european-alternatives.eu — 45/100 (Wysokie ryzyko prywatności)
Ostatnia analiza
Constantin Graf (European Alternatives) · european-alternatives.eu
Szczegóły raportu
Wysokie ryzyko prywatnościEuropean Alternatives zbiera minimalną ilość danych i korzysta z narzędzi przyjaznych prywatności, ale jej polityka prywatności jest niedokończonym szablonem z tekstem zastępczym w krytycznych sekcjach, takich jak przechowywanie danych, ich retencja i usuwanie — co sprawia, że w obecnej formie jest niezgodna z prawem.
Polityka ujawnia małą jednoosobową działalność gospodarczą z naprawdę ograniczonym zbieraniem danych i wyborem narzędzi dbających o prywatność (analityka Plausible, czat hostowany w Niemczech). Jednakże polityka zawiera niewypełnione pola szablonu, pomija szczegóły dotyczące wielu podmiotów przetwarzających dane zewnętrznych, wspomina o potencjalnie niezgodnym z prawem opłacie za żądania dostępu do danych oraz milczy na temat transferów międzynarodowych i szkolenia AI. Ostatnia aktualizacja: luty 2022 r.
Ocena według kategorii
Podział polityki na kluczowe obszary zgodności. Dobry = silny, umiarkowany = mieszany, słaby = niepokojący.
Zbiera tylko zanonimizowaną aktywność w witrynie, imię/adres e-mail do newslettera oraz dane czatu, gdy jest aktywnie używany — brak niepotrzebnego profilowania lub śledzenia.
Zawiera niewypełnione pola szablonu dotyczące lokalizacji przechowywania, okresów retencji i metod usuwania; wymieniono wielu zewnętrznych podmiotów przetwarzających (Plausible, Sendinblue, Bunny CDN), ale ich nie opisano.
Przetwarzanie czatu przez Userlike jest opisane dość szczegółowo, ale Plausible, Sendinblue i Bunny CDN są wymienione jedynie jako nagłówki, bez żadnego wyjaśnienia, jakie dane otrzymują lub jak je przetwarzają.
Brak jakichkolwiek informacji o transferach. Widżet Userlike ładuje się z AWS Cloudfront, co może kierować dane poza EOG, ale nie wspomniano o żadnym mechanizmie transferu ani zabezpieczeniu.
Całkowite milczenie na temat tego, czy dane użytkowników są wykorzystywane do celów szkolenia AI lub modeli — brak jakiegokolwiek potwierdzenia w żadną stronę.
Wymieniono wszystkie prawa z RODO (GDPR), ale polityka stwierdza, że 'Możemy nałożyć na Ciebie niewielką opłatę za tę usługę' za żądania dostępu, co jest sprzeczne z ogólnym zakazem pobierania opłat za pierwszą kopię wynikającym z RODO (GDPR).
Kluczowe ustalenia
Istotne klauzule, problemy lub dobre praktyki (krytyczne na początku)
Niewypełnione pola szablonu w krytycznych sekcjach
Polityka zawiera dosłowny tekst szablonu: 'European Alternatives bezpiecznie przechowuje Twoje dane w [wpisz lokalizację i opisz podjęte środki bezpieczeństwa]' oraz 'European Alternatives będzie przechowywać Twoje [wpisz typ danych] przez [wpisz okres czasu]. Po upływie tego okresu usuniemy Twoje dane poprzez [wpisz sposób usuwania danych użytkowników]'. Są to obowiązkowe informacje zgodnie z art. 13 ust. 2 lit. b, c i e RODO (GDPR).
Opłata za żądania dostępu do danych
Polityka stwierdza, że 'Możemy nałożyć na Ciebie niewielką opłatę za tę usługę' za prawo dostępu. Zgodnie z art. 12 ust. 5 RODO (GDPR), pierwsza kopia danych osobowych musi być dostarczona bezpłatnie. Opłata jest dopuszczalna tylko za kolejne kopie.
