TJENESTEAVTALE

Sist oppdatert: 2019-01-01

Betingelsene er gyldige fra 2019-01-01 og erstatter alle tidligere tjenesteavtaler og betingelser.

Denne avtalen regulerer avtaleforholdet mellom den som foretar bestillingen (Kunden) og STOCKIT AS, org.nr. 919308338 (STOCKIT).

Ved å kjøpe, og bruke, STOCKIT sine produkter og tjenester bekrefter Kunden å ha lest, forstått, og samtykker til innholdet i, denne avtalen.

Kunden plikter å informere sine brukere om innholdet i denne avtalen.

Avtalen består av:

Salgsbetingelser – generelle salgsbetingelser.
Databehandleravtale– vilkår for STOCKIT sin behandling av personopplysninger på vegne av Kunden.
Betingelser for tjenester– spesifikke vilkår for våre tjenester.

Samt opplysninger gitt i bestillingsløsningen, eventuelt særskilt avtalte vilkår, og en Personvernerklæring som beskriver hvilke personopplysninger vi henter inn og hvordan vi behandler disse. Ved eventuell motstrid mellom avtalebetingelsene, går det som særskilt er avtalt mellom partene foran, så fremt det ikke strider mot ufravikelig lovgivning. Avtalen vil i tillegg bli utfylt av relevante lovbestemmelser som regulerer kjøp av tjenester mellom næringsdrivende og forbrukere.

FORBRUKERFORHOLD

Ingen av denne avtalens bestemmelser skal tolkes slik at Kunden fratas rettigheter som Kunden har i henhold til ufravikelig lov, herunder ufravikelige rettigheter Kunden måtte ha om Kunden inngår denne avtalen som forbruker.

STOCKIT anerkjenner og overholder forbrukerrettigheter i de land hvor STOCKIT er representert. Om de vilkår som fremgår nedenfor skulle være i strid med tvingende forbrukerrettigheter vil disse vike for slike rettigheter. De øvrige vilkår i denne avtale gjelder uendret.

Ved kjøp av tjenester i forbrukerforhold gir Kunden samtykke til at STOCKIT kan påbegynne levering før angrefristen utløper. Ved utøvelse av angreretten vil Kunden dermed måtte betale for tjenester som er vanskelige, eller umulige, å tilbakeføre og hvor Kunden har gitt avkall på Angreretten. STOCKIT plikter å gjøre Kunden oppmerksom på dette ved bestilling.

AVTALENS VARIGHET

Avtalen er gyldig all den tid Kunden abonnerer på, bruker, eller har tilgang til, tjenester hos STOCKIT.

ENDRINGER I TJENESTEAVTALEN

Kunden aksepterer at STOCKIT forbeholder seg retten til å gjøre endringer i denne avtalen fortløpende, og at Kunden er bundet av disse endringene.

STOCKIT plikter å varsle Kunden om vesentlige endringer i denne avtalen. Vesentlige endringer inkluderer ethvert forhold som innskrenker Kundens bruksrett eller som endrer partenes forpliktelser eller rettigheter for øvrig. Melding om vesentlige endringer skal sendes per epost til den epostadressen som er angitt som kontaktadresse for kundeforholdet.

LOVVALG, KONFLIKT- OG TVISTELØSNING

Denne avtalen skal reguleres av norsk rett.

Klager rettes til STOCKIT innen rimelig tid. Partene skal forsøke å løse eventuelle tvister i minnelighet. Dersom tvisten ikke løses i minnelighet innen tretti – 30 – dager etter at en av partene har varslet den annen part om tvisten, skal tvisten løses ved de ordinære domstoler.

I forbrukerforhold kan kunden ta kontakt med Forbrukerrådet for megling. Forbrukerrådet er tilgjengelig på telefon 23 400 500 eller www.forbrukerradet.no.

Dersom minnelig løsning ikke oppnås etter megling i Forbrukerrådet, kan partene skriftlig begjære at Forbrukerrådet fremmer tvisten for Forbrukerklageutvalget. STOCKIT plikter å rette seg etter Forbrukerklageutvalgets avgjørelser. Vedtak av Forbrukerklageutvalget er rettskraftig fire uker etter forkynning. Før vedtaket er rettskraftig, kan partene, ved innsendelse av stevning til Forbrukerklageutvalget, bringe vedtaket inn for tingretten.

Partene vedtar Tønsberg tingrett som verneting.

SALGSBETINGELSER

Avtaleinngåelse

Bindende kjøpsavtale kan kun inngås med personer over 18 år.

Avtalen er bindende for begge parter når Kunden har sendt sin bestilling til STOCKIT.

Avtalen er likevel ikke bindende hvis det har forekommet skrive- eller tastefeil i tilbudet fra STOCKIT i bestillingsløsningen i nettbutikken eller i Kundens bestilling, og den annen part innså eller burde ha innsett at det forelå en slik feil.

