Tjenesteavtale
Tjenesteavtale om XXX.xxx.xx
(heretter kalt Avtalen)
er inngått mellom:
Universitetet i Oslo - Universitetets IT-avdeling (USIT)
(heretter kalt Leverandøren)
og
[Skriv her]
(heretter kalt Kunden)
Signerer på vegne av partene:
[Kunden v/Navn] |
USIT v/Xxxx Xxxxxxxxx |
[Tittel] |
IT-direktør |
Versjon 05.10.2023
Innledende bestemmelser
Denne tjenestekjøpsavtalen («Avtalen») gjelder kjøp av tjenester som angitt i dette Signaturdokumentet og Tjenestebeskrivelsen («Tjenestene»). Avtalen består av dette Signaturdokumentet og følgende deler. Disse dokumentene utgjør det fullstendige avtalegrunnlaget for Kundens kjøp av Tjenestene:
Del 3 – Pris og betalingsbestemmelser
Del 4 – Endringer eller tillegg til Avtalevilkårene
Ved motstrid mellom dokumentene skal dokumentene ha følgende rangordning, med mindre annet fremgår klart og utvetydig:
Signaturdokumentet
Endringer eller tillegg til Avtalevilkårene
Avtalevilkår
Tjenestebeskrivelse
Pris og betalingsbestemmelser
Avtalens varighet og oppsigelse
Avtalen trer i kraft den dato den er undertegnet av partene. Med mindre annet fremgår av Del 4, gjelder Avtalen på løpende basis og kan sies opp av begge parter med en (1) måneds skriftlig varsel.
Tjenesten skal starte opp [Dato].
Betalingsinformasjon
Forslag til informasjon:
Bestiller-referanse:
Fakturaadresse/EHF:
Epost:
Organisasjonsnummer:
Kontaktinformasjon
Alle henvendelser vedrørende denne avtalen rettes til:
Hos Kunden |
Hos Leverandøren |
Navn: |
Navn: Xxxxxxx Xxxxxxxxx |
Stilling: |
Stilling: Seksjonssjef Webutvikling |
Telefon: |
Telefon: 00 00 00 00 |
E-post: |
E-post: xxxxxxx@xxx.xx |
DEL 1 - AVTALEVILKÅR FOR TJENESTEKJØP
Partenes plikter
1.1Leverandørens plikter
Leverandøren skal levere de tjenester som er beskrevet i Signaturdokumentet og Del 2.
Leverandøren har ansvar for at Tjenesten oppfyller de funksjoner, krav og egenskaper som fremgår av Del 2.
Tjenesten leveres «som den er» og kan inneholde feil og mangler. Leverandøren vil etter beste evne søke å korrigere disse, men med mindre annet er uttrykkelig avtalt mellom partene, garanteres ingen bestemt oppetid på enkeltfunksjoner eller Tjenesten som helhet.
Leverandøren skal iverksette tiltak som er alminnelig anerkjente i bransjen for å sikre konfidensialitet av alle data, herunder tiltak for å sikre at data ikke kommer på avveie, og for øvrig å sikre data mot innsyn fra uvedkommende. Videre skal Leverandøren iverksette tiltak som er alminnelig anerkjent i bransjen for å sikre mot utilsiktet endring og sletting av data og mot angrep av virus og annen skadevoldende programvare.
Leverandøren skal så langt som mulig holde Kundens data logisk atskilt fra eventuelle tredjeparters data for å eliminere faren for beskadigelse av data og/eller innsyn i data. Med logisk atskilt forstås at nødvendige tekniske tiltak som sikrer data mot uønsket endring og innsyn, er iverksatt og opprettholdt. Som uønsket endring og innsyn anses også tilgang fra ansatte hos Leverandøren eller andre som ikke har behov for informasjonen i sitt arbeid for Kunden.
1.2Underleverandører
Dersom Leverandøren engasjerer underleverandør eller Xxxxxx engasjerer tredjepart til å utføre arbeidsoppgaver som følger av denne avtalen, er parten fullt ansvarlig for utførelsen av disse oppgavene på samme måte som om parten selv stod for utførelsen.
