Privātuma politika | GDPR pēc uzbūves

Autoriteit Persoonsgegevens. Tīmeklis: autoriteitpersoonsgegevens.nl. Privātuma līnija: +31 88 1805 250 (pirmdien līdz ceturtdienai, 10:00 līdz 12:00). Vispārīgi: +31 70 888 8500 (darba dienās, 09:00 līdz 13:00). Pasts: Postbus 93374, 2509 AJ Den Haag.

Vispirms sazinieties ar mums pa e-pastu [email protected]. Dweve atbildēs 48 stundu laikā. Izmeklēšana tiek pabeigta 30 dienu laikā. Rakstiska atbilde ar risinājumu. Ja neesat apmierināts, ir pieejama pārsūdzības procedūra.

Privātuma tiesības: [email protected]. Datu aizsardzības pārkāpumi: [email protected] (24/7). GDPR atbilstība: [email protected]. Juridiskie jautājumi: [email protected]. Vispārējs atbalsts: [email protected].

Dweve B.V., DPO. E-pasts: [email protected]. Tālrunis: +31 (0)85 0041 022. Pasta adrese: Dweve B.V., The Stack, Jacob Bontiusplaats 9, 1018 LL Amsterdam. KVK: 98215043.

Rakstiet Dweve datu aizsardzības speciālistam. Jums ir arī beznosacījuma tiesības iesniegt sūdzību Nīderlandes uzraudzības iestādē, iepriekš nesazinoties ar mums.

Jautājumi, tiesību pieprasījumi un sūdzības.

Pārskatiet izmaiņas pirms spēkā stāšanās datuma. Iebilstiet pret konkrētām izmaiņām, sazinoties ar [email protected]. Eksportējiet savus datus. Slēdziet kontu bez soda sankcijām pirms izmaiņu stāšanās spēkā. Esošie līgumi var tikt saglabāti līdz to pašreizējā termiņa beigām.

Jūsu iespējas saistībā ar atjauninājumu.

Nelielas izmaiņas: paziņojums informācijas panelī. Būtiskas izmaiņas: e-pasts 30 dienas pirms spēkā stāšanās datuma. Kritiskas izmaiņas (tādas, kas būtiski samazina jūsu tiesības vai aizsardzību): pirms izmaiņu stāšanās spēkā ir nepieciešama nepārprotama atkārtota piekrišana.

Šī politika tiek atjaunināta, kad mainās juridiskās vai normatīvās prasības, kad tiek pievienotas jaunas funkcijas vai pakalpojumi, kad drošības uzlabojumi prasa pārskatītus paziņojumus, un vismaz reizi gadā veiktas pārskatīšanas ietvaros. Versiju vēsture vienmēr ir pieejama tiešsaistē.

Dweve apzināti nevāc datus no personām, kas jaunākas par 18 gadiem, un neveic mārketingu šādām personām.

Ja apstiprināta izglītības iestāde pārvalda studentu kontus: iestāde uzņemas GDPR pārzinis atbildību par studentu datiem, datu vākšana ir ierobežota ar to, ko iestāde ir pilnvarojusi, netiek veikta uzvedības profilēšana, un ir aktivizēti uzlaboti privātuma kontroles pasākumi.

Konts tiks nekavējoties apturēts. Vecāks vai aizbildnis tiks informēts. Dati tiks dzēsti 48 stundu laikā. Dati netiks saglabāti vai izmantoti nekādiem apstrādes mērķiem.

If Dweve discovers a minor’s data.

Dweve pakalpojumi ir paredzēti profesionālai lietošanai pieaugušajiem. Minimālais vecums ir 18 gadi. Uzņēmumu kontiem ir nepieciešama juridiskā rīcībspēja. Izglītības iestāžu kontus pārvalda iestāde saskaņā ar atsevišķu papildinājumu, un vecāku piekrišana tiek nodrošināta iestādes līmenī.

Pakalpojumi ir paredzēti pieaugušajiem (18+).

