Polityka prywatności | RODO z konstrukcji

Autoriteit Persoonsgegevens. Web: autoriteitpersoonsgegevens.nl. Privacy line: +31 88 1805 250 (Mon to Thu, 10:00 to 12:00). General: +31 70 888 8500 (weekdays, 09:00 to 13:00). Postal: Postbus 93374, 2509 AJ Den Haag.

Skontaktuj się z nami najpierw pod adresem [email protected]. Dweve potwierdzi otrzymanie wiadomości w ciągu 48 godzin. Dochodzenie zakończone w ciągu 30 dni. Pisemna odpowiedź z rozwiązaniem. Dostępna jest procedura odwoławcza, jeśli nie jesteś zadowolony.

Prawa prywatności: [email protected]. Naruszenia danych: [email protected] (24/7). Zgodność z RODO: [email protected]. Sprawy prawne: [email protected]. Ogólne wsparcie: [email protected].

Dweve B.V., IOD. E-mail: [email protected]. Telefon: +31 (0)85 0041 022. Adres pocztowy: Dweve B.V., The Stack, Jacob Bontiusplaats 9, 1018 LL Amsterdam. KVK: 98215043.

Napisz do Inspektora Ochrony Danych Dweve. Masz również bezwarunkowe prawo do złożenia skargi do holenderskiego organu nadzorczego, bez wcześniejszego kontaktu z nami.

Pytania, wnioski dotyczące praw i skargi.

Przejrzyj zmiany przed datą wejścia w życie. Sprzeciw wobec konkretnych zmian poprzez kontakt z [email protected]. Wyeksportuj swoje dane. Zamknij konto bez kary przed wejściem zmiany w życie. Istniejące umowy mogą zachować dotychczasowe warunki do końca bieżącego okresu.

Drobne zmiany: powiadomienie na pulpicie. Istotne zmiany: e-mail 30 dni przed datą wejścia w życie. Krytyczne zmiany (takie, które istotnie ograniczają Twoje prawa lub ochronę): wymagana jest wyraźna ponowna zgoda przed wejściem zmiany w życie.

Powiadamianie w zależności od znaczenia.

Niniejsza polityka jest aktualizowana, gdy zmieniają się wymogi prawne lub regulacyjne, gdy dodawane są nowe funkcje lub usługi, gdy ulepszenia zabezpieczeń wymagają zaktualizowanych informacji, oraz co najmniej raz w roku w ramach przeglądu. Historia wersji jest zawsze dostępna online.

Dweve nie zbiera świadomie danych od osób poniżej 18 roku życia ani nie kieruje do nich marketingu.

W przypadku, gdy zatwierdzona instytucja edukacyjna zarządza kontami uczniów: instytucja ponosi odpowiedzialność administratora danych w rozumieniu RODO za dane uczniów, zbieranie danych jest ograniczone do zakresu autoryzowanego przez instytucję, nie stosuje się profilowania behawioralnego, a ulepszone mechanizmy kontroli prywatności są aktywne.

Konto zostanie natychmiast zawieszone. Rodzic lub opiekun zostanie powiadomiony. Dane zostaną usunięte w ciągu 48 godzin. Żadne dane nie zostaną zatrzymane ani wykorzystane do żadnego celu przetwarzania.

If Dweve discovers a minor’s data.

Usługi Dweve są przeznaczone do użytku profesjonalnego przez osoby dorosłe. Minimalny wiek to 18 lat. Konta biznesowe wymagają zdolności do czynności prawnych. Konta instytucji edukacyjnych są zarządzane przez instytucję na podstawie odrębnego aneksu, a zgoda rodziców jest obsługiwana na poziomie instytucji.

Usługi są przeznaczone dla dorosłych (18+).

Dedykowane wsparcie w okresie po powiadomieniu. Regularne aktualizacje dotyczące dochodzenia i naprawy. Przejrzyste raportowanie wprowadzonych ulepszeń. Odszkodowanie zgodnie z obowiązującym prawem.

Charakter naruszenia i kategorie danych, których dotyczy. Prawdopodobne konsekwencje i zagrożenia dla Twoich praw. Środki podjęte lub proponowane w celu rozwiązania naruszenia. Zalecenia dotyczące działań ochronnych, które możesz podjąć. Dane kontaktowe w przypadku pytań.

Organ nadzorczy (AP): w ciągu 72 godzin od wykrycia, jeśli próg ryzyka został osiągnięty (art. 33 RODO). Osoby, których dane dotyczą: bez zbędnej zwłoki, jeśli ustalono wysokie ryzyko dla praw i wolności (art. 34 RODO). Partnerzy: zgodnie z zobowiązaniami umownymi.

