Privatlivspolitik | GDPR fra grunden

Autoriteit Persoonsgegevens. Web: autoriteitpersoonsgegevens.nl. Privacylijn: +31 88 1805 250 (man-tor, 10:00-12:00). Generaal: +31 70 888 8500 (hverdage, 09:00-13:00). Post: Postbus 93374, 2509 AJ Den Haag.

Kontakt os først på [email protected]. Dweve bekræfter modtagelsen inden for 48 timer. Undersøgelse afsluttet inden for 30 dage. Skriftligt svar med løsning. Klageprocedure er tilgængelig, hvis du er utilfreds.

Privatlivsrettigheder: [email protected]. Databrud: [email protected] (24/7). GDPR-overholdelse: [email protected]. Juridiske forhold: [email protected]. Generel support: [email protected].

Dweve B.V., DPO. E-mail: [email protected]. Telefon: +31 (0)85 0041 022. Post: Dweve B.V., The Stack, Jacob Bontiusplaats 9, 1018 LL Amsterdam. KVK: 98215043.

Skriv til Dweves databeskyttelsesrådgiver. Du har også den ubetingede ret til at indgive en klage til den hollandske tilsynsmyndighed uden først at kontakte os.

Spørgsmål, anmodninger om rettigheder og klager.

Gennemgå ændringer før ikrafttrædelsesdatoen. Gør indsigelse mod specifikke ændringer ved at kontakte [email protected]. Eksportér dine data. Luk din konto uden straf, før ændringen træder i kraft. Eksisterende aftaler kan være grandfathered for deres nuværende periode.

Mindre ændringer: meddelelse på dashboard. Væsentlige ændringer: e-mail 30 dage før ikrafttrædelsesdatoen. Kritiske ændringer (dem, der væsentligt reducerer dine rettigheder eller beskyttelse): eksplicit samtykke kræves, før ændringen træder i kraft.

Denne politik opdateres, når juridiske eller regulatoriske krav ændres, når nye funktioner eller tjenester tilføjes, når sikkerhedsforbedringer kræver reviderede oplysninger, og ved en årlig gennemgang som minimum. Versionshistorik er altid tilgængelig online.

Hvordan og hvornår denne politik ændres.

Dweve indsamler ikke bevidst data fra eller retter markedsføring mod personer under 18 år.

Hvor en godkendt uddannelsesinstitution administrerer studiekonti: institutionen bærer GDPR-ansvar som dataansvarlig for studerendes data, dataindsamling er begrænset til, hvad institutionen godkender, ingen adfærdsprofilering finder sted, og forbedrede privatlivskontroller er aktive.

Kontoen suspenderes straks. En forælder eller værge underrettes. Data slettes inden for 48 timer. Ingen data opbevares eller bruges til noget behandlingsformål.

Hvis Dweve opdager en mindre’s data.

Dweve-tjenester er designet til professionel brug af voksne. Minimumsalderen er 18 år. Virksomhedskonti kræver juridisk handleevne til at indgå aftaler. Uddannelsesinstitutionskonti administreres af institutionen under et separat tillæg, med forældresamtykke håndteret på institutionsniveau.

Dedikeret support i perioden efter meddelelse. Regelmæssige opdateringer om undersøgelse og afhjælpning. Transparent rapportering om forbedringer. Kompensation i henhold til gældende lov.

Bruddets karakter og de berørte datakategorier. De sandsynlige konsekvenser og risici for dine rettigheder. De foranstaltninger, der er truffet eller foreslået for at håndtere bruddet. Anbefalinger til beskyttelsesforanstaltninger, du kan tage. Kontaktoplysninger til spørgsmål.

Tilsynsmyndighed (AP): inden for 72 timer efter opdagelse, hvor risikotærsklen er opfyldt (GDPR art. 33). Berørte registrerede: uden unødig forsinkelse, hvor høj risiko for rettigheder og friheder er fastslået (GDPR art. 34). Partnere: i henhold til kontraktlige forpligtelser.

