Politica de confidențialitate | GDPR prin construcție

Autoriteit Persoonsgegevens. Web: autoriteitpersoonsgegevens.nl. Privacy line: +31 88 1805 250 (Mon to Thu, 10:00 to 12:00). General: +31 70 888 8500 (weekdays, 09:00 to 13:00). Postal: Postbus 93374, 2509 AJ Den Haag.

Contactați-ne mai întâi la [email protected]. Dweve va confirma primirea în termen de 48 de ore. Investigația se finalizează în termen de 30 de zile. Răspuns scris cu soluția. Există o procedură de contestație dacă nu sunteți mulțumit.

Drepturi de confidențialitate: [email protected]. Încălcări de securitate: [email protected] (non-stop). Conformitate GDPR: [email protected]. Aspecte juridice: [email protected]. Asistență generală: [email protected].

Dweve B.V., DPO. E-mail: [email protected]. Telefon: +31 (0)85 0041 022. Poștal: Dweve B.V., The Stack, Jacob Bontiusplaats 9, 1018 LL Amsterdam. KVK: 98215043.

Scrieți Ofițerului pentru protecția datelor de la Dweve. Aveți, de asemenea, dreptul necondiționat de a depune o plângere la autoritatea de supraveghere olandeză, fără a ne contacta mai întâi.

Întrebări, cereri de drepturi și reclamații.

Examinați modificările înainte de data intrării în vigoare. Obiecționați la modificări specifice contactând [email protected]. Exportați-vă datele. Închideți contul fără penalizare înainte ca modificarea să intre în vigoare. Acordurile existente pot fi menținute pentru termenul lor curent.

Modificări minore: notificare în panoul de control. Modificări materiale: e-mail cu 30 de zile înainte de data intrării în vigoare. Modificări critice (cele care reduc material drepturile sau protecțiile dvs.): este necesară re-consimțământul explicit înainte ca modificarea să intre în vigoare.

Această politică este actualizată atunci când se schimbă cerințele legale sau de reglementare, când se adaugă funcții sau servicii noi, când îmbunătățirile de securitate necesită dezvăluiri revizuite și cel puțin la o revizuire anuală. Istoricul versiunilor este întotdeauna disponibil online.

Cum și când se schimbă această politică.

Dweve nu colectează în mod conștient date de la persoane sub 18 ani și nu le direcționează marketing către acestea.

În cazul în care o instituție de învățământ aprobată gestionează conturile elevilor: instituția are responsabilitățile de operator GDPR pentru datele elevilor, colectarea datelor este limitată la ceea ce autorizează instituția, nu se aplică profilare comportamentală și sunt active controale de confidențialitate îmbunătățite.

Contul va fi suspendat imediat. Un părinte sau tutore va fi notificat. Datele vor fi șterse în termen de 48 de ore. Nicio dată nu va fi păstrată sau utilizată în niciun scop de procesare.

If Dweve discovers a minor’s data.

Serviciile Dweve sunt concepute pentru utilizare profesională de către adulți. Vârsta minimă este de 18 ani. Conturile de afaceri necesită capacitate juridică de a contracta. Conturile instituțiilor de învățământ sunt gestionate de instituție în baza unui addendum separat, cu consimțământul părintesc gestionat la nivelul instituției.

Asistență dedicată în perioada de după notificare. Actualizări regulate privind investigația și remedierea. Raportare transparentă privind îmbunătățirile realizate. Compensații conform legii aplicabile.

Natura încălcării și categoriile de date afectate. Consecințele probabile și riscurile pentru drepturile dvs. Măsurile luate sau propuse pentru a aborda încălcarea. Recomandări pentru acțiuni de protecție pe care le puteți întreprinde. Informații de contact pentru întrebări.

Autoritatea de supraveghere (AP): în termen de 72 de ore de la detectare, dacă pragul de risc este atins (Art. 33 GDPR). Persoanele vizate afectate: fără întârzieri nejustificate, atunci când se stabilește un risc ridicat pentru drepturile și libertățile (Art. 34 GDPR). Parteneri: conform obligațiilor contractuale.

