abonnementsvilkår for krdo

1. Avtalen og partene

1.1 Disse vilkårene gjelder mellom Kerdoos AS, org.nr. 938 823 855, Stortorget 1A, 9008 Tromsø («Kerdoos», «vi») og virksomheten som bestiller eller tar i bruk krdo («kunden», «du»).

1.2 Avtalen består av, i denne rekkefølgen ved motstrid:

1. bestillingen, det vil si tilbudet kunden har akseptert, eller valgene kunden har gjort ved registrering og i tjenesten (moduler, antall brukere og priser)
2. databehandleravtalen, som går foran i spørsmål om behandling av personopplysninger
3. disse vilkårene

1.3 Avtalen er inngått når kunden aksepterer et tilbud, oppretter en konto eller tar tjenesten i bruk. Den som inngår avtalen på vegne av kunden, bekrefter å ha fullmakt til det.

1.4 krdo er en tjeneste for virksomheter. Den tilbys ikke til forbrukere, og forbrukerlovgivningen gjelder ikke for avtalen. Informasjonspliktene i ehandelsloven § 11 første ledd og § 12 gjelder ikke mellom partene.

1.5 Konsulentarbeid, utvikling av egne løsninger på krdo og innleie av teknologiledelse er ikke en del av abonnementet, og avtales særskilt.

2. Tjenesten

2.1 krdo er en nettbasert plattform som leveres som en løpende tjeneste («tjenesten»). Tjenesten består av de modulene kunden til enhver tid abonnerer på, slik de er beskrevet på krdo.no og i tjenesten.

2.2 Tjenesten er en standardtjeneste som leveres slik den til enhver tid er. Vi utvikler den fortløpende og kan endre og legge til funksjoner. Vi fjerner ikke vesentlige funksjoner i en modul kunden betaler for uten minst tre måneders varsel, med mindre endringen er nødvendig av hensyn til sikkerhet eller lovkrav.

2.3 Vi skal levere tjenesten med den omsorgen og fagkunnskapen som kan ventes av en profesjonell leverandør, og i samsvar med gjeldende lov.

3. Bruksrett

3.1 Kunden får en ikke-eksklusiv rett til å bruke tjenesten i egen virksomhet så lenge avtalen løper, for det antallet brukere og de modulene som er bestilt. Selskaper i samme konsern som kunden kan bruke tjenesten gjennom kundens konto, og kunden svarer da for deres bruk.

3.2 Brukerkontoer er personlige og kan ikke deles mellom flere personer. Innleide og andre som arbeider for kunden kan være brukere.

3.3 Bruksretten kan ikke overdras eller leies ut, og tjenesten kan ikke videreselges uten skriftlig avtale med oss.

4. Prøveperiode og demo

4.1 Tilbyr vi en gratis prøveperiode eller demo, gjelder disse vilkårene så langt de passer. Tjenesten leveres da uten forpliktelser om tilgjengelighet og brukerstøtte, og vi har ikke erstatningsansvar ut over det som følger av ufravikelig lov.

4.2 Går ikke kunden over til betalt abonnement når prøveperioden er over, stenges kontoen, og dataene slettes etter punkt 15.

5. Kundens ansvar

5.1 Kunden er ansvarlig for

1. hvem som får tilgang til tjenesten, hvilke roller de har, og at tilganger fjernes når de ikke lenger trengs
2. at brukerne holder passord og andre påloggingsopplysninger hemmelige, og at vi varsles straks ved mistanke om uautorisert bruk
3. innholdet kunden og brukerne legger inn, og at kunden har rett til å behandle det i tjenesten
4. at tjenesten brukes i samsvar med lov, blant annet reglene om personvern og arbeidsmiljø
5. eget utstyr, nettleser og internettforbindelse

5.2 Tjenesten er et hjelpemiddel. Kunden har selv ansvaret for å oppfylle kravene som gjelder for virksomheten, for eksempel krav til internkontroll, sikkerhetsstyring, mattrygghet, skipsmedisin, sertifikater og oppbevaring av regnskapsmateriale. At noe er registrert i tjenesten, er ikke en bekreftelse fra oss på at et krav er oppfylt.

6. Akseptabel bruk

6.1 Tjenesten skal ikke brukes til å

1. lagre eller spre innhold som er ulovlig eller krenker andres rettigheter
2. spre skadelig kode eller forsøke å skaffe seg tilgang til andre kunders data eller til systemene våre
3. teste sårbarheter eller belaste tjenesten unormalt uten at det er avtalt med oss på forhånd
4. kopiere, dekompilere eller bygge en konkurrerende tjeneste, ut over det ufravikelig lov tillater

6.2 Bruk av API og MCP-server skal skje innenfor de grensene som er oppgitt i dokumentasjonen. Kunden svarer for systemer og agenter kunden gir tilgang.

