qdrant.tech — 65/100 (Risc mediu pentru confidențialitate)
Ultima analiză
Detalii raport
Risc mediu pentru confidențialitatePolitica Qdrant se bazează puternic pe interesul legitim și transferurile către terți din SUA, oferă opțiuni de consimțământ pentru buletinele informative, dar lipsesc limite clare privind colectarea datelor și orice mențiune despre antrenarea modelelor de IA, ceea ce o face doar moderat de prietenoasă cu confidențialitatea.
Politica de confidențialitate oferă bazele legale necesare și enumeră mulți procesatori, dar se bazează adesea pe interesul legitim pentru funcțiile de bază ale site-ului web, oferă perioade de retenție vagi și nu dezvăluie dacă datele utilizatorilor sunt folosite pentru a antrena modele de IA. Transferurile internaționale sunt acoperite de CCT și Cadrul de Confidențialitate a Datelor UE-SUA, totuși dependența de furnizorii din SUA rămâne un risc. Drepturile utilizatorilor sunt descrise, dar mecanismele practice (de ex., retragerea ușoară a consimțământului, procesul de contactare a RPD) nu sunt detaliate.
Evaluare pe categorii
Defalcare a politicii pe domenii cheie de conformitate. Bun = solid, rezonabil = mixt, slab = îngrijorător.
Politica nu specifică limite privind cantitatea de date colectate; enumeră multe puncte de date (IP, detalii browser, jurnale de utilizare) colectate în mod implicit.
Bazele legale sunt enumerate, dar descrierea scopurilor de procesare este generică și nu detaliază profilarea sau antrenarea modelelor de IA.
Sunt folosite numeroase terțe părți (HubSpot, Segment, Google Analytics, Mixpanel, Stripe, Netlify), multe cu sediul în afara SEE, bazându-se pe CCT.
Transferurile sunt acoperite de CCT și Cadrul de Confidențialitate a Datelor UE-SUA, dar politica lipsesc evaluările de risc per procesator.
Nu se menționează dacă datele cu caracter personal sunt folosite pentru a antrena modelele de IA ale Qdrant sau cum pot renunța utilizatorii.
Drepturile sunt enumerate (acces, rectificare, ștergere, portabilitate, opoziție) și sunt furnizate datele de contact ale RPD.
Constatări cheie
Clauze notabile, probleme sau practici pozitive identificate (critice primele)
Nicio dezvăluire a utilizării IA sau a antrenării modelelor
Politica nu menționează niciodată dacă datele cu caracter personal colectate prin intermediul site-ului web sau al serviciului cloud sunt folosite pentru a antrena sau îmbunătăți modelele de IA ale Qdrant, lăsând un decalaj semnificativ de transparență.
Dependență extinsă de interesul legitim pentru funcțiile de bază ale site-ului web
Politica afirmă că adresa IP, detaliile browserului și alte date de jurnal sunt procesate pe baza art. 6 alin. (1) lit. (f) din RGPD ca interes legitim, fără a oferi un mecanism clar de renunțare pentru utilizatori.
Transferuri internaționale ample de date către furnizorii din SUA
Sunt folosiți mai mulți procesatori cu sediul în SUA (HubSpot, Segment, Google Analytics, Mixpanel, OneTrust, Netlify), transferurile fiind justificate de clauze contractuale tip sau de Cadrul de Confidențialitate a Datelor UE-SUA, dar politica nu dezvăluie garanții specifice pentru fiecare procesator.
Perioade de retenție a datelor vagi pentru multe categorii
În timp ce fișierele jurnal sunt șterse după 14 zile, iar adresele IP după 90 de zile, alte date (de ex., contacte buletin informativ, conturi clienți) nu au un program explicit de retenție, bazându-se pe formularea „atâta timp cât este necesar”.
Gestionarea consimțământului pentru buletinele informative este descrisă, dar procesul de revocare este neclar
Politica spune că consimțământul poate fi revocat făcând clic pe un link sau prin e-mail, dar nu specifică cât de repede este procesată revocarea sau dacă oprește automat toate comunicările de marketing.
Rezumat pentru utilizator
Datele dumneavoastră pot fi partajate cu multe servicii cu sediul în SUA (de ex., HubSpot, Google Analytics, Mixpanel) în temeiul clauzelor contractuale tip; vă puteți opune marketingului direct, dar politica nu explică clar cum ar putea fi folosite datele dumneavoastră pentru antrenarea IA sau profilare dincolo de marketing.
