Våre standard avtalevilkår

1. Avtalens omfang

Avtalen mellom Kvalitetskontroll AS og Kunden omfatter standard Avtalevilkår og Databehandleravtale mellom partene.

Avtalen gir Kunden tilgang til og rett til å bruke systemvare fra Kvalitetskontroll AS (tilgang til systemvare kalles heretter “Tjenesten”) så lenge lisensperioden varer, og med den funksjonaliteten som Tjenesten til enhver tid har.

Tjenesten er nettbasert, og har dermed ikke behov for installasjoner, og Kunden får tilgang til Tjenesten via Internett ved å logge seg på med et angitt brukernavn og passord. Kvalitetskontroll beholder alle rettigheter til alle elementer som Tjenesten består av. Kunden tildeles ingen lisens eller bruksrett utover det som er uttrykkelig angitt i denne Avtalen. Avtalen innebærer at Kunden skal ha rett til å motta brukerstøtte.

Denne avtalen ble sist oppdatert 08.12.2020. Den gjelder mellom Kunden og Kvalitetskontroll etter datoen du aksepterer denne Avtalen.

2. Avtalevilkår
   Avtalen er en løpende avtale som løper til den blir sagt opp av en av partene i henhold til bestemmelsene i denne avtale. Bruk av eller innsending av en ordre om Tjenestene innebærer en juridisk bindende avtale mellom Kunden og Kvalitetskontroll.
   
   
3. Begrenset bruk
   Retten til bruk av Tjenesten er begrenset til det antall Brukere som er angitt i det første bestillingsskjemaet.

Hvis Brukeren har behov for å utvide Avtalen slik at den dekker flere brukere så må bruksrettighetene for ytterligere Brukere bestilles fra Kvalitetskontroll i samsvar med prosedyrene beskrevet i denne avtale.

Brukerne skal bare være Kundens ansatte, innleide eller konsulenter som utfører tjenester for Kunden i henhold til en annen avtale. Brukerne må forplikte seg til å overholde disse betingelsene. Kunden må forplikte seg til ikke å gi andre tilgang til Tjenesten eller dokumentasjonen, enten direkte eller indirekte, på andre måter enn det som uttrykkelig følger av Avtalen.

Kunden kan bare bruke Tjenesten til Kundens interne formål. Kunden har ikke rett til å foreta databehandling på vegne av en tredjepart ved hjelp av Tjenesten. Kunden forplikter seg til å bruke Tjenesten i henhold til gjeldende lover og regler, tillatelser og kravene i denne Avtalen. Kunden er ansvarlig for alle data, alt materiale og informasjon som Kunden eller Kundens Brukere behandler ved hjelp av Tjenesten. Kunden må ikke bruke Tjenesten til å sende ulovlig søppelpost eller annet ulovlig materiale. Kunden må ikke lagre eller sende materiale som inneholder programvarevirus og liknende skadelig programkode, skript, filer eller programmer. Kunden må ikke prøve å skaffe seg uautorisert tilgang til Tjenesten eller tilknyttede nettverk eller systemer. Kunden er til enhver tid ansvarlig for ikke å påvirke eller forstyrre integriteten eller ytelsen til Tjenesten eller dataene den inneholder.

I tilfelle av brudd på disse vilkårene har Kvalitetskontroll rett til å si opp Avtalen og stenge Kundens tilgang til Tjenesten med umiddelbar virkning. Slike tiltak fra Kvalitetskontroll sin side fritar ikke Kunden fra plikten til å betale for hele den gjeldende Avtaleperioden.

4. Tjenestetilgjengelighet
   Enkelte typer vedlikehold av Tjenesten vil føre til avbrudd i driften av Tjenesten. I den grad det er mulig, skal Kunden få tilstrekkelig forvarsel om slikt vedlikehold. Slikt vedlikehold vil primært bli forsøkt utført utenom vanlig kontortid og på en slik måte at Tjenesten forstyrres minst mulig. Likevel kan vedlikehold utføres på kort varsel eller uten forvarsel, og det kan utføres innenfor vanlig kontortid hvis dette er nødvendig for å rette opp feil i Tjenesten, eller for å hindre feil i Tjenesten i å oppstå. Tjenestetilgjengeligheten avhenger av tilgang til Internett, noe som kan være forbundet med begrensninger, forsinkelser og andre problemer som er utenfor Kvalitetskontroll sin kontroll. Forsinkelser, manglende levering eller utilgjengelighet som skyldes slike problemer, kan ikke kreve reduksjon i abonnementsavgiften for den aktuelle kalendermåneden.
   