Całodobowy automatyczny monitoring bezpieczeństwa. Natychmiastowa aktywacja zespołu reagowania na incydenty po wykryciu. Ograniczenie skutków w ciągu 4 godzin. Analiza kryminalistyczna i określenie zakresu. Współpraca z organami ścigania w razie potrzeby.

W przypadku naruszenia danych osobowych Dweve postępuje zgodnie z udokumentowanymi procedurami, aby ograniczyć incydent, powiadomić właściwy organ i, w razie potrzeby, poinformować osoby, których dane dotyczą. Artykuł 33 RODO wymaga powiadomienia Autoriteit Persoonsgegevens w ciągu 72 godzin od momentu, gdy dowiemy się o naruszeniu, które może skutkować ryzykiem dla praw i wolności osób fizycznych.

Co się stanie, jeśli coś pójdzie nie tak.

§ 11, Procedury dotyczące naruszeń danych

Przejrzystość w procesach podejmowania decyzji przez AI. Wymogi dotyczące nadzoru ludzkiego w przypadku aplikacji AI wysokiego ryzyka są udokumentowane i przekazywane wdrażającym klientom. Monitorowanie stronniczości, oceny uczciwości i regularne oceny wpływu AI są częścią procesu wydawniczego. Dokumentacja możliwości i ograniczeń systemów AI jest publikowana z każdą wersją Loom.

Zgodność z aktem w sprawie sztucznej inteligencji.

Dane są przechowywane i przetwarzane w Europie. Podprocesorami Dweve są Cloudflare, Mollie, Brevo i Finovion.

Twoje dane są przetwarzane przez AI tylko wtedy, gdy wyraźnie umieścisz je w promptach, szkoleniu lub dostrajaniu. Zautomatyzowane systemy usuwają dane osobowe po zakończeniu korzystania z usługi.

Przetwarzanie kontrolowane przez klienta.

Platforma uczy się wzorców matematycznych (ograniczeń binarnych), a nie informacji osobistych. Te ograniczenia nie zawierają żadnych danych osobowych; są czystymi odkryciami matematycznymi, które zwiększają wydajność AI.

Dweve nigdy nie używa Twoich danych do szkolenia swoich modeli AI. Twoje dane są przetwarzane tylko wtedy, gdy wyraźnie poinstruujesz system.

Dweve’s AI architecture is designed so that privacy is structural, not procedural. The platform learns from mathematical constraints discovered during processing, not from your personal data.

Architektura AI stawiająca prywatność na pierwszym miejscu.

Całodobowe monitorowanie bezpieczeństwa i reagowanie na incydenty. Regularne testy penetracyjne i oceny podatności. Szkolenia pracowników z zakresu bezpieczeństwa. Ramy zgodności UE (RODO, NIS2, DORA, CRA). Bezpieczny cykl rozwoju oprogramowania.

Zautomatyzowane systemy usuwania danych osobowych, uwierzytelnianie wieloskładnikowe, separacja ograniczeń oraz ciągłe automatyczne przeglądy dostępu.

Postkwantowe algorytmy kryptograficzne zapewniające bezpieczeństwo na przyszłość. TLS 1.3 z kwantowo-odpornymi szyframi dla danych w tranzycie. Sprzętowe moduły bezpieczeństwa (HSM) z obsługą PQC. Wszystkie przechowywane dane są chronione kryptografią postkwantową.

Szyfrowanie odporne na komputery kwantowe.

Szyfrowanie w tranzycie z TLS 1.3 i doskonałą tajnością przekazu. Szyfrowanie w spoczynku z AES-256 i hierarchiami kluczy gotowymi na erę postkwantową. Kontrola dostępu oparta na rolach, konta usługowe z zasadą najmniejszych uprawnień, sprzętowe przechowywanie sekretów i ciągłe rejestrowanie audytu. Kwartalne testy penetracyjne, ciągłe skanowanie zależności i zautomatyzowane zarządzanie podatnościami. Pełną macierz kontroli, SSDLC, podejście do reagowania na incydenty i politykę ujawniania podatności znajdziesz na dedykowanej stronie dotyczącej bezpieczeństwa.

Zarządzaj preferencjami w Ustawieniach konta. Ustawienia przeglądarki są zawsze respektowane. Szczegółowa lista plików cookie dostępna na żądanie.

Wybór persony, języka i trybu widoku, aby witryna nie pytała ponownie przy każdej wizycie. Usuwane po wylogowaniu lub zresetowaniu preferencji.

Dweve nie korzysta z osobnego narzędzia analitycznego. Cloudflare może mimo to dostarczać zagregowane statystyki ruchu i bezpieczeństwa za pośrednictwem swojej usługi brzegowej.

