Avtale om Ahlsell Office

Inkl. avtale om behandling av personopplysninger

Denne avtalen inngås mellom den juridiske personen hvis representant godkjenner avtalen («deg», «du» respektive «Behandlingsansvarlig»), og Håndverksdata AS («Håndverksdata»,

«oss», «vi» respektive «Databehandler»).

Håndverksdatas tjenester i henhold til denne avtalen består av programmene Ahlsell Office, Ahlsell Office Order, Ahlsell Office Tid, EDI følgeseddel, leverandørreskontro og regnskap samt eventuelle fremtidige Ahlsell Office-produkter som fra tid til annen er tilgjengelige på Håndverksdatas servere, og som du kan komme til å få tilgang til online.

Denne avtalen består av: (1) disse generelle vilkårene, (2) Tjenestenivåavtalen og (3) Avtale om behandling av personopplysninger, med vedlegg, og (4) prislisten som er lagt ved i de versjonene som gjelder ved din første Bestilling, og som deretter er tilgjengelig i aktuell versjon via Tjenesten. Alle henvisninger til «avtalen» respektive «Hovedavtalen» skal anses som en henvisning til den avtalen som er spesifisert i dette avsnittet.

Denne avtalen trer i kraft på den datoen vi gir deg en bekreftelse på innloggingsopplysningene for den første Bestillingen din. Du inngår denne avtalen utelukkende for å kunne bruke Tjenesten i din egen virksomhet. Du aksepterer avtalen uten forbehold ved å godkjenne den under din første innlogging, og du godkjenner endringer av avtalen ved å godta endringene i forbindelse med den innloggingen der den reviderte avtalen presenteres. Handlinger som utføres av dine Brukere eller andre representanter, skal regnes som utført av deg.

Generelle vilkår

1. Definisjoner

Med «Bruker» menes en enkeltperson hos deg som benytter en Tjeneste.

Med «Bestilling» menes en bestilling av en Tjeneste. En Bestilling kan inneholde ett eller flere Abonnementer på én eller flere Tjenester.

Med «Kundedata» menes alle data inklusive alle tekst-, lyd- eller bildefiler som du gjør tilgjengelige for oss, eller som tilveiebringes til oss på dine vegne, via din bruk av Tjenestene.

Med «Lisens» menes retten til å bruke, få tilgang til, vise, kjøre og/eller på andre måter samhandle med en Tjeneste, avhengig av hva som er aktuelt.

Med «Lisensiert programvare» menes alle programvaretjenester som er tilgjengelige i Tjenesten, og som du har en gyldig Lisens til å bruke. Lisensiert programvare tilbys som en frittstående Tjeneste eller som kombinerte Tjenester.

Med «Løpetid» menes Abonnementets varighet.

Med «Abonnement» menes den delen av Bestillingen som angir at en spesifikk Tjeneste bestilles, og som kan omfatte kvantitet, tidsperiode eller annen informasjon.

Med «Tjenestenivåavtale» menes forpliktelsene vi påtar oss for å tilveiebringe en Tjeneste og/eller dens ytelser, og som fremgår av vedlegg 1 eller i en revidert utgave av Tjenesten.

Med «Tjeneste» menes hver og en av de tjenestene, respektive de Lisensierte programvarene, som finnes i Tjenesten, for tiden Ahlsell Office, Ahlsell Office Order, Ahlsell Office Tid og EDI følgeseddel.

Med «Ytterligere programvare» menes programvare som du selv har ansvar for å skaffe til din datamaskin, nettbrett, mobiltelefon eller annen enhet, og som er nødvendig for å kunne bruke Tjenesten eller for å aktivere visse funksjoner i den. Slik Ytterligere programvare kan være en viss versjon av et operativsystem eller en nettleser.

2. Din bruk av våre Tjenester

Generelt. Denne avtalen styrer din bruk av Tjenestene. Du må aktivere en Tjeneste før du kan bruke den. Vi innvilger deg én lisens per Bruker for de Tjenestene du bestiller, forutsatt at du betaler for den i rett tid og for øvrig følger denne Avtalen. Din Lisens er ikke-eksklusiv og tidsbegrenset, og du kan ikke – med mindre det er uttrykkelig tillatt – overdra eller formidle den til andre. Minimum systemkrav eller andre faktorer kan påvirke muligheten til å bruke Tjenestene. Vi forbeholder oss samtlige rettigheter som ikke uttrykkelig fremgår av denne avtalen.

Tjenestenivåavtale. Vi tilveiebringer Tjenester i tråd med Tjenestenivåavtalen, som er tilgjengelig i vedlegg 1 til denne avtalen. Tjenestenivåavtalen kan bli revidert. En slik revisjon skal skje på samme måte som en endring av avtalen. Aktuelle tjenestenivåer presenteres på xxxx://xxx.xxxxxxxxxxxxx.xx/Xxxxxxxxx/Xxxxx000/Xxxxxxx/ eller på et annet nettsted som vi opplyser om.

Integritet, Bruk og Sikkerhet for Kundedata. Vi håndterer Kundedataene dine og tar daglig backup av dem, men påtar oss ikke ansvar for data som måtte gå tapt, eller for innholdet i Kundeopplysningene dine. Du er selv ansvarlig for opplysninger som omfattes av personopplysningsloven, og som legges inn i Tjenesten, og for at bruken av Tjenesten og dataene som lagres i den, for øvrig følger gjeldende lover og forordninger.

Ytterligere programvare. For å sikre optimal tilgang, og for at du skal kunne benytte seg av visse Tjenester, kan det være at du må installere, oppgradere eller oppdatere programvaren din. På xxxx://xxx.xxxxxxxxxxxxx.xx/Xxxxxxxxx/Xxxxx000/Xxxxxxx/ fremgår det hvilke operativsystemer og programmer som støtter Tjenesten.

Lisensiert programvare. Vi innvilger deg Lisenser for det antall Brukere av en Tjeneste som du bestiller. Hver Bruker i organisasjonen din skal ha en Lisens. Lisenser for Tjenesten som du erverver innenfor rammene av denne avtalen, er bare gyldige i Løpetiden, og vil deretter automatisk opphøre.

Overdragelse av lisenser. Det er ikke tillatt å overdra lisenser ut over det som er uttrykkelig angitt. Videresalg eller videreformidling av Lisenser er forbudt.

Intern tildeling av Lisenser. Lisensene må tildeles enkeltbrukere.

