Privacyverklaring | GDPR by construction

Autoriteit Persoonsgegevens. Website: autoriteitpersoonsgegevens.nl. Privacylijn: +31 88 1805 250 (ma t/m do, 10.00 tot 12.00 uur). Algemeen: +31 70 888 8500 (werkdagen, 09.00 tot 13.00 uur). Postadres: Postbus 93374, 2509 AJ Den Haag.

Neem eerst contact met ons op via [email protected]. Dweve zal dit binnen 48 uur bevestigen. Onderzoek binnen 30 dagen afgerond. Schriftelijke reactie met resolutie. Indien u niet tevreden bent, is er een beroepsprocedure mogelijk.

Privacyrechten: [email protected]. Datalekken: [email protected] (24/7). Naleving van de AVG: [email protected]. Juridische zaken: [email protected]. Algemene ondersteuning: [email protected].

Dweve B.V., DPO. E-mail: [email protected]. Telefoon: +31 (0)85 0041 022. Post: Dweve B.V., The Stack, Jacob Bontiusplaats 9, 1018 LL Amsterdam. KVK: 98215043.

Schrijf naar de functionaris voor gegevensbescherming van Dweve. Daarnaast heeft u het onvoorwaardelijke recht om een klacht in te dienen bij de Nederlandse toezichthouder, zonder eerst contact met ons op te nemen.

Controleer wijzigingen vóór de ingangsdatum. Maak bezwaar tegen specifieke wijzigingen door contact op te nemen met [email protected]. Exporteer uw gegevens. Sluit uw account zonder boete voordat de wijziging van kracht wordt. Bestaande overeenkomsten kunnen voor hun huidige looptijd behouden blijven.

Kleine wijzigingen: dashboardmelding. Materiële wijzigingen: e-mail 30 dagen vóór de ingangsdatum. Kritieke wijzigingen (die uw rechten of bescherming wezenlijk verminderen): expliciete hernieuwde toestemming is vereist voordat de wijziging van kracht wordt.

Dit beleid wordt bijgewerkt wanneer wettelijke of regelgevende vereisten veranderen, wanneer nieuwe functies of diensten worden toegevoegd, wanneer beveiligingsverbeteringen herziene openbaarmakingen vereisen, en op zijn minst bij een jaarlijkse evaluatie. Versiegeschiedenis is altijd online beschikbaar.

Dweve verzamelt niet bewust gegevens van, of direct marketing aan, iemand onder de 18 jaar.

Wanneer een goedgekeurde onderwijsinstelling studentenaccounts beheert: de instelling draagt de verantwoordelijkheden van verwerkingsverantwoordelijke onder de AVG voor studentgegevens, de gegevensverzameling blijft beperkt tot wat de instelling toestaat, er vindt geen gedragsprofilering plaats en de aangescherpte privacy-instellingen staan aan.

Het account wordt onmiddellijk opgeschort. Een ouder of voogd wordt op de hoogte gebracht. Gegevens worden binnen 48 uur verwijderd. Er worden geen gegevens bewaard of gebruikt voor enig verwerkingsdoel.

Als Dweve de gegevens van een minderjarige ontdekt.

Dweve-diensten zijn bedoeld voor professioneel gebruik door volwassenen. De minimumleeftijd is 18 jaar. Voor zakelijke accounts is handelingsbekwaamheid vereist om een overeenkomst te sluiten. Accounts van onderwijsinstellingen worden door de instelling beheerd onder een apart addendum, waarbij ouderlijke toestemming op instellingsniveau wordt geregeld.

De diensten zijn voor volwassenen (18+).

Toegewijde ondersteuning gedurende de periode na de melding. Regelmatige updates over het onderzoek en de sanering. Transparante rapportage over gemaakte verbeteringen. Schadevergoeding volgens toepasselijk recht.

De aard van de inbreuk en de betrokken categorieën gegevens. De waarschijnlijke gevolgen en risico's voor uw rechten. De maatregelen die zijn genomen of voorgesteld om de inbreuk aan te pakken. Aanbevelingen voor beschermende maatregelen die u kunt nemen. Contactgegevens voor vragen.

Toezichthoudende autoriteit (AP): binnen 72 uur na detectie waar de risicodrempel wordt bereikt (AVG art. 33). Betrokken betrokkenen: zonder onnodige vertraging als er sprake is van een hoog risico voor de rechten en vrijheden (AVG art. 34). Partners: volgens contractuele verplichtingen.