   
5. Feil og feilvarsling
   Det er en feil hvis Kunden ikke har tilgang til Tjenesten i henhold til nivået for tjenestetilgjengelighet som er definert under punkt 4 ovenfor, eller hvis Tjenesten har redusert funksjonalitet på grunn av forhold som Kvalitetskontroll er ansvarlig for. Når det oppstår en feil, må Kunden varsle Kvalitetskontroll gjennom vårt Support-senter og beskrive feilen og situasjonen den oppstod i. Kvalitetskontroll vil prøve å rette feil innen rimelig tid etter at Kunden har varslet Kvalitetskontroll om feilen og Kvalitetskontroll har bekreftet at feilretting er igangsatt. Dersom Kvalitetskontroll ber om det, må Kunden yte nødvendig hjelp med å gjenskape/identifisere feilen.
   
   
6. Brukerstøtte
   Kunden skal ha rett til å motta brukerstøtte innenfor vanlig arbeidstid (08.10–16.00 mandag til fredag med unntak av onsdager (08 - 14), julaften, nyttårsaften og andre offentlige fridager), eller i bestemte tidsrom angitt av Kvalitetskontroll. Forespørsler om kundestøtte sendes til vårt supportsenter via vårt sentralbord nummer, e-post post@kvalitetskontroll.no eller via vår livechat portal.

Åpningstider:

Mandag: 08 - 16
Tirsdag: 08 - 16
Onsdag: 08 - 14
Torsdag: 08 - 16
Fredag: 08 - 16

Kunden får fri tilgang til fellesskapet, inkludert vårt ressurssenter, grunnleggende brukerveiledninger og hjelpefiler. Alle brukere har fri tilgang til Kvalitetskontroll brukerstøtte.

Kunden får fri tilgang til fellesskapet, inkludert vårt ressurssenter, gratis webinar, grunnleggende brukerveiledninger og hjelpefiler. Alle brukere har fri tilgang til Kvalitetskontroll sin brukerstøtte.

Brukerstøtte innebærer at kvalitetskontroll etter beste evne skal løse programvareproblemer basert på Kundens detaljerte beskrivelse av problemet. Det garanteres ikke at det finnes en løsning. Administrasjon eller konfigurering av Tjenesten for Kunden er inkludert i Avtalen.

Levering av brukerstøttetjenester skal foregå i henhold til følgende retningslinjer:

Kunden vil bruke sine beste og mest kvalifiserte medarbeidere til å lete etter årsaken til problemet og å dele detaljert informasjon med brukerstøttepersonellet.

Tilfeller som ikke samsvarer med vilkårene som er nevnt over vil bli fakturert etter Kvalitetskontroll sine gjeldende timesatser for konsulenttjenester.

Brukerstøtten skal bare dekke Tjenesten når den brukes i henhold til Kvalitetskontroll sine anbefalinger. Den dekker derfor ikke andre konfigurasjoner med hensyn til operativsystemer, nettlesere og lignende. Brukerstøtten dekker heller ikke reparasjon av innhold i databaser eller problemer som er forårsaket av Kunden. Videre dekkes ikke brukerstøtte som ikke angår Tjenesten Kunden abonnerer på, eller problemer som bare er knyttet til Kundens maskinvare, interne nettverk og Internett-tilkoblinger og/eller eksterne enheter som er helt uavhengige av Tjenesten.

Kvalitetskontroll forbeholder seg retten til å anbefale opplæringskurs eller konsulenttjenester hvis brukerstøtten gis i form av generell opplæring. Kvalitetskontroll forbeholder seg også retten til å sende Kunden beskrivelser av mulige løsninger som Kunden selv må forsøke å følge for å løse det aktuelle problemet.

