Informativa privacy | GDPR per costruzione

Autoriteit Persoonsgegevens. Web: autoriteitpersoonsgegevens.nl. Linea privacy: +31 88 1805 250 (da lun a gio, 10:00-12:00). Generale: +31 70 888 8500 (giorni feriali, 09:00-13:00). Postale: Postbus 93374, 2509 AJ Den Haag.

Contattaci prima a [email protected]. Dweve confermerà entro 48 ore. Indagine completata entro 30 giorni. Risposta scritta con risoluzione. È disponibile una procedura di ricorso se non sei soddisfatto.

Diritti sulla privacy: [email protected]. Violazioni dei dati: [email protected] (24/7). Conformità GDPR: [email protected]. Questioni legali: [email protected]. Supporto generale: [email protected].

Dweve B.V., DPO. Email: [email protected]. Telefono: +31 (0)85 0041 022. Postale: Dweve B.V., The Stack, Jacob Bontiusplaats 9, 1018 LL Amsterdam. KVK: 98215043.

Scrivi al Responsabile della protezione dei dati di Dweve. Hai anche il diritto incondizionato di presentare un reclamo all'autorità di vigilanza olandese, senza contattarci prima.

Domande, richieste di diritti e reclami.

Rivedi le modifiche prima della data di efficacia. Opponiti a modifiche specifiche contattando [email protected]. Esporta i tuoi dati. Chiudi il tuo account senza penali prima che la modifica abbia effetto. Gli accordi esistenti possono essere mantenuti per la loro durata corrente.

Le tue opzioni in caso di aggiornamento.

Modifiche minori: notifica nella dashboard. Modifiche sostanziali: email 30 giorni prima della data di efficacia. Modifiche critiche (quelle che riducono sostanzialmente i tuoi diritti o le tue protezioni): richiesto un nuovo consenso esplicito prima che la modifica abbia effetto.

Questa policy viene aggiornata quando cambiano i requisiti legali o normativi, quando vengono aggiunte nuove funzionalità o servizi, quando i miglioramenti della sicurezza richiedono informative riviste e almeno con una revisione annuale. La cronologia delle versioni è sempre disponibile online.

Dweve non raccoglie consapevolmente dati da, né indirizza marketing a, persone sotto i 18 anni.

Quando un istituto educativo approvato gestisce account studenti: l'istituto ha le responsabilità di titolare del trattamento GDPR per i dati degli studenti, la raccolta dei dati è limitata a ciò che l'istituto autorizza, non si applica profilazione comportamentale e sono attivi controlli avanzati della privacy.

L'account verrà sospeso immediatamente. Un genitore o tutore verrà notificato. I dati verranno eliminati entro 48 ore. Nessun dato verrà conservato o utilizzato per alcuna finalità di trattamento.

If Dweve discovers a minor’s data.

I servizi Dweve sono progettati per uso professionale da parte di adulti. L'età minima è 18 anni. Gli account aziendali richiedono capacità legale di contrarre. Gli account di istituti educativi sono gestiti dall'istituto secondo un addendum separato, con il consenso dei genitori gestito a livello di istituto.

Supporto dedicato durante il periodo successivo alla notifica. Aggiornamenti regolari sull'indagine e sulla rimedizione. Report trasparente sui miglioramenti apportati. Risarcimento secondo la legge applicabile.

La natura della violazione e le categorie di dati interessati. Le probabili conseguenze e i rischi per i tuoi diritti. Le misure adottate o proposte per affrontare la violazione. Raccomandazioni per azioni protettive che puoi intraprendere. Informazioni di contatto per domande.

Autorità di vigilanza (AP): entro 72 ore dalla rilevazione se viene superata la soglia di rischio (GDPR Art. 33). Soggetti interessati: senza ritardo ingiustificato dove è stabilito un alto rischio per i diritti e le libertà (GDPR Art. 34). Partner: secondo gli obblighi contrattuali.

