slack.com — 72/100 (Risc mediu pentru confidențialitate)
Ultima analiză
Slack Technologies, LLC · slack.com
Detalii raport
Risc mediu pentru confidențialitateSlack colectează o gamă largă de date personale și de utilizare, bazându-se în mare măsură pe interese legitime ample pentru a le procesa și a le transfera la nivel global, deși oferă drepturi standard conform RGPD și garanții precum Clauzele Contractuale Tip.
Politica de confidențialitate Slack face o distincție clară între Datele Clientului (unde angajatorul/Clientul este operatorul) și Alte Informații (unde Slack este operatorul). Deși această structură cu rol dublu este standard pentru SaaS-ul pentru întreprinderi, dependența Slack de „interese legitime” pentru procesarea extinsă — inclusiv modelarea predictivă, marketingul și transferurile internaționale de date — ridică îngrijorări de conformitate conform cerințelor de proporționalitate ale RGPD. Politica este transparentă în ceea ce privește partajarea datelor cu afiliații și terțe părți și utilizează Clauze Contractuale Tip pentru transferurile de date din UE, dar lipsesc detaliile privind măsurile suplimentare de transfer și termenele specifice de retenție pentru datele non-client.
Evaluare pe categorii
Defalcare a politicii pe domenii cheie de conformitate. Bun = solid, rezonabil = mixt, slab = îngrijorător.
Slack colectează o gamă largă de „Alte Informații”, inclusiv metadate, detalii despre dispozitiv și date de la terțe părți, ceea ce depășește ceea ce este strict necesar pentru funcționalitatea de bază a mesageriei.
Politica delimitează clar între Datele Clientului și Alte Informații și enumeră în mod explicit scopurile și bazele legale pentru procesare, deși unele revendicări de interes legitim sunt destul de ample.
Datele sunt partajate cu afiliați corporativi, sponsori de evenimente, consilieri profesioniști și subprocesori, cu o referire la lista de subprocesori Salesforce, dar lipsește controlul granular al utilizatorului asupra acestor partajări specifice.
Transferă în mod explicit date în afara SEE în SUA și în alte țări folosind CCT, dar nu detaliază măsurile suplimentare necesare post-Schrems II pentru a proteja împotriva supravegherii SUA.
Politica afirmă în mod explicit că Slack folosește datele pentru a „dezvolta și oferi instrumente de căutare, învățare și productivitate” și „modele predictive” în temeiul intereselor legitime, fără a oferi un mecanism specific sau ușor de renunțare (opt-out) pentru această antrenare a inteligenței artificiale.
Prezintă clar drepturile conform RGPD, inclusiv accesul, ștergerea, rectificarea și dreptul de a te opune intereselor legitime, și oferă informațiile de contact pentru Responsabilul cu Protecția Datelor și Autoritatea de Protecție a Datelor.
Constatări cheie
Clauze notabile, probleme sau practici pozitive identificate (critice primele)
Dependența amplă de interese legitime pentru procesarea de bază
Slack se bazează în mare măsură pe „interese legitime” ca bază legală pentru procesarea Altor Informații, inclusiv dezvoltarea de modele predictive, marketing și transferuri internaționale de date. Conform RGPD, acest lucru necesită un test de echilibru strict, iar utilizarea sa pentru transferuri globale sau dezvoltarea inteligenței artificiale ar putea să nu reziste controlului reglementar dacă drepturile utilizatorilor nu sunt păstrate în mod adecvat.
AI și modelarea predictivă fără o renunțare specifică (opt-out)
Politica afirmă că Slack folosește Alte Informații pentru a „dezvolta și oferi instrumente de căutare, învățare și productivitate și funcții suplimentare” și pentru a face sugestii „pe baza utilizării istorice și a modelelor predictive”. Nu se oferă un mecanism specific de renunțare (opt-out) pentru această antrenare a AI/modelelor, ci doar un drept general de a te opune intereselor legitime.
Perioade de retenție vagi pentru Alte Informații
În timp ce retenția Datelor Clientului este controlată de Client, Slack afirmă că păstrează Alte Informații „atâta timp cât este necesar” sau pentru „perioada de timp necesară Slack pentru a urmări interese de afaceri legitime”. Acest termen vag intră în conflict cu cerința RGPD de limitare strictă a stocării.
Claritatea rolului dual de Operator/Procesator
Politica face o distincție clară între faptul că Clientul este operatorul Datelor Clientului, în timp ce Slack este procesatorul, și Slack este operatorul pentru Alte Informații. Această transparență ajută utilizatorii să înțeleagă că trebuie să contacteze angajatorul pentru solicitările de date din spațiul de lucru și Slack pentru solicitările de metadate/utilizare.
