Resumo do GDPR.

O ErmisAI atua como responsável pelo tratamento para o website, contas, faturação e operações comerciais diretas. Para conteúdo de newsroom e dados de utilizadores tratados em nome de organizações clientes, o ErmisAI pode também atuar como subcontratante segundo as instruções do cliente.

Consoante a atividade, o ErmisAI pode basear-se em:

• execução do contrato para acesso à conta e entrega da subscrição,
• interesses legítimos para a segurança do serviço e integridade operacional,
• obrigações legais para registos de faturação ou conformidade,
• consentimento sempre que exigido para comunicações opcionais ou futuras funcionalidades de rastreio.

Os titulares dos dados podem ter direito a:

• aceder aos seus dados pessoais,
• corrigir dados inexatos,
• solicitar a eliminação quando não exista fundamento prevalecente,
• restringir ou opor-te a determinado tratamento,
• receber cópias portáveis quando aplicável,
• apresentar reclamação a uma autoridade de controlo.

O ErmisAI usa fornecedores terceiros para autenticação, faturação, processamento de AI, armazenamento de objetos e infraestrutura operacional. Quando esses fornecedores atuam como subprocessors ou importadores, os termos do fornecedor relevante e o contrato do cliente regem as salvaguardas de transferência. A lista completa de subprocessors está publicada na página de Sub-processors.

O ErmisAI aplica minimização de dados e conserva-os de acordo com o papel de cada registo na gestão de contas, faturação, segurança, suporte e operações de workflow da newsroom.

Quando o ErmisAI atua apenas como subcontratante de uma organização cliente, os pedidos que envolvam dados do workspace da newsroom podem ter de ser tratados com esse cliente. O ErmisAI apoia esse processo através de controlos de acesso por tenant, registos de auditoria e termos contratuais específicos do cliente.