Vilkår for Kuron

Disse vilkårene («Vilkårene») gjelder for bruk av Kuron. Vilkårene utgjør, sammen med bilagene, Kundens påmelding og bestilling og eventuelle skriftlige særavtaler, avtalen («Avtalen») mellom Kuron AS, Kirkegata 18 («Leverandøren») og Kunden.

I Avtalen betyr:

• «Kunden»: den fysiske eller juridiske personen som har inngått Avtalen med Leverandøren, slik den er registrert ved påmeldingen eller i Tjenesten.
• «Forbruker»: en Kunde som er en fysisk person og som ikke hovedsakelig handler som ledd i næringsvirksomhet.
• «Næringsdrivende»: en Kunde som ikke er Forbruker, herunder selskaper, borettslag, eierseksjonssameier, foreninger og andre juridiske personer, enkeltpersonforetak og privatpersoner som driver utleie eller annen eiendomsvirksomhet som næring. Fysiske personer som eier en eiendom sammen, er Forbrukere når de ikke hovedsakelig handler som ledd i næringsvirksomhet.
• «Tjenesten»: den nettbaserte tjenesten Kuron, med de funksjonene som til enhver tid er tilgjengelige, levert gjennom kuron.no og tilhørende app, e-post og varsler.
• «Brukere»: personer som får tilgang til Tjenesten gjennom Kunden, herunder Kundens ansatte og personer i Byggene som Kunden eller andre Brukere gir tilgang.
• «Bygg»: en eiendom som er lagt inn i Tjenesten, og borettslaget, sameiet eller eieren som har ansvaret for den.
• «Kundedata»: data, opplysninger, dokumenter, bilder og filer som Kunden eller Brukerne legger inn i Tjenesten, og det Tjenesten lager på grunnlag av dem.
• «Abonnement»: Kundens betalte rett til å bruke Tjenesten etter en plan.
• «Prøveperioden»: den gratis perioden som begynner ved påmeldingen.
• «Vederlaget»: det Kunden skal betale for Abonnementet.
• «Kuron-teamet»: personer som arbeider med Tjenesten for Leverandøren.
• «Virkedag»: mandag til fredag, unntatt helligdager og offentlige høytidsdager.
• «Skriftlig»: også e-post og meldinger i Tjenesten.

Kunden opplyser ved påmeldingen om Kunden handler som privatperson utenfor næringsvirksomhet (Forbruker) eller som næringsdrivende, og skal gi riktige opplysninger og holde dem oppdatert. Leverandøren lagrer svaret og hvilken versjon av Vilkårene Kunden har godtatt. Kapittel 21 gjelder for Forbrukere og går foran Vilkårene for øvrig.

Den som melder på eller bestiller for en Næringsdrivende, innestår for å ha fullmakt til å binde den Næringsdrivende.

Er Kunden et borettslag, et eierseksjonssameie eller en annen sammenslutning som ikke hovedsakelig handler som ledd i næringsvirksomhet, og skal Avtalen tjene medlemmenes personlige formål, gjelder Vilkårene for Næringsdrivende, med disse unntakene, jf. markedsføringsloven § 22 første ledd:

1. (a)punkt 4.6 og 14.2 gjelder ikke,
2. (b)endringer i Vilkårene, og endringer i Tjenesten som mer enn ubetydelig påvirker Kundens bruk av Tjenesten negativt, varsles skriftlig minst 30 dager før de gjelder, og Kunden kan si opp Avtalen vederlagsfritt med virkning fra endringen eller innen 30 dager etter at den er gjennomført; sier Kunden ikke opp, gjelder endringen fra det varslede tidspunktet; punkt 3.2 siste punktum og 14.3 gjelder for Kunden bare for endringer som er nødvendige for at Tjenesten skal være slik den er avtalt, eller som lov eller pålegg fra myndighet krever gjennomført tidligere, og Kunden kan også da si opp Avtalen vederlagsfritt med virkning fra endringen innen 30 dager etter at den er gjennomført, og
3. (c)fristen på seks måneder i punkt 12.5 gjelder ikke, og krav må fremsettes innen rimelig tid etter at Kunden ble eller burde ha blitt kjent med forholdet.

Avtalen inngås når Kunden melder seg på og godtar Vilkårene, eller på annen måte godtar dem skriftlig.

Nye Kunder får en Prøveperiode med det antallet dager som er oppgitt ved påmeldingen. Prøveperioden er gratis og medfører ingen betalingsplikt. Kunden kan avslutte den når som helst.

Prøveperioden går ikke over i et betalt Abonnement av seg selv. Abonnementet begynner først når Kunden har bestilt det og Leverandøren har bekreftet bestillingen skriftlig. En Næringsdrivende kan bestille skriftlig, i Tjenesten der det er mulig, eller muntlig. For Forbrukere gjelder punkt 21.3.

Er Abonnement ikke bestilt når Prøveperioden er over, kan Leverandøren stenge tilgangen til Tjenesten, tidligst sju dager etter at Prøveperioden gikk ut. Kundedata behandles deretter etter punkt 16.

Leverandøren kan avslå en påmelding eller bestilling før den er godtatt, blant annet ved mistanke om misbruk eller uriktige opplysninger, eller når Kunden har forfalte, ubetalte krav fra Leverandøren. En påmelding er godtatt når Kundens konto i Tjenesten er opprettet, og en bestilling når Leverandøren har bekreftet den etter punkt 2.3 eller 21.3. Etter at Avtalen er inngått, kan Leverandøren bare avslutte den etter bestemmelsene om oppsigelse og heving i Avtalen.

Avtalen inngås på norsk. Ved påmelding på kuron.no/start fyller Kunden ut skjemaet, velger plan, krysser av for at Vilkårene godtas og trykker på knappen som starter Prøveperioden. Ber Tjenesten Kunden om å godta Vilkårene, krysser Kunden av for det og trykker «Godta og fortsett». En Forbruker bestiller Abonnement under Innstillinger → Abonnement: velger plan, leser opplysningene om pris, betaling, varighet, oppsigelse og angrerett, krysser av for at Vilkårene godtas, og trykker «Kjøp abonnement», jf. punkt 21.3 og 21.4.

Til knappen er trykket, er ingenting sendt, og Kunden kan se over og rette alt som er fylt inn, eller avbryte ved å forlate siden. Leverandøren arkiverer Avtalen ved å lagre hvilken versjon av Vilkårene som er godtatt, når og av hvem, jf. punkt 1.3. Vilkårene kan leses, skrives ut og lagres på kuron.no/vilkar, og tidligere versjoner, også den Kunden har godtatt, på adressene i punkt 14.4. Etter påmeldingen får Kunden en e-post som bekrefter at påmeldingen er mottatt, med lenke for å logge inn. For Forbrukere gjelder i tillegg punkt 21.3.

Tjenesten er et verktøy for drift og forvaltning av bygg, blant annet for arbeidsordrer, innmeldinger fra beboere, anlegg, nøkler, dokumentasjon, internkontroll og kommunikasjon. Funksjonene er beskrevet på kuron.no/funksjoner. For Forbrukere er beskrivelsen, slik den var da Forbrukeren bestilte Abonnementet, en del av Avtalen etter punkt 21.2, og den og Leverandørens øvrige opplysninger om Tjenesten, også i markedsføringen, har betydning for hvilke krav Tjenesten skal oppfylle etter digitalytelsesloven §§ 7 og 8, jf. punkt 20.2, 21.6 og 21.8.

Leverandøren utvikler Tjenesten løpende og kan endre, legge til eller ta bort funksjoner. Leverandøren opplyser klart og tydelig i Tjenesten om endringene senest når de gjennomføres, bortsett fra retting av feil og andre oppdateringer som bare trengs for at Tjenesten skal være slik den er avtalt, jf. for Forbrukere digitalytelsesloven § 41. En endring som vesentlig reduserer funksjoner Kunden bruker, varsles skriftlig minst 30 dager før den gjennomføres, og Kunden kan da si opp Avtalen med virkning fra endringen. For Forbrukere gjelder punkt 21.8, som går foran dette punktet. Endringer som er nødvendige av hensyn til sikkerheten eller for å følge lov eller pålegg fra myndighet, kan gjennomføres straks.

Tjenesten leveres «som den er» og «slik den er tilgjengelig». Leverandøren skal levere Tjenesten med faglig aktsomhet og rette feil innen rimelig tid, men garanterer ikke at Tjenesten til enhver tid er tilgjengelig, er uten avbrudd eller feil, eller passer for et bestemt formål. Leverandøren gir ingen garanti for oppetid eller svartid. Punktet gjelder ikke for Forbrukere, jf. punkt 21.6.

Leverandøren tilstreber å legge planlagt vedlikehold utenom vanlig arbeidstid og å varsle det i Tjenesten på forhånd.

Kunden kan melde feil og be om hjelp gjennom «Meld feil til Kuron» i Tjenesten eller på e-post til post@kuron.no. Henvendelser besvares på Virkedager, normalt innen utgangen av neste Virkedag.

Leverandøren kan bruke underleverandører til drift av Tjenesten, herunder til lagring, drift av servere og utsendelse av e-post, og svarer for dem som for egen ytelse. Underleverandører som behandler personopplysninger, står i Bilag 1 og i personvernerklæringen.

Tjenesten er et hjelpemiddel og erstatter ikke Kundens egne vurderinger eller plikter, herunder plikter etter regler om helse, miljø og sikkerhet, internkontroll, brannvern, bokføring og personvern. Opplysninger i Tjenesten om lovkrav, frister og anbefalte rutiner er veiledende. Kunden er selv ansvarlig for å vurdere hvilke krav som gjelder for Kunden og Byggene. For Forbrukere begrenser ikke første til tredje punktum Leverandørens ansvar etter digitalytelsesloven for at Tjenesten, herunder opplysningene i Tjenesten om lovkrav og frister, er i samsvar med kravene i lovens §§ 7 og 8.

Timeføring, timelister og fakturagrunnlag i Tjenesten er grunnlag for Kundens egen fakturering og er ikke fakturaer. Kunden er selv ansvarlig for at fakturaer, timelister og annen dokumentasjon oppfyller bokføringsreglene. Priser Kunden registrerer i Tjenesten, som timepris, er Kundens egne, og Kunden er ansvarlig for at de er riktige.

Kunden er ansvarlig for all bruk av Tjenesten som skjer med Kundens og Brukernes tilgang, og for at Brukerne følger Avtalen. Kunden bestemmer hvem som skal ha tilgang, og skal fjerne tilgangen til personer som ikke lenger skal ha den. For en Forbruker gjelder første punktum bare Forbrukerens egen bruk av Tjenesten. For annen bruk med Forbrukerens eller Brukernes tilgang er Forbrukeren bare ansvarlig når den skyldes feil fra Forbrukerens side, for eksempel at innloggingsopplysningene ikke er holdt hemmelige etter punkt 4.2, at tilgangen til en person som ikke lenger skal ha den, ikke er fjernet, eller at Forbrukeren har gitt tilgang til en person Forbrukeren forsto eller burde ha forstått ville misbruke den. Forbrukerens erstatningsansvar overfor Leverandøren omfatter bare tap som med rimelighet kunne ha vært forutsett som en mulig følge av kontraktsbruddet, jf. digitalytelsesloven § 48, og er begrenset etter punkt 12.6.

