Persónuverndaryfirlýsing

Hver við erum

Adverant Limited er ábyrgðaraðili þeirra persónuupplýsinga sem lýst er í þessari yfirlýsingu. Við erum félag skráð á Írlandi með starfsstöð í Dublin. HONESTAS er vara frá Adverant og við þróum hana og rekum.

Skrifið okkur um hvaðeina sem varðar þessa yfirlýsingu á privacy@honestas.ai. Upplýsingar um félagið er að finna á lagalegum fyrirvara.

Hvað þessi yfirlýsing nær yfir

Þessi yfirlýsing nær yfir vefsíðuna honestas.ai, eyðublöðin fyrir kynningar og fyrirspurnir á henni, tölvupóstana sem við sendum ykkur til svars og samskipti okkar við starfsfólk hjá þeim fyrirtækjum sem við ræðum við.

Hún nær ekki yfir þau gögn sem viðskiptavinir okkar setja inn í HONESTAS. Hvað þau gögn varðar ákveður hver viðskiptavinur fyrir sig hvað verður um þau, samkvæmt samningi sínum við okkur. Sjá Gögn í HONESTAS.

Hverju við söfnum

Það sem þið látið okkur í té

• Eyðublað fyrir kynningu: nafn, vinnunetfang, fyrirtæki, starfsheiti, hvers konar starfsemi þið starfið við og hvaða ákvörðun þið viljið að gervigreind aðstoði við.
• Samskiptaeyðublaðið: nafn þitt, netfang, fyrirtæki ef þú gefur það upp, viðfangsefnið og skilaboðin þín.
• Tölvupóstar og símtöl: það sem þú segir okkur þegar þú skrifar okkur eða talar við okkur, þar á meðal á kynningarfundi.

Það sem við söfnum sjálfvirkt

• Atvikaskrár netþjóna: IP-tala, gerð vafra og tækis, síðurnar sem þú biður um, tímasetning og síðan sem vísaði þér áfram. Við notum þær til að reka og vernda vefsíðuna og til að telja heimsóknir í heild.
• Stillingar vefsíðu: dag- eða næturþema og tungumálið þitt, geymt í þínum eigin vafra. Tungumálavalið er einnig geymt í einni vefköku frá fyrsta aðila, svo síður hlaðist inn á þínu tungumáli. Sjá tilkynningu um vefkökur.

Við notum ekki greiningartól þriðju aðila, rakningardíla (tracking pixels), auglýsinganet eða gagnamiðlara. Við biðjum ekki um viðkvæmar persónuupplýsingar, svo sem heilsufarsupplýsingar, í gegnum þessa vefsíðu. Vinsamlegast sendu okkur þær ekki.

Hvers vegna við notum þær og á hvaða grundvelli

Þar sem við byggjum á lögmætum hagsmunum höfum við vegið þá á móti réttindum þínum. Þú getur beðið okkur um það mat og þú getur andmælt hvenær sem er. Við sendum ekki markaðspóst út frá kynningar- eða samskiptaeyðublöðum.

Mörk ályktunar

HONESTAS notar ekki sálmælingasnið (psychometric profiling), ályktanir um persónuleika eða tilfinningagreiningu til að verðleggja áhættu, áhættumeta hana eða taka ákvörðun um tjónakröfu. Ekki með samþykki, ekki sem vísbendingu og ekki til að skera úr um jafntefli.

Þessu er framfylgt í kerfinu sjálfu, ekki látið eftir stefnu sem einhver gæti vikið til hliðar undir þrýstingi. Innsigluð ákvörðunarskrá getur sýnt fram á að engin slík gögn hafi haft áhrif á þá ákvörðun. Við höldum þessari vefsíðu við sömu reglu: ekkert á honestas.ai dregur ályktanir um þig út frá því hvernig þú notar hana.

Sjálfvirkar ákvarðanir

Við tökum ekki ákvarðanir um þig sem byggjast eingöngu á sjálfvirkri vinnslu og hafa réttaráhrif eða sambærilega mikilvæg áhrif. Manneskja les hverja beiðni um kynningu og öll skilaboð.

Þegar vátryggingafélag notar HONESTAS til að taka ákvörðun um þig skrifar nafngreindur einstaklingur undir ákvörðunina. Ef gervigreind átti hlut að máli átt þú rétt á skýrri útskýringu á því hvernig komist var að niðurstöðunni, ekki bara hver niðurstaðan var. 22. gr. GDPR veitir þér rétt til að sæta ekki ákvörðun sem byggist eingöngu á sjálfvirkri vinnslu. h-liður 1. mgr. 15. gr. gerir þér kleift að biðja um marktækar upplýsingar um rökfræðina sem liggur að baki, og Evrópudómstóllinn komst að þeirri niðurstöðu í máli C-203/22 (27. febrúar 2025) að þetta þýði verklagið og meginreglurnar sem raunverulega var beitt. HONESTAS býr þá útskýringu til úr sömu innsigluðu skránni og eftirlitsaðili les, þannig að þær geta ekki verið ólíkar. Spyrðu vátryggingafélagið fyrst. Það er ábyrgðaraðili þeirrar ákvörðunar. Þetta er samantekt, ekki lögfræðileg ráðgjöf.

