Personvernerklæring.

ErmisAI opptrer som behandlingsansvarlig for nettsted, konto, autentisering, fakturering og direkte kommersiell kommunikasjon. For newsroom-workspace-data håndtert på vegne av en kundeorganisasjon kan ErmisAI også opptre som databehandler etter kundens instrukser.

ErmisAI behandler for tiden kategorier som kan omfatte:

• konto- og organisasjonsdata fra autentiseringsflyter,
• fakturerings- og abonnementsdata,
• workspace-data fra newsroom, som artikler, tilbakemeldinger, gjennomgangsstatus og innstillinger,
• integrasjonsdata, som webhook-konfigurasjon, metadata for API-nøkler og leveringslogger,
• support- eller kommersiell kommunikasjon,
• tekniske og driftsmessige logger som trengs for produktsikkerhet og feilsøking.

ErmisAI bruker personopplysninger til å:

• autentisere brukere og styre tenant-tilgang,
• drifte fakturering, faktureringsflyt og abonnementsflyt,
• kjøre newsroom-arbeidsflyter og integrasjoner,
• opprettholde produktsikkerhet, sporbarhet og misbruksforebygging,
• besvare henvendelser om support, personvern, sikkerhet eller kommersielle forhold.

ErmisAI bruker tredjepartsleverandører for autentisering, fakturering, databaseinfrastruktur, cache og hastighetsbegrensning, fillagring og AI-ruting eller modelltilgang. Spesifikke subprocessors er oppført i databehandleravtalen (DPA), tilgjengelig før kontraktsinngåelse. En komplett liste over subprocessors publiseres på Sub-processors-siden.

ErmisAI kan behandle newsroom-innhold i AI-systemer for syntese, skriveflyter, finpussing og tilhørende redaksjonelle støttefunksjoner. AI-generert innhold - syntetiserte artikler, utkast og samtaler med den redaksjonelle assistenten - lagres i arbeidsområdet ditt som en del av tjenesten og slettes sammen med det. Innholdet i prompter og svar brukes ikke til å trene modeller. Kundene er fortsatt ansvarlige for å avgjøre om de har rettighetene og det rettslige grunnlaget som kreves for den behandlingen.

Lagringstid avhenger av datakategorien og grunnen til at dataene ble samlet inn. ErmisAI oppbevarer konto-, fakturerings-, sikkerhets- og workspace-poster så lenge det er nødvendig for å drive tjenesten, oppfylle juridiske forpliktelser, løse tvister og beskytte tjenesten.

ErmisAI deler data kun i den grad det er nødvendig for å drive tjenesten, oppfylle kundens instrukser, etterleve loven eller beskytte tjenesten og brukerne. ErmisAI behandler ikke kunde- eller partnerinnhold som en fri ressurs for urelatert gjenbruk.

Avhengig av gjeldende lovgivning kan brukere ha rett til innsyn, retting, sletting, begrensning, innsigelse og dataportabilitet. GDPR-spesifikke detaljer er beskrevet på GDPR-siden.

Noen leverandører kan behandle data utenfor landet der kunden er basert. Der det skjer, støtter ErmisAI seg på garantiene som er tilgjengelige gjennom de relevante leverandørvilkårene og kundens kontraktssett.