Personvernerklæring

Denne personvernerklæringen forklarer hvordan Reword Limited, som driver virksomhet under navnet Juno, samler inn, bruker, lagrer, deler og på andre måter behandler personopplysninger når du besøker getjuno.com, oppretter en konto, bruker Juno-applikasjonen, samhandler med agenter, kobler til tredjepartstjenester, kommuniserer med oss eller på andre måter benytter deg av produktene og tjenestene våre.

Denne erklæringen er ment å gi personverninformasjonen som kreves i henhold til UK GDPR og tilhørende personvernlovgivning. Den bør leses sammen med eventuelle kundeavtaler, databehandleravtaler eller andre vilkår som gjelder for din bruk av Juno.

Juno er handelsnavnet til Reword Limited, et selskap med base i Storbritannia. For formålene som er beskrevet i denne erklæringen, er Reword Limited behandlingsansvarlig for personopplysninger knyttet til nettstedet vårt, markedsføringsaktiviteter, kontoadministrasjon, produktanalyse, fakturering, brukerstøtte og vår egen forretningsdrift.

I noen tilfeller vil en Juno-kunde eller en eier av et arbeidsområde være behandlingsansvarlig, og Reword Limited vil behandle personopplysninger på kundens vegne som databehandler eller tjenesteleverandør. Dette er vanligvis tilfelle når brukere laster opp, genererer, lagrer eller kobler til personopplysninger i innhold i arbeidsområdet, prompter, chatter, filer, rutiner, artefakter eller tredjepartsintegrasjoner til egne forretningsformål.

Hvilke personopplysninger vi samler inn, avhenger av hvordan du bruker Juno. Vi kan samle inn følgende kategorier av personopplysninger:

• identity and contact data, such as your name, email address, organisation, team, and workspace details
• account and profile data, such as login credentials, authentication method, role, permissions, onboarding details, and preferences
• billing and transaction data, such as subscription information, billing owner details, invoices, payment status, and related records processed through payment providers
• technical, device, and security data, such as IP address, user agent, browser or device information, session identifiers, audit events, and authentication logs
• usage and analytics data, such as feature interactions, page views, product events, diagnostics, and service performance information
• workspace content and customer data, such as prompts, chats, files, artifacts, generated outputs, connector metadata, and information made available through connected third-party platforms
• communication data, such as support requests, emails, feedback, survey responses, and other correspondence with us

Vi samler inn personopplysninger direkte fra deg når du registrerer deg, logger inn, konfigurerer et arbeidsområde, kobler til verktøy, bruker funksjoner i Juno, kontakter oss eller på andre måter sender oss informasjon.

Vi samler også inn personopplysninger automatisk gjennom din bruk av Juno, blant annet gjennom informasjonskapsler, øktteknologier, logger, analyseverktøy og sikkerhetsovervåking.

Vi kan motta personopplysninger fra andre kilder, blant annet arbeidsgiveren din eller administratoren for arbeidsområdet, brukere som inviterer deg til et arbeidsområde, autentiseringsleverandører som Google når enkel pålogging brukes, faktureringsleverandører, analyseleverandører, modell- eller infrastrukturleverandører som brukes til å drifte funksjoner i Juno, og tredjepartstjenester du velger å koble til.

Vi bruker personopplysninger til å levere, sikre, vedlikeholde og forbedre Juno; administrere kontoer, arbeidsområder og abonnementer; behandle betalinger; autentisere brukere; svare på henvendelser til brukerstøtte; drifte agenter og tilkoblede tjenester; undersøke misbruk; håndheve vilkårene våre; og kommunisere med brukere.

Behandlingsgrunnlagene våre vil avhenge av sammenhengen. Vi baserer oss vanligvis på avtale når behandlingen er nødvendig for å levere Juno, berettigede interesser når behandlingen er nødvendig for å drifte, sikre, analysere og forbedre tjenesten og virksomheten vår, rettslige forpliktelser når vi må overholde lovgivning eller regulatoriske krav, og samtykke når samtykke er påkrevd, for eksempel for visse valgfrie informasjonskapsler eller markedsføringshenvendelser.

Når vi opptrer som databehandler på vegne av en kunde, utføres behandlingen i henhold til kundens instruksjoner og gjeldende avtalevilkår.

Juno bruker automatiserte systemer og KI-drevne funksjoner til å behandle prompter, filer, meldinger, arbeidsflytkontekst og data fra tilkoblede tjenester for å generere resultater og utføre forespurte oppgaver. Dette kan innebære at innhold sendes til leverandører av modeller, infrastruktur, nettlesing eller integrasjoner når det er nødvendig for å drive en forespurt funksjon.

Hvis du sender inn personopplysninger i prompter, chatter, filer, artefakter eller tilkoblede tjenester, kan disse opplysningene bli behandlet som en del av arbeidet med å generere svar, utføre rutiner, bevare historikk og forbedre tjenestens driftssikkerhet og forebyggingen av misbruk. Du er ansvarlig for å sikre at du har et lovlig behandlingsgrunnlag og rett til å sende inn disse personopplysningene og instruere Juno om å behandle dem.

