Privatlivspolitik

1. Dataansvarlig

Dataansvarlig for den behandling, der er beskrevet i denne meddelelse, er ILIN & SADOVENKO, LDA, Rua de Xabregas, nº 2, Escritório 3.21, 1900-440 Lisboa, Portugal, NIF 517251876. Kontakt: [email protected].

Vi har ikke udpeget en databeskyttelsesrådgiver, da vi ikke er forpligtet hertil i henhold til Art. 37 GDPR. Databeskyttelsesforespørgsler og anmodninger fra registrerede når direkte frem til en ansvarlig person på [email protected].

2. Anvendelsesområde

Denne meddelelse omfatter workaist.com, alle af WorkAist drevne underdomæner samt WorkAist Cloud, hvor vi optræder som dataansvarlig — det vil sige for vores egne besøgende, potentielle kunder og kontoindehavere.

Den omfatter ikke personoplysninger, som en kunde uploader til sit eget WorkAist-arbejdsområde. For disse data er kunden dataansvarlig, og vi er dennes databehandler; vilkårene for denne behandling fremgår af vores Databehandleraftale. Hvis dine data befinder sig i en kundes arbejdsområde, og du ønsker at udøve dine rettigheder, bedes du kontakte denne kunde.

3. Hvad vi behandler, og hvorfor

Hvor vi støtter os på legitim interesse, har vi foretaget en interesseafvejning og konkluderet, at behandlingen er nødvendig og forholdsmæssig, og at den ikke tilsidesætter dine interesser eller grundlæggende rettigheder. Du kan til enhver tid gøre indsigelse — se afsnit 9.

Det er nødvendigt at afgive konto- og faktureringsdata for at indgå aftalen. Uden dem kan vi ikke levere Tjenesten. Analyse er helt valgfrit, og et afslag har ingen betydning for din brug af hjemmesiden.

4. Cookies og lignende teknologier

Vi anvender strengt nødvendig lagring uden at spørge, fordi det er nødvendigt for at levere en tjeneste, du har anmodet om. Alt andet kører først, efter at du har givet samtykke via vores cookie-banner.

Før du giver samtykke, initialiseres Google Consent Mode i afvist tilstand, så der hverken skrives analyse- eller annonceringslagring, eller sendes måledata.

Du kan til enhver tid trække dit samtykke tilbage eller ændre det, og det er lige så nemt at trække tilbage, som det var at give: åbn "Cookieindstillinger" i bunden af enhver side, ændr dit valg, og gem. Tilbagetrækning påvirker ikke lovligheden af den behandling, der er udført, før du trak samtykket tilbage.

5. Modtagere og underdatabehandlere

Vi sælger ikke personoplysninger, og vi deler dem ikke til andres egen markedsføring. Vi anvender et lille antal tjenesteudbydere, der behandler personoplysninger på vores dokumenterede instruks i henhold til aftaler efter Art. 28 GDPR.

Denne liste holdes ajour. Vi videregiver også personoplysninger til professionelle rådgivere samt til offentlige myndigheder eller domstole, hvor vi er retligt forpligtet hertil, eller hvor det er nødvendigt for at fastlægge, gøre gældende eller forsvare retskrav.

6. Internationale overførsler

Vores applikationsservere og database befinder sig i Tyskland. Nogle af de ovennævnte udbydere behandler personoplysninger uden for Det Europæiske Økonomiske Samarbejdsområde, primært i USA.

Enhver sådan overførsel er dækket af en garanti i henhold til Art. 46 GDPR: EU-Kommissionens standardkontraktbestemmelser, suppleret, hvor det er relevant, med yderligere tekniske og organisatoriske foranstaltninger, og — hvor modtageren er certificeret — af EU-Kommissionens tilstrækkelighedsafgørelse for EU-US Data Privacy Framework. Du kan anmode om en kopi af de relevante garantier hos [email protected].

7. Opbevaring

8. Automatiseret beslutningstagning og AI

WorkAist er en platform til at bygge AI-agenter. Når en agent kører, sendes det indhold, den håndterer, til en udbyder af store sprogmodeller for at generere et svar. Kunderne vælger selv denne udbyder: de kan tilslutte deres egen API-nøgle fra en hvilken som helst udbyder, i hvilket tilfælde denne udbyder handler efter kundens instrukser og ikke vores, eller de kan bruge vores administrerede tokenfakturering, i hvilket tilfælde vi videresender forespørgsler til de udbydere, der er anført i vores tabel over underdatabehandlere ovenfor. Hvilket indhold der sendes, afhænger udelukkende af, hvordan kunden konfigurerer sine agenter.