Bruksbegrensninger. Du kan ikke reversutvikle, dekompilere eller ta fra hverandre koden for en programvare med mindre dette, trass i denne begrensningen, er tillatt ved gjeldende lov. Du kan ikke leie ut, låne bort, videreselge eller tilveiebringe en vertstjeneste for noen Tjeneste til eller for en tredjepart. Du kan ikke dele en Tjeneste mellom to eller flere Brukere eller overdra deler av den.

Lagringsbegrensninger Kontinuerlig overføring av data, for eksempel i form av regelmessig oppdatering av kamerabilder, er ikke tillatt. Håndverksdata tillater ikke lagring av programmer, filmer eller musikk i Tjenesten eller på en serverplass som er tilveiebrakt av Håndverksdata, med mindre det er inngått særskilt avtale om noe annet. Du har rett til å lagre høyst 5 GB data til sammen. Hvis det er ønskelig med større lagringskapasitet, kan du inngå en avtale med Håndverksdata om dette mot betaling.

Ansvar for dine ID-er og kontoer. Du er ansvarlig for å holde lisensnøkler og andre brukeropplysninger som er tilknyttet denne avtalen, hemmelige. Dessuten er du ansvarlig for eventuelle passord og alle aktiviteter på din konto i Tjenesten. Du må holde kontoen og passordene dine hemmelige. Du må umiddelbart informere oss om alle mulige misbruk av kontoen din og alle typer sikkerhetsbrudd i forbindelse med Tjenesten. Vi kan på din forespørsel eller på eget initiativ komme til å sperre kontoen for Brukere dersom det er grunn til å mistenke at uvedkommende benytter seg av Tjenesten.

3. Bestilling, prising, betalinger, fornyelser og avgifter

Tjenesten tilveiebringer fra tid til annen de tilgjengelige Abonnementsalternativene for hver Tjeneste. Med mindre det er angitt noe annet, løper Tjenesten videre med én måneds skriftlig oppsigelse. Du kan si opp Tjenesten ved å kontakte oss via brev, e-post eller et kontaktskjema på internett.

Bestilling. Du kan foreta en Bestilling direkte i Tjenesten eller ved å kontakte Håndverksdata via telefon eller e-post. En Bestilling kan gjelde Lisenser til én eller flere Brukere. Hver Xxxxxx skal ha sin egen Lisens.

Endring av antall Brukere. Har du administrasjonstilgang, kan du øke og redusere antall Brukere direkte i Tjenesten. Brukergebyret debiteres for hele den kalendermåneden da endringen ble gjennomført.

Priser og fakturaer. Prising og betalingsbetingelser for Tjenestene er tilgjengelige i eller via Tjenesten. De gebyrene som gjelder på tidspunktet for din første Bestilling, fremgår av vedlegg 2. Du godtar at Håndverksdata sender deg elektroniske salgsfakturaer. Med mindre Håndverksdata angir noe annet, så faktureres Tjenesten kvartalsvis i etterskudd, og fakturaen utstedes med ti dagers netto betalingsfrist. Dette gjelder både faste kostnader for Brukerne og bevegelige kostnader som følger av bruken. Ved forsinket betaling har Håndverksdata rett til å belaste et purregebyr i tillegg til annen lovfestet kompensasjon.

Forlengelse. Ditt Abonnement vil automatisk bli fornyet med de samme Tjenestene, samme antall Brukere og tilsvarende Løpetid, med mindre du sier opp Abonnementet skriftlig minst én måned før Abonnementet utløper.

Ny avtale. Før du gjør nye Bestillinger eller et Abonnement fornyes, kan vi kreve at du inngår en oppdatert avtale som gjelder din bruk av Tjenesten fra og med den aktuelle datoen.

Avgifter. Alle beløp du skylder oss, er eksklusive offentlige avgifter. Du må betale alle gjeldende merverdi-, vare-, tjeneste- og omsetningsavgifter som du er forpliktet til i henhold til en Bestilling som er gjort i tilknytning til avtalen, og som vi har rett eller plikt til å kreve inn av deg etter gjeldende lov.

4. Gyldighetstid og oppsigelse

Avtalens gyldighetstid og oppsigelse. Denne avtalen gjelder inntil videre med mindre den sies opp skriftlig med én måneds varsel. Det samme gjelder oppsigelse av en Tjeneste eller reduksjon av antall brukere av en Tjeneste. Du må betale alle gebyrer for perioden frem til den datoen da oppsigelsen trer i kraft. Hvis du vil si opp avtalen, må du sende oppsigelsen til Håndverksdata på den adressen og den måten som er angitt på xxxx://xxx.xxxxxxxxxxxxx.xx/Xxxxxxxxx/Xxxxx000/Xxxxxxx/.

Virkning av oppsigelse eller opphør av Lisensiert programvare Dersom avtalen eller et Abonnement eller en del av et Abonnement sies opp eller opphører, så opphører din rett til å bruke Tjenesten eller programvaren som følger med den, fra opphørsdatoen.

Håndtering av Kundedata ved opphør. Når et Abonnement opphører eller sies opp, må du informere oss om vi skal deaktivere kontoen din og slette Kundedataene dine, eller om vi skal beholde dem på en konto med begrenset funksjon i minst 30 dager etter at Abonnementet er opphørt («lagringstiden»), slik at du senere kan hente frem Kundedataene dine.

Hvis du angir at vi skal deaktivere kontoen din, kan du ikke hente ut Kundedata fra den. Hvis du angir at du vil ha anledning til å hente ut Kundedataene dine, kan du gjøre det med våre standardprosedyrer og -verktøy, men du må dekke eventuelle kostnader forbundet med dette. Hvis du ikke angir noe annet, vil vi lagre Kundedataene dine i 30 dager før vi sletter dem.

Når lagringstiden er gått ut, deaktiverer vi kontoen din og sletter Kundedataene dine. Du samtykker i at vi, ut over det som er beskrevet ovenfor, ikke har noen forpliktelse til å fortsette å beholde, eksportere eller returnere Kundedataene dine. Du samtykker i at vi ikke har noe som helst ansvar for fjerning av Kundedataene dine i henhold til disse vilkårene.

Lovverk: endring eller oppsigelse. Vi kan endre eller si opp en Tjeneste i et land der vi på grunn av nåværende eller fremtidige pålegg fra myndigheter, eller andre forpliktelser, er underlagt forordninger eller krav som ikke generelt gjelder selskaper som er virksomme der, som gjør det vanskelig for oss å fortsette å drifte Tjenesten uten å endre den, og/eller som får oss til å anse at disse vilkårene eller Tjenesten kan være i konflikt med slike krav eller forpliktelser.

