pcloud.com — 65/100 (Gemiddeld privacyrisico)
Laatst geanalyseerd
Rapportdetails
Gemiddeld privacyrisicopCloud laat je kiezen voor EU- of VS-opslag, maar deelt nog steeds uitgebreide persoonlijke en gebruiksgegevens met veel partijen en mist duidelijke limieten voor AI-training of beschermingsmaatregelen voor VS-overdrachten.
Het beleid is redelijk transparant over de categorieën verzamelde gegevens en de verleende rechten, maar het staat brede verwerking toe voor gerechtvaardigde belangen, uitgebreide uitwisseling met derden en overdrachten naar de Verenigde Staten zonder adequaatheidswaarborgen of Standaard Contractuele Clausules te specificeren. Er is geen expliciete clausule die het gebruik van persoonsgegevens voor AI-modeltraining beperkt, en de bewaartermijnen zijn vaag.
Beoordeling per categorie
Uitsplitsing van het beleid over belangrijke compliancegebieden. Goed = sterk, redelijk = gemengd, slecht = zorgwekkend.
Verzamelt uitgebreide apparaat-, gebruiks- en contactlijstgegevens, zelfs voor gastgebruikers, zonder duidelijke beperking tot wat strikt noodzakelijk is.
Biedt gedetailleerde lijsten van gegevenscategorieën, doeleinden en gebruikersrechten, hoewel sommige clausules vaag zijn (bijv. 'gerechtvaardigde belangen').
Deelt gegevens met betalingsverwerkers, advertentie-/analytische bedrijven en vele andere partijen; een specifieke verwerkerslijst ontbreekt.
Staat overdrachten naar de VS toe op basis van gebruikerskeuze, maar beschrijft geen adequaatheidsmechanismen of contractuele waarborgen.
Geen expliciete verklaring over of persoonsgegevens worden gebruikt om AI-modellen te trainen, of over een opt-outmechanisme.
Schetst duidelijk toegang, rectificatie, wissen, beperking, overdraagbaarheid, bezwaar en biedt contactgegevens.
Belangrijkste bevindingen
Opvallende clausules, problemen of positieve praktijken (kritiek eerst)
Onvoldoende waarborgen voor VS-overdrachten
Sectie 8 stelt dat gebruikers gegevens in de VS kunnen opslaan, wat overdrachten tot gevolg heeft, maar verwijst niet naar Standaard Contractuele Clausules, Bindende Bedrijfsvoorschriften (BCR's) of adequaatheidsbesluiten, waardoor de juridische grondslag onduidelijk blijft.
Brede verzameling van technische en gedragsgegevens
Het beleid vermeldt IP-adres, browserversie, besturingssysteem, apparaat-ID's, navigatiepaden en 'gedrag' als verzameld voor zowel geregistreerde als gastgebruikers, ondanks de bewering dat de gegevens 'anoniem' zijn. Dit kan verder gaan dan wat nodig is voor de kernopslagservice.
Gebrek aan expliciete AI-/modeltrainingsbeperking
Het beleid vermeldt het gebruik van persoonsgegevens om 'bepaalde Diensten of ervaringen aan te passen' en voor 'gerichte aanbiedingen op sites van derden', maar vermeldt niet of gegevens worden gebruikt voor het trainen van machine-learningmodellen en biedt geen opt-out.
Vage bewaartermijnen
Sectie 3 stelt dat gegevens voor de 'kortst noodzakelijke' periode worden bewaard, maar ook langer kunnen worden vastgehouden voor 'gerechtvaardigd commercieel belang' zonder termijnen te specificeren, waardoor naleving van het bewaarbeperkingsbeginsel van de AVG onzeker is.
Brede uitwisseling met derden zonder verwerkerslijst
Sectie 5 somt veel categorieën ontvangers op (betalingsproviders, advertenties, analyses, potentiële kopers), maar publiceert geen concrete subverwerkerslijst of de contractuele waarborgen die op zijn plaats zijn.
Samenvatting voor de gebruiker
Je kunt je account verwijderen, maar je gegevens kunnen tot 30 dagen na verwijdering worden bewaard en mogelijk langer worden vastgehouden voor 'gerechtvaardigde belangen'.
Nalevingshouding
Gemengd – het beleid voldoet aan veel openbaarmakingsvereisten van de AVG (GDPR), maar schiet tekort op het gebied van gegevensminimalisatie, overdrachtswaarborgen en AI-specifieke controles.
EU-overdrachten
Door de gebruiker gecontroleerde regiokeuze is een positieve stap, maar het beleid legt niet de juridische grondslag (bijv. SCC's, BCR's) uit voor overdrachten naar de VS, en gaat ook niet in op de impact van de VS-surveillantiewetgeving.