24/7 automatiseret sikkerhedsovervågning. Øjeblikkelig aktivering af incident response-team ved opdagelse. Inddæmning målrettet inden for 4 timer. Forensisk analyse og fastlæggelse af omfang. Samarbejde med retshåndhævende myndigheder, hvor det kræves.

I tilfælde af et personoplysningsbrud følger Dweve dokumenterede procedurer for at inddæmme hændelsen, underrette den relevante myndighed og, hvor det kræves, informere berørte registrerede. GDPR artikel 33 kræver underretning til Autoriteit Persoonsgegevens inden for 72 timer efter at være blevet opmærksom på et brud, der sandsynligvis vil medføre en risiko for individers rettigheder og friheder.

Transparens i AI-beslutningsprocesser. Krav om menneskeligt tilsyn for højrisiko-AI-applikationer er dokumenteret og videregivet til implementerende kunder. Bias-overvågning, fairness-vurderinger og regelmæssige AI-konsekvensvurderinger er en del af udgivelsesprocessen. Dokumentation af AI-systemers kapaciteter og begrænsninger offentliggøres med hver Loom-udgivelse.

Data opbevares og behandles i Europa. Dweves underdatabehandlere er Cloudflare, Mollie, Brevo og Finovion.

Dine data behandles kun af AI, når du eksplicit lægger dem i prompts, træning eller finjustering. Automatiserede systemer fjerner personoplysninger, når brugen af tjenesten ophører.

Platformen lærer matematiske mønstre (binære begrænsninger), ikke personlige oplysninger. Disse begrænsninger indeholder nul personoplysninger; de er rene matematiske opdagelser, der forbedrer AI-effektiviteten.

Dweve bruger aldrig dine data til at træne sine AI-modeller. Dine data behandles kun, når du eksplicit instruerer systemet.

Dweve’s AI-arkitektur er designet, så privatliv er strukturelt, ikke procedurelt. Platformen lærer af matematiske begrænsninger, der opdages under behandlingen, ikke fra dine personlige data.

24/7 sikkerhedsovervågning og håndtering af hændelser. Regelmæssig penetrationstest og vurdering af sårbarheder. Sikkerhedstræning for medarbejdere. EU-overholdelsesrammer (GDPR, NIS2, DORA, CRA). Sikker udviklingslivscyklus.

Automatiserede systemer til fjernelse af personoplysninger, multi-faktor-godkendelse, adskillelse af begrænsninger og løbende automatiserede adgangsgennemgange.

Post-kvante-kryptografiske algoritmer til fremtidssikret sikkerhed. TLS 1.3 med kvantesikre cifre for data under transmission. Hardware-sikkerhedsmoduler (HSM) med PQC-support. Alle lagrede data bruger post-kvante-kryptografisk beskyttelse.

Kryptering under transmission med TLS 1.3 og forward secrecy. Kryptering i hvile med AES-256 og post-kvante-klare nøglehierarkier. Rollebaseret adgangskontrol, servicekonti med mindst mulig rettighed, hardware-understøttet opbevaring af hemmeligheder og løbende revisionslogning. Kvartalsvis penetrationstest, løbende scanning af afhængigheder og automatiseret sårbarhedshåndtering. For den fulde kontrolmatrix, SSDLC, håndtering af sikkerhedshændelser og politik for ansvarlig offentliggørelse af sårbarheder, se den dedikerede sikkerhedsside.

Tekniske og organisatoriske foranstaltninger.

Administrer præferencer i kontoindstillinger. Browserkontroller respekteres altid. Detaljeret cookieliste fås på forespørgsel.

Valg af persona, sprog og visningstilstand, så siden ikke spørger igen ved hvert besøg. Ryddes, når du logger ud eller nulstiller præferencer.

Dweve bruger ikke et separat analyseværktøj. Cloudflare kan stadig levere aggregerede trafik- og sikkerhedsstatistikker via sin edge-tjeneste.