5. Taushetsplikt

Du samtykker i at du skal behandle designen og ytelsen til de Tjenestene som er tilgjengelige for deg via passordbeskyttet tilgang, og all dokumentasjon eller alt materiale vi gjør tilgjengelig for deg innenfor rammene av denne avtalen, konfidensielt og ikke skal avsløre dette for noen tredjepart. Ingen part må gi noen offentlig uttalelse om vilkårene eller vår forretningsrelasjon, i samsvar med det som er angitt i denne avtalen, uten først å ha innhentet skriftlig tillatelse til det av motparten.

6. Garantier

Begrenset garanti. Vi garanterer at Tjenestene fungerer i samsvar med Tjenestenivåavtalen så lenge du har en gyldig Lisens for Tjenestene, og så fremt avtalen ikke er sagt opp. Krav som bygger på denne begrensede garantien må legges frem senest tre måneder fra det

angivelige bruddet på garantien, og senest når Xxxxxxxx opphører. Etter dette kan man ikke lenger håndheve garantikravene.

Dersom det skulle foreligge en feil i Tjenesten, slik at en bearbeiding av Xxxxxxxxx gir et feilaktig resultat, påtar Håndverksdata seg, så snart omstendighetene krever det i forhold til feilens natur og de øvrige omstendighetene, på egen bekostning å foreta en ny bearbeiding av Xxxxxxxxx data fra siste relevante backup. Håndverksdata har etter dette avsnittet kun ansvar forutsatt at: (i) du har oppfylt samtlige av de forpliktelsene som er angitt i avtalen; (ii) det blir reklamert på feilen i Tjenesten overfor Håndverksdata innen ti

(10) dager etter at Brukeren har oppdaget eller burde ha oppdaget feilen; og (iii) at du gir Håndverksdata de dataene de trenger til bearbeidingen.

Denne begrensede garantien dekker ikke problemer som måtte oppstå som følge av uriktig bruk, din manglende evne til å oppfylle minimum systemkrav eller bruk av Tjenestene på en måte som ikke samsvarer med denne avtalen, eller som skyldes hendelser som med rimelighet må sies å ligge utenfor vår kontroll.

Dette utgjør din eneste mulighet for kompensasjon for brudd på den begrensede garantien, med mindre gjeldende lov krever en annen eller ytterligere kompensasjon.

Ansvarsfraskrivelse for andre garantier. Vi vil ikke gi andre uttrykkelige eller underforståtte garantier eller andre vilkår ut over denne begrensede garantien. Vi fraskriver oss alle underforståtte løfter, garantier eller andre vilkår, herunder garantier om generell anvendelighet, egnethet for et bestemt formål, tilfredsstillende kvalitet, eiendomsrett eller fravær av krenkelser av tredjepersoners rettigheter. Disse ansvarsfraskrivelsene gjelder så langt de er tillatt ved gjeldende lov.

7. Forsvar mot krav angående krenkelser, røping av forretningshemmeligheter og krav fra tredjepersoner

Vårt ansvar. Vi skal forsvare deg mot alle krav fra tredjeparter dersom en Tjeneste mistenkes for å krenke tredjepartens patent, opphavsrett eller varemerke, eller dersom den medfører ondsinnet og ulovlig bruk av tredjepartens forretningshemmeligheter. Vi skal også betale en eventuell skadeserstatning som følger av en ugunstig rettskraftig dom, der vi får anledning til å delta i forhandlingen (eller når den fastsettes i et forlik som vi aksepterer). Dette utgjør din eneste sanksjon som kan gjøres gjeldende for disse kravene.

Begrensning av vår plikt til å forsvare. Våre forpliktelser gjelder ikke i den grad kravet eller dommen hviler på ett eller flere av følgende forhold:

(i) Kundedata, kode eller materiale du oppgir i forbindelse med bruken av en Tjeneste, eller som du laster opp til Tjenesten

(ii) din bruk av Tjenesten etter at vi har informert deg om at bruken må opphøre på grunn av en påstand om krenkelse fra en tredjepart

(iii) hvis du kombinerer Tjenesten med et produkt, data eller en forretningsprosess som ikke kommer fra Håndverksdata

(iv) en skadeserstatning som kan føres tilbake til verdien av anvendelsen av et produkt, data eller en forretningsprosess som ikke kommer fra Håndverksdata

(v) endringer du utfører i Tjenesten

(vi) du har distribuert Tjenesten til eller sørget for at bruken av den er kommet en tredjepart til gode

(vii) du har brukt Håndverksdatas varemerke(r) uten skriftlig tillatelse

(viii) krav i forbindelse med forretningshemmeligheter der du har fått tilgang til en forretningshemmelighet eller ubehandlet informasjon (1) på en utilbørlig måte,

(2) under omstendigheter som gir mottakeren plikt til å holde dem hemmelige eller begrense bruken av dem, eller (3) fra en person (annet enn oss eller et av våre konsernselskaper) som var forpliktet overfor parten som legger frem kravet, om å holde forretningshemmelighetene hemmelige eller begrense bruken av dem

Du skal holde oss skadesløse overfor alle utgifter, kostnader og skader som måtte oppstå ut av en hvilken som helst av de ovennevnte handlingene.

Våre rettigheter ved mistanke om krenkelse. Dersom vi får informasjon om en påstått krenkelse som gjelder en Tjeneste, har vi rett til, for egen regning, men uten at vi er forpliktet til å gjøre det, enten: (1) opprettholde din rett til å bruke den Tjenesten som hevdes å medføre en krenkelse, (2) endre Tjenesten, (3) erstatte Tjenesten med en annen tjeneste med tilsvarende funksjonalitet, slik at den ikke lenger utgjør en krenkelse – hvorpå du, straks du har fått beskjed av oss, umiddelbart må slutte å bruke den Tjenesten som hevdes å medføre en krenkelse – eller (4) si opp alle relevante Abonnementer med umiddelbart virkning og betale tilbake eventuelle beløp du måtte ha lagt ut for en ubrukt Tjeneste.

Din kompensasjon ved et rettslig påbud. Dersom en domstol med kompetent myndighet forbyr din ytterligere bruk av en Tjeneste som følge av en påstand om krenkelse, skal vi – etter eget valg – enten: (1) opprettholde retten til å fortsette å bruke den, (2) erstatte den med en tjeneste med tilsvarende funksjonalitet, (3) endre den, slik at den ikke lenger medfører en krenkelse, eller (4) si opp Lisensen for den Tjenesten som medfører en krenkelse, med umiddelbar virkning, og betale tilbake eventuelle beløp du måtte ha lagt ut for en ubrukt Tjeneste.