Gedetecteerde signalen
Specifieke gegevens en praktijken geïdentificeerd in de tekst
Bewijsfragmenten
Directe citaten uit het beleid ter ondersteuning van deze bevindingen
Nous recueillons des informations vous concernant lorsque vous utilisez le Site ou le Service, telles que votre adresse IP, le type et la version de votre navigateur, votre système d’exploitation, la source de référence et des informations sur l’appareil.
Vous pouvez choisir de stocker vos informations sur des serveurs sécurisés situés dans l’Union européenne ou aux États-Unis. Si vous choisissez de stocker vos informations aux États-Unis, vous provoquez le transfert de vos Données à caractère personnel sur nos serveurs situés aux États-Unis.
Nous ne partageons pas vos Données à caractère personnel avec des tiers à des fins de commercialisation.
Nous pouvons partager vos Données à caractère personnel ou d’autres informations avec votre consentement ou vos indications, y compris si vous autorisez une connexion de compte avec un compte ou une plateforme tiers.
Nous pouvons conserver les Données à caractère personnel pendant des périodes plus longues que requises par la loi si c’est dans notre intérêt commercial légitime et n’est pas interdit par la loi.
Ontbreekt of onduidelijk
- Geen expliciete Standaard Contractuele Clausules of adequaatheidsbesluit voor VS-overdrachten
- Geen gedetailleerde subverwerkerslijst of contractuele waarborgen openbaar gemaakt
- Geen duidelijke verklaring over of persoonsgegevens worden gebruikt om AI- of machine-learningmodellen te trainen, noch een opt-outmechanisme
- Geen specifieke bewaartermijnen voor elke gegevenscategorie
Vragen om te stellen
- Op welk juridisch mechanisme (bijv. SCC's, BCR's) vertrouwen jullie voor overdrachten van persoonsgegevens naar de Verenigde Staten?
- Kunnen jullie een actuele lijst van subverwerkers verstrekken en de contractuele waarborgen die jullie met hen hebben?
- Gebruiken jullie persoonsgegevens voor het trainen van AI- of machine-learningmodellen, en zo ja, kunnen gebruikers hiervoor opt-outen?
- Wat zijn de exacte bewaartermijnen voor elke categorie persoonsgegevens, in het bijzonder voor gegevens die worden bewaard onder 'gerechtvaardigde belangen'?
- Hoe zorgen jullie ervoor dat gegevens die met advertentie- en analysepartners worden gedeeld, gepseudonimiseerd blijven en geen heridentificatie mogelijk maken?
Deel deze analyse
Iedereen met deze link kan het resultaat hierboven bekijken.
Gebouwd door DentroChat
100% Europese AI-chat voor iedereen
Chat met AI, werk met bestanden, genereer afbeeldingen en zoek op het web. Gegevens blijven in Europa.
Andere geanalyseerde privacyverklaringen
Alles bekijkenbestalternatives.eu
65/100
Gemiddeld privacyrisicoBest European Alternatives minimaliseert gegevens oprecht en vermijdt cookies, maar maakt gebruik van verwerkers in de VS zonder waarborgen voor internationale overdracht te vermelden en laat belangrijke AVG (GDPR)-rechten en juridische details achterwege.
Bekijk rapport →calendly.com
65/100
Gemiddeld privacyrisicoCalendly verzamelt een breed scala aan persoonlijke en gebruiksgegevens, deelt deze met advertentiepartners en biedt weliswaar standaard EU-rechten en overdrachtsmechanismen, maar de vage bewaartermijnen en de stilte rondom AI-training voor de Notetaker-functie zijn zorgwekkend.
Bekijk rapport →zoom.com
65/100
Gemiddeld privacyrisicoZoom's privacyportaal toont een aanzienlijke investering in compliance-infrastructuur en EU-specifieke waarborgen, maar de pagina zelf is een navigatiehub in plaats van een inhoudelijk beleid, waardoor kritieke details over gegevensverzameling, AI-training en delen met derden achter links schuilgaan die niet voor analyse zijn verstrekt.
Bekijk rapport →qdrant.tech
65/100
Gemiddeld privacyrisicoHet beleid van Qdrant leunt zwaar op gerechtvaardigd belang en overdrachten aan derden in de VS, biedt toestemmingsopties voor nieuwsbrieven, maar mist duidelijke limieten aan gegevensverzameling en enige vermelding van AI-modeltraining, waardoor het slechts matig privacyvriendelijk is.
Bekijk rapport →