Avtaleperiode

Alle tjenester er abonnementer, løpende og tidsubegrenset, med minste avtaleperiode på 12 måneder av gangen, om ikke annet fremgår av bestillingen, kontrakt og/eller faktura. STOCKIT plikter å fornye tjenestene fortløpende og automatisk for en ny avtaleperiode, og på ellers gjeldende vilkår, inntil oppsigelse er meddelt av Kunden.

Priser og prisendringer

Den oppgitte prisen for en tjeneste er den totale prisen Kunden skal betale. Denne prisen inkluderer alle avgifter og tilleggskostnader med mindre annet er særskilt avtalt. Ytterligere kostnader som STOCKIT ikke har informert om skal Kunden ikke bære.

Kampanjepriser er gjeldende i én – 1 – avtaleperiode fra datoen Kunden velger å benytte seg av tilbudet. Deretter gjelder ordinære priser. STOCKIT plikter å informere om kampanjepriser.

Alle priser som oppgis på nettsiden, eller i annet materiale, oppgis normalt uten merverdiavgift og eventuelt andre offentlige avgifter, med mindre annet fremkommer.

STOCKIT forbeholder seg retten til å gjøre endringer i gjeldende priser, og individuelle rabatter. STOCKIT plikter å varsle prisendringer senest 2 måneder i forkant, med virkning fra ny avtaleperiode begynner å løpe, eller fra første forfall. Melding om prisendringer skal sendes per epost til den epostadressen som er angitt som kontaktadresse for kundeforholdet.

Levering

Levering er skjedd når Kunden, eller Kundens representant, har fått tilgang til å bruke tjenesten.

Hvis ikke leveringstidspunkt fremgår av bestillingsløsningen, skal STOCKIT levere tjenesten til Kunden uten unødig opphold og senest 30 dager etter bestillingen fra Kunden. Kunden skal varsles per epost når tjenesten er levert.

Betaling

STOCKIT kan kreve betaling for tjenesten fra det tidspunkt tjenesten er levert.

Dersom Kunden bruker kredittkort eller debetkort ved betaling, kan STOCKIT reservere kjøpesummen på kortet ved bestilling. Kortet blir belastet på det tidspunkt tjenesten er levert. Ved betaling med faktura, blir fakturaen til Kunden utstedt samme dag som tjenesten er levert. Betalingsfristen fremgår av fakturaen og er på minimum 14 kalenderdager etter fakturadato.

Garanti

Garantier som gis av STOCKIT, gir Kunden rettigheter i tillegg til de Kunden allerede har etter ufravikelig lovgivning. En garanti innebærer dermed ingen begrensninger i kjøperens rett til reklamasjon og krav ved forsinkelse eller mangler etter denne avtale.

Forsinkelse og manglende levering

Dersom STOCKIT ikke leverer tjenesten eller leverer den for sent i henhold til avtalen mellom partene, og dette ikke skyldes Kunden eller forhold på Kunden sin side, kan Kunden etter omstendighetene holde kjøpesummen tilbake, kreve oppfyllelse, heve avtalen eller kreve erstatning.

Ved krav om misligholdsbeføyelser bør meldingen av bevishensyn være skriftlig (e-post eller brev).

Oppfyllelse

Kunden kan fastholde kjøpet og kreve oppfyllelse fra STOCKIT. Kunden kan imidlertid ikke kreve oppfyllelse dersom det foreligger en hindring som STOCKIT ikke kan overvinne, eller dersom oppfyllelse vil medføre en så stor ulempe eller kostnad for STOCKIT at det står i vesentlig misforhold til Kunden sin interesse i at STOCKIT oppfyller. Skulle vanskene falle bort innen rimelig tid, kan Kunden likevel kreve oppfyllelse.

Kunden taper sin rett til å kreve oppfyllelse om han eller hun venter urimelig lenge med å fremme kravet.

Heving

Dersom STOCKIT ikke leverer tjenesten på leveringstidspunktet, skal Kunden oppfordre STOCKIT til å levere innen en rimelig tilleggsfrist for oppfyllelse. Dersom STOCKIT ikke leverer tjenesten innen tilleggsfristen, kan Kunden heve kjøpet. Forhåndsbetalte beløp skal tilbakebetales av STOCKIT uten unødig opphold, og senest 14 dager etter at Kunden valgte å heve kjøpet.

Kunden kan imidlertid heve kjøpet umiddelbart hvis STOCKIT nekter å levere tjenesten. Tilsvarende gjelder dersom levering til avtalt tid var avgjørende for inngåelsen av avtalen, og dersom Kunden har underrettet STOCKIT om at leveringstidspunktet er avgjørende.

