Persónuverndarstefna

Hver við erum

Agent Self-Audit er þjónusta sem UNIHOLIX OÜ rekur, einkahlutafélag skráð í Eistlandi (skráningarnúmer 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Við erum ábyrgðaraðili þeirra persónuupplýsinga sem lýst er í þessari stefnu. Tengiliður: ceo@uniholix.com.

Hvað við vinnum með og hvers vegna

Í stuttu máli: skráin þín er lesin í vafranum þínum og henni er aldrei hlaðið upp. Eftir greiðslu er aðeins stutt, hulin samantekt úr henni send til okkar til að skrifa skýrsluna þína og við geymum hvorki þá samantekt né skýrsluna.

• Skráin þín. Þú hleður inn keyrsluskrá eigin gervigreindarfulltrúa eða skrá sem sýnir virkni hans, svo sem JSON-, CSV-, töflureiknis- eða textaskrá, útflutt spjall, PDF-, Word- eða PowerPoint-skrá, vistaða vefsíðu, ljósmynd eða skjámynd. Vafrinn þinn les hana, ber kennsl á texta í myndum, útbýr ókeypis forskoðunina og hylur leynilegar upplýsingar og persónuupplýsingar. Skráin fer aldrei úr tækinu þínu.
• Samantektin. Eftir greiðslu sendir vafrinn þinn stutta, hulda samantekt úr keyrsluskránni til netþjóns okkar, svo sem heiti tóla, fjölda, tímasetningar, lén þeirra þjónusta sem fulltrúinn hafði samband við og stutt brot. Netþjónninn okkar sendir hana áfram til veitanda gervigreindarlíkans okkar til að skrifa skýrsluna þína. Við geymum hvorki samantektina né skýrsluna eftir að skýrslan þín hefur verið útbúin. Aðeins einhliða stafrænt fingrafar samantektarinnar fylgir greiðslunni þinni, svo að við getum afhent það sem þú greiddir fyrir. Ekki er hægt að breyta fingrafarinu aftur í samantektina.
• Textagreiningarskrár. Ef þú hleður inn ljósmynd eða skjámynd sækir vafrinn þinn textagreiningarvélina og tungumálaskrár hennar frá almennu efnisdreifingarneti. Það net fær IP-tölu þína, eins og við allar vefbeiðnir, en aldrei skrána þína.
• Greiðsluupplýsingar. Greiðslumiðlari okkar annast greiðsluna þína. Við fáum netfang þitt, land þitt, upphæðina, gjaldmiðilinn og stöðu greiðslunnar, ásamt staðfestingu þinni á því að þú hafir óskað eftir tafarlausri afhendingu. Kortaupplýsingar þínar fara aðeins til greiðslumiðlarans og berast okkur aldrei.
• Tölvupóstur til okkar. Ef þú skrifar okkur notum við netfang þitt og skilaboð þín til að svara þér.
• Tæknilegar upplýsingar. Netþjónn okkar notar IP-tölu þína í skamman tíma til að takmarka fjölda beiðna og tryggja öryggi þjónustunnar. Hýsingaraðili okkar geymir hefðbundnar beiðnaskrár, svo sem IP-tölu, tíma og umbeðna síðu. Þessar skrár innihalda hvorki skrána þína né samantektina þína.
• Gögn í tækinu þínu. Síðan geymir huldu samantektina, skýrsluna þína og tungumálsval þitt í staðbundinni geymslu vafrans, svo að þau séu enn til staðar þegar þú kemur til baka af greiðslusíðunni. Þessi gögn haldast í tækinu þínu. Þú getur eytt þeim hvenær sem er í stillingum vafrans.
• Engin rakning. Við notum hvorki vafrakökur til greiningar né í auglýsingaskyni og við notum engin greiningar- eða auglýsingarakningartæki.

Fjarlægðu persónuupplýsingar fyrst. Keyrsluskrár gervigreindarfulltrúa geta innihaldið persónuupplýsingar og leynilegar upplýsingar. Fjarlægðu þær áður en þú hleður inn keyrsluskrá. Síðan hylur algengar tegundir, svo sem netföng, símanúmer, lykla og tölur sem líkjast kortanúmerum, en hulingin er öryggisnet, ekki trygging. Áður en þú greiðir sýnir síðan þér nákvæmlega hvað yrði sent.

Ef samantektin inniheldur enn persónuupplýsingar um annað fólk, svo sem viðskiptavini þína eða starfsfólk, ákveður þú í hvaða tilgangi og með hvaða hætti þær eru unnar. Við vinnum þær þá eingöngu fyrir þína hönd og samkvæmt fyrirmælum þínum, til að útbúa skýrsluna þína, sem vinnsluaðili samkvæmt 28. gr. GDPR. Viðskiptavinir í atvinnurekstri sem þurfa vinnslusamning geta skrifað á ceo@uniholix.com.

