Privatumo politika | BDAR pagal konstrukciją

Autoriteit Persoonsgegevens. Web: autoriteitpersoonsgegevens.nl. Privacy line: +31 88 1805 250 (Mon to Thu, 10:00 to 12:00). General: +31 70 888 8500 (weekdays, 09:00 to 13:00). Postal: Postbus 93374, 2509 AJ Den Haag.

Pirmiausia susisiekite su mumis el. paštu [email protected]. „Dweve“ atsakys per 48 valandas. Tyrimas atliekamas per 30 dienų. Raštiškas atsakymas su sprendimu. Jei nesate patenkinti, galite teikti apeliaciją.

Privatumo teisės: [email protected]. Duomenų saugumo pažeidimai: [email protected] (24/7). BDAR atitiktis: [email protected]. Teisiniai klausimai: [email protected]. Bendroji pagalba: [email protected].

„Dweve B.V.“, DPO. El. paštas: [email protected]. Telefonas: +31 (0)85 0041 022. Pašto adresas: Dweve B.V., The Stack, Jacob Bontiusplaats 9, 1018 LL Amsterdam. KVK: 98215043.

Rašykite „Dweve“ duomenų apsaugos pareigūnui. Taip pat turite besąlyginę teisę pateikti skundą Nyderlandų priežiūros institucijai, prieš tai nesusisiekę su mumis.

Klausimai, prašymai dėl teisių ir skundai.

Peržiūrėkite pakeitimus prieš įsigaliojimo datą. Prieštaraukite konkretiems pakeitimams susisiekę el. paštu [email protected]. Eksportuokite savo duomenis. Uždarykite paskyrą be nuobaudų prieš įsigaliojant pakeitimui. Esami susitarimai gali būti taikomi iki jų dabartinio termino pabaigos.

Nedideli pakeitimai: pranešimas prietaisų skydelyje. Esminiai pakeitimai: el. laiškas likus 30 dienų iki įsigaliojimo datos. Kritiniai pakeitimai (tokie, kurie iš esmės sumažina jūsų teises ar apsaugą): reikalingas aiškus pakartotinis sutikimas prieš įsigaliojant pakeitimui.

Ši politika atnaujinama, kai keičiasi teisiniai ar reguliavimo reikalavimai, kai pridedamos naujos funkcijos ar paslaugos, kai saugumo patobulinimai reikalauja peržiūrėti informaciją, ir bent kartą per metus atliekant metinę peržiūrą. Versijų istorija visada pasiekiama internetu.

„Dweve“ sąmoningai nerenka duomenų iš jaunesnių nei 18 metų asmenų ir nesiunčia jiems rinkodaros pranešimų.

Kai akredituota švietimo įstaiga tvarko mokinių paskyras: įstaiga prisiima BDAR duomenų valdytojo atsakomybę už mokinių duomenis, duomenų rinkimas apsiriboja tuo, ką įstaiga įgalioja, netaikomas elgsenos profiliavimas, o patobulinti privatumo valdikliai yra aktyvūs.

Paskyra bus nedelsiant sustabdyta. Tėvai ar globėjai bus informuoti. Duomenys bus ištrinti per 48 valandas. Jokie duomenys nebus saugomi ar naudojami jokiam tvarkymo tikslui.

If Dweve discovers a minor’s data.

Dweve paslaugos skirtos profesionaliam suaugusiųjų naudojimui. Minimalus amžius – 18 metų. Verslo paskyroms būtinas teisinis veiksnumas sudaryti sutartis. Švietimo įstaigų paskyras valdo pati įstaiga pagal atskirą priedą, o tėvų sutikimą tvarko įstaiga.

Speciali pagalba laikotarpiu po pranešimo. Reguliarūs atnaujinimai apie tyrimą ir pažeidimų šalinimą. Skaidrios ataskaitos apie padarytus patobulinimus. Kompensacija pagal taikytinus įstatymus.

