Tilläggsavtal för AI-koppling

1. Parter och bakgrund

Detta tilläggsavtal gäller mellan dansskolan ("Kunden") och Koreo ("Leverantören") och kompletterar Koreos användarvillkor och personuppgiftsbiträdesavtal (PUB-avtal). Vid motstridighet gäller detta tillägg i frågor som rör AI-kopplingen.

Kunden är personuppgiftsansvarig för uppgifterna om elever, vårdnadshavare och personal. Leverantören är personuppgiftsbiträde.

2. Vad AI-kopplingen är

AI-kopplingen låter Kundens användare koppla en AI-tjänst som Kunden väljer (till exempel Claude eller Codex) till Koreo. Via kopplingen hämtar AI-tjänsten uppgifter från Koreo när användaren ställer en fråga. Hämtningen sker på Kundens instruktion.

3. Kundens val och ansvar

Valet av AI-tjänst är Kundens. Avtalet med AI-leverantören är mellan Kunden (eller användaren) och AI-leverantören. Leverantören är inte part i det avtalet och ansvarar inte för hur AI-leverantören behandlar uppgifter som hämtats via kopplingen.

Kunden ansvarar för att det finns rättslig grund för behandlingen, för att informera de registrerade (elever, vårdnadshavare och personal) och för att göra en konsekvensbedömning om det krävs.

4. AI-tjänster utan personuppgiftsbiträdesavtal

Leverantören rekommenderar att Kunden använder en företagsversion av AI-tjänsten som har ett personuppgiftsbiträdesavtal, till exempel Claude Team eller Claude Enterprise.

Om Kunden eller dess användare använder en konsumentversion (till exempel Claude Pro) är Kunden medveten om att det i regel saknas personuppgiftsbiträdesavtal med AI-leverantören. Kunden ska då säkerställa att varje användare har stängt av att konversationer används för att träna AI-modeller, och Kunden bär ansvaret för detta val.

5. Användare

Endast personal med eget konto i Koreo kan koppla in en AI-tjänst. Varje användare bekräftar vid anslutningen att hen följer Kundens riktlinjer för AI och personuppgifter och har stängt av träning på sina konversationer. Bekräftelsen loggas.

Kunden ansvarar för att användarna följer Kundens riktlinjer. När en användares konto eller roll tas bort i Koreo slutar kopplingen att fungera direkt.

6. Vilka uppgifter kopplingen kan hämta

Utifrån användarens roll i Koreo kan kopplingen hämta:

• kurser, schema och lediga platser
• bokningar och betalstatus
• närvarostatistik
• personal och personalschema
• tidrapporter att godkänna och videos i Online-coachning

7. Uppgifter som aldrig skickas

Kontaktuppgifter (telefon, e-post, adress), personnummer, allergier och andra hälsouppgifter samt anteckningar skickas aldrig via kopplingen.

Elevers namn förkortas till förnamn och efternamnets initial (till exempel "Milton B.") om inte Kunden aktivt väljer att skicka fullständiga namn.

8. Säkerhet

Kopplingen använder inloggning med OAuth och kortlivade åtkomsttoken. I nuvarande version kan kopplingen bara läsa uppgifter, inte ändra dem. Varje anrop loggas och kan ses av Kunden i Koreo. Kunden kan koppla bort enskilda kopplingar när som helst.

9. Ändringar

Funktioner som gör det möjligt att ändra, boka eller skicka något via kopplingen aktiveras först efter att Kunden informerats och signerat en ny version av detta tillägg.

10. Giltighet och uppsägning

Tillägget gäller tills Kunden säger upp det i Koreo. Vid uppsägning kopplas alla AI-kopplingar för Kunden bort omedelbart. Uppgifter som redan hämtats till en AI-tjänst omfattas av Kundens avtal med den AI-leverantören.

11. Signering

Tillägget signeras med enkel elektronisk underskrift i Koreo. Den som signerar intygar att hen är behörig att ingå avtal för Kundens räkning.