Sist oppdatert: 21.06.2018
Betingelsene er gyldige fra 30.06.2018 og erstatter alle tidligere tjenesteavtaler og betingelser.
Denne avtalen regulerer avtaleforholdet mellom den som foretar bestillingen (Kunden) og Atlantia as, org.nr. 984 199 996 MVA (Atlantia).
Ved å kjøpe, og bruke, Atlantia sine produkter og tjenester bekrefter Kunden å ha lest, forstått, og samtykker til innholdet i, denne avtalen.
Kunden plikter å informere sine brukere om innholdet i denne avtalen.
Avtalen består av:
Ingen av denne avtalens bestemmelser skal tolkes slik at Kunden fratas rettigheter som Kunden har i henhold til ufravikelig lov, herunder ufravikelige rettigheter Kunden måtte ha om Kunden inngår denne avtalen som forbruker.
Atlantia anerkjenner og overholder forbrukerrettigheter i de land hvor Atlantia er representert. Om de vilkår som fremgår nedenfor skulle være i strid med tvingende forbrukerrettigheter vil disse vike for slike rettigheter. De øvrige vilkår i denne avtale gjelder uendret.
Ved kjøp av tjenester i forbrukerforhold gir Kunden samtykke til at Atlantia kan påbegynne levering før angrefristen utløper. Ved utøvelse av angreretten vil Kunden dermed måtte betale for tjenester som er vanskelige, eller umulige, å tilbakeføre og hvor Kunden har gitt avkall på Angreretten.
Avtalen er gyldig all den tid Kunden abonnerer på, bruker, eller har tilgang til, tjenester hos Atlantia.
Kunden aksepterer at Atlantia forbeholder seg retten til å gjøre endringer i denne avtalen fortløpende, og at Kunden er bundet av disse endringene.
Atlantia plikter å varsle Kunden om vesentlige endringer i denne avtalen. Vesentlige endringer inkluderer ethvert forhold som innskrenker Kundens bruksrett eller som endrer partenes forpliktelser eller rettigheter for øvrig. Melding om vesentlige endringer skal sendes per epost til den epostadressen som er angitt som kontaktadresse for kundeforholdet.
Denne avtalen skal reguleres av norsk rett.
Klager rettes til Atlantia innen rimelig tid. Partene skal forsøke å løse eventuelle tvister i minnelighet. Dersom tvisten ikke løses i minnelighet innen tretti - 30 - dager etter at en av partene har varslet den annen part om tvisten, skal tvisten løses ved de ordinære domstoler.
I forbrukerforhold kan kunden ta kontakt med Forbrukerrådet for megling. Forbrukerrådet er tilgjengelig på telefon 23 400 500 eller www.forbrukerradet.no.
Dersom minnelig løsning ikke oppnås etter megling i Forbrukerrådet, kan partene skriftlig begjære at Forbrukerrådet fremmer tvisten for Forbrukertvistutvalget. Vedtak av Forbrukertvistutvalget er rettskraftig fire uker etter forkynning. Før vedtaket er rettskraftig, kan partene, ved innsendelse av stevning til Forbrukertvistutvalget, bringe vedtaket inn for tingretten.
Partene vedtar Nordre Vestfold tingrett som verneting.
Bindende kjøpsavtale kan kun inngås med personer over 18 år.
Avtalen er bindende for begge parter når Kunden har sendt sin bestilling til Atlantia.
Avtalen er likevel ikke bindende hvis det har forekommet skrive- eller tastefeil i tilbudet fra Atlantia i bestillingsløsningen i nettbutikken eller i Kundens bestilling, og den annen part innså eller burde ha innsett at det forelå en slik feil.
Alle tjenester er abonnementer, løpende og tidsubegrenset, med minste avtaleperiode på 12 måneder av gangen, om ikke annet fremgår av bestillingen, kontrakt og/eller faktura. Atlantia plikter å fornye tjenestene fortløpende og automatisk for en ny avtaleperiode, og på ellers gjeldende vilkår, inntil oppsigelse er meddelt av Kunden.
Den oppgitte prisen for en tjeneste er den totale prisen Kunden skal betale. Denne prisen inkluderer alle avgifter (ikke offentlige) og tilleggskostnader med mindre annet er særskilt avtalt. Ytterligere kostnader som Atlantia ikke har informert om skal Kunden ikke bære.