Leverandøren skal i rimelig utstrekning samarbeide med Kundens andre leverandører og tredjeparter
1.3Ansvarsbegrensning
Leverandøren er ikke ansvarlig for eventuelt tap eller skade som følge av bruk av Tjenesten, herunder indirekte tap, tap eller skade som blir påført tredjemann eller tap eller skade som følge av tap av data eller datavirus.
Leverandøren er ikke ansvarlig for rettsmangler ved tredjeparts programvare som benyttes i Tjenesten.
1.4Kundens plikter
Kunden skal legge til rette for at Leverandøren skal få utført sine plikter etter Avtalen.
Kunden skal uten ugrunnet opphold varsle om forhold som Kunden forstår eller bør forstå at kan få betydning for Avtalens gjennomføring, herunder eventuelle forventede forsinkelser.
1.5Nye versjoner
Dersom en ny versjon av Tjenesten gjøres tilgjengelig, skal Leverandøren varsle Kunden om dette innen rimelig tid forut for tilgjengeliggjøring. Kunden plikter å følge Leverandørens alminnelige oppgraderingstakt. Leverandøren påtar seg intet ansvar dersom Xxxxxx ikke kan benytte seg av nye versjoner av Tjenesten.
1.6Felles plikter
1.6.1Taushetsplikt
Informasjon som partene blir kjent med i forbindelse med Avtalen og gjennomføringen av Avtalen skal behandles konfidensielt, og ikke gjøres tilgjengelig for utenforstående uten samtykke fra den annen part.
Hvis Xxxxxx eller Leverandøren er en offentlig virksomhet, er taushetsplikt etter denne bestemmelsen ikke mer omfattende enn det som følger av lov 10. februar 1967 om behandlingsmåten i forvaltningssaker (forvaltningsloven) eller tilsvarende sektorspesifikk regulering.
Taushetsplikt etter denne bestemmelsen er ikke til hinder for utlevering av informasjon som kreves fremlagt i henhold til lov eller forskrift, herunder offentlighet og innsynsrett som følger av lov 19. mai 2006 om rett til innsyn i dokument i offentleg verksemd (offentleglova). Om mulig, skal den annen part varsles før slik informasjon gis.
Taushetsplikten er ikke til hinder for at opplysningene brukes når ingen berettiget interesse tilsier at de holdes hemmelig, for eksempel når de er alminnelig kjent eller alminnelig tilgjengelig andre steder.
Partene skal ta nødvendige forholdsregler for å sikre at uvedkommende ikke får innsyn i eller kan bli kjent med taushetsbelagt informasjon.
Taushetsplikten gjelder partenes ansatte, underleverandører og tredjeparter som handler på partenes vegne i forbindelse med gjennomføring av avtalen. Partene kan bare overføre taushetsbelagt informasjon til slike underleverandører og tredjeparter i den utstrekning dette er nødvendig for gjennomføring av avtalen, forutsatt at disse pålegges plikt om konfidensialitet tilsvarende dette punkt 1.6.1.
Taushetsplikten gjelder også etter at Avtalen er opphørt. Ansatte eller andre som fratrer sin tjeneste hos en av partene, skal pålegges taushetsplikt også etter fratredelsen om forhold som nevnt ovenfor. Taushetsplikten opphører fem (5) år etter siste leveringsdag, med mindre annet følger av lov eller forskrift.
1.6.2Personopplysninger
Dersom deler av tjenesten går ut på å behandle personopplysninger, er Kunden behandlingsansvarlig for personopplysninger som forvaltes av Leverandøren på vegne av Kunden. Leverandøren er databehandler for personopplysninger som forvaltes på vegne av Kunden.
Nærmere bestemmelser om hvordan personopplysninger skal behandles, herunder relevante sikkerhetstiltak og krav til lagringstid og sletting mv., er angitt i en egen databehandleravtale og eventuelt Tjenestens egen personvernerklæring. Ved motstrid går databehandleravtalen foran denne Avtalen når det gjelder behandling av personopplysninger.
Leverandøren kan ikke overlate personopplysninger til andre for lagring, bearbeidelse eller sletting uten etter avtale med Xxxxxx. Leverandøren skal sørge for at eventuelle underleverandører som Leverandøren benytter, og som behandler personopplysninger, påtar seg tilsvarende forpliktelser som i dette punkt 1.6.2.
