eualternative.eu — 94/100 (Låg integritetsrisk)
Senast analyserad
Nineties Engineering OÜ · eualternative.eu
Rapportdetaljer
Låg integritetsriskNineties Engineering OÜ:s webbplats EU Alternative är en förebild för integritet genom design (privacy-by-design), samlar in nästan inga personuppgifter, undviker all spårning och har allt lagrat exklusivt inom EU.
Nineties Engineering OÜ:s webbplats EU Alternative är en förebild för integritet genom design (privacy-by-design), samlar in nästan inga personuppgifter, undviker all spårning och har allt lagrat exklusivt inom EU.
Bedömning per kategori
Uppdelning av policyn över viktiga efterlevnadsområden. Bra = stark, rimlig = blandad, dålig = oroande.
Insamlingen är strikt begränsad till frivilliga inskick via kontaktformulär och anonymiserad aggregerad statistik, backat av en uttrycklig policy utan loggar och inga spårningskakor.
Policyn är skriven på ett enkelt språk och identifierar tydligt den personuppgiftsansvarige, ändamål, rättsliga grunder och användarrättigheter, men saknar specifikationer om kakornas namn och exakta lagringstider i dagar.
Endast Plausible Analytics anges som tredje part för anonym statistik, utan några reklamspårare eller försäljning av data, men ett uttryckligt databehandlingsavtal enligt artikel 28 i dataskyddsförordningen (GDPR) bekräftas inte.
Policyn anger uttryckligen exklusivt EU-värdskap och bekräftar att personuppgifter inte överförs till tredjeland utanför EU/EES.
Policyn är helt tyst om huruvida användardata används för AI- eller modellträning, vilket gör att användarna inte kan verifiera denna praxis trots den i övrigt minimala datainsamlingen.
Alla viktigaste rättigheter enligt GDPR listas tydligt med specifika artiklar angivna, och kontaktuppgifter för både den personuppgiftsansvarige och den estniska tillsynsmyndigheten tillhandahålls.
Viktiga fynd
Anmärkningsvärda klausuler, problem eller positiva rutiner (kritiska först)
Vaga lagringstider
Lagringstiderna för meddelanden via kontaktformuläret är vaga och anger att de endast sparas 'så länge det behövs för att hantera din förfrågan och eventuell uppföljning', utan att specificera en konkret maximal tidsram eller ett schema för automatisk radering.
Saknad bekräftelse av DPA
Även om Plausible Analytics beskrivs som GDPR-kompatibel, bekräftar policyn inte uttryckligen huruvida ett skriftligt databehandlingsavtal enligt artikel 28 i dataskyddsförordningen har ingåtts med dem.
Tyst om AI-träning
Policyn är helt tyst om huruvida användardata – särskilt inskick via kontaktformuläret – någonsin används för AI- eller maskininlärningsmodellträning.
Ospecificerade spam-kakor
De strikt nödvändiga kakor som används för spamskydd på kontaktformuläret nämns, men saknar specifikationer om deras namn, leverantör, varaktighet eller den exakta data de behandlar.
Inga serverloggar
Webbplatsen anger uttryckligen att servrarna är konfigurerade för att inte logga någon information, vilket är ett exceptionellt mått för integritet genom design (privacy-by-design) som eliminerar en vanlig källa till läckage av personuppgifter.
Sammanfattning för användaren
Nineties Engineering OÜ:s webbplats EU Alternative är en förebild för integritet genom design (privacy-by-design), samlar in nästan inga personuppgifter, undviker all spårning och har allt lagrat exklusivt inom EU.
Efterlevnadsställning
strong
EU-överföringar
Värdskap enbart inom EU utan beskrivna överföringar till tredjeland.
Upptäckta signaler
Specifika datapunkter och rutiner identifierade i texten
Bevisutdrag
Direkta citat från policyn som stödjer dessa fynd
Server logs: our servers are configured to not log any information.
Contact form messages are kept for as long as needed to handle your enquiry and any related follow-up, and then deleted.
We use Plausible Analytics, a GDPR- and ePrivacy-compliant tool that does not use cookies and does not collect IP addresses.
This website is hosted exclusively on servers located within the European Union. Personal data processed in connection with this website is not transferred to third countries outside the EU/EEA.
The only cookies that may be set are strictly necessary cookies on the contact form, used solely to help protect the form against spam and abuse.
Saknas eller otydligt
- Ingen nämnd av praxis för AI- eller maskininlärningsmodellträning eller någon mekanism för att välja bort detta.
- Ingen specifik lagringsplan eller automatisk raderingstidsram för personuppgifter från kontaktformuläret.
- Ingen uttrycklig bekräftelse på ett databehandlingsavtal enligt artikel 28 i dataskyddsförordningen med Plausible Analytics.
- Inga detaljer om leverantören av spamskyddskakan, kakornas namn eller utgångsperioder.
- Ingen information om rutiner för databackup, platser eller lagring.
- Ingen beskrivning av rutiner för anmälan av intrång i personuppgifter.
Frågor att ställa
- Vad är den maximala lagringstiden för inskick via kontaktformuläret, och sker radering automatiskt efter ett fastställt antal dagar?
- Finns det ett skriftligt databehandlingsavtal enligt artikel 28 i dataskyddsförordningen på plats med Plausible Analytics?
- Vilka specifika spamskyddskakor ställs in på kontaktformuläret, vem tillhandahåller dem och vad är deras utgångsperiod?
- Används inskick via kontaktformuläret eller någon annan användardata någonsin för att träna AI- eller maskininlärningsmodeller?
- Skapas säkerhetskopior av kontaktformulärets data, och i så fall, var lagras de och hur länge?
Dela den här analysen
Alla med den här länken kan se resultatet ovan.
Byggd av DentroChat
100 % europeisk AI-chatt för alla
Chatta med AI, arbeta med filer, generera bilder och sök på webben. Data stannar i Europa.
Andra analyserade integritetspolicyer
Visa alladentro.chat
97/100
Låg integritetsriskEn av de starkaste integritetspolicyerna inom AI-chattområdet — fullt EU-baserad, transparent lista över underbehandlare, ingen AI-träning på användardata och inga USA-baserade leverantörer.
Visa rapport →startpage.com
90/100
Låg integritetsriskStartpage erbjuder exceptionell integritet genom design, samlar i princip inte in några personuppgifter och avvisar uttryckligen spårning, profilering och sökloggning, även om mindre dataflöden till tredjepartsannons- och analysleverantörer förekommer.
Visa rapport →gdprchat.eu
88/100
Låg integritetsriskGDPRchat erbjuder exceptionellt stark EU-centrerad integritet utan spårning och med självbetjäningskontroller för data, men användare bör vara medvetna om att bildprompter kan användas för AI-träning av en tredjepartsleverantör.
Visa rapport →proton.me
88/100
Låg integritetsriskProton erbjuder stark integritet som standard med end-to-end-kryptering, minimal datainsamling och ingen annonsspårning, även om viss användardata skickas till USA-baserade behandlare för support och betalningar.
Visa rapport →