Monitoraggio di sicurezza automatizzato 24/7. Attivazione immediata del team di risposta agli incidenti alla rilevazione. Contenimento mirato entro 4 ore. Analisi forense e determinazione dell'ambito. Cooperazione con le forze dell'ordine dove richiesto.

In caso di violazione dei dati personali, Dweve segue procedure documentate per contenere l'incidente, notificare l'autorità competente e, dove richiesto, informare i soggetti interessati. L'Articolo 33 del GDPR richiede la notifica all'Autoriteit Persoonsgegevens entro 72 ore dalla consapevolezza di una violazione che possa comportare un rischio per i diritti e le libertà delle persone.

§ 11, Procedure per le violazioni dei dati

Trasparenza nei processi decisionali dell'IA. I requisiti di supervisione umana per le applicazioni IA ad alto rischio sono documentati e trasmessi ai clienti che le implementano. Il monitoraggio dei bias, le valutazioni di equità e le valutazioni regolari dell'impatto dell'IA fanno parte del processo di rilascio. La documentazione delle capacità e dei limiti dei sistemi IA è pubblicata con ogni rilascio di Loom.

I dati sono conservati ed elaborati in Europa. I sub-responsabili di Dweve sono Cloudflare, Mollie, Brevo e Finovion.

I tuoi dati vengono elaborati dall'AI solo quando li inserisci esplicitamente in prompt, training o fine-tuning. I sistemi automatizzati rimuovono i dati personali al termine dell'utilizzo del servizio.

La piattaforma apprende pattern matematici (vincoli binari), non informazioni personali. Questi vincoli contengono zero dati personali; sono pure scoperte matematiche che migliorano l'efficienza dell'AI.

Dweve non usa mai i tuoi dati per addestrare i suoi modelli AI. I tuoi dati vengono elaborati solo quando istruisci esplicitamente il sistema.

Dweve’s AI architecture is designed so that privacy is structural, not procedural. The platform learns from mathematical constraints discovered during processing, not from your personal data.

Monitoraggio della sicurezza e risposta agli incidenti 24/7. Test di penetrazione e valutazioni delle vulnerabilità regolari. Formazione sulla sicurezza per i dipendenti. Framework di conformità UE (GDPR, NIS2, DORA, CRA). Ciclo di vita dello sviluppo sicuro.

Sistemi automatizzati di rimozione dei dati personali, autenticazione multifattoriale, separazione dei vincoli e revisioni degli accessi automatizzate e continue.

Algoritmi crittografici post-quantum per una sicurezza a prova di futuro. TLS 1.3 con cifrari resistenti ai quantistici per i dati in transito. Moduli di sicurezza hardware (HSM) con supporto PQC. Tutti i dati memorizzati utilizzano protezione crittografica post-quantum.

Crittografia in transito con TLS 1.3 e forward secrecy. Crittografia a riposo con AES-256 e gerarchie di chiavi pronte per il post-quantum. Controllo degli accessi basato sui ruoli, account di servizio con privilegi minimi, archiviazione sicura delle chiavi supportata da hardware e registrazione di controllo continua. Test di penetrazione trimestrali, scansione continua delle dipendenze e gestione automatizzata delle vulnerabilità. Per la matrice completa dei controlli, SSDLC, postura di risposta agli incidenti e policy di divulgazione delle vulnerabilità, consulta la pagina dedicata alla sicurezza.

Gestisci le preferenze in Impostazioni account. I controlli del browser sono sempre rispettati. Elenco dettagliato dei cookie disponibile su richiesta.

Selezione di persona, lingua e modalità di visualizzazione così il sito non lo richiede a ogni visita. Cancellati quando esci o reimposti le preferenze.

Dweve non utilizza alcuno strumento di analisi separato. Cloudflare può comunque fornire statistiche aggregate sul traffico e sulla sicurezza tramite il proprio servizio edge.

Nessuno strumento di analisi separato; statistiche aggregate di traffico e sicurezza dal servizio perimetrale di Cloudflare.