Brukerstøtten inkluderer konsulenttjenester kunden har inkludert i sin avtale hvor vidt det går ut over vanlig support. Kunden kan kjøpe tilleggstjenester etter behov.

7. Ansvarsområde
   Det foreligger brudd på Avtalen dersom partene ikke oppfyller betingelsene som er angitt i Avtalen.

Det skal ikke anses som et brudd på Avtalen fra Kvalitetskontroll side dersom Tjenesten er utilgjengelig på grunn av feil, har redusert funksjonalitet eller dersom Kunden får dårlig responstid på grunn av forhold som er utenfor Kvalitetskontroll sin kontroll eller på grunn av forhold som er knyttet til Tjenesten, dersom Kvalitetskontroll forsøker å rette opp feilen innen rimelig tid. Kvalitetskontroll sin plikt til å forsøke å rette opp feilen er begrenset til det som er rimelig ut fra forholdene.

Kvalitetskontroll gir ingen garantier eller løfter om at funksjonaliteten i systemvaren vil oppfylle Kundens individuelle krav, forventninger eller behov. Kvalitetskontroll gir verken garantier eller løfter om at det ikke vil oppstå avbrudd eller feil ved drift av Tjenesten. Kunden erkjenner at det fra tid til annen kan oppstå feil, og avstår fra retten til å kreve kompensasjon for feil som oppstår (med unntak av reduksjon i abonnementsavgiften på grunn av manglende tjenestetilgjengelighet, slik det framgår under punkt 4).

Kvalitetskontroll er ikke under noen omstendigheter ansvarlig for indirekte tap, blant annet tapt fortjeneste av noe slag, tap som skyldes forsinket oppstart av drift eller driftsforstyrrelser, tap av goodwill, manglende tilgang og krav fra tredjeparter. Kvalitetskontroll er bare ansvarlig for feil i systemvaren hvis Kvalitetskontroll ikke forsøker å rette feil som Kvalitetskontroll har bekreftet at de vil forsøke å rette. Det gis ingen garanti om at feilen vil bli rettet på en tilfredsstillende måte. Eventuelt ansvar er begrenset til direkte tap som Kunden kan dokumentere, og slikt ansvar skal for hele Avtalens varighet begrenses til kompensasjon for én Avtaleperiode. Det kan ikke fremsettes krav om erstatning på grunn av feil i Systemvaren eller Tjenesten, med mindre annet er uttrykkelig angitt under punkt 7.

8. Konfidensialitet
   Kvalitetskontroll og alle som på vegne av Kvalitetskontroll mottar informasjon om Kunden og Kundens virksomhet og relasjoner samt andre opplysninger som er merket som konfidensielle, er forpliktet til å ikke gi disse opplysningene til utenforstående uten Kundens samtykke. Dette gjelder tilsvarende for Kunden. Kunden må også beskytte og hemmeligholde alle andre opplysninger som Kvalitetskontroll gir til Kunden eller som Kunden blir oppmerksom på, i den grad Kunden burde ha forstått at den aktuelle informasjonen er konfidensiell informasjon for Kvalitetskontroll. Denne plikten til hemmelighold av informasjon skal også gjelde etter Avtalens utløp.
   
   
9. Priser og betaling

9.1 Kjørende abonnementer
Den Årlige abonnementsavgiften som skal betales for tilgang til Tjenesten, er angitt på det første bestillingsskjemaet. Prisen beregnes basert på det totale antallet brukere i hver Brukerplan som gjøres tilgjengelig for tjenesten, multiplisert med prisen per brukerplan som er aktiv til enhver tid. Hvis Kunden bestiller tilgang for flere brukere, skal prisen per bruker være Kvalitetskontrolls gjeldende standardpris på det tidspunktet, eller eventuelt den avtalte prisen. Kunden skal faktureres for ekstra brukere for perioden fra tidspunktet da bestillingen ble bekreftet av Kvalitetskontroll, og frem til utgangen av inneværende Fakturaperiode. Ekstra brukere vil bli inkludert i det totale antall brukere, og brukes til å beregne Abonnementsavgiften for påfølgende faktureringsperioder.

