Upplýsingar um gagnastjórnun og samþykkisreglur

1. Ábyrgðaraðili gagna

2. Umfang og meginreglur lýsingarinnar

Þessar upplýsingar eiga við um gesti, skráningaraðila, notendur, fyrirtækjareikninga og boðna meðlimi AIOS Business vefsíðunnar. Þjónustuveitan starfar samkvæmt meginreglum um lögmæti, sanngjarna málsmeðferð, gagnsæi, markvissu, gagnahagkvæmni, nákvæmni, takmarkaða geymslugetu, heilindi og trúnað.

Gögnin sem gefin eru upp við skráningu er hægt að nota við stofnun reiknings og vinnusvæðis, framkvæmd þjónustunnar, öryggi, kostnaðarmælingar og lagalegar skyldur. Skráning þýðir ekki leyfi til að nota gögn í ótakmarkaðan, ótilgreindan tilgang.

3. Stjórnarlög Reglugerð

• Evrópuþingsins og ráðsins (ESB) 2016/679 (GDPR);
• um rétt til sjálfsákvörðunar um upplýsingar og upplýsingafrelsi CXII laga frá 2011 (Infotv.);
• um rafræna viðskiptaþjónustu CVIII laga frá 2001;
• um efnahagslega auglýsingastarfsemi XLVIII laga frá 2008, svo og lögboðnar persónuverndarreglur sem gilda í viðkomandi landi.

4. Unnin gögn

5. Tilgangur, lagagrundvöllur og tímalengd gagnastjórnunar

Gagnaverndarhlutverk tengd forrita

6. Skráningaryfirlýsingar

Persónuverndarhlutverk fréttabréfsherferða notenda

7. Gervigreind bein og gagnaflutningur fyrir gerðir

AIOS Business sendir ekki sjálfkrafa öll gögn til allra skráðra gervigreindaraðila. Innihald verkefnisins er aðeins hægt að senda til einnar eða fleiri þjónustuveitenda sem notandinn velur eða gervigreindarbeininn tilnefnir til að framkvæma tiltekið verkefni. Sending er takmörkuð við nauðsynleg gögn og kerfið gefur til kynna virkar módeltengingar á viðmótinu.

Notandinn verður að forðast að hlaða upp óþarfa persónulegum gögnum, sérstökum gögnum, viðskiptaleyndarmálum, lögmannsleyndarmálum, bankakortagögnum, lykilorðum eða öðrum auðkenningargögnum. Þú getur aðeins hlaðið upp gögnum þriðja aðila með viðeigandi lagagrundvelli og með upplýsingum.

8. Gagnastjórnunarreglur ytri gervigreindarþjónustuveitenda

Um gagnavinnslu þeirra gilda skilyrði utanaðkomandi þjónustuaðila. Eigin upplýsingablað AIOS og skjöl þjónustuveitenda ætti að lesa saman. Áður en þjónustuveitan er virkjuð er þjónustuveitanda skylt að athuga samsvarandi samningsbundnar, öryggis- og alþjóðlegar gagnaflutningsábyrgðir.

9. Geymsla, auðkenning og viðbótargagnavinnsluaðilar

Skýja- og geymsluþjónustuaðili vinnur saman að tæknilegum rekstri vefsíðunnar, gagnagrunns og skráageymslu. Innskráning mun veita AIOS Business staðfest netfang og nafn ChatGPT reikningsins þíns, ef það er til staðar. Tölvupóstur, CRM, ERP, bókhald, greiningar eða aðrar samþættingar geta aðeins fengið aðgang að gögnum eftir að notandinn hefur beinlínis tengst og veitt nauðsynleg réttindi.

Listinn yfir núverandi raunverulega gagnavinnsluaðila og undirgagnavinnsluaðila er uppfærður af þjónustuveitunni þegar hann virkjar nýja þjónustu. Samkvæmt lögum er heimilt að senda gögn til yfirvalda, dómstóla eða annarra viðurkenndra aðila.

9/A. Google user data and Gmail connection

9/B. Microsoft user data and the Microsoft 365 connection

10. Banka- og bankakortagögn

11. Gagnaöryggi og aðgangur

Þjónustuveitan verndar gögnin með áhættuhóflegum tæknilegum og skipulagslegum ráðstöfunum, svo sem dulkóðuðum gagnaflutningi, aðgangsstýringu, aðskilnaði á vinnusvæði skipulagsheilda, skráningu, API lyklum sem eru meðhöndlaðir sem leynilegar breytur, endurskoðun heimilda, öryggisafrit og atvikastjórnunaraðferðir.

Aðeins viðurkenndir einstaklingar og samningsbundnir gagnavinnsluaðilar geta fengið aðgang að persónuupplýsingum, aðeins að því marki sem nauðsynlegt er fyrir verkefni þeirra og undir trúnaði. Ekkert internetkerfi getur lofað algjöru, áhættulausu öryggi; Þjónustuaðilinn metur því stöðugt og þróar verndarráðstafanir.

Aðskilnaður á innihaldi vinnusvæðis. Við venjulega notkun geta innihald vinnusvæðis notandans aðeins verið skoðað af notandanum og þeim vinnusvæðismeðlimum sem hann hefur heimild til. Starfsmenn Þjónustuveitunnar lesa ekki né nota efni sem geymt er á vinnusvæðinu í viðskiptalegum tilgangi. Á sama tíma vinnur kerfið tæknilega úr gögnunum til að framkvæma þjónustuna og hægt er að framsenda efni sem þarf til að framkvæma valið verkefni til gagnavinnsluaðila eða gervigreindarþjónustuaðila samkvæmt þessum upplýsingum.

