Zásady ochrany súkromia | GDPR z konštrukcie

Autoriteit Persoonsgegevens. Web: autoriteitpersoonsgegevens.nl. Privacy line: +31 88 1805 250 (Mon to Thu, 10:00 to 12:00). General: +31 70 888 8500 (weekdays, 09:00 to 13:00). Postal: Postbus 93374, 2509 AJ Den Haag.

Najprv nás kontaktujte na [email protected]. Dweve potvrdí prijatie do 48 hodín. Vyšetrovanie dokončí do 30 dní. Písomná odpoveď s riešením. Ak nie ste spokojní, je k dispozícii odvolací proces.

Práva na súkromie: [email protected]. Porušenia údajov: [email protected] (24/7). Súlad s GDPR: [email protected]. Právne záležitosti: [email protected]. Všeobecná podpora: [email protected].

Dweve B.V., DPO. E-mail: [email protected]. Telefón: +31 (0)85 0041 022. Poštová adresa: Dweve B.V., The Stack, Jacob Bontiusplaats 9, 1018 LL Amsterdam. KVK: 98215043.

Napíšte úradníkovi pre ochranu údajov spoločnosti Dweve. Máte tiež bezpodmienečné právo podať sťažnosť holandskému dozornému orgánu bez toho, aby ste nás najprv kontaktovali.

Skontrolujte zmeny pred dátumom účinnosti. Námietky proti konkrétnym zmenám môžete podať kontaktovaním [email protected]. Exportujte svoje údaje. Zatvorte svoj účet bez sankcií pred nadobudnutím účinnosti zmien. Existujúce zmluvy môžu byť zachované pre ich súčasné obdobie.

Menšie zmeny: oznámenie v informačnom paneli. Podstatné zmeny: e-mail 30 dní pred dátumom účinnosti. Kritické zmeny (tie, ktoré podstatne znižujú vaše práva alebo ochranu): vyžaduje sa výslovný nový súhlas pred nadobudnutím účinnosti zmien.

Tieto zásady sa aktualizujú, keď sa zmenia právne alebo regulačné požiadavky, keď sa pridajú nové funkcie alebo služby, keď bezpečnostné vylepšenia vyžadujú revidované informácie, a minimálne pri ročnom preskúmaní. História verzií je vždy k dispozícii online.

Dweve vedome nezhromažďuje údaje od osôb mladších ako 18 rokov ani im nezasiela marketing.

Ak schválená vzdelávacia inštitúcia spravuje študentské účty: inštitúcia nesie zodpovednosť kontrolóra GDPR za študentské údaje, zhromažďovanie údajov je obmedzené na to, čo inštitúcia autorizuje, neuplatňuje sa behaviorálne profilovanie a sú aktívne vylepšené kontroly súkromia.

Účet bude okamžite pozastavený. Rodič alebo zákonný zástupca bude upovedomený. Údaje budú vymazané do 48 hodín. Žiadne údaje nebudú uchované ani použité na žiadny účel spracovania.

If Dweve discovers a minor’s data.

Služby Dweve sú navrhnuté na profesionálne použitie dospelými. Minimálny vek je 18 rokov. Podnikateľské účty vyžadujú právnu spôsobilosť na uzatvorenie zmluvy. Účty vzdelávacích inštitúcií spravuje inštitúcia na základe samostatného dodatku, pričom súhlas rodičov sa rieši na úrovni inštitúcie.

Vyhradená podpora počas obdobia po oznámení. Pravidelné aktualizácie o vyšetrovaní a náprave. Transparentné správy o vykonaných zlepšeniach. Kompenzácia podľa platného práva.

Povaha porušenia a kategórie dotknutých údajov. Pravdepodobné dôsledky a riziká pre vaše práva. Opatrenia prijaté alebo navrhnuté na riešenie porušenia. Odporúčania pre ochranné opatrenia, ktoré môžete prijať. Kontaktné informácie pre otázky.

Dozorný orgán (AP): do 72 hodín od zistenia, ak je dosiahnutá hranica rizika (čl. 33 GDPR). Dotknuté osoby: bez zbytočného odkladu, ak je stanovené vysoké riziko pre práva a slobody (čl. 34 GDPR). Partneri: podľa zmluvných povinností.