Wiele podmiotów zewnętrznych wymienionych bez żadnych szczegółów
Sekcje 'Newsletter - sendinblue', 'Analytics - plausible' i 'CDN - bunny' to tylko nagłówki bez treści. Użytkownicy nie mogą zrozumieć, jakie dane otrzymują ci procesorzy, w jakim celu lub jakie mają prawa w odniesieniu do tych danych.
Brak informacji o międzynarodowych transferach danych
Widżet Userlike ładuje JavaScript z AWS Cloudfront, globalnej sieci CDN, która może dostarczać treści z lokalizacji poza EOG. Nie opisano żadnego mechanizmu transferu (SCC, decyzja o odpowiedniości itp.), co narusza art. 13 ust. 1 lit. f RODO (GDPR).
Linki afiliacyjne przekazują parametry polecające stronom trzecim
Polityka przyznaje, że linki afiliacyjne 'zawierają informacje (np. parametr), które informują zewnętrzną witrynę, że użytkownik pochodzi od nas' oraz że 'Możliwe, że zewnętrzna witryna ustawi plik cookie, aby powiązać te informacje z zachowaniem w witrynie'. Jest to forma udostępniania danych, której brakuje konkretności co do tego, którzy partnerzy otrzymują te dane.
Retencja danych czatu oparta na uzasadnionym interesie z niejasną opcją rezygnacji
Historia czatu jest przechowywana na podstawie art. 6 ust. 1 lit. f RODO (GDPR) (uzasadniony interes). Rezygnacja wymaga ręcznego kontaktu z operatorem: 'Jeśli nie chcesz, aby Twoja historia czatu na żywo była przechowywana, nie wahaj się z nami skontaktować'. Nie określono okresu retencji dla danych czatu.
Polityka ostatnio aktualizowana w lutym 2022 r. — ma ponad trzy lata
Polityka stwierdza, że została 'ostatnio zaktualizowana 5 lutego 2022 r.'. Biorąc pod uwagę zmiany w usługach, podmiotach przetwarzających i wymogach prawnych od tamtego czasu, polityka może być nieaktualna i niedokładna.
Podsumowanie dla użytkownika
Twój ślad danych jest tutaj niewielki, ale operator nie zadał sobie trudu, aby ukończyć politykę prywatności — więc tak naprawdę nie możesz wiedzieć, gdzie Twoje dane są przechowywane, jak długo są zachowywane ani jak są usuwane.
Postawa zgodności
Niezgodna z prawem z powodu niekompletnej polityki. Pola szablonu dotyczące lokalizacji przechowywania, okresów retencji i metod usuwania naruszają wymogi RODO (GDPR) w zakresie przejrzystych i konkretnych informacji określone w art. 13. Opłata za żądania dostępu jest sprzeczna z art. 12 ust. 5 RODO (GDPR).
Transfery UE
Brak dostarczonych informacji. Widżet Userlike ładuje się z AWS Cloudfront, globalnej sieci CDN, która może dostarczać treści z lokalizacji poza EOG, ale nie jest to opisane.
Wykryte sygnały
Konkretne dane i praktyki zidentyfikowane w tekście
Fragmenty dowodowe
Bezpośrednie cytaty z polityki potwierdzające te ustalenia
European Alternatives securely stores your data at [enter the location and describe security precautions taken].
European Alternatives will keep your [enter type of data] for [enter time period]. Once this time period has expired, we will delete your data by [enter how you delete users' data].
We may charge you a small fee for this service.
By accessing the european-alternatives.eu web page, the chat widget is loaded as a JavaScript file from AWS Cloudfront.
If you do not wish your live chat history to be stored, please do not hesitate to contact us using the contact details listed below.
This privacy policy was last updated on 5 February 2022.
