Privacybeleid - DUBULAR S.A.S.

DUBULAR S.A.S. (hierna “Dubular” of “het Bedrijf”) is de verwerkingsverantwoordelijke voor de verwerking van de persoonsgegevens die u verstrekt wanneer u gebruikmaakt van het platform en de automatische nasynchronisatiediensten. Dit privacybeleid is opgesteld als een juridisch en technisch instrument waarmee DUBULAR S.A.S., een vereenvoudigde vennootschap op aandelen met statutaire zetel in Bogotá D.C., de gebruikers op duidelijke, concrete en transparante wijze informeert over de verwerking van hun persoonsgegevens en over de mechanismen die voor de uitoefening van hun rechten als betrokkenen conform de Colombiaanse wetgeving beschikbaar zijn.

Op grond van Law 1581 van 2012, Decree 1377 van 2013 en alle overige regelgeving die het Colombiaanse regelgevingskader voor de bescherming van persoonsgegevens wijzigt, aanvult of vervangt, machtig ik DUBULAR S.A.S. vrij, bewust, uitdrukkelijk, wetend en vrijwillig om mijn persoonsgegevens te verwerken, te behandelen en te beheren, met inbegrip van maar niet beperkt tot multimedia-bestanden in audio- en videoformaten die aan het platform worden verstrekt met het doel technologische automatiseringsprocessen uit te voeren zoals audioscheiding, transcriptie, diarisatie, vertaling, stemkloning, stemgeneratie en -synthese, synchronisatie, bewerking en bestandsexport voor videonasynchronisatie.

Dit beleid is van toepassing op alle gegevens die in Colombia en in elk ander land waar het Bedrijf actief is, worden verwerkt.

Toegepaste beginselen

De gegevens worden verwerkt in overeenstemming met de beginselen van rechtmatigheid, doelbinding, vrijheid, nauwkeurigheid, transparantie, beperkte toegang en circulatie, veiligheid en vertrouwelijkheid. De verwerking zal proportioneel en noodzakelijk zijn voor de beschreven doeleinden.

Doel en reikwijdte

Dit beleid heeft tot doel de juridische, technische en administratieve richtlijnen vast te stellen volgens welke DUBULAR S.A.S., in haar hoedanigheid van verwerkingsverantwoordelijke, de verzameling, opslag, het gebruik, de circulatie, de overdracht, de transmissie, de bijwerking en de verwijdering uitvoert van de informatie die door haar gebruikers wordt verstrekt via de verschillende diensten, formulieren, digitale platforms en andere middelen die het bedrijf ter beschikking stelt voor de exploitatie van haar technologische oplossingen.

De reikwijdte omvat alle verwerkingsactiviteiten die door DUBULAR S.A.S. worden uitgevoerd binnen haar eigen technologische infrastructuren en digitale kanalen die verband houden met haar software-diensten, met name die gericht op geautomatiseerde nasynchronisatie, transcriptie, vertaling, synthese, stemkloning en stemgeneratie door middel van kunstmatige-intelligentie-technologieën.

Speciale toestemming voor de verwerking van bijzondere persoonsgegevens:

Hierbij verklaar ik dat ik door DUBULAR S.A.S. volledig ben geïnformeerd over de verwerking van mijn bijzondere persoonsgegevens, zijnde die welke in Law 1581 of 2012 en Decree 1377 of 2013 worden gedefinieerd als informatie die de persoonlijke levenssfeer van de betrokkene kan aantasten of waarvan misbruik discriminatie kan veroorzaken.

Ik machtig DUBULAR S.A.S. vrijwillig, bewust, uitdrukkelijk en wetend om mijn biometrische gegevens te verzamelen, op te slaan, te verwerken, te circuleren, over te dragen en te gebruiken, met inbegrip van stemopnames, audiomaterialen, audiovisuele bestanden of andere identificerende elementen die vereist zijn voor geautomatiseerde nasynchronisatie-, stemklonings-, stemsynthese-, akoestische analyse-, vertaal-, bewerkings- of synchronisatieprocessen die worden uitgevoerd binnen het kader van de bedrijfsdoelstelling van de onderneming en haar op kunstmatige intelligentie gebaseerde technologische infrastructuur.

DUBULAR S.A.S. garandeert dat de verzamelde gegevens niet voor andere dan de uitdrukkelijk meegedeelde doeleinden zullen worden gebruikt en niet zonder voorafgaande toestemming van de betrokkene openbaar zullen worden gemaakt, en dat alle noodzakelijke technische, organisatorische en juridische maatregelen worden genomen om ongeautoriseerde toegang tot of gebruik van de informatie te voorkomen.

