Avtale om bruk av NØGD

er inngått mellom Semje Software AS («Lisensgiver»), org.nr. 923 625 011, og [XXX] («Lisenstaker»), org.nr. [ ].

Avtalen består av dette avtaledokumentet med følgende bilag:

• Bilag 1 — Beskrivelse av Nøgd
• Bilag 2 — Vederlag og betalingsbetingelser
• Bilag 3 — Databehandleravtale

Sted: ___________________ Dato: ___________________

For Semje Software AS For [XXX]

___________________________ ___________________________

Generelle bestemmelser

Denne lisens- og abonnementsavtalen («Avtalen») er inngått mellom partene Semje Software AS og [XXX], heretter benevnt henholdsvis «Lisensgiver» og «Lisenstaker».

Avtalen gjelder fra [dato] og i avtalt tidsperiode.

Avtalen gir Lisenstaker tilgang til SaaS (Software-as-a-Service) tjenesten Nøgd, heretter benevnt «Tjenesten», som er beskrevet i Bilag 1.

Avtalen omfatter:

• Tilgang til Tjenesten og elektronisk brukerveiledning i avtalt tidsperiode, herunder rett til å bestille analyser og rapporter mot forbruk av kreditter etter Bilag 2
• Kontinuerlig vedlikehold og standard oppgraderinger av Tjenesten
• Det antall brukere som følger av valgt abonnementsnivå, jf. Bilag 2
• Det antall kreditter som er inkludert i valgt abonnementsnivå, jf. Bilag 2
• Ett årlig kompetansehevende halvdagsseminar

Lisenstaker kan ikke på noe vis gi andre tilgang til Tjenesten. Lisensgiver vil ikke utøve noen kontroll over Lisenstakers bruk av Tjenesten med unntak av innlogging/adgangskontroll og ordinære forholdsmessige sikkerhetstiltak.

Vederlag for Tjenesten

Vederlaget for løpende bruksrett til Tjenesten og tillegg mv. er beskrevet i Bilag 2 til Avtalen.

Avtalens dokumenter og rangordning

Avtalen består av dette avtaledokumentet med de bilag som fremgår av forsiden. Ved motstrid skal avtaledokumentet gå foran bilagene. Bilagene har prioritet i den rekkefølge de er listet, likevel slik at Bilag 3 (Databehandleravtale) går foran de øvrige dokumentene i spørsmål om behandling av personopplysninger.

Avtalens løpetid

Avtalen løper fra avtaledato og inntil den sies opp av Lisenstaker eller Lisensgiver i henhold til punktet om «Oppsigelse».

Oppsigelse

Avtalen kan sies opp med 3 måneders skriftlig varsel, regnet fra utgangen av den måned oppsigelse ble gitt. Lisensgiver kan ikke si opp forhåndsbetalt periode med mindre forhåndsbetalt beløp refunderes. Lisenstakers oppsigelse gir ikke rett til refusjon.

Vedlikehold og videreutvikling av Tjenesten

Lisensgiver vil vedlikeholde Tjenesten.

Ved eventuell videreutvikling innenfor Tjenestens kjernefunksjonalitet beskrevet i Bilag 1, vil Lisenstaker få tilgang uten ytterligere vederlag enn det som er avtalt i Bilag 2. Dersom videreutviklingen innebærer utvidet funksjonalitet eller er verdiøkende, kan den faste prisen økes i forbindelse med at dette implementeres, med 14 dagers varsel. Hvis Lisenstaker ikke godtar ny pris, kan Avtalen sies opp med virkning fra tidspunktet for prisjusteringen. Slik økning kan ikke implementeres før forhåndsbetalte perioder er utløpt.

Lisensgiver vil kunne utvikle nye moduler med nytt innhold og/eller ny funksjonalitet. Slike nye moduler prises separat og må bestilles separat.

Tilgang til Tjenesten tilbys via Internett, og Lisensgiver kan derfor ikke gi en ende-til-ende-garanti for tilgang til Tjenesten.

