Jak Tandevia postępuje z danymi osobowymi – co zbieramy, dlaczego, jak długo przechowujemy i jakie prawa Ci przysługują. Administratorem i operatorem jest Forscope a.s., Lidická 960/81, 602 00 Brno, Czechy (company ID 04885414).
Forscope a.s., Lidická 960/81, 602 00 Brno, Czechy, company ID 04885414, jest operatorem platformy Tandevia oraz tej strony internetowej.
To rozróżnienie ma znaczenie dla reszty tej strony, więc podajemy je na początku:
Jeśli jesteś pracownikiem firmy korzystającej z Tandevia i chcesz wiedzieć, dlaczego konkretne dane dotyczące Twojej pracy są przetwarzane, odpowiedź ma Twój pracodawca. Zapytaj najpierw jego – a my pomożemy mu udzielić odpowiedzi.
Pytania dotyczące ochrony danych kieruj do nas na adres privacy@tandevia.com. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nasze przetwarzanie nie spełnia przesłanek z art. 37; powyższy adres prowadzi do osób, które za nie odpowiadają.
Tam, gdzie opieramy się na prawnie uzasadnionym interesie, wyważyliśmy go wobec Twoich interesów i uznaliśmy, że nie są one wobec niego nadrzędne: przetwarzanie ogranicza się do tego, czego wymaga prowadzenie usługi biznesowej, a Ty możesz w każdej chwili wnieść sprzeciw (zobacz sekcję 7). Tam, gdzie opieramy się na zgodzie, odmowa nic Cię nie kosztuje.
Nigdy nie sprzedajemy danych osobowych. Nie wykorzystujemy ich do reklamy, nie wzbogacamy ich danymi od brokerów danych i nie budujemy Twoich profili.
Gdy Twoja organizacja korzysta z platformy, hostujemy i przesyłamy to, co do niej wprowadza: prompty, odpowiedzi, przesłane pliki, rekordy pobrane z podłączonych systemów, historię wątków, definicje przepływów pracy i kontekst bliźniaka. Przetwarzamy to wyłącznie w celu świadczenia, zabezpieczenia i wsparcia usługi oraz wyłącznie zgodnie z poleceniami Twojej organizacji.
Treści wysyłane do dostawcy AI przez bramę podlegają Twojej własnej umowie z tym dostawcą. Egzekwujemy skonfigurowane przez Ciebie zasady dotyczące danych, zanim opuszczą one Twoją sieć – wykrywanie, redakcję, blokowanie – ale gdy dostawca je otrzyma, obowiązują jego warunki. Tam, gdzie hostujesz modele samodzielnie, nic nie opuszcza Twojej infrastruktury.
Nasze warunki przetwarzania danych, aktualna lista dalszych podmiotów przetwarzających oraz informacje na potrzeby Twojej oceny skutków dla ochrony danych (DPIA) są dostępne na żądanie. O nowym dalszym podmiocie przetwarzającym informujemy, zanim zacznie on działać, co daje Ci możliwość wniesienia sprzeciwu.
Platforma rejestruje, jak przebiega praca, co oznacza, że siłą rzeczy przetwarza dane o osobach, które ją wykonują. Sposób, w jaki to budujemy, jest decyzją dotyczącą prywatności, a nie decyzją produktową:
Jeżeli Twoja organizacja działa w jurysdykcji, która wymaga konsultacji z radą pracowniczą lub przedstawicielami pracowników przed wdrożeniem takiego systemu, konsultacja ta jest Twoim obowiązkiem jako administratora. Dostarczamy dokumentację, która ją wspiera, i wolimy, żeby została przeprowadzona rzetelnie niż szybko.
Dane osobowe udostępniamy wyłącznie:
Dane osobowe są domyślnie hostowane w Unii Europejskiej. Dostępne są wdrożenia w chmurze prywatnej i w pełni on-premise – w takim przypadku dane pozostają tam, gdzie zdecydujesz się uruchomić platformę.
