Privaatsuspoliitika | GDPR konstruktsioonist

Autoriteit Persoonsgegevens. Web: autoriteitpersoonsgegevens.nl. Privacy line: +31 88 1805 250 (Mon to Thu, 10:00 to 12:00). General: +31 70 888 8500 (weekdays, 09:00 to 13:00). Postal: Postbus 93374, 2509 AJ Den Haag.

Võtke kõigepealt meiega ühendust aadressil [email protected]. Dweve kinnitab teate kättesaamist 48 tunni jooksul. Uurimine lõpetatakse 30 päeva jooksul. Kirjalik vastus koos lahendusega. Kui te pole rahul, on võimalik esitada kaebus.

Privaatsusõigused: [email protected]. Andmetega seotud rikkumised: [email protected] (24/7). GDPR-i järgimine: [email protected]. Õiguslikud küsimused: [email protected]. Üldine tugi: [email protected].

Dweve B.V., DPO. E-post: [email protected]. Telefon: +31 (0)85 0041 022. Postiaadress: Dweve B.V., The Stack, Jacob Bontiusplaats 9, 1018 LL Amsterdam. KVK: 98215043.

Kirjutage Dweve andmekaitseametnikule. Teil on ka tingimusteta õigus esitada kaebus Hollandi järelevalveasutusele, ilma et peaksite kõigepealt meiega ühendust võtma.

Küsimused, õiguste taotlused ja kaebused.

Vaadake muudatused üle enne jõustumiskuupäeva. Esitage vastuväiteid konkreetsetele muudatustele, võttes ühendust aadressil [email protected]. Eksportige oma andmed. Sulgege oma konto ilma karistuseta enne muudatuse jõustumist. Olemasolevaid lepinguid võidakse jätta kehtima nende praeguseks tähtajaks.

Väiksemad muudatused: teade armatuurlaual. Olulised muudatused: e-kiri 30 päeva enne jõustumiskuupäeva. Kriitilised muudatused (need, mis vähendavad oluliselt teie õigusi või kaitset): enne jõustumist nõutakse selgesõnalist uut nõusolekut.

Seda poliitikat uuendatakse, kui õiguslikud või regulatiivsed nõuded muutuvad, kui lisatakse uusi funktsioone või teenuseid, kui turvatäiustused nõuavad muudetud avalikustamist, ja vähemalt kord aastas ülevaatuse käigus. Versiooniajalugu on alati veebis kättesaadav.

Dweve ei kogu teadlikult andmeid alla 18-aastastelt ega suuna neile turundust.

Kui heakskiidetud haridusasutus haldab õpilaste kontosid: asutus kannab GDPR-i kohaselt vastutust õpilaste andmete eest, andmete kogumine piirdub sellega, mida asutus lubab, käitumuslikku profiilianalüüsi ei rakendata ja täiustatud privaatsuskontrollid on aktiivsed.

Konto peatatakse viivitamata. Lapsevanemat või eestkostjat teavitatakse. Andmed kustutatakse 48 tunni jooksul. Ühtegi andmeid ei säilitata ega kasutata ühelgi töötlemise eesmärgil.

If Dweve discovers a minor’s data.

Dweve teenused on mõeldud professionaalseks kasutamiseks täiskasvanutele. Minimaalne vanus on 18 aastat. Ettevõttekontod nõuavad õigusvõimet lepingu sõlmimiseks. Haridusasutuste kontosid haldab asutus eraldi lisakokkuleppe alusel, kusjuures vanemlik nõusolek lahendatakse asutuse tasandil.

Teenused on mõeldud täiskasvanutele (18+).

Pühendatud tugi teavitusele järgneval perioodil. Korrapärased värskendused uurimise ja parandusmeetmete kohta. Läbipaistev aruandlus tehtud täiustuste kohta. Hüvitis vastavalt kohaldatavale õigusele.

Rikkumise olemus ja mõjutatud andmekategooriad. Tõenäolised tagajärjed ja riskid teie õigustele. Meetmed, mida on võetud või kavatsetakse võtta rikkumise lahendamiseks. Soovitused kaitsemeetmeteks, mida saate rakendada. Kontaktandmed küsimuste jaoks.

Järelevalveasutus (AP): 72 tunni jooksul tuvastamisest, kui riskilävi on ületatud (GDPR art 33). Mõjutatud isikud: viivitamata, kui on tuvastatud kõrge risk õigustele ja vabadustele (GDPR art 34). Partnerid: vastavalt lepingulistele kohustustele.

