AI Newsrooms Technology GmbH (eustella.com) Polityka prywatności — 62/100 (Średnie ryzyko prywatności)
Ostatnia analiza
AI Newsrooms Technology GmbH · eustella.com
Szczegóły raportu
Średnie ryzyko prywatnościeustella składa mocne obietnice dotyczące prywatności — brak sprzedaży danych, brak udostępniania stronom trzecim, brak trenowania AI na danych użytkowników oraz przetwarzanie wyłącznie w UE — jednak jest to treść marketingowa, a nie wiążąca polityka prywatności, a kluczowe szczegóły dotyczące zbierania danych, ich przechowywania, podwykonawców i praw użytkowników nie zostały uwzględnione w dostarczonym tekście.
eustella przedstawia się jako suwerenna europejska alternatywa dla asystentów AI z siedzibą w USA, z powtarzanymi i konkretnymi zobowiązaniami dotyczącymi przetwarzania danych wyłącznie w UE, braku trenowania modeli na danych użytkowników oraz braku udostępniania danych. Jednak analizowany tekst to strona docelowa i FAQ, a nie rzeczywista polityka prywatności ani regulamin świadczenia usług. Powiązane dokumenty prawne (Polityka prywatności, Podwykonawcy, Warunki świadczenia usług itp.) nie zostały dostarczone do recenzji. Powstaje więc znaczna luka między mocnymi twierdzeniami marketingowymi a weryfikowalnymi zobowiązaniami prawnymi. Kluczowe szczegóły — jakie dane są zbierane, jak długo są przechowywane, którzy podwykonawcy są wykorzystywani, jak są realizowane prawa użytkowników oraz jak funkcje agentowe obsługują wrażliwe dane — pozostają niejasne.
Ocena według kategorii
Podział polityki na kluczowe obszary zgodności. Dobry = silny, umiarkowany = mieszany, słaby = niepokojący.
FAQ wspomina o funkcjach takich jak 'prywatna pamięć' i zadania agentowe, które z natury zbierają szeroki zakres danych, ale nie podaje szczegółów dotyczących tego, jakie dane są zbierane lub ograniczane.
Twierdzenia marketingowe są jasne i konkretne, ale rzeczywista polityka prywatności nie została dostarczona; strona docelowa nie zawiera szczegółów dotyczących okresów przechowywania, kategorii danych i celów przetwarzania.
Wyraźnie stwierdza, że dane nigdy nie są sprzedawane ani udostępniane stronom trzecim, chociaż lista podwykonawców (powiązana, ale nie dostarczona) mogłaby to zakwestionować.
Powtarza, że wszystkie dane pozostają w europejskich centrach danych w UE, bez przekazywania do USA, Chin lub krajów trzecich — mocne stanowisko suwerenne, jeśli jest przestrzegane w praktyce.
Wyraźnie i wielokrotnie stwierdza, że dane użytkowników nie są wykorzystywane do trenowania modeli AI, co jest jasnym stanowiskiem domyślnego wyłączenia.
Istnieje strona dotycząca żądań usunięcia, ale brak informacji na temat dostępu, przenoszenia, sprostowania, sprzeciwu lub jak wykonywać jakiekolwiek prawa RODO poza usunięciem.
Kluczowe ustalenia
Istotne klauzule, problemy lub dobre praktyki (krytyczne na początku)
Funkcje agentowe przetwarzają bardzo wrażliwe kategorie danych bez ujawnionych zabezpieczeń
eustella oferuje agenty do spraw finansowych ('Zacznij inwestować od 50 €', 'Śledź moje miesięczne wydatki', 'Rozszyfruj mój zeznanie podatkowe', 'Zarządzaj aktywami kryptowalutowymi'), zdrowia ('Popraw mój harmonogram snu', 'Stwórz rutynę pielęgnacji skóry') i kwestii prawnych ('Wyjaśnij umowę prawną'). Dotyczy to specjalnych kategorii lub bardzo wrażliwych danych zgodnie z RODO, ale nie podano żadnych informacji o wzmocnionych ochronach, ocenie wpływu na ochronę danych (DPIA) lub konkretnych zabezpieczeniach dla tych działań przetwarzania.
Brak treści polityki prywatności dostępnej do recenzji
Strona zawiera linki do Polityki prywatności, Polityki prywatności strony internetowej, Podwykonawców, Warunków świadczenia usług i Centrum zaufania, ale żaden z tych dokumentów nie został dostarczony. Wszystkie oceny prywatności opierają się wyłącznie na twierdzeniach marketingowych i odpowiedziach FAQ, a nie na wiążących tekstach prawnych.