24/7 geautomatiseerde beveiligingsmonitoring. Onmiddellijke activering van het incidentresponsteam bij detectie. Inperking gericht op binnen 4 uur. Forensische analyse en reikwijdtebepaling. Samenwerking op het gebied van rechtshandhaving waar nodig.

Bij een inbreuk op persoonsgegevens volgt Dweve gedocumenteerde procedures om het incident in te dammen, de relevante autoriteit op de hoogte te stellen en, indien nodig, de betrokken betrokkenen te informeren. Artikel 33 van de AVG vereist dat de Autoriteit Persoonsgegevens binnen 72 uur na kennisname van een inbreuk die waarschijnlijk een risico inhoudt voor de rechten en vrijheden van individuen, op de hoogte wordt gesteld.

Transparantie in AI-besluitvormingsprocessen. Vereisten voor menselijk toezicht op AI-toepassingen met een hoog risico worden gedocumenteerd en doorgegeven aan de implementerende klanten. Bias monitoring, eerlijkheidsbeoordelingen en regelmatige AI-effectbeoordelingen maken deel uit van het releaseproces. Documentatie over de mogelijkheden en beperkingen van het AI-systeem wordt bij elke Loom-release gepubliceerd.

Gegevens worden in Europa opgeslagen en verwerkt. De subverwerkers van Dweve zijn Cloudflare, Mollie, Brevo en Finovion.

Uw klantgegevens worden alleen verwerkt voor de gecontracteerde dienst en de instructies die u geeft. Bewaring en verwijdering hangen af van het servicepad, het genoemde doel, gebruikersacties en wettelijke verplichtingen; deze kennisgeving belooft geen automatische verwijdering.

Het platform leert wiskundige patronen (binaire beperkingen), geen persoonlijke informatie. Deze beperkingen bevatten geen persoonlijke gegevens; het zijn puur wiskundige ontdekkingen die de AI-efficiëntie verbeteren.

Dweve gebruikt uw gegevens nooit om zijn AI-modellen te trainen. Uw gegevens worden alleen verwerkt als u dit expliciet aan het systeem geeft.

Geen training over persoonlijke gegevens.

De AI-architectuur van Dweve is zo ontworpen dat privacy structureel is en niet procedureel. Het platform leert van wiskundige beperkingen die tijdens de verwerking zijn ontdekt, niet van uw persoonlijke gegevens.

24/7 beveiligingsmonitoring en incidentrespons. Regelmatige penetratietests en kwetsbaarheidsbeoordelingen. Beveiligingstraining voor medewerkers. EU-nalevingskaders (AVG, NIS2, DORA, CRA). Veilige ontwikkelingslevenscyclus.

Toegangscontroles en beoordelingen, meervoudige authenticatie, scheiding van beperkingen en een operationeel proces voor verzoeken van betrokkenen. Deze kennisgeving belooft geen geautomatiseerde verwijdering.

Postkwantumcryptografische algoritmen voor toekomstbestendige beveiliging. TLS 1.3 met kwantumbestendige cijfers voor gegevens onderweg. Hardware-beveiligingsmodules (HSM) met PQC-ondersteuning. Alle opgeslagen gegevens maken gebruik van post-kwantumcryptografische bescherming.

Versleuteling tijdens verzending met TLS 1.3 en voorwaartse geheimhouding. Encryptie in rust met AES-256 en post-kwantum-ready sleutelhiërarchieën. Op rollen gebaseerde toegangscontrole, serviceaccounts met de minste bevoegdheden, door hardware ondersteunde geheime opslag en continue auditlogboekregistratie. Driemaandelijkse penetratietests, continue afhankelijkheidsscans en geautomatiseerd kwetsbaarheidsbeheer. Zie de speciale beveiligingspagina voor de volledige controlematrix, SSDLC, reactie op incidenten en beleid voor het openbaar maken van kwetsbaarheden.

Technische en organisatorische maatregelen.

Beheer voorkeuren in Accountinstellingen. Browsercontroles worden altijd gerespecteerd. Gedetailleerde cookielijst is op aanvraag verkrijgbaar.

