Zásady ochrany soukromí | GDPR z konstrukce

Autoriteit Persoonsgegevens. Web: autoriteitpersoonsgegevens.nl. Linka ochrany soukromí: +31 88 1805 250 (po až čt, 10:00 až 12:00). Všeobecné: +31 70 888 8500 (v pracovní dny, 09:00 až 13:00). Poštovní adresa: Postbus 93374, 2509 AJ Den Haag.

Nejprve nás kontaktujte na [email protected]. Společnost Dweve odpoví do 48 hodin. Šetření dokončíme do 30 dnů. Zašleme písemnou odpověď s řešením. Pokud nejste spokojeni, je k dispozici odvolací řízení.

Práva na ochranu soukromí: [email protected]. Úniky dat: [email protected] (24/7). Soulad s GDPR: [email protected]. Právní záležitosti: [email protected]. Všeobecná podpora: [email protected].

Dweve B.V., DPO. E-mail: [email protected]. Telefon: +31 (0)85 0041 022. Poštovní adresa: Dweve B.V., The Stack, Jacob Bontiusplaats 9, 1018 LL Amsterdam. KVK: 98215043.

Napište pověřenci pro ochranu osobních údajů společnosti Dweve. Máte také bezpodmínečné právo podat stížnost u nizozemského dozorového úřadu, a to i bez předchozího kontaktu s námi.

Změny si projděte před datem účinnosti. Proti konkrétním změnám můžete vznést námitku kontaktováním [email protected]. Exportujte svá data. Před nabytím účinnosti změny můžete účet bez sankcí zrušit. Stávající smlouvy mohou být pro své aktuální období zachovány.

Drobné změny: oznámení v přehledu. Podstatné změny: e-mail 30 dnů před datem účinnosti. Kritické změny (takové, které podstatně omezují vaše práva nebo ochranu): před nabytím účinnosti změny je vyžadován výslovný nový souhlas.

Tato zásada se aktualizuje při změně právních nebo regulačních požadavků, při přidání nových funkcí nebo služeb, pokud bezpečnostní vylepšení vyžadují revidovaná zveřejnění, a minimálně při každoroční revizi. Historie verzí je vždy k dispozici online.

Společnost Dweve vědomě neshromažďuje data od osob mladších 18 let ani jim nezasílá marketingová sdělení.

Pokud schválená vzdělávací instituce spravuje studentské účty: instituce nese odpovědnost správce podle GDPR za studentská data, shromažďování dat je omezeno na to, co instituce povolí, nepoužívá se behaviorální profilování a jsou aktivní rozšířené ovládací prvky ochrany soukromí.

Účet bude okamžitě pozastaven. Rodič nebo zákonný zástupce bude informován. Data budou do 48 hodin smazána. Žádná data nebudou uchovávána ani použita pro žádný účel zpracování.

If Dweve discovers a minor’s data.

Služby Dweve jsou navrženy pro profesionální použití dospělými. Minimální věk je 18 let. Firemní účty vyžadují právní způsobilost ke smlouvě. Účty vzdělávacích institucí spravuje instituce na základě samostatného dodatku, přičemž souhlas rodičů je řešen na úrovni instituce.

Vyhrazená podpora v období po oznámení. Pravidelné aktualizace o šetření a nápravě. Transparentní zprávy o provedených vylepšeních. Odškodnění podle platných právních předpisů.

Povaha úniku a kategorie dotčených dat. Pravděpodobné důsledky a rizika pro vaše práva. Opatření přijatá nebo navržená k řešení úniku. Doporučení pro ochranná opatření, která můžete přijmout. Kontaktní informace pro dotazy.

Dozorový úřad (AP): do 72 hodin od zjištění, pokud je dosaženo prahu rizika (čl. 33 GDPR). Dotčené subjekty údajů: bez zbytečného odkladu, pokud je stanoveno vysoké riziko pro práva a svobody (čl. 34 GDPR). Partneři: podle smluvních povinností.

