Tietosuojakäytäntö | GDPR rakenteesta

Autoriteit Persoonsgegevens. Web: autoriteitpersoonsgegevens.nl. Privacy line: +31 88 1805 250 (Mon to Thu, 10:00 to 12:00). General: +31 70 888 8500 (weekdays, 09:00 to 13:00). Postal: Postbus 93374, 2509 AJ Den Haag.

Ota ensin yhteyttä osoitteeseen [email protected]. Dweve vahvistaa vastaanoton 48 tunnin kuluessa. Tutkinta valmistuu 30 päivän kuluessa. Kirjallinen vastaus ratkaisun kanssa. Muutoksenhaku on mahdollista, jos et ole tyytyväinen.

Tietosuojaoikeudet: [email protected]. Tietoturvaloukkaukset: [email protected] (24/7). GDPR-vaatimustenmukaisuus: [email protected]. Lakiasiat: [email protected]. Yleinen tuki: [email protected].

Dweve B.V., DPO. Sähköposti: [email protected]. Puhelin: +31 (0)85 0041 022. Postiosoite: Dweve B.V., The Stack, Jacob Bontiusplaats 9, 1018 LL Amsterdam. KVK: 98215043.

Kirjoita Dweven tietosuojavastaavalle. Sinulla on myös ehdoton oikeus tehdä valitus Alankomaiden valvovalle viranomaiselle ottamatta ensin yhteyttä meihin.

Kysymykset, oikeuksien käyttöpyynnöt ja valitukset.

§ 14, Yhteystiedot ja tietosuojavastaava

Tarkista muutokset ennen voimaantulopäivää. Vastusta tiettyjä muutoksia ottamalla yhteyttä osoitteeseen [email protected]. Vie tietosi. Sulje tilisi ilman seuraamuksia ennen muutoksen voimaantuloa. Olemassa olevat sopimukset voivat säilyä ennallaan nykyisen kauden ajan.

Pienet muutokset: ilmoitus kojelaudassa. Olennaiset muutokset: sähköposti 30 päivää ennen voimaantulopäivää. Kriittiset muutokset (sellaiset, jotka olennaisesti vähentävät oikeuksiasi tai suojaasi): nimenomainen uusi suostumus vaaditaan ennen muutoksen voimaantuloa.

Tätä käytäntöä päivitetään, kun laki- tai sääntelyvaatimukset muuttuvat, kun uusia ominaisuuksia tai palveluita lisätään, kun tietoturvan parannukset edellyttävät tarkistettuja tietoja, ja vähintään vuosittaisessa tarkistuksessa. Versiohistoria on aina saatavilla verkossa.

Dweve ei tietoisesti kerää tietoja alle 18-vuotiailta eikä kohdista heille markkinointia.

Kun hyväksytty oppilaitos hallinnoi oppilastilejä: oppilaitos kantaa GDPR:n mukaisen rekisterinpitäjän vastuun oppilastiedoista, tietojen keruu rajoittuu siihen, minkä oppilaitos valtuuttaa, käyttäytymisprofilointia ei sovelleta, ja tehostetut yksityisyydensuojan hallintatoimet ovat käytössä.

Tili keskeytetään välittömästi. Vanhemmalle tai huoltajalle ilmoitetaan. Tiedot poistetaan 48 tunnin kuluessa. Tietoja ei säilytetä eikä käytetä mihinkään käsittelytarkoitukseen.

If Dweve discovers a minor’s data.

Dweven palvelut on suunniteltu aikuisten ammattikäyttöön. Vähimmäisikä on 18 vuotta. Yritystilit edellyttävät oikeudellista kelpoisuutta sopimuksen tekemiseen. Oppilaitostilejä hallinnoi oppilaitos erillisen liitteen mukaisesti, ja vanhempien suostumus käsitellään oppilaitoksen tasolla.

Palvelut on tarkoitettu aikuisille (18+).

Erillinen tuki ilmoituksen jälkeisenä aikana. Säännölliset päivitykset tutkinnasta ja korjaustoimenpiteistä. Läpinäkyvä raportointi tehdyistä parannuksista. Korvaus sovellettavan lain mukaisesti.