Alle priser som oppgis på nettsiden, eller i annet materiale, oppgis normalt uten merverdiavgift og eventuelt andre offentlige avgifter, med mindre annet fremkommer.
Atlantia forbeholder seg retten til å gjøre endringer i gjeldende priser, og individuelle rabatter. Atlantia plikter å varsle prisendringer senest 2 måneder i forkant, med virkning fra ny avtaleperiode begynner å løpe, eller fra første forfall. Melding om prisendringer skal sendes per epost til den epostadressen som er angitt som kontaktadresse for kundeforholdet.
Levering er skjedd når Kunden, eller Kundens representant, har fått tilgang til å bruke tjenesten.
Hvis ikke leveringstidspunkt fremgår av bestillingsløsningen, skal Atlantia levere tjenesten til Kunden uten unødig opphold og senest 30 dager etter bestillingen fra Kunden. Kunden skal varsles per epost når tjenesten er levert.
Atlantia kan kreve betaling for tjenesten fra det tidspunkt tjenesten er levert.
Dersom Kunden bruker kredittkort eller debetkort ved betaling, kan Atlantia reservere kjøpesummen på kortet ved bestilling. Kortet blir belastet på det tidspunkt tjenesten er levert. Ved betaling med faktura, kan fakturaen til Kunden bli utstedt samme dag som tjenesten er levert. Betalingsfristen fremgår av fakturaen og er på minimum 14 kalenderdager etter fakturadato.
Alle tjenester faktureres for minimum 12 måneder, med mindre annet fremgår av bestillingsløsningen eller særskilt avtalte vilkår. Timebaserte tjenester faktureres etter at tjenesten er levert.
For kunder som har avtalt hovedforfall særskilt faktureres det for perioden frem til hovedforfall, samt ytterligere en hel avtaleperiode når perioden som oppstår ved avregning er kortere enn 6 måneder.
Faktura for ny avtaleperiode utstedes som hovedregel 1 måned før ny periode begynner å løpe. Betalingsfristen fremgår av fakturaen og er på minimum 14 kalenderdager etter fakturadato.
Med mindre avtalen er unntatt fra angrerett, kan Kunden i forbrukerforhold angre kjøpet av tjenesten i henhold til angrerettloven.
Kunden må gi Atlantia melding om bruk av angreretten innen 14 dager fra fristen begynner å løpe. I fristen inkluderes alle kalenderdager. Dersom fristen ender på en lørdag, helligdag eller høytidsdag forlenges fristen til nærmeste virkedag.
Angrefristen anses overholdt dersom melding er sendt før utløpet av fristen. Kunden har bevisbyrden for at angreretten er blitt gjort gjeldende, og meldingen bør derfor skje skriftlig:
Atlantia as
Postboks 20
3199 BORRE
E-post: post@atlantia.no
Angrefristen for en tjeneste begynner å løpe fra dagen etter første levering.
Ved bruk av angreretten mister Kunden umiddelbart tilgang til å bruke tjenestene. Atlantia kan ikke fastsette gebyr for Kundens bruk av angreretten.
Kunden kan bruke tjenesten for å fastslå tjenestens art, egenskaper og funksjon, uten at angreretten faller bort, og selv om Kunden tar tjenesten i bruk før angrefristens utløp.
Atlantia er forpliktet til å tilbakebetale kjøpesummen til Kunden uten unødig opphold, og senest 14 dager fra Atlantia fikk melding om Kundens beslutning om å benytte angreretten.
Dersom Atlantia ikke leverer tjenesten eller leverer den for sent i henhold til avtalen mellom partene, og dette ikke skyldes Kunden eller forhold på Kunden sin side, kan Kunden etter omstendighetene holde kjøpesummen tilbake, kreve oppfyllelse eller heve avtalen.
Kunden kan fastholde kjøpet og kreve oppfyllelse fra Atlantia. Kunden kan imidlertid ikke kreve oppfyllelse dersom det foreligger en hindring som Atlantia ikke kan overvinne, eller dersom oppfyllelse vil medføre en så stor ulempe eller kostnad for Atlantia at det står i vesentlig misforhold til Kunden sin interesse i at Atlantia oppfyller. Skulle vanskene falle bort innen rimelig tid, kan Kunden likevel kreve oppfyllelse.
