pcloud.com — 65/100 (Risc mediu pentru confidențialitate)
Ultima analiză
Detalii raport
Risc mediu pentru confidențialitatepCloud îți permite să alegi stocarea în UE sau SUA, dar încă partajează date personale și de utilizare extinse cu multe părți și lipsesc limite clare pentru antrenarea inteligenței artificiale (AI) sau garanții pentru transferurile în SUA.
Politica este destul de transparentă cu privire la categoriile de date colectate și la drepturile acordate, dar permite o procesare amplă pentru interese legitime, partajarea extinsă cu terțe părți și transferuri în Statele Unite fără a detalia garanțiile de adecvare sau Clauzele Contractuale Tip. Nicio clauză explicită nu limitează utilizarea datelor personale pentru antrenarea modelelor de inteligență artificială (AI), iar perioadele de retenție sunt vagi.
Evaluare pe categorii
Defalcare a politicii pe domenii cheie de conformitate. Bun = solid, rezonabil = mixt, slab = îngrijorător.
Colectează date extinse despre dispozitiv, utilizare și lista de contacte chiar și pentru utilizatorii oaspeți, fără o limitare clară la ceea ce este strict necesar.
Oferă liste detaliate ale categoriilor de date, scopurilor și drepturilor utilizatorilor, deși unele clauze sunt vagi (de ex., „interese legitime”).
Partajează date cu procesatori de plăți, firme de publicitate/analiză și multe alte părți; lista specifică a procesatorilor lipsește.
Permite transferuri în SUA pe baza alegerii utilizatorului, dar nu descrie mecanismele de adecvare sau garanțiile contractuale.
Nicio declarație explicită cu privire la faptul dacă datele personale sunt folosite pentru a antrena modele de inteligență artificială (AI) sau un mecanism de renunțare (opt-out).
Prezintă clar drepturile de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și oferă date de contact.
Constatări cheie
Clauze notabile, probleme sau practici pozitive identificate (critice primele)
Garanții insuficiente pentru transferurile în SUA
Secțiunea 8 afirmă că utilizatorii pot stoca date în SUA, declanșând transferuri, dar nu oferă nicio referință la Clauzele Contractuale Tip (SCCs), Regulile Corporative Garantate (BCRs) sau deciziile de adecvare, lăsând baza legală neclară.
Colectare amplă de date tehnice și comportamentale
Politica listează adresa IP, versiunea browserului, sistemul de operare, identificatorii dispozitivului, căile de navigare și „comportamentul” ca fiind colectate atât pentru utilizatorii înregistrați, cât și pentru oaspeți, deși susține că datele sunt „anonime”. Acest lucru poate depăși ceea ce este necesar pentru serviciul de bază de stocare.
Lipsa unei limitări explicite pentru antrenarea AI/modelelor
Politica menționează utilizarea datelor personale pentru a „adapta anumite Servicii sau experiențe” și pentru „oferte direcționate pe site-uri terțe”, dar nu precizează dacă datele sunt folosite pentru antrenarea modelelor de învățare automată și nici nu oferă un mecanism de renunțare (opt-out).
Perioade de retenție vagi
Secțiunea 3 spune că datele sunt păstrate pentru perioada „cea mai scurtă necesară”, dar pot fi reținute mai mult timp pentru „interes comercial legitim” fără a specifica limite de timp, făcând conformitatea cu principiul de limitare a stocării din RGPD incertă.
Amploarea partajării cu terțe părți fără lista procesatorilor
Secțiunea 5 listează multe categorii de destinatari (furnizori de plăți, publicitate, analiză, potențiali achizitori) dar nu publică o listă concretă de sub-procesatori sau garanțiile contractuale în vigoare.
Rezumat pentru utilizator
Îți poți șterge contul, dar datele tale pot fi păstrate până la 30 de zile după ștergere și pot fi reținute mai mult timp pentru „interese legitime”.
Postură de conformitate
Mixt – politica îndeplinește multe cerințe de informare ale RGPD (GDPR), dar este deficitară în ceea ce privește minimizarea datelor, garanțiile de transfer și controalele specifice inteligenței artificiale (AI).
Transferuri UE
Alegerea regiunii de către utilizator este un pas pozitiv, totuși politica nu explică baza legală (de ex., CCT, RCG) pentru transferurile în SUA și nici nu abordează impactul legilor de supraveghere americane.