Skýrslan þín er útbúin af gervigreind og er ætluð þér til upplýsingar. Hún getur verið röng og hún er ekki fagleg ráðgjöf. Við notum hana ekki til að taka neinar ákvarðanir um þig.

Við seljum ekki persónuupplýsingar þínar, við notum þær ekki í auglýsingaskyni og við notum hvorki samantektina þína né skýrsluna til að þjálfa gervigreindarlíkön.

Þjónustan er ætluð einstaklingum 13 ára og eldri (eða sem hafa náð hærri lágmarksaldri í sínu landi), einstaklingar yngri en 18 ára mega aðeins nota hana með leyfi foreldris eða forráðamanns og við vinnum ekki vísvitandi persónuupplýsingar yngri barna.

Lagagrundvöllur

• Samningur (b-liður 1. mgr. 6. gr. GDPR): að útbúa skýrsluna þína, taka við greiðslu þinni og svara spurningum þínum um kaup.
• Lögmætir hagsmunir (f-liður 1. mgr. 6. gr.): að tryggja öryggi þjónustunnar, koma í veg fyrir svik og misnotkun og svara öðrum skilaboðum.
• Lagaskyldur (c-liður 1. mgr. 6. gr.): að halda bókhaldsgögn, þar á meðal greiðslugögn, eins og eistnesk lög krefjast.

Hverjir vinna þær fyrir okkur

Við notum þjónustuveitendur sem vinna persónuupplýsingar fyrir okkar hönd og samkvæmt fyrirmælum okkar. Hér lýsum við þeim eftir flokkum.

• Greiðslumiðlari: tekur við greiðslum og sendir þér kvittun í tölvupósti. Hann vinnur einnig greiðsluupplýsingar sem sjálfstæður ábyrgðaraðili vegna eigin lagaskyldna, svo sem til að koma í veg fyrir svik, samkvæmt eigin persónuverndarstefnu.
• Veitendur gervigreindarlíkana: útbúa skýrsluna þína út frá huldu samantektinni. Við notum aðeins þjónustu í atvinnuskyni sem notar ekki gögnin þín til að þjálfa líkön sín. Veitendurnir kunna að geyma inntak og niðurstöður í takmarkaðan tíma til að greina misnotkun, samkvæmt eigin skilmálum.
• Hýsingaraðili: rekur vefsíðuna og geymir beiðnaskrár.
• Tölvupóstveitandi: tekur við og geymir tölvupóstinn sem þú sendir okkur.
• Efnisdreifingarnet: afhendir vafranum þínum textagreiningarskrárnar þegar þú hleður inn ljósmynd eða skjámynd. Það fær IP-tölu þína en ekkert af efni þínu.

Sumir þessara veitenda vinna gögn utan Evrópska efnahagssvæðisins, til dæmis í Bandaríkjunum. Þegar svo er byggist flutningurinn á ákvörðun framkvæmdastjórnar Evrópusambandsins um fullnægjandi vernd eða á stöðluðum samningsákvæðum framkvæmdastjórnarinnar.

Hvernig við verndum þær

Allar tengingar við þjónustuna og við veitendur okkar eru dulkóðaðar. Aðgangur að kerfum okkar er takmarkaður við þá sem þurfa á honum að halda og er varinn með tveggja þrepa innskráningu. Eingöngu greiðslumiðlari okkar meðhöndlar kortaupplýsingar.

Hversu lengi við geymum þær

• Skráin þín: við tökum aldrei við henni.
• Samantektin og skýrslan: ekki geymdar. Þær eru aðeins notaðar á meðan verið er að útbúa skýrsluna þína.
• Greiðslugögn, þar á meðal fingrafar samantektarinnar og staðfesting þín á tafarlausri afhendingu: 7 ár, eins og eistnesku bókhaldslögin krefjast.
• Tölvupóstur til okkar: eins lengi og við þurfum á honum að halda til að afgreiða erindi þitt og ekki lengur en 2 ár eftir að því er lokið, nema hann sé hluti af bókhaldsgögnum.
• Beiðna- og öryggisskrár: allt að 2 ár. Gögn sem notuð eru til að takmarka beiðnir eru aðeins geymd í vinnsluminni, í nokkrar mínútur.

Réttindi þín

Þú getur óskað eftir því að fá aðgang að persónuupplýsingum þínum, að fá þær leiðréttar eða þeim eytt, að vinnsla þeirra verði takmörkuð eða henni hætt og að fá afrit af þeim á flytjanlegu sniði.