Kunden skal sørge for at innloggingsopplysninger holdes hemmelige, at kontoer bare brukes av den de er laget for, og at tofaktorinnlogging brukes der Tjenesten krever det. Kunden skal straks varsle Leverandøren ved mistanke om at uvedkommende har fått tilgang.

Kunden er ansvarlig for Kundedata, herunder for at Kunden har rett til å legge dem inn og behandle dem i Tjenesten, at de er lovlige og riktige, og at det finnes behandlingsgrunnlag og nødvendige avtaler for personopplysningene, jf. punkt 8 og Bilag 1.

Kunden og Brukerne skal ikke

1. (a)bruke Tjenesten i strid med lov eller andres rettigheter,
2. (b)legge inn skadelig kode, eller innhold som er ulovlig, krenkende eller diskriminerende,
3. (c)forsøke å skaffe seg tilgang til data eller deler av Tjenesten de ikke har rett til, eller omgå sikkerhetstiltak,
4. (d)belaste Tjenesten unormalt, herunder ved automatisert innhenting av data,
5. (e)kopiere, endre eller dekompilere Tjenesten eller forsøke å utlede kildekoden, ut over det ufravikelig lov tillater, eller
6. (f)videreselge Tjenesten eller stille den til rådighet for andre enn Brukerne uten Leverandørens skriftlige samtykke.

Kunden er selv ansvarlig for utstyr, nettilgang og programvare som trengs for å bruke Tjenesten.

En Næringsdrivende skal holde Leverandøren skadesløs for krav fra tredjepart, herunder Bygg og Brukere, som skyldes Kundedata eller at Kunden eller Brukerne har brutt Avtalen eller lov.

Vederlaget er prisen per måned for Kundens plan, slik den er oppgitt på kuron.no/start og i Tjenesten under Innstillinger → Abonnement da en Forbruker bestilte Abonnementet, eller, for en Næringsdrivende, slik den er oppgitt i Leverandørens bekreftelse etter punkt 2.3, eller den prisen som er avtalt skriftlig. Er prisen i bekreftelsen høyere enn den som var oppgitt da den Næringsdrivende bestilte, kan den Næringsdrivende ved melding innen 14 dager etter bekreftelsen si opp Abonnementet med umiddelbar virkning, og betaler da for tiden fram til oppsigelsen den prisen som var oppgitt da den bestilte. Bytter Kunden plan etter punkt 6.2, gjelder prisen for den nye planen slik den er oppgitt da byttet ble avtalt. Vederlaget kan endres etter punkt 5.5.

Er Leverandøren registrert i Merverdiavgiftsregisteret, er priser til Næringsdrivende oppgitt uten merverdiavgift, som kommer i tillegg med gjeldende sats, og priser til Forbrukere oppgitt med merverdiavgift. Så lenge Leverandøren verken er registrert eller plikter å være registrert i Merverdiavgiftsregisteret, beregnes ikke merverdiavgift, og de oppgitte prisene er totalpriser. Om Leverandøren er merverdiavgiftspliktig og registrert, står under «Leverandøren» nederst. Blir Leverandøren registreringspliktig, jf. merverdiavgiftsloven § 2-1, kommer merverdiavgift i tillegg for Næringsdrivende fra det tidspunktet Leverandøren etter merverdiavgiftsloven skal beregne merverdiavgift, også for Vederlag som er fakturert uten merverdiavgift før registreringen er gjennomført. Slik merverdiavgift faktureres når registreringen er gjennomført. For Forbrukere er registreringsplikten og registreringen en prisendring etter punkt 21.5.

Vederlaget faktureres forskuddsvis per kalendermåned, i begynnelsen av hver måned. Den måneden Abonnementet begynner i, faktureres forholdsmessig: månedsprisen delt på antall dager i måneden, ganget med antall dager fra og med den dagen Abonnementet begynte. Det beløpet kan faktureres sammen med den første hele måneden. For en Næringsdrivende faktureres det for hele måneden når Abonnementet slutter i løpet av måneden, med mindre annet følger av punkt 5.7 eller er avtalt. Betalingsfristen er minst 14 dager fra fakturadato.

Ved forsinket betaling har Leverandøren krav på forsinkelsesrente etter forsinkelsesrenteloven, og kan kreve purregebyr og inndrivelseskostnader etter inkassolovgivningen. Er en faktura ikke betalt 30 dager etter forfall, og Kunden har fått skriftlig purring, kan Leverandøren stenge tilgangen etter punkt 11 til beløpet er betalt. Kundedata slettes ikke av den grunn. Beløp en Forbruker har bestridt, eller holder tilbake etter punkt 5.6, gir ikke grunnlag for å stenge tilgangen etter dette punktet, og sendes ikke til inkasso så lenge kravet er omstridt.

Prisen Kunden har etter punkt 5.1, gjelder for Kunden til den endres etter dette punktet. En ny pris på kuron.no/start gjelder for nye Kunder, for Forbrukere som ennå ikke har bestilt Abonnement, og for Næringsdrivende som ennå ikke har fått bestillingen bekreftet etter punkt 2.3. Leverandøren kan endre prisen for en Kunde som har Abonnement, med minst 60 dagers skriftlig varsel. Kunden kan, ved å gi melding før den nye prisen skal gjelde, si opp Avtalen med virkning fra den dagen, uten hensyn til oppsigelsestiden i punkt 15.2. Sier Kunden i stedet opp med vanlig oppsigelsestid før den dagen, gjelder den tidligere prisen ut oppsigelsestiden. Endringer i offentlige avgifter, herunder merverdiavgift, kan for Næringsdrivende gjennomføres med virkning fra endringen. For Forbrukere gjelder punkt 21.5.

Innsigelser mot en faktura skal fremsettes skriftlig innen forfall. Den delen som ikke er bestridt, skal betales ved forfall. For Forbrukere gjelder ikke første punktum, og en Forbruker taper ikke retten til å bestride en faktura, eller til å gjøre gjeldende krav etter punkt 21.6, fordi det skjer etter forfall. En Forbruker kan holde tilbake Vederlaget for å dekke krav som følge av mangel eller forsinkelse, men ikke åpenbart mer enn det som gir betryggende sikkerhet for kravet, jf. digitalytelsesloven §§ 13 og 20, og er ikke bundet av en forhåndsavtale om å betale på et bestemt tidspunkt uavhengig av om Leverandøren oppfyller til rett tid, jf. § 29 tredje ledd.

Betalt Vederlag tilbakebetales ikke til en Næringsdrivende når Avtalen opphører, med mindre annet følger av Avtalen eller ufravikelig lov. Sier en Næringsdrivende opp Avtalen etter punkt 5.1 annet punktum, med virkning fra en endring etter punkt 1.5, 3.2, 5.5, 14.1 eller 14.3, før en overdragelse etter punkt 17.2 eller etter punkt B1.8, sier en av partene opp Avtalen etter punkt 13.2, eller hever en Næringsdrivende Avtalen etter punkt 15.4 fordi Leverandøren vesentlig har misligholdt den, betaler Leverandøren likevel tilbake Vederlaget for tiden etter at oppsigelsen eller hevingen fikk virkning, beregnet som månedsprisen delt på antall dager i måneden, ganget med antall dager som gjenstår av måneden. For Forbrukere gjelder punkt 21.7.

Planen bestemmer hvor mange Bygg og kontoer Kunden kan ha:

• Start – 3 Bygg og 10 kontoer, styret og beboerne medregnet. Et lite firma eller en privat eier med noen få bygg.
• Vanlig – 15 Bygg og 60 kontoer, styret og beboerne medregnet. De fleste forvaltnings- og vaktmesterfirmaer.
• Stor – uten tak. De største firmaene og eiendomsselskapene.

Kunden kan be om en annen plan under Innstillinger → Abonnement. En større plan gjelder fra den dagen Leverandøren har bekreftet byttet skriftlig. Prisen for den større planen gjelder fra den første hele kalendermåneden etter byttet; for resten av den måneden byttet skjer i, betaler Kunden prisen for den tidligere planen. En mindre plan gjelder fra den dagen byttet er avtalt og satt i verk i Tjenesten. Prisen for den mindre planen gjelder fra den første kalendermåneden som faktureres etter byttet, jf. punkt 5.3. En Forbruker bestiller en større plan på samme måte som Abonnementet, med knappen «Kjøp abonnement» og bekreftelse på e-post etter punkt 21.3, og har angrerett for byttet etter punkt 21.4. Går Forbrukeren fra byttet, gjelder punkt 21.4 (a).

Tjenesten kan hindre at det legges inn flere Bygg eller kontoer enn planen gir rom for.

Leverandøren, eller Leverandørens lisensgivere, har alle rettigheter, herunder opphavsrett og andre immaterielle rettigheter, til Tjenesten, programvaren, utformingen, dokumentasjonen og kjennetegnet Kuron, også til endringer og videreutvikling, herunder slike som bygger på forslag fra Kunden.

Kunden får i avtaleperioden en ikke-eksklusiv rett, som ikke kan overdras, til å bruke Tjenesten i egen virksomhet og for drift av Byggene, og til å gi Brukerne tilgang etter Avtalen. Ingen andre rettigheter overføres.

Kunden, eller den Kunden legger inn data for, beholder alle rettigheter til Kundedata. Leverandøren har rett til å behandle Kundedata i den utstrekning det er nødvendig for å levere Tjenesten, yte hjelp etter punkt 9, ivareta sikkerheten og oppfylle plikter etter lov. Leverandøren bruker ikke Kundedata til egne formål, herunder ikke til markedsføring eller salg av andre tjenester, med unntak av Kundedata som kommer med i feilloggen, og dokumentasjonen etter punkt 16.5. Dem bruker Leverandøren bare til å finne og rette feil, ivareta sikkerheten og dokumentere hva som var avtalt, og behandler dem som behandlingsansvarlig etter punkt 8.2. Opplysninger Leverandøren behandler som behandlingsansvarlig, behandles etter punkt 8.2.

Leverandøren teller registreringer i Tjenesten, som antall Bygg, kontoer, arbeidsordrer og innmeldinger og antall sendte e-poster og varsler, uten å bruke innholdet i dem. Tellingen er en del av behandlingen på vegne av Kunden etter punkt B1.2, og tallene brukes til å drifte, sikre og forbedre Tjenesten, til grensene etter punkt 6 og til oversikten etter punkt 9.5. Leverandøren kan i tillegg lage statistikk av opplysninger Leverandøren behandler som behandlingsansvarlig etter punkt 8.2. Statistikk som brukes til å forbedre Tjenesten, er anonymisert og sammenstilt, og kan ikke knyttes til Kunden, et Bygg eller enkeltpersoner.

Leverandøren kan fritt og vederlagsfritt bruke forslag og tilbakemeldinger om Tjenesten fra Kunden og Brukerne, uten tidsbegrensning og uten plikt til å oppgi hvem de kom fra. Det gjelder selve forslagene og ideene. Retten gjelder så langt ufravikelig lov tillater det. Kundedata og personopplysninger som følger med en tilbakemelding, for eksempel i en melding gjennom «Meld feil til Kuron», er fortsatt konfidensielle etter punkt 10 og behandles etter punkt 8. Går en Forbruker fra avtalen etter angreretten, eller blir Avtalen med en Forbruker hevet, avstår Leverandøren fra å bruke forslag og tilbakemeldinger Forbrukeren har gitt ved bruk av Tjenesten, med de unntakene som følger av angrerettloven § 24 a første ledd og digitalytelsesloven § 45 annet ledd.

