DentroChat logo
Gratis proberen

fenritec.eu — 68/100 (Gemiddeld privacyrisico)

Laatst geanalyseerd

Voer een nieuwe analyse uit op een ander beleid

Rapportdetails

Gemiddeld privacyrisico

Fenritec respecteert over het algemeen de EU-privacyregels, maar mist duidelijke limieten voor gegevensgebruik voor AI, proactieve openbaarmaking van sub-verwerkers en gedetailleerde verklaringen over gegevensminimalisering.

Het privacyhandvest schetst in de EU gehoste verwerking, sterke beveiligingsmaatregelen en een verbod op overdrachten buiten de EU, maar het is afhankelijk van toestemming voor advertentiepixels, verstrekt sub-verwerkerinformatie alleen op verzoek, en zwijgt over AI/model-trainingsgebruik, wat resulteert in een gemengd nalevingsprofiel.

Laatst geanalyseerd
BronURL

Beoordeling per categorie

Uitsplitsing van het beleid over belangrijke compliancegebieden. Goed = sterk, redelijk = gemengd, slecht = zorgwekkend.

GegevensminimaliseringRedelijk

Het handvest stelt dat de verwerking beperkt is tot contractuele doeleinden, maar specificeert geen limieten voor de categorieën of hoeveelheid verzamelde gegevens.

TransparantieRedelijk

Er worden gedetailleerde clausules verstrekt, maar sub-verwerkerlijsten worden alleen op verzoek gegeven en AI-gebruik wordt niet behandeld.

Delen met derdenRedelijk

Advertentiepixels worden gebruikt met toestemming, maar de reikwijdte van de gegevens die met die derden worden gedeeld, wordt niet volledig bekendgemaakt.

Internationale overdrachtenGoed

Verbiedt expliciet elke overdracht buiten de EU zonder door de klant geautoriseerde waarborgen.

AI/ModeltrainingSlecht

Geen vermelding of persoonsgegevens worden gebruikt voor het trainen van modellen of hoe betrokkenen zich kunnen afmelden.

GebruikersrechtenRedelijk

Rechten worden erkend en responstijden zijn vastgesteld, maar procedurele details en contactpunten zijn vaag.

Belangrijkste bevindingen

Opvallende clausules, problemen of positieve praktijken (kritiek eerst)

Kritiek

Geen clausule over AI- of modeltrainingsgebruik van persoonsgegevens

Het handvest zwijgt over de vraag of persoonsgegevens gebruikt mogen worden voor het trainen van machine-learning modellen of het verbeteren van diensten, wat onzekerheid creëert over secundaire verwerking.

Waarschuwing

Advertentiepixels zijn afhankelijk van toestemming, maar missen gedetailleerde transparantie over de gegevensstroom

Het handvest staat advertentiepixels van derden toe (bijv. X Ads) die alleen na toestemming worden geactiveerd, maar het specificeert niet welke persoonsgegevens door die derden worden verzonden of bewaard.

Waarschuwing

Sub-verwerkerinformatie alleen op verzoek verstrekt

Het beleid stelt: "Het zal de Klant op eerste verzoek voorzien van de lijst van sub-verwerkers of gezamenlijk verantwoordelijken die betrokken zijn bij de Verwerking" in plaats van proactief een actuele lijst te publiceren.

Waarschuwing

Bewaartermijnen worden slechts gedeeltelijk bekendgemaakt

Specifieke bewaartijden worden gegeven voor logboeken (3 maanden) en factureringsgegevens (10 jaar), maar het beleid dekt geen andere gegevenscategorieën, waardoor het algemene bewaarbeleid voor gegevens onduidelijk blijft.

Samenvatting voor de gebruiker

U kunt ervan uitgaan dat uw gegevens in de EU blijven en beschermd worden, maar het bedrijf zegt u niet duidelijk of het uw gegevens zal hergebruiken voor AI of u vooraf een volledige lijst van alle derde partij-verwerkers zal geven.

Nalevingshouding

gemengd

EU-overdrachten

goed

Gedetecteerde signalen

Specifieke gegevens en praktijken geïdentificeerd in de tekst

Verzamelde gegevens
Facturatiegegevens (adressen, voor- en achternaam, enz.)Verbindings- en gebruikersactielogboekenGeüploade bestanden en documentenMetagegevens die zijn gekoppeld aan opgeslagen bestanden
Verwerkingsdoeleinden
Uitvoering van de contractuele dienstenBeveiliging en back-up van opgeslagen gegevensMeting van advertentieprestaties (met toestemming)Genereren van miniaturen voor verbetering van de gebruikerservaring
Delen met derden
Advertentiepixels (X Ads) kunnen browsegegevens delen met advertentieplatforms van derdenKennisgevingen aan autoriteiten of bevoegde derden naar aanleiding van een gerechtvaardigde officiële procedure
Internationale overdrachten
Alle verwerkingsinfrastructuur wordt gehost door OVH S.A.S. en Scaleway S.A.S., beide in de EU gevestigde providersExpliciet verbod op overdrachten buiten de EU zonder door de klant geautoriseerde waarborgen

Bewijsfragmenten

Directe citaten uit het beleid ter ondersteuning van deze bevindingen

Fenritec reserves the right to add other hosting providers to this list provided that the main parent company has its registered office in France or the European Union and is subject to the GDPR.

Unless and until you give your consent, no advertising pixel is installed or triggered.

Fenritec shall not carry out any transfer or Processing of Personal Data outside the European Union

It will provide the Client, upon first request, with the list of subprocessors or joint controllers involved in the Processing.

Ontbreekt of onduidelijk

  • Geen expliciete verklaring over de vraag of persoonsgegevens worden gebruikt voor AI- of modeltraining
  • Geen openbaar beschikbare, actuele lijst van alle sub-verwerkers
  • Beperkte details over de exacte gegevenscategorieën die worden gedeeld met advertentiepixels

Vragen om te stellen

  • Kunt u een openbaar toegankelijke, regelmatig bijgewerkte lijst verstrekken van alle huidige sub-verwerkers en hun AVG (GDPR)-nalevingscertificeringen?
  • Gebruikt u persoonsgegevens voor het trainen van AI- of machine-learning modellen, en zo ja, welke afmeldmechanismen worden aan betrokkenen aangeboden?
  • Welke specifieke persoonsgegevenselementen worden verzonden naar de X Ads-pixel en andere advertentietrackers, en kunt u een gegevensstroomdiagram leveren voor deze diensten van derden?
  • Hoe bepaalt u de bewaartermijn voor elke categorie persoonsgegevens naast de voorbeelden van logboeken en factureringsgegevens?
  • Is de verkregen toestemming voor advertentiepixels gedetailleerd (bijv. aparte toestemming voor profilering) en kan deze op elk moment worden ingetrokken zonder de kernservice te beïnvloeden?
Deze analyse is door AI gegenereerd en is geen juridisch advies. Raadpleeg altijd een gekwalificeerde jurist voor compliancebeslissingen.

Deel deze analyse

Iedereen met deze link kan het resultaat hierboven bekijken.

Gebouwd door DentroChat

100% Europese AI-chat voor iedereen

Chat met AI, werk met bestanden, genereer afbeeldingen en zoek op het web. Gegevens blijven in Europa.

Infrastructuur gehost in de EUTekst, bestanden, afbeeldingen en webzoekenSnelle, Denk- en Creatieve modiPrivacy-first als standaardGeen gegevens verlaten Europa
Gratis proberen →

Andere geanalyseerde privacyverklaringen

Alles bekijken