Kontrola souladu s GDPR

Vstup

Practices Description

We collect user email, name, and usage analytics. Data is stored on AWS Frankfurt. We use Stripe for payments and Intercom for support chat. No explicit cookie consent banner yet; privacy policy mentions data is 'kept securely' but no retention period or DPO contact. Users can delete accounts by emailing support.

Business Type

saas

Check Type

quick

Výstup (úryvek)

Rychlá kontrola GDPR — nalezeny 3 kritické mezery. 1) Chybí prohlášení o právním základu: u každého účelu zpracování uveďte souhlas/oprávněný zájem (čl. 6). 2) Žádný mechanismus souhlasu s cookies navzdory analytice — přidejte lištu s granulárním opt-in (ePrivacy). 3) Nedefinovaná doba uchování dat: uveďte, jak dlouho jsou data uchovávána (čl. 5). Silné stránky: umístění dat v EU (Frankfurt) a samoobslužná cesta k výmazu podporují práva subjektů údajů. Doporučený další krok: jmenovat/určit kontakt pověřence (DPO) a přidat záznam o činnostech zpracování.

Vstup

Practices Description

Privacy policy: 'We collect your name, address, payment, and browsing data to fulfil orders and improve our store. We share data with shipping and payment partners. We may send marketing emails. Contact us with questions.' Built on Shopify, sells across the EU.

Business Type

ecommerce

Check Type

privacy_policy

Výstup (úryvek)

Revize zásad ochrany osobních údajů. Pokrytí: střední. Obsaženo: kategorie dat, účely, sdílení s třetími stranami. Chybí pro soulad s GDPR: (1) pojmenovaný právní základ pro každý účel; (2) výslovný seznam příjemců/zpracovatelů a případné předávání mimo EU se zárukami; (3) práva subjektů údajů (přístup, výmaz, přenositelnost, námitka) a jak je uplatnit; (4) mechanismus opt-in/odvolání pro marketing; (5) doby uchování; (6) totožnost a kontakt správce údajů. Přidejte tyto sekce k dosažení souladu.

Vstup

Practices Description

We run paid ad campaigns and email marketing for clients. We import client customer lists into our CRM (HubSpot), build lookalike audiences in Meta Ads, and use cookie-based retargeting pixels on client sites. We store lead data indefinitely and sometimes reuse lists across clients.

Business Type

marketing

Check Type

full

Výstup (úryvek)

Úplný audit GDPR — vysoké riziko. Kritické: opětovné používání seznamů klientů napříč účty pravděpodobně porušuje účelové omezení a právní základ (čl. 5, 6) — každá datová sada potřebuje doložený souhlas nebo smluvní rozsah. Neomezené uchovávání porušuje omezení uložení; definujte plány uchování. Lookalike/retargeting pixely vyžadují platný souhlas a smlouvu o zpracování (správce-zpracovatel) s každým klientem. Akční body: podepsat smlouvy o zpracování, zavést oddělení dat dle klienta, přidat záznamy o souhlasu a vytvořit workflow pro výmaz. Skóre souladu: 38/100.