Nepřetržité automatizované monitorování bezpečnosti. Okamžitá aktivace týmu reakce na incidenty při zjištění. Zamezení šíření cílené do 4 hodin. Forenzní analýza a určení rozsahu. Spolupráce s orgány činnými v trestním řízení tam, kde to vyžadují předpisy.

V případě úniku osobních údajů postupuje Dweve podle zdokumentovaných postupů, aby incident omezila, oznámila jej příslušnému úřadu a v případě potřeby informovala dotčené subjekty údajů. Článek 33 GDPR vyžaduje oznámení úřadu Autoriteit Persoonsgegevens do 72 hodin od okamžiku, kdy se společnost dozví o úniku, který pravděpodobně povede k riziku pro práva a svobody jednotlivců.

Transparentnost v procesech rozhodování AI. Požadavky na lidský dohled u vysoce rizikových aplikací AI jsou zdokumentovány a předávány nasazujícím zákazníkům. Monitorování zkreslení, hodnocení spravedlnosti a pravidelné posuzování dopadů AI jsou součástí procesu vydávání. Dokumentace schopností a omezení systémů AI je zveřejňována s každým vydáním Loom.

Data ukládáme a zpracováváme v Evropě. Dalšími zpracovateli Dweve jsou Cloudflare, Mollie, Brevo a Finovion.

Vaše údaje jsou zpracovávány umělou inteligencí pouze tehdy, když je výslovně vložíte do promptů, tréninku nebo dolaďování. Automatizované systémy odstraní osobní údaje po skončení využívání služby.

Platforma se učí matematické vzorce (binární omezení), nikoli osobní informace. Tato omezení neobsahují žádné osobní údaje; jsou to čistě matematické objevy, které zvyšují efektivitu umělé inteligence.

Dweve nikdy nepoužívá vaše data k trénování svých modelů umělé inteligence. Vaše data jsou zpracovávána pouze tehdy, když systém výslovně instruujete.

Dweve’s AI architecture is designed so that privacy is structural, not procedural. The platform learns from mathematical constraints discovered during processing, not from your personal data.

Architektura umělé inteligence s důrazem na soukromí.

§ 10, ochrana specifická pro umělou inteligenci

Nepřetržité monitorování zabezpečení a reakce na incidenty. Pravidelné penetrační testy a hodnocení zranitelností. Školení zaměstnanců v oblasti bezpečnosti. Rámce shody EU (GDPR, NIS2, DORA, CRA). Bezpečný vývojový životní cyklus.

Automatizované systémy pro odstranění osobních údajů, vícefaktorové ověřování, oddělení omezení a průběžné automatizované kontroly přístupu.

Postkvantové kryptografické algoritmy pro zabezpečení připravené na budoucnost. TLS 1.3 s kvantově odolnými šiframi pro data v přenosu. Hardwarové bezpečnostní moduly (HSM) s podporou PQC. Všechna uložená data používají postkvantovou kryptografickou ochranu.

Šifrování při přenosu pomocí TLS 1.3 a dokonalého utajení dopředu. Šifrování v klidu pomocí AES-256 a hierarchií klíčů připravených na postkvantovou éru. Řízení přístupu na základě rolí, servisní účty s nejnižšími oprávněními, hardwarově podporované úložiště tajemství a průběžné auditní logování. Čtvrtletní penetrační testy, průběžné skenování závislostí a automatizovaná správa zranitelností. Kompletní matici kontrol, SSDLC, postoj k reakci na incidenty a zásady odpovědného zveřejňování zranitelností najdete na vyhrazené stránce o zabezpečení.

Spravujte předvolby v Nastavení účtu. Ovládací prvky prohlížeče jsou vždy respektovány. Podrobný seznam cookies je k dispozici na vyžádání.

Výběr osoby, jazyka a režimu zobrazení, aby se web na každé návštěvě neptal znovu. Vymaže se při odhlášení nebo resetování předvoleb.

Dweve nepoužívá žádný samostatný analytický nástroj. Cloudflare přesto může prostřednictvím své edge služby poskytovat souhrnné statistiky návštěvnosti a zabezpečení.

Žádný samostatný analytický nástroj; souhrnné statistiky provozu a zabezpečení z okrajové služby Cloudflare.

