Privatumo politika

Lankantis mūsų svetainėje divinemind.ai, tam tikri techniniai duomenys yra automatiškai tvarkomi, kad puslapis būtų patikimai ir saugiai rodomas.

Renkami duomenys:

• IP-Adresse (sutrumpinama po 7 dienų)
• Aplankytas puslapis, užklausos data ir laikas
• Naudojama naršyklė, operacinė sistema ir kalbos nustatymai
• Referrer-URL (puslapis, iš kurio atėjote pas mus)

Teisinis pagrindas: Art. 6 Abs. 1 lit. f DSGVO – teisėtas interesas užtikrinti stabilų, saugų interneto puslapį.

Saugojimo trukmė: Serverio žurnalo duomenys automatiškai ištrinami po 14 dienų, nebent saugumo incidentai reikalauja ilgesnio saugojimo.

Šių duomenų neperduodame trečiosioms šalims ir nenaudojame jų jūsų profiliavimui. Išimtis taikoma tik tuo atveju, jei slapukų juostoje aiškiai sutinkate su reklamos efektyvumo matavimu – kas ir kam perduodama, nurodyta skyriuje „Slapukai“.

Jei susisiekiate su mumis el. paštu, kontaktine forma ar pateikdami užsakymą, mes tvarkome Jūsų pateiktus duomenis, kad apdorotume Jūsų užklausą.

Renkami duomenys:

• Vardas, įmonė, el. pašto adresas
• Telefono numeris (neprivaloma)
• Jūsų žinutės turinys

Teisinis pagrindas:

• Art. 6 Abs. 1 lit. b DSGVO, kai bendraujama sutartiniais ar ikisutartiniais klausimais
• Art. 6 Abs. 1 lit. f DSGVO kitais užklausų atvejais

Saugojimo trukmė: Kol užklausa yra atvira, plius iki 3 metų po to įrodymų saugojimui. Įstatyminiai saugojimo terminai (pvz., pagal UGB ar BAO) lieka nepakitę.

Mūsų svetainė naudoja slapukus. Slapukai yra maži tekstiniai failai, kurie saugomi Jūsų įrenginyje ir padeda užtikrinti puslapio veikimą.

Mes skiriame:

• Techniškai būtini slapukai – pvz., sesijos valdymas, kalbos pasirinkimas, prisijungimo būsena. Be jų puslapis neveikia. Teisinis pagrindas: Art. 6 Abs. 1 lit. f DSGVO.
• Funkciniai slapukai – patogumo funkcijos, tokios kaip išsaugotos filtravimo būsenos. Reikalauja Jūsų sutikimo.
• Analitiniai slapukai – pasiekiamumo matavimas. Reikalauja Jūsų sutikimo.
• Rinkodaros slapukai – mūsų skelbimų sėkmės matavimas. Reikalauja Jūsų sutikimo.

Reklamos efektyvumo matavimas („OpenAI Ads“): Mes rodome skelbimus „ChatGPT“ platformoje. Tik tuo atveju, jei sutiksite su rinkodara slapukų juostoje, mes įkelsime „OpenAI Ireland Ltd.“ (1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Airija) matavimo pikselį. Jis nustato pirmosios šalies slapuką (__oppref), kuris išskirtinai fiksuoja, per kurį skelbimą atėjote pas mus, ir praneša „OpenAI“, jei tai virsta užklausa – pavyzdžiui, potencialo analizės pradžia. Tą patį pranešimą papildomai siunčiame iš savo serverio; abu turi tą patį identifikatorių, kad tas pats konversijos įvykis nebūtų skaičiuojamas du kartus. Mūsų serverio pranešimas taip pat nebus siunčiamas be Jūsų sutikimo. Perduodama informacija: nuoroda į skelbimą, aplankytas puslapis, Jūsų IP adresas, naršyklės identifikatorius (User-Agent) ir Jūsų šalis. Jūsų el. pašto adresas perduodamas tik kaip negrįžtamasis SHA-256 maišos kodas – „OpenAI“ niekada negauna jo atviru tekstu. Likusi informacija nėra maišoma. Teisinis pagrindas: BDAR 6 str. 1 d. a punktas (sutikimas), TKG 2021 § 165 str. 3 d. Atšaukimas: bet kuriuo metu per slapukų juostą, galioja ateičiai. Be Jūsų sutikimo pikselis nebus įkeltas ir nebus jokio ryšio su „OpenAI“.