Intet separat analyseværktøj; samlede trafik- og sikkerhedsstatistikker fra Cloudflares edge-tjeneste.

Session-godkendelse, CSRF-tokens, belastningsfordeling, sprog- og tilgængelighedspræferencer. Ikke underlagt samtykke i henhold til ePrivacy art. 5(3).

Dweve bruger kun den lagring, der er nødvendig for at holde sessioner sikre og huske dine valg på siden. Dweve bruger ikke et separat analyseværktøj. Der bruges ingen tredjepartsannonceringssporere, fingeraftryk på tværs af websteder, Google Analytics, Plausible, pixels fra sociale medier eller supercookies.

Nødvendig lagring plus valgfrie kategorier.

E-mail: [email protected]. Svartid: 30 dage, kan forlænges med 60 ved komplekse sager. Identitetsverifikation: proportional, minimale data. Omkostning: gratis for rimelige anmodninger. Træk samtykke tilbage: Konto → Privatliv → Samtykke. Appel: AP (Autoriteit Persoonsgegevens).

Gør indsigelse mod behandling baseret på legitim interesse. Ubetinget fravalg af direkte markedsføring, efterkommet ved første anmodning.

Eksport af dine personoplysninger i et struktureret, almindeligt anvendt, maskinlæsbart format. Direkte overførsel fra dataansvarlig til dataansvarlig, hvor det er teknisk muligt.

Hvor du bestrider rigtigheden, begrænses behandlingen, indtil verifikation er foretaget, uden at adgangen til kontoen ophører.

“Retten til at blive glemt.” Dweve vurderer anmodninger om sletning ud fra formålet med indsamlingen og eventuelle retlige forpligtelser. Nogle oplysninger skal muligvis opbevares i en lovbestemt periode; denne meddelelse lover ikke kryptografisk sletning eller en fast backupfrist.

Berigtigelse af ukorrekte data og fuldstændiggørelse af ufuldstændige data. I de fleste tilfælde selvbetjening via kontoens dashboard.

En kopi af de personoplysninger, Dweve har om dig, plus formål, kategorier, modtagere, opbevaringsperiode og kilden, hvis oplysningerne ikke blev indsamlet fra dig.

Som registreret i EU/EØS har du de rettigheder, der er fastsat i GDPR artikel 15 til 22. Dweve svarer inden for en kalendermåned fra det tidspunkt, hvor identiteten er verificeret. Selve anmodningen er gratis; åbenbart ubegrundede eller overdrevne gentagne anmodninger kan afvises eller pålægges et gebyr.

Cloudflare: Content delivery network, sikkerhed ved kanten og dele af websteds- og formularinfrastrukturen. Mollie: Betalinger. Brevo: Transaktionelle e-mails og formularnotifikationer. Finovion: Regnskab, lønadministration samt juridisk og administrativ support. Dweve udsteder selv sine fakturaer og sender dem til Finovion til bogføring.

Data opbevares og behandles i Europa. Cloudflare: Content delivery network, sikkerhed ved kanten og dele af websteds- og formularinfrastrukturen.

Underdatabehandlere, navngivet og placeret.

Baseret på formål/retlig forpligtelse; præcis frist ikke angivet her

Personoplysninger opbevares kun så længe, det er nødvendigt for det formål, de blev indsamlet til, eller så længe loven kræver det. De præcise driftsmæssige tidsrum varierer fra registrering til registrering, og de offentliggøres ikke alle her. Du kan spørge [email protected] om den gældende periode og anmode om indsigt, berigtigelse eller sletning med forbehold for lovbestemte undtagelser.

Registrering og forebyggelse af svigagtig aktivitet, overvågning af sikkerhedstrusler, sikring af overholdelse af servicevilkår, håndtering af juridiske anmodninger og forpligtelser samt beskyttelse af intellektuelle ejendomsrettigheder.

