Tillit
Åpenhet om KI
Timetrackr bruker KI på fem steder. Denne siden forteller hva hver av dem gjør, hva den får, hva den produserer, hvor et menneske beholder kontrollen, og hvor den kan ta feil – slik at en kjøper, en ansatt hvis arbeid den registrerer, og en tilsynsmyndighet kan lese den samme beskrivelsen.
Kortversjonen
Ingen KI-funksjon i Timetrackr tar på egen hånd en beslutning om en person. Alt som produseres, er rådgivende, kan redigeres og er tilskrevet. Hvis du kjører Timetrackr mot en lokal modell, forlater ikke noe saksinnhold nettverket ditt i det hele tatt.
Hver KI-funksjon, forklart enkelt
Auto Track – oppsummering av økter
- Hva den gjør
- Tar opp skjermen under en arbeidsøkt og genererer en skriftlig oppsummering og en tidsføring på saken.
- Hva den får
- Skjermbilder som endret seg i løpet av økten, og saken økten er knyttet til.
- Hva den produserer
- En oppsummering i naturlig språk og en varighet. Begge kan redigeres før de faktureres.
- Menneskelig tilsyn
- Teknikeren starter og stopper hvert opptak, ser den genererte føringen og kan redigere eller slette den før den havner på en faktura.
- Kjente begrensninger
- Oppsummeringer kan gå glipp av kontekst som aldri var på skjermen, og kan beskrive ukjent programvare feil. De er en registrering av hva som ble vist, ikke en vurdering av personen.
Utkast til svar
- Hva den gjør
- Skriver et utkast til svar på en sak i skrivestilen til teknikeren som eier saken.
- Hva den får
- Samtalen i saken og teknikerens tidligere svar.
- Hva den produserer
- Et utkast til svar, som aldri sendes automatisk.
- Menneskelig tilsyn
- En tekniker må lese, redigere og sende. Ingenting forlater systemet uten gjennomgang.
- Kjente begrensninger
- Utkast kan påstå ting med stor sikkerhet som er feil. De er et utgangspunkt for et menneske, ikke en erstatning for et.
Nettleseragent
- Hva den gjør
- Styrer en ekte nettleser for å utføre rutinemessige trinn i en sak.
- Hva den får
- Saken, og sider på et sett med godkjente domener (tillatelsesliste).
- Hva den produserer
- Handlinger utført i nettleseren, hver enkelt skrevet til en revisjonslogg på serveren.
- Menneskelig tilsyn
- Alt som sender, sender inn, betaler eller sletter, stanser og venter på uttrykkelig godkjenning fra et menneske. Agenten får aldri passord eller betalingsopplysninger.
- Kjente begrensninger
- Agenten kan mistolke en side eller utføre en feil, men tillatt handling. Det er tillatelseslisten og godkjenningstrinnet som er kontrollene, ikke modellens skjønn.
Master AI – assistent på tvers av saker
- Hva den gjør
- Svarer på spørsmål på tvers av hele sakshistorikken, for analyse av gjentakende problemer og gjennomganger med kunder.
- Hva den får
- Saksposter som brukeren som spør, allerede har tilgang til å lese.
- Hva den produserer
- Et svar i naturlig språk basert på disse postene.
- Menneskelig tilsyn
- Svarene er rådgivende. Tilgangen følger brukerens eksisterende tillatelser, så funksjonen kan ikke vise poster brukeren ellers ikke kunne åpnet.
- Kjente begrensninger
- Konteksten er begrenset slik at funksjonen kan kjøres på en liten lokal modell, så et svar kan bygge på bare en del av postene. Kontroller svaret før du legger det til grunn for en beslutning.
Samsvarsvurdering
- Hva den gjør
- Markerer hvor sakshåndteringen kan ha betydning for ISO 27001-kontroller.
- Hva den får
- Innholdet i saken og endringsklassifiseringen.
- Hva den produserer
- Foreslåtte kontrollreferanser og observasjoner.
- Menneskelig tilsyn
- Kun rådgivende. Det er ikke en sertifisering, en revisjon eller dokumentasjon på samsvar.
- Kjente begrensninger
- Forslagene er veiledende og må bekreftes av den som eier kontrollen.
Hvor dataene dine går
KI-leverandøren er et konfigurasjonsvalg som kunden tar, ikke vi:
- Lokale modeller. Koble Timetrackr til din egen maskinvare via LM Studio, så når ikke noe saksinnhold noen tredjepart. De samme funksjonene fungerer.