Personopplysninger skal ikke overføres til land utenfor EØS-området uten at dette er skriftlig avtalt med Kunden på forhånd.
1.7Eksterne rettslige krav
Hver av partene har ansvar for å følge opp sine respektive plikter i henhold til eksterne rettslige krav (lover, forskrifter, andre myndighetskrav).
Hver av partene dekker i utgangspunktet kostnadene ved å følge rettslige krav som gjelder parten selv, og partens virksomhet. Ved endringer i rettslige krav eller myndighetskrav som angår Kundens virksomhet, og som medfører behov for endringer i Tjenesten etter avtaleinngåelsen, dekkes kostnadene ved endringene og merarbeidet av Kunden.
2Endringer av tjenesten
Hvis Kunden etter at Avtalen er inngått har behov for å endre Tjenesten, kan Kunden anmode om endringsavtale. Partene skal skriftlig bli enige om endringsavtalen, og Leverandøren kan kreve justeringer i tidsplanen og vederlaget.
3Vederlag og betalingsbetingelser
3.1Vederlag
Alle priser og nærmere betingelser for det vederlaget Kunden skal betale for Leverandørens ytelser fremgår av Del 3. Alle priser er eksklusive merverdiavgift, men inkludert toll og eventuelt andre avgifter. Alle priser er i norske kroner.
3.2Fakturering
Betaling skal skje ved faktura per 30 (tretti) kalenderdager. Kunden faktureres som spesifisert i Del 3. Leverandøren skal i rimelig utstrekning spesifisere og dokumentere fakturaen slik at Kunden kan kontrollere fakturaen.
3.3Forsinkelsesrente
Hvis Xxxxxx ikke betaler til avtalt tid, har Leverandøren krav på rente av det beløp som er forfalt til betaling, i henhold til lov 17. desember 1976 nr. 100 om renter ved forsinket betaling m.m. (forsinkelsesrenteloven).
Hvis forfalt vederlag med tillegg av forsinkelsesrenter ikke er betalt innen 30 (tretti) kalenderdager fra forfall, kan Leverandøren sende Kunden skriftlig varsel om at avtalen vil bli hevet, hvis oppgjør ikke er skjedd innen 60 (seksti) kalenderdager etter at varselet er mottatt.
Heving kan ikke skje hvis Xxxxxx gjør opp forfalt vederlag med tillegg av forsinkelsesrenter før fristens utløp.
3.4Prisendringer
Prisen for Tjenesten og timeprisen kan endres ved hvert årsskifte tilsvarende økningen i Statistisk sentralbyrås konsumprisindeks for Tjenester hvor arbeidskraft dominerer, per august.
Prisen kan endres i den utstrekning regler eller vedtak for offentlige avgifter endres med virkning for Leverandørens vederlag eller kostnader.
4Mislighold
4.1Hva som anses som mislighold
Det foreligger mislighold dersom en av partene ikke oppfyller sine forpliktelser etter Avtalen, og det ikke skyldes forhold som den annen part er ansvarlig for, eller force majeure.
4.2Varslingsplikt
Dersom en av partene ikke kan oppfylle sine plikter som avtalt, skal parten så raskt som mulig gi den annen part skriftlig varsel om dette. Varselet skal angi årsaken til problemet og så vidt det er mulig angi når ytelsen kan leveres. Tilsvarende gjelder hvis det må antas ytterligere forsinkelser etter at første varsel er gitt.
4.3Reklamasjon
Kunden må reklamere uten ugrunnet opphold dersom Kunden oppdager en mangel ved Tjenestene.
4.4Sanksjoner ved mislighold
4.4.1Tilbakehold av ytelser
Ved mislighold fra Kunden kan Leverandøren holde tilbake sine ytelser.
Ved mislighold fra Leverandøren kan Xxxxxx holde betaling tilbake, men ikke åpenbart mer enn det som er nødvendig for å sikre Kundens krav som følge av mislighold.
4.4.2Avhjelp
Leverandøren skal påbegynne og gjennomføre arbeidet med å avhjelpe misligholdet innen rimelig tid etter at feilen er meldt Leverandøren.
