DentroChat

swipesign.io — 75/100 (Medelhög integritetsrisk)

Senast analyserad

Kör en ny analys på en annan policy

swipesign GmbH · swipesign.io

Rapportdetaljer

Medelhög integritetsrisk

swipesign samlar in mycket av dina data och delar dem med många tredje parter (som Stripe och Twilio), men lagrar det mesta inom EU och låter dig utöva dina GDPR-rättigheter.

swipesign GmbH visar stark överensstämmelse med GDPR (Dataskyddsförordningen) genom EU-baserad värd (OVH) och tydliga användarrättigheter, men beroendet av många tredje parts databehandlare (inklusive amerikanska) och bred datainsamling introducerar risker för efterlevnad. Transparensen är hög, men luckor kvarstår när det gäller säkerhetsåtgärder för dataöverföringar och motiveringar för dataminimering.

Senast analyserad
KällaURL

Bedömning per kategori

Uppdelning av policyn över viktiga efterlevnadsområden. Bra = stark, rimlig = blandad, dålig = oroande.

DataminimeringMedel

Samlar in breda kategorier av data (t.ex. chattinnehåll, preferenser) utan tydlig nödvändighetsmotivering för alla användningsfall.

TransparensBra

Policyn är detaljerad och specifik om datakategorier, syften och tredje parter, även om vissa operativa detaljer (t.ex. hantering av samtycke) är otydliga.

Delning med tredje partMedel

Omfattande delning med namngivna databehandlare (Stripe, Twilio etc.) under DPA:er, men saknar tydlighet om säkerhetsåtgärder för icke-EUöverföringar och övervakning av underleverantörer.

Internationella överföringarMedel

Plattformen är värd inom EU (OVH), men webbplatsen (Vercel) och andra databehandlare (t.ex. Twilio, Stripe) kan innebära USAöverföringar under SCC:er; inga omnämnanden av kompletterande åtgärder.

AI/ModellträningBra

Inga belägg för att användardata används för AI/modellträning, men detta adresseras inte explicit.

AnvändarrättigheterBra

Alla GDPR-rättigheter (åtkomst, rättelse, radering etc.) listas med en tydlig kontaktpunkt, men inga detaljer om svarsider eller verifieringsprocesser.

Viktiga fynd

Anmärkningsvärda klausuler, problem eller positiva rutiner (kritiska först)

Varning

Omfattande datainsamling kan överskrida nödvändigheten för vissa användningsfall

Policyn listar explicit breda kategorier av personuppgifter som samlas in, inklusive känsliga finansiella och interaktionsdata (t.ex. bankuppgifter, chattinnehåll). Även om detta är omfattande höjer det kraven för motivering av dataminimering enligt GDPR artikel 5.1(c).

Varning

Delning av data med tredje part saknar detaljer om säkerhetsåtgärder för icke-EUöverföringar

Tredje parts databehandlare (Vercel, OVH, Stripe, Twilio, Zendesk, Cloudflare, Brevo, Refindie, LinkedIn, Google) är namngivna, och DPA:er är länkade för de flesta. Policyn klargör dock inte om alla underleverantörer är kontraktsenligt bundna till GDPR-standarder eller om överföringar enbart förlitar sig på SCC:er utan kompletterande åtgärder.

Varning

Behandling av legitima intressen för marknadsföring saknar explicit avregistreringsklarhet

Policyn nämner 'legitima intressen' (artikel 6.1(f)) för marknadsföring och webbplatsens säkerhet men tillhandahåller inte ett tydligt avvägningsprov eller en avregistreringsmekanism för marknadsföringskommunikation utöver generella referenser.

Info

Blandade värdplatser: EU för plattformen, oklart för webbplatsen

Plattformen är värd i EU-datacenter (OVH i Tyskland/Frankrike), vilket är en stark integritetssignal. Webbplatsen (swipesign.io) är dock värd av Vercel, som kan behandla data i USA. Policyn specificerar inte om Vercels behandling är begränsad till EU-regioner.

Info

Spårning beroende av samtycke är redovisad men saknar operativa detaljer

Affiliate-spårning via Refindie använder cookies som lagrar referensidentifierare och tidsstämplar, men policyn anger att detta endast sker efter användarens samtycke via en cookie-banner. Detta överensstämmer med GDPR artikel 6.1(a) men saknar detaljer om hur samtycket dokumenteras eller återkallas.

Info

Tystnad om AI/modellträning antyder icke-användning, men inte explicit uttalat

Ingen explicit omnämnande av AI eller modellträning med användardata. Frånvaron av sådan språkbruk antyder att det kanske inte sker, men detta bekräftas inte.

Sammanfattning för användaren

Dina data behandlas enligt GDPR med stark EU-värd, men delas med flera tredje parter (t.ex. Stripe, Twilio, Zendesk) under DPA:er (Data Processing Agreements). Viss spårning sker med samtycke.