Eiendoms- og disposisjonsrett med mer

Tjenesten med alt innhold, herunder tekster og metoder, programvare, varemerke mv., tilhører Lisensgiver. Lisenstaker bekrefter og innestår til enhver tid for at all bruk av Tjenesten skjer som reell bruker av Tjenesten, og ikke i forbindelse med planlagt eller pågående direkte eller indirekte konkurrerende virksomhet, etterlikning eller annen ikke brukerrelatert aktivitet.

Denne avtalen endrer ikke de opphavs-, disposisjons- eller eiendomsrettighetene partene hadde før Avtalen, og som de beholder under gjennomføringen av Avtalen.

Lisenstaker eier de opplysninger og det innhold Lisenstaker selv legger inn i Tjenesten, herunder besvarelser, intervjumateriale og ferdige rapporter. Lisensgivers behandling av slike opplysninger er regulert i Bilag 3.

Behandling av personopplysninger

Ved bruk av Tjenesten behandler Lisensgiver personopplysninger på vegne av Lisenstaker. Lisenstaker er behandlingsansvarlig og Lisensgiver er databehandler. Partenes rettigheter og plikter etter personvernforordningen artikkel 28 er regulert i Bilag 3, som utgjør en integrert del av Avtalen.

Lisenstaker er ansvarlig for å ha et gyldig behandlingsgrunnlag for de opplysninger som legges inn i Tjenesten, og for å informere de registrerte om behandlingen, herunder om at tekst fra intervjuer og undersøkelser analyseres automatisk. Lisensgiver stiller ferdig formulert informasjonstekst til rådighet i Tjenestens hjelpesenter.

Reklamasjon

Den som vil påberope seg at Avtalen er misligholdt, må innen rimelig tid reklamere skriftlig etter at vedkommende fikk eller burde fått kjennskap til misligholdet.

Mangler

Lisensgiver garanterer ikke at Tjenesten er uten avbrudd eller feil; den tilbys «som den er». Ved mangelfulle Tjenester som likevel ikke er i samsvar med Avtalen, skal Lisensgiver prinsipalt uten ugrunnet opphold gjøre det som er nødvendig for å sikre oppfyllelse av Avtalens krav, jf. Bilag 1.

Lisenstaker har krav på forholdsmessig prisavslag dersom det ikke innen rimelig tid, tross gjentatte forsøk, fortsatt ikke har lykkes Lisensgiver å avhjelpe ett og samme forhold.

Erstatning i henhold til punktet «Erstatning» for feil og mangler ved Tjenesten kan kun kreves dersom Lisensgiver ikke yter avhjelp etter dette punkt.

Rettsmangler med mer

Hver av partene har risikoen og ansvaret for at deres handlinger og ytelser ikke krenker tredjeparters opphavsrett eller andre immaterielle rettigheter. Hvis ytelsen medfører slik krenkelse, foreligger en rettsmangel.

Hvis en tredjepart gjør gjeldende en relevant rettsmangel mot en av partene, skal den andre parten informeres snarest mulig. Den ansvarlige parten skal for egen regning håndtere og avhjelpe kravet. Den andre parten skal i rimelig utstrekning bistå parten med dette.

Lisenstakers mislighold

Ved betalingsmislighold kan Lisensgiver etter fritt valg stoppe enhver ytelse til Lisenstaker inntil riktig betaling foreligger, inklusive forsinkelsesrenter. Lisenstakers betalingsforpliktelse er ikke berørt av dette.

Det foreligger mislighold fra Lisenstakers side dersom Lisensgiver ikke får oppfylt sine forpliktelser etter Avtalen, og dette skyldes Lisenstaker eller forhold Lisenstaker har risikoen for, eller dersom Lisenstaker for øvrig ikke oppfyller sine forpliktelser etter Avtalen.

Ethvert brudd på bestemmelsene under «Eiendoms- og disposisjonsrett» over utgjør et vesentlig mislighold.