Gögn í HONESTAS

Þegar fyrirtæki notar HONESTAS ákveður það hvaða gögn fara inn og hvað verður um þau. Fyrir þau gögn er viðskiptavinurinn ábyrgðaraðili og Adverant starfar sem vinnsluaðili hans samkvæmt vinnslusamningi. Við vinnum eingöngu með gögn viðskiptavina til að veita þjónustuna og samkvæmt fyrirmælum viðskiptavinarins.

Gögn viðskiptavina eru geymd í ESB-skýi okkar eða í eigin gagnaveri viðskiptavinarins, eftir því sem viðskiptavinurinn velur. Hver viðskiptavinur kemur með sína eigin reikninga hjá gervigreindarveitum. Við notum ekki gögn viðskiptavina til að þjálfa líkön. Viðskiptavinur getur flutt út allar innsiglaðar skrár sínar hvenær sem er, á opnu sniði, ásamt tætigildum (hashes) sem gera þær sannreyndar.

Hverjum við deilum þeim með

Við seljum ekki persónuupplýsingar þínar og við deilum þeim ekki í auglýsingaskyni. Við deilum þeim eingöngu með:

• Þjónustuveitendum sem hýsa vefsíðuna í ESB-skýi okkar og skila tölvupósti okkar. Þeir starfa samkvæmt fyrirmælum okkar á grundvelli skriflegra samninga og mega ekki nota gögnin þín í eigin þágu.
• Resend, tölvupóstþjónusta. Þegar þú sendir inn beiðni um kynningu eða fyllir út samskiptaeyðublað skilar Resend því í pósthólfið okkar með tölvupósti, með netfangið þitt sem svarnetfang. Þjónustan starfar sem vinnsluaðili okkar.
• Faglegum ráðgjöfum, svo sem lögmönnum og endurskoðendum, sem bundnir eru þagnarskyldu.
• Yfirvöldum, þegar lög krefjast þess.
• Kaupanda eða arftaka, ef rekstur Adverant er seldur eða sameinaður, undir sömu vernd.

Flutningur út fyrir EES

Við geymum persónuupplýsingar innan Evrópska efnahagssvæðisins hvar sem við getum. Innsendingar af eyðublöðum eru undantekning: Resend getur unnið þær í Bandaríkjunum. Resend er vottað samkvæmt regluverki ESB og Bandaríkjanna um persónuvernd (EU-US Data Privacy Framework), sem framkvæmdastjórn Evrópusambandsins mat fullnægjandi þann 10. júlí 2023, og samkvæmt breskri viðbót þess. Vinnslusamningur fyrirtækisins endurspeglar þá vottun. Ef einhver annar þjónustuaðili meðhöndlar persónuupplýsingar utan EES byggjum við á jafngildisákvörðun framkvæmdastjórnar Evrópusambandsins eða stöðluðum samningsskilmálum framkvæmdastjórnarinnar, með viðbótarverndarráðstöfunum þar sem þeirra er þörf. Biðjið okkur um afrit af þeim verndarráðstöfunum sem eiga við.

Hversu lengi við geymum þau

Réttindi ykkar

Samkvæmt GDPR getur þú beðið okkur um að:

• fá afrit af persónuupplýsingum þínum (aðgangur);
• leiðrétta gögn sem eru röng eða ófullnægjandi;
• eyða gögnunum þínum, þar sem engin gild ástæða er til að geyma þau;
• takmarka hvernig við notum þau á meðan leyst er úr ágreiningi;
• afhenda þér gögnin þín á tölvulæsilegu formi, eða senda þau til annars aðila (flutningsréttur);
• hætta að nota þau þar sem við byggjum á lögmætum hagsmunum (andmælaréttur).

Skrifaðu á privacy@honestas.ai. Við svörum innan eins mánaðar. Ef beiðni er flókin gætum við þurft allt að tvo mánuði til viðbótar, og við munum segja þér hvers vegna. Við gætum beðið þig um að staðfesta hver þú ert. Það er ókeypis að nýta réttindi sín.

Kvartanir

Vinsamlegast láttu okkur vita fyrst og við munum reyna að bæta úr því. Þú átt einnig rétt á að leggja fram kvörtun hjá persónuverndaryfirvaldi. Leiðandi eftirlitsyfirvald okkar er persónuverndarstofnunin á Írlandi (Data Protection Commission), 6 Pembroke Row, Dublin 2, D02 X963, dataprotection.ie. Þú getur einnig kvartað til eftirlitsyfirvaldsins þar sem þú býrð eða starfar.

Hvernig við verndum þau

Við notum dulkóðun í flutningi og í hvíld, aðgang sem takmarkast við þá sem þurfa á honum að halda, skráningu á þeim aðgangi og reglubundnar prófanir. Nánar má lesa á öryggissíðunni. Ef þú finnur vandamál skaltu skrifa á security@honestas.ai.

Börn

Þessi vefsíða er fyrir fyrirtæki og er ekki ætluð börnum. Við söfnum ekki vísvitandi gögnum frá neinum yngri en 18 ára. Ef þú telur að við höfum gert það skaltu láta okkur vita og við munum eyða þeim.

Breytingar á þessari tilkynningu

Við uppfærum þessa tilkynningu þegar verklag okkar breytist og breytum dagsetningunni efst. Ef breyting skiptir þig máli munum við láta þig vita áður en hún tekur gildi.