Как Tandevia обработва лични данни – какво събираме, защо, колко дълго го съхраняваме и какви права имате по отношение на тях. Администратор и оператор е Forscope a.s., Lidická 960/81, 602 00 Brno, Чехия (идентификационен номер 04885414).
Forscope a.s., Lidická 960/81, 602 00 Brno, Чехия, идентификационен номер 04885414, е операторът на платформата Tandevia и на този уебсайт.
Това разграничение има значение за останалата част от страницата, затова стои най-отпред:
Ако сте служител в компания, която използва Tandevia, и искате да разберете защо се обработва определена информация за работата ви, отговорът е у вашия работодател. Първо попитайте него – а ние ще го подкрепим да ви отговори.
Въпроси за защитата на данните към нас: privacy@tandevia.com. Не сме назначили длъжностно лице по защита на данните, тъй като нашето обработване не достига праговете по член 37; посоченият адрес достига до хората, които носят отговорност за него.
Когато се позоваваме на легитимен интерес, сме го претеглили спрямо вашите интереси и сме заключили, че той не ги превъзхожда: обработването е ограничено до необходимото за предоставянето на бизнес услуга и можете да възразите по всяко време (вижте раздел 7). Когато се позоваваме на съгласие, отказът не ви струва нищо.
Никога не продаваме лични данни. Не ги използваме за реклама, не ги обогатяваме от брокери на данни и не изграждаме профили за вас.
Когато вашата организация използва платформата, ние съхраняваме и пренасяме това, което тя въвежда: промптове, отговори, качени файлове, записи, извлечени от свързани системи, история на нишките, дефиниции на работни процеси и контекст на двойниците. Обработваме ги само за да предоставяме, защитаваме и поддържаме услугата, и само по указания на вашата организация.
Съдържанието, което изпращате до AI доставчик през шлюза, се урежда от вашия собствен договор с този доставчик. Ние прилагаме правилата за данните, които сте конфигурирали, преди то да напусне вашата мрежа – откриване, заличаване, блокиране – но щом доставчикът го получи, важат неговите условия. Когато хоствате модели сами, нищо не напуска вашата инфраструктура.
Нашите условия за обработване на данни, актуалният списък с подизпълнители по обработването и информацията за вашата оценка на въздействието (DPIA) са достъпни при поискване. Уведомяваме ви, преди нов подизпълнител да започне работа, за да имате възможност да възразите.
Платформата записва как протича работата, което означава, че неизбежно обработва данни за хората, които я вършат. Как изграждаме това е решение за поверителността, а не продуктово решение:
Ако вашата организация е в юрисдикция, която изисква консултация с работнически съвет или с представители на служителите преди внедряването на подобна система, тази консултация е ваша отговорност като администратор. Ние предоставяме документацията в нейна подкрепа и предпочитаме да я направите както трябва, отколкото бързо.
Споделяме лични данни само с:
По подразбиране личните данни се хостват в Европейския съюз. Възможни са внедрявания в частен облак и изцяло на собствена инфраструктура, при които данните остават там, където изберете да работи платформата.
Някои подизпълнители по обработването, както и някои AI доставчици, които вашата организация може да избере да свърже, работят извън ЕИП. Когато се извършва предаване, то се основава на решение относно адекватното ниво на защита, където такова съществува, или на Стандартните договорни клаузи на Европейската комисия – с оценка на въздействието на предаването и допълнителни гаранции, където такова решение няма. Можете да ни попитате кой механизъм се прилага за конкретен подизпълнител и ще ви кажем.
Ако вашата организация изобщо не може да приеме предаване извън ЕС, кажете го, преди да конфигурирате доставчици: платформата може да бъде настроена така, че да са достъпни само модели, хоствани в ЕС или при вас.
Когато сме администратор, можете да поискате от нас да:
Пишете на privacy@tandevia.com. Отговаряме в рамките на един месец и ви уведомяваме своевременно, ако едно искане е наистина достатъчно сложно, за да изисква повече време. Може да се наложи първо да проверим самоличността ви – не за да ви пречим, а защото предаването на вашите данни на грешен човек би било по-тежкият провал. Упражняването на право е безплатно; таксуваме само при повтарящо се, явно прекомерно искане, и го казваме, преди да извършим каквато и да е работа.
Когато сме обработващ лични данни, изпратете искането до вашата организация. Ако то стигне до нас, го препращаме и подкрепяме организацията в отговора.
Можете също да подадете жалба до чешкия орган за защита на личните данни (Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Прага 7, uoou.cz) или до надзорния орган по мястото, където живеете или работите. Бихме оценили възможността първо да поправим нещата, но това е ваш избор, а не предварително условие.
Поддържаме технически и организационни мерки, съответстващи на риска: криптиране при пренос и в покой, изолация между клиентите, достъп по роли с минимални права, журналиран административен достъп, сигурни практики за разработка и редовен преглед. Системата ни за управление на информационната сигурност е сертифицирана по ISO 27001, а управлението на качеството – по ISO 9001. Поискайте от нас сертификатите и обхвата им.
Никоя система не е неуязвима. Ако нарушение засегне вашите лични данни, уведомяваме съответния надзорен орган в рамките на 72 часа, когато законът го изисква, и съобщаваме на засегнатите клиенти без ненужно забавяне – какво се е случило, какви данни са засегнати, какво сме направили и какво следва да направите вие. Предпочитаме да ви кажем рано и после да уточним подробностите, отколкото да чакаме картината да се избистри.
Този уебсайт задава пет собствени бисквитки. Какво правят те, колко дълго се пазят и как да промените избора си, е описано в нашата Политика за бисквитки, а можете да промените отговора си по всяко време в настройките за бисквитки.
Не вземаме решения за вас единствено с автоматизирани средства, които пораждат правни или сходно значими последици за вас. В платформата автоматизацията предлага, а човек одобрява – така е проектирана; когато вашата организация я конфигурира иначе, тя е администраторът на това решение.
Tandevia е бизнес инструмент, а не потребителска услуга. Не обработваме съзнателно данни за деца и платформата не е насочена към тях.
Актуализираме тази политика, когато се променят нашето обработване, нашите подизпълнители или законът. Датата най-горе винаги показва текущата версия. При промяна, която съществено засяга начина, по който обработваме вашите лични данни, уведомяваме администраторите на акаунта по имейл, преди тя да влезе в сила, а предишните версии са достъпни при поискване.