Heving

Dersom en part vesentlig misligholder sine forpliktelser, kan den annen part, etter å ha gitt skriftlig varsel og rimelig tid til helt eller delvis å avhjelpe forholdet, heve Avtalen med øyeblikkelig virkning dersom det vesentlige misligholdet vedvarer.

Dersom en part stanser sine betalinger, dersom det åpnes konkurs eller forhandling om tvangsakkord hos parten, eller dersom partens økonomiske forhold for øvrig viser seg å være slik at parten må antas å være ute av stand til å oppfylle Avtalen, kan den annen part heve Avtalen med øyeblikkelig virkning.

Erstatning

Ved mislighold av Avtalen som ikke er avhjulpet i henhold til punktet «Mangler» ovenfor, kan den part som rammes heve Avtalen og kreve erstatning for dokumentert adekvat og påregnelig økonomisk tap, med følgende begrensninger:

• Indirekte tap dekkes ikke, jf. definisjonen i kjøpsloven § 67 andre ledd.
• Erstatningskrav kan ikke enkeltvis eller samlet noe år overstige et beløp som tilsvarer vederlaget som er avtalt betalt for det samme året.

Ovenstående ansvarsbegrensninger gjelder ikke ved brudd på «Eiendoms- og disposisjonsrett» over, ved brudd på Bilag 3, eller ved grov uaktsomhet eller utvist forsett.

Andre erstatningskrav enn det som følger av denne bestemmelsen kan ikke fremmes mellom partene, såfremt det ikke følger spesifikt av andre bestemmelser i Avtalen.

Konfidensialitet

Informasjon som partene blir kjent med i forbindelse med gjennomføringen av Avtalen, og som etter en forsiktig vurdering bør anses som konfidensiell, skal ikke gjøres tilgjengelig for utenforstående uten skriftlig samtykke fra den annen part. Partene skal ta nødvendige forholdsregler for å sikre at uvedkommende ikke får innsyn i eller kan bli kjent med konfidensiell informasjon. Taushetsplikten gjelder også for partenes ansatte og andre som handler på partenes vegne i forbindelse med gjennomføringen av Avtalen.

Force Majeure

Dersom Avtalens gjennomføring i vesentlig grad vanskeliggjøres av forhold som ligger utenfor partenes kontroll, suspenderes partenes plikter i den utstrekning forholdet er relevant, og for så lang tid som forholdet varer.

Konflikter

Partenes rettigheter og plikter etter denne Avtalen bestemmes i sin helhet av norsk rett. Dersom det oppstår tvist mellom partene om tolkningen av, rettsvirkningen av eller andre forhold vedrørende denne Avtalen, skal tvisten først søkes løst gjennom forhandlinger. Fører slike forhandlinger ikke frem, kan hver av partene kreve saken avgjort ved de ordinære domstoler. Lisensgivers hjemting er verneting.

Partene kan alternativt avtale at tvisten blir avgjort med endelig virkning ved voldgift.

Bilag 1 — Beskrivelse av Nøgd

Nøgd er en skytjeneste for arbeidsmiljø- og konflikthåndtering. Tjenesten gir virksomheter et strukturert grunnlag for å kartlegge, forstå og følge opp forhold i arbeidsmiljøet, og bygger på forskning, praktisk ekspertise og systematiske erfaringer fra andre virksomheter.

Tjenesten dekker to spor som kan brukes hver for seg eller sammen:

• Forebyggende spor — arbeidsmiljøundersøkelse (DPQ) for å måle og utvikle arbeidsmiljøet
• Gjenopprettende spor — konfliktanalyse for situasjoner som allerede har oppstått

Arbeidsmiljøundersøkelse (DPQ)

Standardisert spørreskjemaundersøkelse i tre omfang: Pro (88 spørsmål), Standard og Puls. Lisenstaker setter opp kartleggingen, inviterer respondenter og henter inn svar anonymt. Resultatene skåres per skala, kategori og avdeling.

