GDPR-sammanfattning.

ErmisAI agerar som personuppgiftsansvarig för webbplats, konton, fakturering och direkt affärsverksamhet. För newsroom-innehåll och användardata som behandlas på uppdrag av kundorganisationer kan ErmisAI även agera som personuppgiftsbiträde enligt kundens instruktioner.

Beroende på aktivitet kan ErmisAI stödja sig på:

• avtalsuppfyllelse för kontoåtkomst och leverans av prenumerationen,
• berättigade intressen för tjänstens säkerhet och drift,
• rättsliga förpliktelser för fakturering eller efterlevnadsregister,
• samtycke där det krävs för valfri kommunikation eller framtida spårningsfunktioner.

Registrerade kan ha rätt att:

• få tillgång till sina personuppgifter,
• korrigera felaktiga uppgifter,
• begära radering där ingen överordnad grund föreligger,
• begränsa eller invända mot viss behandling,
• få portabla kopior där det är tillämpligt,
• klaga hos en tillsynsmyndighet.

ErmisAI använder tredjepartsleverantörer för autentisering, fakturering, AI-behandling, objektlagring och driftinfrastruktur. När dessa leverantörer agerar som underbiträden eller importörer styr relevanta leverantörsvillkor och kundavtalet överföringsskyddet. En komplett lista över underbiträden publiceras på sidan Underbiträden.

ErmisAI tillämpar dataminimering och lagrar data utifrån den roll varje post spelar i kontohantering, fakturering, säkerhet, support och drift av newsroom-arbetsflöden.

När ErmisAI endast agerar som personuppgiftsbiträde för en kundorganisation kan begäranden som rör newsroom-workspacedata behöva hanteras tillsammans med den kunden. ErmisAI stödjer den processen genom tenant-avgränsade åtkomstkontroller, granskningsloggar och kundspecifika avtalsvillkor.