Jak Tandevia postępuje z danymi osobowymi – co zbieramy, dlaczego, jak długo przechowujemy i jakie prawa Państwu przysługują. Administratorem i operatorem jest Forscope a.s., Lidická 960/81, 602 00 Brno, Czechy (company ID 04885414).
Forscope a.s., Lidická 960/81, 602 00 Brno, Czechy, company ID 04885414, jest operatorem platformy Tandevia oraz tej strony internetowej.
To rozróżnienie ma znaczenie dla reszty tej strony, więc podajemy je na początku:
Jeśli pracują Państwo w firmie korzystającej z Tandevia i chcą wiedzieć, dlaczego konkretne dane dotyczące Państwa pracy są przetwarzane, odpowiedź ma Państwa pracodawca. Proszę zapytać najpierw jego – a my pomożemy mu udzielić odpowiedzi.
Pytania dotyczące ochrony danych prosimy kierować do nas na adres privacy@tandevia.com. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nasze przetwarzanie nie spełnia przesłanek z art. 37; powyższy adres prowadzi do osób, które za nie odpowiadają.
Tam, gdzie opieramy się na prawnie uzasadnionym interesie, wyważyliśmy go wobec Państwa interesów i uznaliśmy, że nie są one wobec niego nadrzędne: przetwarzanie ogranicza się do tego, czego wymaga prowadzenie usługi biznesowej, a Państwo mogą w każdej chwili wnieść sprzeciw (patrz sekcja 7). Tam, gdzie opieramy się na zgodzie, odmowa nic Państwa nie kosztuje.
Nigdy nie sprzedajemy danych osobowych. Nie wykorzystujemy ich do reklamy, nie wzbogacamy ich danymi od brokerów danych i nie budujemy Państwa profili.
Gdy Państwa organizacja korzysta z platformy, hostujemy i przesyłamy to, co do niej wprowadza: prompty, odpowiedzi, przesłane pliki, rekordy pobrane z podłączonych systemów, historię wątków, definicje przepływów pracy i kontekst bliźniaka. Przetwarzamy to wyłącznie w celu świadczenia, zabezpieczenia i wsparcia usługi oraz wyłącznie zgodnie z poleceniami Państwa organizacji.
Treści wysyłane do dostawcy AI przez bramę podlegają Państwa własnej umowie z tym dostawcą. Egzekwujemy skonfigurowane przez Państwa zasady dotyczące danych, zanim opuszczą one Państwa sieć – wykrywanie i blokowanie – ale gdy dostawca je otrzyma, obowiązują jego warunki. Tam, gdzie hostują Państwo modele samodzielnie, nic nie opuszcza Państwa infrastruktury.
Nasze warunki przetwarzania danych, aktualna lista dalszych podmiotów przetwarzających oraz informacje na potrzeby Państwa oceny skutków dla ochrony danych (DPIA) są dostępne na żądanie. O nowym dalszym podmiocie przetwarzającym informujemy, zanim zacznie on działać, co daje Państwu możliwość wniesienia sprzeciwu.
Platforma rejestruje, jak przebiega praca, co oznacza, że siłą rzeczy przetwarza dane o osobach, które ją wykonują. Sposób, w jaki to budujemy, jest decyzją dotyczącą prywatności, a nie decyzją produktową:
Jeżeli Państwa organizacja działa w jurysdykcji, która wymaga konsultacji z radą pracowniczą lub przedstawicielami pracowników przed wdrożeniem takiego systemu, konsultacja ta jest Państwa obowiązkiem jako administratora. Dostarczamy dokumentację, która ją wspiera, i wolimy, żeby została przeprowadzona rzetelnie niż szybko.
Dane osobowe udostępniamy wyłącznie:
Dane osobowe są domyślnie hostowane w Unii Europejskiej. Dostępne są wdrożenia w chmurze prywatnej i w pełni on-premise – w takim przypadku dane pozostają tam, gdzie zdecydują się Państwo uruchomić platformę.
