Политика за поверителност | GDPR по конструкция

Autoriteit Persoonsgegevens. Уеб: autoriteitpersoonsgegevens.nl. Линия за поверителност: +31 88 1805 250 (понеделник до четвъртък, 10:00 до 12:00). Обща линия: +31 70 888 8500 (делнични дни, 09:00 до 13:00). Поща: Postbus 93374, 2509 AJ Den Haag.

Свържете се с нас първо на [email protected]. Dweve ще потвърди получаването в рамките на 48 часа. Разследването се извършва в рамките на 30 дни. Писмен отговор с решение. Налице е процедура за обжалване, ако не сте доволни.

Права за поверителност: [email protected]. Пробиви на данни: [email protected] (24/7). Съответствие с GDPR: [email protected]. Правни въпроси: [email protected]. Обща поддръжка: [email protected].

Dweve B.V., DPO. Имейл: [email protected]. Телефон: +31 (0)85 0041 022. Поща: Dweve B.V., The Stack, Jacob Bontiusplaats 9, 1018 LL Amsterdam. KVK: 98215043.

Пишете на служителя по защита на данните на Dweve. Имате и безусловното право да подадете жалба до нидерландския надзорен орган, без да се свързвате с нас първо.

Прегледайте промените преди датата на влизане в сила. Възразете срещу конкретни промени, като се свържете с [email protected]. Експортирайте данните си. Закрийте акаунта си без неустойка, преди промяната да влезе в сила. Съществуващите споразумения могат да запазят действието си за текущия си срок.

Незначителни промени: известие в таблото. Съществени промени: имейл 30 дни преди датата на влизане в сила. Критични промени (тези, които съществено намаляват правата или защитата ви): изрично повторно съгласие е необходимо, преди промяната да влезе в сила.

Тази политика се актуализира, когато се променят правни или регулаторни изисквания, когато се добавят нови функции или услуги, когато подобренията в сигурността изискват преработени разкрития, и при годишен преглед като минимум. Историята на версиите винаги е достъпна онлайн.

Dweve не събира съзнателно данни от лица под 18 години и не насочва маркетинг към тях.

Когато одобрена образователна институция управлява ученически акаунти: институцията носи отговорностите на администратор по GDPR за ученическите данни, събирането на данни е ограничено до това, което институцията разрешава, не се прилага поведенческо профилиране и са активни разширени контроли за поверителност.

Акаунтът ще бъде спрян незабавно. Родител или настойник ще бъде уведомен. Данните ще бъдат изтрити в рамките на 48 часа. Никакви данни няма да бъдат запазени или използвани за каквато и да е цел на обработка.

If Dweve discovers a minor’s data.

Услугите на Dweve са предназначени за професионална употреба от пълнолетни лица. Минималната възраст е 18 години. Бизнес акаунтите изискват правна дееспособност за сключване на договори. Акаунтите на образователни институции се управляват от институцията по отделно допълнение, като родителското съгласие се обработва на ниво институция.

Специализирана поддръжка през периода след уведомяването. Редовни актуализации относно разследването и отстраняването на последиците. Прозрачно отчитане на направените подобрения. Обезщетение съгласно приложимия закон.

Естеството на пробива и категориите засегнати данни. Вероятните последици и рискове за вашите права. Мерките, предприети или предложени за справяне с пробива. Препоръки за защитни действия, които можете да предприемете. Информация за контакт при въпроси.

Надзорен орган (AP): в рамките на 72 часа от откриването, когато е достигнат прагът на риска (чл. 33 от GDPR). Засегнати субекти на данни: без неоправдано забавяне, когато е установен висок риск за правата и свободите (чл. 34 от GDPR). Партньори: съгласно договорните задължения.

Непрекъснато автоматизирано наблюдение на сигурността 24/7. Незабавно активиране на екипа за реагиране при инциденти при откриване. Ограничаване на разпространението в рамките на 4 часа. Криминалистичен анализ и определяне на обхвата. Сътрудничество с правоприлагащите органи, когато се изисква.

В случай на пробив на лични данни, Dweve следва документирани процедури за ограничаване на инцидента, уведомяване на съответния орган и, когато се изисква, информиране на засегнатите субекти на данни. Член 33 от GDPR изисква уведомяване на Autoriteit Persoonsgegevens в рамките на 72 часа от узнаването за пробив, който вероятно ще доведе до риск за правата и свободите на физическите лица.

Прозрачност в процесите на вземане на решения с ИИ. Изискванията за човешки надзор за високорискови приложения на ИИ са документирани и предадени на клиентите, които ги внедряват. Наблюдение на пристрастия, оценки на справедливостта и редовни оценки на въздействието на ИИ са част от процеса на пускане. Документация за възможностите и ограниченията на системите с ИИ се публикува с всяко издание на Loom.

