Integritetspolicy | GDPR från grunden

Autoriteit Persoonsgegevens. Webb: autoriteitpersoonsgegevens.nl. Sekretesslinje: +31 88 1805 250 (mån till tors, 10:00 till 12:00). Allmänt: +31 70 888 8500 (vardagar, 09:00 till 13:00). Postadress: Postbus 93374, 2509 AJ Den Haag.

Kontakta oss först på [email protected]. Dweve bekräftar inom 48 timmar. Utredning slutförd inom 30 dagar. Skriftligt svar med lösning. Överklagandeprocess finns om du inte är nöjd.

Sekretessrättigheter: [email protected]. Dataintrång: [email protected] (24/7). GDPR-efterlevnad: [email protected]. Juridiska frågor: [email protected]. Allmän support: [email protected].

Dweve B.V., DPO. E-post: [email protected]. Telefon: +31 (0)85 0041 022. Postadress: Dweve B.V., The Stack, Jacob Bontiusplaats 9, 1018 LL Amsterdam. KVK: 98215043.

Skriv till Dweves dataskyddsombud. Du har också ovillkorlig rätt att lämna in ett klagomål till den nederländska tillsynsmyndigheten, utan att kontakta oss först.

Frågor, begäranden om rättigheter och klagomål.

Granska ändringar före ikraftträdandedatum. Invänd mot specifika ändringar genom att kontakta [email protected]. Exportera dina data. Stäng ditt konto utan påföljd innan ändringen träder i kraft. Befintliga avtal kan omfattas av äldre villkor för sin nuvarande löptid.

Mindre ändringar: meddelande i instrumentpanelen. Väsentliga ändringar: e-post 30 dagar före ikraftträdandedatum. Kritiska ändringar (sådana som väsentligt minskar dina rättigheter eller ditt skydd): uttryckligt nytt samtycke krävs innan ändringen träder i kraft.

Denna policy uppdateras när juridiska eller regulatoriska krav ändras, när nya funktioner eller tjänster läggs till, när säkerhetsförbättringar kräver reviderade upplysningar, och vid en årlig översyn som minimum. Versionshistorik är alltid tillgänglig online.

Dweve samlar inte medvetet in data från, eller riktar marknadsföring till, någon under 18 år.

Där en godkänd utbildningsinstitution hanterar studentkonton: institutionen bär GDPR-ansvar som personuppgiftsansvarig för studentdata, datainsamling begränsas till vad institutionen godkänner, ingen beteendeprofilering tillämpas, och förstärkta sekretesskontroller är aktiva.

Kontot kommer att suspenderas omedelbart. En förälder eller vårdnadshavare kommer att meddelas. Data kommer att raderas inom 48 timmar. Ingen data kommer att behållas eller användas för något behandlingsändamål.

If Dweve discovers a minor’s data.

Dweve-tjänster är utformade för professionellt bruk av vuxna. Minimåldern är 18 år. Företagskonton kräver juridisk kapacitet att ingå avtal. Konton för utbildningsinstitutioner hanteras av institutionen under ett separat tillägg, med föräldrars samtycke hanterat på institutionsnivå.

Dedikerad support under perioden efter meddelande. Regelbundna uppdateringar om utredningen och åtgärderna. Transparent rapportering om förbättringar som gjorts. Ersättning enligt tillämplig lag.

Typen av intrång och kategorierna av data som påverkats. De sannolika konsekvenserna och riskerna för dina rättigheter. De åtgärder som vidtagits eller föreslagits för att hantera intrånget. Rekommendationer för skyddsåtgärder du kan vidta. Kontaktinformation för frågor.

Tillsynsmyndighet (AP): inom 72 timmar från upptäckt där risktröskeln uppnås (GDPR art. 33). Berörda registrerade: utan onödigt dröjsmål där hög risk för rättigheter och friheter fastställs (GDPR art. 34). Partners: enligt avtalsförpliktelser.

24/7 automatiserad säkerhetsövervakning. Omedelbar aktivering av incidentresponsgrupp vid upptäckt. Inneslutning målinriktad inom 4 timmar. Forensisk analys och fastställande av omfattning. Samarbete med brottsbekämpande myndigheter där så krävs.

Vid ett personuppgiftsbrott följer Dweve dokumenterade rutiner för att innesluta incidenten, meddela relevant myndighet och, där så krävs, informera berörda registrerade. GDPR artikel 33 kräver anmälan till Autoriteit Persoonsgegevens inom 72 timmar från att man fått kännedom om ett brott som sannolikt leder till en risk för individers rättigheter och friheter.

Transparens i AI-beslutsprocesser. Krav på mänsklig tillsyn för högrisk-AI-applikationer är dokumenterade och vidarebefordras till kunder som distribuerar. Biasövervakning, rättvisa bedömningar och regelbundna AI-konsekvensbedömningar ingår i lanseringsprocessen. Dokumentation av AI-systemens kapacitet och begränsningar publiceras med varje Loom-version.

