Pravilnik o zasebnosti | GDPR po zasnovi

Autoriteit Persoonsgegevens. Splet: autoriteitpersoonsgegevens.nl. Linija za zasebnost: +31 88 1805 250 (pon do čet, 10:00 do 12:00). Splošno: +31 70 888 8500 (delavniki, 09:00 do 13:00). Pošta: Postbus 93374, 2509 AJ Den Haag.

Najprej nas kontaktirajte na [email protected]. Dweve bo potrdilo prejem v 48 urah. Preiskava bo zaključena v 30 dneh. Pisni odgovor z rešitvijo. Na voljo je postopek pritožbe, če niste zadovoljni.

Pravice do zasebnosti: [email protected]. Kršitve podatkov: [email protected] (24/7). Skladnost z GDPR: [email protected]. Pravne zadeve: [email protected]. Splošna podpora: [email protected].

Dweve B.V., DPO. E-pošta: [email protected]. Telefon: +31 (0)85 0041 022. Pošta: Dweve B.V., The Stack, Jacob Bontiusplaats 9, 1018 LL Amsterdam. KVK: 98215043.

Pišite pooblaščeni osebi za varstvo podatkov pri Dweve. Prav tako imate brezpogojno pravico, da vložite pritožbo pri nizozemskem nadzornem organu, ne da bi nas najprej kontaktirali.

Vprašanja, zahteve glede pravic in pritožbe.

Preglejte spremembe pred datumom začetka veljavnosti. Ugovarjajte posebnim spremembam tako, da kontaktirate [email protected]. Izvozite svoje podatke. Zaprite svoj račun brez kazni, preden sprememba začne veljati. Obstoječi sporazumi so lahko ohranjeni za njihovo trenutno obdobje.

Manjše spremembe: obvestilo na nadzorni plošči. Materialne spremembe: e-pošta 30 dni pred datumom začetka veljavnosti. Kritične spremembe (tiste, ki bistveno zmanjšajo vaše pravice ali zaščito): izrecno ponovno soglasje je potrebno, preden sprememba začne veljati.

Ta pravilnik se posodablja, ko se spremenijo pravne ali regulativne zahteve, ko se dodajo nove funkcije ali storitve, ko varnostne izboljšave zahtevajo revidirana razkritja, in ob letnem pregledu vsaj enkrat letno. Zgodovina različic je vedno na voljo na spletu.

Dweve namerno ne zbira podatkov od nikogar, mlajšega od 18 let, niti ne usmerja trženja k takim osebam.

Kadar odobrena izobraževalna ustanova upravlja študentske račune: ustanova nosi odgovornosti nadzornika po GDPR za študentske podatke, zbiranje podatkov je omejeno na tisto, kar ustanova odobri, vedenjsko profiliranje se ne uporablja, aktivni pa so okrepljeni nadzori zasebnosti.

Račun bo takoj začasno onemogočen. Starš ali skrbnik bo obveščen. Podatki bodo izbrisani v 48 urah. Nobeni podatki ne bodo zadržani ali uporabljeni za noben namen obdelave.

If Dweve discovers a minor’s data.

Storitve Dweve so zasnovane za profesionalno uporabo odraslih. Najnižja starost je 18 let. Poslovni računi zahtevajo pravno sposobnost za sklepanje pogodb. Račune izobraževalnih ustanov upravlja ustanova v skladu s posebnim dodatkom, pri čemer se soglasje staršev ureja na ravni ustanove.

Namenska podpora v obdobju po obvestilu. Redne posodobitve o preiskavi in sanaciji. Transparentno poročanje o izboljšavah. Odškodnina v skladu z veljavno zakonodajo.

Narava kršitve in kategorije prizadetih podatkov. Verjetne posledice in tveganja za vaše pravice. Ukrepi, sprejeti ali predlagani za odpravo kršitve. Priporočila za zaščitna dejanja, ki jih lahko izvedete. Kontaktni podatki za vprašanja.

Nadzorni organ (AP): v 72 urah po odkritju, če je dosežen prag tveganja (GDPR, člen 33). Prizadeti posamezniki: brez nepotrebnega odlašanja, kadar je ugotovljeno visoko tveganje za pravice in svoboščine (GDPR, člen 34). Partnerji: v skladu s pogodbenimi obveznostmi.

