Integritetsmeddelande.

HermesAI agerar som personuppgiftsansvarig för webbplats, konto, autentisering, fakturering och direkt kommersiell kommunikation. För data i newsroom-workspaces som hanteras på uppdrag av en kundorganisation kan HermesAI även agera som personuppgiftsbiträde enligt den kundens instruktioner.

HermesAI behandlar för närvarande kategorier som kan omfatta:

• konto- och organisationsdata från autentiseringsflöden,
• fakturerings- och prenumerationsdata,
• data i newsroom-workspaces, såsom artiklar, feedback, granskningsstatus och inställningar,
• integrationsdata, såsom webhook-konfiguration, API-nyckelmetadata och leveransloggar,
• support- eller kommersiell kommunikation,
• tekniska och operativa register som behövs för produktsäkerhet och felsökning.

HermesAI använder personuppgifter för att:

• autentisera användare och hantera tenant-åtkomst,
• driva fakturerings-, faktureringsunderlag- och prenumerationsflöden,
• köra newsroom-arbetsflöden och integrationer,
• upprätthålla produktsäkerhet, spårbarhet och förebyggande av missbruk,
• besvara support-, integritets-, säkerhets- eller kommersiella förfrågningar.

HermesAI använder tredjepartsleverantörer för autentisering, fakturering, databasinfrastruktur, cache och rate limiting, fillagring samt AI-routing eller modellåtkomst. Specifika subprocessors anges i databehandlingsavtalet (DPA), som finns tillgängligt före avtal.

HermesAI kan behandla newsroom-innehåll genom AI-system för syntes, compose-flöden, refinement och relaterade funktioner för redaktionellt stöd. Kunder förblir ansvariga för att avgöra om de har de rättigheter och den rättsliga grund som krävs för sådan behandling.

Lagringstiden beror på datakategorin och anledningen till att uppgifterna samlades in. HermesAI lagrar konto-, fakturerings-, säkerhets- och workspace-register så länge som behövs för att driva tjänsten, uppfylla rättsliga skyldigheter, lösa tvister och skydda tjänsten.

HermesAI delar data endast i den omfattning som krävs för att driva tjänsten, uppfylla kundens instruktioner, följa lag eller skydda tjänsten och dess användare. HermesAI behandlar inte kund- eller partnerinnehåll som en fri resurs för orelaterad återanvändning.

Beroende på tillämplig lag kan användare ha rätt till tillgång, rättelse, radering, begränsning, invändning och dataportabilitet. GDPR-specifika detaljer beskrivs på GDPR-sidan.

Vissa leverantörer kan behandla data utanför det land där kunden är baserad. När så sker förlitar sig HermesAI på de skyddsåtgärder som finns tillgängliga genom relevanta leverantörsvillkor och kundavtal.