Avtalen faktureres forskuddsvis. Fakturaen skal dekke en periode i henhold til det avtalte Fakturaintervallet. Det første Fakturaintervallet skal beregnes fra måned kontrakt signeres.

Kunden kan endre Fakturaintervallet fra og med år 2(dette gjelder ikke for KS-enkel kunder). Endringen vil tre i kraft fra neste Fakturaintervall. Priser og abonnementsgebyrer vil justeres i henhold til Kvalitetskontroll offisielle prisliste.

9.2 Ytterligere tjenester
Andre tjenestebeløp, for eksempel godkjente konsulentgebyrer, skal faktureres etter at den aktuelle tjenesten er utført og til avtalt pris. Workshop blir fakturert ved bestilling om ikke annet er avtalt.

9.3 Endring i antall brukere som dekkes
Kunden kan når som helst utvide Avtalen til å dekke flere brukere. Bestillingen foretas via systemet av Kunden der det kun er den som har personaltilgang til systemet som kan bestille. Det er Kunden sitt ansvar å kun gi denne tilgangen til de som har myndighet til å bestille. Bestillingen er bindende for Kunden når den foretas. Bestillingen effektueres etter at Kvalitetskontroll har sendt skriftlig ordrebekreftelse. Deretter utgjør bestillingen en del av denne Avtalen.

Kunden kan redusere antall brukere. Reduksjon i antall brukere som dekkes av denne Avtalen, må gjøres skriftlig. Reduksjoner vil tre i kraft fra utgangen av inneværende Fakturaintervall forutsatt at skriftlig varsel om slik reduksjon er sendt og mottatt minst 90 dager før utgangen av inneværende Fakturaintervall. Hvis varselet om reduksjon ikke sendes i henhold til denne bestemmelsen, vil ikke Abonnementsavgiften bli redusert før etterfølgende Fakturaintervall, når bestemmelsen om 90 dagers varsel er oppfylt.

9.4 Oppsigelse av Avtalen
Begge parter kan si opp Avtalen. Oppsigelse av Avtalen må gjøres skriftlig, og oppsigelsen vil gjelde fra utgangen av inneværende Avtaleperiode. Hvis kunden sier opp før utløpet av den inneværende Avtaleperioden, må kunden fortsatt betale for hele Avtaleperioden. Skriftlig varsel om oppsigelse må sendes til den andre parten minst 3 mnd. før utgangen av Avtaleperioden. Oppsigelsen omfatter ikke noen form for tilbakebetaling av avgift, og skal bare tilkjennegi at Avtalen ikke vil bli forlenget til påfølgende Avtaleperiode.

Hvis oppsigelsen ikke gis i samsvar med bestemmelsene i første avsnitt, skal Avtalen automatisk fornyes for et nytt Fakturaintervall.

Hvis Kunden ikke betaler ved forfall, havner på etterskudd eller på annen måte ikke oppfyller sine plikter i henhold til Avtalen, har Kvalitetskontroll rett til å si opp Avtalen med umiddelbar virkning. Kvalitetskontroll skal ha rett til å oppheve brukerinnlogging hvis utestående betalinger uteblir etter varsel fra Kvalitetskontroll.

9.5 Endringer
Kvalitetskontroll forbeholder seg retten til å endre vilkårene og betingelsene i denne Avtalen med 2 måneders forhåndsvarsel, med virkning fra begynnelsen av etterfølgende Fakturaintervall, men tidligst på slutten av den første års-avtalen. Hvis endringene reguleres av et punkt i denne Avtalen, gjelder de angitte bestemmelsene for forhåndsvarsling.  Alle Kunder vil bli informert om slike endringer via e-post eller gjennom informasjon som gjøres tilgjengelig på kvalitetskontroll sine nettsteder eller brukerstøttesider. Priser på løsningen vil bli indeksregulert i starten av hvert kalenderår.

