Privatlivspolitik

1. Dataansvarlig

AurionAI drives af AurionAI, en virksomhed registreret i Belgien. For privatlivsforespørgsler, kontakt os på privacy@aurionai.net.

2. Data vi indsamler

2.1 Besøgende på hjemmesiden

• Kontaktformularer: Navn, e-mailadresse, firmanavn, jobtitel og beskedindhold når du indsender en demoanmodning eller kontaktformular.
• Analyser: Anonymiserede brugsdata (sidevisninger, henviser, enhedstype) via Vercel Analytics. Der bruges ingen cookies til sporing.

2.2 AurionAI-tjenestebrugere (lejere)

• Kontodata: Organisationsnavn, admin-e-mail, faktureringsoplysninger.
• Stemmedata: Opkaldsoptagelser, transskriptioner og opkalderautentificeringsforsøg (navn og badge-ID-hash).
• Supportdata: Sagsoplysninger, samtaletråde, vidensbasesøgninger og aktivforespørgsler behandlet under stemmeopkald eller chatsessioner. Disse data passerer gennem AurionAI men opbevares på din ITSM- eller kundeserviceplatform.
• Brugsdata: Opkaldsvarighed, løsningsmetrikker og samtaleanalyser.
• Mobilappdata: Push-notifikationstokens til enheder (kun til levering, ikke sporing). Cachede sagsdata (ryddes ved logud). Autentificeringstokens gemt i enhedens sikre lager.

3. Hvordan vi bruger dine data

• Til at levere og drive AurionAI-platformen til supportautomatisering.
• Til at autentificere opkaldere med stemmebaseret 2-faktor-verifikation.
• Til at besvare dine forespørgsler og demoanmodninger.
• Til at generere brugsanalyser til dit administrationsdashboard.
• Til at forbedre tjenestekvalitet og ydeevne.

Vi bruger ikke dine stemmedata til at træne AI-modeller. Vi sælger eller deler ikke personoplysninger med tredjeparter til markedsføringsformål.

3.1 AI og behandling via tredjeparts sprogmodeller

AurionAI driver ikke egne AI-modeller. Vi bruger tredjeparts AI-tjenester til at behandle dine supportinteraktioner. Når du interagerer med AurionAI — via taleopkald, chat eller mobilappen — kan samtaletransskriptioner, sagens kontekst og forespørgsler til videnbasen sendes til disse udbydere til behandling. AI-genererede svar returneres til dig i realtid.

Vi bruger følgende AI-tjenesteudbydere:

• Anthropic (Claude): Primær sprogmodel til samtaleræsonnement og supportautomatisering. Anthropics API-vilkår forbyder brug af API-input og -output til modeltræning. Data behandles i USA og opbevares ikke efter behandling.
• OpenAI (GPT og Whisper): Bruges til tale-til-tekst transskription (Whisper) og som backup-sprogmodel (GPT). OpenAI's datapolitik for API'et fastslår, at data indsendt via API'et ikke bruges til at træne eller forbedre deres modeller.
• Google (Gemini): Tilgængelig som alternativ sprogmodel til samtaleræsonnement. Googles Gemini API-vilkår fastslår, at data sendt via betalte API-forespørgsler ikke bruges til at træne eller forbedre Googles modeller.

Ingen af disse udbydere bruger dine data — herunder stemmeoptagelser, transskriptioner, sagsoplysninger eller samtaleindhold — til at træne, finjustere eller forbedre deres AI-modeller. Dine data behandles udelukkende for at generere svar på dine supportinteraktioner og opbevares ikke af disse udbydere ud over behandlingsforespørgslens varighed.

4. Retsgrundlag (GDPR art. 6)

• Kontraktopfyldelse: Behandling der er nødvendig for at levere den AurionAI-tjeneste du har abonneret på.
• Legitim interesse: Analyser og tjenesteforbedring, afvejet mod dine privatlivsrettigheder.
• Samtykke: Markedsføringskommunikation (kun tilvalg).

5. Dataopbevaring og sikkerhed

• Placering: Alle data opbevares i Den Europæiske Union, specifikt AWS eu-west-3 (Paris, Frankrig).
• Kryptering: Data i hvile er krypteret med AES-256. Data i transit bruger TLS 1.3.
• Opkaldsoptagelser: Gemt i krypterede S3-buckets med konfigurerbare opbevaringsperioder. Du styrer opbevaringsindstillinger i dit administrationsdashboard.
• Opkalderautentificering: Badge-ID'er gemmes som bcrypt-hashes (omkostningsfaktor 12). Rå badge-ID'er gemmes eller logges aldrig.
• Lejeradskillelse: Hver lejers data er isoleret med PostgreSQL Row-Level Security og dedikerede Kubernetes-pods.

6. Dataopbevaring

• Forespørgsler fra hjemmesiden: Opbevares i 12 måneder, derefter slettet.
• Opkaldsoptagelser: Konfigurerbar af dig (standard: 90 dage). Du kan justere eller deaktivere optagelse i dit administrationsdashboard.
• Transskriptioner og analyser: Opbevares i dit abonnements varighed plus 30 dage.
• Kontodata: Opbevares i dit abonnements varighed plus 90 dage til faktureringsafstemning.

7. Dine rettigheder (GDPR)

Under den generelle forordning om databeskyttelse har du ret til at:

• Adgang til dine personoplysninger.
• Berigtigelse af unøjagtige data.
• Sletning af dine data ("retten til at blive glemt").
• Begrænsning af behandling.
• Dataportabilitet — modtag dine data i et struktureret format.
• Indsigelse mod behandling baseret på legitim interesse.
• Tilbagetrækning af samtykke til enhver tid.

For at udøve disse rettigheder, kontakt privacy@aurionai.net. Vi svarer inden for 30 dage.

8. Underdatabehandlere

Vi bruger følgende underdatabehandlere til at levere AurionAI-tjenesten:

9. Cookies

10. Ændringer til denne politik

Vi kan opdatere denne politik for at afspejle ændringer i vores praksis eller juridiske krav. Væsentlige ændringer vil blive kommunikeret via e-mail til registrerede brugere. Datoen "sidst opdateret" øverst angiver den seneste revision.

11. Kontakt

For privatlivsrelaterede spørgsmål eller for at udøve dine datarettigheder:

• Email: privacy@aurionai.net
• Address: AurionAI, Rue De La Blanche Maison 8, 1440 Braine-le-Château, Belgium

Du har også ret til at indgive en klage til det belgiske datatilsyn (Autorité de protection des données / Gegevensbeschermingsautoriteit).