Politika e Privatësisë

Kur vizitoni uebfaqen tonë divinemind.ai, të dhëna të caktuara teknike përpunohen automatikisht, në mënyrë që faqja të shfaqet në mënyrë të besueshme dhe të sigurt.

Të dhënat e mbledhura:

• IP-Adresse (shkurtuar pas 7 ditësh)
• Faqja e vizituar, data dhe ora e kërkesës
• Shfletuesi i përdorur, sistemi operativ dhe cilësimet e gjuhës
• Referrer-URL (faqja nga e cila keni ardhur tek ne)

Baza ligjore: Art. 6 Abs. 1 lit. f DSGVO — interes legjitim për një prani të qëndrueshme dhe të sigurt në ueb.

Kohëzgjatja e ruajtjes: Server-Log-Daten fshihen automatikisht pas 14 ditësh, përveç nëse incidentet e sigurisë kërkojnë një ruajtje më të gjatë.

Ne nuk i kalojmë këto të dhëna palëve të treta dhe nuk i përdorim ato për të krijuar profile rreth jush. Një gjë tjetër vlen vetëm nëse ju shprehimisht pranoni matjen e efikasitetit të reklamave në banderolën e kukive — se çfarë dhe kujt i transmetohet atëherë, gjendet në seksionin „Kuki“.

Nëse na kontaktoni me e-mail, formular kontakti ose përmes një porosie, ne përpunojmë të dhënat që Ju keni dhënë për të trajtuar kërkesën Tuaj.

Të dhënat e mbledhura:

• Emri, Kompania, Adresa e e-mailit
• Numri i telefonit (opsional)
• Përmbajtja e mesazhit Tuaj

Baza ligjore:

• Art. 6 Abs. 1 lit. b DSGVO në rast të komunikimit kontraktual ose parakontraktual
• Art. 6 Abs. 1 lit. f DSGVO në rast të kërkesave të tjera

Kohëzgjatja e ruajtjes: Për aq kohë sa kërkesa është e hapur, plus deri në 3 vjet më pas për ruajtjen e provave. Afatet ligjore të ruajtjes (p.sh. sipas UGB ose BAO) mbeten të paprekura.

Verifikimi i vërtetësisë gjatë analizës së potencialit dhe regjistrimit: Kur ju filloni analizën e potencialit AIRIS ose regjistroheni, ne verifikojmë automatikisht nëse të dhënat i përkasin një kompanie reale. Kështu mbrohemi nga abuzimet dhe kërkesat e automatizuara. Për këtë, ne kërkojmë regjistrimet publike të DNS-së (nëse domeni i emailit tuaj mund të marrë email dhe nëse faqja e internetit e specifikuar ekziston) dhe krahasojmë një numër të specifikuar të TVSH-së (UID-Nummer) përmes Sistemit të Shkëmbimit të Informacionit të TVSH-së (VIES) të Komisionit Evropian. Marrësi i numrit të TVSH-së është Komisioni Evropian. Baza ligjore është Neni 6(1)(f) i GDPR (interesi legjitim për mbrojtjen nga abuzimi dhe për vërtetësinë e kërkesave). Rezultatin e verifikimit e ruajmë së bashku me kërkesën tuaj.

Uebfaqja jonë përdor Cookies. Cookies janë skedarë të vegjël teksti që ruhen në pajisjen Tuaj dhe mbështesin funksionimin e faqes.

Ne dallojmë:

• Cookies teknikisht të nevojshme — p.sh. menaxhimi i sesionit, zgjedhja e gjuhës, statusi i hyrjes. Pa këto, faqja nuk funksionon. Baza ligjore: Art. 6 Abs. 1 lit. f DSGVO.
• Cookies funksionale — funksione komoditeti si gjendjet e ruajtura të filtrave. Kërkojnë pëlqimin Tuaj.
• Cookies analitike — matja e shtrirjes. Kërkojnë pëlqimin Tuaj.
• Cookies marketingu — matja e suksesit të reklamave tona. Kërkojnë pëlqimin Tuaj.

