Datenschutzerklärung

Verantwortliche Person für den Schutz personenbezogener Daten

Die für den Schutz personenbezogener Daten verantwortliche Person bei Sonivation ist für alle Fragen und Anliegen erreichbar: support@sonivation.ca · 508-3400 boul. Saint-Elzéar O, Laval (QC) H7P 0K3.

Was wir verarbeiten

Ihr Konto: Ihr Name, Ihre E-Mail-Adresse, Ihr Land und Ihre Region, Ihre Sprache und Ihre Zeitzone; falls Sie diese angeben, Ihr Geburtsdatum, Ihre Telefonnummer, Ihre Postanschrift und bis zu zwei weitere bestätigte E-Mail-Adressen; sowie der Nachweis Ihrer Einwilligung in die E-Mails von Sonivation (Text des angekreuzten Kästchens, Datum, IP-Adresse, Browser).

Was Sie Haly anvertrauen: Ihre Anweisungen, was Sie über sich selbst schreiben, damit Haly Sie kennt (Ihr Werdegang, Ihr Lebenslauf, Ihre Vorlieben), Ihre Antworten auf die Fragen von Haly sowie Ihre Zustimmungen oder Ablehnungen.

Ihre Unterhaltungen mit dem Assistenten: Ihre Nachrichten und die Dateien, die Sie anhängen, die Fakten, die Sie über sich selbst nennen und die sich der Assistent merkt, um Ihnen besser zu helfen (Sie können sie im Export Ihrer Daten nachlesen), sowie das, was er für Sie erstellt: Bilder, Videos, Dokumente und Code-Projekte. Wenn Sie sich eine Antwort vorlesen lassen, geht nur der Text an die Sprachsynthese; nichts wird aufgezeichnet.

Die Arbeit von Haly: der Plan jeder Aufgabe, ihre Schritte, was jeder Schritt hervorgebracht hat (Recherchen, verfasste Texte, Listen), die gespeicherten Dokumente (Lebensläufe, Briefe, Berichte) und das Protokoll dessen, was Haly getan hat.

Ihre verbundenen Konten, nur wenn Sie sie verbinden, und nur für die Aufgaben, die Sie starten: Gmail (die E-Mails, nach denen eine Aufgabe sucht, die Entwürfe, die sie vorbereitet, die Sendungen, die Sie freigeben), Google Kalender (die Termine, die sie erstellt) und die über Composio verbundenen Apps wie Google Drive, Outlook, OneDrive, Word, Canva, Notion oder LinkedIn (was das angeforderte Werkzeug liest oder schreibt) sowie Ihre X-, TikTok- und Snapchat-Konten, über bundle.social verbunden (was Sie dort zu veröffentlichen freigeben).

Google-Daten: Die Nutzung und Übertragung von Informationen aus Google-APIs (Gmail, Google Kalender) durch Sonivation an andere Apps erfolgt gemäß der Nutzerdatenrichtlinie für Google API-Dienste (https://developers.google.com/terms/api-services-user-data-policy), einschließlich der Anforderungen zur eingeschränkten Nutzung. Diese Daten dienen nur den Aufgaben, die Sie anfordern: Sie werden nie verkauft, nie für Werbung verwendet, nie ohne Ihre ausdrückliche Zustimmung von einer Person gelesen, außer aus Sicherheitsgründen oder aufgrund gesetzlicher Pflichten, und nie zum Training eines KI-Modells verwendet, weder unseres noch das eines Anbieters. Die KI-Anbieter, die eine Aufgabe verarbeiten, verpflichten sich, sie nicht zum Training ihrer Modelle aufzubewahren.

Ihr Bankkonto, wenn Sie es verbinden: Plaid übermittelt uns die Liste Ihrer Konten (Name, Art, letzte vier Ziffern), deren Salden und höchstens die Umsätze der letzten 90 Tage, wenn eine Aufgabe sie anfordert. Es handelt sich um einen reinen Lesezugriff: Überweisungen oder Zahlungen sind nicht möglich. Sie geben Ihre Bankzugangsdaten bei Plaid ein; Sonivation sieht sie nie.

Ihr Computer, wenn Sie die Chrome-Erweiterung verknüpfen: Für eine Aufgabe, die Sie gestartet haben, übermittelt die Erweiterung den Text und die Elemente der Seiten, die sie in Ihrem Chrome öffnet. Wenn Sie über die Erweiterung eine Frage stellen, wird die Seite, die Sie teilen möchten, mit der Frage gesendet. Der Inhalt von Passwort-, Karten- oder Codefeldern wird nie gelesen oder übermittelt.

Der Sonivation-Computer in der Cloud, wenn Sie ihn einschalten: ein bei Browserbase in den USA gehosteter Browser, in dem Sie sich selbst bei Websites anmelden (PayPal…). Er behält diese Anmeldungen, damit Haly dort handeln kann, bis Sie ihn ausschalten. Der Text, den Sie von Ihrem Smartphone aus dorthin senden, geht direkt an die Website, ohne gespeichert zu werden.