24/7 avtomatizirano varnostno spremljanje. Takojšnja aktivacija ekipe za odziv na incident ob odkritju. Omejitev škode v 4 urah. Forenzična analiza in določitev obsega. Sodelovanje z organi pregona, kjer je to potrebno.

V primeru kršitve osebnih podatkov Dweve sledi dokumentiranim postopkom za omejitev incidenta, obvestitev pristojnega organa in, kjer je potrebno, obvestitev prizadetih posameznikov. Člen 33 GDPR zahteva obvestilo Autoriteit Persoonsgegevens v 72 urah od seznanitve s kršitvijo, ki bi verjetno povzročila tveganje za pravice in svoboščine posameznikov.

Transparentnost v procesih odločanja z umetno inteligenco. Zahteve za človeški nadzor pri aplikacijah z visokim tveganjem umetne inteligence so dokumentirane in posredovane strankam, ki uvajajo te aplikacije. Spremljanje pristranskosti, ocene pravičnosti in redne ocene vpliva umetne inteligence so del procesa izdaje. Dokumentacija o zmogljivostih in omejitvah sistemov umetne inteligence je objavljena z vsako izdajo Loom.

Podatki se shranjujejo in obdelujejo v Evropi. Podobdelovalci Dweve so Cloudflare, Mollie, Brevo in Finovion.

Vaši podatki se z umetno inteligenco obdelujejo le, ko jih izrecno vnesete v pozive, usposabljanje ali fino nastavljanje. Avtomatizirani sistemi odstranijo osebne podatke, ko se uporaba storitve konča.

Platforma se uči matematičnih vzorcev (binarnih omejitev), ne osebnih podatkov. Te omejitve ne vsebujejo nobenih osebnih podatkov; so čista matematična odkritja, ki izboljšujejo učinkovitost umetne inteligence.

Dweve vaših podatkov nikoli ne uporablja za usposabljanje svojih modelov umetne inteligence. Vaši podatki se obdelujejo le, ko sistemu to izrecno naročite.

Dweve’s AI architecture is designed so that privacy is structural, not procedural. The platform learns from mathematical constraints discovered during processing, not from your personal data.

Arhitektura umetne inteligence, ki daje prednost zasebnosti.

§ 10, Posebne zaščite za umetno inteligenco

Spremljanje varnosti in odzivanje na incidente 24/7. Redno testiranje prodornosti in ocene ranljivosti. Usposabljanje zaposlenih o varnosti. Okviri skladnosti EU (GDPR, NIS2, DORA, CRA). Varen razvojni življenjski cikel.

Avtomatizirani sistemi za odstranjevanje osebnih podatkov, večfaktorska avtentikacija, ločevanje omejitev in stalni avtomatizirani pregledi dostopa.

Postkvantni kriptografski algoritmi za varnost, pripravljeno na prihodnost. TLS 1.3 s kvantno odpornimi šiframi za podatke v prenosu. Strojni varnostni moduli (HSM) s podporo PQC. Vsi shranjeni podatki uporabljajo postkvantno kriptografsko zaščito.

Šifriranje med prenosom s TLS 1.3 in popolno tajnostjo naprej. Šifriranje v mirovanju z AES-256 in hierarhijami ključev, pripravljenimi na postkvantno dobo. Nadzor dostopa na podlagi vlog, servisni računi z najmanjšimi privilegiji, strojno podprto shranjevanje skrivnosti in stalno revidiranje dnevnika. Četrtletno testiranje prodornosti, stalno skeniranje odvisnosti in avtomatizirano upravljanje ranljivosti. Za celotno matriko kontrol, SSDLC, držo pri odzivanju na incidente in politiko razkrivanja ranljivosti glejte namensko stran o varnosti.

Nastavitve upravljajte v računu. Nastavitve brskalnika so vedno upoštevane. Podroben seznam piškotkov je na voljo na zahtevo.

Izbira osebe, jezika in načina prikaza, da spletno mesto ob vsakem obisku ne sprašuje znova. Počisti se ob odjavi ali ponastavitvi nastavitev.

Dweve ne uporablja ločenega analitičnega orodja. Cloudflare lahko kljub temu prek svoje robne storitve zagotavlja zbirno statistiko prometa in varnosti.

