Denne avtalen består av to deler:

Vilkår og databehandleravtale for SMS- tjenester fra Finde AS

Denne avtalen består av to deler:

Del 1: Generelle avtalevilkår for bruk av tjenesten

Del 2: Databehandleravtale for sikre at personopplysningene blir behandlet i samsvar med GDPR

Finde er en leverandør av SMS-tjenester og denne avtalen er til for å ta vare på tillitsforholdet mellom deg som kunde og oss som leverandør. Denne avtalen gjelder mellom bedriften som er registrert som kunde/juridisk eier (Din bedrift) og Finde AS (Finde). Finde er registrert med org. nr. 917965609.

DEL 1: GENERELLE VILKÅR

1. Avtaleforholdet

En bruker (Bruker) skal i denne Avtalen bety enhver fysisk person, f.eks. Din bedrifts ansatte, som er bruker av tjenesten.

2. Generelt om tjenesten

Dette er en abonnementstjeneste med 1 mnd avtaleperiode om ikke annet er avtalt skriftlig. Avtalen fornyes automatisk for en ny måned om den ikke sies opp skriftlig. For alle tjenester betales det for abonnement og SMS.

3. Findes tjenestelevering og ansvar

Finde er ansvarlig for levering, drift og administrasjon av SMS-tjenester som Din bedrift bestiller i henhold til Avtalen. Finde har rett til å iverksette tiltak som kan medføre midlertidige avbrudd, forstyrrelser eller endringer i levering tjenestene, hvis dette er nødvendig som følge av tekniske, driftsmessige eller sikkerhetsmessige årsaker, offentlige vedtak eller liknende. Finde vil bestrebe seg på å gjennomføre dette i periode på døgnet hvor det har minst konsekvens. Finde har intet ansvar for tap, skade eller annet i forbindelse med ødeleggelse av Din bedrifts data, avbrudd, ikke leverte data, feilaktig leverte data eller lignende. Finde er ikke ansvarlig for informasjon eller innhold som din bedrift formidler via våre tjenester. Finde benytter underleverandører for å sende og motta SMS. Dette er tredjeparts-leverandører som kan påvirke utsending eller forsinkelse i sending/mottak av meldinger. I lovens videste forstand skal Finde aldri stilles til ansvar for noen skader eller tap (inkludert skade eller tap av fortjeneste, driftsavbrudd eller andre tap) som følge av bruk, eller manglende mulighet for bruk, av Findes tjenester og produkter selv om Finde har blitt informert om slike skader. Finde er ikke ansvarlig for noen konsekvensskader hvis en melding sendt, forsøkt sendt

eller har ikke kommer frem til mottaker. Tjenesten stilles til rådighet “som den er”, uten garantier av

noe slag. All risiko forbundet med bruk av tjenesten bæres av kunden.

4. Din bedrifts ansvar

Personen som på vegne av Din bedrift inngår denne Avtalen med Finde må ha gyldig signatur/fullmakt/prokura. For at Finde skal kunne oppfylle sine forpliktelser i henhold til Xxxxxxx, skal Xxx bedrift umiddelbart melde fra om endringer i adresser, kontaktperson og andre forhold av

betydning for kundeforholdet til Finde. Din bedrift er ansvarlig for at Bruker, herunder Xxx bedrifts Kontaktperson, overholder bestemmelsene i Avtalen, og plikter å gjøre Avtalens betingelser kjent for Xxxxxx samt informere om at disse gjelder tilsvarende for Bruker. Din bedrift er ansvarlig for betaling og bruk av tjenester som er bestilt og levert. Ansvaret omfatter også andres bruk av tjenestene, herunder uvedkommende bruk, såfremt det ikke kan påvises at uvedkommende bruk er muliggjort gjennom grov uaktsomhet fra Finde. Xxx bedrift forplikter seg til å holde Finde skadesløs for ethvert krav som tredjemann måtte rette mot Finde som følge av Xxx bedrifts bruk av tjenesten. Din bedrift er ansvarlig for at koder og passord som benyttes til tilgang til tjenestene oppbevares og benyttes på en slik måte at uvedkommende ikke får tilgang til dem. Din bedrift er ansvarlig for at all bruk av tjenesten er i henhold til norsk lov. Din bedrift må ikke bruke andres nummer enn sine egne som avsender på meldinger, ei heller avsendernavn som ikke er direkte relatert til din virksomhet.

