Viðbótarskilmálar og skilmálar fyrir gervigreindaraðstoðarmanninn

Þessir viðbótar almennu skilmálar (hér eftir "EB-KI") gilda umfram Almennu skilmála og skilyrði Passcreator GmbH (aðgengilega á www.passcreator.com/de/allgemeine-geschaeftsbedingungen, hér eftir "GTC") um notkun gervigreindaraðstoðarmannsins innan Passcreator-vettvangsins. Ef ágreiningur verður milli EB-AI og GTC, gilda EB-AI. Að öðru leyti halda GTC óbreyttum gildi. Hugtök sem ekki eru sérstaklega skilgreind í EB-AI hafa þá merkingu sem þeim er gefin í GTC.

§ 1 Tilgangur og gildissvið

1.1 Þessir EB-AI gilda um veitingu og notkun Gervigreindaraðstoðarmannsins (hér eftir "Gervigreindaraðstoðarmaður") sem viðbótareiginleika á Passcreator-vettvangi. Gervigreindaraðstoðin er hluti af þeim þjónustum sem samningsbundið er um og er eingöngu í boði fyrir skráða viðskiptavini, eins og skilgreint er í almennum skilmálum.

1.2 AI-aðstoðin er veitt af Passcreator GmbH. Til að veita gervigreindarþjónustuna gerir Passcreator samning við tvo vinnsluaðila í skilningi 2. mgr. 28. gr. GDPR: undirliggjandi gervigreindarinnviðir (hýsingu tungumálalíkans) eru reknir af Mittwald CM Service GmbH & Co. KG (hér eftir "Mittwald"). Svör við fyrirspurnir um þekkingargrunninn, sem og API-ið og stuðningsgögnin, eru veitt af sérþjálfuðum gervigreindaraðstoðara frá HybridAI GmbH (hér eftir "HybridAI"). Að því marki sem thPasscreator vinnur úr persónuupplýsingum viðskiptavinarins í tengslum við gervigreindaraðstoðina, er Passcreator persónuupplýsingaábyrgðaraðili fyrir gögn viðskiptavinarins; Mittwald og HybridAI eru þá persónuupplýsingavinnsluaðilar.

1.3 Notkun gervigreindaraðstoðarmannsins krefst gilds notendasamnings í samræmi við skilmála og skilyrði. Með því að nota gervigreindaraðstoðarmanninn í fyrsta sinn samþykkir viðskiptavinurinn þessa EB-AI skilmála.

§ 2 Lýsing á þjónustu

2.1 AI-aðstoðarkerfið aðstoðar viðskiptavininn við að nota Passcreator-vettvanginn. Algeng dæmi um notkunartilvik eru meðal annars:

• Uppbygging og breyting sýnishinna fyrir Apple Wallet og Google Wallet
• Sjálfvirk myndun passa byggð á gögnum sem viðskiptavinur leggur fram
• svara spurningum um notkun vettvangsins, sem og API-sins og stuðningsgagna
• Aðstoð við tæknilega uppsetningu og bilanaleit
  

2.2 Gervigreindaraðstoðin hefur aðgang að API-inu og stuðningsgögnum sem Passcreator veitir. Tenging við utanaðkomandi gagnalindir eða eigin kerfi viðskiptavinarins er aðeins stofnuð að því marki sem viðskiptavinurinn hefur sérstaklega stillt hana og hún er samhæfð Passcreator.

2.3 Gervigreindaraðstoðin framleiðir niðurstöður byggðar á tölfræðilegum tungumálalíkönum. Hún telst ekki ráðgjafarvara og kemur ekki í stað ráðlegginga lögfræðinga, skattasérfræðinga eða tæknifólks. Passcreator veitir enga tryggingu um ákveðinn efni, gæði eða nákvæmni niðurstaðna.

2.4 Passcreator áskilur sér rétt til að breyta umfangi, aðgengi og tæknilegri hönnun Gervigreindaraðstoðarinnar eftir sanngjörnu mati, að því gefnu að slíkt sé sanngjarnt fyrir viðskiptavininn. Viðskiptavinurinn verður upplýstur um allar verulegar breytingar á þjónustunni með viðeigandi fyrirvara.

