Raxiom ehf. privatumo politika

Priklausomai nuo to, kaip naudojamasi Jónsbók, Bendrovė tvarko šių kategorijų asmens duomenis:

• Paskyros ir autentifikavimo duomenys, įskaitant el. pašto adresus ir autentifikavimo metaduomenis, tvarkomus per Clerk.
• Prisijungimų istorija, naudojimo telemetrija, saugumo žurnalai ir audito įrašai.
• Į Jónsbók pateiktas kliento turinys, įskaitant pokalbius, užklausas, įkeltus dokumentus, sugeneruotus rezultatus, dokumentų metaduomenis ir atsiliepimus.
• Su pagalba, pardavimais ir klientų sėkme susijusi komunikacija, įskaitant pranešimus, išsiųstus adresu hello@jonsbok.ai.

Kai Bendrovė veikia kaip duomenų valdytoja, ji taip pat tvarko:

• Klientų kontaktinę, sutarčių administravimo ir atsiskaitymo informaciją.
• Saugumo, reagavimo į incidentus ir atitikties įrašus, reikalingus Jónsbók veikimui ir apsaugai užtikrinti.

Bendrovė gauna asmens duomenis iš naudotojų, prenumeratorių, tapatybės teikėjų ir sistemos žurnalų, kai naudotojai prisijungia prie Jónsbók, pateikia turinį, prašo pagalbos ar kitaip sąveikauja su paslauga.

Bendrovė renka asmens duomenis, kad galėtų:

• Laikytis jos veiklai taikomų teisinių reikalavimų.
• Vykdyti sutartinius įsipareigojimus ir teikti Jónsbók prenumeratoriams bei naudotojams.
• Autentifikuoti naudotojus, užtikrinti prieigos kontrolės priemonių taikymą ir informacijos saugumą.
• Tvarkyti pokalbius, įkeltus dokumentus ir užklausas modeliams, kad būtų sugeneruoti atsakymai.
• Bendrauti su naudotojais ir prenumeratoriais, teikti pagalbą ir tobulinti produktą nemokant kalbos modelių naudojant kliento turinį.

Bendrovė tvarko asmens duomenis, kad užtikrintų Jónsbók veikimą, administruotų prenumeratas, autentifikuotų naudotojus, užtikrintų nuomininkų prieigos ribojimą, tvarkytų pokalbius ir įkeltus failus, generuotų atsakymus, teiktų pagalbą, apsaugotų infrastruktūrą ir vykdytų teisines prievoles.

Kliento užklausos, pokalbiai, įkelti failai, rezultatai ir atsiliepimai išlieka juos pateikusio prenumeratoriaus ar naudotojo nuosavybe ir nėra naudojami kalbos modeliams mokyti.

Kai prijungiate Google Workspace, Jónsbók naudoja Jūsų paskyros tapatybę ir leistus Google Drive, Gmail bei pagrindinio kalendoriaus duomenis, kad atsakytų į Jūsų klausimus pateikdamas pagrindžiančius šaltinius ir parengtų neišsiųstus Gmail juodraščius, kuriuos Jūs peržiūrėtumėte ir patvirtintumėte. Jūsų šaltinių ir pasirinkimo nustatymai lemia, kuriuos šaltinius integracija gali naudoti. Integracija nesiunčia el. laiškų ir nekeičia Jūsų Drive failų ar kalendoriaus įvykių.

Google Workspace duomenys ir iš jų išvesti duomenys naudojami tik šioms naudotojams skirtoms funkcijoms teikti ar tobulinti. Jie nėra parduodami, naudojami reklamai ar bazinių arba bendrosios paskirties dirbtinio intelekto ar mašininio mokymosi modelių mokymui ar tobulinimui. Šie apribojimai turi viršenybę prieš kitose šios politikos vietose esančias bendrąsias nuostatas dėl tikslų, analitikos, reklamos ir dalijimosi.

Mūsų vykdomas iš Google Workspace API gautos informacijos naudojimas ir perdavimas atitinka Google Workspace API User Data and Developer Policy, įskaitant jos Limited Use reikalavimus.