5. Priser

Priser for de enkelte tjenestene og eventuelle gebyrer fremgår på xxx.xxxxx.xx eller opplyses ved henvendelse. Alle priser opplyses eksklusiv mva. Merverdiavgift blir tillagt kjøpesum ved betaling.

6. SMS

Én SMS kan inneholde inntil 160 tegn (inkludert mellomrom). Dersom du sender meldinger som er lengre enn 160 tegn, vil meldingen bli delt opp i flere SMS som settes sammen igjen på mottakerens telefon. Én melding kan derfor belastes mer enn én stk sms-enhet.

7. Betaling

Betalingsfrist er angitt på faktura. Ved forsinket betaling har Finde rett til å oppkreve purregebyr og forsinkelsesrente i henhold til lov om renter ved forsinket betaling. Ved mislighold av betaling anses ethvert utestående krav som forfalt, og Finde kan stenge Din bedrifts tilgang til tjenestene. Ved faktura sendt per brevpost kan det tilkomme et administrasjonsgebyr. Etter siste purring oversendes faktura til inkasso. Nye kunder må forvente at tjenesten ikke er fullt operativ før faktura er registrert betalt.

8. Videresalg

Din bedrift har ikke rett til å videreselge eller leie ut tjenester som omfattes av Avtalen uten skriftlige samtykke fra Finde.

9. Stenging ved mislighold

Finde har rett til å stenge tilgangen til tjenestene for Din bedrift dersom det etter Findes vurdering er sannsynlig at misbruk pågår.

10. Avtaleperiode og oppsigelse

Avtalen er løpende og fornyes automatisk for en ny avtaleperiode inntil den sies opp skriftlig via epost til xxxx@xxxxx.xx. Finde kan til enhver tid si opp avtalen med 7 dagers varsel, hvis det er saklig grunn. Din bedrift kan til enhver tid fritt si opp Avtalen før oppstart av ny avtaleperiode. Ubenyttede SMS tilknyttet en konto tilfaller Finde ved oppsigelse.

11. Taushetsplikt, personvern og kundeopplysninger

Finde og de ansatte i Finde har i henhold til lov om elektronisk kommunikasjon § 2-9 taushetsplikt om opplysninger vedrørende bruk av tjenesten. Finde vil likevel måtte utlevere slike opplysninger til domstolene, politi, påtalemyndigheten eller andre når Finde er rettslig forpliktet til å utlevere slik informasjon. Behandling av personopplysninger er også dekket av Del 2 i denne avtalen; Databehandleravtale

12. Tvister

Avtalen og Partenes rettigheter og plikter i tilknytning til denne reguleres av norsk rett. En eventuell

tvist mellom Partene skal søkes løst i minnelighet. Dersom tvisten ikke lar seg løse gjennom forhandlinger kan hver av Partene bringe saken inn for norske domstoler til avgjørelse. Xxxx tingrett vedtas som rett verneting.

DEL 2: DATABEHANDLERAVTALE

1. Bakgrunn

Forholdet mellom en behandlingsansvarlig virksomhet og databehandleren skal være regulert i en databehandleravtale. Avtalen skal sikre at personopplysningene blir behandlet i samsvar med regelverket. Denne databehandleravtalen er utarbeidet etter Datatilsynets veileder (publisert 02.05.2018) til det nye regelverket; EUs forordning for personvern, The General Data Protection Regulation (GDPR). xxxxx://xxx.xxxxxxxxxxxx.xx/xxxxxxxxx-xx-xxx ema/veiledere/databehandleravtale/

2. Vurdering av risiko knyttet til personopplysninger

Det samles inn en begrenset mengde personopplysninger ved bruk av SMS-tjenester fra Finde og risikoen vurderes derfor som moderat/lav. Den største risikoen mtp personopplysninger er identifisert til å være sammenstillingen mellom navn/telefonnummer og meldingsinnhold. Alt meldingsinnhold blir derfor rutinemessig slettet etter 12 mnd. Det er også valgfritt om meldingsinnhold skal slettes fortløpende fra Finde etter sending.