Rezumat pentru utilizator
Angajatorul tău controlează mesajele și fișierele din spațiul tău de lucru, dar Slack controlează metadatele tale de utilizare, informațiile despre dispozitiv și datele de profil, folosindu-le pentru scopuri ample, cum ar fi dezvoltarea funcțiilor de inteligență artificială și marketing; te poți opune unei părți din această procesare, dar renunțarea la comunicările de serviciu nu este permisă.
Postură de conformitate
mixtă
Transferuri UE
Datele sunt transferate în afara SEE în SUA și în alte țări folosind Clauze Contractuale Tip (CCT), dar politica nu oferă detalii explicite despre măsurile tehnice suplimentare pentru a proteja datele de supravegherea SUA, bazându-se în schimb pe o justificare a „interesului legitim” pentru transferul în sine.
Semnale detectate
Date și practici specifice identificate în text
Fragmente probatorii
Citate directe din politică care susțin aceste constatări
We rely on our legitimate interests or the legitimate interests of a third party where they are not outweighed by your interests or fundamental rights and freedoms (‘legitimate interests’).
To develop and provide search, learning and productivity tools and additional features... make Services or Third-Party Service suggestions based on historical use and predictive models;
Slack may retain Other Information pertaining to you for as long as necessary for the purposes described in this Privacy Policy... This may include keeping your Other Information after you have deactivated your account for the period of time needed for Slack to pursue legitimate business interests...
Slack uses Standard Contractual Clauses approved by the European Commission... for transfers to, among others, Australia, Canada, India, Japan, South Korea and the United States.
Lipsă sau neclar
- Fără măsuri suplimentare specifice detaliate pentru transferurile de date în SUA post-Schrems II
- Fără termene specifice de retenție pentru Alte Informații
- Fără mecanism explicit de renunțare (opt-out) pentru antrenarea AI/a modelelor predictive
- Fără detalii despre luarea deciziilor automatizate sau logica profilării dincolo de modelele predictive
Întrebări de pus
- Cum efectuează Slack și documentează testul de echilibru necesar pentru a se baza pe interese legitime, în special pentru utilizarea datelor personale în dezvoltarea de modele predictive și funcții AI?
- Ce măsuri tehnice și organizaționale suplimentare specifice implementează Slack alături de Clauzele Contractuale Tip pentru a proteja datele personale din UE transferate în Statele Unite?
- Care este perioada maximă de retenție pentru „Alte Informații” după ce un utilizator își dezactivează contul și cum este definit strict „interesul de afaceri legitim” în acest context?
- Pot utilizatorii să renunțe în mod explicit la utilizarea Altor Informații ale lor pentru „modele predictive” și „instrumente de învățare” fără a pierde funcționalitatea de bază a serviciului?
Distribuie această analiză
Oricine are acest link poate vedea rezultatul de mai sus.
Creat de DentroChat
Chat AI 100% european pentru toți
Discută cu AI, lucrează cu fișiere, generează imagini și caută pe web. Datele rămân în Europa.
Alte politici de confidențialitate analizate
Vezi toateapple.com
72/100
Risc mediu pentru confidențialitateDivulgarea de confidențialitate a Apple pentru Messages arată o criptare puternică și o păstrare scurtă a datelor, dar lasă lacune critice de conformitate cu UE — nicio mențiune despre transferurile internaționale, drepturile utilizatorilor conform RGPD (GDPR) sau dacă metadatele mesajelor antrenează modele AI.
Vezi raportul →about.qwant.com
72/100
Risc mediu pentru confidențialitateQwant oferă confidențialitate puternică în mod implicit, fără cookie-uri de urmărire, dar crearea unui cont sau acceptarea cookie-urilor partajează date semnificative cu Microsoft, iar politica lipsită de claritate cu privire la transferurile internaționale și antrenarea inteligenței artificiale.
Vezi raportul →signal.org
72/100
Risc mediu pentru confidențialitateSignal colectează cu adevărat aproape nimic și criptează totul, dar documentația sa legală este învechită și lipsită de dezvăluiri critice impuse de RGPD, cum ar fi garanțiile de transfer, perioadele de retenție și procedurile privind drepturile utilizatorilor.
Vezi raportul →robotstxt.es
68/100
Risc mediu pentru confidențialitateRobotstxt respectă în general confidențialitatea UE, dar lipsesc detalii clare cu privire la bazele legale, procesatorii terți și utilizarea inteligenței artificiale.
Vezi raportul →