Brez ločenega analitičnega orodja; združeni statistični podatki o prometu in varnosti iz robne storitve Cloudflare.

Avtentikacija seje, žetoni CSRF, uravnoteženje obremenitve, jezikovne in dostopnostne nastavitve. Ni predmet soglasja v skladu s členom 5(3) ePrivacy.

Dweve uporablja le shrambo, potrebno za varno vzdrževanje sej in pomnjenje vaših izbir na spletnem mestu. Dweve ne uporablja ločenega analitičnega orodja. Ne uporabljamo sledilnikov tretjih oseb za oglaševanje, prstnih odtisov med spletnimi mesti, Google Analytics, Plausible, pikslov družbenih omrežij ali superpiškotkov.

E-pošta: [email protected]. SLA za odziv: 30 dni, podaljšljivo za 60, če je zahtevno. Preverjanje identitete: sorazmerno, minimalni podatki. Stroški: brezplačno za razumne zahteve. Preklic soglasja: Račun → Zasebnost → Soglasje. Pritožba: AP (Autoriteit Persoonsgegevens).

Ugovor obdelavi na podlagi zakonitega interesa. Brezpogojna odjava od neposrednega trženja, upoštevana ob prvi zahtevi.

Izvoz vaših osebnih podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki. Neposreden prenos med upravljavcema, kjer je tehnično izvedljiv.

Kadar izpodbijate točnost, je obdelava omejena do preverjanja, brez prekinitve dostopa do računa.

»Pravica do pozabe.« Dweve ocenjuje zahteve za izbris glede na namen, za katerega so bili podatki zbrani, in morebitne zakonske obveznosti. Nekatere zapise bo morda treba hraniti zakonsko določen čas; to obvestilo ne obljublja kriptografskega izbrisa ali fiksnega roka za varnostne kopije.

Popravek netočnih podatkov in dopolnitev nepopolnih podatkov. V večini primerov samopostrežno prek nadzorne plošče računa.

Kopija osebnih podatkov, ki jih Dweve hrani o vas, ter nameni, kategorije, prejemniki, obdobje hrambe in vir, če podatki niso bili zbrani od vas.

Kot posameznik v EU/EGP imate pravice iz členov 15 do 22 GDPR. Dweve odgovori v enem koledarskem mesecu od trenutka, ko je identiteta preverjena. Sama zahteva je brezplačna; očitno neutemeljene ali pretirane ponavljajoče se zahteve se lahko zavrnejo ali zaračunajo.

Podatki se shranjujejo in obdelujejo v Evropi.

Cloudflare: Omrežje za dostavo vsebin, varnost na robu omrežja in deli infrastrukture spletnega mesta in obrazcev. Mollie: Plačila. Brevo: Transakcijska e-pošta in obvestila obrazcev. Finovion: Računovodstvo, obračun plač ter pravna in administrativna podpora. Dweve sam izdaja svoje račune in jih pošilja podjetju Finovion za knjigovodstvo.

Podatki se shranjujejo in obdelujejo v Evropi. Cloudflare: Omrežje za dostavo vsebin, varnost na robu omrežja in deli infrastrukture spletnega mesta in obrazcev.

Podizvajalci, poimensko navedeni in locirani.

Glede na namen/zakonsko obveznost; točen rok tukaj ni naveden

Osebni podatki se hranijo samo toliko časa, kolikor je potrebno za namen, za katerega so bili zbrani, ali kolikor zahteva zakon. Natančna operativna obdobja se razlikujejo od zapisa do zapisa in tukaj niso vsa objavljena. Na naslovu [email protected] lahko povprašate o veljavnem obdobju ter zahtevate dostop, popravek ali izbris, ob upoštevanju zakonskih izjem.

Odkrivanje in preprečevanje goljufivih dejavnosti, spremljanje varnostnih groženj, zagotavljanje skladnosti s pogoji uporabe, odzivanje na pravne zahtevke in obveznosti ter zaščita pravic intelektualne lastnine.