9.6 Tvister
Partenes rettigheter og plikter i henhold til denne Avtalen skal i sin helhet styres av de nasjonale lovene som gjelder for Kvalitetskontroll. Hvis det oppstår en tvist i forbindelse med tolkningen av denne Avtalen, skal Partene søke å løse tvisten gjennom forhandlinger. Hvis tvisten ikke løses på denne måten skal den sendes til en ordinær domstol ved Kvalitetskontroll sin registrerte selskapsadresse som eksklusive Verneting.

9.7 Behandling av personopplysninger
Kvalitetskontroll behandler personopplysninger på vegne av Kunden mens selskapet leverer Tjenesten slik det er beskrevet i denne Avtalen. Avtalen mellom partene omfatter derfor følgende Databehandleravtale, hvor Kunden er «Behandlingsansvarlig», og Kvalitetskontroll er «Databehandler».

DATABEHANDLERAVTALE

Databehandleravtalen anses bindende for all behandling av personopplysninger som følge av avtalen mellom Kvalitetskontroll AS og Kunden. Standard Avtalevilkår, inkludert Databehandleravtalen, inngår følgelig i Avtalen mellom Kvalitetskontroll AS og Kunden.

Avtalens hensikt

For å få tilgang til Tjenesten må Behandlingsansvarlig oppgi visse opplysninger til Databehandler, inkludert riktig navn, kontaktinformasjon og e-postadresse til hver enkelt bruker. I tillegg må brukerne av Tjenesten tillate at Databehandler lagrer og henter frem økts informasjon gjennom bruk av informasjonskapsler («cookies»), da det er nødvendig for inn-/utloggingsprosedyrene som brukes i Tjenesten og for å sikre at uautoriserte personer ikke får tilgang til Tjenesten.

Avtalens hensikt er å regulere rettigheter og plikter etter gjeldende personopplysningslovgivning. Avtalen skal sikre at personopplysninger om de registrerte ikke brukes urettmessig eller kommer uberettigede i hende.

Avtalen regulerer databehandlers bruk av personopplysninger på vegne av den behandlingsansvarlige, herunder innsamling, registrering, sammenstilling, lagring, utlevering eller kombinasjoner av disse.

Formål

Kvalitetskontroll AS er leverandør av et komplett kvalitetssikringssystem som er tilgjengelig på mobil, nettbrett og desktop via. tilkoblet internett. Systemet brukes i all hovedsak til prosjektdokumentasjon innenfor bygg- og anleggsbransjen. Det har funksjoner som timeregistrering, avvikshåndtering og prosedyrebibliotek. Brukerne får tilgang med eget brukernavn og passord.

Kvalitetskontroll som databehandler er administrator av systemet. Behandlingsansvarlig styrer hvem i bedriften som har tilgang og i hvor stor grad disse har tilgang (nivå; administrator, prosjektadministrator, timeadministrator og vanlig bruker).

Personopplysninger som behandles

Personopplysninger som kan registreres manuelt i systemet er blant annet navn, fødselsdato, adresser, telefonnummer, e-post, stillingsbeskrivelse og andre relevante opplysninger som brukes til arbeidsavtaler og lignende.

Det er ikke påkrevd at brukeren registrerer noe av denne informasjonen, men i de fleste tilfeller vil dette være hensiktsmessig og nødvendig for at bedriften og behandlingsansvarlig skal få tilstrekkelig med dokumentasjon for sine prosjekter opp mot myndighetene (Direktoratet for byggkvalitet, kommuner, Arbeidstilsynet m.fl.) og egne regnskaps/økonomisystem.

Opplysninger som registreres manuelt i systemet av hver enkelt bruker har også innvirkning på hvordan dokumentasjon fremstilles ovenfor myndighetene.

Hvilke opplysninger og hvordan dette registreres er overlatt til behandlingsansvarlig.

Hendelser som logges på en bruker

Kvalitetskontroll registrerer ulike hendelser som de ulike brukerne foretar seg inne i systemet som igjen brukes for å dokumentere prosjekter det jobbes med til enhver tid. Denne informasjonen legger grunnlag for videre dokumentasjon for blant annet tilsynssaker og andre relevante dokumentasjonsområder.