Når innhold i arbeidsområdet inneholder personopplysninger som en kunde er behandlingsansvarlig for, er det vanligvis kunden som er ansvarlig for å fastsette formålene med og behandlingsgrunnlaget for denne behandlingen. Vi behandler disse opplysningene på kundens vegne for å levere tjenesten kunden har bedt om.

Når du kobler til Gmail eller en annen Google Workspace-tjeneste, får Juno tilgang til dataene som omfattes av tillatelsene du gir, for å levere funksjonene du ber om. For Gmail kan dette inkludere meldingsinnhold, meldingshoder, vedlegg og utkastdata som brukes til å finne meldinger, oppsummere samtaler og lage utkast. Relevante data og genererte svar kan lagres i arbeidsområdet ditt eller samtalehistorikken din for å tilby disse funksjonene.

Junos bruk og overføring av informasjon mottatt fra Google-API-er er i samsvar med Google API Services User Data Policy, inkludert Limited Use-kravene, og Google Workspace API User Data and Developer Policy. Disse begrensningene har forrang foran eventuelle mer vidtrekkende bestemmelser om databruk eller deling andre steder i denne personvernerklæringen.

Vi bruker, selger eller overfører ikke data fra Google Workspace-API-et for å opprette, trene, finjustere eller forbedre grunnmodeller eller generelle KI- eller maskinlæringsmodeller. Dette gjelder rådata og aggregerte, anonymiserte eller avledede data. Vi bruker ikke disse dataene til annonsering, datamegling eller vurdering av kredittverdighet. KI-behandling for funksjoner du ber om, kan benytte driftede tjenester som Sail Research; behandlingen skjer ikke i egen drift eller uten nettilkobling. Vi har ikke samtykket til at Sail bruker våre API-inndata eller -utdata til modelltrening.

Vi overfører Google Workspace-data kun med ditt samtykke for å levere eller forbedre de relevante brukerrettede funksjonene, av nødvendige sikkerhetshensyn, for å overholde loven eller slik det ellers er uttrykkelig tillatt etter Googles Limited Use-krav. De samme begrensningene gjelder for tjenesteleverandørene våre. Personer får bare tilgang i situasjoner som er tillatt etter disse kravene, for eksempel ved dokumentert samtykke fra deg til å se bestemte data, nødvendige sikkerhetsundersøkelser eller rettslige forpliktelser.

Du kan tilbakekalle Junos eller integrasjonsleverandørens tilgang via tilkoblingene i Google-kontoen din på https://myaccount.google.com/connections. Tilbakekalling av tilgang hindrer fremtidig autorisert API-tilgang, men sletter ikke automatisk innhold som allerede er lagret i Juno. For å be om sletting av lagrede Google Workspace-data sender du en e-post til gdpr@getjuno.com og oppgir hvilken konto og hvilke data det gjelder; prosessen for sletteforespørsler i punkt 12 gjelder.

Vi bruker informasjonskapsler og lignende teknologier for nødvendige tjenestefunksjoner som innlogging, opprettholdelse av økter, sikkerhet, forebygging av svindel og lagring av preferanser. Hvis du blokkerer nødvendige informasjonskapsler, kan det hende at enkelte deler av Juno ikke fungerer som de skal.

Vi bruker også analyseteknologier for å forstå bruken av nettstedet og produktet, samt ytelsen og driftssikkerheten deres. Vi kan endre hvilke leverandører vi bruker over tid, i takt med at tjenesten utvikler seg.

Når loven krever det, vil vi basere oss på samtykke for ikke-nødvendige informasjonskapsler eller lignende teknologier.

Vi kan dele personopplysninger med tjenesteleverandører, underdatabehandlere og partnere som hjelper oss med å drifte Juno. Avhengig av funksjonen og sammenhengen kan dette omfatte leverandører av hosting og infrastruktur, analyseleverandører, autentiseringsleverandører, betalingsformidlere, kommunikasjonsverktøy, leverandører av kundestøtte, leverandører av modeller og KI-infrastruktur, og integrasjonsleverandører.

Leverandører som brukes til å drive Juno, inkluderer Stripe for fakturering, Google for pålogging og tilkoblede Google-tjenester, Composio for støttede integrasjoner, samt Sail Research, OpenRouter og OpenAI for KI-inferens eller embedding-funksjoner der det er behov for det. Hvilke leverandører som er involvert, avhenger av funksjonen du bruker. Begrensningene for Google Workspace-data i punkt 6A gjelder uavhengig av hvilken leverandør som behandler dataene.

Vi kan også dele personopplysninger med organisasjonen din, administratorer for arbeidsområdet, tilkoblede tredjepartstjenester du aktiverer, profesjonelle rådgivere, revisorer, oppkjøpere eller investorer i forbindelse med en selskapstransaksjon, samt tilsynsmyndigheter, politi eller domstoler når dette er påkrevd eller hensiktsmessig i henhold til loven.