Sutikimas ir atšaukimas: Jūs galite bet kada pakeisti savo slapukų nustatymus per slapukų juostą arba savo naršyklę. Atšaukimas galioja ateičiai.

Mes naudojame Google Fonts šriftus, tačiau juos talpiname lokaliai savo serveriuose ES. Todėl nevyksta joks ryšio užmezgimas su Google serveriais, kai lankotės mūsų puslapyje.

Taip Google neperduodami jokie IP-Adressen – net ir į JAV.

Mūsų serveriai standartiškai registruoja prieigos duomenis (vadinamieji Logfiles), kuriuos Jūsų naršyklė automatiškai perduoda:

• IP-Adresse (sutrumpinama po 7 dienų)
• Data, laikas, laiko juosta
• Užklausos turinys (konkretus puslapis)
• Prieigos būsena / HTTP-Statuscode
• Perduotų duomenų kiekis
• Naršyklės tipas ir versija, operacinė sistema
• Referrer-URL

Šie duomenys naudojami išskirtinai veikimo užtikrinimui, atakų aptikimui ir klaidų analizei. Joks sujungimas su kitais duomenų šaltiniais nevyksta.

Teisinis pagrindas: Art. 6 Abs. 1 lit. f DSGVO.
Saugojimo trukmė: paprastai 14 dienų.

Kai naudojate DivineMind.AI kaip Software-as-a-Service, mes tvarkome duomenis, kuriuos Jūs arba Jūsų darbuotojai įvedate į platformą (pvz., CRM kontaktai, sąskaitos faktūros, el. laiškai, susitikimai, dokumentai).

Duomenų tvarkymas pagal sutartį: Šiame vaidmenyje mes veikiame kaip duomenų tvarkytojas pagal Art. 28 DSGVO. Duomenų tvarkymo sutartis (AVV) yra mūsų bendrųjų sąlygų dalis arba pateikiama atskirai.

Tenant-Isolation: Duomenys tvarkomi pagal nuomininkų atskirtį užtikrinantį duomenų modelį (kiekviena kliento organizacija turi savo company_id su loginiu atskyrimu). Kryžminė prieiga tarp nuomininkų yra neįmanoma dėl duomenų modelio.

Hosting-Standort: Visi programų ir duomenų bazių serveriai yra ES (pagrindinis regionas Frankfurtas, Vokietija). Atsarginės kopijos taip pat saugomos ES.

Verschlüsselung: Duomenys ramybės būsenoje yra šifruojami AES-256, duomenų srautas – naujausiu TLS (mažiausiai TLS 1.2).

Joks KI-Training ant klientų duomenų: Mes nenaudojame Jūsų turinio generinių KI-Modelle apmokymui ar tikslinimui (Zero-Training-on-Customer-Data). Modeliai naudojami išskirtinai Jūsų prašomoms funkcijoms atlikti.

Unterauftragnehmer: Dabartinį subrangovų sąrašą (pvz., Cloud-Infrastruktur, Mail-Versand, Zahlungsdienstleister) pateikiame paprašius el. paštu privacy@divinemind.ai.

Prieigos prie "DivineCloud" žurnalas: Kai jūs ar jūsų darbuotojai peržiūrite, atsisiunčiate failą "DivineCloud" sistemoje, pasiekiate jį per bendrinimo nuorodą arba leidžiate "AIRIS" naudoti jį kaip el. pašto priedą, mes registruojame šią informaciją (asmuo, failas, veiksmas, būdas, laikas, IP adresas ir naršyklės identifikatorius). Tikslas yra užtikrinti dokumentų saugyklos atsekamumą ir saugumą (BDAR 32 str.; teisinis pagrindas BDAR 6 str. 1 d. f p. arba kliento, kaip duomenų valdytojo, nurodymas). Žurnalą gali peržiūrėti tik failo savininkas, įmonės savininkai ir administratoriai, o apskaitos aplankų atveju – atsakingas finansų skyrius. Įrašai negali būti keičiami ir yra ištrinami po 2 metų.

Mokėjimams apdoroti naudojame Mollie B.V. (Amsterdamas, Nyderlandai) kaip mokėjimo paslaugų teikėją. Kreditinių kortelių, SEPA ar kiti mokėjimo duomenys perduodami tiesiogiai iš naršyklės į Mollie – mes patys nesaugome visų mokėjimo duomenų.

