GDPR-sammendrag.

ErmisAI opptrer som behandlingsansvarlig for nettsted, konto, fakturering og direkte forretningsdrift. For newsroom-innhold og brukerdata behandlet på vegne av kundeorganisasjoner kan ErmisAI også opptre som databehandler etter kundens instrukser.

Avhengig av aktiviteten kan ErmisAI støtte seg på:

• kontraktsoppfyllelse for kontotilgang og abonnementsleveranse,
• berettigede interesser for tjenestesikkerhet og driftsintegritet,
• rettslige forpliktelser for fakturering eller etterlevelsesdokumentasjon,
• samtykke der det kreves for valgfri kommunikasjon eller fremtidige sporingsfunksjoner.

Registrerte kan ha rett til å:

• få innsyn i sine personopplysninger,
• korrigere unøyaktige data,
• be om sletting der det ikke foreligger noe overordnet grunnlag,
• begrense eller protestere mot visse former for behandling,
• motta portable kopier der det er aktuelt,
• klage til en tilsynsmyndighet.

ErmisAI bruker tredjepartsleverandører for autentisering, fakturering, AI-behandling, objektlagring og driftsinfrastruktur. Der disse leverandørene opptrer som subprocessors eller dataimportører, styrer de relevante leverandørvilkårene og kundekontrakten overføringsgarantiene. En komplett liste over subprocessors publiseres på Sub-processors-siden.

ErmisAI praktiserer dataminimering og oppbevarer data i henhold til rollen hver post spiller i kontoadministrasjon, fakturering, sikkerhet, support og newsroom-arbeidsflyt.

Når ErmisAI kun opptrer som databehandler for en kundeorganisasjon, kan forespørsler som gjelder newsroom-workspace-data måtte håndteres sammen med den kunden. ErmisAI støtter den prosessen gjennom tenant-avgrensede tilgangskontroller, revisjonsspor og kundespesifikke kontraktsvilkår.