Politika tal-Privatezza
Trasparenti u komprensibbli...
Ipproċessar tad-Data meta Żżur il-Websajt Tagħna
Meta taċċessa l-websajt tagħna divinemind.ai, ċerta data teknika tiġi pproċessata awtomatikament sabiex il-paġna tkun tista' tintwera b'mod affidabbli u sigur.
Data Miġbura:
- IP-Adresse (imqassra wara 7 ijiem)
- Paġna aċċessata, data u ħin tat-talba
- Browser użat, sistema operattiva u issettjar tal-lingwa
- Referrer-URL (paġna minn fejn ġejt għandna)
Bażi Legali: Art. 6 Abs. 1 lit. f DSGVO — interessu leġittimu fi preżenza web stabbli u sigura.
Perjodu ta' Ħażna: Id-data tal-log tas-server titħassar awtomatikament wara 14-il jum, sakemm inċidenti ta' sigurtà ma jeħtiġux ħażna itwal.
Aħna ma ngħaddux din id-data lil partijiet terzi u ma nużawhiex biex noħolqu profili dwarek. L-unika eċċezzjoni hija jekk inti tagħti l-kunsens espliċitu tiegħek għall-kejl tal-effettività tar-reklami fil-banner tal-cookies — f'dak il-każ, x'data tiġi trażmessa u lil min jinsab fit-taqsima “Cookies”.
Kuntatt
Jekk tikkuntattjana permezz ta' email, formola ta' kuntatt jew ordni, aħna nipproċessaw id-data li tipprovdi biex nittrattaw it-talba tiegħek.
Data Miġbura:
- Isem, kumpanija, indirizz tal-email
- Numru tat-telefon (fakultattiv)
- Kontenut tal-messaġġ tiegħek
Bażi Legali:
- Art. 6 Abs. 1 lit. b DSGVO f'komunikazzjoni kuntrattwali jew pre-kuntrattwali
- Art. 6 Abs. 1 lit. f DSGVO f'talbiet oħra
Perjodu ta' Ħażna: Sakemm it-talba tkun miftuħa, flimkien ma' sa 3 snin wara għall-preservazzjoni tal-evidenza. Il-perjodi legali ta' żamma (eż. skont UGB jew BAO) jibqgħu mhux affettwati.
Google Fonts
Aħna nużaw fonts minn Google Fonts, iżda dawn huma hosted lokalment fuq is-servers tagħna stess fl-EU. Għalhekk, ma ssir l-ebda konnessjoni mas-servers ta' Google meta żżur il-paġna tagħna.
B'hekk, l-ebda IP-Adresse ma tiġi trażmessa lil Google — lanqas lejn l-USA.
Server-Logfiles
Is-servers tagħna awtomatikament jirreġistraw id-data tal-aċċess (l-hekk imsejħa Logfiles) li l-browser tiegħek jittrażmetti:
- IP-Adresse (imqassra wara 7 ijiem)
- Data, ħin, żona tal-ħin
- Kontenut tat-talba (paġna speċifika)
- Status tal-aċċess / HTTP-Statuscode
- Ammont ta' data trażmessa
- Tip u verżjoni tal-browser, sistema operattiva
- Referrer-URL
Din id-data tintuża esklussivament biex tiġi żgurata l-operat, biex jiġu identifikati attakki u għall-analiżi tal-iżbalji. Ma ssir l-ebda għaqda ma' sorsi oħra ta' data.
Bażi Legali: Art. 6 Abs. 1 lit. f DSGVO.
Perjodu ta' Ħażna: normalment 14-il jum.
Ipproċessar tad-Data fil-Kuntest tas-Soluzzjonijiet SaaS Tagħna
Meta tuża DivineMind.AI bħala Software-as-a-Service, aħna nipproċessaw id-data li int jew l-impjegati tiegħek iddaħħlu fil-pjattaforma (eż. kuntatti CRM, fatturi, emails, appuntamenti, dokumenti).
Ipproċessar b'Kuntratt: F'dan ir-rwol, aħna naġixxu bħala Auftragsverarbeiter fis-sens tal-Art. 28 DSGVO. Kuntratt ta' Ipproċessar tad-Data (AVV) huwa parti mit-Termini u Kundizzjonijiet Ġenerali tagħna jew huwa disponibbli separatament.