Nepretržité bezpečnostné monitorovanie 24/7. Okamžitá aktivácia tímu reakcie na incidenty pri zistení. Zadržanie zamerané do 4 hodín. Forenzná analýza a určenie rozsahu. Spolupráca s orgánmi činnými v trestnom konaní, ak sa vyžaduje.

V prípade porušenia osobných údajov Dweve postupuje podľa zdokumentovaných postupov na zadržanie incidentu, oznámenie príslušnému orgánu a, ak sa vyžaduje, informovanie dotknutých osôb. Článok 33 GDPR vyžaduje oznámenie Autoriteit Persoonsgegevens do 72 hodín od zistenia porušenia, ktoré pravdepodobne povedie k riziku pre práva a slobody jednotlivcov.

Transparentnosť v procesoch rozhodovania AI. Požiadavky na ľudský dohľad pre vysokorizikové aplikácie AI sú zdokumentované a odovzdané zákazníkom nasadzujúcim tieto aplikácie. Monitorovanie zaujatosti, hodnotenia spravodlivosti a pravidelné hodnotenia vplyvu AI sú súčasťou procesu vydávania. Dokumentácia schopností a obmedzení systémov AI je publikovaná s každým vydaním Loom.

Údaje sa ukladajú a spracúvajú v Európe. Ďalšími sprostredkovateľmi Dweve sú Cloudflare, Mollie, Brevo a Finovion.

Vaše údaje spracúva AI len vtedy, keď ich výslovne vložíte do promptov, tréningu alebo dolaďovania. Automatizované systémy odstránia osobné údaje po skončení používania služby.

Platforma sa učí matematické vzorce (binárne obmedzenia), nie osobné informácie. Tieto obmedzenia neobsahujú žiadne osobné údaje; sú to čisto matematické objavy, ktoré zvyšujú efektivitu AI.

Dweve nikdy nepoužíva vaše údaje na trénovanie svojich modelov AI. Vaše údaje sa spracúvajú len vtedy, keď systému výslovne dáte pokyn.

Dweve’s AI architecture is designed so that privacy is structural, not procedural. The platform learns from mathematical constraints discovered during processing, not from your personal data.

Nepretržité monitorovanie bezpečnosti a reakcia na incidenty 24/7. Pravidelné penetračné testy a hodnotenia zraniteľností. Školenia zamestnancov o bezpečnosti. Rámce súladu s EÚ (GDPR, NIS2, DORA, CRA). Bezpečný vývojový cyklus.

Automatizované systémy na odstraňovanie osobných údajov, viacfaktorová autentifikácia, oddelenie obmedzení a nepretržité automatické kontroly prístupu.

Postkvantové kryptografické algoritmy pre bezpečnosť pripravenú na budúcnosť. TLS 1.3 s kvantovými odolnými šiframi pre údaje pri prenose. Hardvérové bezpečnostné moduly (HSM) s podporou PQC. Všetky uložené údaje sú chránené postkvantovou kryptografiou.

Šifrovanie pri prenose pomocou TLS 1.3 a dokonalého utajenia dopredu. Šifrovanie v pokoji pomocou AES-256 a hierarchií kľúčov pripravených na postkvantovú éru. Riadenie prístupu na základe rolí, servisné účty s najnižšími právami, hardvérovo podporované ukladanie tajomstiev a nepretržité auditovanie. Štvrťročné penetračné testy, nepretržité skenovanie závislostí a automatizované riadenie zraniteľností. Úplnú maticu kontrol, SSDLC, postoj k reakcii na incidenty a politiku zverejňovania zraniteľností nájdete na vyhradenej stránke o bezpečnosti.

Spravujte preferencie v nastaveniach účtu. Nastavenia prehliadača sú vždy rešpektované. Podrobný zoznam cookies je k dispozícii na požiadanie.

Výber osoby, jazyka a režimu zobrazenia, aby sa webová stránka nepýtala pri každej návšteve. Vymaže sa po odhlásení alebo resetovaní preferencií.

Dweve nepoužíva žiadny samostatný analytický nástroj. Cloudflare môže naďalej poskytovať súhrnné štatistiky návštevnosti a bezpečnosti prostredníctvom svojej okrajovej služby.

Žiadny samostatný analytický nástroj; súhrnné štatistiky prevádzky a zabezpečenia z okrajovej služby Cloudflare.