Leveres tjenesten etter tilleggsfristen Kunden har satt eller etter leveringstidspunktet som var avgjørende for inngåelsen av avtalen, må krav om heving gjøres gjeldende innen rimelig tid etter at Kunden fikk vite om leveringen.

Erstatning

Kunden kan kreve erstatning for lidt tap som følge av forsinkelsen. Dette gjelder imidlertid ikke dersom STOCKIT godtgjør at forsinkelsen, eller tapet, skyldes hindring utenfor STOCKIT sin kontroll som ikke med rimelighet kunne blitt tatt i betraktning på avtaletiden, unngått, eller overvunnet følgene av. STOCKIT sitt samlede erstatningsansvar er begrenset oppad til det tjenesten kostet da avtalen ble inngått.

Mangel ved tjenesten

Hvis det foreligger en mangel ved tjenesten må Kunden innen rimelig tid etter at den ble oppdaget eller burde ha blitt oppdaget, gi STOCKIT melding om at han eller hun vil påberope seg mangelen. Kunden mister sin rett til å gjøre en mangel gjeldende dersom ikke STOCKIT får melding innen rimelig tid og senest 2 måneder etter at Kunden oppdaget eller burde oppdaget mangelen.

Dersom tjenesten har en mangel og dette ikke skyldes Kunden eller forhold på Kundens side, kan Kunden etter omstendighetene holde kjøpesummen tilbake, velge mellom retting og omlevering, kreve prisavslag, kreve avtalen hevet eller kreve erstatning.

Reklamasjon til STOCKIT bør skje skriftlig:

STOCKIT AS
Ramdalveien 2
3128 Nøtterøy

E-post: post@stockit.no

Retting eller omlevering

Kunden kan velge mellom å kreve mangelen rettet eller levering av tilsvarende tjeneste. STOCKIT kan likevel motsette seg Kundens krav dersom gjennomføringen av kravet er umulig eller volder STOCKIT urimelige kostnader. Retting eller omlevering skal foretas innen rimelig tid. STOCKIT har i utgangspunktet ikke rett til å foreta mer enn to avhjelpsforsøk for samme mangel.

STOCKIT skal snarest mulig etter å ha blitt kjent med en mangel iverksette tiltak for å rette på mangelen. Hvis Kunden på eget initiativ iverksetter tiltak for å utbedre mangelen ut over det som måtte være avtalt med STOCKIT, skal STOCKIT ikke bære disse utgiftene.

Prisavslag

Kunden kan kreve et passende prisavslag dersom mangelen ikke blir utbedret, ikke blir utbedret innen rimelig tid eller tjenesten omlevert. Dersom særlige grunner taler for det, kan prisavslaget settes lik mangelens betydning for Kunden, men prisavslaget kan ikke overstige det tjenesten kostet for inneværende avtaleperiode.

Heving

Dersom mangelen ikke er rettet eller tjenesten omlevert, kan Kunden også heve kjøpet når mangelen ikke er uvesentlig. Forhåndsbetalte beløp skal tilbakebetales av STOCKIT uten unødig opphold, og senest innen 14 dager etter at kunden valgte å heve kjøpet.

Erstatning og ansvarsbegrensning

STOCKIT kan bare holdes ansvarlig for rimelige og påregnelige direkte økonomiske tap og som skyldes grov uaktsomhet eller forsett. STOCKIT sitt samlede erstatningsansvar er begrenset oppad til det tjenesten kostet da avtalen ble inngått.

Krav om erstatning må fremsettes uten ugrunnet opphold.

Ansvarsbegrensning

Verken STOCKIT, leverandører, underleverandører, tredjeparter eller lovlige representanter kan holdes ansvarlig for direkte, eller indirekte, tap, eller skade, som skyldes forsinket levering eller mangler ved tjenesten eller som Kunden, eller en tredjepart, påføres i forbindelse med bruk av, eller manglende evne til å bruke, STOCKIT sine tjenester.

Med direkte tap forstås nødvendige og dokumenterte merutgifter som Kunden er påført som en følge av mangelen. Indirekte tap er:

Tap av informasjon eller data av noe slag

Tap som følge av minsket eller bortfalt produksjon eller omsetning (driftsavbrudd)

Tap som følge av at Tjenesten ikke kan nyttiggjøres som forutsatt (avsavn)

Tapt fortjeneste som følge av at en kontrakt med tredjemann faller bort eller ikke blir riktig oppfylt

Øvrig økonomisk eller ikke-økonomisk tap

Tap som følge av skade på annet enn utstyr levert av STOCKIT og utstyr og tjenester som utstyret brukes til framstilling av, eller som har nær og direkte sammenheng med utstyrets eller tjenestenes forutsatte bruk

Ansvarsbegrensningen gjelder uavhengig av årsak og grunnlag, herunder eventuelle følger av systemfeil eller nye systemversjoner, og omfatter også uaktsomhet fra STOCKIT sin side, og selv om STOCKIT, leverandører, underleverandører, tredjeparter eller lovlige representanter er blitt informert om muligheten for skader og/eller tap. STOCKIT kan allikevel ikke holdes ansvarlig ved grov uaktsomhet eller forsett hvis STOCKIT godtgjør at selve tapet etter omstendighetene skyldes forhold utenfor STOCKIT sin kontroll, og som STOCKIT ikke med rimelighet kunne ventes å unngå eller overvinne følgene av.