Ką mes saugome:

• Mollie-Transaktions-ID
• Suma, valiuta, mokėjimo metodas (pvz., „SEPA“)
• Mokėjimo data ir būsena
• Nuoroda į sąskaitą faktūrą arba prenumeratą

Teisinis pagrindas: Art. 6 Abs. 1 lit. b DSGVO (sutarties vykdymas), Art. 6 Abs. 1 lit. c DSGVO (teisinis saugojimas pagal BAO, UGB).

Aufbewahrung: 7 metai po finansinių metų pabaigos pagal mokesčių ir įmonių teisės aktų reikalavimus.

Su Jūsų sutikimu siunčiame Jums naujienlaiškį su produktų naujienomis, pramonės atnaujinimais ir informacija apie DivineMind.AI.

Mes renkame:

• Jūsų el. pašto adresą
• Registracijos datą ir laiką
• IP-Adresse sutikimo dokumentavimui (Double-Opt-in)

Teisinis pagrindas: Art. 6 Abs. 1 lit. a DSGVO (sutikimas).

Widerruf: Jūs galite bet kada atsisakyti prenumeratos naudodami atsisakymo nuorodą kiekvieno naujienlaiškio el. laiško pabaigoje arba pranešimu adresu privacy@divinemind.ai. Atšaukimas galioja ateičiai.

Empfänger: Siuntimui naudojame ES talpinamą SMTP-Infrastrukturą. Joks siuntimas per JAV siuntimo paslaugas nevyksta.

Kaip duomenų subjektui, Jums pagal DSGVO priklauso šios teisės:

• Auskunft (Art. 15 DSGVO) – Jūs galite sužinoti, kokius duomenis apie Jus tvarkome
• Berichtigung (Art. 16 DSGVO) – Jūs galite reikalauti ištaisyti neteisingus duomenis
• Löschung (Art. 17 DSGVO) – Jūs galite reikalauti ištrinti savo duomenis, jei tam neprieštarauja įstatyminiai saugojimo terminai
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) – Jūsų duomenų eksportas struktūrizuotu formatu
• Widerspruch (Art. 21 DSGVO) prieš tvarkymą, pagrįstą teisėtais interesais
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – galioja ateičiai

Ausübung Ihrer Rechte: Pakanka neformalaus pranešimo adresu privacy@divinemind.ai. Atsakysime per 30 dienų.

Beschwerderecht bei der Aufsichtsbehörde: Jūs turite teisę pateikti skundą duomenų apsaugos priežiūros institucijai – Austrijoje Datenschutzbehörde (dsb.gv.at), Vokietijoje – atitinkamai federalinės žemės institucijai.

Asmens duomenis saugome tik tiek laiko, kiek yra būtina atitinkamam tikslui arba kiek reikalauja įstatyminiai saugojimo terminai.

Pasibaigus terminui, duomenys ištrinami arba negrįžtamai anonimizuojami.

Verantwortlicher pagal DSGVO yra:

DivineMind.AI FlexCo
Burgring 1
1010 Wien
Austrija

El. paštas: office@divinemind.ai
Duomenų apsaugos užklausos: privacy@divinemind.ai
Svetainė: divinemind.ai

Privaloma paskirti duomenų apsaugos pareigūną (DSB) pagal Art. 37 DSGVO DivineMind.AI FlexCo šiuo metu nėra. Duomenų apsaugos klausimus tiesiogiai sprendžia vadovybė.

Jei teisinės sąlygos pasikeis (pvz., dėl didėjančio tvarkymo masto), mes paskirsime DSB ir atitinkamai atnaujinsime šią Datenschutzerklärung.

Duomenų apsaugos kontaktas: privacy@divinemind.ai

DivineMind.AI integruoja Google Workspace (Gmail, Google Calendar, Google Drive) per OAuth 2.0. Šiame skyriuje aprašoma, kokius naudotojo duomenis mes gauname, kodėl juos gauname, kaip juos saugome ir kaip jie ištrinami.

