Analizator polityki prywatności

Klang AI collects potentially sensitive audio and video content, shares it with multiple AI providers, and reserves the right to use your uploaded data to improve its own algorithms without offering an opt-out — though it does keep most processing in the EU and enforces zero data retention with its AI sub-processors.

Zgłoszenie dotyczące prywatności usługi Messages firmy Apple pokazuje silne szyfrowanie i krótki okres przechowywania danych, ale pozostawia krytyczne luki w zgodności z prawem UE — brak wzmianki o transferach międzynarodowych, prawach użytkownika wynikających z RODO (GDPR) lub o tym, czy metadane wiadomości służą do trenowania modeli AI.

Tuta to wysoce przyjazny dla prywatności, szyfrowany dostawca poczty e-mail, który przechowuje wszystkie dane użytkowników zaszyfrowane metodą end-to-end w Niemczech, zbiera minimalne metadane, nie używa plików cookie i udostępnia dane stronom trzecim tylko w celu przetwarzania płatności lub na podstawie nakazu sądowego.

Qwant oferuje domyślnie silną ochronę prywatności bez śledzących plików cookie, ale utworzenie konta lub wyrażenie zgody na pliki cookie powoduje udostępnianie znacznych ilości danych firmie Microsoft, a polityka brakuje przejrzystości w kwestii transferów międzynarodowych i szkolenia AI.

GDPRchat oferuje wyjątkowo silną prywatność zorientowaną na UE, bez śledzenia i z samoobsługową kontrolą danych, ale użytkownicy powinni mieć świadomość, że podpowiedzi obrazów mogą być wykorzystywane do trenowania AI przez zewnętrznego dostawcę.

Proton oferuje domyślnie silną ochronę prywatności dzięki szyfrowaniu end-to-end, minimalnemu zbieraniu danych i brakowi śledzenia reklam, choć niektóre dane użytkowników trafiają do podmiotów przetwarzających w USA w celu obsługi klienta i płatności.

GreenPT oferuje silną suwerenność danych w UE i minimalne śledzenie, ale jego polityka podejrzanie milczy na temat tego, czy dane czatu są używane do trenowania modeli AI, i opiera się na słabym zabezpieczeniu dla transferów wyszukiwania do USA.

Hotels.com (Expedia Group) zbiera niezwykle szeroki zakres danych osobowych — w tym dane wrażliwe, nagrania głosowe i informacje o współpodróżnych — udostępnia je szeroko reklamodawcom i markom Grupy Expedia oraz wykorzystuje do rozległych celów AI bez możliwości rezygnacji, co czyni tę politykę bardzo żarłoczną na dane pomimo przyzwoitych zabezpieczeń transferów.

Signal naprawdę zbiera prawie nic i szyfruje wszystko, ale jego dokumentacja prawna jest nieaktualna i brakuje w niej krytycznych wymogów RODO (GDPR), takich jak zabezpieczenia transferu, okresy przechowywania danych i procedury dotyczące praw użytkowników.

WhatsApp zbiera rozległe metadane o Twoim użytkowaniu i urządzeniu oraz szeroko udostępnia je w całej rodzinie firm Meta, co czyni go niepokojącym wyborem pod kątem prywatności, pomimo szyfrowania komunikacji typu end-to-end.

Grindr collects deeply sensitive data—including HIV status, precise geolocation, and biometric information—from a vulnerable community, ships it all to the US with no EU establishment, and reserves the right to keep training AI on it even after you opt out.

Tinder zbiera ogromną ilość bardzo wrażliwych danych osobowych — w tym orientację seksualną, dane biometryczne twarzy i dokładną lokalizację — i szeroko udostępnia je firmom z grupy Match Group oraz partnerom reklamowym, co czyni go niepokojącym wyborem pod względem prywatności, mimo oferowania standardowych praw UE.

Strona polityki prywatności mastodon.social należącej do Mastodon GmbH nie została faktycznie dostarczona do analizy — uwzględniono jedynie elementy nawigacji i teksty marketingowe, co uniemożliwia ocenę zgodności i pozostawia użytkowników bez weryfikowalnych gwarancji.

Bluesky collects broad behavioral data and stores your direct messages unencrypted, but earns points for refusing to sell your data for targeted ads and providing solid GDPR rights infrastructure.