Autenticazione di sessione, token CSRF, bilanciamento del carico, preferenze di lingua e accessibilità. Non soggetti a consenso ai sensi dell'art. 5(3) ePrivacy.

Dweve utilizza solo lo spazio necessario per mantenere sicure le sessioni e ricordare le scelte effettuate sul sito. Dweve non utilizza alcuno strumento di analisi separato. Non utilizziamo tracker pubblicitari di terze parti, fingerprinting cross-site, Google Analytics, Plausible, pixel dei social media né supercookie.

Spazio necessario e categorie opzionali.

Email: [email protected]. SLA di risposta: 30 giorni, prorogabile di 60 in caso di complessità. Verifica dell'identità: proporzionata, dati minimi. Costo: gratuito per richieste ragionevoli. Revoca del consenso: Account → Privacy → Consenso. Ricorso: AP (Autoriteit Persoonsgegevens).

Opposizione al trattamento basato su legittimo interesse. Opt-out incondizionato dal marketing diretto, onorato alla prima richiesta.

Esportazione dei tuoi dati personali in un formato strutturato, di uso comune e leggibile da macchina. Trasferimento diretto da controller a controller dove tecnicamente fattibile.

Dove contesti l'accuratezza, il trattamento è limitato in attesa di verifica, senza terminare l'accesso all'account.

«Diritto all'oblio». Dweve valuta le richieste di cancellazione in base alla finalità per cui i dati sono stati raccolti e agli eventuali obblighi di legge. Alcuni dati potrebbero dover essere conservati per un periodo previsto dalla legge; questa informativa non promette la cancellazione crittografica né una finestra fissa per i backup.

Correzione dei dati inaccurati e completamento dei dati incompleti. Nella maggior parte dei casi, self-service tramite il pannello dell'account.

Una copia dei dati personali che Dweve detiene su di te, più le finalità, le categorie, i destinatari, la conservazione e la fonte se non sono stati raccolti da te.

In qualità di interessato nell'UE/SEE hai i diritti previsti dagli articoli da 15 a 22 del GDPR. Dweve risponde entro un mese di calendario dal momento in cui l'identità viene verificata. La richiesta stessa è gratuita; le richieste ripetute manifestamente infondate o eccessive possono essere rifiutate o addebitate.

I dati sono conservati ed elaborati in Europa.

Cloudflare: Rete di distribuzione dei contenuti, sicurezza perimetrale e parti dell'infrastruttura del sito e dei moduli. Mollie: Pagamenti. Brevo: E-mail transazionali e notifiche dei moduli. Finovion: Contabilità, amministrazione delle paghe e supporto legale e amministrativo. Dweve emette le proprie fatture e le invia a Finovion per la tenuta della contabilità.

I dati sono conservati ed elaborati in Europa. Cloudflare: Rete di distribuzione dei contenuti, sicurezza perimetrale e parti dell'infrastruttura del sito e dei moduli.

Annullamento dell'iscrizione con un clic

In base a finalità/obbligo di legge; termine esatto non indicato qui

24 ore a meno che non vengano salvati dall'utente

I dati personali sono conservati solo per il tempo necessario allo scopo per cui sono stati raccolti o per quello richiesto dalla legge. I periodi operativi esatti variano da un record all'altro e non sono tutti pubblicati qui. Puoi chiedere a [email protected] qual è il periodo applicabile e richiedere l'accesso, la rettifica o la cancellazione, fatte salve le eccezioni previste dalla legge.

Programma di conservazione, per categoria.

Rilevare e prevenire attività fraudolente, monitorare le minacce alla sicurezza, garantire la conformità ai termini di servizio, rispondere a richieste e obblighi legali e proteggere i diritti di proprietà intellettuale.

I vincoli binari (regole e modelli matematici) scoperti durante l'elaborazione AI non contengono dati personali; sono pure scoperte matematiche che rendono l'AI più efficiente. I modelli di prestazione della piattaforma sono analizzati in forma aggregata e anonima per migliorare l'affidabilità. Nessun dato personale viene conservato dopo l'elaborazione per questo scopo.

