Personvernerklæring.

HermesAI opptrer som behandlingsansvarlig for nettsted, konto, autentisering, fakturering og direkte kommersiell kommunikasjon. For workspace-data i en newsroom som håndteres på vegne av en kundeorganisasjon, kan HermesAI også opptre som databehandler etter kundens instruksjoner.

HermesAI behandler i dag kategorier som kan omfatte:

• konto- og organisasjonsdata fra autentiseringsflyter,
• fakturerings- og abonnementsdata,
• workspace-data fra newsroom, som artikler, tilbakemeldinger, gjennomgangsstatus og innstillinger,
• integrasjonsdata, som webhook-konfigurasjon, metadata for API-nøkler og leveringslogger,
• support- eller kommersiell kommunikasjon,
• tekniske og driftsmessige logger som trengs for produktsikkerhet og feilsøking.

HermesAI bruker personopplysninger til å:

• autentisere brukere og styre tenant-tilgang,
• drifte fakturering, faktureringsflyt og abonnementsflyt,
• kjøre newsroom-arbeidsflyter og integrasjoner,
• opprettholde produktsikkerhet, sporbarhet og misbruksforebygging,
• besvare henvendelser om support, personvern, sikkerhet eller kommersielle forhold.

HermesAI bruker tredjepartsleverandører for autentisering, fakturering, databaseinfrastruktur, cache og ratebegrensning, fillagring og AI-ruting eller modelltilgang. Konkrete subprocessors er oppført i databehandleravtalen (DPA), tilgjengelig før kontrakt.

HermesAI kan behandle newsroom-innhold gjennom AI-systemer for syntese, compose-flyt, refinement og tilknyttede funksjoner for redaksjonell assistanse. Kundene har fortsatt ansvar for å vurdere om de har rettighetene og det rettslige grunnlaget som kreves for slik behandling.

Lagringstiden avhenger av datakategorien og grunnen til at den ble samlet inn. HermesAI lagrer konto-, faktura-, sikkerhets- og workspace-data så lenge det er nødvendig for å drifte tjenesten, oppfylle juridiske forpliktelser, løse tvister og beskytte tjenesten.

HermesAI deler data kun i den grad det er nødvendig for å drive tjenesten, oppfylle kundens instrukser, overholde loven eller beskytte tjenesten og brukerne. HermesAI behandler ikke kunde- eller partnerinnhold som en fri ressurs for ubeslektet gjenbruk.

Avhengig av gjeldende lovgivning kan brukere ha rett til innsyn, retting, sletting, begrensning, innsigelse og dataportabilitet. GDPR-spesifikke detaljer er beskrevet på GDPR-siden.

Enkelte leverandører kan behandle data utenfor landet der kunden er basert. Når dette skjer, baserer HermesAI seg på beskyttelsestiltakene som er tilgjengelige gjennom de aktuelle leverandørvilkårene og kundens kontraktsett.