Ověřování relace, CSRF tokeny, vyvažování zátěže, jazykové a přístupnostní předvolby. Nepodléhá souhlasu podle čl. 5 odst. 3 ePrivacy.

Dweve používá pouze úložiště potřebné k udržení bezpečných relací a zapamatování voleb, které na webu provedete. Dweve nepoužívá žádný samostatný analytický nástroj. Nepoužíváme reklamní trackery třetích stran, fingerprinting napříč weby, Google Analytics, Plausible, pixely sociálních sítí ani supercookies.

Nezbytné úložiště a volitelné kategorie.

E-mail: [email protected]. SLA pro odpověď: 30 dní, v případě složitosti prodloužitelné o 60. Ověření totožnosti: přiměřené, minimální údaje. Cena: zdarma pro přiměřené žádosti. Odvolání souhlasu: Účet → Soukromí → Souhlas. Odvolání: AP (Autoriteit Persoonsgegevens).

Vznést námitku proti zpracování na základě oprávněného zájmu. Bezpodmínečné odhlášení z přímého marketingu, vyřízené na první žádost.

Export vašich osobních údajů ve strukturovaném, běžně používaném a strojově čitelném formátu. Přímý přenos mezi správci, pokud je technicky proveditelný.

Pokud zpochybníte přesnost, je zpracování omezeno do ověření, aniž by došlo k ukončení přístupu k účtu.

„Právo být zapomenut.“ Dweve posuzuje žádosti o výmaz podle účelu, pro který byly údaje shromážděny, a případných právních povinností. Některé záznamy může být nutné uchovávat po zákonnou dobu; toto oznámení neslibuje kryptografický výmaz ani pevnou lhůtu pro zálohy.

Oprava nepřesných údajů a doplnění neúplných údajů. Ve většině případů samoobslužně přes přehled účtu.

Kopie osobních údajů, které o vás Dweve uchovává, plus účely, kategorie, příjemci, doba uchování a zdroj, pokud nebyly shromážděny od vás.

Jako subjekt údajů v EU/EHP máte práva stanovená v článcích 15 až 22 GDPR. Dweve odpovídá do jednoho kalendářního měsíce od okamžiku ověření totožnosti. Samotná žádost je zdarma; zjevně neopodstatněné nebo nadměrné opakované žádosti mohou být odmítnuty nebo zpoplatněny.

Cloudflare: Síť pro doručování obsahu, zabezpečení na okraji sítě a části infrastruktury webu a formulářů. Mollie: Platby. Brevo: Transakční e-maily a oznámení z formulářů. Finovion: Účetnictví, mzdová administrativa a právní a administrativní podpora. Dweve vystavuje vlastní faktury a předává je společnosti Finovion k zaúčtování.

Data ukládáme a zpracováváme v Evropě. Cloudflare: Síť pro doručování obsahu, zabezpečení na okraji sítě a části infrastruktury webu a formulářů.

Čl. 6 odst. 1 písm. f) + čl. 6 odst. 1 písm. c)

Čl. 6 odst. 1 písm. c), zákonná povinnost

Podle účelu/právní povinnosti; přesná lhůta zde není uvedena

Čl. 6 odst. 1 písm. b) + čl. 6 odst. 1 písm. c)

Osobní údaje jsou uchovávány pouze po dobu nezbytnou pro účel, pro který byly shromážděny, nebo po dobu, kterou vyžaduje zákon. Přesné provozní lhůty se u jednotlivých záznamů liší a ne všechny jsou zde zveřejněny. Na adrese [email protected] se můžete zeptat na příslušnou dobu a požádat o přístup, opravu nebo výmaz, s výhradou zákonných výjimek.

Detekce a prevence podvodné činnosti, monitorování bezpečnostních hrozeb, zajišťování souladu s podmínkami služby, reakce na právní žádosti a povinnosti a ochrana práv duševního vlastnictví.