Ditt ansvar. Du skal forsvare oss og vårt konsernselskap mot alle krav fra tredjeparter (1) som bygger på at Kundedata eller programvare som er tilveiebrakt av andre leverandører enn Håndverksdata, og som vi opptrer som vert for overfor deg, krenker denne tredjepartens patent, opphavsrett eller varemerke eller medfører en ondsinnet og ulovlig bruk av tredjepartens forretningshemmeligheter, eller (2) som er forbundet med at du bruker Tjenesten i strid med denne avtalen. Du må betale det beløpet som blir tilkjent av en ugunstig rettskraftig dom (eller som fastsettes i et forlik som du aksepterer), inklusive våre rettskostnader.

Den vernede partens forpliktelser. Du må straks informere oss skriftlig om eventuelle krav som fremgår av underavsnittet «Vårt ansvar», og vi må straks meddele seg skriftlig om krav som fremgår av underavsnittet «Ditt ansvar». Den parten som påberoper seg denne retten til vern, må (1) gi motparten full kontroll over forsvaret eller forliket og (2) yte rimelig assistanse for å forsvare kravet. Den parten som sørger for slikt vern, skal godtgjøre motparten for dens rimelige utlegg i forbindelse m ed slik assistanse.

8. Ansvarsbegrensning.

Ansvarsbegrensning. Med mindre det angis noe annet i dette avsnittet, og i den grad det er tillatt ved gjeldende lov, begrenses vårt og våre konsernselskapers og underleverandørers ansvar overfor deg i henhold til denne avtalen til direkte skader, og beløpsmessig til høyst det beløpet du har betalt for den Tjenesten som har gitt opphav til dette ansvaret, i det som måtte være den korteste perioden av (1) tiden fra den første

Bestillingen til kravet ble lagt frem eller (2) de tolv månedene som gikk forut for tidspunktet da kravet ble lagt frem. Disse beløpsmessige begrensningene gjelder imidlertid ikke våre forpliktelser i henhold til avsnittet «Forsvar mot krav angående krenkelser, røping av forretningshemmeligheter og krav fra tredjepersoner» eller erstatningsplikt for grov uaktsomhet eller ondsinnet opptreden av oss eller våre ansatte som fastslås av en domstol i en rettskraftig dom.

Så langt det er tillatt ved gjeldende lov, uansett hva som er det rettslige grunnlaget for kravet, har ingen av partene eller deres konsernselskaper eller leverandører noe ansvar for indirekte skader, følgeskader, spesielle eller uforutsette skader, tapt fortjeneste, tapte inntekter, virksomhetsavbrudd eller tap av forretningsinformasjon (herunder Kundedata) som måtte oppstå i forbindelse med gjennomføring av denne avtalen, selv om de er blitt informert om risikoen for slike skader, eller dersom det med rimelighet var mulig å forutse en slik risiko. Denne ansvarsfraskrivelsen gjelder imidlertid ikke motpartens immaterielle rettigheter eller partenes respektive forpliktelser i avsnittet «Forsvar mot krav angående krenkelser, røping av forretningshemmeligheter og krav fra tredjepersoner».

9. Kontroll av overholdelse

Under den samlede Løpetiden for et Abonnement og i de to påfølgende årene kan vi be om informasjon fra deg angående hvem som har brukt Lisensene dine. Dersom en gransking viser at du har benyttet Tjenester uten gyldig lisens, skal du umiddelbart godtgjøre oss i henhold til gjeldende prisliste for å dekke den tidligere og den nåværende bruken. Dersom det oppdages ulisensiert bruk, må du godtgjøre oss for samtlige kostnader vi har hatt i forbindelse med en slik gransking.

10. Annet

Meldinger til oss. Du må sende meldinger, autoriseringer og forespørsler i forbindelse med denne avtalen via Tjenesten eller med vanlig post, bud eller e-post til de adressene som er angitt på xxx.xxxxxxxxxxxxx.xx . Xxxxxxxxx skal regnes som mottatt påfølgende virkedag etter den datoen som er angitt på poststempelet. Tilsvarende skal gjelde for meldinger som sendes via Tjenesten eller e-post, med mindre det fremgår av mottaksbekreftelsen/kvitteringen at e-posten var mottakeren i hende innen klokken 16.00 på en virkedag – da skal den anses for å ha vært mottatt på den datoen. Xxx regnes som mottatt ved kvittering.

Elektroniske meldinger til deg. Vi kan sende deg meldinger angående avtalen og informasjon om Tjenestene i elektronisk form. Dette kan skje via e-post til den adressen du oppgir når du melder deg på Tjenesten (og som du kan oppdatere via Tjenesten), eller via et nettsted vi angir. Så fremt du benytter deg av Tjenesten, er du forpliktet til å ha egnet program- og maskinvare for å kunne ta imot slike meldinger. Du kan ikke bruke Tjenesten dersom du ikke gir samtykke til å ta imot slike elektroniske meldinger. Dessuten kan det bli sendt forskjellige tjenestemeldinger med e-post til de kontoadministratorene du angir, og som kan oppdateres via Tjenesten. Xxxxxxxxx skal regnes som mottatt påfølgende virkedag etter den datoen som er angitt på poststempelet. Tilsvarende skal gjelde for e-post, med mindre det fremgår av mottaksbekreftelsen/kvitteringen at e-posten var mottakeren i hende innen klokken 16.00 på en virkedag – da skal den anses for å ha vært mottatt på den datoen. Xxx regnes som mottatt ved kvittering.

Overdragelse. Du har ikke lov til å overdra denne avtalen. Vi kan komme til å overdra denne avtalen til våre konsernselskaper.

Ugyldiggjøring av enkelte avtalebestemmelser. Dersom en domstol kommer frem til at en bestemmelse i denne avtalen er ulovlig, ugyldig eller ikke håndhevbar, skal de øvrige bestemmelsene fortsatt være fullt ut gyldige, og partene skal komplettere avtalen slik at bestemmelsen som blir strøket, får størst mulig virkning i samsvar med dens opprinnelige mening.

Rettighetsfraskrivelse. Xxxxxx en part avstår fra å påberope seg enkeltbrudd på denne avtalen, medfører det ikke en fraskrivelse av retten til å påberope seg andre brudd på avtalen. En rettighetsfraskrivelse er bare gyldig dersom den skjer skriftlig og undertegnes av en autorisert representant for parten som ønsker å fraskrive seg rettigheten.

