DentroChat

swipesign.io — 75/100 (Risc mediu pentru confidențialitate)

Ultima analiză

Rulează o analiză nouă pe altă politică

swipesign GmbH · swipesign.io

Detalii raport

Risc mediu pentru confidențialitate

swipesign colectează multe dintre datele tale și le împărtășește cu numeroși terți (precum Stripe și Twilio), dar stochează majoritatea în UE și îți permite să exersezi drepturile conform RGPD (Regulamentul General privind Protecția Datelor).

swipesign GmbH demonstrează o aliniere puternică la RGPD cu gazduire în UE (OVH) și drepturi clare pentru utilizatori, dar dependența de numeroși procesatori terți (inclusiv cei cu sediul în SUA) și colectarea extinsă de date introduc riscuri de conformitate. Transparența este ridicată, dar există lacune în măsurile de protecție pentru transferurile de date și justificările privind minimizarea datelor.

Ultima analiză
SursăURL

Evaluare pe categorii

Defalcare a politicii pe domenii cheie de conformitate. Bun = solid, rezonabil = mixt, slab = îngrijorător.

Minimizarea datelorAcceptabil

Colectează categorii largi de date (de ex., conținutul chat-urilor, preferințe) fără o justificare clară a necesității pentru toate cazurile de utilizare.

TransparențăBun

Politica este detaliată și specifică privind categoriile de date, scopurile și terții, deși unele detalii operaționale (de ex., gestionarea consimțământului) sunt vagi.

Împărtășirea cu terțiAcceptabil

Împărtășire extinsă cu procesatori numiți (Stripe, Twilio etc.) sub DPAs, dar lipsesc clarități privind măsurile de protecție pentru transferurile în afara UE și supravegherea subprocesatorilor.

Transferuri internaționaleAcceptabil

Platforma este gazduită în UE (OVH), dar site-ul web (Vercel) și alți procesatori (de ex., Twilio, Stripe) pot implica transferuri către SUA sub SCCs; nu se menționează măsuri suplimentare.

Antrenarea modelelor de AIBun

Nu există dovezi că datele utilizatorilor sunt folosite pentru antrenarea modelelor de AI, dar acest aspect nu este abordat explicit.

Drepturile utilizatorilorBun

Toate drepturile RGPD (acces, rectificare, ștergere etc.) sunt enumerate cu un punct de contact clar, dar lipsesc detalii privind termenele de răspuns sau procesele de verificare.

Constatări cheie

Clauze notabile, probleme sau practici pozitive identificate (critice primele)

Avertisment

Colectarea extinsă de date poate depăși necesitatea pentru unele cazuri de utilizare

Politica enumeră explicit categorii largi de date personale colectate, inclusiv date financiare sensibile și de interacțiune (de ex., detalii bancare, conținutul chat-urilor). Deși cuprinzătoare, acest lucru ridică bariere pentru justificarea minimizării datelor conform art. 5(1)(c) din RGPD.

Avertisment

Împărtășirea datelor cu terți lipseste de granularitate privind măsurile de protecție pentru transferurile în afara UE

Procesatorii terți (Vercel, OVH, Stripe, Twilio, Zendesk, Cloudflare, Brevo, Refindie, LinkedIn, Google) sunt numiți, iar DPAs sunt legate pentru majoritatea. Totuși, politica nu clarifică dacă toți subprocesatorii sunt contractualmente obligați să respecte standardele RGPD sau dacă transferurile se bazează exclusiv pe SCCs fără măsuri suplimentare.

Avertisment

Procesarea pentru marketing pe baza interesului legitim lipseste de claritate privind opțiunea de renunțare

Politica menționează 'interese legitime' (art. 6(1)(f)) pentru marketing și securitatea site-ului web, dar nu furnizează un test clar de echilibrare sau un mecanism explicit de renunțare pentru comunicările de marketing dincolo de referințe generice.

Info

Locații de gazduire mixte: UE pentru platformă, neclar pentru site-ul web

Platforma este gazduită în centre de date din UE (OVH în Germania/Franța), ceea ce este un semnal puternic pentru confidențialitate. Totuși, site-ul web (swipesign.io) este gazduit de Vercel, care poate procesa datele în SUA. Politica nu specifică dacă procesarea de către Vercel este limitată la regiunile UE.

Info

Urmărirea dependentă de consimțământ este dezvăluită, dar lipsesc detalii operaționale

Urmărirea afiliaților prin Refindie utilizează cookie-uri care stochează identificatori de referință și timestamp-uri, dar politica menționează că acest lucru are loc doar după consimțământul utilizatorului printr-un banner de cookie-uri. Acest lucru se aliniază cu art. 6(1)(a) din RGPD, dar lipsesc detalii privind înregistrarea sau retragerea consimțământului.

Info

Tăcerea privind antrenarea modelelor de AI implică neutilizare, dar nu este declarat explicit

Nu există o mențiune explicită privind utilizarea datelor utilizatorilor pentru AI sau antrenarea modelelor. Absentă fiind o astfel de formulare, se sugerează că acest lucru nu are loc, dar nu este confirmat.

Rezumat pentru utilizator

Datele tale sunt procesate conform RGPD cu gazduire solidă în UE, dar sunt împărtășite cu mai mulți terți (de ex., Stripe, Twilio, Zendesk) sub acorduri de procesare a datelor (DPAs). Unele activități de urmărire au loc cu consimțământul tău.