Ööpäevaringne automatiseeritud turvaseire. Viivitamatu intsidentidele reageerimise meeskonna aktiveerimine tuvastamisel. Ohjeldamine eesmärgiga 4 tunni jooksul. Kohtuekspertiisi analüüs ja ulatuse kindlaksmääramine. Õiguskaitseorganitega koostöö vastavalt vajadusele.

Isikuandmete rikkumise korral järgib Dweve dokumenteeritud protseduure intsidendi ohjeldamiseks, asjakohase asutuse teavitamiseks ja vajaduse korral mõjutatud isikute teavitamiseks. GDPR-i artikkel 33 nõuab teavitamist Autoriteit Persoonsgegevensile 72 tunni jooksul pärast teadlikkust rikkumisest, mis tõenäoliselt kujutab endast riski isikute õigustele ja vabadustele.

§ 11, Andmetega seotud rikkumiste protseduurid

Läbipaistvus AI otsustusprotsessides. Inimjärelevalve nõuded kõrge riskiga AI rakenduste jaoks on dokumenteeritud ja edastatud kasutuselevõtvatele klientidele. Kallutatuse seire, õigluse hindamine ja korrapärased AI mõjuhinnangud on osa väljalaskeprotsessist. AI süsteemide võimaluste ja piirangute dokumentatsioon avaldatakse iga Loomi väljalaskega.

Andmeid hoitakse ja töödeldakse Euroopas. Dweve alltöötlejad on Cloudflare, Mollie, Brevo ja Finovion.

Teie andmeid töötleb AI ainult siis, kui te need ise sisestate päringutesse, treeningusse või peenhäälestusse. Automatiseeritud süsteemid eemaldavad isikuandmed, kui teenuse kasutamine lõpeb.

Platvorm õpib matemaatilisi mustreid (binaarseid piiranguid), mitte isikuinfot. Need piirangud ei sisalda isikuandmeid; need on puhtad matemaatilised avastused, mis parandavad AI tõhusust.

Dweve ei kasuta kunagi teie andmeid oma AI-mudelite treenimiseks. Teie andmeid töödeldakse ainult siis, kui te süsteemile seda selgesõnaliselt korraldate.

Dweve’s AI-arhitektuur on loodud nii, et privaatsus on struktuurne, mitte protseduuriline. Platvorm õpib töötlemise käigus avastatud matemaatilistest piirangutest, mitte teie isikuandmetest.

Ööpäevaringne turvaseire ja intsidentidele reageerimine. Regulaarne penetratsioonitestimine ja haavatavuse hindamine. Töötajate turvakoolitus. ELi vastavusraamistikud (GDPR, NIS2, DORA, CRA). Turvaline arendustsükkel.

Automatiseeritud isikuandmete eemaldamise süsteemid, mitmefaktoriline autentimine, piirangute eraldamine ja pidev automatiseeritud juurdepääsukontroll.

Kvantjärgse krüptograafia algoritmid tulevikukindla turvalisuse tagamiseks. TLS 1.3 kvantikindlate šifritega andmete edastamiseks. Riistvaralised turvamoodulid (HSM) PQC toega. Kõik salvestatud andmed kasutavad kvantjärgset krüptograafilist kaitset.

Edastuse krüpteerimine TLS 1.3 ja täiendava salastusega. Salvestuse krüpteerimine AES-256 ja kvantjärgseks valmis võtmehierarhiaga. Rollipõhine juurdepääsukontroll, väikseima õiguse põhimõttel teenusekontod, riistvarapõhine salajaste andmete hoidla ja pidev auditilogimine. Kvartaalne penetratsioonitestimine, pidev sõltuvuste skaneerimine ja automatiseeritud haavatavuste haldus. Täieliku kontrollimaatriksi, SSDLC, intsidentidele reageerimise ja haavatavuste avalikustamise poliitika kohta vaadake spetsiaalset turvalisuse lehte.

Hallake eelistusi konto seadetes. Brauseri kontrollid on alati austatud. Üksikasjalik küpsiste loend on saadaval nõudmisel.

Persona, keele ja vaaterežiimi valik, et sait ei küsiks igal külastusel uuesti. Kustutatakse, kui logite välja või lähtestate eelistused.

