Persónuverndarstefna

Síðast uppfært: 13. ágúst 2026

1. Gagnaeftirlitsaðili

Ábyrgðaraðili gagna er útgefandi þjónustunnar, tilgreindur í lagalegri tilkynningu. Tengiliður: [netfang sambands].

2. Gögn sem við söfnum

Reikningsgögn: nafn, netfang, fyrirtæki, lykilorð (hashed). Notkunargögn: tækni- og endurskoðunarskrár (IP tölu, tímastimplar, aðgerðir). Innheimtugögn: unnin af Stripe — Erganos geymir aldrei kortanúmer.

Gögn sem viðskiptavinurinn felur starfsmönnum gervigreindar sem hluta af þjónustunni: reikningar viðskiptavina þeirra og tengiliðaupplýsingar, tölvupóstur sem berast í þjónustupósthólfið, SMS og símtöl frá viðmælendum þeirra, efni á samfélagsmiðlum og tölfræði.

3. Tilgangur og lagagrundvöllur

Að veita þjónustuna og hafa umsjón með reikningnum: efndir samnings. Innheimtu og bókhald: lagaskylda. Öryggi, forvarnir gegn misnotkun og endurskoðunarskrár: lögmætir hagsmunir. Business leit: lögmætir hagsmunir, með rétt til að andmæla hvenær sem er án þess að tilgreina ástæður.

4. Viðtakendur og vinnsluaðilar

Gögn eru unnin af Erganos og, eingöngu í samræmi við þarfir þjónustunnar, af: OVHcloud (hýsing, Evrópusambandið), Stripe (greiðslur), Endursending (sending tölvupósts), Twilio (SMS sending og móttaka), Anthropic (AI textagerð) og félagslegum vettvangi sem viðskiptavinurinn velur að tengja (Meta, LinkedIn). Engin gögn eru seld til þriðja aðila.

5. Varðveislutímar

Reikningsgögn: gildistími samnings, síðan takmörkuð geymslu vegna lagalegra skuldbindinga (reikningagerð: 10 ár). Tækniskrár: 12 mánuðir. Gögn sem starfsmönnum gervigreindar eru falin: gildistími samningsins; eytt við lokun reiknings.

6. Réttindi þín

Þú átt rétt á aðgangi, leiðréttingu, eyðingu, takmörkun, færanleika og andmælum. Til að nýta þau: [netfang sambands]. Þú getur líka lagt fram kvörtun til CNIL (cnil.fr).

7. Millifærslur utan Evrópusambandsins

Sumir vinnsluaðilar (Stripe, Twilio, Anthropic) kunna að vinna úr gögnum utan Evrópusambandsins. Slíkar millifærslur lúta viðeigandi verndarráðstöfunum, einkum stöðluðum samningsákvæðum framkvæmdastjórnar Evrópusambandsins.

8. Kökur

Þessi síða notar aðeins vafrakökur sem eru stranglega nauðsynlegar fyrir rekstur hennar (innskráningarlotu, öryggi). Engar auglýsingakökur eða rekja spor einhvers þriðja aðila eru stilltar; slíkar vafrakökur eru undanþegnar samþykki.

9. Öryggi

Erganos innleiðir viðeigandi tæknilegar og skipulagslegar ráðstafanir: dulkóðaðan flutning (TLS), dulkóðun í hvíld fyrir aðgangstákn, lykilorðahashing, ströng einangrun gagna fyrir hverja stofnun, endurskoðunarskrár.