GENERELLE VILKÅR FOR HJEMMESIDEHUSET AS Pr. 17.01.2024

GENERELLE VILKÅR FOR HJEMMESIDEHUSET AS Pr. 17.01.2024

1. DEFINISJONER

"Hjemmesidehuset" betyr Hjemmesidehuset AS.

"Kunden" betyr kunden som har inngått avtale med Hjemmesidehuset om kjøp av tjenester.

"Leverandøren" betyr Hjemmesidehuset.

"Avtalen" betyr avtale inngått mellom Kunden på den ene siden og Hjemmesidehuset på den andre siden. Avtalen omfatter kontraktsdokumentet, disse Generelle Vilkårene, Særskilte Vilkår for Hjemmesidehuset sine tjenester, databehandleravtale, samt eventuelle tilbudsdokumenter, brukt i forbindelse med inngåelse av Kontraktsdokumentet.

"Tjenestene" betyr tjenestene som leveres fra Hjemmesidehuset i henhold til Avtalen.

2. BEHANDLING AV PERSONOPPLYSNINGER

Partene forplikter seg til å behandle personopplysninger i samsvar med det til enhver tid gjeldende personopplysningslov, herunder GDPR. Dersom oppfyllelse av Tjenester etter Avtalen innebærer at Leverandøren behandler personopplysninger på vegne av Kunden, skal Leverandøren (Databehandler) og Kunden (Behandlingsansvarlig) som en del av Avtalen også inngå en databehandleravtale.

3. AVTALEINNGÅELSEN – FORBEHOLD OM GODKJENT KREDITTVURDERING Hjemmesidehuset innhenter kredittvurdering av Kunden etter at kontraktsdokumentet er signert. Avtalen inngås med forbehold om at kredittvurderingen godkjennes av Hjemmesidehuset. Dersom Hjemmesidehuset anser kredittvurderingen som ikke tilstrekkelig god, står de fritt til å bringe avtalen til opphør. Hjemmesidehuset har ikke ansvar overfor Xxxxxx for at Avtalen bringes til opphør på dette grunnlaget.

4. HENVENDELSER

Alle henvendelser vedrørende Avtalen skal skje til Leverandørens kundesenter på xxxxxxx@xxxxxxxxxxxxxxx.xx

5. TJENESTENE

Hvilke Tjenester Leverandøren skal levere og det nærmere innholdet i disse fremgår av de Særskilte Vilkårene og eventuelle andre Tjenestebeskrivelser.

6. IMMATERIELLE RETTIGHETER

6.1 Leverandørens rettigheter

Det overføres ingen opphavsrettigheter eller andre immaterielle rettigheter til Kunden ved inngåelsen eller gjennomføringen av Avtalen. Alle skisser, utkast og annet materiell som er produsert i tilknytning til Avtalen tilhører Leverandøren.

Dersom ikke annet er spesifisert i Avtalen, kan ikke Kunden uten Leverandørens skriftlige samtykke endre, overdra, overføre til andre tekniske innretninger eller kopiere hele eller deler av Tjenesten for bruk i andre sammenhenger.

Leverandøren forbeholder seg retten til å endre og bestemme hvilke Tjenester som til enhver tid er tilgjengelig på serverne. Endringer skal ikke påvirke Kundens løsning.

6.2 Forbud mot dekompilering

Kunden skal ikke foreta reverse engineering, dekompilering, demontere eller forsøke å utlede eller kopiere kildekoden til Leverandørens programvare. Kunden skal ikke fjerne varemerker, servicemerker, logoer eller lisensopplysninger som er inkludert i Tjenesten.

Det er ikke adgang til å kopiere, distribuere, selge, leie, lisensiere, overføre eller tildele deler av Tjenesten. Dette inkluderer, men er ikke begrenset til, all programvare, informativ tekst, programvaredokumentasjon, design og "utseende og følelse" av Tjenesten og alle maler som er utviklet ved hjelp av Leverandøren. Det samme gjelder alle fotografier, grafikk, lyd, video, funksjonalitet, filer og dokumenter som er hentet fra Tjenesten.

6.3 Kundens bruksrett

Kunden gis kun bruksrett til immaterielle rettigheter utviklet og/eller stilt til rådighet for Kunden i forbindelse med Tjenestene for det avtalte antall brukere og innenfor grensene av denne Avtalen. Bruksretten er betinget av at Kunden overholder denne Avtalen.

Bruksretten gjelder ikke materiell som er kjøpt eller leid av eksterne leverandører eller underleverandører. Dette kan være materiell som trykking, tekst, animering, lisenser til bilder, fonter, musikk, video, eller annet. For slikt materiell er det den eksterne leverandørens avtale, eller produktets egen lisens som er gjeldende.

6.4 Krav fra tredjepart

Dersom en tredjepart fremmer krav om at Tjenesten krenker dennes opphavsrettigheter eller andre immaterielle rettigheter, og dette skyldes forhold som Leverandøren er ansvarlig for, kan Leverandøren i samråd med Xxxxxx velge mellom å skaffe Kunden rett til fortsatt bruk, eller foreta utskiftninger eller endringer slik at den nevnte rett ikke krenkes.

7. KONFIDENSIALITET

Informasjon om partene og deres virksomhet som partene blir kjent med i forbindelse med eller som følge av Avtalen skal behandles konfidensielt, skal ikke gjøres tilgjengelig for utenforstående uten samtykke fra den annen part og skal heller ikke brukes til skade for den annen part. Denne taushetsplikten er ikke til hinder for at opplysningene brukes når ingen berettiget interesse tilsier at de holdes hemmelig, for eksempel når de er alminnelig kjent eller alminnelig tilgjengelig andre steder. Taushetsplikten fortsetter etter Avtalens opphør.

8. KUNDENS MEDVIRKNING

Kunden er til enhver tid forpliktet til lojalt å sørge for oppfyllelse av sine forpliktelser etter Avtalen. Herunder er Xxxxxx forpliktet til lojalt å medvirke til å sikre levering av Tjenesten som avtalt og innen kortest mulig tid etter at Avtalen er inngått.

Kunden er ansvarlig for å rettighetsklarere, samle og oversende til Leverandøren alt materiell som er nødvendig for Leverandørens ytelse av Tjenesten. Herunder skal Xxxxxx overholde gitte frister for oversendelse av materiell.

Xxxxxx Xxxxxx ikke oppfyller sin medvirkningsplikt har Leverandøren rett til avtalt vederlag for Tjenesten.

9. BRUK AV UNDERLEVERANDØRER

Leverandøren har rett til å bruke underleverandører i forbindelse med oppfyllelse av Avtalen. Leverandøren hefter for underleverandørenes leveranser som sin egen under Avtalen.

10. PRISER OG BETALINGSBETINGELSER

10.1 Priser

Gjeldende priser fremgår av kontraktsdokumentet og/eller tilbudsdokumentene. Eventuelle tilleggstjenester og priser på disse må avtales særskilt.

Priser er oppgitt eksklusive merverdiavgift og i norske kroner. Merverdiavgift påløper på alle avgiftspliktige varer og tjenester.

Prisene kan justeres årlig i takt med endringen i konsumprisindeksen.