Selectie van persona, taal en weergavemodus, zodat de site niet bij elk bezoek opnieuw vraagt. Wordt gewist wanneer u zich afmeldt of voorkeuren opnieuw instelt.

Dweve gebruikt geen aparte analysetool. Cloudflare kan via zijn edge-dienst nog steeds geaggregeerde verkeers- en beveiligingsstatistieken leveren.

Geen aparte analysetool; geaggregeerde verkeers- en beveiligingsstatistieken van de edge-dienst van Cloudflare.

Sessieverificatie, CSRF-tokens, taakverdeling, taal- en toegankelijkheidsvoorkeuren. Niet onderworpen aan toestemming onder ePrivacy Art. 5(3).

Dweve gebruikt alleen de opslag die nodig is om sessies te beveiligen en de keuzes te onthouden die u op de site maakt. Dweve gebruikt geen aparte analysetool. Er worden geen advertentietrackers van derden, vingerafdrukken over websites heen, Google Analytics, Plausible, socialemediapixels of supercookies gebruikt.

Noodzakelijke opslag plus optionele categorieën.

E-mail: [email protected]. Reactie-SLA: 30 dagen, verlengbaar met 60 dagen indien complex. Identiteitsverificatie: proportioneel, minimale gegevens. Kosten: gratis bij redelijke verzoeken. Toestemming intrekken: Account → Privacy → Toestemming. Beroep: AP (Autoriteit Persoonsgegevens).

Bezwaar maken tegen verwerking op basis van legitiem belang. Onvoorwaardelijke opt-out voor direct marketing, gehonoreerd op eerste verzoek.

Export van uw persoonlijke gegevens in een gestructureerd, veelgebruikt, machinaal leesbaar formaat. Directe overdracht van controller naar controller waar technisch haalbaar.

Als u de juistheid betwist, wordt de verwerking beperkt in afwachting van verificatie, zonder dat de accounttoegang wordt beëindigd.

“Het recht om vergeten te worden.” Dweve beoordeelt verwijderingsverzoeken tegen het doel waarvoor gegevens zijn verzameld en eventuele wettelijke verplichtingen. Sommige gegevens moeten mogelijk gedurende een wettelijke termijn blijven bestaan; dit beleid belooft geen cryptografische verwijdering of vaste back-uptermijn.

Correctie van onjuiste gegevens en aanvulling van onvolledige gegevens. In de meeste gevallen zelfbediening via het accountdashboard.

Een kopie van de persoonlijke gegevens die Dweve over u bewaart, plus de doeleinden, categorieën, ontvangers, bewaring en de bron waar deze niet van u zijn verzameld.

Als betrokkene in de EU/EER beschikt u over de rechten zoals uiteengezet in de artikelen 15 tot en met 22 van de AVG. Dweve reageert binnen één kalendermaand vanaf het moment dat de identiteit is geverifieerd. Het verzoek zelf is gratis; Kennelijk ongegronde of buitensporige herhaalde verzoeken kunnen worden geweigerd of in rekening worden gebracht.

Gegevens worden in Europa opgeslagen en verwerkt.

Cloudflare: Content delivery network, beveiliging aan de rand en delen van de website- en formulierinfrastructuur. Mollie: Betalingen. Brevo: Transactionele e-mail en formuliermeldingen. Finovion: Boekhouding, loonadministratie en juridische en administratieve ondersteuning. Dweve stelt zelf zijn facturen op en stuurt deze naar Finovion voor de boekhouding.

Gegevens worden in Europa opgeslagen en verwerkt. Cloudflare: Content delivery network, beveiliging aan de rand en delen van de website- en formulierinfrastructuur.

Operationeel proces; geen belofte van automatische verwijdering

Gebaseerd op doel/wettelijke verplichting; exacte termijn hier niet vermeld

Logboeken van beveiligingsgebeurtenissen

24 uur tenzij opgeslagen door de gebruiker

Persoonsgegevens worden alleen bewaard zolang dat nodig is voor het doel waarvoor ze zijn verzameld of zolang de wet dat vereist. Exacte operationele termijnen verschillen per record en zijn niet allemaal hier gepubliceerd. Vraag via [email protected] naar de toepasselijke termijn en vraag om inzage, correctie of verwijdering, behoudens wettelijke uitzonderingen.