Loukkauksen luonne ja asianomaiset tietoryhmät. Todennäköiset seuraukset ja riskit oikeuksillesi. Loukkauksen käsittelemiseksi toteutetut tai ehdotetut toimenpiteet. Suositukset suojatoimista, joita voit toteuttaa. Yhteystiedot kysymyksiä varten.

Valvova viranomainen (AP): 72 tunnin kuluessa havaitsemisesta, jos riskikynnys ylittyy (GDPR 33 artikla). Asianomaiset rekisteröidyt: ilman aiheetonta viivytystä, jos korkea riski oikeuksille ja vapauksille on vahvistettu (GDPR 34 artikla). Kumppanit: sopimusvelvoitteiden mukaisesti.

24/7 automatisoitu tietoturvavalvonta. Välitön tapahtumavaste tiimin käynnistäminen havaitsemisen yhteydessä. Eristäminen pyritään tekemään 4 tunnin kuluessa. Oikeuslääketieteellinen analyysi ja laajuuden määrittäminen. Lainvalvontaviranomaisten kanssa tehtävä yhteistyö tarvittaessa.

Henkilötietojen tietoturvaloukkauksen sattuessa Dweve noudattaa dokumentoituja menettelyjä tapahtuman rajaamiseksi, asianomaisen viranomaisen ilmoittamiseksi ja tarvittaessa asianomaisten rekisteröityjen informoimiseksi. GDPR:n 33 artikla edellyttää ilmoitusta Autoriteit Persoonsgegevensille 72 tunnin kuluessa tietoon saannista loukkauksesta, joka todennäköisesti aiheuttaa riskin yksilöiden oikeuksille ja vapauksille.

Mitä tapahtuu, jos jotain menee pieleen.

Läpinäkyvyys tekoälyn päätöksentekoprosesseissa. Ihmisen valvonnan vaatimukset suuren riskin tekoälysovelluksille on dokumentoitu ja välitetään käyttöönottaville asiakkaille. Harhan seuranta, oikeudenmukaisuuden arvioinnit ja säännölliset tekoälyn vaikutusarvioinnit ovat osa julkaisuprosessia. Tekoälyjärjestelmien ominaisuuksien ja rajoitusten dokumentaatio julkaistaan jokaisen Loom-julkaisun yhteydessä.

EU:n tekoälysäädöksen vaatimustenmukaisuus.

Tietoja säilytetään ja käsitellään Euroopassa. Dweven alikäsittelijät ovat Cloudflare, Mollie, Brevo ja Finovion.

Tietojasi käsitellään tekoälyllä vain, kun nimenomaisesti lisäät ne kehotteisiin, harjoitukseen tai hienosäätöön. Automaattiset järjestelmät poistavat henkilötiedot, kun palvelun käyttö päättyy.

Alusta oppii matemaattisia kuvioita (binäärirajoitteita), ei henkilötietoja. Nämä rajoitteet eivät sisällä lainkaan henkilötietoja; ne ovat puhtaita matemaattisia löydöksiä, jotka parantavat tekoälyn tehokkuutta.

Dweve ei koskaan käytä tietojasi tekoälymalliensa harjoittamiseen. Tietojasi käsitellään vain, kun nimenomaisesti ohjeistat järjestelmää.

Dweve’s AI-arkkitehtuuri on suunniteltu niin, että yksityisyys on rakenteellista, ei menettelyllistä. Alusta oppii käsittelyn aikana havaituista matemaattisista rajoitteista, ei henkilötiedoistasi.

Yksityisyys ensin -tekoälyarkkitehtuuri.

Ympärivuorokautinen turvallisuusvalvonta ja häiriötilanteisiin vastaaminen. Säännölliset penetraatiotestit ja haavoittuvuusarvioinnit. Työntekijöiden tietoturvakoulutus. EU:n vaatimustenmukaisuuskehykset (GDPR, NIS2, DORA, CRA). Turvallinen ohjelmistokehityksen elinkaari.

Automaattiset henkilötietojen poistojärjestelmät, monivaiheinen tunnistautuminen, rajoitteiden erottelu ja jatkuvat automatisoidut käyttöoikeustarkistukset.