Rapporter bestilles etter at svarene er samlet inn. Grunnrapporten er inkludert i kartleggingen; Innsiktsrapport og Premiumrapport bestilles i tillegg og inneholder automatisert analyse.

Konfliktanalyse

Kvantitativ analyse basert på strukturerte besvarelser fra leder og/eller medarbeidere. Tjenesten leverer Hovedrapport, Lederprofil, Duo-profil og Medarbeiderprofil, avhengig av hvor mange som svarer og hva som skal belyses.

Kvalitativ analyse av intervjuer tilbys i tillegg: Lisenstaker laster opp intervjudokumenter, og Tjenesten utarbeider en samlet analyse på tvers av intervjuene.

Innledende screening

Kort kartlegging på tolv spørsmål som gir en indikasjon på konfliktnivå, med anbefaling om videre framgangsmåte. Screeningen er gratis og forbruker ikke kreditter.

Metodebibliotek og tiltaksprosess

Tjenesten inneholder metodeveiledere for anerkjente framgangsmåter i konflikthåndtering, blant annet løsningsfokusert tilnærming (LØFT), faktaundersøkelse og mekling. Lesetilgang er inkludert. Eksport og utskrift av metodemaler er inkludert i abonnementsnivå Sølv og Gull, og kan ellers kjøpes særskilt.

Tiltaksprosesser og risikoanalyser dokumenteres i Tjenesten og knyttes til den enkelte sak, slik at arbeidet med konflikten kan følges over tid.

Automatisert analyse

Deler av Tjenestens rapporter utarbeides ved hjelp av automatisert analyse (kunstig intelligens). Behandlingen skjer hos Google Cloud (Vertex AI) i datasenter i Finland, innenfor EU/EØS. Tjenesten er teknisk sperret mot å sende opplysninger til en region utenfor EU/EØS: en analyse vil feile framfor å gå til et land utenfor området.

Før tekst sendes til analyse, forsøker Tjenesten automatisk å fjerne navn, organisasjoner, steder, telefonnumre og fødselsnumre. Dette er et risikoreduserende tiltak, ikke en garanti for at teksten er anonym.

Analysen er et hjelpemiddel. Den treffer ingen avgjørelser om enkeltpersoner, og funnene skal alltid vurderes av kvalifisert personell før de brukes.

Tilgang, roller og sikkerhet

Bruk av Tjenesten krever at Lisenstaker oppretter en virksomhetskonto, og at brukere hos Lisenstaker oppretter personlige brukerkontoer. Tilgang til data er avgrenset til den virksomheten brukeren tilhører.

Pålogging krever tofaktorautentisering, enten ved engangskode på SMS eller ved autentiseringsapp.

Lisenstaker kan gi en ekstern rådgiver — for eksempel HR-konsulent eller bedriftshelsetjeneste — tilgang til utvalgte saker. All åpning av ferdige analyser logges, og Lisenstaker varsles når en ekstern rådgiver åpner en rapport.

Vedlikehold og tilgjengelighet

Tjenesten vedlikeholdes løpende, og standard oppgraderinger inngår i abonnementet. Tjenesten leveres over Internett; se avtaledokumentets punkt om vedlikehold og videreutvikling.

Bilag 2 — Vederlag og betalingsbetingelser

Abonnement

Lisenstaker velger ett abonnementsnivå. Nivået bestemmer antall brukere og antall kreditter som er inkludert per år.

Nivå	Brukere	Inkluderte kreditter per år
Bronse	1	60
Sølv	Inntil 5	150
Gull	Ubegrenset	300

Abonnementet faktureres årlig forskuddsvis. Inkluderte kreditter gjelder for abonnementsperioden og overføres ikke til neste periode.

Kreditter

Analyser og rapporter bestilles ved forbruk av kreditter. Kreditter kjøpt særskilt har ingen utløpsdato, og kan kjøpes i pakker med mengderabatt.