Gjeldende lov. Denne avtalen reguleres av norsk lov. Tjenestene beskyttes av opphavsrett og andre lover om immaterielle rettigheter, og av internasjonale konvensjoner.

Tvisteløsning. Dersom vi anlegger en sak for domstolen på bakgrunn av denne avtalen, skal vi gjøre det i den rettskretsen der du holder til. Dersom du anlegger sak på bakgrunn av denne avtalen (inklusive andre avtaler som disse vilkårene er innlemmet i), skal du gjøre det ved Oslo tingrett. Dette valg av rettskrets skal ikke hindre noen av partene i å treffe midlertidige tiltak ved krenkelser av immaterielle rettigheter eller manglende oppfyllelse av forpliktelser i en annen relevant rettskrets.

Fortsatt gyldighet. Bestemmelser angående gebyrer, bruksbegrensninger, overdragelse av Lisenser, forsvar mot krav angående krenkelser, røping av forretningshemmeligheter og krav fra tredjeparter, ansvarsbegrensninger, hemmelighold, kontroll av etterlevelse, forpliktelser ved avtalens opphør og bestemmelsene i avsnittet som har overskriften

«Annet», skal fortsette å gjelde etter at avtalen er sagt opp eller har opphørt av en annen grunn.

Ingen overdragelse av eiendomsrett. Vi overdrar ingen eiendomsrett for noen Tjenester eller andre immaterielle eller materielle rettigheter til deg. Vi forbeholder oss samtlige rettigheter som ikke uttrykkelig fremgår av denne avtalen. Tjenestene beskyttes av opphavsrett og andre lover og internasjonale avtaler om immaterielle rettigheter.

Force majeure. Ingen av partene skal være ansvarlige for manglende oppfyllelse som skyldes hendelser som ligger utenfor partenes rimelige kontroll (for eksempel brann, eksplosjoner, strømbrudd, jordskjelv, oversvømmelse, storm, streik eller andre arbeidskonflikter, handelsforbud, konflikter i fagforeninger, sivile eller militære myndigheters handlinger, krig, terrorisme (herunder cyberterrorisme), internettleverandørers handlinger og unnlatelser, regulerende myndigheters opptreden og unnlatelser (inklusive utarbeidelse av lover eller bestemmelser eller andre myndighetsvedtak som påvirker tilveiebringelsen av Tjenester)). Dette avsnittet skal imidlertid ikke gjelde dine betalingsforpliktelser under denne avtalen.

Vedlegg 1 til Avtale om Ahlsell Office

TJENESTENIVÅER

Tilgjengelighet

Håndverksdata påtar seg å tilveiebringe Tjenesten til Brukeren 24 timer per døgn, med unntak av under planlagt driftsstans og med de begrensninger som fremgår av avtalen. Planlagt driftsstans forekommer første lørdag i hver måned mellom klokken 10.00 og 14.00, og ellers på de tidspunktene som måtte angis.

Håndverksdata skal holde Tjenesten tilgjengelig i minst 99,4 % av tiden. Dersom tilgjengeligheten blir lavere enn 99,4 %, kan du be om at Gebyret reduseres etter det nedenstående, med de begrensningene som følger av avtalen.

Reduksjonsnivå	Tilgjengelighetstall	(%) Reduksjon
1	Under 99,4 %, men over 99,0 %	10 % av gebyret
2	Under 99,0 %, men over 98,0 %	20 % av gebyret
3	Under 98,0 %, men over 97,0 %	30 % av gebyret
4	Under 97,0 %, men over 95,0 %	50 % av gebyret
5	Under 95,0 %	100 % av gebyret

Tjenestens tilgjengelighet måles med følgende formel:

T = (P-F) * 100/P, der

T = Tilgjengelighet i prosent P = 1 år målt i antall minutter

F = Tid i perioden P målt i antall minutter som er definert som Stillstand, fra meldingen om Stillstand ble registrert i Håndverksdatas saksbehandlingssystem, og regnes som ankommet etter det som sies om saksregistrering i avsnittet «Support» nedenfor. Det vil si at dersom det avgis en feilmelding utenfor ordinær kontortid, så regnes tiden fra kl 8.00 påfølgende virkedag.

Med Stillstand menes en situasjon der Tjenesten ikke på noen måte er tilgjengelig for Brukeren, og som skyldes en feil hos Håndverksdata eller Håndverksdatas leverandør. En planlagt driftstans regnes ikke som Stillstand.

Stillstander skal rapporteres til Håndverksdata. Feilmeldinger kan sendes inn døgnet rundt, hele året, via e-post til xxxxxxx@xxxxxxxxxxxxx.xx.

Support

Det tilbys support for programspesifikke spørsmål.

Forespørsler om support skal i normal kontortid startes innen fire timer regnet fra meldingen ble registrert i Håndverksdatas saksbehandlingssystem. Meldingene mottas på virkedager mellom klokken 8.00 og 16.00, med lunsjpause mellom ca. klokken 11.30 og

12.00. Xxxxxxxxx som mottas til andre tider, regnes som mottatt klokken 8.00 påfølgende virkedag. Håndverksdata har imidlertid rett til å ha opptil tre (3) supportfrie hverdager per kalenderår for å kunne utvikle virksomheten og lære opp personalet. Xxxxxx skal informeres om slike dager per brev eller e-post minst fjorten (14) dager i forveien. Spørsmål angående anvendelse av regelverk som gjelder programmets bruksområde, og spørsmål av teknisk art samt rettelser som følge av feilaktig bruk av programmet, omfattes ikke av supporten. Det tilbys support per telefon 000000000000 (tastevalg 2), via e-post xxxxxxx@xxxxxxxxxxxxx.xx eller via Håndverksdatas supportsider, som er tilgjengelige via Tjenesten.

Ansvarsbegrensning

Håndverksdata er ansvarlig for manglende oppfyllelse av avtalte nivåer i henhold til vilkårene i dette vedlegget eller de oppdaterte vilkårene som er tilgjengelige i Tjenesten, og i henhold til avtalen for øvrig. Ut over dette har kunden ingen krav på skadeserstatning eller annen kompensasjon på grunn av avvik fra nivå, med mindre det skyldes ondsinnet eller grov uaktsomhet.

