BLUNINTEGRITET

Här förklarar vi vilka personuppgifter vi behandlar när du använder blun.eu och BLUN:s tjänster, i vilket syfte vi gör det, på vilken rättslig grund och vilka rättigheter du har. För cookies och liknande åtkomst till din enhet gäller dessutom avsnittet Samtycke till cookies.

1. Personuppgiftsansvarig och kontakt

Personuppgiftsansvarig för de egna behandlingar som beskrivs här är BLUN GmbH, DC Tower 1, Donau-City-Straße 7, 1220 Wien. Vid frågor om dataskydd når du oss via vårt Kontaktformulär eller via e-post till dpo@blun.ai.

Dataskyddsombud: Inte obligatoriskt enligt art. 37 GDPR, förfrågningar till dpo@blun.ai.

Om vi behandlar företagsinnehåll för en företagskunds räkning kan kunden vara personuppgiftsansvarig och BLUN personuppgiftsbiträde. I så fall gäller dessutom kundens integritetsinformation och det personuppgiftsbiträdesavtal som har ingåtts med kunden. BLUN är inte automatiskt personuppgiftsbiträde för all behandling.

2. Uppgifter, ändamål och rättsliga grunder

Våra berättigade intressen är säker drift, skydd mot missbruk och bedrägeri samt hantering av förfrågningar som inte rör avtal. Vi begränsar behandlingen till det som krävs för detta och tar hänsyn till dina rättigheter, särskilt minderårigas rättigheter.

3. Uppgifternas ursprung

Vi behandlar i regel uppgifter som kommer från det du anger och från din användning. Om du väljer inloggning med Google får vi de uppgifter som du har godkänt där. Från betaltjänstleverantören får vi betalningsstatus och de uppgifter som behövs för faktureringen.

4. Känsliga uppgifter och uppgifter om andra personer

Chattar kan innehålla hälsouppgifter, politiska åsikter eller annan särskilt skyddad information. Ange sådana uppgifter och uppgifter om andra personer bara om det är nödvändigt och lagligt. Den allmänna avtalsgrunden enligt art. 6 GDPR ersätter inte ett undantag enligt art. 9 GDPR som dessutom krävs. För uppgifter om fällande domar i brottmål och lagöverträdelser gäller ytterligare förutsättningar enligt art. 10 GDPR.

När det gäller företagskunder bestämmer kunden som personuppgiftsansvarig den rättsliga grunden för sådana uppgifter.

5. Mottagare

Åtkomst får endast behöriga personer och tjänsteleverantörer, i den mån det krävs för deras uppgifter. Följande mottagare deltar i behandlingen:

Myndigheter, domstolar eller juridiska och skatterättsliga rådgivare kan få uppgifter i den mån det krävs enligt lag eller är nödvändigt på lämplig grund för att försvara rättsliga anspråk. Någon generell vidarebefordran av alla chattar sker inte. Vi döljer inga mottagare bakom en allmän beteckning som ”AI-teknik”.

6. Överföringar till tredjeländer

Hosting i EU innebär inte automatiskt att all behandling sker uteslutande i EU. Hos enskilda tjänsteleverantörer kan behandling eller åtkomst ske utanför Europeiska ekonomiska samarbetsområdet.

Vid inloggning med Google, betalningshantering och webbsökning kan uppgifter överföras till USA. Om mottagaren inte är certifierad enligt dataskyddsramen mellan EU och USA (DPF) sker överföringen på grundval av standardavtalsklausuler enligt art. 46 GDPR.

Information om respektive skyddsåtgärder och en kopia av dem eller en hänvisning till var de finns tillgängliga får du via vår dataskyddskontakt.

7. Lagringstid och radering

Vi lagrar personuppgifter bara så länge som det krävs för respektive ändamål eller föreskrivs i lag. Tidsfristerna beror på kategori av uppgifter och system:

Lagring för att göra gällande eller försvara konkreta anspråk begränsar vi till de uppgifter som behövs för detta. Den lagstadgade arkiveringen av fakturor motiverar inte en generell lagring av chattar och filer.