Īpašs atbalsts paziņošanas periodā. Regulāri atjauninājumi par izmeklēšanu un novēršanu. Pārredzami ziņojumi par veiktajiem uzlabojumiem. Kompensācija saskaņā ar piemērojamiem tiesību aktiem.

Pārkāpuma būtība un skarto datu kategorijas. Iespējamās sekas un riski jūsu tiesībām. Pasākumi, kas veikti vai plānoti pārkāpuma novēršanai. Ieteikumi aizsardzības darbībām, ko varat veikt. Kontaktinformācija jautājumiem.

Uzraudzības iestāde (AP): 72 stundu laikā no atklāšanas, ja tiek sasniegts riska slieksnis (GDPR 33. pants). Skartās personas: bez nepamatotas kavēšanās, ja tiek konstatēts augsts risks tiesībām un brīvībām (GDPR 34. pants). Partneri: saskaņā ar līgumsaistībām.

Nepārtraukta automatizēta drošības uzraudzība 24/7. Tūlītēja incidentu reaģēšanas komandas aktivizēšana pēc atklāšanas. Ierobežošana mērķēta 4 stundu laikā. Kriminālistikas analīze un apjoma noteikšana. Sadarbība ar tiesībaizsardzības iestādēm, ja nepieciešams.

Personas datu pārkāpuma gadījumā Dweve ievēro dokumentētas procedūras, lai ierobežotu incidentu, paziņotu attiecīgajai iestādei un, ja nepieciešams, informētu skartās personas. GDPR 33. pants paredz paziņošanu Autoriteit Persoonsgegevens 72 stundu laikā no brīža, kad tiek konstatēts pārkāpums, kas, iespējams, rada risku personu tiesībām un brīvībām.

Pārredzamība AI lēmumu pieņemšanas procesos. Cilvēka uzraudzības prasības augsta riska AI lietojumiem ir dokumentētas un nodotas izvietošanas klientiem. Neobjektivitātes uzraudzība, taisnīguma novērtējumi un regulāri AI ietekmes novērtējumi ir daļa no izlaišanas procesa. AI sistēmu iespēju un ierobežojumu dokumentācija tiek publicēta ar katru Loom laidienu.

Dati tiek glabāti un apstrādāti Eiropā. Dweve apakšapstrādātāji ir Cloudflare, Mollie, Brevo un Finovion.

Jūsu dati tiek apstrādāti ar AI tikai tad, ja jūs tos skaidri ievietojat uzvednēs, apmācībā vai precizēšanā. Automatizētas sistēmas noņem personas datus, kad pakalpojuma lietošana beidzas.

Platforma apgūst matemātiskus modeļus (bināros ierobežojumus), nevis personisko informāciju. Šie ierobežojumi nesatur nekādus personas datus; tie ir tīri matemātiski atklājumi, kas uzlabo AI efektivitāti.

Dweve nekad neizmanto jūsu datus, lai apmācītu savus AI modeļus. Jūsu dati tiek apstrādāti tikai tad, kad jūs skaidri uzdodat sistēmai to darīt.

Dweve’s AI arhitektūra ir veidota tā, ka privātums ir strukturāls, nevis procesuāls. Platforma mācās no matemātiskiem ierobežojumiem, kas atklāti apstrādes laikā, nevis no jūsu personas datiem.

Privātumu pirmajā vietā izvirzoša AI arhitektūra.

Drošības uzraudzība un incidentu reaģēšana visu diennakti. Regulāra penetrācijas testēšana un ievainojamību novērtēšana. Darbinieku drošības apmācība. ES atbilstības sistēmas (GDPR, NIS2, DORA, CRA). Drošas izstrādes dzīves cikls.

Automatizētas personas datu noņemšanas sistēmas, daudzfaktoru autentifikācija, ierobežojumu atdalīšana un nepārtrauktas automatizētas piekļuves pārskatīšanas.

Pēckvantu kriptogrāfijas algoritmi nākotnes drošībai. TLS 1.3 ar kvantu izturīgiem šifriem datu pārsūtīšanai. Aparatūras drošības moduļi (HSM) ar PQC atbalstu. Visi glabātie dati izmanto pēckvantu kriptogrāfisko aizsardzību.

