Volledige lijst van AVG-rechten van betrokkenen (overdraagbaarheid, beperking, klacht, geautomatiseerde besluitvorming)
- Juridische identiteit en contactgegevens van de verwerkingsverantwoordelijke (behalve e-mail)
- Procedures voor melding van datalekken
- Supabase vermeld als verwerker van derden
- Informatie over de Buy Me a Coffee-integratie en eventuele gegevensstromen naar die dienst
Vragen om te stellen
- Welke specifieke overdrachtswaarborgen (SCC's, passendheidsbesluiten, aanvullende maatregelen) zijn er voor gegevens verwerkt door Vercel en Supabase, beide in de VS gevestigde bedrijven?
- Waarom staat Supabase niet vermeld in het gedeelte Diensten van derden naast Vercel, en welke gegevens verwerkt het precies?
- Wat is de verwerkingsgrondslag op basis van Artikel 6 van de AVG voor het verwerken van gegevens van productinzendingen — toestemming, gerechtvaardigd belang of iets anders?
- Hoe lang worden gegevens van productinzendingen bewaard in de Supabase-database en wat is het verwijderingsproces?
- Kunt u de volledige juridische naam en het adres van de verwerkingsverantwoordelijke verstrekken, in plaats van alleen de merknaam 'Best European Alternatives'?
- Brengt de Buy Me a Coffee-integratie persoonsgegevensstromen met zich mee, en zo ja, waarom wordt dit niet in het privacybeleid behandeld?
Deel deze analyse
Iedereen met deze link kan het resultaat hierboven bekijken.
Gebouwd door DentroChat
100% Europese AI-chat voor iedereen
Chat met AI, werk met bestanden, genereer afbeeldingen en zoek op het web. Gegevens blijven in Europa.
Andere geanalyseerde privacyverklaringen
Alles bekijkencalendly.com
65/100
Gemiddeld privacyrisicoCalendly verzamelt een breed scala aan persoonlijke en gebruiksgegevens, deelt deze met advertentiepartners en biedt weliswaar standaard EU-rechten en overdrachtsmechanismen, maar de vage bewaartermijnen en de stilte rondom AI-training voor de Notetaker-functie zijn zorgwekkend.
Bekijk rapport →zoom.com
65/100
Gemiddeld privacyrisicoZoom's privacyportaal toont een aanzienlijke investering in compliance-infrastructuur en EU-specifieke waarborgen, maar de pagina zelf is een navigatiehub in plaats van een inhoudelijk beleid, waardoor kritieke details over gegevensverzameling, AI-training en delen met derden achter links schuilgaan die niet voor analyse zijn verstrekt.
Bekijk rapport →pcloud.com
65/100
Gemiddeld privacyrisicopCloud laat je kiezen voor EU- of VS-opslag, maar deelt nog steeds uitgebreide persoonlijke en gebruiksgegevens met veel partijen en mist duidelijke limieten voor AI-training of beschermingsmaatregelen voor VS-overdrachten.
Bekijk rapport →qdrant.tech
65/100
Gemiddeld privacyrisicoHet beleid van Qdrant leunt zwaar op gerechtvaardigd belang en overdrachten aan derden in de VS, biedt toestemmingsopties voor nieuwsbrieven, maar mist duidelijke limieten aan gegevensverzameling en enige vermelding van AI-modeltraining, waardoor het slechts matig privacyvriendelijk is.
Bekijk rapport →