Übersetzung zur Information. Maßgeblich ist die norwegische Fassung.
Dieser Vertrag gilt zwischen dem Kunden (Verantwortlicher) und der ANZYZ Technologies AS, Org.-Nr. 914 490 944 (Auftragsverarbeiter), nachfolgend ANZYZ, wobei sich die Parteien aus dem Standardvertrag ergeben. Er erfüllt die Anforderungen von Art. 28 der Datenschutz-Grundverordnung (DSGVO) und wird mit Unterzeichnung des Standardvertrags angenommen.
1. Zweck. ANZYZ verarbeitet personenbezogene Daten nur, um dem Kunden die FIKO Kundenbeziehungsplattform bereitzustellen: Anwahl, Aufzeichnung, Karte, Aufträge, SMS, Berichte und – sofern vom Kunden gewählt – KI-Zusammenfassung und Qualitätsprüfung.
2. Betroffene Daten. Zu Kunden und Kontakten des Kunden: Name, Adresse, Telefonnummer, E-Mail, Geburtsdatum, Auftrags- und Gesprächshistorie, Aufzeichnungen und Transkripte. Zu den Nutzern des Kunden (Agenten und Manager-Nutzer): Name, Benutzername, Aktivitätsprotokoll und Position auf der Karte, wenn der Agent sie teilt.
3. Weisungen. ANZYZ verarbeitet die Daten nur auf Weisung des Kunden, wie sie sich aus dem Vertrag und den Einstellungen ergeben, die der Kunde in der Lösung vornimmt. ANZYZ weist darauf hin, wenn eine Weisung gegen Datenschutzrecht verstoßen könnte.
4. Vertraulichkeit und Sicherheit. Alle Personen bei ANZYZ mit Zugriff auf die Daten sind zur Vertraulichkeit verpflichtet. ANZYZ sorgt für Zugriffskontrolle, verschlüsselte Übertragung, Protokollierung und Datensicherung, angemessen zum Risiko, vgl. Art. 32 DSGVO.
5. Speicherung und Übermittlung. Die Daten werden in Norwegen gespeichert. Daten werden nicht ohne gültige Grundlage nach Kapitel V DSGVO außerhalb des EWR übermittelt. Nutzt der Kunde das KI-Zusatzmodul mit einem externen Sprachmodell, können Gesprächsdaten auf Grundlage der Standardvertragsklauseln der Europäischen Kommission außerhalb des EWR verarbeitet werden. Mit dem eigenen lokalen Sprachmodell des Kunden verlassen die Daten nicht den Einflussbereich des Kunden.
6. Unterauftragsverarbeiter. Der Kunde erteilt ANZYZ eine allgemeine Genehmigung, Unterauftragsverarbeiter für Betrieb, Telefonie, SMS und das KI-Zusatzmodul einzusetzen. Eine Übersicht der aktuellen Unterauftragsverarbeiter ist auf Anfrage bei ANZYZ erhältlich. Der Kunde wird mindestens 30 Tage vor dem Einsatz neuer Unterauftragsverarbeiter informiert und kann widersprechen. ANZYZ erlegt seinen Unterauftragsverarbeitern dieselben Pflichten auf, die sich aus diesem Vertrag ergeben.
7. Unterstützung des Kunden. ANZYZ unterstützt den Kunden bei der Beantwortung von Anfragen betroffener Personen (Auskunft, Berichtigung, Löschung) und bei Datenschutz-Folgenabschätzungen, wenn erforderlich.
8. Verletzungen. ANZYZ benachrichtigt den Kunden unverzüglich, spätestens jedoch innerhalb von 48 Stunden, nachdem ANZYZ eine Verletzung des Schutzes personenbezogener Daten bekannt geworden ist. Der Kunde kann diese dann innerhalb von 72 Stunden der norwegischen Datenschutzbehörde melden.
9. Prüfung. ANZYZ stellt dem Kunden die Informationen zur Verfügung, die zum Nachweis der Einhaltung des Vertrags erforderlich sind, und ermöglicht Prüfungen nach angemessener Vorankündigung.
10. Löschung. Die Lösung verfügt über automatische Löschroutinen, die der Kunde steuert. Bei Vertragsende löscht ANZYZ die Daten innerhalb von 30 Tagen oder gibt sie zurück, sofern das Gesetz keine Aufbewahrung vorschreibt.
11. Laufzeit. Der Vertrag gilt, solange ANZYZ personenbezogene Daten für den Kunden verarbeitet.
12. Datenschutzkontakt. ANZYZ Technologies AS, support@fiko.no, +47 38 70 15 15.