Brakujące lub niejasne
- Nie określono okresów retencji danych dla żadnego typu danych
- Brak opisu środków bezpieczeństwa chroniących przechowywane dane
- Brak szczegółów na temat przetwarzania analityki Plausible
- Brak szczegółów na temat przetwarzania newslettera Sendinblue
- Brak szczegółów na temat przetwarzania Bunny CDN
- Brak informacji o zabezpieczeniach transferu międzynarodowego
- Brak opisu mechanizmu zgody na pliki cookie pomimo ich używania
- Brak danych kontaktowych Inspektora Ochrony Danych (IOD)
- Nie wskazano organu nadzorczego do składania skarg
- Brak informacji o zautomatyzowanym podejmowaniu decyzji lub profilowaniu
- Brak szczegółów, którzy partnerzy afiliacyjni otrzymują dane polecające
Pytania do zadania
- Dlaczego polityka prywatności nadal zawiera niewypełnione pola szablonu, takie jak '[wpisz lokalizację i opisz podjęte środki bezpieczeństwa]' — kiedy zostaną one uzupełnione?
- Na jakiej podstawie prawnej uzasadnia Pan/Pani pobieranie opłaty za prawo dostępu, biorąc pod uwagę, że art. 15 RODO (GDPR) wymaga dostarczenia pierwszej kopii bezpłatnie?
- Jakie dokładnie dane zbiera i przetwarza Plausible i gdzie znajdują się jego serwery?
- Jakie dane przetwarza Sendinblue na potrzeby newslettera i jaka jest jego rola (procesor czy administrator)?
- Jakie dane przepływają przez Bunny CDN i gdzie znajdują się jego serwery?
- Czy widżet Userlike ładowany przez AWS Cloudfront wiąże się z jakimikolwiek transferami danych poza EOG, a jeśli tak, to jaki mechanizm transferu (SCC, decyzja o odpowiedniości) jest w miejscu?
- Jaki jest okres retencji historii czatów na żywo i czy istnieje zautomatyzowany mechanizm usuwania?
- Czy jakiekolwiek dane użytkowników są wykorzystywane do szkolenia modeli AI, przez European Alternatives lub któregokolwiek z jej zewnętrznych podmiotów przetwarzających?
- Którzy konkretnie partnerzy afiliacyjni otrzymują parametry polecające i czy zawarto z nimi umowy o przetwarzaniu danych?
- W jaki sposób uzyskuje Pan/Pani ważną zgodę na pliki cookie przed umieszczeniem plików cookie funkcjonalnych na urządzeniach użytkowników?
Udostępnij tę analizę
Każda osoba z tym linkiem może zobaczyć wynik powyżej.
Stworzone przez DentroChat
100% europejski czat AI dla wszystkich
Rozmawiaj z AI, pracuj z plikami, generuj obrazy i przeszukuj sieć. Dane pozostają w Europie.
Inne analizowane polityki prywatności
Zobacz wszystkiewhatsapp.com
45/100
Wysokie ryzyko prywatnościWhatsApp zbiera rozległe metadane o Twoim użytkowaniu i urządzeniu oraz szeroko udostępnia je w całej rodzinie firm Meta, co czyni go niepokojącym wyborem pod kątem prywatności, pomimo szyfrowania komunikacji typu end-to-end.
Zobacz raport →hotels.com
48/100
Wysokie ryzyko prywatnościHotels.com (Expedia Group) zbiera niezwykle szeroki zakres danych osobowych — w tym dane wrażliwe, nagrania głosowe i informacje o współpodróżnych — udostępnia je szeroko reklamodawcom i markom Grupy Expedia oraz wykorzystuje do rozległych celów AI bez możliwości rezygnacji, co czyni tę politykę bardzo żarłoczną na dane pomimo przyzwoitych zabezpieczeń transferów.
Zobacz raport →policies.tinder.com
48/100
Wysokie ryzyko prywatnościTinder zbiera ogromną ilość bardzo wrażliwych danych osobowych — w tym orientację seksualną, dane biometryczne twarzy i dokładną lokalizację — i szeroko udostępnia je firmom z grupy Match Group oraz partnerom reklamowym, co czyni go niepokojącym wyborem pod względem prywatności, mimo oferowania standardowych praw UE.
Zobacz raport →trust.grindr.com
40/100
Wysokie ryzyko prywatnościGrindr collects deeply sensitive data—including HIV status, precise geolocation, and biometric information—from a vulnerable community, ships it all to the US with no EU establishment, and reserves the right to keep training AI on it even after you opt out.
Zobacz raport →