6.3 Ved brudd på dette punktet, eller når det er nødvendig for å avverge skade på tjenesten eller andre kunder, kan vi stenge tilgangen helt eller delvis. Vi varsler på forhånd når det er mulig, og åpner igjen når forholdet er rettet.

7. AI-funksjoner

7.1 Tjenesten har funksjoner som bruker språkmodeller, blant annet assistenten Iris, lesing av dokumenter og tekstforslag. Det slike funksjoner lager, kan inneholde feil. Kunden må kontrollere resultatet før det brukes, og har selv ansvaret for beslutninger som bygger på det.

7.2 AI-funksjonene skal ikke brukes til å treffe avgjørelser om enkeltpersoner uten at et menneske vurderer saken.

7.3 Kundens data brukes ikke til å trene språkmodeller, verken av oss eller av underleverandørene våre. Hvilke underleverandører som brukes til AI-funksjonene, står på siden underleverandører.

8. Integrasjoner og tredjepartstjenester

8.1 Kunden kan koble tjenesten til systemer fra andre leverandører, for eksempel regnskap, nettbutikk, kasse og lager. Kunden bestemmer selv om en kobling skal slås på, og har ansvaret for avtalen med den andre leverandøren.

8.2 Vi svarer for vår side av koblingen. Vi svarer ikke for den andre leverandørens system, for feil i data som kommer derfra, eller for at leverandøren endrer eller legger ned grensesnittet sitt. Skjer det, vil vi gjøre det som med rimelighet kan ventes for å tilpasse koblingen.

9. Tilgjengelighet, vedlikehold og brukerstøtte

9.1 Vi arbeider for at tjenesten skal være tilgjengelig hele døgnet, hele året, men garanterer ikke at den er fri for feil eller avbrudd.

9.2 Planlagt vedlikehold som gjør tjenesten utilgjengelig, legges så langt det er mulig utenom vanlig arbeidstid og varsles i tjenesten eller på e-post minst tre virkedager på forhånd. Vedlikehold som haster av sikkerhetsgrunner, kan skje uten varsel.

9.3 Feil meldes til kontakt@krdo.no. Vi begynner å rette feil som hindrer normal bruk uten ugrunnet opphold, og besvarer andre henvendelser innen rimelig tid på virkedager.

9.4 Er det avtalt et bestemt tjenestenivå i bestillingen, gjelder det i stedet for dette punktet.

10. Pris og betaling

10.1 Prisene følger av bestillingen, eller av den prislisten som gjelder når en modul eller bruker legges til. Alle priser er oppgitt uten merverdiavgift. Merverdiavgift og andre offentlige avgifter kommer i tillegg når loven krever det.

10.2 Abonnementet faktureres forskuddsvis for den perioden som er avtalt, og per måned hvis ikke annet er avtalt. Brukere og moduler som legges til i løpet av en periode, faktureres fra den dagen de legges til. Betalingsfristen er 14 dager fra fakturadato.

10.3 Ved forsinket betaling kan vi kreve forsinkelsesrente og gebyrer etter forsinkelsesrenteloven og inkassoloven. Er et forfalt beløp ikke betalt 30 dager etter forfall, kan vi stenge tilgangen til tjenesten etter skriftlig varsel med 14 dagers frist. Kunden skal betale for perioden tilgangen er stengt.

10.4 Vi kan regulere prisene én gang i året, med virkning fra 1. januar, i takt med endringen i Statistisk sentralbyrås konsumprisindeks de siste tolv månedene. Slik regulering varsles senest en måned på forhånd.

10.5 Andre prisendringer varsles skriftlig minst tre måneder før de trer i kraft. Kunden kan da si opp avtalen med virkning fra endringstidspunktet, også om det er avtalt bindingstid.

11. Kundens data

11.1 Kunden eier alle data kunden og brukerne legger inn i tjenesten, og alt tjenesten lager på grunnlag av dem («kundens data»). Vi får ingen rettigheter til kundens data ut over det som trengs for å levere tjenesten.

11.2 Vi bruker kundens data bare til å levere, sikre og gi støtte for tjenesten, og ellers slik kunden instruerer. Ansatte hos oss åpner kundens data bare når det er nødvendig for drift, feilretting eller brukerstøtte.

11.3 Kunden kan når som helst i avtaleperioden hente ut dataene sine i et strukturert, alminnelig brukt og maskinlesbart format, uten ekstra kostnad.

11.4 Vi kan lage og bruke statistikk og bruksdata som ikke kan knyttes til kunden eller til enkeltpersoner, for å drifte, forbedre og utvikle tjenesten.