Kunden taper sin rett til å kreve oppfyllelse om han eller hun venter urimelig lenge med å fremme kravet.
Dersom Atlantia ikke leverer tjenesten på leveringstidspunktet, skal Kunden oppfordre Atlantia til å levere innen en rimelig tilleggsfrist for oppfyllelse. Dersom Atlantia ikke leverer tjenesten innen tilleggsfristen, kan Kunden heve kjøpet. Forhåndsbetalte beløp skal tilbakebetales av Atlantia uten unødig opphold, og senest 14 dager etter at Kunden valgte å heve kjøpet.
Kunden kan imidlertid heve kjøpet umiddelbart hvis Atlantia nekter å levere tjenesten. Tilsvarende gjelder dersom levering til avtalt tid var avgjørende for inngåelsen av avtalen, og dersom Kunden har underrettet Atlantia om at leveringstidspunktet er avgjørende.
Leveres tjenesten etter tilleggsfristen Kunden har satt eller etter leveringstidspunktet som var avgjørende for inngåelsen av avtalen, må krav om heving gjøres gjeldende innen rimelig tid etter at Kunden fikk vite om leveringen.
Kunden kan kreve erstatning for lidt tap som følge av forsinkelsen. Dette gjelder imidlertid ikke dersom Atlantia godtgjør at forsinkelsen, eller tapet, skyldes hindring utenfor Atlantia sin kontroll som ikke med rimelighet kunne blitt tatt i betraktning på avtaletiden, unngått, eller overvunnet følgene av. Atlantia sitt samlede erstatningsansvar er begrenset oppad til det tjenesten kostet da avtalen ble inngått.
Hvis det foreligger en mangel ved tjenesten må Kunden innen rimelig tid etter at den ble oppdaget eller burde ha blitt oppdaget, gi Atlantia melding om at han eller hun vil påberope seg mangelen. Kunden mister sin rett til å gjøre en mangel gjeldende dersom ikke Atlantia får melding innen rimelig tid og senest 2 måneder etter at Kunden oppdaget eller burde oppdaget mangelen.
Dersom tjenesten har en mangel og dette ikke skyldes Kunden eller forhold på Kundens side, kan Kunden etter omstendighetene holde kjøpesummen tilbake, velge mellom retting og omlevering, kreve prisavslag, kreve avtalen hevet eller kreve erstatning.
Reklamasjon til Atlantia bør skje skriftlig:
Atlantia as
Postboks 20
3199 BORRE
E-post: post@atlantia.no
Kunden kan kreve mangelen rettet. Atlantia kan likevel motsette seg Kundens krav dersom gjennomføringen av kravet er umulig eller volder Atlantia urimelige kostnader. Retting skal foretas innen rimelig tid.
Atlantia skal snarest mulig etter å ha blitt kjent med en mangel iverksette tiltak for å rette på mangelen. Hvis Kunden på eget initiativ iverksetter tiltak for å utbedre mangelen ut over det som måtte være avtalt med Atlantia, skal Atlantia ikke bære disse utgiftene.
Kunden kan kreve et passende prisavslag dersom mangelen ikke blir utbedret eller ikke blir utbedret innen rimelig tid. Dersom særlige grunner taler for det, kan prisavslaget settes lik mangelens betydning for Kunden, men prisavslaget kan ikke overstige det tjenesten kostet for inneværende avtaleperiode.
Dersom mangelen ikke er rettet, kan Kunden også heve kjøpet når mangelen ikke er uvesentlig. Forhåndsbetalte beløp skal tilbakebetales av Atlantia uten unødig opphold, og senest innen 14 dager etter at kunden valgte å heve kjøpet.
Atlantia kan bare holdes ansvarlig for rimelige og påregnelige direkte økonomiske tap og som skyldes grov uaktsomhet eller forsett. Atlantia sitt samlede erstatningsansvar er begrenset oppad til det tjenesten kostet da avtalen ble inngått.
Krav om erstatning må fremsettes uten ugrunnet opphold.
Verken Atlantia, leverandører, underleverandører, tredjeparter eller lovlige representanter kan holdes ansvarlig for direkte, eller indirekte, tap, eller skade, som skyldes forsinket levering eller mangler ved tjenesten eller som Kunden, eller en tredjepart, påføres i forbindelse med bruk av, eller manglende evne til å bruke, Atlantia sine tjenester.
