Privātuma politika

Apmeklējot mūsu tīmekļa vietni divinemind.ai, noteikti tehniski dati tiek apstrādāti automātiski, lai vietne varētu tikt attēlota uzticami un droši.

Vāktie dati:

• IP-Adresse (saīsināta pēc 7 dienām)
• Apmeklētā lapa, pieprasījuma datums un laiks
• Izmantotā pārlūkprogramma, operētājsistēma un valodas iestatījumi
• Referrer-URL (lapa, no kuras jūs pie mums nonācāt)

Tiesiskais pamats: Art. 6 Abs. 1 lit. f DSGVO — likumīgas intereses nodrošināt stabilu, drošu tīmekļa vietni.

Glabāšanas ilgums: Servera žurnāldati tiek automātiski dzēsti pēc 14 dienām, ja vien drošības incidenti neprasa ilgāku glabāšanu.

Mēs nenododam šos datus trešajām personām un neizmantojam tos, lai veidotu jūsu profilu. Izņēmums ir gadījumi, ja sīkfailu joslā esat skaidri piekritis reklāmas efektivitātes mērīšanai — informācija par to, kas un kam tiek pārsūtīts, ir atrodama sadaļā “Sīkfaili”.

Ja jūs sazināties ar mums pa e-pastu, kontaktu veidlapu vai veicot pasūtījumu, mēs apstrādājam jūsu sniegtos datus, lai apstrādātu jūsu pieprasījumu.

Vāktie dati:

• Vārds, uzņēmums, e-pasta adrese
• Tālruņa numurs (pēc izvēles)
• Jūsu ziņojuma saturs

Tiesiskais pamats:

• Art. 6 Abs. 1 lit. b DSGVO līgumiskas vai pirmslīgumiskas saziņas gadījumā
• Art. 6 Abs. 1 lit. f DSGVO citu pieprasījumu gadījumā

Glabāšanas ilgums: Kamēr pieprasījums ir atvērts, plus līdz 3 gadiem pēc tam pierādījumu nodrošināšanai. Likumā noteiktie glabāšanas termiņi (piemēram, saskaņā ar UGB vai BAO) paliek nemainīgi.

Autentiskuma pārbaude potenciāla analīzes un reģistrācijas laikā: Kad Jūs sākat AIRIS potenciāla analīzi vai reģistrējaties, mēs automātiski pārbaudām, vai sniegtā informācija attiecas uz reālu uzņēmumu. Tādējādi mēs pasargājam sevi no ļaunprātīgas izmantošanas un automatizētiem pieprasījumiem. Šim nolūkam mēs pieprasām publiskos DNS ierakstus (vai Jūsu e-pasta domēns var saņemt e-pastus un vai norādītā vietne pastāv) un salīdzinām norādīto PVN reģistrācijas numuru, izmantojot Eiropas Komisijas PVN informācijas apmaiņas sistēmu (VIES). PVN reģistrācijas numura saņēmējs ir Eiropas Komisija. Tiesiskais pamats ir VDAR 6. panta 1. punkta f) apakšpunkts (likumīgas intereses aizsardzībai pret ļaunprātīgu izmantošanu un pieprasījumu autentiskuma nodrošināšanai). Pārbaudes rezultātu mēs saglabājam kopā ar Jūsu pieprasījumu.

Mūsu tīmekļa vietne izmanto sīkdatnes. Sīkdatnes ir mazi teksta faili, kas tiek saglabāti jūsu ierīcē un atbalsta vietnes darbību.

Mēs atšķiram:

• Tehniski nepieciešamās sīkdatnes — piemēram, sesijas pārvaldība, valodas izvēle, pieteikšanās statuss. Bez tām vietne nedarbojas. Tiesiskais pamats: Art. 6 Abs. 1 lit. f DSGVO.
• Funkcionālās sīkdatnes — komforta funkcijas, piemēram, saglabāti filtru stāvokļi. Nepieciešama jūsu piekrišana.
• Analītiskās sīkdatnes — sasniedzamības mērīšana. Nepieciešama jūsu piekrišana.
• Mārketinga sīkdatnes — mūsu reklāmu panākumu mērīšana. Nepieciešama jūsu piekrišana.