Når Kunden drifter Bygg for andre, er Bygget behandlingsansvarlig for personopplysningene om beboere, styre og andre i Bygget, Kunden er databehandler, og Leverandøren er Kundens underdatabehandler. Når Kunden selv eier Byggene, eller behandler opplysninger for egne formål, for eksempel om egne ansatte, i kundeforholdet til Byggene eller til fakturering og bokføring, er Kunden behandlingsansvarlig for den behandlingen og Leverandøren databehandler. Rollene følger av hvordan behandlingen faktisk skjer. Leverandørens behandling på vegne av Kunden reguleres av Bilag 1.

Leverandøren er selv behandlingsansvarlig for opplysninger Leverandøren behandler for egne formål: kontoer og sikkerheten rundt innloggingen, påmeldinger og kundeforholdet, meldinger gjennom «Meld feil til Kuron», feilloggen, driftsloggene hos leverandørene i punkt B1.8, loggen over Kuron-teamets tilgang, dokumentasjonen av hvem som har godtatt Vilkårene og godkjent databehandleravtaler i Tjenesten, og av Kundens sletting av Bygg etter punkt B1.13 annet ledd, jf. punkt 16.5, statistikk etter punkt 7.4 tredje punktum, og sikkerhetskopier av disse opplysningene. Sikkerhetskopier av Kundedata er behandling på vegne av Kunden etter Bilag 1. Behandlingen er beskrevet i personvernerklæringen.

Tjenesten har en mal for databehandleravtale mellom Kunden og Byggene Kunden drifter for andre. Leverandøren er ikke part i slike avtaler, men tas Kunden under konkursbehandling, eller er Kunden oppløst eller har opphørt, kan Bygget tre inn i Kundens rettigheter etter Bilag 1 for opplysningene om Bygget, jf. punkt B1.17. Kunden er selv ansvarlig for at det foreligger gyldige avtaler med de behandlingsansvarlige, og for at de har godtatt Leverandøren som underdatabehandler.

Er Kunden registrert som eier i Tjenesten og selv behandlingsansvarlig for Byggene, godkjenner Kunden en databehandleravtale for hvert Bygg i Tjenesten. Den er Bilag 1 slik det gjelder for det Bygget, og ikke en egen avtale: den utfyller Bilag 1 med en nærmere beskrivelse av behandlingen for Bygget, og går foran bilaget for Bygget. Til den er godkjent, gjelder Bilag 1 alene.

Kuron-teamet kan logge seg inn hos Kunden i Tjenesten med de samme rettighetene som en leder hos Kunden («Supporttilgang») bare når alle disse vilkårene er oppfylt:

1. (a)en leder eller vaktmester hos Kunden har meldt en feil til Leverandøren gjennom «Meld feil til Kuron» i Tjenesten,
2. (b)den som meldte feilen, har krysset av i meldingen for at Kuron-teamet kan gå inn,
3. (c)meldingen er fortsatt åpen, og
4. (d)det har ikke gått mer enn 7 dager siden meldingen ble sendt.

Bare den eller de i Kuron-teamet som Leverandøren har gitt rett til det, kan åpne en Supporttilgang, og bare når de er logget inn med tofaktorinnlogging. Hver Supporttilgang varer høyst 8 timer og avsluttes deretter av seg selv. Supporttilgangen skal bare brukes til å undersøke og rette feilen som er meldt, og ikke til mer enn det som trengs for det. Kundedata endres bare når det er nødvendig for å rette feilen, eller når Kunden ber om det.

Hver Supporttilgang logges med tidspunkt og hvem som åpnet den. Under en Supporttilgang kan Kuron-teamet se og åpne det Kundens ledere kan se, herunder vedlegg, dokumenter og bilder. Hver eksport Kuron-teamet gjør av Kundens data fra Tjenesten, herunder eksporten av et Bygg, lister fra masterrommet og sikkerhetskopier, logges også med tidspunkt og hvem som gjorde det. Kundens ledere kan se loggen i Tjenesten.

Kunden kan når som helst be Leverandøren avslutte en Supporttilgang.

Utenom Supporttilgang ser Kuron-teamet det som trengs for å drifte Tjenesten og kundeforholdet: Kundens abonnement, Byggene med navn, type, adresse, antall enheter og når de ble lagt inn, og for hvert av dem antall kontoer og åpne arbeidsordrer og datoen for siste arbeidsordre, Brukernes kontoer hos Kunden med navn, rolle, hvilke Bygg de har tilgang til og siste innlogging, e-post og telefon til Kundens ledere og vaktmestere, og en oversikt over aktiviteten i Tjenesten, herunder nye Bygg og nye arbeidsordrer med nummer, kategori og Bygg, men uten tittelen. E-post og telefon til styret og beboerne i Byggene, og øvrige opplysninger om dem i Kundedata, ser Kuron-teamet ikke utenom Supporttilgang. Skal et Bygg varsles etter punkt B1.17, sender Leverandøren varselet på e-post til styreleder eller eier som er registrert for Bygget i Tjenesten, uten at Kuron-teamet ser adressene. Disse opplysningene finnes også i sikkerhetskopiene, og ses der bare når det er nødvendig etter punkt 9.6.

Leverandøren kan i tillegg få teknisk tilgang til Kundedata når det er nødvendig for å drifte og sikre Tjenesten, ta og gjenopprette sikkerhetskopier, utlevere Kundedata etter punkt 16.1 og B1.17, håndtere sikkerhetsbrudd eller oppfylle plikter etter lov. Slik tilgang begrenses til det som er nødvendig. Alle hos Leverandøren som har tilgang til Kundedata, har taushetsplikt.

Supporttilgang etter dette punktet er en del av Kundens instruks etter Bilag 1.

Partene skal holde konfidensiell informasjon om den andre parten som de får i forbindelse med Avtalen, hemmelig, og ikke gjøre den tilgjengelig for uvedkommende. Kundedata regnes alltid som konfidensiell informasjon.

Taushetsplikten gjelder ikke informasjon som er eller blir allment tilgjengelig uten at parten har brutt Avtalen, som parten hadde lovlig uten taushetsplikt, eller som parten plikter å gi ut etter lov eller pålegg fra offentlig myndighet. Parten skal i så fall varsle den andre parten, så langt det er tillatt.

Partene kan gi informasjon til egne rådgivere og underleverandører i den utstrekning det er nødvendig for Avtalen, når disse har tilsvarende taushetsplikt.

Taushetsplikten gjelder i avtaleperioden og i fem år etter at Avtalen er avsluttet. For personopplysninger gjelder den uten tidsbegrensning.

Leverandøren kan stenge hele eller deler av Kundens eller en Brukers tilgang til Tjenesten dersom

1. (a)Kunden vesentlig misligholder Avtalen, herunder ved betalingsmislighold som nevnt i punkt 5.4,
2. (b)bruken av Tjenesten utgjør en risiko for sikkerheten eller driften, for andre kunder eller for andres rettigheter,
3. (c)det er grunn til å tro at uvedkommende har fått tilgang til en konto, eller
4. (d)det følger av lov eller pålegg fra offentlig myndighet.

Leverandøren skal varsle Kunden skriftlig på forhånd når det er mulig, og ellers uten ugrunnet opphold. Varselet skal begrunne suspensjonen, angi hva den omfatter, og opplyse om hva Kunden kan gjøre for at tilgangen åpnes igjen. Kunden kan klage skriftlig på suspensjonen til Leverandøren, som skal svare skriftlig uten ugrunnet opphold. For Forbrukere gjelder i tillegg punkt 21.12. Suspensjonen skal ikke vare lenger eller omfatte mer enn nødvendig.

Kundedata slettes ikke på grunn av suspensjon. For Næringsdrivende løper Vederlaget som vanlig under suspensjonen, med mindre den var uberettiget. For Forbrukere gjelder punkt 11.4.

Overfor Forbrukere kan Leverandøren stenge tilgangen etter punkt 11.1 bokstav (a) bare ved betalingsmislighold etter punkt 5.4, jf. digitalytelsesloven § 35, eller når Leverandøren har rett til å heve Avtalen etter punkt 15.4, jf. lovens § 37. For den tiden tilgangen er stengt, løper ikke Vederlaget, og er tilgangen stengt bare delvis, reduseres Vederlaget forholdsmessig, med mindre suspensjonen skyldes Forbrukeren eller forhold på Forbrukerens side, jf. lovens § 19. Forbrukerens rettigheter etter punkt 21.6 gjelder i tillegg.

Leverandøren er ansvarlig for direkte tap Kunden lider som følge av at Leverandøren uaktsomt har misligholdt Avtalen, innenfor begrensningene i dette punktet.

Leverandøren er ikke ansvarlig for indirekte tap, herunder tapt fortjeneste eller omsetning, tap som følge av avbrudd i Kundens virksomhet, tapte besparelser, tap av omdømme og krav fra tredjepart, og heller ikke for tap av data ut over kostnadene ved å gjenopprette dem fra siste sikkerhetskopi.

Leverandørens samlede ansvar etter Avtalen, herunder etter Bilag 1, er begrenset til tolv ganger den månedlige prisen uten merverdiavgift som gjaldt for Kunden etter punkt 5.1 og 5.5 da forholdet som gir grunnlag for kravet, inntraff, det vil si månedsprisen for Kundens plan eller det månedlige Vederlaget som er avtalt skriftlig, men minst 10 000 kroner. Før Abonnement er bestilt, regnes månedsprisen for den planen Kunden har valgt, slik den da var oppgitt på kuron.no/start. Begrensningen gjelder også i Prøveperioden og før Vederlag er betalt.

Begrensningene i punkt 12.2 og 12.3 gjelder ikke for tap som er voldt med forsett eller grov uaktsomhet av Leverandøren eller noen Leverandøren svarer for, jf. avtaleloven § 36 og alminnelige obligasjonsrettslige prinsipper, og heller ikke ellers når de ville stride mot ufravikelig lov. De begrenser ikke de registrertes rett til erstatning etter personvernforordningen artikkel 82.

Krav mot Leverandøren må fremsettes skriftlig innen rimelig tid etter at Kunden ble eller burde ha blitt kjent med forholdet, og senest seks måneder etter.

Begrensningene i punkt 12.2 og 12.3 gjelder tilsvarende for Kundens ansvar overfor Leverandøren, men ikke for plikten til å betale Vederlaget. For en Næringsdrivende gjelder de heller ikke for ansvar etter punkt 4.4 og 4.6. For Forbrukere gjelder punkt 21.9.

For Forbrukere gjelder punkt 21.6 og 21.9, som går foran punkt 12.1 til 12.6.