Dweve ei kasuta eraldi analüüsitööriista. Cloudflare võib siiski oma serviteenuse kaudu pakkuda koondatud liiklus- ja turvastatistikat.

Eraldi analüüsitööriista pole; koondatud liiklus- ja turvastatistika Cloudflare'i servateenusest.

Seansi autentimine, CSRF-tokenid, koormuse jaotamine, keele- ja juurdepääsetavuse eelistused. Ei kuulu ePrivacy Art. 5(3) kohase nõusoleku alla.

Dweve kasutab ainult seda salvestusruumi, mis on vajalik seansside turvalisuse tagamiseks ja teie saidil tehtud valikute meelespidamiseks. Dweve ei kasuta eraldi analüüsitööriista. Ei kasutata kolmanda osapoole reklaamijälgijaid, saitidevahelist sõrmejälgede võtmist, Google Analyticsit, Plausible'i, sotsiaalmeedia piksleid ega superküpsiseid.

Vajalik salvestusruum ja valikulised kategooriad.

E-post: [email protected]. Vastamise SLA: 30 päeva, pikendatav 60 päeva võrra, kui juhtum on keeruline. Identiteedi kontroll: proportsionaalne, minimaalsed andmed. Hind: mõistlike taotluste puhul tasuta. Nõusoleku tagasivõtmine: Konto → Privaatsus → Nõusolek. Edasikaebus: AP (Autoriteit Persoonsgegevens).

Vastuväide õigustatud huvil põhinevale töötlusele. Tingimusteta loobumine otseturundusest, austatakse esimesel taotlusel.

Teie isikuandmete eksport struktureeritud, üldkasutatavas ja masinloetavas vormingus. Otsene kontrollerilt kontrollerile ülekanne, kui see on tehniliselt teostatav.

Kui vaidlustate andmete õigsuse, piiratakse töötlust kuni kontrollimiseni, ilma kontole juurdepääsu lõpetamata.

„Õigus olla unustatud.” Dweve hindab kustutamistaotlusi andmete kogumise eesmärgi ja võimalike juriidiliste kohustuste alusel. Mõnda andmestikku võib olla vaja säilitada seadusjärgse perioodi vältel; see teade ei luba krüptograafilist kustutamist ega kindlat varukoopiate perioodi.

Ebaõigete andmete parandamine ja puudulike andmete täiendamine. Enamasti iseteenindus konto armatuurlaua kaudu.

Koopia isikuandmetest, mida Dweve teie kohta hoiab, lisaks töötluse eesmärgid, kategooriad, vastuvõtjad, säilitusaeg ja allikas, kui andmeid ei kogutud teilt.

ELi/EMP andmesubjektina on teil GDPR-i artiklites 15 kuni 22 sätestatud õigused. Dweve vastab ühe kalendrikuu jooksul alates identiteedi kinnitamisest. Taotlus ise on tasuta; ilmselgelt põhjendamatute või ülemääraste korduvate taotluste puhul võidakse keelduda või nõuda tasu.

GDPR-i õigused, mida saab otse kasutada.

Andmeid hoitakse ja töödeldakse Euroopas.

Cloudflare: Sisuedastusvõrk, servaturve ning osa veebisaidi ja vormide taristust. Mollie: Maksed. Brevo: Tehingupõhised e-kirjad ja vormiteavitused. Finovion: Raamatupidamine, palgahaldus ning õigus- ja haldustoetus. Dweve väljastab oma arved ise ja saadab need Finovionile raamatupidamise jaoks.

Andmeid hoitakse ja töödeldakse Euroopas. Cloudflare: Sisuedastusvõrk, servaturve ning osa veebisaidi ja vormide taristust.

Eesmärgi/juriidilise kohustuse põhine; täpset tähtaega siin ei nimetata

Isikuandmeid säilitatakse ainult nii kaua, kui see on vajalik nende kogumise eesmärgi täitmiseks või kui seadus seda nõuab. Täpsed tegevuslikud säilitusajad erinevad kirjeti ja kõiki neid siin ei avaldata. Kohaldatava säilitusaja kohta saate küsida aadressil [email protected] ning taotleda andmetega tutvumist, nende parandamist või kustutamist, kui seadusest tulenevad erandid ei näe ette teisiti.