Postkvanttikryptografiset algoritmit tulevaisuudenkestävään turvallisuuteen. TLS 1.3 kvanttiturvallisilla salauksilla siirrettävälle tiedolle. Laitteistoturvamoduulit (HSM) PQC-tuella. Kaikki tallennettu tieto on suojattu postkvanttikryptografisella suojauksella.

Salaus siirron aikana TLS 1.3:lla ja täydellisellä eteenpäin salaisuudella. Salaus levossa AES-256:lla ja postkvanttivalmiilla avainhierarkioilla. Roolipohjainen käyttöoikeuksien hallinta, vähimmäisoikeuksien palvelutilit, laitteistopohjainen salainen tallennus ja jatkuva auditointiloki. Neljännesvuosittaiset penetraatiotestit, jatkuva riippuvuusskannaus ja automatisoitu haavoittuvuuksien hallinta. Koko kontrollimatriisi, SSDLC, häiriötilannevalmius ja haavoittuvuuksien ilmoituskäytäntö löytyvät omalta tietoturvasivulta.

Tekniset ja organisatoriset toimenpiteet.

Hallinnoi asetuksia Tiliasetukset-sivulla. Selainasetuksia kunnioitetaan aina. Yksityiskohtainen evästeluettelo saatavilla pyynnöstä.

Profiilin, kielen ja näkymätilan valinta, jotta sivusto ei kysy niitä uudelleen joka käynnillä. Tyhjennetään, kun kirjaudut ulos tai nollaat asetukset.

Dweve ei käytä erillistä analytiikkatyökalua. Cloudflare voi silti tarjota reunapalvelunsa kautta koottuja liikenne- ja turvallisuustilastoja.

Ei erillistä analytiikkatyökalua; koostetut liikenne- ja tietoturvatilastot Cloudflaren reunapalvelusta.

Istunnon tunnistautuminen, CSRF-tokenit, kuormituksen tasaus, kieli- ja saavutettavuusasetukset. Ei vaadi suostumusta ePrivacy-direktiivin 5 artiklan 3 kohdan mukaan.

Dweve käyttää vain tallennustilaa, joka tarvitaan istuntojen pitämiseen turvallisina ja sivustolla tekemiesi valintojen muistamiseen. Dweve ei käytä erillistä analytiikkatyökalua. Emme käytä kolmannen osapuolen mainosseurantaa, sivustojen välistä sormenjälkeistystä, Google Analyticsiä, Plausiblea, sosiaalisen median pikseleitä tai superevästeitä.

Tarvittava tallennustila ja valinnaiset luokat.

Sähköposti: [email protected]. Vastausaika: 30 päivää, pidennettävissä 60 päivällä, jos pyyntö on monimutkainen. Henkilöllisyyden varmistus: oikeasuhtainen, mahdollisimman vähän tietoa. Kustannukset: ilmainen kohtuullisille pyynnöille. Suostumuksen peruuttaminen: Tili → Yksityisyys → Suostumus. Muutoksenhaku: AP (Autoriteit Persoonsgegevens).

Vastusta käsittelyä, joka perustuu oikeutettuun etuun. Ehdoton kieltäytyminen suoramarkkinoinnista, kunnioitetaan ensimmäisestä pyynnöstä lähtien.

Henkilötietojesi vienti jäsennellyssä, yleisesti käytetyssä, koneellisesti luettavassa muodossa. Suora siirto rekisterinpitäjältä toiselle, kun se on teknisesti mahdollista.

Jos kiistät tietojen paikkansapitävyyden, käsittelyä rajoitetaan, kunnes varmistus on tehty, ilman että tilin käyttöoikeus päättyy.

”Oikeus tulla unohdetuksi.” Dweve arvioi poistopyynnöt suhteessa tietojen keräämisen tarkoitukseen ja mahdollisiin lakisääteisiin velvoitteisiin. Joitakin tietoja voidaan joutua säilyttämään lakisääteisen ajan; tämä ilmoitus ei lupaa kryptografista poistoa eikä kiinteää varmuuskopioaikaa.

