GDPR-sammendrag.

ErmisAI opptrer som behandlingsansvarlig for nettsted, konto, fakturering og direkte forretningsdrift. For newsroom-innhold og brukerdata behandlet på vegne av kundeorganisasjoner kan ErmisAI også opptre som databehandler etter kundens instrukser.

Avhengig av aktiviteten kan ErmisAI støtte seg på:

• kontraktsoppfyllelse for kontotilgang og abonnementsleveranse,
• berettigede interesser for tjenestesikkerhet og driftsintegritet,
• rettslige forpliktelser for fakturering eller etterlevelsesdokumentasjon,
• samtykke der det kreves for valgfri kommunikasjon eller fremtidige sporingsfunksjoner.

Registrerte kan ha rett til å:

• få innsyn i sine personopplysninger,
• få rettet uriktige opplysninger,
• be om sletting der det ikke foreligger noe overordnet grunnlag,
• begrense eller protestere mot visse former for behandling,
• motta kopier i et overførbart format der det er aktuelt,
• klage til en tilsynsmyndighet.

ErmisAI bruker tredjepartsleverandører for autentisering, fakturering, AI-behandling, objektlagring og driftsinfrastruktur. Der disse leverandørene opptrer som underdatabehandlere eller dataimportører, styrer de relevante leverandørvilkårene og kundekontrakten overføringsgarantiene. En komplett liste over underdatabehandlere publiseres på siden over underdatabehandlere.

ErmisAI praktiserer dataminimering og oppbevarer data i henhold til hvilken rolle den enkelte opplysningen spiller i kontoadministrasjon, fakturering, sikkerhet, support og newsroom-arbeidsflyt.

Når ErmisAI kun opptrer som databehandler for en kundeorganisasjon, kan forespørsler som gjelder newsroom-workspace-data måtte håndteres sammen med den kunden. ErmisAI støtter den prosessen gjennom tenant-avgrensede tilgangskontroller, revisjonsspor og kundespesifikke kontraktsvilkår.