Tenant-Isolation: Id-data tiġi pproċessata f'mudell ta' data b'Tenant-Isolation (kull organizzazzjoni tal-klijent għandha company_id tagħha stess b'separazzjoni loġika). Aċċessi bejn it-Tenants huma esklużi mill-mudell tad-data.
Post tal-Hosting: Is-servers kollha tal-applikazzjonijiet u tad-database jinsabu fl-EU (reġjun prinċipali Frankfurt, il-Ġermanja). Il-backups jinsabu wkoll fl-EU.
Kriptaġġ: Id-data waqt il-mistrieħ hija kriptata b'AES-256, it-traffiku tad-data b'TLS kurrenti (mill-inqas TLS 1.2).
L-ebda Taħriġ tal-AI fuq id-Data tal-Klijent: Aħna ma nużawx il-kontenut tiegħek għat-taħriġ jew il-Fine-Tuning ta' mudelli ġeneriċi tal-AI (Zero-Training-on-Customer-Data). Il-mudelli jintużaw esklussivament biex iwettqu l-funzjonijiet mitluba minnek.
Sub-kuntratturi: Lista aġġornata tas-sub-kuntratturi (eż. Cloud-Infrastruktur, Mail-Versand, Zahlungsdienstleister) hija disponibbli fuq talba permezz ta' privacy@divinemind.ai.
Reġistru tal-Aċċess f'DivineCloud: Meta int jew l-impjegati tiegħek f'DivineCloud taraw, tniżżlu, taċċessaw permezz ta' link ta' qsim, jew tħallu lil AIRIS tuża fajl bħala anness ta' email, aħna nirreġistraw dan (persuna, fajl, azzjoni, mezz, ħin, indirizz IP u identifikatur tal-browser). L-iskop huwa t-traċċabilità u s-sigurtà tal-ħażna tad-dokumenti (Art. 32 GDPR; bażi legali Art. 6(1)(f) GDPR jew l-istruzzjoni tal-klijent bħala l-kontrollur). Ir-reġistru jista' jiġi aċċessat biss mis-sid tal-fajl, is-sidien u l-amministraturi tal-kumpanija, u fil-każ ta' folders ta' riċevuti, mid-dipartiment finanzjarju responsabbli. L-entrati ma jistgħux jinbidlu u jitħassru wara sentejn.
Data tal-Ħlas
Għall-ipproċessar tal-pagamenti, aħna nużaw Mollie B.V. (Amsterdam, l-Olanda) bħala fornitur ta' servizzi ta' ħlas. Id-data tal-kards ta' kreditu, SEPA jew data oħra ta' ħlas tiġi trażmessa direttament mill-browser lil Mollie — aħna stess ma naħżnux data sħiħa tal-ħlas.
Dak li naħżnu:
- Mollie-Transaktions-ID
- Ammont, munita, metodu ta' ħlas (eż. „SEPA")
- Data u status tal-ħlas
- Rabta mal-fattura jew mal-abbonament
Bażi Legali: Art. 6 Abs. 1 lit. b DSGVO (twettiq tal-kuntratt), Art. 6 Abs. 1 lit. c DSGVO (żamma legali skont BAO, UGB).
Żamma: 7 snin wara t-tmiem tas-sena finanzjarja skont ir-rekwiżiti tat-taxxa u tal-liġi korporattiva.
Id-Drittijiet Tiegħek bħala Suġġett tad-Data
Bħala suġġett tad-data, għandek id-drittijiet li ġejjin skont id-DSGVO:
- Aċċess (Art. 15 DSGVO) — Tista' ssir taf liema data nipproċessaw dwarek
- Rettifika (Art. 16 DSGVO) — Tista' titlob li data żbaljata tiġi kkoreġuta
- Tħassir (Art. 17 DSGVO) — Tista' titlob it-tħassir tad-data tiegħek, sakemm ma jkunx hemm perjodi legali ta' żamma li jipprevjenu dan
- Restrizzjoni tal-ipproċessar (Art. 18 DSGVO)
- Portabbiltà tad-data (Art. 20 DSGVO) — Esportazzjoni tad-data tiegħek f'format strutturat
- Oġġezzjoni (Art. 21 DSGVO) kontra l-ipproċessar ibbażat fuq interessi leġittimi
- Revoka ta' kunsens (Art. 7 Abs. 3 DSGVO) — b'effett għall-futur
Eżerċizzju tad-Drittijiet Tiegħek: Messaġġ informali lil privacy@divinemind.ai huwa biżżejjed. Aħna nwieġbu fi żmien 30 jum.
