dentro.chat — 97/100 (Lav personvernrisiko)
Sist analysert
Rapportdetaljer
Lav personvernrisikoEn av de sterkeste personvernerklæringene innen AI-chat – fullstendig EU-basert, transparent liste over underbehandlere, ingen AI-trening på brukerdata og ingen USA-baserte tilbydere.
DentroChats personvernerklæring er usedvanlig transparent og personvernorientert. Selskapet publiserer en detaljert liste over underbehandlere som navngir alle tilbydere, deres formål og plassering. Alle 10 tredjeparts underbehandlere er basert i EU eller Sveits (EUs adekvatbeslutning). Infrastrukturen er selvvert på Hetzner i Tyskland med krypterte sikkerhetskopier på Scaleway i Frankrike. AI-behandling håndteres av Mistral (Frankrike), Nebius (Nederland) og Infomaniak (Sveits). Brukerdata brukes eksplisitt aldri til modelltrening. Betalingsbehandling går gjennom Mollie (Nederland) uten at kortdata lagres på DentroChats servere. Analyseverktøy bruker selvvertet Plausible uten informasjonskapsler. Oppbevaringsperioder er tydelig definert per datakategori, og alle rettigheter i henhold til personvernforordningen (GDPR) er beskrevet med praktiske instruksjoner.
Vurdering per kategori
Oppdeling av erklæringen på viktige compliance-områder. God = sterk, rimelig = blandet, dårlig = bekymringsfull.
Samler kun det som er funksjonelt nødvendig: kontoinformasjon, chatteinnhold og grunnleggende tekniske data. Ingen sporing av informasjonskapsler, ingen annonseidentifikatorer.
Publiserer en fullstendig liste over underbehandlere med tilbydernavn, formål og plassering. Angir tydelig rettslige grunnlag, oppbevaringsperioder og dataflyter.
10 navngitte underbehandlere, alle i EU eller Sveits. Ingen deling for markedsføring eller annonsering. Selvverter analyse, autentisering, distribusjon og overvåking.
Null overføringer utenfor EU/EØS eller land med adekvatbeslutning. Ingen USA-baserte underbehandlere. Sveits er dekket av adekvatbeslutning.
Slår eksplisitt fast at brukerdata ikke brukes til AI-modelltrening. AI-tilbydere behandler data utelukkende for å generere svar og lagrer dem ikke.
Alle GDPR-rettigheter (innsyn, retting, sletting, begrensning, portabilitet, protest) tydelig beskrevet med praktiske trinn og kontaktinformasjon.
Viktige funn
Bemerkelsesverdige klausuler, problemer eller gode praksiser (kritiske først)
Fullstendig EU-basert infrastruktur
Alle servere hostet på Hetzner i Tyskland. Krypterte sikkerhetskopier på Scaleway i Frankrike. Ingen infrastruktur utenfor EU/EØS eller land med adekvatbeslutning.
Ingen USA-baserte underbehandlere
Erklæringen og listen over underbehandlere bekrefter eksplisitt null USA-baserte tilbydere. Alle 10 tredjeparts underbehandlere befinner seg i Tyskland, Frankrike, Nederland, Finland eller Sveits.
Ingen AI-trening på brukerdata
Brukersamtaler brukes eksplisitt ikke til å trene AI-modeller. AI-tilbydere (Mistral, Nebius, Infomaniak) behandler data utelukkende for å generere svar og lagrer dem ikke.
Selvvertet kritiske tjenester
Analyse (Plausible), autentisering (Better Auth), LLM-observabilitet (Phoenix) og distribusjon (Coolify) er alle selvvertet på egen infrastruktur i Tyskland – ingen data sendes til tredjeparter for disse funksjonene.
Analyse uten informasjonskapsler
Bruker selvvertet Plausible Analytics som ikke bruker informasjonskapsler og ikke samler inn personopplysninger, noe som eliminerer behovet for et samtykkebanner for informasjonskapsler.
Tydelige oppbevaringsperioder for data
Hver datakategori har en spesifikk oppbevaringspolicy: chathistorikk frem til sletting, kontodata slettet innen 30 dager etter stenging, fakturaer i 7 år i henhold til estisk lov, analysedata aggregert og anonymisert.
