DentroChat

swipesign.io — 75/100 (Middels personvernrisiko)

Sist analysert

Kjør en ny analyse på en annen erklæring

swipesign GmbH · swipesign.io

Rapportdetaljer

Middels personvernrisiko

swipesign samler inn mye av dataen din og deler den med mange tredjeparter (som Stripe og Twilio), men lagrer det meste av den i EU og lar deg utøve GDPR-rettigheter.

swipesign GmbH viser sterk overensstemmelse med GDPR (Personvernforordningen) med EU-basert hosting (OVH) og tydelige brukerrettigheter, men avhengigheten av tallrike tredjeparts databehandlere (inkludert US-baserte) og bred datainnsamling introducerer overholdelsesrisikoer. Gjennomsiktigheten er høy, men det er fortsatt hull i overføringsbeskyttelse og begrunnelser for dataminimering.

Sist analysert
KildeURL

Vurdering per kategori

Oppdeling av erklæringen på viktige compliance-områder. God = sterk, rimelig = blandet, dårlig = bekymringsfull.

DataminimeringMiddels

Samler inn brede kategorier av data (f.eks. chat-innhold, preferanser) uten tydelig nødvendighetsbegrunnelse for alle bruksområder.

ÅpenhetGod

Personvernerklæringen er detaljert og spesifikk om datakategorier, formål og tredjeparter, selv om noen operasjonelle detaljer (f.eks. samtykkehåndtering) er vag.

Deling med tredjeparterMiddels

Omfattende deling med navngitte databehandlere (Stripe, Twilio osv.) under DPAs, men mangler klarhet om beskyttelsestiltak for overføringer utenfor EU og oppfølging av underdatabehandlere.

Internasjonale overføringerMiddels

Plattformen er vert for EU (OVH), men nettsiden (Vercel) og andre databehandlere (f.eks. Twilio, Stripe) kan innebære overføringer til USA under SCCs; ingen omtale av tilleggstiltak.

AI/modelltreningGod

Ingen bevis for at brukerdata brukes til AI/modelltrening, men dette er ikke eksplisitt adressert.

BrukerrettigheterGod

Alle GDPR-rettigheter (tilgang, retting, sletting osv.) er oppført med en tydelig kontaktpunkt, men ingen detaljer om svarfrist eller verifiseringsprosesser.

Viktige funn

Bemerkelsesverdige klausuler, problemer eller gode praksiser (kritiske først)

Advarsel

Omfattende datainnsamling kan overskride nødvendigheten for noen bruksområder

Personvernerklæringen oppgir eksplisitt brede kategorier av personopplysninger som samles inn, inkludert følsomme økonomiske og interaksjonsdata (f.eks. bankdetaljer, chat-innhold). Selv om dette er omfattende, reiser det spørsmål om begrunnelsen for dataminimering i henhold til GDPR artikkel 5(1)(c).

Advarsel

Deling av data med tredjeparter mangler detaljer om beskyttelsestiltak for overføringer utenfor EU

Tredjeparts databehandlere (Vercel, OVH, Stripe, Twilio, Zendesk, Cloudflare, Brevo, Refindie, LinkedIn, Google) er navngitt, og DPAs er lenket for de fleste. Imidlertid avklarer ikke personvernerklæringen om alle underdatabehandlere er kontraktmessig bundet til GDPR-standarder, eller om overføringer kun baseres på SCCs uten tilleggstiltak.

Advarsel

Behandling basert på berettiget interesse for markedsføring mangler eksplisitt avmeldingsklarhet

Personvernerklæringen nevner 'berettiget interesse' (artikkel 6(1)(f)) for markedsføring og nettsikkerhet, men gir ikke en tydelig avveiningstest eller avmeldingsmekanisme for markedsføringskommunikasjon utover generiske referanser.

Info

Blandede hosting-lokasjoner: EU for plattformen, uklart for nettsiden

Plattformen er vert for EU-datasentre (OVH i Tyskland/Frankrike), noe som er et sterkt personvernsignal. Imidlertid er nettsiden (swipesign.io) vert for Vercel, som kan behandle data i USA. Personvernerklæringen spesifiserer ikke om Vercels behandling er begrenset til EU-regioner.

Info

Sporing avhengig av samtykke er opplyst, men mangler operasjonelle detaljer

Affiliate-sporing via Refindie bruker informasjonskapsler som lagrer henvisningsidentifikatorer og tidsstempler, men personvernerklæringen oppgir at dette bare skjer etter brukersamtykke via en informasjonskapselbanner. Dette er i samsvar med GDPR artikkel 6(1)(a), men mangler detaljer om hvordan samtykke registreres eller trekkes tilbake.

Info

Taushet om AI/modelltrening antyder ikke-bruk, men ikke eksplisitt bekreftet

Ingen eksplisitt omtale av AI eller modelltrening ved bruk av brukerdata. Fraværet av slik språk tyder på at det kanskje ikke skjer, men dette er ikke bekreftet.

Oppsummering for brukeren

Dataen din blir behandlet under GDPR med sterk EU-hosting, men deles med flere tredjeparter (f.eks. Stripe, Twilio, Zendesk) under databehandleravtaler (DPAs). Noe sporing skjer med samtykke.

