Databestuurinligting en toestemmingsreëls

1. Die databeheerder

2. Die omvang en beginsels van die prospektus

Hierdie inligting is van toepassing op besoekers, geregistreerde, gebruikers, maatskappyrekeninge en genooide lede van die AIOS Business-webwerf. Die Diensverskaffer tree op volgens die beginsels van wettigheid, billike prosedure, deursigtigheid, doelgerigtheid, data-ekonomie, akkuraatheid, beperkte bergingskapasiteit, integriteit en vertroulikheid.

Die data wat tydens registrasie verskaf word, kan gebruik word vir die skep van die rekening en die werkspasie, die uitvoering van die diens, sekuriteit, kostemeting en wetlike verpligtinge. Registrasie beteken nie toestemming om data vir 'n onbeperkte, ongespesifiseerde doel te gebruik nie.

3. Beheersende wette Regulasie

• die Europese Parlement en die Raad (EU) 2016/679 (GDPR);
• oor die reg op selfbeskikking van inligting en vryheid van inligting CXII van 2011 wet (Infotv.);
• oor elektroniese handelsdienste CVIII van 2001 wet;
• oor ekonomiese advertensie-aktiwiteit XLVIII van 2008 wet, sowel as die verpligte databeskermingsreëls wat in die betrokke land van toepassing is.

4. Verwerkte data

5. Doel, wetlike basis en duur van databestuur

Databeskermingsrolle van geaffilieerde programme

6. Registrasie State

Privaatheidsrolle van gebruikersnuusbriefveldtogte

7. KI-roeteerder en data-oordrag vir modelle

AIOS Business stuur nie outomaties alle data aan alle gelyste KI-verskaffers nie. Die inhoud van die taak kan slegs gestuur word aan een of meer diensverskaffers wat die gebruiker kies of wat die KI-roeteerder aanwys om die gegewe taak uit te voer. Transmissie is beperk tot die nodige data, en die stelsel dui aktiewe modelverbindings op die koppelvlak aan.

Die Gebruiker moet die oplaai van onnodige persoonlike data, spesiale data, besigheidsgeheime, prokureursgeheime, bankkaartdata, wagwoorde of ander verifikasiedata vermy. U kan slegs die data van 'n derde party oplaai met 'n geskikte wetlike basis en met inligting.

8. Databestuurreëls van eksterne KI-diensverskaffers

Die voorwaardes van eksterne diensverskaffers is van toepassing op hul dataverwerking. AIOS se eie inligtingstuk en diensverskafferdokumente moet saam gelees word. Voordat die diensverskaffer geaktiveer word, is die diensverskaffer verplig om die ooreenstemmende kontraktuele, sekuriteits- en internasionale data-oordragwaarborge na te gaan.

9. Berging, verifikasie en bykomende dataverwerkers

'n Wolk- en bergingsdiensverskaffer werk saam in die tegniese werking van die webwerf, databasis en lêerberging. As u aanmeld, sal u ChatGPT-rekening se geverifieerde e-posadres en naam aan AIOS Business voorsien, indien beskikbaar. E-pos, CRM, ERP, rekeningkunde, analise of ander integrasies kan slegs toegang tot data kry nadat die gebruiker uitdruklik gekoppel en die nodige regte verleen het.

Die lys van huidige werklike dataverwerkers en subdataverwerkers word deur die Diensverskaffer opgedateer wanneer dit 'n nuwe diens aktiveer. Gebaseer op wetgewing, kan data aan owerhede, howe of ander gemagtigde liggame gestuur word.

9/A. Google user data and Gmail connection

9/B. Microsoft user data and the Microsoft 365 connection

10. Bank- en bankkaartdata

11. Datasekuriteit en toegang

Die Diensverskaffer beskerm die data met risiko-proporsionele tegniese en organisatoriese maatreëls, soos geënkripteerde data-oordrag, toegangsbeheer, organisatoriese werkspasie-skeiding, aanteken, API-sleutels wat as geheime veranderlikes behandel word, magtigingsoorsig, rugsteun- en voorvalbestuurprosedures.

Slegs gemagtigde persone en kontraktuele dataverwerkers kan toegang tot persoonlike data verkry, slegs in die mate wat nodig is vir hul take en onder vertroulikheid. Geen internetstelsel kan absolute, risikovrye sekuriteit beloof nie; die Diensverskaffer evalueer en ontwikkel dus voortdurend beskermingsmaatreëls.

Skeiding van werkspasie-inhoud. Tydens normale gebruik kan die inhoud van die Gebruiker se werkspasie slegs deur die Gebruiker en die werkspasielede wat deur hom gemagtig is bekyk word. Die diensverskaffer se werknemers lees of gebruik nie die inhoud wat in die werkspasie gestoor is vir besigheidsdoeleindes nie. Terselfdertyd verwerk die stelsel die data tegnies om die diens uit te voer, en die inhoud wat nodig is om die geselekteerde taak uit te voer, kan volgens hierdie inligting aan 'n dataverwerker of KI-diensverskaffer aangestuur word.

