Tietosuojaseloste.

HermesAI toimii rekisterinpitäjänä verkkosivuston, tilien, todennuksen, laskutuksen ja suoran kaupallisen viestinnän osalta. Asiakasorganisaation puolesta käsiteltävien newsroom-workspacen tietojen osalta HermesAI voi toimia myös käsittelijänä kyseisen asiakkaan ohjeistuksen mukaisesti.

HermesAI käsittelee tällä hetkellä ryhmiä, joihin voi kuulua:

• todennusvirroista saadut tili- ja organisaatiotiedot,
• laskutus- ja tilaustiedot,
• newsroom-workspacen tiedot, kuten artikkelit, palaute, tarkastustila ja asetukset,
• integraatiotiedot, kuten webhook-määritykset, API-avainten metatiedot ja toimituslokit,
• tuki- tai kaupallinen viestintä,
• tuotteen tietoturvaan ja vianmääritykseen tarvittavat tekniset ja operatiiviset tiedot.

HermesAI käyttää henkilötietoja seuraaviin tarkoituksiin:

• käyttäjien todennus ja vuokralaiskäytön hallinta,
• laskutuksen, laskutustoimintojen ja tilausvirtojen pyörittäminen,
• newsroom-työnkulkujen ja integraatioiden ajaminen,
• tuotteen tietoturvan, auditoitavuuden ja väärinkäytön eston ylläpito,
• tuki-, tietosuoja-, tietoturva- tai kaupallisiin pyyntöihin vastaaminen.

HermesAI käyttää kolmannen osapuolen palveluntarjoajia todennukseen, laskutukseen, tietokantainfrastruktuuriin, välimuistiin ja kuormarajoitukseen, tiedostotallennukseen sekä AI-reititykseen tai mallien käyttöön. Tarkat subprocessors on listattu Data Processing Agreementissa (DPA), joka on saatavilla ennen sopimusta.

HermesAI voi käsitellä newsroomin sisältöä tekoälyjärjestelmien kautta synteesiä, compose-virtoja, refinementiä ja niihin liittyviä toimituksellisia avustustoimintoja varten. Asiakkaat vastaavat edelleen siitä, että heillä on tarvittavat oikeudet ja oikeusperuste kyseiseen käsittelyyn.

Säilytysaika riippuu tietoryhmästä ja keräämisen syystä. HermesAI säilyttää tili-, laskutus-, tietoturva- ja workspace-tiedot niin kauan kuin on tarpeen palvelun pyörittämiseen, lakisääteisten velvoitteiden täyttämiseen, riitojen ratkaisuun ja palvelun suojaamiseen.

HermesAI jakaa tietoja vain siinä määrin kuin on tarpeen palvelun pyörittämiseksi, asiakkaan ohjeiden täyttämiseksi, lain noudattamiseksi tai palvelun ja sen käyttäjien suojaamiseksi. HermesAI ei käsittele asiakkaan tai kumppanin sisältöä vapaana resurssina muuhun käyttöön.

Sovellettavasta laista riippuen käyttäjillä voi olla oikeus tietojen tarkastamiseen, oikaisuun, poistamiseen, käsittelyn rajoittamiseen, vastustamiseen ja siirtämiseen. GDPR-kohtaiset tiedot on kuvattu GDPR-sivulla.

Jotkut palveluntarjoajat saattavat käsitellä tietoja asiakkaan sijaintimaan ulkopuolella. Tällöin HermesAI tukeutuu suojakeinoihin, jotka ovat saatavilla kyseisen palveluntarjoajan ehtojen ja asiakassopimusten kautta.