1. Ansvarig person

Den person som ansvarar för den allmänna data Protection Regulation (GDPR) är:

David Procek
Bavariaring 8
80336 München
Deutschland

E-post: hello@littledraft.com
Webbplats: https://littledraft.com

2. Allmän information

LittleDraft är en AI-driven macOS-applikation för att stödja skapande, förberedelse och bearbetning av e-postmeddelanden.

I samband med användning kan personuppgifter behandlas, i synnerhet användarkontodata, e-postinnehåll, skrivstilpreferenser, teknisk användningsinformation och kontextdata som tillhandahålls av användaren.

Vi behandlar personuppgifter endast på grundval av lagligt tillstånd eller effektivt samtycke.

I den mån vi behandlar personuppgifter uteslutande för kommersiella kunders räkning gäller även reglerna för beställningsbehandling som överenskommits med dessa kunder.

3. Juridiska baser

Behandlingen sker enligt syftet med följande rättsliga grunder:

  • Art. 6 Abs. 1 tänds. en GDPR - Samtycke
  • Art. 6 Abs. 1 lit. b GDPR – Kontraktsprestanda och pre-kontraktuella åtgärder
  • 6 Abs. 1 lit. c GDPR – Överensstämmelse med rättsliga skyldigheter
  • 6 Abs. 1 lit. f GDPR - Legitima intressen, särskilt IT-säkerhet, missbruk förebyggande och teknisk felanalys

När det gäller särskilda kategorier av personuppgifter i betydelsen av Art. 9 GDPR är en motsvarande rättslig grund enligt Art. 9 Abs. 2 GDPR måste också vara tillgänglig.

4. Användning av webbplatsen

Vid åtkomst till vår webbplats kan tekniskt nödvändiga anslutningsdata behandlas.

Dessa inkluderar särskilt:

  • IP-adress
  • Tid för åtkomst
  • Tillgängliga sidor
  • Webbläsare och operativsysteminformation
  • Teknisk fel- och säkerhetsinformation

Behandlingen tjänar tillhandahållande, stabilitet och säkerhet på vår webbplats.

Den rättsliga grunden är Art. 6 Abs. 1 lit. f DSGVO.

Hosting: Webbplatsen tillhandahålls via OpenAI-webbplatser; Cloudflare tillhandahåller teknisk infrastruktur. De specifika kontraktsleverantörsorganisationerna har ännu inte bekräftats.
Hosting Location: [Tillägg]
Lagringstid för serverns loggar: [Tillägg]

5. Användarkonto och autentisering

När du registrerar och använder LittleDraft kan följande data behandlas:

  • E-postadress
  • Användaridentifiering
  • Krävs credential och autentiseringsdata
  • Användar- och applikationsinställningar
  • Prenumerationsstatus
  • Tariff och använd kvoter
  • Kräv teknisk mötesinformation

Behandlingen tjänar till att ställa in och hantera användarkontot och tillhandahålla avtalsenliga tjänster.

Den rättsliga grunden är Art. 6 Abs. 1 lit. b DSGVO.

App autentiseringstjänst: Auth0 av Okta. Den särskilda leverantörsorganisationen har ännu inte bekräftats.

6. Tillgång till Apple Mail

LittleDraft kan komma åt vald information från Apple Mail efter att ha beviljat de systembehörigheter som krävs.

Beroende på respektive funktion kan detta inkludera:

  • E-postobjektlinjer
  • Nytt innehåll
  • Consignor och mottagare information
  • Tidigare meddelanden inom en konversation
  • Skicka e-post för att bestämma personliga skrivstil preferenser
  • Övriga uppgifter som krävs för behandling

Behandlingen tjänar till att skapa och förbättra individuella responsutkast.

Inte alla funktioner kräver behandling av alla nämnda data.

Behörigheter kan hanteras via de avsedda inställningarna för macOS.

Teknisk specifikation: Att skriva stilanalys görs lokalt på Mac. För generationen överförs respektive e-post och tillåten kontextinformation till OpenAI via LittleDraft-tjänsten; detta gäller även aktiverade automatiska funktioner i de valda inställningarna.

7. AI-assisterad textgenerering

LittleDraft använder artificiell intelligens för att skapa och anpassa e-postdesign.

För detta ändamål kan den information som krävs för generation behandlas, särskilt:

  • aktuell e-post och relevant konversation sammanhang
  • Användaranvisningar
  • Språk och önskad tonalitet
  • Krävs att skriva stilpreferenser
  • Ytterligare uttryckligen tillhandahållen kontextuell information

För AI-stödd textgenerering används OpenAI API.