Mocne zobowiązanie dotyczące braku trenowania, ale nie w zrecenzowanym tekście prawnym
FAQ stwierdza, że 'eustella nie używa Twoich danych do trenowania modeli' — kluczowe zobowiązanie dotyczące prywatności. Jednak pojawia się to w treści marketingowej/FAQ, a nie w zrecenzowanej polityce prywatności lub regulaminie. Wiążące zobowiązanie prawne pozostaje niezweryfikowane.
Twierdzenie o braku udostępniania danych wymaga sprecyzowania dotyczącego podwykonawców
FAQ twierdzi, że 'eustella nie udostępnia Twoich danych stronom trzecim', ale strona zawiera link do strony Podwykonawców. Podwykonawcy to strony trzecie, które przetwarzają dane w imieniu administratora. Pozorna sprzeczność między 'brakiem udostępniania' a istnieniem podwykonawców wymaga wyjaśnienia — lista podwykonawców nie została dostarczona do recenzji.
Twierdzenie o przetwarzaniu danych wyłącznie w UE jest mocne, ale niezweryfikowane
FAQ stwierdza, że 'Wszystkie dane są przechowywane i przetwarzane wyłącznie w europejskich centrach danych w UE. Żadne dane nie są przekazywane do USA, Chin lub jakiegokolwiek innego kraju trzeciego.' To mocne twierdzenie suwerenne, ale bez recenzji rzeczywistych szczegółów dotyczących infrastruktury i listy podwykonawców nie może zostać zweryfikowane — zwłaszcza, że dostawcy usług w chmurze często mają macierzyste spółki spoza UE podlegające obcej jurysdykcji.
Modele o otwartych wagach wybierane niezależnie od pochodzenia trenowania
FAQ stwierdza, że modele są 'wybierane jako najsilniejsze dostępne, niezależnie od tego, gdzie zostały wytrenowane.' Oznacza to, że same modele mogły zostać wytrenowane na danych przetwarzanych poza UE, nawet jeśli wnioskowanie odbywa się w UE. Nie jest to naruszenie RODO, ale to niuans pominięty w narracji suwerenności.
Podsumowanie dla użytkownika
Historia prywatności eustelli wygląda przekonująco na pierwszy rzut oka: hosting wyłącznie w UE, brak trenowania na Twoich danych, brak sprzedaży lub udostępniania. Jednak przed zaufaniem jej wrażliwym informacjom, zwłaszcza w związku z funkcjami agentowymi działającymi w Twoim imieniu w dziedzinach takich jak finanse, podróże i planowanie osobiste, powinieneś przeczytać rzeczywistą politykę prywatności i listę podwykonawców.
Postawa zgodności
Język marketingowy jest mocno zharmonizowany z zasadami RODO (ograniczenie zbierania danych, suwerenność, brak wtórnego wykorzystania), ale bez rzeczywistej polityki prywatności, umowy powierzenia przetwarzania danych (DPA) i dokumentacji dotyczącej podwykonawców nie można zweryfikować zgodności. Istnienie dedykowanych stron dla żądań usunięcia, podwykonawców i centrum zaufania jest zachęcające, ale niewystarczające bez recenzji treści.
Transfery UE
eustella wyraźnie twierdzi, że wszystkie dane są przechowywane i przetwarzane wyłącznie w europejskich centrach danych w UE, bez przekazywania do USA, Chin lub krajów trzecich. To mocne twierdzenie, które — jeśli prawdziwe — eliminuje potrzebę stosowania standardowych klauzul umownych lub innych zabezpieczeń dotyczących przekazywania. Jednak twierdzenie to pojawia się w treści marketingowej, a nie w zrecenzowanym dokumencie prawnym, a lista podwykonawców (nie dostarczona) mogłaby ujawnić dostawców infrastruktury z macierzystymi spółkami spoza UE.
Wykryte sygnały
Konkretne dane i praktyki zidentyfikowane w tekście
Fragmenty dowodowe
Bezpośrednie cytaty z polityki potwierdzające te ustalenia
eustella does not sell your data. eustella does not share your data with third parties. eustella does not use your data to train models.
All data is stored and processed exclusively in European data centres within the EU. No data is transferred to the US, China, or any other third country.
eustella runs on open-weight AI models — selected for being the strongest available, regardless of where they were trained — hosted entirely on European infrastructure.
eustella owns the entire stack, so your data never leaves the EU.
Your requests are never routed through closed US APIs like OpenAI, Google, or Anthropic.