Virheellisten tietojen korjaaminen ja puutteellisten tietojen täydentäminen. Useimmissa tapauksissa voit tehdä sen itse tilin hallintapaneelissa.

Kopio henkilötiedoista, joita Dweve on sinusta tallentanut, sekä käsittelyn tarkoitukset, tietoryhmät, vastaanottajat, säilytysajat ja lähde, jos tietoja ei ole kerätty sinulta.

As a data subject in the EU/EEA you have the rights set out in GDPR Articles 15 to 22. Dweve responds within one calendar month from the moment identity is verified. The request itself is free; manifestly unfounded or excessive repeat requests may be refused or charged.

Tietoja säilytetään ja käsitellään Euroopassa.

Cloudflare: Sisällönjakeluverkko, reunasuojaus ja osa sivuston ja lomakkeiden infrastruktuurista. Mollie: Maksut. Brevo: Tapahtumasähköpostit ja lomakeilmoitukset. Finovion: Kirjanpito, palkanlaskenta sekä oikeudellinen ja hallinnollinen tuki. Dweve laatii laskunsa itse ja toimittaa ne Finovionille kirjanpitoa varten.

Tietoja säilytetään ja käsitellään Euroopassa. Cloudflare: Sisällönjakeluverkko, reunasuojaus ja osa sivuston ja lomakkeiden infrastruktuurista.

Alikäsittelijät, nimettyinä ja sijainteineen.

Käyttötarkoituksen/lakisääteisen velvoitteen mukaan; tarkkaa aikaa ei mainita tässä

Henkilötietoja säilytetään vain niin kauan kuin on tarpeen sitä tarkoitusta varten, jota varten ne kerättiin, tai kuin laki edellyttää. Tarkat operatiiviset säilytysajat vaihtelevat tietueittain, eikä niitä kaikkia julkaista tässä. Voit tiedustella sovellettavaa säilytysaikaa osoitteesta [email protected] ja pyytää pääsyä tietoihisi, niiden oikaisemista tai poistamista lakisääteisten poikkeusten rajoissa.

Petollisen toiminnan havaitseminen ja estäminen, tietoturvauhkien seuranta, palvelun käyttöehtojen noudattamisen varmistaminen, oikeudellisiin pyyntöihin ja velvoitteisiin vastaaminen sekä immateriaalioikeuksien suojaaminen.

Binaariset rajoitteet (matemaattiset säännöt ja mallit), jotka löydetään tekoälykäsittelyn aikana, eivät sisällä henkilötietoja; ne ovat puhtaita matemaattisia löytöjä, jotka tekevät tekoälystä tehokkaampaa. Alustan suorituskykymalleja analysoidaan aggregoidussa, anonymisoidussa muodossa luotettavuuden parantamiseksi. Henkilötietoja ei säilytetä käsittelyn jälkeen tätä tarkoitusta varten.

Dweve ei koskaan käytä henkilötietojasi tekoälymalliensa kouluttamiseen. Tietojasi käsitellään vain, kun nimenomaisesti syötät ne järjestelmään omiin tarkoituksiisi. Se, mitä järjestelmämme oppivat, ovat käsittelyn aikana löydetyt matemaattiset rajoitteet, eivät henkilötietosi.

Pääsyn tarjoaminen Dweve-alustaan ja API-rajapintoihin; tekoälytyökuormiesi käsittely vain, kun nimenomaisesti ohjeistat meitä (kehotteiden, koulutuspyyntöjen tai hienosäädön kautta); tietojen tilapäinen säilytys salattuna aktiivisen palvelunkäytön aikana; teknisen tuen tarjoaminen; tilisi ja laskutuksesi hallinta; palveluun liittyvien ilmoitusten lähettäminen.

Dweve ei myy, vuokraa eikä vaihda henkilötietojasi. Tietoja käytetään vain keräämisen yhteydessä ilmoitettuihin tarkoituksiin. Alustalla sovelletaan kolmea tarkoitusryhmää.