Reklāmas efektivitātes mērīšana (OpenAI Ads): Mēs izvietojam reklāmas ChatGPT. Tikai tad, ja Jūs sīkdatņu joslā piekrītat mārketingam, mēs ielādējam OpenAI Ireland Ltd. (1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Īrija) mērījumu pikseli. Tas iestata pirmās puses sīkdatni (__oppref), kas fiksē tikai to, caur kuru reklāmu Jūs esat nonācis pie mums, un ziņo OpenAI, ja no tā izriet pieprasījums — piemēram, potenciāla analīzes sākums. To pašu ziņojumu mēs papildus nosūtām no mūsu servera; abiem ir viens un tas pats identifikators, lai viens un tas pats konversijas process netiktu skaitīts divreiz. Arī mūsu servera ziņojums netiek nosūtīts bez Jūsu piekrišanas. Tiek pārsūtīti: reklāmas atsauce, apmeklētā lapa, Jūsu IP adrese, pārlūkprogrammas identifikators (User-Agent) un Jūsu valsts. Jūsu e-pasta adrese tiek pārsūtīta tikai kā neatgriezenisks SHA-256 jaucējvērtība — OpenAI to nekad nesaņem skaidrā tekstā. Pārējie dati netiek jaucēti. Tiesiskais pamats: Vispārīgās datu aizsardzības regulas (VDAR) 6. panta 1. punkta a) apakšpunkts (piekrišana), Austrijas Telekomunikāciju likuma 2021. gada 165. panta 3. punkts. Atsaukšana: jebkurā laikā, izmantojot sīkdatņu joslu, ar spēkā esamību nākotnē. Bez Jūsu piekrišanas pikselis netiek ielādēts un savienojums ar OpenAI nenotiek.

Piekrišana un atsaukums: Jūs varat jebkurā laikā pielāgot savus sīkdatņu iestatījumus, izmantojot sīkdatņu joslu vai savu pārlūkprogrammu. Atsaukums darbojas nākotnē.

Mēs izmantojam fontus no Google Fonts, taču tos mitinām lokāli uz saviem serveriem ES. Tāpēc nenotiek savienojuma izveide ar Google serveriem, kad apmeklējat mūsu vietni.

Tādējādi Googlei netiek pārsūtītas IP-Adress — arī ne uz ASV.

Mūsu serveri standarta veidā reģistrē piekļuves datus (tā sauktos žurnālfailus), ko jūsu pārlūkprogramma automātiski pārsūta:

• IP-Adresse (saīsināta pēc 7 dienām)
• Datums, laiks, laika josla
• Pieprasījuma saturs (konkrēta lapa)
• Piekļuves statuss / HTTP statusa kods
• Pārsūtīto datu apjoms
• Pārlūkprogrammas tips un versija, operētājsistēma
• Referrer-URL

Šie dati tiek izmantoti tikai darbības nodrošināšanai, uzbrukumu atklāšanai un kļūdu analīzei. Apvienošana ar citiem datu avotiem nenotiek.

Tiesiskais pamats: Art. 6 Abs. 1 lit. f DSGVO.
Glabāšanas ilgums: parasti 14 dienas.

Ja jūs izmantojat DivineMind.AI kā Software-as-a-Service, mēs apstrādājam datus, ko jūs vai jūsu darbinieki ievada platformā (piemēram, CRM-kontakti, rēķini, e-pasti, tikšanās, dokumenti).

Apstrāde pēc pasūtījuma: Šajā lomā mēs darbojamies kā apstrādātājs Art. 28 DSGVO izpratnē. Apstrādes līgums (AVV) ir mūsu vispārējo noteikumu un nosacījumu sastāvdaļa vai arī tiek iesniegts atsevišķi.

Tenant-Isolation: Dati tiek apstrādāti klientiem atdalītā datu modelī (katrai klientu organizācijai ir sava company_id ar loģisku atdalīšanu). Datu modelis izslēdz starpklientu piekļuvi.

Hosting-Standort: Visi lietojumprogrammu un datu bāzes serveri atrodas ES (galvenais reģions Frankfurte, Vācija). Dublējumkopijas arī atrodas ES.