Autentifikácia relácie, tokeny CSRF, vyvažovanie záťaže, jazykové preferencie a preferencie prístupnosti. Nepodliehajú súhlasu podľa čl. 5 ods. 3 smernice ePrivacy.

Dweve používa iba úložisko potrebné na zabezpečenie relácií a zapamätanie vašich volieb na webovej stránke. Dweve nepoužíva žiadny samostatný analytický nástroj. Nepoužívame reklamné trackery tretích strán, fingerprintovanie naprieč webovými stránkami, Google Analytics, Plausible, pixely sociálnych médií ani supercookies.

Potrebné úložisko a voliteľné kategórie.

E-mail: [email protected]. SLA pre odpoveď: 30 dní, v prípade zložitosti predĺžiteľné o 60. Overenie totožnosti: primerané, minimálne údaje. Náklady: bezplatné pre primerané žiadosti. Odvolanie súhlasu: Účet → Súkromie → Súhlas. Odvolanie: AP (Autoriteit Persoonsgegevens).

Namietať proti spracovaniu založenému na oprávnenom záujme. Bezpodmienečné odhlásenie z priameho marketingu, rešpektované pri prvej žiadosti.

Export vašich osobných údajov v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Priamy prenos medzi prevádzkovateľmi, ak je to technicky možné.

Ak namietate presnosť, spracovanie je obmedzené do overenia, bez ukončenia prístupu k účtu.

„Právo na zabudnutie.“ Dweve posudzuje žiadosti o vymazanie podľa účelu, na ktorý boli údaje zhromaždené, a prípadných právnych povinností. Niektoré záznamy môže byť potrebné uchovávať počas zákonnej lehoty; toto oznámenie nesľubuje kryptografické vymazanie ani pevnú lehotu pre zálohy.

Oprava nesprávnych údajov a doplnenie neúplných údajov. Vo väčšine prípadov samoobslužne cez panel účtu.

Kópia osobných údajov, ktoré o vás Dweve uchováva, plus účely, kategórie, príjemcovia, doba uchovávania a zdroj, ak neboli získané od vás.

Ako dotknutá osoba v EÚ/EHP máte práva uvedené v článkoch 15 až 22 GDPR. Dweve odpovedá do jedného kalendárneho mesiaca od overenia totožnosti. Samotná žiadosť je bezplatná; zjavne neopodstatnené alebo nadmerné opakované žiadosti môžu byť odmietnuté alebo spoplatnené.

Údaje sa ukladajú a spracúvajú v Európe.

Cloudflare: Sieť na doručovanie obsahu, zabezpečenie na okraji siete a časti infraštruktúry webu a formulárov. Mollie: Platby. Brevo: Transakčné e-maily a oznámenia z formulárov. Finovion: Účtovníctvo, mzdová administratíva a právna a administratívna podpora. Dweve vystavuje vlastné faktúry a posiela ich spoločnosti Finovion na zaúčtovanie.

Údaje sa ukladajú a spracúvajú v Európe. Cloudflare: Sieť na doručovanie obsahu, zabezpečenie na okraji siete a časti infraštruktúry webu a formulárov.

Subdodávatelia, menovite a s umiestnením.

Čl. 6 ods. 1 písm. f) + čl. 6 ods. 1 písm. c)

Čl. 6 ods. 1 písm. c), zákonná povinnosť

Podľa účelu/právnej povinnosti; presná lehota tu nie je uvedená

Čl. 6 ods. 1 písm. b) + čl. 6 ods. 1 písm. c)

Osobné údaje sa uchovávajú len tak dlho, ako je to potrebné na účel, na ktorý boli zhromaždené, alebo ako to vyžaduje zákon. Presné prevádzkové lehoty sa pri jednotlivých záznamoch líšia a nie všetky sú tu zverejnené. Na adrese [email protected] sa môžete opýtať na príslušnú lehotu a požiadať o prístup, opravu alebo vymazanie, s výhradou zákonných výnimiek.

Harmonogram uchovávania podľa kategórií.

Zisťovanie a predchádzanie podvodnej činnosti, monitorovanie bezpečnostných hrozieb, zabezpečenie súladu s podmienkami používania, reagovanie na právne žiadosti a povinnosti a ochrana práv duševného vlastníctva.