Evenzo aanvaardt de gebruiker en verzekert hij/zij onder ede dat de persoonsgegevens die in het platform van DUBULAR worden ingevoerd, van hem/haar zijn of dat hij/zij beschikt over de uitdrukkelijke toestemming van de betrokkene om deze informatie te verstrekken. Bijgevolg aanvaardt de gebruiker de volledige, onherroepelijke en uitsluitende verantwoordelijkheid voor het gebruik, de juistheid en de rechtmatigheid van de verstrekte gegevens, en stelt hij/zij DUBULAR S.A.S. vrij van enige juridische, civielrechtelijke, administratieve of strafrechtelijke aansprakelijkheid die kan voortvloeien uit de onjuiste of ongeautoriseerde verwerking van persoonsgegevens die op het platform zijn verstrekt.

Deze toestemming kent geen specifieke geografische beperking; daarom kan de verwerking de overdracht en transmissie van persoonsgegevens naar andere landen omvatten, waarbij steeds adequate beschermings- en veiligheidsniveaus worden gegarandeerd in overeenstemming met de wettelijke normen en het interne beleid van DUBULAR S.A.S., beschikbaar op (Servicevoorwaarden).

Categorieën verzamelde gegevens

• Identificatie en contact: naam, e-mail, land, IP-adres, apparaatidentificatoren.
• Account en facturering: facturatiegegevens, transactiehistorie.
• Gebruik en werking: toegangslogboeken, activiteitenlogboeken, gebruiksstatistieken, cookies.
• Door de gebruiker gegenereerde inhoud: audio- en videobestanden, transcripties, ondertitels, metadata (tijdstempels, tags) en op het platform ingevoerde tekst.
• Modellen en artefacten: stemmodellen/klonen die zijn gegenereerd uit door de gebruiker geüploade bestanden.

Stemgegevens die een persoon kunnen identificeren, kunnen als risicovolle/biometrische gegevens worden beschouwd; daarom gelden verscherpte waarborgen.

Verwerkingsdoeleinden en rechtsgronden

Het doel van dit beleid is om de juridische, technische en administratieve richtlijnen vast te stellen volgens welke DUBULAR S.A.S., in haar hoedanigheid van verwerkingsverantwoordelijke, de verzameling, opslag, het gebruik, de circulatie, de overdracht, de transmissie, de bijwerking en de verwijdering uitvoert van de informatie die door haar gebruikers wordt verstrekt via de verschillende diensten, formulieren, digitale platforms en andere middelen die het bedrijf ter beschikking stelt voor de exploitatie van haar technologische oplossingen.

De reikwijdte omvat alle verwerkingsactiviteiten die worden uitgevoerd binnen de technologische infrastructuren en digitale kanalen van de onderneming die verband houden met haar software-diensten, met name die welke gericht zijn op geautomatiseerde nasynchronisatie, transcriptie, vertaling, synthese, stemkloning en stemgeneratie door middel van kunstmatige-intelligentie-technologieën.

Meer specifiek blijft de verwerking beperkt tot:

• Dienstverlening: transcriptie, diarisatie, vertaling, stemgeneratie/kloning, synchronisatie en audio-export.

  Rechtsgrond: uitvoering van de door de gebruiker gevraagde dienst.

• Het aanmaken en opslaan van stemmodellen (klonen): gemachtigd via specifieke toestemming die door de gebruiker wordt verleend tijdens de accountregistratie of de kloonworkflow, zoals bepaald in de toestemming voor stemkloning.

  Rechtsgrond: uitdrukkelijke en gedocumenteerde toestemming van de gebruiker voor de verwerking van audiomaterialen om het stemmodel aan te maken en op te slaan.

• Accountbeheer, facturering en betalingsverwerking.

  Rechtsgrond: contractuele uitvoering.

• Veiligheid, fraudepreventie en naleving van de wet.

  Rechtsgrond: gerechtvaardigd belang en wettelijke verplichtingen.

Stemkloning - Specifieke regels

Bewijs, claims en verwijderingsprocedure

• Aanvaardbare bewijzen: ondertekend document (fysiek of digitaal), opname met verifieerbare toestemming, verifieerbare e-mail van de eigenaar van de stem, of openbare en verifieerbare machtiging.
• Termijn voor het overleggen van bewijs: de gebruiker moet het bewijs overleggen binnen de door het platform aangegeven maximumtermijn (standaard: zeven (7) kalenderdagen vanaf het verzoek).
• Claims van derden: Dubular onderhoudt een openbare procedure voor het ontvangen van claims; in geval van een onderbouwde claim kan het de toegang opschorten, exports blokkeren en modellen/klonen na verificatie verwijderen. Dubular zal met de bevoegde autoriteiten samenwerken.

