Persónuverndarstefna

Attorly hefur tvö hlutverk samkvæmt GDPR eftir tegund gagna. Fyrir reikningsupplýsingar (nafn, netfang, reikningsupplýsingar, notkunarskráningar, þjónustupóstsamskipti) kemur Getia AS fram sem ábyrgðaraðili og ákveður tilganginn og leiðirnar fyrir vinnsluna. Fyrir skjöl, drög og annað efni sem þú hleður upp til að vinna lögfræðilega vinnu ("Viðskiptavinaefni") kemur Getia AS fram sem vinnsluaðili fyrir hönd þín eða fyrirtækis þíns; vinnslusamningur stjórnar þessu sambandi og er aðgengilegur á /dpa.

Við söfnum: (a) auðkennis- og reikningsgögnum (nafn, netfang, lykilorðshass, fyrirtæki, hlutverk á vinnusvæði, valið tungumál); (b) reikningsgögnum (land, VSK-númer þar sem við á, áskriftarstaða, staða prufuáskriftar, reikningssaga — fullar greiðslukortaupplýsingar eru varðveittar hjá Stripe, ekki hjá Attorly); (c) Viðskiptavinaefni sem þú hleður upp (skjöl, drög, athugasemdir, tímalínaatburðir, vistaðar leitir); (d) tæknilegum gögnum sem nauðsynleg eru til reksturs þjónustunnar (IP-tala, lotusmáköku, endurskoðunarskráningar yfir verulegar aðgerðir); (e) samskipti sem þú sendir til þjónustu. Við söfnum ekki viðkvæmum sérkategóríum persónuupplýsinga nema þær komi fram í Viðskiptavinaefni, í því tilviki vinnum við þær eingöngu samkvæmt fyrirmælum þínum.

Við vinnum gögnin þín til að: (a) veita þjónustuna (GDPR gr. 6(1)(b), samningur); (b) uppfylla lagalegar skyldur eins og skatt og bókhald (gr. 6(1)(c)); (c) senda viðskiptapóst um reikninginn þinn, reikningsfærslu og mikilvægar þjónustuuppfærslur (gr. 6(1)(b) og (f)); (d) tryggja þjónustuna og koma í veg fyrir misnotkun (gr. 6(1)(f), lögmætir hagsmunir); (e) skilja hvernig vefurinn og þjónustan eru notuð, með þeirri greiningu sem lýst er í vefkökustefnu okkar, aðeins með samþykki þínu (gr. 6(1)(a)); og (f) senda markaðsefni þar sem við höfum samþykki þitt (gr. 6(1)(a)), sem þú getur dregið til baka hvenær sem er. Viðskiptavinaefni er unnið af gervigreindar-undirvinnsluaðilum okkar (lista á undirvinnsluaðilasíðunni) eingöngu til að skila þeirri útkomu sem þú biður um. Við notum ekki Viðskiptavinaefni til að þjálfa okkar eigin eða þriðju aðila gervigreindarlíkön.

Reikningsgögn eru geymd meðan reikningurinn þinn er virkur. Við lokun reiknings eyðum við reikningsgögnum og Viðskiptavinaefni innan 30 daga, nema þar sem lengri geymsla er krafist samkvæmt lögum eða nauðsynleg til að leysa deilur. Reikningar og greiðsluskrár eru geymdar í þann tíma sem krafist er samkvæmt norsku bókhaldslögunum (nú 5 ár frá lokum fjárhagsársins). Skráningar yfir misheppnaðar greiðslur og svikavarnir eru geymdar í allt að 12 mánuði. Endurskoðunarskráningar yfir stjórnunaraðgerðir og aðgerðir í stjórnborði eru geymdar í 2 ár (gr. 32 öryggi). Greiningargögn eru geymd í samanlagðri, auðkennislausri mynd. Heildargeymsluáætlunin er birt í vinnslusamningi okkar.

Við notum iðnaðarstaðla fyrir dulkóðun og öryggi. Viðskiptavinaefni og viðkvæm gagnasvæði eru dulkóðuð í geymslu með auðkenndri dulkóðun (AES-256-GCM); við styðjum bring-your-own-key-dulkóðun (BYOK) á viðeigandi áskriftum. Öll netumferð er dulkóðuð í flutningi með TLS 1.2 eða hærri. Aðgangur að framleiðslugögnum er takmarkaður við nafngreinda verkfræðinga, verndaður með fjölþátta auðkenningu og alveg endurskoðaður. Við keyrum stöðugt sjálfvirka varnarleysisskoðun og fylgjum ábyrgum upplýsingagjafarferlum; tilkynntu öryggisvandamál á security@attorly.ai.

Við seljum aldrei persónuupplýsingar þínar. Við deilum þeim aðeins með undirvinnsluaðilum sem eru nauðsynlegir til að veita þjónustuna, samkvæmt skriflegum vinnslusamningum sem endurspegla skuldbindingar okkar við þig. Núverandi listi er birtur á /subprocessors og uppfærður a.m.k. 30 dögum fyrir verulega breytingu. Flutningar til undirvinnsluaðila utan EES eru verndaðir með stöðluðum samningsákvæðum (SCCs), EU–US Data Privacy Framework þar sem það á við, eða annarri lögmætri flutningsaðferð, ásamt viðbótarráðstöfunum eins og dulkóðun og aðgangsstýringu (Schrems II).