Binárne obmedzenia (matematické pravidlá a vzorce) zistené počas spracúvania AI neobsahujú žiadne osobné údaje; sú to čisto matematické objavy, ktoré zvyšujú efektívnosť AI. Vzorce výkonnosti platformy sa analyzujú v agregovanej, anonymizovanej forme na zvýšenie spoľahlivosti. Po spracúvaní na tento účel sa žiadne osobné údaje neuchovávajú.

Dweve nikdy nepoužíva vaše osobné údaje na trénovanie svojich modelov AI. Vaše údaje sa spracúvajú len vtedy, keď ich výslovne vložíte do systému na svoje vlastné účely. To, čo sa naše systémy učia, sú matematické obmedzenia zistené počas spracúvania, nie vaše osobné informácie.

Poskytovanie prístupu k platforme Dweve a API; spracúvanie vašich pracovných záťaží AI len na základe vášho výslovného pokynu (prostredníctvom výziev, žiadostí o trénovanie alebo dolaďovanie); dočasné ukladanie údajov v šifrovanej forme počas aktívneho používania služby; poskytovanie technickej podpory; správa vášho účtu a fakturácie; zasielanie oznámení súvisiacich so službou.

Spoločnosť Dweve nepredáva, neprenajíma ani nevymieňa vaše osobné údaje. Údaje sa používajú výlučne na účely uvedené pri ich získavaní. Na platforme platia tri skupiny účelov.

Spoločnosť Dweve prevádzkuje modely; rozhodnutia prijíma zákazník. Požiadavky na ľudský dohľad podľa prílohy III aktu o umelej inteligencii EÚ znáša nasadzujúca strana, pričom spoločnosť Dweve poskytuje technický základ a sledovateľnosť obmedzení.

Spoločnosť Dweve vedome neprijíma údaje osobitných kategórií podľa článku 9 GDPR v službe Fabric (prístup k spravovanej službe Dweve), pokiaľ to príslušná zmluva a podmienky spracúvania údajov výslovne nepovoľujú. Zákazníci, ktorí potrebujú priamu kontrolu nad takýmito údajmi, používajú primerane rozsahovo vymedzené licencované nasadenie pod vlastnou zodpovednosťou prevádzkovateľa.

Daňové a fakturačné záznamy, dokumentácia transparentnosti podľa aktu o umelej inteligencii EÚ, hlásenia bezpečnostných incidentov a porušení podľa čl. 33/34 GDPR, súdne a policajné príkazy platné podľa práva EÚ.

Čl. 6 ods. 1 písm. c), Zákonná povinnosť.

Marketingové e-maily, odbery newsletterov, nepodstatné cookies, účasť v beta programe. Výslovný, podrobný, zaznamenaný a bez ujmy odvolateľný súhlas.

Monitorovanie bezpečnosti, prevencia podvodov, spoľahlivosť platformy, plánovanie kapacity a zlepšovanie produktu na základe pseudonymizovaných alebo agregovaných údajov. Vyváženostný test je v spise.

Čl. 6 ods. 1 písm. f), Oprávnený záujem.

Zriaďovanie účtu, poskytovanie služieb, technická podpora, fakturácia, oznámenia súvisiace so službou. Bez nich nemožno zmluvu plniť.

Každá činnosť spracúvania má pomenovaný právny základ. Ak spracúvanie spočíva na oprávnenom záujme, v spise je zdokumentovaný vyváženostný test, ktorý je na požiadanie k dispozícii dozornému orgánu. Ak spracúvanie spočíva na súhlase, tento súhlas je podrobný, slobodne udelený a jedným kliknutím odvolateľný.

Dôvody podľa článku 6 GDPR, pre každý účel.

Analytika používania platformy, monitorovanie výkonu, bezpečnostné logy a sledovanie a diagnostika chýb. Automatický zber je obmedzený na kategórie opísané v § 01 a na technické údaje potrebné na zabezpečenie a prevádzku webu; nové účely sa v prípade potreby oznamujú aktualizáciou zásad.

Formuláre na registráciu účtu, kontaktné a obchodné formuláre, žiadosti o podporu, formuláre na predobjednávky a uvádzacie ceny, žiadosti o zamestnanie, dobrovoľné prieskumy a spätná väzba a nastavenia konfigurácie platformy. Sami si vyberáte, čo zdieľate; minimum potrebné na každý účel je uvedené v inventári údajov vyššie.