Oppsummering for brukeren
Dette er en av de sterkeste personvernerklæringene du vil finne for en AI-chattjeneste. Hver underbehandler er navngitt med sin nøyaktige plassering. Dataene blir i Europa, brukes aldri til trening, og selskapet selvverter kritisk infrastruktur som analyse og autentisering i Tyskland. Svært få AI-tjenester tilbyr dette nivået av åpenhet.
Compliance-stilling
Utmerket EU-samsvarsprofil. Kun infrastruktur i EU/EØS og land med adekvatbeslutning, eksplisitt forpliktelse mot trening, tydelig angitte rettslige grunnlag i henhold til GDPR art. 6, publisert liste over underbehandlere med 30 dagers forhåndsvarsel om endringer, og selvvertet analyse uten informasjonskapsler eller innsamling av personopplysninger.
EU-overføringer
Ingen overføringer utenfor EU/EØS eller land med adekvatbeslutning. Alle underbehandlere befinner seg i Tyskland, Frankrike, Nederland, Finland eller Sveits. Erklæringen slår eksplisitt fast at: 'Dine data forlater aldri EU/EØS eller land med adekvatbeslutninger.' Sveits er dekket av en EUs adekvatbeslutning.
Oppdagede signaler
Spesifikke datapunkter og praksiser identifisert i teksten
Bevisutdrag
Direkte sitater fra erklæringen som støtter disse funnene
We do not use any US-based subprocessors.
We do not sell your data. We do not use your chat conversations to train AI models. We do not share your data with third parties for their own marketing purposes.
Your data never leaves the EU/EEA or countries with adequacy decisions.
All AI providers are located within the EU. These providers process your data solely to generate a response and do not retain your data for training purposes.
We use self-hosted Plausible Analytics on both dentro.chat and app.dentro.chat. Plausible does not use cookies and does not collect personal data.
We will update this page when we add or remove subprocessors. If we add a subprocessor that materially changes how your data is processed, we will notify you via email at least 30 days in advance.
All data encrypted in transit using TLS 1.3. Data encrypted at rest on our servers. Encrypted backups stored separately from primary data.
Spørsmål å stille
- Hvor ofte testes krypterte sikkerhetskopier for vellykket gjenoppretting?
- Finnes det en formell plan for hendelseshåndtering, og hva er tidsfristen for varsling ved et datainnbrudd?
- Er databehandleravtaler (DPA) for underbehandlere tilgjengelige for gjennomgang på forespørsel?
- Hvilke spesifikke tiltak er på plass for å forhindre uautorisert ansatttilgang til produksjonsdata for chat?
Del denne analysen
Alle med denne lenken kan se resultatet ovenfor.
Bygget av DentroChat
100 % europeisk AI-chat for alle
Chat med AI, jobb med filer, generer bilder og søk på nettet. Data forblir i Europa.
Andre analyserte personvernerklæringer
Se alleeualternative.eu
94/100
Lav personvernrisikoNineties Engineering OÜs nettside EU Alternative er en modell for personvern ved design (privacy-by-design), samler nesten ingen personopplysninger, unngår all sporing og har alt lagret utelukkende i EU.
Vis rapport →startpage.com
90/100
Lav personvernrisikoStartpage tilbyr eksepsjonelt personvern som standard, samler nesten ingen personopplysninger og avviser eksplisitt sporing, profilering og loggføring av søk, selv om mindre dataflyter til tredjeparts annonse- og analyseleverandører eksisterer.
Vis rapport →gdprchat.eu
88/100
Lav personvernrisikoGDPRchat tilbyr usedvanlig sterk EU-sentrert personvern uten sporing og med selvbetjeningskontroller for data, men brukere bør være oppmerksomme på at ledetekster for bildegenerering kan brukes til AI-trening av en tredjepartsleverandør.
Vis rapport →proton.me
88/100
Lav personvernrisikoProton tilbyr sterk personvern som standard med ende-til-ende-kryptering, minimal datainnsamling og ingen annonsesporing, selv om noen brukerdata går til USA-baserte databehandlere for kundestøtte og betalinger.
Vis rapport →