Käännös on tiedoksi. Norjankielinen versio on sitova.
Tätä sopimusta sovelletaan asiakkaan (rekisterinpitäjä) ja ANZYZ Technologies AS:n, org.nro 914 490 944 (käsittelijä), jäljempänä ANZYZ, välillä vakiosopimuksessa ilmoitettujen osapuolten mukaisesti. Sopimus täyttää yleisen tietosuoja-asetuksen (GDPR) 28 artiklan vaatimukset, ja se hyväksytään allekirjoittamalla vakiosopimus.
1. Tarkoitus. ANZYZ käsittelee henkilötietoja ainoastaan toimittaakseen FIKO-asiakkuusalustan asiakkaalle: soitto, tallennus, kartat, tilaukset, tekstiviestit, raportit sekä – jos asiakas on sen valinnut – tekoälyyhteenveto ja laadunvarmistus.
2. Käsiteltävät tiedot. Asiakkaan asiakkaista ja yhteyshenkilöistä: nimi, osoite, puhelinnumero, sähköposti, syntymäaika, tilaus- ja puheluhistoria, tallenteet ja litteroinnit. Asiakkaan käyttäjistä (agentit ja manager-käyttäjät): nimi, käyttäjätunnus, toimintaloki ja sijainti kartalla, kun agentti jakaa sen.
3. Ohjeet. ANZYZ käsittelee tietoja ainoastaan asiakkaan ohjeiden mukaisesti, sellaisina kuin ne ilmenevät sopimuksesta ja asiakkaan ratkaisuun tekemistä asetuksista. ANZYZ ilmoittaa, jos jokin ohje saattaa olla ristiriidassa tietosuojalainsäädännön kanssa.
4. Luottamuksellisuus ja tietoturva. Kaikki ANZYZilla, joilla on pääsy tietoihin, ovat vaitiolovelvollisia. ANZYZilla on riskiin nähden asianmukainen pääsynhallinta, salattu tiedonsiirto, lokitus ja varmuuskopiot, ks. 32 artikla.
5. Säilytys ja siirto. Tiedot säilytetään Norjassa. Tietoja ei siirretä ETA-alueen ulkopuolelle ilman GDPR:n V luvun mukaista pätevää perustetta. Jos asiakas käyttää tekoälylisäpalvelua ulkoisella kielimallilla, puhelutietoja voidaan käsitellä ETA-alueen ulkopuolella Euroopan komission vakiosopimuslausekkeiden perusteella. Kun käytössä on asiakkaan oma paikallinen kielimalli, tiedot eivät poistu asiakkaan hallinnasta.
6. Alikäsittelijät. Asiakas antaa ANZYZille yleisen luvan käyttää alikäsittelijöitä ylläpitoon, puhelinliikenteeseen, tekstiviesteihin ja tekoälylisäpalveluun. Luettelon nykyisistä alikäsittelijöistä saa ANZYZilta pyynnöstä. Asiakkaalle ilmoitetaan vähintään 30 päivää ennen uusien alikäsittelijöiden käyttöönottoa, ja asiakas voi vastustaa niiden käyttöä. ANZYZ asettaa alikäsittelijöilleen samat velvoitteet, jotka seuraavat tästä sopimuksesta.
7. Avustaminen. ANZYZ auttaa asiakasta vastaamaan rekisteröityjen pyyntöihin (tietojen tarkastaminen, oikaiseminen ja poistaminen) sekä tarvittaessa tietosuojaa koskevissa vaikutustenarvioinneissa.
8. Tietoturvaloukkaukset. ANZYZ ilmoittaa asiakkaalle ilman aiheetonta viivytystä ja viimeistään 48 tunnin kuluessa siitä, kun se on saanut tiedon henkilötietojen tietoturvaloukkauksesta. Asiakas voi tämän jälkeen ilmoittaa asiasta Norjan tietosuojaviranomaiselle 72 tunnin kuluessa.
9. Auditointi. ANZYZ antaa asiakkaalle tiedot, joita tarvitaan sen osoittamiseen, että sopimusta noudatetaan, ja mahdollistaa auditoinnit kohtuullisella ennakkoilmoituksella.
10. Poistaminen. Ratkaisussa on automaattiset poistorutiinit, joita asiakas hallitsee. Sopimuksen päättyessä ANZYZ poistaa tai palauttaa tiedot 30 päivän kuluessa, ellei laki edellytä niiden säilyttämistä.
11. Voimassaolo. Sopimus on voimassa niin kauan kuin ANZYZ käsittelee henkilötietoja asiakkaan puolesta.
12. Tietosuojayhteyshenkilö. ANZYZ Technologies AS, support@fiko.no, +47 38 70 15 15.