11.5 Vi sikkerhetskopierer tjenesten daglig for å kunne gjenopprette den etter feil. Sikkerhetskopiene er ikke et arkiv, og vi kan ikke love å gjenopprette enkeltopplysninger kunden selv har slettet.

12. Personvern og informasjonssikkerhet

12.1 Når vi behandler personopplysninger på vegne av kunden, er kunden behandlingsansvarlig og vi databehandler. Databehandleravtalen er en del av avtalen og gjelder for denne behandlingen.

12.2 For opplysninger om kundens kontaktpersoner og brukere som vi trenger for å administrere kundeforholdet, fakturere og holde tjenesten sikker, er vi selv behandlingsansvarlig. Dette er beskrevet i personvernerklæringen.

12.3 Vi skal ha tekniske og organisatoriske sikkerhetstiltak som står i forhold til risikoen. Tiltakene er beskrevet i databehandleravtalen vedlegg C.

13. Immaterielle rettigheter

13.1 Kerdoos og våre lisensgivere har alle rettigheter til tjenesten, blant annet programvare, utforming, dokumentasjon og varemerker. Kunden får ingen andre rettigheter enn bruksretten i punkt 3.

13.2 Gir kunden oss forslag til forbedringer, kan vi bruke dem fritt og uten vederlag.

13.3 Vi holder kunden skadesløs for krav fra tredjeparter om at tjenesten, brukt i samsvar med avtalen, krenker deres immaterielle rettigheter. Det forutsetter at kunden varsler oss uten ugrunnet opphold, lar oss føre saken og gir rimelig bistand. Vi kan da velge å sikre kunden rett til fortsatt bruk, endre tjenesten slik at den ikke krenker, eller, hvis ingen av delene lar seg gjøre på rimelige vilkår, avslutte den berørte delen og betale tilbake forskuddsbetalt vederlag.

14. Taushetsplikt

14.1 Partene skal behandle som fortrolig det de får vite om hverandres forretningsforhold, tekniske løsninger og andre forhold som det er grunn til å holde hemmelig. Kundens data er alltid fortrolige.

14.2 Taushetsplikten gjelder ikke opplysninger som er alminnelig kjent, som parten kjente fra før eller har fått lovlig fra andre, eller som må utleveres etter lov eller pålegg fra domstol eller myndighet. Den som får et slikt pålegg, skal varsle den andre parten når det er lov.

14.3 Taushetsplikten gjelder også for ansatte og underleverandører, og i fem år etter at avtalen er avsluttet. For kundens data gjelder den uten tidsbegrensning.

14.4 Vi kan oppgi kundens navn som referanse når kunden har samtykket til det.

15. Varighet, oppsigelse og avslutning

15.1 Avtalen løper til den sies opp. Er det ikke avtalt bindingstid, kan kunden si opp avtalen, eller enkeltmoduler og brukere, skriftlig eller i tjenesten med én måneds varsel til utløpet av en kalendermåned.

15.2 Er det avtalt bindingstid, fornyes avtalen for tolv måneder om gangen når bindingstiden er ute, med mindre en av partene sier den opp skriftlig senest tre måneder før fornyelsen.

15.3 Vi kan si opp avtalen skriftlig med seks måneders varsel. Legger vi ned tjenesten eller en modul kunden betaler for, er varselet minst tolv måneder.

15.4 Når avtalen er avsluttet, kan kunden hente ut dataene sine etter punkt 11.3 i 30 dager. Vi hjelper til med uttrekket i rimelig utstrekning, og hindrer ikke at kunden flytter til en annen leverandør. Bistand ut over standard uttrekk kan vi fakturere etter medgått tid når det er avtalt på forhånd.

15.5 Når de 30 dagene er gått, sletter vi kundens data fra tjenesten innen 30 dager. Sikkerhetskopier er slettet senest 90 dager etter det. Vi bekrefter slettingen skriftlig når kunden ber om det. Opplysninger vi må oppbevare etter lov, for eksempel regnskapsmateriale om kundeforholdet, oppbevares så lenge loven krever.

15.6 Forskuddsbetalt vederlag for tiden etter at avtalen er avsluttet, betales tilbake når avtalen avsluttes etter punkt 10.5, 15.3, 16.5 eller 18.3, eller når kunden hever på grunn av vårt mislighold.

16. Mislighold

16.1 Det foreligger mislighold når en part ikke oppfyller pliktene sine etter avtalen, og det ikke skyldes den andre parten eller force majeure.