Ut over hva som fremgår uttrykkelig av denne avtalen, gir STOCKIT ingen garantier, verken skriftlig eller muntlig, direkte eller indirekte, vedrørende tjenester som leveres i henhold til denne avtalen. I den utstrekning annet ikke følger av tvingende lovgivning, kan Kunden ikke rette krav mot STOCKIT basert på bakgrunns-retten, uansett rettslig eller faktisk grunnlag.

Uten å innskrenke rekkevidden av forannevnte, innestår STOCKIT blant annet ikke for at tjenester vil oppnå det ønskede resultat eller at bruk av tjenester vil kunne skje uavbrutt eller feilfritt. I den grad det er tillatt etter gjeldende lovgivning, skal Kunden holde STOCKIT, leverandører, underleverandører, tredjeparter eller lovlige representanter fullt ut skadesløse fra enhver kostnad og utgift samt ethvert krav, tap, skade og ansvar, uansett type (herunder men ikke begrenset til rimelige saksomkostninger), som måtte oppstå i tilknytning til bruken av tjenester fra STOCKIT i strid med denne avtalen eller for øvrig i strid med STOCKIT sine immaterielle rettigheter eller Kundens taushetsplikt etter avtalen.

STOCKIT sine rettigheter ved Kundens mislighold

Dersom Kunden ikke betaler eller oppfyller de øvrige pliktene etter avtalen eller loven, og dette ikke skyldes STOCKIT eller forhold på STOCKIT sin side, kan STOCKIT etter omstendighetene stenge, stenge tilgang til eller suspendere tjenestene, kreve oppfyllelse av avtalen eller kreve avtalen hevet. STOCKIT vil også etter omstendighetene kunne kreve purregebyr og renter ved forsinket betaling, inkassogebyr og et rimelig gebyr ved gjenoppretting av tjenester som er stengt eller suspendert.

Stenging

STOCKIT kan etter forutgående varsel stenge og/eller stenge tilgangen til tjenester dersom det foreligger betalingsmislighold fra Kunden sin side. Ved annet mislighold kan STOCKIT uten forutgående varsel stenge og/eller stenge tilgangen til tjenester. Stenging av tjenester medfører at tjenestene slutter å fungere. Stenging av tilgang til tjenester medfører at Kunden ikke lenger vil ha adgang til å betjene de.

Suspendering

STOCKIT kan uten forutgående varsel suspendere tjenester dersom det foreligger vesentlig mislighold fra Kunden sin side. Suspendering av tjenestene medfører at tjenestene slutter å fungere som normalt, kunden vil ikke lenger ha adgang til å betjene de, og vil ikke bli fornyet til en ny avtaleperiode så fremt misligholdet foreligger.

Oppfyllelse

STOCKIT kan fastholde kjøpet og kreve at Kunden betaler kjøpesummen. Er tjenesten ikke levert taper STOCKIT sin rett dersom kravet ikke fremmes innen rimelig tid.

Heving

STOCKIT kan uten forutgående varsel heve avtalen dersom det foreligger vesentlig mislighold fra Kunden sin side. Dette kan medføre umiddelbar sletting av tjenester og innhold.

Vesentlig mislighold inkluderer, men er ikke begrenset til, betalingsmislighold utover 45 dager etter forfallsdato, ethvert brudd på begrensningene i bruksretten i denne avtalen, krenkelse av lov, rettigheter eller andre beskyttede interesser, og tjenester som skaper uforholdsmessig høy last eller andre problemer.

Verken stenging, stenging av tilgangen til, suspensjon av tjenester eller heving fritar Kunden for betalingsansvaret. Allerede innbetalte beløp for inneværende avtaleperiode(r) vil ikke bli refundert.

STOCKIT forbeholder seg retten til å forfølge ethvert mislighold gjennom sivilrettslige og/eller strafferettslige reaksjoner. STOCKIT vil kunne kreve erstattet de utgifter og tap selskapet blir påført som følge av mislighold fra Kunden sin side, herunder men ikke begrenset til rimelige utgifter til advokatbistand i anledning rettslige skritt for å forfølge eller avhjelpe mislighold.

Kunden skal holde STOCKIT skadesløs i ethvert forhold som måtte oppstå som følge av misligholdet.