Niektóre dalsze podmioty przetwarzające oraz niektórzy dostawcy AI, których Twoja organizacja może podłączyć, działają poza EOG. Jeżeli dochodzi do przekazania, opiera się ono na decyzji stwierdzającej odpowiedni stopień ochrony, o ile taka istnieje, albo na standardowych klauzulach umownych Komisji Europejskiej wraz z oceną skutków przekazania i dodatkowymi zabezpieczeniami, jeżeli takiej decyzji nie ma. Możesz zapytać, który mechanizm ma zastosowanie do konkretnego dalszego podmiotu przetwarzającego, a my udzielimy odpowiedzi.
Jeżeli Twoja organizacja w ogóle nie może zaakceptować przekazywania danych poza UE, powiedz o tym, zanim skonfigurujesz dostawców: platformę można ustawić tak, aby dostępne były wyłącznie modele hostowane w UE lub hostowane samodzielnie.
Tam, gdzie jesteśmy administratorem, możesz zażądać, abyśmy:
Napisz na privacy@tandevia.com. Odpowiadamy w ciągu miesiąca i niezwłocznie informujemy, jeżeli żądanie jest rzeczywiście na tyle złożone, że potrzebujemy więcej czasu. Możemy najpierw potrzebować potwierdzenia Twojej tożsamości – nie po to, by Cię blokować, ale dlatego, że przekazanie Twoich danych niewłaściwej osobie byłoby gorszym błędem. Skorzystanie z prawa jest bezpłatne; opłatę pobieramy wyłącznie za powtarzające się, wyraźnie nadmierne żądanie i informujemy o tym, zanim podejmiemy jakiekolwiek działania.
Tam, gdzie jesteśmy podmiotem przetwarzającym, kieruj żądanie do swojej organizacji. Jeżeli trafi ono do nas, przekazujemy je dalej i wspieramy ją w udzieleniu odpowiedzi.
Możesz też złożyć skargę do czeskiego Urzędu Ochrony Danych Osobowych (Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praga 7, uoou.cz) albo do organu nadzorczego właściwego dla miejsca Twojego zamieszkania lub pracy. Będziemy wdzięczni za możliwość naprawienia sprawy w pierwszej kolejności, ale to Twój wybór, a nie warunek.
Utrzymujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowanie w tranzycie i w spoczynku, izolację tenantów, dostęp oparty na rolach z zasadą minimalnych uprawnień, rejestrowany dostęp administracyjny, bezpieczne praktyki wytwarzania oprogramowania i regularne przeglądy. Nasz system zarządzania bezpieczeństwem informacji ma certyfikat ISO 27001, a system zarządzania jakością – ISO 9001. Poproś nas o certyfikaty i zakresy certyfikacji.
Żaden system nie jest odporny. Jeżeli naruszenie dotyczy Twoich danych osobowych, zawiadamiamy właściwy organ nadzorczy w ciągu 72 godzin, gdy wymaga tego prawo, i bez zbędnej zwłoki informujemy klientów, których to dotyczy – podając, co się stało, jakich danych to dotyczyło, co zrobiliśmy i co należy zrobić po Twojej stronie. Wolimy poinformować wcześnie i uzupełniać szczegóły, niż czekać, aż obraz będzie kompletny.
Ta strona ustawia pięć własnych plików cookie. Do czego służą, jak długo działają i jak zmienić swój wybór, opisuje nasza Polityka plików cookie, a odpowiedź możesz zmienić w każdej chwili w ustawieniach plików cookie.
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotne. Wewnątrz platformy automatyzacja proponuje, a człowiek zatwierdza – tak jest zaprojektowana, a jeżeli Twoja organizacja skonfiguruje to inaczej, administratorem takiej decyzji jest Twoja organizacja.
Tandevia jest narzędziem biznesowym, a nie usługą konsumencką. Świadomie nie przetwarzamy danych dotyczących dzieci, a platforma nie jest do nich kierowana.
Aktualizujemy tę politykę, gdy zmienia się nasze przetwarzanie, nasze dalsze podmioty przetwarzające lub prawo. Data u góry zawsze wskazuje aktualną wersję. W przypadku zmiany, która istotnie wpływa na sposób postępowania z Twoimi danymi osobowymi, powiadamiamy administratorów kont pocztą elektroniczną, zanim wejdzie ona w życie; poprzednie wersje są dostępne na żądanie.