Dweve non usa mai i tuoi dati personali per addestrare i suoi modelli AI. I tuoi dati vengono elaborati solo quando li inserisci esplicitamente nel sistema per i tuoi scopi. Ciò che i nostri sistemi apprendono sono vincoli matematici scoperti durante l'elaborazione, non le tue informazioni personali.

Fornire accesso alla piattaforma e alle API Dweve; elaborare i tuoi carichi di lavoro AI solo quando ci istruisci esplicitamente (tramite prompt, richieste di addestramento o fine-tuning); archiviare temporaneamente i dati in forma crittografata durante l'uso attivo del servizio; fornire supporto tecnico; gestire il tuo account e la fatturazione; inviare notifiche relative al servizio.

Dweve non vende, affitta o scambia i tuoi dati personali. I dati sono utilizzati solo per le finalità dichiarate al momento della raccolta e per nessun'altra. Tre gruppi di finalità si applicano all'intera piattaforma.

Dweve gestisce i modelli; il cliente gestisce le decisioni. I requisiti di supervisione umana ai sensi dell'Allegato III dell'AI Act dell'UE ricadono sulla parte che implementa, con Dweve che fornisce il substrato tecnico e la traccia dei vincoli.

Art. 22, Processo decisionale automatizzato.

Dweve non accetta consapevolmente dati di categorie speciali ai sensi dell'Articolo 9 del GDPR in Fabric (accesso al servizio gestito di Dweve), salvo che l'accordo applicabile e i termini di trattamento dei dati lo consentano espressamente. I clienti che necessitano di controllo diretto su tali dati utilizzano una distribuzione con licenza adeguatamente definita sotto la propria responsabilità di titolare del trattamento.

Registri fiscali e di fatturazione, documentazione di trasparenza ai sensi dell'AI Act dell'UE, segnalazioni di incidenti di sicurezza e violazioni ai sensi degli Articoli 33/34 del GDPR, ordini giudiziari e delle forze dell'ordine validi ai sensi del diritto dell'UE.

Email di marketing, iscrizioni alla newsletter, cookie non essenziali, partecipazione al programma beta. Esplicito, granulare, registrato e revocabile senza pregiudizio.

Monitoraggio della sicurezza, prevenzione delle frodi, affidabilità della piattaforma, pianificazione della capacità e miglioramento del prodotto su dati pseudonimizzati o aggregati. Test di bilanciamento agli atti.

Provisioning dell'account, erogazione del servizio, supporto tecnico, fatturazione, notifiche relative al servizio. Senza questi, il contratto non può essere eseguito.

Ogni attività di trattamento ha una base giuridica nominata. Quando il trattamento si basa sull'interesse legittimo, un test di bilanciamento documentato è agli atti e disponibile all'autorità di controllo su richiesta. Quando il trattamento si basa sul consenso, tale consenso è granulare, liberamente dato e revocabile con un clic.

Motivi dell'Articolo 6 del GDPR, per finalità.

Analisi dell'utilizzo della piattaforma, monitoraggio delle prestazioni, registrazione della sicurezza e tracciamento e diagnostica degli errori. La raccolta automatica è limitata alle categorie descritte nel § 01 e ai dati tecnici necessari per proteggere e far funzionare il sito; le nuove finalità sono comunicate con un aggiornamento dell'informativa, ove richiesto.

Moduli di registrazione dell'account, moduli di contatto e raccolta di richieste commerciali, richieste di assistenza, moduli per preordini e ordini a prezzo di lancio, candidature di lavoro, sondaggi e feedback volontari e impostazioni di configurazione della piattaforma. Scegli tu cosa condividere; il minimo richiesto per ogni finalità è descritto nell'inventario dei dati sopra.