Monitorizare automată de securitate non-stop. Activarea imediată a echipei de răspuns la incidente la detectare. Izolarea vizată în termen de 4 ore. Analiză criminalistică și determinarea domeniului de aplicare. Cooperare cu autoritățile de aplicare a legii acolo unde este necesar.

În cazul unei încălcări a datelor cu caracter personal, Dweve urmează proceduri documentate pentru a izola incidentul, a notifica autoritatea relevantă și, acolo unde este necesar, a informa persoanele vizate afectate. Articolul 33 din GDPR impune notificarea Autoriteit Persoonsgegevens în termen de 72 de ore de la momentul în care devine conștient de o încălcare susceptibilă să prezinte un risc pentru drepturile și libertățile persoanelor.

§ 11, Proceduri privind încălcarea datelor

Transparență în procesele de luare a deciziilor AI. Cerințele de supraveghere umană pentru aplicațiile AI cu risc ridicat sunt documentate și transmise clienților care le implementează. Monitorizarea părtinirii, evaluările echității și evaluările regulate de impact AI fac parte din procesul de lansare. Documentația privind capacitățile și limitările sistemelor AI este publicată cu fiecare lansare Loom.

Datele sunt stocate și procesate în Europa. Subîmputerniciții Dweve sunt Cloudflare, Mollie, Brevo și Finovion.

Datele tale sunt procesate de AI doar atunci când le introduci explicit în prompturi, instruire sau reglaj fin. Sistemele automate elimină datele personale când utilizarea serviciului se încheie.

Platforma învață modele matematice (constrângeri binare), nu informații personale. Aceste constrângeri nu conțin date personale; sunt descoperiri pur matematice care îmbunătățesc eficiența AI.

Dweve nu folosește niciodată datele tale pentru a antrena modelele sale AI. Datele tale sunt procesate doar când instruiești explicit sistemul.

Dweve’s AI architecture is designed so that privacy is structural, not procedural. The platform learns from mathematical constraints discovered during processing, not from your personal data.

Arhitectură AI cu confidențialitate pe primul loc.

Monitorizare securitate și răspuns la incidente 24/7. Testare periodică de penetrare și evaluări de vulnerabilitate. Instruire de securitate pentru angajați. Cadre de conformitate UE (GDPR, NIS2, DORA, CRA). Ciclu de dezvoltare securizat.

Sisteme automate de eliminare a datelor personale, autentificare multifactorială, separarea constrângerilor și revizuiri automate continue ale accesului.

Algoritmi criptografici post-cuantici pentru securitate pregătită pentru viitor. TLS 1.3 cu cifruri rezistente la cuantice pentru date în tranzit. Module de securitate hardware (HSM) cu suport PQC. Toate datele stocate folosesc protecție criptografică post-cuantică.

Criptare în tranzit cu TLS 1.3 și secretitate directă. Criptare în repaus cu AES-256 și ierarhii de chei pregătite pentru post-cuantic. Control acces bazat pe roluri, conturi de serviciu cu privilegii minime, stocare secretă protejată hardware și auditare continuă. Testare de penetrare trimestrială, scanare continuă a dependențelor și gestionare automată a vulnerabilităților. Pentru matricea completă de controale, SSDLC, postura de răspuns la incidente și politica de divulgare a vulnerabilităților, vezi pagina dedicată de securitate.

Gestionează preferințele în Setările contului. Controalele browserului sunt întotdeauna respectate. Lista detaliată a cookie-urilor disponibilă la cerere.

Selecția de personă, limbă și mod de vizualizare, astfel încât site-ul să nu reîntrebe la fiecare vizită. Se șterge când te deconectezi sau resetezi preferințele.

Dweve nu folosește niciun instrument separat de analiză. Cloudflare poate furniza în continuare statistici agregate de trafic și securitate prin serviciul său edge.