Niektóre dalsze podmioty przetwarzające oraz niektórzy dostawcy AI, których Państwa organizacja może podłączyć, działają poza EOG. Jeżeli dochodzi do przekazania, opiera się ono na decyzji stwierdzającej odpowiedni stopień ochrony, o ile taka istnieje, albo na standardowych klauzulach umownych Komisji Europejskiej wraz z oceną skutków przekazania i dodatkowymi zabezpieczeniami, jeżeli takiej decyzji nie ma. Mogą Państwo zapytać, który mechanizm ma zastosowanie do konkretnego dalszego podmiotu przetwarzającego, a my udzielimy odpowiedzi.
Jeżeli Państwa organizacja w ogóle nie może zaakceptować przekazywania danych poza UE, prosimy o informację, zanim skonfigurują Państwo dostawców: platformę można ustawić tak, aby dostępne były wyłącznie modele hostowane w UE lub hostowane samodzielnie.
Tam, gdzie jesteśmy administratorem, mogą Państwo zażądać, abyśmy:
Prosimy napisać na privacy@tandevia.com. Odpowiadamy w ciągu miesiąca i niezwłocznie informujemy, jeżeli żądanie jest rzeczywiście na tyle złożone, że potrzebujemy więcej czasu. Możemy najpierw potrzebować potwierdzenia Państwa tożsamości – nie po to, by Państwa blokować, ale dlatego, że przekazanie Państwa danych niewłaściwej osobie byłoby gorszym błędem. Skorzystanie z prawa jest bezpłatne; opłatę pobieramy wyłącznie za powtarzające się, wyraźnie nadmierne żądanie i informujemy o tym, zanim podejmiemy jakiekolwiek działania.
Tam, gdzie jesteśmy podmiotem przetwarzającym, prosimy kierować żądanie do swojej organizacji. Jeżeli trafi ono do nas, przekazujemy je dalej i wspieramy ją w udzieleniu odpowiedzi.
Mogą Państwo też złożyć skargę do czeskiego Urzędu Ochrony Danych Osobowych (Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praga 7, uoou.cz) albo do organu nadzorczego właściwego dla miejsca Państwa zamieszkania lub pracy. Będziemy wdzięczni za możliwość naprawienia sprawy w pierwszej kolejności, ale to Państwa wybór, a nie warunek.
Utrzymujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowanie w tranzycie i w spoczynku, izolację tenantów, dostęp oparty na rolach z zasadą minimalnych uprawnień, rejestrowany dostęp administracyjny, bezpieczne praktyki wytwarzania oprogramowania i regularne przeglądy. Nasz system zarządzania bezpieczeństwem informacji ma certyfikat ISO 27001, a system zarządzania jakością – ISO 9001. Certyfikaty i zakresy certyfikacji udostępniamy na żądanie.
Żaden system nie jest odporny. Jeżeli naruszenie dotyczy Państwa danych osobowych, zawiadamiamy właściwy organ nadzorczy w ciągu 72 godzin, gdy wymaga tego prawo, i bez zbędnej zwłoki informujemy klientów, których to dotyczy – podając, co się stało, jakich danych to dotyczyło, co zrobiliśmy i co należy zrobić po Państwa stronie. Wolimy poinformować wcześnie i uzupełniać szczegóły, niż czekać, aż obraz będzie kompletny.
Ta strona ustawia pięć własnych plików cookie. Do czego służą, jak długo działają i jak zmienić swój wybór, opisuje nasza Polityka plików cookie, a odpowiedź mogą Państwo zmienić w każdej chwili w ustawieniach plików cookie.
Nie podejmujemy wobec Państwa decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotne. Wewnątrz platformy automatyzacja proponuje, a człowiek zatwierdza – tak jest zaprojektowana, a jeżeli Państwa organizacja skonfiguruje to inaczej, administratorem takiej decyzji jest Państwa organizacja.
Tandevia jest narzędziem biznesowym, a nie usługą konsumencką. Świadomie nie przetwarzamy danych dotyczących dzieci, a platforma nie jest do nich kierowana.
Aktualizujemy tę politykę, gdy zmienia się nasze przetwarzanie, nasze dalsze podmioty przetwarzające lub prawo. Data u góry zawsze wskazuje aktualną wersję. W przypadku zmiany, która istotnie wpływa na sposób postępowania z Państwa danymi osobowymi, powiadamiamy administratorów kont pocztą elektroniczną, zanim wejdzie ona w życie; poprzednie wersje są dostępne na żądanie.