Údaje sa k spoločnosti Dweve dostávajú len dvoma kanálmi: tým, čo poskytnete priamo, a tým, čo platforma automaticky zaznamenáva počas prevádzky. Nič sa nenakupuje od sprostredkovateľov údajov ani nezískava z údajov tretích strán.

IP adresa na účely bezpečnosti a lokalizácie, metadáta prehliadača a zariadenia, údaje o výkone siete a logy bezpečnostných udalostí. Priebežná retencia; staršie záznamy sa hashujú alebo vymazávajú podľa plánu.

Reláčné cookies na autentifikáciu a CSRF, plus preferencie jazyka, publika a prístupnosti. Spoločnosť Dweve nenastavuje reklamné cookies.

Faktúry, identifikátory DPH, bankové údaje, transakčné ID platobného procesora, dobropisy. Vyžaduje holandské právo a právo EÚ o daniach; uchovávajú sa podľa zákonom stanoveného sedemročného plánu so šifrovaním.

Ticket, nahrávky hovorov (opt-in, oznámené), prepisy chatov, spätná väzba a dobrovoľné odpovede na prieskumy. Uchovávajú sa počas životnosti ticketu plus krátke obdobie po jeho uzavretí.

Používanie funkcií, objemy a latencia volaní API, metriky výkonu modelov, trvanie a frekvencia relácií. Pseudonymizované podľa ID účtu, agregované na účely prevádzky a plánovania kapacity.

Meno, pracovná pozícia, pracovný e-mail, spoločnosť, odvetvie, krajina, voliteľné telefónne číslo. Získané priamo od dotknutej osoby prostredníctvom registračného procesu. Vyžaduje sa na zriadenie, autentifikáciu a fakturáciu.

Kategória 07, Kontaktné a obchodné žiadosti.

Meno, e-mail, telefón, organizácia, pozícia, krajina, správa a podrobnosti o rozsahu žiadosti. Používajú sa na smerovanie otázok a odpovedanie na ne, posúdenie obchodných alebo technických požiadaviek, riešenie záležitostí týkajúcich sa dôvery a komunikáciu o žiadosti. Záznamy sú uložené vo formulárových systémoch spravovaných spoločnosťou Dweve; oznámenia môžu byť zasielané prostredníctvom služby Brevo.

Kategória 08, Predobjednávky a objednávky za uvádzacie ceny.

Meno, e-mail, typ spoločnosti alebo organizácie, zvolené prípady použitia, veľkosť tímu, súčasné využívanie AI a konkrétne potreby. Používajú sa na správu záujmu o predobjednávky alebo uvádzacie ceny a na zasielanie vyžiadaných servisných oznámení alebo newslettera. Záznamy o predobjednávkach využívajú formulárové systémy spravované spoločnosťou Dweve; platby za objednávky za uvádzacie ceny spracúva Mollie.

Meno, kontaktné údaje, miesto pobytu, odkazy na profily, životopis, motivačný list, prax, platové očakávania, dostupnosť, ochota presťahovať sa a odpovede vo voľnom texte. Používajú sa na posúdenie uchádzačov a komunikáciu v rámci náboru. Záznamy o žiadostiach sú uložené vo formulárových systémoch spravovaných spoločnosťou Dweve, súbory životopisov v nakonfigurovanom objektovom úložisku a oznámenia môžu byť zasielané prostredníctvom služby Brevo.

Spoločnosť Dweve zbiera údaje potrebné na uvedené účely služby, kontaktu, predobjednávok, objednávok, žiadostí o zamestnanie a na právne a bezpečnostné účely. Kategórie uvedené nižšie opisujú hlavný rozsah osobných údajov, ktoré spoločnosť Dweve B.V. ako prevádzkovateľ spracúva na tomto webe a prostredníctvom týchto formulárov; ďalšie kategórie môžu platiť v rámci samostatného účtu, zmluvy alebo nasadenia. Tieto formuláre nie sú určené na biometrické údaje, sledovanie polohy ani monitorovanie sociálnych médií a obsah zákazníka sa nepoužíva na sekundárne trénovanie modelov.

GDPR už od základu. Audítovateľné už z návrhu.

Účel alebo zákonná povinnosť; presná prevádzková lehota tu nie je uvedená

Žiadosť o uplatnenie práv / prevádzkový proces

Predobjednávky a objednávky za uvádzacie ceny

Správa predobjednávok alebo vyžiadanej komunikácie o objednávkach za uvádzacie ceny či newsletteri