Adatvédelmi tájékoztató | GDPR a felépítésből

Autoriteit Persoonsgegevens. Web: autoriteitpersoonsgegevens.nl. Privacy line: +31 88 1805 250 (Mon to Thu, 10:00 to 12:00). General: +31 70 888 8500 (weekdays, 09:00 to 13:00). Postal: Postbus 93374, 2509 AJ Den Haag.

Először vegye fel velünk a kapcsolatot a [email protected] címen. A Dweve 48 órán belül visszaigazolja a megkeresést. A vizsgálat 30 napon belül lezárul. Írásbeli válasz a megoldással. Ha nem elégedett, fellebbezési eljárás áll rendelkezésre.

Adatvédelmi jogok: [email protected]. Adatvédelmi incidensek: [email protected] (24/7). GDPR-megfelelés: [email protected]. Jogi ügyek: [email protected]. Általános támogatás: [email protected].

Dweve B.V., adatvédelmi tisztviselő. E-mail: [email protected]. Telefon: +31 (0)85 0041 022. Postai cím: Dweve B.V., The Stack, Jacob Bontiusplaats 9, 1018 LL Amsterdam. KVK: 98215043.

Írjon a Dweve adatvédelmi tisztviselőjének. Önnek feltétlen joga van panaszt tenni a holland felügyeleti hatóságnál anélkül is, hogy először felvenné velünk a kapcsolatot.

Kérdések, jogérvényesítési kérelmek és panaszok.

14. §, Kapcsolat és adatvédelmi tisztviselő

Tekintse át a változásokat a hatálybalépés előtt. Kifogásolhatja az egyes változásokat a [email protected] címen. Exportálja adatait. A változás hatálybalépése előtt büntetés nélkül bezárhatja fiókját. A meglévő megállapodások a jelenlegi futamidejükre érvényben maradhatnak.

Kisebb változások: értesítés a műszerfalon. Jelentős változások: e-mail 30 nappal a hatálybalépés előtt. Kritikus változások (amelyek jelentősen csökkentik az Ön jogait vagy védelmét): kifejezett hozzájárulás szükséges a változás hatálybalépése előtt.

Ez a szabályzat frissül, ha a jogi vagy szabályozási követelmények változnak, ha új funkciók vagy szolgáltatások kerülnek bevezetésre, ha a biztonsági fejlesztések felülvizsgált tájékoztatást tesznek szükségessé, és legalább évente egyszer felülvizsgálatra kerül. A verziótörténet mindig elérhető online.

Hogyan és mikor változik ez a szabályzat.

A Dweve tudatosan nem gyűjt adatokat 18 év alatti személyektől, és nem irányít hozzájuk marketinget.

Ha egy jóváhagyott oktatási intézmény kezeli a tanulói fiókokat: az intézmény viseli a GDPR szerinti adatkezelői felelősséget a tanulói adatok tekintetében, az adatgyűjtés az intézmény által engedélyezett körre korlátozódik, nem alkalmaznak viselkedésalapú profilalkotást, és fokozott adatvédelmi vezérlők aktívak.

A fiók azonnal felfüggesztésre kerül. A szülő vagy gyám értesítést kap. Az adatok 48 órán belül törlésre kerülnek. Semmilyen adat nem kerül megőrzésre vagy felhasználásra semmilyen feldolgozási célra.

If Dweve discovers a minor’s data.

A Dweve szolgáltatásai felnőttek professzionális használatára készültek. A minimális életkor 18 év. Az üzleti fiókokhoz szerződéskötési képesség szükséges. Az oktatási intézményi fiókokat az intézmény kezeli külön kiegészítő megállapodás alapján, a szülői hozzájárulást az intézmény szintjén kezelik.

A szolgáltatások felnőtteknek szólnak (18+).

Dedikált támogatás az értesítést követő időszakban. Rendszeres tájékoztatás a vizsgálatról és a károk elhárításáról. Átlátható beszámolás az elvégzett fejlesztésekről. Kártérítés a hatályos jogszabályok szerint.