Renter og gebyrer

Dersom Kunden ikke betaler i henhold til avtalen, kan STOCKIT kreve purregebgyr og renter etter forsinkelsesrenteloven. Ved manglende betaling kan kravet, etter forutgående varsel, bli sendt til inkasso, Kjøper kan da bli holdt ansvarlig for gebyr etter inkassoloven.

Ved gjenoppretting av, eller av tilgangen til, tjenester som har blitt suspendert eller slettet kan STOCKIT kreve et gebyr når dette medfører merkostnader for STOCKIT.

Kontaktinformasjon for kundeforholdet

Kunden plikter å oppgi korrekt kontaktinformasjon ved bestilling, inkludert fullt navn, telefon og epostadresse, og vedlikeholde kontaktinformasjonen inntil kundeforholdet blir brakt til opphør.

Dersom STOCKIT blir kjent med at kontaktinformasjonen er feil, plikter STOCKIT å oppdatere den ved hjelp av offentlige registre, fortrinnsvis nummeropplysningstjenester og Brønnøysundregistrene (bedrift).

Hvis Kunden unnlater å vedlikeholde korrekt kontaktinformasjon, og STOCKIT heller ikke er i stand til å finne riktig kontaktinformasjon ved hjelp av offentlige registre vil dette bli ansett som Kundens mislighold.

Personopplysninger

Personopplysninger som STOCKIT behandler på egne vegne reguleres av Personvernerklæringen. Ved å kjøpe, og bruke, STOCKIT sine produkter og tjenester samtykker Kunden i at STOCKIT kan behandle personopplysninger etter retningslinjene i Personvernerklæringen.

Personopplysninger som STOCKIT behandler på vegne av Kunden i forbindelse med at Kunden behandler personopplysninger ved hjelp av STOCKIT sine tjenester reguleres av Databehandleravtalen.

Med mindre Kunden samtykker til noe annet, kan STOCKIT kun behandle personopplysninger som er nødvendige for at STOCKIT skal kunne gjennomføre forpliktelsene etter avtalen. Kundens personopplysninger vil kun bli utlevert til andre i lovbestemt tilfelle, eller hvis det er nødvendig for at STOCKIT skal få gjennomført avtalen med Kunden.

Force majeure

Dersom avtalens gjennomføring helt eller delvis hindres, eller i vesentlig grad vanskeliggjøres av forhold som ligger utenfor partenes kontroll, suspenderes partenes plikter i den utstrekning forholdet er relevant, og for så lang tid som forholdet varer. Slike forhold inkluderer, men er ikke begrenset til, streik, lockout, linjefeil eller strømbrudd hos aksessleverandør, linjefeil eller strømbrudd hos annen tredjepart, samt ethvert forhold som vil bli bedømt som force majeure.

Taushetsplikt

Kunden er forpliktet til å iaktta taushet og hindre at andre får tilgang eller kjennskap til opplysninger om produkter og tjenester, dokumentasjon, testresultater knyttet til betatesting (herunder men ikke begrenset til avdekkede funksjonsfeil, feilmeldinger, forslag til forbedringer, m.v), utviklingsprosjekter hos STOCKIT, all kommunikasjon mellom deg og STOCKIT, og eller andre opplysninger knyttet til STOCKIT sin virksomhet som etter en forsiktig og lojal vurdering må antas å være av betydning å hemmeligholde av hensyn til STOCKIT sin virksomhet.

Kunden skal pålegge egne ansatte en tilsvarende taushetsplikt som nevnt i foregående avsnitt. Kunden kan heller ikke nyttiggjøre de opplysninger som omfattes av dette punkt etter avtalens opphør.

STOCKIT forbeholder seg retten til å benytte Kunden sitt navn, inkludert eventuell logo, i offentlighet og i reklamemateriell uten forutgående samtykke. Kunden kan reservere seg for slik bruk ved å meddele STOCKIT skriftlig per post eller epost. Ved reservasjon plikter STOCKIT å fjerne Kundens referanser fra reklamemateriell, så langt det er mulig, uten unødig opphold.

Oppsigelse og opphør av tjenester

Oppsigelser, eller opphør, skal av sikkerhetsmessige årsaker meddeles STOCKIT fra grensesnittet i Kontrollpanelet Det er ikke adgang til å meddele oppsigelse på annen måte. Alle tjenester har en oppsigelsesfrist på 30 dager før ny avtaleperiode begynner å løpe. Kunden forplikter seg til å betale for tjenester som ikke er sagt opp innen fristen i foregående punktum.

En oppsigelse endrer ikke Kundens plikt til å betale for gjenværende del av eksisterende avtaleperiode, men medfører at ny avtaleperiode ikke begynner å løpe. Allerede innbetalte beløp for inneværende avtaleperiode(r) vil ikke bli refundert.