Pažeidimo pobūdis ir paveiktų duomenų kategorijos. Tikėtinos pasekmės ir rizika jūsų teisėms. Priemonės, kurių imtasi arba siūloma imtis pažeidimui pašalinti. Rekomendacijos dėl apsauginių veiksmų, kurių galite imtis. Kontaktinė informacija klausimams.

Priežiūros institucijai (AP): per 72 valandas nuo aptikimo, kai pasiekiama rizikos riba (BDAR 33 str.). Paveiktiems duomenų subjektams: be nepagrįsto delsimo, kai nustatoma didelė rizika teisėms ir laisvėms (BDAR 34 str.). Partneriams: pagal sutartinius įsipareigojimus.

Visą parą veikiantis automatinis saugumo stebėjimas. Nedelsiant suaktyvinama incidentų reagavimo komanda aptikus pažeidimą. Izoliavimas atliekamas per 4 valandas. Teismo ekspertizės analizė ir apimties nustatymas. Bendradarbiavimas su teisėsauga, kai reikia.

Įvykus asmens duomenų saugumo pažeidimui, „Dweve“ laikosi dokumentuotų procedūrų, kad suvaldytų incidentą, praneštų atsakingai institucijai ir, kai reikia, informuotų paveiktus duomenų subjektus. BDAR 33 straipsnis reikalauja pranešti Autoriteit Persoonsgegevens per 72 valandas nuo sužinojimo apie pažeidimą, kuris gali kelti riziką asmenų teisėms ir laisvėms.

§ 11, Duomenų saugumo pažeidimų procedūros

Skaidrumas dirbtinio intelekto sprendimų priėmimo procesuose. Žmogiškos priežiūros reikalavimai didelės rizikos DI programoms yra dokumentuojami ir perduodami diegiantiems klientams. Šališkumo stebėsena, sąžiningumo vertinimai ir reguliarūs DI poveikio vertinimai yra išleidimo proceso dalis. DI sistemų galimybių ir apribojimų dokumentacija skelbiama su kiekvienu „Loom“ leidimu.

Duomenys saugomi ir tvarkomi Europoje. Dweve pagalbiniai duomenų tvarkytojai yra Cloudflare, Mollie, Brevo ir Finovion.

Jūsų duomenys apdorojami dirbtinio intelekto tik tada, kai jūs patys juos įtraukiate į užklausas, mokymą ar tikslų derinimą. Automatinės sistemos pašalina asmens duomenis, kai baigiasi paslaugos naudojimas.

Platforma mokosi matematinių modelių (dvejetainių apribojimų), o ne asmeninės informacijos. Šiuose apribojimuose nėra jokių asmens duomenų; tai gryni matematiniai atradimai, didinantys DI efektyvumą.

Dweve niekada nenaudoja jūsų duomenų savo DI modeliams mokyti. Jūsų duomenys apdorojami tik tada, kai jūs aiškiai nurodote sistemai.

Dweve’s AI architektūra sukurta taip, kad privatumas būtų struktūrinis, o ne procedūrinis. Platforma mokosi iš matematinių apribojimų, atrastų apdorojimo metu, o ne iš jūsų asmens duomenų.

Visą parą veikiantis saugumo stebėjimas ir incidentų valdymas. Reguliarūs įsiskverbimo testai ir pažeidžiamumo vertinimai. Darbuotojų saugumo mokymai. ES atitikties sistemos (BDAR, NIS2, DORA, CRA). Saugaus kūrimo ciklas.

Automatinės asmens duomenų šalinimo sistemos, kelių veiksnių autentifikavimas, apribojimų atskyrimas ir nuolatinės automatinės prieigos peržiūros.

Pokvantiniai kriptografiniai algoritmai ateičiai atspariam saugumui. TLS 1.3 su kvantams atspariais šifrais duomenims perduoti. Techninės įrangos saugumo moduliai (HSM) su PQC palaikymu. Visi saugomi duomenys apsaugoti pokvantine kriptografija.