Az incidens jellege és az érintett adatkategóriák. A valószínűsíthető következmények és kockázatok az Ön jogaira nézve. Az incidens kezelésére tett vagy tervezett intézkedések. Ajánlások az Ön által meghozható védelmi intézkedésekre. Kapcsolattartási adatok kérdésekhez.

Felügyeleti hatóság (AP): az észleléstől számított 72 órán belül, ha a kockázati küszöb teljesül (GDPR 33. cikk). Érintett adatkezelési alanyok: indokolatlan késedelem nélkül, ha a jogokra és szabadságokra nézve magas kockázat áll fenn (GDPR 34. cikk). Partnerek: a szerződéses kötelezettségek szerint.

24/7 automatikus biztonsági megfigyelés. Azonnali incidenskezelő csapat aktiválása észleléskor. Az elszigetelés célja 4 órán belül. Törvényszéki elemzés és a hatókör meghatározása. Együttműködés a bűnüldöző szervekkel, ha szükséges.

Személyes adatot érintő incidens esetén a Dweve dokumentált eljárásokat követ az incidens elszigetelésére, az érintett hatóság értesítésére, és szükség esetén az érintett adatkezelési alanyok tájékoztatására. A GDPR 33. cikke előírja az Autoriteit Persoonsgegevens értesítését az észleléstől számított 72 órán belül, ha az incidens valószínűsíthetően kockázatot jelent az egyének jogaira és szabadságaira.

Átláthatóság az AI döntéshozatali folyamataiban. Az emberi felügyeletre vonatkozó követelmények a magas kockázatú AI alkalmazásokhoz dokumentálva vannak, és átadásra kerülnek az üzembe helyező ügyfeleknek. A torzításfigyelés, a méltányosság-értékelés és a rendszeres AI hatásvizsgálatok a kiadási folyamat részét képezik. Az AI rendszerek képességeinek és korlátainak dokumentációja minden Loom kiadással közzétételre kerül.

Az adatokat Európában tároljuk és dolgozzuk fel. A Dweve alfeldolgozói a Cloudflare, a Mollie, a Brevo és a Finovion.

Az Ön adatait az AI csak akkor dolgozza fel, ha Ön kifejezetten beilleszti azokat a promptokba, a tanításba vagy a finomhangolásba. Az automatizált rendszerek a szolgáltatás használatának befejeztével eltávolítják a személyes adatokat.

A platform matematikai mintákat (bináris korlátokat) tanul, nem személyes információkat. Ezek a korlátok nulla személyes adatot tartalmaznak; ezek tisztán matematikai felfedezések, amelyek javítják az AI hatékonyságát.

A Dweve soha nem használja az Ön adatait az AI-modelljei tanítására. Az Ön adatait csak akkor dolgozza fel, ha Ön kifejezetten utasítja a rendszert.

A Dweve MI-architektúráját úgy terveztük, hogy az adatvédelem szerkezeti, ne eljárási kérdés legyen. A platform a feldolgozás során felfedezett matematikai korlátokból tanul, nem az Ön személyes adataiból.

Adatvédelmi elsőbbséget élvező AI-architektúra.

Éjjel-nappali biztonsági megfigyelés és incidenskezelés. Rendszeres penetrációs tesztek és sebezhetőségi felmérések. Munkavállalói biztonsági képzés. EU-megfelelési keretrendszerek (GDPR, NIS2, DORA, CRA). Biztonságos fejlesztési életciklus.

Automatizált személyes adat törlési rendszerek, többtényezős hitelesítés, korlátok szétválasztása és folyamatos automatizált hozzáférési felülvizsgálatok.

Posztkvantum kriptográfiai algoritmusok a jövőbiztos biztonságért. TLS 1.3 kvantumálló titkosítási eljárásokkal az adatok továbbításához. Hardveres biztonsági modulok (HSM) PQC-támogatással. Minden tárolt adat posztkvantum kriptográfiai védelmet élvez.