16.2 Kunden skal melde fra om mislighold skriftlig innen rimelig tid etter at det ble eller burde ha blitt oppdaget.

16.3 Har tjenesten feil eller mangler vi svarer for, skal vi rette dem uten ugrunnet opphold. Er tjenesten i vesentlig grad utilgjengelig eller ubrukelig i en periode, kan kunden kreve forholdsmessig prisavslag for perioden.

16.4 En part kan heve avtalen med umiddelbar virkning ved vesentlig mislighold, dersom den andre parten ikke har rettet forholdet innen 30 dager etter skriftlig varsel. Det samme gjelder dersom den andre parten går konkurs eller blir insolvent, så langt dekningsloven tillater det.

16.5 Kunden kan også heve dersom tjenesten har vært i vesentlig grad utilgjengelig i mer enn fem virkedager sammenhengende av grunner vi svarer for.

17. Erstatning og ansvarsbegrensning

17.1 En part kan kreve erstatning for direkte tap som skyldes den andre partens mislighold, med mindre den andre parten godtgjør at misligholdet ikke skyldes forhold den svarer for.

17.2 Indirekte tap erstattes ikke. Som indirekte tap regnes blant annet tapt fortjeneste, tapte besparelser, tap som følge av driftsavbrudd, krav fra tredjeparter og tap av data, bortsett fra rimelige kostnader til å gjenopprette data når tapet skyldes oss.

17.3 Samlet erstatning i et kalenderår er begrenset til det kunden har betalt for tjenesten de siste tolv månedene før tapet oppsto.

17.4 Begrensningene i 17.2 og 17.3 gjelder ikke når den ansvarlige parten har utvist grov uaktsomhet eller forsett, og ikke for kundens betalingsplikt eller for skadesløsholdelsen i punkt 13.3.

17.5 Krav må fremmes skriftlig senest tolv måneder etter at parten ble eller burde ha blitt kjent med grunnlaget for kravet.

18. Force majeure

18.1 En part er ikke ansvarlig for manglende oppfyllelse som skyldes en hindring utenfor partens kontroll, som parten ikke med rimelighet kunne ha forutsett da avtalen ble inngått eller ha unngått eller overvunnet følgene av. Det gjelder for eksempel krig, naturkatastrofer, omfattende svikt i strøm- eller nettforsyning, pålegg fra myndigheter og alvorlige dataangrep som ikke kunne vært avverget med forsvarlige sikkerhetstiltak.

18.2 Parten skal varsle den andre uten ugrunnet opphold og gjøre det som med rimelighet kan kreves for å begrense følgene.

18.3 Varer hindringen i mer enn 60 dager, kan hver av partene si opp avtalen med umiddelbar virkning.

19. Underleverandører og overdragelse

19.1 Vi kan bruke underleverandører til å levere tjenesten, og svarer for dem som for oss selv. Underleverandører som behandler personopplysninger, er regulert i databehandleravtalen og oppført på siden underleverandører.

19.2 En part kan ikke overdra avtalen uten skriftlig samtykke fra den andre, og samtykke kan ikke nektes uten saklig grunn. Hver av partene kan likevel overdra avtalen til et selskap i samme konsern, eller som ledd i fusjon, fisjon eller salg av virksomheten avtalen gjelder, ved skriftlig varsel til den andre.

20. Endringer i vilkårene

20.1 Vi kan endre disse vilkårene. Endringer varsles på e-post til kundens administratorer eller i tjenesten minst 30 dager før de trer i kraft, og den nye versjonen legges ut på krdo.no med dato.

20.2 Er en endring til vesentlig ulempe for kunden, kan kunden si opp avtalen med virkning fra endringstidspunktet, også om det er avtalt bindingstid. Fortsetter kunden å bruke tjenesten etter at endringen har trådt i kraft, regnes den som akseptert.

20.3 Endringer som bare følger av nye lovkrav, eller som åpenbart ikke er til ulempe for kunden, kan tre i kraft med kortere varsel.

21. Meldinger

21.1 Meldinger etter avtalen gis skriftlig. E-post regnes som skriftlig. Vi sender meldinger til e-postadressen til kundens kontoeier og administratorer, og kunden sender meldinger til kontakt@krdo.no.

22. Lovvalg og tvister

22.1 Avtalen er underlagt norsk rett.

22.2 Tvister skal partene forsøke å løse ved forhandlinger. Fører ikke forhandlingene frem innen 30 dager etter at en part ba om dem skriftlig, kan hver av partene bringe tvisten inn for de ordinære domstolene, med Nord-Troms og Senja tingrett som avtalt verneting.

23. Kontakt

Kerdoos AS
Org.nr. 938 823 855, registrert i Foretaksregisteret
Stortorget 1A, 9008 Tromsø
kontakt@krdo.no