Forbruket per produkt framgår av gjeldende prisliste i Tjenesten, og vises til Lisenstaker før en bestilling bekreftes.

Gjeldende priser

Priser for abonnement, kredittpakker og enkeltprodukter framgår av Lisensgivers til enhver tid gjeldende prisliste, som er tilgjengelig i Tjenesten og på forespørsel. Prislisten på avtaletidspunktet vedlegges Avtalen.

Prisene reguleres normalt én gang i året, med virkning fra 1. januar. Endringer varsles skriftlig minst 30 dager før de trer i kraft. Prisendring gir ikke virkning for allerede forhåndsbetalte perioder. Dersom Lisenstaker ikke godtar ny pris, kan Avtalen sies opp med virkning fra tidspunktet prisendringen trer i kraft.

Betalingsbetingelser

Alle priser er oppgitt i norske kroner og eksklusive merverdiavgift.

Kjøp av kreditter er fritatt for merverdiavgift. Abonnement faktureres med merverdiavgift etter gjeldende sats.

Betalingsfrist er 14 dager fra fakturadato. Ved forsinket betaling påløper forsinkelsesrente etter forsinkelsesrenteloven.

Bilag 3 — Databehandleravtale

Denne databehandleravtalen regulerer Lisensgivers behandling av personopplysninger på vegne av Lisenstaker ved bruk av Tjenesten, jf. personvernforordningen (GDPR) artikkel 28.

Lisenstaker er behandlingsansvarlig. Lisensgiver er databehandler. Ved motstrid går dette bilaget foran Avtalens øvrige dokumenter i spørsmål om behandling av personopplysninger.

1. Behandlingens gjenstand, varighet, art og formål

Gjenstand og formål: å levere Tjenesten som beskrevet i Bilag 1, herunder kartlegging av arbeidsmiljø, analyse av konfliktsituasjoner og utarbeidelse av rapporter.

Varighet: behandlingen løper så lenge Avtalen er i kraft, og opphører ved Avtalens opphør, jf. punkt 9.

Art: innsamling, registrering, lagring, strukturering, analyse — herunder automatisert analyse — sammenstilling, utlevering til Lisenstaker og sletting.

2. Kategorier av registrerte og personopplysninger

Registrerte: ansatte, ledere og andre tilknyttede personer hos Lisenstaker som deltar i undersøkelser, besvarer spørreskjema, blir intervjuet eller omtales i saksdokumentasjon, samt Lisenstakers brukere av Tjenesten.

Kategori	Eksempler
Kontakt- og brukeropplysninger	Navn, e-postadresse, telefonnummer, rolle, virksomhetstilknytning
Besvarelser	Svar på spørreskjema om arbeidsmiljø og konfliktforhold
Fritekst og intervjumateriale	Beskrivelser av hendelser og relasjoner, lastet opp av Lisenstaker
Utledede opplysninger	Skårer, analyser og rapporter generert av Tjenesten
Loggopplysninger	Innlogging, tilgang til rapporter, tidspunkt og aktør

Behandlingen kan omfatte særlige kategorier av personopplysninger etter artikkel 9, særlig opplysninger om helse, i den grad slike opplysninger framkommer i besvarelser eller intervjumateriale Lisenstaker legger inn. Partene er innforstått med at behandlingen derfor krever særlig aktsomhet, og at Lisenstaker er ansvarlig for å ha et gyldig behandlingsgrunnlag etter artikkel 6 og artikkel 9.

3. Instruks — artikkel 28 nr. 3 bokstav a

Lisensgiver skal bare behandle personopplysninger etter dokumenterte instrukser fra Lisenstaker. Avtalen med bilag utgjør Lisenstakers fullstendige instruks på avtaletidspunktet. Endringer i instruksen skal avtales skriftlig.

Lisensgiver skal umiddelbart varsle Lisenstaker dersom en instruks etter Lisensgivers oppfatning er i strid med personvernregelverket.

