Persónuverndarstefna

Þessi stefna lýsir því hvernig iclics SRL vinnur persónuupplýsingar þínar í tengslum við Lucid360 þjónustuna, í samræmi við reglugerð (ESB) 2016/679 („GDPR“) og gildandi belgísk lög.

1. Ábyrgðaraðili vinnslu

Ábyrgðaraðili vinnslu er iclics SRL, Chemin du Beau Vallon 42, 5100 Wépion, Belgique (fyrirtækisnúmer 0548.813.132). Fyrir allar spurningar varðandi gögnin þín: info@lucid360.eu.

2. Gögn sem við vinnum

• Reikningsgögn: tölvupóstfang, nafn/eftirnafn ef við á, lykilorð (geymt í dulkóðuðu/hakkuðu formi), staðfestingarstaða, valin tungumál.
• Verkefnisgögn: upplýsingar um frumkvöðlaprófíl þinn, geira þinn, stöðu þína og gögn (þar á meðal efnahagsleg og fjárhagsleg) sem þú slærð inn til að fylla út skrána þína.
• Efni: samtöl, skilaboð, innflutt skjöl og búin til skjöl, geymd í „minni“ skráarinnar þinnar.
• Reikningsgögn: áskriftarformúla og áskriftarupplýsingar (greiðslugögn eru unnin beint af Stripe; við geymum ekki kortanúmerin þín).
• Notkunar- og tæknigögn: notkunaratburðir, annálar, IP-tala, tímastimplar, gögn sem eru nauðsynleg fyrir öryggi og forvarnir gegn misnotkun.

Við hvetjum þig til að slá ekki inn viðkvæm gögn eða gögn sem tengjast þriðja aðila án viðeigandi lagagrundvallar.

3. Tilgangur og lagagrundvöllur

• Veita og reka þjónustuna, þar á meðal gerð efnis með gervigreind — framkvæmd samnings (gr. 6.1.b).
• Stjórna reikningum, stuðningi og viðskiptasamskiptum — framkvæmd samnings.
• Öryggi, forvarnir gegn svikum og misnotkun, captcha, takmörkun á hraða — lögmætir hagsmunir (gr. 6.1.f).
• Samsett mæling á áhorfendum og endurbætur á þjónustunni — lögmætir hagsmunir.
• Reikningsgerð og uppfylling bókhalds- og skattaskylda — lögbundin skylda (gr. 6.1.c).
• Möguleg óþarfa samskipti — samþykki, afturkallanlegt hvenær sem er.

4. Vinnsla með gervigreindarlíkönum

Til að framleiða svör og skjöl eru gögnin þín send til veitenda gervigreindarlíkana sem starfa sem undirverktakar (sjá kafla 5). Þessir veitendur vinna gögnin eingöngu til að búa til umbeðið svar. Fagleg tilboð/API sem við notum kveða í grundvallaratriðum á um að gögnin þín séu ekki notuð til að þjálfa líkön þeirra.

5. Viðtakendur og undirverktakar

Við notum þjónustuaðila sem eru bundnir trúnaðar- og öryggisskuldbindingum (undirverktakasamningar í skilningi gr. 28 GDPR):

• Supabase — hýsing gagnagrunns og bakenda (netþjónar í ESB).
• Netlify — hýsing og dreifing vefforrita.
• Anthropic, OpenAI, Google, Perplexity — veitendur gervigreindarlíkana og vöktunar.
• Stripe — vinnsla greiðslna og áskrifta.
• Resend — sending viðskiptatölvupósta.
• Cloudflare — vélmennavörn (captcha Turnstile).
• Innri áhorfendamæling (Umami) — sjálfhýstar tölfræði, án vafrakaka og án einstaklingssniðs.

6. Flutningur utan Evrópusambandsins

Sumir undirverktakar geta unnið gögn utan EES. Í slíkum tilfellum eru þessir flutningar tryggðir með viðeigandi tryggingum, einkum stöðluðum samningsákvæðum framkvæmdastjórnar Evrópusambandsins og, ef við á, viðbótar tæknilegum og skipulagslegum ráðstöfunum.

7. Varðveislutímar

• Reiknings- og verkefnisgögn: meðan á notkun þjónustunnar stendur, síðan eyðing eða nafnleynd innan sanngjarns tíma eftir lokun reiknings.
• Bókhalds- og reikningsskjöl: varðveitt í samræmi við belgískar lagaskyldur (allt að 10 ár).
• Tæknilegir og öryggisannálar: takmarkaður tími, í réttu hlutfalli við tilganginn.

8. Öryggi

Við innleiðum viðeigandi tæknilegar og skipulagslegar ráðstafanir (dulkóðun í flutningi, aðgangsstýring, skráning, hakkað lykilorð) til að vernda gögnin þín gegn óleyfilegum aðgangi, tapi eða birtingu.

9. Réttindi þín

Í samræmi við GDPR hefur þú rétt til aðgangs, leiðréttingar, eyðingar, takmörkunar, andmæla, flytjanleika og rétt til að afturkalla samþykki þitt hvenær sem er. Þú getur einnig sett leiðbeiningar varðandi örlög gagna þinna eftir andlát þitt.

Til að nýta þessi réttindi: info@lucid360.eu. Þú hefur einnig rétt til að leggja fram kvörtun til persónuverndarstofnunar:

Persónuverndarstofnun (Belgía)

Rue de la Presse 35, 1000 Brussel — autoriteprotectiondonnees.be

10. Ólögráða

Þjónustan er ekki ætluð ólögráða einstaklingum og er ekki vísvitandi boðin þeim.

11. Breytingar

Þessi stefna getur verið uppfærð. Allar verulegar breytingar verða tilkynntar þér með viðeigandi hætti. Dagsetning síðustu uppfærslu er efst á síðunni.