Dritt li Tressaq Ilment mal-Awtorità Superviżorja: Għandek id-dritt li tressaq ilment ma' awtorità superviżorja tal-protezzjoni tad-data — fl-Awstrija mal-Datenschutzbehörde (dsb.gv.at), fil-Ġermanja mal-awtorità statali kompetenti.
Perjodu ta' Ħażna
Aħna naħżnu data personali biss sakemm ikun meħtieġ għall-iskop rispettiv jew sakemm jirrikjedu perjodi legali ta' żamma.
| Tip ta' Data | Perjodu ta' Ħażna |
|---|---|
| Server-Logfiles | 14-il jum |
| Talbiet ta' Kuntatt | sa 3 snin |
| Data tal-Kuntratt / Fatturi | 7 snin (UGB, BAO) |
| Dokumenti tal-Kontabilità | 7 snin |
| Reġistrazzjoni għan-Newsletter | sal-revoka |
| OAuth-Tokens (Google, Microsoft) | sal-revoka, massimu 7 ijiem wara inattività |
| Data SaaS tal-Klijent | għat-tul tar-relazzjoni kuntrattwali + perjodi legali ta' żamma |
| Reġistru tal-Aċċess DivineCloud (Ara, Niżżel) | Sentejn |
Wara l-iskadenza, id-data titħassar jew tiġi anonimizzata b'mod irriversibbli.
Dettalji ta' Kuntatt tal-Kontrollur
Kontrollur fis-sens tad-DSGVO huwa:
DivineMind.AI FlexCo
Burgring 1
1010 Wien
Awstrija
E-Mail: office@divinemind.ai
Mistoqsijiet dwar il-Protezzjoni tad-Data: privacy@divinemind.ai
Web: divinemind.ai
Uffiċjal tal-Protezzjoni tad-Data
Bħalissa, DivineMind.AI FlexCo m'għandhiex obbligu li taħtar Uffiċjal tal-Protezzjoni tad-Data (DSB) skont l-Art. 37 DSGVO. Kwistjonijiet ta' protezzjoni tad-data jiġu ttrattati direttament mill-maniġment.
Jekk ir-rekwiżiti legali jinbidlu (eż. minħabba volumi dejjem jikbru ta' pproċessar), aħna naħtru DSB u naġġornaw din id-Dikjarazzjoni ta' Privatezza kif xieraq.
Kuntatt għall-Protezzjoni tad-Data: privacy@divinemind.ai
Politika dwar id-Data tal-Utent tas-Servizzi tal-API ta' Google
DivineMind.AI tintegra Google Workspace (Gmail, Google Calendar, Google Drive) permezz ta' OAuth 2.0. Din it-taqsima tiddeskrivi liema data tal-utent niġbru, għaliex niġbruha, kif naħżnuha u kif titħassar.
13.1 Google-OAuth-Scopes Mitluba
- gmail.readonly — jintuża mill-Mail Agent biex jikkategorizza l-kontenut tal-inbox, jiġbed referenzi tal-fatturi u juri kandidati għal follow-up. Aċċess għall-qari biss.
- gmail.send — jintuża mill-Mail Agent u Finance Agent biex jibgħat emails transazzjonali (tibgħat fatturi, follow-ups, Press-Pitches) f'isem l-utent awtentikat — b'ordni espliċita.
- gmail.modify — ristrett għall-ġestjoni tat-tikketti (żieda/tneħħija ta' tikketti tal-aġenti). L-ebda tħassir ta' messaġġi.
- calendar.events — jintuża mill-Calendar Agent biex joħloq, jaqra u jaġġorna appuntamenti fil-kalendarju primarju tal-utent. Meħtieġ għall-prenotazzjonijiet tal-appuntamenti u t-tibgħat ta' stediniet.
- calendar.readonly — għal mistoqsijiet dwar disponibbiltà mingħajr aċċess għall-kitba.
- drive.file — ristrett għal fajls maħluqa jew miftuħa minn DivineMind.AI (eż. tehmeż fatturi ġġenerati). L-ebda aċċess sħiħ għad-Drive tal-utent.
- userinfo.email u userinfo.profile — għall-identifikazzjoni tal-kont awtentikat.
- youtube.upload — ittella' esklussivament il-videos fuq il-kanal tiegħek ta' YouTube li int stess ippjanajt f'DivineMarketing. Videos eżistenti ma jinqrawx, ma jinbidlux u ma jitħassrux.