Brakujące lub niejasne
- Rzeczywista treść polityki prywatności nie została dostarczona
- Lista podwykonawców nie została dostarczona
- Okresy przechowywania danych nie zostały określone
- Brak szczegółów dotyczących praktyk związanych z plikami cookie lub śledzeniem
- Brak informacji kontaktowych do Inspektora Ochrony Danych (IOD)
- Brak wspomniania o DPIA dla przetwarzania wysokiego ryzyka
- Brak szczegółów dotyczących tego, jak użytkownicy mogą wykonywać swoje prawa (dostęp, przenoszenie, sprostowanie, sprzeciw)
- Brak szczegółów dotyczących procedur powiadamiania o naruszeniu ochrony danych
- Brak informacji o ograniczeniach wiekowych lub danych dotyczących dzieci
- Brak szczegółów dotyczących przetwarzania danych płatniczych (np. Stripe)
- Brak szczegółów dotyczących tego, jak funkcja 'prywatna pamięć' przechowuje i chroni dane
- Brak szczegółów dotyczących przetwarzania danych przez funkcję 'Soul'
- Brak informacji dotyczących procedur dostępu organów ścigania
Pytania do zadania
- Którzy podwykonawcy przetwarzają dane użytkowników i czy którykolwiek z nich jest spółką zależną od firm spoza UE podlegających obcej jurysdykcji (np. dostawcy usług w chmurze z USA)?
- Jakie konkretne kategorie danych są zbierane i przechowywane z funkcji agentowych obsługujących zapytania dotyczące finansów, zdrowia i praw?
- Czy została przeprowadzona Ocena Wpływu na Ochronę Danych (DPIA) dla funkcji agentowych przetwarzających wrażliwe dane osobowe?
- Jakie są okresy przechowywania danych dla historii czatu, prywatnej pamięci i wyników zadań agentowych?
- Jak użytkownicy mogą wykonywać swoje prawa RODO dotyczące dostępu, sprostowania, przenoszenia i sprzeciwu wobec przetwarzania — poza samym usunięciem?
- Jakie zabezpieczenia zapobiegają logowaniu lub wyciekaniu poleceń użytkowników przez modele o otwartych wagach podczas wnioskowania na europejskiej infrastrukturze?
- Jak są przetwarzane dane płatnicze — bezpośrednio czy za pośrednictwem dostawcy płatności i na jakich warunkach?
- Co stanie się z danymi użytkowników, jeśli eustella zostanie przejęta przez podmiot spoza UE?
Udostępnij tę analizę
Każda osoba z tym linkiem może zobaczyć wynik powyżej.
Stworzone przez DentroChat
100% europejski czat AI dla wszystkich
Rozmawiaj z AI, pracuj z plikami, generuj obrazy i przeszukuj sieć. Dane pozostają w Europie.
Inne analizowane polityki prywatności
Zobacz wszystkieapp.klang.ai
62/100
Średnie ryzyko prywatnościKlang AI zbiera potencjalnie wrażliwe treści audio i wideo, dzieli się nimi z wieloma dostawcami AI i zastrzega sobie prawo do wykorzystania przesłanych przez Ciebie danych w celu ulepszania własnych algorytmów bez możliwości rezygnacji — chociaż większość przetwarzania odbywa się w UE i stosuje zasadę zerowej retencji danych z podwykonawcami AI.
Zobacz raport →cursor.com
62/100
Średnie ryzyko prywatnościCursor (Anysphere) obiecuje, że domyślnie nie będzie używał Twoich wprowadzonych kodów do trenowania AI i nie sprzedaje Twoich danych, ale zbiera szeroki zakres danych osobowych i dotyczących użytkowania, przesyła je do USA z niejasnymi zabezpieczeniami transferu oraz pomija kluczowe szczegóły, takie jak okresy przechowywania i podstawy prawne.
Zobacz raport →lhv.com
62/100
Średnie ryzyko prywatnościLHV Bank zbiera szeroki zakres danych osobowych i finansowych, szeroko je udostępnia agencjom zapobiegającym oszustwom i pośrednikom płatniczym oraz mocno opiera się na uzasadnionym interesie w marketingu i analizach — ale uwzględnia prawa RODO i stosuje ręczną weryfikację w przypadku decyzji profilujących.
Zobacz raport →cake.com
62/100
Średnie ryzyko prywatnościCAKE.com zapewnia standardowe prawa do danych w UE i zabezpieczenia transferu, ale w imieniu pracodawców, którzy pełnią rolę administratorów danych wobec swoich pracowników, gromadzi wysoce inwazyjne dane z nadzoru w miejscu pracy — takie jak zrzuty ekranu, lokalizacja w tle i użycie aplikacji.
Zobacz raport →