Binære begrænsninger (matematiske regler og mønstre) opdaget under AI-behandling indeholder ingen personoplysninger; de er rene matematiske opdagelser, der gør AI mere effektiv. Platformens præstationsmønstre analyseres i aggregeret, anonymiseret form for at øge pålideligheden. Ingen personoplysninger opbevares efter behandling til dette formål.

Dweve bruger aldrig dine personoplysninger til at træne sine AI-modeller. Dine data behandles kun, når du eksplicit lægger dem ind i systemet til dine egne formål. Det, vores systemer lærer af, er matematiske begrænsninger opdaget under behandling, ikke dine personlige oplysninger.

Adgang til Dweve-platformen og API'er; behandling af dine AI-arbejdsbelastninger kun, når du eksplicit instruerer os (via prompter, træningsanmodninger eller finjustering); midlertidig lagring af data i krypteret form under aktiv servicebrug; levering af teknisk support; administration af din konto og fakturering; afsendelse af servicerelaterede meddelelser.

Dweve sælger, udlejer eller handler ikke med dine personoplysninger. Data bruges kun til de formål, der er angivet ved indsamlingen. Tre formålsgrupper gælder på tværs af platformen.

Dweve driver modeller; kunden træffer beslutningerne. Krav om menneskeligt tilsyn i henhold til EU's AI-forordning, bilag III, påhviler den part, der anvender systemet, mens Dweve leverer den tekniske infrastruktur og sporbarhed for begrænsninger.

Dweve accepterer ikke bevidst data i særlige kategorier i henhold til GDPR artikel 9 i Fabric (adgang til Dweves administrerede tjeneste), medmindre den gældende aftale og databehandlingsvilkår udtrykkeligt tillader det. Kunder, der har behov for direkte kontrol med sådanne data, anvender en passende afgrænset licenseret installation under deres eget dataansvar.

Skatte- og faktureringsoplysninger, dokumentation for gennemsigtighed i henhold til EU's AI-forordning, indberetning af sikkerhedshændelser og brud i henhold til GDPR art. 33/34, samt retskendelser og ordrer fra retshåndhævende myndigheder, der er gyldige i henhold til EU-retten.

Markedsførings-e-mails, nyhedsbrevsabonnementer, ikke-nødvendige cookies, deltagelse i betaprogrammer. Eksplicit, detaljeret, logget og kan trækkes tilbage uden ulemper.

Sikkerhedsovervågning, forebyggelse af svindel, platformspålidelighed, kapacitetsplanlægning og produktforbedring på pseudonymiserede eller aggregerede data. Afvejningstest findes på fil.

Kontoetablering, levering af tjenesten, teknisk support, fakturering, tjenesterelaterede meddelelser. Uden disse kan kontrakten ikke opfyldes.

Enhver behandlingsaktivitet har et navngivet retsgrundlag. Hvor behandlingen er baseret på berettiget interesse, findes en dokumenteret afvejningstest på fil og er tilgængelig for tilsynsmyndigheden efter anmodning. Hvor behandlingen er baseret på samtykke, er samtykket detaljeret, frit givet og kan trækkes tilbage med ét klik.

Analyse af platformbrug, ydeevneovervågning, sikkerhedslogning samt fejlsporing og -diagnosticering. Automatisk indsamling er begrænset til de kategorier, der er beskrevet i § 01, og til de tekniske oplysninger, der skal til for at sikre og drive siden; nye formål oplyses gennem en opdatering af politikken, hvor det kræves.

Formularer til kontoregistrering, kontakt og kommercielle henvendelser, supportanmodninger, formularer til forudbestillinger og introduktionspriser, jobansøgninger, frivillige undersøgelser og feedback samt platformens konfigurationsindstillinger. Du vælger, hvad du deler; det minimum, der kræves til hvert formål, er beskrevet i dataoversigten ovenfor.

