Oplysninger om datahåndtering og regler for samtykke

1. Den dataansvarlige

2. Privatlivspolitikkens anvendelsesområde og principper

Disse oplysninger gælder for besøgende, registrerede, brugere, virksomhedskonti og inviterede medlemmer af AIOS Business-webstedet. Tjenesteudbyderen handler i overensstemmelse med principperne om lovlighed, fair procedure, gennemsigtighed, formålstjenlighed, dataøkonomi, nøjagtighed, opbevaringsbegrænsning, integritet og fortrolighed.

De data, der gives under registreringen, kan bruges til oprettelse af kontoen og arbejdsområdet, udførelsen af tjenesten, sikkerhed, omkostningsmåling og juridiske forpligtelser. Registrering betyder ikke tilladelse til at bruge data til et ubegrænset, uspecificeret formål.

3. Gældende love

• Europa-Parlamentet og Rådet Forordning (EU) 2016/679 (GDPR);
• om retten til selvbestemmelse over information og informationsfrihed CXII af loven fra 2011 (Infotv.);
• om elektroniske handelstjenester CVIII af loven fra 2001;
• om økonomisk reklameaktivitet XLVIII af loven fra 2008samt de obligatoriske databeskyttelsesregler, der gælder i det pågældende land.

4. Administrerede data

5. Formål, retsgrundlag og varighed af datahåndtering

Databeskyttelsesroller for affilierede programmer

6. Registreringserklæringer

Databeskyttelsesroller for brugernes nyhedsbrevskampagner

7. AI-router og dataoverførsel for modeller

AIOS Business overfører ikke automatisk alle data til alle anførte AI-udbydere. Opgavens indhold kan kun sendes til en eller flere tjenesteudbydere, som brugeren vælger, eller som AI-routeren udpeger til at udføre den givne opgave. Overførsel er begrænset til de nødvendige data, og systemet angiver aktive modelforbindelser på grænsefladen.

Brugeren skal undgå at uploade unødvendige personoplysninger, særlige data, forretningshemmeligheder, advokathemmeligheder, bankkortoplysninger, adgangskoder eller andre godkendelsesdata. Du må kun uploade data fra en tredjepart med et passende juridisk grundlag og med information.

8. Regler for datahåndtering hos eksterne AI-tjenesteudbydere

Vilkårene for eksterne tjenesteudbydere gælder for den databehandling, de udfører. AIOS' eget informationsblad og tjenesteudbyderdokumenter bør læses sammen. Før tjenesteudbyderen aktiveres, er tjenesteudbyderen forpligtet til at kontrollere de tilsvarende kontraktlige, sikkerhedsmæssige og internationale dataoverførselsgarantier.

9. Lagring, godkendelse og yderligere databehandlere

En cloud- og lagringsudbyder samarbejder om den tekniske drift af webstedet, databasen og fillagringen. Ved at logge ind får AIOS Business din ChatGPT-kontos verificerede e-mailadresse og navn, hvis tilgængeligt. E-mail, CRM, ERP, regnskab, analyse eller andre integrationer kan kun få adgang til data, efter at brugeren eksplicit har oprettet forbindelse og givet de nødvendige rettigheder.

Listen over aktuelle databehandlere og underdatabehandlere opdateres af tjenesteudbyderen, når en ny tjeneste aktiveres. Data kan i henhold til lovgivningen videresendes til myndigheder, domstole eller andre bemyndigede organer.

9/A. Google user data and Gmail connection

9/B. Microsoft user data and the Microsoft 365 connection

10. Bank- og bankkortdata

11. Datasikkerhed og adgang

Tjenesteudbyderen beskytter data med risikoforholdende tekniske og organisatoriske foranstaltninger, såsom krypteret dataoverførsel, adgangskontrol, adskillelse af organisatorisk arbejdsområde, logning, API-nøgler behandlet som hemmelige variabler, autorisationsgennemgang, sikkerhedskopiering og procedurer for hændelseshåndtering.

Kun autoriserede personer og kontraktlige databehandlere kan få adgang til personoplysninger, kun i det omfang det er nødvendigt for deres opgaver og under fortrolighed. Intet internetsystem kan love absolut, risikofri sikkerhed; Tjenesteudbyderen evaluerer og udvikler derfor løbende beskyttelsesforanstaltninger.

Isolering af arbejdsområdeindhold. Under normal brug kan indholdet af brugerens arbejdsområde kun ses af brugeren og de arbejdsområdemedlemmer, der er autoriseret af denne. Tjenesteudbyderens medarbejdere læser eller bruger ikke indholdet, der er gemt i arbejdsområdet, til forretningsmæssige formål. Samtidig behandler systemet teknisk set dataene for at udføre tjenesten, og det indhold, der kræves for at udføre den valgte opgave, kan videresendes til en databehandler eller AI-tjenesteudbyder i henhold til disse oplysninger.

