Analizator polityki prywatności

Sykik oferuje agentów AI hostowanych w UE z silną lokalizacją danych i praktykami zgodnymi z RODO, ale brakuje wyraźnych szczegółów dotyczących minimalizacji danych, opcji rezygnacji z treningu AI oraz kontroli nad udostępnianiem danych stronom trzecim.

swipesign zbiera wiele twoich danych i udostępnia je wielu stronom trzecim (takim jak Stripe i Twilio), ale większość z nich przechowuje w UE i pozwala ci korzystać z praw RODO.

Polityka prywatności Simplic jest bardzo inwazyjna dla użytkowników z UE, zbierając nadmierne dane osobowe i finansowe, szeroko dzieląc je z podmiotami trzecimi (w tym poza Brazylią) oraz brakując specyficznych zabezpieczeń RODO lub opcji rezygnacji z treningu AI/modeli.

Polityka prywatności OpenAI dla UE oferuje silne kontrole użytkownika i przejrzystość, ale nie spełnia wymagań w zakresie minimalizacji danych, jasności dotyczącej udostępniania stronom trzecim oraz zabezpieczeń dotyczących międzynarodowych transferów danych dla użytkowników z UE.

Fluxer (Fluxer Platform AB) to wysoce dbający o prywatność serwis do przesyłania wiadomości, który minimalizuje zbieranie danych, unika reklam/śledzenia i jasno wyjaśnia swoje praktyki, ale przechowuje niektóre dane w USA, co wiąże się z ryzykiem prawnym.

Camocopy to bardzo przyjazny dla prywatności asystent AI z Luksemburga, który minimalizuje zbieranie danych, przechowuje wszystkie dane w UE i unika śledzenia lub reklam od stron trzecich.

Polityka prywatności strony internetowej Pantares GmbH jest transparentna, zgodna z RODO i minimalizuje zbieranie danych, ale ich platforma AI (app.pantares.ai) ma oddzielną politykę z niejasnymi szczegółami dotyczącymi szkolenia AI i przekazywania danych stronom trzecim.

Klang AI zbiera potencjalnie wrażliwe treści audio i wideo, dzieli się nimi z wieloma dostawcami AI i zastrzega sobie prawo do wykorzystania przesłanych przez Ciebie danych w celu ulepszania własnych algorytmów bez możliwości rezygnacji — chociaż większość przetwarzania odbywa się w UE i stosuje zasadę zerowej retencji danych z podwykonawcami AI.

Zgłoszenie dotyczące prywatności usługi Messages firmy Apple pokazuje silne szyfrowanie i krótki okres przechowywania danych, ale pozostawia krytyczne luki w zgodności z prawem UE — brak wzmianki o transferach międzynarodowych, prawach użytkownika wynikających z RODO (GDPR) lub o tym, czy metadane wiadomości służą do trenowania modeli AI.

Tuta to wysoce przyjazny dla prywatności, szyfrowany dostawca poczty e-mail, który przechowuje wszystkie dane użytkowników zaszyfrowane metodą end-to-end w Niemczech, zbiera minimalne metadane, nie używa plików cookie i udostępnia dane stronom trzecim tylko w celu przetwarzania płatności lub na podstawie nakazu sądowego.

Qwant oferuje domyślnie silną ochronę prywatności bez śledzących plików cookie, ale utworzenie konta lub wyrażenie zgody na pliki cookie powoduje udostępnianie znacznych ilości danych firmie Microsoft, a polityka brakuje przejrzystości w kwestii transferów międzynarodowych i szkolenia AI.

GDPRchat oferuje wyjątkowo silną prywatność zorientowaną na UE, bez śledzenia i z samoobsługową kontrolą danych, ale użytkownicy powinni mieć świadomość, że podpowiedzi obrazów mogą być wykorzystywane do trenowania AI przez zewnętrznego dostawcę.

Proton oferuje domyślnie silną ochronę prywatności dzięki szyfrowaniu end-to-end, minimalnemu zbieraniu danych i brakowi śledzenia reklam, choć niektóre dane użytkowników trafiają do podmiotów przetwarzających w USA w celu obsługi klienta i płatności.