I dati arrivano a Dweve attraverso due soli canali: ciò che fornisci direttamente e ciò che la piattaforma registra automaticamente durante il funzionamento. Nulla viene acquistato da intermediari di dati o dedotto da fonti di terze parti.

Metodi di raccolta, diretti e automatici.

Indirizzo IP per sicurezza e localizzazione, metadati di browser e dispositivo, dati sulle prestazioni di rete e registri degli eventi di sicurezza. Conservazione a rotazione; le voci più vecchie vengono sottoposte a hash o eliminate secondo programma.

Cookie di sessione per autenticazione e CSRF, oltre a preferenze locali di lingua, pubblico e accessibilità. Dweve non imposta cookie pubblicitari.

Fatture, identificativi IVA, dati bancari, ID di transazione del processore di pagamento, note di credito. Richiesti dalla legge fiscale olandese e dell'UE; conservati secondo un programma legale di sette anni sotto crittografia.

Categoria 04, Finanza & fatturazione.

Ticket, registrazioni di chiamate (opt-in, annunciate), trascrizioni di chat, feedback e risposte volontarie ai sondaggi. Conservati per l'intera durata del ticket più un breve periodo successivo alla chiusura.

Utilizzo delle funzionalità, volumi e latenza delle chiamate API, metriche delle prestazioni del modello, durata e frequenza delle sessioni. Pseudonimizzati per ID account, aggregati per operazioni e pianificazione della capacità.

Nome, titolo professionale, email aziendale, azienda, settore, paese, telefono facoltativo. Raccolti direttamente dall'interessato tramite il flusso di registrazione. Necessari per provisioning, autenticazione e fatturazione.

Categoria 07, Richieste di contatto e commerciali.

Nome, e-mail, telefono, organizzazione, ruolo, paese, messaggio e dettagli sull'ambito della richiesta. Utilizzati per smistare le domande e rispondere, valutare richieste commerciali o tecniche, gestire pratiche di fiducia e comunicare in merito alla richiesta. I dati sono conservati in sistemi di moduli gestiti da Dweve; le notifiche possono essere inviate tramite Brevo.

Categoria 08, Preordini e ordini a prezzo di lancio.

Nome, e-mail, tipo di azienda o organizzazione, casi d'uso selezionati, dimensione del team, uso attuale dell'IA ed esigenze specifiche. Utilizzati per gestire l'interesse per i preordini o gli ordini a prezzo di lancio e inviare le comunicazioni di servizio o la newsletter richieste. I record dei preordini utilizzano sistemi di moduli gestiti da Dweve; l'elaborazione dei pagamenti per gli ordini a prezzo di lancio è affidata a Mollie.

Nome, recapiti, località, link ai profili, CV o curriculum, lettera di presentazione, esperienza, aspettativa retributiva, disponibilità, disponibilità al trasferimento e risposte a testo libero. Utilizzati per valutare le candidature e comunicare nell'ambito della selezione. Le candidature sono conservate in sistemi di moduli gestiti da Dweve, i file dei CV in uno storage a oggetti configurato e le notifiche possono essere inviate tramite Brevo.

Dweve raccoglie i dati necessari per le finalità indicate di servizio, contatto, preordini, ordini a prezzo di lancio, candidature di lavoro e per le finalità legali e di sicurezza. Le categorie seguenti descrivono la principale superficie di dati personali che Dweve B.V. tratta come titolare del trattamento su questo sito e tramite questi moduli; altre categorie possono applicarsi nell'ambito di un account, di un contratto o di una distribuzione distinta. Questi moduli non sono destinati a biometria, tracciamento della posizione o monitoraggio dei social media, e i contenuti dei clienti non sono usati per un addestramento secondario dei modelli.

GDPR per costruzione. Verificabile per progettazione.

Finalità o obbligo legale; il periodo operativo esatto non è indicato qui

Richiesta di esercizio dei diritti / processo operativo

Gestione dei preordini o delle comunicazioni richieste relative agli ordini a prezzo di lancio o alla newsletter

Valutazione di una candidatura e relative comunicazioni