Vilkår › Produktvedlegg

Produktvedlegg 5D – Kunstig intelligens og MCP

Versjon 1.0 · Gjelder fra 21.10.2026

1. Omfang. Produktvedlegget gjelder KI-funksjoner og MCP, og utfyller Generelle vilkår og Databehandleravtalen. «KI-forordningen» er forordning (EU) 2024/1689 med senere endringer, slik den til enhver tid gjelder for partene og leveransen.

1.1 KI-funksjonene kan omfatte hjelp og innholdsproduksjon, analyse, segmentering, prediksjoner og tilpasning av kundedialog, samt agenter som utfører handlinger. Hvilke funksjoner som tilbys, fremgår av Portalen. Bare bestilte og aktiverte funksjoner inngår. Omtale av en funksjonskategori er ikke et løfte om fremtidig levering, jf. Generelle vilkår punkt 3.3. Kundens egne agenter, modeller og verktøy reguleres i punkt 7.

1.2 Kundens administrator aktiverer og deaktiverer KI-funksjonene i Portalen. Før aktivering opplyses formål, datatilgang, mulige handlinger, Modellleverandør, lagring, relevante bruksregler og pris. Aktiveringen dokumenteres og utgjør Kundens bestilling etter Generelle vilkår punkt 3.9 og instruks etter Databehandleravtalen. Ny bruk utenfor instruksen krever ny aktiv aksept, jf. Generelle vilkår punkt 19.6. Ved nye vilkår for KI-funksjonene kan iQub kreve ny aktivering før funksjonene kan brukes videre.

2. Tiltenkt formål og forbudt bruk. KI-funksjonene er utviklet for kommunikasjon, markedsføring, kundeservice og analyse av kundedialog. Kunden skal ikke bruke KI-funksjoner, poeng eller prediksjoner fra Plattformen:

a) til vurdering av kredittverdighet eller fastsettelse av kredittscore;

b) til risikovurdering eller prising av livs- eller helseforsikring;

c) til beslutninger om rekruttering, ansettelse, oppfølging eller avslutning av arbeidsforhold;

d) til annen bruk som etter KI-forordningen artikkel 6 og vedlegg III utgjør et høyrisikosystem;

e) til praksis som er forbudt etter KI-forordningen artikkel 5, herunder manipulerende eller villedende teknikker og utnyttelse av sårbarheter knyttet til alder, funksjonsevne eller sosial eller økonomisk situasjon;

f) til profilering av mindreårige for markedsføringsformål;

g) til utelukkende automatiserte avgjørelser med rettsvirkning eller tilsvarende betydelig påvirkning for en person; eller

h) til å utvikle konkurrerende KI-modeller, hente ut modeller, parametere eller treningsdata, eller omgå sikkerhetsmekanismer.

Bruk i strid med dette punkt er vesentlig mislighold. Bruker Kunden KI-funksjonene slik at de blir et høyrisikosystem, bærer Kunden forpliktelsene som følger av dette, jf. KI-forordningen artikkel 25. Hver part oppfyller ellers pliktene som følger av egen rolle etter KI-forordningen.

3. Kontroll og godkjenning. Kunden fastsetter autonominivå, tilganger og fullmakter for hver KI-funksjon og agent. KI-funksjoner som utfører handlinger, gjør det innenfor tilgangene til brukeren som bruker dem og rammene Kunden har fastsatt. Handlinger med virkning utad, herunder utsendelse og endring av målgrupper, krever Kundens godkjenning, med mindre Kunden uttrykkelig har tillatt automatisk utførelse innenfor fastsatte rammer. Kunden kan når som helst begrense fullmaktene, slå av funksjonen og stoppe nye kall. Det reverserer ikke handlinger som allerede er utført, og sletter ikke lagrede data. iQub logger handlingene med bruker eller agent, tidspunkt og handling.

4. Resultater og ansvar.

4.1 Resultater fra KI-funksjoner kan inneholde feil. iQub garanterer ikke at forslag, tekster, målgrupper, prediksjoner eller anbefalinger er korrekte, fullstendige eller egnet for Kundens formål. Kunden skal kontrollere resultatene før bruk, tilpasset risikoen, og er ansvarlig for innhold som sendes, jf. Generelle vilkår punkt 4. iQub er ikke ansvarlig for tap som skyldes at Kunden eller andre har lagt resultatene til grunn.

4.2 KI-funksjonene leveres «som de er». iQub garanterer ikke at Modellleverandørens tjeneste er tilgjengelig. Utilgjengelighet hos Modellleverandøren, eller endring eller avvikling av en modell, er ikke en mangel ved iQubs leveranse. Tjenestenivåavtale gjelder KI-funksjonene bare når det er uttrykkelig avtalt. iQub svarer for egen integrasjon, sikkerhet og etterlevelse av Kundens instruks, og for underdatabehandlere etter Databehandleravtalen.

4.3 Kunden beholder rettighetene til inndata. Kunden får, i forholdet mellom partene, de rettighetene iQub kan overdra til utdata generert for Kunden, også etter Avtalens opphør. Utdata kan være like andres resultater, og iQub garanterer ikke enerett eller opphavsrettslig vern. Rettigheter til Plattformen, modeller og verktøy overføres ikke.

4.4 Kunden er ansvarlig for bruken av KI-funksjonene av tredjeparter Kunden gir tilgang, herunder egne kunder og Mottakere som samhandler med KI-agenter.