Niciun instrument separat de analiză; statistici agregate de trafic și securitate din serviciul de margine Cloudflare.

Autentificare de sesiune, tokenuri CSRF, echilibrare de sarcină, preferințe de limbă și accesibilitate. Nu sunt supuse consimțământului conform Art. 5(3) din ePrivacy.

Dweve folosește doar stocarea necesară pentru a menține sesiunile sigure și pentru a-ți aminti alegerile făcute pe site. Dweve nu folosește niciun instrument separat de analiză. Nu folosim trackere de publicitate terțe, amprentare cross-site, Google Analytics, Plausible, pixeli de social media sau supercookie-uri.

Stocare necesară și categorii opționale.

Email: [email protected]. SLA de răspuns: 30 de zile, extensibil cu 60 dacă este complex. Verificarea identității: proporțională, date minime. Cost: gratuit pentru cereri rezonabile. Retragerea consimțământului: Cont → Confidențialitate → Consimțământ. Contestație: AP (Autoriteit Persoonsgegevens).

Opoziție la procesarea bazată pe interes legitim. Renunțare necondiționată la marketing direct, onorată la prima cerere.

Exportul datelor tale personale într-un format structurat, utilizat în mod obișnuit și lizibil automat. Transfer direct de la controlor la controlor acolo unde este fezabil din punct de vedere tehnic.

Acolo unde contesti exactitatea, procesarea este restricționată până la verificare, fără a termina accesul la cont.

„Dreptul de a fi uitat.” Dweve evaluează cererile de ștergere în raport cu scopul pentru care au fost colectate datele și cu eventualele obligații legale. Unele înregistrări pot trebui păstrate pe o perioadă legală; această notificare nu promite ștergere criptografică sau o fereastră fixă pentru copiile de rezervă.

Corectarea datelor inexacte și completarea datelor incomplete. În majoritatea cazurilor, autoservire prin panoul contului.

O copie a datelor personale pe care Dweve le deține despre tine, plus scopurile, categoriile, destinatarii, perioada de păstrare și sursa, acolo unde nu au fost colectate de la tine.

Ca persoană vizată în UE/SEE, ai drepturile prevăzute la articolele 15-22 din GDPR. Dweve răspunde în termen de o lună calendaristică din momentul verificării identității. Cererea în sine este gratuită; cererile repetate vădit nefondate sau excesive pot fi refuzate sau taxate.

Datele sunt stocate și procesate în Europa.

Cloudflare: Rețea de livrare a conținutului, securitate la margine și părți din infrastructura site-ului și a formularelor. Mollie: Plăți. Brevo: E-mailuri tranzacționale și notificări din formulare. Finovion: Contabilitate, administrarea salarizării și sprijin juridic și administrativ. Dweve emite propriile facturi și le trimite către Finovion pentru înregistrarea contabilă.

Datele sunt stocate și procesate în Europa. Cloudflare: Rețea de livrare a conținutului, securitate la margine și părți din infrastructura site-ului și a formularelor.

Înregistrări ale investigațiilor de fraudă

În funcție de scop/obligație legală; termenul exact nu este menționat aici

24 de ore dacă nu sunt salvate de utilizator

Datele personale sunt păstrate doar atât timp cât este necesar pentru scopul pentru care au fost colectate sau cât impune legea. Perioadele operaționale exacte diferă în funcție de înregistrare și nu sunt toate publicate aici. Poți întreba la [email protected] care este perioada aplicabilă și poți solicita acces, rectificare sau ștergere, sub rezerva excepțiilor legale.

Detectarea și prevenirea activităților frauduloase, monitorizarea amenințărilor de securitate, asigurarea conformității cu termenii serviciului, răspunsul la cereri și obligații legale și protejarea drepturilor de proprietate intelectuală.

Constrângerile binare (reguli și modele matematice) descoperite în timpul procesării AI nu conțin date personale; sunt descoperiri pur matematice care fac AI mai eficient. Modelele de performanță ale platformei sunt analizate în formă agregată și anonimizată pentru a spori fiabilitatea. Nicio dată personală nu este păstrată după procesare în acest scop.