Siekiant teikti šias funkcijas, susijusį turinį ir iš jo išvestas užklausas gali tvarkyti mūsų dirbtinio intelekto, dokumentų apdorojimo (įskaitant optinį simbolių atpažinimą), informacijos paieškos, prieglobos ir saugojimo paslaugų teikėjai. Gautos ištraukos, citatos ir sugeneruoti rezultatai gali likti išsaugotuose pokalbiuose ir tvarkymo įrašuose. Ryšio atnaujinimo raktas (angl. refresh token) mūsų serveriuose saugomas užšifruotas.

Atjungus ryšį, nauja tiesioginė prieiga per tą ryšį nutraukiama; jau vykdomos užklausos gali būti užbaigtos. Tai automatiškai neištrina išsaugotų pokalbių įrodymų, tvarkymo įrašų ar Gmail jau sukurtų juodraščių. Norėdami paprašyti ištrinti anksčiau tvarkytus duomenis, kreipkitės adresu hello@jonsbok.ai.

Viešuose puslapiuose naudojame PostHog puslapių lankymui, pasirinktoms sąveikoms ir bendrai įrenginio bei naršyklės informacijai matuoti. Bazinis matavimas veikia be analitinių slapukų ar nuolatinės naršyklės analitikos saugyklos ir vykdomas toliau be pasirinktinio sutikimo, įskaitant atvejus, kai sutikimas atmestas. IP adresai ir naršyklės informacija tvarkomi siekiant sukurti dienos, konkrečiai svetainei būdingą maišos reikšmę (angl. hash), kuri sugrupuoja tos dienos veiklą. Prieš pasirinkimą arba atmetus sutikimą Google taip pat gauna ribotus be slapukų veikiančius matavimo signalus, įskaitant sutikimo būseną, laiką, viešojo puslapio informaciją ir naršyklės / tinklo informaciją. Šie signalai padeda matuoti kampanijų veiksmingumą.

Sutikimas su statistika įjungia PostHog ir HubSpot analitinius slapukus ir naršyklės saugyklą, kad būtų atpažįstami grįžtantys lankytojai ir suprantami apsilankymai bei užklausos. HubSpot gali susieti apsilankymus su žinomų kontaktų įrašais. HubSpot reklamos funkcijoms papildomai reikalingas sutikimas su rinkodara. Viešųjų puslapių PostHog seansų įrašymas yra išjungtas, o jo bazinis matavimas neapima formų turinio, pokalbių, įkeltų failų ir teisinių dokumentų turinio.

Sutikimas su rinkodara įjungia Google reklamos funkcijas, Meta Pixel ir LinkedIn Insight Tag viešuose puslapiuose. Jis taip pat įjungia kampanijų priskyrimą ir tinkamų potencialių klientų bei pirkimo įvykių perdavimą per Meta ir LinkedIn Conversions API. Šios priemonės gali tvarkyti puslapių URL, nukreipimo ir kampanijų parametrus, reklamos paspaudimų identifikatorius, įrenginio ir naršyklės informaciją, IP adresus ir konversijų duomenis. Reklamos susiejimui naudojami el. pašto adresai prieš išsiunčiant normalizuojami ir užkoduojami SHA-256 maišos funkcija; vien maišos funkcijos taikymas nepadaro duomenų anoniminiais.

Slapukų pasirinkimus saugome iki 180 dienų, o gavę sutikimą su rinkodara – naršyklės kampanijų priskyrimo duomenis iki 90 dienų. Senesnis nei 90 dienų atsiskaitymo kampanijos kontekstas reklamai nenaudojamas. Naudojimo ir klaidų analitika produkte bei sistemos vidinės dalies (angl. backend) potencialių klientų, atsiskaitymo ir prenumeratų įrašai tvarkomi atskirai ir gali apimti paskyrų ar kontaktų identifikatorius bei užklausų kontekstą. Pasirinktinių slapukų atmetimas nepadaro visų paslaugos duomenų anoniminiais.

Bendrovė naudojasi kruopščiai atrinktais šių kategorijų paslaugų teikėjais:

• Prieglobos ir saugojimo paslaugų teikėjai.

