Personvernerklæring

Denne erklæringen forklarer hvordan AnkleBreaker Consulting (SAS, RCS Versailles 912 705 860, 34 rue du Président Wilson, 78230 Le Pecq, Frankrike) behandler personopplysninger i forbindelse med Nodary, i samsvar med forordning (EU) 2016/679 («GDPR») og fransk personvernlovgivning.

For konto- og faktureringsopplysningene dine er AnkleBreaker behandlingsansvarlig. For innholdet du legger inn i et arbeidsrom (dokumenter, diagrammer, filer, kommentarer og personopplysningene de kan inneholde) opptrer AnkleBreaker som databehandler på vegne av arbeidsrommets eier, som er behandlingsansvarlig for dette innholdet. Databehandlerforholdet reguleres av vår databehandleravtale.

Vi behandler følgende kategorier av personopplysninger:

• Kontoopplysninger: navn, e-postadresse, passordhash, profilbilde, valgfrie profilfelt, innstillinger for tofaktorautentisering, preferanser.
• Arbeidsromsopplysninger: medlemskap i arbeidsrom og team, roller, invitasjoner.
• Innhold: dokumentene, diagrammene, filene og kommentarene du oppretter eller laster opp (behandlet på vegne av den behandlingsansvarlige).
• Faktureringsopplysninger: abonnement, antall plasser, abonnementsstatus og betalingsmetadata. Kortopplysninger håndteres direkte av Stripe; vi lagrer aldri fullstendige kortnumre.
• KI-bruk: forespørslene du sender til assistenten, minimale svarmetadata og bruksmålere, oppbevart av hensyn til sikkerhet, forebygging av misbruk, fakturering og administrasjon av arbeidsrommet.
• Tekniske opplysninger: påloggingshendelser, økt- og enhetsinformasjon, IP-adresse og sikkerhetslogger.
• Bruksanalyse: godtar du analyse i informasjonskapselbanneret vårt, registrerer vi hver side du åpner på nodary.ai, også sider inne i applikasjonen (adressen uten spørreparametrene), sammen med henvisende nettsted og kampanjeparametre, tiden du bruker på siden, omtrentlig land og region, enheten, nettleseren, operativsystemet og skjermbredden din, og en tilfeldig besøkendeidentifikator som teller unike og tilbakevendende besøkende. Når du er pålogget, inneholder hver registrering også kontoen din og arbeidsrommet du er i, så denne analysen er ikke anonym. Vi lagrer verken den rå IP-adressen din eller nettleserens fullstendige identifikasjonsstreng i den, bruker ingen tredjepartssporere og registrerer ingenting mens nettleseren din sender Do Not Track. Du kan avslå eller trekke tilbake samtykket når som helst. Se vår erklæring om informasjonskapsler.

Vi selger ikke personopplysninger, og vi bruker ikke Innholdet Ditt til å trene grunnmodeller eller til reklame.

E-posten vi sender, hører til én av disse kategoriene, og nyhetsbrevet går bare til dem som ber om det.

• Tjeneste-e-post gjelder kontoen og avtalen din, for eksempel: bekreftelse, tilbakestilling av passord, varsler du har valgt (omtaler, kommentarer), start og slutt på en prøveperiode, hjelp med det du nettopp har åpnet, et arbeidsrom som låses etter prøveperioden, betalinger, en påminnelse, for et arbeidsrom du betaler for, når ingen har brukt det på 14 dager, og ett spørsmål etter en oppsigelse. Den inneholder ingen rabatt, med ett unntak: tre dager før en prøveperiode slutter, inneholder e-posten til eieren av arbeidsrommet et tilbud, dersom eieren kan motta tilbud og nyheter.
• Tilbud og nyheter er e-post som oppfordrer deg til å kjøpe eller oppgradere, eller til å komme tilbake etter at du har sluttet å betale for Nodary, eller til en gratiskonto du har sluttet å bruke, produktnyhetene våre og enhver rabatt. Jobbadresser mottar dem når vi har informert deg om dem, ved registrering eller i et varsel i appen, med mindre du protesterer, for eksempel med boksen ved registrering. Private adresser (som Gmail eller Outlook) mottar dem bare hvis du har sagt ja: ved å krysse av i boksen ved registrering, ved å godta varselet i appen eller ved å slå dem på i profilen din. En automatisk e-post med tilbud eller nyheter kommer alltid minst 48 timer etter den forrige, en formiddag mandag til fredag, i din tidssone. Vi slutter å sende tilbud og nyheter til en konto som ikke har vært brukt på tre år.
• Nyhetsbrevet går bare til adresser som har meldt seg på via nettstedet vårt og bekreftet det fra e-posten vi sendte (samtykke, art. 6 nr. 1 bokstav a), med eller uten en Nodary-konto. Hver utgave har sin egen avmeldingslenke, atskilt fra innstillingen i profilen din.

For å velge hva vi skriver om og når, tar vi utgangspunkt i hvordan arbeidsrommet ditt brukes: om en prøveperiode har startet eller sluttet, om en grense i abonnementet er nådd, hvordan du betaler (månedlig eller årlig, en betaling som ikke ble fullført, en oppsigelse), hvor mange dokumenter og lenker arbeidsrommet inneholder, om teammedlemmer er invitert, om en agent er tilkoblet og hvor ofte den brukes, hvor mye KI-assistenten er brukt, og når du eller teamet ditt sist brukte Nodary. Vi sporer ikke om du åpner e-postene våre. Vi registrerer om du klikker på en knapp i dem, og når, for å vite hvilke e-poster som er nyttige.

