1Behandlingsansvarlig
Behandlingsansvarlig er AXIOMA100TEOREMA - UNIPESSOAL LDA (NIPC 519435583), Rua Fialho de Almeida, n.º 14, 2.º Esq., Escritório FJ8, 1070-129 Lisboa, Portugal (driver virksomhet under varemerket AxiomaCloud).
Ansvarlig for personvern (kontakt for personvernspørsmål): privacy@axioma-cloud.eu. Formelle forespørsler — om sletting, begrensning eller innsigelse — sendes til legal@axioma-cloud.eu. Vi svarer innen 30 dager, slik artikkel 12 nr. 3 i personvernforordningen krever.
2Hvilke opplysninger vi samler inn
2.1.Ved registrering: e-postadresse, for- og etternavn, telefonnummer og fakturaadresse (gateadresse, by, region, postnummer, land); firmanavn og mva-nummer (NIF) — valgfritt; for bedrifter i EU er mva-nummeret påkrevd. Opplysningene brukes til å identifisere kunden, utstede fakturaer og kontakte kunden om tjenestene. Et mva-nummer fra et EU-land kontrolleres i EU-kommisjonens VIES-register for å bekrefte bedriften og anvende omvendt avgiftsplikt.
2.2.Ved betaling: betalingsopplysninger behandles direkte av betalingsleverandørene. AxiomaCloud lagrer ikke kortopplysninger.
2.3.Tekniske opplysninger: IP-adresse, User-Agent, øktinformasjonskapsler, aktivitetslogger i kontrollpanelet.
2.4.Kommunikasjon: innholdet i supporthenvendelser og korrespondanse med oss; meldinger i AI-supportchatten — se punkt 9.
3Formål og behandlingsgrunnlag
3.1.Oppfyllelse av en avtale (artikkel 6 nr. 1 bokstav b i personvernforordningen) — aktivering og administrasjon av tjenester, fakturering, teknisk support.
3.2.Berettiget interesse (artikkel 6 nr. 1 bokstav f i personvernforordningen) — forebygging av svindel, infrastrukturens sikkerhet, diagnostisk logging.
3.3.Samtykke (artikkel 6 nr. 1 bokstav a i personvernforordningen) — utsending av markedsføring (bare med uttrykkelig samtykke). Samtykket kan når som helst trekkes tilbake i kontoinnstillingene.
3.4.Rettslig forpliktelse (artikkel 6 nr. 1 bokstav c i personvernforordningen) — overholdelse av EU-lovgivning og portugisisk lovgivning.
4Utlevering av opplysninger til tredjeparter
4.1.Vi selger ikke personopplysninger og deler dem ikke med tredjeparter for kommersielle formål.
4.2.Opplysninger kan utleveres til: betalingsleverandører (i den grad det er nødvendig for å gjennomføre betalingen); InvoiceXpress, det AT-sertifiserte faktureringsprogrammet som utsteder fakturaene våre og rapporterer dem til den portugisiske skattemyndigheten (navn, e-post, fakturaadresse, mva-nummer og fakturaopplysningene); EU-kommisjonens VIES-tjeneste (bare land og mva-nummer, for å kontrollere nummeret); datasenteroperatører (bare tekniske identifikatorer); offentlige myndigheter, herunder den portugisiske skattemyndigheten (når det finnes et rettslig grunnlag).
4.3.Alle leverandører arbeider etter databehandleravtaler (DPA) og overholder personvernforordningen.
5Lagringstid
5.1.Kontoopplysninger lagres så lenge avtalen varer og i 3 år etter at den er avsluttet — av hensyn til regnskap og tvisteløsning.
5.2.Tekniske logger lagres i høyst 90 dager.
5.3.Markedsføringsopplysninger slettes straks når samtykket trekkes tilbake.
5.4.Når en server slettes, oppbevares sikkerhetskopiene i ytterligere 14 dager og slettes deretter.
6Dine rettigheter
Etter personvernforordningen har du rett til:
Innsyn (artikkel 15) — å be om en kopi av alle opplysninger vi har om deg.
Retting (artikkel 16) — å få rettet uriktige opplysninger.
Sletting (artikkel 17) — «retten til å bli glemt» når det er grunnlag for det.
Begrensning av behandling (artikkel 18) — å begrense behandlingen i visse tilfeller.
Dataportabilitet (artikkel 20) — å få utlevert opplysningene i et maskinlesbart format.
Innsigelse (artikkel 21) — å protestere mot behandling som bygger på berettiget interesse.
For å utøve rettighetene dine, kontakt privacy@axioma-cloud.eu. Formelle forespørsler om sletting og begrensning — legal@axioma-cloud.eu. Svartid — 30 dager. Mener du at rettighetene dine er krenket, kan du klage til den portugisiske datatilsynsmyndigheten (CNPD — cnpd.pt).
7Informasjonskapsler og lagring i nettleseren
7.1.Vi bruker tekniske informasjonskapsler som er nødvendige for at nettstedet og kontrollpanelet skal fungere (økt, CSRF-beskyttelse). Vi setter ingen analyse- eller markedsføringskapsler i nettleseren din. Vi lagrer også valget ditt i informasjonskapselbanneret og, hvis du bruker supportchatten, samtalen (punkt 9) i nettleserens lokale lagring (localStorage). Denne lagringen er strengt nødvendig for funksjonene du bruker, og krever ikke samtykke.