Verschlüsselung: Dati miera stāvoklī ir šifrēti ar AES-256, datu plūsma ar aktuālo TLS (vismaz TLS 1.2).

Kein KI-Training auf Kundendaten: Mēs neizmantojam jūsu saturu vispārīgu KI-modeļu apmācībai vai precizēšanai (Zero-Training-on-Customer-Data). Modeļi tiek izmantoti tikai jūsu pieprasīto funkciju izpildei.

Unterauftragnehmer: Pašreizējo apakšuzņēmēju sarakstu (piemēram, Cloud-infrastruktūra, Mail-sūtīšana, maksājumu pakalpojumu sniedzēji) mēs sniedzam pēc pieprasījuma, sazinoties ar privacy@divinemind.ai.

Piekļuves žurnāls pakalpojumā DivineCloud: Ja jūs vai jūsu darbinieki pakalpojumā DivineCloud apskata, lejupielādē, izgūst failu, izmantojot koplietošanas saiti, vai ļauj AIRIS to izmantot kā e-pasta pielikumu, mēs to reģistrējam (persona, fails, darbība, veids, laiks, IP adrese un pārlūkprogrammas identifikators). Mērķis ir dokumentu glabāšanas izsekojamība un drošība (Vispārīgās datu aizsardzības regulas 32. pants; tiesiskais pamats Vispārīgās datu aizsardzības regulas 6. panta 1. punkta f) apakšpunkts vai klienta kā pārzinis norādījums). Žurnālu var apskatīt tikai faila īpašnieks, uzņēmuma īpašnieki un administratori, kā arī attiecīgā finanšu nodaļa attiecībā uz dokumentu mapēm. Ierakstus nevar mainīt, un tie tiek dzēsti pēc 2 gadiem.

Maksājumu apstrādei mēs izmantojam Mollie B.V. (Amsterdama, Nīderlande) kā maksājumu pakalpojumu sniedzēju. Kredītkaršu, SEPA vai citi maksājumu dati tiek pārsūtīti tieši no pārlūkprogrammas uz Mollie — mēs paši nesaglabājam pilnīgus maksājumu datus.

Ko mēs saglabājam:

• Mollie-Transaktions-ID
• Summa, valūta, maksājuma metode (piemēram, „SEPA")
• Maksājuma datums un statuss
• Saite uz rēķinu vai abonementu

Tiesiskais pamats: Art. 6 Abs. 1 lit. b DSGVO (līguma izpilde), Art. 6 Abs. 1 lit. c DSGVO (likumā noteiktā glabāšana saskaņā ar BAO, UGB).

Glabāšana: 7 gadus pēc finanšu gada beigām saskaņā ar nodokļu un uzņēmējdarbības tiesību aktiem.

Ar jūsu piekrišanu mēs jums nosūtīsim jaunumu vēstuli ar informāciju par produktu jaunumiem, nozares atjauninājumiem un norādēm par DivineMind.AI.

Mēs vācam:

• Jūsu e-pasta adrese
• Reģistrācijas datums un laiks
• IP-Adresse piekrišanas dokumentēšanai (Double-Opt-in)

Tiesiskais pamats: Art. 6 Abs. 1 lit. a DSGVO (piekrišana).

Atsaukums: Jūs varat jebkurā laikā atteikties no abonēšanas, izmantojot atteikšanās saiti katras jaunumu vēstules beigās vai nosūtot ziņojumu uz privacy@divinemind.ai. Atsaukums darbojas nākotnē.

Empfänger: Mēs izmantojam ES mitinātu SMTP-infrastruktūru sūtīšanai. Sūtīšana nenotiek, izmantojot ASV sūtīšanas pakalpojumus.

