PRIVATLIVSPOLITIK FOR PLATFORMEN

Din tillid og beskyttelsen af dit privatliv er vores højeste prioritet. I denne politik forklarer vi, hvordan Siesta AI s.r.o., CVR-nr.: 23855312, med registreret adresse Bruselská 14, 120 00 Prag 1 (herefter "vi", "Siesta", "Platformen") behandler personoplysninger om brugere og kunder af Siesta AI-platformen.

1. Hvem er ansvarlig for beskyttelsen af personoplysninger?

Databehandling i platformen (rollen som databehandler):

Hvis en kunde (virksomhed) bruger vores platform og lagrer eller administrerer personoplysninger om sine medarbejdere, kunder eller andre personer i platformen, fungerer kunden som dataansvarlig for disse data. I så fald behandler vi udelukkende personoplysninger efter kundens instrukser som databehandler i henhold til artikel 28 i GDPR.

Har du spørgsmål om dit privatliv, kan du kontakte os på: info@siesta.ai

2. Hvilke personoplysninger behandler vi, og hvorfor?

2.1 Oplysninger, vi modtager direkte fra dig:

  • Fornavn, efternavn, e-mail, virksomhedsnavn og stilling (fx ved registrering eller brug af platformen)

  • Loginoplysninger, kontoindstillinger

  • Detaljerede oplysninger, du giver i forretningskommunikation, support, fakturering eller ved deltagelse i platformaktiviteter

2.2 Oplysninger, som vores kunder indtaster eller importerer til platformen:

  • Virksomhedsdata, kontakter, chatindhold, AI-assistenter, filer eller andre virksomhedsdata, som kunden indtaster i platformen

  • Disse data administreres af kunden, og vi behandler dem kun med henblik på fjernadministration og vedligeholdelse af tjenesten efter deres instrukser

Vi behandler kun dine data i det omfang, det er nødvendigt, og i følgende situationer:

  • Sikring af platformens drift og kontoadministration: For at oprette, vedligeholde og beskytte din konto, opsætte og levere vores tjenester.

  • Kommunikation, kundesupport og forretningskontakt: For at håndtere dine forespørgsler, spørgsmål, bestillinger og kommentarer.

  • Afsendelse af vigtige notifikationer og juridisk kommunikation: Især fakturering, ændringer i tjenesten, sikkerhedsmeddelelser og lovpligtige forhold.

  • Analyse, beskyttelse og forbedring af tjenester: Sikkerhedsanalyse, detektion af angreb og hændelser, forbedring af funktioner (uden identifikation af enkeltpersoner).

Retsgrundlag for behandlingen:

Opfyldelse af en kontrakt, retlig forpligtelse, legitim interesse eller samtykke (altid tydeligt kommunikeret og knyttet til et formål).

4. Hvem deler vi dine data med?

Dine data kan kun videregives til:

  • Siesta AI-medarbejdere eller -konsulenter, som har behov for dataene til de angivne formål og er underlagt fortrolighed,

  • Tjenesteudbydere, der er nødvendige for driften af vores IT-systemer, hosting, betalinger, analyse eller administration (fx cloud-hosting, e-mailtjenester, regnskabstjenester),

  • Udvalgte udbydere af AI-modeller, hvis det er nødvendigt for dit projekt (kun i det omfang, du har angivet i indstillingerne: ikke til træning, kun til inferens),

  • Offentlige myndigheder, domstole eller autoriserede organer, hvis det kræves ved lov eller afgørelse.

Vi sælger eller udlejer aldrig dine personoplysninger.

5. Overførsel af data til udlandet

Vi behandler primært dine data inden for EU/EØS. Hvis det er nødvendigt at overføre data uden for dette område (fx ved brug af cloud-tjenester eller AI-udbydere), bruger vi kun verificerede partnere og sikrer et tilstrækkeligt beskyttelsesniveau baseret på standardkontraktbestemmelser, EU-Kommissionens afgørelser eller andre garantier i henhold til GDPR.

6. Hvor længe opbevarer vi data?

  • Konti og platformdata: Så længe kontoen/tjenesten er i aktiv brug, op til 30 dage efter opsigelse, hvorefter vi sletter/anonymiserer data sikkert, medmindre loven kræver arkivering (vi opbevarer faktureringsoplysninger i op til 10 år).

  • Adgangs- og aktivitetslogs: Som krævet ved lov (typisk 1–2 år i henhold til vores interne opbevaringspolitik).

7. Hvordan beskytter vi dine data?

  • Vi bruger kryptering af transmission og datalagring.

  • Vi tager regelmæssige backups og tester gendannelse af data.

  • Vi begrænser adgang til autoriserede personer baseret på roller.

  • Vi bruger audit trails og detektion af hændelser.

  • Vi bruger aldrig kundedata til vores egen modeltræning eller markedsføring uden udtrykkeligt samtykke.

  • Vi kræver fuld kontraktmæssig beskyttelse i henhold til GDPR for alle underdatabehandlere.

8. Dine rettigheder

  • Efter GDPR har du bl.a.:

  • Ret til indsigt i dine data,

  • Ret til berigtigelse,

  • Ret til sletning (retten til at blive glemt, hvor loven tillader det),

  • Ret til begrænsning af behandling,

  • Ret til dataportabilitet,

  • Ret til at gøre indsigelse mod behandling,

  • Ret til at trække samtykke tilbage når som helst,

  • Ret til at indgive klage til Datatilsynet (www.uoou.cz).

For at udøve dine rettigheder, kontakt venligst: info@siesta.ai

9. Ændringer i politikken

Vi kan opdatere dette dokument fra tid til anden. Vi giver besked om væsentlige ændringer mindst 30 dage før de træder i kraft (via e-mail eller direkte i platformen).

10. Kontaktoplysninger og forslag

Siesta AI s.r.o.

Bruselská 14, 120 00 Prag 1

E-mail: info@siesta.ai

Persondatabeskyttelse føres i Tjekkiet af Office for Personal Data Protection – www.uoou.cz

Disse vilkår træder i kraft den 25. juni 2024.