Dweve nu folosește niciodată datele tale personale pentru a-și antrena modelele AI. Datele tale sunt procesate doar atunci când le introduci explicit în sistem pentru propriile scopuri. Ceea ce învață sistemele noastre sunt constrângeri matematice descoperite în timpul procesării, nu informațiile tale personale.

Furnizarea accesului la platforma și API-urile Dweve; procesarea sarcinilor tale AI doar atunci când ne instruiești explicit (prin prompturi, cereri de antrenare sau fine-tuning); stocarea temporară a datelor în formă criptată în timpul utilizării active a serviciului; furnizarea suportului tehnic; gestionarea contului și a facturării; trimiterea notificărilor legate de serviciu.

Dweve nu vinde, nu închiriază și nu face schimb de datele tale personale. Datele sunt utilizate exclusiv în scopurile declarate la colectare. Pe platformă se aplică trei grupuri de scopuri.

Scopuri, cu garanție de confidențialitate.

Dweve operează modelele; clientul ia deciziile. Cerințele de supraveghere umană conform Anexei III a AI Act revin părții care implementează, Dweve oferind substratul tehnic și trasabilitatea constrângerilor.

Dweve nu acceptă în mod conștient date din categoriile speciale conform Articolului 9 din GDPR în Fabric (acces la serviciul gestionat Dweve), cu excepția cazului în care acordul aplicabil și termenii de prelucrare a datelor o permit în mod expres. Clienții care necesită control direct asupra acestor date utilizează o implementare licențiată adecvată, sub propria lor calitate de operator.

Înregistrări fiscale și de facturare, documentație de transparență conform AI Act, raportarea incidentelor de securitate și a încălcărilor conform Art. 33/34 GDPR, ordine judecătorești și ale autorităților de aplicare a legii valabile conform legislației UE.

E-mailuri de marketing, abonamente la newsletter, cookie-uri neesențiale, participare la programe beta. Acord explicit, granular, înregistrat și retractabil fără consecințe negative.

Monitorizarea securității, prevenirea fraudei, fiabilitatea platformei, planificarea capacității și îmbunătățirea produsului pe date pseudonimizate sau agregate. Test de echilibru documentat.

Furnizarea contului, livrarea serviciilor, suport tehnic, facturare, notificări legate de serviciu. Fără acestea, contractul nu poate fi executat.

Fiecare activitate de prelucrare are o bază legală nominalizată. În cazul în care prelucrarea se bazează pe interes legitim, un test de echilibru documentat este disponibil și poate fi furnizat autorității de supraveghere la cerere. În cazul în care prelucrarea se bazează pe consimțământ, acesta este granular, acordat liber și retractabil cu un singur clic.

Temeiurile Articolului 6 GDPR, în funcție de scop.

Analize de utilizare a platformei, monitorizarea performanței, jurnalizarea securității și urmărirea și diagnosticarea erorilor. Colectarea automată este limitată la categoriile descrise în § 01 și la datele tehnice necesare pentru a securiza și opera site-ul; noile scopuri sunt comunicate printr-o actualizare a politicii, acolo unde este necesar.

Formulare de înregistrare a contului, de contact și solicitări comerciale, cereri de asistență, formulare de precomandă și de prețuri de lansare, candidaturi pentru locuri de muncă, sondaje și feedback voluntare și setări de configurare a platformei. Alegi ce informații oferi; datele minime necesare pentru fiecare scop sunt descrise în inventarul de date de mai sus.

Datele ajung la Dweve prin doar două canale: ceea ce furnizezi direct și ceea ce platforma înregistrează automat în timpul funcționării. Nu se achiziționează nimic de la brokeri de date și nu se deduc informații din surse terțe.

Metode de colectare, directe și automate.

Adresa IP pentru securitate și localizare, metadate despre browser și dispozitiv, date despre performanța rețelei și jurnale de evenimente de securitate. Păstrare continuă; intrările mai vechi sunt hash-uite sau șterse conform programului.