Til að nýta þessi réttindi skaltu senda tölvupóst á ceo@uniholix.com. Við svörum innan eins mánaðar. Ef beiðni er flókin gætum við þurft allt að tvo mánuði til viðbótar og munum við þá láta þig vita af því innan fyrsta mánaðarins. Þar sem við geymum hvorki samantektina þína né skýrsluna höfum við yfirleitt engar persónuupplýsingar um þig aðrar en greiðslugögn og tölvupóst sem þú hefur sent okkur.

Þú getur einnig lagt fram kvörtun hjá eistnesku persónuverndarstofnuninni (Andmekaitse Inspektsioon, AKI, www.aki.ee) eða hjá persónuverndaryfirvaldi í landinu þar sem þú býrð eða starfar.

Agent Policy Builder

Agent Policy Builder, á þessum vef, býr til skrár sem segja gervigreindarskriðlum hvernig nota má vefsvæði. Önnur ákvæði þessarar stefnu gilda einnig um það.

• Ókeypis hlutinn. Val þitt, slóðir og veffang vefkortsins eru send á netþjóninn okkar til að búa til skrána, sem birtist þér strax. Við geymum þau ekki.
• Pro Kit og tækið þitt. Það sem þú slærð inn, svo sem heiti vefsvæðisins þíns, veffang, tenglar og upplýsingar um tengilið, verður eftir í vafranum þínum svo að það sé enn til staðar þegar þú kemur aftur og hægt sé að búa pakkann til á ný á niðurhalstímabilinu. Þú getur eytt því í stillingum vafrans. Aðeins óafturkræft stafrænt fingrafar af færslunum þínum í pakkanum, ásamt tegund vefsvæðisins þíns og tungumáli þínu, fylgir greiðslunni. Pakkinn er búinn til á ný fyrir hvert niðurhal og er ekki geymdur.
• Varðveisla og lagagrundvöllur. Fingrafarið og fjöldi niðurhala eru hluti af skráningu greiðslunnar og eru varðveitt jafn lengi og greiðsluskráningar. Við vinnum þau til að efna samning okkar við þig (b-liður 1. mgr. 6. gr. GDPR).

Ekki slá inn persónuupplýsingar um annað fólk. Fang tengiliðar sem þú slærð inn birtist í þínum eigin skrám, sem þú birtir.

Viðbótarupplýsingar fyrir tiltekin svæði

Kalifornía. Ef þú býrð í Kaliforníu veita lög Kaliforníu um persónuvernd neytenda, með breytingum samkvæmt lögum Kaliforníu um persónuverndarréttindi (CCPA/CPRA), þér rétt til að vita hvaða persónuupplýsingum við söfnum, notum og miðlum, rétt til að fá þeim eytt, rétt til að fá þær leiðréttar og rétt til að sæta ekki mismunun fyrir að nýta þessi réttindi. Við hvorki seljum né deilum persónuupplýsingum þínum, eins og þau hugtök eru skilgreind í þeim lögum. Til að nýta réttindi þín skaltu senda tölvupóst á ceo@uniholix.com.

Bretland. Ef þú ert í Bretlandi veita UK GDPR og bresku persónuverndarlögin frá 2018 (Data Protection Act 2018) þér þau réttindi sem lýst er hér að framan. Þú getur einnig lagt fram kvörtun hjá breska upplýsingafulltrúanum (ICO).

Brasilía. Ef þú ert í Brasilíu veita almennu persónuverndarlögin (LGPD) þér réttindi sem fela meðal annars í sér staðfestingu á því að við vinnum gögnin þín, aðgang, leiðréttingu, nafnleysingu, lokun eða eyðingu, flytjanleika og upplýsingar um það með hverjum við deilum þeim. Til að nýta þessi réttindi skaltu senda tölvupóst á ceo@uniholix.com. Þú getur einnig lagt fram kvörtun hjá brasilísku persónuverndarstofnuninni (ANPD).

Lýðveldið Kórea. Ef þú ert í Lýðveldinu Kóreu veita lög um vernd persónuupplýsinga (PIPA) þér rétt til aðgangs að persónuupplýsingum þínum og til að óska eftir því að við leiðréttum þær, eyðum þeim eða hættum vinnslu þeirra. Til að nýta þessi réttindi skaltu senda tölvupóst á ceo@uniholix.com. Persónuupplýsingar þínar eru unnar utan Kóreu af þeim þjónustuveitendum sem lýst er í þessari stefnu.

Breytingar

Við kunnum að uppfæra þessa stefnu þegar breytingar verða á þjónustunni eða lögum. Gildandi útgáfa er ávallt birt á þessari síðu. Ef breyting hefur veruleg áhrif á það hvernig við vinnum persónuupplýsingar yðar munum við tilkynna hana í þjónustunni áður en hún tekur gildi.