Съответствие с Акта за изкуствения интелект.

Данните се съхраняват и обработват в Европа. Подизпълнителите на Dweve са Cloudflare, Mollie, Brevo и Finovion.

Данните ви се обработват от ИИ само когато изрично ги поставите в подкани, обучение или фина настройка. Автоматизирани системи премахват лични данни при приключване на използването на услугата.

Платформата научава математически модели (двоични ограничения), а не лична информация. Тези ограничения не съдържат лични данни; те са чисто математически открития, които подобряват ефективността на ИИ.

Dweve никога не използва данните ви за обучение на своите ИИ модели. Данните ви се обработват само когато изрично инструктирате системата.

Dweve’s AI architecture is designed so that privacy is structural, not procedural. The platform learns from mathematical constraints discovered during processing, not from your personal data.

ИИ архитектура с приоритет на поверителността.

Непрекъснато наблюдение на сигурността и реагиране при инциденти 24/7. Редовно тестване за проникване и оценки на уязвимостите. Обучение на служителите по сигурност. Рамки за съответствие с ЕС (GDPR, NIS2, DORA, CRA). Сигурен жизнен цикъл на разработка.

Автоматизирани системи за премахване на лични данни, многофакторно удостоверяване, разделяне на ограничения и непрекъснати автоматизирани прегледи на достъпа.

Постквантови криптографски алгоритми за сигурност, устойчива на бъдещето. TLS 1.3 с квантовоустойчиви шифри за данни при предаване. Хардуерни модули за сигурност (HSM) с поддръжка на PQC. Всички съхранени данни използват постквантова криптографска защита.

Криптиране при предаване с TLS 1.3 и перфектна тайна. Криптиране в покой с AES-256 и постквантово готови йерархии от ключове. Контрол на достъпа на база роли, сервизни акаунти с най-малко привилегии, хардуерно поддържано съхранение на тайни и непрекъснато одитно регистриране. Тримесечно тестване за проникване, непрекъснато сканиране на зависимости и автоматизирано управление на уязвимостите. За пълната матрица на контролите, SSDLC, позицията при реагиране на инциденти и политиката за разкриване на уязвимости вижте специалната страница за сигурност.

Управлявайте предпочитанията в настройките на акаунта. Настройките на браузъра винаги се зачитат. Подробен списък с бисквитки е наличен при поискване.

Избор на профил, език и режим на изглед, така че сайтът да не пита отново при всяко посещение. Изчиства се при излизане или нулиране на предпочитанията.

Dweve не използва отделен инструмент за анализ. Cloudflare може въпреки това да предоставя обобщена статистика за трафика и сигурността чрез своята edge услуга.

Без отделен инструмент за анализ; обобщена статистика за трафика и сигурността от периферната услуга на Cloudflare.

Удостоверяване на сесията, CSRF токени, балансиране на натоварването, езикови предпочитания и предпочитания за достъпност. Не подлежи на съгласие съгласно чл. 5(3) от ePrivacy.

Dweve използва само хранилището, необходимо за поддържане на сигурни сесии и запомняне на изборите, които правите на сайта. Dweve не използва отделен инструмент за анализ. Не се използват рекламни тракери на трети страни, създаване на пръстов отпечатък между сайтове, Google Analytics, Plausible, пиксели на социални мрежи или супербисквитки.

Необходимо хранилище и опционални категории.

Имейл: [email protected]. SLA за отговор: 30 дни, удължим с 60 при сложни случаи. Проверка на самоличността: пропорционална, минимални данни. Цена: безплатно за разумни искания. Оттегляне на съгласие: Акаунт → Поверителност → Съгласие. Обжалване: AP (Autoriteit Persoonsgegevens).

Възражение срещу обработка на основание на легитимен интерес. Безусловен отказ от директен маркетинг, зачитан при първо искане.

Експорт на личните ви данни в структуриран, широко използван, машинночетим формат. Директно прехвърляне от контролер към контролер, когато е технически осъществимо.

Когато оспорвате точността, обработката се ограничава до приключване на проверката, без да се прекратява достъпът до акаунта.

„Право да бъдеш забравен.“ Dweve оценява исканията за изтриване спрямо целта, за която са събрани данните, и евентуалните правни задължения. Някои записи може да трябва да се съхраняват за законоустановен срок; това уведомление не обещава криптографско изтриване или фиксиран срок за резервните копия.

Коригиране на неточни данни и допълване на непълни данни. В повечето случаи самообслужване чрез таблото на акаунта.

Копие от личните данни, които Dweve съхранява за вас, плюс целите, категориите, получателите, сроковете на съхранение и източника, ако данните не са събрани от вас.