Šifravimas perduodant naudojant TLS 1.3 ir išankstinį slaptumą. Šifravimas saugant naudojant AES-256 ir pokvantiniams raktams paruoštas raktų hierarchijas. Prieigos kontrolė pagal vaidmenis, mažiausių privilegijų paslaugų paskyros, aparatūrinis slaptų duomenų saugojimas ir nuolatinis audito žurnalas. Ketvirtiniai įsiskverbimo testai, nuolatinis priklausomybių skenavimas ir automatinis pažeidžiamumų valdymas. Visą kontrolės matricą, SSDLC, incidentų valdymo politiką ir pažeidžiamumų atskleidimo politiką rasite skirtame saugumo puslapyje.

Nustatymus tvarkykite paskyros nustatymuose. Naršyklės valdikliai visada gerbiami. Išsamų slapukų sąrašą galime pateikti paprašius.

Asmens, kalbos ir rodymo režimo pasirinkimas, kad svetainė neklaustų kiekvieno apsilankymo metu. Ištrinama, kai atsijungiate arba iš naujo nustatote nuostatas.

Dweve nenaudoja atskiro analitikos įrankio. „Cloudflare“ vis tiek gali teikti suvestinę srauto ir saugumo statistiką per savo krašto paslaugą.

Jokio atskiro analitikos įrankio; apibendrinta srauto ir saugos statistika iš Cloudflare krašto paslaugos.

Seanso autentifikavimas, CSRF žetonai, apkrovos balansavimas, kalbos ir prieinamumo nuostatos. Netaikomas sutikimui pagal ePrivacy 5 str. 3 d.

„Dweve“ naudoja tik tiek saugyklos, kiek reikia seansams apsaugoti ir jūsų pasirinkimams svetainėje įsiminti. Dweve nenaudoja atskiro analitikos įrankio. Nenaudojame trečiųjų šalių reklamos stebėjimo priemonių, tinklalapių tarpusavio atpažinimo, „Google Analytics“, „Plausible“, socialinių tinklų pikselių ar super slapukų.

Būtina saugykla ir pasirenkamos kategorijos.

El. paštas: [email protected]. Atsakymo SLA: 30 dienų, sudėtingais atvejais pratęsiama 60 dienų. Tapatybės patvirtinimas: proporcingas, minimalūs duomenys. Kaina: nemokama pagrįstiems prašymams. Sutikimo atšaukimas: Paskyra → Privatumas → Sutikimas. Skundas: AP (Autoriteit Persoonsgegevens).

Teisė nesutikti su apdorojimu, pagrįstu teisėtu interesu. Besąlyginis atsisakymas tiesioginės rinkodaros, gerbiamas iš karto po pirmojo prašymo.

Jūsų asmens duomenų eksportas struktūrizuotu, įprastai naudojamu, mašininiu būdu skaitomu formatu. Tiesioginis duomenų perdavimas iš valdytojo valdytojui, kai tai techniškai įmanoma.

Kai ginčijate duomenų tikslumą, apdorojimas apribojamas, kol atliekamas patikrinimas, nepanaikinant prieigos prie paskyros.

„Teisė būti pamirštam.“ Dweve vertina prašymus ištrinti duomenis atsižvelgdama į tikslą, kuriam duomenys buvo surinkti, ir galimas teisines prievoles. Kai kuriuos įrašus gali tekti saugoti įstatymų nustatytą laikotarpį; šis pranešimas nežada kriptografinio ištrynimo ar fiksuoto atsarginių kopijų laikotarpio.

Netikslių duomenų taisymas ir neišsamių duomenų papildymas. Daugeliu atvejų tai galite padaryti patys paskyros skydelyje.

Dweve turimų jūsų asmens duomenų kopija, taip pat tikslai, kategorijos, gavėjai, saugojimo laikotarpis ir šaltinis, jei duomenys nebuvo surinkti iš jūsų.