Uitsonderlik, slegs in die mate wat nodig is, met toepaslike magtiging, vertroulikheid en, indien moontlik, aanteken, mag 'n gemagtigde persoon toegang tot die inhoud verkry, indien dit nodig is vir tegniese ondersteuning wat deur die Gebruiker versoek word, ondersoek van 'n sekuriteitsinsident, voorkoming van misbruik, stelselherstel of verpligte statutêre of amptelike voorsiening. Sodanige toegang mag nie vir advertensies, profilering of die gebruik van die gebruiker se inhoud vir onafhanklike besigheidsdoeleindes gebruik word nie.

Bedienerkant-bewaring en die kontinuïteit van werkprosesse vervang nie die gebruiker se eie rugsteun nie. Die gereelde uitvoer van belangrike voltooide werke en dokumente word aanbeveel, want dataverlies as gevolg van bediener, rugsteunberging, netwerk- of sagtewarefoute, kragonderbrekings, kuberaanvalle, eksterne diensverskafferfoute of force majeure kan nie heeltemal in enige IT-stelsel uitgesluit word nie.

12. Internasionale data-oordrag

Indien 'n dataverwerker data buite die Europese Ekonomiese Gebied hanteer, kan die oordrag slegs uitgevoer word met 'n oplossing volgens Hoofstuk V van die GDPR, bv. op grond van 'n voldoeningsbesluit, toepaslike waarborge, algemene kontraktuele voorwaardes en, indien nodig, 'n data-oordrag impakbeoordeling. Indien voldoende beskerming nie verseker kan word nie, sal die gegewe integrasie nie deur die Diensverskaffer geaktiveer of beperk word nie.

13. Regte van belanghebbendes Dit kan na

Die datasubjek kan inligting en toegang aanvra, die regstelling of uitvee van hul data versoek, die beperking van databestuur en - indien die voorwaardes hiervoor nagekom word - die berging van hul data; jy kan beswaar maak teen dataverwerking op grond van wettige belang en jou toestemming terugtrek. Die aansoek word ingedien deur support@aios-business.com gestuur word. As 'n algemene reël sal die Diensverskaffer binne een maand reageer en, indien nodig, die aansoeker se identiteit verifieer.

Die geregistreerde gebruiker kan die permanente verwydering van sy rekening en werkspasie self in die Instellings-kieslys van die rekening begin. Na bevestigde uitvee kan die inhoud van die rekening en die aktiewe werkspasie nie herstel word nie. Dit raak nie die data wat die Diensverskaffer verplig is om vir 'n beperkte tydperk te hou as gevolg van 'n wetlike verpligting, wetlike eis of dokumentasie van 'n sekuriteitsvoorval nie.

'n Klag kan gemaak word a Nasionale owerheid vir databeskerming en vryheid van inligting (1055 Budapest, Falk Miksa utca 9–11.; posadres: 1363 Budapest, Pf. 9.), kan u ook by die betrokke hof aansoek doen. ’n Datasubjek wat in ’n ander land woon, kan ook die toesighoudende owerheid van sy woonplek kontak.

14. Kinders se data

Die diens kan nie deur persone onder die ouderdom van 13 gebruik word nie. Indien die gegewe land 'n hoër digitale ouderdomsperk bepaal, geld die hoër ouderdomsperk. Onder die ouderdom van 18 word toestemming van 'n ouer of regsverteenwoordiger vereis. Indien die Diensverskaffer bewus word daarvan dat 'n kind se data sonder magtiging in die stelsel ingevoer is, sal dit onmiddellik die nodige maatreëls tref.

15. Outomatiese besluitneming en profilering

Die KI-roeteerder kan 'n model kies op grond van tegniese oorwegings, en die sekuriteitstelsel kan misbruik of begrotingsoorskryding aandui. AIOS Business neem nie uitsluitlik geoutomatiseerde besluite met regsuitwerking of soortgelyke beduidende effek op 'n natuurlike persoon nie. So 'n besluit vereis menslike hersiening en 'n aparte regsgrondslag.

16. Koekies en tegniese logs

Koekies en soortgelyke tegnologieë wat nodig is vir die werking van die diens en veilige aanmelding kan gebruik word. Nie-nodige analitiese of advertensiekoekies kan slegs geaktiveer word na vooraf, afsonderlike toestemming. Tegniese logs dien die doel van operasie, probleemoplossing, bedrog en aanval voorkoming, en kan net gehou word vir so lank as wat nodig is.

17. Databeskermingsvoorval

Die diensverskaffer ondersoek, dokumenteer en neem versagtingsmaatreëls vir voorvalle wat die sekuriteit van persoonlike data raak. Indien kennisgewing of inligting oor belanghebbendes volgens die GDPR vereis word, sal dit binne die wetlike sperdatum voltooi word.

18. Wysiging van die prospektus

Die Diensverskaffer kan die inligtingstuk wysig in die geval van 'n verandering in wetgewing, diensverskaffer, integrasie of bedryf. Die gebruiker word ingelig oor die beduidende verandering in die rekening of per e-pos. Indien toestemming vereis word vir databestuur vir 'n nuwe doel, word dit afsonderlik aangevra; vorige aanvaarding kan nie outomaties na 'n nuwe doel uitgebrei word nie.