- youtube.readonly — jaqra darba wara l-konnessjoni l-identifikatur u l-isem tal-kanal tiegħek, sabiex inkunu nistgħu nuru liema kanal huwa konness, u biex nindirizzaw il-kanal korrett meta nippubblikaw. L-ebda statistika, l-ebda kummenti, l-ebda listi ta' videos.
13.2 Kif tintuża d-Data tal-Utent ta' Google
Id-data tal-utent ta' Google tintuża esklussivament biex tipprovdi l-funzjonijiet li l-utent jitlob espressament f'DivineMind.AI:- Il-kontenut tal-email jiġi pproċessat biex jikkategorizza emails deħlin, jabbozza tweġibiet u jiġbed data tal-fatturi, kif l-utent ikun ordna lill-Mail Agent jew Finance Agent.
- Id-data tal-kalendarju tinqara biex tipproponi slots ta' appuntamenti, u tinkiteb biex tibbukkja appuntamenti li l-utent jew l-AIRIS-Agent jitlob.
- Fajls tad-Drive maħluqa minn DivineMind.AI (fatturi, offerti, esportazzjonijiet) jinħażnu fid-Drive tal-utent jekk l-utent jattiva dan.
13.3 Kif tinħażen id-Data tal-Utent ta' Google
OAuth-Access- u Refresh-Tokens jiġu kriptati waqt il-mistrieħ u jinħażnu fuq servers tal-EU (Frankfurt, il-Ġermanja). Il-kontenut tal-messaġġi jiġi pproċessat b'mod tranżitorju: Aħna niġbru l-messaġġ speċifiku li aġent qed jirreaġixxi għalih, nipproċessawh u ma nżommux il-body sħiħ tal-messaġġ lil hinn mill-kompitu kurrenti. Metadati derivati (tikketti tal-kategoriji, oqsma tal-fatturi estratti) jinħażnu fid-database tal-klijent b'Tenant-Isolation, ukoll fl-EU. Aħna qatt ma nikkopjaw il-mailbox kollha jew il-kalendarju kollu fil-ħażna tad-data tagħna stess.13.4 Kif tinqasam id-Data tal-Utent ta' Google
Aħna ma nbigħux, ma nikrux, ma niskambjawx jew ma naqsmux id-data tal-utent ta' Google ma' partijiet terzi għal skopijiet ta' reklamar, marketing jew analiżi. Aħna ma nużawx id-data tal-utent ta' Google biex inħarrġu jew nagħmlu Fine-Tuning ta' mudelli ġenerali tal-AI jew Machine-Learning. L-ipproċessar isir esklussivament fil-kuntest tat-Tenant tal-utent.13.5 Kif tista' titħassar id-Data tal-Utent ta' Google
L-utent iżomm il-kontroll fi kwalunkwe ħin:- Irrevoka l-aċċess minn DivineMind.AI direttament fuq il-paġna tal-permessi tal-kont ta' Google fuq myaccount.google.com/permissions.
- Skonnettja fi ħdan DivineMind.AI taħt Settings → Kontijiet Konnessi. Dan iħassar tokens maħżuna u metadati derivati fi żmien 24 siegħa.
- Itlob tħassir sħiħ tad-data kollha tal-kont permezz ta' email lil privacy@divinemind.ai. Aħna nwieġbu fi żmien 30 jum.
13.6 Konformità b'Użu Limitat
L-użu u t-trasferiment ta' DivineMind.AI tal-informazzjoni riċevuta minn Google APIs lil apps oħra jsir f'konformità mal-Google API Services User Data Policy, inklużi r-rekwiżiti ta' Limited-Use.Ipproċessar tal-AI tad-Data tal-Utent ta' Google: DivineMind.AI tuża eżattament servizz wieħed tal-AI ta' parti terza, il-Google Gemini API (Gemini Developer API, livell imħallas b'kontijiet attivati), direttament permezz tal-SDK uffiċjali. Aħna ma nużawx aggregaturi, gateways jew mudell-hubs u l-ebda fornitur ieħor tal-AI. Skont it-termini ta' użu tal-Gemini API għal servizzi mħallsa, Google ma tużax inputs u outputs minn użu mħallas biex ittejjeb il-mudelli tagħha. Google-Nutzerdaten, b'mod partikolari d-data tal-kalendarju, tiġi mgħoddija lill-Gemini API biss jekk utent jitlob espressament funzjoni, pereżempju meta AIRIS fuq talba jaqra jew joħloq appuntament. Hija tiġi pproċessata esklussivament biex twettaq din it-talba, ma tinħażinx lil hinn mill-kompitu kurrenti, ma tiġix trasferita lil fornituri oħra tal-AI u qatt ma tintuża biex toħloq, tħarreġ jew ittejjeb mudelli tal-AI jew Machine-Learning, la minna u lanqas minn partijiet terzi.