Het detecteren en voorkomen van frauduleuze activiteiten, het monitoren van veiligheidsbedreigingen, het waarborgen van de naleving van de servicevoorwaarden, het reageren op wettelijke verzoeken en verplichtingen en het beschermen van intellectuele eigendomsrechten.

Binaire beperkingen (wiskundige regels en patronen) die tijdens AI-verwerking worden ontdekt, bevatten geen persoonlijke gegevens; het zijn puur wiskundige ontdekkingen die AI efficiënter maken. Platformprestatiepatronen worden in geaggregeerde, geanonimiseerde vorm geanalyseerd om de betrouwbaarheid te vergroten. Na verwerking voor dit doeleinde worden geen persoonsgegevens bewaard.

Dweve gebruikt uw persoonlijke gegevens nooit om zijn AI-modellen te trainen. Uw gegevens worden alleen verwerkt als u deze uitdrukkelijk voor uw eigen doeleinden in het systeem heeft ingevoerd. Waar onze systemen van leren zijn wiskundige beperkingen die tijdens de verwerking zijn ontdekt, en niet uw persoonlijke gegevens.

Toegang tot het Dweve-platform en de API's; verwerking van je AI-workloads alleen als je daar expliciet opdracht voor geeft (via prompts, trainingsverzoeken of fine-tuning); tijdelijke opslag van gegevens in versleutelde vorm tijdens actief gebruik van de dienst; leveren van technische ondersteuning; beheer van je account en facturatie; verzenden van servicegerelateerde meldingen.

Dweve verkoopt, verhuurt of verhandelt je persoonsgegevens niet. Gegevens worden alleen gebruikt voor de doeleinden die bij verzameling zijn vermeld en voor geen andere. Drie doelgroepen zijn van toepassing op het hele platform.

Dweve draait modellen; de klant neemt beslissingen. Vereisten voor menselijk toezicht onder AI Act Bijlage III liggen bij de partij die het model inzet, waarbij Dweve de technische basis en beperkingsregistratie levert.

Art. 22, Geautomatiseerde besluitvorming.

Dweve aanvaardt bij gebruik van Dweve als beheerde dienst (via Fabric) niet bewust bijzondere persoonsgegevens zoals bedoeld in artikel 9 AVG, tenzij de toepasselijke overeenkomst en verwerkersafspraken dat uitdrukkelijk toestaan. Klanten die daarvoor directe zeggenschap nodig hebben, gebruiken een passend afgebakende licentie-implementatie onder hun eigen verwerkingsverantwoordelijkheid.

Belasting- en factuurgegevens, transparantiedocumentatie onder de AI Act, melding van beveiligingsincidenten en datalekken onder GDPR Art. 33/34, gerechtelijke en handhavingsbevelen geldig onder EU-recht.

Marketing-e-mails, nieuwsbriefabonnementen, niet-essentiële cookies, deelname aan bètaprogramma's. Expliciet, gedetailleerd, gelogd en intrekbaar zonder nadeel.

Beveiligingsmonitoring, fraudepreventie, platformbetrouwbaarheid, capaciteitsplanning en productverbetering op basis van gepseudonimiseerde of geaggregeerde gegevens. Belangenafweging op dossier.

Accountinrichting, dienstverlening, technische ondersteuning, facturatie, servicegerelateerde meldingen. Zonder deze kan de overeenkomst niet worden uitgevoerd.

De gronden hieronder beschrijven gebruikelijke platformcontexten; voor een specifiek formulier kan de toepasselijke grond bij de verzameling of in de toepasselijke overeenkomst staan. Wanneer de verwerking op toestemming berust, is die toestemming granulair, vrijelijk gegeven en intrekbaar.

Platformgebruiksanalyses, prestatiemonitoring, beveiligingslogging en foutopsporing en -diagnostiek. Automatische verzameling blijft beperkt tot de categorieën in § 01 en de technische gegevens die nodig zijn om de site te beveiligen en te laten werken; nieuwe doeleinden worden waar nodig via een beleidsupdate gemeld.

Accountregistratieformulieren, contact- en commerciële intakeformulieren, supportverzoeken, formulieren voor pre-orders en bestellingen tegen introductieprijs, sollicitaties, vrijwillige enquêtes en feedback en platformconfiguratie-instellingen. U kiest wat u deelt; het minimum dat voor elk doel nodig is, staat in de bovenstaande gegevensinventaris.

