Privatlivsmeddelelse.

HermesAI fungerer som dataansvarlig for websted, konto, autentificering, fakturering og direkte kommercielle henvendelser. For newsroom-workspace-data, der håndteres på vegne af en kundeorganisation, kan HermesAI også fungere som databehandler efter den pågældende kundes instrukser.

HermesAI behandler aktuelt kategorier, der kan omfatte:

• konto- og organisationsdata fra autentificeringsflows,
• fakturerings- og abonnementsdata,
• newsroom-workspace-data såsom artikler, feedback, gennemgangsstatus og indstillinger,
• integrationsdata såsom webhook-konfiguration, API-nøglemetadata og leveringslogs,
• support- eller kommerciel kommunikation,
• tekniske og driftsmæssige registreringer, der er nødvendige for produktsikkerhed og fejlfinding.

HermesAI bruger personoplysninger til at:

• autentificere brugere og styre tenant-adgang,
• drive fakturerings-, faktura- og abonnementsflows,
• køre newsroom-workflows og integrationer,
• opretholde produktsikkerhed, sporbarhed og misbrugsforebyggelse,
• besvare support-, privatlivs-, sikkerheds- eller kommercielle henvendelser.

HermesAI bruger tredjepartsudbydere til autentificering, fakturering, databaseinfrastruktur, cache og rate limiting, fillagring samt AI-routing eller modeladgang. Specifikke subprocessors er anført i databehandleraftalen (DPA), der er tilgængelig før kontraktindgåelse.

HermesAI kan behandle newsroom-indhold gennem AI-systemer til syntese, compose-flows, refinement og relaterede redaktionelle hjælpefunktioner. Kunder forbliver ansvarlige for at fastslå, om de har de rettigheder og det retlige grundlag, der kræves for den behandling.

Opbevaring afhænger af datakategorien og årsagen til, at den blev indsamlet. HermesAI opbevarer konto-, fakturerings-, sikkerheds- og workspace-registreringer, så længe det er nødvendigt for at drive tjenesten, opfylde retlige forpligtelser, løse tvister og beskytte tjenesten.

HermesAI deler kun data i det omfang, det er nødvendigt for at drive tjenesten, opfylde kundeinstruktioner, overholde lovgivningen eller beskytte tjenesten og dens brugere. HermesAI behandler ikke kunde- eller partnerindhold som en fri pulje til urelateret genbrug.

Afhængigt af gældende lovgivning kan brugere have ret til indsigt, berigtigelse, sletning, begrænsning, indsigelse og dataportabilitet. GDPR-specifikke detaljer er beskrevet på GDPR-siden.

Nogle udbydere kan behandle data uden for det land, hvor kunden er baseret. Når det sker, baserer HermesAI sig på de sikkerhedsforanstaltninger, der stilles til rådighed via de relevante udbydervilkår og kundekontrakter.