DentroChat logo
Wypróbuj za darmo

robotstxt.es — 68/100 (Średnie ryzyko prywatności)

Ostatnia analiza

Uruchom nową analizę dla innej polityki

Szczegóły raportu

Średnie ryzyko prywatności

Robotstxt ogólnie szanuje prywatność w UE, ale brakuje jasnych szczegółów dotyczących podstaw prawnych, podmiotów przetwarzających dane stron trzecich i wykorzystania AI.

Robotstxt deklaruje zgodność z RODO (GDPR), ogranicza zbieranie danych do minimalnych identyfikatorów, przechowuje dane w Hiszpanii i wymienia prawa użytkowników. Jednak polityka jest niejasna co do dokładnych podstaw prawnych przetwarzania, nie ujawnia konkretnych podmiotów przetwarzających dane stron trzecich i pomija jakiekolwiek odniesienia do szkolenia modeli AI/profilowania. Procedury wyrażania zgody są wspomniane tylko pobieżnie.

Ostatnia analiza
ŹródłoURL

Ocena według kategorii

Podział polityki na kluczowe obszary zgodności. Dobry = silny, umiarkowany = mieszany, słaby = niepokojący.

Minimalizacja danychŚredni

Twierdzi, że zbiera tylko minimalne identyfikatory, ale nie publikuje konkretnej listy pól danych.

PrzejrzystośćŚredni

Zawiera tabele celów, ale pomija podstawę prawną dla każdej aktywności i szczegółowe kroki przetwarzania.

Udostępnianie stronom trzecimSłaby

Przyznaje, że dostawcy (gestoría, hosting, prawnicy) mogą mieć dostęp do danych, nie wymieniając ich z nazwy ani dokładnych udostępnianych danych.

Transfery międzynarodoweDobry

Wprost stwierdza, że dane są przechowywane w Hiszpanii i nie mają miejsca transfery transgraniczne.

Szkolenie AI/modeliSłaby

Brak wzmianki o wykorzystywaniu danych osobowych do AI, profilowania lub zautomatyzowanego podejmowania decyzji.

Prawa użytkownikówDobry

Kompleksowa lista praw, dane kontaktowe i zobowiązanie do odpowiedzi w ciągu 30 dni.

Kluczowe ustalenia

Istotne klauzule, problemy lub dobre praktyki (krytyczne na początku)

Krytyczne

Niewystarczające ujawnienie podmiotów przetwarzających dane stron trzecich

Stwierdza "no comunicamos datos a terceros", a jednocześnie przyznaje, że dostawcy tacy jak gestoría, hosting i prawnicy mogą mieć dostęp, nie wymieniając ich z nazwy ani nie opisując zabezpieczeń.

Ostrzeżenie

Niejasna podstawa prawna przetwarzania

Polityka mówi, że dane są przetwarzane w celu wykonania umowy i obowiązków prawnych, ale nie mapuje każdego celu do konkretnej podstawy prawnej RODO (np. zgoda, uzasadniony interes).

Ostrzeżenie

Brak klauzuli dotyczącej AI lub profilowania

Dokument nigdy nie odnosi się do tego, czy dane osobowe są wykorzystywane do szkolenia modeli uczenia maszynowego, profilowania lub zautomatyzowanego podejmowania decyzji, pozostawiając lukę w zgodności.

Ostrzeżenie

Mechanizm zgody nie został opisany

Chociaż tekst wspomina, że zgoda zostanie poproszona, nie podaje szczegółów, w jaki sposób zgoda jest uzyskiwana, rejestrowana lub wycofywana.

Podsumowanie dla użytkownika

Firma wydaje się przyjazna dla prywatności, ale warto poprosić o więcej szczegółów na temat tego, kto faktycznie ma dostęp do Twoich danych i jak mogą być one wykorzystywane poza świadczeniem usług.

Postawa zgodności

Mieszana – dobra w zakresie lokalizacji danych i praw użytkowników, słabsza pod względem przejrzystości podstaw przetwarzania i ujawnień stron trzecich.

