DentroChat

swipesign.io — 75/100 (Średnie ryzyko prywatności)

Ostatnia analiza

Uruchom nową analizę dla innej polityki

swipesign GmbH · swipesign.io

Szczegóły raportu

Średnie ryzyko prywatności

swipesign zbiera wiele twoich danych i udostępnia je wielu podmiotom trzecim (takim jak Stripe i Twilio), ale większość z nich przechowuje w UE i umożliwia korzystanie z praw wynikających z RODO (Ogólne rozporządzenie o ochronie danych osobowych).

swipesign GmbH wykazuje silną zgodność z RODO, korzystając z hostingu w UE (OVH) i zapewniając jasne prawa użytkowników, ale zależność od licznych podmiotów przetwarzających dane trzecim (w tym z siedzibą w USA) oraz szeroki zakres zbieranych danych wprowadza ryzyko związane z przestrzeganiem przepisów. Przejrzystość jest wysoka, ale pozostają luki w zakresie zabezpieczeń dotyczących przekazywania danych oraz uzasadnień dotyczących minimalizacji danych.

Ostatnia analiza
ŹródłoURL

Ocena według kategorii

Podział polityki na kluczowe obszary zgodności. Dobry = silny, umiarkowany = mieszany, słaby = niepokojący.

Minimalizacja danychŚredni

Zbiera szerokie kategorie danych (np. treści czatów, preferencje) bez jasnego uzasadnienia konieczności dla wszystkich przypadków użycia.

PrzejrzystośćDobry

Polityka jest szczegółowa i precyzyjna dotycząca kategorii danych, celów oraz podmiotów trzecich, chociaż niektóre szczegóły operacyjne (np. zarządzanie zgodą) są niejasne.

Udostępnianie podmiotom trzecimŚredni

Rozległe udostępnianie danych zidentyfikowanym podmiotom przetwarzającym (Stripe, Twilio itp.) na podstawie umów powierzenia przetwarzania danych, ale brak jasności dotyczącej zabezpieczeń przekazywania danych poza UE oraz nadzoru nad podwykonawcami.

Międzynarodowe przekazywanie danychŚredni

Platforma hostowana w UE (OVH), ale strona internetowa (Vercel) i inni podmioty przetwarzające (np. Twilio, Stripe) mogą obejmować przekazywanie danych do USA na podstawie standardowych klauzul umownych (SCC); brak informacji o dodatkowych środkach zabezpieczających.

Szkolenie modeli AIDobry

Brak dowodów na to, że dane użytkowników są wykorzystywane do szkolenia modeli AI, ale nie zostało to wyraźnie potwierdzone.

Prawa użytkownikówDobry

Wszystkie prawa wynikające z RODO (dostęp, sprostowanie, usunięcie itp.) są wymienione z jasnym punktem kontaktowym, ale brak szczegółów dotyczących czasu odpowiedzi lub procesów weryfikacji.

Kluczowe ustalenia

Istotne klauzule, problemy lub dobre praktyki (krytyczne na początku)

Ostrzeżenie

Rozległe zbieranie danych może wykraczać poza konieczność w niektórych przypadkach użycia

Polityka wyraźnie wymienia szerokie kategorie zbieranych danych osobowych, w tym wrażliwe dane finansowe i interakcyjne (np. dane bankowe, treści czatów). Chociaż jest to kompleksowe, podnosi to poprzeczkę dla uzasadnienia minimalizacji danych zgodnie z art. 5 ust. 1 lit. c RODO.

Ostrzeżenie

Udostępnianie danych podmiotom trzecim brak szczegółowości dotyczącej zabezpieczeń przekazywania danych poza UE

Podmioty przetwarzające dane trzecie (Vercel, OVH, Stripe, Twilio, Zendesk, Cloudflare, Brevo, Refindie, LinkedIn, Google) są wymienione, a umowy powierzenia przetwarzania danych (DPA) są powiązane dla większości z nich. Jednak polityka nie wyjaśnia, czy wszyscy podwykonawcy są umownie zobowiązani do przestrzegania standardów RODO, czy przekazywanie danych opiera się wyłącznie na standardowych klauzulach umownych (SCC) bez dodatkowych środków zabezpieczających.