Attorly býður upp á þrjár viðbætur: Attorly AI Legal Assistant fyrir Microsoft Word, Attorly AI Email Assistant fyrir Microsoft Outlook og Attorly AI for Google Docs. Hver þeirra tengist Attorly-aðganginum þínum, og efni fer aðeins út úr hýsilforritinu þegar þú notar einn af eiginleikum hennar, og þá aðeins það sem sá eiginleiki þarfnast. Í Word er það texti opna skjalsins eða valda textans þegar þú keyrir yfirferð, spyrð spurningar, keyrir verklagsreglu (playbook) eða samanburðargreiningu eða vistar ákvæði, ásamt þeim gildum sem þú slærð inn þegar þú fyllir út sniðmát. Í Outlook er það opni tölvupósturinn (efnislína, sendandi og meginmál) þegar þú tekur hann saman eða skrifar drög að svari, og tölvupósturinn ásamt viðtakendum og þeim viðhengjum sem þú velur þegar þú vistar hann í Attorly. Attorly AI for Google Docs hefur aðeins aðgang að skjalinu sem hún er opin í og sendir ekki texta skjalsins til Attorly: hún sendir auðkenni skjalsins, upplýsingar um hvaða ákvæði úr safninu þú setur inn og þær niðurstöður og athugasemdir sem þú skráir. Texti sem sendur er til gervigreindareiginleika er unninn af þeim gervigreindar-undirvinnsluaðilum sem taldir eru upp á síðunni Undirvinnsluaðilar, eingöngu til að skila niðurstöðunni til þín, og er ekki vistaður á aðganginum þínum. Tölvupóstur, viðhengi og ákvæði sem þú velur að vista eru geymd sem Viðskiptavinaefni, dulkóðuð í geymslu, og varðveitt eins og lýst er undir Hversu lengi við geymum gögn. Viðbæturnar geyma innskráningartóka í hýsilforritinu, sem fjarlægist þegar þú skráir þig út. Efni sem meðhöndlað er í gegnum viðbæturnar er aldrei notað til að þjálfa gervigreindarlíkön.

Samkvæmt GDPR hefurðu rétt til aðgangs, leiðréttingar, eyðingar, flutnings og takmarkunar á vinnslu persónuupplýsinga þinna, til að mótmæla vinnslu byggðri á lögmætum hagsmunum og til að draga til baka samþykki sem þú hefur veitt. Þú getur nýtt flest þessara réttinda beint úr reikningsstillingunum þínum (fluttu út gögn, lokaðu reikningi). Fyrir aðrar beiðnir, eða ef þú ert ekki sáttur við svar okkar, hafðu samband við privacy@attorly.ai — við svörum innan 30 daga. Þú hefur rétt á að leggja fram kvörtun til eftirlitsyfirvalds, þ.m.t. norska Persónuverndarstofnunarinnar (Datatilsynet) á datatilsynet.no.

Við notum strangt nauðsynlegar vefkökur (auðkenningarlotu, CSRF-vernd, tungumála- og birtingarstillingar þínar) sem krefjast ekki samþykkis, og geymum kökuval þitt í staðbundinni geymslu vafrans þíns. Við notum valfrjálsar greiningarvefkökur aðeins ef þú samþykkir þær í kökuborðanum. Þú getur stjórnað stillingum þínum hvenær sem er úr tenglinum fyrir kökustillingar í fæti vefsíðunnar. Samþykkistólið okkar, GetCookies, ákvarðar út frá IP-tölu þinni frá hvaða landi þú heimsækir okkur, svo að vafrakökutilkynningin fylgi þeim reglum sem þar gilda, og geymir niðurstöðuna í vafranum þínum í klukkustund. Að öðru leyti ákvörðum við ekki staðsetningu þína; verð eru sýnd í þeim gjaldmiðli sem svarar til tungumálsins sem þú notar á vefnum, eða þeim sem þú velur sjálf(ur).

Attorly er B2B lögfræðilegur vettvangur og er ekki ætlaður einstaklingum undir 18 ára. Við söfnum ekki vitandi persónuupplýsingum frá börnum. Ef þú telur að barn hafi veitt okkur persónuupplýsingar, hafðu samband við privacy@attorly.ai og við munum eyða þeim.

Við getum uppfært þessa persónuverndarstefnu. Við verulegar breytingar látum við þig vita með tölvupósti og í þjónustunni a.m.k. 30 dögum áður en breytingin tekur gildi. Fyrir útskýringar, innsláttarvillur eða uppfærslur sem krafist er samkvæmt lögum getum við framkvæmt uppfærsluna strax.

Fyrir persónuverndarspurningar, hafðu samband við privacy@attorly.ai. Ábyrgðaraðili: Getia AS, skráningarnúmer 926 610 198, Tromsøgata 5C, 0565 Oslo, Noregur. Við svörum venjulega innan 30 daga. Við höfum ekki skipað persónuverndarfulltrúa þar sem við erum ekki skyldug til þess samkvæmt GDPR gr. 37, en privacy@attorly.ai nær til þeirrar persónu sem ber ábyrgð á persónuvernd hjá Getia AS.