Transfery UE

Nie są przeprowadzane żadne transfery międzynarodowe; dane są hostowane w Hiszpanii.

Wykryte sygnały

Konkretne dane i praktyki zidentyfikowane w tekście

Zbierane dane
Imię i nazwiskoAdres e-mailAdres pocztowyDane do fakturowaniaCV (Curriculum Vitae)Dane identyfikacyjne do logowania
Cele przetwarzania
Identyfikacja i weryfikacja użytkownikówWykonanie umowy i fakturowanieZarządzanie dostawcami i płatnościamiOdpowiedzi na zapytania i wycenyRekrutacja pracowników (CV)Bezpieczeństwo i zapobieganie oszustwom
Udostępnianie stronom trzecim
GestoríaDostawca hostinguPrawnicy
Transfery międzynarodowe
Dane hostowane wyłącznie na serwerach zlokalizowanych w Hiszpanii

Fragmenty dowodowe

Bezpośrednie cytaty z polityki potwierdzające te ustalenia

Normalmente, nada más te vamos a pedir datos mínimos identificativos en función de si eres cliente, proveedor, nos haces una consulta, o nos envías un CV.

No comunicamos datos a terceros, es decir, que no cedemos tu información; pero sí trabajamos con algunos proveedores que pueden tener acceso a datos (nuestra gestoría, el hosting, abogados, etc. que nos dan servicio y tienen acceso a los datos).

Tu información está alojada en España, y no realizamos ninguna transferencia internacional.

El derecho a estar informado/a sobre cómo se usa tu información personal (¡como este aviso!); El derecho a acceder a la información personal tuya que mantengamos; … El derecho a retirar tu consentimiento a cualquier tratamiento de datos basado en un consentimiento en cualquier momento.

Brakujące lub niejasne

  • Jawna podstawa prawna dla każdej aktywności przetwarzania
  • Pełna lista podmiotów przetwarzających strony trzecie wraz z kategoriami danych
  • Oświadczenie dotyczące szkolenia modeli AI, profilowania lub zautomatyzowanego podejmowania decyzji
  • Szczegółowa procedura uzyskiwania i wycofywania zgody

Pytania do zadania

  • Na jakiej konkretnej podstawie prawnej RODO (np. zgoda, uzasadniony interes) opieracie się dla każdej wymienionej kategorii przetwarzania?
  • Czy możecie przedstawić pełną listę wszystkich podmiotów przetwarzających dane stron trzecich, dokładne dane, które otrzymują, oraz obowiązujące zabezpieczenia umowne?
  • Czy wykorzystujecie jakiekolwiek dane osobowe do szkolenia modeli AI, profilowania lub zautomatyzowanego podejmowania decyzji, a jeśli tak, w jaki sposób użytkownicy mogą zrezygnować?
  • W jaki sposób zgoda jest uzyskiwana, rejestrowana i zarządzana dla różnych aktywności przetwarzania?
  • Jeśli w przyszłości transfer transgraniczny stanie się konieczny, jakich mechanizmów (np. SCC, BCR) użyjecie?
Ta analiza jest generowana przez AI i nie stanowi porady prawnej. Zawsze konsultuj się z wykwalifikowanym prawnikiem w sprawach zgodności z RODO.

Udostępnij tę analizę

Każda osoba z tym linkiem może zobaczyć wynik powyżej.

Stworzone przez DentroChat

100% europejski czat AI dla wszystkich

Rozmawiaj z AI, pracuj z plikami, generuj obrazy i przeszukuj sieć. Dane pozostają w Europie.

Infrastruktura hostowana w UETekst, pliki, obrazy i wyszukiwanie w sieciTryby Szybki, Myślący i KreatywnyPrywatność domyślnie na pierwszym miejscuŻadne dane nie opuszczają Europy
Wypróbuj za darmo →

Inne analizowane polityki prywatności

Zobacz wszystkie