Compliance-stilling

Overensstemmende med GDPR, men med betydelige avhengigheter av tredjeparter

EU-overføringer

Data lagres hovedsakelig i EU (OVH i Tyskland/Frankrike), men tredjeparts databehandlere (f.eks. Vercel, Twilio, Stripe, Zendesk, Cloudflare) kan innebære overføringer til USA/andre jurisdiksjoner under standard kontraktklausuler (SCCs) eller adekvathetsvedtak.

Oppdagede signaler

Spesifikke datapunkter og praksiser identifisert i teksten

Innsamlede data
NavnAdresseE-postadresseTelefonnummerKundenummerAlderKjønnNasjonalitetSpråkBrukernavnPassordBankdetaljerBetalingsinformasjonBetalingshistorikkKontrakttypeKontraktinnholdKontraktstart og varighetFaktureringsdataKorrespondanseChat-innholdPreferanserEnhetsinformasjonBesøkte siderIP-adresseInformasjonskapslerNettleserinnstillingerBesøksfrekvens og varighetHenvisningsidentifikatorTidsstempel for besøkKonverteringshendelse
Behandlingsformål
Levering og vedlikehold av tjenesterVarsling om endringer i tjenesterKundeserviceForbedring av tjenesterBruksovervåkingLøsning av tekniske problemerSending av nyheter og tilbudAffiliate-sporing og provisjonsattribueringSikkerhet og svindelforebygging (f.eks. Cloudflare)
Deling med tredjeparter
Hosting: Vercel (nettside), OVH (plattform)Signatur/ID-partnere: A-Trust, eIDeasy, PXL Vision, NectSupport: ZendeskBetalinger: Stripe, swipesign OÜSMS: TwilioSikkerhet: CloudflareE-post/Markedsføring: BrevoSporing: LinkedIn Insight Tag, Google Remarketing, Refindie
Internasjonale overføringer
Plattformdata lagret i EU (OVH, Tyskland/Frankrike)Nettside vert for Vercel (mulig US-behandling)Tredjeparts databehandlere (Stripe, Twilio, Zendesk, Cloudflare) kan innebære overføringer utenfor EU under SCCs

Bevisutdrag

Direkte sitater fra erklæringen som støtter disse funnene

We process various categories of data from you, including: Contact and identification data such as name, address, email address, telephone number, customer number

The platform runs on ISO 27001-certified servers in German data centres operated by OVH (OVH SAS, 2 rue Kellermann, 59100 Roubaix, France)

Our website (swipesign.io) is hosted by Vercel. When you access or use the website, technical access data (e.g., IP address, device and browser information, time of access, referring URL) may be processed

Payments are processed via Stripe; subscription handling is managed in cooperation with swipesign OÜ. SMS authentication codes are sent via Twilio.

You have the right to access, rectification, erasure, restriction of processing, objection, data portability, and withdrawal of consent, among others.

Mangler eller uklart

  • Ingen eksplisitt uttalelse om Vercels hosting er begrenset til EU-datasentre.
  • Ingen detaljer om tilleggstiltak (f.eks. kryptering, pseudonymisering) for datatransferer utenfor EU utover SCCs.
  • Ingen omtale av lagringsperioder for spesifikke datakategorier (f.eks. serverlogger, informasjonskapsler).
  • Ingen eksplisitt avmeldingsmekanisme for markedsføring basert på berettiget interesse.
  • Ingen bekreftelse på om brukerdata noensinne brukes til AI/modelltrening.
  • Ingen klarhet om hvordan samtykke for informasjonskapsler/sporing registreres, lagres eller trekkes tilbake.

Spørsmål å stille

  • Er Vercels hostingtjenester for swipesign.io konfigurert til å behandle og lagre data utelukkende innenfor EU?
  • Hvilke tilleggstiltak (f.eks. kryptering, tilgangskontroll) er på plass for datatransferer til tredjeparter som Twilio eller Stripe under SCCs?
  • Hvordan registreres brukersamtykke for informasjonskapsler (f.eks. Refindie, LinkedIn Insight Tag), og hvordan kan brukere trekke det tilbake?
  • Er det en eksplisitt avmeldingsmekanisme for markedsføringskommunikasjon behandlet under berettiget interesse (artikkel 6(1)(f))?
  • Brukes noen brukerdata (f.eks. signaturer, chat-innhold) til AI/modelltrening, og i så fall, finnes det en avmeldingsmulighet?
  • Hva er de spesifikke lagringsperiodene for serverloggdata, informasjonskapsler og andre midlertidige data?
Denne analysen er generert av AI og er ikke juridisk rådgivning. Rådfør deg alltid med en kvalifisert jurist for compliance-beslutninger.

Del denne analysen

Alle med denne lenken kan se resultatet ovenfor.

Bygget av DentroChat

100 % europeisk AI-chat for alle

Chat med AI, jobb med filer, generer bilder og søk på nettet. Data forblir i Europa.

Infrastruktur hostet i EUTekst, filer, bilder og nettsøkRask-, Tenk- og Kreativ-modusPersonvern først som standardIngen data forlater Europa
Prøv gratis →

Andre analyserte personvernerklæringer

Se alle