Brak osobnego narzędzia analitycznego; zbiorcze statystyki ruchu i bezpieczeństwa z usługi brzegowej Cloudflare.

Uwierzytelnianie sesji, tokeny CSRF, równoważenie obciążenia, preferencje językowe i dostępności. Nie podlegają zgodzie na mocy art. 5 ust. 3 ePrivacy.

Dweve używa wyłącznie pamięci potrzebnej do utrzymania bezpieczeństwa sesji i zapamiętania wyborów dokonanych na stronie. Dweve nie korzysta z osobnego narzędzia analitycznego. Nie używamy zewnętrznych trackerów reklamowych, fingerprintingu między witrynami, Google Analytics, Plausible, pikseli mediów społecznościowych ani supercookie.

Niezbędna pamięć i opcjonalne kategorie.

E-mail: [email protected]. SLA odpowiedzi: 30 dni, możliwe przedłużenie o 60 w przypadku złożonych spraw. Weryfikacja tożsamości: proporcjonalna, minimalna ilość danych. Koszt: bezpłatny w przypadku uzasadnionych żądań. Wycofanie zgody: Konto → Prywatność → Zgoda. Odwołanie: AP (Autoriteit Persoonsgegevens).

Sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Bezwarunkowa rezygnacja z marketingu bezpośredniego, honorowana przy pierwszym żądaniu.

Eksport Twoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Bezpośredni transfer między administratorami, jeśli jest technicznie wykonalny.

W przypadku kwestionowania poprawności danych przetwarzanie jest ograniczone do czasu weryfikacji, bez zamykania dostępu do konta.

„Prawo do bycia zapomnianym.” Dweve ocenia żądania usunięcia danych w odniesieniu do celu, w jakim dane zostały zebrane, oraz ewentualnych obowiązków prawnych. Niektóre dane mogą wymagać przechowywania przez okres ustawowy; niniejsza informacja nie obiecuje kryptograficznego usunięcia ani stałego okna dla kopii zapasowych.

Sprostowanie nieprawidłowych danych i uzupełnienie niekompletnych danych. W większości przypadków samodzielnie przez panel konta.

Kopia danych osobowych, które Dweve posiada na Twój temat, wraz z celami, kategoriami, odbiorcami, okresem przechowywania oraz źródłem, jeśli dane nie zostały od Ciebie zebrane.

As a data subject in the EU/EEA you have the rights set out in GDPR Articles 15 to 22. Dweve responds within one calendar month from the moment identity is verified. The request itself is free; manifestly unfounded or excessive repeat requests may be refused or charged.

Prawa wynikające z RODO, wykonywane bezpośrednio.

Dane są przechowywane i przetwarzane w Europie.

Cloudflare: Sieć dostarczania treści, zabezpieczenia brzegowe i część infrastruktury strony i formularzy. Mollie: Płatności. Brevo: E-maile transakcyjne i powiadomienia z formularzy. Finovion: Księgowość, administracja płacowa oraz wsparcie prawne i administracyjne. Dweve samodzielnie wystawia faktury i przekazuje je firmie Finovion do księgowania.

Dane są przechowywane i przetwarzane w Europie. Cloudflare: Sieć dostarczania treści, zabezpieczenia brzegowe i część infrastruktury strony i formularzy.

Dokumentacja dochodzeń w sprawie oszustw

Na podstawie celu/obowiązku prawnego; dokładny okres nie jest tu podany

12 miesięcy (5 lat w przypadku incydentów)

Dane osobowe są przechowywane wyłącznie tak długo, jak jest to konieczne do celu, w którym zostały zebrane, lub jak wymaga tego prawo. Dokładne okresy operacyjne różnią się w zależności od rodzaju zapisu i nie wszystkie są tutaj publikowane. Pod adresem [email protected] możesz zapytać o mający zastosowanie okres oraz zażądać dostępu do danych, ich sprostowania lub usunięcia, z zastrzeżeniem wyjątków przewidzianych prawem.

Harmonogram przechowywania, według kategorii.

Wykrywanie i zapobieganie oszukańczym działaniom, monitorowanie zagrożeń bezpieczeństwa, zapewnianie zgodności z warunkami świadczenia usług, odpowiadanie na żądania i obowiązki prawne oraz ochrona praw własności intelektualnej.

Ograniczenia binarne (reguły i wzorce matematyczne) odkryte podczas przetwarzania AI nie zawierają danych osobowych; są czystymi odkryciami matematycznymi, które zwiększają wydajność AI. Wzorce wydajności platformy są analizowane w formie zagregowanej i anonimowej w celu zwiększenia niezawodności. Żadne dane osobowe nie są przechowywane po przetwarzaniu w tym celu.