5. Åpenhet. iQub gjør det tydelig for brukere og Mottakere når de samhandler direkte med en KI-agent levert av iQub, og merker KI-generert innhold slik KI-forordningen artikkel 50 krever for iQubs ytelser. Kunden skal ikke fjerne eller omgå slik informasjon eller merking, og er ansvarlig for opplysninger og merking som kreves ved Kundens egen bruk og publisering.

6. Modeller og data.

6.1 Modellleverandører. iQub kan bruke egne modeller og modeller fra Modellleverandører, i dag OpenAI, under iQubs avtale med Modellleverandøren. Kunden aksepterer overfor iQub Modellleverandørens bruksregler som er relevante for funksjonen og gjort tilgjengelige ved aktivering. Dette etablerer ikke en avtale mellom Kunden og Modellleverandøren. Modellleverandører og lenker til bruksreglene fremgår av listen over underleverandører. Endringer i bruksreglene videreføres etter Generelle vilkår punkt 19, med varsel så tidlig som mulig når Modellleverandøren krever rask ikrafttredelse. Bruksreglene utvider ikke adgangen til å bruke Kundedata og endrer ikke ansvarsfordelingen i Avtalen. iQub kan bytte modell eller Modellleverandør, jf. Databehandleravtalen punkt 7.

6.2 Personopplysninger. Overføring til Modellleverandøren, lagring og forbudet mot trening følger Databehandleravtalen punkt 4.6 og 4.8 og Bilag 1 del D. Behandlingssted, overføringsgrunnlag og lagring opplyses før aktivering.

6.3 Trening. Trening eller finjustering utelukkende for Kunden kan bestilles særskilt, jf. Databehandleravtalen punkt 4.8. Bruk av Kundedata til iQubs egen modellutvikling eller til modeller på tvers av kunder, herunder anonymisering for dette formålet, krever aktiv aksept etter Generelle vilkår punkt 19.6.

6.4 Følsomme opplysninger. Særlige kategorier av personopplysninger, og opplysninger som kan avsløre slike forhold, skal ikke brukes i KI-analyse, profilering eller trening uten særskilt skriftlig avtale. Kunden skal holde slike data utenfor og merke kampanjer, produkter og kategorier som kan avsløre dem, for eksempel helse, legemidler, religion, politisk oppfatning, seksuell orientering og fagforeningsmedlemskap.

6.5 Profilering. Kunden skal ha behandlingsgrunnlag for profilering, informere de registrerte og respektere innsigelser. Aktivering av KI-funksjoner erstatter ikke behandlingsgrunnlag overfor Mottakerne. Når en Mottaker protesterer mot profilering etter personvernforordningen artikkel 21, eller mot direkte markedsføring, skal Kunden sperre profilen i Plattformen. Sperrede profiler inngår ikke i poeng og prediksjoner.

6.6 Andre kanaler. Bruk av data fra RCS, WhatsApp eller andre kanaler forutsetter at kanalen er bestilt, og at kanalens begrensninger på data- og KI-bruk er oppfylt.

6.7 iQubs interne bruk. iQub kan bruke KI-verktøy i egen drift og support innenfor iQubs sikre miljø. Behandler slike verktøy Kundedata, skjer det etter Databehandleravtalen og med underdatabehandlere etter Bilag 3. Kundedata brukes ikke til å trene modeller.

7. MCP og Kundens egne verktøy.

7.1 MCP gir Kundens egne KI-agenter tilgang til Plattformen med Kundens API-nøkler og tilganger. Kunden bestemmer hvilke tilganger den enkelte agent får.

7.2 Kunden er ansvarlig for egne agenter og for modeller og verktøy Kunden kobler til under egen avtale med tredjeparten, herunder rettigheter, databehandleravtale og overføringsgrunnlag. Slike leverandører er ikke iQubs underdatabehandlere, jf. Generelle vilkår punkt 3.8. En egen API-nøkkel eller aksept av bruksregler avgjør ikke alene rollen; det avgjørende er leverandørens avtalemodell. Bruker iQubs KI-funksjoner Kundens egen modelltjeneste, svarer iQub fortsatt for funksjonen og integrasjonen.

7.3 Kunden svarer for handlinger egne agenter utfører innenfor tildelte tilganger, også når agenten er manipulert. iQub svarer for egen integrasjon, tilgangskontroll og korrekt utførelse av autoriserte kall.

7.4 Innhold som mottas gjennom MCP eller eksterne verktøy, behandles som data og gir ikke nye fullmakter. iQub kan avvise kall som fremstår som misbruk eller utgjør en sikkerhetsrisiko.

7.5 Kall via MCP logges med nøkkelens identifikator, agent, tidspunkt og handling. KI-funksjoner og MCP kan ikke brukes til å omgå Kundens aktiverte sikkerhets- og utsendelseskontroller, herunder samtykkekontroll, frekvenstak og stille timer.

8. Vederlag. KI-funksjoner faktureres etter avtalt kvote, pris og målegrunnlag, jf. Vederlagsvilkårene punkt 8. MCP inngår uten særskilt vederlag, med mindre annet er avtalt. Meldinger sendt via KI-funksjoner eller MCP faktureres som andre Meldinger. Kundens egne leverandører fakturerer Kunden direkte.

9. KI-kompetanse. Kunden skal sørge for at personell som bruker KI-funksjonene, har kompetanse tilpasset bruken og risikoen. iQub stiller brukerveiledning til rådighet og sørger for tilsvarende kompetanse hos eget personell.