8. AI-behandling, säkerhet och träning

Vi behandlar ditt innehåll för att utföra den AI-funktion som du har begärt. Indata kan kontrolleras för den tekniska behandlingen och för nödvändigt skydd mot missbruk.

Utan ditt separata, uttryckliga samtycke används ditt innehåll inte för att träna eller finjustera modeller. Memory är skilt från detta: Ett samtycke till Memory är inget samtycke till träning. Den valfria feedbackfunktionen förklarar om innehåll överförs och vilket syfte den tjänar.

Vi fattar inga beslut som enbart grundas på automatiserad behandling och som har rättsliga följder för dig eller i betydande grad påverkar dig.

9. Dina rättigheter

Enligt de lagstadgade förutsättningarna har du rätt till tillgång, rättelse, radering, begränsning av behandlingen och dataportabilitet. Vid behandling som grundar sig på berättigade intressen kan du invända av skäl som hänför sig till din särskilda situation; mot direktmarknadsföring kan du invända när som helst. Samtycken kan du när som helst återkalla för framtiden; lagligheten i behandlingen fram till återkallelsen påverkas inte av detta.

Funktioner för export och radering finns tillgängliga i kontot, i den mån de erbjuds där; oberoende av detta kan du när som helst vända dig till vår dataskyddskontakt. Vi hanterar begäranden i regel inom en månad. Om vi förlänger fristen för komplexa eller många begäranden inom det lagligt tillåtna utrymmet meddelar vi dig detta inom denna frist med en motivering. Din identitet kontrollerar vi bara i den mån det är nödvändigt och proportionerligt.

Du kan lämna klagomål till den österrikiska dataskyddsmyndigheten (www.dsb.gv.at) eller till en annan behörig tillsynsmyndighet, särskilt på den ort där du vanligtvis vistas, där du arbetar eller där den påstådda överträdelsen har skett.

10. Obligatoriska uppgifter, frivilliga uppgifter och ändringar

För kontot och fullgörandet av avtalet krävs de uppgifter som är markerade som obligatoriska i respektive formulär. Utan dem kan vi i förekommande fall inte tillhandahålla den aktuella tjänsten. Valfria uppgifter och Memory är frivilliga; om du avböjer dem upphör inte grundtjänsten för den sakens skull.

Om väsentliga ändringar i denna information underrättar vi dig på ett begripligt sätt. En ändrad integritetsinformation är inget nytt samtycke. Om vi behöver ditt samtycke för ett nytt ändamål inhämtar vi det separat före behandlingen.

11. Anslutning till Googles tjänster

Du kan frivilligt ansluta ditt konto till Googles tjänster, för närvarande Google Drive; andra tjänster som Gmail eller Google Kalender endast om du uttryckligen ansluter dem. Vi begär bara den åtkomst som den valda funktionen behöver: för Google Drive åtkomst till de filer du öppnar eller skapar i BLUN; för Gmail läsning av dina meddelanden. Vi använder dessa uppgifter uteslutande för att utföra den funktion du har begärt i chatten, till exempel läsa en fil eller sammanfatta ett e-postmeddelande. Vi sparar dem bara så länge som krävs för detta, använder dem inte för reklam och, utan ditt särskilda uttryckliga samtycke, inte för att träna modeller, och vi lämnar inte ut dem till tredje part om det inte är nödvändigt för att tillhandahålla funktionen eller föreskrivs i lag. Åtkomstnycklar lagrar vi krypterade på våra servrar. Du kan när som helst koppla bort anslutningen i ditt konto eller i säkerhetsinställningarna för ditt Google-konto; då återkallar vi åtkomsten hos Google och raderar åtkomstnycklarna.

Vår användning av information från Googles gränssnitt följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use).