Dette er data som tidsstempling på sjekkpunkt, initialstempling når en bruker gjennomgår et sjekkpunkt, når brukeren oppretter et avvik og tilsvarende hendelser.

Analytisk data som logges for support, optimalisering og forbedring av systemet

Kvalitetskontroll har som mål å gjøre brukeropplevelsen i systemet så god som mulig. I den forbindelse trenger vi data for å kunne ta gode beslutninger, slik at endringer vi foretar oss er basert på gode data. Dette er data om hvilke sider som er mest besøkte, hvor lang tid man bruker på hver enkelt side, antall innlogginger, hvilke knapper og funksjoner brukerne klikker på, sist brukerne logget seg inn i systemet, hvor i landet man befinner seg og IP-adresser.

Hvilken behandling av data omfattes av avtalen

Kvalitetskontroll AS skal sørge for å drifte og administrere systemet på vegne av behandlingsansvarlige. Kvalitetskontroll skal ivareta nødvendig systemsikkerhet, og påse at ingen får uberettiget tilgang til systemet. Data lagres i henhold til enhver tid gjeldende regler. Data fra kvalitetssystemet lagres på sikre servere i profesjonell serverpark.

Kvalitetskontroll skal sette opp nødvendige tilganger til systemet, slik at behandlingsansvarlige kan benytte dette til sitt formål. Behandlingsansvarlige må selv ta stilling til hvilke personer hos behandlingsansvarlige som trenger tilgang, og hvilken tilgang den enkelte har behov for.

Alle brukere av systemet får standard lesetilgang til egne opplysninger. Systemet logger hvem som benytter systemet, og kan på forespørsel oversende informasjon til behandlingsansvarlige over hvem av behandlingsansvarliges brukere som har logget seg på systemet, hvor ofte, når dette har skjedd og fra hvilken IP-adresse påloggingen er gjort.

Kunden kan bruke disse opplysningene til å avdekke eventuelt misbruk av systemet.

Rammer for håndtering av personopplysninger

Utlevering av opplysninger fra systemet er regulert av Standard vilkår for Kvalitetssystemet. Med unntak av til egen bruker og behandlingsansvarlige selv, vil ikke Kvalitetskontroll utlevere data til andre enn politiet, mot gyldig rettskjennelse.

Kvalitetskontroll sine ansatte har generell taushetsplikt, og er bundet av Kvalitetskontroll sin personvernerklæring. Det er kun ansatte hos Kvalitetskontroll som arbeider med drifting av systemet og brukerstøtte som har tilgang til å kunne se personopplysninger.

Kvalitetskontroll vil ikke selv benytte noen opplysninger i systemet for formål annet enn å oppfylle den avtale som er gjort med behandlingsansvarlige, samt som grunnlag for fakturering.

Behandlingsansvarliges plikter

Behandlingsansvarlig har ansvar for å sikre at alle datasubjekter (definert som behandlingsansvarliges egne brukere) som er registrert i Tjenesten av behandlingsansvarlig, er informert om behandlingen og at det foreligger et gyldig behandlingsgrunnlag for behandling av personopplysningene som angitt i denne Avtalen. Behandlingsansvarlig skal informere datasubjektene om at databehandler vil ha tilgang til deres personopplysninger, og skal for øvrig oppfylle de plikter som påhviler behandlingsansvarlige i henhold til gjeldende regelverk.

Behandlingsansvarlig har ansvar for å følge Tjenestens prosedyrer, retningslinjer, oppdateringer og endringer til enhver tid.

Databehandlers plikter

Databehandler skal sikre at databehandlers behandling av personopplysninger er i overensstemmelse med all relevant lovgivning om personopplysninger. Databehandler skal bare behandle personopplysninger etter dokumenterte rutiner og instrukser for behandlingen som behandlingsansvarlig til enhver tid har bestemt skal gjelde.

Databehandler plikter å gi behandlingsansvarlig tilgang til sin sikkerhetsdokumentasjon, og bistå, slik at behandlingsansvarlig kan ivareta sitt eget ansvar etter lov og forskrift.