Ingen av partene er ansvarlig for mislighold som skyldes en hindring utenfor partens kontroll, som parten ikke med rimelighet kunne ventes å ha tatt i betraktning da Avtalen ble inngått, eller å unngå eller overvinne følgene av. Slike hindringer er blant annet krig, terror, naturkatastrofer, epidemier, streik og lockout, omfattende brudd i strømforsyning eller elektronisk kommunikasjon, omfattende dataangrep som ikke kunne ha vært avverget med sikkerhetstiltak etter personvernforordningen artikkel 32 og punkt B1.7, pålegg fra offentlig myndighet og tilsvarende hindringer hos underleverandører.

Den som vil påberope seg en slik hindring, skal varsle den andre parten uten ugrunnet opphold. Partenes plikter suspenderes i den utstrekning og så lenge hindringen er til hinder for oppfyllelsen. Kunden plikter ikke å betale Vederlag for perioder der Tjenesten i sin helhet ikke kunne leveres på grunn av hindringen, og Vederlag som er betalt for slike perioder, krediteres eller betales tilbake. Varer hindringen mer enn 30 dager, kan hver av partene si opp Avtalen med umiddelbar virkning. For Forbrukere gjelder i tillegg punkt 21.6 og 21.9. Overfor en Forbruker fritar en hindring etter punkt 13.1 Leverandøren bare for plikten til å oppfylle eller rette så lenge hindringen ikke kan overvinnes, jf. digitalytelsesloven §§ 14 annet ledd og 21 første ledd, og for erstatning for tap som følge av forsinkelse, jf. § 16. Forbrukerens rett etter punkt 21.6 til å holde tilbake Vederlaget, kreve prisavslag, også når Tjenesten bare delvis kan leveres, heve Avtalen og kreve erstatning for tap som følge av mangler, begrenses ikke av dette punktet.

Punkt 13 fritar ikke Leverandøren for plikter etter personvernforordningen. Leverandøren skal også mens hindringen varer, varsle brudd på personopplysningssikkerheten etter punkt B1.12 og gjøre det som er mulig for å sikre og gjenopprette Kundedata.

Leverandøren kan endre Vilkårene. Endringer som ikke bare er til fordel for Kunden, varsles skriftlig minst 30 dager før de trer i kraft, med opplysning om hva som endres. Kunden kan, ved å gi melding før endringene trer i kraft, si opp Avtalen med virkning fra den dagen endringene trer i kraft, uten hensyn til oppsigelsestiden i punkt 15.2 og 21.7. Sier Kunden i stedet opp med vanlig oppsigelsestid før den dagen, gjelder de tidligere Vilkårene ut oppsigelsestiden. For Forbrukere gjelder i tillegg punkt 21.8.

Fortsetter en Næringsdrivende å bruke Tjenesten etter at endringene har trådt i kraft, er de godtatt.

Endringer som er nødvendige på grunn av lov, forskrift eller pålegg fra myndighet, eller av hensyn til sikkerheten, kan tre i kraft med kortere varsel enn etter punkt 14.1 og 14.4 når det er nødvendig. Varselet sier hvorfor fristen er kortere, og Kunden kan si opp Avtalen etter punkt 14.1 med virkning fra endringen ved melding innen 30 dager etter varselet. For Kunder etter punkt 1.5 gjelder bokstav (b) i det punktet, og for Forbrukere gjelder punkt 21.8.

Versjonen og datoen står øverst i Vilkårene. For en ny Kunde gjelder versjonen fra Avtalen inngås. For en Kunde som har godtatt en tidligere versjon, gjelder den fra datoen øverst, eller fra den senere datoen som står i varselet etter punkt 14.1, og, med mindre punkt 14.3 gjelder, aldri før 30 dager etter at varselet ble sendt. Kunden kan godta en ny versjon i Tjenesten før den gjelder, og den gjelder da fra Kunden godtok den. Leverandøren tar vare på tidligere versjoner og gjør dem tilgjengelige på kuron.no/vilkar/versjon/ fulgt av versjonsnummeret, der Kunden kan lese og lagre den versjonen Kunden har godtatt: versjon 1 av 25. oktober 2026 på kuron.no/vilkar/versjon/1. Leverandøren sender den også på forespørsel.

Prisendringer reguleres av punkt 5.5, og endringer i Tjenesten av punkt 3.2. For Forbrukere gjelder punkt 21.5 for prisendringer og punkt 21.8 for endringer i Vilkårene og Tjenesten.

Endringer i Bilag 1 som svekker vernet av personopplysningene, eller som innebærer at de behandles på en ny måte, gjelder for Kunden bare når Kunden har godtatt dem skriftlig, i Tjenesten eller på annen måte. Punkt 14.2 gjelder ikke for slike endringer. Godtar Kunden dem ikke, gjelder Bilag 1 slik Kunden sist godtok det. Behandler Kunden opplysninger for andre behandlingsansvarlige, skal Kunden gi varsel om endringer i Bilag 1 videre til dem innen 7 dager etter at det kom. Endringer av underdatabehandlere følger punkt B1.8.

Avtalen løper til den sies opp. Det er ingen bindingstid.

En Næringsdrivende kan si opp Avtalen når som helst, under Innstillinger → Abonnement eller skriftlig til Leverandøren. Oppsigelsen får virkning ved utgangen av måneden etter den måneden den ble mottatt, og Kunden betaler Vederlaget fram til da. I Prøveperioden kan Avtalen avsluttes med umiddelbar virkning. For Forbrukere gjelder punkt 21.7.

Leverandøren kan si opp Avtalen skriftlig med tre måneders varsel, regnet fra utgangen av måneden oppsigelsen ble sendt. I Prøveperioden kan Leverandøren si opp Avtalen med sju dagers skriftlig varsel.

Hver av partene kan heve Avtalen med umiddelbar virkning dersom den andre parten vesentlig misligholder sine plikter og ikke har rettet forholdet innen 14 dager etter skriftlig varsel, eller straks dersom misligholdet ikke kan rettes. Betalingsmislighold i mer enn 30 dager etter forfall, etter skriftlig purring, er vesentlig mislighold. Forbrukerens rett til å heve Avtalen følger av digitalytelsesloven § 15 ved forsinkelse, §§ 22 og 24 ved mangler og § 42 ved endringer i Tjenesten, jf. punkt 21.6 og 21.8, og vilkårene i første punktum gjelder ikke for den.

Leverandøren kan heve Avtalen med en Næringsdrivende med umiddelbar virkning dersom Kunden innstiller betalingene, tas under konkursbehandling eller åpner forhandlinger om gjeldsordning eller rekonstruksjon. Retten gjelder så langt dekningsloven eller annen ufravikelig lov ikke er til hinder for det.

Bestemmelser som etter sin art skal gjelde etter at Avtalen er avsluttet, herunder punkt 7, 10, 12, 16 og 19 og Bilag 1, gjelder også etter opphør.

Kunden kan til og med 30 dager etter at Avtalen er avsluttet, kreve å få utlevert Kundedata i et vanlig, maskinlesbart format. Leverandøren leverer dem innen rimelig tid.

Leverandøren sletter Kundedata fra Tjenesten senest 90 dager etter at Avtalen er avsluttet, eller tidligere dersom Kunden ber om det, jf. punkt B1.13 annet ledd, med mindre lov krever at de oppbevares, eller annet følger av punkt 16.5 og 16.6. Kundedata i sikkerhetskopiene slettes når kopiene byttes ut: de daglige kopiene slettes etter 14 dager, og av de ukentlige kopiene beholdes de 5 siste, men ingen ukentlig kopi beholdes lenger enn 8 uker etter at den ble tatt, heller ikke når kopieringen har stanset. En kopi Leverandøren har lastet ned fra Tjenesten for å kontrollere eller gjenopprette data, slettes når den ikke lenger trengs, og senest etter de samme fristene. Når Kundedata er slettet fra Tjenesten, bekrefter Leverandøren det på e-post til Kunden, og opplyser hvilken dag de senest er slettet fra sikkerhetskopiene.

Bestiller Kunden ikke Abonnement etter Prøveperioden, regnes fristene i punkt 16.1 og 16.2 fra den dagen Prøveperioden gikk ut. For en Forbruker som har gått fra avtalen om Abonnement, gjelder punkt 21.4 (f).

Kunden er selv ansvarlig for å oppbevare regnskapsmateriale og annen dokumentasjon Kunden plikter å oppbevare etter bokføringsloven eller annen lov, herunder timelister, fakturagrunnlag og dokumentasjon for Byggene, og må laste ned eller kreve utlevert det Kunden trenger, før fristen i punkt 16.1 er ute. Tjenesten er ikke oppbevaringssted for Kundens regnskapsmateriale, heller ikke for det som blir liggende etter punkt B1.13 annet ledd.

Leverandøren oppbevarer opplysninger om kundeforholdet som Leverandøren plikter å oppbevare etter lov, herunder fakturaer, så lenge loven krever. Som behandlingsansvarlig etter punkt 8.2 oppbevarer Leverandøren i tillegg dokumentasjon av hvem som har godtatt Vilkårene, av godkjenninger av databehandleravtaler i Tjenesten, av Kundens valg av malen for dem og av Kundens sletting av Bygg etter punkt B1.13 annet ledd, med blant annet navn, e-postadresse, versjon, grunnlag og tidspunkt, for å kunne dokumentere hva som var avtalt. Dokumentasjonen av at Vilkårene er godtatt, oppbevares i 5 år etter utgangen av det året kundeforholdet ble avsluttet. Godkjenninger av databehandleravtaler oppbevares i 5 år etter at godkjenningen opphørte, og Kundens valg av malen like lenge etter at Kunden er slettet. Dokumentasjonen av at et Bygg er slettet, oppbevares i 5 år etter slettingen. Meldinger om at en Forbruker går fra avtalen, sendt med angreskjemaet på kuron.no, oppbevares med e-postadressen, meldingen, tidspunktet, en kode laget av IP-adressen og det som er fylt inn av navn, adresse og datoen for avtalen, så lenge Kunden er registrert i Tjenesten, og i alle fall i 5 år etter utgangen av det året meldingen kom. Det gjelder også meldinger som ikke kan knyttes til en Kunde. Øvrige Kundedata slettes etter punkt 16.2.

Tas Kunden under konkursbehandling, eller er Kunden oppløst eller har opphørt, gjelder punkt B1.17 for hvem som kan kreve Kundedata utlevert eller slettet, og fra når fristene i punkt 16.1 og 16.2 regnes.

Kunden kan ikke overdra rettigheter eller plikter etter Avtalen uten Leverandørens skriftlige samtykke.

Leverandøren kan uten Kundens samtykke overdra Avtalen, helt eller delvis og med Bilag 1, til et selskap Leverandøren kontrollerer, herunder et aksjeselskap Leverandøren stifter for å drive Tjenesten. Med kontroll menes at Leverandøren direkte eller indirekte eier mer enn halvparten av aksjene eller stemmene i selskapet, eller på annen måte har bestemmende innflytelse over det. Selskapet trer inn i Leverandørens rettigheter og plikter etter Avtalen fra overdragelsen. Leverandøren svarer fortsatt overfor Kunden for forpliktelser etter Avtalen som oppsto før overdragelsen.

Overdragelsen varsles Kunden skriftlig minst 45 dager før den gjennomføres, og behandles som en ny underdatabehandler etter punkt B1.8. Kunden kan protestere innen 28 dager etter varselet, og si opp Avtalen vederlagsfritt med virkning før overdragelsen. Behandler Kunden opplysninger for andre behandlingsansvarlige, skal Kunden gi varselet videre til dem innen 7 dager etter at det kom. For Forbrukere gjelder i tillegg punkt 21.10.