Pettuste tuvastamine ja ennetamine, turvaohtude jälgimine, teenusetingimuste järgimise tagamine, õiguslike taotluste ja kohustuste täitmine ning intellektuaalomandi õiguste kaitsmine.

AI-töötluse käigus avastatud binaarsed piirangud (matemaatilised reeglid ja mustrid) ei sisalda isikuandmeid; need on puhtad matemaatilised avastused, mis muudavad AI tõhusamaks. Platvormi jõudlusmustreid analüüsitakse koondatud ja anonüümseks muudetud kujul, et parandada töökindlust. Sellel eesmärgil töötlemisel isikuandmeid ei säilitata.

Dweve ei kasuta kunagi teie isikuandmeid oma AI-mudelite treenimiseks. Teie andmeid töödeldakse ainult siis, kui sisestate need süsteemi selgesõnaliselt oma eesmärkidel. See, mida meie süsteemid õpivad, on töötlemise käigus avastatud matemaatilised piirangud, mitte teie isiklik teave.

Juurdepääsu pakkumine Dweve platvormile ja API-dele; teie AI-töökoormuste töötlemine ainult siis, kui annate selleks selgesõnaliselt juhiseid (päringute, treeningtaotluste või peenhäälestuse kaudu); andmete ajutine salvestamine krüpteeritud kujul aktiivse teenuse kasutamise ajal; tehnilise toe pakkumine; konto ja arvelduse haldamine; teenusega seotud teatiste saatmine.

Dweve ei müü, renti ega vaheta sinu isikuandmeid. Andmeid kasutatakse ainult kogumisel märgitud eesmärkidel. Platvormil kehtib kolm eesmärgirühma.

Dweve haldab mudeleid; klient teeb otsused. Inimjärelevalve nõuded ELi tehisintellekti määruse III lisa alusel lasuvad juurutaval osapoolel, kusjuures Dweve pakub tehnilist alust ja piirangute jälgitavust.

Dweve ei võta teadlikult vastu GDPRi artikli 9 erikategooria andmeid Fabricus (juurdepääs Dweve hallatud teenusele), välja arvatud juhul, kui kohaldatav leping ja andmetöötlustingimused seda sõnaselgelt lubavad. Kliendid, kes vajavad selliste andmete otsest kontrolli, kasutavad oma vastutusalas asjakohaselt piiritletud litsentsitud juurutust.

Maksu- ja arveldusdokumendid, ELi tehisintellekti määruse läbipaistvuse dokumentatsioon, turvaintsidentide ja rikkumiste teatamine vastavalt GDPRi artiklile 33/34, kohtu- ja õiguskaitseasutuste korraldused, mis kehtivad ELi õiguse alusel.

Turundusmeilid, uudiskirja tellimused, mittevajalikud küpsised, beetaprogrammis osalemine. Selgesõnaline, üksikasjalik, logitud ja tagasivõetav ilma kahjuta.

Turvaseire, pettuste ennetamine, platvormi töökindlus, võimsuse planeerimine ja tootearendus pseudonüümistatud või koondandmete põhjal. Kaalutlustest on dokumenteeritud.

Konto loomine, teenuse osutamine, tehniline tugi, arveldus, teenusega seotud teatised. Ilma nendeta ei saa lepingut täita.

Igal töötlemistoimingul on nimetatud õiguslik alus. Kui töötlemine põhineb õigustatud huvil, on dokumenteeritud kaalutlustest olemas ja järelevalveasutusele taotluse korral kättesaadav. Kui töötlemine põhineb nõusolekul, on see üksikasjalik, vabalt antud ja ühe klõpsuga tagasivõetav.

Platvormi kasutusanalüütika, jõudluse jälgimine, turvalogimine ning vigade jälgimine ja diagnostika. Automaatne kogumine on piiratud §-s 01 kirjeldatud kategooriate ja tehniliste andmetega, mida on vaja saidi turvamiseks ja käitamiseks; uued eesmärgid avaldatakse vajaduse korral poliitika uuendusega.

Konto registreerimisvormid, kontakt- ja äripäringute vormid, tugipäringud, eeltellimuse ja turuletuleku hinnastuse vormid, tööle kandideerimised, vabatahtlikud küsitlused ja tagasiside ning platvormi konfiguratsiooniseaded. Sina otsustad, mida jagad; iga eesmärgi jaoks vajalik miinimum on kirjeldatud ülaltoodud andmeinventaris.