Šifrēšana pārsūtīšanas laikā ar TLS 1.3 un pilnīgu slepenību uz priekšu. Šifrēšana miera stāvoklī ar AES-256 un pēckvantu gatavām atslēgu hierarhijām. Uz lomu balstīta piekļuves kontrole, vismazāko privilēģiju pakalpojumu konti, aparatūras atbalstīta slepeno datu glabāšana un nepārtraukta audita reģistrēšana. Ceturkšņa penetrācijas testēšana, nepārtraukta atkarību skenēšana un automatizēta ievainojamību pārvaldība. Pilnu kontroles matricu, SSDLC, incidentu reaģēšanas nostāju un ievainojamību atklāšanas politiku skatiet īpašajā drošības lapā.

Pārvaldiet preferences konta iestatījumos. Pārlūkprogrammas vadīklas vienmēr tiek ievērotas. Detalizēts sīkfailu saraksts pieejams pēc pieprasījuma.

Personas, valodas un skata režīma izvēle, lai vietne nejautātu atkārtoti katrā apmeklējumā. Tiek dzēsts, kad izrakstāties vai atiestatāt preferences.

Dweve neizmanto atsevišķu analītikas rīku. Cloudflare joprojām var nodrošināt apkopotu trafika un drošības statistiku, izmantojot savu malas pakalpojumu.

Nav atsevišķa analītikas rīka; apkopota datplūsmas un drošības statistika no Cloudflare malas pakalpojuma.

Sesijas autentifikācija, CSRF marķieri, slodzes līdzsvarošana, valodas un pieejamības preferences. Nav pakļauti piekrišanai saskaņā ar ePrivacy 5. panta 3. punktu.

Dweve izmanto tikai to krātuvi, kas nepieciešama, lai uzturētu sesijas drošību un atcerētos jūsu izvēles vietnē. Dweve neizmanto atsevišķu analītikas rīku. Netiek izmantoti trešo pušu reklāmas izsekotāji, starpvietņu pirkstu nospiedumu noteikšana, Google Analytics, Plausible, sociālo mediju pikseļi vai super-sīkfaili.

Nepieciešamā krātuve un izvēles kategorijas.

E-pasts: [email protected]. Atbildes SLA: 30 dienas, pagarināms par 60, ja sarežģīti. Identitātes pārbaude: proporcionāla, minimāli dati. Maksa: bezmaksas saprātīgiem pieprasījumiem. Piekrišanas atsaukšana: Konts → Privātums → Piekrišana. Pārsūdzība: AP (Autoriteit Persoonsgegevens).

Iebilst pret apstrādi, kas balstīta uz leģitīmām interesēm. Beznosacījuma atteikšanās no tiešā mārketinga, ievērota pēc pirmā pieprasījuma.

Jūsu personas datu eksports strukturētā, plaši lietotā, mašīnlasāmā formātā. Tieša pārsūtīšana no kontroliera kontrolierim, ja tehniski iespējams.

Ja apstrīdat precizitāti, apstrāde tiek ierobežota līdz pārbaudes pabeigšanai, nepārtraucot konta piekļuvi.

“Tiesības tikt aizmirstam.” Dweve izvērtē dzēšanas pieprasījumus, ņemot vērā mērķi, kādam dati tika vākti, un iespējamos juridiskos pienākumus. Dažus ierakstus var nākties glabāt likumā noteiktu laiku; šis paziņojums nesola kriptogrāfisku dzēšanu vai fiksētu rezerves kopiju termiņu.

Neprecīzu datu labošana un nepilnīgu datu papildināšana. Vairumā gadījumu pašapkalpošanās, izmantojot konta informācijas paneli.

Personas datu kopija, ko Dweve glabā par jums, kā arī apstrādes mērķi, kategorijas, saņēmēji, glabāšanas termiņi un avots, ja dati netika iegūti no jums.