Lisensgiver behandler ikke personopplysningene for egne formål. Opplysninger benyttes ikke til å trene modeller for kunstig intelligens.

Lisensgiver kan benytte anonymiserte og aggregerte opplysninger til statistikk og produktutvikling. Slike opplysninger inneholder ingen kobling til Lisenstaker, sak eller enkeltperson, og regnes ikke som personopplysninger.

4. Taushetsplikt — artikkel 28 nr. 3 bokstav b

Lisensgiver skal sikre at personer med tilgang til personopplysningene er underlagt taushetsplikt, enten ved avtale eller ved lov. Tilgang gis kun til personell som trenger det for å oppfylle Avtalen.

5. Sikkerhet — artikkel 28 nr. 3 bokstav c, jf. artikkel 32

Lisensgiver skal gjennomføre egnede tekniske og organisatoriske tiltak for å oppnå et sikkerhetsnivå som er tilpasset risikoen. Følgende tiltak er gjennomført:

• Kryptert overføring (TLS) mellom bruker og Tjenesten
• Tofaktorautentisering for all pålogging, ved SMS-engangskode eller autentiseringsapp
• Rollestyrt tilgangskontroll, slik at data er avgrenset til den virksomheten brukeren tilhører
• Logging av all tilgang til ferdige analyser, med varsling til Lisenstaker når en ekstern rådgiver åpner en rapport
• Automatisk fjerning av navn og andre identifikatorer i tekst før den sendes til automatisert analyse
• Teknisk sperre mot å sende opplysninger til analyse i en region utenfor EU/EØS
• Lagring av rapporter og intervjumateriale utenfor områder som er tilgjengelige fra Internett uten pålogging
• Sikkerhetskopiering med gjenoppretting

Tiltakene kan endres i takt med den tekniske utviklingen, forutsatt at sikkerhetsnivået ikke reduseres.

6. Underdatabehandlere — artikkel 28 nr. 2 og nr. 4

Lisenstaker gir med dette Lisensgiver generell godkjenning til å benytte underdatabehandlere. Følgende underdatabehandlere benyttes på avtaletidspunktet:

Underdatabehandler	Formål	Behandlingssted
Dedia AS	Drift av Tjenesten — servere, database og e-post	Oslo, med sikkerhetskopi i Alta
Google Cloud (Vertex AI)	Automatisert analyse	Finland

Samtlige underdatabehandlere behandler opplysningene innenfor EU/EØS.

Lisensgiver skal pålegge underdatabehandlere de samme forpliktelsene som følger av dette bilaget, og er fullt ut ansvarlig overfor Lisenstaker for underdatabehandlerens oppfyllelse.

Lisensgiver skal varsle Lisenstaker skriftlig minst 30 dager før en ny underdatabehandler tas i bruk, eller før en eksisterende erstattes. Lisenstaker kan innen fristen protestere på saklig grunnlag. Dersom partene ikke kommer til enighet, kan Lisenstaker si opp Avtalen med virkning fra det tidspunktet endringen trer i kraft, med refusjon av forhåndsbetalt beløp for gjenstående periode.

7. Bistand ved de registrertes rettigheter — artikkel 28 nr. 3 bokstav e

Lisensgiver skal, så langt det er mulig, bistå Lisenstaker med egnede tekniske og organisatoriske tiltak slik at Lisenstaker kan oppfylle sin plikt til å svare på anmodninger om innsyn, retting, sletting, begrensning, dataportabilitet og innsigelse.

Tjenesten gir Lisenstaker mulighet til selv å hente ut og slette opplysninger. Henvendelser fra registrerte som rettes til Lisensgiver, videreformidles til Lisenstaker uten ugrunnet opphold, og besvares ikke av Lisensgiver på egen hånd.

8. Bistand ved sikkerhet, avviksvarsling og vurderinger — artikkel 28 nr. 3 bokstav f

Lisensgiver skal varsle Lisenstaker uten ugrunnet opphold, og senest innen 24 timer, etter å ha blitt kjent med et brudd på personopplysningssikkerheten som berører Lisenstakers opplysninger.