Titkosítás továbbítás közben TLS 1.3-mal és forward secrecy-vel. Titkosítás nyugalmi állapotban AES-256-tal és posztkvantumra felkészült kulcshierarchiákkal. Szerepköralapú hozzáférés-vezérlés, legkisebb jogosultság elvén működő szolgáltatásfiókok, hardveres háttértitkosítás és folyamatos auditnaplózás. Negyedéves penetrációs tesztek, folyamatos függőségi vizsgálat és automatizált sebezhetőségkezelés. A teljes kontrollmátrixért, az SSDLC-ért, az incidenskezelési eljárásért és a sebezhetőség-bejelentési szabályzatért lásd a dedikált biztonsági oldalt.

A beállítások kezelése a Fiókbeállításokban. A böngésző vezérlőit mindig tiszteletben tartjuk. Részletes cookie-lista kérésre rendelkezésre áll.

Személy, nyelv és nézetmód kiválasztása, hogy a webhely ne kérdezzen rá minden látogatáskor. Törlődik, amikor kijelentkezik vagy visszaállítja a beállításokat.

A Dweve nem használ külön elemzőeszközt. A Cloudflare ettől függetlenül biztosíthat összesített forgalmi és biztonsági statisztikákat a peremhálózati szolgáltatásán keresztül.

Nincs külön elemzőeszköz; összesített forgalmi és biztonsági statisztikák a Cloudflare peremszolgáltatásából.

Munkamenet-hitelesítés, CSRF-tokenek, terheléselosztás, nyelvi és akadálymentességi beállítások. Nem tartozik a hozzájárulási kötelezettség alá az ePrivacy rendelet 5. cikk (3) bekezdése szerint.

A Dweve csak azokat a tárolókat használja, amelyek a munkamenetek biztonságához és a webhelyen tett választásai megjegyzéséhez szükségesek. A Dweve nem használ külön elemzőeszközt. Nem használunk harmadik féltől származó reklámkövetőket, webhelyek közötti ujjlenyomat-készítést, Google Analyticset, Plausible-t, közösségi média pixeleket vagy szupercookie-kat.

Szükséges tárolás és opcionális kategóriák.

E-mail: [email protected]. Válaszadási SLA: 30 nap, összetett esetekben 60 nappal meghosszabbítható. Személyazonosság-ellenőrzés: arányos, minimális adat. Költség: ingyenes az ésszerű kéréseknél. Hozzájárulás visszavonása: Fiók → Adatvédelem → Hozzájárulás. Jogorvoslat: AP (Autoriteit Persoonsgegevens).

Tiltakozás a jogos érdeken alapuló feldolgozás ellen. Feltétel nélküli leiratkozás a közvetlen marketingről, amelyet az első kérésre teljesítünk.

Személyes adatai exportálása strukturált, széles körben használt, géppel olvasható formátumban. Közvetlen adatkezelőről adatkezelőre történő átvitel, ha technikailag megvalósítható.

Ha vitatja az adatok pontosságát, a feldolgozás az ellenőrzésig korlátozott, anélkül, hogy a fiókhoz való hozzáférése megszűnne.

„Az elfeledtetéshez való jog.” A Dweve a törlési kérelmeket az adatgyűjtés célja és az esetleges jogi kötelezettségek alapján bírálja el. Egyes adatokat törvényes ideig meg kell őrizni; ez a tájékoztató nem ígér kriptográfiai törlést vagy rögzített biztonsági mentési időtartamot.

A pontatlan adatok helyesbítése és a hiányos adatok kiegészítése. A legtöbb esetben önkiszolgáló módon, a fiók irányítópultján keresztül.

Másolat a Dweve által Önről tárolt személyes adatokról, valamint a célokról, kategóriákról, címzettekről, megőrzési időkről és a forrásról, ha az adatokat nem Öntől gyűjtöttük.

