Integritetspolicy

Denna policy förklarar hur AnkleBreaker Consulting (SAS, RCS Versailles 912 705 860, 34 rue du Président Wilson, 78230 Le Pecq, Frankrike) behandlar personuppgifter i samband med Nodary, i enlighet med förordning (EU) 2016/679 (”GDPR”) och fransk dataskyddslagstiftning.

För dina konto- och faktureringsuppgifter är AnkleBreaker personuppgiftsansvarig. För det innehåll du lägger in i en arbetsyta (dokument, diagram, filer, kommentarer och de personuppgifter de kan innehålla) agerar AnkleBreaker personuppgiftsbiträde för arbetsytans ägare, som är personuppgiftsansvarig för det innehållet. Biträdesförhållandet regleras av vårt personuppgiftsbiträdesavtal.

Vi behandlar följande kategorier av personuppgifter:

• Kontouppgifter: namn, e-postadress, lösenordshash, profilbild, valfria profilfält, inställningar för tvåfaktorsautentisering, preferenser.
• Arbetsyteuppgifter: medlemskap i arbetsytor och team, roller, inbjudningar.
• Innehåll: de dokument, diagram, filer och kommentarer du skapar eller laddar upp (behandlas för den personuppgiftsansvariges räkning).
• Faktureringsuppgifter: abonnemang, antal platser, prenumerationsstatus och betalningsmetadata. Kortuppgifter hanteras direkt av Stripe; vi lagrar aldrig fullständiga kortnummer.
• AI-användning: de förfrågningar du skickar till assistenten, minimala svarsmetadata och användningsräknare, som sparas för säkerhet, missbruksförebyggande, fakturering och administration av arbetsytan.
• Tekniska uppgifter: inloggningshändelser, sessions- och enhetsinformation, IP-adress och säkerhetsloggar.
• Användningsanalys: om du godkänner analys i vår cookiebanner registrerar vi varje sida du öppnar på nodary.ai, även sidor inne i applikationen (adressen utan dess frågeparametrar), tillsammans med hänvisande webbplats och kampanjparametrar, tiden du stannar på sidan, ditt ungefärliga land och din ungefärliga region, din enhet, webbläsare, ditt operativsystem och din skärmbredd, samt en slumpmässig besökaridentifierare som räknar unika och återkommande besökare. När du är inloggad innehåller varje registrering även ditt konto och den arbetsyta du befinner dig i, så denna analys är inte anonym. Vi lagrar varken din råa IP-adress eller webbläsarens fullständiga identifieringssträng i den, använder inga tredjepartsspårare och registrerar ingenting medan din webbläsare skickar Do Not Track. Du kan avböja eller återkalla ditt samtycke när som helst. Se vår cookiepolicy.

Vi säljer inte personuppgifter, och vi använder inte Ditt Innehåll för att träna grundmodeller eller för reklam.

Vi skickar två sorters mejl, och ett nyhetsbrev till dem som ber om det.

• Servicemejl gäller ditt konto och ditt avtal, till exempel: verifiering, återställning av lösenord, aviseringar som du har valt (omnämnanden, kommentarer), början och slutet av en provperiod, hjälp med det du just har öppnat, en arbetsyta som låses efter sin provperiod, betalningar, en påminnelse, för en arbetsyta som du betalar för, när ingen har använt den på två veckor, och en fråga efter en uppsägning. De innehåller ingen rabatt, med ett undantag: tre dagar innan en provperiod tar slut innehåller mejlet till arbetsytans ägare ett erbjudande, om ägaren får ta emot erbjudanden och nyheter.
• Erbjudanden och nyheter är mejl som uppmuntrar dig att köpa eller uppgradera, eller att komma tillbaka efter att du har slutat betala för Nodary, eller till ett gratiskonto som du har slutat använda, våra produktnyheter samt varje rabatt. Jobbadresser får dem när vi har informerat dig om dem, vid registreringen eller i ett meddelande i appen, om du inte invänder, till exempel med rutan vid registreringen. Privata adresser (som Gmail eller Outlook) får dem bara om du har sagt ja: genom att kryssa i rutan vid registreringen, genom att godkänna meddelandet i appen eller genom att slå på dem i din profil. Ett automatiskt mejl med erbjudanden eller nyheter kommer alltid minst 48 timmar efter det föregående, en förmiddag måndag till fredag, i din tidszon. Vi slutar skicka erbjudanden och nyheter till ett konto som inte har använts på tre år.
• Nyhetsbrevet går bara till adresser som har anmält sig på vår webbplats och bekräftat det via mejlet vi skickade (samtycke, art. 6.1 a), med eller utan ett Nodary-konto. Varje utskick har sin egen avregistreringslänk, skild från inställningen i din profil.

För att välja vad vi skriver om och när utgår vi från hur din arbetsyta används: om en provperiod har börjat eller slutat, om en gräns i abonnemanget har nåtts, hur du betalar (månadsvis eller årsvis, en betalning som inte slutfördes, en uppsägning), hur många dokument och länkar arbetsytan innehåller, om teammedlemmar har bjudits in, om en agent är ansluten och hur ofta den används, hur mycket AI-assistenten har använts och när du eller ditt team senast använde Nodary. Vi spårar inte om du öppnar våra mejl. Vi registrerar om du klickar på en knapp i dem, och när, för att veta vilka mejl som är användbara.