3. Definisjoner

Behandlingsansvarlig (din bedrift/kunde av Finde) er den som bestemmer formålet med behandlingen av personopplysninger. Behandlingsansvarlig har ansvaret for at opplysninger behandles i tråd med personopplysningslovens krav. En behandling av personopplysninger er enhver bruk av personopplysninger, som for eksempel innsamling, registrering, sammenstilling, lagring og utlevering eller en kombinasjon av slike bruksmåter. En databehandler (Finde) er den som behandler personopplysninger på vegne av den behandlingsansvarlige. Systemet er en generell betegnelse på alle SMS-tjenester levert av databehandler

4. Avtalens tema og behandlingens art, formål og varighet

Behandlingen av personopplysninger som databehandleren gjør på vegne av den behandlingsansvarlige består i å stille til rådighet et system for å sende- og motta SMS, samt å vedlikeholde og utvikle systemet. Formålet med behandlingen av personopplysninger er å tilby et effektivt og brukervennlig system for å sende og motta SMS. Bruksområder for systemet kan være å sende og motta SMS/MMS til/fra kunder, medlemmer, ansatte eller andre personer relatert til den behandlingsansvarlige. Behandlingen er ikke tidsbegrenset og varer inntil avtalen/kundeforholdet sies opp av en av partene. Personopplysninger som kan registreres i systemet er:

Ved bruk av tjenesten: Navn og telefonnummer i mottakergrupper. Historikk over sendte/mottatte meldinger med innhold, mottaker/avsender, klokkeslett og dato

I forbindelse med kundeforholdet registreres følgende opplysninger om behandlingsansvarlig: organisasjonsnummer, adresseinformasjon, kontaktperson, e-postadresse, telefonnummer og generell bruksstatistikk

5. Plikter og rettigheter til den behandlingsansvarlige

5.1 Den behandlingsansvarlige er ansvarlig for at personopplysninger blir behandlet i samsvar med personvernforordningen og personopplysningsloven

5.2 Den behandlingsansvarlige er ansvarlig for å innhente og forvalte samtykker fra personer det sendes meldinger til gjennom systemet

5.3 Den behandlingsansvarlige er kontaktpunkt mot registrerte personer i systemet og står for all kontakt med registrerte som ønsker å få utøvd sine rettigheter, slik som retten til innsyn, retting, sletting og innsigelsesretten

6. Databehandlerens forpliktelser

6.1 Databehandleren skal kun behandle personopplysninger som beskrevet i denne avtalen

6.2 Databehandleren skal sikre at autoriserte personer er forpliktet til å behandle personopplysningene fortrolig. Plikten til konfidensialitet gjelder også etter at databehandler- oppdraget er fullført

6.3 Databehandleren treffer tiltak som er nødvendige for å ivareta personopplysninger samt å gjennomføre rutinemessige risikovurderinger

6.4 Databehandleren har den behandlingsansvarliges generelle godkjennelse til å bruke andre databehandlere. Databehandleren må pålegge eventuelle andre databehandlere de samme forpliktelsene som er fastsatt i denne databehandleravtalen gjennom en skriftlig avtale

6.5 Den behandlingsansvarlige har plikt til å legge til rette for at den registrerte får utøvd sine rettigheter, slik som retten til innsyn, retting, sletting og innsigelsesretten. Ved innsynskrav må databehandler bistå ved å samle opplysningene som er lagret om den registrerte. Databehandler må gjøre opplysningene tilgjengelig for den behandlingsansvarlige for at den behandlingsansvarlige kan vurdere innsynskravet

6.6 Databehandleren har en plikt til å bistå den behandlingsansvarlige med å overholde de forpliktelsene etter artikkel 32-36 som er relevante i det konkrete avtaleforholdet 6.7 Databehandleren må straks underrette den behandlingsansvarlige dersom det har skjedd eller skjer et brudd på personopplysnings-sikkerheten

6.8 Ved opphør av avtaleforholdet er databehandleren er forpliktet til å slette eller pseudonymisere alle personopplysninger som er behandlet. Pseudonymiserte data kan beholdes for generelle statistikk- og dokumentasjonsbehov

6.9 Databehandleren må gjøre tilgjengelig all informasjon som er nødvendig for å påvise at forpliktelsene i artikkel 28 er oppfylt, for den behandlingsansvarlige

7. Kompensasjon

All assistanse fra databehandleren relatert til denne databehandleravtalen, eller oppfyllelse av rettigheter og plikter til den behandlingsansvarlige, kan faktureres ihht databehandlers gjeldende timesatser og betingelser