Informacja o prywatności.

HermesAI działa jako administrator danych w zakresie strony internetowej, konta, uwierzytelniania, rozliczeń oraz bezpośredniej komunikacji handlowej. W odniesieniu do danych workspace newsroomu przetwarzanych w imieniu organizacji klienta HermesAI może również działać jako podmiot przetwarzający zgodnie z instrukcjami tego klienta.

HermesAI obecnie przetwarza kategorie, które mogą obejmować:

• dane konta i organizacji z procesów uwierzytelniania,
• dane rozliczeniowe i subskrypcyjne,
• dane workspace newsroomu, takie jak drafty, uwagi, stan weryfikacji i ustawienia,
• dane integracyjne, takie jak konfiguracja webhooków, metadane kluczy API oraz logi dostarczania,
• komunikacji wsparcia lub komercyjnej,
• techniczne i operacyjne zapisy niezbędne do zapewnienia bezpieczeństwa produktu i rozwiązywania problemów.

HermesAI wykorzystuje dane osobowe do:

• uwierzytelniać użytkowników i zarządzać dostępem tenantów,
• obsługa rozliczeń, fakturowania i przepływów subskrypcji,
• uruchamiać workflowy i integracje newsroomowe,
• utrzymywanie bezpieczeństwa produktu, audytowalności oraz zapobiegania nadużyciom,
• odpowiadać na zapytania dotyczące wsparcia, prywatności, bezpieczeństwa lub spraw handlowych.

HermesAI korzysta z zewnętrznych dostawców w zakresie uwierzytelniania, rozliczeń, infrastruktury bazodanowej, cache'u i rate limitingu, przechowywania plików oraz routingu AI lub dostępu do modeli. Konkretni subprocesorzy są wymienieni w umowie o powierzeniu przetwarzania danych (DPA), dostępnej przed zawarciem umowy.

HermesAI może przetwarzać treści newsroomu przez systemy AI do syntezy, przepływów compose, refinementu oraz powiązanych funkcji wsparcia redakcyjnego. Klienci pozostają odpowiedzialni za ustalenie, czy mają prawa i podstawę prawną wymagane do takiego przetwarzania.

Okres przechowywania zależy od kategorii danych i powodu ich zebrania. HermesAI przechowuje dane konta, rozliczeń, bezpieczeństwa oraz workspace tak długo, jak jest to niezbędne do prowadzenia usługi, spełnienia obowiązków prawnych, rozstrzygania sporów i ochrony usługi.

HermesAI udostępnia dane wyłącznie w zakresie niezbędnym do prowadzenia usługi, realizacji instrukcji klienta, spełnienia wymogów prawa lub ochrony usługi i jej użytkowników. HermesAI nie traktuje treści klienta ani partnera jako swobodnej puli do niepowiązanego ponownego wykorzystania.

W zależności od obowiązującego prawa użytkownikom mogą przysługiwać prawa dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu i przenoszenia danych. Szczegóły dotyczące GDPR opisano na stronie GDPR.

Niektórzy dostawcy mogą przetwarzać dane poza krajem siedziby klienta. W takich przypadkach HermesAI opiera się na zabezpieczeniach udostępnianych w ramach odpowiednich warunków dostawcy oraz zestawu umów z klientem.