free.fr — 58/100 (Średnie ryzyko prywatności)
Ostatnia analiza
FREE S.A.S. · free.fr
Szczegóły raportu
Średnie ryzyko prywatnościFree gromadzi ogromną i nieprecyzyjnie zdefiniowaną ilość danych osobowych — w tym wyniki profilowania i szczegółowe dane o użytkowaniu — szeroko udostępnia je sieciom reklamowym i grupie Iliad oraz przekazuje część poza UE, choć jasno przedstawia standardowe prawa wynikające z RODO (GDPR).
Polityka prywatności Free S.A.S. opiera się na zasadach RODO, ale cierpi na nadmiernie szerokie kategorie danych, szczególnie w odniesieniu do „danych dotyczących życia osobistego” i „profilowania”. Choć podstawy prawne są ogólnie zidentyfikowane, opieranie się na prawnie uzasadnionym interesie w celach prospekcji handlowej oraz szerokie udostępnianie danych nieokreślonym partnerom i agencjom reklamowym budzą obawy. Transfery międzynarodowe do USA i Maroka są uznane z wzmianką o standardowych klauzulach umownych (SCC), ale brakuje konkretnych zabezpieczeń. Prawa użytkowników są dobrze udokumentowane, ale polityka całkowicie milczy na temat szkolenia AI/algorytmów i zautomatyzowanego podejmowania decyzji.
Ocena według kategorii
Podział polityki na kluczowe obszary zgodności. Dobry = silny, umiarkowany = mieszany, słaby = niepokojący.
Kategorie takie jak „dane dotyczące życia osobistego” i „dane z profilowania” są nadmiernie szerokie i nieprecyzyjnie zdefiniowane, co stoi w sprzeczności z zasadą gromadzenia tylko niezbędnych danych.
Polityka jasno wymienia cele i podstawy prawne, ale brakuje w niej precyzji co do tego, kim dokładnie są partnerzy zewnętrzni, a także milczy na temat szkolenia AI.
Dane są szeroko udostępniane w grupie Iliad, nieokreślonym „agencjom reklamowym” i partnerom ds. bezpieczeństwa, bez szczegółowej listy podprocesorów.
Transfery poza UE (USA, Maroko) są ujawnione z wzmianką o standardowych klauzulach umownych, ale środki uzupełniające lub szczegółowe oceny wpływu transferu nie zostały opisane.
Polityka całkowicie milczy na temat tego, czy dane użytkowników są wykorzystywane do szkolenia modeli AI lub algorytmicznych, co jest znaczącą luką.
Wszystkie standardowe prawa wynikające z RODO są jasno wyjaśnione, w tym warunki dotyczące usunięcia i przenoszenia danych, a także konkretne dane kontaktowe IOD (DPO).
Kluczowe ustalenia
Istotne klauzule, problemy lub dobre praktyki (krytyczne na początku)
Nadmiernie szerokie i niejasne kategorie danych
Polityka wymienia „Données liées à la vie personnelle” (dane dotyczące życia osobistego) jako „każdy dokument usprawiedliwiający dotyczący Twojej sytuacji osobistej”, a „Données issues du profilage” (dane z profilowania) jako „Profil, wynik, segmentacja klientów”. Definicje te są nieograniczone i nie spełniają zasady minimalizacji danych RODO.
Brak informacji o zautomatyzowanym podejmowaniu decyzji i AI
Choć wspomina się o „profilowaniu”, nie ma informacji o zautomatyzowanym podejmowaniu decyzji (art. 22 RODO) ani o tym, czy dane są używane do trenowania modeli AI, co pozostawia użytkowników w niewiedzy na temat wpływu algorytmów.
Profilowanie w celu zapobiegania oszustwom i niezapłaconym długom
Free wprost stosuje profilowanie w celach bezpieczeństwa, zapobiegania oszustwom i niezapłaconym długom na podstawie „prawnie uzasadnionego interesu”. Profilowanie pod kątem ryzyka finansowego to przetwarzanie wysokiego ryzyka, które często wymaga bardziej solidnego uzasadnienia i przejrzystości niż ogólne powołanie się na prawnie uzasadniony interes.
Prospekcja handlowa oparta na prawnie uzasadnionym interesie
W przypadku komunikacji komercyjnej i prospekcji Free podaje „Twoja zgoda lub nasz prawnie uzasadniony interes” jako podstawę prawną. Opieranie się na prawnie uzasadnionym interesie w przypadku marketingu bezpośredniego jest dopuszczalne, ale często kwestionowane; polityka nie wyjaśnia przeprowadzonego testu równowagi.
Niejasne udostępnianie stronom trzecim
Dane są udostępniane „agencjom reklamowym i specjalistycznym” oraz „firmom odpowiedzialnym za bezpieczeństwo”. Bez konkretnej listy podprocesorów lub partnerów użytkownicy nie mogą naprawdę zrozumieć, kto ma dostęp do ich danych.