Andre overdragelser fra Leverandørens side krever Kundens samtykke, som ikke kan nektes uten saklig grunn.

Meddelelser etter Avtalen skal være skriftlige. Leverandøren sender meddelelser til Kunden på e-post til Kundens ledere i Tjenesten eller til den e-postadressen Kunden har oppgitt, og kan i tillegg vise dem i Tjenesten. Meddelelser til en Forbruker sendes alltid til den e-postadressen Forbrukeren har oppgitt som sin ved påmeldingen eller senere, og kan i tillegg sendes til Kundens øvrige ledere.

Meddelelser til Leverandøren sendes på e-post til post@kuron.no, eller per post til Kuron AS, Kirkegata 18. For meldinger fra Forbrukere gjelder punkt 21.13, som går foran punkt 18.1 og 18.2.

En meddelelse på e-post regnes som mottatt når den er sendt til riktig adresse, med mindre avsenderen får melding om at den ikke kom fram. Kunden skal holde kontaktopplysningene sine oppdatert.

Har den som meldte Kunden på, krysset av for det ved påmeldingen, kan Leverandøren sende vedkommende e-post en uke før Prøveperioden går ut og dagen etter at den gikk ut, med prisen og hvordan Abonnement bestilles, så lenge vedkommende er leder hos Kunden. Samtykket kan når som helst trekkes tilbake uten kostnad, ved å svare på e-posten eller skrive til Leverandøren. Meddelelser etter punkt 18.1 sendes uavhengig av samtykket.

Varsel om krav før sak reises, jf. tvisteloven § 5-2, kan gis på e-post til adressene etter punkt 18.1 og 18.2, også til Forbrukere og også etter at Avtalen er avsluttet.

Avtalen reguleres av norsk rett.

Tvister søkes først løst ved forhandlinger. Fører de ikke fram, kan hver av partene bringe tvisten inn for de alminnelige domstolene. For tvister mellom Leverandøren og en Næringsdrivende er Agder tingrett avtalt som eneste verneting, jf. tvisteloven § 4-6 første ledd. For Forbrukere gjelder punkt 21.11 og 21.12.

Ved motstrid mellom dokumentene som utgjør Avtalen, gjelder de i denne rekkefølgen:

1. (a)for Forbrukere, kapittel 21 og opplysningene som er en del av Avtalen etter punkt 21.2; ved motstrid mellom dem, eller mellom dem og en skriftlig særavtale etter bokstav (c), gjelder det som er til gunst for Forbrukeren,
2. (b)Bilag 1, for behandling av personopplysninger, med databehandleravtalen etter punkt 8.3 annet ledd, som går foran bilaget for det Bygget,
3. (c)skriftlige særavtaler mellom partene, som en avtalt pris,
4. (d)Vilkårene for øvrig, og
5. (e)Kundens påmelding og bestilling.

Personvernerklæringen gir informasjon og er ikke en del av Avtalen. For Næringsdrivende gjelder det samme for beskrivelsene og annen informasjon på kuron.no, bortsett fra prisene. For Forbrukere er opplysningene Forbrukeren fikk før bestillingen, en del av Avtalen etter punkt 21.2, og Leverandørens beskrivelser av Tjenesten, også på kuron.no, har betydning for hva Tjenesten skal oppfylle etter punkt 21.6.

Dette kapitlet gjelder når Kunden er Forbruker, og går foran Vilkårene for øvrig. Ingen bestemmelse i Avtalen begrenser rettigheter Forbrukeren har etter ufravikelig lov, herunder angrerettloven, digitalytelsesloven, avtaleloven og tvisteloven. Er en bestemmelse i strid med slik lov, gjelder loven.

Opplysninger før avtalen. Før Forbrukeren bestiller Abonnement, har Forbrukeren tilgang til opplysningene loven krever: hvem Leverandøren er og hvordan Leverandøren kan kontaktes (punkt 1.1 og «Leverandøren» nederst), Tjenestens egenskaper (punkt 3), totalprisen (punkt 21.5), betaling (punkt 5.3), varighet og oppsigelse (punkt 21.7), angreretten (punkt 21.4 og Bilag 2), rettighetene ved mangler (punkt 21.6), klagemuligheter (punkt 21.12) og hvordan feil meldes og besvares (punkt 3.5). Tjenesten brukes i en vanlig, oppdatert nettleser på PC, nettbrett og telefon, og krever nettilgang.

Opplysningene etter angrerettloven § 8 første ledd som Forbrukeren fikk før bestillingen, i Tjenesten under «Før du bestiller» og i bekreftelsen etter punkt 21.3, er en del av Avtalen, jf. angrerettloven § 14. Det gjelder også planen med grensene og prisen, og beskrivelsen av funksjonene som punkt 3.1 viser til, slik den var da Forbrukeren bestilte. Opplysningene endres bare etter punkt 21.5 og 21.8.

Bestilling og bekreftelse. Prøveperioden er gratis og forplikter ikke Forbrukeren til noe. Forbrukeren bestiller Abonnement i Tjenesten etter trinnene i punkt 2.6, og må ha fylt 18 år for å gjøre det. Bestillingen må uttrykkelig bekrefte at den medfører plikt til å betale, og gjøres med knappen «Kjøp abonnement». Fram til knappen er trykket, kan Forbrukeren endre valgene eller la være å bestille. En større plan etter punkt 6.2 bestilles også med knappen «Kjøp abonnement».

Leverandøren bekrefter uten ugrunnet opphold på e-post at påmeldingen eller bestillingen er mottatt. Ved bestilling av Abonnement eller en større plan er den samme e-posten bekreftelsen på avtalen, og den sendes før det betalte Abonnementet eller den nye planen begynner. Bekreftelsen inneholder opplysningene i punkt 21.2, hvilken versjon av Vilkårene Forbrukeren godtok, en lenke der den versjonen kan leses og lagres, angreskjemaet og dagen Abonnementet begynner. Leverandøren arkiverer avtalen sammen med versjonen av Vilkårene Forbrukeren godtok, og sender Forbrukeren den versjonen når Forbrukeren ber om det, jf. punkt 14.4. Punkt 18.3 gjelder ikke for påmeldinger, bestillinger og bekreftelser som avgis elektronisk mellom Leverandøren og Forbrukeren. De anses mottatt når den de er adressert til, har tilgang til dem, jf. ehandelsloven § 12.

Angrerett.

1. (a)Forbrukeren kan gå fra avtalen om Abonnement uten å oppgi grunn innen 14 dager etter den dagen avtalen ble inngått, det vil si den dagen Forbrukeren fikk bekreftelsen på bestillingen etter punkt 21.3, jf. punkt 2.5. En Prøveperiode før bestillingen forkorter ikke fristen. Fristen regnes fra dagen etter at avtalen ble inngått, og alle kalenderdager regnes med. Ender fristen på en lørdag, søndag, helligdag eller offentlig høytidsdag, forlenges den til nærmeste Virkedag, jf. angrerettloven §§ 6 og 21. Forbrukeren har angrerett på samme måte for en bestilling av en større plan etter punkt 6.2, med fristen regnet fra den dagen Forbrukeren fikk bekreftelsen på byttet etter punkt 21.3. Den større planen gjelder fra den dagen Leverandøren bekreftet byttet, jf. punkt 6.2, og bokstav (c) gjelder ikke for den. Går Forbrukeren fra bestillingen av den større planen, gjelder den tidligere planen igjen fra den dagen Forbrukeren ga melding, og Forbrukeren betaler for hele tiden bare prisen for den tidligere planen. Det Forbrukeren har betalt ut over det, betales tilbake etter bokstav (d), jf. angrerettloven § 26 annet ledd bokstav b. På samme måte kan Forbrukeren gå fra Avtalen innen 14 dager etter påmeldingen; Prøveperioden er gratis, så det koster ingenting.
2. (b)Forbrukeren bruker angreretten ved å gi Leverandøren en klar melding innen fristen. Meldingen trenger ingen bestemt form; det holder at det går tydelig fram at Forbrukeren vil gå fra avtalen. Forbrukeren kan sende angreskjemaet på kuron.no/vilkar/angreskjema (Bilag 2), skrive på e-post til post@kuron.no eller sende brev til Kuron AS, Kirkegata 18. Det er nok at meldingen er sendt før fristen går ut. Sendes meldingen med angreskjemaet på kuron.no, bekrefter Leverandøren umiddelbart på e-post at den er mottatt, jf. angrerettloven § 20 tredje ledd.
3. (c)Abonnementet, og plikten til å betale Vederlaget, begynner dagen etter at angrefristen etter bokstav (a) er ute. En forlengelse etter bokstav (e) endrer ikke den dagen.
4. (d)Leverandøren betaler tilbake det Forbrukeren har betalt ut over dette, uten gebyr, uten unødig opphold og senest 14 dager etter at meldingen ble mottatt. Tilbakebetalingen skjer med samme betalingsmiddel som Forbrukeren brukte, med mindre noe annet uttrykkelig er avtalt med Forbrukeren, jf. angrerettloven § 24 annet ledd.
5. (e)Har Leverandøren ikke gitt opplysninger om angreretten slik loven krever, forlenges angrefristen etter reglene i angrerettloven, med inntil tolv måneder.
6. (f)Går Forbrukeren fra avtalen om Abonnement etter at Prøveperioden er over, er Avtalen avsluttet den dagen Forbrukeren ga melding. Går Forbrukeren fra den mens Prøveperioden løper, gjelder Avtalen ut Prøveperioden. Fristene i punkt 16.1 og 16.2 regnes i begge tilfeller tidligst fra den dagen Forbrukeren ga melding. Forbrukeren kan kreve Kundedata utlevert etter punkt 16.1, vederlagsfritt og uten hindring fra Leverandøren, jf. angrerettloven § 24 a annet og tredje ledd.

Pris. Priser til Forbrukere oppgis som totalpris, med merverdiavgift og alle andre avgifter når Leverandøren er registrert i Merverdiavgiftsregisteret. Det kommer ingen andre kostnader i tillegg, bortsett fra renter og gebyrer ved forsinket betaling etter punkt 5.4. Prisen Forbrukeren bestilte Abonnementet til, gjelder til den endres etter dette punktet, og en ny pris for planen gjelder for Forbrukeren først når den er varslet slik. Leverandøren kan endre prisen når det er saklig grunn til det, som økte kostnader til drift, underleverandører eller lønn, endringer i offentlige avgifter, endringer i Tjenesten eller den alminnelige prisutviklingen. Prisendringer varsles på e-post minst 60 dager før de gjelder, i en egen e-post med prisendringen som emne. Varselet opplyser om den nye totalprisen per måned, datoen den gjelder fra, hvorfor prisen endres, og Forbrukerens rett til å si opp. Forbrukeren kan si opp Abonnementet vederlagsfritt med virkning fra endringen, jf. digitalytelsesloven § 28 annet ledd. Det gjelder også når Leverandøren blir registreringspliktig eller registrert i Merverdiavgiftsregisteret, eller satsen endres: det er en prisendring, og merverdiavgiften legges ikke på prisen til Forbrukeren før det er gått minst 60 dager fra varselet. Fram til da betaler Forbrukeren den totalprisen som gjaldt før.