As a data subject in the EU/EEA you have the rights set out in GDPR Articles 15 to 22. Dweve responds within one calendar month from the moment identity is verified. The request itself is free; manifestly unfounded or excessive repeat requests may be refused or charged.

Cloudflare: Turinio pristatymo tinklas, krašto sauga ir dalis svetainės bei formų infrastruktūros. Mollie: Mokėjimai. Brevo: Operaciniai el. laiškai ir formų pranešimai. Finovion: Apskaita, darbo užmokesčio administravimas ir teisinis bei administracinis palaikymas. Dweve pati išrašo sąskaitas faktūras ir perduoda jas Finovion buhalterinei apskaitai.

Duomenys saugomi ir tvarkomi Europoje. Cloudflare: Turinio pristatymo tinklas, krašto sauga ir dalis svetainės bei formų infrastruktūros.

Subprocesoriai, pavadinti ir nurodyta jų vieta.

BDAR 6 str. 1 d. f punktas + 6 str. 1 d. c punktas

BDAR 6 str. 1 d. c punktas, teisinė prievolė

Pagal tikslą / teisinę prievolę; tikslus terminas čia nenurodytas

BDAR 6 str. 1 d. b punktas + 6 str. 1 d. c punktas

BDAR 6 str. 1 d. f punktas, teisėtas interesas

Asmens duomenys saugomi tik tiek, kiek reikia tikslui, kuriam jie buvo surinkti, arba kiek reikalauja įstatymas. Tikslūs veiklos saugojimo laikotarpiai skiriasi priklausomai nuo įrašo, ir ne visi jie skelbiami čia. Adresu [email protected] galite pasiteirauti apie taikomą laikotarpį ir prašyti susipažinti su duomenimis, juos ištaisyti ar ištrinti, laikantis įstatymuose numatytų išimčių.

Sukčiavimo veiklos nustatymas ir prevencija, saugos grėsmių stebėjimas, paslaugų teikimo sąlygų laikymosi užtikrinimas, atsakymas į teisinius prašymus ir įsipareigojimus bei intelektinės nuosavybės teisių apsauga.

Dvejetainiai apribojimai (matematinės taisyklės ir modeliai), aptikti AI apdorojimo metu, neturi asmens duomenų; tai gryni matematiniai atradimai, darantys AI efektyvesnį. Platformos veikimo modeliai analizuojami apibendrinta, anonimizuota forma, siekiant padidinti patikimumą. Jokie asmens duomenys nėra saugomi po apdorojimo šiuo tikslu.

„Dweve“ niekada nenaudoja jūsų asmens duomenų savo AI modeliams mokyti. Jūsų duomenys apdorojami tik tada, kai jūs aiškiai įdedate juos į sistemą savo tikslais. Tai, ko mūsų sistemos mokosi, yra matematiniai apribojimai, aptikti apdorojimo metu, o ne jūsų asmeninė informacija.

Prieigos prie „Dweve“ platformos ir API suteikimas; jūsų AI darbo krūvių apdorojimas tik tada, kai aiškiai nurodote (per raginimus, mokymo užklausas arba tikslų derinimą); laikinas duomenų saugojimas šifruota forma aktyvaus paslaugos naudojimo metu; techninės pagalbos teikimas; paskyros ir atsiskaitymo valdymas; su paslauga susijusių pranešimų siuntimas.

„Dweve“ neparduoda, nenuomoja ir nekeičia jūsų asmens duomenų. Duomenys naudojami tik tiems tikslams, kurie buvo nurodyti renkant juos, ir jokiems kitiems. Visoje platformoje taikomos trys tikslų grupės.

„Dweve“ valdo modelius; sprendimus priima klientas. Žmogiškos priežiūros reikalavimai pagal ES Dirbtinio intelekto akto III priedą tenka diegiančiajai šaliai, o „Dweve“ teikia techninį pagrindą ir apribojimų seką.

22 str., Automatizuotas sprendimų priėmimas.

„Dweve“ sąmoningai nepriima GDPR 9 straipsnio specialių kategorijų duomenų Fabric (prieiga prie Dweve valdomos paslaugos) paslaugoje, nebent taikoma sutartis ir duomenų tvarkymo sąlygos tai aiškiai leidžia. Klientai, kuriems reikia tiesioginės tokių duomenų kontrolės, naudoja atitinkamai apibrėžtą licencijuotą diegimą pagal savo pačių atsakomybę.

Mokesčių ir sąskaitų faktūrų įrašai, ES Dirbtinio intelekto akto skaidrumo dokumentacija, saugumo incidentų ir pažeidimų ataskaitos pagal GDPR 33/34 str., teismo ir teisėsaugos institucijų orderiai, galiojantys pagal ES teisę.

6 str. 1 d. c punktas, Teisinė prievolė.

Rinkodaros el. laiškai, naujienlaiškių prenumeratos, nebūtini slapukai, dalyvavimas beta programoje. Aiškus, detalus, registruojamas ir atšaukiamas sutikimas be jokių neigiamų pasekmių.

Saugumo stebėsena, sukčiavimo prevencija, platformos patikimumas, pajėgumų planavimas ir produkto tobulinimas naudojant pseudonimizuotus arba apibendrintus duomenis. Pusiausvyros testas yra dokumentuotas.

6 str. 1 d. f punktas, Teisėtas interesas.

Paskyros sukūrimas, paslaugų teikimas, techninė pagalba, atsiskaitymas, su paslauga susiję pranešimai. Be šių duomenų sutartis negali būti įvykdyta.

6 str. 1 d. b punktas, Sutarties vykdymas.

Kiekviena duomenų tvarkymo veikla turi nurodytą teisinį pagrindą. Kai tvarkymas grindžiamas teisėtu interesu, dokumentuotas pusiausvyros testas yra saugomas ir prieinamas priežiūros institucijai paprašius. Kai tvarkymas grindžiamas sutikimu, tas sutikimas yra detalus, laisvai duotas ir vienu paspaudimu atšaukiamas.

GDPR 6 straipsnio pagrindai pagal tikslą.

Platformos naudojimo analitika, veiklos stebėsena, saugumo žurnalai, klaidų stebėjimas ir diagnostika. Automatinis rinkimas apsiriboja kategorijomis, aprašytomis § 01, ir techniniais duomenimis, kurių reikia svetainei apsaugoti ir eksploatuoti; nauji tikslai atskleidžiami politikos atnaujinimu, kai to reikia.

Paskyros registracijos formos, kontaktų ir komercinių užklausų formos, pagalbos užklausos, išankstinių užsakymų ir užsakymų įvadine kaina formos, darbo paraiškos, savanoriškos apklausos ir atsiliepimai, platformos konfigūracijos nustatymai. Jūs patys nusprendžiate, kuo dalijatės; kiekvienam tikslui būtinas minimumas aprašytas aukščiau pateiktame duomenų inventoriuje.

Duomenys į „Dweve“ patenka tik dviem kanalais: tai, ką pateikiate tiesiogiai, ir tai, ką platforma įrašo automatiškai veikimo metu. Nieko neperkama iš duomenų brokerių ir nededukuojama iš trečiųjų šalių šaltinių.

Rinkimo metodai, tiesioginis ir automatinis.

IP adresas saugumui ir lokalizacijai, naršyklės ir įrenginio metaduomenys, tinklo veikimo duomenys ir saugumo įvykių žurnalai. Slenkantis saugojimo laikotarpis; senesni įrašai pagal grafiką maišomi arba ištrinami.

Sesijos slapukai autentifikavimui ir CSRF bei vietinės kalbos, auditorijos ir prieinamumo nuostatos. „Dweve“ nenustato reklaminių slapukų.

Sąskaitos faktūros, PVM kodai, banko duomenys, mokėjimo paslaugų teikėjo operacijų ID, kreditiniai dokumentai. Reikalaujama pagal Nyderlandų ir ES mokesčių įstatymus; saugomi įstatymų nustatytą septynerių metų laikotarpį su šifravimu.