Dweve operoi malleja; asiakas tekee päätökset. EU:n tekoälysäädöksen liitteen III mukaiset ihmisen valvontaa koskevat vaatimukset kuuluvat käyttöönottavalle osapuolelle, ja Dweve tarjoaa teknisen perustan ja rajoitusten jäljitysketjun.

Dweve ei tietoisesti vastaanota GDPR:n 9 artiklan mukaisia erityisiä henkilötietoryhmiä Fabricissa (pääsy Dweven hallinnoituun palveluun), ellei sovellettava sopimus ja tietojenkäsittelyehdot sitä nimenomaisesti salli. Asiakkaat, jotka tarvitsevat suoraa hallintaa tällaisille tiedoille, käyttävät asianmukaisesti rajattua lisensoitua käyttöönottoa omassa valvonnassaan.

Vero- ja laskutustiedot, EU:n tekoälysäädöksen läpinäkyvyysasiakirjat, tietoturvapoikkeamien ja tietoturvaloukkausten raportointi GDPR:n 33/34 artiklan mukaisesti sekä EU:n lain mukaiset tuomioistuimen ja lainvalvontaviranomaisten määräykset.

Markkinointisähköpostit, uutiskirjetilaukset, ei-välttämättömät evästeet, beta-ohjelmaan osallistuminen. Nimenomainen, yksityiskohtainen, kirjattu ja peruutettavissa ilman haittaa.

Tietoturvavalvonta, petosten torjunta, alustan luotettavuus, kapasiteetin suunnittelu ja tuotteen parantaminen pseudonymisoiduilla tai yhdistetyillä tiedoilla. Tasapainotesti asiakirjana.

Tilin perustaminen, palvelun toimittaminen, tekninen tuki, laskutus ja palveluun liittyvät ilmoitukset. Ilman näitä sopimusta ei voida täyttää.

Jokaisella käsittelytoiminnolla on nimetty oikeusperusta. Kun käsittely perustuu oikeutettuun etuun, dokumentoitu tasapainotesti on asiakirjana ja saatavilla valvontaviranomaiselle pyynnöstä. Kun käsittely perustuu suostumukseen, suostumus on yksityiskohtainen, vapaasti annettu ja peruutettavissa yhdellä napsautuksella.

GDPR:n 6 artiklan perusteet tarkoituksittain.

Alustan käyttöanalytiikka, suorituskyvyn seuranta, tietoturvalokitus sekä virheiden seuranta ja diagnostiikka. Automaattinen kerääminen rajoittuu § 01:ssä kuvattuihin luokkiin ja teknisiin tietoihin, joita tarvitaan sivuston suojaamiseen ja ylläpitoon; uudet tarkoitukset ilmoitetaan käytäntöpäivityksellä, kun se on tarpeen.

Tilin rekisteröintilomakkeet, yhteydenotto- ja kaupallisten tiedustelujen lomakkeet, tukipyynnöt, ennakkotilaus- ja lanseeraushinnoittelulomakkeet, työhakemukset, vapaaehtoiset kyselyt ja palaute sekä alustan kokoonpanoasetukset. Päätät itse, mitä jaat; kuhunkin tarkoitukseen tarvittava vähimmäismäärä kuvataan yllä olevassa tietoluettelossa.

Tiedot saapuvat Dwevelle vain kahden kanavan kautta: mitä annat suoraan ja mitä alusta tallentaa automaattisesti käytön aikana. Mitään ei osteta tietovälittäjiltä eikä päätellä kolmansien osapuolten lähteistä.

Keräysmenetelmät, suora ja automaattinen.

IP-osoite tietoturvaa ja lokalisointia varten, selaimen ja laitteen metatiedot, verkon suorituskykytiedot ja tietoturvatapahtumalokit. Liukuva säilytys; vanhemmat merkinnät hajautetaan tai poistetaan aikataulun mukaan.

Istuntoevästeet todennusta ja CSRF-suojausta varten sekä kieli-, yleisö- ja saavutettavuusasetukset. Dweve ei aseta mainosevästeitä.

Laskut, ALV-tunnisteet, pankkitiedot, maksupalveluntarjoajan tapahtumatunnukset ja hyvityslaskut. Alankomaiden ja EU:n verolainsäädännön edellyttämät; säilytetään lakisääteisen seitsemän vuoden ajan salattuina.