Dweve nigdy nie wykorzystuje Twoich danych osobowych do szkolenia swoich modeli AI. Twoje dane są przetwarzane tylko wtedy, gdy samodzielnie umieścisz je w systemie w swoich własnych celach. To, czego uczą się nasze systemy, to ograniczenia matematyczne odkryte podczas przetwarzania, a nie Twoje dane osobowe.

Zapewnianie dostępu do platformy Dweve i interfejsów API; przetwarzanie Twoich obciążeń AI tylko wtedy, gdy wyraźnie nam to zlecisz (za pomocą promptów, próśb o szkolenie lub dostrajania); tymczasowe przechowywanie danych w zaszyfrowanej formie podczas aktywnego korzystania z usługi; świadczenie pomocy technicznej; zarządzanie Twoim kontem i rozliczeniami; wysyłanie powiadomień związanych z usługą.

Dweve nie sprzedaje, nie wynajmuje ani nie wymienia Twoich danych osobowych. Dane są wykorzystywane wyłącznie do celów określonych w momencie ich zbierania. Na platformie obowiązują trzy grupy celów.

Dweve obsługuje modele; decyzje podejmuje klient. Wymogi dotyczące nadzoru ludzkiego zgodnie z załącznikiem III do aktu o sztucznej inteligencji spoczywają na podmiocie wdrażającym, a Dweve zapewnia podstawę techniczną i ślad ograniczeń.

Art. 22, Zautomatyzowane podejmowanie decyzji.

Dweve nie przyjmuje świadomie danych szczególnych kategorii zgodnie z art. 9 RODO w Fabric (dostęp do zarządzanej usługi Dweve), chyba że obowiązująca umowa i warunki przetwarzania danych wyraźnie na to zezwalają. Klienci wymagający bezpośredniej kontroli nad takimi danymi korzystają z odpowiednio zakresowej licencji wdrożeniowej na własną odpowiedzialność.

Dokumenty podatkowe i faktury, dokumentacja dotycząca przejrzystości zgodnie z aktem o sztucznej inteligencji, zgłaszanie incydentów bezpieczeństwa i naruszeń zgodnie z art. 33/34 RODO, postanowienia sądów i organów ścigania ważne na mocy prawa UE.

E-maile marketingowe, subskrypcje newslettera, niezbędne pliki cookie, udział w programie beta. Wyraźna, szczegółowa, rejestrowana zgoda, którą można wycofać bez szkody.

Monitorowanie bezpieczeństwa, zapobieganie oszustwom, niezawodność platformy, planowanie wydajności i ulepszanie produktu na podstawie danych pseudonimizowanych lub zagregowanych. Test równoważenia w dokumentacji.

Art. 6 ust. 1 lit. f, Uzasadniony interes.

Zakładanie konta, świadczenie usług, wsparcie techniczne, rozliczenia, powiadomienia związane z usługą. Bez nich umowa nie może zostać wykonana.

Każda czynność przetwarzania ma określoną podstawę prawną. Jeśli przetwarzanie opiera się na uzasadnionym interesie, udokumentowany test równoważenia jest dostępny i może być przedstawiony organowi nadzorczemu na żądanie. Jeśli przetwarzanie opiera się na zgodzie, zgoda ta jest szczegółowa, dobrowolna i można ją wycofać jednym kliknięciem.

Podstawy zgodnie z art. 6 RODO, dla każdego celu.

Analityka korzystania z platformy, monitorowanie wydajności, logi bezpieczeństwa, śledzenie błędów i diagnostyka. Automatyczne zbieranie jest ograniczone do kategorii opisanych w § 01 oraz do danych technicznych potrzebnych, aby zabezpieczyć stronę i ją prowadzić; nowe cele ujawnia się przez aktualizację polityki, gdy jest to wymagane.

Formularze rejestracji konta, formularze kontaktowe i zapytań handlowych, zgłoszenia do pomocy technicznej, formularze zamówień przedpremierowych i zamówień w cenie premierowej, podania o pracę, dobrowolne ankiety i opinie oraz ustawienia konfiguracji platformy. Sam decydujesz, co udostępniasz; minimalny zakres wymagany dla każdego celu opisano w powyższym inwentarzu danych.

Dane trafiają do Dweve tylko dwiema drogami: to, co podajesz bezpośrednio, oraz to, co platforma rejestruje automatycznie podczas działania. Nic nie jest kupowane od brokerów danych ani wnioskowane ze źródeł zewnętrznych.