Bilietai, skambučių įrašai (su sutikimu, apie kurį pranešama), pokalbių nuorašai, atsiliepimai ir savanoriškų apklausų atsakymai. Saugomi visą bilieto galiojimo laiką ir trumpą laikotarpį po jo uždarymo.

Funkcijų naudojimas, API užklausų apimtys ir delsa, modelio veikimo metrika, sesijos trukmė ir dažnumas. Pseudonimizuota pagal paskyros ID, apibendrinta operacijoms ir pajėgumų planavimui.

Vardas, pareigos, verslo el. paštas, įmonė, pramonės šaka, šalis, neprivalomas telefonas. Renkami tiesiogiai iš duomenų subjekto registracijos proceso metu. Reikalingi paskyrai sukurti, autentifikuoti ir atsiskaityti.

07 kategorija, Kontaktinės ir komercinės užklausos.

Vardas ir pavardė, el. pašto adresas, telefonas, organizacija, pareigos, šalis, žinutė ir išsami informacija apie užklausos apimtį. Naudojama klausimams nukreipti ir į juos atsakyti, komercinėms ar techninėms užklausoms įvertinti, su pasitikėjimu susijusiems atvejams nagrinėti ir bendrauti dėl užklausos. Įrašai saugomi „Dweve“ valdomose formų sistemose; pranešimai gali būti siunčiami per „Brevo“.

08 kategorija, Išankstiniai užsakymai ir užsakymai įvadine kaina.

Vardas ir pavardė, el. pašto adresas, įmonės ar organizacijos tipas, pasirinkti naudojimo atvejai, komandos dydis, dabartinis DI naudojimas ir konkretūs poreikiai. Naudojama susidomėjimui išankstiniais užsakymais ar užsakymais įvadine kaina valdyti ir prašomiems paslaugų pranešimams ar naujienlaiškiams siųsti. Išankstinių užsakymų įrašams naudojamos „Dweve“ valdomos formų sistemos; užsakymų įvadine kaina mokėjimus apdoroja „Mollie“.

09 kategorija, Kandidatavimas į darbo vietas.

Vardas ir pavardė, kontaktiniai duomenys, vieta, nuorodos į profilius, gyvenimo aprašymas, motyvacinis laiškas, patirtis, atlyginimo lūkesčiai, prieinamumas, pasirengimas persikelti ir laisvos formos atsakymai. Naudojama kandidatūroms vertinti ir bendrauti atrankos metu. Kandidatavimo įrašai saugomi „Dweve“ valdomose formų sistemose, gyvenimo aprašymų failai – sukonfigūruotoje objektų saugykloje, o pranešimai gali būti siunčiami per „Brevo“.

„Dweve“ renka duomenis, kurių reikia nurodytiems paslaugos, kontakto, išankstinių užsakymų, užsakymų įvadine kaina, darbo paraiškų, teisės ir saugumo tikslams. Toliau pateiktos kategorijos aprašo pagrindinį asmens duomenų paviršių, kurį „Dweve B.V.“ kaip duomenų valdytoja tvarko šioje svetainėje ir per šias formas; kitos kategorijos gali galioti pagal atskirą paskyrą, sutartį ar diegimą. Šios formos nėra skirtos biometriniams duomenims, vietos sekimui ar socialinės žiniasklaidos stebėsenai, o klientų turinys nenaudojamas antriniam modelių mokymui.

GDPR pagal konstrukciją. Audituojama pagal dizainą.

Tikslas arba teisinė prievolė; tikslus veiklos saugojimo laikotarpis čia nenurodomas

Prašymas dėl teisių įgyvendinimo / veiklos procesas

Išankstiniai užsakymai ir užsakymai įvadine kaina

Išankstinių užsakymų arba prašomų užsakymų įvadine kaina / naujienlaiškio pranešimų tvarkymas

Kandidatūros vertinimas ir su ja susijęs bendravimas