Ihr Computer, wenn Sie die Sonivation-App installieren: Für eine Aufgabe, die Sie gestartet haben, übermittelt die App die Namen, Größen und Datumsangaben der Dateien und Ordner, die sie durchgeht, sowie den Text der Textdateien, die sie für die Aufgabe liest. Sie handelt nur in Ihrem Benutzerordner, nie in den Einstellungen Ihrer Apps; sie verschiebt Dateien in den Papierkorb, ohne etwas zu löschen, und wartet auf Ihre Zustimmung, bevor sie etwas wegwirft oder verschiebt. Ihre Dateien selbst werden nicht zu uns kopiert.

Daten anderer Personen: Die E-Mails, die Haly liest oder sendet, die Stellenangebote oder Seiten, die Haly aufruft, können Daten über andere Personen enthalten. Wir verarbeiten sie nur, um Ihre Aufgabe auszuführen.

Abrechnung und Credits: Ihr Tarif, Ihre Rechnungen und Ihre Credit-Bewegungen. Zahlungen werden von Stripe abgewickelt; wir speichern niemals Kartennummern.

Benachrichtigungen: die technische Adresse, die Ihr Browser uns gibt, um die Meldungen von Haly und, zweimal täglich, Ideen von Sonivation zu empfangen, wenn Sie diese aktivieren. Die Ideen lassen sich mit einem Fingertipp über die Schaltfläche „Nicht mehr erhalten“ der Benachrichtigung abschalten.

Was Haly über Sie lernt: Um Ihnen zu helfen, ohne dass Sie alles wiederholen müssen, merkt sich Haly Satz für Satz Ihre Vorlieben, Ihre Gewohnheiten, die Menschen und Orte Ihres Lebens, Ihre Projekte und Termine, aus Ihren Gesprächen mit dem Assistenten, den Aufgaben, die Sie ihm geben, und, wenn Sie es Ihre Konten beobachten lassen, aus Ihren neuen E-Mails, Ihrem Kalender und auffälligen Kontobewegungen (nie den Beträgen). Daraus schreibt es ein kurzes Porträt, das der Assistent liest, bevor er Ihnen antwortet. Um Ihnen anzubieten, Ihre Apps in einem Zug zu verbinden, zählt Haly die E-Mails bekannter Dienste (Spotify, Notion, Canva…), ohne eine davon zu lesen, und die Desktop-App erkennt diese Dienste unter Ihren Programmen, ohne deren Liste zu senden. Sie bitten Haly, sich etwas zu merken oder zu vergessen („vergiss, dass…“), Ihr Datenexport enthält jeden Fakt, Sie können Lernen und Beobachten unter Profil › Haly abschalten, und alles geht mit Ihrem Bereich.

Was Haly Ihnen von sich aus schreibt: Je nach Einstellung (nie, morgens, morgens und abends, oder oft) schreibt Ihnen Haly etwas, das ihm in Ihren Konten aufgefallen ist, eine Nachfrage, eine Erinnerung, einen im Web gefundenen Tipp oder eine Idee zum Übergeben, in seinem Verlauf im Assistenten und per Benachrichtigung. Wir bewahren diese Nachrichten sechs Monate auf, damit es sich nie wiederholt.

„Hey Haly“: Wenn Sie es auf einem Gerät aktivieren, bleibt das Mikrofon dieses Geräts offen, solange die App auf dem Bildschirm ist, und Ihr Browser (Google bei Chrome, Apple bei Safari) transkribiert das Gehörte, um den Aufruf zu erkennen. Vor „Hey Haly“ wird nichts aufgezeichnet oder an Sonivation gesendet; was dem Aufruf folgt, öffnet das Sprachgespräch, als hätten Sie es getippt.

Technische Daten: Zugriffsprotokolle (IP-Adresse, Datum, angeforderte Ressource) und Fehlerdiagnose, ohne den Inhalt Ihrer E-Mails.

Warum

Um die Aufgaben auszuführen, die Sie Haly anvertrauen, Ihnen darüber zu berichten und Sie vor jedem Versand, jeder Veröffentlichung oder Zahlung um Ihre Zustimmung zu bitten. Dafür gibt es den Dienst, und darauf beruht diese Verarbeitung (Vertragserfüllung).

Um Ihnen zu Ihrem Konto und zu den Diensten von Sonivation zu schreiben, mit Ihrer ausdrücklichen Einwilligung, die Sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen können.

Um abzurechnen, Credits zu zählen, den Dienst abzusichern, Missbrauch vorzubeugen und unsere gesetzlichen Pflichten zu erfüllen.

Wir verkaufen keinerlei Daten. Wir verwenden Ihre Daten nie für andere Personen und nie zum Training von KI-Modellen, und unsere KI-Anbieter bewahren sie nicht zu diesem Zweck auf.