Håndverksdata er ikke ansvarlig for manglende oppfyllelse av avtalte nivåer dersom dette skyldes en av omstendighetene som er angitt nedenfor, og på den forutsetning at slike omstendigheter ikke direkte kan henføres til Håndverksdata:

• feil i Brukerens utstyr eller programvare

• virus eller andre angrep på Brukerens sikkerhet

• en omstendighet som ligger utenfor Håndverksdatas ansvarsområde for Tjenesten, f.eks. manglende internettforbindelse eller annen kommunikasjon eller andre produkter eller tjenester fra en tredjepart som Håndverksdata ikke uttrykkelig har påtatt seg ansvar for

• DoS-angrep

• force majeure, noe som betyr at Håndverksdata ikke er forpliktet til å betale erstatning for tap eller skader som Xxxxxxxx kan komme til å lide som følge av at Håndverksdata plikter er blitt forhindret eller i vesentlig grad vanskeliggjort på grunn av omstendigheter som Håndverksdata ikke med rimelighet kunne rå over eller forutse – herunder, men ikke begrenset til arbeidskonflikt, krig, opprør eller opptøyer, mobilisering eller uforutsett mobilisering til militæret, rekvisisjoner, beslag, valutarestriksjoner, eksport- eller importforbud, jordskjelv, lynnedslag, brann, oversvømmelse eller vannskade, generell varemangel, mangel på transportmidler eller lovgivning og restriksjoner fra myndighetene.

Vedlegg 4 til Avtalen om Ahlsell Office

PRISLISTE (gjelder fra og med 1. januar 2018)

Program Fast gebyr

Ahlsell Office 399,-/mnd. og bruker

Ahlsell Office Order 149,-/mnd. og bruker

Ahlsell Office Tid 120,-/mnd. og bruker Leverandørreskontro og 99,-/mnd. og bruker regnskap

Årlige gebyrendringer skjer per 1. januar og er maksimert til den høyeste prosentvise økningen i SCBs arbeidskostnadsindeks for IT-konsulenter, alternativt arbeidskostnadsindeksen SNI 92, kolonne j+k, alternativt i henhold til konsumentprisindeks med oktober 2014 som basisindeks. Ut over dette kan det tilkomme gebyrendringer som følge av eksterne faktorer.

Gebyrendringer skal kunngjøres i direkte forbindelse med at de gjennomføres. Leverandøren har rett til å øke gebyret med umiddelbar virkning dersom økningen direkte kan henføres til eksterne faktorer, for eksempel endret valutakurs, offentlige avgifter eller liknende, og ved liknende omstendigheter som er av økonomisk betydning for Tjenester som ligger utenfor Leverandørens kontroll, og som påvirker kostnaden for tilveiebringelse av Tjenesten.

Merverdiavgift og andre offentlige avgifter kommer i tillegg. Vedlikeholdsavgiften skal betales kvartalsvis på etterskudd i henhold til avtale. Eventuelle forsinkelsesrenter beregnes etter forsinkelsesrenteloven og reguleres på anmodning fra Håndverksdata.

Vedlegg 3 til Avtalen Ahlsell Office

Avtale om behandling av personopplysninger

1 DEFINISJONER

1.1 Denne avtalen skal anvendes og tolkes etter, og har tilsvarende definisjoner som, den norske personvernloven eller regelverk, lover eller forordninger som kan komme til å erstatte denne, for eksempel Europaparlamentets og Rådets forordning (EU) 2016/679 av 27. april 2016 om beskyttelse av individer ved behandling av personopplysninger og om fri flyt av slike opplysninger og om oppheving av direktiv 95/46/EF («GDPR»).

2 INNHOLD OG FORMÅL

2.1 Leverandøren og Xxxxxx har inngått en avtale om Ahlsell Office med tilhørende vedlegg og tillegg («Hovedavtale»). I henhold til Hovedavtalen har Xxxxxx gitt Leverandøren i oppdrag å levere IT-tjenester til Kunden. Leverandøren vil innenfor rammene av samarbeidet med Xxxxxx behandle personopplysninger for Kundens regning, og er dermed «Databehandler».

2.2 Avtalens formål er å oppfylle de kravene som stilles til en avtale mellom Kunden som Behandlingsansvarlig og Leverandøren som Databehandler.

2.3 Hovedavtalen skal ha prioritet foran tilsvarende bestemmelser i Avtalen med mindre det er inngått skriftlig avtale om noe annet.

3 ANSVARSOMRÅDE OG INSTRUKSER

3.1 Behandlingsansvarlige har ansvar for all behandling av de personopplysningene som Databehandleren behandler for Behandlingsansvarliges regning, med det formål å oppfylle forpliktelsene i henhold til Hovedavtalen («Personopplysningene»).

3.2 Databehandleren påtar seg kun å behandle Personopplysningene i tråd med denne Avtalen, Hovedavtalen og Behandlingsansvarliges skriftlige og til enhver tid gjeldende instrukser i henhold til Vedlegg 1, og bare i den utstrekning som er nødvendig for å kunne oppfylle Hovedavtalen. Ved konflikter skal Vedlegg 1 ha prioritet over øvrige tidligere instrukser, forutsatt at Partene ikke er blitt enige om noe annet.

3.3 Dersom Databehandleren får kjennskap til et mulig brudd på personvernet i form av utilsiktet eller ulovlig ødeleggelse, tap eller endring av Personopplysninger, eller uautorisert videreformidling av eller uautorisert tilgang til dem, eller forsøk på noe av dette, skal han informere Behandlingsansvarlige om forholdet.

3.4 Behandlingsansvarlige har ansvar for å gi Databehandleren egnede instrukser, for at Partene skal kunne oppfylle de kravene som stilles til behandling av Personopplysningene.

3.5 Databehandleren påtar seg å bistå Behandlingsansvarlige i tråd med det til enhver tid gjeldede lovverket og tilsynsmyndighetens anbefalinger dersom Behandlingsansvarlige gjennomfører en vurdering av den planlagte behandlingens konsekvenser for vernet av Personopplysningene, og Databehandleren skal ha krav på en rimelig godtgjørelse for dette.

3.6 Databehandleren skal sørge for at Personopplysningene slettes eller leveres tilbake i samsvar med Behandlingsansvarliges instrukser, og Databehandleren skal ha krav på en rimelig godtgjørelse for dette.

4 TAUSHETSPLIKT

4.1 Hver av Partene forplikter seg til ikke uten motpartens tillatelse å overlevere eller avdekke personopplysninger eller informasjon om motpartens forretningsvirksomhet til en tredjepart som med rimelighet kan vurderes å utgjøre en forretningshemmelighet eller yrkeshemmelighet, og som derfor er konfidensiell. Informasjon som en Part selv har definert som konfidensiell, skal alltid betraktes som en forretningshemmelighet eller yrkeshemmelighet. Taushetsplikten gjelder ikke informasjon som en Part kan påvise at han er blitt kjent med på en annen måte enn gjennom oppdraget, eller som er alminnelig kjent. Taushetsplikten gjelder heller ikke når en Part er forpliktet til å oppgi opplysninger i henhold til loven.