Matja e efektivitetit të reklamave (OpenAI Ads): Ne shfaqim reklama në ChatGPT. Vetëm nëse ju jepni pëlqimin për Marketing në banderolën e cookies, ne ngarkojmë pikselin matës të OpenAI Ireland Ltd. (1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irlandë). Ai vendos një cookie të palës së parë (__oppref), i cili regjistron ekskluzivisht se përmes cilës reklamë keni ardhur tek ne, dhe i raporton OpenAI-t nëse kjo rezulton në një kërkesë — siç është fillimi i një analize potenciale. Të njëjtin raport e dërgojmë gjithashtu nga serveri ynë; të dyja mbajnë të njëjtën identifikues, në mënyrë që i njëjti konvertim të mos numërohet dy herë. Edhe raporti i serverit tonë nuk dërgohet pa pëlqimin tuaj. Transmetohen këto të dhëna: referenca e reklamës, faqja e vizituar, adresa juaj IP, identifikuesi i shfletuesit (User-Agent) dhe vendi juaj. Adresa juaj e e-mailit transmetohet vetëm si një vlerë hash SHA-256 e pa-rikthyeshme — OpenAI nuk e merr kurrë atë në tekst të qartë. Të dhënat e tjera nuk hash-ohen. Baza ligjore: Neni 6 Paragrafi 1 Shkronja a e GDPR (pëlqimi), § 165 Paragrafi 3 i TKG 2021. Tërheqja: në çdo kohë përmes banderolës së cookies, me efekt për të ardhmen. Pa pëlqimin tuaj, pikseli nuk ngarkohet dhe nuk krijohet asnjë lidhje me OpenAI.

Pëlqimi dhe Tërheqja: Ju mund të rregulloni cilësimet Tuaja të Cookies në çdo kohë përmes bannerit të Cookies ose shfletuesit Tuaj. Një tërheqje ka efekt për të ardhmen.

Ne përdorim shkronja nga Google Fonts, por i hostojmë ato lokalisht në serverat tanë në BE. Prandaj, nuk krijohet asnjë lidhje me serverat e Google kur Ju vizitoni faqen tonë.

Si rezultat, asnjë IP-Adresse nuk transmetohet te Google — as në SHBA.

Serverat tanë regjistrojnë si standard të dhënat e aksesit (të ashtuquajturat Logfiles), të cilat shfletuesi Juaj i transmeton automatikisht:

• IP-Adresse (shkurtuar pas 7 ditësh)
• Data, ora, zona kohore
• Përmbajtja e kërkesës (faqja specifike)
• Statusi i aksesit / HTTP-Statuscode
• Sasia e të dhënave të transferuara
• Lloji dhe versioni i shfletuesit, sistemi operativ
• Referrer-URL

Këto të dhëna përdoren ekskluzivisht për të siguruar funksionimin, për të zbuluar sulme dhe për analizën e gabimeve. Nuk ndodh asnjë bashkim me burime të tjera të dhënash.

Baza ligjore: Art. 6 Abs. 1 lit. f DSGVO.
Kohëzgjatja e ruajtjes: zakonisht 14 ditë.

Nëse Ju përdorni DivineMind.AI si Software-as-a-Service, ne përpunojmë të dhënat që Ju ose punonjësit Tuaj i fusni në platformë (p.sh. kontakte CRM, fatura, e-maile, takime, dokumente).

Përpunimi me Porosi: Ne veprojmë në këtë rol si Përpunues me Porosi në kuptimin e Art. 28 DSGVO. Një kontratë përpunimi me porosi (AVV) është pjesë përbërëse e Kushteve tona të Përgjithshme të Biznesit ose është e disponueshme veçmas.

Tenant-Isolation: Të dhënat përpunohen në një model të dhënash të ndarë nga klienti (çdo organizatë klienti ka një company_id të vetën me ndarje logjike). Akseset ndër-klientë janë të përjashtuara nga modeli i të dhënave.

Vendndodhja e Hosting-ut: Të gjithë serverat e aplikacioneve dhe të bazave të të dhënave ndodhen në BE (rajoni kryesor Frankfurt, Gjermani). Rezervat gjithashtu ndodhen në BE.