GreenPT oferuje silną suwerenność danych w UE i minimalne śledzenie, ale jego polityka podejrzanie milczy na temat tego, czy dane czatu są używane do trenowania modeli AI, i opiera się na słabym zabezpieczeniu dla transferów wyszukiwania do USA.

Hotels.com (Expedia Group) zbiera niezwykle szeroki zakres danych osobowych — w tym dane wrażliwe, nagrania głosowe i informacje o współpodróżnych — udostępnia je szeroko reklamodawcom i markom Grupy Expedia oraz wykorzystuje do rozległych celów AI bez możliwości rezygnacji, co czyni tę politykę bardzo żarłoczną na dane pomimo przyzwoitych zabezpieczeń transferów.

Signal naprawdę zbiera prawie nic i szyfruje wszystko, ale jego dokumentacja prawna jest nieaktualna i brakuje w niej krytycznych wymogów RODO (GDPR), takich jak zabezpieczenia transferu, okresy przechowywania danych i procedury dotyczące praw użytkowników.

WhatsApp zbiera rozległe metadane o Twoim użytkowaniu i urządzeniu oraz szeroko udostępnia je w całej rodzinie firm Meta, co czyni go niepokojącym wyborem pod kątem prywatności, pomimo szyfrowania komunikacji typu end-to-end.

Grindr zbiera wyjątkowo wrażliwe dane – w tym status HIV, precyzyjną lokalizację i dane biometryczne – od wrażliwej społeczności, przesyła je wszystkie do USA bez żadnej siedziby w UE i zastrzega sobie prawo do dalszego trenowania AI na tych danych, nawet po rezygnacji.

Tinder zbiera ogromną ilość bardzo wrażliwych danych osobowych — w tym orientację seksualną, dane biometryczne twarzy i dokładną lokalizację — i szeroko udostępnia je firmom z grupy Match Group oraz partnerom reklamowym, co czyni go niepokojącym wyborem pod względem prywatności, mimo oferowania standardowych praw UE.

Strona polityki prywatności mastodon.social należącej do Mastodon GmbH nie została faktycznie dostarczona do analizy — uwzględniono jedynie elementy nawigacji i teksty marketingowe, co uniemożliwia ocenę zgodności i pozostawia użytkowników bez weryfikowalnych gwarancji.

Bluesky zbiera szerokie dane behawioralne i przechowuje Twoje wiadomości bezpośrednie w formie niezaszyfrowanej, ale zdobywa punkty za odmowę sprzedaży Twoich danych na cele reklam ukierunkowanych oraz za zapewnienie solidnej infrastruktury praw GDPR.

Cursor (Anysphere) obiecuje, że domyślnie nie będzie używał Twoich wprowadzonych kodów do trenowania AI i nie sprzedaje Twoich danych, ale zbiera szeroki zakres danych osobowych i dotyczących użytkowania, przesyła je do USA z niejasnymi zabezpieczeniami transferu oraz pomija kluczowe szczegóły, takie jak okresy przechowywania i podstawy prawne.

Scaleway dużo mówi o europejskiej suwerenności danych, ale ta strona marketingowa nie dostarcza żadnej rzeczywistej treści polityki prywatności, która potwierdzałaby te twierdzenia.

eustella składa mocne obietnice dotyczące prywatności — nie sprzedaje danych, nie udostępnia ich stronom trzecim, nie trenuje na nich AI i przetwarza wszystkie dane w UE — ale to jest tekst marketingowy, a nie wiążąca polityka prywatności, a kluczowe szczegóły dotyczące zbierania danych, ich przechowywania, podwykonawców i praw użytkowników nie zostały podane.

LinkedIn zbiera ogromne ilości Twoich danych — w tym z kontaktów, kalendarza i z całej sieci — używa ich do trenowania modeli AI bez jasnej opcji rezygnacji, szeroko udostępnia je Microsoftowi i reklamodawcom oraz przechowuje na dużą skalę, chociaż użytkownicy z UE mają pewne dodatkowe ochrony.