Postură de conformitate

Aliniat la RGPD, cu dependențe notabile de terți

Transferuri UE

Datele sunt gazduite în principal în UE (OVH în Germania/Franța), dar procesatorii terți (de ex., Vercel, Twilio, Stripe, Zendesk, Cloudflare) pot implica transferuri către SUA/alte jurisdicții sub Clauze Contractuale Standard (SCCs) sau decizii de adecvare.

Semnale detectate

Date și practici specifice identificate în text

Date colectate
NumeAdresăAdresă de e-mailNumăr de telefonNumăr de clientVârstăGenNaționalitateLimbaNume de utilizatorParolăDetalii bancareInformații de platăIstoric plățiTip contractConținut contractData de începere și durata contractuluiDate de facturareCorespondențăConținut chatPreferințeInformații despre dispozitivPagini vizitateAdresă IPCookie-uriSetări browserFrecvența și durata vizitelorIdentificator de referințăTimestamp-ul viziteiEveniment de conversie
Scopuri de prelucrare
Furnizarea și menținerea serviciilorNotificarea modificărilor aduse serviciilorSuport cliențiÎmbunătățirea serviciilorMonitorizarea utilizăriiRezolvarea problemelor tehniceTrimiterea de știri și oferteUrmărirea afiliaților și atribuirea comisiilorSecuritate și prevenirea fraudei (de ex., Cloudflare)
Partajare cu terți
Gazduire: Vercel (site-ul web), OVH (platforma)Parteneri de semnătură/ID: A-Trust, eIDeasy, PXL Vision, NectSuport: ZendeskPlăți: Stripe, swipesign OÜSMS: TwilioSecuritate: CloudflareE-mail/Marketing: BrevoUrmărire: LinkedIn Insight Tag, Google Remarketing, Refindie
Transferuri internaționale
Datele platformei sunt gazduite în UE (OVH, Germania/Franța)Site-ul web este gazduit de Vercel (procesare potențială în SUA)Procesatorii terți (Stripe, Twilio, Zendesk, Cloudflare) pot implica transferuri în afara UE sub SCCs

Fragmente probatorii

Citate directe din politică care susțin aceste constatări

We process various categories of data from you, including: Contact and identification data such as name, address, email address, telephone number, customer number

The platform runs on ISO 27001-certified servers in German data centres operated by OVH (OVH SAS, 2 rue Kellermann, 59100 Roubaix, France)

Our website (swipesign.io) is hosted by Vercel. When you access or use the website, technical access data (e.g., IP address, device and browser information, time of access, referring URL) may be processed

Payments are processed via Stripe; subscription handling is managed in cooperation with swipesign OÜ. SMS authentication codes are sent via Twilio.

You have the right to access, rectification, erasure, restriction of processing, objection, data portability, and withdrawal of consent, among others.

Lipsă sau neclar

  • Nicio declarație explicită dacă serviciile de gazduire Vercel pentru swipesign.io sunt configurate să proceseze și să stocheze date exclusiv în UE.
  • Nicio detaliu privind măsurile suplimentare (de ex., criptare, pseudonimizare) pentru transferurile de date în afara UE dincolo de SCCs.
  • Nicio mențiune privind perioadele de păstrare a datelor pentru categorii specifice de date (de ex., jurnalele serverului, cookie-uri).
  • Nicio opțiune explicită de renunțare pentru marketingul bazat pe interes legitim.
  • Nicio confirmare dacă datele utilizatorilor sunt vreodată folosite pentru antrenarea modelelor de AI.
  • Nicio claritate privind modul în care consimțământul pentru cookie-uri/urmărire este înregistrat, stocat sau retras.

Întrebări de pus

  • Sunt serviciile de gazduire Vercel pentru swipesign.io configurate să proceseze și să stocheze date exclusiv în UE?
  • Ce măsuri suplimentare (de ex., criptare, controale de acces) sunt implementate pentru transferurile de date către terți precum Twilio sau Stripe sub SCCs?
  • Cum este înregistrat consimțământul utilizatorului pentru cookie-uri (de ex., Refindie, LinkedIn Insight Tag) și cum pot utilizatorii să îl retragă?
  • Există un mecanism explicit de renunțare pentru comunicările de marketing procesate pe baza interesului legitim (art. 6(1)(f))?
  • Sunt datele utilizatorilor (de ex., semnături, conținutul chat-urilor) folosite pentru antrenarea modelelor de AI, și, dacă da, există o opțiune de renunțare?
  • Care sunt perioadele specifice de păstrare pentru datele jurnalelor serverului, cookie-uri și alte date temporare?
Această analiză este generată de AI și nu constituie consultanță juridică. Consultă întotdeauna un profesionist juridic calificat pentru decizii de conformitate GDPR.

Distribuie această analiză

Oricine are acest link poate vedea rezultatul de mai sus.

Creat de DentroChat

Chat AI 100% european pentru toți

Discută cu AI, lucrează cu fișiere, generează imagini și caută pe web. Datele rămân în Europa.

Infrastructură găzduită în UEText, fișiere, imagini și căutare webModuri Rapid, Gândire și CreativConfidențialitate în primul rândNicio dată nu părăsește Europa
Încearcă gratuit →

Alte politici de confidențialitate analizate

Vezi toate