2.5 Gervigreindaraðstoðin er merkt sem gervigreindarkerfi svo notendur geri sér grein fyrir því að þeir séu að eiga samskipti við gervigreind en ekki mann. Niðurstöður sem Gervigreindaraðstoðin framleiðir skulu, að því marki sem krafist er samkvæmt 50. gr. reglugerðar (ESB) 2024/1689 (gervigreindarreglugerðarinnar), merktar sem gervilega framleiddar eða unnar í vélrænu lesanlegu sniði. Skyldur viðskiptavinar samkvæmt 3.3. gr. um merkingu og staðfestingu ef hann nýtir þjónustuna í framleiðsluskyni halda óskertum gildi.

§ 3 Leyfi til notkunar og skyldur viðskiptavinarins

3.1 Gervigreindaraðstoð má eingöngu nota af notendum eins og skilgreint er í skilmálum og skilyrðum (kafli 2.7 í skilmálum og skilyrðum) í þeim tilgangi sem tengist samningsbundinni notkun Passcreator-vettvangsins.

3.2 Viðskiptavinur og notendur hans eru bannaðir að:

· slá persónuupplýsingar þriðja aðila inn í Gervigreindaraðstoðina án samþykkis þeirra eða án annars lögmæts grundvallar

· að nota Gervigreindaraðstoðina til að komast hjá öryggiskerfum vettvangsins

· búa til efni sem brýtur gegn gildandi lögum, einkum þýskum höfundarréttarlögum (UrhG), þýskum vörumerkjalögum (MarkenG), GDPR eða ákvæðum refsilaga

· greina, afkóða eða framkvæma öfuga verkfræði á Gervigreindaraðstoðinni eða undirliggjandi tungumálalíkani (69e. gr. UrhG skal óskert)

· Að senda sjálfvirkar fjöldafyrirspurnir sem trufla rekstur vettvangsins

· Nota aðstoðarmanninn í öðrum tilgangi en samningsbundinni notkun vettvangsins Passcreator

3.3 Viðskiptavinur er skyldugur til að endurskoða sjálfstætt niðurstöður sem gervigreind hefur framleitt áður en þær eru notaðar í framleiðslu. Þetta á sérstaklega við um lögmæti efnisins, uppfyllingu merkingu- og upplýsingaskyldu (t.d. í samræmi við GDPR og TMG) og tæknilega réttmæti stillinga og API-kalla.

3.4 Öll brot á þessum skyldum af hálfu viðskiptavinarins eða notenda hans veitir Passcreator rétt til að grípa til þeirra ráðstafana sem kveðið er á um í skilmálum og skilyrðum, þar á meðal tafarlausrar stöðvunar aðgangs að AI-aðstoðarmanninum.

3.5 Viðskiptavinurinn skal skaðlaust bæta Passcreator fyrir allar kröfur frá þriðja aðila sem stafa af notkun Gervigreindaraðstoðarmannsins af viðskiptavininum eða notendum hans í andstöðu við þessa EB-KI eða gildandi lög, eða vegna innsláttar ólögmætra gagna. Bætur ná einnig til sanngjarnra kostnaðar vegna nauðsynlegrar lögvarnar. Passcreator skal tafarlaust tilkynna Viðskiptavininum um allar slíkar kröfur sem berast.

4.1 Persónuvernd Vinnsla persónuupplýsinga í tengslum við Gervigreindaraðstoðmanninn er háð persónuverndarstefnu xml-ph-0000@deepl.internal GmbH og – að því marki sem xml-

4.1 Meðferð persónuupplýsinga í tengslum við AI-aðstoðarmanninn er háð persónuverndarstefnu Passcreator GmbH og – að því marki sem Passcreator vinnur persónuupplýsingar fyrir hönd viðskiptavinarins – á grundvelli samnings um vinnslu persónuupplýsinga (DPA) sem skal gerður í samræmi við 2.6. grein skilmála og skilyrða, í samræmi við 28. grein GDPR.