Kā datu subjektam jums saskaņā ar DSGVO ir šādas tiesības:

• Tiesības uz informāciju (Art. 15 DSGVO) — Jūs varat uzzināt, kādus datus mēs par jums apstrādājam
• Tiesības uz labošanu (Art. 16 DSGVO) — Jūs varat pieprasīt nepareizu datu labošanu
• Tiesības uz dzēšanu (Art. 17 DSGVO) — Jūs varat pieprasīt savu datu dzēšanu, ja vien tam nepastāv likumā noteikti glabāšanas termiņi
• Tiesības uz apstrādes ierobežošanu (Art. 18 DSGVO)
• Tiesības uz datu pārnesamību (Art. 20 DSGVO) — Jūsu datu eksports strukturētā formātā
• Tiesības iebilst (Art. 21 DSGVO) pret apstrādi, kas balstīta uz likumīgām interesēm
• Tiesības atsaukt piekrišanu (Art. 7 Abs. 3 DSGVO) — ar spēku nākotnē

Jūsu tiesību izmantošana: Pietiek ar neformālu ziņojumu uz privacy@divinemind.ai. Mēs atbildēsim 30 dienu laikā.

Tiesības iesniegt sūdzību uzraudzības iestādē: Jums ir tiesības iesniegt sūdzību datu aizsardzības uzraudzības iestādē — Austrijā pie Datenschutzbehörde (dsb.gv.at), Vācijā pie attiecīgās federālās zemes iestādes.

Mēs glabājam personas datus tikai tik ilgi, cik tas ir nepieciešams attiecīgajam mērķim vai kā to nosaka likumā noteiktie glabāšanas termiņi.

Pēc termiņa beigām dati tiek dzēsti vai neatgriezeniski anonimizēti.

Pārzinis DSGVO izpratnē ir:

DivineMind.AI FlexCo
Burgring 1
1010 Wien
Österreich

E-pasts: office@divinemind.ai
Datu aizsardzības pieprasījumi: privacy@divinemind.ai
Tīmeklis: divinemind.ai

Pienākums iecelt datu aizsardzības speciālistu (DSB) saskaņā ar Art. 37 DSGVO DivineMind.AI FlexCo pašlaik nepastāv. Datu aizsardzības jautājumus tieši apstrādā vadība.

Ja mainīsies tiesiskie priekšnoteikumi (piemēram, palielinoties apstrādes apjomiem), mēs iecelsim DSB un attiecīgi atjaunināsim šo datu aizsardzības paziņojumu.

Datu aizsardzības kontakts: privacy@divinemind.ai

DivineMind.AI integrē Google Workspace (Gmail, Google Calendar, Google Drive), izmantojot OAuth 2.0. Šajā sadaļā aprakstīts, kādus lietotāja datus mēs iegūstam, kāpēc mēs tos iegūstam, kā mēs tos glabājam un kā tie tiek dzēsti.

13.1 Pieprasītās Google-OAuth-Scopes

• gmail.readonly — izmanto Mail Agent, lai kategorizētu iesūtnes saturu, izvilktu rēķinu atsauces un parādītu sekojošo kandidātus. Tikai lasīšanas piekļuve.
• gmail.send — izmanto Mail Agent un Finance Agent, lai sūtītu transakciju e-pastus (rēķinu sūtīšana, sekojošie, preses paziņojumi) autentificētā lietotāja vārdā — ar skaidru uzdevumu.
• gmail.modify — ierobežots ar etiķešu pārvaldību (Agentu etiķešu pievienošana/noņemšana). Ziņojumu dzēšana nenotiek.
• calendar.events — izmanto Calendar Agent, lai izveidotu, lasītu un atjauninātu tikšanās lietotāja primārajā kalendārā. Nepieciešams tikšanās rezervēšanai un ielūgumu sūtīšanai.
• calendar.readonly — brīvo/aizņemto laiku pieprasījumiem bez rakstīšanas piekļuves.
• drive.file — ierobežots ar failiem, ko izveidojis vai atvēris DivineMind.AI (piemēram, pievienot izveidotos rēķinus). Nav pilnas piekļuves lietotāja Drive.
• userinfo.email un userinfo.profile — autentificētā konta identifikācijai.
• youtube.upload — augšupielādē tikai tos videoklipus jūsu YouTube kanālā, kurus jūs pats esat ieplānojis DivineMarketing. Esošie videoklipi netiek lasīti, mainīti vai dzēsti.
• youtube.readonly — pēc savienojuma izveides vienreiz nolasa jūsu kanāla identifikatoru un nosaukumu, lai mēs varētu parādīt, kurš kanāls ir savienots, un publicējot uzrunāt pareizo kanālu. Nav statistikas, nav komentāru, nav videoklipu sarakstu.