Binární omezení (matematická pravidla a vzorce) objevená během zpracování AI neobsahují žádné osobní údaje; jsou to čistě matematické objevy, které činí AI efektivnější. Vzorce výkonu platformy jsou analyzovány v agregované, anonymizované podobě za účelem zvýšení spolehlivosti. Po zpracování nejsou pro tento účel uchovávány žádné osobní údaje.

Dweve nikdy nepoužívá vaše osobní údaje k trénování svých modelů AI. Vaše údaje jsou zpracovávány pouze tehdy, když je do systému výslovně vložíte pro své vlastní účely. To, co se naše systémy učí, jsou matematická omezení objevená během zpracování, nikoli vaše osobní informace.

Poskytování přístupu k platformě a API Dweve; zpracování vašich úloh AI pouze tehdy, když nám to výslovně zadáte (prostřednictvím výzev, požadavků na trénování nebo doladění); dočasné ukládání dat v šifrované podobě během aktivního používání služby; poskytování technické podpory; správa vašeho účtu a fakturace; zasílání oznámení souvisejících se službou.

Společnost Dweve neprodává, nepronajímá ani neobchoduje s vašimi osobními údaji. Údaje se používají pouze pro účely uvedené při jejich shromažďování a pro žádné jiné. Na celé platformě se uplatňují tři skupiny účelů.

Společnost Dweve provozuje modely; zákazník provádí rozhodnutí. Požadavky na lidský dohled podle přílohy III aktu o umělé inteligenci spočívají na nasazující straně, přičemž společnost Dweve poskytuje technický základ a trasování omezení.

Společnost Dweve vědomě nepřijímá údaje zvláštní kategorie podle článku 9 GDPR ve službě Fabric (přístup ke spravované službě Dweve), pokud to příslušná smlouva a podmínky zpracování údajů výslovně nepovolují. Zákazníci, kteří potřebují přímou kontrolu nad takovými údaji, používají vhodně rozsáhlé licencované nasazení pod vlastní kontrolou.

Daňové a fakturační záznamy, dokumentace transparentnosti podle aktu o umělé inteligenci, hlášení bezpečnostních incidentů a narušení podle čl. 33/34 GDPR, soudní příkazy a příkazy orgánů činných v trestním řízení platné podle práva EU.

Čl. 6 odst. 1 písm. c), Zákonná povinnost.

Marketingové e-maily, odběr newsletterů, nezbytné soubory cookie, účast v beta programu. Výslovný, podrobný, zaznamenaný a kdykoli odvolatelný souhlas bez újmy.

Monitorování zabezpečení, prevence podvodů, spolehlivost platformy, plánování kapacity a zlepšování produktu na základě pseudonymizovaných nebo agregovaných údajů. Vyváženostní test je v dokumentaci.

Čl. 6 odst. 1 písm. f), Oprávněný zájem.

Zřizování účtů, poskytování služeb, technická podpora, fakturace, oznámení související se službami. Bez těchto činností nelze smlouvu plnit.

Každá činnost zpracování má pojmenovaný právní základ. Pokud zpracování spočívá na oprávněném zájmu, je v dokumentaci vyváženostní test, který je na vyžádání k dispozici dozorovému úřadu. Pokud zpracování spočívá na souhlasu, je tento souhlas podrobný, svobodně daný a lze jej jedním kliknutím odvolat.

Důvody podle článku 6 GDPR, podle účelu.

Analytika využívání platformy, monitorování výkonu, bezpečnostní protokolování a sledování chyb a diagnostika. Automatické shromažďování je omezeno na kategorie popsané v § 01 a na technické údaje potřebné k zabezpečení a provozu webu; nové účely se v případě potřeby oznamují aktualizací zásad.

Formuláře pro registraci účtu, kontakt a obchodní poptávky, žádosti o podporu, formuláře pro předobjednávky a zaváděcí ceny, žádosti o zaměstnání, dobrovolné průzkumy a zpětná vazba a nastavení konfigurace platformy. Vy rozhodujete, co sdílíte; minimum potřebné pro každý účel je popsáno ve výše uvedeném inventáři údajů.

Údaje se do společnosti Dweve dostávají pouze dvěma kanály: tím, co poskytnete přímo, a tím, co platforma automaticky zaznamenává během provozu. Nic se nenakupuje od zprostředkovatelů údajů ani se nezískává ze zdrojů třetích stran.