DATABEHANDLERAVTALE

Bakgrunn og hensikt

Avtalen regulerer STOCKIT (Databehandler) sin behandling av personopplysninger på vegne av Kunden (Behandlingsansvarlig), herunder innsamling, registrering, sammenstilling, lagring, utlevering eller kombinasjoner av disse, og rettigheter og plikter etter:

Lov av 14.april 2000 nr. 31 om behandling av personopplysninger (personopplysningsloven);

Forskrift av 13.desember 2000 nr. 1265 om behandling av personopplysninger (personopplysningsforskriften);

EU forordning 2016/679/EC av 27.april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger (General Data Protection Regulation) (heretter omtalt som “personvernforordningen”);

Lov om helseregistre og behandling av helseregistre av 18.mai 2001 nr.24 (helseregisterloven);

Lov om behandling av helseopplysninger ved ytelse av helsehjelp av 20.juni 2014 nr. 42 (pasientjournalloven); og

Enhver lov, forskrift eller annet regelverk som erstatter disse.

Ved motstrid mellom Avtalens regulering og de rammer som følger av personopplysningslovgivningen eller annen relevant lovgivning, viker Avtalens regulering.

Avtalen skal sikre at personopplysninger ikke brukes urettmessig eller kommer uberettigede i hende.

Denne avtalen omfatter alle personopplysninger som blir behandlet ved bruk av STOCKIT sine tjenester, inkludert underleverandører.

Formål

Formålet med behandlingen er å levere tjenesten i tråd med Tjenesteavtalen, og utføre kundeservice på forespørsel fra Kunden. STOCKIT kan ikke behandle personopplysninger til andre formål enn dette.

Behandling av personopplysninger skal skje i tråd med gjeldende lover og forskrifter, denne avtalen, og Personvernerklæringen.

Eierskap og behandlingsansvar

Kunden er behandlingsansvarlig for data som lagres, og behandles, ved bruk av STOCKIT sine tjenester, og har selv eierskap til, og ansvaret for, disse. STOCKIT kan ikke under noen omstendigheter tilordnes rollen som behandlingsansvarlig for disse dataene.

Det er Kunden som bestemmer formålet med sin behandling av personopplysninger og hvilke hjelpemidler som skal brukes, og som har ansvaret for at personopplysninger behandles i henhold til de krav som lover, regler og forskrifter oppstiller.

STOCKIT sine plikter

STOCKIT skal kun behandle personopplysninger etter Kundens skriftlige instruksjoner.

STOCKIT plikter å gi Kunden tilgang til dokumentasjon, og bistå, slik at Kunden kan ivareta sitt eget ansvar etter lov og forskrift. Kunden har, med mindre annet er avtalt eller følger av lov, rett til tilgang til og innsyn i personopplysningene som behandles og systemene som benyttes til formålet. STOCKIT plikter å gi nødvendig bistand til dette.

STOCKIT plikter å bistå den Behandlingsansvarlige med å etterleve kravene til å etablere et egnet sikkerhetsnivå, herunder gjennomføre nødvendige tiltak som å varsle om sikkerhetsbrudd, vurdere personvernkonsekvenser og gjennomføre forhåndsdrøftinger på Kundens forespørsel.

STOCKIT plikter å utnevne et Personvernombud, eller annet kontaktpunkt, hvis ansvar er å fungere som kontaktpunkt for Kunden, kontrollere og koordinere samsvar med denne avtalen i sin helhet, og påse at alle involverte ansatte og 3. parter er bevisst sitt ansvar for å beskytte personopplysninger i samsvar med lov, og denne avtalen.

Detaljer for kontaktpunktet skal til enhver tid være tilgjengelig på:
https://www.stockit.no/personvern

STOCKIT forbeholder seg retten til å nekte behandling av personopplysninger som bryter med loven, og plikter å varsle Kunden om dette.

Taushetsplikt

STOCKIT har taushetsplikt om dokumentasjon og personopplysninger og andre data som behandles ved hjelp av STOCKIT sine tjenester. Denne bestemmelsen gjelder også etter avtalens opphør.

Bruk av Underleverandører

Underleverandører er enhver tredjepart som behandler data på oppdrag fra STOCKIT. STOCKIT plikter å vedlikeholde en liste over navn og lokasjon for alle Underleverandører som er involvert ved behandling av personopplysninger på:
https://www.stockit.no/personvern

Det er kun tredjeparter på denne listen som er Underleverandører.

Kunden aksepterer at STOCKIT kan benytte Underleverandører både ved levering av tjenesten og behandling av personopplysninger, forutsatt at de behandler personopplysninger i tråd med denne avtalen.

STOCKIT er ansvarlig overfor Kunden for enhver form for behandling Underleverandører utfører.

STOCKIT plikter å oppdatere listen med Underleverandører senest 30 dager før en underleverandør begynner behandling av personopplysninger.

