eualternative.eu — 94/100 (Niskie ryzyko prywatności)
Ostatnia analiza
Nineties Engineering OÜ · eualternative.eu
Szczegóły raportu
Niskie ryzyko prywatnościWitryna EU Alternative firmy Nineties Engineering OÜ jest wzorem prywatności z założenia (privacy-by-design), zbierając niemal żadne dane osobowe, unikając wszelkiego śledzenia i utrzymując hosting wyłącznie w UE.
Witryna EU Alternative firmy Nineties Engineering OÜ jest wzorem prywatności z założenia (privacy-by-design), zbierając niemal żadne dane osobowe, unikając wszelkiego śledzenia i utrzymując hosting wyłącznie w UE.
Ocena według kategorii
Podział polityki na kluczowe obszary zgodności. Dobry = silny, umiarkowany = mieszany, słaby = niepokojący.
Gromadzenie jest ściśle ograniczone do dobrowolnych zgłoszeń przez formularz kontaktowy i anonimowych zagregowanych statystyk, poparte wyraźną zasadą braku logów (no-logs) i brakiem ciasteczek śledzących.
Polityka jest napisana prostym językiem i jasno identyfikuje administratora, cele, podstawy prawne i prawa użytkowników, choć brakuje w niej szczegółów dotyczących nazw ciasteczek i dokładnej liczby dni przechowywania.
Tylko Plausible Analytics jest ujawnione jako strona trzecia do celów anonimowych statystyk, bez trackerów reklamowych ani sprzedaży danych, ale nie potwierdzono wyraźnie Umowy o Przetwarzaniu Danych (DPA) na podstawie Artykułu 28.
Polityka wyraźnie stwierdza wyłączny hosting w UE i potwierdza, że dane osobowe nie są przekazywane do państw trzecich poza UE/EOG.
Polityka całkowicie milczy na temat tego, czy dane użytkowników są wykorzystywane do szkolenia AI lub modeli, pozostawiając użytkowników bez możliwości zweryfikowania tej praktyki pomimo w przeciwnym razie minimalnego gromadzenia danych.
Wszystkie główne prawa wynikające z RODO (GDPR) są jasno wymienione z powołaniem się na konkretne artykuły, a ponadto podano dane kontaktowe administratora oraz estońskiego organu nadzorczego.
Kluczowe ustalenia
Istotne klauzule, problemy lub dobre praktyki (krytyczne na początku)
Niejasne okresy przechowywania
Okresy przechowywania wiadomości z formularza kontaktowego są niejasne, stwierdzając, że są one przechowywane tylko „tak długo, jak potrzeba do obsługi Twojego zapytania i wszelkich powiązanych działań następczych”, bez określenia konkretnego maksymalnego czasu lub harmonogramu automatycznego usuwania.
Brak potwierdzenia DPA
Chociaż Plausible Analytics jest opisywane jako zgodne z RODO, polityka nie potwierdza wprost, czy zawarto z nimi pisemną Umowę o Przetwarzaniu Danych na podstawie Artykułu 28 RODO (GDPR).
Milczenie na temat szkolenia AI
Polityka całkowicie milczy na temat tego, czy dane użytkowników – w szczególności zgłoszenia z formularza kontaktowego – są kiedykolwiek wykorzystywane do szkolenia AI lub modeli uczenia maszynowego.
Nieokreślone ciasteczka antyspamowe
Ciasteczka ściśle niezbędne, używane do ochrony antyspamowej w formularzu kontaktowym, są wymienione, ale brakuje szczegółów dotyczących ich nazwy, dostawcy, czasu trwania lub dokładnych danych, które przetwarzają.
Brak logów serwera
Witryna wyraźnie stwierdza, że serwery są skonfigurowane tak, aby nie rejestrować żadnych informacji, co jest wyjątkową miarą prywatności z założenia (privacy-by-design), eliminującą powszechne źródło wycieku danych osobowych.
Podsumowanie dla użytkownika
Witryna EU Alternative firmy Nineties Engineering OÜ jest wzorem prywatności z założenia (privacy-by-design), zbierając niemal żadne dane osobowe, unikając wszelkiego śledzenia i utrzymując hosting wyłącznie w UE.
Postawa zgodności
silna
Transfery UE
Hosting wyłącznie w UE bez opisanych transferów do państw trzecich.
