Allmenne vilkår

1. Avtalen

Avtalen om NodeCE består av bestillingsskjemaet, disse vilkårene og vår databehandleravtale. Hvis bestillingsskjemaet avviker fra vilkårene, gjelder bestillingsskjemaet, men det kan ikke begrense kundens rettigheter etter ufravikelig lov. Avtalen inngås mellom NodeiWest AB, org.nr. 559169-4210, og kunden som er oppgitt i bestillingsskjemaet. Kunden inngår avtalen i sin næringsvirksomhet. Bestemmelsene i 10–12 §§ i den svenske loven om elektronisk handel og andre informasjonssamfunnstjenester (2002:562) gjelder ikke mellom partene. Hvis språkversjonene av avtalen er ulike, gjelder den svenske versjonen.

Kunden oppgir en kontaktperson for avtalen og en sikkerhetskontakt i bestillingsskjemaet, og varsler oss når en av dem endres. Meldinger om avtalen sendes til kontaktpersonen for avtalen, og sikkerhetsmeldinger til sikkerhetskontakten. Hvis kunden ikke har oppgitt noen, sender vi dem til eierne av kundens organisasjoner i NodeCE. Oppsigelser og andre meldinger om avtalen gjøres skriftlig, for eksempel på e-post. Kunden sender dem til avtal@nodece.se. En e-postmelding anses mottatt første virkedag etter at den ble sendt.

2. Tjenesten

NodeCE er programvare for risikovurdering, CE-merking, kjemikaliehåndtering og vedlikehold. NodeCE leveres enten som skytjeneste, som vi drifter, eller for egen drift, der kunden driver NodeCE selv. Kunden bruker også NodeCE i skrivebordsappen.

Kunden kan bruke modulene og antall brukerlisenser som er oppgitt i bestillingsskjemaet, i avtaleperioden og for sin egen virksomhet. Arbeid for kundens egne kunder og for eksterne medlemmer som kunden inviterer til sine organisasjoner, regnes også som kundens egen virksomhet. Ved egen drift kan kunden installere serverprogramvaren og skrivebordsappen til dette formålet, men kan ikke gi andre tilgang til dem.

Skytjenesten er ikke beregnet på informasjon som er klassifisert etter sikkerhetsbeskyttelsesregler. Kunden sender ikke slik informasjon til oss.

3. Sikkerhetsberegninger

NodeCE hjelper kunden med å gjøre risikovurderinger og å beregne for eksempel PLr og SIL i henhold til standardene som er oppgitt i verktøyet. NodeCE er en støtte for kundens risikovurdering og vurdering av samsvar etter maskindirektivet og maskinforordningen, og erstatter dem ikke.

Et resultat gjelder bare for standarden og utgaven som rapporten oppgir.
Kunden har ansvar for dataene kunden legger inn, og for at en person med riktig kompetanse gjør vurderingen og kontrollerer hvert resultat før det brukes.
Kunden installerer oppdateringer og følger sikkerhetsmeldingene vi gir ut. Finner vi en feil som påvirker en beregning, informerer vi kundens sikkerhetskontakt.

4. Kundens ansvar

Kunden har ansvar for:

hvilke brukere som får tilgang til kundens organisasjon i NodeCE, og hva de gjør der;
innholdet kunden legger inn i NodeCE;
at NodeCE ved egen drift kjøres på en server som oppfyller våre krav, og at NodeCE holdes oppdatert.

Kunden kan ikke legge inn ulovlig innhold i NodeCE. Ulovlig innhold meldes til kontakt@nodece.se. Vi bekrefter meldingen og gjennomgår den uten automatiske verktøy. Er innholdet ulovlig, kan vi fjerne det fra skytjenesten eller stenge tilgangen til det. Vi informerer da kunden, brukeren som la inn innholdet, og den som meldte fra, om hva vi har besluttet og hvorfor. Vedtaket kan prøves av domstol.

Hvis kundens bruk truer sikkerheten i skytjenesten eller for andre kunder, for eksempel når en konto er overtatt, kan vi begrense tilgangen så lenge det er nødvendig. Vi informerer kunden om hva vi har gjort og hvorfor.

5. Oppdateringer, support og feil

NodeCE består av to produkter: serverprogramvaren og skrivebordsappen. Vi gir sikkerhetsoppdateringer for hver versjon i minst fem år fra den ble utgitt. Oppdateringene gis i den nyeste versjonen, som kunden kan bytte til uten kostnad. Kunden bytter til en ny versjon innen den tiden vi oppgir.

Feil som vesentlig påvirker bruken av NodeCE, og feil som påvirker en beregning, retter vi innen rimelig tid etter at kunden har meldt dem. Kunden melder feil uten unødig opphold og senest seks måneder etter at kunden la merke til feilen. Melder ikke kunden feilen i tide, har ikke kunden rett til prisavslag eller erstatning for feilen, unntatt for krav som ikke begrenses etter punkt 10.

