Personvernerklæring.

ErmisAI opptrer som behandlingsansvarlig for nettsted, konto, autentisering, fakturering og direkte kommersiell kommunikasjon. For newsroom-workspace-data håndtert på vegne av en kundeorganisasjon kan ErmisAI også opptre som databehandler etter kundens instrukser.

ErmisAI behandler for tiden kategorier som kan omfatte:

• konto- og organisasjonsdata fra autentiseringsflyter,
• fakturerings- og abonnementsdata,
• workspace-data fra newsroom, som artikler, tilbakemeldinger, gjennomgangsstatus og innstillinger,
• integrasjonsdata, som webhook-konfigurasjon, metadata for API-nøkler og leveringslogger,
• support- eller kommersiell kommunikasjon,
• tekniske og driftsmessige logger som trengs for produktsikkerhet og feilsøking.

ErmisAI bruker personopplysninger til å:

• autentisere brukere og styre tenant-tilgang,
• drifte fakturering, faktureringsflyt og abonnementsflyt,
• kjøre newsroom-arbeidsflyter og integrasjoner,
• opprettholde produktsikkerhet, sporbarhet og misbruksforebygging,
• besvare henvendelser om support, personvern, sikkerhet eller kommersielle forhold.

ErmisAI bruker tredjepartsleverandører for autentisering, fakturering, databaseinfrastruktur, cache og hastighetsbegrensning, fillagring og AI-ruting eller modelltilgang. Spesifikke subprocessors er oppført i databehandleravtalen (DPA), tilgjengelig før kontraktsinngåelse. En komplett liste over subprocessors publiseres på Sub-processors-siden.

ErmisAI kan behandle newsroom-innhold i AI-systemer for syntese, compose-flyter, refinement og tilhørende redaksjonelle støttefunksjoner. AI-generert innhold – syntetiserte artikler, utkast og samtaler med den redaksjonelle assistenten – lagres i workspacet ditt som en del av tjenesten og slettes sammen med det. Innholdet i prompter og svar brukes ikke til å trene modeller. Kundene er fortsatt ansvarlige for å avgjøre om de har rettighetene og det rettslige grunnlaget som kreves for den behandlingen.

Lagringstid avhenger av datakategorien og grunnen til at dataene ble samlet inn. ErmisAI oppbevarer opplysninger om konto, fakturering, sikkerhet og workspace så lenge det er nødvendig for å drive tjenesten, oppfylle juridiske forpliktelser, løse tvister og beskytte tjenesten.

ErmisAI deler data bare i den grad det er nødvendig for å drive tjenesten, oppfylle kundens instrukser, etterleve lovkrav eller beskytte tjenesten og brukerne. ErmisAI behandler ikke kunde- eller partnerinnhold som en fri ressurs til gjenbruk i andre sammenhenger. ErmisAI selger ikke personopplysninger og deler dem ikke for atferdsbasert annonsering på tvers av kontekster, slik disse begrepene brukes i amerikansk delstatslovgivning om personvern, så det finnes ingen forespørsel om «ikke selg eller del» å sende inn.

Avhengig av gjeldende lovgivning kan brukere ha rett til innsyn, retting, sletting, begrensning, innsigelse og dataportabilitet. GDPR-spesifikke detaljer er beskrevet på GDPR-siden.

Noen leverandører kan behandle data utenfor landet der kunden er basert. Der det skjer, støtter ErmisAI seg på garantiene som er tilgjengelige gjennom de relevante leverandørvilkårene og kundens kontraktssett.