Informasjon om datahåndtering og samtykkeregler

1. Behandlingsansvarlig

2. Prospektets omfang og prinsipper

Denne informasjonen gjelder besøkende, registrerte, brukere, firmakontoer og inviterte medlemmer av AIOS Business-nettstedet. Tjenesteleverandøren handler i henhold til prinsippene om lovlighet, rettferdig prosedyre, åpenhet, formålstjenlighet, dataøkonomi, nøyaktighet, begrenset lagringskapasitet, integritet og konfidensialitet.

Dataene som oppgis under registreringen kan brukes til opprettelse av kontoen og arbeidsområdet, utførelsen av tjenesten, sikkerhet, kostnadsmåling og juridiske forpliktelser. Registrering betyr ikke tillatelse til å bruke data til et ubegrenset, uspesifisert formål.

3. Gjeldende lover

• Europaparlamentet og Rådet Forordning (EU) 2016/679 (GDPR);
• om retten til selvbestemmelse over informasjon og informasjonsfrihet CXII av loven fra 2011 (Infotv.);
• om elektroniske handelstjenester CVIII av loven fra 2001;
• om økonomisk reklameaktivitet XLVIII av loven fra 2008, samt de obligatoriske personvernreglene som gjelder i det aktuelle landet.

4. Administrerte data

5. Formål, juridisk grunnlag og varighet av datahåndtering

Personvernroller for tilknyttede programmer

6. Registreringserklæringer

Personvernroller for brukernyhetsbrevkampanjer

7. AI-ruter og dataoverføring for modeller

AIOS Business overfører ikke automatisk alle data til alle listede AI-leverandører. Innholdet i oppgaven kan bare sendes til en eller flere tjenesteleverandører som brukeren velger eller som AI-ruteren utpeker for å utføre den gitte oppgaven. Overføringen er begrenset til nødvendige data, og systemet indikerer aktive modelltilkoblinger på grensesnittet.

Brukeren må unngå å laste opp unødvendige personopplysninger, spesielle data, forretningshemmeligheter, advokathemmeligheter, bankkortdata, passord eller andre autentiseringsdata. Du kan bare laste opp data fra en tredjepart med et egnet juridisk grunnlag og med informasjon.

8. Regler for datahåndtering hos eksterne leverandører av AI-tjenester

Vilkårene til eksterne tjenesteleverandører gjelder for databehandlingen de utfører. AIOS' eget informasjonsark og tjenesteleverandørdokumenter bør leses sammen. Før tjenesteleverandøren aktiveres, er tjenesteleverandøren forpliktet til å kontrollere de tilsvarende kontraktsmessige, sikkerhetsmessige og internasjonale dataoverføringsgarantiene.

9. Lagring, autentisering og ytterligere databehandlere

En leverandør av sky- og lagringstjenester samarbeider om den tekniske driften av nettstedet, databasen og fillagringen. Pålogging vil gi AIOS Business den bekreftede e-postadressen og navnet til ChatGPT-kontoen din, hvis tilgjengelig. E-post, CRM, ERP, regnskap, analyse eller andre integrasjoner kan bare få tilgang til data etter at brukeren eksplisitt har koblet seg til og gitt de nødvendige rettighetene.

Listen over nåværende databehandlere og underdatabehandlere oppdateres av tjenesteleverandøren når den aktiverer en ny tjeneste. Basert på lovgivningen kan data videresendes til myndigheter, domstoler eller andre autoriserte organer.

9/A. Google user data and Gmail connection

9/B. Microsoft user data and the Microsoft 365 connection

10. Bank- og bankkortdata

11. Datasikkerhet og tilgang

Tjenesteleverandøren beskytter data med risikoforholdsmessige tekniske og organisatoriske tiltak, som kryptert dataoverføring, tilgangskontroll, separasjon av organisatorisk arbeidsområde, logging, API-nøkler behandlet som hemmelige variabler, autorisasjonsgjennomgang, sikkerhetskopiering og prosedyrer for hendelseshåndtering.

Kun autoriserte personer og kontraktsfestede databehandlere har tilgang til personopplysninger, kun i den grad det er nødvendig for deres oppgaver og under konfidensialitet. Ingen internettsystemer kan love absolutt, risikofri sikkerhet; Tjenesteleverandøren evaluerer og utvikler derfor kontinuerlig beskyttelsestiltak.

Isolering av arbeidsområdeinnhold. Ved normal bruk kan innholdet i brukerens arbeidsområde kun sees av brukeren og arbeidsområdemedlemmene som er autorisert av ham. Tjenesteleverandørens ansatte leser eller bruker ikke innholdet som er lagret i arbeidsområdet til forretningsformål. Samtidig behandler systemet teknisk dataene for å utføre tjenesten, og innholdet som kreves for å utføre den valgte oppgaven kan videresendes til en databehandler eller AI-tjenesteleverandør i henhold til denne informasjonen.