Leverandøren forbeholder seg retten til å endre samtlige priser med 30 dagers varsel. Prisendringene gjelder for Kunden fra og med neste fakturautstedelse. Ved prisendring over 25% har kunden rett til å si opp avtalen med 30 dagers varsel fra tidspunktet Xxxxxx ble informert om prisendringen.

10.2 Betalingsbetingelser

Kunden er ansvarlig for at oppgitt epostadresse til enhver tid er korrekt og betjent. Fakturagebyr vil påløpe. Faktura forfaller til betaling 15 dager fra fakturadato.

Ved forsinket betaling påløper purregebyrer og forsinkelsesrenter i henhold til LOV-1976-12-17-100 om renter ved forsinket betaling m.m. (forsinkelsesrenteloven), samt eventuelle inkassosalærer.

Kunden kan ikke motregne skyldig beløp i annet mellomværende mellom partene.

11. LEVERANDØRENS MISLIGHOLD

11.1 Mislighold

Det foreligger mislighold dersom Leverandøren ikke oppfyller sine forpliktelser etter Xxxxxxx, og dette ikke skyldes forhold som Xxxxxx er ansvarlig for eller force majeure.

11.2 Varsel og reklamasjon

Dersom Leverandøren antar at Tjenesten ikke kan skje som avtalt, skal Leverandøren innen rimelig tid varsle Kunden om dette. Varselet skal angi årsaken, og så vidt mulig konsekvenser, samt tidspunkt for når Tjenesten vil være i samsvar med Avtalen.

Xxxxxx Xxxxxx mener at det foreligger mislighold, må Xxxxxx reklamere skriftlig og uten ugrunnet opphold etter at misligholdet er eller burde ha vært oppdaget.

11.3 Retting

Leverandøren kan kreve å rette misligholdet. Retting skal være gjennomført innen rimelig tid og ikke senere enn 60 dager etter at Leverandøren mottok reklamasjonen.

11.4 Prisavslag

Dersom Leverandøren ikke har rettet misligholdet innen 60 dager kan Xxxxxx kreve prisavslag.

11.5 Erstatning

Kunden kan kreve erstatning for økonomisk tap som skyldes Leverandørens mislighold.

Kunden kan ikke kreve erstatning for tapt fortjeneste, indirekte tap, konsekvenstap og andre følgetap, herunder tap som følge av tap av data. Kunden kan heller ikke kreve erstatning for tap oppstått ved stans i henhold til pkt. 11.

Tjenesten er ikke skalert for drift og vedlikehold av driftskritiske systemer eller spesialutviklet programvare. Leverandøren er ikke ansvarlig for tap knyttet til dette.

Verken Leverandøren eller Xxxxxx er ansvarlig for unnlatelse av plikter etter Avtalen dersom unnlatelsen skyldes omstendigheter utenfor partenes kontroll, og som partene ikke med rimelighet kunne forventes å forutse ved avtaleinngåelsen, og følgene heller ikke med rimelighet kunne overvinnes.

Eksempler på dette kan være endringer i lovverket eller myndighetenes praktisering, endringer i

myndighetsfastsatte vilkår gjennom enkeltvedtak, tredjeparts pålegg om begrensninger i bruk av data. Erstatningen kan ikke overstige det beløp eksklusive merverdiavgift som er 25 % av opprinnelig kontraktsverdi, fratrukket kostnader til en evt. Tredjepart.

Ansvarsbegrensningen gjelder ikke dersom Leverandøren har utvist grov uaktsomhet eller forsett.

11.6 Heving

Kunden kan heve avtalen ved vesentlig mislighold. Mislighold som rettes innen 60 dager etter at Leverandør mottok reklamasjonen anses ikke som vesentlig.

12. KUNDENS MISLIGHOLD

Dersom Kunden misligholder Avtalen, kan Leverandøren etter å ha sendt skriftlig varsel til Xxxxxx, stanse enhver ytelse til Kunden inntil misligholdet er rettet.

Mislighold som gir grunnlag for stans av Tjenesten er:

a) Betalingsmislighold utover 30 dager, eller

b) Dersom kunden har lagt ut nettsider, innhold eller programvare som forårsaker feil eller problemer på Leverandørens tjenester, eller

c) Ved publisering av rettsstridig materiale på Kundens nettsider, som ikke er slettet eller endret innen en rimelig frist satt av Leverandøren, eller

d) Ved Kundens brudd på Leverandørens eller tredjeparts immaterielle rettigheter.

Xxxxx gir ikke Kunden rett til refusjon av vederlag for Tjenester etter Avtalen. Ved stans etter dette punktet kan Leverandøren kreve et gebyr på kr. 2 000,- for gjenåpning av Tjenestene.

Ved vesentlig mislighold kan Leverandøren heve Avtalen med umiddelbar virkning. Som vesentlig mislighold anses betalingsmislighold over 30 dager.

Leverandøren kan kreve erstatning for tap som følge av Kundens mislighold.

13. FORCE MAJEURE

Leverandøren kan ikke anses for å ha misligholdt forpliktelsene etter Avtalen i den utstrekning det kan godtgjøres at oppfyllelsen er blitt forhindret på grunn av en ekstraordinær situasjon som ligger utenfor Leverandørens kontroll, og som Leverandøren ikke med rimelighet kunne forutse, eller unngå eller overvinne følgende av. Som en ekstraordinær situasjon regnes blant annet krig, mobilisering, naturkatastrofer, streik, lockout, brann, vannskade, handelsrestriksjoner, omfattende virus- eller hackerangrep. Ved slike ekstraordinære situasjoner suspenderes Leverandørens forpliktelser under Avtalen så lenge tilstanden varer. Dersom Leverandør er forhindret fra å levere Tjenesten utover 60 dager står Kunden og Leverandøren fritt til å tre ut av avtalen. Kunden har i så tilfelle rett til refusjon av vederlag for den gjenværende avtaleperioden fra den ekstraordinære situasjonen inntrådte.

14. VARIGHET OG OPPSIGELSE

Avtalens varighet og oppsigelseadgang fremgår av de Særskilte Vilkårene.

Ved tvangsoppløsning, konkurs eller forhandling om tvangsakkord hos Kunden eller dersom Xxxxxx har innstilt sine betalinger, kan Leverandøren si opp avtalen med 14 dagers skriftlig varsel.

15. OVERDRAGELSE AV AVTALEN

Leverandøren har rett til å overdra Avtalen til tredjeparter i eller utenfor konsernet uten Kundens skriftlige samtykke. Overdragelse skal varsles skriftlig.

Kunden kan ikke overdra sine rettigheter og forpliktelser omfattet av Avtalen uten skriftlig forhåndssamtykke fra Leverandøren.

16. LOVVALG OG VERNETING

Partenes rettigheter og plikter etter avtalen reguleres av norsk rett. Hvis det oppstår tvist mellom partene om tolkningen eller rettsvirkningene av denne avtalen, skal denne søkes løst ved forhandlinger. Dersom forhandlingene ikke fører frem, skal Oslo tingrett være avtalt verneting.

SÆRSKILTE VILKÅR OG TJENESTEBESKRIVELSE FOR TJENESTENE LEVERT AV HJEMMESIDEHUSET AS

Pr 17.01.2024

1. PARTENE

Partene i denne Avtalen er Kunden og Hjemmesidehuset AS ("Leverandøren"), org. nr. 932 213 478.