Като субект на данни в ЕС/ЕИП имате правата, посочени в членове 15 до 22 от GDPR. Dweve отговаря в рамките на един календарен месец от момента на потвърждаване на самоличността. Самото искане е безплатно; явно неоснователни или прекомерни повторни искания могат да бъдат отказани или таксувани.

Данните се съхраняват и обработват в Европа.

Cloudflare: Мрежа за доставка на съдържание, сигурност на периферията и части от инфраструктурата на уебсайта и формулярите. Mollie: Плащания. Brevo: Транзакционни имейли и известия от формуляри. Finovion: Счетоводство, администриране на заплати и правна и административна подкрепа. Dweve издава собствени фактури и ги изпраща на Finovion за осчетоводяване.

Данните се съхраняват и обработват в Европа. Cloudflare: Мрежа за доставка на съдържание, сигурност на периферията и части от инфраструктурата на уебсайта и формулярите.

Подизпълнители, посочени по име и местоположение.

Според целта/правното задължение; точният срок не е посочен тук

7 години (данъчно законодателство на Нидерландия)

24 часа, освен ако не е запазено от потребителя

Личните данни се съхраняват само толкова дълго, колкото е необходимо за целта, за която са събрани, или колкото се изисква от закона. Конкретните оперативни срокове се различават според вида запис и не всички са публикувани тук. Можете да попитате на [email protected] какъв е приложимият срок и да поискате достъп, коригиране или изтриване, при спазване на законовите изключения.

Откриване и предотвратяване на измамна дейност, наблюдение за заплахи за сигурността, осигуряване на съответствие с условията за ползване, отговор на правни искания и задължения и защита на правата върху интелектуална собственост.

Двоични ограничения (математически правила и модели), открити по време на AI обработка, не съдържат лични данни; те са чисто математически открития, които правят AI по-ефективен. Моделите на производителност на платформата се анализират в обобщен, анонимизиран вид за повишаване на надеждността. Не се съхраняват лични данни след обработка за тази цел.

Dweve никога не използва вашите лични данни за обучение на своите AI модели. Вашите данни се обработват само когато изрично ги поставите в системата за ваши собствени цели. Това, от което нашите системи се учат, са математически ограничения, открити по време на обработката, а не вашата лична информация.

Предоставяне на достъп до платформата и API на Dweve; обработка на вашите AI натоварвания само когато изрично ни инструктирате (чрез подкани, заявки за обучение или фина настройка); временно съхранение на данни в криптиран вид по време на активно използване на услугата; предоставяне на техническа поддръжка; управление на вашия акаунт и таксуване; изпращане на известия, свързани с услугата.

Dweve не продава, не отдава под наем и не търгува с вашите лични данни. Данните се използват само за целите, посочени при събирането им. На платформата се прилагат три групи цели.

Dweve управлява модели; клиентът управлява решенията. Изискванията за човешки надзор съгласно приложение III на Акта за изкуствения интелект са отговорност на разполагащата страна, като Dweve предоставя техническата основа и проследимост на ограниченията.

Чл. 22, Автоматизирано вземане на решения.

Dweve не приема съзнателно данни от специални категории по член 9 от GDPR в Fabric (достъп до управляваната услуга на Dweve), освен ако приложимото споразумение и условията за обработка на данни изрично го позволяват. Клиентите, които изискват пряк контрол върху такива данни, използват подходящо лицензирано внедряване под тяхно собствено контролиране.

Данъчни и фактуриращи записи, документация за прозрачност по Акта за изкуствения интелект, докладване на инциденти със сигурността и нарушения на данни съгласно чл. 33/34 от GDPR, съдебни и правоприлагащи заповеди, валидни по правото на ЕС.

Чл. 6, параграф 1, буква в), Законно задължение.

Маркетингови имейли, абонаменти за бюлетини, неосновни бисквитки, участие в бета програми. Изрично, детайлно, регистрирано и оттегляемо без вреда.

Наблюдение на сигурността, предотвратяване на измами, надеждност на платформата, планиране на капацитета и подобряване на продукта въз основа на псевдонимизирани или обобщени данни. Документиран тест за баланс.

Чл. 6, параграф 1, буква е), Законен интерес.

Създаване на акаунт, предоставяне на услугата, техническа поддръжка, фактуриране, известия, свързани с услугата. Без тях договорът не може да бъде изпълнен.

Чл. 6, параграф 1, буква б), Изпълнение на договора.

Всяка дейност по обработване има посочено правно основание. Когато обработването се основава на законен интерес, документиран тест за баланс е наличен и е достъпен за надзорния орган при поискване. Когато обработването се основава на съгласие, това съгласие е детайлно, свободно дадено и оттегляемо с едно кликване.