4.4.3Heving
Dersom det foreligger vesentlig mislighold, kan den annen part etter å ha gitt den misligholdende part skriftlig varsel og rimelig frist til å bringe misligholdet til opphør, heve avtalen med øyeblikkelig virkning.
4.4.4Erstatning
Erstatningsansvar og erstatningsbegrensning følger av bakgrunnsretten.
Samlet erstatningsansvar for en part i avtaleperioden er oppad begrenset til et beløp som tilsvarer avtalens samlede årlige vederlag ekskl. merverdiavgift.
4.4.5Tredjeparts programvare
Ved mangler i Tjenesten som følge av feil eller mangler i tredjeparts programvare, er Leverandørens avhjelpsplikt begrenset til å melde feilen til programvareprodusenten, søke å få prioritet for retting av feilen, holde Kunden orientert om status for feilrettingen og gjøre rettet versjon tilgjengelig for Kunden når feilen i standardprogramvaren er rettet av programvareprodusenten
Kunden kan ikke gjøre andre misligholdssanksjoner gjeldende dersom misligholdet skyldes feil eller mangler i tredjeparts programvare.
5Disposisjonsrett
5.1Begrenset disposisjonsrett
Kunden får en begrenset disposisjonsrett til Tjenesten, programvaren og dokumentasjonen som inngår i Tjenesten. Disposisjonsretten omfatter de rettigheter som er nødvendig for at Kunden skal kunne utnytte Tjenesten som avtalt.
Disposisjonsretten løper fra avtaleinngåelsestidspunktet og frem til Avtalen opphører.
Kunden har ikke adgang til å overlate Tjenesten, programvare eller dokumentasjon til tredjemann uten skriftlig samtykke fra Leverandøren.
5.2Opphavs- og eiendomsrett
Eiendomsrett, opphavsrett og andre relevante materielle og immaterielle rettigheter til Tjenesten tilfaller Leverandøren.
Begge parter kan utnytte generell kunnskap (know-how) som ikke er taushetsbelagt og som de har tilegnet seg i forbindelse med Avtalen.
6Avslutning av avtalen
Ved opphør av Avtalen, uavhengig av årsak, skal Leverandøren med rimelige tiltak bistå for å legge til rette for at tjenesten kan overføres til ny leverandør. Leverandøren skal i rimelig utstrekning bistå med å overføre følgende til Kunden:
Kundens data
Eventuelle lisenser som Leverandøren administrerer på Kundens vegne når Kunden er lisenstaker
Eventuell oversikt over eksterne og interne brukere knyttet til Kundens løsning, som Leverandøren har vedlikeholdt for Kunden.
Dersom Kunden har behov for bistand til ytterligere tjenester utover overnevnte, kan partene bli enige om slik bistand gjennom en egen avtale.
Kunden plikter å betale vederlag for de ytelser som nevnt over i henhold til Leverandørens timepriser angitt i Del 3. Dersom det ikke er avtalt timepriser, skal Xxxxxx betale gjengs markedspris for slike tjenester.
Leverandøren er ikke forpliktet til å bistå dersom slik bistand vil kunne innebære at Leverandøren avslører eller utgir forretningshemmeligheter.
7Øvrige bestemmelser
7.1Force majeure
Skulle det inntreffe en ekstraordinær situasjon som ligger utenfor partenes kontroll som gjør det umulig å oppfylle plikter etter denne Avtalen og som etter norsk rett må regnes som force majeure, skal motparten varsles om dette så raskt som mulig. Den rammede parts forpliktelser suspenderes så lenge den ekstraordinære situasjonen varer. Den annen parts motytelse suspenderes i samme tidsrom.
Motparten kan i force majeure-situasjoner bare heve avtalen med den rammede parts samtykke, eller hvis situasjonen varer eller antas å ville vare lenger enn 90 (nitti) kalenderdager regnet fra det tidspunkt situasjonen inntrer, og da bare med 15 (femten) kalenderdagers varsel.
I forbindelse med force majeure-situasjoner har partene gjensidig informasjonsplikt overfor hverandre om alle forhold som må antas å være av betydning for den annen part. Slik informasjon skal gis så raskt som mulig.
7.2Risiko
Risiko for maskinvare, infrastruktur og programmer ligger til den part som fysisk har utstyret eller programmene hos seg, eller under sin kontroll.
