GDPR-resumé.

ErmisAI agerer dataansvarlig for website, konto, fakturering og direkte forretningsdrift. For newsroom-indhold og brugerdata, der behandles på vegne af kundeorganisationer, kan ErmisAI også agere databehandler efter kundens instruks.

Afhængigt af aktiviteten kan ErmisAI støtte sig på:

• kontraktopfyldelse for kontoadgang og levering af abonnement,
• legitime interesser for tjenestesikkerhed og driftsmæssig integritet,
• retlige forpligtelser for fakturerings- eller compliance-registreringer,
• samtykke, hvor det kræves for valgfri kommunikation eller fremtidige sporingsfunktioner.

Registrerede kan have ret til at:

• få indsigt i deres personoplysninger,
• rette unøjagtige oplysninger,
• anmode om sletning, hvor der ikke findes et tilsidesættende grundlag,
• begrænse eller gøre indsigelse mod visse behandlinger,
• modtage portable kopier hvor det er relevant,
• klage til en tilsynsmyndighed.

ErmisAI bruger tredjepartsudbydere til autentificering, fakturering, AI-behandling, objektlagring og driftsinfrastruktur. Hvor disse udbydere agerer subprocessors eller importører, styres overførselsgarantierne af de relevante udbydervilkår og kundekontrakten. En komplet liste over subprocessors offentliggøres på siden Sub-processors.

ErmisAI anvender dataminimering og opbevarer data efter den rolle, hver registrering spiller i kontoadministration, fakturering, sikkerhed, support og newsroom-workflows.

Når ErmisAI kun agerer databehandler for en kundeorganisation, kan anmodninger vedrørende newsroom-workspace-data skulle håndteres sammen med den kunde. ErmisAI understøtter den proces gennem tenant-afgrænsede adgangskontroller, revisionsspor og kundespecifikke kontraktvilkår.