Översättning för information. Den norska versionen gäller.
Detta avtal gäller mellan kunden (personuppgiftsansvarig) och ANZYZ Technologies AS, org.nr 914 490 944 (personuppgiftsbiträde), nedan ANZYZ, med parterna så som de anges i standardavtalet. Det uppfyller kraven i artikel 28 i dataskyddsförordningen (GDPR) och godkänns genom undertecknande av standardavtalet.
1. Ändamål. ANZYZ får behandla personuppgifter endast för att leverera FIKO kundrelationsplattform till kunden: uppringning, inspelning, karta, order, SMS, rapporter och – om kunden har valt det – AI-sammanfattning och kvalitetskontroll.
2. Berörda uppgifter. Om kundens kunder och kontakter: namn, adress, telefonnummer, e-post, födelsedatum, order- och samtalshistorik, inspelningar och transkriberingar. Om kundens användare (agenter och manageranvändare): namn, användarnamn, aktivitetslogg och position på kartan när agenten delar den.
3. Instruktioner. ANZYZ får behandla uppgifterna endast enligt kundens instruktioner, så som de framgår av avtalet och av de inställningar kunden gör i lösningen. ANZYZ ska meddela kunden om en instruktion kan strida mot dataskyddslagstiftningen.
4. Sekretess och säkerhet. Alla hos ANZYZ som har tillgång till uppgifterna ska omfattas av tystnadsplikt. ANZYZ ska ha åtkomstkontroll, krypterad överföring, loggning och säkerhetskopiering, anpassat efter risken, jfr artikel 32.
5. Lagring och överföring. Uppgifterna ska lagras i Norge. Uppgifter får inte överföras utanför EES utan giltig grund enligt kapitel V i GDPR. Om kunden använder AI-tillägget med en extern språkmodell kan samtalsdata behandlas utanför EES med stöd av Europeiska kommissionens standardavtalsklausuler. Med kundens egen lokala språkmodell lämnar uppgifterna inte kundens kontroll.
6. Underbiträden. Kunden ger ett allmänt godkännande till att ANZYZ anlitar underbiträden för drift, telefoni, SMS och AI-tillägget. En förteckning över aktuella underbiträden kan fås från ANZYZ på begäran. Kunden meddelas minst 30 dagar innan nya underbiträden anlitas och kan invända. ANZYZ ska ålägga sina underbiträden samma skyldigheter som följer av detta avtal.
7. Bistånd till kunden. ANZYZ ska hjälpa kunden att besvara begäranden från registrerade (tillgång, rättelse, radering) och med konsekvensbedömningar avseende dataskydd vid behov.
8. Personuppgiftsincidenter. ANZYZ ska underrätta kunden utan onödigt dröjsmål, och senast inom 48 timmar, efter att ha fått kännedom om en personuppgiftsincident. Kunden kan då anmäla incidenten till den norska dataskyddsmyndigheten (Datatilsynet) inom 72 timmar.
9. Granskning. ANZYZ ska ge kunden den information som behövs för att visa att avtalet följs, och möjliggöra granskningar efter rimligt varsel.
10. Radering. Lösningen har automatiska gallringsrutiner som styrs av kunden. När avtalet upphör ska ANZYZ radera eller återlämna uppgifterna inom 30 dagar, om inte lagen kräver att de sparas.
11. Giltighetstid. Avtalet gäller så länge ANZYZ behandlar personuppgifter för kundens räkning.
12. Kontakt för dataskydd. ANZYZ Technologies AS, support@fiko.no, +47 38 70 15 15.