Undtagelsesvis, kun i det nødvendige omfang, med passende autorisation, fortrolighed og, hvis muligt, logning, må en autoriseret person få adgang til indholdet, hvis dette er påkrævet af den tekniske support, som brugeren anmoder om, undersøgelse af en sikkerhedshændelse, forebyggelse af misbrug, systemgendannelse eller en obligatorisk lovbestemt eller officiel bestemmelse. Sådan adgang må ikke bruges til reklame, profilering eller udnyttelse af brugerens indhold til uafhængige forretningsmæssige formål.

Serversidebevaring og arbejdsgangskontinuitet erstatter ikke brugerens egen backup. Regelmæssig eksport af vigtige færdige arbejder og dokumenter anbefales, da datatab på grund af server-, backup-lagrings-, netværks- eller softwarefejl, strømafbrydelser, cyberangreb, fejl hos eksterne tjenesteudbydere eller force majeure ikke fuldstændigt kan udelukkes i noget IT-system.

12. International dataoverførsel

Hvis en databehandler håndterer data uden for Det Europæiske Økonomiske Samarbejdsområde, kan overførslen kun ske i overensstemmelse med kapitel V i GDPR, såsom en compliance-beslutning, passende garantier, generelle kontraktvilkår og om nødvendigt en konsekvensanalyse af dataoverførslen. Hvis tilstrækkelig beskyttelse ikke kan sikres, vil tjenesteudbyderen ikke aktivere den pågældende integration eller vil begrænse den.

13. Den registreredes rettigheder

Den registrerede kan anmode om information og indsigt, berigtigelse eller sletning af sine oplysninger, begrænsning af behandlingen og – hvis betingelserne er opfyldt – dataportabilitet; den registrerede kan gøre indsigelse mod behandling baseret på legitime interesser og tilbagekalde sit samtykke. Anmodningen kan indsendes til support@aios-business.com. Som hovedregel vil tjenesteudbyderen svare inden for en måned og kan om nødvendigt verificere ansøgerens identitet.

Den registrerede bruger kan starte permanent sletning af sin konto og arbejdsområde i kontoens Indstillinger-menu. Efter bekræftet sletning kan indholdet af kontoen og det aktive arbejdsområde ikke gendannes. Dette påvirker ikke de data, som tjenesteudbyderen er forpligtet til at opbevare i en begrænset periode på grund af en juridisk forpligtelse, et juridisk krav eller dokumentation af en sikkerhedshændelse.

Klager kan indgives til National Databeskyttelses- og Informationsmyndighed (1055 Budapest, Falk Miksa utca 9–11.; postadresse: 1363 Budapest, Pf. 9.), du kan også ansøge til den relevante domstol. En registreret person, der bor i et andet land, kan også kontakte tilsynsmyndigheden på sin bopæl.

14. Børns data

Tjenesten kan ikke bruges af personer under 13 år. Hvis det givne land fastsætter en højere digital aldersgrænse, gælder den højere aldersgrænse. Personer under 18 år kræver tilladelse fra en forælder eller juridisk repræsentant. Hvis tjenesteudbyderen bliver opmærksom på, at et barns data er blevet indtastet i systemet uden tilladelse, træffer vedkommende straks de nødvendige foranstaltninger.

15. Automatiseret beslutningstagning og profilering

AI-routeren kan vælge en model baseret på tekniske overvejelser, og sikkerhedssystemet kan indikere misbrug eller budgetoverskridelser. AIOS Business træffer ikke udelukkende automatiserede beslutninger med juridisk virkning eller tilsvarende betydelig virkning på en fysisk person. En sådan beslutning kræver menneskelig gennemgang og et separat retsgrundlag.

16. Cookies og tekniske logfiler

Cookies og lignende teknologier, der kræves til drift og sikker login af tjenesten, kan anvendes. Ikke-nødvendige analytiske eller reklamecookies kan kun aktiveres efter forudgående, separat samtykke. De tekniske logfiler tjener drift, fejlfinding, forebyggelse af svindel og angreb og kan kun opbevares så længe som nødvendigt.

17. Hændelse om databeskyttelse

Tjenesteudbyderen undersøger, dokumenterer og træffer afbødende foranstaltninger for hændelser, der påvirker sikkerheden af personoplysninger. Hvis der kræves underretning eller interessentinformation i henhold til GDPR, vil dette blive afsluttet inden for den lovpligtige frist.

18. Ændring af privatlivspolitikken

Tjenesteudbyderen kan ændre oplysningerne i tilfælde af en ændring i lovgivning, tjenesteudbyder, integration eller drift. Brugeren informeres om den væsentlige ændring i kontoen eller via e-mail. Hvis samtykke er påkrævet til datahåndtering til et nyt formål, anmodes det separat; forudgående accept kan ikke automatisk udvides til et nyt formål.