Serviceleverantörer: [Konkret avtalsenlig OpenAI-leverantörsorganisation och, om tillämpligt, ytterligare AI-leverantörer.]

Behandlingen sker för att ge den begärda funktionen, i den mån det är en del av kontraktet, på grundval av Art. 6 Abs. 1 lit. b DSGVO.

Beroende på den faktiska tekniska och avtalsmässiga utformningen kan ytterligare rättsliga grunder krävas.

En användning av överfört innehåll för andra ändamål sker endast i lagligt tillåten utsträckning och kommuniceras till användaren.

För att slutföras: faktiska mottagare, lagring, API-datalagring, eventuella tredjelandsöverföringar och deras garantier.

8. Personalization och skriva stilanalys

LittleDraft kan göra det möjligt för användaren att analysera redan skickade e-post.

Målet är att bestämma typiska skrivegenskaper, till exempel:

  • Föredrog språk
  • Tonalitet och artighet
  • ofta använda formuleringar
  • Medelstruktur och längd
  • personliga skrivstil preferenser

Denna information används för att anpassa framtida mönster till användaren.

Teknisk lagring: Skriv profiler lagras krypterade lokalt på Mac; nycklarna skyddas av macOS Keychain.

Innehåll som används: Härledda stilfunktioner kan skickas tillsammans med generationen. För historiska skriftexemplar finns det separata lagrings- och släppinställningar.

Lagringstid för stilprofilerna: Profiles lagras lokalt tills de tas bort i appen. Allmänna lagringsperioder för andra datatyper ska fortfarande anges i avsnittet 16.

radering och deaktivering: Profile kan kontrolleras, läras om, tas bort eller inaktiveras för stilmatchning. Lärda Profiles förblir lagrade tills de tas bort.

9. Automatisk förberedelse av responsutkast

När motsvarande funktion aktiveras kan LittleDraft behandla e-postinnehåll innan en manuell generations begäran för att förbereda svarsförslag.

Beroende på användarens inställningar kan funktionen endast ta hänsyn till vissa meddelanden eller meddelandetyper.

Auto-write kan förbereda formuleringar när du öppnar ett svar. Valfria Pro Pre-Drafts kontrollera utvalda inkorgar med ett justerbart intervall medan LittleDraft kör och förbereder förslag på lämpliga nya olästa meddelanden.

Användare väljer upp till fem konton, dagliga gränser och drifttider; filter och avsändare och domänutslag begränsar valet. Lämpligt e-postinnehåll och tillåtet sammanhang kan överföras till OpenAI via LittleDraft.

Förberedda förslag lagras krypterade lokalt för upp till 24 timmar. Funktionen kan inaktiveras; LittleDraft skickar inte e-post automatiskt.

10. Valfri skärmfångst och kontextanalys

LittleDraft kan erbjuda en funktion för att ge ytterligare information från det aktuella skärminnehållet.

Användare kan till exempel använda den för att ge information från en annan applikation som kontext för ett e-postutkast.

Sådant innehåll kan innehålla personuppgifter, konfidentiella företagsdata eller tredjepartsinformation.

Innan du använder funktionen bör användaren kontrollera om han eller hon har rätt till sådan behandling och överföring.

Behandlingen sker endast för respektive avsedd funktion.

Tekniskt förfarande: När det uttryckligen kallas skapar Capture Context en ögonblicksbild av hela displayen under pekaren. Textigenkänning är lokal; skärmdump bilder sparas inte eller laddas upp. Erkänd text lagras krypterad i biblioteket och kan överföras till OpenAI som ett tillåtet sammanhang. För biblioteksposter kan en lagring av 7, 30 eller 90 dagar eller tills manuell radering kan väljas.

11. Prenumeration och betalningsbehandling

Vid avslutande av en betald prenumeration kan följande uppgifter särskilt behandlas:

  • Namn och faktureringsinformation
  • E-postadress
  • Tariff
  • Betalningsstatus
  • Transaktions- och prenumerationsidentifierare
  • Information som krävs för fakturering och redovisning

Syftet är kontraktshantering, betalningshantering och uppfyllande av skatte- och kommersiella skyldigheter.

Juridiska baser är Art. 6 Abs. 1 lit. b och c GDPR.

Betalningsbehandling: Betalda Personal och Pro-abonnemang behandlas via Paddle. Den specifika kontraktsleverantörsorganisationen, dess dataskyddsroll och tillhörande avtal har ännu inte bekräftats.

Betalkortsdata kommer endast att behandlas enligt den faktiska tekniska integrationen.

12. Cookies, lokal lagringsteknik och analys

Webbplatsen och appen kan använda tekniskt nödvändig lagringsteknik, särskilt för inloggning, säkerhet och inställningar.