Az EU/EGT területén érintettként Önt megilletik a GDPR 15–22. cikkében meghatározott jogok. A Dweve a személyazonosság ellenőrzésétől számított egy naptári hónapon belül válaszol. Maga a kérelem ingyenes; a nyilvánvalóan megalapozatlan vagy túlzó ismételt kérelmek elutasíthatók vagy díjkötelesek lehetnek.

Az adatokat Európában tároljuk és dolgozzuk fel.

Cloudflare: Tartalomkézbesítő hálózat, peremhálózati biztonság és a weboldal és az űrlapok infrastruktúrájának egy része. Mollie: Fizetések. Brevo: Tranzakciós e-mailek és űrlapértesítések. Finovion: Könyvelés, bérszámfejtési adminisztráció, valamint jogi és adminisztratív támogatás. A Dweve maga állítja ki a számláit, és könyvelés céljából elküldi azokat a Finovion részére.

Az adatokat Európában tároljuk és dolgozzuk fel. Cloudflare: Tartalomkézbesítő hálózat, peremhálózati biztonság és a weboldal és az űrlapok infrastruktúrájának egy része.

Alvállalkozók, név szerint és helyszínnel.

6. cikk (1) bekezdés f) pont + 6. cikk (1) bekezdés c) pont

6. cikk (1) bekezdés c) pont, jogi kötelezettség

6. cikk (1) bekezdés a) pont, hozzájárulás

Cél/jogi kötelezettség alapján; a pontos időtartam itt nincs megadva

6. cikk (1) bekezdés b) pont + 6. cikk (1) bekezdés c) pont

24 óra, kivéve, ha a felhasználó elmenti

6. cikk (1) bekezdés f) pont, jogos érdek

A személyes adatokat csak addig őrizzük meg, ameddig az az összegyűjtésük céljához szükséges, vagy ameddig a jog előírja. A pontos működési időtartamok nyilvántartásonként eltérnek, és nem mindegyiket tesszük itt közzé. A [email protected] címen érdeklődhet az alkalmazandó időtartamról, és a jogszabályi kivételek fenntartásával kérheti a hozzáférést, a helyesbítést vagy a törlést.

Csalárd tevékenység észlelése és megelőzése, biztonsági fenyegetések figyelése, a szolgáltatási feltételeknek való megfelelés biztosítása, jogi megkeresésekre és kötelezettségekre való válaszadás, valamint szellemi tulajdonjogok védelme.

Az AI-feldolgozás során felfedezett bináris korlátok (matematikai szabályok és mintázatok) nem tartalmaznak személyes adatokat; ezek pusztán matematikai felfedezések, amelyek hatékonyabbá teszik az AI-t. A platform teljesítménymintázatait összesített, anonimizált formában elemzik a megbízhatóság növelése érdekében. E célból történő feldolgozás után nem őrzünk meg személyes adatokat.

A Dweve soha nem használja fel az Ön személyes adatait AI-modelljeinek betanítására. Adatait csak akkor dolgozzuk fel, ha Ön kifejezetten a saját céljaira helyezi azokat a rendszerbe. Amit a rendszereink tanulnak, azok a feldolgozás során felfedezett matematikai korlátok, nem az Ön személyes adatai.

Hozzáférés biztosítása a Dweve platformhoz és API-khoz; az Ön AI-munkaterheléseinek feldolgozása csak akkor, ha Ön kifejezetten utasítást ad (promptok, betanítási kérések vagy finomhangolás révén); adatok ideiglenes tárolása titkosított formában az aktív szolgáltatáshasználat során; technikai támogatás nyújtása; fiók és számlázás kezelése; szolgáltatással kapcsolatos értesítések küldése.

A Dweve nem adja el, nem adja bérbe és nem cseréli el az Ön személyes adatait. Az adatokat kizárólag a gyűjtéskor megjelölt célokra használjuk fel, más célra nem. A platformon három célcsoport érvényesül.

A Dweve modelleket üzemeltet; az ügyfél hozza a döntéseket. Az AI Act III. melléklete szerinti emberi felügyeleti követelmények az üzembe helyező felet terhelik, a Dweve pedig a technikai alapot és a korlátozások nyomon követhetőségét biztosítja.

