Flex Applications' AI-politik – EU's AI-lov

Indhold

• Formålet med denne politik
• Dine rettigheder
• Hvilke oplysninger behandler vi i vores AI-funktioner, hvordan behandler vi dem, og hvorfor?
• Sikkerhed og integritet
• Overførsel af data
• Hvordan kontakter du os?
• Ændringer

Formålet med denne politik

Formålet med denne politik er at:

• forklare, hvordan vores AI-funktioner er beregnet til at blive brugt,

• beskrive, hvordan vi arbejder for at opfylde relevante krav i AI-loven,

• være åbne om, hvordan AI-funktionerne fungerer, deres begrænsninger samt hvilke beskyttelsesforanstaltninger der findes.

Dine rettigheder

Når du bruger vores AI-funktioner, skal det være tydeligt, at du interagerer med AI. Du skal også kunne få hjælp, hvis noget går galt eller er uklart.

I praksis betyder det, at du kan:

• få oplysninger om, hvornår en funktion bruger AI, og hvad den er beregnet til,

• få vejledning i, hvordan resultaterne skal fortolkes, og hvornår du bør verificere dem,

• kontakte os, hvis du vil rapportere problemer, få hjælp eller stille spørgsmål.

Hvis en AI-funktion i fremtiden kan foreslå eller iværksætte handlinger i Flex HRM, skal der være en tydelig menneskelig kontrol, før noget gennemføres.

Hvilke oplysninger behandler vi i vores AI-funktioner, hvordan behandler vi dem, og hvorfor?

 

Flexie (chatbot)

Flexie

Flexie er en AI-assistent til brugere af Flex HRM. Den giver svar og vejledning om brug, konfiguration og fejlfinding i Flex HRM og kan bruge foruddefinerede værktøjer til at hente oplysninger eller udføre begrænsede opgaver, som brugeren har igangsat.

Aktivitet:
Besvare spørgsmål, give vejledning og hjælpe brugere med udvalgte opgaver i Flex HRM Payroll, Time, Plan, Employee, Pay Equity Compass og Travel via chat.

Formål:
Effektivisere support og selvbetjening for brugerne og hjælpe dem med hurtigere at finde det rette workflow og de rette oplysninger.

Sådan fungerer Flexie (overordnet):
Flexie anvender en RAG-arkitektur (Retrieval-Augmented Generation). Det betyder, at Flexie henter relevante oplysninger fra godkendte kilder såsom manualer, vejledninger og versionsinformation og genererer svar på baggrund af disse dokumenter.

Ud over godkendt kildemateriale kan Flexie bruge foruddefinerede værktøjer til at hente eller opdatere oplysninger i Flex HRM. Hvert værktøj bestemmer, hvilke handlinger der kan udføres, hvilke oplysninger der kan tilgås, og hvilke oplysninger der returneres til Flexie.

Flexie har ikke ubegrænset adgang til den underliggende database og kan ikke selvstændigt udvide et værktøjs omfang på baggrund af, hvordan en bruger formulerer en anmodning. Adgangen begrænses af den aktuelle kundekontekst, den indloggede brugers eksisterende rettigheder og det foruddefinerede omfang for det enkelte værktøj.

Tilgængelige værktøjer kan variere afhængigt af kundens licenser og konfiguration.

AI-type:
Generativ AI (LLM) med RAG og foruddefinerede værktøjer.

Risikoniveau og transparens:
Flexie er en chatbot og AI-assistent, hvor transparens er centralt.

Ifølge vores interne vurdering i henhold til EU AI Act klassificeres Flexie som begrænset risiko (limited risk) baseret på funktionens tilsigtede anvendelse.

• Flexie er tydeligt markeret som en AI-assistent.
• Brugerne informeres om, at svarene er AI-genererede og bør verificeres.

Menneskelig kontrol (human-in-the-loop):
Flexie træffer ikke selvstændige beslutninger om enkeltpersoner og gennemfører ikke ændringer uden brugerens godkendelse.

• Handlinger, der opretter eller ændrer oplysninger, kræver udtrykkelig bekræftelse fra brugeren, før de gennemføres.
• Flexie udfører ikke handlinger selvstændigt i baggrunden.
• Al adgang og alle handlinger begrænses af den indloggede brugers eksisterende rettigheder og det foruddefinerede omfang for det aktuelle værktøj.

Data, der kan behandles:

• Tekst og andet indhold, som brugeren angiver som en del af samtalen.
• Oplysninger, der returneres af de foruddefinerede værktøjer, som anvendes til den aktuelle anmodning. For værktøjer, der henter ansættelsesrelaterede personoplysninger, er disse oplysninger begrænset til den indloggede brugers eget ansættelsesforhold og begrænses yderligere af brugerens rettigheder.
• Afhængigt af værktøjet og brugerens anmodning kan de behandlede oplysninger indeholde personoplysninger og i visse tilfælde særlige kategorier af personoplysninger, såsom fraværsårsager.

