Încredere

Munca rămâne la tine. Noi ținem raportul, iar pe acela îl poți lua cu tine.

Ești pe cale să treci etichetele tale prin software-ul ăsta. Rapoartele pe care le produce stau în contul tău, pe servere europene, ale tale, de exportat oricând vrei, iar fiecare punct pe care îl ridică un raport poartă regula din spate și articolul de lege ori de câte ori regula are unul, ca să poți deschide textul oficial și să citești singur fraza.

Cu cine ai de-a face

cosmetiFULL e operat de Nicodemo & Signa Company Srl, înregistrată în România, registrul comerțului J02/809/2003, CUI RO15617609, sediu social Strada Lucian Blaga nr. 21, ap. 16, 310023 Arad. Înregistrarea e publică: poți căuta compania după numărul acela în registrul comerțului din România, la myportal.onrc.ro. Fondatorul ei, Claudio Nicodemo, a petrecut 30 de ani în sectorul hair și beauty: ucenic coafor la cincisprezece ani, apoi salonul, apoi vânzări și import în toată Europa, iar în ultimii ani private label, unde un produs se specifică și se face. Ăsta e lanțul pe care e construit cosmetiFULL, iar software-ul e pentru oamenii de pe el: titulari de branduri beauty, producători de cosmetice și evaluatori de siguranță.

De unde vine cunoașterea de reglementare

Regulile vin din textele legale oficiale publicate pe EUR-Lex, iar fiecare regulă poartă o singură citare: articolul pe care se sprijină, sau actul care l-a modificat. Recitim sursele alea de două ori pe lună, iar când un regulament se schimbă, regula se schimbă cu el.

De ce țin răspunsurile

Înainte ca o versiune să ajungă la tine, baza de reglementare pe care o citește e verificată față de sursa comună din care vine, iar acoperirea anexelor e verificată intrare cu intrare: o versiune nu pleacă dacă una dintre ele a derapat. Prima ta analiză și a suta sunt citite după același set de reguli, la aceeași adâncime. Iar fiecare regulă stă într-un singur loc, așa că o actualizare ajunge în fiecare parte a software-ului care o folosește, în aceeași versiune.

Inteligența artificială

Construim sistemele de IA pe care le vindem, așa că potrivit Regulamentului european privind IA suntem furnizorul lor și îndatoririle care vin cu asta sunt ale noastre. Unde vorbești cu o mașină și ce redactează software-ul în loc să semneze e așezat în pagina de transparență IA. Cum sunt structurate datele tale și cum le scoți e în pagina de formate de date.

Companiile care țin serviciul în funcțiune împreună cu noi

Cele trei de mai jos îl țin în funcțiune împreună cu noi, fiecare cu ce face și cu locul în care e înregistrată. O a patra, Proton, ne duce poșta. Pagina de infrastructură arată pentru ce sunt certificate toate patru, cu link către site-ul fiecărei companii, ca să verifici la sursă.

CloudflareCloudflare, Inc., Statele Unitegăzduire, bază de date și stocare de fișiere
AnthropicAnthropic, PBC, Statele Unitemodelele care citesc și raționează
Amazon Web ServicesAmazon Web Services EMEA SARL, Luxemburgdoar e-mail tranzacțional, trimis din regiunea Frankfurt

Unde stau datele tale

Rapoartele tale și fișierele pe care le încarci stau pe infrastructura europeană a Cloudflare. Datele tale de acces, adresa de e-mail și o amprentă unidirecțională a parolei, stau în spațiul de stocare cheie-valoare al Cloudflare, replicat în toată rețeaua ei. Poșta pe care ți-o trimite serviciul pleacă din Frankfurt. Conținutul etichetei tale iese din Europa într-un singur punct, atunci când e citit: merge la modelele din Statele Unite cât timp se produce răspunsul tău, iar conținutul acela e exclus din antrenarea modelelor. Când o analiză acoperă mai multe produse, conținutul mai rămâne și pe durata scurtă a cache-ului tehnic care evită retrimiterea aceluiași text pentru fiecare dintre ele. Transferul e acoperit de clauzele contractuale standard ale Comisiei Europene, instrumentul pe care dreptul european îl prevede exact pentru asta, iar o copie ne-o poți cere. Ce rămâne pe urmă e raportul, împreună cu artwork-ul și fotografiile de ambalaj pe care le-ai atașat unei declarații, iar ele dispar când ștergi declarația. Textul de etichetă pe care l-ai trimis e citit ca să se producă raportul și nu se păstrează după ce raportul există, iar când înregistrezi o formulă cantitativă pe o declarație, software-ul consemnează că documentul există și nu primește deloc conținutul lui.

Semnalările de securitate ajung la un om

Scrie la security@cosmetifull.com. Un om citește căsuța aia, îți răspunde și îți spune ce a ieșit din asta.

security@cosmetifull.com