1. Über Balysta

Balysta ist eine KI-Plattform in der Testphase. Die Plattform nutzt Künstliche Intelligenz (KI), um Daten aus brasilianischen Bilanzen (Balanço Patrimonial und zugehörigen Abschlüssen) zu extrahieren und zu strukturieren. Diese Datenschutzerklärung erläutert, wie wir Nutzerdaten während dieser Testphase verarbeiten, speichern und schützen. Sie ist gemeinsam mit den Nutzungsbedingungen von Balysta zu lesen.

1.1. Rolle von Balysta bei der Datenverarbeitung

Bei den von Nutzern hochgeladenen Dokumenten handelt Balysta überwiegend als Auftragsverarbeiter und verarbeitet personenbezogene Informationen im Auftrag des Nutzers, der als Verantwortlicher auftritt – ausschließlich zu den in dieser Datenschutzerklärung beschriebenen technischen Zwecken.

2. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse und Einladungsinformationen, die zur Gewährung des Logins per Einmalpasswort (OTP) verwendet werden.
• Hochgeladene Dokumente: PDF-Dateien, die von Nutzern hochgeladen werden und brasilianische Bilanzdaten enthalten.
• Metadaten und Protokolle: technische Informationen (z. B. Dateiname, Upload-Zeit, Verarbeitungsprotokolle, anonymisierte oder aggregierte Nutzungsdaten, soweit technisch möglich) zur Verbesserung der Plattformleistung.
• Personenbezogene Daten: Auch wenn Balysta personenbezogene Daten nicht aktiv abfragt, können hochgeladene Dokumente solche Informationen beiläufig enthalten (z. B. Namen von Buchhaltern, CPF-Nummern, Unterschriften). Nutzer sind dafür verantwortlich sicherzustellen, dass sie die rechtliche Befugnis oder Einwilligung besitzen, Dokumente mit personenbezogenen Daten Dritter hochzuladen.

3. Zweck der Verarbeitung

Wir verarbeiten Daten, um: Finanzinformationen zu extrahieren, zu standardisieren und zu analysieren. Strukturierte Ausgaben zur weiteren Verarbeitung bereitzustellen. Die Genauigkeit, Zuverlässigkeit und Leistung der Plattform durch die Analyse von Protokollen und anonymisierten Daten zu verbessern. Balysta nutzt von Nutzern hochgeladene Dokumente nicht zum Training allgemeiner KI-Modelle. Die Verarbeitung erfolgt isoliert und ausschließlich für die vom Nutzer angeforderte Extraktion, Strukturierung und Analyse.

4. Rechtsgrundlage der Verarbeitung

Wir stützen uns auf folgende Rechtsgrundlagen gemäß LGPD:

• Vertragserfüllung: erforderlich zur Erbringung des vom Nutzer angeforderten Dienstes.
• Einwilligung: Mit dem Hochladen von Dokumenten willigt der Nutzer in deren Verarbeitung zu Extraktionszwecken ein.
• Berechtigtes Interesse: Analyse anonymisierter Daten und Protokolle zur Verbesserung der Plattform-Funktionalität und -Sicherheit.
• Gesetzliche Pflichten: soweit zur Erfüllung des anwendbaren Rechts erforderlich.

5. Externe Dienste und internationale Datentransfers

Zum Betrieb der Plattform kann Balysta auf vertrauenswürdige Drittanbieter zurückgreifen für: sicheres Hosting und Datenspeicherung. Automatisierte Dokumenten- und Sprachverarbeitung (die in der EU oder den USA erfolgen kann). Datenschutzfreundliche, selbst gehostete Nutzungsstatistiken. Cookie-Einwilligungsmanagement (Cookiebot). Bestimmte Verarbeitungsvorgänge können Datentransfers außerhalb Brasiliens umfassen. In diesen Fällen wenden wir mit der LGPD vereinbare Schutzmaßnahmen für personenbezogene Daten an.

5.1. Kontakt über WhatsApp

Wir bieten die Möglichkeit, uns über WhatsApp via externen Link (wa.me) zu kontaktieren. Mit dem Klick auf den WhatsApp-Button werden Sie zur WhatsApp-Plattform weitergeleitet, die von Meta Platforms, Inc. betrieben wird. In diesem Zusammenhang kann WhatsApp personenbezogene Daten verarbeiten, wie Ihre Telefonnummer, Nachrichteninhalte und technische Metadaten (z. B. Geräteinformationen). Die Datenverarbeitung durch WhatsApp unterliegt der Datenschutzerklärung von Meta (https://www.whatsapp.com/legal/privacy-policy).

Die über WhatsApp von Ihnen bereitgestellten Informationen verarbeiten wir ausschließlich zur Bearbeitung von Anfragen und zur Kundenkommunikation. Nachrichten werden nur so lange aufbewahrt, wie es für diese Zwecke erforderlich ist.

Die Kontaktaufnahme via WhatsApp ist optional. Sie erreichen uns alternativ per E-Mail unter [email protected].

Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation / Vertragserfüllung) und/oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation mit Kunden und Interessenten).

Rechtsgrundlage (LGPD): Art. 7 Abs. V LGPD (Vertragserfüllung / vorvertragliche Maßnahmen) und/oder Art. 7 Abs. IX LGPD (berechtigte Interessen), je nach Anwendbarkeit.

Personenbezogene Daten können in die USA übermittelt werden. Meta nimmt am EU-US Data Privacy Framework teil, das geeignete Schutzgarantien für solche Transfers bietet.

6. Datenaufbewahrung und Sicherheit

6.1. Datenaufbewahrung

• Daten werden sicher und mit eingeschränktem Zugriff gespeichert.
• Während der Alpha-Phase werden hochgeladene Dokumente und zugehörige Daten nur für die zum Testen und Validieren der Plattform erforderliche Dauer aufbewahrt und können auf Wunsch des Nutzers jederzeit gelöscht werden, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Protokolle und anonymisierte Nutzungsstatistiken können zur Verbesserung des Dienstes über längere Zeiträume aufbewahrt werden.

6.2. Sicherheitsmaßnahmen

Balysta trifft angemessene technische und organisatorische Maßnahmen zum Schutz der verarbeiteten Daten, soweit anwendbar einschließlich:

• Verschlüsselung von Daten bei der Übertragung und im Ruhezustand;
• Zugriffsbeschränkung auf autorisiertes Personal;
• logische Trennung von Umgebungen;
• Überwachung und Protokollierung technischer Aktivitäten.

6.3. Sicherheitsvorfälle

Im Falle eines Sicherheitsvorfalls, der ein Risiko oder einen erheblichen Schaden für betroffene Personen darstellen könnte, ergreift Balysta geeignete Maßnahmen zur Minderung der Auswirkungen und informiert die betroffenen Nutzer sowie – soweit anwendbar – die brasilianische Datenschutzbehörde (ANPD), wie es das LGPD vorschreibt.

7. Rechte der Nutzer (LGPD)

Gemäß LGPD können Nutzer jederzeit Folgendes verlangen:

• Auskunft über ihre Daten.
• Berichtigung unzutreffender Informationen.
• Löschung von Dokumenten oder personenbezogenen Daten.
• Informationen darüber, wie und mit wem ihre Daten geteilt werden.
• Widerruf der Einwilligung.
• Balysta wird angemessene Anstrengungen unternehmen, um Anfragen innerhalb der gesetzlichen Frist gemäß LGPD zu beantworten.

8. Aktualisierungen

Diese Datenschutzerklärung kann mit der Weiterentwicklung des Projekts aktualisiert werden. Die jeweils aktuelle Fassung ist stets auf unserer Website verfügbar.