Política de privacitat

Ad Vitam Invest AB (ProfitLens Consulting) és el responsable del tractament de les dades descrites en aquesta política. Contacte: policies@profitlensconsulting.com, telèfon +46 10 555 87 35.

Pel que fa a les dades de clients que carregueu al servei, vós sou el responsable del tractament i ProfitLens és l’encarregat del tractament. Vegeu el nostre acord d’encàrrec del tractament.

Compte: nom, adreça electrònica, empresa i funció. Finalitat: prestar el servei i vincular les anàlisis al compte correcte. Base jurídica: contracte.

Formulari de contacte i xat: nom, empresa, correu electrònic i allò que escriviu. Finalitat: respondre la vostra consulta i gestionar expedients, incloses les reclamacions relatives a la garantia de devolució dels diners. Base jurídica: interès legítim a gestionar consultes comercials.

Entrevistes: nom, càrrec i respostes de la persona entrevistada. Finalitat: generar informació per a l’anàlisi seguint les instruccions del client; el client determina la base jurídica aplicable a les seves persones entrevistades. La veu està disponible per defecte quan s’admet, però es pot desactivar; la persona entrevistada tria si vol activar-la i permetre l’accés al micròfon, o utilitzar text en lloc seu. Només si se selecciona la veu, Azure OpenAI tracta la parla en temps real a la UE per generar transcripcions i respostes orals. ProfitLens no enregistra ni emmagatzema àudio; només es desa la transcripció escrita. Denegar l’accés al micròfon no impedeix fer una entrevista per text.

Compres i facturació: historial de compres, imports, dades d’IVA. Finalitat: complir la compra i les obligacions comptables. Base jurídica: contracte i obligació legal.

Guia d’ajuda integrada al servei: s’envia a Azure OpenAI a la UE un resum limitat dels noms de les columnes, de la correspondència entre camps, dels resultats dels controls i, si s’habiliten, de files de mostra, per proporcionar orientació. Els valors de mostra identificatius es pseudonimitzen. Podeu desactivar la compartició de files de mostra a la guia d’ajuda. Aquest contingut no s’utilitza per entrenar models fundacionals; poden ser aplicables les normes de Microsoft sobre seguretat i supervisió d’abusos.

Telemetria operativa: amb cada execució d’anàlisi i presentació emmagatzemem comptadors tècnics anònims – nombre de files i columnes, quines anàlisis s’han executat o omès, temps d’execució i estat d’error. La telemetria no conté mai contingut dels clients, noms ni xifres de les vostres dades. Finalitat: supervisar l’estat del servei i millorar el flux d’anàlisi. Base jurídica: interès legítim.

Ús del lloc web: vegeu la nostra política de galetes i seguiment.

Les dades del compte es conserven mentre el compte està actiu i durant dotze mesos més.

Les dades carregades i els resultats de l’anàlisi es conserven durant dotze mesos després del lliurament d’una anàlisi, o fins que en sol·liciteu la supressió.

El material escrit de les entrevistes es conserva amb la seva anàlisi. Una sol·licitud de supressió de transcripcions en brut o de citacions es gestiona separadament de la síntesi agregada de l’anàlisi, que no se suprimeix automàticament amb la transcripció. ProfitLens no conserva cap enregistrament d’àudio. Microsoft pot tractar i conservar contingut per motius de seguretat i supervisió d’abusos d’acord amb les seves condicions de servei aplicables; no s’ha verificat cap exempció de retenció nul·la.

Els expedients de contacte i els expedients de garantia de devolució dels diners es conserven durant trenta-sis mesos, en part per poder comprovar si la garantia ja s’ha utilitzat.

Els registres comptables es conserven durant set anys, tal com exigeix la legislació comptable.

Microsoft Ireland Operations Limited (Azure) proporciona l’emmagatzematge del contingut dels clients i el tractament per IA. Supabase proporciona la plataforma del lloc web i de l’aplicació i conserva els comptes, l’inici de sessió, les metadades d’accés i els crèdits. Els proveïdors de correu electrònic lliuren les notificacions del sistema. L’abast de cada servei es descriu a l’apartat 5 de l’acord d’encàrrec del tractament.

Els fitxers dels clients s’emmagatzemen a Azure Blob Storage a Suècia; les transcripcions, les anàlisis, els informes i el contingut de les presentacions s’emmagatzemen a Azure PostgreSQL a Irlanda.

La inferència d’IA utilitza desplegaments d’Azure OpenAI EU Data Zone, no desplegaments Global. Les instruccions i les respostes es tracten dins dels estats membres de la UE, i Microsoft no les utilitza per entrenar models fundacionals. Això no constitueix una afirmació que tota la prestació del lloc web, el suport, el correu electrònic o el tractament dels comptes es restringeixi a la UE. Qualsevol accés des de tercers països o transferència a aquests per part de proveïdors de suport ha de complir les garanties aplicables del GDPR, com ara les clàusules contractuals tipus quan siguin exigibles.

Només s’envia el material necessari per a la tasca d’IA seleccionada, mai el fitxer complet per a la inferència d’IA. Els valors de mostra identificatius se substitueixen per codis. El text lliure de les entrevistes encara pot contenir informació personal introduïda per la persona entrevistada; eviteu identificadors innecessaris o informació sensible.

Teniu dret d’accés, rectificació, supressió, limitació del tractament, portabilitat de les dades i oposició al tractament basat en l’interès legítim. Poseu-vos en contacte amb policies@profitlensconsulting.com i gestionarem la sol·licitud en el termini d’un mes.

També teniu dret a presentar una reclamació davant l’Autoritat Sueca de Protecció de la Privacitat (IMY) o davant l’autoritat de control del vostre país.

El contingut emmagatzemat dels clients està xifrat i subjecte a controls d’accés per compte i anàlisi. Els càlculs deterministes s’executen localment en un Web Worker al vostre navegador, no en un model d’IA ni en un servidor d’anàlisi d’Azure. Els servidors del lloc web i de l’aplicació poden tractar contingut dels clients en trànsit per proporcionar accés autoritzat; l’emmagatzematge a Azure no significa que aquests servidors no el tractin mai.

En cas d’una violació de la seguretat de les dades personals que afecti les vostres dades, us ho notifiquem sense dilació indeguda.

L’anàlisi és determinista. Els resultats, el potencial i tots els càlculs es generen mitjançant codi amb control de versions sense IA. La IA s’utilitza únicament com a suport en alguns passos i mai no rep el vostre conjunt complet de dades.

Què es pot enviar a Azure OpenAI: noms de columnes i fulls, valors d’exemple limitats, resultats finalitzats per al text de presentació, respostes d’entrevista i context rellevant de la conversa. Si la persona entrevistada tria la veu, la parla també es tracta en temps real a la UE. ProfitLens només emmagatzema la transcripció escrita resultant, mai enregistraments d’àudio.

Què no s’envia mai: el fitxer sencer o columnes senceres, registres de clients o productes en clar, ni files de transaccions per a l’anàlisi.

Pseudonimització: abans que els valors d’exemple surtin del nostre entorn, els noms dels clients, els noms dels productes, els representants comercials i els segments se substitueixen per codis estables (per exemple KUND-0147 i ART-02318). La taula de correspondències es crea temporalment en memòria, no s’emmagatzema i només s’utilitza quan se us mostren els resultats.

Vós establiu el nivell: Estàndard (recomanat, valors d’exemple codificats), Limitat (només noms de columnes i fulls, amb els exemples substituïts per descripcions de patrons) o Sense IA sobre les dades (el suport d’IA en els passos relatius a les dades es desactiva completament). La configuració s’aplica al compte i es pot canviar per a cada anàlisi.

Transparència: abans de cada crida a la IA podeu llegir el text exacte que s’envia. Cada crida es registra per anàlisi amb l’hora, el pas, el mode, el nombre de caràcters i la indicació de si s’hi han inclòs valors d’exemple. El registre es pot descarregar.

Microsoft no utilitza les vostres instruccions ni respostes per entrenar models fundacionals. Les condicions aplicables de protecció de dades i de servei de Microsoft regeixen la seguretat i la supervisió d’abusos, incloses qualsevol retenció permesa i revisió restringida. Afirmar que Microsoft no conserva mai cap contingut exigiria unes condicions específiques del servei verificades; no fem aquesta afirmació.