Postură de conformitate
Mixtă – politica îndeplinește multe cerințe formale ale RGPD (baze legale, drepturi, contact RPD), dar este deficitară în ceea ce privește transparența despre minimizarea datelor, limitarea scopului și utilizarea IA.
Transferuri UE
Transferurile către SUA sunt justificate de CCT și Cadrul de Confidențialitate a Datelor UE-SUA, dar politica nu oferă garanții detaliate pentru fiecare procesator și nici nu oferă o modalitate ușoară pentru persoanele vizate să se opună unor astfel de transferuri.
Semnale detectate
Date și practici specifice identificate în text
Fragmente probatorii
Citate directe din politică care susțin aceste constatări
During the informative use of the website, ... we collect the personal data that the browser transmits to our server ... This is our legitimate interest, so that the legal basis is Art. 6 para. 1 s. 1 lit. f GDPR.
We use HubSpot to manage leads ... The provider processes usage data ... in the EU. The legal basis for the processing is Art. 6 para. 1 s. 1 lit. f GDPR.
We use Google Analytics for analytics. ... The legal basis for the processing is Art. 6 para. 1 s. 1 lit. a GDPR. The processing is based on consent.
Data subjects have the following rights ... Right of access, Right to correction or deletion, Right to limit processing, Right to object ...
The legal basis for the transfer to a country outside the EEA are standard contractual clauses. The security of the data transferred ... is guaranteed by standard data protection clauses (Art. 46 para. 2 lit. c GDPR).
Lipsă sau neclar
- Declarație explicită cu privire la faptul dacă datele cu caracter personal sunt utilizate pentru antrenarea sau îmbunătățirea modelelor de IA
- Perioade de retenție detaliate pentru datele care nu sunt jurnale (de ex., contacte buletin informativ, conturi clienți)
- Mecanism clar de renunțare pentru procesarea pe baza interesului legitim a jurnalelor site-ului web
- Informații despre profilare dincolo de marketingul direct
Întrebări de pus
- Folosiți oricare dintre datele cu caracter personal colectate (inclusiv datele de jurnal) pentru a antrena sau îmbunătăți modelele de IA ale Qdrant și, dacă da, pot utilizatorii să renunțe?
- Ce garanții specifice (tehnice sau contractuale) există pentru fiecare procesator cu sediul în SUA dincolo de CCT-urile generice?
- Cum este obținut și înregistrat consimțământul pentru analiză (Google Analytics, Mixpanel etc.) și îl pot retrage utilizatorii cu ușurință?
- Puteți oferi un program detaliat de retenție pentru fiecare categorie de date (de ex., abonați la buletinul informativ, conturi clienți, date de plată)?
- Există un mecanism prin care utilizatorii să se opună procesării pe baza interesului legitim a jurnalelor site-ului web și cum este gestionată această solicitare?
Distribuie această analiză
Oricine are acest link poate vedea rezultatul de mai sus.
Creat de DentroChat
Chat AI 100% european pentru toți
Discută cu AI, lucrează cu fișiere, generează imagini și caută pe web. Datele rămân în Europa.
Alte politici de confidențialitate analizate
Vezi toatebestalternatives.eu
65/100
Risc mediu pentru confidențialitateBest European Alternatives minimizează cu adevărat datele și evită cookie-urile, dar folosește procesatori cu sediul în SUA fără a aborda măsurile de protecție pentru transferurile internaționale și omite drepturi esențiale prevăzute de RGPD și detalii legale.
Vezi raportul →calendly.com
65/100
Risc mediu pentru confidențialitateCalendly colectează o gamă largă de date personale și de utilizare, le partajează cu parteneri de publicitate și, deși oferă drepturi standard UE și mecanisme de transfer, perioadele sale vagi de retenție și tăcerea privind instruirea AI pentru funcția sa Notetaker sunt îngrijorătoare.
Vezi raportul →zoom.com
65/100
Risc mediu pentru confidențialitatePortalul de confidențialitate Zoom demonstrează o investiție semnificativă în infrastructura de conformitate și garanții specifice pentru UE, dar pagina în sine este un hub de navigare mai degrabă decât o politică substanțială, lăsând detalii critice despre colectarea datelor, instruirea AI și partajarea cu terți în spatele unor linkuri care nu au fost furnizate pentru analiză.
Vezi raportul →pcloud.com
65/100
Risc mediu pentru confidențialitatepCloud îți permite să alegi stocarea în UE sau SUA, dar încă partajează date personale și de utilizare extinse cu multe părți și lipsesc limite clare pentru antrenarea inteligenței artificiale (AI) sau garanții pentru transferurile în SUA.
Vezi raportul →