Behandlingsansvarlig har, med mindre annet er avtalt eller følger av lov, rett til tilgang til og innsyn i personopplysningene som behandles og systemene som benyttes til dette formål. Databehandler plikter å gi nødvendig bistand til dette.

Databehandler har taushetsplikt om dokumentasjon og personopplysninger som vedkommende får tilgang til iht. denne avtalen. Databehandler plikter å påse at samtlige personer som gis tilgang til personopplysninger som behandles på vegne av behandlingsansvarlig, er kjent med denne avtalen og underlagt avtalens bestemmelser. Ansatte og andre som opptrer på databehandlers vegne i forbindelse med behandling av personopplysninger skal ha undertegnet taushetserklæring. Denne bestemmelsen gjelder også etter avtalens opphør.

Bruk av underleverandør

Behandlingsansvarlig tillater at databehandler benytter underleverandører for oppfyllelse av forpliktelsene under avtalen.

Databehandler skal sikre at underleverandøren påtar seg tilsvarende forpliktelser som databehandler under denne avtalen.

Databehandleren skal underrette den behandlingsansvarlige om eventuelle planer om å benytte andre databehandlere eller skifte ut databehandlere. Endringer i bruk av underleverandører må kommuniseres tydelig i skriftlig form, slik at behandlingsansvarlige gis mulighet til å motsette seg endringen.

Kvalitetskontroll er et egenutviklet kvalitetssystem som driftes i Azure fra Microsoft sitt datasenter i Oslo. Vi benytter fillagring i Amazon Web Services på servere i Sverige. Kvalitetskontroll benytter seg av Google Analytics (måling og sporing), Hotjar INC (måling og sporing), Intercom.io (Support, kommunikasjon og brukerlagring), Sentry.io (feilsøkning), Meta(markedsføring), Hubspot (CRM), Schibsted (markedsføring), Google ads (markedsføring), Sales Force (CRM) og Power Office AS (økonomi).

Sikkerhet

Databehandler skal oppfylle de krav til sikkerhetstiltak som stilles etter gjeldende personvernlovgivning. Databehandler skal dokumentere rutiner og andre tiltak for å oppfylle disse kravene. Dokumentasjonen skal være tilgjengelig på behandlingsansvarliges forespørsel.

Avviksmelding skal skje ved at databehandler melder avviket til behandlingsansvarlig. Behandlingsansvarlig har ansvaret for at avviksmelding sendes Datatilsynet.

Sikkerhetsrevisjoner

Sikkerhetsrevisjoner gjennomføres ved jevne mellomrom etter behov, og er en del av Kvalitetskontroll sine prosedyrer for generell revisjon og oppdatering av systemet.

Avtalens varighet

Avtalen gjelder så lenge databehandler behandler personopplysninger på vegne av behandlingsansvarlig.

Ved brudd på denne avtale eller personopplysningsloven kan behandlingsansvarlig pålegge databehandler å stoppe den videre behandlingen av opplysningene med øyeblikkelig virkning.

Oppsigelse av denne avtale følger de generelle vilkårene for oppsigelse av avtalen om Kvalitetssystem mellom Kvalitetskontroll og kunden.

Ved opphør

Ved opphør av denne avtalen tar behandlingsansvarlige selv ansvar for å ta kopi av de data som er nødvendig og ønskelig å beholde. Disse data lagres videre utelukkende hos behandlingsansvarlig, som da påtar seg det fulle ansvaret for datasikkerheten.

Behandlingsansvarlige skal underrette databehandler når behandlingsansvarlige har kopiert all nødvendig data fra kvalitetssystemet. Databehandler forplikter seg deretter til å slette alle data som inneholder opplysninger som er lagt inn av de ansatte til det aktuelle selskapet på en forsvarlig måte innen rimelig tid etter underretning fra behandlingsansvarlige. Dette gjelder også for eventuelle sikkerhetskopier.

Databehandler skal skriftlig dokumentere at sletting og/eller destruksjon er foretatt i henhold til avtalen innen rimelig tid etter avtalens opphør.

Lovvalg og verneting

Avtalen er underlagt norsk rett og partene vedtar Bergen tingrett som verneting. Dette gjelder også etter opphør av avtalen.

***