4.2 Partene skal inngå en avtale om taushetsplikt med personalet sitt eller treffe andre egnede virkemidler for å sørge for at taushetsplikten overholdes i tråd med det ovenstående. Partene er ansvarlige for at engasjerte underleverandører og deres ansatte som er i berøring med oppdraget, underskriver en avtale om taushetsplikt med tilsvarende innhold, som kommer motparten til gode, og bare bruke slik informasjon i den grad det er nødvendig for å gjennomføre oppdraget.

Uavhengig av det ovenstående skal Hovedavtalens bestemmelser om taushetsplikt gjelde så langt den inneholder mer vidtrekkende avtaler om taushetsplikt for hver av Partene enn det Avtalen gjør.

5 SIKKERHET

5.1 Behandlingsansvarlige har godkjent de tekniske og organisasjonsmessige sikkerhetstiltakene som Databehandleren vil treffe for å beskytte Personopplysningene

som behandles på vegne av Behandlingsansvarlige i henhold til Avtalen, noe som er nærmere beskrevet i Vedlegg 2.

5.2 Dersom Databehandleren pådrar seg andre kostnader for å kunne oppfylle sikkerhetskravene enn de som uttrykkelig er beskrevet i Avtalen eller Hovedavtalen, skal Behandlingsansvarlige godtgjøre Databehandleren for disse kostnadene.

5.3 Databehandleren skal i rimelig grad medvirke til og tillate de inspeksjonene som Behandlingsansvarlige, tilsynsmyndigheten eller en annen berørt Part i henhold til gjeldende regelverk, lov, forordning eller i henhold til Avtalen kan kreve for å sikre korrekt behandling av Personopplysningene, og Databehandleren skal ha krav på godtgjørelse for dette.

5.4 Databehandleren skal holde Behandlingsansvarlige informert om eventuelle inspeksjoner og gi Behandlingsansvarlige innsyn i en slik inspeksjon, samt anledning til å uttale seg om den informasjonen som Databehandleren gir innenfor rammene av inspeksjonen.

5.5 Databehandleren skal følge eventuelle vedtak som er truffet av tilsynsmyndigheten angående de behandlede Personopplysningene.

6 FORPLIKTELSER ETTER AVTALENS OPPHØR

6.1 Partene er enige om at Databehandleren i forbindelse med behandlingens opphør, og avhengig av hva Behandlingsansvarlige beslutter, enten skal sende tilbake alle overførte Personopplysninger og kopier av dem til Behandlingsansvarlige og/eller ødelegge alle Personopplysningene og gi Behandlingsansvarlige en bekreftelse på at så har skjedd. Databehandleren har krav på godtgjørelse for dette.

6.2 Dersom det kreves at Personopplysningene lagres i henhold til unionsretten eller nasjonal rett, har Databehandleren rett til å lagre Personopplysningene uansett hva det står ovenfor.

7 UNDERBEHANDLERE

7.1 Databehandleren har rett til å engasjere underbehandlere for å behandle Personopplysningene på vegne av Behandlingsansvarlige. Databehandleren skal informere Behandlingsansvarlige om eventuelle planer om å engasjere nye eller å erstatte underbehandlere, slik at Behandlingsansvarlige får anledning til å komme med innsigelser på slike endringer.

7.2 Dersom Databehandleren engasjerer en underbehandler, har Behandlingsansvarlige mandat og plikt til å inngå en særskilt avtale med en slik underbehandler hva gjelder

dennes behandling av Personopplysningene. Databehandleren har like stort ansvar for sine underbehandlere som for seg selv.

7.3 Databehandleren skal til enhver tid føre en korrekt og oppdatert liste over hvilke underbehandlere som er betrodd behandling av Personopplysningene, og hvor disse geografisk befinner seg. Databehandleren skal videre, på Behandlingsansvarliges forespørsel, uten opphold tilveiebringe kontaktopplysningene til de underbehandlerne som behandler Personopplysningene.

8 REVISJON OG KONTROLL

8.1 Behandlingsansvarlige har rett til, enten selv eller via en tredjeperson, i rimelig utstrekning å gjennomføre en revisjon overfor Databehandleren eller på en annen måte kontrollere at Databehandlerens behandling av Personopplysningene skjer i henhold til Avtalen. Ved en slik revisjon eller kontroll skal Databehandleren informeres i god tid og yte den assistansen som trengs for at Behandlingsansvarlige skal kunne gjennomføre revisjonen; Databehandleren skal ha krav på en rimelig godtgjørelse for dette.

8.2 Databehandleren skal på anmodning fra Behandlingsansvarlige, i rimelig utstrekning, tilveiebringe tilgjengelig informasjon angående behandling av Personopplysningene for at Behandlingsansvarlige skal kunne oppfylle sine forpliktelser i henhold til Avtalen, instrukser fra Behandlingsansvarlige eller gjeldende regelverk, lover og forordninger. Behandlingsansvarlige skal ha krav på en rimelig godtgjørelse for dette.

8.3 I tilfelle registrerte personer, tilsynsmyndigheter eller en annen tredjeperson ber om informasjon fra Behandlingsansvarlige eller Databehandleren angående behandlingen av Personopplysningene, skal partene samarbeide og utveksle informasjon i den grad det er nødvendig. Ingen av partene må levere ut Personopplysninger eller informasjon om behandlingen av dem uten å ha innhentet tillatelse til det fra motparten.

9 OVERFØRING TIL TREDJELAND

9.1 Databehandleren påtar seg ikke å sende Personopplysningene ut av EU eller til en internasjonal organisasjon uten skriftlig godkjenning fra Behandlingsansvarlige, med mindre en slik behandling kreves av gjeldende regelverk, lov, forordning eller myndighetsbeslutning, og Databehandleren på forhånd har informert Behandlingsansvarlige om et slikt rettslig krav.

10 TVISTEMÅL

10.1 Tvistemål angående tolkning eller anvendelse av denne Avtalen skal avgjøres i tråd med Hovedavtalens bestemmelser om tvisteløsning og lovvalg.