6. Priser og betaling

Prisene og betalingsvilkårene står i bestillingsskjemaet. Vi fakturerer forskuddsvis for hver periode, og en periode er høyst tolv måneder. Betaler ikke kunden i tide, kan vi kreve forsinkelsesrente etter den svenske renteloven og forsinkelsesgodtgjørelse etter den svenske loven om godtgjørelse for inkassokostnader.

Er en faktura ubetalt 30 dager etter en skriftlig betalingspåminnelse som viser til dette punktet, kan vi begrense skytjenesten til lesing. Kunden kan da fortsatt lese og eksportere sine data. Ved egen drift kan vi i stedet holde tilbake support, men kunden får fortsatt sikkerhetsoppdateringer. Beløp kunden bestrider på saklig grunnlag, regnes ikke med. Avgiftene løper i mellomtiden, og vi åpner tjenesten igjen når kunden har betalt. Er fakturaen fortsatt ubetalt 60 dager etter at vi begrenset tjenesten, kan vi si opp avtalen med umiddelbar virkning.

7. Rettigheter

Vi eier rettighetene til NodeCE, unntatt komponentene med åpen kildekode som NodeCE inneholder. Kunden eier innholdet kunden legger inn. Kunden gir oss rett til å behandle innholdet i den utstrekning som er nødvendig for å levere tjenesten.

Komponentene med åpen kildekode omfattes av sine egne lisenser, som går foran disse vilkårene for disse komponentene. Lisensene finnes i filen THIRD_PARTY_NOTICES.txt som følger med programvaren. Inneholder programvaren komponenter under LGPL, kan kunden endre programvaren til eget bruk og bakkompilere den for å feilsøke slike endringer.

8. Personopplysninger

Når vi behandler personopplysninger på kundens vegne, gjelder vår databehandleravtale.

9. Bytte leverandør og få ut dataene

Kunden kan når som helst si opp skytjenesten for å bytte til en annen leverandør, flytte til egen drift eller la oss slette dataene. Oppsigelsestiden er to måneder og gjelder i stedet for oppsigelsestiden i punkt 11. Senest når oppsigelsestiden utløper, oppgir kunden hvilket av alternativene kunden har valgt, og ved et bytte hvilken leverandør kunden bytter til. Oppgir kunden ikke noe valg, sletter vi ikke dataene, og kunden har tiden for flyttingen og tiden for å hente dataene som nedenfor. En oppsigelse etter dette punktet hindrer at avtalen fornyes etter punkt 11.

Etter oppsigelsestiden har kunden 30 dager til å flytte. I den tiden

fungerer tjenesten som vanlig;
hjelper vi kunden og leverandøren kunden engasjerer med flyttingen og med kundens plan for å forlate oss;
informerer vi om risikoen for avbrudd i tjenesten som vi kjenner til.

Kunden kan forlenge tiden for flyttingen én gang, så lenge kunden mener det er nødvendig. Er det teknisk umulig å flytte innen 30 dager, varsler vi om det innen 14 virkedager etter oppsigelsen, med de tekniske grunnene, og oppgir en ny tid på høyst sju måneder. Tjenesten fungerer i hele denne tiden.

Avtalen om skytjenesten opphører når kunden skriftlig har bekreftet at flyttingen er ferdig. Den opphører senest når tiden for flyttingen, med en eventuell forlengelse, er utløpt. Har kunden valgt sletting, opphører den når oppsigelsestiden er utløpt, og da sletter vi dataene, med mindre kunden ber om først å hente dem innen 30 dager. Vi informerer kunden når avtalen er opphørt.

Dataene leveres som en eksport i et strukturert, maskinlesbart format (JSON), med filene i sitt opprinnelige format. Eksporten inneholder alle data og filer i kundens organisasjoner, brukerne, rollene, tillatelsene, innstillingene og historikken. Den inneholder ikke:

hemmeligheter for å logge inn eller bekrefte eierskap: passkeys, PIN-koder, brikkenes koder, koblingskoder, koder i rapportlenker, koder for å verifisere domener og klienthemmeligheten for kundens identitetsleverandør;
pågående innlogginger og invitasjoner som ikke er brukt;
opplysninger om leveranser og nye forsøk som tjenesten bruker for å fungere, og hvis innhold ellers finnes i eksporten;
vår supporttilgang, kundens samtykker til den og tidligere eksporter.

Brukerne setter opp innloggingene sine på nytt hos den nye leverandøren. Hvordan eksporten gjøres, hvor vi lagrer dataene og hvordan vi beskytter dem mot tilgang fra andre land, står på nodece.se/infrastructure. En beskrivelse av alle datastrukturer og formater i eksporten finnes i NodeCE under Eksport og følger med i eksporten. Kunden kan laste den ned og gi den til den nye leverandøren. Den oppdateres med hver versjon av NodeCE.

Unntatt når kunden har valgt sletting, har kunden 30 dager til å hente dataene etter at tiden for flyttingen er utløpt, eller etter at avtalen er opphørt hvis det er senere. I tiden for flyttingen og tiden for å hente dataene beskytter vi dataene på samme måte som før. Deretter sletter vi alle data, og de finnes ikke igjen i våre sikkerhetskopier mer enn 30 dager etter det. Det er det senere sletttidspunktet partene har avtalt. Personopplysninger, også i supportsaker og i e-post og feilrapporter hos Resend, slettes i henhold til punkt 10 i databehandleravtalen.

Vi tar ikke betalt for at kunden bytter leverandør eller henter ut dataene sine. Avgifter som allerede er fakturert for den løpende perioden, betales ikke tilbake. Tid etter den betalte perioden, også en forlengelse av flyttingen, faktureres per dag til samme pris.

Dette punktet og det EUs dataforordning ellers krever ved bytte av leverandør, gjelder ikke for en prøveperiode, som er tidsbegrenset og ikke beregnet på drift.

10. Ansvarsbegrensning

En parts ansvar er begrenset til beløpet kunden har betalt for tjenesten i de tolv månedene før skaden, med mindre bestillingsskjemaet oppgir et annet beløp. Begrensningen gjelder alle krav etter avtalen eller på annet grunnlag, også krav om regress eller erstatning for det en part har betalt til noen andre på grunn av produktansvar eller personvern. Den gjelder ikke kundens betalingsplikt eller krenkelse av våre rettigheter etter punkt 7.

Ingen part er ansvarlig for indirekte skade, for eksempel tapt fortjeneste, produksjonsbortfall eller andre krav fra tredjeparter enn slike regresskrav.

Begrensningene gjelder ikke

hvis en part har forårsaket skaden med forsett eller ved grov uaktsomhet;
for ansvar som etter ufravikelig lov, for eksempel ved produktansvar, ikke kan begrenses.

Avtalen begrenser ikke rettighetene til den som er skadet, eller til registrerte.

11. Avtaleperiode og oppsigelse

Avtaleperioden står i bestillingsskjemaet. Avtalen fornyes med ett år om gangen med mindre en part sier den opp senest tre måneder før avtaleperiodens slutt. Kunden kan alltid si opp skytjenesten etter punkt 9.

En part kan si opp avtalen med umiddelbar virkning hvis den andre parten

vesentlig bryter avtalen og ikke retter det innen 30 dager etter en skriftlig påminnelse; eller
går konkurs, innstiller betalingene sine eller på annen måte må antas å være insolvent.

Vi kan også si opp avtalen med umiddelbar virkning hvis kunden bruker NodeCE i strid med sanksjoner eller eksportregler som gjelder for oss.

Opphører avtalen på annen måte, gjelder tiden for å hente dataene og slettingen etter punkt 9.

12. Endringer

Vi kan endre vilkårene og tjenesten. Endringer som ikke er til ulempe for kunden, gjelder når vi har gjort dem; endringer av vilkårene gjelder når vi har varslet dem. Endringer til ulempe for kunden, for eksempel at en modul kunden betaler for fjernes, varsler vi minst 30 dager før de trer i kraft. Er en endring til ulempe for kunden, kan kunden si opp avtalen med virkning fra den dagen endringen trer i kraft, og får da tilbake det kunden har betalt forskuddsvis for tiden etter det. En endring gjelder ikke for en kunde som er i ferd med å flytte etter punkt 9.

13. Force majeure

Ingen part er ansvarlig for forsinkelser eller feil som skyldes noe utenfor partens kontroll som parten ikke rimelig kunne forutse eller unngå, for eksempel krig, naturkatastrofer, myndighetsvedtak eller avbrudd i offentlige strøm- og telenett. Den part som rammes, varsler den andre parten uten opphold. En slik hendelse hos kunden fritar ikke kunden fra å betale. Feil hos en underleverandør teller bare hvis underleverandøren er rammet av en slik hendelse. Hindres avtalen i vesentlig del i mer enn to måneder, kan hver part si den opp med umiddelbar virkning.

14. Lov og tvister

Svensk lov gjelder. Tvister avgjøres av svensk allmenn domstol, med Göteborgs tingsrätt som første instans. Ubetalte fakturaer kan vi også kreve inn ved betalingspålegg hos Kronofogdemyndigheten.

15. Taushetsplikt

Hver part holder den andre partens opplysninger om virksomheten hemmelige og bruker dem bare for avtalen. Dette gjelder ikke opplysninger som er allment kjent, som parten allerede kjente til, har utviklet selv eller har fått på lovlig måte fra noen andre, eller som en part må utlevere etter lov, domstolsavgjørelse eller børsregler, for eksempel etter den svenske offentlighets- og taushetsloven. Partene sørger for at ansatte og konsulenter følger samme plikt. Taushetsplikten gjelder i avtaleperioden og fem år etter at avtalen er opphørt.

16. Diverse

Ingen part kan overdra avtalen uten den andre partens skriftlige samtykke, som ikke kan nektes uten grunn. Vi kan likevel overdra avtalen til den som overtar virksomheten avtalen gjelder.
Avtalen erstatter tidligere avtaler om NodeCE. Endringer og tillegg utover punkt 12 gjelder bare hvis de er skriftlige og godkjent av begge parter.
Punktene 7, 9, 10, 14 og 15 gjelder også etter at avtalen er opphørt.