Med direkte tap forstås nødvendige og dokumenterte merutgifter som Kunden er påført som en følge av mangelen. Indirekte tap er:
Ansvarsbegrensningen gjelder uavhengig av årsak og grunnlag, herunder eventuelle følger av systemfeil eller nye systemversjoner, og omfatter også uaktsomhet fra Atlantia sin side, og selv om Atlantia, leverandører, underleverandører, tredjeparter eller lovlige representanter er blitt informert om muligheten for skader og/eller tap. Atlantia kan allikevel ikke holdes ansvarlig ved grov uaktsomhet eller forsett hvis Atlantia godtgjør at selve tapet etter omstendighetene skyldes forhold utenfor Atlantia sin kontroll, og som Atlantia ikke med rimelighet kunne ventes å unngå eller overvinne følgene av.
Ut over hva som fremgår uttrykkelig av denne avtalen, gir Atlantia ingen garantier, verken skriftlig eller muntlig, direkte eller indirekte, vedrørende tjenester som leveres i henhold til denne avtalen. I den utstrekning annet ikke følger av tvingende lovgivning, kan Kunden ikke rette krav mot Atlantia basert på bakgrunnsretten, uansett rettslig eller faktisk grunnlag.
Uten å innskrenke rekkevidden av forannevnte, innestår Atlantia blant annet ikke for at tjenester vil oppnå det ønskede resultat eller at bruk av tjenester vil kunne skje uavbrutt eller feilfritt. I den grad det er tillatt etter gjeldende lovgivning, skal Kunden holde Atlantia, leverandører, underleverandører, tredjeparter eller lovlige representanter fullt ut skadesløse fra enhver kostnad og utgift samt ethvert krav, tap, skade og ansvar, uansett type (herunder men ikke begrenset til rimelige saksomkostninger), som måtte oppstå i tilknytning til bruken av tjenester fra Atlantia i strid med denne avtalen eller for øvrig i strid med Atlantia sine immaterielle rettigheter eller Kundens taushetsplikt etter avtalen.
Dersom Kunden ikke betaler eller oppfyller de øvrige pliktene etter avtalen eller loven, og dette ikke skyldes Atlantia eller forhold på Atlantia sin side, kan Atlantia etter omstendighetene stenge, stenge tilgang til eller suspendere tjenestene, kreve oppfyllelse av avtalen eller kreve avtalen hevet. Atlantia vil også etter omstendighetene kunne kreve purregebyr og renter ved forsinket betaling, inkassogebyr og et rimelig gebyr ved gjenoppretting av tjenester som er stengt eller suspendert.
Atlantia kan etter forutgående varsel stenge og/eller stenge tilgangen til tjenester dersom det foreligger betalingsmislighold fra Kunden sin side. Ved annet mislighold kan Atlantia uten forutgående varsel stenge og/eller stenge tilgangen til tjenester. Stenging av tjenester medfører at tjenestene slutter å fungere. Stenging av tilgang til tjenester medfører at Kunden ikke lenger vil ha adgang til å betjene de.
Atlantia kan uten forutgående varsel suspendere tjenester dersom det foreligger vesentlig mislighold fra Kunden sin side. Suspendering av tjenestene medfører at tjenestene slutter å fungere som normalt, kunden vil ikke lenger ha adgang til å betjene de, og vil ikke bli fornyet til en ny avtaleperiode så fremt misligholdet foreligger.
Atlantia kan fastholde kjøpet og kreve at Kunden betaler kjøpesummen. Er tjenesten ikke levert taper Atlantia sin rett dersom kravet ikke fremmes innen rimelig tid.
Atlantia kan uten forutgående varsel heve avtalen dersom det foreligger vesentlig mislighold fra Kunden sin side. Dette kan medføre umiddelbar sletting av tjenester og innhold.
Vesentlig mislighold inkluderer, men er ikke begrenset til, betalingsmislighold utover 45 dager etter forfallsdato, ethvert brudd på begrensningene i bruksretten i denne avtalen, krenkelse av lov, rettigheter eller andre beskyttede interesser, og tjenester som skaper uforholdsmessig høy last eller andre problemer.
Verken stenging, stenging av tilgangen til, suspensjon av tjenester eller heving fritar Kunden for betalingsansvaret. Allerede innbetalte beløp for inneværende avtaleperiode(r) vil ikke bli refundert.