Wykryte sygnały
Konkretne dane i praktyki zidentyfikowane w tekście
Fragmenty dowodowe
Bezpośrednie cytaty z polityki potwierdzające te ustalenia
Server logs: our servers are configured to not log any information.
Contact form messages are kept for as long as needed to handle your enquiry and any related follow-up, and then deleted.
We use Plausible Analytics, a GDPR- and ePrivacy-compliant tool that does not use cookies and does not collect IP addresses.
This website is hosted exclusively on servers located within the European Union. Personal data processed in connection with this website is not transferred to third countries outside the EU/EEA.
The only cookies that may be set are strictly necessary cookies on the contact form, used solely to help protect the form against spam and abuse.
Brakujące lub niejasne
- Brak wzmianki o praktykach szkolenia AI lub modeli uczenia maszynowego lub mechanizmie rezygnacji (opt-out).
- Brak konkretnego harmonogramu przechowywania lub automatycznego czasu usunięcia dla danych osobowych z formularza kontaktowego.
- Brak wyraźnego potwierdzenia Umowy o Przetwarzaniu Danych na podstawie Artykułu 28 RODO (GDPR) z Plausible Analytics.
- Brak szczegółów dotyczących dostawcy ciasteczka ochrony antyspamowej, nazw ciasteczek lub okresów wygaśnięcia.
- Brak informacji o praktykach tworzenia kopii zapasowych danych, lokalizacjach lub przechowywaniu.
- Brak opisu procedur powiadamiania o naruszeniu ochrony danych osobowych.
Pytania do zadania
- Jaki jest maksymalny okres przechowywania zgłoszeń z formularza kontaktowego i czy usunięcie jest wykonywane automatycznie po ustalonej liczbie dni?
- Czy z Plausible Analytics zawarta jest pisemna Umowa o Przetwarzaniu Danych na podstawie Artykułu 28 RODO (GDPR)?
- Jakie konkretne ciasteczka ochrony antyspamowej są ustawiane w formularzu kontaktowym, kto je dostarcza i jaki jest ich okres wygaśnięcia?
- Czy zgłoszenia z formularza kontaktowego lub jakiekolwiek inne dane użytkowników są kiedykolwiek wykorzystywane do szkolenia AI lub modeli uczenia maszynowego?
- Czy tworzone są kopie zapasowe danych z formularza kontaktowego, a jeśli tak, to gdzie są przechowywane i przez jak długo?
Udostępnij tę analizę
Każda osoba z tym linkiem może zobaczyć wynik powyżej.
Stworzone przez DentroChat
100% europejski czat AI dla wszystkich
Rozmawiaj z AI, pracuj z plikami, generuj obrazy i przeszukuj sieć. Dane pozostają w Europie.
Inne analizowane polityki prywatności
Zobacz wszystkiedentro.chat
97/100
Niskie ryzyko prywatnościJedna z najsilniejszych polityk prywatności w branży czatów AI — w pełni hostowana w UE, przejrzysta lista podprocesorów, brak trenowania AI na danych użytkowników i brak dostawców z USA.
Zobacz raport →startpage.com
90/100
Niskie ryzyko prywatnościStartpage oferuje wyjątkową prywatność z założenia, zbierając praktycznie żadnych danych osobowych i wyraźnie odrzucając śledzenie, profilowanie i rejestrowanie wyszukiwań, choć istnieją niewielkie przepływy danych do zewnętrznych dostawców reklam i analityki.
Zobacz raport →gdprchat.eu
88/100
Niskie ryzyko prywatnościGDPRchat oferuje wyjątkowo silną prywatność zorientowaną na UE, bez śledzenia i z samoobsługową kontrolą danych, ale użytkownicy powinni mieć świadomość, że podpowiedzi obrazów mogą być wykorzystywane do trenowania AI przez zewnętrznego dostawcę.
Zobacz raport →proton.me
88/100
Niskie ryzyko prywatnościProton oferuje domyślnie silną ochronę prywatności dzięki szyfrowaniu end-to-end, minimalnemu zbieraniu danych i brakowi śledzenia reklam, choć niektóre dane użytkowników trafiają do podmiotów przetwarzających w USA w celu obsługi klienta i płatności.
Zobacz raport →