Integritetsmeddelande.

ErmisAI agerar som personuppgiftsansvarig för webbplats, konton, autentisering, fakturering och direkt kommersiell kommunikation. För newsroom-workspacedata som hanteras på uppdrag av en kundorganisation kan ErmisAI även agera som personuppgiftsbiträde enligt den kundens instruktioner.

ErmisAI behandlar för närvarande kategorier som kan omfatta:

• konto- och organisationsdata från autentiseringsflöden,
• fakturerings- och prenumerationsdata,
• data i newsroom-workspaces, såsom artiklar, feedback, granskningsstatus och inställningar,
• integrationsdata, såsom webhook-konfiguration, API-nyckelmetadata och leveransloggar,
• support- eller kommersiell kommunikation,
• tekniska och operativa register som behövs för produktsäkerhet och felsökning.

ErmisAI använder personuppgifter för att:

• autentisera användare och hantera tenant-åtkomst,
• sköta betalnings-, fakturerings- och prenumerationsflöden,
• köra newsroom-arbetsflöden och integrationer,
• upprätthålla produktsäkerhet, spårbarhet och förebyggande av missbruk,
• besvara support-, integritets-, säkerhets- eller kommersiella förfrågningar.

ErmisAI använder tredjepartsleverantörer för autentisering, fakturering, databasinfrastruktur, cache och rate limiting, fillagring samt AI-routing eller modellåtkomst. Specifika subprocessors listas i personuppgiftsbiträdesavtalet (DPA), som finns tillgängligt före avtal. En komplett lista över subprocessors publiceras på sidan Sub-processors.

ErmisAI kan behandla newsroom-innehåll i AI-system för syntes, compose-flöden, refinement och relaterade redaktionella stödfunktioner. AI-genererat innehåll – syntetiserade artiklar, utkast och konversationer med den redaktionella assistenten – lagras i ditt workspace som en del av tjänsten och raderas tillsammans med det. Innehållet i prompter och svar används inte för att träna modeller. Kunderna ansvarar fortsatt för att avgöra om de har de rättigheter och den rättsliga grund som krävs för den behandlingen.

Lagringstiden beror på datakategorin och skälet till att uppgifterna samlades in. ErmisAI behåller konto-, fakturerings-, säkerhets- och workspace-uppgifter så länge det behövs för att driva tjänsten, uppfylla rättsliga skyldigheter, lösa tvister och skydda tjänsten.

ErmisAI delar data endast i den omfattning som krävs för att driva tjänsten, följa kundens instruktioner, uppfylla lag eller skydda tjänsten och dess användare. ErmisAI behandlar inte kunders eller partners innehåll som en fri resurs för orelaterad återanvändning. ErmisAI säljer inte personuppgifter och delar dem inte för kontextöverskridande beteendebaserad annonsering i den mening dessa begrepp har i delstatlig integritetslagstiftning i USA, så det finns ingen ”do not sell or share”-begäran att göra.

Beroende på tillämplig lag kan användare ha rätt till tillgång, rättelse, radering, begränsning, invändning och dataportabilitet. GDPR-specifika detaljer beskrivs på GDPR-sidan.

Vissa leverantörer kan behandla data utanför det land där kunden är etablerad. När det sker förlitar sig ErmisAI på de skyddsåtgärder som tillhandahålls genom relevanta leverantörsvillkor och kundens avtalspaket.