Oplysninger, der returneres af disse værktøjer, behandles af Flexie udelukkende for at besvare brugerens anmodning eller udføre en handling, som brugeren udtrykkeligt har anmodet om. Flexie bruger ikke disse oplysninger til at træffe beslutninger om enkeltpersoner.

Brugere bør ikke angive flere personoplysninger i fritekstfelter eller vedhæftede filer, end det er nødvendigt for opgaven. Oplysninger, som brugere indtaster eller vedhæfter, kan behandles som en del af samtalen, herunder oplysninger om andre personer.

Datalagring og kundeadskillelse:

• Flexie kører i Microsoft Azure (Microsoft Foundry) inden for EU.
• Kundedata adskilles logisk ved hjælp af Tenant ID.
• Adgang til oplysninger begrænses til den aktuelle kundekontekst, den indloggede brugers rettigheder og det foruddefinerede omfang for det aktuelle værktøj.

Fortrolighed og modeltræning:
Kundedata, prompts og oplysninger, der returneres af Flexies værktøjer, bruges ikke til at træne eller forbedre de underliggende grundmodeller.

Microsoft anvender sikkerhedsfiltre og såkaldt abuse monitoring til at opdage potentielt misbrug af AI-tjenesten. Indhold, der markeres af disse sikkerhedsfunktioner, kan i visse tilfælde lagres separat med henblik på sikkerhedsgennemgang af særligt autoriseret personale hos Microsoft. Denne behandling er adskilt fra modeltræning, og indholdet bruges ikke til at træne eller forbedre de underliggende grundmodeller.

Risikostyring og test:

• Der er gennemført en intern AI-vurdering.
• Der er gennemført interne vurderinger i henhold til EU AI Act.
• Der er gennemført en penetrationstest i Visma.

Support og dokumentation:
Support til Flexie følger den almindelige supportproces for Flex HRM. Dokumentation og brugersupport leveres via Knowledge Base.

SmartScan (fortolkning af kvitteringer og dokumenter)

SmartScan er en AI-baseret tjeneste, der automatisk udtrækker og fortolker oplysninger fra kvitteringsbilleder og andre dokumenter i forbindelse med udlæg og rejseafregninger.

Aktivitet:
Automatisk læse og foreslå relevante oplysninger (f.eks. dato, beløb og leverandør) baseret på kvitteringsbilleder/dokumenter.

Formål:
Effektivisere håndteringen af udlæg ved at reducere manuel registrering, reducere fejl og spare tid.

Sådan fungerer SmartScan (overordnet):
SmartScan analyserer uploadede kvitteringsbilleder/dokumenter og returnerer strukturerede felter som forslag. Brugeren kan kontrollere og om nødvendigt korrigere oplysningerne, inden rapporten indsendes.

AI-type:
AI-baseret dokumentanalyse (billed- og tekstfortolkning/OCR) samt maskinlæring.

Risikoniveau og transparens:
SmartScan er udformet som en understøttende funktion.

Ifølge vores interne vurdering i henhold til EU AI Act klassificeres SmartScan som minimal risiko baseret på funktionens tilsigtede anvendelse.

• SmartScan skal tydeligt kommunikeres som en AI-funktion, der foretager automatiske fortolkninger.
• Udtrukne værdier skal betragtes som forslag og kan have behov for at blive verificeret/korrigeret.
• Funktionen skal ikke erstatte brugerens kontrol af dokumentationen.

Risikoarbejde og test:

• Der er gennemført en intern AI-vurdering.
• Der er gennemført en intern vurdering i henhold til EU AI Act.

Menneskelig kontrol (human-in-the-loop):
Brugeren (og om nødvendigt godkenderen) er ansvarlig for at gennemgå og korrigere oplysninger, før de gemmes eller sendes videre i processen.

Data, der kan behandles:

• Kvitteringsbilleder/dokumenter, som brugeren uploader.
• Udlægs- og rejserelaterede oplysninger, der udtrækkes eller suppleres.

Vi anbefaler, at brugere undgår at uploade dokumenter, der indeholder følsomme personoplysninger, medmindre det udtrykkeligt er nødvendigt for opgaven.

Dataplacering og underleverandører:
Tjenesten SmartScan hostes inden for EU/EØS.

Yderligere oplysninger om tjenestens hosting, underleverandører og sikkerhedsarbejde findes i Visma Trust Centre – ML Assets.

Fortrolighed og modeltræning:
Kundernes kvitteringsbilleder, dokumenter og fortolkningsresultater bruges ikke til modeltræning i forbindelse med Flex HRM's brug af SmartScan.

Flex HRM bruger ikke SmartScans feedbackfunktionalitet, som ellers kan anvendes til at sende oplysninger tilbage som grundlag for fortsat modeltræning.

Lagring og sletning:
Kundedata lagres i en begrænset periode og slettes automatisk i henhold til tjenestens slettepolitik (i øjeblikket 365 dage fra modtagelsen). Sletning kan også igangsættes tidligere, når det er nødvendigt.