Kā datu subjekts ES/EEZ jums ir tiesības, kas noteiktas GDPR 15. līdz 22. pantā. Dweve atbild viena kalendārā mēneša laikā no identitātes pārbaudes brīža. Pats pieprasījums ir bezmaksas; acīmredzami nepamatoti vai pārmērīgi atkārtoti pieprasījumi var tikt noraidīti vai apmaksāti.

Cloudflare: Satura piegādes tīkls, malas drošība un daļa vietnes un veidlapu infrastruktūras. Mollie: Maksājumi. Brevo: Darījumu e-pasts un veidlapu paziņojumi. Finovion: Grāmatvedība, algu administrēšana un juridiskais un administratīvais atbalsts. Dweve pati izraksta savus rēķinus un nosūta tos Finovion grāmatvedības uzskaitei.

Dati tiek glabāti un apstrādāti Eiropā. Cloudflare: Satura piegādes tīkls, malas drošība un daļa vietnes un veidlapu infrastruktūras.

Apakšapstrādātāji, nosaukti un izvietoti.

VDAR 6. panta 1. punkta f) un c) apakšpunkts

VDAR 6. panta 1. punkta c) apakšpunkts, tiesisks pienākums

VDAR 6. panta 1. punkta a) apakšpunkts, piekrišana

Atkarībā no mērķa/juridiskā pienākuma; precīzs termiņš šeit nav norādīts

VDAR 6. panta 1. punkta b) un c) apakšpunkts

VDAR 6. panta 1. punkta b) apakšpunkts, līgums

24 stundas, ja vien lietotājs nav saglabājis

VDAR 6. panta 1. punkta f) apakšpunkts, leģitīmās intereses

Personas dati tiek glabāti tikai tik ilgi, cik nepieciešams mērķim, kuram tie tika vākti, vai cik to nosaka likums. Precīzie darbības termiņi dažādiem ierakstiem atšķiras, un ne visi no tiem ir publicēti šeit. Jūs varat jautāt par piemērojamo termiņu, rakstot uz [email protected], un pieprasīt piekļuvi datiem, to labošanu vai dzēšanu, ievērojot likumā noteiktos izņēmumus.

Krāpnieciskas darbības atklāšana un novēršana, drošības apdraudējumu uzraudzība, pakalpojuma sniegšanas noteikumu ievērošanas nodrošināšana, atbildēšana uz tiesiskiem pieprasījumiem un pienākumiem, kā arī intelektuālā īpašuma tiesību aizsardzība.

Binārie ierobežojumi (matemātiskie noteikumi un modeļi), kas atklāti AI apstrādes laikā, nesatur personas datus; tie ir tīri matemātiski atklājumi, kas padara AI efektīvāku. Platformas veiktspējas modeļi tiek analizēti apkopotā, anonimizētā veidā, lai uzlabotu uzticamību. Pēc apstrādes šim nolūkam netiek saglabāti personas dati.

Dweve nekad neizmanto jūsu personas datus, lai apmācītu savus AI modeļus. Jūsu dati tiek apstrādāti tikai tad, kad jūs tos skaidri ievietojat sistēmā saviem mērķiem. Tas, ko mūsu sistēmas mācās, ir matemātiskie ierobežojumi, kas atklāti apstrādes laikā, nevis jūsu personiskā informācija.

Nodrošināt piekļuvi Dweve platformai un API; apstrādāt jūsu AI darba slodzi tikai tad, kad jūs to skaidri norādāt (ar uzvednēm, apmācības pieprasījumiem vai smalko regulēšanu); īslaicīgi glabāt datus šifrētā veidā aktīvas pakalpojuma lietošanas laikā; nodrošināt tehnisko atbalstu; pārvaldīt jūsu kontu un norēķinus; nosūtīt ar pakalpojumu saistītus paziņojumus.

Dweve nepārdod, neiznomā un neapmaina jūsu personas datus. Dati tiek izmantoti tikai tiem mērķiem, kas norādīti to vākšanas brīdī, un ne citiem. Platformā tiek piemērotas trīs mērķu grupas.