Vi bruger hverken dine personoplysninger eller vores kunders Kundedata til at træne store sprogmodeller. Hvor vi vælger modeludbyderen, er denne kontraktligt afskåret fra at træne på de data, vi sender den. Hvor en kunde medbringer sin egen udbyder, gælder denne udbyders vilkår, og vi har ingen kontrol over dem.

Vi udfører ikke automatiseret beslutningstagning, herunder profilering, der har retsvirkning for dig eller på tilsvarende måde berører dig i væsentlig grad som omhandlet i Art. 22 GDPR. Agenter, du selv bygger, kan gøre dette — i så fald er du dataansvarlig for denne behandling, og det er din forpligtelse at tilvejebringe de garantier, som Art. 22 kræver, herunder reel menneskelig indgriben.

9. Dine rettigheder

I henhold til GDPR har du ret til:

• at få indsigt i de personoplysninger, vi opbevarer om dig, og modtage en kopi (Art. 15);
• at få urigtige data berigtiget og ufuldstændige data fuldstændiggjort (Art. 16);
• at få dine data slettet (Art. 17);
• at begrænse vores behandling af dem (Art. 18);
• at modtage de data, du har givet os, i et struktureret, almindeligt anvendt, maskinlæsbart format, og at få dem overført til en anden dataansvarlig (Art. 20);
• at gøre indsigelse til enhver tid mod behandling baseret på vores legitime interesse af grunde, der vedrører din særlige situation, samt at gøre indsigelse til enhver tid og uden begrundelse mod direkte markedsføring (Art. 21);
• at trække et hvilket som helst samtykke, du har givet, tilbage til enhver tid, uden at det berører lovligheden af behandlingen forud for tilbagetrækningen (Art. 7, stk. 3).

Send enhver anmodning til [email protected]. Vi svarer inden for en måned efter modtagelsen. Hvis en anmodning er særligt kompleks, kan vi forlænge denne periode med op til yderligere to måneder og vil oplyse dig om årsagen inden for den første måned. Udøvelse af dine rettigheder er gratis, medmindre en anmodning er åbenbart ugrundet eller urimelig.

Du har også ret til at indgive en klage til en tilsynsmyndighed — navnlig i den medlemsstat, hvor du har din sædvanlige bopæl, dit arbejdssted, eller hvor den påståede overtrædelse fandt sted. Vores ledende tilsynsmyndighed er den portugisiske Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134 — 1.º, 1200-651 Lisboa, Portugal.

10. Sikkerhed

Vi beskytter personoplysninger med tekniske og organisatoriske foranstaltninger, der er passende i forhold til risikoen, herunder kryptering under transmission (TLS), kryptering af gemte adgangsoplysninger og hemmeligheder med AES-256-GCM, streng isolation pr. kunde og pr. agent, rollebaseret adgangskontrol, adgang for medarbejdere efter mindste-privilegie-princippet, revisionslogning af administrative handlinger og regelmæssig backup. De foranstaltninger, vi anvender på Kundedata, er beskrevet i Bilag II til Databehandleraftalen.

Intet system er fuldstændig sikkert. Hvis et brud på persondatasikkerheden sandsynligvis vil medføre en høj risiko for dine rettigheder og frihedsrettigheder, underretter vi dig uden unødig forsinkelse, som krævet i Art. 34 GDPR.

11. Børn

Tjenesten er beregnet til virksomheder og er ikke rettet mod børn. Vi indsamler ikke bevidst personoplysninger fra personer under 16 år. Hvis du mener, at et barn har givet os personoplysninger, bedes du kontakte os, så vil vi slette dem.

12. Ændringer af denne meddelelse

Vi kan opdatere denne meddelelse. Den gældende version, med dens ikrafttrædelsesdato, er altid den, der findes på denne side. Hvis en ændring væsentligt påvirker, hvordan vi behandler dine personoplysninger, underretter vi kontoindehavere via e-mail, inden den træder i kraft.

13. Kontakt

For ethvert spørgsmål om databeskyttelse eller anmodning fra en registreret: [email protected], eller ILIN & SADOVENKO, LDA, Rua de Xabregas, nº 2, Escritório 3.21, 1900-440 Lisboa, Portugal.