Informativa sulla privacy.

ErmisAI agisce come titolare per i dati di sito, account, autenticazione, fatturazione e comunicazioni commerciali dirette. Per i dati del workspace di newsroom trattati per conto di un'organizzazione cliente, ErmisAI può inoltre agire come responsabile del trattamento secondo le istruzioni di tale cliente.

ErmisAI tratta attualmente categorie che possono includere:

• dati di account e organizzazione provenienti dai flussi di autenticazione,
• dati di fatturazione e abbonamento,
• dati del workspace di newsroom come articoli, feedback, stato di revisione e impostazioni,
• dati di integrazione come configurazione dei webhook, metadati delle chiavi API e log di consegna,
• comunicazioni di supporto o commerciali,
• registrazioni tecniche e operative necessarie per la sicurezza del prodotto e la risoluzione dei problemi.

ErmisAI utilizza i dati personali per:

• autenticare gli utenti e gestire l'accesso del tenant,
• gestire i flussi di fatturazione, emissione fatture e abbonamento,
• eseguire i workflow e le integrazioni della newsroom,
• mantenere la sicurezza del prodotto, la tracciabilità e la prevenzione degli abusi,
• rispondere a richieste di supporto, privacy, sicurezza o commerciali.

ErmisAI utilizza provider terzi per autenticazione, fatturazione, infrastruttura di database, cache e rate limiting, archiviazione file e instradamento AI o accesso ai modelli. I subprocessors specifici sono elencati nel Data Processing Agreement (DPA), disponibile prima del contratto.

ErmisAI può elaborare i contenuti della newsroom tramite sistemi di IA per sintesi, flussi di composizione, rifinitura e funzioni correlate di assistenza editoriale. I contenuti generati dall'IA - articoli sintetizzati, bozze e conversazioni con l'assistente editoriale - sono conservati nel tuo spazio di lavoro come parte del servizio e vengono eliminati insieme a esso. I contenuti di prompt e risposte non vengono usati per addestrare modelli. I clienti restano responsabili di verificare di disporre dei diritti e della base giuridica necessari per tale trattamento.

La conservazione dipende dalla categoria di dati e dal motivo per cui sono stati raccolti. ErmisAI conserva i registri di account, fatturazione, sicurezza e workspace per il tempo necessario a gestire il servizio, adempiere agli obblighi di legge, risolvere controversie e proteggere il servizio.

ErmisAI condivide i dati solo nella misura necessaria per gestire il servizio, eseguire le istruzioni del cliente, rispettare la legge o proteggere il servizio e i suoi utenti. ErmisAI non tratta i contenuti dei clienti o dei partner come un bacino libero per riutilizzi non correlati.

A seconda della normativa applicabile, gli utenti possono avere diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità. I dettagli specifici relativi al GDPR sono descritti nella pagina GDPR.

Alcuni provider possono trattare i dati al di fuori del paese in cui ha sede il cliente. In tali casi, ErmisAI si affida alle garanzie messe a disposizione tramite i termini del provider e il set contrattuale del cliente.