4.2 Sem persónuupplýsingastjóri í skilningi 4. mgr. 9. gr. GDPR ber viðskiptavinurinn ábyrgð á að tryggja að þær upplýsingar sem hann eða notendur hans skrá í Gervigreindaraðstoðina séu lögmætar samkvæmt persónuverndarlöggjöf. Sérstaklega skal viðskiptavinur tryggja að engar sérstakar flokkar persónuupplýsinga samkvæmt 9. gr. GDPR (t.d. heilsufarsgögn, lífkennagögn) séu skráðar.

4.3 AI-innviðir eru reknir eingöngu innan Evrópusambandsins af Mittwald og HybridAI sem undirvinnsluaðilar. Hvorki inntaksgögn né samtalsgögn eru flutt til AI-þjónusta utan EES.

4.4 Samræðusaga

4.4.1 Innihald samtala er vistað þegar lotunni lýkur og gert aðgengilegt viðeigandi notanda á vettvangi sem samtalsaga. Notandi getur eytt samtalsögu sinni hvenær sem er.

4.4.2 Samræðugögn eru sjálfkrafa og óafturkræft eytt þremur (3) mánuðum eftir að þau eru mynduð. Geymsla umfram þennan tíma fer einungis fram að því marki og eins lengi og Passcreator er löglega skyldugt til að geyma gögnin eða þar sem slík gögn eru nauðsynleg til að stofna, beita eða verja lögmæt krafur. Í slíku tilviki verða viðeigandi gögn lokuð frekari vinnslu og eytt um leið og ástæða varðveislu fellur niður.

4.4.3 Á geymslutímabilinu sem tilgreint er í kafla 4.4.2 hefur Passcreator rétt til aðgangs að og greiningar á geymdum samræðum í eftirfarandi tilgangi:

· Greining, vöktun og fyrirbygging misnotkunar og sviksamlegra athafna (Lagalegur grundvöllur: 1. mgr. 6. gr. GDPR; lögmæt hagsmunamál byggð á 47. lið formálsins við GDPR)

· Gæðatrygging og stöðugar þróun gervigreindaraðstoðarmannsins (Lagalegur grundvöllur: 6. gr. 1. mgr. GDPR; lögmæt hagsmunamál í þágu bættrar þjónustu samkvæmt samningi). Viðskiptavinur getur hvenær sem er mótmælt vinnslunni í þessum tilgangi með framtíðaráhrifum (21. gr. GDPR); vinnslan í þeim tilgangi að koma í veg fyrir misnotkun samkvæmt 1. mgr. verður þó óskert.

4.4.4 Að því marki sem greining sem vísað er til í kafla 4.4.3 varðar persónuupplýsingar notenda viðskiptavinarins (upplýsingar endanotenda), er hún eingöngu framkvæmd innan ramma AVV.

4.5 Tæknilegar skráningarupplýsingar

4.5 Passcreator safnar kerfistengdum skráningargögnum (t.d. tímastimplum, villuskilaboðum, API-beiðnum) til öryggis kerfisins, eftirlits með aðgengi og bilanaleitar. Þessi skráningargögn innihalda ekki samtalsinnihald og eru eytt í samræmi við almenn varðveislu tímabil.

4.6 Innsláttur viðskiptavina og efni samtala er ekki notað til að þjálfa almenn gervigreindar- eða tungumálalíkön Mittwalds eða HybridAI. Mat sem kveðið er á um í § 4.4.3 fyrir frekari þróun gervigreindaraðstoðarmannsins stendur óbreytt að því marki sem tilgreint er í þeirri grein.

§ 5 Aðgengi og ábyrgð

5.1 Ákvæðin um aðgengi vefgáttarinnar, eins og kveðið er á um í skilmálum og skilyrðum, gilda með hliðsjón af breytingum um aðgengi gervigreindaraðstoðarmannsins.

5.2 Passcreator ábyrgist ekki að niðurstöðurnar sem gervigreindaraðstoðin framleiðir séu fullkomnar, réttar, uppfærðar eða henti til sérstaks tilgangs. Aðeins þau tilvik þar sem gervigreindaraðstoðin tekst ekki að sinna þeim hlutverkum sem lýst er í 2. gr. eða sinna þeim ekki í samræmi við samninginn teljast galla á gervigreindaraðstoðinni samkvæmt ábyrgðarlögum.