Data lagras och behandlas i Europa. Dweves underbiträden är Cloudflare, Mollie, Brevo och Finovion.

Dina uppgifter behandlas av AI endast när du uttryckligen lägger in dem i prompts, träning eller finjustering. Automatiserade system tar bort personuppgifter när tjänsten inte längre används.

Plattformen lär sig matematiska mönster (binära begränsningar), inte personlig information. Dessa begränsningar innehåller inga personuppgifter; de är rena matematiska upptäckter som förbättrar AI:ns effektivitet.

Dweve använder aldrig dina uppgifter för att träna sina AI-modeller. Dina uppgifter behandlas endast när du uttryckligen instruerar systemet.

Dweve’s AI-arkitektur är utformad så att integriteten är strukturell, inte proceduriell. Plattformen lär sig från matematiska begränsningar som upptäcks under bearbetningen, inte från dina personuppgifter.

Säkerhetsövervakning och incidenthantering dygnet runt. Regelbundna penetrationstester och sårbarhetsbedömningar. Säkerhetsutbildning för anställda. EU:s efterlevnadsramverk (GDPR, NIS2, DORA, CRA). Säker utvecklingslivscykel.

Automatiserade system för borttagning av personuppgifter, multifaktorautentisering, begränsningsseparering och kontinuerliga automatiska åtkomstgranskningar.

Postkvantkryptografiska algoritmer för framtidssäker säkerhet. TLS 1.3 med kvantresistenta chiffer för data under överföring. Hårdvarusäkerhetsmoduler (HSM) med PQC-stöd. All lagrad data skyddas med postkvantkryptografi.

Kryptering under överföring med TLS 1.3 och framåtriktad sekretess. Kryptering i vila med AES-256 och postkvantberedda nyckelhierarkier. Rollbaserad åtkomstkontroll, tjänstekonton med minsta behörighet, hårdvarubaserad hemlig lagring och kontinuerlig revisionsloggning. Kvartalsvisa penetrationstester, kontinuerlig beroendeskanning och automatiserad sårbarhetshantering. För fullständig kontrollmatris, SSDLC, incidenthanteringsstrategi och policy för sårbarhetsrapportering, se den dedikerade säkerhetssidan.

Hantera inställningar i kontoinställningar. Webbläsarkontroller respekteras alltid. Detaljerad cookie-lista finns på begäran.

Val av persona, språk och visningsläge så att webbplatsen inte frågar igen vid varje besök. Rensas när du loggar ut eller återställer inställningar.

Dweve använder inget separat analysverktyg. Cloudflare kan fortfarande tillhandahålla aggregerad trafik- och säkerhetsstatistik via sin edge-tjänst.

Inget separat analysverktyg; sammanställd trafik- och säkerhetsstatistik från Cloudflares edgetjänst.

Sessionsautentisering, CSRF-token, lastbalansering, språk- och tillgänglighetsinställningar. Omfattas inte av samtycke enligt ePrivacy Art. 5(3).

Dweve använder endast den lagring som behövs för att hålla sessioner säkra och komma ihåg val du gör på webbplatsen. Dweve använder inget separat analysverktyg. Vi använder inga tredjepartsannonsspårare, fingeravtryck över webbplatser, Google Analytics, Plausible, sociala medier-pixlar eller supercookies.

Nödvändig lagring och valfria kategorier.

E-post: [email protected]. Svars-SLA: 30 dagar, förlängningsbart med 60 om det är komplext. Identitetsverifiering: proportionerlig, minimal data. Kostnad: gratis för rimliga förfrågningar. Återkalla samtycke: Konto → Integritet → Samtycke. Överklagande: AP (Autoriteit Persoonsgegevens).

Invända mot behandling baserad på berättigat intresse. Villkorslös opt-out från direktmarknadsföring, respekteras vid första begäran.

Export av dina personuppgifter i ett strukturerat, allmänt använt, maskinläsbart format. Direkt överföring från kontrollant till kontrollant där det är tekniskt möjligt.

Där du bestrider riktigheten begränsas behandlingen i väntan på verifiering, utan att kontot avslutas.

”Rätten att bli bortglömd.” Dweve bedömer begäranden om radering utifrån ändamålet med insamlingen och eventuella rättsliga förpliktelser. Vissa uppgifter kan behöva sparas under en lagstadgad period; detta meddelande lovar inte kryptografisk radering eller ett fast tidsfönster för säkerhetskopior.

Rättelse av felaktiga uppgifter och komplettering av ofullständiga uppgifter. I de flesta fall självbetjäning via kontrollpanelen.

