Bescherm uzelf

De Braziliaanse Algemene Verordening Gegevensbescherming of Lei Geral de Proteção de Dados Pessoais ("LGPD") trad in werking op 18 september 2020. De LGPD is een alomvattende wet inzake gegevensbescherming die de activiteiten van de verwerkingsverantwoordelijken en de verwerkers van gegevens bestrijkt en individuele rechten verleent.

Zendesk-abonnees die persoonlijke gegevens verzamelen en opslaan in Zendesk-services kunnen worden beschouwd als "verwerkingsverantwoordelijken" onder de LGPD. Verwerkingsverantwoordelijken dragen de primaire verantwoordelijkheid om ervoor te zorgen dat hun verwerking van persoonsgegevens in overeenstemming is met de relevante wetgeving inzake gegevensbescherming, met inbegrip van de LGPD. Zendesk treedt op als een "verwerker", zoals deze term is gedefinieerd in de LGPD met betrekking tot de verwerking van persoonlijke gegevens via onze Services.

Subscribers can view our Product Guides and Beleid inzake het verwijderen van servicegegevens for more detailed information on how to use Zendesk’s products to align with compliance initiatives.The National Authority for Protection Data (“ANPD”) may issue additional guidance for the LGPD in the future. Zendesk will continue to actively track the law and we will continue to keep our subscribers updated on features and functionality they can use to support their compliance efforts.

Het LGPD-addendum van Zendesk is opgenomen in de Gegevensverwerkingsovereenkomst van Zendesk. Als u de Gegevensverwerkingsovereenkomst van Zendesk wilt bekijken en/of ondertekenen, klik dan hier.

De California Consumer Privacy Act, Cal. Civ. Code §§ 1798.100 et seq. (“CCPA”) is een Amerikaanse wet die is uitgevaardigd in de staat Californië en op 1 januari 2020 in werking is getreden. De wetgeving breidt de privacyrechten van bepaalde Californische consumenten uit en verplicht bepaalde bedrijven tot naleving van diverse voorschriften inzake gegevensbescherming. Zie ook de definitieve CCPA-voorschriften en de California Privacy Rights Act ("CPRA"). Enkele CPRA-bepalingen zijn op 16 december 2020 in werking getreden, terwijl de overige bepalingen van de CPRA op 1 januari 2023 in werking zullen treden.

Zendesk-abonnees die persoonlijke informatie verzamelen en opslaan in Zendesk-services kunnen worden beschouwd als "bedrijven" onder de CCPA. Bedrijven dragen de primaire verantwoordelijkheid om ervoor te zorgen dat hun verwerking van persoonsgegevens in overeenstemming is met de relevante wetgeving inzake gegevensbescherming, waaronder de CCPA. Zendesk treedt op als een "serviceprovider", zoals deze term is gedefinieerd in de huidige versie van de CCPA met betrekking tot de verwerking van persoonlijke informatie via onze Services. Daarom verzamelt, raadpleegt, onderhoudt, gebruikt, verwerkt en draagt Zendesk de persoonlijke informatie van onze abonnees en de eindgebruikers van onze abonnees die via de Services wordt verwerkt, uitsluitend over met het doel onze verplichtingen uit hoofde van onze bestaande overeenkomst(en) met onze abonnees na te komen; en voor geen enkel ander commercieel doel dan de nakoming van dergelijke verplichtingen en de verbetering van de Services die wij leveren.

Wij "verkopen" de persoonlijke informatie van onze abonnees niet, zoals gedefinieerd onder de CCPA. We kunnen geaggregeerde en/of geanonimiseerde informatie over het gebruik van de Service(s), die volgens de CCPA niet als persoonlijke informatie wordt beschouwd, delen met derden om ons te helpen de Services te ontwikkelen en verbeteren en onze abonnees relevantere content en services aan te bieden, zoals beschreven in onze overeenkomsten met abonnees.

Het CCPA-addendum van Zendesk is opgenomen in de Gegevensverwerkingsovereenkomst van Zendesk. Als u de Gegevensverwerkingsovereenkomst van Zendesk wilt bekijken en/of ondertekenen, klik dan hier.

Klik hier als je het Addendum Amerikaanse Staten van Zendesk bij de Hoofddienstverleningsovereenkomst wilt bekijken en/of ondertekenen.

De Canadese Personal Information Protection and Electronic Documents Act is in 2000 in werking getreden en is opgebouwd rond tien beginselen van eerlijke informatie, die de regels vormen voor de verzameling, het gebruik, de toegang en de bekendmaking van persoonlijke informatie. In oktober 2021 stelden de International Technology Association of Canada en de Information Technology Industry Council wijzigingen in de PIPEDA voor om de Canadese burgers meer privacy- en transparantierechten te geven.

Je kunt de DPA van Zendesk hier bekijken en/of ondertekenen. De DPA van Zendesk heeft betrekking op de specifieke verwerkingsactiviteiten en beveiligingsmaatregelen die van toepassing zijn op onze diensten en omvat de nieuwe standaardcontractbepalingen van de EU (“EU SCC’s”).