I de tilfeller Kunden motsetter seg bruk av en ny underleverandør skal STOCKIT underrettes omgående og uten opphold. STOCKIT vil enten (1) avvikle bruk av underleverandøren, (2) la være å benytte underleverandøren for Kunden sine personopplysninger, eller (3) avslutte avtaleforholdet. Ved (1) og (2) fortsetter avtalen å løpe uten endringer. Ved (3) har kunden rett på å meddele opphør umiddelbart, allerede innbetalte beløp for inneværende avtaleperiode(r) vil bli refundert.

Tjenestene STOCKIT leverer tillater integrasjon mot tredjeparts tjenester, og kan inneholde integrasjoner og linker til integrasjoner med tredjeparts tjenester, og som ikke er underleverandører. All bruk av tredjeparts tjenester, som ikke tilhører Underleverandører, inkludert, men ikke begrenset til lagring, databehandling og datautveksling, er alene regulert av avtalebetingelsene og personvernbetingelsene til tredjepart. STOCKIT kan ikke under noen omstendigheter holdes ansvarlig ved bruk av slike tjenester, og Kunden skal holde STOCKIT skadesløs i ethvert forhold som måtte oppstå som følge av bruken.

Internasjonal dataeksport

Kunden aksepterer at STOCKIT og Underleverandører kan behandle personopplysninger utenfor Norge, EU og Sveits. Dette gjelder også hvor Kunden har avtalt at datalagring skal finne sted i Norge, EU, eller Sveits, men bare dersom behandling utenfor EU er nødvendig for å utføre Kundeservice eller andre tjenester på forespørsel fra Kunden. Behandling av personopplysninger utenfor Norge, EU eller Sveits, skal skje i tråd med gjeldende lover og forskrifter, Tjenesteavtalen, Personvernerklæringen, og ellers som nødvendig for å levere tjenesten, og utføre kundeservice på forespørsel fra Kunden.

Kunden sine plikter

Det er Kunden sitt ansvar å vedlikeholde en oversikt over hvilke personopplysninger STOCKIT behandler på vegne av Kunden.

Det er Kunden sitt ansvar å avgi skriftlige instruksjoner om hvordan personopplysninger skal behandles. Nødvendige tilganger skal kun oppgis på forespørsel. Det er Kunden sitt ansvar å forvalte tilgangene som oppgis, og tilgangene skal straks fjernes når behovet ikke lenger er tilstede.

Kunden er innforstått med at tjenestene til STOCKIT i utgangspunktet ikke inkluderer sikkerhetstiltak som er nødvendig for behandling av personopplysninger om barn, og sensitive og konfidensielle personopplysninger, som for eksempel kryptering eller fysisk separasjon, med mindre dette fremgår eksplisitt av produktbeskrivelse og/eller kontrakt. Det er Kunden sitt ansvar å implementere hensiktsmessige sikkerhetstiltak for personopplysninger som behandles ved hjelp av STOCKIT sine tjenester.

Kunden garanterer at all behandling av personopplysninger som skjer i forbindelse med denne avtalen er, og fortsetter å være, i tråd med alle relevante personvernsbestemmelser, til enhver tid gjeldende lov- og forskriftsregulering, i henhold til eventuelle vedtak fattet av offentlige myndigheter i Norge og EU, og i tråd med denne avtalen.

Kunden plikter å informere sine brukere om bruken av databehandlere, inkludert STOCKIT, og at personopplysninger kan bli behandlet utenfor Norge, EU, eller Sveits.

Kunden skal sende inn forespørsler som medfører behandling av personopplysninger i god tid før behandlingen skal skje, og plikter å besvare henvendelser fra STOCKIT uten unødig opphold.

Behandling av personopplysninger i tråd med Kundens personvernsertifiseringer kan kun skje etter særskilt avtale.

Retur og destruksjon av personopplysninger

Kunden må selv eksportere data og personopplysninger ved opphør, og før siste avtaleperiode løper ut. Eksporten skal skje ved hjelp av grensesnittene som er tilgjengelig på STOCKIT sine nettsider. Kunden plikter å gjøre seg kjent med disse grensesnittene. STOCKIT plikter å bistå Kunden med denne eksporten på forespørsel.

Eksport av data utover det STOCKIT sine grensesnitt muliggjør, inkludert, men ikke begrenset til bruk av andre eksportformater eller eksportmetoder, skal skje for Kunden sin regning, og faktureres etter medgått tid og til gjeldende timepriser.

Kunden aksepterer at STOCKIT sletter alle data ved opphør, inkludert eventuelle sikkerhetskopier, etter at siste avtaleperiode har løpt ut, og at data vil bli slettet etter de retningslinjer og prosedyrer som STOCKIT til enhver tid fastsetter.

STOCKIT vil ikke innestå for tap av data som skyldes at eksport av data ikke er gjennomført før utløpsdato for tjenesten(e).