Cursor (Anysphere) promises not to use your code inputs for AI training by default and doesn't sell your data, but it collects a sweeping range of personal and usage data, ships it to the US with vague transfer safeguards, and leaves key details like retention periods and legal bases unspecified.

Scaleway dużo mówi o europejskiej suwerenności danych, ale ta strona marketingowa nie dostarcza żadnej rzeczywistej treści polityki prywatności, która potwierdzałaby te twierdzenia.

eustella makes strong privacy promises — no data selling, no third-party sharing, no AI training on your data, and all processing stays in the EU — but this is marketing copy, not a binding privacy policy, and critical details on data collection, retention, sub-processors, and user rights are absent from the provided text.

LinkedIn collects a vast amount of your data—including from your contacts, calendar, and across the web—uses it to train AI models with no clear opt-out, shares it extensively with Microsoft and advertisers, and retains it broadly, though EU users get some extra protections.

Slack zbiera szeroki zakres danych osobowych i danych o użytkowaniu, opierając się w dużej mierze na szeroko pojętym uzasadnionym interesie w celu ich przetwarzania i globalnego transferu, choć zapewnia standardowe prawa wynikające z RODO (GDPR) oraz zabezpieczenia, takie jak Standardowe Klauzule Umowne.

Polityka prywatności Kancelarii Senatu Berlina jest ogólnie silna, wykorzystując zgodę w systemie dwóch kliknięć dla mediów stron trzecich i anonimizując adresy IP, choć opiera się na standardowych klauzulach umownych dla niektórych podprocesorów poza EOG i braku jej jasności w kwestii szkolenia AI.

DuckDuckGo dotrzymuje swojej obietnicy braku śledzenia w przypadku podstawowego wyszukiwania i przeglądania, ale jej rosnące funkcje opcjonalne (Duck.ai, Sync & Backup) oraz partnerstwo reklamowe z Microsoft wprowadzają przepływy danych, których polityka nie wyjaśnia w pełni, zwłaszcza w odniesieniu do trenowania AI i zabezpieczeń transferu międzynarodowego.

Startpage oferuje wyjątkową prywatność z założenia, zbierając praktycznie żadnych danych osobowych i wyraźnie odrzucając śledzenie, profilowanie i rejestrowanie wyszukiwań, choć istnieją niewielkie przepływy danych do zewnętrznych dostawców reklam i analityki.

PeerPush ma silne praktyki anonimizacji w swoich publicznych statystykach, ale nie spełnia podstawowych wymogów RODO (GDPR), nie ujawniając podstaw prawnych, brakuje przedstawiciela w UE i używając niejasnego języka w sprawie międzynarodowych transferów danych.

Best European Alternatives szczerze minimalizuje dane i unika ciasteczek, ale korzysta z podmiotów przetwarzających z siedzibą w USA bez uwzględnienia zabezpieczeń transferu międzynarodowego i pomija kluczowe prawa RODO (GDPR) oraz szczegóły prawne.

Europe Alternatives to przyjazny dla prywatności katalog, który zbiera niemal żadnych danych osobowych, ale kliknięcie linków partnerskich może wysłać Twoje dane do stron trzecich — potencjalnie w tym poza UE — bez opisania jakichkolwiek jasnych zabezpieczeń.

European Alternatives zbiera minimalną ilość danych i korzysta z narzędzi przyjaznych prywatności, ale jej polityka prywatności jest niedokończonym szablonem z tekstem zastępczym w krytycznych sekcjach, takich jak przechowywanie danych, ich retencja i usuwanie — co sprawia, że w obecnej formie jest niezgodna z prawem.

Free gromadzi ogromną i nieprecyzyjnie zdefiniowaną ilość danych osobowych — w tym wyniki profilowania i szczegółowe dane o użytkowaniu — szeroko udostępnia je sieciom reklamowym i grupie Iliad oraz przekazuje część poza UE, choć jasno przedstawia standardowe prawa wynikające z RODO (GDPR).

LHV Bank collects a sweeping range of personal and financial data, shares it widely with fraud prevention agencies and payment intermediaries, and relies heavily on legitimate interest for marketing and analytics — but it does cover GDPR rights and uses manual review for profiling decisions.

Tella zbiera wrażliwe dane wideo i udostępnia je licznym amerykańskim dostawcom usług AI i analityki, nie wyjaśniając jednoznacznie, czy Twoje dane służą do trenowania ich modeli, co czyni to rozwiązanie o mieszanym odbiorze dla użytkowników z UE.