Noen av leverandørene våre og tjenestene du kobler til Juno, kan behandle personopplysninger utenfor Storbritannia. Når vi overfører personopplysninger internasjonalt, iverksetter vi tiltak som skal bidra til å sikre et tilstrekkelig beskyttelsesnivå, for eksempel ved å basere oss på regler om tilstrekkelig beskyttelsesnivå, avtalebaserte beskyttelsestiltak eller andre anerkjente overføringsmekanismer der disse er tilgjengelige og egnede.

Fordi verktøyene og leverandørene som brukes i et arbeidsområde kan variere, kan det avhenge av de konkrete funksjonene og integrasjonene du velger å bruke, hvor personopplysninger overføres internasjonalt.

Vi lagrer personopplysninger så lenge det med rimelighet er nødvendig for formålene som er beskrevet i denne erklæringen, blant annet for å levere Juno, opprettholde kontoer og arbeidsområder, oppfylle rettslige, skattemessige, regnskapsmessige og regulatoriske forpliktelser, løse tvister, håndheve avtaler og beskytte mot svindel eller misbruk.

Lagringsperiodene varierer avhengig av typen opplysninger og sammenhengen de ble samlet inn i. For eksempel kan konto- og arbeidsområdedata lagres mens en konto er aktiv, fakturerings- og transaksjonsopplysninger kan lagres lenger når loven krever det, og visse logger, sikkerhetskopier og sikkerhetsregistre kan forbli lagret i en begrenset periode etter sletting, til de blir overskrevet eller ikke lenger er nødvendige.

Avhengig av hvor du befinner deg og omstendighetene, kan du ha rett til å be om innsyn i personopplysningene dine, retting, sletting, begrensning av behandlingen og dataportabilitet, samt til å protestere mot visse former for behandling. Når vi baserer oss på samtykke, kan du når som helst trekke samtykket tilbake med virkning for fremtidig behandling.

Du kan også ha rett til å klage til Information Commissioner's Office i Storbritannia hvis du mener at personopplysningene dine har blitt behandlet ulovlig.

Hvis du vil utøve noen av rettighetene dine, kan du kontakte oss på gdpr@getjuno.com. Vi kan be om informasjon som er nødvendig for å bekrefte identiteten eller fullmakten din før vi behandler en forespørsel.

Hvis du vil at vi skal slette personopplysninger i henhold til gjeldende personvernlovgivning, kan du sende en e-post til gdpr@getjuno.com med detaljer om opplysningene du vil ha slettet, og hvilken konto, hvilket arbeidsområde eller hvilken sammenheng de er knyttet til.

Vi vil vurdere forespørsler om sletting i samsvar med gjeldende lovgivning, inkludert UK GDPR. Generelt kan vi slette, anonymisere, begrense behandlingen av eller avslå å slette data, avhengig av om vi er behandlingsansvarlig, om et unntak gjelder, og om lagring er nødvendig for å oppfylle rettslige forpliktelser, ivareta sikkerhet, forebygge svindel, håndtere fakturering og tvisteløsning, sikre sikkerhetskopiering eller fastsette, gjøre gjeldende eller forsvare rettskrav.

Hvis vi må bekrefte identiteten eller fullmakten din, begynner svarfristen å løpe når vi har mottatt de nødvendige opplysningene for å gjøre dette. Vi tar sikte på å svare uten unødig forsinkelse og normalt innen én kalendermåned. Hvis en forespørsel er kompleks eller omfatter flere forespørsler, kan vi bruke lengre tid der loven tillater det, og vi vil forklare hvorfor.

Hvis personopplysningene kontrolleres av en Juno-kunde eller en eier av et arbeidsområde i stedet for av Reword Limited, kan vi henvise deg til denne organisasjonen eller samordne håndteringen med den, fordi den kan være behandlingsansvarlig med ansvar for å avgjøre om opplysningene skal slettes.

Sletting av data fra systemer i drift betyr ikke alltid at de fjernes umiddelbart fra alle sikkerhetskopier eller revisjonslogger. Når sletting er påkrevd, vil vi treffe rimelige tiltak for å slette eller irreversibelt anonymisere data fra aktive systemer og la gjenværende sikkerhetskopier utløpe eller bli overskrevet gjennom normale sikkerhetskopieringssykluser, med mindre en lengre lagringsperiode er lovpålagt.

Vi bruker tekniske og organisatoriske tiltak som er utformet for å beskytte personopplysninger mot uautorisert tilgang, tap, misbruk eller endring. Ingen metode for overføring eller lagring er imidlertid helt sikker, og vi kan ikke garantere absolutt sikkerhet.

Du er også ansvarlig for å holde påloggingsopplysningene dine konfidensielle og for å kontrollere tilgangen til arbeidsområdet ditt, tilkoblede kontoer og data.

Juno er ikke beregnet på barn, og vi samler ikke bevisst inn personopplysninger fra barn i forbindelse med tjenesten. Hvis du tror at et barn har gitt oss personopplysninger, kan du kontakte gdpr@getjuno.com.

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i lovgivning, veiledning, teknologi eller tjenestene våre. Når vi gjør det, oppdaterer vi ikrafttredelsesdatoen på denne siden.

For spørsmål om personvern, forespørsler om å utøve rettigheter eller forespørsler om sletting i henhold til GDPR kan du kontakte gdpr@getjuno.com.