Privaatsuspoliitika

Ülevaade

Nordvecis peame andmeturvet ja konfidentsiaalsust esmatähtsaks. See privaatsuspoliitika kirjeldab, kuidas me kogume, kasutame, avaldame ja säilitame isikuandmeid, kui külastad meie veebisaiti, lood konto või kasutad meie AI‑platvormi. Kui kasutad meie teenust oma tööandja nimel, kes on meie B2B klient, tegutseme peamiselt volitatud töötlejana ja sinu tööandja on vastutav töötleja. See poliitika kehtib andmetele, mida töötleme vastutava töötlejana, näiteks sinu sisselogimisandmed, makseandmed ja veebisaidi analüütika. Andmete kohta, mida töötleme sinu tööandja nimel, vaata meie andmetöötluslepingut (DPA).

1. Milliseid andmeid me kogume?

Me kogume: isiku- ja kontaktandmeid (nimi, e‑post, ettevõtte nimi), konto- ja autentimisandmeid (paroolid krüpteerituna bcrypt‑iga, profiilipildid OAuthi kaudu, integratsioonitokenid krüpteerituna AES-256-ga), makseandmeid (töödeldakse meie Euroopa maksepartneri Mollie kaudu, kui arveldus on aktiveeritud; säilitatakse vaid tokeniviide, mitte täielikke kaardandmeid), tehnilisi andmeid (IP‑aadress maskeerituna Sentry‑s, brauseritüüp, sisselogimise ajatempel, lehevaatamised), töölaua failisünkroonimise andmeid (failinimed, sisu ja metaandmed kohalikult sünkroniseeritud kaustadest, failiteed säilitatakse räsivormis) ning AI‑interaktsioonide ajalugu (päringud, AI vastused, viidatud allikad ja ajatemplid).

2. Eesmärk ja õiguslik alus

Töötleme sinu isikuandmeid järgmistel eesmärkidel: teenuse osutamine (art 6(1)(b): kasutajakonto loomine ja haldamine, toe pakkumine), maksed ja raamatupidamine (art 6(1)(c): arvete esitamine ja dokumentide säilitamine 5 aastat vastavalt Taani raamatupidamisseadusele), täiustamine ja turvalisus (art 6(1)(f): väärkasutuse ennetamine, vigade silumine ja anonüümitud kasutusandmete analüüs; me EI kasuta sinu andmeid AI mudelite treenimiseks) ning turundus (art 6(1)(a): uudiskirjad ja uuendused, ainult aktiivse nõusoleku alusel küpsiseriba või registreerumisvormi kaudu; nõusoleku saab igal ajal tagasi võtta).

3. AI ja kolmandate osapoolte kasutamine

Nordvec põhineb suurte keelemudelite (LLM) tehnoloogial. Nordvec ei kasuta sinu päringuid ega dokumente AI‑mudelite treenimiseks. Iga päringu jaoks saadetakse ainult 5–15 asjakohast dokumendiplokki, mitte kunagi tervikdokumente. Sinu andmed on eraldatud iga klientorganisatsiooni jaoks tabelipõhise turbe (RLS) abil kõikides andmebaasides. Tekstigeneratsioon toimub Prantsusmaal, vektorkodeerimine ja järjestamine Berliinis. Dokumendid salvestatakse Iirimaal ja Nürnbergis. Mõned teenusepakkujad on registreeritud väljapoole Euroopa Majanduspiirkonda, mistõttu nende kaugjuurdepääs loetakse üleandmiseks GDPR peatüki V alusel. Meie allprotsessorite registris on iga pakkuja nimi koos vastava üleandmise alusega.

4. Rahvusvahelised edastused

Dokumendid salvestatakse Iirimaal (Supabase'i kaudu) ja Nürnbergis (Hetzneri kaudu). Kogu AI‑järelduste tegemine toimub EL‑is: generatsioon Prantsusmaal, vektorkodeerimine Berliinis. Me liigume üle oma serveritele Saksamaal, ja kuni see migratsioon lõpetatakse, kasutavad mõned pakkujad EL‑is majutatud teenuseid, mille emaettevõte asub väljapoole EMP‑d. Meie allprotsessorite registris on iga pakkuja nimi, üleandmise alus ja migratsiooni staatus.

5. Andmete säilitamine

Säilitame sinu profiiliandmeid seni, kuni sul on aktiivne konto. Kui kustutad oma konto, kustutatakse kõik isikuandmed atomaarse toiminguna, sealhulgas dokumendid, vestlused, mälud, manustused, integratsioonitokenid ja salvestusfailid. Raamatupidamisdokumente säilitatakse 5 aastat vastavalt Taani raamatupidamisseadusele, auditilogid anonüümitakse, kuid säilitatakse vastavalt ELi AI määruse artiklile 12, ning Supabase'i varukoopiad roteeruvad automaatselt 7 päeva järel. Ühendatud süsteemidest pärit andmed kustutatakse järgmise sünkroonimistsükli ajal või 30 päeva jooksul pärast lepingu lõppemist.

6. Teie õigused

GDPRi alusel on sul järgmised iseteenindusõigused: õigus tutvuda andmetega (art 15) menüü kaudu Seaded > Konto > Ekspordi andmed, õigus andmete parandamisele (art 16), muutes oma profiili ja vestlusajalugu otse, õigus kustutamisele (art 17) menüü kaudu Seaded > Konto > Kustuta konto, see on atomaarne ja pöördumatu, õigus töötlemise piiramisele (art 18) allikalülitite ja üleslaadimise välistamise seadete kaudu, õigus andmete ülekandmisele (art 20) struktureeritud JSON‑ekspordi kaudu, õigus esitada vastuväiteid (art 21), kirjutades aadressile privacy@nordvec.com, ning automatiseeritud otsuste kohta (art 22): meie AI on ainult nõuandev ega tee kunagi üksikisikute kohta siduvaid otsuseid.

7. Küpsised

Kasutame vajalikke küpsiseid, näiteks seansitokeneid ja autentimist, neid ei saa välja lülitada, analüütikaküpsiseid, ainult aktiivse nõusoleku korral küpsiseriba kaudu, ning turundusküpsiseid, samuti ainult aktiivse nõusoleku korral. Täpsem info on eraldi küpsiste poliitikas. Eelistusi saad igal ajal muuta jaluses oleva küpsiste seadete kaudu.

8. Selle poliitika muudatused

Jätame endale õiguse seda privaatsuspoliitikat ajakohastada, et kajastada seadusandluse või meie teenuse muudatusi. Olulistest muudatustest teavitame sind e‑posti teel või platvormi kaudu.

9. Kontakt

Kui sul on küsimusi või soovid oma õigusi kasutada, võta ühendust: Nordvec ApS, E‑post: privacy@nordvec.com, Andmekaitseametnik: dpo@nordvec.com, Veeb: nordvec.com. Sul on ka õigus esitada kaebus Taani Andmekaitseametile (www.datatilsynet.dk).