13.1 Prašomi Google-OAuth-Scopes

• gmail.readonly – naudojamas Mail Agent, kad kategorizuotų gautųjų laiškų turinį, išgautų sąskaitų faktūrų nuorodas ir parodytų tolesnių veiksmų kandidatus. Tik skaitymo prieiga.
• gmail.send – naudojamas Mail Agent ir Finance Agent, kad siųstų transakcinius el. laiškus (sąskaitų faktūrų siuntimas, tolesni veiksmai, pranešimai spaudai) įgalioto naudotojo vardu – su aiškiu pavedimu.
• gmail.modify – apribotas žymų valdymu (Agentų žymų pridėjimas/pašalinimas). Žinučių trynimas negalimas.
• calendar.events – naudojamas Calendar Agent, kad kurtų, skaitytų ir atnaujintų įvykius pagrindiniame naudotojo kalendoriuje. Būtina susitikimų rezervavimui ir kvietimų siuntimui.
• calendar.readonly – laisvų/užimtų laikų užklausoms be rašymo prieigos.
• drive.file – apribotas failais, kurie buvo sukurti arba atidaryti per DivineMind.AI (pvz., pridėti sugeneruotas sąskaitas faktūras). Nėra visos prieigos prie naudotojo Drive.
• userinfo.email ir userinfo.profile – autentifikuotos paskyros identifikavimui.
• youtube.upload – įkelia tik tuos vaizdo įrašus į Jūsų YouTube kanalą, kuriuos Jūs patys suplanavote DivineMarketing. Esami vaizdo įrašai neskaitomi, nekeičiami ir netrinami.
• youtube.readonly – vieną kartą po prisijungimo nuskaito Jūsų kanalo ID ir pavadinimą, kad galėtume parodyti, kuris kanalas yra prijungtas, ir paskelbiant kreiptis į tinkamą kanalą. Jokių statistikų, jokių komentarų, jokių vaizdo įrašų sąrašų.

13.2 Kaip naudojami Google naudotojo duomenys

Google naudotojo duomenys naudojami išskirtinai funkcijoms teikti, kurių naudotojas aiškiai prašo DivineMind.AI:

• El. pašto turinys tvarkomas siekiant kategorizuoti gaunamus el. laiškus, rengti atsakymus ir išgauti sąskaitų faktūrų duomenis, kaip naudotojas nurodė Mail Agent arba Finance Agent.
• Kalendoriaus duomenys skaitomi, kad būtų pasiūlyti susitikimų laikai, ir rašomi, kad būtų rezervuoti susitikimai, kurių prašo naudotojas arba AIRIS-Agent.
• Drive failai, kuriuos DivineMind.AI sukuria (sąskaitos faktūros, pasiūlymai, eksportai), saugomi naudotojo Drive, jei naudotojas tai aktyvuoja.

13.3 Kaip saugomi Google naudotojo duomenys

OAuth-Access- ir Refresh-Tokens šifruojami ramybės būsenoje ir saugomi ES serveriuose (Frankfurtas, Vokietija). Žinučių turinys tvarkomas laikinai: mes gauname konkrečią žinutę, į kurią Agentas šiuo metu reaguoja, ją apdorojame ir nelaikome viso žinutės turinio ilgiau nei vykdoma užduotis. Išvestiniai metaduomenys (kategorijos žymės, išgauti sąskaitų faktūrų laukai) saugomi kliento izoliuotoje Tenant-duomenų bazėje, taip pat ES. Mes niekada nekopijuojame visos pašto dėžutės ar viso kalendoriaus į savo duomenų saugyklą.

13.4 Kaip Google naudotojo duomenys perduodami

Mes neparduodame, nenuomojame, nekeičiame ir nedalinamės Google naudotojo duomenimis su trečiosiomis šalimis reklamos, rinkodaros ar analizės tikslais. Mes nenaudojame Google naudotojo duomenų bendrųjų KI- ar Machine-Learning-Modelle apmokymui ar tikslinimui. Tvarkymas vyksta išskirtinai naudotojo Tenant-kontekste.

13.5 Kaip Google naudotojo duomenys gali būti ištrinti

Naudotojas visada išlaiko kontrolę:

• Atšaukti DivineMind.AI prieigą tiesiogiai Google paskyros leidimų puslapyje adresu myaccount.google.com/permissions.
• DivineMind.AI viduje atjungti skiltyje Nustatymai → Prijungtos paskyros. Tai ištrina išsaugotus Tokens ir išvestinius metaduomenis per 24 valandas.
• Prašyti visiško visų paskyros duomenų ištrynimo el. paštu adresu privacy@divinemind.ai. Atsakysime per 30 dienų.

13.6 Limited-Use-Compliance

DivineMind.AI naudojimas ir informacijos, gautos iš Google API, perdavimas kitoms programoms atitinka Google API Services User Data Policy, įskaitant Limited-Use-Anforderungen.