Binarne omejitve (matematična pravila in vzorci), odkrite med obdelavo z umetno inteligenco, ne vsebujejo osebnih podatkov; so čista matematična odkritja, zaradi katerih je umetna inteligenca učinkovitejša. Vzorci delovanja platforme se analizirajo v agregirani, anonimizirani obliki za večjo zanesljivost. Po obdelavi za ta namen se osebni podatki ne hranijo.

Dweve nikoli ne uporablja vaših osebnih podatkov za usposabljanje svojih modelov umetne inteligence. Vaši podatki se obdelujejo samo, ko jih izrecno vnesete v sistem za svoje namene. Naši sistemi se učijo iz matematičnih omejitev, odkritih med obdelavo, ne iz vaših osebnih podatkov.

Zagotavljanje dostopa do platforme Dweve in API-jev; obdelava vaših delovnih obremenitev umetne inteligence samo, ko to izrecno naročite (prek pozivov, zahtev za usposabljanje ali prilagajanja); začasno shranjevanje podatkov v šifrirani obliki med aktivno uporabo storitve; zagotavljanje tehnične podpore; upravljanje vašega računa in obračuna; pošiljanje obvestil, povezanih s storitvijo.

Dweve ne prodaja, ne daje v najem in ne trguje z vašimi osebnimi podatki. Podatki se uporabljajo samo za namene, navedene ob zbiranju, in za nobene druge. Na platformi veljajo tri skupine namenov.

Dweve upravlja modele; odločitve sprejema stranka. Zahteve glede človeškega nadzora v skladu s Prilogo III Akta o umetni inteligenci so odgovornost uvajalca, Dweve pa zagotavlja tehnično podlago in sledljivost omejitev.

Dweve zavestno ne sprejema podatkov posebnih kategorij iz člena 9 GDPR v storitvi Fabric (dostop do Dwevejeve upravljane storitve), razen če to izrecno dovoljujeta veljavna pogodba in pogoji obdelave podatkov. Stranke, ki potrebujejo neposreden nadzor nad takimi podatki, uporabljajo ustrezno opredeljeno licenčno namestitev pod lastnim nadzorom.

Davčne in računovodske evidence, dokumentacija o preglednosti v skladu z Aktom o umetni inteligenci, poročanje o varnostnih incidentih in kršitvah v skladu s členoma 33/34 GDPR ter sodne in policijske odredbe, veljavne v skladu s pravom EU.

Trženjska e-pošta, naročnine na novice, neobvezni piškotki, sodelovanje v beta programu. Izrecno, podrobno, zabeleženo in preklicljivo brez škode.

Spremljanje varnosti, preprečevanje goljufij, zanesljivost platforme, načrtovanje zmogljivosti in izboljšanje izdelka na podlagi psevdonimiziranih ali agregiranih podatkov. Test tehtanja je v dokumentaciji.

Vzpostavitev računa, izvajanje storitev, tehnična podpora, obračunavanje, obvestila, povezana s storitvijo. Brez teh pogodbe ni mogoče izpolniti.

Vsaka dejavnost obdelave ima imenovano pravno podlago. Kadar obdelava temelji na zakonitem interesu, je dokumentiran test tehtanja v dokumentaciji in na zahtevo na voljo nadzornemu organu. Kadar obdelava temelji na privolitvi, je ta podrobna, svobodno dana in preklicljiva z enim klikom.

Pravne podlage iz člena 6 GDPR, po namenu.

Analitika uporabe platforme, spremljanje delovanja, varnostno beleženje ter sledenje napakam in diagnostika. Samodejno zbiranje je omejeno na kategorije, opisane v § 01, in na tehnične podatke, ki so potrebni za zaščito in delovanje spletnega mesta; novi nameni se razkrijejo s posodobitvijo pravilnika, kjer je to potrebno.

Obrazci za registracijo računa, kontakt in poslovne poizvedbe, zahteve za podporo, obrazci za prednaročila in začetne cene, prijave na delovna mesta, prostovoljne ankete in povratne informacije ter nastavitve platforme. Sami izberete, kaj delite; najmanjši obseg podatkov za vsak namen je opisan v zgornjem popisu podatkov.

Podatki do Dweve pridejo samo po dveh poteh: kar posredujete neposredno in kar platforma samodejno zabeleži med delovanjem. Nič se ne kupuje od posrednikov podatkov in ne izpeljuje iz virov tretjih oseb.