Mangler og forsinkelse. Tjenesten skal være i samsvar med Avtalen og kravene i digitalytelsesloven i hele avtaleperioden. Den skal også ha de egenskapene Forbrukeren har grunn til å forvente ut fra Leverandørens opplysninger om Tjenesten, også i markedsføringen på kuron.no, jf. digitalytelsesloven § 8 tredje ledd nr. 2 og fjerde ledd. Leverandøren skal gi Forbrukeren beskjed om og levere oppdateringer, herunder sikkerhetsoppdateringer, som er nødvendige for at Tjenesten skal oppfylle kravene i digitalytelsesloven §§ 7 og 8, jf. § 9. Har Tjenesten en mangel, kan Forbrukeren etter reglene i digitalytelsesloven kapittel 5 holde tilbake betaling, kreve retting eller omlevering, kreve prisavslag, heve avtalen og kreve erstatning. Blir Tjenesten ikke levert eller levert for sent, kan Forbrukeren etter reglene i kapittel 4 holde tilbake betaling, kreve oppfyllelse, heve avtalen og kreve erstatning.

Forbrukeren må gi Leverandøren melding om krav som følge av mangel eller forsinkelse, og bør si fra om feil så snart som mulig, så Leverandøren kan rette dem. Avtalen setter ingen frist for meldingen. Et krav kan likevel tapes etter alminnelige regler om passivitet dersom Forbrukeren venter så lenge med å gi melding at det ville virke illojalt overfor Leverandøren å gjøre kravet gjeldende, og etter reglene om foreldelse, jf. digitalytelsesloven §§ 18 og 27. Punkt 3.3 og 12.5 gjelder ikke for Forbrukere.

Oppsigelse. Forbrukeren kan si opp Abonnementet når som helst og uten begrunnelse, på en enkel måte og uten bestemt form, med den av disse måtene Forbrukeren selv velger: under Innstillinger → Abonnement i Tjenesten, på e-post til post@kuron.no eller per post til Kuron AS, Kirkegata 18. Oppsigelse under Innstillinger → Abonnement registreres med en gang. Oppsigelsen får virkning ved utgangen av den kalendermåneden den ble mottatt, og Leverandøren bekrefter den på e-post med datoen den får virkning, uansett hvordan den er gitt. Sier Forbrukeren opp før Abonnementet har begynt, begynner det ikke, og Forbrukeren betaler ingenting.

Opphører Abonnementet før utløpet av en periode Forbrukeren har betalt for, uansett av hvilken grunn, betaler Leverandøren tilbake Vederlaget for tiden etter opphøret, beregnet som månedsprisen delt på antall dager i måneden, ganget med antall dager som gjenstår av måneden, uten gebyr og uten unødig opphold. Har Forbrukeren ikke betalt noe Vederlag i løpet av seks måneder etter at et krav på Vederlag forfalt uten å bli betalt, anses Abonnementet som sagt opp av Forbrukeren ved utløpet av de seks månedene, med mindre Forbrukeren før da gir Leverandøren beskjed om at den manglende betalingen ikke skal regnes som oppsigelse, jf. digitalytelsesloven § 33 femte ledd.

Så lenge Abonnementet løper, sender Leverandøren Forbrukeren minst én gang hver sjette måned et varsel på e-post om at Abonnementet løper, og om hvordan og med hvilken virkning Forbrukeren kan si det opp etter dette punktet. Sendes ikke varselet i tide, kan Forbrukeren si opp Abonnementet kostnadsfritt med virkning fra det tidspunktet varselet senest skulle ha vært sendt, jf. digitalytelsesloven § 33 fjerde ledd.

Leverandøren kan si opp Abonnementet med tre måneders skriftlig varsel, og heve det etter punkt 15.4. Punkt 15.5 gjelder ikke for Forbrukere.

Endringer. Leverandøren kan bare endre Vilkårene eller Tjenesten til ulempe for Forbrukeren når det er saklig grunn til det, som endringer i lov eller krav fra myndigheter, i den tekniske plattformen, i underleverandørenes vilkår eller av hensyn til sikkerheten. Endringer i Tjenesten skal ikke medføre kostnader for Forbrukeren.

Endringer i Vilkårene varsles på e-post minst 30 dager før de gjelder. Forbrukeren kan da, før endringen gjelder eller innen 30 dager etter, si opp Abonnementet vederlagsfritt med virkning fra endringen.

En endring i Tjenesten som mer enn ubetydelig påvirker Forbrukerens tilgang til eller bruk av Tjenesten negativt, varsles på e-post minst 30 dager før den gjennomføres. Varselet opplyser om hva som endres, når endringen gjennomføres, og om Forbrukerens rett til å heve Avtalen, eller til å beholde Tjenesten uendret når Leverandøren gir Forbrukeren den muligheten. Forbrukeren kan heve Avtalen på grunn av endringen ved melding til Leverandøren innen 30 dager etter at varselet ble mottatt, eller innen 30 dager etter at endringen ble gjennomført dersom det er senere, jf. digitalytelsesloven § 42. Hevingen får virkning fra endringen. Vederlag Forbrukeren har betalt for tiden etter endringen, betaler Leverandøren tilbake uten gebyr, uten unødig opphold og senest 14 dager etter at meldingen ble mottatt, med samme betalingsmiddel som Forbrukeren brukte, med mindre Forbrukeren uttrykkelig godtar et annet, jf. digitalytelsesloven § 47. Forbrukeren kan kreve Kundedata utlevert kostnadsfritt etter punkt 16.1, jf. digitalytelsesloven § 45 tredje ledd.

Sier Forbrukeren ikke opp eller hever Avtalen, gjelder endringen fra det varslede tidspunktet. Punkt 3.2 siste punktum gjelder overfor Forbrukere bare for endringer som er nødvendige for at Tjenesten skal være i samsvar med Avtalen og digitalytelsesloven §§ 7 og 8, jf. § 9. Punkt 14.2 gjelder ikke for Forbrukere. Punkt 18.3 første punktum gjelder ikke for varsel til Forbrukeren om prisendring etter punkt 21.5 eller om endring i Tjenesten etter tredje ledd. Et slikt varsel anses mottatt når Forbrukeren har tilgang til det, og prisendringen eller endringen kan bare gjøres gjeldende overfor Forbrukeren når Forbrukeren har fått varselet i rimelig tid, jf. digitalytelsesloven § 28 annet ledd og § 42 annet ledd.

Ansvar. Punkt 12.1 til 12.3 gjelder ikke for Leverandørens ansvar overfor Forbrukere. Leverandøren er ansvarlig overfor Forbrukeren etter digitalytelsesloven og alminnelige erstatningsregler, herunder for tap som følge av mangler ved Tjenesten, og for tap som følge av forsinkelse, med mindre Leverandøren beviser at forsinkelsen skyldes en hindring utenfor Leverandørens kontroll som Leverandøren ikke med rimelighet kunne ventes å ha tatt i betraktning da Avtalen ble inngått, eller å unngå eller overvinne følgene av. Skyldes forsinkelsen en underleverandør eller en annen Leverandøren har gitt i oppdrag helt eller delvis å levere Tjenesten, eller noen i et tidligere omsetningsledd, er Leverandøren fri bare om også denne ville vært fri etter samme regel. Fritaket gjelder bare så lenge hindringen varer, jf. digitalytelsesloven §§ 16, 25 og 48. Punkt 13.1 fritar ikke Leverandøren for ansvar overfor Forbrukeren ut over det som følger av digitalytelsesloven. For Forbrukerens ansvar overfor Leverandøren gjelder begrensningene i punkt 12.2 og 12.3, også for ansvar etter punkt 4.4, men ikke for plikten til å betale Vederlaget, jf. punkt 4.1 og 12.6. Punkt 4.6 gjelder ikke for Forbrukere.

Overdragelse. En overdragelse etter punkt 17.2 skal ikke svekke Forbrukerens rettigheter etter Avtalen. Forbrukeren skal varsles på e-post minst 45 dager før overdragelsen, og kan si opp Abonnementet vederlagsfritt med virkning før overdragelsen.

Verneting. Vernetingsavtalen i punkt 19.2 binder ikke Forbrukeren, jf. tvisteloven § 4-6 tredje ledd. Forbrukeren kan reise sak ved sitt alminnelige verneting.

Klage. Forbrukeren bør først ta kontakt med Leverandøren. Kommer partene ikke til enighet, kan Forbrukeren sende saken til mekling hos Forbrukertilsynet, som mekler i klagesaker mellom forbrukere og næringsdrivende etter forbrukerklageforskriften. Det betales et saksbehandlingsgebyr før saken sendes til mekling. Fører meklingen ikke fram, kan saken i de tilfellene loven åpner for det, blant annet i saker om angrerett, bringes inn for Forbrukerklageutvalget. Forbrukerrådet kan gi Forbrukeren råd og bistand. Kommer partene ikke til en minnelig løsning, gir Leverandøren Forbrukeren disse opplysningene på e-post, jf. markedsføringsloven § 10 a. Forbrukertilsynet fører også tilsyn med at næringsdrivende følger reglene om markedsføring og avtalevilkår overfor forbrukere.

Meldinger fra Forbrukeren. Meldinger fra Forbrukeren etter Avtalen, herunder oppsigelse, melding om mangler eller forsinkelse og andre krav, trenger ingen bestemt form. De kan blant annet gis på de måtene som står i punkt 21.7, og melding om mangler eller forsinkelse også gjennom «Meld feil til Kuron» i Tjenesten, jf. punkt 3.5. Forbrukeren velger selv hvilken måte som brukes. For melding om at Forbrukeren bruker angreretten, gjelder punkt 21.4 (b). Punkt 18.1 første punktum og punkt 18.2 gjelder ikke for meldinger fra Forbrukeren.

Formål og roller. Dette bilaget er databehandleravtale etter personvernforordningen (GDPR) artikkel 28 mellom Kunden og Leverandøren. Det gjelder Leverandørens behandling av personopplysninger i Kundedata på vegne av Kunden:

1. (a)Behandler Kunden opplysningene på vegne av et Bygg, er Leverandøren Kundens underdatabehandler. Kunden innestår for at den behandlingsansvarlige har gitt Kunden generell skriftlig forhåndstillatelse til å bruke Leverandøren og underdatabehandlerne i punkt B1.8. Bruker Kunden en annen databehandleravtale med den behandlingsansvarlige enn malen i Tjenesten, er Kunden ansvarlig for at den kan oppfylles med Leverandøren som underdatabehandler etter dette bilaget. Forpliktelser i Kundens avtale som går ut over bilaget, binder ikke Leverandøren, med mindre Leverandøren har godtatt dem skriftlig.
2. (b)Er Kunden selv behandlingsansvarlig, for eksempel for Bygg Kunden eier eller for opplysninger om Kundens ansatte, som timer og aktivitet, er Leverandøren Kundens databehandler. Er Kunden registrert som eier i Tjenesten, er databehandleravtalen Kunden godkjenner for hvert Bygg i Tjenesten, dette bilaget slik det gjelder for det Bygget, jf. punkt 8.3 annet ledd. Den utfyller bilaget, går foran det for Bygget og er ikke en egen avtale.

