robotstxt.es — 68/100 (Middels personvernrisiko)
Sist analysert
Rapportdetaljer
Middels personvernrisikoRobotstxt respekterer generelt EU-personvernet, men mangler klare detaljer om rettsgrunnlag, tredjeparts databehandlere og bruk av kunstig intelligens (KI).
Robotstxt oppgir samsvar med personvernforordningen (GDPR), begrenser datainnsamlingen til minimale identifikatorer, lagrer data i Spania og viser til brukerrettigheter. Imidlertid er retningslinjene vage når det gjelder det nøyaktige rettsgrunnlaget for behandling, de oppgir ikke spesifikke tredjeparts databehandlere, og de utelater enhver referanse til KI/modelltrening eller profilering. Samtykkeprosedyrer nevnes bare overfladisk.
Vurdering per kategori
Oppdeling av erklæringen på viktige compliance-områder. God = sterk, rimelig = blandet, dårlig = bekymringsfull.
Påstår å samle inn kun minimale identifikatorer, men publiserer ikke en konkret liste over datafelt.
Gir formålstabeller, men utelater rettsgrunnlag per aktivitet og detaljerte behandlingstrinn.
Innrømmer at leverandører (gestoría, hosting, advokater) kan få tilgang til data uten å navngi dem eller de nøyaktige dataene som deles.
Angir eksplisitt at data lagres i Spania og at ingen grensekryssende overføringer skjer.
Ingen omtale av bruk av personopplysninger for KI, profilering eller automatisert beslutningstaking.
Omfattende liste over rettigheter, kontaktdetaljer og forpliktelse til svar på 30 dager.
Viktige funn
Bemerkelsesverdige klausuler, problemer eller gode praksiser (kritiske først)
Utilstrekkelig offentliggjøring av tredjeparts databehandlere
Den oppgir "no comunicamos datos a terceros", men anerkjenner at leverandører som gestoría, hosting og advokater kan ha tilgang, uten å navngi dem eller beskrive sikkerhetstiltak.
Vagt rettsgrunnlag for behandling
Retningslinjene sier at data behandles for kontraktsmessige og juridiske forpliktelser, men tilordner ikke hvert formål til et spesifikt GDPR-rettsgrunnlag (f.eks. samtykke, berettiget interesse).
Ingen klausul om KI eller profilering
Dokumentet tar aldri opp om personopplysninger brukes til trening av maskinlæringsmodeller, profilering eller automatisert beslutningstaking, noe som etterlater et samsvarshull.
Samtykkemekanisme ikke beskrevet
Selv om teksten nevner at samtykke vil bli forespurt, gir den ingen detaljer om hvordan samtykke innhentes, registreres eller trekkes tilbake.
Oppsummering for brukeren
Selskapet virker personvennlig, men du bør be om flere detaljer om hvem som faktisk ser dataene dine og hvordan de kan brukes utover selve tjenesten.
Compliance-stilling
Blandet – god på datalagring og brukerrettigheter, svakere på åpenhet om behandlingsgrunnlag og tredjepartsopplysninger.
EU-overføringer
Ingen internasjonale overføringer utføres; dataene er vertsbasert i Spania.
Oppdagede signaler
Spesifikke datapunkter og praksiser identifisert i teksten
Bevisutdrag
Direkte sitater fra erklæringen som støtter disse funnene
Normalmente, nada más te vamos a pedir datos mínimos identificativos en función de si eres cliente, proveedor, nos haces una consulta, o nos envías un CV.
No comunicamos datos a terceros, es decir, que no cedemos tu información; pero sí trabajamos con algunos proveedores que pueden tener acceso a datos (nuestra gestoría, el hosting, abogados, etc. que nos dan servicio y tienen acceso a los datos).
Tu información está alojada en España, y no realizamos ninguna transferencia internacional.
El derecho a estar informado/a sobre cómo se usa tu información personal (¡como este aviso!); El derecho a acceder a la información personal tuya que mantengamos; … El derecho a retirar tu consentimiento a cualquier tratamiento de datos basado en un consentimiento en cualquier momento.
Mangler eller uklart
- Eksplisitt rettsgrunnlag per behandlingsaktivitet
- Fullstendig liste over tredjeparts databehandlere med datakategorier
- Uttalelse om KI/modelltrening, profilering eller automatisert beslutningstaking
- Detaljert prosedyre for innhenting og tilbaketrekking av samtykke
Spørsmål å stille
- Hvilket spesifikt GDPR-rettsgrunnlag (f.eks. samtykke, berettiget interesse) støtter dere seg på for hver oppførte behandlingskategori?
- Kan dere oppgi en fullstendig liste over alle tredjeparts databehandlere, de nøyaktige dataene de mottar, og de kontraktsmessige sikkerhetstiltakene som er på plass?
- Bruker dere noen personopplysninger til KI-modelltrening, profilering eller automatisert beslutningstaking, og i så fall, hvordan kan brukere reservere seg?
- Hvordan innhentes, registreres og administreres samtykke for de ulike behandlingsaktivitetene?
- Hvis en fremtidig grensekryssende overføring blir nødvendig, hvilke mekanismer (f.eks. SCC-er, BCR-er) vil dere bruke?
Del denne analysen
Alle med denne lenken kan se resultatet ovenfor.
Bygget av DentroChat
100 % europeisk AI-chat for alle
Chat med AI, jobb med filer, generer bilder og søk på nettet. Data forblir i Europa.
Andre analyserte personvernerklæringer
Se allefenritec.eu
68/100
Middels personvernrisikoFenritec respekterer generelt EUs personvernregler, men mangler klare grenser for databruk for AI, proaktiv offentliggjøring av underbehandlere og detaljerte uttalelser om dataminimering.
Vis rapport →bestalternatives.eu
65/100
Middels personvernrisikoBest European Alternatives minimerer genuint data og unngår informasjonskapsler, men bruker USA-baserte databehandlere uten å adressere sikkerhetstiltak for internasjonale overføringer, og utelater sentiale rettigheter og juridiske detaljer etter personvernforordningen (GDPR).
Vis rapport →calendly.com
65/100
Middels personvernrisikoCalendly samler inn et bredt spekter av person- og bruksdata, deler det med annonseringspartnere, og selv om de tilbyr standard EU-rettigheter og overføringsmekanismer, er deres vage oppbevaringsperioder og stillhet rundt AI-trening for Notetaker-funksjonen bekymringsfull.
Vis rapport →zoom.com
65/100
Middels personvernrisikoZooms personvernportal viser en betydelig investering i samsvarsinfrastruktur og EU-spesifikke sikkerhetstiltak, men selve siden er et navigasjonssenter i stedet for en reell personvernerklæring, noe som etterlater kritiske detaljer om datainnsamling, AI-trening og deling med tredjeparter bak lenker som ikke ble gitt for analyse.
Vis rapport →