  Šie teikėjai talpina programos duomenis ir kliento turinį ES / EEE regionuose ir saugo turinį užšifruotą.

  Saugomas kliento turinys šifruojamas AES-256, o perduodamas – apsaugomas TLS 1.2 ar naujesniu protokolu.

• Dirbtinio intelekto modelių teikėjai.

  Šie teikėjai tvarko užklausas ir įkeltus failus, kad sugeneruotų atsakymus, ir nesaugo kliento turinio modeliams mokyti.

• Autentifikavimo, programų prieglobos, stebėsenos ir pagalbos paslaugų teikėjai.

  Šie teikėjai padeda užtikrinti prisijungimą, programos pateikimą, diagnostiką ir klientų aptarnavimą. Dabartiniai teikėjų pavadinimai, buvimo vietos ir apsaugos priemonės nurodyti mūsų pagalbinių duomenų tvarkytojų dokumentuose ir Duomenų tvarkymo sutartyje.

Kai tvarkant duomenis jie perduodami už EEE ribų, Bendrovė taiko ES ir JAV duomenų privatumo sistemą (EU-US Data Privacy Framework), standartines sutarčių sąlygas ar kitas tinkamas apsaugos priemones. Išsamesnę informaciją apie saugumą ir pagalbinius duomenų tvarkytojus galima gauti paprašius.

Asmens duomenys saugomi tik tiek, kiek būtina tikslams, kuriais jie buvo surinkti, pasiekti, nebent ilgesnis saugojimo terminas reikalaujamas ar leidžiamas pagal įstatymą.

Kliento turinys saugomas, kol jį ištrina naudotojas ar prenumeratorius, kol uždaroma paskyra arba kol pasibaigia prenumerata, atsižvelgiant į dokumentuotus atsarginių kopijų saugojimo grafikus. Kontaktų, sutarčių ir atitikties įrašai saugomi tik tiek, kiek reikia atitinkamam verslo, teisiniam ar saugumo tikslui.

Bendrovė naudoja prieglobą ES / EEE, saugomų ir perduodamų duomenų šifravimą, loginį nuomininkų atskyrimą ir naudotojo tapatybės atskyrimą nuo užšifruoto turinio.

Prieiga prie gamybinių sistemų suteikiama tik įgaliotiems darbuotojams, yra apsaugota MFA, registruojama žurnaluose ir jai taikomi konfidencialumo įsipareigojimai.

Bendrovė yra sertifikuota pagal ISO/IEC 27001 ir taiko informacijos saugumo kontrolės priemones, nepriklausomą saugumo testavimą ir reagavimo į incidentus procedūras.

Peržiūrėti Jónsbók Trust Center

Duomenų subjektai turi šias teises, susijusias su jų asmens duomenimis:

• Teisė susipažinti su asmens duomenimis
• Teisė reikalauti ištaisyti asmens duomenis
• Teisė reikalauti ištrinti asmens duomenis
• Teisė apriboti duomenų tvarkymą
• Teisė į duomenų perkeliamumą
• Teisė nesutikti su duomenų tvarkymu

Norėdami pasinaudoti šiomis teisėmis, kreipkitės adresu hello@jonsbok.ai. Kai Bendrovė veikia kaip duomenų tvarkytoja, ji padeda atitinkamam prenumeratoriui atsakyti į prašymą.

Asmenys turi teisę pateikti skundą Duomenų apsaugos institucijai pagal Duomenų apsaugos ir asmens duomenų tvarkymo įstatymą ir gali pateikti skundą el. paštu adresu postur@personuvernd.is. Daugiau informacijos rasite Duomenų apsaugos institucijos interneto svetainėje www.personuvernd.is.

Jeigu turite klausimų dėl šios privatumo politikos ar Jūsų asmens duomenų tvarkymo, susisiekite su mumis adresu hello@jonsbok.ai.

Šią privatumo politiką galime retkarčiais atnaujinti. Apie esminius pakeitimus naudotojams ar prenumeratoriams pranešime šiame puslapyje paskelbdami atnaujintą politiką arba kitu tinkamu būdu.

Ši privatumo politika įsigalioja nuo 2026 m. gegužės 6 d.