Dweve nodrošina modeļus; klients pieņem lēmumus. Cilvēka uzraudzības prasības saskaņā ar ES Mākslīgā intelekta akta III pielikumu gulstas uz izvietotāju, un Dweve nodrošina tehnisko pamatu un ierobežojumu izsekojamību.

22. pants, Automatizēta lēmumu pieņemšana.

Dweve apzināti nepieņem GDPR 9. panta īpašo kategoriju datus Fabric (piekļuve Dweve pārvaldītajam pakalpojumam) vidē, ja vien attiecīgais līgums un datu apstrādes noteikumi to tieši neatļauj. Klienti, kuriem nepieciešama tieša kontrole pār šādiem datiem, izmanto atbilstoši licencētu izvietošanu savā kontrolē.

Nodokļu un rēķinu ieraksti, ES Mākslīgā intelekta akta pārredzamības dokumentācija, drošības incidentu un pārkāpumu ziņošana saskaņā ar GDPR 33./34. pantu, tiesas un tiesībaizsardzības rīkojumi, kas ir spēkā saskaņā ar ES tiesību aktiem.

6. panta 1. punkta c) apakšpunkts, Juridisks pienākums.

Mārketinga e-pasti, jaunumu abonementi, neobligātie sīkfaili, beta programmas dalība. Skaidri, detalizēti, reģistrēti un atsaucami bez negatīvām sekām.

6. panta 1. punkta a) apakšpunkts, Piekrišana.

Drošības uzraudzība, krāpšanas novēršana, platformas uzticamība, jaudas plānošana un produkta uzlabošana, izmantojot pseidonimizētus vai apkopotus datus. Līdzsvara tests ir dokumentēts.

6. panta 1. punkta f) apakšpunkts, Leģitīmā interese.

Konta izveide, pakalpojuma sniegšana, tehniskā atbalsta sniegšana, norēķini un ar pakalpojumu saistīti paziņojumi. Bez tiem līgumu nevar izpildīt.

6. panta 1. punkta b) apakšpunkts, Līguma izpilde.

Katrai apstrādes darbībai ir noteikts juridiskais pamats. Ja apstrāde balstās uz leģitīmo interesi, dokumentēts līdzsvara tests ir pieejams un pēc pieprasījuma tiek iesniegts uzraudzības iestādei. Ja apstrāde balstās uz piekrišanu, tā ir detalizēta, brīvi sniegta un atsaucama ar vienu klikšķi.

Platformas lietošanas analītika, veiktspējas uzraudzība, drošības žurnāli, kļūdu izsekošana un diagnostika. Automātiskā vākšana ir ierobežota ar § 01 aprakstītajām kategorijām un tehniskajiem datiem, kas vajadzīgi, lai vietni aizsargātu un darbinātu; jauni mērķi tiek izpausti ar politikas atjauninājumu, kur tas ir nepieciešams.

Konta reģistrācijas veidlapas, kontaktu un komerciālo pieprasījumu veidlapas, atbalsta pieprasījumi, priekšpasūtījumu un ievadcenas pasūtījumu veidlapas, darba pieteikumi, brīvprātīgas aptaujas un atsauksmes, platformas konfigurācijas iestatījumi. Jūs izlemjat, ko kopīgot; katram mērķim nepieciešamais minimums ir aprakstīts iepriekš minētajā datu inventārā.

Dati nonāk Dweve tikai divos veidos: ko jūs sniedzat tieši un ko platforma automātiski reģistrē darbības laikā. Nekas netiek iegādāts no datu brokeriem vai iegūts no trešo pušu avotiem.

IP adrese drošībai un lokalizācijai, pārlūkprogrammas un ierīces metadati, tīkla veiktspējas dati un drošības notikumu žurnāli. Ritošā glabāšana; vecāki ieraksti tiek jaukšoti vai dzēsti saskaņā ar grafiku.

Sesijas sīkfaili autentifikācijai un CSRF, kā arī vietējās valodas, auditorijas un pieejamības preferences. Dweve neiestata reklāmas sīkfailus.