Calendly zbiera szeroki zakres danych osobowych i danych o użytkowaniu, udostępnia je partnerom reklamowym, a mimo że oferuje standardowe prawa w UE i mechanizmy transferu, jego niejasne okresy przechowywania danych i milczenie na temat szkolenia AI dla funkcji Notetaker budzą niepokój.

Cal.com zapewnia standardowe prawa wynikające z RODO (GDPR) oraz listę podprocesorów, ale nie określa podstawy prawnej transferów danych z UE do USA i milczy na temat wykorzystania danych do trenowania AI.

Gemini jako regulowana giełda kryptowalut gromadzi rozległe dane osobowe i finansowe, szeroko udostępnia je stronom trzecim w celach marketingowych i analitycznych oraz przekazuje je globalnie, choć zapewnia standardowe prawa wynikające z RODO (GDPR) oraz SCC dla użytkowników z UE.

To jest jedynie strona nawigacyjna dla Centrum Prywatności Anthropic — nie dostarczono faktycznego tekstu polityki prywatności, dlatego znacząca ocena zgodności jest niemożliwa.

Portal prywatności Zoom demonstruje znaczne inwestycje w infrastrukturę zgodności i zabezpieczenia specyficzne dla UE, ale sama strona jest centrum nawigacyjnym, a nie zasadniczą polityką, pozostawiając kluczowe szczegóły dotyczące zbierania danych, trenowania AI i udostępniania stronom trzecim za linkami, które nie zostały dostarczone do analizy.

CAKE.com zapewnia standardowe prawa do danych w UE i zabezpieczenia transferu, ale w imieniu pracodawców, którzy pełnią rolę administratorów danych wobec swoich pracowników, gromadzi wysoce inwazyjne dane z nadzoru w miejscu pracy — takie jak zrzuty ekranu, lokalizacja w tle i użycie aplikacji.

Langdock to działająca w UE platforma AI dbająca o prywatność, która wyraźnie zakazuje wykorzystywania Twoich treści do trenowania modeli AI i przechowuje dane w UE, choć korzysta z niektórych amerykańskich podprocesorów i ma w niektórych miejscach niejasne okresy przechowywania danych.

Witryna EU Alternative firmy Nineties Engineering OÜ jest wzorem prywatności z założenia (privacy-by-design), zbierając niemal żadne dane osobowe, unikając wszelkiego śledzenia i utrzymując hosting wyłącznie w UE.

Jedna z najsilniejszych polityk prywatności w branży czatów AI — w pełni hostowana w UE, przejrzysta lista podprocesorów, brak trenowania AI na danych użytkowników i brak dostawców z USA.

Robotstxt ogólnie szanuje prywatność w UE, ale brakuje jasnych szczegółów dotyczących podstaw prawnych, podmiotów przetwarzających dane stron trzecich i wykorzystania AI.

Kolsetu ogólnie przestrzega unijnych zasad prywatności, ale nadmiernie zbiera dane o użytkowaniu, nie ma publicznego IOD (Inspektor Ochrony Danych) i zapewnia ograniczone szczegóły dotyczące niektórych transferów międzynarodowych.

Google gromadzi bardzo szeroki zakres danych osobowych, szeroko je udostępnia i wykorzystuje do trenowania AI z ograniczonymi opcjami rezygnacji, co sprawia, że jego podejście do prywatności jest co najwyżej mieszane.

pCloud pozwala wybrać magazyn danych w UE lub USA, ale nadal udostępnia obszerne dane osobowe i dane o użytkowaniu wielu stronom i brakuje w nim jasnych ograniczeń dotyczących trenowania AI lub zabezpieczeń transferu do USA.

Fenritec ogólnie przestrzega unijnych przepisów o prywatności, ale brakuje w nich jasnych ograniczeń dotyczących wykorzystania danych w AI, proaktywnego ujawniania podprocesorów oraz szczegółowych oświadczeń o minimalizacji danych.

Polityka Qdrant opiera się w dużej mierze na uzasadnionym interesie i transferach do stron trzecich w USA, oferuje opcje zgody na newsletter, ale brakuje w niej jasnych ograniczeń dotyczących zbierania danych oraz jakiejkolwiek wzmianki o trenowaniu modeli AI, co czyni ją tylko umiarkowanie przyjazną dla prywatności.