Kriptimi: Të dhënat në gjendje qetësie janë të kriptuara me AES-256, trafiku i të dhënave me TLS aktual (të paktën TLS 1.2).

Asnjë trajnim i AI-së mbi të dhënat e klientit: Ne nuk i përdorim përmbajtjet Tuaja për trajnimin ose Fine-Tuning-un e modeleve gjenerike të AI-së (Zero-Training-on-Customer-Data). Modelet përdoren ekskluzivisht për përmbushjen e funksioneve të kërkuara nga Ju.

Nënkontraktorët: Një listë aktuale e nënkontraktorëve (p.sh. Cloud-Infrastruktur, Mail-Versand, Zahlungsdienstleister) vihet në dispozicion me kërkesë përmes privacy@divinemind.ai.

Regjistri i hyrjeve në DivineCloud: Kur ju ose punonjësit tuaj shikoni, shkarkoni, merrni një skedar përmes një lidhjeje ndarjeje ose e përdorni atë si bashkëngjitje e-mail-i nga AIRIS në DivineCloud, ne e regjistrojmë këtë (personi, skedari, veprimi, mënyra, koha, adresa IP dhe identifikuesi i shfletuesit). Qëllimi është gjurmueshmëria dhe siguria e ruajtjes së dokumenteve (Neni 32 i GDPR; baza ligjore Neni 6 Paragrafi 1 shkronja f e GDPR ose udhëzimi i klientit si kontrollues). Regjistrin mund ta shikojnë vetëm pronari i skedarit, pronarët dhe administratorët e kompanisë, si dhe departamenti financiar përgjegjës për dosjet e faturave. Hyrjet nuk mund të ndryshohen dhe fshihen pas 2 vitesh.

Për përpunimin e pagesave, ne përdorim Mollie B.V. (Amsterdam, Holandë) si ofrues shërbimesh pagesash. Të dhënat e kartës së kreditit, SEPA ose të tjera pagesash transmetohen direkt nga shfletuesi te Mollie — ne vetë nuk ruajmë të dhëna të plota pagesash.

Çfarë ruajmë ne:

• Mollie-Transaktions-ID
• Shuma, valuta, metoda e pagesës (p.sh. „SEPA")
• Data dhe statusi i pagesës
• Lidhja me faturën ose abonimin

Baza ligjore: Art. 6 Abs. 1 lit. b DSGVO (përmbushja e kontratës), Art. 6 Abs. 1 lit. c DSGVO (ruajtja ligjore sipas BAO, UGB).

Ruajtja: 7 vjet pas fundit të vitit financiar sipas rregullave tatimore dhe të drejtës së korporatave.

Me pëlqimin Tuaj, ne Ju dërgojmë një Newsletter me lajme produktesh, përditësime të industrisë dhe informacione rreth DivineMind.AI.

Ne mbledhim:

• Adresën Tuaj të e-mailit
• Datën dhe orën e regjistrimit
• IP-Adresse për dokumentimin e pëlqimit (Double-Opt-in)

Baza ligjore: Art. 6 Abs. 1 lit. a DSGVO (Pëlqimi).

Tërheqja: Ju mund të çregjistroheni në çdo kohë përmes linkut të çregjistrimit në fund të çdo e-maili të Newsletter-it ose me një mesazh në privacy@divinemind.ai. Tërheqja ka efekt për të ardhmen.

Marrësit: Ne përdorim për dërgimin një infrastrukturë SMTP të hostuar në BE. Nuk ndodh asnjë dërgim përmes shërbimeve të dërgimit në SHBA.

Si person i prekur, Ju keni të drejtat e mëposhtme sipas DSGVO:

• Informacion (Art. 15 DSGVO) — Ju mund të mësoni se cilat të dhëna përpunojmë ne për Ju
• Korrigjim (Art. 16 DSGVO) — Ju mund të kërkoni korrigjimin e të dhënave të pasakta
• Fshirje (Art. 17 DSGVO) — Ju mund të kërkoni fshirjen e të dhënave Tuaja, përveç nëse ka afate ligjore ruajtjeje që e pengojnë këtë
• Kufizim i përpunimit (Art. 18 DSGVO)
• Transferueshmëria e të dhënave (Art. 20 DSGVO) — Eksporti i të dhënave Tuaja në një format të strukturuar
• Kundërshtim (Art. 21 DSGVO) kundër përpunimeve bazuar në interesa legjitime
• Tërheqja e një pëlqimi (Art. 7 Abs. 3 DSGVO) — me efekt për të ardhmen

Ushtrimi i të drejtave Tuaja: Një mesazh joformal në privacy@divinemind.ai është i mjaftueshëm. Ne do të përgjigjemi brenda 30 ditësh.