En kopia av de personuppgifter Dweve har om dig, samt ändamål, kategorier, mottagare, lagringstid och källan om den inte samlats in från dig.

Som registrerad i EU/EES har du de rättigheter som anges i GDPR artiklarna 15 till 22. Dweve svarar inom en kalendermånad från det att identiteten verifierats. Själva begäran är gratis; uppenbart ogrundade eller överdrivna upprepade förfrågningar kan avvisas eller debiteras.

Cloudflare: Innehållsleveransnätverk, säkerhet i nätverkskanten och delar av webbplats- och formulärinfrastrukturen. Mollie: Betalningar. Brevo: Transaktionell e-post och formulärnotiser. Finovion: Redovisning, löneadministration samt juridisk och administrativ support. Dweve utfärdar sina egna fakturor och skickar dem till Finovion för bokföring.

Data lagras och behandlas i Europa. Cloudflare: Innehållsleveransnätverk, säkerhet i nätverkskanten och delar av webbplats- och formulärinfrastrukturen.

Underbiträden, namngivna och lokaliserade.

Utifrån ändamål/rättslig förpliktelse; exakt period anges inte här

Personuppgifter sparas bara så länge som det behövs för det ändamål de samlades in för, eller så länge lagen kräver. De exakta driftsmässiga tidsfönstren skiljer sig mellan olika poster, och alla publiceras inte här. Du kan fråga [email protected] om vilken period som gäller och begära tillgång, rättelse eller radering, med förbehåll för lagstadgade undantag.

Upptäcka och förhindra bedräglig verksamhet, övervaka säkerhetshot, säkerställa efterlevnad av användarvillkor, svara på rättsliga förfrågningar och skyldigheter samt skydda immateriella rättigheter.

Binära begränsningar (matematiska regler och mönster) som upptäcks under AI-behandling innehåller inga personuppgifter; de är rena matematiska upptäckter som gör AI mer effektiv. Plattformsprestandamönster analyseras i aggregerad, anonymiserad form för att förbättra tillförlitligheten. Inga personuppgifter behålls efter behandling för detta ändamål.

Dweve använder aldrig dina personuppgifter för att träna sina AI-modeller. Dina uppgifter behandlas endast när du uttryckligen lägger in dem i systemet för dina egna syften. Det våra system lär sig av är matematiska begränsningar som upptäcks under behandling, inte din personliga information.

Ge åtkomst till Dweve-plattformen och API:erna; behandla dina AI-arbetsbelastningar endast när du uttryckligen instruerar oss (via uppmaningar, träningsförfrågningar eller finjustering); tillfälligt lagra data i krypterad form under aktiv tjänsteanvändning; tillhandahålla teknisk support; hantera ditt konto och fakturering; skicka tjänsterelaterade meddelanden.

Dweve säljer, hyr ut eller byter inte dina personuppgifter. Uppgifterna används endast för de ändamål som angavs vid insamlingen och inga andra. Tre ändamålsgrupper gäller på hela plattformen.

Dweve driver modeller; kunden fattar besluten. Krav på mänsklig tillsyn enligt EU:s AI-förordning, bilaga III, åligger den part som tillämpar systemet, medan Dweve tillhandahåller den tekniska grunden och spårbarhet för begränsningar.

Dweve tar inte medvetet emot uppgifter i särskilda kategorier enligt artikel 9 i GDPR i Fabric (åtkomst till Dweves hanterade tjänst), om inte tillämpligt avtal och villkor för personuppgiftsbehandling uttryckligen tillåter det. Kunder som behöver direkt kontroll över sådana uppgifter använder en lämpligt avgränsad licensierad driftsättning under eget personuppgiftsansvar.

Skatte- och faktureringsregister, dokumentation för transparens enligt EU:s AI-förordning, rapportering av säkerhetsincidenter och personuppgiftsbrott enligt GDPR art. 33/34 samt domstols- och brottsbekämpande myndigheters beslut som är giltiga enligt EU-rätten.

Marknadsföringsmejl, nyhetsbrevsprenumerationer, icke-nödvändiga cookies, deltagande i betaprogram. Uttryckligt, detaljerat, loggat och återkallbart utan negativa konsekvenser.

Säkerhetsövervakning, bedrägeriförebyggande, plattformstillförlitlighet, kapacitetsplanering och produktförbättring på pseudonymiserade eller aggregerade uppgifter. Intresseavvägning finns dokumenterad.

Kontoskapande, tjänsteleverans, teknisk support, fakturering och tjänsterelaterade meddelanden. Utan dessa kan avtalet inte fullgöras.

Varje behandlingsaktivitet har en namngiven rättslig grund. Där behandlingen grundar sig på berättigat intresse finns en dokumenterad intresseavvägning som på begäran kan lämnas ut till tillsynsmyndigheten. Där behandlingen grundar sig på samtycke är samtycket detaljerat, frivilligt och kan återkallas med ett klick.