Andmed jõuavad Dweveni ainult kahel viisil: mida sa ise esitad ja mida platvorm töö käigus automaatselt salvestab. Midagi ei osteta andmevahendajatelt ega tuletata kolmandate osapoolte allikatest.

IP-aadress turvalisuse ja lokaliseerimise jaoks, brauseri ja seadme metaandmed, võrgu jõudlusandmed ja turvasündmuste logid. Rulliv säilitusaeg; vanemad kirjed räsitakse või kustutatakse ajakava alusel.

Seansiküpsised autentimiseks ja CSRF-kaitseks ning keele-, vaatajaskonna- ja juurdepääsetavuse eelistused. Dweve ei sea reklaamiküpsiseid.

Arved, käibemaksukohustuse identifikaatorid, pangakonto andmed, makseteenuse tehingu ID-d, kreeditarved. Nõutud Hollandi ja ELi maksuseadustega; säilitatakse seadusega ettenähtud seitsmeaastase perioodi jooksul krüpteeritult.

Piletid, kõnesalvestused (opt-in, teatatud), vestluste transkriptsioonid, tagasiside ja vabatahtlikud küsitlusvastused. Säilitatakse pileti eluea jooksul pluss lühike periood pärast sulgemist.

Funktsioonide kasutus, API-kõnede mahud ja latentsus, mudeli jõudlusnäitajad, seansi kestus ja sagedus. Pseudonüümistatud konto ID alusel, koondatud operatsioonideks ja võimsuse planeerimiseks.

Nimi, ametinimetus, töömeil, ettevõte, tööstusharu, riik, vabatahtlik telefon. Kogutakse otse andmesubjektilt registreerimisvoos. Vajalik konto loomiseks, autentimiseks ja arvelduseks.

Nimi, e-posti aadress, telefon, organisatsioon, ametikoht, riik, sõnum ja päringu ulatuse üksikasjad. Kasutatakse küsimuste suunamiseks ja neile vastamiseks, äri- või tehniliste päringute hindamiseks, usaldusjuhtumite käsitlemiseks ja päringuga seotud suhtluseks. Andmeid hoitakse Dweve hallatavates vormisüsteemides; teavitusi võidakse saata Brevo kaudu.

Kategooria 08, Eeltellimused ja turuletuleku hinnastusega tellimused.

Nimi, e-posti aadress, ettevõtte või organisatsiooni tüüp, kasutusjuhtude valikud, meeskonna suurus, praegune tehisintellekti kasutus ja konkreetsed vajadused. Kasutatakse eeltellimuse või turuletuleku hinnastuse vastu huvi haldamiseks ning soovitud teenuse- või uudiskirjateadete saatmiseks. Eeltellimuse andmeid kogutakse Dweve hallatavate vormisüsteemide kaudu; turuletuleku hinnastusega tellimuste makseid töötleb Mollie.

Nimi, kontaktandmed, asukoht, profiililingid, CV, kaaskiri, töökogemus, palgaootus, kättesaadavus, valmisolek ümber asuda ja vabatekstilised vastused. Kasutatakse kandideerimiste hindamiseks ja värbamisega seotud suhtluseks. Kandideerimisandmeid hoitakse Dweve hallatavates vormisüsteemides, CV-faile seadistatud objektisalvestuses ning teavitusi võidakse saata Brevo kaudu.

Dweve kogub andmed, mida on vaja nimetatud teenuse, kontakti, eeltellimuse, eeltellimuste ja tööavalduste ning õiguslike eesmärkide ja turvaeesmärkide jaoks. Allpool olevad kategooriad kirjeldavad peamist isikuandmete ulatust, mida Dweve B.V. vastutava töötlejana sellel saidil ja nende vormide kaudu töötleb; muud kategooriad võivad kehtida eraldi konto, lepingu või juurutuse korral. Need vormid ei ole mõeldud biomeetriliste andmete, asukohajälgimise ega sotsiaalmeedia jälgimise jaoks ning kliendi sisu ei kasutata mudelite teisese treenimise jaoks.

Eesmärk või õiguslik kohustus; täpset tegevuslikku säilitusaega siin ei märgita

Eeltellimused ja turuletuleku hinnastusega tellimused

Eeltellimuste või soovitud turuletuleku hinnastusega tellimuse/uudiskirja suhtluse haldamine

Kandideerimise hindamine ja sellega seotud suhtlus