Subscribers can read our Product Guides and Beleid inzake het verwijderen van servicegegevens for detailed information on how to use Zendesk’s products to assist in compliance with data protection and privacy laws.

Sinds onze oprichting is de aanpak van Zendesk verankerd door een sterke toewijding aan privacy, veiligheid, naleving en transparantie. Deze aanpak omvat ondersteuning van onze abonnees bij de naleving van de EU-vereisten inzake gegevensbescherming, zoals die welke zijn vastgelegd in de Algemene verordening gegevensbescherming ("AVG").

Als een abonnee persoonsgegevens van EU-burgers verzamelt, overdraagt, host of analyseert, vereist de AVG dat de abonnee een beroep doet op derde gegevensverwerkers die garanderen dat zij in staat zijn de technische en organisatorische vereisten van de AVG toe te passen. Om het vertrouwen van onze abonnees verder te verdienen, werd onze Gegevensverwerkingsovereenkomst (Data Processing Agreement, "DPA") bijgewerkt om onze klanten contractuele verbintenissen aan te bieden met betrekking tot onze naleving van de toepasselijke EU-wetgeving inzake gegevensbescherming en om aanvullende contractuele bepalingen te implementeren die vereist zijn door de AVG.

Bindende bedrijfsvoorschriften (BCR's): Bindende bedrijfsvoorschriften (Binding Corporate Rules, "BCR's") zijn bedrijfsbreed beleid inzake gegevensbescherming dat door de Europese gegevensbeschermingsautoriteiten is goedgekeurd om de doorgifte van persoonsgegevens binnen een concern van de Europese Economische Ruimte ("EER") naar landen buiten de EER te vergemakkelijken. BCR's zijn gebaseerd op strikte privacybeginselen die door de gegevensbeschermingsautoriteiten van de Europese Unie zijn vastgesteld en vereisen intensief overleg met die autoriteiten. Abonnees kunnen de volledige lijst van goedgekeurde entiteiten op de Goedgekeurde lijst van bindende bedrijfsvoorschriften hier vinden. In 2017 voltooide Zendesk het EU-goedkeuringsproces met de Ierse Data Protection Commissioner ("DPC") (collegiaal getoetst door zowel het Britse Information Commissioner's Office als de Nederlandse Gegevensbeschermingsautoriteit) voor BCR's als verwerker en als verwerkingsverantwoordelijke. Deze belangrijke wettelijke goedkeuring bekrachtigde de implementatie door Zendesk van de hoogst mogelijke normen voor de bescherming van persoonsgegevens wereldwijd, die zowel de persoonsgegevens van zijn klanten als zijn werknemers bestrijken. Zendesk is een van de eerste softwarebedrijven ter wereld die goedkeuring heeft gekregen voor zijn BCR's; en was het tweede bedrijf ooit dat goedkeuring kreeg van de Ierse DPC.

To access Zendesk's EU BCRs and UK addenda please visit:

• Zendesk's Data Processor and Data Controller Binding Corporate Rules

Verzoeken van betrokkenen: Een persoon die zijn/haar rechten inzake gegevensbescherming wenst uit te oefenen met betrekking tot persoonsgegevens die door ons worden opgeslagen of verwerkt namens een abonnee van ons binnen de Servicegegevens van de abonnee (met inbegrip van het verzoeken om toegang tot, of om correctie, wijziging, verwijdering, overdracht of beperking van de verwerking van dergelijke persoonsgegevens), dient dergelijke vraag te richten aan onze abonnee (de verwerkingsverantwoordelijke). Na ontvangst van een verzoek van een van onze abonnees om persoonsgegevens uit Zendesk te verwijderen, zullen wij binnen dertig (30) dagen op dergelijk verzoek reageren. Wij bewaren de persoonsgegevens die wij namens onze abonnees verwerken en opslaan zo lang als nodig is om de Services aan onze abonnees te verlenen.

Gegevensbeschermingsfunctionaris: De Gegevensbeschermingsfunctionaris (Data Protection Officer, “DPO”) van Zendesk is te bereiken op euprivacy@zendesk.com.

HDS stelt zorgaanbieders in Frankrijk in staat om het Zendesk-platform voor klantenservice en -communicatie te gebruiken met het vertrouwen dat ons platform beschikt over passende technische en bestuurlijke maatregelen om persoonlijke gezondheidsinformatie (PGI) te beveiligen en te beschermen. Aanvullende informatie is hier beschikbaar.

De Nieuw-Zeelandse Privacy Act 2020, die op 1 december 2020 van kracht is geworden, is van toepassing op agentschappen en handhaaft het op beginselen gebaseerde kader van de wet van 1993. De wet van 2020 bepaalt dat organisaties ervoor moeten zorgen dat persoonlijke informatie die buiten Nieuw-Zeeland wordt verzonden, adequaat wordt beschermd en voegde verplichte voorschriften voor de kennisgeving van inbreuken toe. https://www.zendesk.com/company/anz-privacy/

De Personal Data Protection Act van Singapore stelt gegevensbeschermingswetten vast die vanaf 2 juli 2014 van toepassing zijn op het verzamelen, gebruiken en openbaar maken van Persoonsgegevens. Zendesk is een erkende gegevensintermediair van de Infocomm Development Authority of Singapore (IDA) als een Software-as-a-Service ("SaaS") serviceprovider. Aanvullende informatie is hier beschikbaar.