A Dweve tudomása szerint nem fogad el a GDPR 9. cikke szerinti különleges adatkategóriába tartozó adatokat a Fabric (hozzáférés a Dweve felügyelt szolgáltatásához) szolgáltatásban, kivéve, ha a vonatkozó szerződés és az adatfeldolgozási feltételek ezt kifejezetten lehetővé teszik. Azok az ügyfelek, akiknek közvetlen kontrollra van szükségük az ilyen adatok felett, saját adatkezelői minőségükben, megfelelően licencelt telepítést használnak.

Adó- és számlázási nyilvántartások, az AI Act szerinti átláthatósági dokumentáció, a GDPR 33/34. cikke szerinti biztonsági incidens- és adatvédelmi incidens bejelentések, valamint az EU-jog alapján érvényes bírósági és hatósági végzések.

6. cikk (1) bekezdés c) pont, Jogi kötelezettség

Marketing e-mailek, hírlevél-feliratkozások, nem alapvető fontosságú cookie-k, béta-programban való részvétel. Kifejezett, részletes, naplózott és hátrány nélkül visszavonható.

6. cikk (1) bekezdés a) pont, Hozzájárulás

Biztonsági megfigyelés, csalásmegelőzés, platform-megbízhatóság, kapacitástervezés és termékfejlesztés pszeudonimizált vagy összesített adatokon. Az egyensúlyi teszt dokumentálva van.

6. cikk (1) bekezdés f) pont, Jogos érdek

Fiók létrehozása, szolgáltatásnyújtás, technikai támogatás, számlázás, szolgáltatással kapcsolatos értesítések. Ezek nélkül a szerződés nem teljesíthető.

6. cikk (1) bekezdés b) pont, Szerződés teljesítése

Minden adatkezelési tevékenységnek van megnevezett jogalapja. Ahol az adatkezelés jogos érdeken alapul, ott dokumentált egyensúlyi teszt áll rendelkezésre, és azt a felügyeleti hatóság kérésére rendelkezésre bocsátjuk. Ahol az adatkezelés hozzájáruláson alapul, ott a hozzájárulás részletes, önkéntes és egy kattintással visszavonható.

A GDPR 6. cikke szerinti jogalapok, célonként

Platformhasználati elemzések, teljesítményfigyelés, biztonsági naplózás, hibakövetés és diagnosztika. Az automatikus gyűjtés a § 01-ben leírt kategóriákra és a weboldal biztonságához és működtetéséhez szükséges technikai adatokra korlátozódik; az új célokat szükség esetén az adatvédelmi szabályzat frissítése teszi közzé.

Fiókregisztrációs űrlapok, kapcsolatfelvételi és üzleti megkeresési űrlapok, támogatási kérések, előrendelési és bevezető árazási űrlapok, álláspályázatok, önkéntes felmérések és visszajelzések, valamint platformkonfigurációs beállítások. Ön dönti el, mit oszt meg; az egyes célokhoz szükséges minimumot a fenti adatleltár ismerteti.

A Dweve két csatornán keresztül jut adatokhoz: amit Ön közvetlenül megad, és amit a platform automatikusan rögzít a működés során. Semmit sem vásárolunk adatbrókerektől, és nem következtetünk harmadik féltől származó adatokból.

Gyűjtési módszerek, közvetlen és automatikus

IP-cím biztonsági és lokalizációs célból, böngésző- és eszközmetaadatok, hálózati teljesítményadatok és biztonsági eseménynaplók. Gördülő megőrzési idő; a régebbi bejegyzéseket ütemezetten hash-eljük vagy töröljük.

Munkamenet-cookie-k hitelesítéshez és CSRF-hez, valamint helyi nyelvi, közönség- és hozzáférhetőségi beállítások. A Dweve nem helyez el reklámcookie-kat.

