GDPR-sammanfattning.

ErmisAI agerar som personuppgiftsansvarig för webbplats, konton, fakturering och direkt affärsverksamhet. För newsroom-innehåll och användardata som behandlas på uppdrag av kundorganisationer kan ErmisAI även agera som personuppgiftsbiträde enligt kundens instruktioner.

Beroende på aktivitet kan ErmisAI stödja sig på:

• avtalsuppfyllelse för kontoåtkomst och leverans av abonnemang,
• berättigade intressen för tjänstens säkerhet och drift,
• rättsliga förpliktelser för fakturering eller efterlevnadsregister,
• samtycke där det krävs för valfri kommunikation eller framtida spårningsfunktioner.

Registrerade kan ha rätt att:

• få tillgång till sina personuppgifter,
• korrigera felaktiga uppgifter,
• begära radering där ingen överordnad grund föreligger,
• begränsa eller invända mot viss behandling,
• få portabla kopior där det är tillämpligt,
• klaga hos en tillsynsmyndighet.

ErmisAI använder tredjepartsleverantörer för autentisering, fakturering, AI-behandling, objektlagring och driftinfrastruktur. När dessa leverantörer agerar som subprocessors eller importörer styr relevanta leverantörsvillkor och kundavtalet överföringsskyddet. En komplett lista över subprocessors publiceras på sidan Sub-processors.

ErmisAI tillämpar dataminimering och lagrar data utifrån den roll varje post spelar i kontohantering, fakturering, säkerhet, support och drift av newsroom-arbetsflöden.

När ErmisAI endast agerar som personuppgiftsbiträde för en kundorganisation kan begäranden som rör newsroom-workspacedata behöva hanteras tillsammans med den kunden. ErmisAI stödjer den processen genom tenant-avgränsade åtkomstkontroller, granskningsloggar och kundspecifika avtalsvillkor.