Het Verenigd Koninkrijk heeft zich op 31 januari 2020 uit de Europese Unie teruggetrokken. Op 28 juni 2021 heeft de Europese Commissie in het kader van de AVG adequaatheidsbesluiten vastgesteld voor de doorgifte van persoonsgegevens aan het Verenigd Koninkrijk.

Om een HIPAA-enabled account te verkrijgen, dient u (1) de Advanced Security Deployed Associated Service of Advanced Compliance Deployed Associated Service Add-On aan te schaffen; (2) een reeks beveiligingsconfiguraties in te schakelen zoals uiteengezet door Zendesk; en (3) onze Business Associate Agreement ("BAA") te ondertekenen. Zie Geavanceerde Naleving voor meer details, waaronder een lijst van welke Services HIPAA-enabled kunnen zijn.

Alle modellen die Zendesk ontwikkelt zijn classificatiemodellen - dit betekent dat ze getraind zijn om input te lezen en te classificeren in een van een vast aantal categorieën die door Zendesk zijn aangemaakt. Omdat deze modellen niet generatief zijn, wordt er geen inhoud geproduceerd door het model, en is het niet mogelijk dat gegevens gereproduceerd worden door het model.

Gebruikt Zendesk klantenservicedata om modellen voor machine learning te trainen?

Zendesk biedt drie soorten functionaliteit voor machine learning:

1. Accountspecifieke ML-functionaliteit: Zendesk maakt machine learning modellen op maat voor het account van een klant en gebruikt daarbij alleen gegevens die in het account aanwezig zijn. Accountspecifieke modellen worden niet door andere klanten gebruikt.

2. Generieke ML-functionaliteit: Zendesk gebruikt Service Data om zijn generieke, cross-account machine learning modellen te trainen zodat ze voorspellend en nuttig zijn voor meerdere Zendesk klanten. Hiertoe behoren wereldwijde modellen en industriemodellen. Deze modellen zullen nooit de Dienstgegevens van de ene klant aan een andere klant doorgeven, omdat ze niet "generatief" zijn (d.w.z. ze creëren geen tekst).

3. Generatieve ML-functionaliteit ondersteund door OpenAI: OpenAI modellen zijn vooraf getraind en Zendesk klantgegevens zullen nooit worden gebruikt door OpenAI (of een andere derde partij) om hun model(len) te trainen.

Hoe beschermt Zendesk Service Data bij gebruik voor modeltraining? Voordat Service Data wordt gebruikt om een algemeen beschikbaar model te trainen, past Zendesk waar nodig aggregatie- en opschoonprocessen toe. Voor modeltraining worden geen velden gebruikt die zijn ontworpen om persoonlijke gegevens of ticketbijlagen in op te nemen. Zendesk doet er alles aan om ervoor te zorgen dat er geen servicegegevens worden gereproduceerd door het model. Er is geen risico dat de gegevens van de ene klant via de uitvoer van het model aan een andere klant worden blootgesteld. Zie AI Informatie over gegevensgebruik.

Hallucinaties zijn een intrinsiek risico voor generatieve AI-functies. Zendesk doet twee dingen om dit risico te beperken:

• Zendesk gebruikt de Retrieval Augmented Generation (RAG) techniek om ervoor te zorgen dat gegenereerde antwoorden of zoekresultaten gebaseerd zijn op specifieke inhoud van de kennisbank.

• Het ontwikkelingsteam van Zendesk inspecteert regelmatig antwoorden met negatieve feedback van eindgebruikers op hallucinaties om tools te ontwikkelen die dergelijke scenario's automatisch kunnen detecteren en voorkomen.

Alle servicegegevens worden gehost in de bestaande AWS-regio's van Zendesk. Zie voor hostinglocaties van subverwerkers het Beleid inzake subverwerkers van Zendesk

Aanschaf van de Add-on Geavanceerde AI heeft geen invloed op verplichtingen ten aanzien van datalocaties van Abonnees, inclusief de verplichtingen die beschikbaar zijn in de Add-on Data Center Locatie. Servicegegevens van in aanmerking komende Abonnees zullen in de geselecteerde regio gehost blijven worden.

Opmerking: Zendesk WFM (Tymeshift), Zendesk QA (Klaus) en Ultimate Service Data worden gehost in Google Cloud Platform in de onderstaande regio's:

Alle producten en functies van Zendesk zijn ontworpen met privacy in gedachten, en de Advanced AI Add-on is niet anders.

Abonnees kunnen voldoen aan verschillende privacywetten (waaronder GDPR en CCPA) wanneer ze Zendesk gebruiken, inclusief Geavanceerde AI-functies.

De Advanced AI Add-on komt in aanmerking voor dekking onder Zendesk's Business Associate Agreement (BAA).

Abonnees die geïnteresseerd zijn in het uitvoeren van een BAA met Zendesk moeten toegang hebben tot de Advanced Compliance Add-on.

Aanvullende beleidslijnen van Zendesk zijn hier beschikbaar.