Основания по член 6 от GDPR, за всяка цел.

Анализ на използването на платформата, наблюдение на производителността, регистриране на сигурността и проследяване и диагностика на грешки. Автоматичното събиране е ограничено до категориите, описани в § 01, и до техническите данни, необходими за сигурността и работата на сайта; новите цели се оповестяват чрез актуализация на политиката, когато това се изисква.

Формуляри за регистрация на акаунт, контакт и приемане на търговски запитвания, заявки за поддръжка, формуляри за предварителни поръчки и цени при стартиране, кандидатури за работа, доброволни проучвания и обратна връзка, както и настройки за конфигурация на платформата. Вие избирате какво споделяте; минималното необходимо за всяка цел е описано в инвентара на данните по-горе.

Данните достигат до Dweve само по два канала: това, което предоставяте директно, и това, което платформата записва автоматично по време на работа. Нищо не се купува от брокери на данни или не се извлича от трети страни.

Методи на събиране, пряко и автоматично.

IP адрес за сигурност и локализация, метаданни за браузъра и устройството, данни за производителността на мрежата и регистри на събития за сигурност. Периодично съхранение; по-старите записи се хешират или изтриват по график.

Сесийни бисквитки за удостоверяване и CSRF, плюс предпочитания за език, аудитория и достъпност. Dweve не задава рекламни бисквитки.

Фактури, ДДС номера, банкови данни, транзакционни идентификатори от процесора на плащания, кредитни известия. Изисквани от холандското и европейското данъчно законодателство; съхранявани по законен седемгодишен график под криптиране.

Тикети, записи на разговори (по избор, обявени), преписи от чат, обратна връзка и доброволни отговори на проучвания. Съхраняват се за живота на тикета плюс кратък период след затваряне.

Категория 03, Взаимодействия с поддръжката.

Използване на функции, обеми на API заявки и латентност, показатели за производителност на модела, продължителност и честота на сесиите. Псевдонимизирани по ID на акаунт, обобщени за операции и планиране на капацитета.

Категория 02, Телеметрия на използването.

Име, професионална длъжност, служебен имейл, компания, индустрия, държава, незадължителен телефон. Събирани директно от субекта на данни чрез процеса на регистрация. Изисквани за предоставяне, удостоверяване и фактуриране.

Категория 07, Запитвания за контакт и търговски запитвания.

Име, имейл, телефон, организация, длъжност, държава, съобщение и подробности за обхвата на запитването. Използват се за насочване на въпроси и отговор на тях, оценка на търговски или технически запитвания, обработка на случаи, свързани с доверието, и комуникация относно запитването. Записите се съхраняват във формулярни системи, управлявани от Dweve; известията може да се изпращат чрез Brevo.

Категория 08, Предварителни поръчки и поръчки на цени при стартиране.

Име, имейл, вид на дружеството или организацията, избрани случаи на употреба, размер на екипа, настоящо използване на ИИ и специфични нужди. Използват се за управление на интереса към предварителни поръчки или поръчки на цени при стартиране и за изпращане на заявени служебни съобщения или бюлетини. Записите за предварителни поръчки използват формулярни системи, управлявани от Dweve; обработката на плащанията за поръчки на цени при стартиране се извършва от Mollie.

Име, данни за контакт, местоположение, връзки към профили, автобиография, мотивационно писмо, опит, очаквано възнаграждение, наличност, готовност за преместване и отговори в свободен текст. Използват се за оценка на кандидатурите и комуникация в рамките на подбора. Записите за кандидатурите се съхраняват във формулярни системи, управлявани от Dweve, файловете с автобиографии – в конфигурирано обектно хранилище, а известията може да се изпращат чрез Brevo.

Dweve събира данните, необходими за посочените цели, свързани с услугата, контакта, предварителните поръчки, поръчките, кандидатурите за работа и със законовите изисквания и сигурността. Категориите по-долу описват основната повърхност от лични данни, които Dweve B.V. обработва като администратор на този сайт и чрез тези формуляри; други категории може да се прилагат при отделен акаунт, договор или внедряване. Тези формуляри не са предназначени за биометрични данни, проследяване на местоположение или наблюдение на социални мрежи, а съдържанието на клиентите не се използва за вторично обучение на модели.

GDPR по конструкция. Одитируемо по дизайн.

Запитвания за контакт и търговски запитвания

Цел или законово задължение; точният оперативен срок не е посочен тук

Искане за упражняване на права / оперативен процес

Предварителни поръчки и поръчки на цени при стартиране

Управление на предварителни поръчки или заявена комуникация относно поръчки на цени при стартиране/бюлетин

Оценка на кандидатура и комуникация относно нея