11 AVTALENS GYLDIGHET/OPPSIGELSE

11.1 Avtalen gjelder så lenge Hovedavtalen er i kraft og anses således som oppsagt i tilfelle Hovedavtalen sies opp.

11.2 Endringer av Avtalen skal skje etter gjensidig skriftlig avtale.

11.3 Databehandleren har, som følge av at Behandlingsansvarlige har gitt instrukser om eller lagt frem krav i henhold til denne Avtalen eller Hovedavtalen som Databehandleren ikke kan godta, uten å pådra seg noen erstatningsplikt eller annet ansvar, rett til å si opp både Hovedavtalen og denne Avtalen innen nitti (90) dager fra instruksen eller meldingen om kravet ble mottatt, til opphør i forbindelse med at det aktuelle kravet kommer til anvendelse på/av Behandlingsansvarlige eller på det tidspunktet som Partene ellers inngår skriftlig avtale om. Med mindre det er inngått avtale om noe annet er Behandlingsansvarlige ved en slik oppsigelse forpliktet til å sørge for full betaling i henhold til Hovedavtalen.

11.4 Databehandleren har, som følge av at Behandlingsansvarlige har engasjert underleverandører som Behandlingsansvarlige etter en rimelig vurdering ikke kan godta, og som eneste sanksjon som kan gjøres gjeldende mot dette, rett til å si opp Hovedavtalen og denne Avtalen innen nitti (90) dager etter mottak av varsel om engasjement av underleverandøren, til opphør i forbindelse med at underleverandøren blir engasjert, eller på det tidspunktet som Partene ellers inngår skriftlig avtale om. I tilfelle Behandlingsansvarlige ikke innen rimelig har kommet med innsigelse på et engasjement av underbehandlere etter punkt 7.1, har Behandlingsansvarlige ingen rett til å si opp i henhold til det ovenstående.

Vedlegg 3 til Avtale om behandling av Personopplysninger

Dette vedlegget utgjør Behandlingsansvarliges instrukser til Databehandleren i henhold til Avtalen og utgjør dermed en del av Avtalen.

Behandling av Personopplysninger

1. Formål med behandling av Personopplysninger

Formålet med behandling av Personopplysninger er at Kunden skal kunne benytte seg av Leverandørens tjenester på en tilfredsstillende måte. Personopplysninger må blant annet behandles for at det skal være mulig å fakturere sluttkunder, og for at Kundens ansatte skal få lønn.

2. Kategorier av de registrerte personopplysningene

a) Kategorier av registrerte personopplysninger

a) Kundens kunder/sluttbrukere

b) Kundens ansatte

b) Kategorier av personopplysninger

i. Xxxxxxxx 0.a.a) – Navn, kontaktopplysninger (boligadresse, arbeidsadresse og eventuell annen besøksadresse, telefon – hjem, arbeid, mobil, faks, e-post), personnummer (for kontakt med skattemyndighetene), opplysninger om forsikring, signatur, organisasjon, tittel, kalenderinformasjon

ii. Angående 2.a.b) – Navn, kontaktopplysninger (boligadresse, arbeidsadresse og eventuell annen besøksadresse, telefon – hjem, arbeid, mobil, faks, e-post), personnummer, sykdom og ferie, stilling, kalender, signatur

c) Særskilte kategorier av (sensitive) personopplysninger (i relevante tilfeller)

i. Angående 2.a.a) – Ingen sensitive personopplysninger vil bli behandlet

ii. Angående 2.a.b) – Man kan eventuelt registrere yrkestilhørighet.

3. Behandlingens varighet, type og art

Varighet

Behandlingen vil pågå så lenge det er nødvendig for å oppfylle vilkårene i Hovedavtalen.

Det kan også være at noe informasjon må lagres for å oppfylle krav i lover og bestemmelser om bokføring og avgifter. Der det er mulig, kan personopplysningene bli anonymisert eller fjernet.

Type behandling

Behandlingen vil finne sted i de aktuelle tjenestene via dataprogrammer. Behandlingen kan også skje via Leverandørens servere for prosesser og backup.

4. Geografisk behandlingssted og geografisk plassering av underbehandlere

Servere skal være lokalisert i Sverige.

Disse underbehandlerne kan behandle Personopplysninger:

Eventuelle eksisterende integrasjoner med Entré Symbrio

Innkjøpssystem fra grossister

Automile

Digitale kjørebøker

Xxxx Xxxxxxx

Betalingspåminnelser og inkassohåndtering

Kivra

Integrasjon for å sende over lønnsspesifikasjoner

Benify

Integrasjon for lønnsspesifikasjoner

Inexchange

Utgående kundefakturaer og innkommende leverandørfakturaer EDI

Opus Capita

Skanning av leverandørfakturaer på papir og utskrift av kundefakturaer

Readsoft

Tolking av salgsfakturaer i pdf-format

e360/Apix

E-faktura (EHF)

Boligmappa

Boligdokumentasjon

Ahlsell

Kobling til nettbutikk

Iizy

Faktura -og regnskapsintegrasjon

Vedlegg 3 til Avtale om behandling av personopplysninger

Dette vedlegget utgjør Behandlingsansvarliges sikkerhetsinstrukser til Databehandleren i henhold til Avtalen og er dermed en del av Avtalen.

1. Databehandlerens ansatte

Databehandlerens ansatte skal skrive under på en arbeidsavtale der de forplikter seg til å følge Databehandlerens retningslinjer for håndtering av Personopplysninger.

Databehandleren skal ha en garanti for at ingen Personopplysninger blir lagret lokalt på de ansattes egne datamaskiner.

Når Databehandlerens ansatte håndterer kundeopplysninger til intern bruk, må de logge på nettverket med et passord.

Innloggingsopplysningene må bare håndteres av utvalgte administratorer hos Databehandleren. Øvrige ansatte skal ikke ha tilgang til disse opplysningene.

2. Andre sikkerhetstiltak

Kunder som ønsker å få Personopplysningene sine slettet eller flyttet til en annen organisasjon, må kontakte Databehandleren.

All håndtering av Personopplysninger som Databehandleren utfører hos Behandlingsansvarlige, må foregå via en unik innlogging, slik at arbeidet kan spores.

Når det er behov for å bruke lagrede kundedata, for eksempel til installasjoner eller opplæring, skal Personopplysningene lagres på et sted som Databehandleren kontrollerer, og der de automatisk slettes etter tretti (30) dager.

Servere skal sikres ved å plasseres i et låst skap som bare Databehandleren og hans ansatte har nøkler til. Skapet skal i sin tur være innlåst i en datahall eller et datarom som er beskyttet med alarm.

Alle servere (virtuelle og fysiske) skal beskyttes med antivirusprogram.

Alle servere må befinne seg bak en brannmur med svært høy sikkerhet.