Oversættelse til orientering. Den norske version er gældende.
Denne aftale gælder mellem kunden (dataansvarlig) og ANZYZ Technologies AS, org.nr. 914 490 944 (databehandler), herefter ANZYZ, med parterne som angivet i standardkontrakten. Den opfylder kravene i databeskyttelsesforordningen (GDPR) artikel 28 og accepteres ved underskrift af standardkontrakten.
1. Formål. ANZYZ må kun behandle personoplysninger for at levere FIKO kunderelationsplatform til kunden: opkald, optagelse, kort, ordrer, sms, rapporter og – hvis kunden har valgt det – AI-resumé og kvalitetskontrol.
2. Omfattede oplysninger. Om kundens kunder og kontakter: navn, adresse, telefonnummer, e-mail, fødselsdato, ordre- og opkaldshistorik, optagelser og transskriptioner. Om kundens brugere (agenter og manager-brugere): navn, brugernavn, aktivitetslog og position på kortet, når agenten deler den.
3. Instruks. ANZYZ må kun behandle oplysningerne efter kundens instruks, som fastsat i aftalen og i de indstillinger, kunden foretager i løsningen. ANZYZ skal give besked, hvis en instruks kan være i strid med databeskyttelseslovgivningen.
4. Fortrolighed og sikkerhed. Alle hos ANZYZ med adgang til oplysningerne skal være underlagt tavshedspligt. ANZYZ skal have adgangskontrol, krypteret overførsel, logning og sikkerhedskopiering, tilpasset risikoen, jf. artikel 32.
5. Opbevaring og overførsel. Oplysningerne skal opbevares i Norge. Oplysninger må ikke overføres uden for EØS uden gyldigt grundlag i henhold til GDPR kapitel V. Hvis kunden bruger AI-tilvalget med en ekstern sprogmodel, kan samtaledata behandles uden for EØS på grundlag af Europa-Kommissionens standardkontraktbestemmelser. Med kundens egen lokale sprogmodel forlader oplysningerne ikke kundens kontrol.
6. Underdatabehandlere. Kunden giver ANZYZ generel tilladelse til at bruge underdatabehandlere til drift, telefoni, sms og AI-tilvalget. En oversigt over aktuelle underdatabehandlere fås fra ANZYZ efter anmodning. Kunden underrettes mindst 30 dage, før nye underdatabehandlere tages i brug, og kan gøre indsigelse. ANZYZ skal pålægge sine underdatabehandlere de samme forpligtelser, som følger af denne aftale.
7. Bistand til kunden. ANZYZ skal hjælpe kunden med at besvare anmodninger fra de registrerede (indsigt, berigtigelse, sletning) og med konsekvensanalyser vedrørende databeskyttelse, når der er behov for det.
8. Brud. ANZYZ skal underrette kunden uden unødig forsinkelse og senest 48 timer efter at være blevet bekendt med et brud på persondatasikkerheden. Kunden kan derefter anmelde bruddet til det norske Datatilsyn inden for 72 timer.
9. Revision. ANZYZ skal stille de oplysninger til rådighed for kunden, der er nødvendige for at påvise, at aftalen overholdes, og muliggøre revisioner med rimeligt varsel.
10. Sletning. Løsningen har automatiske sletterutiner, som styres af kunden. Når aftalen ophører, skal ANZYZ slette eller udlevere oplysningerne inden for 30 dage, medmindre loven kræver, at de opbevares.
11. Varighed. Aftalen gælder, så længe ANZYZ behandler personoplysninger for kunden.
12. Kontakt vedrørende persondata. ANZYZ Technologies AS, support@fiko.no, +47 38 70 15 15.