Support og dokumentation:
Support til SmartScan følger den almindelige supportproces for Flex HRM.

SmartDetect (identifikation af afvigelser i løn)

SmartDetect er en funktion i Flex HRM Payroll, der hjælper lønadministratorer med at opdage afvigelser i løngrundlag og udbetalinger. Funktionen er baseret på den underliggende tjeneste PayrollDetect (Visma Resolve).

Aktivitet:
Markerer afvigende lønposter og viser forklaringer/indikatorer som støtte til gennemgang, inden lønkørslen går til betaling.

Formål:
Reducere risikoen for fejlagtige udbetalinger, effektivisere kontrolarbejdet og styrke kvaliteten i lønprocessen.

Sådan fungerer SmartDetect (overordnet):
Historiske, godkendte løndata uploades pr. kunde/tenant. Tjenesten træner kundespecifikke maskinlæringsmodeller, der lærer normale mønstre og beregner afvigelsesscores for nye/aktuelle lønposter. Resultaterne præsenteres som markeringer med forklaringer.

AI-type:
Maskinlæring (anomalidetektion/identifikation af afvigelser) med kundespecifikke modeller.

Risikoniveau og transparens:
SmartDetect er beslutningsstøtte. Markeringer er indikatorer og betyder ikke i sig selv, at noget er forkert.

Ifølge vores interne vurdering i henhold til EU AI Act klassificeres SmartDetect som minimal risiko baseret på funktionens tilsigtede anvendelse.

• Vi viser, at resultaterne er AI-genererede og skal verificeres.
• Markeringer bruges til at prioritere gennemgang – ikke som automatiske beslutninger.

Risikoarbejde og test:

• Der er gennemført en intern AI-vurdering.
• Der er gennemført en intern vurdering i henhold til EU AI Act.

Menneskelig kontrol (human-in-the-loop):
SmartDetect er "human-led with automation support". Det betyder, at brugeren bevarer kontrollen og ansvaret.

• Lønadministratoren gennemgår markeringer og træffer beslutning om eventuelle handlinger.
• SmartDetect ændrer ikke lønudbetalinger eller træffer beslutninger uden menneskelig gennemgang.

Data, der kan behandles:

• Pseudonymiserede lønposter og pseudonymiserede historiske løndata.

Dataplacering og underleverandører:
SmartDetect hostes inden for EU/EØS. Kundedata holdes logisk adskilt pr. tenant og blandes ikke mellem virksomheder.

Yderligere oplysninger om tjenestens hosting, underleverandører og sikkerhedsarbejde findes i Visma Trust Centre – PayrollDetect.

Fortrolighed og modeltræning:

• Modellerne er kundespecifikke, dvs. de trænes og anvendes for den aktuelle kunde/tenant.
• Data bruges til at levere tjenesten og til nødvendig fejlfinding/serviceforbedring i henhold til leverandørens procedurer.

Lagring og sletning:
Kundedata lagres i en begrænset periode og slettes automatisk i henhold til tjenestens slettepolitik (i øjeblikket 365 dage fra modtagelsen). Sletning kan også igangsættes tidligere, når det er nødvendigt (f.eks. ved afslutning af integrationen).

Support og dokumentation:
Support til SmartDetect følger den almindelige supportproces for Flex HRM.

.

Sikkerhed og integritet

Fortroligheden og sikkerheden af oplysninger, der kan behandles i vores AI-funktioner, er vigtig for os. Flex Applications træffer derfor passende tekniske og organisatoriske foranstaltninger for at beskytte oplysninger mod uautoriseret adgang, forkert brug eller videregivelse, uautoriseret ændring og ulovlig destruktion eller utilsigtet tab.

Kun personer, der har brug for adgang for at kunne udføre deres arbejdsopgaver, skal have adgang.

Overførsel af data

Flex Applications kan benytte teknologileverandører og andre Visma-selskaber, der bistår med drift og beskyttelse af vores servicemiljøer.

Hvilken dataplacering der gælder, fremgår under den respektive AI-funktion. På nuværende tidspunkt:

• kører Flexie i Azure inden for EU.
• SmartScan drives inden for EU/EØS via Visma ML Assets (hostingudbyder: Google Cloud EMEA Ltd).
• SmartDetect (baseret på PayrollDetect) drives inden for EU/EØS via AWS (Irland).

Hvordan kontakter du os?

Hvis du har spørgsmål om vores AI-funktioner, denne politik eller hvordan vi arbejder med AI-loven, kan du kontakte os ved at:

• Ringe til vores omstillingsbord på +46 (0) 19 10 39 15; eller
• Sende en besked til info@flexapplications.se

Hvis spørgsmålet vedrører personoplysninger, kan du også kontakte GDPR@flexapplications.se.

Ændringer

Flex Applications opdaterer denne politik for at afspejle eventuelle ændringer i vores AI-funktioner og/eller ændringer i gældende lovgivning.

Denne version af politikken er udarbejdet den 22. maj 2026.