5.3 Viðskiptavinur er skyldugur til að tilkynna Passcreator skriflega um alla galla í gervigreindaraðstoðinni (grein 126b í þýska borgaralögbálkinum, BGB) um leið og hann kemst að þeim (tilkynningarskylda sambærileg við grein 377 í þýska viðskiptalögbálkinum, HGB, fyrir viðskiptavini).

6. ábyrgð

6.1 Passcreator ber aðeins ábyrgð á tjóni sem stafar af notkun gervigreindarútkoma í tilvikum ásetningsbrota og gáleysis, sem og ef um brot er að ræða á grundvallar samningsbundnum skyldum (kardínalsskyldum). Við brot á grundvallar samningsskyldum er ábyrgð takmörkuð við fyrirsjáanlegt tjón sem er dæmigerð fyrir þessa tegund samnings.

6.2 Passcreator ber ekki ábyrgð, einkum ekki fyrir tjóni sem stafar af því að viðskiptavinur flytur niðurstöður sem gervigreind hefur framleitt yfir í framleiðslukerfi eða notar þær gagnvart þriðju aðilum án sjálfstæðrar yfirferðar af hálfu viðskiptavinarins.

6.3 Ofangreindar takmarkanir á ábyrgð gilda ekki um skaðabætur vegna meiðsla á lífi, limum eða heilsu, né um skaðabætur sem falla undir lög um vöruábyrgð.

6.4 Ef brot á megin­skyldu vegna gáleysis veldur gagnatapi takmarkast ábyrgð Passcreator við þá kostnað sem venjulega hefði verið nauðsynlegur til að endurheimta gögnin hefði viðskiptavinurinn framkvæmt viðeigandi og reglulega afritun.

6.5 Í öllum öðrum atriðum gilda ábyrgðarreglur almennra skilmála.

§ 7 Breytingar á þessum viðbótarskilmálum

7.1Passcreator hefur rétt til að breyta þessum viðbótarskilmálum með minnst fjögurra (4) vikna fyrirvara. Tilkynning skal gefin með tölvupósti á netfangið sem skráð er í aðgangsreikningi viðskiptavinarins eða með skýru og áberandi tilkynningu innan vettvangsins.

7.2 Þátttökusamþykki sem vísað er til í 2. setningu gildir einungis um breytingar sem eru óverulegar og raska ekki jafnvægi milli þjónustunnar sem veitt er og gjaldsins til óhag viðskiptavinarins (t.d. breytingar vegna breytinga á lagalegum eða reglugerðarlegum kröfum, ritstjórnlegar skýringar eða breytingar á tæknilegri hönnun). Ef viðskiptavinurinn mótmælir ekki slíkum breytingum innan fjögurra (4) vikna frá móttöku tilkynningarinnar, teljast þær samþykktar. Passcreator skal sérstaklega benda á þessa lagalegu afleiðingu í tilkynningunni. Talsverðar breytingar, einkum þær sem hafa áhrif á umfang þjónustunnar eða helstu frammistöðuskyldur, krefjast skýrrar samþykkis viðskiptavinarins; ákvæði 7.3 stendur óbreytt.

7.3 Ef mótmælt er innan tilgreinds frests er Passcreator heimilt að slíta aðgangi viðskiptavinarins að gervigreindaraðstoðarmanninum. Að öðru leyti skal notendasamningurinn óbreyttur.

§ 8 Lokákvæði

8.1 Gildandi lög og lögsagnarumdæmi skulu stjórnast af Almennum skilmálum.

8.2 Ef einhver ákvæði þessara EB-KI reynast eða verða að öllu leyti eða hluta ógild eða óframfylgjanleg, skal gildi hinna eftirliggjandi ákvæða óskert. Í stað ógilds eða óframfylgjanlegs ákvæðis telst gild og framfylgjanleg ráðstöfun, sem næst kemur efnahagslegu markmiði hins ógilda eða óframfylgjanlega ákvæðis, vera samþykkt. Sama gildir um eyður í ákvæðunum.

8.3 Þessar EB-KI eru samdar á þýsku. Ef ágreiningur verður milli þýsku útgáfunnar og útgáfu á öðru tungumáli, gildir þýska útgáfan.

Gildir frá júní 2026