Vertrouwen
Het werk blijft van jou. Het rapport staat bij ons, en dat neem je ook gewoon mee.
Je staat op het punt je etiketten door deze software te halen. De rapporten die eruit komen staan in je account, op Europese servers, en je exporteert ze wanneer je maar wilt. Bij elk punt dat een rapport aandraagt staat de regel waarop het rust, en het wetsartikel wanneer die regel er een heeft, zodat je de officiële tekst kunt openen en de zin zelf kunt lezen.
Met wie je te maken hebt
cosmetiFULL wordt geëxploiteerd door Nicodemo & Signa Company Srl, ingeschreven in Roemenië, handelsregister J02/809/2003, btw RO15617609, statutaire zetel Strada Lucian Blaga nr. 21, ap. 16, 310023 Arad. De inschrijving is openbaar: je zoekt het bedrijf op dat nummer op in het Roemeense handelsregister, op myportal.onrc.ro. Oprichter Claudio Nicodemo zit 30 jaar in de hair-and-beautysector: leerling-kapper op zijn vijftiende, daarna de salon, daarna verkoop en import in heel Europa, en de laatste jaren private label, waar een product wordt gespecificeerd en gemaakt. Dat is de keten waarop cosmetiFULL gebouwd is, en de software is voor de mensen in die keten: eigenaren van beautymerken, cosmeticafabrikanten en veiligheidsbeoordelaars.
Waar de kennis van de regelgeving vandaan komt
De regels komen uit de officiële wetteksten op EUR-Lex, en elke regel draagt één vindplaats: het artikel waarop hij rust, of de handeling die dat artikel heeft gewijzigd. We lezen die bronnen twee keer per maand opnieuw, en verandert er een verordening, dan verandert de regel mee.
Waarom de antwoorden standhouden
Voordat een update jou bereikt, wordt de regelgevingsbasis die de engine leest vergeleken met de gedeelde bron waar ze vandaan komt, en wordt haar dekking van de bijlagen regel voor regel gecontroleerd: wijkt een van beide af, dan gaat de update niet naar buiten. Je eerste analyse en je honderdste worden aan hetzelfde regelboek gelezen, met dezelfde diepgang. En elke regel leeft op één plek, zodat een update elk deel van de software bereikt dat haar gebruikt, in dezelfde release.
Kunstmatige intelligentie
De AI-systemen die we verkopen bouwen we zelf, dus onder de AI-verordening van de EU zijn wij daarvan de aanbieder en liggen de plichten die daarbij horen bij ons. Waar je met een machine praat, en wat de software opstelt in plaats van ondertekent, staat op de pagina over AI-transparantie. Hoe je gegevens gestructureerd zijn en hoe je ze eruit haalt, staat op de pagina over gegevensformaten.
De bedrijven die de dienst met ons draaien
De drie hieronder houden de dienst met ons in de lucht, elk met wat het doet en waar het is ingeschreven. Een vierde, Proton, vervoert onze post. Op de pagina over de infrastructuur staat waarvoor alle vier gecertificeerd zijn, met bij elk een link naar de eigen site van het bedrijf, zodat je het bij de bron nakijkt.
| Cloudflare | Cloudflare, Inc., Verenigde Staten | hosting, database en bestandsopslag |
|---|---|---|
| Anthropic | Anthropic, PBC, Verenigde Staten | de modellen die lezen en redeneren |
| Amazon Web Services | Amazon Web Services EMEA SARL, Luxemburg | alleen transactionele e-mail, verstuurd vanuit de regio Frankfurt |
Waar je gegevens staan
Je rapporten en de bestanden die je uploadt staan op de Europese infrastructuur van Cloudflare. Van je login bewaren we je e-mailadres en een vingerafdruk van je wachtwoord die maar één kant op werkt. Ze staan in de key-value store van Cloudflare, en die wordt over het hele netwerk gerepliceerd. De post die de dienst je stuurt vertrekt uit Frankfurt. Op één moment verlaat de inhoud van je etiket Europa, namelijk als die gelezen wordt: die gaat naar de modellen in de Verenigde Staten terwijl je antwoord wordt gemaakt, en blijft buiten de training van modellen. Gaat één analyse over meerdere producten, dan blijft die inhoud ook nog kort in de technische cache staan, waarmee dezelfde tekst niet voor elk product opnieuw verstuurd hoeft te worden. De doorgifte valt onder de modelcontractbepalingen van de Europese Commissie, precies het instrument dat het Europese recht daarvoor kent, en je kunt ons om een kopie vragen. Wat daarna overblijft is het rapport, samen met het artwork en de foto’s van de verpakking die je aan een verklaring hebt toegevoegd, en die verdwijnen zodra je de verklaring verwijdert. De etikettekst die je hebt ingestuurd wordt gelezen om dat rapport te maken en blijft niet bewaard zodra het rapport er is, en registreer je een kwantitatieve formule bij een verklaring, dan legt de software vast dat het document bestaat en krijgt ze de inhoud ervan nooit te zien.
Meldingen over beveiliging komen bij een mens
Schrijf naar security@cosmetifull.com. Er zit een mens achter die postbus: die leest je bericht, antwoordt je en vertelt je wat ermee gebeurd is.
security@cosmetifull.com