Metody shromažďování, přímé a automatické.

IP adresa pro zabezpečení a lokalizaci, metadata prohlížeče a zařízení, údaje o výkonu sítě a protokoly bezpečnostních událostí. Průběžná doba uchovávání; starší záznamy jsou hashovány nebo mazány podle plánu.

Relační cookies pro ověřování a CSRF, plus místní jazyk a preference publika a přístupnosti. Dweve nenastavuje reklamní cookies.

Faktury, identifikátory DPH, bankovní údaje, identifikátory transakcí platebního procesoru, dobropisy. Vyžadováno nizozemským právem a právem EU v oblasti daní; uchováváno po zákonnou dobu sedmi let pod šifrováním.

Tikety, nahrávky hovorů (opt-in, oznámené), přepisy chatu, zpětná vazba a dobrovolné odpovědi na průzkumy. Uchovávány po dobu životnosti tiketu plus krátké okno po uzavření.

Využití funkcí, objemy volání API a latence, metriky výkonu modelu, doba trvání a frekvence relací. Pseudonymizováno podle ID účtu, agregováno pro provoz a plánování kapacity.

Jméno, pracovní pozice, pracovní e-mail, společnost, odvětví, země, volitelné telefonní číslo. Shromažďováno přímo od subjektu údajů prostřednictvím registračního procesu. Vyžadováno pro zřízení, ověření a fakturaci.

Kategorie 07, Kontaktní a obchodní dotazy.

Jméno, e-mail, telefon, organizace, pozice, země, zpráva a podrobnosti o rozsahu požadavku. Používají se ke směrování dotazů a odpovídání na ně, k posouzení obchodních nebo technických požadavků, k řešení záležitostí týkajících se důvěry a ke komunikaci o požadavku. Záznamy jsou uloženy ve formulářových systémech spravovaných společností Dweve; oznámení mohou být zasílána prostřednictvím služby Brevo.

Kategorie 08, Předobjednávky a objednávky za zaváděcí ceny.

Jméno, e-mail, typ společnosti nebo organizace, zvolené případy užití, velikost týmu, současné využití AI a konkrétní potřeby. Používají se ke správě zájmu o předobjednávky nebo objednávky za zaváděcí ceny a k zasílání vyžádaných servisních sdělení nebo newsletteru. Záznamy předobjednávek využívají formulářové systémy spravované společností Dweve; zpracování plateb za objednávky za zaváděcí ceny zajišťuje Mollie.

Jméno, kontaktní údaje, místo pobytu, odkazy na profily, životopis, motivační dopis, praxe, platové očekávání, dostupnost, ochota k přestěhování a odpovědi ve volném textu. Používají se k posouzení uchazečů a ke komunikaci v rámci náboru. Záznamy o žádostech jsou uloženy ve formulářových systémech spravovaných společností Dweve, soubory životopisů v nakonfigurovaném objektovém úložišti a oznámení mohou být zasílána prostřednictvím služby Brevo.

Společnost Dweve shromažďuje údaje potřebné pro uvedené účely služby, kontaktu, předobjednávek, objednávek, žádostí o zaměstnání a pro právní a bezpečnostní účely. Kategorie uvedené níže popisují hlavní rozsah osobních údajů, které společnost Dweve B.V. jako správce zpracovává na tomto webu a prostřednictvím těchto formulářů; další kategorie mohou platit v rámci samostatného účtu, smlouvy nebo nasazení. Tyto formuláře nejsou určeny pro biometrické údaje, sledování polohy ani monitorování sociálních médií a obsah zákazníka se nepoužívá k sekundárnímu trénování modelů.

GDPR už od základu. Navrženo pro auditovatelnost.

Účel nebo zákonná povinnost; přesná provozní lhůta zde není uvedena

Žádost o uplatnění práv / provozní proces

Předobjednávky a objednávky za zaváděcí ceny

Správa předobjednávek nebo vyžádané komunikace o objednávkách za zaváděcí ceny či newsletteru