Att välja erbjudanden och nyheter utifrån denna användning är profilering för direktmarknadsföring. Du kan invända mot den, liksom mot dessa mejl, när som helst och utan att ange skäl. Varje mejl med erbjudanden eller nyheter har avregistrering med ett klick: med avregistreringsknappen som din e-postapp visar, när den visar en, och med länken längst ned i mejlet, som öppnar en sida med en enda knapp. Inställningen Erbjudanden och nyheter från Nodary i din profil stänger av dem eller slår på dem igen. En avregistrering stoppar aldrig servicemejl.

Alla våra mejl skickas av Amazon SES från Europeiska unionen (Paris). Erbjudanden, nyheter, nyhetsbrevet och de mejl som guidar dig genom Nodary är undertecknade av François, grundare av Nodary, och skickas från hello@nodary.ai; mejl som verifiering, återställning av lösenord, inbjudningar och aviseringar kommer från noreply@nodary.ai. Svar på båda når vårt supportteam på support@nodary.ai. När en adress permanent avvisar ett mejl från hello@nodary.ai eller anmäler det som skräppost hamnar den på en spärrlista, och vi slutar skriva till den från den adressen; en skräppostanmälan stänger också av erbjudanden och nyheter för det kontot.

När du använder AI-assistenten skickas relevant förfrågan och kontext till vår modellleverantör (Amazon Web Services, via Amazon Bedrock) för att generera ett svar, och behandlas enligt ett personuppgiftsbiträdesavtal som förbjuder att dina uppgifter används för att träna deras modeller. Vi sparar förfrågningar och minimala metadata för att driva, säkra och fakturera funktionen, och för att låta arbetsyteägare administrera AI-användningen i sitt team.

Vi delar endast uppgifter med granskade leverantörer som agerar på våra instruktioner enligt ett personuppgiftsbiträdesavtal:

Vi kan även lämna ut uppgifter när lagen kräver det, för att upprätthålla våra villkor eller för att skydda användares rättigheter och säkerhet; och vid en fusion eller ett förvärv till den efterträdande enheten under likvärdigt skydd.

Nodarys applikation, dess databas och de filer du laddar upp driftas av Amazon Web Services i USA (region us-east-1), och AI-förfrågningar behandlas också i USA; endast mejl skickas från Europeiska unionen. Överföringar utanför Europeiska ekonomiska samarbetsområdet skyddas av lämpliga skyddsåtgärder enligt GDPR, särskilt Europeiska kommissionens standardavtalsklausuler, samt ytterligare tekniska åtgärder som kryptering under överföring och i vila.

• Konto och innehåll: så länge ditt konto är aktivt. Efter radering tar vi bort eller anonymiserar uppgifterna, med förbehåll för säkerhetskopieringscykler (vanligen upp till 30 dagar).
• Faktureringsunderlag: sparas under den tid som fransk bokförings- och skattelagstiftning kräver (i regel 10 år).
• Säkerhets- och AI-loggar: sparas under en begränsad tid som står i proportion till behoven av säkerhet och missbruksförebyggande.
• Mejlhistorik: vilka mejl vi har skickat till dig eller beslutat att inte skicka, när, och om en knapp klickades, sparas i 3 år, även efter att ett konto har raderats, och raderas sedan. En adress på vår spärrlista sparas så länge vi behöver den för att inte skriva till den igen. En adress för nyhetsbrevet sparas så länge du prenumererar, och efter avregistreringen bara för att respektera den. En anmälan till nyhetsbrevet som aldrig bekräftas raderas efter 30 dagar.
• Raderade konton: identifierings- och anslutningsuppgifter som fransk lag kräver sparas separat i ett år efter att ett konto har raderats, används endast för att besvara lagliga förfrågningar och raderas sedan.
• Förebyggande av missbruk: efter att ett konto har raderats ett envägsfingeravtryck av dess e-postadress och om en gratis provperiod, den kostnadsfria AI-kvoten eller en kupong har använts, sparas i 3 år så att de inte ges igen, och raderas sedan.

Vi tillämpar tekniska och organisatoriska åtgärder som kryptering under överföring och i vila, hashade lösenord, snävt avgränsade åtkomstkontroller, återkallande av sessioner och tokens, hastighetsbegränsning och revisionsloggning. Mer detaljer finns på vår sida Säkerhet. Ingen överförings- eller lagringsmetod är helt säker, men vi arbetar för att skydda dina uppgifter och för att underrätta dig och behörig myndighet om varje incident så som lagen kräver.

Med förbehåll för tillämplig lag har du rätt att få tillgång till, rätta, radera och flytta dina personuppgifter, att begränsa eller invända mot behandling, och att när som helst återkalla ditt samtycke utan att det påverkar tidigare behandling.

För att utöva dessa rättigheter, skriv till support@nodary.ai. Om dina uppgifter finns i en arbetsyta som du inte äger vidarebefordrar vi din begäran till arbetsytans ägare (den personuppgiftsansvarige). Du har också rätt att lämna in ett klagomål till den franska dataskyddsmyndigheten, CNIL.

Nodary sätter de kakor som behövs för inloggning, säkerhet och din arbetsyta, en kaka som kommer ihåg det språk du väljer, och analyskakor endast om du godkänner dem. Inga reklam- eller tredjepartsspårningskakor sätts. Se vår cookiepolicy för detaljer.

Nodary riktar sig inte till barn under 16 år, och vi samlar inte medvetet in deras personuppgifter. Om du tror att ett barn har lämnat uppgifter till oss, kontakta oss så raderar vi dem.

Vi kan uppdatera denna policy allteftersom Tjänsten utvecklas. Väsentliga ändringar meddelas via e-post eller i applikationen, och datumet för senaste uppdatering ovan ändras. Fortsatt användning av Tjänsten efter ikraftträdandedatumet innebär godkännande av den uppdaterade policyn.