Efterlevnadsställning

Överensstämmer med GDPR men med anmärkningsvärda beroenden av tredje parter

EU-överföringar

Data lagras främst inom EU (OVH i Tyskland/Frankrike), men tredje parts databehandlare (t.ex. Vercel, Twilio, Stripe, Zendesk, Cloudflare) kan innebära överföringar till USA/andra jurisdiktioner under SCC:er (Standard Contractual Clauses) eller adekvansbeslut.

Upptäckta signaler

Specifika datapunkter och rutiner identifierade i texten

Insamlad data
NamnAdressE-postadressTelefonnummerKundnummerÅlderKönNationalitetSpråkAnvändarnamnLösenordBankuppgifterBetalningsinformationBetalningshistorikAvtalstypAvtalsinnehållAvtalsstart och varaktighetFaktureringsdataKorrespondensChattinnehållPreferenserEnhetsinformationBesökta sidorIP-adressCookiesWebbläsarinställningarBesöksfrekvens och varaktighetReferensidentifierareTidsstämpel för besökKonverteringshändelse
Behandlingsändamål
Tillhandahållande och underhåll av tjänsterMeddelande om ändringar i tjänsterKundsupportFörbättring av tjänsterAnvändningsövervakningLösning av tekniska problemSändning av nyheter och erbjudandenAffiliate-spårning och provisionsattributionSäkerhet och bedrägeriförebyggande (t.ex. Cloudflare)
Delning med tredje part
Värd: Vercel (webbplats), OVH (plattform)Signatur/ID-partners: A-Trust, eIDeasy, PXL Vision, NectSupport: ZendeskBetalningar: Stripe, swipesign OÜSMS: TwilioSäkerhet: CloudflareE-post/Marknadsföring: BrevoSpårning: LinkedIn Insight Tag, Google Remarketing, Refindie
Internationella överföringar
Plattformsdata lagras inom EU (OVH, Tyskland/Frankrike)Webbplats värd av Vercel (potentiell USA-behandling)Tredje parts databehandlare (Stripe, Twilio, Zendesk, Cloudflare) kan innebära icke-EUöverföringar under SCC:er

Bevisutdrag

Direkta citat från policyn som stödjer dessa fynd

We process various categories of data from you, including: Contact and identification data such as name, address, email address, telephone number, customer number

The platform runs on ISO 27001-certified servers in German data centres operated by OVH (OVH SAS, 2 rue Kellermann, 59100 Roubaix, France)

Our website (swipesign.io) is hosted by Vercel. When you access or use the website, technical access data (e.g., IP address, device and browser information, time of access, referring URL) may be processed

Payments are processed via Stripe; subscription handling is managed in cooperation with swipesign OÜ. SMS authentication codes are sent via Twilio.

You have the right to access, rectification, erasure, restriction of processing, objection, data portability, and withdrawal of consent, among others.

Saknas eller otydligt

  • Ingen explicit uttalande om Vercels värdtjänster för swipesign.io är konfigurerade att behandla och lagra data uteslutande inom EU.
  • Inga detaljer om kompletterande åtgärder (t.ex. kryptering, pseudonymisering) för icke-EU dataöverföringar utöver SCC:er.
  • Ingen omnämnande av lagringsperioder för specifika datakategorier (t.ex. serverloggar, cookies).
  • Ingen explicit avregistreringsmekanism för marknadsföring baserad på legitima intressen.
  • Ingen bekräftelse på om användardata någonsin används för AI/modellträning.
  • Ingen tydlighet om hur samtycke för cookies/spårning dokumenteras, lagras eller återkallas.

Frågor att ställa

  • Är Vercels värdtjänster för swipesign.io konfigurerade att behandla och lagra data uteslutande inom EU?
  • Vilka kompletterande åtgärder (t.ex. kryptering, åtkomstdkontroller) finns för dataöverföringar till tredje parter som Twilio eller Stripe under SCC:er?
  • Hur dokumenteras användarens samtycke för cookies (t.ex. Refindie, LinkedIn Insight Tag), och hur kan användare återkalla det?
  • Finns det en explicit avregistreringsmekanism för marknadsföringskommunikation som behandlas under legitima intressen (artikel 6.1(f))?
  • Används någon användardata (t.ex. signaturer, chattinnehåll) för AI/modellträning, och i så fall finns det en avregistreringsmöjlighet?
  • Vilka är de specifika lagringsperioderna för serverloggdata, cookies och andra tillfälliga data?
Den här analysen genereras av AI och är inte juridisk rådgivning. Rådfråga alltid en kvalificerad jurist för efterlevnadsbeslut.

Dela den här analysen

Alla med den här länken kan se resultatet ovan.

Byggd av DentroChat

100 % europeisk AI-chatt för alla

Chatta med AI, arbeta med filer, generera bilder och sök på webben. Data stannar i Europa.

Infrastruktur hostad i EUText, filer, bilder och webbsökningSnabb-, Tänk- och Kreativ-lägenIntegritet först som standardIngen data lämnar Europa
Prova gratis →

Andra analyserade integritetspolicyer

Visa alla