Behandling Leverandøren gjør for egne formål, jf. punkt 8.2, omfattes ikke av bilaget.

Art, formål og varighet. Leverandøren lagrer, organiserer, sender og viser personopplysninger for at Kunden og Brukerne skal kunne bruke Tjenesten: ta imot og følge opp innmeldinger og arbeidsordrer, kommunisere med beboere, styre, ansatte og leverandører, føre dokumentasjon, nøkkelregister, internkontroll og timer, sende e-post og varsler, yte hjelp etter punkt 9, ta sikkerhetskopi og telle registreringer i Tjenesten etter punkt 7.4. Behandlingen varer så lenge Avtalen gjelder, og fram til opplysningene er slettet etter punkt 16.

De registrerte. Beboere, leietakere, seksjonseiere og andelseiere; styremedlemmer og eiere av Byggene; personer som melder inn saker; Kundens ansatte og andre Brukere; kontaktpersoner hos leverandører og firmaer som får oppdrag.

Personopplysningene. Navn, telefon, e-post og adresse eller enhet; rolle i Bygget; innmeldinger, meldinger og notater, med bilder og vedlegg; svar på «Hvordan gikk det?», med karakter og kommentar; nøkkelutlån; dokumenter og filer; timer og aktivitet registrert på ansatte; hvilke Brukere som har tilgang til hvilke Bygg, og med hvilken rolle; og varselabonnement. Brukernes kontoer og innloggingen behandler Leverandøren for egne formål etter punkt 8.2. Det skal ikke registreres særlige kategorier av personopplysninger (artikkel 9) eller opplysninger om straffedommer og lovovertredelser (artikkel 10), med mindre Kunden har rettslig grunnlag og det er nødvendig. Kunden skal be Brukerne om ikke å skrive slike opplysninger i fritekstfelt.

Instruks. Leverandøren behandler personopplysningene bare etter dokumenterte instrukser fra Kunden, også når det gjelder overføring til land utenfor EØS. Avtalen og Kundens bruk og innstillinger i Tjenesten er Kundens instruks. Pålegger EØS-retten eller norsk rett Leverandøren å behandle opplysningene på annen måte, skal Leverandøren varsle Kunden om det rettslige kravet før behandlingen, med mindre denne retten forbyr slik varsling av hensyn til viktige allmenne interesser. Mener Leverandøren at en instruks er i strid med personvernforordningen eller annen personvernlovgivning, skal Leverandøren straks varsle Kunden.

Taushetsplikt. Leverandøren sikrer at bare personer som trenger det, har tilgang til personopplysningene, at de bare behandler dem etter Kundens instrukser, jf. artikkel 29, og at de har forpliktet seg til konfidensialitet eller har lovbestemt taushetsplikt, jf. artikkel 28 nr. 3 bokstav b. Plikten gjelder også etter at Avtalen er avsluttet og etter at personen har sluttet hos Leverandøren. Leverandøren skal på forespørsel kunne dokumentere dette.

Sikkerhet. Leverandøren gjennomfører tiltak etter artikkel 32 som gir et sikkerhetsnivå som passer risikoen, herunder tilgangsstyring i databasen etter bruker og rolle, kryptering av trafikken mellom Brukerne og Tjenesten og av data som lagres hos underdatabehandleren for databasen og filene, tofaktorinnlogging for ledere og for Kuron-teamet og for andre Brukere som har slått det på, logging av Supporttilgang, en daglig kopi av databasen hos underdatabehandleren, som beholdes i 14 dager, en ukentlig kopi av databasen og filene på Leverandørens egen datamaskin, som har kryptert disk og personlig innlogging og ikke synkroniserer kopiene til skytjenester, der de 5 siste beholdes, ingen lenger enn 8 uker, jf. punkt 16.2, og hver kopi logges etter punkt 9.3, og begrensning av hvem hos Leverandøren som har tilgang.

Underdatabehandlere. Kunden gir generell skriftlig forhåndstillatelse til at Leverandøren bruker disse underdatabehandlerne:

• Supabase: Databasen, innloggingen og filene: det som er lagret i Kuron, og den daglige sikkerhetskopien. Lagret i EU (Irland). Amerikansk selskap som gir drift og støtte fra USA og fra landene i Supabase sin liste over underleverandører, som står på supabase.com/legal/subprocessors. Overføringen bygger på EU-kommisjonens standard personvernbestemmelser.
• Vercel: Kjører nettsidene og serverkoden, som opplysningene går gjennom på vei til og fra databasen, og den daglige jobben. Kjøres i EU (Dublin). Amerikansk selskap som gir drift og støtte fra USA. Overføringen bygger på EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå for selskaper sertifisert under EU–USA-rammeverket for personvern, og på EU-kommisjonens standard personvernbestemmelser.
• Resend: Sender e-posten: varsler, beskjeder og lenker for å velge passord, og tar imot alarmer på e-post fra SD-anlegg. USA. E-postene og loggen over dem lagres der og slettes etter 30 dager. Overføringen bygger på EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå for selskaper sertifisert under EU–USA-rammeverket for personvern, og på EU-kommisjonens standard personvernbestemmelser.

Leverandøren skal varsle Kunden skriftlig minst 45 dager før en ny underdatabehandler tas i bruk eller en byttes ut. Kunden kan innen 28 dager etter varselet protestere skriftlig. Protesten bør begrunnes, men retten til å si opp etter dette punktet avhenger ikke av begrunnelsen. Behandler Kunden opplysningene for andre behandlingsansvarlige, skal Kunden gi varselet videre til dem innen 7 dager etter at det kom, og gi Leverandøren protester fra dem innen Kundens egen frist. Kommer partene ikke til enighet, kan Kunden si opp Avtalen vederlagsfritt med virkning før endringen. Gjelder protesten opplysninger Kunden behandler for en annen behandlingsansvarlig, kan Kunden i stedet kreve at Leverandøren utleverer personopplysningene for det Bygget og sletter dem i Tjenesten før endringen gjennomføres, og Leverandøren skal ikke la den nye underdatabehandleren behandle dem.

Slutter en underdatabehandler å levere, eller gir den ikke lenger tilstrekkelige garantier, kan Leverandøren straks slutte å bruke den. En ny underdatabehandler som skal erstatte den, kan da varsles med kortere frist enn 45 dager. Varselet gis skriftlig så tidlig som forholdene tillater, og opplyser om hvorfor fristen er kortere. Den nye underdatabehandleren tas ikke i bruk før 3 dager etter at Kunden er varslet. Behandler Kunden opplysningene for andre behandlingsansvarlige, skal Kunden gi varselet videre til dem straks, og senest 3 dager etter at det kom. Fristen for å protestere løper fra varselet, og Kunden kan si opp Avtalen vederlagsfritt med umiddelbar virkning, også når endringen alt er gjennomført. Gjelder protesten opplysninger Kunden behandler for en annen behandlingsansvarlig, kan Kunden i stedet kreve at Leverandøren utleverer personopplysningene for det Bygget og sletter dem i Tjenesten så snart som mulig.

Leverandøren pålegger underdatabehandlerne de samme personvernforpliktelsene som i dette bilaget, gjennom avtale, og er fullt ansvarlig overfor Kunden for at de oppfyller dem, jf. punkt B1.16. Underdatabehandlerne kan bruke egne underleverandører etter sine databehandleravtaler med Leverandøren. Varsler en underdatabehandler Leverandøren om en ny eller byttet underleverandør, gir Leverandøren varselet videre til Kunden uten ugrunnet opphold. Kunden kan da protestere og si opp Avtalen etter annet ledd, med fristene regnet fra Leverandørens varsel. Behandler Kunden opplysningene for andre behandlingsansvarlige, skal Kunden gi varselet videre til dem uten ugrunnet opphold, og senest 7 dager etter at det kom. Er endringen gjennomført før fristen for å protestere er ute, eller før partene er kommet til enighet etter en protest, kan Kunden si opp Avtalen vederlagsfritt med umiddelbar virkning, også når endringen alt er gjennomført, og kreve at Leverandøren utleverer personopplysningene for et Bygg Kunden behandler for andre, og sletter dem i Tjenesten så snart som mulig. Fristen på 45 dager gjelder bare underdatabehandlerne i lista over. Leverandøren gir Kunden underdatabehandlernes databehandleravtaler og lister over deres underleverandører på forespørsel.

Varsler på telefonen leveres gjennom varseltjenesten til produsenten av Brukerens telefon eller nettleser (Apple, Google, Microsoft og Mozilla), som Brukeren har valgt ved å slå på varsler. Leverer varsel på telefonen eller PC-en til den som har slått det på. Innholdet er kryptert på veien, så de ser bare adressen varselet går til og når det sendes. Selskaper i USA, som behandler adressen og tidspunktet for varselet i USA eller andre land utenfor EØS. Overføringen bygger på EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå for selskaper sertifisert under EU–USA-rammeverket for personvern. Disse er mottakere og ikke underdatabehandlere, men kravene i punkt B1.9 gjelder også for overføringen til dem. Brukeren kan når som helst slå av varslene.

Overføring ut av EØS. Personopplysninger overføres til land utenfor EØS bare når vilkårene i personvernforordningen kapittel V er oppfylt, for eksempel på grunnlag av en beslutning fra EU-kommisjonen om tilstrekkelig beskyttelsesnivå etter artikkel 45, herunder beslutningen om EU–USA-rammeverket for personvern for virksomheter som er sertifisert under det, eller EU-kommisjonens standard personvernbestemmelser etter artikkel 46 nr. 2 bokstav c. Hvor opplysningene lagres, og hvilket grunnlag som gjelder for hver mottaker, står i punkt B1.8. Faller grunnlaget for en overføring bort, skal Leverandøren uten ugrunnet opphold varsle Kunden og sørge for et annet gyldig grunnlag, eller stanse overføringen. Leverandøren gir Kunden på forespørsel de vurderingene av overføringene som Leverandøren har gjort.

De registrertes rettigheter. Leverandøren skal, med egnede tekniske og organisatoriske tiltak og så langt det er mulig, hjelpe Kunden med å besvare krav fra de registrerte etter personvernforordningen kapittel III. Kommer et krav direkte til Leverandøren, sender Leverandøren det videre til Kunden uten ugrunnet opphold og svarer ikke selv uten instruks. Dette gjelder ikke krav Leverandøren besvarer selv etter punkt B1.17 bokstav (e).

Bistand. Leverandøren skal, ut fra behandlingens art og opplysningene Leverandøren har, hjelpe Kunden med å oppfylle pliktene etter artikkel 32 til 36: sikkerhet, melding om brudd på personopplysningssikkerheten til Datatilsynet og de registrerte, vurdering av personvernkonsekvenser og forhåndsdrøftinger.

Brudd på personopplysningssikkerheten. Leverandøren skal varsle Kunden uten ugrunnet opphold, og senest innen 24 timer etter at Leverandøren ble kjent med et brudd som gjelder Kundens personopplysninger. Varselet sendes på e-post til Kundens ledere og skal, så langt det er kjent, beskrive bruddet, hvilke kategorier og omtrent hvor mange registrerte og opplysninger det gjelder, sannsynlige konsekvenser og tiltak som er eller vil bli satt i verk, og oppgi navn og kontaktopplysninger til kontaktpunktet hos Leverandøren. Det som ikke er kjent ennå, gis fortløpende. Leverandøren dokumenterer alle brudd, med de faktiske forholdene, virkningene og tiltakene som er truffet, slik at Kunden kan oppfylle dokumentasjonsplikten etter artikkel 33 nr. 5.

