DentroChat

swipesign.io — 75/100 (Gemiddeld privacyrisico)

Laatst geanalyseerd

Voer een nieuwe analyse uit op een ander beleid

swipesign GmbH · swipesign.io

Rapportdetails

Gemiddeld privacyrisico

swipesign verzamelt veel van je gegevens en deelt deze met veel derde partijen (zoals Stripe en Twilio), maar slaat de meeste gegevens op in de EU en laat je AVG-rechten (Algemene verordening gegevensbescherming) uitoefenen.

swipesign GmbH toont een sterke afstemming op de AVG met hosting in de EU (OVH) en duidelijke gebruikersrechten, maar de afhankelijkheid van talrijke derde partijen (inclusief Amerikaanse) en brede gegevensverzameling introduceert compliance-risico's. De transparantie is hoog, maar er blijven lacunes in de waarborgen voor gegevensoverdracht en rechtvaardigingen voor gegevensminimalisatie.

Laatst geanalyseerd
BronURL

Beoordeling per categorie

Uitsplitsing van het beleid over belangrijke compliancegebieden. Goed = sterk, redelijk = gemengd, slecht = zorgwekkend.

GegevensminimalisatieRedelijk

Verzamelt brede categorieën gegevens (bijv. chatinhoud, voorkeuren) zonder duidelijke noodzakelijkheidsrechtvaardiging voor alle gebruiksscenario's.

TransparantieGoed

Het beleid is gedetailleerd en specifiek over gegevenscategorieën, doelen en derde partijen, hoewel sommige operationele details (bijv. toestemmingsbeheer) vaag zijn.

Delen met derde partijenRedelijk

Uitgebreid delen met genoemde verwerkers (Stripe, Twilio, etc.) onder DPA's, maar mist duidelijkheid over waarborgen voor niet-EU-overdrachten en toezicht op subverwerkers.

Internationale overdrachtenRedelijk

Platform gehost in de EU (OVH), maar de website (Vercel) en andere verwerkers (bijv. Twilio, Stripe) kunnen VS-overdrachten behelzen onder SCC's; geen vermelding van aanvullende maatregelen.

AI/ModeltrainingGoed

Geen bewijs dat gebruikersgegevens worden gebruikt voor AI/modeltraining, maar dit wordt niet expliciet behandeld.

GebruikersrechtenGoed

Alle AVG-rechten (toegang, correctie, wissen, etc.) worden vermeld met een duidelijk contactpunt, maar zonder details over reactietermijnen of verificatieprocessen.

Belangrijkste bevindingen

Opvallende clausules, problemen of positieve praktijken (kritiek eerst)

Waarschuwing

Uitgebreide gegevensverzameling kan de noodzaak voor sommige gebruiksscenario's overschrijden

Het beleid somt expliciet brede categorieën persoonsgegevens op die worden verzameld, waaronder gevoelige financiële en interactiegegevens (bijv. bankgegevens, chatinhoud). Hoewel uitgebreid, verhoogt dit de lat voor de rechtvaardiging van gegevensminimalisatie onder AVG Art. 5(1)(c).

Waarschuwing

Delen van gegevens met derde partijen mist details over waarborgen voor niet-EU-overdrachten

Derde partijen (Vercel, OVH, Stripe, Twilio, Zendesk, Cloudflare, Brevo, Refindie, LinkedIn, Google) worden genoemd en DPA's zijn gekoppeld voor de meeste. Het beleid verduidelijkt echter niet of alle subverwerkers contractueel gebonden zijn aan AVG-normen of dat overdrachten uitsluitend afhankelijk zijn van SCC's zonder aanvullende maatregelen.

Waarschuwing

Verwerking op basis van gerechtvaardigd belang voor marketing mist expliciete opt-out-duidelijkheid

Het beleid noemt 'gerechtvaardigde belangen' (Art. 6(1)(f)) voor marketing en websitebeveiliging, maar biedt geen duidelijke afwegingstest of opt-outmechanisme voor marketingcommunicatie beyond generieke verwijzingen.

Info

Gemengde hostingslocaties: EU voor platform, onduidelijk voor website

Het platform wordt gehost in EU-datacenters (OVH in Duitsland/Frankrijk), wat een sterk privacysignaal is. De website (swipesign.io) wordt echter gehost door Vercel, die gegevens in de VS kan verwerken. Het beleid specificeert niet of Vercel's verwerking beperkt is tot EU-regio's.

Info

Tracking afhankelijk van toestemming wordt onthuld, maar mist operationele details

Affiliate-tracking via Refindie gebruikt cookies die verwijzings-ID's en tijdstempels opslaan, maar het beleid stelt dat dit alleen gebeurt na gebruikersinstemming via een cookiebanner. Dit sluit aan bij AVG Art. 6(1)(a), maar mist details over hoe toestemming wordt geregistreerd of ingetrokken.

Info

Stilte over AI/modeltraining impliceert geen gebruik, maar niet expliciet gesteld

Geen expliciete vermelding van AI of modeltraining met gebruikersgegevens. Het ontbreken van dergelijke taal suggereert dat het misschien niet plaatsvindt, maar dit wordt niet bevestigd.

Samenvatting voor de gebruiker

Jouw gegevens worden verwerkt onder de AVG met sterke EU-hosting, maar worden gedeeld met meerdere derde partijen (bijv. Stripe, Twilio, Zendesk) onder DPA's (Data Processing Agreements). Sommige tracking vindt plaats met toestemming.