Grunder enligt artikel 6 i GDPR, per ändamål.

Analys av plattformsanvändning, prestandaövervakning, säkerhetsloggning samt felspårning och diagnostik. Automatisk insamling är begränsad till de kategorier som beskrivs i § 01 och till de tekniska uppgifter som behövs för att säkra och driva webbplatsen; nya ändamål redovisas genom en policyuppdatering där det krävs.

Formulär för kontoregistrering, kontakt och kommersiella förfrågningar, supportärenden, formulär för förbeställningar och lanseringspriser, jobbansökningar, frivilliga enkäter och feedback samt plattformens konfigurationsinställningar. Du väljer vad du delar; det minimum som krävs för varje ändamål beskrivs i dataförteckningen ovan.

Uppgifter når Dweve endast genom två kanaler: det du själv lämnar direkt och det som plattformen registrerar automatiskt under drift. Ingenting köps från datamäklare eller härleds från tredjepartskällor.

Insamlingsmetoder, direkt och automatisk.

IP-adress för säkerhet och lokalisering, webbläsar- och enhetsmetadata, nätverksprestandadata och säkerhetshändelseloggar. Rullande lagring; äldre poster hashas eller raderas enligt schema.

Sessionscookies för autentisering och CSRF, samt lokala språk-, målgrupps- och tillgänglighetspreferenser. Dweve sätter inga reklamcookies.

Kategori 05, Cookies & inställningar.

Fakturor, momsregistreringsnummer, bankuppgifter, transaktions-ID:n från betalningsleverantörer, kreditnotor. Krävs enligt nederländsk och EU-skattelagstiftning; lagras krypterat i sju år enligt lagstadgat schema.

Ärenden, samtalsinspelningar (opt-in, annonserade), chattutskrifter, feedback och frivilliga enkätsvar. Bevaras under ärendets livstid plus en kort period efter avslut.

Funktionsanvändning, API-anropsvolymer och svarstider, modellprestandamått, sessionslängd och frekvens. Pseudonymiserade per konto-ID, aggregerade för drift och kapacitetsplanering.

Namn, yrkestitel, e-postadress, företag, bransch, land, valfritt telefonnummer. Samlas in direkt från den registrerade via registreringsflödet. Krävs för att etablera, autentisera och fakturera.

Kategori 07, Kontakt- och affärsförfrågningar.

Namn, e-postadress, telefon, organisation, roll, land, meddelande och uppgifter om förfrågans omfattning. Används för att vidarebefordra och besvara frågor, bedöma affärsmässiga eller tekniska förfrågningar, hantera förtroendeärenden och kommunicera om förfrågan. Uppgifterna lagras i formulärsystem som Dweve förvaltar; aviseringar kan skickas via Brevo.

Kategori 08, Förbeställningar och beställningar till lanseringspris.

Namn, e-postadress, typ av företag eller organisation, valda användningsfall, teamstorlek, nuvarande AI-användning och specifika behov. Används för att hantera intresse för förbeställningar eller lanseringspriser och skicka begärda tjänstemeddelanden eller nyhetsbrev. Förbeställningar registreras i formulärsystem som Dweve förvaltar; betalningar för beställningar till lanseringspris behandlas av Mollie.

Namn, kontaktuppgifter, ort, profillänkar, CV, personligt brev, erfarenhet, löneanspråk, tillgänglighet, flyttbenägenhet och fritextsvar. Används för att bedöma ansökningar och kommunicera under rekryteringen. Ansökningsuppgifter lagras i formulärsystem som Dweve förvaltar, CV-filer i konfigurerad objektlagring och aviseringar kan skickas via Brevo.

Dweve samlar in de uppgifter som behövs för de angivna ändamålen för tjänsten, kontakt, förbeställningar, beställningar, jobbansökningar samt rättsliga ändamål och säkerhetsändamål. Kategorierna nedan beskriver den huvudsakliga mängd personuppgifter som Dweve B.V. behandlar som personuppgiftsansvarig på den här webbplatsen och genom dessa formulär; andra kategorier kan gälla under ett separat konto, avtal eller en separat driftsättning. Formulären är inte avsedda för biometriska uppgifter, platsbaserad spårning eller övervakning av sociala medier, och kundinnehåll används inte för sekundär träning av modeller.

GDPR från grunden. Granskningsbar genom design.

Ändamål eller rättslig förpliktelse; det exakta driftsmässiga tidsfönstret anges inte här

Förbeställningar och beställningar till lanseringspris

Hantering av förbeställningar eller begärd kommunikation om beställningar till lanseringspris/nyhetsbrev

Bedömning av och kommunikation om en ansökan