8Tvister
8.1Forhandlinger og mekling
Partenes rettigheter og plikter etter denne Avtalen bestemmes i sin helhet av norsk rett.
Dersom det oppstår uenighet mellom partene om tolkning eller rettsvirkninger av Avtalen, skal partene først forsøke å bli enige gjennom forhandlinger og/eller mekling.
8.2Tvisteløsning
Tvisteløsning skjer ved ett av alternativene i pkt. 8.2.1., 8.2.2 eller 8.2.3. Valg av tvisteløsning spesifiseres i denne Avtalen Del 4.
8.2.1Domstols- eller voldgiftsbehandling
Dersom en tvist ikke blir løst ved forhandlinger eller mekling, kan hver av partene forlange tvisten avgjort med endelig virkning ved norske domstoler.
Kundens hjemting er verneting.
Partene kan alternativt avtale at tvisten blir avgjort med endelig virkning ved voldgift.
8.2.2Tvisteløsning for direktøren ved Universitetet i Oslo
Dersom partene ikke oppnår enighet gjennom forhandlinger og/eller mekling, skal tvisten løses med bindende virkning av universitetsdirektøren ved Universitetet i Oslo.
8.2.3Tvisteløsning for Kunnskapsdepartementet
Dersom partene ikke oppnår enighet gjennom forhandlinger og/eller mekling, skal tvisten løses med bindende virkning av Kunnskapsdepartementet.
DEL 2 - TJENESTEBESKRIVELSE
1.1Formålet med Tjenesten
Formålet med avtalen er å gi Kunden tilgang til å bruke tjenesten GPT UiO, en KI-basert chatbottjeneste Utviklet av Universitetet i Oslo.
1.2Beskrivelse av Tjenesten
1.2.1Innledning og overordnet beskrivelse
GPT UiO er en KI-chatbottjeneste utviklet av Universitet i Oslo. Tjenesten gir brukeren tilgang (via nettleser) til avanserte maskinlæringbaserte store språkmodeller som bruker dypt læringssystem for å generere menneskelignende tekst basert på gitt input. Modellen(e) GPT UiO er basert på er trent på store mengder tekst og kan brukes til en rekke oppgaver, inkludert tekstgenerering, oversettelse og samtaleprosessering.
1.2.2Nærmere spesifisering av Tjenesten
Chatfunksjon:
Tjenesten tilbyr tilgang til OpenAIs kraftige språkmodeller, inkludert GPT-35-Turbo, via en web-app som integrerer med et API mot Microsoft Azure OpenAI Service. Tjenesten kan settes opp enten via UiO sin avtale med Microsoft, underleverandør for Azure, eller via Kundens egen avtale med Microsoft Azure. Underleverandør Microsoft lagrer ikke brukerinnhold (herunder spørringer og ledetekst ("Input"), filopplastinger eller tilbakemeldinger som du gir til Tjenesten, samt fullføringer og svar fra tjenesten ("Output")) varig, men behandler brukerinnhold midlertidig i det spørringen og svaret gjennomføres.
Dersom kunden settes opp med egen avtale med Microsoft Azure, er leverandøren ikke ansvarlig for kundens bruk av Microsoft Azure. Det er opp til kunden å søke om tilgang og godta Microsofts vilkår. Ved motstrid overstyrer ikke UiOs vilkår for bruk av tjenesten og Microsofts vilkår.
Lagring:
Samtaler blir lagret lokalt i tjenesten og det er mulig å fortsette på samtalen på et senere tidspunkt. Data blir kun lagret på Leverandørens servere med plassering i Norge. Brukerinformasjon (herunder «kontoinformasjon», i form av informasjon Leverandøren må behandle tilknyttet brukerens konto for å kunne levere tjenesten, samt loggdata, herunder opplysninger tilknyttet brukerens innlogginger, spørringstidspunkt, tidsforbruk, IP-adresse, enhetsinformasjon, inkludert navnet på enheten, operativsystemet og nettleseren som brukes) behandles bare av Leverandøren, og utleveres ikke til underleverandører. Personopplysninger behandles i tråd med tjenestens databehandleravtale, og tjenestens personvernerklæring.