KI-Verarbeitung von Google-Nutzerdaten: DivineMind.AI naudoja tik vieną trečiosios šalies KI-paslaugą, Google Gemini API (Gemini Developer API, mokama pakopa su aktyvuotu atsiskaitymu), tiesiogiai per oficialų SDK. Mes nenaudojame jokių agregatorių, šliuzų ar modelių centrų ir jokių kitų KI-teikėjų. Pagal Gemini API naudojimo sąlygas mokamoms paslaugoms, Google nenaudoja įvesties ir išvesties iš mokamo naudojimo savo modelių tobulinimui. Google naudotojo duomenys, ypač kalendoriaus duomenys, perduodami Gemini API tik tada, kai naudotojas aiškiai prašo funkcijos, pavyzdžiui, kai AIRIS perskaito ar sukuria susitikimą pagal pageidavimą. Jie tvarkomi išskirtinai šiai užklausai įvykdyti, nesaugomi ilgiau nei vykdoma užduotis, neperduodami kitiems KI-teikėjams ir niekada nenaudojami KI- ar Machine-Learning-Modelle kūrimui, apmokymui ar tobulinimui, nei mūsų, nei trečiųjų šalių.

13.7 YouTube API Services

Suplanuotų vaizdo įrašų publikavimui DivineMind.AI naudoja YouTube API Services. Naudodamiesi šia funkcija, Jūs sutinkate su YouTube-Nutzungsbedingungen; papildomai galioja Google-Datenschutzerklärung.

Kokius duomenis mes gauname ir kam. Gavę Jūsų aiškų sutikimą, mes gauname Jūsų pasirinkto kanalo ID ir pavadinimą bei įkeliame Jūsų suplanuotus vaizdo failus į būtent tą kanalą. Mes niekada neįkeliame turinio, kurio Jūs patys nesukūrėte ir nesuplanavote.

Kaip mes juos saugome. Prieigos ir atnaujinimo Tokens šifruojami ir saugomi serveriuose ES (Frankfurtas prie Maino), taip pat kanalo ID ir pavadinimas bei paskelbto vaizdo įrašo ID. Pats vaizdo failas perduodamas įkėlimui ir pas mus nuolat nesaugomas. YouTube duomenys neperduodami, nenaudojami reklamai ir nenaudojami KI-Modelle apmokymui.

Kaip nutraukti prieigą. Jūs galite bet kada nutraukti ryšį – DivineMind.AI skiltyje Nustatymai → Kanalo prijungimas arba tiesiogiai Google-Sicherheitseinstellungsseite. Atjungus, mes nedelsiant ištriname išsaugotus Tokens, išvestinius duomenis per 24 valandas. Jau paskelbti vaizdo įrašai lieka Jūsų kanale ir yra valdomi išskirtinai Jūsų.

Klausimus apie tai atsakysime adresu privacy@divinemind.ai.

13.8 Duomenų apsaugos kontaktas

Klausimai dėl Google naudotojo duomenų tvarkymo: privacy@divinemind.ai. Duomenų valdytojas: DivineMind.AI FlexCo, Viena, Austrija.

DivineMind.AI integruoja Microsoft 365 (Outlook, Calendar) per Microsoft Graph API naudojant OAuth 2.0. Žemiau aprašyta politika iš esmės atitinka mūsų Google-OAuth-Policy: Minimum-Scope-Prinzip, EU-Speicherung, joks modelių apmokymas, bet kada atšaukiama prieiga.

14.1 Prašomi Microsoft-Graph-Scopes

• Mail.Read – Mail Agent skaito gautuosius laiškus kategorizavimui ir duomenų išgavimui.
• Mail.Send – Mail Agent siunčia naudotojo vardu su aiškiu pavedimu.
• Calendars.ReadWrite – Calendar Agent rezervuoja ir valdo susitikimus.
• User.Read – autentifikuotos paskyros identifikavimui.
• offline_access – leidžia Refresh fone, kol sutikimas yra aktyvus.

14.2 Saugojimas, perdavimas, ištrynimas

Tokens šifruojami ir saugomi EU-Servern. Žinučių turinys tvarkomas laikinai ir nėra nuolat saugomas. Duomenys niekada neperduodami trečiosioms šalims, niekada nenaudojami reklamai ir niekada nenaudojami generinių KI-Modelle apmokymui.

Naudotojas gali bet kada atšaukti prieigą – arba adresu myaccount.microsoft.com arba DivineMind.AI skiltyje Nustatymai → Prijungtos paskyros. Tenant-Admins gali papildomai apriboti arba pašalinti programą adresu entra.microsoft.com (Enterprise Applications).