GDPR-resumé.

ErmisAI agerer dataansvarlig for website, konto, fakturering og direkte forretningsdrift. For newsroom-indhold og brugerdata, der behandles på vegne af kundeorganisationer, kan ErmisAI også agere databehandler efter kundens instruks.

Afhængigt af aktiviteten kan ErmisAI støtte sig på:

• kontraktopfyldelse for kontoadgang og levering af abonnement,
• legitime interesser for tjenestesikkerhed og driftsmæssig integritet,
• retlige forpligtelser for fakturerings- eller compliance-registreringer,
• samtykke, hvor det kræves for valgfri kommunikation eller fremtidige sporingsfunktioner.

Registrerede kan have ret til at:

• få indsigt i deres personoplysninger,
• rette unøjagtige oplysninger,
• anmode om sletning, hvor der ikke findes et tilsidesættende grundlag,
• begrænse eller gøre indsigelse mod visse behandlinger,
• modtage portable kopier, hvor det er relevant,
• klage til en tilsynsmyndighed.

ErmisAI bruger tredjepartsudbydere til autentificering, fakturering, AI-behandling, objektlagring og driftsinfrastruktur. Hvor disse udbydere agerer underdatabehandlere eller importører, styres overførselsgarantierne af de relevante udbydervilkår og kundekontrakten. En komplet liste over underdatabehandlere offentliggøres på siden Underdatabehandlere.

ErmisAI anvender dataminimering og opbevarer data efter den rolle, hver registrering spiller i kontoadministration, fakturering, sikkerhed, support og newsroom-workflows.

Når ErmisAI kun agerer databehandler for en kundeorganisation, kan anmodninger vedrørende newsroom-workspace-data skulle håndteres sammen med den kunde. ErmisAI understøtter den proces gennem tenant-afgrænsede adgangskontroller, revisionsspor og kundespecifikke kontraktvilkår.