PERSONVERNERKL?RING FOR PLATTFORMEN

Tilliten din og beskyttelsen av personvernet ditt er v?r h?yeste prioritet. I denne erkl?ringen forklarer vi hvordan Siesta AI s.r.o., org.nr.: 23855312, med registrert adresse Bruselská 14, 120 00 Praha 1 (heretter omtalt som "vi", "Siesta", "Plattformen"), behandler personopplysninger om brukere og kunder av Siesta AI-plattformen.

1. Hvem er ansvarlig for beskyttelsen av personopplysninger?

Behandling av data i plattformen (rollen som databehandler):

Dersom en kunde (selskap) bruker plattformen v?r og lagrer eller forvalter personopplysninger om sine ansatte, kunder eller andre personer i plattformen, opptrer kunden som behandlingsansvarlig for disse dataene. I s? fall behandler vi personopplysninger utelukkende etter kundens instruksjoner, som databehandler i henhold til artikkel 28 i GDPR.

Sp?rsm?l om personvern kan rettes til: info@siesta.ai

2. Hvilke personopplysninger behandler vi, og hvorfor?

2.1 Data vi mottar direkte fra deg:

  • Fornavn, etternavn, e-post, firmanavn og stilling (f.eks. ved registrering eller bruk av plattformen)

  • Innloggingsopplysninger, kontoinnstillinger

  • Detaljert informasjon som gis i forretningskommunikasjon, support, fakturering eller ved deltakelse i plattformaktiviteter

2.2 Data som legges inn eller importeres i plattformen av kundene v?re:

  • Bedriftsdata, kontakter, chatinnhold, AI-assistenter, filer eller andre bedriftsdata som kunden legger inn i plattformen

  • Disse dataene forvaltes av kunden, og vi behandler dem kun for fjernadministrasjon og vedlikehold av tjenesten i tr?d med kundens instruksjoner

Vi behandler bare dataene dine i den grad det er n?dvendig, og i f?lgende situasjoner:

  • Sikre drift av plattformen og kontoadministrasjon: For ? opprette, vedlikeholde og beskytte kontoen din, samt sette opp og levere tjenestene v?re.

  • Kommunikasjon, kundest?tte og forretningskontakt: For ? h?ndtere foresp?rsler, sp?rsm?l, bestillinger og tilbakemeldinger.

  • Sende viktige varsler og juridisk kommunikasjon: S?rlig fakturering, tjenesteendringer, sikkerhetsvarsler og lovp?lagte krav.

  • Analyse, beskyttelse og forbedring av tjenester: Sikkerhetsanalyse, deteksjon av angrep og hendelser, forbedring av funksjoner (uten ? identifisere enkeltpersoner).

Rettslig grunnlag for behandling:

Oppfyllelse av avtale, rettslig forpliktelse, berettiget interesse eller samtykke (alltid tydelig kommunisert og knyttet til et bestemt form?l).

4. Hvem deler vi dataene dine med?

Dataene dine kan kun utleveres til:

  • Ansatte eller underleverand?rer hos Siesta AI som trenger dataene for de angitte form?lene, og som er bundet av taushetsplikt,

  • Tjenesteleverand?rer som er n?dvendige for drift av IT-systemer, hosting, betalinger, analyse eller administrasjon (f.eks. skytjenester, e-posttjenester, regnskapstjenester),

  • Utvalgte leverand?rer av AI-modeller, dersom det kreves av prosjektet ditt (alltid kun i den grad du har angitt i innstillingene: ikke til trening, kun til inferens),

  • Offentlige myndigheter, domstoler eller autoriserte organer, dersom det kreves ved lov eller vedtak.

Vi selger eller leier aldri ut personopplysningene dine.

5. Overf?ring av data til utlandet

Vi behandler i hovedsak dataene dine innenfor EU/E?S. Dersom det er n?dvendig ? overf?re data utenfor dette omr?det (f.eks. ved bruk av skytjenester eller AI-leverand?rer), bruker vi kun verifiserte partnere og sikrer et tilstrekkelig beskyttelsesniv? basert p? standardkontraktsklausuler, beslutninger fra EU-kommisjonen eller andre garantier i henhold til GDPR.

6. Hvor lenge oppbevarer vi dataene?

  • Konto- og plattformdata: S? lenge kontoen/tjenesten er i aktiv bruk, og inntil 30 dager etter avslutning av konto, deretter slettes/anonymiseres dataene sikkert med mindre loven krever arkivering (vi oppbevarer fakturagrunnlag i opptil 10 ?r).

  • Tilgangs- og aktivitetslogger: Etter krav i lovverk (typisk 1–2 ?r i henhold til interne retningslinjer for lagring).

7. Hvordan beskytter vi dataene dine?

  • Vi bruker kryptering for overf?ring og lagring av data.

  • Vi tar regelmessige sikkerhetskopier og tester gjenoppretting.

  • Vi begrenser tilgangen til autoriserte personer basert p? roller.

  • Vi bruker revisjonsspor og hendelsesdeteksjon.

  • Vi bruker aldri kundedata til egen modelltrening eller markedsf?ring uten uttrykkelig samtykke.

  • Vi krever full kontraktsmessig GDPR-beskyttelse fra alle underleverand?rer.

8. Dine rettigheter

  • Under GDPR har du blant annet:

  • Rett til innsyn i dataene dine,

  • Rett til retting,

  • Rett til sletting (retten til ? bli glemt, der loven tillater det),

  • Rett til begrensning av behandling,

  • Rett til dataportabilitet,

  • Rett til ? protestere mot behandling,

  • Rett til ? trekke tilbake samtykke n?r som helst,

  • Rett til ? klage til tilsynsmyndigheten (www.uoou.cz).

For ? ut?ve rettighetene dine, kontakt: info@siesta.ai

9. Endringer i erkl?ringen

Vi kan oppdatere dette dokumentet fra tid til annen. Vi varsler om vesentlige endringer minst 30 dager f?r de trer i kraft (via e-post eller direkte i plattformen).

10. Kontaktinformasjon og forslag

Siesta AI s.r.o.

Bruselská 14, 120 00 Praha 1

E-post: info@siesta.ai

Personvern overv?kes i Tsjekkia av Office for Personal Data Protection – www.uoou.cz

Disse vilk?rene trer i kraft 25. juni 2024.