2. HENVENDELSER

Alle henvendelser vedrørende Avtalen skal skje til Hjemmesidehusets kundesenter på

xxxxxxx@Xxxxxxxxxxxxxxx.xx.

3. ENDRINGER

3.1 Endringer i Avtalens betingelser

Hjemmesidehuset har adgang til å endre betingelsene i denne Avtalen med én måneds skriftlig varsel. Dersom endringen er til vesentlig ugunst for Kunden, har Xxxxxx rett til å si opp Avtalen med virkning fra endringen blir iverksatt uten hensyn til evt. gjenstående bindingstid, og mot refusjon av evt. forskuddsbetalt beløp.

3.2 Endringer i Tjenesten

Ved endringer i Tjenesten skal følgende endringsprosedyre følges:

1. Endringsønske kommuniseres fra Kunden eller identifiseres av Hjemmesidehuset.

2. Dersom endringen kan gjennomføres, sender Hjemmesidehuset en beskrivelse av endringen og av endringens virkning på fremdrift og pris.

3. Kunden avgjør om endringen skal iverksettes.

Eventuelle endringer som vedtas etter denne prosedyren, utover "kosmetiske" endringer, vil først bli utført etter at hovedprosjekt er gjennomført og akseptert av Kunde, med mindre annet er avtalt skriftlig.

3.3 Endringer i plattform/publiseringsløsning

Hvilken teknisk plattform/publiseringsløsning som en nettside er basert på avgjøres til enhver tid av Leverandør, med mindre partene skriftlig har avtalt en annen løsning.

Eventuelle endringer i plattform/publiseringsløsning skal varsles Kunden. Dersom det etter Leverandørens skjønn vil være uforholdsmessig ressurskrevende å støtte plattformer og systemer, kan Leverandøren fase ut eksisterende løsninger og erstatte disse med nye. Kunden kan ikke kreve prisavslag eller erstatning som følge av slike endringer.

4. FORHOLD KNYTTET TIL TREDJEPARTS FUNKSJONALITET

Der funksjonalitet i en Tjeneste er avhengig av tredjeparts programvare, plattform, tjeneste eller annen form for ytelse ("Tredjeparts funksjonalitet"), skal tredjeparts kontraktsvilkår også gjelde mellom Hjemmesidehuset og Kunden for de relevante delene av Tjenesten med mindre Hjemmesidehusets forpliktelser etter Avtalen er mindre tyngende for Hjemmesidehuset. Disse vilkårene kan fremlegges for Kunden etter forespørsel.

Hjemmesidehuset er ikke ansvarlig for feil eller mangler som skyldes endringer i eller bortfall av Tredjeparts funksjonalitet. Dersom slike feil eller mangler medfører at Hjemmesidehuset må utføre ekstraarbeid med gjenoppretting av funksjonalitet, skal Hjemmesidehuset utføre dette arbeidet uten særskilt avtale med Kunden og på Kundens regning. Arbeidet utføres på timebasis til Hjemmesidehusets til enhver tid gjeldende standard timepriser.

Kunden samtykker til at Hjemmesidehuset kan inngå avtaler med tredjeparter, herunder opprette tredjeparts e- posttjenester-/kontoer på vegne av Kunden i henhold til avtale eller markedsplan akseptert av Kunden. Dette inkluderer at Kunden aksepterer slik tredjeparts til enhver tid gjeldende betingelser for bruk av slike tjenester.

5. BEHANDLING AV PERSONOPPLYSNINGER

For å kunne utføre avtalte tjenester og oppfylle Avtalens forpliktelser vil Hjemmesidehuset behandle personopplysninger på vegne av Xxxxxx.

For å kunne levere publiseringsløsninger som nevnt i pkt. 11, nettbutikk som nevnt i pkt. 21 eller annonseringstjenester som nevnt i pkt. 14 – 18 vil Hjemmesidehuset utarbeide og publisere ønsket innhold, herunder personopplysninger, etter instruks fra Kunden. Hjemmesidehuset vil ha annonsør-/bruker- eller administratortilgang til relevante kontoer. Levering av tjenester som nevnt i pkt. 11 og 21 innebærer i tillegg lagring av personopplysninger hos Hjemmesidehuset.

Har Kunden inngått avtale der Hjemmesidehuset skal være Kundens Mediebyrå og for å levere søkemotoroptimaliserings- tjenester som nevnt i pkt. 13 har Hjemmesidehuset behov for tilgang til innholdet på Kundens nettside og Kundens Google Analytics-konto.

For å kunne utføre drift og vedlikehold som nevnt i pkt. 10 vil Hjemmesidehuset ta sikkerhetskopi av Kundens materiale som befinner seg på Hjemmesidehusets servere.

Kategorier av personopplysninger og registrerte vil i alle tilfeller være de som Kunden eller bruker av Tjenestene til enhver tid legger inn på sine nettsider, eller instruerer Hjemmesidehuset å behandle i

forbindelse med publisering. Dette kan også være særlige kategorier personopplysninger.

6. PRISER OG BETALINGSBETINGELSER

Priser fremgår av egne prisbestemmelser.

• Ved avtale som gjelder publiseringsløsninger (nettsider) vil Kunden faktureres ved avtaleinngåelse, om ikke annet er skriftlig avtalt. Drift og vedlikehold av Tjenesten betales forskuddsvis per år. Bruksrett til Tjenesten er betinget av at alle tjenestevederlag er betalt innen avtalt betalingsfrist.

• Hjemmesidehusets konsulentbistand faktureres etter medgått tid. Xxxxxxxx antall konsulenttimer angitt i Avtalen er kun et anslag basert på erfaringstall for leveranse av de aktuelle Tjenester og kan være gjenstand for avvik. Hjemmesidehuset vil varsle Kunden dersom det totale antall konsulenttimer vil overskride det totale estimat med mer enn 25 %. Eventuelle konsulenttimer utover det estimerte timetallet angitt i Avtalen, faktureres etterskuddsvis. Dette gjelder ikke for økning i konsulenttimer som følge av tilleggstjenester eller endringer i Tjenesten bestilt av Kunden.

• Estimerte konsulenttimer angitt i Avtalen relatert til Tjenester som omfatter annonseringsprodukter, samt øvrige Tjenester, faktureres like i etterkant av avtaleinngåelse. Ved Hjemmesidehusets kjøp av tjenester fra tredjepart på vegne av Kunden, vil Hjemmesidehuset fakturere Kunden for disse tjenestene forskuddsvis.

For øvrige Tjenester med lengre leveransetid faktureres Tjenesten etter avtale. Eventuelle endringer i samsvar med 3.2 og 3.3 kan medføre prisøkning, og faktureres Kunden særskilt.

7. MISBRUK

Verken Kunden eller noen Kunden svarer for, skal utnytte eventuelle sikkerhetshull eller svakheter i Tjenestene til å gjøre skade eller øke risikoen for at skade inntrer. Hvis slike forhold oppdages plikter Kunden å melde fra til Hjemmesidehuset umiddelbart. Fortsatt bruk av Tjenesten etter slik oppdagelse regnes som vesentlig mislighold. Kunden skal holde Hjemmesidehuset skadesløs for tap Hjemmesidehuset måtte bli påført som følge av at Kunden eller noen Kunden svarer for, bruker Tjenesten i strid med det som følger av Avtalen.

Kunden er ansvarlig for alt innhold som legges inn og formidles via Tjenestene. Alt som publiseres på Tjenestene skal være i tråd med gjeldende lovgivning. Hjemmesidehuset har rett til innsyn i og ta kopi av Kundens lagrede data dersom det foreligger konkret mistanke om at Kunden sender eller publiserer ulovlig eller upassende innhold via Tjenesten.

Kunden er selv ansvarlig for bruk og misbruk av Tjenesten utført ved hjelp av Kundens adgangsinformasjon. Kunden plikter å oppbevare brukernavn og passord til Tjenesten på en slik måte at ingen andre enn Xxxxxx har tilgang til dette, og skal umiddelbart melde fra ved mistanke om tap.

8. HJEMMESIDEHUSETS RETT TIL BRUK AV TJENESTENE

Hjemmesidehuset kan bruke Tjenesten, inkludert Kundens kjennetegn, til presentasjoner, demonstrasjoner og som referanse, med mindre annet er skriftlig avtalt. Hjemmesidehuset har rett til å merke Tjenesten med egne kjennetegn.

9. VARIGHET OG OPPHØR

Med mindre noe annet er særskilt avtalt for Tjenesten, løper Avtalen i minimum 12 måneder etter at Tjenesten ble levert. Deretter løper Avtalen videre med 12 måneders gjensidig oppsigelse.

Kunden må innen utløpet av Avtalen sørge for å lagre innhold som eies av Kunden på egne lagringsmedier. Etter utløpet av Avtalen vil Kundens innhold i Løsningene slettes av Hjemmesidehuset dersom slikt innhold befinner seg på Hjemmesidehusets servere.

Eventuelle avtaler som Kunden har inngåtte direkte med tredjeparter eller som Hjemmesidehuset har inngått på vegne av Kunden løper videre på de vilkårene som gjelder i forhold til vedkommende tredjepart.

10. DRIFT OG VEDLIKEHOLD

Drift inkluderer idriftsettelse av standard programvare hos Hjemmesidehuset, tilgang og drift av avtalt kapasitet, ikke- eksklusiv bruksrett, feilretting av vesentlige feil, samt gratis brukerstøtte iht. avtale, gitt at avtalt vederlag er betalt.

Tjenestene er ikke skalert for forretningskritiske applikasjoner eller operasjoner. Hjemmesidehuset tar daglig sikkerhetskopi av innhold som lagres på Hjemmesidehusets servere for å sikre mest mulig stabil tjeneste, men Kunden er selv ansvarlig for å ta sikkerhetskopi av viktig innhold og viktige filer, ettersom manuell gjenfinning av slettet innhold ikke er inkludert i Tjenesten. Hjemmesidehuset vil tilstrebe at Løsningen er i drift 24 timer i døgnet, med unntak av stans på grunn av planlagt eller nødvendig vedlikehold eller feilretting. Hjemmesidehuset vil også overvåke og søke å løse feil ved Løsningen så snart disse er oppdaget. Tjenestevederlaget inkluderer fri brukerstøtte innenfor supportsenterets åpningstider, forutsatt at avtalt opplæring er gjennomført av Xxxxxx og at Kunden har satt seg inn i brukermanualer og liknende der dette foreligger. Brukerstøtten består i å svare på konkrete spørsmål om hvordan Tjenesten fungerer. Fri brukerstøtte inkluderer ikke support på tredjepartsprodukter som ikke leveres av Hjemmesidehuset, opplæring/kurs, retting eller utbedring av forhold som ikke knytter seg til feil ved Tjenesten eller utføring av endringer i Tjenesten (som f.eks. endringer i design, maler og innhold).

Opplæring og kurs i bruk av Løsningen tilbys til de til enhver tid gjeldende priser, og Hjemmesidehuset forbeholder seg retten til å fakturere i ettertid for henvendelser som går utover det som ikke er inkludert i avtalt fri brukerstøtte.

11. HJEMMESIDEHUSETS PUBLISERINGSLØSNINGER / NETTSIDER (CMS)

11.1 Hjemmesidehusets publiseringsløsninger

Vilkårene under dette punkt 11 gjelder for Hjemmesidehusets publiseringsløsninger ("Løsninger") med mindre annet er skriftlig Avtalt i Kontraktsdokumentet og vil ha forrang ved eventuell uoverensstemmelse. Løsningene består for tiden av WordPress, Hjemmesidehuset Panel, MONO og Umbraco. Hjemmesidehuset benytter leverandørene av disse Løsningene som underleverandører. Nye løsninger kan legges til, fjernes eller endres.

Avtale om kjøp av Løsninger løper i 12 måneder. Avtalen fornyes deretter med nye avtaleperioder på 12 måneder, med mindre Kunden sier opp avtalen skriftlig minimum 3 måneder før avtaleperiodens utløp. Er det inngått flere separate avtaler, må disse sies opp enkeltvis. Oppsigelse kan ikke gyldig meddeles av tredjepart etter fullmakt.

Design implementert i Løsningen vil kunne se ulikt ut i ulike typer nettlesere. Dette gjelder både mellom applikasjoner (eksempelvis Microsoft Internett Explorer og Mozilla Firefox), hovedversjoner (eksempelvis 1.0 og 2.0) og operativsystem (eksempelvis Microsoft Windows og Android).

Med mindre annet er skriftlig avtalt, implementeres Løsningen for publiseringsløsninger for nyeste hovedversjon av Chrome, Explorer og Firefox på avtaletidspunktet. Nettlesere, tekniske standarder og ulike målspråk endres over tid slik at Løsningen vil kunne se ut og oppføre seg annerledes over tid.

Hjemmesidehuset vil oppdatere og vedlikeholde programvaren i samsvar med slike endringer for de mest vanlige/brukte standarder. I den grad slike endringer også nødvendiggjør justeringer i Kundens individuelle løsning eller for øvrig som følge av forhold på Kundens side (for eksempel mindre vanlige/brukte standarder på nettlesere og/eller målspråk), utgjør ikke dette en mangel, og arbeid utført i den forbindelse skal faktureres til vanlig timesats.

Skal det ifølge Avtalen opprettes nytt domene for Kunden har Hjemmesidehuset fullmakt til å fylle ut og godkjenne egenerklæring på vegne Kunden. Kontaktinformasjonen på domenet vil bli endret til kundens i etterkant av avgitt egenerklæring. Om Xxxxxx har valgt at Hjemmesidehuset ikke skal være registrar for domenet har Hjemmesidehuset fullmakt til å kontakte registrar og utføre endringen på vegne av Kunden. Kunden plikter å følge de regler som til enhver tid fastsettes av ICANN, Norid eller andre kompetente organisasjoner.

11.2 Mono

Publiseringsplattform basert på tredjepartsløsning levert av selskapet Mono har lisensbetingelser som kommer til anvendelse. Kunden aksepterer ved inngåelsen av denne Avtalen Monos EULA (xxxxx://xxx.xxxxxxxxxxxxx.xxx/xxx-xxxx-xxxxxxx-xxxxxxxxx), som del av Avtalen.

Hjemmesidehuset utvikler ikke Mono og er ikke ansvarlig for feil, mangler eller rettsmangler i Løsningen. Hjemmesidehuset aksepterer intet ansvar for brudd på oppetid, responstid fra Hosting-leverandør. Løsningen inkluderer normal trafikkforbruk. Dersom Kunden overskrider normal trafikkbruk plikter Hjemmesidehuset å varsle Kunden om tiltak. Dersom partene ikke kommer til enighet om endring eller oppgradering av avtalt Løsning har Hjemmesidehuset rett til å stenge Løsningen.

11.3 WordPress

Kunden er innforstått med at WordPress og eventuelle tillegg er et tredjepartsprodukt som er undergitt egne lisensbetingelser (GNU GPL) som kan komme til anvendelse. Kunden aksepterer ved inngåelsen av denne Avtalen WordPress sine betingelser (GNU GPL) som en del av Avtalen.

Hjemmesidehuset utvikler ikke WordPress og er ikke ansvarlig for feil, mangler eller rettsmangler i Løsningen. De tekniske kravene til Kundens løsning (inkludert for eksempel nettleserstøtte) er som for den versjonen av WordPress og eventuelle tillegg som Kunden benytter. Disse vil opplyses på forespørsel. WordPress og eventuelle tillegg som ikke er utviklet av Hjemmesidehuset er undergitt en egen oppgraderingstakt som Hjemmesidehuset ikke har innvirkning på. Hjemmesidehuset vil benytte den WordPress-versjonen som Hjemmesidehuset totalt sett til enhver tid anser best egnet, og er ikke forpliktet til å benytte den til enhver tid siste versjon.

11.4 Umbraco

Kunden er innforstått med at Umbraco og eventuelle tillegg er en tredjepartsløsning som er undergitt egne lisensbetingelser (MIT) som kan komme til anvendelse. Les mer om lisensen på xxxxx://xxxxxxx.xxx/xxxxxxxx/xxxxxxx-xxx/xxxxxx-xxxx-xxxxxxx/. Hjemmesidehuset utvikler ikke Umbraco, og er ikke ansvarlig for feil, mangler eller rettsmangler i Umbraco-løsningen.

Løsningen støtter ikke utdaterte nettlesere. De tekniske kravene til Kundens løsning, herunder for eksempel nettleserstøtte er de samme som kravene som gjelder for Løsningen og eventuelle tillegg. Disse kravene vil Hjemmesidehuset gjøre tilgjengelig for Kunden etter forespørsel.

Løsningen er undergitt en egen oppgraderingstakt, som Hjemmesidehuset ikke har innvirkning på. Hjemmesidehuset vil benytte de Løsnings-versjonene som Hjemmesidehuset til enhver tid totalt sett anser best egnet, og er ikke forpliktet til å benytte den til enhver tid siste versjon.

Hvis Xxxxxx ønsker at Løsningene skal driftes hos tredjepart, og ønsker å få med maler og/eller plug-ins, kan

Hjemmesidehuset levere dette mot et tilleggsvederlag på 12 ganger månedlig vedlikeholdspris. Hjemmesidehuset har i så tilfelle intet videre ansvar for den leverte Løsning.

11.5 Forsinket levering av Løsningen

Leveringsdag skal bety det tidligste av følgende tidspunkt:

- Da Løsningen er stilt til Kundens disposisjon i henhold til avtalte spesifikasjoner og Hjemmesidehuset skriftlig har meddelt at Løsningen anses levert, forutsatt at Kunden ikke innen en akseptanseperiode på 14 dager har reklamert skriftlig, eller

- Det tidspunkt da Løsningen settes i ordinær drift etter Kundens ønske, eller

- Dersom Kunden har reklamert innen utløpet av akseptanseperioden, det tidspunkt da Løsningen (uten eventuelle tilleggsbestillinger) er stilt til Kundens rådighet uten vesentlige feil og mangler. Det løper kun én ny akseptanseperiode á 14 dager etter slik feilretting.

Hver part skal straks varsle den annen part dersom parten er forsinket eller forventer å bli forsinket med eget bidrag til Løsningen. Partene bærer det fulle ansvar for konsekvensene av egen forsinkelse.

Forsinkelse fra Hjemmesidehusets side foreligger dersom Leveringsdag finner sted senere enn avtalt Leveringsdag til Kunden, og dette skyldes forhold Hjemmesidehuset er ansvarlig for. Ved forsinkelse kan Xxxxxx kreve å få opplyst årsaken til forsinkelsen og når levering kan forventes.

Dersom forventet Leveringsdag er mer enn 3 måneder etter avtalt Leveringsdag og dette ikke skyldes Hjemmesidehuset, har Hjemmesidehuset rett til å heve Avtalen.

Xxxxxx Xxxxxx er ansvarlig for forsinkelsen kan Hjemmesidehuset i tillegg kreve sitt økonomiske tap erstattet.

11.6 Feil ved Løsningene

Hjemmesidehusets ansvar ved feil i Løsningene er begrenset til å forsøke å omgå feilen med rimelige midler. Hjemmesidehuset gir ingen garantier knyttet til Løsningene utover det som eksplisitt fremgår av denne Avtalen.

Etter at Hjemmesidehuset første gang har skriftlig meddelt at Løsningen er levert, må Kunden kontrollere om det foreligger mangel ved Løsningen.

Eventuelle mangler må meddeles skriftlig til Hjemmesidehuset innen 14 dager med en spesifisert angivelse av manglene som anses å foreligge. Dersom det ikke meldes i fra innen fristen, anses Løsningen som godkjent og alle krav vedrørende eventuelle mangler som ble eller burde ha blitt oppdaget i reklamasjonsperioden, anses i sin helhet bortfalt. Etter Leveringsdagen må reklamasjon skje skriftlig til Hjemmesidehuset uten ugrunnet opphold.

11.7 Informasjonskapsler

Kunden aksepterer at Hjemmesidehuset legger igjen informasjonskapsler på nettsiden. Formålet med informasjonskapslene er å kunne analysere og lage statistikk over bruk på nettsidene, herunder antall besøkende og hvordan sidene navigeres. For å ivareta sluttbrukernes rett til informasjon forplikter Xxxxxx seg til å informere sluttbrukerne av nettsiden gjennom sin cookie-policy om Hjemmesidehusets bruk av informasjonskapslene. Om nødvending skal Kunden også tilrettelegge for innhenting av samtykke fra sluttbrukerne.

12. MEDIEBYRÅAVTALE

Avtale om mediebyrå ("Mediebyråavtalen") løper i ett år fra signeringsdato.

Om ikke annet er avtalt, vil Kunden gi Hjemmesidehuset fullmakt til å forhandle priser, avslå eller inngå avtaler med tredjeparter på vegne av kunden, samt bruke profil- og konto -tilganger gitt fra Kunden til analyse og annet arbeid. Kunden skal godkjenne alt innhold før publisering. Kunden innestår for at all informasjon som oversendes Hjemmesidehuset for publisering og godkjennes av Kunden er korrekt. Godkjent og publisert tekst er Kundens eiendom.

13. GOOGLE

Hjemmesidehuset leverer alle Google sine annonseprodukter, Google Ads (Google Søk, Google Bedriftsprofil, Konverteringssporing, Google Display, Google Remarketing/Retargeting, YouTube, Google Analytics, Google Shopping og Google Data Studios) etter avtale.

Ved avtaleinngåelse defineres størrelse på annonsebudsjett og varighet på eventuelle kampanjer. Hjemmesidehuset har fullmakt til å inngå avtale med Google på vegne av Kunden, og Kunden er bundet av Google til enhver tid sine vilkår, retningslinjer og personvernregler.

For at Hjemmesidehuset kan igangsette arbeid på avtalt leveranse, må Hjemmesidehuset gis følgende:

- Informasjon om hvilke produkter og tjenester som er viktige for Kunden.

- Målgruppedefinisjoner (kjønn, alder og interesser) og geografiske nedslagsfelt.

- Kundens ønsker om bilde/video-bruk, og/eller relevant bilde/video-materiale i avtalt filformat.

Ved avtaleinngåelse og kjøp av et Google-produkt gjennom Hjemmesidehuset, godkjenner Kunden:

- At det opprettes konto på vegne av Kunden, eller at eksisterende Google-konto tas i bruk av Hjemmesidehuset.

- At Hjemmesidehuset på vegne av Kunde kan justere igangsatt/godkjent kampanje underveis ved blant annet å pause søkeordene som ikke konverterer, legge til flere relevante søkeord og allokere budsjettet på søkeord som ikke konverterer.

Hjemmesidehuset kan ikke stilles til ansvar for:

- Eventuelle feil, ødeleggelser, datatap eller liknende som oppstår dersom kunden redigerer, sletter og/eller oppretter annonser i Google annonsesystem.

- Nedetid og andre problemer ved Google

14. MICROSOFT ADS (BING)

Hjemmesidehuset leverer Microsoft sitt annonseprodukt, Microsoft Ads, etter avtale.

Ved avtaleinngåelse defineres størrelse på annonsebudsjett og varighet på eventuelle kampanjer. Hjemmesidehuset har fullmakt til å inngå avtale med Microsoft på vegne av Kunden, og Kunden er bundet av Microsoft til enhver tid sine vilkår, retningslinjer og personvernregler.

For at Hjemmesidehuset kan igangsette arbeid på avtalt leveranse, må Hjemmesidehuset gis følgende:

- Informasjon om hvilke produkter og tjenester som er viktige for dere.

- Målgruppedefinisjoner (kjønn, alder og interesser) og geografiske nedslagsfelt.

- Kundens ønsker om bilde/video-bruk, og/eller relevant bilde/video-materiale i avtalt filformat.

Ved avtaleinngåelse og kjøp av et Microsoft-produkt gjennom Hjemmesidehuset, godkjenner Kunden:

- At det opprettes konto på vegne av Kunden, eller at eksisterende Microsoft-konto tas i bruk av Hjemmesidehuset.

- At Hjemmesidehuset på vegne av Kunde kan justere igangsatt/godkjent kampanje underveis ved blant annet å pause søkeordene som ikke konverterer, legge til flere relevante søkeord og allokere budsjettet på søkeord som ikke konverterer.

Hjemmesidehuset kan ikke stilles til ansvar for:

- Eventuelle feil, ødeleggelser, datatap eller liknende som oppstår dersom kunden redigerer, sletter og/eller oppretter annonser i Microsofts annonsesystem.

- Nedetid og andre problemer ved Microsoft

-

15. FACEBOOK/INSTAGRAM

Hjemmesidehuset leverer alle Facebook, herunder Instagram, sine annonseprodukter etter avtale. Dette kan inkludere etablering av bedriftsside(r), innholdsproduksjon, og annonsering. Facebook-annonsering kan også etter ønske inneholde annonsering på Instagram og i Facebook sitt øvrige annonsenettverk. Ved avtaleinngåelse defineres størrelse på annonsebudsjett og varighet på eventuelle kampanjer.

Hjemmesidehuset har fullmakt til å inngå avtale med Facebook på vegne av Xxxxxx, og Kunden er bundet av Facebook til enhver tid sine vilkår, retningslinjer og personvernregler. Dette gjelder også ved implementering og bruk av data fra Facebook Pixel på kundens nettside.

For at Hjemmesidehuset kan igangsette arbeid på avtalt leveranse, må Hjemmesidehuset gis følgende tilganger:

- Annonsør-tilgang på Kundens Facebook-side og/eller Business Manager.

- Kundens ønsker om bilde/video-bruk, og/eller relevant bilde/video-materiale i avtalt filformat.

- Målgruppedefinisjoner (kjønn, alder og interesser) og geografiske nedslagsfelt.

- Epost-adresse brukt på personlig Facebook-profil (ved opprettelse av bedriftsprofil må kunde oppgi dette for å få administratorrettigheter).

Hjemmesidehuset kan ikke stilles til ansvar for:

- Henvendelser på Kundens Facebook og Instagram-profiler. Dette gjelder meldinger i innboks, kommentarer på innhold og annonser og innlegg på Kundens Facebook-side.

- Eventuelle feil, ødeleggelser, datatap eller liknende som oppstår dersom Kunden redigerer, sletter og/eller oppretter annonser i Facebook annonsesystem.

- Nedetid og andre problemer ved Facebook

16. LINKEDIN

Hjemmesidehuset leverer alle LinkedIn sine annonseprodukter etter avtale. Dette kan inkludere etablering av bedriftsside(er), innholdsproduksjon og annonsering. Ved avtaleinngåelse defineres størrelse på annonsebudsjett og varighet på eventuelle kampanjer.

Hjemmesidehuset har fullmakt til å inngå avtale med LinkedIn på vegne av Kunden, og Kunden er bundet av LinkedIn til enhver tid sine vilkår, retningslinjer og personvernregler.

For at Hjemmesidehuset kan igangsette arbeid på avtalt leveranse, må Hjemmesidehuset gis følgende tilganger:

- Annonsør og administratortilgang på bedriftens LinkedIn-side.

- Kundens ønsker om bilde/video-bruk, og/eller relevant bilde/video-materiale i avtalt filformat.

- Målgruppedefinisjoner (kjønn, alder og interesser) og geografiske nedslagsfelt.

Hjemmesidehuset kan ikke stilles til ansvar for:

- Henvendelser på Kundens LinkedIn-side. Dette gjelder meldinger i innboks, kommentarer på innhold og annonser og innlegg på Kundens LinkedIn-side.

- Eventuelle feil, ødeleggelser, datatap eller liknende som oppstår dersom Kunden redigerer, sletter og/eller oppretter annonser på LinkedIn.

- Nedetid og andre problemer ved LinkedIn

17. SNAPCHAT

Hjemmesidehuset leverer alle Snapchat sine annonseprodukter tilgjengelig i Norge etter avtale. Ved avtaleinngåelse defineres størrelse på annonsebudsjett, og varighet på eventuelle kampanjer.

Hjemmesidehuset har fullmakt til å inngå avtale med Snapchat på vegne av Kunden, og Kunden er bundet av Snapchat til enhver tid sine vilkår, retningslinjer og personvernregler.

For at Hjemmesidehuset kan igangsette arbeid på avtalt leveranse, må Hjemmesidehuset gis følgende tilganger:

- Annonsør-tilgang på Kundens Snapchat For Business-konto og innlogging til Kundens Snapchat-profil

- Kundens ønsker om bilde/video-bruk, og/eller relevant bilde/video-materiale i avtalt filformat.

- Målgruppedefinisjoner (kjønn, alder og interesser) og geografiske nedslagsfelt.

Hjemmesidehuset kan ikke stilles til ansvar for:

- Henvendelser på Kundens Snapchat-profil(er).

- Eventuelle feil, ødeleggelser, datatap eller liknende som oppstår dersom Kunden redigerer, sletter og/eller oppretter annonser i Snapchat annonsesystem under avtaleperioden.

- Nedetid og andre problemer ved Snapchat.

18. PROGRAMMATISK DISPLAY ANNONSERING

Ved inngåelse av avtale godkjenner Kunden at Hjemmesidehuset handler programmatisk display på vegne Kunden. Publiseringsplanen vil utarbeides i samarbeid med Kunden og vil definere formål med kampanjen, varighet, annonsebudsjett og eventuell annen informasjon som omhandler kampanjen. Hjemmesidehuset har fullmakt til å inngå avtale med Underleverandør på vegne av Kunden. Endringer i fordeling av budsjett hos de ulike Underleverandører kan forekomme for å optimalisere kampanjens resultat.

For at Hjemmesidehuset kan igangsette arbeid på avtalt leveranse, forutsettes følgende:

- Faktura må være betalt

- Innhold til produksjon av annonse(r) eller ferdigprodusert annonsemateriell må være overlevert til Hjemmesidehuset

- Kampanjedetaljer som demografi, målgruppe og tidsrom må være godkjent av Xxxxxx

19. WORKSHOPS / KURS

Hjemmesidehuset eier dokumentasjon og presentasjoner benyttet i forbindelse med workshop og kurs arrangert av Hjemmesidehuset. Tilsendt materiale som Kunden mottar fra kurs og workshop er kun ment til intern bruk hos Kunden, og kan ikke deles med tredjepart eller benyttes for egen vinning, herunder til utadrettet kommersiell virksomhet.

20. NETTBUTIKK

Leveringsdag for Hjemmesidehuset Nettbutikk avtales særskilt. Ved avtale om Nettbutikk forstår og godtar Kunden at:

- Hjemmesidehuset ikke har ansvar for Kundens bruk av Hjemmesidehuset Nettbutikk, herunder for varer, tjenester og transaksjoner som formidles via Hjemmesidehuset Nettbutikk. Kunden forplikter å holde Hjemmesidehuset skadesløs for ethvert krav som tredjepart måtte rette mot Hjemmesidehuset som følge av Kundens bruk av Hjemmesidehuset Nettbutikk.

- Hjemmesidehuset ikke har ansvar for eventuelle feil, ødeleggelser, datatap eller liknende som oppstår på Kundens datasystem ved bruk av Hjemmesidehuset Nettbutikk

- Hjemmesidehuset ikke kan holdes ansvarlig for nedetid og andre problemer ved Hjemmesidehuset Nettbutikk.

- Hjemmesidehuset ikke kan holdes ansvarlig for tap av data som følger av avbrudd eller ødeleggelser i Hjemmesidehuset Nettbutikk Det kan ikke gjøres gjeldende krav mot Hjemmesidehuset utover det som fremgår av ansvarsbegrensninger i Avtalen. Det presiseres at indirekte tap inkluderer tap som følge av bortfall eller redusert produksjon eller omsetning, tredjepartstap eller annet tap på grunn av feil, avvik, forsinkelser, nedetid, manglende tilgjengelighet/support, manglende sikkerhetskopi eller liknende omstendigheter eller hendelser.

Ved terminering av Avtalen skal Kunden levere tilbake all Programvare, dokumenter og øvrig materiell som Kunden har mottatt av Hjemmesidehuset knyttet til Hjemmesidehuset Nettbutikk.

DATABEHANDLERAVTALE Pr 17.01.2024

1. BAKGRUNN OG FORMÅL

Som ledd i sine respektive avtaler med Xxxxxx ("Avtalen") vil Hjemmesidehuset AS

("Databehandleren") behandle personopplysninger på vegne av Xxxxxx (den "Behandlingsansvarlige"). Denne databehandleravtalen ("Databehandleravtalen") regulerer behandlingen av personopplysninger som gjøres i forbindelse med Avtalen.

I tilfelle uoverensstemmelse mellom Avtalen og Databehandleravtalen når det gjelder forhold spesifikt knyttet til personvern, skal Databehandleravtalen gis forrang.

2. DEFINISJONER

"Personvernlovgivning" betyr de til enhver tid gjeldende lover og regler om behandling av personopplysninger, inkludert personopplysningsloven (med henvisning til GDPR fra 25 Mai 2018). "Standardklausuler" betyr standardklausuler for overføring av personopplysninger til databehandlere etablert i tredjeland, etablert ved EU-kommisjonens vedtak av 5. februar 2010 og/eller som etablert av EU- kommisjonen for en relevant tilsynsautoritet i henhold til GDPR artikkel 28(7) eller 28(8).

"GDPR" betyr EUs personvernforordning 2016/679.

For øvrig skal ord og uttrykk ha samme mening som de er tillagt i gjeldende Personvernlovgivning.

3. DATABEHANDLERAVTALENS OMFANG

Denne Databehandleravtalen regulerer behandling av personopplysninger som finner sted på vegne av den Behandlingsansvarlige i forbindelse med Hovedavtalen.

Formålet/arten med databehandlingen er å utføre Tjenestene under Avtalen og innenfor rammene av denne Databehandleravtalen. Behandlingens art og varighet, samt kategorier av registrerte og type personopplysninger fremgår av de Særskilte Vilkårene for Databehandlerens Tjenester.

4. DEN BEHANDLINGSANSVARLIGES FORPLIKTELSER

Den Behandlingsansvarlige skal oppfylle Personvernlovgivningen. Blant annet skal den behandlingsansvarlige:

a) sørge for at det foreligger behandlingsgrunnlag, f.eks. ved å innhente samtykker ved behov

(GDPR art. 6 og 9),

b) oppfylle de registrertes rettigheter (GDPR kapittel 3),

c) ved behov varsle den relevante tilsynsmyndighet og de registrerte om brudd på personvernopplysningssikkerheten (GDPR art. 33 og 34), og

d) ved behov oppdatere beskrivelse av behandlingens formål og art, kategorier av personopplysninger og kategorier av registrerte.

5. DATABEHANDLERENS FORPLIKTELSER

Databehandleren skal:

a) kun behandle personopplysninger i samsvar med formålet angitt i punkt 3,

b) kun behandle personopplysninger i samsvar med den Behandlingsansvarliges dokumenterte instruksjoner, forutsatt at eventuelle merkostnader som Databehandleren påføres som følge av instruksjonene dekkes;

c) på forespørsel bistå, gjennom egnede tekniske og organisatoriske tiltak, med å oppfylle den Behandlingsansvarliges plikt til å besvare forespørsler fra de registrerte i henhold til GDPR kapittel 3, og

d) bistå den Behandlingsansvarlige med å sikre overholdelse (GDPR artikkel 32 – 36), tatt i betraktning behandlingens art og informasjonen som er tilgjengelig for Databehandleren.