Metody zbierania, bezpośrednie i automatyczne.

Adres IP w celu bezpieczeństwa i lokalizacji, metadane przeglądarki i urządzenia, dane o wydajności sieci oraz logi zdarzeń bezpieczeństwa. Okresowe przechowywanie; starsze wpisy są hashowane lub usuwane zgodnie z harmonogramem.

Cookie sesyjne do uwierzytelniania i CSRF, a także lokalny język, preferencje odbiorców i dostępności. Dweve nie ustawia reklamowych plików cookie.

Faktury, numery VAT, dane bankowe, identyfikatory transakcji u dostawcy płatności, noty kredytowe. Wymagane przez holenderskie i unijne prawo podatkowe; przechowywane przez ustawowy okres siedmiu lat w formie zaszyfrowanej.

Zgłoszenia, nagrania rozmów (opcjonalne, z zapowiedzią), transkrypty czatów, opinie i odpowiedzi na dobrowolne ankiety. Przechowywane przez cały okres istnienia zgłoszenia plus krótki okres po jego zamknięciu.

Korzystanie z funkcji, wolumeny wywołań API i opóźnienia, metryki wydajności modeli, czas trwania i częstotliwość sesji. Pseudonimizowane według identyfikatora konta, agregowane na potrzeby operacji i planowania wydajności.

Imię i nazwisko, stanowisko, służbowy adres e-mail, firma, branża, kraj, opcjonalny numer telefonu. Zbierane bezpośrednio od osoby, której dane dotyczą, w procesie rejestracji. Wymagane do udostępnienia konta, uwierzytelnienia i fakturowania.

Kategoria 07, Zapytania kontaktowe i handlowe.

Imię i nazwisko, adres e-mail, telefon, organizacja, stanowisko, kraj, wiadomość oraz szczegóły dotyczące zakresu zapytania. Wykorzystywane do kierowania pytań i udzielania odpowiedzi, oceny zapytań handlowych lub technicznych, obsługi spraw związanych z zaufaniem oraz komunikacji w sprawie zapytania. Dane są przechowywane w systemach formularzy zarządzanych przez Dweve; powiadomienia mogą być wysyłane za pośrednictwem Brevo.

Kategoria 08, Zamówienia przedpremierowe i zamówienia w cenie premierowej.

Imię i nazwisko, adres e-mail, rodzaj firmy lub organizacji, wybrane przypadki użycia, wielkość zespołu, obecne wykorzystanie AI oraz konkretne potrzeby. Wykorzystywane do zarządzania zainteresowaniem zamówieniami przedpremierowymi lub zamówieniami w cenie premierowej oraz wysyłania zamówionych komunikatów serwisowych lub newslettera. Dane zamówień przedpremierowych są obsługiwane przez systemy formularzy zarządzane przez Dweve; płatności za zamówienia w cenie premierowej przetwarza Mollie.

Imię i nazwisko, dane kontaktowe, lokalizacja, linki do profili, CV lub życiorys, list motywacyjny, doświadczenie, oczekiwania płacowe, dostępność, gotowość do relokacji oraz odpowiedzi w formie dowolnego tekstu. Wykorzystywane do oceny kandydatur i komunikacji w ramach rekrutacji. Dane aplikacji są przechowywane w systemach formularzy zarządzanych przez Dweve, pliki CV w skonfigurowanym magazynie obiektowym, a powiadomienia mogą być wysyłane za pośrednictwem Brevo.

Dweve zbiera dane potrzebne do wskazanych celów usługi, kontaktu, zamówień przedpremierowych, zamówień w cenie premierowej, rekrutacji oraz celów prawnych i bezpieczeństwa. Kategorie poniżej opisują główny zakres danych osobowych, które Dweve B.V. przetwarza jako administrator na tej stronie i za pośrednictwem tych formularzy; inne kategorie mogą mieć zastosowanie w ramach odrębnego konta, umowy lub wdrożenia. Formularze te nie są przeznaczone do danych biometrycznych, śledzenia lokalizacji ani monitorowania mediów społecznościowych, a treści klienta nie są wykorzystywane do wtórnego trenowania modeli.

RODO z założenia. Możliwość audytu z projektu.

Cel lub obowiązek prawny; dokładny okres operacyjny nie jest tu podany

Udzielenie odpowiedzi na zapytanie i jego przekierowanie

Żądanie dotyczące praw / proces operacyjny

Zamówienia przedpremierowe i zamówienia w cenie premierowej

Obsługa zamówień przedpremierowych lub zamówionej komunikacji dotyczącej zamówień w cenie premierowej/newslettera

Ocena aplikacji i komunikacja w jej sprawie