Atlantia forbeholder seg retten til å forfølge ethvert mislighold gjennom sivilrettslige og/eller strafferettslige reaksjoner. Atlantia vil kunne kreve erstattet de utgifter og tap selskapet blir påført som følge av mislighold fra Kunden sin side, herunder men ikke begrenset til rimelige utgifter til advokatbistand i anledning rettslige skritt for å forfølge eller avhjelpe mislighold.
Kunden skal holde Atlantia skadesløs i ethvert forhold som måtte oppstå som følge av misligholdet.
Dersom Kunden ikke betaler i henhold til avtalen, kan Atlantia kreve purregebgyr og renter etter forsinkelsesrenteloven. Ved manglende betaling kan kravet, etter forutgående varsel, bli sendt til inkasso, Kjøper kan da bli holdt ansvarlig for gebyr etter inkassoloven.
Ved gjenoppretting av, eller av tilgangen til, tjenester som har blitt suspendert eller slettet kan Atlantia kreve et gebyr når dette medfører merkostnader for Atlantia.
Personopplysninger som Atlantia behandler på vegne av Kunden i forbindelse med at Kunden behandler personopplysninger ved hjelp av Atlantia sine tjenester reguleres av Databehandleravtalen.
Med mindre Kunden samtykker til noe annet, kan Atlantia kun behandle personopplysninger som er nødvendige for at Atlantia skal kunne gjennomføre forpliktelsene etter avtalen. Kundens personopplysninger vil kun bli utlevert til andre i lovbestemt tilfelle, eller hvis det er nødvendig for at Atlantia skal få gjennomført avtalen med Kunden.
Dersom avtalens gjennomføring helt eller delvis hindres, eller i vesentlig grad vanskeliggjøres av forhold som ligger utenfor partenes kontroll, suspenderes partenes plikter i den utstrekning forholdet er relevant, og for så lang tid som forholdet varer. Slike forhold inkluderer, men er ikke begrenset til, streik, lockout, linjefeil eller strømbrudd hos aksessleverandør, linjefeil eller strømbrudd hos annen tredjepart, samt ethvert forhold som vil bli bedømt som force majeure.
Kunden er forpliktet til å iaktta taushet og hindre at andre får tilgang eller kjennskap til opplysninger om produkter og tjenester, dokumentasjon, testresultater knyttet til betatesting (herunder men ikke begrenset til avdekkede funksjonsfeil, feilmeldinger, forslag til forbedringer, m.v), utviklingsprosjekter hos Atlantia, all kommunikasjon mellom deg og Atlantia, og eller andre opplysninger knyttet til Atlantia sin virksomhet som etter en forsiktig og lojal vurdering må antas å være av betydning å hemmeligholde av hensyn til Atlantia sin virksomhet.
Kunden skal pålegge egne ansatte en tilsvarende taushetsplikt som nevnt i foregående avsnitt. Kunden kan heller ikke nyttiggjøre de opplysninger som omfattes av dette punkt etter avtalens opphør.
Atlantia forbeholder seg retten til å benytte Kunden sitt navn, inkludert eventuell logo, i offentlighet og i reklamemateriell uten forutgående samtykke. Kunden kan reservere seg for slik bruk ved å meddele Atlantia skriftlig per post eller epost. Ved reservasjon plikter Atlantia å fjerne Kundens referanser fra reklamemateriell, så langt det er mulig, uten unødig opphold.
Oppsigelser, eller opphør, skal meddeles Atlantia skriftlig til post@atlantia.no. Alle tjenester har en oppsigelsesfrist på 30 dager før ny avtaleperiode begynner å løpe. Kunden forplikter seg til å betale for tjenester som ikke er sagt opp innen fristen i foregående punktum.
En oppsigelse endrer ikke Kundens plikt til å betale for gjenværende del av eksisterende avtaleperiode, men medfører at ny avtaleperiode ikke begynner å løpe. Allerede innbetalte beløp for inneværende avtaleperiode(r) vil ikke bli refundert.
Atlantia sine tjenester må ikke benyttes til formål som Atlantia, etter eget skjønn, finner uakseptable. Slike formål kan være, men er ikke begrenset til, fildeling, bruk av IRC-klienter, bruk av boter, portskanning, DoS-angrep og forsøk på å skaffe seg uautorisert tilgang til interne eller eksterne systemer, distribusjon av virus og malware og utsendelse av spam.