Ostrzeżenie

Przetwarzanie w oparciu o prawnie uzasadniony interes w celach marketingowych brak jasności dotyczącej wyraźnego mechanizmu rezygnacji

Polityka wspomina o „prawnie uzasadnionym interesie” (art. 6 ust. 1 lit. f) w zakresie marketingu i bezpieczeństwa strony internetowej, ale nie zapewnia jasnego testu równowagi ani mechanizmu rezygnacji z komunikacji marketingowej poza ogólnymi odniesieniami.

Info

Zróżnicowane lokalizacje hostingu: UE dla platformy, niejasne dla strony internetowej

Platforma jest hostowana w centrach danych w UE (OVH w Niemczech/Francji), co jest silnym sygnałem prywatności. Jednak strona internetowa (swipesign.io) jest hostowana przez Vercel, który może przetwarzać dane w USA. Polityka nie precyzuje, czy przetwarzanie przez Vercel jest ograniczone do regionów UE.

Info

Śledzenie zależne od zgody jest ujawnione, ale brak szczegółów operacyjnych

Śledzenie partnerskie za pośrednictwem Refindie używa plików cookie przechowujących identyfikatory poleceń i sygnatury czasowe, ale polityka stwierdza, że odbywa się to dopiero po uzyskaniu zgody użytkownika za pośrednictwem banera cookie. Jest to zgodne z art. 6 ust. 1 lit. a RODO, ale brak szczegółów dotyczących sposobu rejestrowania lub wycofywania zgody.

Info

Milczenie na temat szkolenia modeli AI sugeruje brak wykorzystania, ale nie zostało to wyraźnie stwierdzone

Brak wyraźnej wzmianki o AI lub szkoleniu modeli z wykorzystaniem danych użytkowników. Brak takiego sformułowania sugeruje, że może to nie występować, ale nie zostało to potwierdzone.

Podsumowanie dla użytkownika

Twoje dane są przetwarzane zgodnie z RODO z silnym hostingiem w UE, ale są udostępniane wielu podmiotom trzecim (np. Stripe, Twilio, Zendesk) na podstawie umów powierzenia przetwarzania danych (DPA). Część śledzenia odbywa się za zgodą.

Postawa zgodności

Zgodne z RODO, ale z istotnymi zależnościami od podmiotów trzecich

Transfery UE

Dane są głównie hostowane w UE (OVH w Niemczech/Francji), ale podmioty przetwarzające dane trzecie (np. Vercel, Twilio, Stripe, Zendesk, Cloudflare) mogą obejmować przekazywanie danych do USA/ innych jurysdykcji na podstawie standardowych klauzul umownych (SCC) lub decyzji o odpowiednim stopniu ochrony.

Wykryte sygnały

Konkretne dane i praktyki zidentyfikowane w tekście

Zbierane dane
Imię i nazwiskoAdresAdres e-mailNumer telefonuNumer klientaWiekPłećNarodowośćJęzykNazwa użytkownikaHasłoDane bankoweInformacje o płatnościachHistoria płatnościTyp umowyTreść umowyData rozpoczęcia i czas trwania umowyDane rozliczenioweKorespondencjaTreści czatówPreferencjeInformacje o urządzeniuOdwiedzone stronyAdres IPPliki cookieUstawienia przeglądarkiCzęstotliwość i czas trwania wizytIdentyfikator poleceniaSygnatura czasowa wizytyZdarzenie konwersji
Cele przetwarzania
Świadczenie i utrzymanie usługPowiadamianie o zmianach w usługachObsługa klientaPoprawa usługMonitorowanie użyciaRozwiązywanie problemów technicznychWysyłanie wiadomości i ofertŚledzenie partnerskie i przypisywanie prowizjiBezpieczeństwo i zapobieganie oszustwom (np. Cloudflare)
Udostępnianie stronom trzecim
Hosting: Vercel (strona internetowa), OVH (platforma)Partnerzy podpisu/ID: A-Trust, eIDeasy, PXL Vision, NectObsługa klienta: ZendeskPłatności: Stripe, swipesign OÜSMS: TwilioBezpieczeństwo: CloudflareE-mail/Marketing: BrevoŚledzenie: LinkedIn Insight Tag, Google Remarketing, Refindie
Transfery międzynarodowe
Dane platformy hostowane w UE (OVH, Niemcy/Francja)Strona internetowa hostowana przez Vercel (potencjalne przetwarzanie w USA)Podmioty przetwarzające dane trzecie (Stripe, Twilio, Zendesk, Cloudflare) mogą obejmować przekazywanie danych poza UE na podstawie standardowych klauzul umownych (SCC)