E drejta për ankesë pranë autoritetit mbikëqyrës: Ju keni të drejtë të paraqisni ankesë pranë një autoriteti mbikëqyrës për mbrojtjen e të dhënave — në Austri pranë Datenschutzbehörde (dsb.gv.at), në Gjermani pranë autoritetit përkatës shtetëror.

Ne ruajmë të dhënat personale vetëm për aq kohë sa është e nevojshme për qëllimin përkatës ose sa kërkohet nga afatet ligjore të ruajtjes.

Pas skadimit, të dhënat fshihen ose anonimizohen në mënyrë të pakthyeshme.

Përgjegjësi në kuptimin e DSGVO është:

DivineMind.AI FlexCo
Burgring 1
1010 Wien
Austria

E-mail: office@divinemind.ai
Kërkesa për mbrojtjen e të dhënave: privacy@divinemind.ai
Ueb: divinemind.ai

Një detyrim për emërimin e një Zyrtari për Mbrojtjen e të Dhënave (DSB) sipas Art. 37 DSGVO aktualisht nuk ekziston për DivineMind.AI FlexCo. Çështjet e mbrojtjes së të dhënave trajtohen drejtpërdrejt nga menaxhmenti.

Nëse ndryshojnë kushtet ligjore (p.sh. për shkak të rritjes së vëllimit të përpunimit), ne do të emërojmë një DSB dhe do të përditësojmë këtë deklaratë të privatësisë në përputhje me rrethanat.

Kontakti për mbrojtjen e të dhënave: privacy@divinemind.ai

DivineMind.AI integron Google Workspace (Gmail, Google Calendar, Google Drive) përmes OAuth 2.0. Ky seksion përshkruan cilat të dhëna të përdoruesit i marrim, pse i marrim, si i ruajmë dhe si fshihen ato.

13.1 OAuth-Scopes të kërkuara nga Google

• gmail.readonly — përdoret nga Mail Agent për të kategorizuar përmbajtjet e Inbox-it, për të nxjerrë referencat e faturave dhe për të treguar kandidatët për follow-up. Vetëm akses leximi.
• gmail.send — përdoret nga Mail Agent dhe Finance Agent për të dërguar e-maile transaksionale (dërgim faturash, Follow-ups, Press-Pitches) në emër të përdoruesit të autentifikuar — me porosi të shprehur.
• gmail.modify — kufizuar në menaxhimin e etiketave (shtimi/heqja e etiketave të agjentëve). Asnjë fshirje e mesazheve.
• calendar.events — përdoret nga Calendar Agent për të krijuar, lexuar dhe përditësuar takime në kalendarin primar të përdoruesit. E nevojshme për rezervimin e takimeve dhe dërgimin e ftesave.
• calendar.readonly — për kërkesa të disponueshmërisë pa akses shkrimi.
• drive.file — kufizuar në skedarët e krijuar ose të hapur nga DivineMind.AI (p.sh. bashkëngjitja e faturave të gjeneruara). Asnjë akses i plotë në Drive-in e përdoruesit.
• userinfo.email dhe userinfo.profile — për identifikimin e llogarisë së autentifikuar.
• youtube.upload — ngarkon ekskluzivisht videot në kanalin Tuaj në YouTube, të cilat Ju vetë i keni planifikuar në DivineMarketing. Videot ekzistuese nuk lexohen, nuk ndryshohen dhe nuk fshihen.
• youtube.readonly — lexon një herë pas lidhjes Kennung dhe Namen e kanalit Tuaj, në mënyrë që ne të mund të shfaqim se cili kanal është i lidhur dhe të adresojmë kanalin e duhur gjatë publikimit. Asnjë statistikë, asnjë koment, asnjë listë videosh.