Gegevens bereiken Dweve via wat u rechtstreeks verstrekt in accounts en formulieren en via wat het platform tijdens de werking automatisch registreert. Er worden geen gegevens gekocht van gegevensmakelaars of afgeleid van bronnen van derden.

Verzamelmethoden, direct en automatisch.

IP-adres voor beveiliging en lokalisatie, browser- en apparaatgegevens, netwerkprestatiegegevens en beveiligingsgebeurtenislogs. Rollende retentie; oudere items worden gehasht of verwijderd volgens schema.

Sessiecookies voor authenticatie en CSRF, plus lokale voorkeuren voor taal, doelgroep en toegankelijkheid. Dweve plaatst geen advertentiecookies.

Facturen, btw-identificatienummers, bankgegevens, transactie-ID's van betalingsverwerkers, creditnota's. Vereist door Nederlandse en EU-belastingwetgeving; bewaard volgens een wettelijke termijn van zeven jaar onder versleuteling.

Categorie 04, Financieel & facturatie.

Tickets, gespreksopnames (opt-in, aangekondigd), chattranscripten, feedback en vrijwillige enquêteresponsen. Bewaard voor de levensduur van het ticket plus een korte periode na afsluiting.

Categorie 03, Ondersteuningsinteracties.

Functiegebruik, API-aanroepvolumes en latentie, modelprestatiemetingen, sessieduur en -frequentie. Gepseudonimiseerd per account-ID, geaggregeerd voor operationele en capaciteitsplanning.

Naam, functietitel, zakelijk e-mailadres, bedrijf, sector, land, optioneel telefoonnummer en account-ID's. Rechtstreeks van jou verzameld voor het inrichten en ondersteunen van een account, communicatie over de dienst en facturatie waar van toepassing.

Categorie 07, Contact- en commerciële verzoeken.

Naam, e-mail, telefoon, organisatie, rol, land, bericht en details van het verzoek. Gebruikt om vragen te routeren en te beantwoorden, commerciële of technische briefings te beoordelen, trustcases te behandelen en over het verzoek te communiceren. Aanvragen worden opgeslagen in door Dweve beheerde formuliersystemen; meldingen kunnen via Brevo worden verzonden.

Categorie 08, Pre-orders en bestellingen tegen introductieprijs.

Naam, e-mail, bedrijf of organisatietype, gebruiksscenario’s, teamgrootte, huidig AI-gebruik en specifieke behoeften. Gebruikt om belangstelling voor pre-orders of bestellingen tegen introductieprijs te beheren en gevraagde service- of nieuwsbriefcommunicatie te sturen. Voor pre-ordergegevens worden door Dweve beheerde formuliersystemen gebruikt; de betalingsverwerking voor bestellingen tegen introductieprijs verloopt via Mollie.

Naam, contactgegevens, locatie, profiellinks, cv, motivatiebrief, ervaring, salarisverwachting, beschikbaarheid, verhuisbereidheid en vrije antwoorden. Gebruikt om sollicitaties te beoordelen en erover te communiceren. Sollicitatierecords worden opgeslagen in door Dweve beheerde formuliersystemen, cv-bestanden in geconfigureerde objectopslag en meldingen kunnen via Brevo worden verzonden.

Dweve verzamelt de gegevens die nodig zijn voor de genoemde service-, contact-, pre-order-, introductieprijsbestel-, wervings-, wettelijke en beveiligingsdoeleinden. De categorieën hieronder beschrijven het belangrijkste oppervlak aan persoonsgegevens dat Dweve B.V. op deze site en via deze formulieren als verwerkingsverantwoordelijke verwerkt; andere categorieën kunnen gelden onder een afzonderlijk account, contract of deployment. Deze formulieren zijn niet bedoeld voor biometrie, locatietracking of social-media monitoring en klantinhoud wordt niet gebruikt voor secundaire modeltraining.

GDPR door constructie. Controleerbaar door ontwerp.

Doel of wettelijke verplichting; exacte operationele termijn hier niet vermeld

Pre-orders en bestellingen tegen introductieprijs

Pre-orders beheren of gevraagde communicatie over bestellingen tegen introductieprijs/nieuwsbrieven verzorgen

Een sollicitatie beoordelen en erover communiceren