Slack zbiera szeroki zakres danych osobowych i danych o użytkowaniu, opierając się w dużej mierze na szeroko pojętym uzasadnionym interesie w celu ich przetwarzania i globalnego transferu, choć zapewnia standardowe prawa wynikające z RODO (GDPR) oraz zabezpieczenia, takie jak Standardowe Klauzule Umowne.

Polityka prywatności Kancelarii Senatu Berlina jest ogólnie silna, wykorzystując zgodę w systemie dwóch kliknięć dla mediów stron trzecich i anonimizując adresy IP, choć opiera się na standardowych klauzulach umownych dla niektórych podprocesorów poza EOG i braku jej jasności w kwestii szkolenia AI.

DuckDuckGo dotrzymuje swojej obietnicy braku śledzenia w przypadku podstawowego wyszukiwania i przeglądania, ale jej rosnące funkcje opcjonalne (Duck.ai, Sync & Backup) oraz partnerstwo reklamowe z Microsoft wprowadzają przepływy danych, których polityka nie wyjaśnia w pełni, zwłaszcza w odniesieniu do trenowania AI i zabezpieczeń transferu międzynarodowego.

Startpage oferuje wyjątkową prywatność z założenia, zbierając praktycznie żadnych danych osobowych i wyraźnie odrzucając śledzenie, profilowanie i rejestrowanie wyszukiwań, choć istnieją niewielkie przepływy danych do zewnętrznych dostawców reklam i analityki.

PeerPush ma silne praktyki anonimizacji w swoich publicznych statystykach, ale nie spełnia podstawowych wymogów RODO (GDPR), nie ujawniając podstaw prawnych, brakuje przedstawiciela w UE i używając niejasnego języka w sprawie międzynarodowych transferów danych.

Best European Alternatives szczerze minimalizuje dane i unika ciasteczek, ale korzysta z podmiotów przetwarzających z siedzibą w USA bez uwzględnienia zabezpieczeń transferu międzynarodowego i pomija kluczowe prawa RODO (GDPR) oraz szczegóły prawne.

Europe Alternatives to przyjazny dla prywatności katalog, który zbiera niemal żadnych danych osobowych, ale kliknięcie linków partnerskich może wysłać Twoje dane do stron trzecich — potencjalnie w tym poza UE — bez opisania jakichkolwiek jasnych zabezpieczeń.

European Alternatives zbiera minimalną ilość danych i korzysta z narzędzi przyjaznych prywatności, ale jej polityka prywatności jest niedokończonym szablonem z tekstem zastępczym w krytycznych sekcjach, takich jak przechowywanie danych, ich retencja i usuwanie — co sprawia, że w obecnej formie jest niezgodna z prawem.

Free gromadzi ogromną i nieprecyzyjnie zdefiniowaną ilość danych osobowych — w tym wyniki profilowania i szczegółowe dane o użytkowaniu — szeroko udostępnia je sieciom reklamowym i grupie Iliad oraz przekazuje część poza UE, choć jasno przedstawia standardowe prawa wynikające z RODO (GDPR).

LHV Bank zbiera szeroki zakres danych osobowych i finansowych, szeroko je udostępnia agencjom zapobiegającym oszustwom i pośrednikom płatniczym oraz mocno opiera się na uzasadnionym interesie w marketingu i analizach — ale uwzględnia prawa RODO i stosuje ręczną weryfikację w przypadku decyzji profilujących.

Tella zbiera wrażliwe dane wideo i udostępnia je licznym amerykańskim dostawcom usług AI i analityki, nie wyjaśniając jednoznacznie, czy Twoje dane służą do trenowania ich modeli, co czyni to rozwiązanie o mieszanym odbiorze dla użytkowników z UE.

Calendly zbiera szeroki zakres danych osobowych i danych o użytkowaniu, udostępnia je partnerom reklamowym, a mimo że oferuje standardowe prawa w UE i mechanizmy transferu, jego niejasne okresy przechowywania danych i milczenie na temat szkolenia AI dla funkcji Notetaker budzą niepokój.