7.2.Du kan slå av informasjonskapsler i nettleseren; da vil kontrollpanelet imidlertid fungere dårligere.
8Sikkerhet
Alle tilkoblinger er beskyttet med TLS 1.3. Passord lagres som bcrypt-hasher. Tilgangen til databasen er begrenset etter prinsippet om minste privilegium. Uavhengige revisorer gjennomfører regelmessige sikkerhetsrevisjoner.
9AI-supportchat
9.1.Supportchatten på nettstedet vårt (chatvinduet på hver side og siden /support/chat) besvares av en AI-assistent, ikke av et menneske. Den kan ta feil. For spørsmål om kontoen eller serverne dine, send en supporthenvendelse. Ikke send passord, tilgangsnøkler eller andre konfidensielle opplysninger i chatten.
9.2.Assistenten kjører på en språkmodell som driftes på vår egen server i EU (et datasenter hos OVH i Polen). Meldingene dine sendes ikke til noen ekstern AI-leverandør og brukes ikke til å trene modellen.
9.3.Vi behandler teksten i meldingene dine og samtalehistorikken, grensesnittspråket, hvor chatten ble åpnet (vindu eller side), typen operativsystem på enheten din og IP-adressen din. Er du innlogget, sender chatten også en kryptert kontoreferanse som assistenten ikke leser. Den brukes bare til å vise i statistikken vår om et spørsmål kom fra en besøkende, en registrert bruker eller en kunde.
9.4.Formål og behandlingsgrunnlag: å svare på spørsmålene dine om tjenestene våre (artikkel 6 nr. 1 bokstav b i personvernforordningen — tiltak på din anmodning før inngåelse av en avtale og support etter avtalen); å beskytte tjenesten mot misbruk ved å begrense antall meldinger per IP-adresse, og å forbedre assistenten med anonym statistikk (artikkel 6 nr. 1 bokstav f i personvernforordningen — vår berettigede interesse).
9.5.Samtalen lagres i chattjenestens minne i opptil 30 minutter uten aktivitet og slettes deretter. Tekstene i spørsmålene dine og i assistentens svar lagres i 7 dager for å kontrollere kvaliteten på svarene og forbedre assistentens kunnskapsbase (artikkel 6 nr. 1 bokstav f i personvernforordningen). Før lagring maskeres e-postadresser, telefonnumre, IP-adresser, lenker, tilgangsnøkler og lange tall i dem. Bare administratorene våre kan lese dem, og de slettes etter 7 dager. Du kan protestere mot denne behandlingen (punkt 6). IP-adressen din brukes bare i minnet for meldingsgrensene og skrives ikke til chattjenestens logger. Tilgangsloggene til webserveren vår registrerer IP-adresse, tidspunkt og adresse for chatforespørsler, uten innholdet i meldingene, og slettes etter 14 dager. Statistikk lagres i 90 dager: tidspunkt, et tilfeldig samtalenummer, emne, språk, enhetstype, svartid og utfall — uten IP-adresse, konto eller meldingstekster.
9.6.I nettleseren din lagres samtalen og tilstanden til chatvinduet i localStorage (nøkkelen axioma_chat_widget) først etter at du har brukt chatten, i opptil 30 minutter uten aktivitet. Chatten bruker ingen informasjonskapsler og ingen skript fra tredjeparter.
10Varsler om VPS-images
10.1.På sidene for VPS-imagene våre kan du be oss gi deg beskjed når et image som ennå ikke er tilgjengelig, blir tilgjengelig. Hvis du er logget inn, registreres forespørselen på kontoen din. Hvis ikke, oppgir du en e-postadresse og bekrefter den med lenken vi sender til den.
10.2.Vi behandler e-postadressen din eller kontoen din, imaget du spurte om, språket på siden, tidspunktet for og ordlyden i forespørselen din, og IP-adressen din på det tidspunktet. Trykk på knappen uten adresse eller konto telles anonymt, bare for statistikk.
10.3.Behandlingsgrunnlaget er samtykket ditt (artikkel 6 nr. 1 bokstav a i personvernforordningen). Du kan når som helst trekke det tilbake: via lenken i bekreftelses-e-posten eller, hvis du er logget inn, ved å trykke på knappen på siden for imaget igjen. Tilbaketrekkingen berører ikke lovligheten av behandlingen før tilbaketrekkingen. Vi bruker disse opplysningene bare til dette varselet: de brukes ikke til reklame og deles ikke med tredjeparter.
10.4.En adresse som ikke bekreftes innen 7 dager, slettes. Når varselet er sendt, slettes adressen din eller koblingen til kontoen din, IP-adressen og ordlyden i forespørselen fra listen, og kopien av e-posten i e-postloggen vår innen 90 dager. Hvis imaget ikke blir tilgjengelig innen 24 måneder, slettes også adressen. Uten adresse eller konto blir en forespørsel værende bare som et anonymt tall i statistikken vår.