Å velge tilbud og nyheter ut fra denne bruken er profilering for direkte markedsføring. Du kan når som helst, uten å oppgi grunn, protestere mot dette og mot disse e-postene. Hver e-post med tilbud eller nyheter har avmelding med ett klikk: med avmeldingsknappen e-postappen din viser, når den viser en, og med lenken nederst i e-posten, som åpner en side med én enkelt knapp. Innstillingen Tilbud og nyheter fra Nodary i profilen din slår dem av eller på igjen. Avmelding stopper aldri tjeneste-e-post.

All e-post fra oss sendes av Amazon SES fra Den europeiske union (Paris). Tilbud, nyheter, nyhetsbrevet og e-postene som veileder deg gjennom Nodary, er signert av François, grunnlegger av Nodary, og sendes fra hello@nodary.ai; e-post som bekreftelse, tilbakestilling av passord, invitasjoner og varsler kommer fra noreply@nodary.ai. Svar på begge når supportteamet vårt på support@nodary.ai. Når en adresse avviser en e-post fra hello@nodary.ai permanent eller rapporterer den som søppelpost, havner den på en sperreliste, og vi slutter å skrive til den fra den adressen; en søppelpostrapport slår også av tilbud og nyheter for den kontoen.

Når du bruker KI-assistenten, sendes relevant forespørsel og kontekst til vår modellleverandør (Amazon Web Services, via Amazon Bedrock) for å generere et svar, og behandles etter en databehandleravtale som forbyr bruk av dataene dine til å trene deres modeller. Vi oppbevarer forespørsler og minimale metadata for å drifte, sikre og fakturere funksjonen, og for at eiere av arbeidsrom skal kunne administrere KI-bruken i teamet sitt.

Vi deler bare data med kvalitetssikrede leverandører som handler etter våre instrukser i henhold til en databehandleravtale:

Vi kan også utlevere data der loven krever det, for å håndheve vilkårene våre, eller for å beskytte brukeres rettigheter og sikkerhet; og ved en fusjon eller et oppkjøp til den etterfølgende enheten under tilsvarende vern.

Nodarys applikasjon, databasen dens og filene du laster opp driftes av Amazon Web Services i USA (region us-east-1), og KI-forespørsler behandles også i USA; bare e-post sendes fra Den europeiske union. Overføringer utenfor Det europeiske økonomiske samarbeidsområdet er beskyttet av egnede garantier etter GDPR, særlig Europakommisjonens standardavtalevilkår, og ytterligere tekniske tiltak som kryptering under overføring og i ro.

• Konto og innhold: så lenge kontoen din er aktiv. Etter sletting fjerner eller anonymiserer vi dem, med forbehold om sikkerhetskopisykluser (vanligvis inntil 30 dager).
• Faktureringsdokumentasjon: oppbevares i den perioden fransk regnskaps- og skattelovgivning krever (som regel 10 år).
• Sikkerhets- og KI-logger: oppbevares i en begrenset periode som står i forhold til behovene for sikkerhet og forebygging av misbruk.
• E-posthistorikk: hvilke e-poster vi har sendt deg eller besluttet å ikke sende, når, og om en knapp ble klikket, oppbevares i 3 år, også etter at en konto er slettet, og slettes deretter. En adresse på sperrelisten vår oppbevares så lenge vi trenger den for å la være å skrive til den igjen. En adresse for nyhetsbrevet oppbevares så lenge du abonnerer, og etter avmelding bare for å respektere den. En påmelding til nyhetsbrevet som aldri bekreftes, slettes etter 30 dager.
• Slettede kontoer: identifikasjons- og tilkoblingsdata som fransk lov krever, oppbevares atskilt i ett år etter at en konto er slettet, brukes bare til å besvare lovlige henvendelser og slettes deretter.
• Forebygging av misbruk: etter at en konto er slettet, et enveis fingeravtrykk av e-postadressen og om en gratis prøveperiode, den gratis KI-kvoten eller en kupong ble brukt, oppbevares i 3 år slik at de ikke gis på nytt, og slettes deretter.

Vi bruker tekniske og organisatoriske tiltak som kryptering under overføring og i ro, hashede passord, snevert avgrensede tilgangskontroller, tilbakekalling av økter og tokener, hastighetsbegrensning og revisjonslogging. Flere detaljer finnes på siden Sikkerhet. Ingen overførings- eller lagringsmetode er fullstendig sikker, men vi arbeider for å beskytte dataene dine og for å varsle deg og rette myndighet om ethvert brudd slik loven krever.

Med forbehold om gjeldende rett har du rett til innsyn i, retting, sletting og dataportabilitet for personopplysningene dine, til å begrense eller protestere mot behandling, og til å trekke tilbake samtykket når som helst uten at det påvirker tidligere behandling.

For å utøve disse rettighetene, skriv til support@nodary.ai. Ligger dataene dine i et arbeidsrom du ikke eier, videresender vi forespørselen til arbeidsrommets eier (den behandlingsansvarlige). Du har også rett til å klage til den franske personvernmyndigheten, CNIL.

Nodary setter informasjonskapslene som trengs for pålogging, sikkerhet og arbeidsrommet ditt, en kapsel som husker språket du velger, og analysekapsler bare dersom du godtar dem. Ingen reklame- eller tredjepartssporingskapsler settes. Se vår erklæring om informasjonskapsler for detaljer.

Nodary retter seg ikke mot barn under 16 år, og vi samler ikke bevisst inn personopplysninger om dem. Tror du et barn har gitt oss opplysninger, kontakt oss, så sletter vi dem.

Vi kan oppdatere denne erklæringen etter hvert som Tjenesten utvikler seg. Vesentlige endringer varsles per e-post eller i applikasjonen, og datoen for siste oppdatering ovenfor endres. Fortsatt bruk av Tjenesten etter ikrafttredelsesdatoen innebærer godkjenning av den oppdaterte erklæringen.