13.2 Kā tiek izmantoti Google lietotāja dati

Google lietotāja dati tiek izmantoti tikai, lai nodrošinātu funkcijas, kuras lietotājs DivineMind.AI skaidri pieprasa:

• E-pasta saturs tiek apstrādāts, lai kategorizētu ienākošos e-pastus, izstrādātu atbildes un izvilktu rēķinu datus, kā lietotājs to ir uzdevis Mail Agent vai Finance Agent.
• Kalendāra dati tiek lasīti, lai ieteiktu tikšanās laikus, un rakstīti, lai rezervētu tikšanās, ko pieprasa lietotājs vai AIRIS-Agent.
• Drive-faili, ko DivineMind.AI izveido (rēķini, piedāvājumi, eksporti), tiek saglabāti lietotāja Drive, ja lietotājs to ir aktivizējis.

13.3 Kā Google lietotāja dati tiek glabāti

OAuth-Access- un Refresh-Tokens tiek šifrēti miera stāvoklī un glabāti ES serveros (Frankfurte, Vācija). Ziņojumu saturs tiek apstrādāts pārejoši: mēs iegūstam konkrēto ziņojumu, uz kuru aģents pašlaik reaģē, apstrādājam to un nesaglabājam pilnu ziņojuma saturu pēc pašreizējā uzdevuma. Atvasinātie metadati (kategoriju etiķetes, izvilktie rēķinu lauki) tiek glabāti klienta izolētajā Tenant-datu bāzē, arī ES. Mēs nekad nekopējam visu pastkasti vai visu kalendāru mūsu pašu datu glabāšanā.

13.4 Kā Google lietotāja dati tiek kopīgoti

Mēs nepārdodam, neizīrējam, nemainām un nedalāmies ar Google lietotāja datiem ar trešajām personām reklāmas, mārketinga vai analīzes nolūkos. Mēs neizmantojam Google lietotāja datus, lai apmācītu vai precizētu vispārīgus KI- vai Machine-Learning-modeļus. Apstrāde notiek tikai lietotāja Tenant-kontekstā.

13.5 Kā Google lietotāja datus var dzēst

Lietotājs saglabā kontroli jebkurā laikā:

• Atsaukt DivineMind.AI piekļuvi tieši Google konta atļauju lapā myaccount.google.com/permissions.
• DivineMind.AI ietvaros atvienot sadaļā Iestatījumi → Savienotie konti. Tas dzēš saglabātos Tokens un atvasinātos metadatus 24 stundu laikā.
• Pieprasīt visu konta datu pilnīgu dzēšanu pa e-pastu uz privacy@divinemind.ai. Mēs atbildēsim 30 dienu laikā.

13.6 Limited-Use-Compliance

DivineMind.AI informācijas izmantošana un pārsūtīšana, kas saņemta no Google API, citām lietotnēm notiek saskaņā ar Google API Services User Data Policy, ieskaitot Limited-Use-prasības.

KI-apstrāde (arī Google lietotāja datiem): DivineMind.AI izmanto tieši divu pakalpojumu sniedzēju KI-pakalpojumus: Google Gemini API (maksas līmenis ar aktivizētu rēķinu izrakstīšanu, daļēji caur Google Cloud ar apstrādi ES) un Anthropic Claude API (Anthropic, PBC, ASV). Izmantojot Anthropic Claude API, pieprasījumi var tikt apstrādāti ārpus ES; pārsūtīšanas pamatā ir ES līguma standartklauzulas Anthropic datu apstrādes līgumā. Mēs neizmantojam agregatorus, vārtejas vai modeļu centrus un citus KI-pakalpojumu sniedzējus. Saskaņā ar abu pakalpojumu sniedzēju noteikumiem par maksas vai komerciālu izmantošanu ievades un izvades netiek izmantotas viņu modeļu uzlabošanai. Google lietotāja dati, īpaši kalendāra dati, tiek nodoti šiem KI-pakalpojumiem tikai tad, ja lietotājs skaidri pieprasa funkciju, piemēram, ja AIRIS pēc pieprasījuma nolasa vai izveido tikšanos. Tie tiek apstrādāti tikai šī pieprasījuma izpildei, no mūsu puses netiek glabāti ilgāk par pašreizējo uzdevumu, netiek pārsūtīti citiem KI-pakalpojumu sniedzējiem un nekad netiek izmantoti KI- vai Machine-Learning-modeļu izveidei, apmācībai vai uzlabošanai, ne no mūsu puses, ne no trešo personu puses.

