fenritec.eu — 68/100 (Middels personvernrisiko)

Sist analysert

Kjør en ny analyse på en annen erklæring

Rapportdetaljer

Middels personvernrisiko

Fenritec respekterer generelt EUs personvernregler, men mangler klare grenser for databruk for AI, proaktiv offentliggjøring av underbehandlere og detaljerte uttalelser om dataminimering.

Personvernerklæringen skisserer databehandling i EU, sterke sikkerhetstiltak og et forbud mot overføring utenfor EU, men den er avhengig av samtykke for annonseringspiksler, gir informasjon om underbehandlere kun på forespørsel, og sier ingenting om bruk for AI/modelltrening, noe som resulterer i en blandet samsvarsprofil.

Sist analysert
KildeURL

Vurdering per kategori

Oppdeling av erklæringen på viktige compliance-områder. God = sterk, rimelig = blandet, dårlig = bekymringsfull.

DataminimeringMiddels

Erklæringen sier at behandlingen er begrenset til kontraktsformål, men spesifiserer ikke grenser for kategoriene eller mengden data som samles inn.

ÅpenhetMiddels

Detaljerte klausuler er oppgitt, men lister over underbehandlere gis kun på forespørsel, og AI-bruk er ikke adressert.

Deling med tredjeparterMiddels

Annonseringspiksler brukes med samtykke, men omfanget av data som deles med disse tredjepartene er ikke fullstendig offentliggjort.

Internasjonale overføringerGod

Forbyr eksplisitt enhver overføring utenfor EU uten kundegodkjente sikkerhetstiltak.

AI/modelltreningDårlig

Ingen omtale av hvorvidt personopplysninger brukes til å trene modeller, eller hvordan de registrerte kan reservere seg (opt-out).

BrukerrettigheterMiddels

Rettigheter anerkjennes og svartider er satt, men prosedyredetaljer og kontaktpunkter er vage.

Viktige funn

Bemerkelsesverdige klausuler, problemer eller gode praksiser (kritiske først)

Kritisk

Ingen klausul om AI- eller modelltreningsbruk av personopplysninger

Erklæringen sier ingenting om hvorvidt personopplysninger kan brukes til å trene maskinlæringsmodeller eller forbedre tjenester, noe som skaper usikkerhet om sekundær behandling.

Advarsel

Annonseringspiksler er avhengige av samtykke, men mangler detaljert åpenhet om dataflyt

Erklæringen tillater tredjeparts annonseringspiksler (f.eks. X Ads) som aktiveres først etter samtykke, men den spesifiserer ikke hvilke personopplysninger som overføres eller lagres av disse tredjepartene.

Advarsel

Informasjon om underbehandlere gis kun på forespørsel

Retningslinjene sier at den vil gi kunden, ved første forespørsel, listen over underbehandlere eller felles kontrollører involvert i behandlingen, i stedet for å publisere en oppdatert liste proaktivt.

Advarsel

Lagringstider er kun delvis offentliggjort

Spesifikke lagringstider er oppgitt for logger (3 måneder) og faktureringsinformasjon (10 år), men retningslinjene dekker ikke andre datakategorier, noe som gjør det generelle rammeverket for datalagring uklart.

Oppsummering for brukeren

Du kan forvente at dataene dine blir i EU og er beskyttet, men selskapet forteller deg ikke tydelig om de vil gjenbruke dataene dine for AI eller gi deg en fullstendig liste over alle tredjeparts databehandlere på forhånd.

Compliance-stilling

blandet

EU-overføringer

god

Oppdagede signaler

Spesifikke datapunkter og praksiser identifisert i teksten

Innsamlede data
Faktureringsinformasjon (adresser, for- og etternavn osv.)Tilkoblings- og brukerhandlingsloggerOpplastede filer og dokumenterMetadata knyttet til lagrede filer
Behandlingsformål
Utførelse av de kontraktsmessige tjenesteneSikkerhet og sikkerhetskopiering av lagrede dataMåling av annonseringsytelse (med samtykke)Generering av miniatyrbilder for forbedring av brukeropplevelsen
Deling med tredjeparter
Annonseringspiksler (X Ads) kan dele nettleserdata med tredjeparts annonseplattformerOffentliggjøring til myndigheter eller autoriserte tredjeparter i henhold til en berettiget offisiell prosedyre
Internasjonale overføringer
All behandlingsinfrastruktur driftes av OVH S.A.S. og Scaleway S.A.S., som begge er EU-baserte leverandørerEksplisitt forbud mot overføringer utenfor EU uten kundegodkjente sikkerhetstiltak

Bevisutdrag

Direkte sitater fra erklæringen som støtter disse funnene

Fenritec reserves the right to add other hosting providers to this list provided that the main parent company has its registered office in France or the European Union and is subject to the GDPR.

Unless and until you give your consent, no advertising pixel is installed or triggered.

Fenritec shall not carry out any transfer or Processing of Personal Data outside the European Union

It will provide the Client, upon first request, with the list of subprocessors or joint controllers involved in the Processing.

Mangler eller uklart

  • Ingen eksplisitt uttalelse om hvorvidt personopplysninger brukes til AI- eller modelltrening
  • Ingen offentlig tilgjengelig, oppdatert liste over alle underbehandlere
  • Begrenset detaljnivå om de nøyaktige datakategoriene som deles med annonseringspiksler

Spørsmål å stille

  • Kan du oppgi en offentlig tilgjengelig, jevnlig oppdatert liste over alle nåværende underbehandlere og deres samsvarssertifiseringer for personvernforordningen (GDPR)?
  • Bruker du noen personopplysninger til å trene AI- eller maskinlæringsmodeller, og i så fall, hvilke muligheter for å reservere seg (opt-out) tilbys de registrerte?
  • Hvilke spesifikke personopplysningselementer overføres til X Ads-pikselen og andre annonse sporere, og kan du fremskaffe et dataflytdiagram for disse tredjepartstjenestene?
  • Hvordan bestemmer du lagringsperioden for hver kategori av personopplysninger utover eksemplene med logger og faktureringsinformasjon?
  • Er samtykket innhentet for annonseringspiksler granulært (f.eks. eget samtykke for profilering), og kan det trekkes tilbake når som helst uten å påvirke kjernetjenesten?
Denne analysen er generert av AI og er ikke juridisk rådgivning. Rådfør deg alltid med en kvalifisert jurist for compliance-beslutninger.

Del denne analysen

Alle med denne lenken kan se resultatet ovenfor.

Bygget av DentroChat

100 % europeisk AI-chat for alle

Chat med AI, jobb med filer, generer bilder og søk på nettet. Data forblir i Europa.

Infrastruktur hostet i EUTekst, filer, bilder og nettsøkRask-, Tenk- og Kreativ-modusPersonvern først som standardIngen data forlater Europa
Prøv gratis →
Se alle