Sletting og tilbakelevering. Når Avtalen er avsluttet, eller Tjenesten er lagt ned uten at Avtalen er avsluttet, skal Leverandøren etter Kundens valg levere personopplysningene tilbake etter punkt 16.1, og slette dem og eksisterende kopier etter punkt 16.2, med mindre EØS-retten eller norsk rett krever at de oppbevares. Når opplysningene er slettet fra Tjenesten, bekrefter Leverandøren det skriftlig overfor Kunden etter punkt 16.2, med dagen de senest er slettet fra sikkerhetskopiene. Ved konkurs eller opphør hos Kunden gjelder også punkt B1.17.

Sletter Kunden et Bygg i Tjenesten mens Avtalen gjelder, er det Kundens instruks om å slette opplysningene om Bygget. Timer, fakturalinjer og kopier av fakturagrunnlag for Bygget som Kunden har merket fakturert, slettes likevel ikke med Bygget. De blir liggende hos Kunden i Tjenesten uten Bygget, med Byggets navn, i 5 år etter utgangen av året de ble fakturert, og slettes da, eller tidligere når Kundedata slettes etter punkt 16.2. Behandler Kunden opplysningene på vegne av Bygget etter punkt B1.1 bokstav (a), skal Kunden før slettingen bekrefte i Tjenesten at Bygget har bedt om sletting, at Bygget har fått opplysningene utlevert, eller at fristen for å kreve dem utlevert etter databehandleravtalen mellom Kunden og Bygget er ute. Det samme gjelder når Kunden etter at Avtalen er avsluttet, ber om at Kundedata slettes før fristen i punkt 16.2. Opplysninger Kunden har behandlet på vegne av et Bygg etter punkt B1.1 bokstav (a), slettes da før fristen bare når Kunden skriftlig har bekreftet et av disse grunnlagene for Bygget. Valget logges med navnet og e-postadressen til den som bekreftet, og tidspunktet. Loggen behandler Leverandøren som behandlingsansvarlig etter punkt 8.2 for å kunne dokumentere grunnlaget for slettingen, og den oppbevares etter punkt 16.5.

Kan Leverandøren ikke si opp Avtalen med varsel etter punkt 15.3 eller 21.7, for eksempel ved konkurs eller dødsfall, skal Leverandøren, eller den som har rett til å opptre for Leverandøren, varsle Kunden skriftlig så tidlig som mulig før Tjenesten legges ned. Legges Tjenesten ned uten at Avtalen er overdratt etter punkt 17.2 eller 17.3, regnes fristene i punkt 16.1 og 16.2 fra den dagen Tjenesten ble lagt ned, eller fra den dagen Kunden fikk varselet, om det var senere. At Tjenesten legges ned, betyr at den ikke lenger leveres til noen kunde; en suspensjon etter punkt 11 er ikke nedleggelse.

Dokumentasjon og revisjon. Leverandøren skal gi Kunden all informasjon som er nødvendig for å vise at pliktene i artikkel 28 er oppfylt, og gi mulighet for og bidra til revisjoner, herunder inspeksjoner, som gjennomføres av Kunden eller en revisor Kunden har gitt fullmakt og som har taushetsplikt. Revisjon varsles minst 30 dager i forveien og gjennomføres høyst én gang per kalenderår, med mindre et brudd på personopplysningssikkerheten, et pålegg fra en tilsynsmyndighet eller konkrete holdepunkter for brudd på dette bilaget gir grunn til flere. Revisjonen gjennomføres i første rekke ved skriftlig dokumentasjon, herunder underdatabehandlernes egne revisjonsrapporter og sertifiseringer. Mener Kunden at dokumentasjonen ikke er tilstrekkelig til å påvise at pliktene er oppfylt, kan Kunden kreve revisjon, herunder inspeksjon, hos Leverandøren etter dette punktet. Hver part dekker egne kostnader. Krever revisjonen arbeid fra Leverandøren ut over å gi dokumentasjon, kan Leverandøren kreve rimelig betaling for det, med mindre revisjonen avdekker vesentlige brudd på dette bilaget. Leverandøren fører protokoll over behandlingsaktivitetene etter personvernforordningen artikkel 30 nr. 2.

Behandler Kunden opplysningene for andre behandlingsansvarlige, kan Kunden utøve retten til revisjon etter dette punktet på deres vegne, også når en av dem krever revisjon etter databehandleravtalen i Tjenesten, og gi en revisor som den behandlingsansvarlige har utpekt, fullmakt. Grensen på én revisjon per kalenderår gjelder for hver behandlingsansvarlig, men Leverandøren kan samordne revisjoner som gjelder samme tidsrom.

Kundens rettigheter og plikter. Kunden, eller den behandlingsansvarlige Kunden behandler opplysningene for, bestemmer formålet med behandlingen og hvilke midler som skal brukes, og er ansvarlig for at behandlingen skjer i samsvar med personvernforordningen og personopplysningsloven, jf. artikkel 24. Kunden har rett til å gi instrukser om behandlingen, til å få informasjon og gjennomføre revisjon etter punkt B1.14, og til å kreve at behandlingen opphører. Kunden er ansvarlig for at behandlingen har rettslig grunnlag, for at de registrerte får informasjon, for at instruksene er lovlige, og for at Kunden har nødvendige avtaler og tillatelser fra de behandlingsansvarlige Kunden behandler opplysninger for.

Varighet og ansvar. Bilaget gjelder så lenge Leverandøren behandler personopplysninger for Kunden. Kunden kan si opp Avtalen med umiddelbar virkning dersom Leverandøren ikke lenger gir tilstrekkelige garantier for at behandlingen oppfyller kravene i personvernforordningen og verner de registrertes rettigheter, jf. artikkel 28 nr. 1. Leverandøren betaler da tilbake Vederlaget for tiden etter at oppsigelsen fikk virkning, beregnet som i punkt 5.7.

Leverandøren svarer overfor Kunden for underdatabehandlernes oppfyllelse av forpliktelsene i bilaget som for sin egen, jf. personvernforordningen artikkel 28 nr. 4. Ansvaret mellom partene, også for underdatabehandlerne, reguleres av punkt 12, og overfor Forbrukere av punkt 21.9. Har en av partene betalt full erstatning til en registrert etter artikkel 82 nr. 4, kan den kreve tilbake fra den andre parten den delen av erstatningen som svarer til den andre partens del av ansvaret for skaden, jf. artikkel 82 nr. 5. Punkt 12.2 er ikke til hinder for et slikt krav, men taket i punkt 12.3 gjelder for det, også for Kundens ansvar etter punkt 12.6. Er Kunden Forbruker, gjelder taket bare for Forbrukerens ansvar overfor Leverandøren, jf. punkt 21.9. Punkt 12 begrenser ikke de registrertes rettigheter etter artikkel 82.

Konkurs og opphør hos Kunden. Tas Kunden under konkursbehandling, eller er Kunden oppløst eller har opphørt, og er Avtalen ikke overdratt med Leverandørens samtykke etter punkt 17.1, gjelder dette:

1. (a)Har Kunden behandlet personopplysninger på vegne av et Bygg etter punkt B1.1 bokstav (a), er Bygget begunstiget tredjepart etter dette bilaget. Bygget kan tre inn i Kundens rettigheter etter bilaget for opplysningene om Bygget, herunder etter punkt B1.18, og gjøre dem gjeldende direkte overfor Leverandøren, herunder gi instruks om å utlevere opplysningene, overføre Bygget til en annen kunde i Tjenesten eller slette opplysningene. Leverandøren kan avtale videre behandling direkte med Bygget.
2. (b)Leverandøren varsler hvert slikt Bygg skriftlig så snart Leverandøren er kjent med forholdet, på e-post til styreleder eller eier som er registrert for Bygget i Tjenesten. Bygget kan kreve opplysningene utlevert innen 30 dager etter varselet, og de slettes ikke før den fristen er ute, også om fristen i punkt 16.2 da er ute. Er ingen styreleder eller eier med e-postadresse registrert for Bygget i Tjenesten, gjelder fristene i bokstav (d).
3. (c)Bostyreren, eller den som ellers har rett til å opptre for Kunden, kan gjøre gjeldende Kundens rettigheter etter punkt 16 og dette bilaget på Kundens vegne, herunder kreve Kundedata utlevert etter punkt 16.1 og gi instrukser om behandlingen. Leverandøren hjelper bostyreren med å besvare krav fra de registrerte etter punkt B1.10, herunder krav om innsyn i timer og aktivitet registrert på Kundens ansatte. De registrerte betaler ikke for dette.
4. (d)Fristene i punkt 16.1 og 16.2 regnes fra den dagen Leverandøren har varslet bostyreren, eller den som ellers kan opptre for Kunden, skriftlig om at Avtalen er avsluttet. Kan ingen opptre for Kunden, regnes de fra Avtalen ble avsluttet. Leverandøren sletter ikke opplysningene etter punkt 16.2 så lenge et krav etter dette punktet, et krav fra en registrert som er sendt videre etter punkt B1.10, eller et krav Leverandøren besvarer etter bokstav (e), er til behandling.
5. (e)Kan ingen opptre for Kunden, besvarer Leverandøren selv krav fra de registrerte om innsyn i og kopi av personopplysninger Kunden har vært behandlingsansvarlig for etter punkt B1.1 bokstav (b), herunder timer og aktivitet registrert på Kundens ansatte, så lenge opplysningene finnes i Tjenesten. For denne behandlingen er Leverandøren behandlingsansvarlig. Leverandøren svarer innen fristene i personvernforordningen artikkel 12 nr. 3, og de registrerte betaler ikke for svaret. Krav som gjelder opplysninger Kunden har behandlet på vegne av et Bygg, gir Leverandøren videre til Bygget etter bokstav (a) og (b).
6. (f)For personopplysninger Kunden har behandlet på vegne av et Bygg etter punkt B1.1 bokstav (a), går Byggets instrukser etter bokstav (a) foran instrukser fra bostyreren eller andre som opptrer for Kunden etter bokstav (c). Slike opplysninger utleveres ikke til bostyreren eller andre som opptrer for Kunden uten skriftlig instruks fra Bygget, med mindre EØS-retten eller norsk rett krever det.

Videreføring av plikter. Behandler Kunden opplysningene for andre behandlingsansvarlige etter malen for databehandleravtale i Tjenesten, påtar Leverandøren seg overfor Kunden de samme forpliktelsene med hensyn til vern av personopplysninger som Kunden har påtatt seg overfor dem i malen, så langt de gjelder behandling Leverandøren eller underdatabehandlerne utfører, jf. personvernforordningen artikkel 28 nr. 4. De faste reglene for sletting i Tjenesten som står i malen, er da Kundens instruks, og Leverandøren endrer dem ikke for et Bygg før den behandlingsansvarlige for Bygget har godkjent en ny versjon av databehandleravtalen med de nye reglene.