Unntaksvis, kun i den grad det er nødvendig, med passende autorisasjon, konfidensialitet og, om mulig, logging, kan en autorisert person få tilgang til innholdet, dersom dette kreves av den tekniske støtten som brukeren ber om, etterforskning av en sikkerhetshendelse, forebygging av misbruk, systemgjenoppretting eller en obligatorisk lovbestemt eller offentlig bestemmelse. Slik tilgang kan ikke brukes til reklame, profilering eller bruk av brukerens innhold til uavhengige forretningsformål.

Serversidebevaring og arbeidsflytkontinuitet erstatter ikke brukerens egen sikkerhetskopiering. Regelmessig eksport av viktige ferdigstilte arbeider og dokumenter anbefales, fordi datatap på grunn av server-, sikkerhetskopierings-, nettverks- eller programvarefeil, strømbrudd, cyberangrep, feil hos eksterne tjenesteleverandører eller force majeure ikke kan utelukkes fullstendig i noe IT-system.

12. Internasjonal dataoverføring

Hvis en databehandler håndterer data utenfor EØS, kan overføringen kun gjøres i samsvar med kapittel V i GDPR, for eksempel en samsvarsbeslutning, passende garantier, generelle kontraktsvilkår og, om nødvendig, en konsekvensvurdering av dataoverføring. Hvis tilstrekkelig beskyttelse ikke kan sikres, vil den gitte integrasjonen ikke bli aktivert eller begrenset av tjenesteleverandøren.

13. Den registrertes rettigheter

Den registrerte kan be om informasjon og innsyn, retting eller sletting av opplysninger, begrensning av behandlingen og – når vilkårene er oppfylt – dataportabilitet; den registrerte kan protestere mot behandling basert på berettiget interesse og trekke tilbake samtykket. Forespørselen kan sendes til support@aios-business.com -adressen. Som hovedregel svarer Tjenesteleverandøren innen én måned og kan om nødvendig bekrefte søkerens identitet.

Den registrerte brukeren kan starte permanent sletting av sin konto og arbeidsområde i Innstillinger-menyen til kontoen. Etter bekreftet sletting kan ikke innholdet i kontoen og det aktive arbeidsområdet gjenopprettes. Dette påvirker ikke dataene som tjenesteleverandøren er forpliktet til å oppbevare i en begrenset periode på grunn av en juridisk forpliktelse, et juridisk krav eller dokumentasjon av en sikkerhetshendelse.

Klager kan sendes inn til Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) (1055 Budapest, Falk Miksa utca 9–11.; postadresse: 1363 Budapest, Pf. 9.), du kan også søke til den aktuelle domstolen. En registrert person som bor i et annet land kan også kontakte tilsynsmyndigheten på sitt bosted.

14. Barns data

Tjenesten kan ikke brukes av personer under 13 år. Hvis det gitte landet fastsetter en høyere digital aldersgrense, gjelder den høyere aldersgrensen. Under 18 år kreves tillatelse fra en forelder eller juridisk representant. Hvis tjenesteleverandøren blir oppmerksom på at et barns data har blitt lagt inn i systemet uten tillatelse, vil de umiddelbart iverksette nødvendige tiltak.

15. Automatisert beslutningstaking og profilering

AI-ruteren kan velge en modell basert på tekniske hensyn, og sikkerhetssystemet kan indikere misbruk eller budsjettoverskridelser. AIOS Business tar ikke utelukkende automatiserte avgjørelser med rettslig virkning eller tilsvarende betydelig virkning på en fysisk person. En slik avgjørelse krever menneskelig gjennomgang og et separat rettslig grunnlag.

16. Informasjonskapsler og tekniske logger

Informasjonskapsler og lignende teknologier som kreves for drift og sikker pålogging av tjenesten, kan brukes. Unødvendige analytiske eller reklameinformasjonskapsler kan bare aktiveres etter forutgående, separat samtykke. De tekniske loggene tjener til drift, feilsøking, svindel og angrepsforebygging, og kan bare oppbevares så lenge som nødvendig.

17. Hendelse knyttet til personvern

Tjenesteleverandøren undersøker, dokumenterer og tar avbøtende tiltak for hendelser som påvirker sikkerheten til personopplysninger. Hvis varsling eller interessentinformasjon er påkrevd i henhold til GDPR, vil dette bli fullført innen den lovbestemte fristen.

18. Endring av prospektet

Tjenesteleverandøren kan endre informasjonen ved endring i lovgivning, tjenesteleverandør, integrasjon eller drift. Brukeren informeres om den vesentlige endringen i kontoen eller via e-post. Hvis samtykke er nødvendig for datahåndtering for et nytt formål, forespørres det separat; tidligere aksept kan ikke automatisk utvides til et nytt formål.