Brukerhåndtering:
Tjenesten benytter Feide som innloggings- og brukerhåndteringsløsning.
Personvern og informasjonssikkerhet:
Håndtering av personopplysninger Kunden er behandlingsanvsvarlig for, er alltid Kundens ansvar. Leverandøren i rollen som databehandleren har samtidig en selvstendig plikt til å gjennomføre sikringstiltak for å beskytte personopplysningene.
Leverandøren gjennomfører regelmessig risiko- og sårbarhetsanalyser av datasystemene som benyttes, for å sikre at hensyn til personvern og informasjonssikkerhet ivaretas. Informasjonssikkerhet er høyt prioritert i Tjenesten og Leverandøren gjennomfører regelmessig Risiko- og sårbarhetsanalyser og vurdering av innebygd personvern i tjenesten(e). Sikkerhet er alltid en prioritert og pågående prosess.
1.3Oppstart
[dato]. Vederlag betales fra oppstart.
2Brukerstøtte
Tjenesten selges uten brukerstøtte og lokal institusjon må selv organisere dette om de har behov for dette. Det kan forventes god brukerdokumentasjon og feilmeldinger kan sendes xx-xxxxx@xxx.xx.
3Krav til tjenesten
3.1Krav til tilgjengelighet
Normalt skal tjenestene ha en tilgjengelighet på 95%, men dette er også avhengig av oppetid hos underleverandør Microsoft Azure. Ved høy last kan det være ventetid på tjenesten. For å bedre tilgang kan GPT UiO settes opp mot Kundens egen avtale med Azure.
3.2Avtalt/Planlagt nedetid
Leverandøren skal unngå å gjøre vedlikehold av tjenesten på en slik måte at tjenesten er utilgjengelig, men det er ikke alltid mulig i praksis.
3.2.1Nedetidsvindu
Nedetid vil bli lagt til tidspunkt der vi ser tjenesten har lav bruk. Slik nedetid blir varslet i applikasjonen.
4Kontaktpunkter
Spørsmål rundt tjenesten kan rettes xx-xxxxx@xxx.xx
5Underleverandører
Sikt, i forbindelse med leveranse av FEIDE
Microsoft Ireland Operations, Ltd., i forbindelse med levering av Microsoft Azure OpenAI Services
6andre forhold ved tjenesten
Kunden er selv ansvarlig for at alle brukere følger tjenestens vilkår for bruk.
DEL 3 – PRIS OG BETALINGSBESTEMMELSER
Priser blir justert hvert år, og oppdaterte priser legges på nettsidene til GPT UiO.
Tjeneste |
Detaljer |
Pris
per år |
Drift og forvaltning av grunnpakken per år |
Liten: Medium: Opptil
10 000 FEIDE-brukere: kr 50 000,- Stor:
Ekstra stor: Over 20 000 FEIDE-brukere, ta kontakt for pris |
|
Drift av integrasjon med Azure per år |
Om man bruker en Azure, dekker denne prisen oppsett og vedlikehold av integrasjonen |
30 000,- |
Utgifter for bruk om man ikke går mot egen Azure |
Pris beregnes etter gjeldende satser hos Azure |
|
|
|
|
Leverandørens standard timepris for konsulenttjenester:
Beskrivelse |
Timepris (NOK ekskl. mva.) |
2023 UH-sektoren |
990,- |
2023 Øvrige |
1210 |
|
|
DEL 4 – ENDRINGER OG TILLEGG TIL AVTALEVILKÅRENE
For denne avtalen gjelder tvisteløsningen beskrevet i punktet angitt nedenfor. De tvisteløsningene som ikke er valgt i tabellen nedenfor gjelder ikke for denne avtalen.
Valgt tvisteløsning for avtalen |
8.2.3 Tvisteløsning for Kunnskapsdepartementet
|
Dersom det skal foretas endringer eller tillegg til eksisterende tjenesteleveranse beskrevet i Del 2-4, skal dette angis nedenfor:
Del nr. |
Punkt i avtalen |
Eksisterende ordlyd |
Erstattes med eller legges til |
|
Punkt […] |
|
[Ny formulering/tekst] |
|
|
|
|
|
|
|
|
|
|
|
|
Tjenesteavtale 1 Ephortenr.: