Persónuverndarstefna

Ad Vitam Invest AB (ProfitLens Consulting) er ábyrgðaraðili þeirra upplýsinga sem lýst er í þessari stefnu. Samskiptaupplýsingar: policies@profitlensconsulting.com, sími +46 10 555 87 35.

Að því er varðar gögn viðskiptavina sem þú hleður upp í þjónustuna ert þú ábyrgðaraðili og ProfitLens vinnsluaðili. Sjá vinnslusamning okkar.

Aðgangur: nafn, netfang, fyrirtæki og hlutverk. Tilgangur: að veita þjónustuna og tengja greiningar við réttan aðgang. Lagagrundvöllur: samningur.

Samskiptaeyðublað og spjall: nafn, fyrirtæki, netfang og það sem þú skrifar. Tilgangur: að svara fyrirspurn þinni og afgreiða mál, þar á meðal kröfur samkvæmt endurgreiðsluábyrgð. Lagagrundvöllur: lögmætir hagsmunir af afgreiðslu viðskiptafyrirspurna.

Viðtöl: nafn svaranda, starfsheiti og svör. Tilgangur: að afla efniviðar fyrir greininguna samkvæmt fyrirmælum viðskiptavinarins; viðskiptavinurinn ákvarðar viðeigandi lagagrundvöll fyrir sína svarendur. Raddviðmót er sjálfgefið í boði þar sem það er stutt, en hægt er að gera það óvirkt; svarandinn velur hvort hann virkjar það og heimilar aðgang að hljóðnema eða notar texta í staðinn. Aðeins ef raddviðmót er valið er tal unnið í rauntíma af Azure OpenAI innan ESB til að búa til afritanir og töluð svör. ProfitLens tekur hvorki upp né varðveitir hljóð; aðeins skrifleg afritun er vistuð. Synjun um aðgang að hljóðnema kemur ekki í veg fyrir textaviðtal.

Kaup og reikningagerð: kaupsaga, fjárhæðir, upplýsingar um virðisaukaskatt. Tilgangur: að efna kaupsamning og uppfylla bókhaldsskyldur. Lagagrundvöllur: samningur og lagaskylda.

Hjálparleiðbeiningar innan þjónustunnar: takmörkuð samantekt á dálkaheitum, vörpun, niðurstöðum athugana og, ef það er virkjað, sýnislínum er send til Azure OpenAI innan ESB til leiðbeiningar. Auðkennandi sýnisgildi eru færð undir gerviauðkenni. Þú getur gert miðlun sýnislína óvirka í hjálparleiðbeiningunum. Þetta efni er ekki notað til að þjálfa grunnlíkön; reglur Microsoft um öryggi og eftirlit með misnotkun kunna að gilda.

Rekstrarmæligögn: við hverja keyrslu greiningar og kynningar vistum við nafnlausa tæknilega teljara – fjölda lína og dálka, hvaða greiningar voru keyrðar eða þeim sleppt, keyrslutíma og villustöðu. Mæligögnin innihalda aldrei efni viðskiptavina, nöfn eða tölur úr gögnunum þínum. Tilgangur: að fylgjast með rekstrarástandi þjónustunnar og bæta greiningarferlið. Lagagrundvöllur: lögmætir hagsmunir.

Notkun vefsíðu: sjá stefnu okkar um vafrakökur og rakningu.

Aðgangsupplýsingar eru varðveittar meðan aðgangurinn er virkur og í tólf mánuði eftir það.

Gögn sem hlaðið er upp og greiningarniðurstöður eru varðveitt í tólf mánuði eftir afhendingu greiningar eða þar til þú óskar eftir eyðingu.

Skriflegt viðtalsefni er varðveitt með viðkomandi greiningu. Beiðni um eyðingu óunninna afritana eða tilvitnana er afgreidd sérstaklega frá samantekinni úrvinnslu greiningarinnar, sem er ekki sjálfkrafa eytt með afrituninni. ProfitLens varðveitir enga hljóðupptöku. Microsoft kann að vinna og varðveita efni vegna öryggis og eftirlits með misnotkun samkvæmt viðeigandi þjónustuskilmálum sínum; engin undanþága sem tryggir enga varðveislu hefur verið staðfest.

Samskiptamál og mál vegna endurgreiðsluábyrgðar eru varðveitt í þrjátíu og sex mánuði, meðal annars svo við getum séð hvort ábyrgðin hafi þegar verið nýtt.

Bókhaldsgögn eru varðveitt í sjö ár eins og bókhaldslög krefjast.

Microsoft Ireland Operations Limited (Azure) veitir varðveislu efnis viðskiptavina og gervigreindarvinnslu. Supabase veitir vef- og forritsvettvanginn og varðveitir aðganga, innskráningu, lýsigögn um aðgang og greiningarinneignir. Tölvupóstveitendur senda kerfistilkynningar. Umfang hverrar þjónustu er lýst í kafla 5 í vinnslusamningnum.

Skrár viðskiptavina eru varðveittar í Azure Blob Storage í Svíþjóð; afritanir, greiningar, skýrslur og kynningarefni eru varðveitt í Azure PostgreSQL á Írlandi.

Ályktunarvinnsla gervigreindar notar Azure OpenAI-uppsetningar í EU Data Zone, ekki Global-uppsetningar. Fyrirmæli og svör eru unnin innan aðildarríkja ESB og Microsoft notar þau ekki til að þjálfa grunnlíkön. Þetta er ekki fullyrðing um að öll miðlun vefsíðunnar, þjónustuaðstoð, tölvupóstur eða vinnsla aðganga sé takmörkuð við ESB. Sérhver aðgangur frá þriðja landi eða flutningur þangað á vegum stuðningsbirgja verður að samræmast viðeigandi verndarráðstöfunum samkvæmt GDPR, svo sem stöðluðum samningsákvæðum þar sem þeirra er krafist.

Aðeins er sent það efni sem þarf fyrir valið gervigreindarverkefni, aldrei skráin í heild til ályktunarvinnslu gervigreindar. Auðkennandi sýnisgildum er skipt út fyrir kóða. Frjáls texti í viðtölum getur engu að síður innihaldið persónuupplýsingar sem svarandi færir inn; forðastu óþörf auðkenni eða viðkvæmar upplýsingar.

Þú átt rétt á aðgangi, leiðréttingu, eyðingu, takmörkun vinnslu og flutningi eigin gagna og rétt til að andmæla vinnslu sem byggist á lögmætum hagsmunum. Hafðu samband við policies@profitlensconsulting.com og við afgreiðum beiðnina innan eins mánaðar.

Þú átt einnig rétt á að leggja fram kvörtun hjá sænsku persónuverndarstofnuninni (IMY) eða eftirlitsyfirvaldi í þínu landi.

Varðveitt efni viðskiptavina er dulkóðað og aðgangsstýrt fyrir hvern aðgang og hverja greiningu. Ákvörðunarhæfir útreikningar keyra staðbundið í Web Worker í vafranum þínum, ekki í gervigreindarlíkani eða á greiningarþjóni í Azure. Vef- og forritsþjónarnir kunna að meðhöndla efni viðskiptavina við flutning til að veita heimilaðan aðgang; varðveisla í Azure þýðir ekki að þeir þjónar vinni það aldrei.

Verði öryggisbrestur við meðferð persónuupplýsinga sem hefur áhrif á gögnin þín tilkynnum við þér það án ótilhlýðilegrar tafar.

Greiningin er ákvörðunarhæf. Niðurstöður, mögulegur ávinningur og allir útreikningar eru fengin með útgáfustýrðum forritskóða án gervigreindar. Gervigreind er aðeins notuð til stuðnings í fáeinum skrefum og fær aldrei allt gagnasafnið þitt.

Það sem kann að vera sent til Azure OpenAI: heiti dálka og vinnublaða, takmörkuð sýnisgildi, fullunnar niðurstöður fyrir kynningartexta, viðtalssvör og viðeigandi samhengi samtals. Ef svarandinn velur raddviðmót er tal einnig unnið í rauntíma innan ESB. ProfitLens varðveitir aðeins þá skriflegu afritun sem verður til, aldrei hljóðupptökur.

Það sem er aldrei sent: skráin í heild eða heilir dálkar, viðskiptavina- eða vöruskrár með óduldum auðkennum eða færslulínur til greiningar.

Notkun gerviauðkenna: áður en sýnisgildi yfirgefa umhverfi okkar er heitum viðskiptavina, vöruheiti, sölufulltrúum og flokkum skipt út fyrir stöðuga kóða (til dæmis KUND-0147 og ART-02318). Vörpunartaflan er búin til tímabundið í minni, er ekki varðveitt og er aðeins notuð þegar niðurstöður eru birtar þér.

Þú stillir stigið: Hefðbundið (ráðlagt, kóðuð sýnisgildi), Takmarkað (aðeins heiti dálka og vinnublaða, lýsingar á mynstrum koma í stað dæma) eða Engin gervigreind á gögn (aðstoð gervigreindar í gagnaskrefunum er gerð að fullu óvirk). Stillingin gildir fyrir aðganginn og má breyta fyrir hverja greiningu.

Gagnsæi: fyrir hverja gervigreindarköllun geturðu lesið nákvæmlega þann texta sem verður sendur. Hver köllun er skráð fyrir hverja greiningu með tíma, skrefi, ham, stafafjölda og upplýsingum um hvort sýnisgildi voru innifalin. Hægt er að sækja annálinn.

Microsoft notar ekki fyrirmælin þín eða svör til að þjálfa grunnlíkön. Viðeigandi persónuverndar- og þjónustuskilmálar Microsoft gilda um öryggi og eftirlit með misnotkun, þar á meðal hvers kyns heimilaða varðveislu og takmarkaða yfirferð. Fullyrðing um að Microsoft varðveiti aldrei neitt efni myndi krefjast staðfestra skilyrða sem eiga sérstaklega við um þjónustuna; við setjum ekki fram slíka fullyrðingu.