13.7 YouTube API Services

Plānoto videoklipu publicēšanai DivineMind.AI izmanto YouTube API Services. Izmantojot šo funkciju, jūs piekrītat YouTube lietošanas noteikumiem; papildus ir spēkā Google datu aizsardzības paziņojums.

Kādus datus mēs iegūstam un kāpēc. Pēc jūsu skaidras piekrišanas mēs iegūstam jūsu izvēlētā kanāla identifikatoru un nosaukumu un augšupielādējam jūsu ieplānotos videofailus tieši uz šo kanālu. Mēs nekad neaugšupielādējam saturu, ko jūs pats neesat izveidojis un ieplānojis.

Kā mēs tos glabājam. Piekļuves un atjaunošanas Tokens tiek šifrēti glabāti ES serveros (Frankfurte pie Mainas), kā arī kanāla identifikators un nosaukums, un publicētā videoklipa identifikators. Pats videofails tiek pārsūtīts augšupielādei un netiek pastāvīgi glabāts pie mums. YouTube dati netiek nodoti tālāk, netiek izmantoti reklāmai un netiek izmantoti KI-modeļu apmācībai.

Kā pārtraukt piekļuvi. Jūs varat pārtraukt savienojumu jebkurā laikā — DivineMind.AI sadaļā Iestatījumi → Kanālu savienošana vai tieši Google drošības iestatījumu lapā. Atvienojot, mēs nekavējoties dzēšam saglabātos Tokens, atvasinātos datus 24 stundu laikā. Jau publicētie videoklipi paliek jūsu kanālā un tiek pārvaldīti tikai no jūsu puses.

Jautājumus par to mēs atbildēsim, rakstot uz privacy@divinemind.ai.

13.8 Datenschutz-Kontakt

Jautājumi par Google lietotāja datu apstrādi: privacy@divinemind.ai. Pārzinis: DivineMind.AI FlexCo, Vīne, Austrija.

DivineMind.AI integrē Microsoft 365 (Outlook, Calendar), izmantojot Microsoft Graph API ar OAuth 2.0. Zemāk aprakstītā politika pēc satura atbilst mūsu Google-OAuth-politikai: minimālā darbības jomas princips, ES glabāšana, modeļu apmācība nenotiek, piekļuve jebkurā laikā atsaucama.

14.1 Pieprasītās Microsoft-Graph-Scopes

• Mail.Read — Mail Agent nolasa iesūtni kategorizēšanai un datu ekstrakcijai.
• Mail.Send — Mail Agent sūta lietotāja vārdā ar skaidru uzdevumu.
• Calendars.ReadWrite — Calendar Agent rezervē un pārvalda tikšanās.
• User.Read — autentificētā konta identifikācijai.
• offline_access — nodrošina atsvaidzināšanu fonā, kamēr piekrišana ir aktīva.

14.2 Glabāšana, nodošana, dzēšana

Tokens tiek šifrēti glabāti ES serveros. Ziņojumu saturs tiek apstrādāts pārejoši un netiek saglabāts pastāvīgi. Dati nekad netiek nodoti trešajām personām, nekad netiek izmantoti reklāmai un nekad netiek izmantoti vispārīgu KI-modeļu apmācībai.

Lietotājs var jebkurā laikā atsaukt piekļuvi — vai nu vietnē myaccount.microsoft.com vai DivineMind.AI sadaļā Iestatījumi → Savienotie konti. Tenant-Admins var papildus ierobežot vai noņemt lietotni vietnē entra.microsoft.com (Enterprise Applications).