Sikkerhet

STOCKIT plikter å implementere og vedlikeholde nødvendige tekniske og organisatoriske tiltak som stilles etter til enhver tid gjeldende lover, regler og forskrifter, for å beskytte mot tap av personopplysninger som skyldes utilsiktet eller ulovlig destruksjon, utilsiktet tap eller endring, urettmessig formidling eller tilgang (avvik), så langt det er praktisk gjennomførbart og i STOCKIT sin kontroll. Slike tiltak skal hensynta tilgjengelig teknologi, og kostnaden ved implementering for å oppnå et hensiktsmessig sikkerhetsnivå sett i forhold til behandlingen av personopplysningene, og naturen av dataene som er lagret.

STOCKIT plikter å bistå kunden i å gjennomføre jevnlige sikkerhetsrevisjoner. Kunden plikter å varsle STOCKIT om sikkerhetsrevisjoner og systemtester, inkludert, men ikke begrenset til automatiske prober, penetrasjonstester og portskanninger,i god tid. Ikke-varslede systemtester vil medføre brudd på (Akseptabel bruk).

Fysisk adgangskontroll

STOCKIT skal implementere nødvendige tiltak, selv eller ved bruk av en tredjepart, for å forhindre fysisk tilgang. Dette inkluderer, men er ikke begrenset til bruk av sikkerhetspersonell, og bruk av sikre bygninger og lokasjoner, for å forhindre uvedkommende fra å få tilgang til personopplysninger.

Systemadgangskontroll

STOCKIT skal implementere hensiktsmessige tiltak for å forhindre at personopplysninger behandles urettmessig. Disse tiltakene vil variere med behandlingen og inkluderer, men er ikke begrenset til, autentisering med brukernavn og passord, to-faktor autentisering, dokumenterte autorisasjonsprosesser, dokumenterte endringshåndteringsprosesser og logging på flere nivåer.

Overføringskontroll

STOCKIT skal så langt det er praktisk gjennomførbart implementere hensiktsmessige tiltak for å forsikre om at det er mulig å overføre data til rette vedkommende uten at dataene kan leses, kopieres, endres eller slettes uautorisert under dataoverføringen.

Backup

Backup foretas i tråd med Tjenesteavtalen. For tjenester som spesifikt ikke inkluderer backup står Kunden selv ansvarlig for å ta hånd om hensiktsmessig backup.

Logisk separasjon

Data fra ulike Kunder er logisk separert i STOCKIT sine systemer for å sikre at personopplysninger som registreres for ulike formål kan behandles hver for seg.

Avvik

Enhver bruk av informasjonssystemer i strid med STOCKIT sine rutiner og AUP, Kundens instrukser, Personvernlovgivningen eller GDPR, skal håndteres som et avvik. STOCKIT skal varsle Kunden ved avvik så snart STOCKIT får kunnskap om det, og om nødvendig samarbeide med Kunden om å avhjelpe avviket. Kunden har ansvaret for at avviksmelding sendes Datatilsynet.

Varselet til Kunden skal som minimum inneholde en beskrivelse av avvikets natur, kontaktinformasjon til kontaktpunkt hos STOCKIT, en beskrivelse av mulige konsekvenser, og en beskrivelse av tiltak som er iverksatt, eller planlagt iverksatt, for å lukke avviket og begrense konsekvensene.

TJENESTER

STOCKIT, eller underleverandører av STOCKIT, er ansvarlig for retting av feilsituasjoner som oppstår rundt drift av tjenesten. Denne plikten gjelder kun for feil som hindrer avtalemessig leveranse.

STOCKIT, eller underleverandører av STOCKIT, plikter å sørge for aktsom, sikker drift av tjenestene i henhold til et godt sikkerhetsnivå for Internettløsninger.

Systemene i tjenestene tilstrebes å være i drift 24 timer i døgnet, med unntak av nødvendige, eller varslede stopp for vedlikehold. Ikke varslet stans i drift av tjenestene gir ikke rett til forholdsmessig avkortning i betaling for den tid stansen varer, med mindre slike garantier er gitt i denne avtale eller i kontrakt.

Ikke varslet stans i drift som skyldes hindringer utenfor STOCKIT sin kontroll gir ikke rett til avkortning.

Akseptabel bruk (AUP)

STOCKIT sine tjenester må ikke benyttes til formål som STOCKIT, etter eget skjønn, finner uakseptable. Materialet som publiseres, eller henvises til, fra Kundens område skal være i overensstemmelse med tredjeparts rettigheter og med norsk lov, de(t) lands lovgivning Kunden må sies å bedrive sin virksomhet fra og de lands lovgivning innholdet på området må antas å rette seg mot.

Dersom Kunden har lagt ut innhold som bryter med foregående punkt, eller som forårsaker feil og/eller problemer, forbeholder STOCKIT seg retten til å fjerne innholdet eller stenge tjenesten uten forutgående varsel.