13.7 Servizzi tal-API ta' YouTube
Għall-pubblikazzjoni ta' videos ippjanati, DivineMind.AI tuża s-YouTube API Services. Bl-użu ta' din il-funzjoni, taqbel mat-Termini ta' Użu ta' YouTube ; b'mod kumplimentari, tapplika l-Politika ta' Privatezza ta' Google.Liema data niġbru u għalxiex. Wara l-kunsens espliċitu tiegħek, aħna niġbru l-identifikatur u l-isem tal-kanal magħżul minnek u ntellgħu l-fajls tal-vidjo li ppjanajt fuq dak il-kanal speċifiku. Aħna qatt ma ntellgħu kontenut li ma ħloqtx u ppjanajt int stess.
Kif naħżnuhom. Zugriffs- u Erneuerungs-Token jinħażnu kriptati fuq servers fl-EU (Frankfurt am Main), flimkien mal-identifikatur u l-isem tal-kanal kif ukoll l-identifikatur tal-vidjo ppubblikat. Il-fajl tal-vidjo innifsu jiġi mgħoddi għat-tlugħ u ma jinżammx b'mod permanenti għandna. YouTube-Daten ma tinqasamx, ma tintużax għar-reklamar u ma tintużax għat-taħriġ ta' KI-Modellen.
Kif tista' ttemm l-aċċess. Tista' ttemm il-konnessjoni fi kwalunkwe ħin — f'DivineMind.AI taħt Settings → Konnessjoni tal-Kanali jew direttament fuq il-paġna tal-issettjar tas-sigurtà ta' Google. Meta tiskonnettja, aħna nħassru t-tokens maħżuna immedjatament, id-data derivata fi żmien 24 siegħa. Videos diġà ppubblikati jibqgħu fuq il-kanal tiegħek u jiġu ġestiti esklussivament minnek.
Mistoqsijiet dwar dan inwieġbu fuq privacy@divinemind.ai.
13.8 Kuntatt għall-Protezzjoni tad-Data
Mistoqsijiet dwar l-immaniġġjar tad-data tal-utent ta' Google: privacy@divinemind.ai. Kontrollur: DivineMind.AI FlexCo, Vjenna, Awstrija.Użu tad-Data tal-Microsoft Graph API
DivineMind.AI tintegra Microsoft 365 (Outlook, Calendar) permezz tal-Microsoft Graph API bl-użu ta' OAuth 2.0. Il-politika deskritta hawn taħt tikkorrispondi fil-kontenut mal-politika tagħna ta' Google-OAuth: Minimum-Scope-Prinzip, EU-Speicherung, l-ebda Modell-Training, aċċess li jista' jiġi revokat fi kwalunkwe ħin.
14.1 Microsoft-Graph-Scopes Mitluba
- Mail.Read — il-Mail Agent jaqra l-Inbox għall-kategorizzazzjoni u l-estrazzjoni tad-data.
- Mail.Send — il-Mail Agent jibgħat f'isem l-utent b'ordni espliċita.
- Calendars.ReadWrite — il-Calendar Agent jibbukkja u jimmaniġġja Termine.
- User.Read — għall-identifikazzjoni tal-kont awtentikat.
- offline_access — jippermetti r-Refresh fl-isfond, sakemm il-kunsens ikun attiv.
14.2 Ħażna, Qsim, Tħassir
Tokens jinħażnu kriptati fuq EU-Servers. Nachrichteninhalte jiġu pproċessati b'mod tranżitorju u ma jiġux persistit. Data qatt ma tinqasam ma' partijiet terzi, qatt ma tintuża għar-reklamar u qatt ma tintuża għat-taħriġ ta' mudelli ġeneriċi tal-AI.L-utent jista' jirrevoka l-aċċess fi kwalunkwe ħin — jew fuq myaccount.microsoft.com jew f'DivineMind.AI taħt Settings → Kontijiet Konnessi. Tenant-Admins jistgħu wkoll jirrestrinġu jew ineħħu l-app fuq entra.microsoft.com (Enterprise Applications).