Rēķini, PVN identifikatori, bankas rekvizīti, maksājumu procesora darījumu ID, kredītnotes. Nepieciešami saskaņā ar Nīderlandes un ES nodokļu tiesību aktiem; tiek glabāti šifrēti septiņus gadus saskaņā ar likumu.

Biļetes, zvanu ieraksti (pēc izvēles, ar paziņojumu), tērzēšanas transkripti, atsauksmes un brīvprātīgas aptaujas atbildes. Tiek glabāti visu biļetes pastāvēšanas laiku plus īsu laiku pēc slēgšanas.

Funkciju lietošana, API izsaukumu apjomi un latentums, modeļu veiktspējas rādītāji, sesijas ilgums un biežums. Pseidonimizēti pēc konta ID, apkopoti operācijām un jaudas plānošanai.

Vārds, profesionālais amats, darba e-pasts, uzņēmums, nozare, valsts, neobligāts tālrunis. Tiek vākti tieši no datu subjekta reģistrācijas procesa laikā. Nepieciešami konta izveidei, autentifikācijai un rēķinu izrakstīšanai.

07. kategorija, Saziņas un komerciālie pieprasījumi.

Vārds, e-pasta adrese, tālrunis, organizācija, amats, valsts, ziņojums un informācija par pieprasījuma apjomu. Tiek izmantoti, lai novirzītu jautājumus un atbildētu uz tiem, izvērtētu komerciālus vai tehniskus pieprasījumus, izskatītu ar uzticamību saistītus gadījumus un sazinātos par pieprasījumu. Ieraksti tiek glabāti Dweve pārvaldītās veidlapu sistēmās; paziņojumi var tikt sūtīti ar Brevo starpniecību.

08. kategorija, Priekšpasūtījumi un pasūtījumi par ievadcenu.

Vārds, e-pasta adrese, uzņēmuma vai organizācijas veids, izvēlētie lietojuma gadījumi, komandas lielums, pašreizējā MI izmantošana un īpašās vajadzības. Tiek izmantoti, lai pārvaldītu interesi par priekšpasūtījumiem vai pasūtījumiem par ievadcenu un sūtītu pieprasītos pakalpojuma paziņojumus vai jaunumu vēstules. Priekšpasūtījumu ierakstiem tiek izmantotas Dweve pārvaldītas veidlapu sistēmas; maksājumus par pasūtījumiem par ievadcenu apstrādā Mollie.

Vārds, kontaktinformācija, atrašanās vieta, saites uz profiliem, CV, motivācijas vēstule, pieredze, atalgojuma gaidas, pieejamība, gatavība pārcelties un brīva teksta atbildes. Tiek izmantoti, lai izvērtētu pieteikumus un sazinātos atlases procesā. Pieteikumu ieraksti tiek glabāti Dweve pārvaldītās veidlapu sistēmās, CV faili — konfigurētā objektu krātuvē, un paziņojumi var tikt sūtīti ar Brevo starpniecību.

Dweve vāc datus, kas nepieciešami norādītajiem pakalpojuma, kontakta, priekšpasūtījumu, pasūtījumu par ievadcenu un darba pieteikumu mērķiem, kā arī juridiskajiem un drošības mērķiem. Tālāk norādītās kategorijas apraksta galveno personas datu kopumu, ko Dweve B.V. kā pārzinis apstrādā šajā vietnē un ar šīm veidlapām; citas kategorijas var attiekties uz atsevišķu kontu, līgumu vai izvietošanu. Šīs veidlapas nav paredzētas biometrijai, atrašanās vietas izsekošanai vai sociālo mediju uzraudzībai, un klienta saturs netiek izmantots modeļu sekundārai apmācībai.

GDPR pēc konstrukcijas. Revidējams pēc dizaina.

Nolūks vai juridisks pienākums; precīzs darbības termiņš šeit nav norādīts

Atbildēšana uz pieprasījumu un tā novirzīšana

Pieprasījums par tiesību īstenošanu / darbības process

Priekšpasūtījumi un pasūtījumi par ievadcenu

Priekšpasūtījumu vai pieprasītās saziņas par pasūtījumiem par ievadcenu / jaunumu vēstulēm pārvaldība