Fragmenty dowodowe

Bezpośrednie cytaty z polityki potwierdzające te ustalenia

We process various categories of data from you, including: Contact and identification data such as name, address, email address, telephone number, customer number

The platform runs on ISO 27001-certified servers in German data centres operated by OVH (OVH SAS, 2 rue Kellermann, 59100 Roubaix, France)

Our website (swipesign.io) is hosted by Vercel. When you access or use the website, technical access data (e.g., IP address, device and browser information, time of access, referring URL) may be processed

Payments are processed via Stripe; subscription handling is managed in cooperation with swipesign OÜ. SMS authentication codes are sent via Twilio.

You have the right to access, rectification, erasure, restriction of processing, objection, data portability, and withdrawal of consent, among others.

Brakujące lub niejasne

  • Brak wyraźnego oświadczenia, czy usługi hostingu Vercel dla swipesign.io są skonfigurowane do przetwarzania i przechowywania danych wyłącznie w UE.
  • Brak szczegółów dotyczących dodatkowych środków zabezpieczających (np. szyfrowanie, pseudonimizacja) dla przekazywania danych poza UE poza standardowymi klauzulami umownymi (SCC).
  • Brak informacji o okresach przechowywania danych dla określonych kategorii danych (np. dzienniki serwera, pliki cookie).
  • Brak wyraźnego mechanizmu rezygnacji z marketingu opartego na prawnie uzasadnionym interesie.
  • Brak potwierdzenia, czy dane użytkowników są kiedykolwiek wykorzystywane do szkolenia modeli AI.
  • Brak jasności, jak rejestrowana, przechowywana lub wycofywana jest zgoda na pliki cookie/śledzenie.

Pytania do zadania

  • Czy usługi hostingu Vercel dla swipesign.io są skonfigurowane do przetwarzania i przechowywania danych wyłącznie w UE?
  • Jakie dodatkowe środki zabezpieczające (np. szyfrowanie, kontrole dostępu) są stosowane w przypadku przekazywania danych podmiotom trzecim, takim jak Twilio lub Stripe, na podstawie standardowych klauzul umownych (SCC)?
  • W jaki sposób rejestrowana jest zgoda użytkownika na pliki cookie (np. Refindie, LinkedIn Insight Tag) i jak użytkownicy mogą ją wycofać?
  • Czy istnieje wyraźny mechanizm rezygnacji z komunikacji marketingowej przetwarzanej w oparciu o prawnie uzasadniony interes (art. 6 ust. 1 lit. f)?
  • Czy jakiekolwiek dane użytkowników (np. podpisy, treści czatów) są wykorzystywane do szkolenia modeli AI, i jeśli tak, czy istnieje możliwość rezygnacji?
  • Jakie są konkretne okresy przechowywania danych z dzienników serwera, plików cookie i innych danych tymczasowych?
Ta analiza jest generowana przez AI i nie stanowi porady prawnej. Zawsze konsultuj się z wykwalifikowanym prawnikiem w sprawach zgodności z RODO.

Udostępnij tę analizę

Każda osoba z tym linkiem może zobaczyć wynik powyżej.

Stworzone przez DentroChat

100% europejski czat AI dla wszystkich

Rozmawiaj z AI, pracuj z plikami, generuj obrazy i przeszukuj sieć. Dane pozostają w Europie.

Infrastruktura hostowana w UETekst, pliki, obrazy i wyszukiwanie w sieciTryby Szybki, Myślący i KreatywnyPrywatność domyślnie na pierwszym miejscuŻadne dane nie opuszczają Europy
Wypróbuj za darmo →

Inne analizowane polityki prywatności

Zobacz wszystkie