Számlák, áfaazonosítók, bankszámlaadatok, fizetésfeldolgozó tranzakcióazonosítók, jóváírások. A holland és az EU adójogszabályok által előírt; titkosítva, törvényben előírt hétéves megőrzési idővel.

04. kategória, Pénzügyek & számlázás.

Jegyek, hívásfelvételek (opcionális, bejelentett), chat-átiratok, visszajelzések és önkéntes felmérési válaszok. A jegy élettartamára, plusz egy rövid, a lezárást követő időszakra őrizzük meg.

Funkcióhasználat, API-hívások száma és késleltetése, modell-teljesítménymutatók, munkamenet időtartama és gyakorisága. Fiókazonosító alapján pszeudonimizálva, működési és kapacitástervezési célból összesítve.

Név, beosztás, üzleti e-mail, vállalat, iparág, ország, opcionális telefonszám. Közvetlenül az érintettől gyűjtjük a regisztrációs folyamat során. A fiók létrehozásához, hitelesítéshez és számlázáshoz szükséges.

07. kategória, Kapcsolatfelvételi és üzleti megkeresések

Név, e-mail-cím, telefonszám, szervezet, beosztás, ország, üzenet és a megkeresés tárgyára vonatkozó részletek. A kérdések továbbítására és megválaszolására, az üzleti vagy műszaki megkeresések értékelésére, a bizalmi ügyek kezelésére és a megkereséssel kapcsolatos kommunikációra használjuk. Az adatokat a Dweve által kezelt űrlaprendszerekben tároljuk; az értesítések a Brevón keresztül is küldhetők.

08. kategória, Előrendelések és bevezető áras rendelések.

Név, e-mail-cím, vállalat vagy szervezet típusa, felhasználási esetek kiválasztása, csapatméret, jelenlegi MI-használat és egyedi igények. Az előrendelés vagy bevezető áras rendelés iránti érdeklődés kezelésére, valamint a kért szolgáltatási értesítések vagy hírlevelek küldésére használjuk. Az előrendelési adatokat a Dweve által kezelt űrlaprendszereken keresztül gyűjtjük; a bevezető áras rendelések fizetését a Mollie dolgozza fel.

Név, elérhetőségek, lakóhely, profilhivatkozások, önéletrajz, motivációs levél, szakmai tapasztalat, fizetési igény, rendelkezésre állás, költözési hajlandóság és szabad szöveges válaszok. A pályázatok értékelésére és a toborzással kapcsolatos kommunikációra használjuk. A pályázati adatokat a Dweve által kezelt űrlaprendszerekben, az önéletrajzfájlokat konfigurált objektumtárolóban tároljuk, az értesítések pedig a Brevón keresztül is küldhetők.

A Dweve azokat az adatokat gyűjti, amelyek a megjelölt szolgáltatási, kapcsolattartási, előrendelési, rendelési, álláspályázati, valamint jogi és biztonsági célokhoz szükségesek. Az alábbi kategóriák írják le a személyes adatok fő körét, amelyet a Dweve B.V. adatkezelőként ezen a weboldalon és ezeken az űrlapokon keresztül kezel; más kategóriák külön fiók, szerződés vagy telepítés esetén alkalmazhatók. Ezek az űrlapok nem biometrikus adatokra, helymeghatározásra vagy közösségimédia-figyelésre szolgálnak, és az ügyféltartalmat nem használjuk modellek másodlagos tanítására.

Kapcsolatfelvétel az adatvédelmi tisztviselővel

GDPR tervezésből fakadóan. Ellenőrizhető kialakításából adódóan.

Kapcsolatfelvételi és üzleti megkeresések

Cél vagy jogi kötelezettség; a pontos működési időtartamot itt nem tüntetjük fel

Megkeresés megválaszolása és továbbítása

Előrendelések és bevezető áras rendelések

Előrendelések vagy a kért bevezető áras rendelésekkel/hírlevelekkel kapcsolatos kommunikáció kezelése

Pályázat értékelése és az azzal kapcsolatos kommunikáció