13.2 Si përdoren të dhënat e përdoruesit të Google

Të dhënat e përdoruesit të Google përdoren ekskluzivisht për të ofruar funksionet që përdoruesi kërkon shprehimisht në DivineMind.AI:

• Përmbajtjet e e-mailit përpunohen për të kategorizuar e-mailet hyrëse, për të hartuar përgjigje dhe për të nxjerrë të dhënat e faturave, siç i ka udhëzuar përdoruesi Mail Agent ose Finance Agent.
• Të dhënat e kalendarit lexohen për të sugjeruar orare takimesh dhe shkruhen për të rezervuar takime që përdoruesi ose agjenti AIRIS kërkon.
• Skedarët e Drive-it që DivineMind.AI krijon (fatura, oferta, eksporte), ruhen në Drive-in e përdoruesit, nëse përdoruesi e ka aktivizuar këtë.

13.3 Si ruhen të dhënat e përdoruesit të Google

OAuth-Access- dhe Refresh-Tokens ruhen të kriptuara në gjendje qetësie dhe në serverat e BE-së (Frankfurt, Gjermani). Përmbajtjet e mesazheve përpunohen në mënyrë kalimtare: Ne marrim mesazhin specifik, të cilit një agjent po i përgjigjet, e përpunojmë atë dhe nuk e ruajmë trupin e plotë të mesazhit përtej detyrës aktuale. Metadatat e derivuara (etiketat e kategorive, fushat e faturave të nxjerra) ruhen në bazën e të dhënave të klientit të izoluar nga Tenant, gjithashtu në BE. Ne nuk kopjojmë kurrë të gjithë kutinë postare ose të gjithë kalendarin në sistemin tonë të ruajtjes së të dhënave.

13.4 Si ndahen të dhënat e përdoruesit të Google

Ne nuk i shesim, nuk i japim me qira, nuk i shkëmbejmë ose nuk i ndajmë të dhënat e përdoruesit të Google me palë të treta për qëllime reklamimi, marketingu ose analize. Ne nuk i përdorim të dhënat e përdoruesit të Google për të trajnuar ose fine-tunuar modele gjenerale të AI-së ose Machine-Learning-ut. Përpunimi ndodh ekskluzivisht brenda kontekstit të Tenant-it të përdoruesit.

13.5 Si mund të fshihen të dhënat e përdoruesit të Google

Përdoruesi ruan kontrollin në çdo kohë:

• Tërheqja e aksesit të DivineMind.AI direkt në faqen e lejeve të llogarisë Google në myaccount.google.com/permissions.
• Brenda DivineMind.AI, shkëputja në Cilësimet → Llogaritë e lidhura. Kjo fshin Tokens e ruajtura dhe metadatat e derivuara brenda 24 orësh.
• Kërkesa për fshirjen e plotë të të gjitha të dhënave të llogarisë me e-mail në privacy@divinemind.ai. Ne përgjigjemi brenda 30 ditësh.

13.6 Përputhshmëria me Përdorimin e Kufizuar

Përdorimi dhe transferimi i informacionit të marrë nga Google APIs nga DivineMind.AI në aplikacione të tjera bëhet në përputhje me Google API Services User Data Policy, duke përfshirë kërkesat e Përdorimit të Kufizuar.

Përpunimi i të dhënave të përdoruesit të Google nga AI: DivineMind.AI përdor saktësisht një shërbim AI të një palë të tretë, Google Gemini API (Gemini Developer API, nivel i paguar me faturim të aktivizuar), direkt përmes SDK-së zyrtare. Ne nuk përdorim agregatorë, Gateways ose Model-Hubs dhe asnjë ofrues tjetër AI. Sipas kushteve të përdorimit të Gemini API për shërbimet e paguara, Google nuk përdor hyrjet dhe daljet nga përdorimi i paguar për të përmirësuar modelet e saj. Google-Nutzerdaten, veçanërisht të dhënat e kalendarit, i kalohen Gemini API vetëm nëse një përdorues kërkon shprehimisht një funksion, si p.sh. kur AIRIS lexon ose krijon një takim sipas kërkesës. Ato përpunohen ekskluzivisht për përmbushjen e kësaj kërkese, nuk ruhen përtej detyrës aktuale, nuk transferohen te ofrues të tjerë AI dhe nuk përdoren kurrë për të krijuar, trajnuar ose përmirësuar modele AI ose Machine-Learning, as nga ne, as nga palë të treta.