- Din egen API-nøkkel. Innholdet går til OpenAI eller Anthropic under din avtale med dem, regulert av standard personvernbestemmelser (Standard Contractual Clauses).
- Hver tekniker kan velge sin egen modell, og skjermanalyse kan settes til å bruke en kraftigere modell enn resten av systemet.
Vår posisjon etter EUs KI-forordning
Forordning (EU) 2024/1689 (KI-forordningen, AI Act) pålegger forpliktelser etter risikonivå og etter rolle. Leratech Solutions S.R.L er leverandør av Timetrackr. En organisasjon som tar det i bruk, er idriftsetter (deployer). Begge har plikter, og det er ikke de samme pliktene.
Åpenhet (artikkel 50)
Brukerne får vite når de samhandler med et KI-system, og når innhold er generert av KI. Utkast til svar er merket som utkast, agenthandlinger logges som agenthandlinger, og genererte tidsføringer registrerer at de ble generert.
Overvåking på arbeidsplassen – les denne delen nøye
Vedlegg III nr. 4 til KI-forordningen regner KI-systemer som er beregnet på å overvåke og evaluere ytelsen og atferden til personer i et arbeidsforhold, som høyrisiko. Auto Track tar opp en ansatts skjerm og lager en oppsummering av arbeidet. Om en gitt idriftsetting faller innenfor denne definisjonen, avhenger av hvordan kunden bruker den – et verktøy som rekonstruerer fakturerbar tid, er ikke det samme som et verktøy som brukes til å vurdere, rangere eller ilegge ansatte disiplinærtiltak, men den samme funksjonen kan brukes til begge deler.
Vi har ikke til hensikt at Timetrackr skal brukes til evaluering av arbeidsprestasjoner, og vi leverer ikke poengsummer, rangeringer eller produktivitetsmål for enkeltpersoner. Hvis du har til hensikt å bruke opptak til å vurdere ansatte, endrer det klassifiseringen og forpliktelsene som følger av den, og du bør innhente egen juridisk rådgivning før du gjør det.
Hva idriftsettere må gjøre
Uavhengig av KI-forordningen berører opptak av ansatte GDPR, og i de fleste EØS-land også arbeidsretten. Før Auto Track slås på, bør en idriftsetter regne med å:
- Gjennomføre en vurdering av personvernkonsekvenser (DPIA, GDPR art. 35) – systematisk overvåking av ansatte krever normalt en slik vurdering.
- Fastsette et behandlingsgrunnlag. Samtykke er sjelden gyldig i et arbeidsforhold på grunn av den skjeve maktbalansen; en vurdering av berettiget interesse er den vanlige veien, og den må dokumenteres.
- Informere de ansatte tydelig og på forhånd om hva som tas opp, når og hvem som kan se det.
- Rådføre seg med arbeidstakernes tillitsvalgte eller representanter der nasjonal lov krever det – Tyskland, Nederland og de nordiske landene har alle regler om dette.
- Sørge for KI-kompetanse hos dem som betjener systemet (KI-forordningen art. 4, i kraft siden februar 2025).
Vi støtter disse forpliktelsene med revisjonssporet, konfigurasjon per funksjon og muligheten til å slå av enhver KI-funksjon helt.
Hva Timetrackr ikke er
- Ikke et system for følelsesgjenkjenning, og ikke et system for biometrisk kategorisering.
- Ikke en produktivitetsscore, en rangering eller en automatisert evaluering av arbeidsprestasjoner.
- Ikke et system som uten menneskelig medvirkning treffer beslutninger med rettsvirkning eller tilsvarende betydelig virkning for en person (GDPR art. 22).
- Ikke et sertifiserings- eller revisjonsverktøy, til tross for ISO 27001-observasjonene.
Omfanget av denne erklæringen
Denne siden beskriver hvordan produktet fungerer og hvilke forpliktelser vi forstår at gjelder. Den er ikke juridisk rådgivning, og den kan ikke klassifisere din konkrete idriftsetting for deg. Forpliktelsene for høyrisikosystemer etter KI-forordningen innføres gradvis gjennom 2026 og 2027; der den tiltenkte bruken din kan falle inn under vedlegg III, bør du innhente egen rådgivning.
Spørsmål
Skriv til privacy@timetrackr.it. Se også vår personvernerklæring og underleverandører.