Í undantekningartilvikum, aðeins að því marki sem nauðsynlegt er, með viðeigandi heimild, trúnaði og, ef mögulegt er, skráningu, getur viðurkenndur aðili fengið aðgang að efninu, ef það er nauðsynlegt vegna tækniaðstoðar sem notandi óskar eftir, rannsókn á öryggisatviki, fyrirbyggjandi misnotkun, endurheimt kerfis eða lögboðin laga- eða opinber ákvæði. Slíkan aðgang má ekki nota til auglýsinga, prófíls eða nýtingar á efni notandans í sjálfstæðum viðskiptalegum tilgangi.

Varðveisla á netþjóni og samfelld vinnuferla koma ekki í stað eigin öryggisafrits notandans. Mælt er með reglubundnum útflutningi á mikilvægum fullgerðum verkum og skjölum, vegna þess að gagnatap vegna netþjóns, öryggisafritunar, net- eða hugbúnaðarvillna, rafmagnsleysis, netárása, villna utanaðkomandi þjónustuaðila eða óviðráðanlegra óviðráðanlegra verka er ekki hægt að útiloka algjörlega í neinu upplýsingatæknikerfi.

12. Alþjóðlegur gagnaflutningur

Ef gagnavinnsla meðhöndlar gögn utan Evrópska efnahagssvæðisins er sending aðeins hægt að framkvæma með lausn samkvæmt V. kafla GDPR, t.d. á grundvelli fylgniákvörðunar, viðeigandi trygginga, almennra samningsskilyrða og, ef þörf krefur, mats á áhrifum gagnaflutnings. Ef ekki er hægt að tryggja fullnægjandi vernd verður tiltekin samþætting ekki virkjuð eða takmörkuð af þjónustuveitunni.

13. Réttindi hagsmunaaðila Það er hægt að senda til

Hinn skráði getur óskað eftir upplýsingum og aðgangi, óskað eftir leiðréttingu eða eyðingu gagna sinna, takmörkun á gagnastjórnun og - að skilyrðum fyrir því uppfylltum - varðveislu gagna sinna; þú getur andmælt gagnavinnslu á grundvelli lögmætra hagsmuna og afturkallað samþykki þitt. Umsókn er lögð fram af support@aios-business.com. Að jafnaði mun þjónustuaðili svara innan eins mánaðar og getur, ef þörf krefur, staðfest hver umsækjandi er.

Skráði notandinn getur hafið varanlega eyðingu reiknings síns og vinnusvæðis sjálfur í stillingarvalmynd reikningsins. Eftir staðfesta eyðingu er ekki hægt að endurheimta innihald reikningsins og virka vinnusvæðisins. Þetta hefur ekki áhrif á þau gögn sem þjónustuveitanda er skylt að varðveita í takmarkaðan tíma vegna lagaskyldu, lagalegrar kröfu eða skjalfestingar öryggisatviks.

Hægt er að kvarta a Persónuvernd og upplýsingafrelsi (1055 Budapest, Falk Miksa utca 9–11.; póstfang: 1363 Budapest, Pf. 9.), þú getur einnig leitað til viðkomandi dómstóls. Skráður einstaklingur búsettur í öðru landi getur einnig haft samband við eftirlitsyfirvald á búsetustað sínum.

14. Barnagögn

The service cannot be used by persons under the age of 13. If the given country stipulates a higher digital age limit, the higher age limit applies. Undir 18 ára aldri þarf leyfi foreldris eða lögmanns. If the Service Provider becomes aware that a child's data has been entered into the system without authorization, it will take the necessary measures immediately.

15. Sjálfvirk ákvarðanataka og prófílgreining

AI-beini getur valið gerð út frá tæknilegum forsendum og öryggiskerfið getur gefið til kynna misnotkun eða offramkeyrslu á fjárhagsáætlun. AIOS Business tekur ekki eingöngu sjálfvirkar ákvarðanir sem hafa lagaleg áhrif eða álíka veruleg áhrif á einstakling. Slík ákvörðun krefst endurskoðunar manna og sérstakrar lagastoðar.

16. Vafrakökur og tækniskrár

Hægt er að nota vafrakökur og svipaða tækni sem er nauðsynleg fyrir rekstur þjónustunnar og örugga innskráningu. Ónauðsynlegar greiningar- eða auglýsingakökur er aðeins hægt að virkja eftir fyrirfram, sérstakt samþykki. Tækniskrár þjóna þeim tilgangi að reka, bilanaleit, koma í veg fyrir svik og árásir og aðeins er hægt að geyma þær eins lengi og þörf krefur.

17. Persónuverndaratvik

Þjónustuveitan rannsakar, skráir og grípur til mótvægisaðgerða vegna atvika sem hafa áhrif á öryggi persónuupplýsinga. Ef krafist er tilkynningar eða upplýsinga um hagsmunaaðila samkvæmt GDPR verður þeim lokið innan lögbundins frests.

18. Breyting á lýsingu

Þjónustuveitunni er heimilt að breyta upplýsingablaðinu ef breytingar verða á lögum, þjónustuveitanda, samþættingu eða rekstri. Notandanum er tilkynnt um mikilvægar breytingar á reikningnum eða með tölvupósti. Ef samþykkis er krafist fyrir gagnastjórnun í nýjum tilgangi er þess óskað sérstaklega; fyrri samþykki er ekki hægt að framlengja sjálfkrafa í nýjan tilgang.