För tillgång till terminalinformation som inte är absolut nödvändig, erhålls samtycke i förväg, om det krävs enligt lag.

Kraven i § 25 TDDDG och GDPR beaktas.

Analytics och spårningstjänster: LittleDraft använder valfri webbplatsanalys av LittleDraft och Google Analytics endast enligt ditt val. Ytterligare information och dina rekryteringsalternativ finns under Cookie & Tracking Information.

Lagringsteknik och lagringstid: Detaljer kan hittas under Cookie & Tracking Information.

13. Stöd och kontakt

Om användare kontaktar oss via e-post eller via en supportfunktion behandlar vi de överförda kontaktuppgifterna och meddelandeinnehållet för att behandla begäran.

Beroende på händelsen är den rättsliga grunden Art. 6 Abs. 1 lit. b eller f DSGVO.

Varje lagring utöver detta kommer endast att ske i den utsträckning lagligt tillåten eller nödvändig.

Stödsystem och lagringsperiod: [Tillägg]

14. mottagare och tjänsteleverantörer

Beroende på den faktiska infrastruktur som används kan personuppgifter överföras till tjänsteleverantörer av följande kategorier:

  • Hosting och infrastruktur
  • Autentisering och kontohantering
  • AI-behandling
  • Betalningsprocessen
  • Teknisk kommunikation och stöd
  • Felövervakning

I den mån de agerar som processorer ingås de nödvändiga avtalen i enlighet med artikel 28 GDPR.

Information om tjänsteleverantörer: Se även Subprocessorer och infrastruktur. Kontraktspartners, roller och bearbetningsplatser har ännu inte bekräftats.

15. Överföring till tredjeländer

Om personuppgifter behandlas utanför Europeiska ekonomiska samarbetsområdet sker detta i enlighet med de rättsliga kraven.

Detta kan innefatta adekvata beslut, standardavtalsklausuler eller andra överföringsmekanismer enligt lag.

Tredjeländer och konkreta skyddsmekanismer: [Tillägg]

16. Lagringsperiod och radering

Personal-data kommer endast att behandlas och lagras så länge detta är nödvändigt för respektive ändamål eller en lagringsskyldighet finns.

Efter utgången av motsvarande tidsfrister raderas eller anonymiseras uppgifterna, såvida det inte finns någon annan rättslig grund för vidare behandling.

Specifika deadlines för kontodata, meddelandeinnehåll, AI-förfrågningar, stilprofiler, förberedda utkast, skärmdumpar, Protokolle och säkerhetskopior: [Tillägg]

17. Datasäkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder i enlighet med artikel 32 GDPR.

Dessa inkluderar, i enlighet med den faktiska tekniska infrastrukturen, särskilt säkra överföringsförfaranden, åtkomstkontroller, godkännandehantering och åtgärder för att förhindra obehörig åtkomst.

18. Rättigheter för registrerade

Inom ramen för de rättsliga kraven har berörda personer särskilt följande rättigheter:

  • Information enligt Art. 15 GDPR
  • Korrigering enligt Art. 16 GDPR
  • radering enligt Art. 17 GDPR
  • Begränsning av bearbetning enligt Art. 18 GDPR
  • Dataportabilitet enligt Art. 20 GDPR
  • Invändning enligt Art. 21 GDPR
  • Uttag av beviljat samtycke med verkan för framtiden

Förfrågningar kan göras till: hello@littledraft.com regisserad.

Information om: radering av konton.

19. Rätt till överklagande

Personuppgifter kan klaga på en dataskyddsmyndighet.

För privata organ i Bayern är det bayerska statskontoret i allmänhet ansvarigt för dataskyddstillsynen.

20. Ändringar av denna dataskyddsdeklaration

Vi kan komma att uppdatera denna sekretesspolicy om tekniska, juridiska eller organisatoriska förändringar krävs.

Den aktuella versionen är tillgänglig på littledraft.com.

Enterprise förfrågningar via webbformuläret

När det gäller en Enterprise begäran, namn, affärs e-postadress, företag, ungefärlig lagstorlek och frivilligt meddelande kommer att skickas till hello@littledraft.com via Resend så att vi kan svara på din begäran. Skicka inte konfidentiella dokument eller e-postinnehåll. Webbplatsdatabasen lagrar endast nyckelbaserade kontrollsummor och bevis på leverans för att förhindra missbruk och upptäcka dubbla överföringar. Efterföljande förfrågningar raderar poster så snart de är äldre än 30 dagar. Begäran kvarstår i den mottagande brevlådan för bearbetning. Ytterligare information finns i Serviceleverantörsöversikt.