Tietosuojaseloste.

ErmisAI toimii rekisterinpitäjänä verkkosivuston, tilien, todennuksen, laskutuksen ja suoran kaupallisen viestinnän osalta. Asiakasorganisaation puolesta käsiteltävien newsroom-workspacen tietojen osalta ErmisAI voi toimia myös käsittelijänä kyseisen asiakkaan ohjeistuksen mukaisesti.

ErmisAI käsittelee tällä hetkellä ryhmiä, joihin voi kuulua:

• todennusvirroista saadut tili- ja organisaatiotiedot,
• laskutus- ja tilaustiedot,
• newsroom-workspacen tiedot, kuten artikkelit, palaute, tarkastustila ja asetukset,
• integraatiotiedot, kuten webhook-määritykset, API-avainten metatiedot ja toimituslokit,
• tuki- tai kaupallinen viestintä,
• tuotteen tietoturvaan ja vianmääritykseen tarvittavat tekniset ja operatiiviset tiedot.

ErmisAI käyttää henkilötietoja seuraaviin tarkoituksiin:

• käyttäjien todennus ja vuokralaiskäytön hallinta,
• laskutuksen, laskutustoimintojen ja tilausvirtojen pyörittäminen,
• newsroom-työnkulkujen ja integraatioiden ajaminen,
• tuotteen tietoturvan, auditoitavuuden ja väärinkäytön eston ylläpito,
• tuki-, tietosuoja-, tietoturva- tai kaupallisiin pyyntöihin vastaaminen.

ErmisAI käyttää kolmannen osapuolen palveluntarjoajia todennukseen, laskutukseen, tietokantainfrastruktuuriin, välimuistiin ja pyyntörajoitukseen, tiedostotallennukseen sekä AI-reititykseen tai mallien käyttöön. Tarkat alikäsittelijät on listattu Data Processing Agreementissa (DPA), joka on saatavilla ennen sopimusta. Täydellinen luettelo alikäsittelijöistä julkaistaan Alikäsittelijät-sivulla.

ErmisAI voi käsitellä toimituksen sisältöä tekoälyjärjestelmissä synteesiä, kirjoitusvirtoja, viimeistelyä ja niihin liittyviä toimituksellisia aputoimintoja varten. Tekoälyn tuottama sisältö – syntetisoidut artikkelit, luonnokset ja keskustelut toimitusavustajan kanssa – tallennetaan työtilaasi osana palvelua ja poistetaan sen mukana. Kehotteiden ja vastausten sisältöä ei käytetä mallien kouluttamiseen. Asiakkaat vastaavat edelleen sen arvioimisesta, onko heillä käsittelyyn tarvittavat oikeudet ja oikeusperuste.

Säilytysaika riippuu tietoryhmästä ja keräämisen syystä. ErmisAI säilyttää tili-, laskutus-, tietoturva- ja workspace-tiedot niin kauan kuin on tarpeen palvelun pyörittämiseen, lakisääteisten velvoitteiden täyttämiseen, riitojen ratkaisuun ja palvelun suojaamiseen.

ErmisAI jakaa tietoja vain siinä laajuudessa kuin palvelun pyörittäminen, asiakkaan ohjeiden noudattaminen, lain noudattaminen tai palvelun ja sen käyttäjien suojaaminen edellyttää. ErmisAI ei kohtele asiakkaan tai kumppanin sisältöä vapaana varantona, jota voisi käyttää uudelleen muihin tarkoituksiin. ErmisAI ei myy henkilötietoja eikä jaa niitä kontekstirajat ylittävään käyttäytymiseen perustuvaan mainontaan siinä merkityksessä kuin näitä termejä käytetään Yhdysvaltain osavaltioiden tietosuojalainsäädännössä, joten ”älä myy tai jaa” -pyyntöä ei tarvitse tehdä.

Sovellettavasta laista riippuen käyttäjillä voi olla oikeus tietojen tarkastamiseen, oikaisuun, poistamiseen, käsittelyn rajoittamiseen, vastustamiseen ja siirtämiseen. GDPR-kohtaiset tiedot on kuvattu GDPR-sivulla.

Jotkut palveluntarjoajat saattavat käsitellä tietoja asiakkaan sijaintimaan ulkopuolella. Tällöin ErmisAI tukeutuu suojakeinoihin, jotka ovat saatavilla kyseisen palveluntarjoajan ehtojen ja asiakassopimusten kautta.