Nalevingshouding

AVG-conform met opmerkelijke afhankelijkheid van derde partijen

EU-overdrachten

Gegevens worden voornamelijk gehost in de EU (OVH in Duitsland/Frankrijk), maar derde partijen (bijv. Vercel, Twilio, Stripe, Zendesk, Cloudflare) kunnen overdrachten naar de VS/andere jurisdicties behelzen onder SCC's (Standard Contractual Clauses) of adequaatheidsbesluiten.

Gedetecteerde signalen

Specifieke gegevens en praktijken geïdentificeerd in de tekst

Verzamelde gegevens
NaamAdresE-mailadresTelefoonnummerKlantnummerLeeftijdGeslachtNationaliteitTaalGebruikersnaamWachtwoordBankgegevensBetaalinformatieBetaalgeschiedenisContracttypeContractinhoudContractstart en duurFactureringsgegevensCorrespondentieChatinhoudVoorkeurenApparaatinformatieBezochte pagina'sIP-adresCookiesBrowsereinstellingenBezoekfrequentie en -duurVerwijzings-IDTijdstempel van bezoekConversiegebeurtenis
Verwerkingsdoeleinden
Aanbieden en onderhouden van dienstenMelding van wijzigingen in dienstenKlantenondersteuningDienstverbeteringGebruiksmonitoringOplossen van technische problemenVerzenden van nieuws en aanbiedingenAffiliate-tracking en commissietoewijzingBeveiliging en fraudepreventie (bijv. Cloudflare)
Delen met derden
Hosting: Vercel (website), OVH (platform)Handtekening/ID-partners: A-Trust, eIDeasy, PXL Vision, NectOndersteuning: ZendeskBetalingen: Stripe, swipesign OÜSMS: TwilioBeveiliging: CloudflareE-mail/Marketing: BrevoTracking: LinkedIn Insight Tag, Google Remarketing, Refindie
Internationale overdrachten
Platformgegevens gehost in de EU (OVH, Duitsland/Frankrijk)Website gehost door Vercel (mogelijke verwerking in de VS)Derde partijen (Stripe, Twilio, Zendesk, Cloudflare) kunnen niet-EU-overdrachten behelzen onder SCC's

Bewijsfragmenten

Directe citaten uit het beleid ter ondersteuning van deze bevindingen

We process various categories of data from you, including: Contact and identification data such as name, address, email address, telephone number, customer number

The platform runs on ISO 27001-certified servers in German data centres operated by OVH (OVH SAS, 2 rue Kellermann, 59100 Roubaix, France)

Our website (swipesign.io) is hosted by Vercel. When you access or use the website, technical access data (e.g., IP address, device and browser information, time of access, referring URL) may be processed

Payments are processed via Stripe; subscription handling is managed in cooperation with swipesign OÜ. SMS authentication codes are sent via Twilio.

You have the right to access, rectification, erasure, restriction of processing, objection, data portability, and withdrawal of consent, among others.

Ontbreekt of onduidelijk

  • Geen expliciete verklaring of Vercel's hosting beperkt is tot EU-datacenters.
  • Geen details over aanvullende maatregelen (bijv. versleuteling, pseudonymisatie) voor niet-EU-gegevensoverdrachten beyond SCC's.
  • Geen vermelding van bewaartermijnen voor specifieke gegevenscategorieën (bijv. serverlogs, cookies).
  • Geen expliciet opt-outmechanisme voor marketing op basis van gerechtvaardigd belang.
  • Geen bevestiging of gebruikersgegevens ooit worden gebruikt voor AI/modeltraining.
  • Geen duidelijkheid over hoe toestemming voor cookies/tracking wordt geregistreerd, opgeslagen of ingetrokken.

Vragen om te stellen

  • Zijn Vercel's hostingsdiensten voor swipesign.io geconfigureerd om gegevens uitsluitend binnen de EU te verwerken en op te slaan?
  • Welke aanvullende maatregelen (bijv. versleuteling, toegangcontroles) zijn van kracht voor gegevensoverdrachten naar derde partijen zoals Twilio of Stripe onder SCC's?
  • Hoe wordt gebruikersinstemming voor cookies (bijv. Refindie, LinkedIn Insight Tag) geregistreerd en hoe kunnen gebruikers deze intrekken?
  • Is er een expliciet opt-outmechanisme voor marketingcommunicatie die wordt verwerkt op basis van gerechtvaardigd belang (Art. 6(1)(f))?
  • Worden er gebruikersgegevens (bijv. handtekeningen, chatinhoud) gebruikt voor AI/modeltraining, en zo ja, is er een opt-out?
  • Wat zijn de specifieke bewaartermijnen voor serverloggegevens, cookies en andere tijdelijke gegevens?
Deze analyse is door AI gegenereerd en is geen juridisch advies. Raadpleeg altijd een gekwalificeerde jurist voor compliancebeslissingen.

Deel deze analyse

Iedereen met deze link kan het resultaat hierboven bekijken.

Gebouwd door DentroChat

100% Europese AI-chat voor iedereen

Chat met AI, werk met bestanden, genereer afbeeldingen en zoek op het web. Gegevens blijven in Europa.

Infrastructuur gehost in de EUTekst, bestanden, afbeeldingen en webzoekenSnelle, Denk- en Creatieve modiPrivacy-first als standaardGeen gegevens verlaten Europa
Gratis proberen →

Andere geanalyseerde privacyverklaringen

Alles bekijken