Varselet skal så langt det er kjent inneholde:

• en beskrivelse av bruddets art, herunder kategorier og omtrentlig antall registrerte og opplysninger som er berørt
• navn på og kontaktopplysninger til et kontaktpunkt hos Lisensgiver
• en beskrivelse av sannsynlige konsekvenser
• en beskrivelse av tiltak som er truffet eller foreslås truffet for å håndtere bruddet og begrense skadevirkningene

Er ikke all informasjon tilgjengelig samtidig, skal den ettersendes uten ugrunnet opphold. Lisensgiver skal ikke varsle tilsynsmyndighet eller registrerte på Lisenstakers vegne uten skriftlig anmodning.

Lisensgiver skal bistå Lisenstaker med vurdering av personvernkonsekvenser (DPIA) og eventuell forhåndsdrøfting med Datatilsynet, ved å stille til rådighet den informasjonen Lisensgiver besitter om Tjenestens behandling.

9. Sletting eller tilbakelevering ved opphør — artikkel 28 nr. 3 bokstav g

Ved Avtalens opphør skal Lisensgiver etter Lisenstakers valg slette eller tilbakelevere alle personopplysninger som er behandlet på vegne av Lisenstaker, og slette eksisterende kopier.

Lisenstaker skal meddele sitt valg skriftlig innen 30 dager etter opphør. Foreligger ikke valg innen fristen, slettes opplysningene.

Tilbakelevering skjer i et alminnelig anvendt, maskinlesbart format. Sletting av sikkerhetskopier skjer i tråd med Lisensgivers ordinære slettesyklus, og senest innen seks måneder etter opphør. Lisensgiver kan likevel oppbevare opplysninger i den utstrekning det følger av lov, og da kun for det formålet loven angir.

Lisensgiver skal skriftlig bekrefte gjennomført sletting.

10. Dokumentasjon og revisjon — artikkel 28 nr. 3 bokstav h

Lisensgiver skal gjøre tilgjengelig for Lisenstaker all informasjon som er nødvendig for å påvise at forpliktelsene i dette bilaget overholdes.

Lisenstaker, eller en uavhengig revisor utpekt av Lisenstaker, kan gjennomføre revisjon, herunder inspeksjon, av Lisensgivers behandling. Revisjon varsles skriftlig minst 30 dager i forveien, gjennomføres i ordinær arbeidstid, og skal ikke unødig forstyrre Lisensgivers virksomhet. Revisjon kan gjennomføres inntil én gang per kalenderår, samt ved mistanke om vesentlig avvik.

Revisor skal være underlagt taushetsplikt, og skal ikke gis tilgang til opplysninger som gjelder Lisensgivers øvrige kunder.

Lisenstaker bærer egne kostnader ved revisjon. Avdekker revisjonen vesentlige avvik fra dette bilaget, bærer Lisensgiver egne kostnader ved retting.

11. Overføring til tredjeland

Personopplysninger behandles innenfor EU/EØS. Overføring til land utenfor EU/EØS skjer ikke uten forutgående skriftlig avtale med Lisenstaker, og forutsetter et gyldig overføringsgrunnlag etter forordningen kapittel V.

12. Ansvar

Ansvarsbegrensningene i Avtalens punkt om «Erstatning» gjelder ikke for brudd på dette bilaget.

Dersom en av partene ilegges overtredelsesgebyr eller erstatningsansvar som skyldes den andre partens brudd på dette bilaget eller på personvernregelverket, kan den kreve dette dekket av den ansvarlige parten.

13. Varighet

Dette bilaget gjelder så lenge Lisensgiver behandler personopplysninger på vegne av Lisenstaker. Bestemmelsene om taushetsplikt, sletting, dokumentasjon og ansvar gjelder også etter opphør, så lenge det er nødvendig.