Tiketit, puhelutallenteet (valinnaiset, ilmoitetut), chat-keskustelut, palautteet ja vapaaehtoiset kyselyvastaukset. Säilytetään tiketin eliniän ajan sekä lyhyen ajan sulkemisen jälkeen.

Ominaisuuksien käyttö, API-kutsujen määrät ja viiveet, mallin suorituskykymittarit, istunnon kesto ja tiheys. Pseudonymisoitu tilitunnuksella, yhdistetty operatiivisia toimintoja ja kapasiteetin suunnittelua varten.

Nimi, ammattinimike, työsähköposti, yritys, toimiala, maa ja valinnainen puhelinnumero. Kerätään suoraan rekisteröidyltä rekisteröintiprosessin yhteydessä. Tarvitaan tilin perustamiseen, todennukseen ja laskutukseen.

Luokka 07, Yhteydenotot ja kaupalliset tiedustelut.

Nimi, sähköpostiosoite, puhelinnumero, organisaatio, rooli, maa, viesti ja pyynnön laajuutta koskevat tiedot. Käytetään kysymysten ohjaamiseen ja niihin vastaamiseen, kaupallisten tai teknisten tiedustelujen arviointiin, luottamusasioiden käsittelyyn ja pyyntöä koskevaan viestintään. Tiedot säilytetään Dweven hallinnoimissa lomakejärjestelmissä; ilmoituksia voidaan lähettää Brevon kautta.

Luokka 08, Ennakkotilaukset ja lanseeraushinnoittelun tilaukset.

Nimi, sähköpostiosoite, yrityksen tai organisaation tyyppi, käyttötapausten valinnat, tiimin koko, nykyinen tekoälyn käyttö ja erityistarpeet. Käytetään ennakkotilausta tai lanseeraushinnoittelua koskevan kiinnostuksen hallintaan sekä pyydettyjen palveluviestien tai uutiskirjeiden lähettämiseen. Ennakkotilaustiedot kerätään Dweven hallinnoimilla lomakejärjestelmillä; lanseeraushinnoittelun tilausten maksut käsittelee Mollie.

Nimi, yhteystiedot, sijainti, profiililinkit, ansioluettelo, hakemuskirje, kokemus, palkkatoive, saatavuus, halukkuus muuttaa ja vapaamuotoiset vastaukset. Käytetään hakemusten arviointiin ja rekrytointia koskevaan viestintään. Hakemustiedot säilytetään Dweven hallinnoimissa lomakejärjestelmissä, ansioluettelotiedostot määritetyssä objektitallennustilassa, ja ilmoituksia voidaan lähettää Brevon kautta.

Dweve kerää tiedot, joita tarvitaan ilmoitettuihin palvelun, yhteydenoton, ennakkotilauksen, tilausten ja työhakemusten tarkoituksiin sekä oikeudellisiin ja turvallisuustarkoituksiin. Alla olevat luokat kuvaavat tärkeimmän henkilötietopinnan, jota Dweve B.V. käsittelee rekisterinpitäjänä tällä sivustolla ja näiden lomakkeiden kautta; muita luokkia voi koskea erillinen tili, sopimus tai käyttöönotto. Näitä lomakkeita ei ole tarkoitettu biometrisiin tietoihin, sijainnin seurantaan eikä sosiaalisen median seurantaan, eikä asiakkaan sisältöä käytetä mallien toissijaiseen koulutukseen.

GDPR jo suunnittelusta lähtien. Tarkastettavissa jo rakenteeltaan.

Käyttötarkoitus tai lakisääteinen velvoite; tarkkaa operatiivista säilytysaikaa ei ilmoiteta tässä

Oikeuksia koskeva pyyntö / operatiivinen prosessi

Ennakkotilaukset ja lanseeraushinnoittelun tilaukset

Ennakkotilausten tai pyydettyjen lanseeraushinnoittelutilaus-/uutiskirjeviestien hallinta

Hakemuksen arviointi ja siihen liittyvä viestintä