Materialet som publiseres, eller henvises til, fra Kundens område skal være i overensstemmelse med tredjeparts rettigheter og med norsk lov, de(t) lands lovgivning Kunden må sies å bedrive sin virksomhet fra og de lands lovgivning innholdet på området må antas å rette seg mot.
Dersom Kunden har lagt ut innhold som bryter med foregående punkt, eller som forårsaker feil og/eller problemer, forbeholder Atlantia seg retten til å fjerne innholdet eller stenge tjenesten uten forutgående varsel.
Atlantia forbyr utsendelse av spam. Atlantia definerer spam som mer eller mindre likelydende epost sendt til flere mottakere som ikke har gitt avsender eksplisitt samtykke til å motta slike meldinger.
Atlantia forbyr masseutsendelser av epost til mottakere som ikke har gitt avsender aktivt samtykke til å motta slike meldinger. I tillegg forbys utsendelse av slike meldinger via tredjepart der det brukes eller refereres til web-, epost- eller andre tjenester levert av Atlantia. Tjenester levert av Atlantia tillates ikke brukt til å rekruttere kunder som resultat av, eller til å motta tilbakemeldinger fra, epost sendt fra/via tredjepart der utsendelsen bryter disse betingelsene eller tredjeparts avtalebetingelser.
Atlantia forbyr bruk av ubekreftede epostlister. Det er ikke tillatt å legge til abonnenter på en epostliste uten at det foreligger eksplisitt aktivt samtykke fra abonnenten. Alle epostlister som benyttes av Kunden skal benytte en såkalt lukket verifikasjonsprosess (eng: "closed-loop opt-in").
Med lukket verifikasjonsprosess (eng: "closed-loop opt-in") menes at listeabonnenten har gitt verifiserbart samtykke til å abonnere på den spesifikke epostlisten ved å bekrefte (svare på) en epost med abonnementsbekreftelse. Dette er standard praksis for alle ansvarlige epostlister, og forsikrer at abonnenten er korrekt oppført, med en gyldig epostadresse og uttrykt samtykke.
Verifiserbare detaljer fra verifikasjonsprosessen skal lagres sammen med andre detaljer om epostlisten så lenge denne eksisterer, og skal gjøres tilgjengelige for Atlantia på forespørsel. Utsendelse av epost til adresser mottatt fra tredjepart, eller bruk av tjenester levert av Atlantia i forbindelse med slike utsendelser, tillates ikke.
Avtalen regulerer Atlantia (Databehandler) sin behandling av personopplysninger på vegne av Kunden (Behandlingsansvarlig), herunder innsamling, registrering, sammenstilling, lagring, utlevering eller kombinasjoner av disse, og rettigheter og plikter etter Personopplysningsloven (Lov av 14. april 2000 nr. 31 om behandling av personopplysninger og forskrift av 15. desember 2000 nr. 1265, Personopplysningsforskriften) og Personvernforordningen (Forordning 2016/679 - GDPR).
Avtalen skal sikre at personopplysninger ikke brukes urettmessig eller kommer uberettigede i hende.
Denne avtalen omfatter alle personopplysninger som blir behandlet ved bruk av Atlantia sine tjenester, inkludert underleverandører.
Formålet med behandlingen er å levere tjenesten i tråd med Tjenesteavtalen, og utføre kundeservice på forespørsel fra Kunden. Atlantia kan ikke behandle personopplysninger til andre formål enn dette.
Behandling av personopplysninger skal skje i tråd med gjeldende lover og forskrifter samt denne avtalen.
Kunden er behandlingsansvarlig for data som lagres, og behandles, ved bruk av Atlantia sine tjenester, og har selv eierskap til, og ansvaret for, disse. Atlantia kan ikke under noen omstendigheter tilordnes rollen som behandlingsansvarlig for disse dataene.
Det er Kunden som bestemmer formålet med sin behandling av personopplysninger og hvilke hjelpemidler som skal brukes, og som har ansvaret for at personopplysninger behandles i henhold til de krav som lover, regler og forskrifter oppstiller.
Atlantia skal kun behandle personopplysninger etter Kundens skriftlige instruksjoner.