Cookie-uri de sesiune pentru autentificare și CSRF, plus preferințe locale de limbă, audiență și accesibilitate. Dweve nu setează cookie-uri de publicitate.

Categoria 05, Cookie-uri & preferințe.

Facturi, identificatori TVA, detalii bancare, ID-uri de tranzacție de la procesatorul de plăți, note de credit. Cerute de legislația fiscală olandeză și a UE; păstrate pe o perioadă statutară de șapte ani, sub criptare.

Categoria 04, Financiar & facturare.

Tichete, înregistrări ale apelurilor (opt-in, anunțate), transcrieri ale chatului, feedback și răspunsuri voluntare la sondaje. Păstrate pe durata de viață a tichetului plus o scurtă perioadă după închidere.

Utilizarea funcțiilor, volumele și latența apelurilor API, metrici de performanță a modelelor, durata și frecvența sesiunilor. Pseudonimizate după ID-ul contului, agregate pentru operațiuni și planificarea capacității.

Nume, titlu profesional, e-mail de afaceri, companie, industrie, țară, telefon opțional. Colectate direct de la persoana vizată prin fluxul de înregistrare. Necesare pentru furnizarea, autentificarea și facturarea.

Categoria 07, Solicitări de contact și comerciale.

Nume, e-mail, telefon, organizație, funcție, țară, mesaj și detalii privind obiectul solicitării. Utilizate pentru a direcționa întrebările și a le răspunde, a evalua solicitările comerciale sau tehnice, a gestiona cazurile privind încrederea și a comunica referitor la solicitare. Înregistrările sunt stocate în sisteme de formulare gestionate de Dweve; notificările pot fi trimise prin Brevo.

Categoria 08, Precomenzi și comenzi la prețuri de lansare.

Nume, e-mail, tipul companiei sau al organizației, cazurile de utilizare selectate, dimensiunea echipei, utilizarea actuală a IA și nevoile specifice. Utilizate pentru gestionarea interesului pentru precomenzi sau prețuri de lansare și pentru trimiterea comunicărilor de serviciu sau a newsletterului solicitate. Înregistrările pentru precomenzi folosesc sisteme de formulare gestionate de Dweve; procesarea plăților pentru comenzile la prețuri de lansare este realizată de Mollie.

Categoria 09, Candidaturi pentru angajare.

Nume, date de contact, localitate, linkuri către profiluri, CV, scrisoare de intenție, experiență, așteptări salariale, disponibilitate, disponibilitate de relocare și răspunsuri în text liber. Utilizate pentru a evalua candidaturile și a comunica în cadrul procesului de recrutare. Înregistrările candidaturilor sunt stocate în sisteme de formulare gestionate de Dweve, fișierele CV într-o stocare de obiecte configurată, iar notificările pot fi trimise prin Brevo.

Dweve colectează datele necesare pentru scopurile indicate de serviciu, contact, precomandă, comenzi, candidaturi de angajare și pentru scopuri legale și de securitate. Categoriile de mai jos descriu suprafața principală de date personale pe care Dweve B.V. o prelucrează ca operator pe acest site și prin aceste formulare; alte categorii se pot aplica în cadrul unui cont, al unui contract sau al unei implementări separate. Aceste formulare nu sunt destinate datelor biometrice, urmăririi locației sau monitorizării rețelelor sociale, iar conținutul clienților nu este folosit pentru antrenarea secundară a modelelor.

GDPR prin construcție. Auditabil prin design.

Încredere, Politica de confidențialitate

Scop sau obligație legală; perioada operațională exactă nu este menționată aici

Răspunsul la o solicitare și direcționarea acesteia

Cerere privind drepturile / proces operațional

Precomenzi și comenzi la prețuri de lansare

Gestionarea precomenzilor sau a comunicărilor solicitate privind comenzile la prețuri de lansare/newsletterul

Evaluarea unei candidaturi și comunicarea privind aceasta