Cal.com zapewnia standardowe prawa wynikające z RODO (GDPR) oraz listę podprocesorów, ale nie określa podstawy prawnej transferów danych z UE do USA i milczy na temat wykorzystania danych do trenowania AI.

Gemini jako regulowana giełda kryptowalut gromadzi rozległe dane osobowe i finansowe, szeroko udostępnia je stronom trzecim w celach marketingowych i analitycznych oraz przekazuje je globalnie, choć zapewnia standardowe prawa wynikające z RODO (GDPR) oraz SCC dla użytkowników z UE.

To jest jedynie strona nawigacyjna dla Centrum Prywatności Anthropic — nie dostarczono faktycznego tekstu polityki prywatności, dlatego znacząca ocena zgodności jest niemożliwa.

Portal prywatności Zoom demonstruje znaczne inwestycje w infrastrukturę zgodności i zabezpieczenia specyficzne dla UE, ale sama strona jest centrum nawigacyjnym, a nie zasadniczą polityką, pozostawiając kluczowe szczegóły dotyczące zbierania danych, trenowania AI i udostępniania stronom trzecim za linkami, które nie zostały dostarczone do analizy.

CAKE.com zapewnia standardowe prawa do danych w UE i zabezpieczenia transferu, ale w imieniu pracodawców, którzy pełnią rolę administratorów danych wobec swoich pracowników, gromadzi wysoce inwazyjne dane z nadzoru w miejscu pracy — takie jak zrzuty ekranu, lokalizacja w tle i użycie aplikacji.

Langdock to działająca w UE platforma AI dbająca o prywatność, która wyraźnie zakazuje wykorzystywania Twoich treści do trenowania modeli AI i przechowuje dane w UE, choć korzysta z niektórych amerykańskich podprocesorów i ma w niektórych miejscach niejasne okresy przechowywania danych.

Witryna EU Alternative firmy Nineties Engineering OÜ jest wzorem prywatności z założenia (privacy-by-design), zbierając niemal żadne dane osobowe, unikając wszelkiego śledzenia i utrzymując hosting wyłącznie w UE.

Jedna z najsilniejszych polityk prywatności w branży czatów AI — w pełni hostowana w UE, przejrzysta lista podprocesorów, brak trenowania AI na danych użytkowników i brak dostawców z USA.

Robotstxt ogólnie szanuje prywatność w UE, ale brakuje jasnych szczegółów dotyczących podstaw prawnych, podmiotów przetwarzających dane stron trzecich i wykorzystania AI.

Kolsetu ogólnie przestrzega unijnych zasad prywatności, ale nadmiernie zbiera dane o użytkowaniu, nie ma publicznego IOD (Inspektor Ochrony Danych) i zapewnia ograniczone szczegóły dotyczące niektórych transferów międzynarodowych.

Google gromadzi bardzo szeroki zakres danych osobowych, szeroko je udostępnia i wykorzystuje do trenowania AI z ograniczonymi opcjami rezygnacji, co sprawia, że jego podejście do prywatności jest co najwyżej mieszane.

pCloud pozwala wybrać magazyn danych w UE lub USA, ale nadal udostępnia obszerne dane osobowe i dane o użytkowaniu wielu stronom i brakuje w nim jasnych ograniczeń dotyczących trenowania AI lub zabezpieczeń transferu do USA.

Fenritec ogólnie przestrzega unijnych przepisów o prywatności, ale brakuje w nich jasnych ograniczeń dotyczących wykorzystania danych w AI, proaktywnego ujawniania podprocesorów oraz szczegółowych oświadczeń o minimalizacji danych.

Polityka Qdrant opiera się w dużej mierze na uzasadnionym interesie i transferach do stron trzecich w USA, oferuje opcje zgody na newsletter, ale brakuje w niej jasnych ograniczeń dotyczących zbierania danych oraz jakiejkolwiek wzmianki o trenowaniu modeli AI, co czyni ją tylko umiarkowanie przyjazną dla prywatności.