Bistand som nevnt ovenfor vil ytes på de timepriser som er avtalt mellom partene, eller, dersom det ikke er avtalt, på Databehandlerens gjeldende timepriser.

Databehandleren skal så snart som mulig underrette den Behandlingsansvarlige skriftlig hvis den har rimelig grunn til å tro at (i) en instruks fra den Behandlingsansvarlige kan medføre at Databehandleren bryter med gjeldende personvernlovgivning, eller (ii) gjeldende rett i EØS-området krever at Databehandleren behandler personopplysninger utover omfanget av den Behandlingsansvarliges dokumenterte instrukser, med mindre denne rett av hensyn til viktige samfunnsinteresser forbyr slik underretning.

6. SIKKERHET

Databehandleren skal gjennomføre egnede tekniske og organisatoriske sikkerhetstiltak med formål å oppnå et sikkerhetsnivå som er egnet i forhold til risikoen.

Databehandleren skal påse at kun relevant personell har tilgang til personopplysninger og at disse er underlagt avtalefestet eller lovfestet taushetsplikt.

7. BRUK AV UNDERLEVERANDØRER

Databehandleren kan engasjere andre databehandlere (underdatabehandlere) til å utføre oppgaver under denne Databehandleravtalen. Dette skal i så fall skje gjennom avtaler som pålegger tilsvarende forpliktelser som i denne Databehandleravtalen og som gir tilstrekkelige garantier for at Personvernlovgivningen ivaretas. Databehandleren har fullt ansvar overfor den Behandlingsansvarlige for at underdatabehandleren oppfyller sine forpliktelser.

Den Behandlingsansvarlige kan på forespørsel få en oversikt over underdatabehandlerne.

Databehandleren skal underrette den Behandlingsansvarlige om eventuelle planer om å benytte nye underdatabehandlere eller om å skifte ut underdatabehandlere og dermed gi den Behandlingsansvarlige muligheten til å motsette seg slike endringer. Dersom den Behandlingsansvarlige innen 30 dager fra slikt varsel ikke har motsatt seg endringen, anses den akseptert. Dersom den Behandlingsansvarlige innen fristen motsetter seg endringen, og Databehandleren ikke med rimelighet kan fortsette behandlingen uten å gjennomføre endringen, har den Behandlingsansvarlige rett til å si opp Hovedavtalen, inkludert denne Databehandleravtalen, med 30 dagers varsel.

8. INTERNASJONAL DATAOVERFØRING

Databehandleren kan overføre personopplysninger til en tredjestat eller internasjonal organisasjon etter dokumenterte instruksjoner fra den Behandlingsansvarlige. Databehandleren skal underrette den Behandlingsansvarlige om eventuelle planer om å overføre personopplysninger til en tredjestat. Dersom den Behandlingsansvarlige innen 30 dager fra slikt varsel ikke har motsatt seg dette, anses det for akseptert.

Dersom forutsetningene, som beskrevet i punkt 8, for overføring av personopplysninger til en tredjestat er oppfylt, har Databehandleren fullmakt til å inngå Standardklausuler i uendret form med underdatabehandleren i den Behandlingsansvarliges navn dersom dette er nødvendig for å gjøre overføringen lovlig.

9. BRUDD PÅ PERSONOPPLYSNINGSSIKKERHETEN

Databehandleren skal skriftlig underrette den Behandlingsansvarlige om eventuelle brudd på personopplysningssikkerheten.

Varselet skal inneholde informasjon som setter den Behandlingsansvarlige i stand til å oppfylle sine forpliktelser etter GDPR art. 33 og 34 så fremt Databehandleren har slik informasjon.

Varselet skal gis uten ugrunnet opphold etter at Databehandleren ble oppmerksom på bruddet. Om det ikke er mulig for Databehandleren å gi all relevant informasjon med en gang, kan informasjonen gis gradvis uten ugrunnet opphold.

10. REVISJON

Databehandleren skal gjøre tilgjengelig for Behandlingsansvarlig informasjon som er nødvendig for å påvise etterlevelse av denne Databehandleravtalen og Personvernlovgivningen.

På forespørsel kan den Behandlingsansvarlige få oversendt eventuelle revisjonsrapporter om personvern utarbeidet av tredjepart på vegne av Databehandleren. Den Behandlingsansvarlige skal ha rett til å fremlegge slike revisjonsrapporter for sine eksterne revisorer og for tilsynsmyndigheter.

På forespørsel har den Behandlingsansvarlige, gjennom revisor eller lignende tredjepart som er underlagt konfidensialitet, rett til å gjøre revisjoner av Databehandleren. Forespørselen skal gis med minst 14 dagers varsel. Revisjoner kan ikke gjøres mer enn én gang pr år, med mindre det er påkrevd etter Personvernlovgivningen. Revisjoner skal finne sted i alminnelig arbeidstid og skal i størst mulig grad skje uten hinder for Databehandlerens virksomhet.

Databehandlerens bistand ved revisjoner på den Behandlingsansvarliges forespørsel vil ytes på de timepriser som er avtalt mellom partene, eller, dersom det ikke er avtalt, på Databehandlerens gjeldende timepriser, med mindre revisjonen avdekker vesentlige avvik.

Dersom en revisjon avdekker brudd på denne Databehandleravtalen eller Personvernlovgivningen, skal Databehandleren rette slike brudd innen rimelig tid.

Databehandleren skal varsle den Behandlingsansvarlige dersom tilsynsmyndighet krever tilgang til eller informasjon om behandlingen av personopplysninger under denne Databehandleravtalen, med mindre dette er forbudt ved lov eller myndighetspålegg.

11. ANSVARSBEGRENSNING

Med mindre annet er avtalt i Hovedavtalen, skal Databehandleren være ansvarlig for den Behandlingsansvarliges direkte tap ved eventuelt mislighold av denne Databehandleravtalen. Indirekte tap dekkes ikke. Erstatningsansvaret i løpet av ett år er oppad begrenset til 50 % av beløpet betalt av den Behandlingsansvarlige til Databehandleren under Hovedavtalen det året. Ansvarsbegrensningen gjelder ikke der det er utvist grov uaktsomhet eller forsett.

12. VARIGHET OG OPPSIGELSE

Denne Databehandleravtalen gjelder så lenge Databehandleren behandler personopplysninger på vegne av den Behandlingsansvarlige i forbindelse med Hovedavtalen.

Ved Databehandleravtalens opphør skal Databehandleren, dersom den Behandlingsansvarlige ønsker det, returnere alle personopplysninger og alle kopier til den Behandlingsansvarlige eller slette alle personopplysningene og bekrefte overfor den Behandlingsansvarlige at det er gjort, med mindre Databehandleren er forhindret ved lov fra å gjøre det. Dersom det er tilfelle, skal Databehandleren besørge sikker lagring av personopplysningene, men ikke lenger aktivt behandle dem.

Databehandlerens bistand ved returnering eller sletting på den Behandlingsansvarliges forespørsel vil ytes på de timepriser som er avtalt mellom partene, eller, dersom det ikke er avtalt, på Databehandlerens gjeldende timepriser.

Oppsigelse av denne Databehandleravtalen skal ikke hindre Databehandleren fra å fortsette å behandle anonymiserte opplysninger for analytiske, statistiske og andre formål.