Podsumowanie dla użytkownika
Free śledzi wiele z tego, co robisz, w tym tworzy Twój „profil” i „wynik”, i udostępnia to reklamodawcom i swojej spółce matce. Możesz odmówić zgody na reklamy targetowane i e-maile komercyjne, ale musisz aktywnie zrezygnować (opt-out).
Postawa zgodności
Polityka próbuje spełnić wymagania RODO, wymieniając cele i podstawy prawne, ale nie spełnia wymogów w zakresie minimalizacji danych i precyzji dotyczącej podmiotów przetwarzających strony trzecie oraz zabezpieczeń transferu międzynarodowego.
Transfery UE
Dane są przekazywane poza UE (w szczególności do USA i Maroka). Polityka stwierdza, że w przypadku krajów nieodpowiednich stosuje się standardowe klauzule umowne, ale nie wspomina o środkach uzupełniających ani konkretnych zabezpieczeniach dla transferów do USA po wyroku Schrems II.
Wykryte sygnały
Konkretne dane i praktyki zidentyfikowane w tekście
Fragmenty dowodowe
Bezpośrednie cytaty z polityki potwierdzające te ustalenia
Données liées à la vie personnelle : tout document justificatif relatif à votre situation personnelle (justificatif de domicile, courriers, justificatifs d'une situation personnelle etc.)
Données issues du profilage : Profil, score, segmentation client
Lutter contre la fraude, y compris par le profilage
Les destinataires de vos données sont situés dans l'Union Européenne et en dehors de l'Union Européenne (États-Unis, Maroc etc.).
Communications commerciales et prospection [...] Votre consentement ou notre intérêt légitime
Brakujące lub niejasne
- Brak konkretnej listy podprocesorów lub partnerów zewnętrznych
- Brak szczegółów dotyczących środków uzupełniających dla transferów międzynarodowych
- Brak informacji o logice zautomatyzowanego podejmowania decyzji lub zabezpieczeniach
- Brak wyraźnej wzmianki o szkoleniu modeli AI
- Brak szczegółów dotyczących kryteriów „wyniku profilowania”
Pytania do zadania
- Jakie konkretne rodzaje dokumentów mieszczą się w kategorii „dane dotyczące życia osobistego” i jak gromadzenie jest ściśle ograniczone do niezbędnego minimum?
- Jak Free uzasadnia „prawnie uzasadniony interes” w przypadku prospekcji handlowej i jakie konkretne mechanizmy rezygnacji (opt-out) istnieją poza ogólnym prawem do sprzeciwu?
- Jakie uzupełniające środki techniczne i organizacyjne są stosowane przy transferach danych do USA i Maroka poza standardowymi klauzulami umownymi?
- Czy jakiekolwiek dane użytkowników są wykorzystywane do szkolenia modeli AI lub algorytmów, a jeśli tak, w jaki sposób użytkownicy mogą zrezygnować (opt-out)?
- Jaka konkretnie logika, kryteria i konsekwencje mają zastosowanie do „profilowania” i „scoringu” wymienionych w kategoriach danych?
Udostępnij tę analizę
Każda osoba z tym linkiem może zobaczyć wynik powyżej.
Stworzone przez DentroChat
100% europejski czat AI dla wszystkich
Rozmawiaj z AI, pracuj z plikami, generuj obrazy i przeszukuj sieć. Dane pozostają w Europie.
Inne analizowane polityki prywatności
Zobacz wszystkiebsky.social
55/100
Średnie ryzyko prywatnościBluesky collects broad behavioral data and stores your direct messages unencrypted, but earns points for refusing to sell your data for targeted ads and providing solid GDPR rights infrastructure.
Zobacz raport →scaleway.com
55/100
Średnie ryzyko prywatnościScaleway dużo mówi o europejskiej suwerenności danych, ale ta strona marketingowa nie dostarcza żadnej rzeczywistej treści polityki prywatności, która potwierdzałaby te twierdzenia.
Zobacz raport →linkedin.com
55/100
Średnie ryzyko prywatnościLinkedIn collects a vast amount of your data—including from your contacts, calendar, and across the web—uses it to train AI models with no clear opt-out, shares it extensively with Microsoft and advertisers, and retains it broadly, though EU users get some extra protections.
Zobacz raport →peerpush.com
55/100
Średnie ryzyko prywatnościPeerPush ma silne praktyki anonimizacji w swoich publicznych statystykach, ale nie spełnia podstawowych wymogów RODO (GDPR), nie ujawniając podstaw prawnych, brakuje przedstawiciela w UE i używając niejasnego języka w sprawie międzynarodowych transferów danych.
Zobacz raport →