Atlantia plikter å gi Kunden tilgang til dokumentasjon, og bistå, slik at Kunden kan ivareta sitt eget ansvar etter lov og forskrift. Kunden har, med mindre annet er avtalt eller følger av lov, rett til tilgang til og innsyn i personopplysningene som behandles og systemene som benyttes til formålet. Atlantia plikter å gi nødvendig bistand til dette.
Atlantia plikter å bistå den Behandlingsansvarlige med å etterleve kravene til å etablere et egnet sikkerhetsnivå, herunder gjennomføre nødvendige tiltak som å varsle om sikkerhetsbrudd, vurdere personvernkonsekvenser og gjennomføre forhåndsdrøftinger på Kundens forespørsel.
Atlantia plikter å utnevne et Personvernombud, eller annet kontaktpunkt, hvis ansvar er å fungere som kontaktpunkt for Kunden, kontrollere og koordinere samsvar med denne avtalen i sin helhet, og påse at alle involverte ansatte og 3. parter er bevisst sitt ansvar for å beskytte personopplysninger i samsvar med lov, og denne avtalen.
Atlantia forbeholder seg retten til å nekte behandling av personopplysninger som bryter med loven, og plikter å varsle Kunden om dette.
Atlantia har taushetsplikt om dokumentasjon og personopplysninger og andre data som behandles ved hjelp av Atlantia sine tjenester. Denne bestemmelsen gjelder også etter avtalens opphør.
Underleverandører er enhver tredjepart som behandler data på oppdrag fra Atlantia. Atlantia plikter å vedlikeholde en liste over navn og lokasjon for alle Underleverandører som er involvert ved behandling av personopplysninger. Oversikt over Underleverandører som benyttes i forbindelse med avtalen, gis på forespørsel.
Kunden aksepterer at Atlantia kan benytte Underleverandører både ved levering av tjenesten og behandling av personopplysninger, forutsatt at de behandler personopplysninger i tråd med denne avtalen.
Atlantia er ansvarlig overfor Kunden for enhver form for behandling Underleverandører utfører.
Atlantia plikter å oppdatere listen med Underleverandører senest 30 dager før en underleverandør begynner behandling av personopplysninger.
I de tilfeller Kunden motsetter seg bruk av en ny underleverandør skal Atlantia underrettes omgående og uten opphold. Atlantia vil enten (1) avvikle bruk av underleverandøren, (2) la være å benytte underleverandøren for Kunden sine personopplysninger, eller (3) avslutte avtaleforholdet. Ved (1) og (2) fortsetter avtalen å løpe uten endringer. Ved (3) har kunden rett på å meddele opphør umiddelbart, allerede innbetalte beløp for inneværende avtaleperiode(r) vil bli refundert.
Kunden aksepterer at Atlantia og Underleverandører kan behandle personopplysninger utenfor Norge, EU og Sveits. Behandling av personopplysninger utenfor Norge, EU eller Sveits, skal skje i tråd med gjeldende lover og forskrifter, Tjenesteavtalen, og ellers som nødvendig for å levere tjenesten, og utføre kundeservice på forespørsel fra Kunden.
Det er Kunden sitt ansvar å vedlikeholde en oversikt over hvilke personopplysninger Atlantia behandler på vegne av Kunden.
Det er Kunden sitt ansvar å avgi skriftlige instruksjoner om hvordan personopplysninger skal behandles. Nødvendige tilganger skal kun oppgis på forespørsel. Det er Kunden sitt ansvar å forvalte tilgangene som oppgis, og tilgangene skal straks fjernes når behovet ikke lenger er tilstede.
Kunden er inneforstått med at tjenestene til Atlantia i utgangspunktet ikke inkluderer sikkerhetstiltak som er nødvendig for behandling av personopplysninger om barn, og sensitive og konfidensielle personopplysninger, som for eksempel kryptering eller fysisk separasjon, med mindre dette fremgår eksplisitt av produktbeskrivelse og/eller kontrakt. Det er Kunden sitt ansvar å implementere hensiktsmessige sikkerhetstiltak for personopplysninger som behandles ved hjelp av Atlantia sine tjenester.
Kunden garanterer at all behandling av personopplysninger som skjer i forbindelse med denne avtalen er, og fortsetter å være, i tråd med alle relevante personvernsbestemmelser, til enhver tid gjeldende lov- og forskriftsregulering, i henhold til eventuelle vedtak fattet av offentlige myndigheter i Norge og EU, og i tråd med denne avtalen.