Bewaring en behoud

Originele audiobestanden en modellen/klonen kunnen voor onbepaalde tijd op het platform worden bewaard totdat: de eigenaar van de inhoud om verwijdering verzoekt, de gebruiker de bestanden uitdrukkelijk verwijdert of zijn/haar account sluit, of een geldig bevel van een autoriteit het anders vereist.

Dubular zal forensische registers (hashes, metadata, generatie- en exportlogboeken, toestemmingsregisters) bewaren voor de perioden die noodzakelijk zijn om claims, audits en wettelijke verplichtingen af te handelen.

Herroeping en verwijdering

De gebruiker kan de toestemming herroepen en de verwijdering van inhoud en modellen aanvragen. Dubular zal dergelijke verzoeken verwerken en de verwijdering uitvoeren voor zover dit technisch mogelijk is. Wanneer volledige technische verwijdering niet mogelijk is, zal Dubular redelijke en gedocumenteerde compenserende maatregelen toepassen (toegangsblokkering, deactivering van afspelen/export, modelverduistering, verwijdering van haalbare kopieën, en indien van toepassing tegoeden of alternatieve diensten). Technische beperkingen zullen aan de verzoeker worden meegedeeld.

Gegevensoverdracht en gebruik van externe dienstverleners

De gebruiker verleent DUBULAR S.A.S. uitdrukkelijk toestemming om, rechtstreeks of via derden, haar persoonsgegevens te verstrekken voor activiteiten zoals marketing, promotie en reclame voor eigen producten en diensten of die van derden; verkoop, facturering, incasso- en vorderingenbeheer; planning en technische ondersteuning; marktintelligentie; verbetering van de dienstverlening; verificaties en raadplegingen; controle, analyse van gedrag en gewoonten; het beschikbaar stellen van betaalmiddelen en fraudepreventie; evenals alle andere activiteiten die verband houden met huidige en toekomstige producten en diensten, dit alles ter vervulling van de contractuele verplichtingen en de bedrijfsdoelstelling van de onderneming.

Rechten van de betrokkenen (ARCO)

Rechten: toegang, rectificatie, verwijdering, verzet tegen de verwerking (indien van toepassing), herroeping van de toestemming en overdraagbaarheid wanneer van toepassing. Verzoeken moeten worden ingediend bij de Functionaris voor gegevensbescherming (FG) via de gepubliceerde kanalen en zullen binnen de wettelijke termijnen worden behandeld.

Minderjarigen en personen met beperkte handelingsbekwaamheid

Het klonen van stemmen van minderjarigen of personen met beperkte handelingsbekwaamheid is verboden zonder verifieerbare toestemming van hun wettelijke vertegenwoordiger. Elke zonder toelating gedetecteerde kloning zal worden verwijderd en het account gedeactiveerd.

Beveiligingsincidenten en melding

In geval van incidenten die persoonsgegevens treffen, zal Dubular haar responsplan activeren, het incident documenteren en de bevoegde autoriteit en de getroffen betrokkenen binnen de wettelijk vereiste termijnen en vormen op de hoogte stellen.

Wijzigingen in het beleid

Dubular kan dit beleid bijwerken om juridische, technische of operationele redenen. Alle wijzigingen zullen worden meegedeeld via de door DUBULAR S.A.S. beschikbaar gestelde kanalen. Voortgezet gebruik van de Diensten na de publicatie van dergelijke wijzigingen vormt de uitdrukkelijke en onherroepelijke aanvaarding van het beleid door de gebruiker.

Indien de gebruiker niet akkoord gaat met de wijzigingen, kan hij/zij het gebruik van de diensten opschorten of stopzetten zoals bepaald.

Contactgegevens van de Functionaris voor gegevensbescherming (FG)

Contact voor vragen, ARCO-verzoeken en claims: [email protected]

(onder voorbehoud van bevestiging en publicatie op het platform). Het juridische adres en telefoonnummer worden gepubliceerd in de sectie “Privacy” van de website.

Toepasselijk rechtskader

Statutory Law 1581 of 2012 en haar verordeningen; toepasselijke richtlijnen van de Superintendence of Industry and Commerce met betrekking tot gegevensverwerking en AI-systemen; aanvullende regelgeving met betrekking tot het RNBD en gegevensbescherming in Colombia.