Data når Dweve gennem to kanaler kun: det, du giver direkte, og det, platformen registrerer automatisk under drift. Intet købes fra datamæglere eller udledes fra tredjepartskilder.

Indsamlingsmetoder, direkte og automatiske.

IP-adresse til sikkerhed og lokalisering, browser- og enhedsmetadata, netværksydelsesdata og sikkerhedshændelseslogge. Rullende opbevaring; ældre poster hashes eller slettes efter plan.

Sessioncookies til godkendelse og CSRF samt lokale sprog-, målgruppe- og tilgængelighedspræferencer. Dweve sætter ingen reklamecookies.

Fakturaer, momsregistreringsnumre, bankoplysninger, transaktions-id'er fra betalingsudbyder, kreditnotaer. Krævet i henhold til hollandsk og EU-skatte lovgivning; opbevares i henhold til en lovbestemt syvårsplan under kryptering.

Sager, opkaldoptagelser (opt-in, annonceret), chatudskrifter, feedback og frivillige undersøgelsessvar. Opbevares i sagens levetid plus et kort vindue efter lukning.

Funktionsbrug, API-kaldvolumener og latenstid, modelpræstationsmålinger, sessionsvarighed og -frekvens. Pseudonymiseret efter kontoid, aggregeret til drift og kapacitetsplanlægning.

Navn, stillingsbetegnelse, forretnings-e-mail, virksomhed, branche, land, valgfri telefon. Indsamles direkte fra den registrerede via registreringsflowet. Kræves for at etablere, godkende og fakturere.

Kategori 07, Kontakt- og forretningshenvendelser.

Navn, e-mail, telefon, organisation, rolle, land, besked og oplysninger om henvendelsens omfang. Bruges til at videresende og besvare spørgsmål, vurdere forretningsmæssige eller tekniske henvendelser, håndtere tillidssager og kommunikere om henvendelsen. Oplysningerne opbevares i formularsystemer, som Dweve administrerer; notifikationer kan sendes via Brevo.

Kategori 08, Forudbestillinger og ordrer til introduktionspris.

Navn, e-mail, virksomheds- eller organisationstype, valgte anvendelsestilfælde, teamstørrelse, nuværende brug af AI og specifikke behov. Bruges til at administrere interesse for forudbestillinger eller ordrer til introduktionspris og sende ønsket servicekommunikation eller nyhedsbreve. Oplysninger om forudbestillinger behandles i formularsystemer, som Dweve administrerer; betaling for ordrer til introduktionspris behandles af Mollie.

Navn, kontaktoplysninger, bopæl, profillinks, CV, ansøgning, erfaring, lønforventning, tilgængelighed, villighed til at flytte og fritekstsvar. Bruges til at vurdere ansøgninger og kommunikere om rekrutteringen. Ansøgningsoplysninger opbevares i formularsystemer, som Dweve administrerer, CV-filer i konfigureret objektlager, og notifikationer kan sendes via Brevo.

Dweve indsamler de data, der er nødvendige til de angivne formål med tjenesten, kontakt, forudbestillinger, bestillinger, jobansøgninger samt juridiske og sikkerhedsmæssige formål. Kategorierne nedenfor beskriver den primære overflade af personoplysninger, som Dweve B.V. behandler som dataansvarlig på dette websted og gennem disse formularer; andre kategorier kan gælde under en separat konto, kontrakt eller udrulning. Formularerne er ikke beregnet til biometri, lokalitetssporing eller overvågning af sociale medier, og kundeindhold bruges ikke til sekundær træning af modeller.

GDPR fra konstruktionen. Reviderbar ved design.

Formål eller juridisk forpligtelse; det præcise driftsmæssige tidsrum er ikke angivet her

Besvarelse og videresendelse af en henvendelse

Forudbestillinger og ordrer til introduktionspris

Administration af forudbestillinger eller ønsket kommunikation om ordrer til introduktionspris/nyhedsbrev

Vurdering af og kommunikation om en ansøgning