Wo und durch wen

Unsere Datenbank wird in Québec bei Supabase gehostet (Region Montreal). Unsere Anwendungsserver laufen bei Render und Vercel in Ohio (USA): Dort werden Ihre Daten verarbeitet und die von Haly erstellten Dokumente gespeichert. Die Zugänge zu Ihren verbundenen Konten sind verschlüsselt.

Auftragsverarbeiter: Anthropic (Denken, Schreiben und Websuche von Haly), OpenAI und Google (weitere KI-Modelle, je nach Schritt), Composio (Sampark Inc.: die Verbindung Ihrer Apps), bundle.social (BUNDLE sp. z o.o., Polen: die Verbindung Ihrer X-, TikTok- und Snapchat-Konten und deren Beiträge, überwiegend im Europäischen Wirtschaftsraum gehostet), fal.ai (Features & Labels: die Erstellung von Bildern und Videos, in den USA; Ihre Anweisungen werden dort nicht gespeichert), Browserbase (der Sonivation-Computer in der Cloud, in den USA), Google (auch die Sprachsynthese des Assistenten), Plaid (die Anbindung Ihrer Bank), Stripe (die Zahlungen), Clerk (die Authentifizierung), Resend (die Transaktions-E-Mails), Hostinger (unser E-Mail-Postfach: die Nachrichten, die Sie uns senden), Sentry (die Fehlerdiagnose, ohne Inhalte), Supabase, Render und Vercel (das Hosting). Die Dienste, die Sie verbinden, erhalten das, worum Sie Haly dort bitten.

Mehrere dieser Anbieter verarbeiten Daten außerhalb von Québec, insbesondere in den USA. Sie sind vertraglich gebunden, und wir übermitteln ihnen nur, was für die Aufgabe erforderlich ist.

Wie lange

Ihr Konto, Ihre Aufgaben und Ihre Dokumente werden aufbewahrt, solange Ihr Bereich besteht. Wenn Sie die Löschung Ihres Kontos beantragen, wird alles innerhalb von 30 Tagen gelöscht, auch bei unseren Auftragsverarbeitern, mit Ausnahme dessen, was wir gesetzlich aufbewahren müssen (Rechnungen: 7 Jahre).

Die Zugänge zu Ihren verbundenen Konten verschwinden, sobald Sie die Verbindung trennen; bei Plaid, Composio und bundle.social wird der Zugang im selben Moment widerrufen.

Eine Abmeldung wird auf unserer Sperrliste gespeichert, damit sie beachtet wird.

Ihre Rechte

Sie können auf Ihre Daten zugreifen, sie berichtigen lassen, Ihre Einwilligung widerrufen sowie deren Übertragbarkeit, Deindexierung oder Löschung verlangen.

Auf der Seite „Profil“ in Ihrem Bereich können Sie alle Ihre Daten in einer Datei exportieren und die Löschung Ihres Kontos beantragen. Für alle anderen Anliegen schreiben Sie an support@sonivation.ca: Wir antworten innerhalb von 30 Tagen.

Sie können eine Beschwerde bei der Commission d’accès à l’information du Québec oder beim Commissariat à la protection de la vie privée du Canada einreichen.

Wenn Sie in der Europäischen Union leben

Die DSGVO gibt Ihnen zusätzlich das Recht, einer Verarbeitung zu widersprechen und deren Einschränkung zu verlangen. Unsere Rechtsgrundlagen sind die Vertragserfüllung (die Aufgaben von Haly), Ihre Einwilligung (unsere E-Mails), unsere rechtlichen Verpflichtungen (Abrechnung) und unser berechtigtes Interesse an der Sicherheit des Dienstes.

Ihre Daten werden nach Kanada und in die USA an die oben genannten Anbieter übermittelt, auf der Grundlage vertraglicher Garantien. Sie können sich bei der Datenschutzbehörde Ihres Landes beschweren (in Frankreich bei der CNIL).

Alter

Sonivation richtet sich an volljährige Personen. Wir erheben wissentlich keine Daten über Kinder; wenn Sie glauben, dass dies geschehen ist, schreiben Sie uns, und wir löschen sie.

Cookies

Die öffentliche Website verwendet keine Tracking- oder Werbe-Cookies. Ihr Bereich verwendet nur die für die Anmeldung erforderlichen Sitzungs-Cookies, und Ihr Browser speichert einige Einstellungen, etwa das Farbschema.

Vorfälle und Änderungen

Bei einem Vertraulichkeitsvorfall, der das Risiko eines ernsthaften Schadens birgt, benachrichtigen wir die Commission d’accès à l’information und die betroffenen Personen. Jede Änderung dieser Erklärung wird hier mit ihrem Datum veröffentlicht; eine wesentliche Änderung teilen wir Ihnen per E-Mail oder in Ihrem Bereich mit.