Načini zbiranja, neposredni in samodejni.

Naslov IP za varnost in lokalizacijo, metapodatki brskalnika in naprave, podatki o delovanju omrežja in dnevniki varnostnih dogodkov. Drseče obdobje hrambe; starejši vnosi se po načrtu zgoščajo ali izbrišejo.

Sejni piškotki za preverjanje pristnosti in CSRF ter nastavitve jezika, ciljne skupine in dostopnosti. Dweve ne namešča oglaševalskih piškotkov.

Računi, identifikatorji za DDV, bančni podatki, identifikatorji transakcij pri plačilnih procesorjih, dobropisi. Zahtevano v skladu z nizozemsko in zakonodajo EU o davkih; hranjeno po zakonskem sedemletnem načrtu pod šifriranjem.

Vstopnice, posnetki klicev (prostovoljno, napovedano), prepisi klepeta, povratne informacije in prostovoljni odzivi na ankete. Hranjeno za življenjsko dobo vstopnice in še kratek čas po zaprtju.

Uporaba funkcij, obseg in zakasnitev klicev API, metrike delovanja modelov, trajanje in pogostost sej. Psevdonimizirano z ID računa, agregirano za operacije in načrtovanje zmogljivosti.

Ime, strokovni naziv, službeni e-poštni naslov, podjetje, panoga, država, neobvezna telefonska številka. Zbrano neposredno od posameznika prek postopka registracije. Potrebno za vzpostavitev, preverjanje pristnosti in obračunavanje.

Kategorija 07, Kontaktne in poslovne zahteve.

Ime, e-poštni naslov, telefon, organizacija, vloga, država, sporočilo in podrobnosti o obsegu zahteve. Uporabljajo se za usmerjanje vprašanj in odgovarjanje nanje, presojo poslovnih ali tehničnih zahtev, obravnavo zadev v zvezi z zaupanjem in komunikacijo o zahtevi. Zapisi so shranjeni v sistemih obrazcev, ki jih upravlja Dweve; obvestila se lahko pošiljajo prek storitve Brevo.

Kategorija 08, Prednaročila in naročila po začetnih cenah.

Ime, e-poštni naslov, vrsta podjetja ali organizacije, izbrani primeri uporabe, velikost ekipe, trenutna uporaba UI in posebne potrebe. Uporabljajo se za upravljanje zanimanja za prednaročila ali začetne cene ter pošiljanje zahtevanih storitvenih sporočil ali novic. Zapisi prednaročil se vodijo v sistemih obrazcev, ki jih upravlja Dweve; plačila naročil po začetnih cenah obdeluje Mollie.

Kategorija 09, Prijave na delovna mesta.

Ime, kontaktni podatki, kraj, povezave do profilov, življenjepis, spremno pismo, izkušnje, pričakovana plača, razpoložljivost, pripravljenost na selitev in odgovori v prostem besedilu. Uporabljajo se za presojo prijav in komunikacijo v postopku zaposlovanja. Zapisi prijav so shranjeni v sistemih obrazcev, ki jih upravlja Dweve, datoteke življenjepisov v konfigurirani objektni hrambi, obvestila pa se lahko pošiljajo prek storitve Brevo.

Dweve zbira podatke, potrebne za navedene namene storitve, stika, prednaročil, naročil, prijav na delovna mesta ter za pravne namene in namene varnosti. Spodnje kategorije opisujejo glavno površino osebnih podatkov, ki jih Dweve B.V. kot upravljavec obdeluje na tem spletnem mestu in prek teh obrazcev; druge kategorije lahko veljajo v okviru ločenega računa, pogodbe ali uvedbe. Ti obrazci niso namenjeni biometriji, sledenju lokaciji ali spremljanju družbenih omrežij, vsebina strank pa se ne uporablja za sekundarno usposabljanje modelov.

GDPR po zasnovi. Revizijsko sledljivo po načrtu.

Namen ali zakonska obveznost; natančno operativno obdobje tu ni navedeno

Odgovarjanje na zahtevo in njeno usmerjanje

Zahteva za uveljavljanje pravic / operativni postopek

Prednaročila in naročila po začetnih cenah

Upravljanje prednaročil ali zahtevane komunikacije o naročilih po začetnih cenah/novicah