Semnale detectate
Date și practici specifice identificate în text
Fragmente probatorii
Citate directe din politică care susțin aceste constatări
Nous recueillons des informations vous concernant lorsque vous utilisez le Site ou le Service, telles que votre adresse IP, le type et la version de votre navigateur, votre système d’exploitation, la source de référence et des informations sur l’appareil.
Vous pouvez choisir de stocker vos informations sur des serveurs sécurisés situés dans l’Union européenne ou aux États-Unis. Si vous choisissez de stocker vos informations aux États-Unis, vous provoquez le transfert de vos Données à caractère personnel sur nos serveurs situés aux États-Unis.
Nous ne partageons pas vos Données à caractère personnel avec des tiers à des fins de commercialisation.
Nous pouvons partager vos Données à caractère personnel ou d’autres informations avec votre consentement ou vos indications, y compris si vous autorisez une connexion de compte avec un compte ou une plateforme tiers.
Nous pouvons conserver les Données à caractère personnel pendant des périodes plus longues que requises par la loi si c’est dans notre intérêt commercial légitime et n’est pas interdit par la loi.
Lipsă sau neclar
- Nicio Clauză Contractuală Tip explicită sau decizie de adecvare pentru transferurile în SUA
- Nicio listă detaliată de sub-procesatori sau garanții contractuale dezvăluite
- Nicio declarație clară cu privire la faptul dacă datele personale sunt folosite pentru a antrena modele de inteligență artificială (AI) sau de învățare automată, și nici un mecanism de renunțare (opt-out)
- Nicio perioadă de retenție specifică pentru fiecare categorie de date
Întrebări de pus
- Ce mecanism legal (de ex., CCT, RCG) folosiți pentru transferurile de date personale în Statele Unite?
- Puteți oferi o listă actuală a sub-procesorilor și garanțiile contractuale pe care le aveți cu aceștia?
- Folosiți date personale pentru antrenarea modelelor de inteligență artificială (AI) sau de învățare automată și, dacă da, pot utilizatorii renunța (opt-out)?
- Care sunt perioadele exacte de retenție pentru fiecare categorie de date personale, în special pentru datele păstrate în temeiul „intereselor legitime”?
- Cum vă asigurați că datele partajate cu partenerii de publicitate și analiză rămân pseudonimizate și nu permit re-identificarea?
Distribuie această analiză
Oricine are acest link poate vedea rezultatul de mai sus.
Creat de DentroChat
Chat AI 100% european pentru toți
Discută cu AI, lucrează cu fișiere, generează imagini și caută pe web. Datele rămân în Europa.
Alte politici de confidențialitate analizate
Vezi toatebestalternatives.eu
65/100
Risc mediu pentru confidențialitateBest European Alternatives minimizează cu adevărat datele și evită cookie-urile, dar folosește procesatori cu sediul în SUA fără a aborda măsurile de protecție pentru transferurile internaționale și omite drepturi esențiale prevăzute de RGPD și detalii legale.
Vezi raportul →calendly.com
65/100
Risc mediu pentru confidențialitateCalendly colectează o gamă largă de date personale și de utilizare, le partajează cu parteneri de publicitate și, deși oferă drepturi standard UE și mecanisme de transfer, perioadele sale vagi de retenție și tăcerea privind instruirea AI pentru funcția sa Notetaker sunt îngrijorătoare.
Vezi raportul →zoom.com
65/100
Risc mediu pentru confidențialitatePortalul de confidențialitate Zoom demonstrează o investiție semnificativă în infrastructura de conformitate și garanții specifice pentru UE, dar pagina în sine este un hub de navigare mai degrabă decât o politică substanțială, lăsând detalii critice despre colectarea datelor, instruirea AI și partajarea cu terți în spatele unor linkuri care nu au fost furnizate pentru analiză.
Vezi raportul →qdrant.tech
65/100
Risc mediu pentru confidențialitatePolitica Qdrant se bazează puternic pe interesul legitim și transferurile către terți din SUA, oferă opțiuni de consimțământ pentru buletinele informative, dar lipsesc limite clare privind colectarea datelor și orice mențiune despre antrenarea modelelor de IA, ceea ce o face doar moderat de prietenoasă cu confidențialitatea.
Vezi raportul →