Kunden plikter å informere sine brukere om bruken av databehandlere, inkludert Atlantia, og at personopplysninger kan bli behandlet utenfor Norge, EU, eller Sveits.
Kunden skal sende inn forespørsler som medfører behandling av personopplysninger i god tid før behandlingen skal skje, og plikter å besvare henvendelser fra Atlantia uten unødig opphold.
Behandling av personopplysninger i tråd med Kundens personvernsertifiseringer kan kun skje etter særskilt avtale.
Atlantia plikter å bistå Kunden med eksport av data på forespørsel. Eksport av data skal skje for Kunden sin regning og faktureres etter medgått tid og til gjeldende timepriser.
Kunden aksepterer at Atlantia sletter alle data ved opphør, inkludert eventuelle sikkerhetskopier, etter at siste avtaleperiode har løpt ut, og at data vil bli slettet etter de retningslinjer og prosedyrer som Atlantia til enhver tid fastsetter.
Atlantia vil ikke innestå for tap av data som skyldes at eksport av data ikke er gjennomført før utløpsdato for tjenesten(e).
Atlantia plikter å implementere og vedlikeholde nødvendige tekniske og organisatoriske tiltak som stilles etter til enhver tid gjeldende lover, regler og forskrifter, for å beskytte mot tap av personopplysninger som skyldes utilsiktet eller ulovlig destruksjon, utilsiktet tap eller endring, urettmessig formidling eller tilgang (avvik), så langt det er praktisk gjennomførbart og i Atlantia sin kontroll. Slike tiltak skal hensynta tilgjengelig teknologi, og kostnaden ved implementering for å oppnå et hensiktsmessig sikkerhetsnivå sett i forhold til behandlingen av personopplysningene, og naturen av dataene som er lagret.
Atlantia plikter å bistå kunden i å gjennomføre jevnlige sikkerhetsrevisjoner. Kunden plikter å varsle Atlantia om sikkerhetsrevisjoner og systemtester, inkludert, men ikke begrenset til automatiske prober, penetrasjontester og portscans, i god tid. Ikke-varslede systemtester vil medføre brudd på AUP (Akseptabel bruk).
Atlantia skal implementere nødvendige tiltak, selv eller ved bruk av en tredjepart, for å forhindre fysisk tilgang. Dette inkluderer, men er ikke begrenset til bruk av sikkerhetspersonell, og bruk av sikre bygninger og lokasjoner, for å forhindre uvedkommende fra å få tilgang til personopplysninger.
Atlantia skal implementere hensiktsmessige tiltak for å forhindre at personopplysninger behandles urettmessig. Disse tiltakene vil variere med behandlingen og inkluderer, men er ikke begrenset til, autentisering med brukernavn og passord, tofaktor autentisering, dokumenterte autorisasjonsprosesser, dokumenterte endringshåndteringsprosesser og logging på flere nivåer.
Atlantia skal så langt det er praktisk gjennomførbart implementere hensiktsmessige tiltak for å forsikre om at det er mulig å overføre data til rette vedkommende uten at dataene kan leses, kopieres, endres eller slettes uautorisert under dataoverføringen.
Backup foretas i tråd med Tjenesteavtalen. For tjenester som spesifikt ikke inkluderer backup står Kunden selv ansvarlig for å besørge hensiktsmessig backup.
Data fra ulike Kunder er logisk separert i Atlantia sine systemer for å sikre at personopplysninger som registreres for ulike formål kan behandles hver for seg.
Enhver bruk av informasjonssystemer i strid med Atlantia sine rutiner og AUP, Kundens instrukser, Personvernlovgivningen eller GDPR, skal håndteres som et avvik. Atlantia skal varsle Kunden ved avvik så snart Atlantia får kunnskap om det, og om nødvendig samarbeide med Kunden om å avhjelpe avviket. Kunden har ansvaret for at avviksmelding sendes Datatilsynet.
Varselet til Kunden skal som minimum inneholde en beskrivelse av avvikets natur, kontaktinformasjon til kontaktpunkt hos Atlantia, en beskrivelse av mulige konsekvenser, og en beskrivelse av tiltak som er iverksatt, eller planlagt iverksatt, for å lukke avviket og begrense konsekvensene.
---