13.7 Shërbimet e YouTube API

Për publikimin e videove të planifikuara, DivineMind.AI përdor YouTube API Services. Me përdorimin e këtij funksioni, Ju pranoni Kushtet e Përdorimit të YouTube zu; plotësisht vlen Politika e Privatësisë e Google.

Cilat të dhëna marrim dhe për çfarë. Pas pëlqimit Tuaj të shprehur, ne marrim Kennung dhe Namen e kanalit që keni zgjedhur dhe ngarkojmë skedarët video të planifikuar nga Ju pikërisht në këtë kanal. Ne nuk ngarkojmë kurrë përmbajtje që Ju nuk i keni krijuar dhe planifikuar vetë.

Si i ruajmë ato. Zugriffs- dhe Erneuerungs-Token ruhen të kriptuara në servera në BE (Frankfurt am Main), dazu Kennung dhe Namen e kanalit si dhe Kennung e videos së publikuar. Die Videodatei vetë kalon për ngarkim dhe nuk ruhet përgjithmonë tek ne. YouTube-Daten nuk ndahen, nuk përdoren për reklama dhe nuk përdoren për trajnimin e modeleve AI.

Si ta ndërprisni aksesin. Ju mund ta ndërprisni lidhjen në çdo kohë — në DivineMind.AI në Cilësimet → Lidh kanalet ose direkt në faqen e cilësimeve të sigurisë së Google. Kur shkëputeni, ne fshijmë menjëherë Tokens e ruajtura, të dhënat e derivuara brenda 24 orësh. Videot e publikuara tashmë mbeten në kanalin Tuaj dhe menaxhohen ekskluzivisht nga Ju.

Pyetje rreth kësaj ne i përgjigjemi në privacy@divinemind.ai.

13.8 Kontakti për Mbrojtjen e të Dhënave

Pyetje rreth trajtimit të të dhënave të përdoruesit të Google: privacy@divinemind.ai. Përgjegjësi: DivineMind.AI FlexCo, Vjenë, Austria.

DivineMind.AI integron Microsoft 365 (Outlook, Calendar) përmes Microsoft Graph API duke përdorur OAuth 2.0. Politika e përshkruar më poshtë korrespondon në përmbajtje me Politikën tonë Google-OAuth: Minimum-Scope-Prinzip, ruajtja në BE, asnjë trajnim modelesh, akses i revokueshëm në çdo kohë.

14.1 Microsoft-Graph-Scopes të kërkuara

• Mail.Read — Mail Agent lexon Inbox-in për kategorizim dhe nxjerrje të dhënash.
• Mail.Send — Mail Agent dërgon në emër të përdoruesit me porosi të shprehur.
• Calendars.ReadWrite — Calendar Agent rezervon dhe menaxhon takimet.
• User.Read — për identifikimin e llogarisë së autentifikuar.
• offline_access — mundëson Refresh-in në sfond, për aq kohë sa pëlqimi është aktiv.

14.2 Ruajtja, Ndarja, Fshirja

Tokens ruhen të kriptuara në serverat e BE-së. Përmbajtjet e mesazheve përpunohen në mënyrë kalimtare dhe nuk persistojnë. Të dhënat nuk ndahen kurrë me palë të treta, nuk përdoren kurrë për reklama dhe nuk përdoren kurrë për trajnimin e modeleve gjenerike të AI-së.

Përdoruesi mund ta revokojë aksesin në çdo kohë — ose në myaccount.microsoft.com ose në DivineMind.AI në Cilësimet → Llogaritë e lidhura. Tenant-Admins mund ta kufizojnë ose heqin aplikacionin gjithashtu në entra.microsoft.com (Enterprise Applications).