Vilkår for bruk

Dette er vilkårene for bruk av Advitics. Avtalen inngås mellom din virksomhet og Covision Technology AS, org.nr 991 248 560, Hamar. Tjenesten leveres til bedrifter og er ikke rettet mot forbrukere. Norsk rett gjelder, og Oslo tingrett er verneting. Ansvarsbegrensningen i § 13 rører ikke de rettighetene en registrert har etter GDPR artikkel 82.

1. Parter og aksept

1.1 Hvem avtalen er mellom

• Leverandør: Covision Technology AS, org.nr 991 248 560, Hamar, Norge («Advitics», «vi», «oss»). Advitics er handels- og produktbetegnelse levert av Covision Technology AS.
• Kunde: Den juridiske enheten som har godtatt en ordrebekreftelse som viser til disse vilkårene, eller som på annen måte skriftlig har akseptert dem («Kunden», «du», «dere»).

1.2 Overdragelse til Advitics AS

Advitics driftes i dag av Covision Technology AS. Kunden samtykker uttrykkelig til at avtalen, sammen med databehandleravtalen og tjenestenivåavtalen, kan overdras til Advitics AS når dette selskapet er registrert i Foretaksregisteret. Overdragelsen varsles skriftlig minst 30 dager i forveien. Vilkårene endres ikke som følge av overdragelsen. Kunden har innsigelsesrett bare dersom overdragelsen gjør Kundens rettigheter eller forpliktelser vesentlig dårligere; da kan Kunden si opp avtalen uten oppsigelsestid.

1.3 Bare for virksomheter

Tjenesten retter seg utelukkende mot næringsdrivende. Avtalen gjelder ikke for forbrukere, jf. forbrukerkjøpsloven § 1 og angrerettloven § 1. Ved aksept bekrefter Kunden at:

• Kunden er en juridisk person eller et enkeltpersonforetak registrert i Foretaksregisteret eller tilsvarende
• tjenesten anskaffes for bruk i Kundens næringsvirksomhet
• den som aksepterer vilkårene har fullmakt til å binde Kunden

Oppretter en forbruker likevel konto, stenges kontoen straks dette oppdages, og avtalen anses ikke inngått.

1.4 Når avtalen blir bindende

Avtalen blir bindende når Kunden godtar en ordrebekreftelse som viser til disse vilkårene, elektronisk i tjenesten eller ved signatur. Tar Kunden tjenesten i bruk uten å ha godtatt en ordrebekreftelse, gjelder vilkårene fra første bruk.

2. Definisjoner

• AI-agent — programvare som bruker store språkmodeller til rådgivning, analyse og handlinger på Kundens vegne. Omfatter orkestratoren Sigrid og funksjonene den styrer.
• AI-forordningen — forordning (EU) 2024/1689 om kunstig intelligens.
• Arbeidsområde — Kundens logisk isolerte område i Plattformen, med egne roller og egen revisjonslogg.
• Brukstellinger — Advitics' egne tellinger per Arbeidsområde, UTC-dag, funksjon og hendelse, uten bruker-ID, klokkeslett for hendelsen, innhold eller fritekst. Behandlingen beskrives i personvernerklæringen § 3.12.
• Databehandleravtale — avtalen mellom partene etter GDPR artikkel 28.
• GDPR — personvernforordningen (EU) 2016/679, gjennomført i norsk rett ved personopplysningsloven.
• Ordrebekreftelse — dokumentet som angir partene, vederlaget, tjenestenivået og hvilke avtaledokumenter som inngår, og som Kunden godtar.
• Konfidensiell informasjon — informasjon mottatt under avtalen som er merket konfidensiell, eller som etter sin art skal anses konfidensiell.
• Kundedata — all data, inkludert personopplysninger, som Kunden eller Kundens brukere laster opp, kobler til eller genererer i tjenesten. Brukstellinger faller utenfor Kundedata.
• Plattformen — Advitics' flerkunde-plattform med API-er, brukergrensesnitt, AI-agenter, integrasjoner, dashbord og dokumentasjon.
• Underleverandør — tredjepart som behandler personopplysninger på Advitics' vegne; databehandleravtalen kaller det samme en underdatabehandler. Listen står i personvernerklæringen § 8.
• Tjenesten — Plattformen og alt Advitics leverer under avtalen.

3. Hva tjenesten er

3.1 Omfang

Advitics er en tjeneste for kundejakt og kundeoppfølging som hjelper bedrifter som selger til andre bedrifter, med å finne nye kunder og følge opp dem de har. Tjenesten består av:

• en flerkunde-plattform med kunderegister (CRM), oppgaver, økonomioversikt og rapporter
• forslag til nye kunder fra et register over norske virksomheter, med en vurdering av hvor godt de passer Kunden
• AI-funksjoner med orkestratoren Sigrid, som svarer på spørsmål, vurderer data og foreslår tiltak Kunden selv bekrefter
• integrasjoner mot Kundens regnskapssystem (Tripletex eller Fiken) og e-postkonto (Gmail)

Hvilke funksjoner som er slått på for Kunden, fremgår av tjenesten.

3.2 AI-transparens etter AI-forordningen artikkel 50

1. Tjenesten bruker generativ AI. Du samhandler med en AI-agent, ikke et menneske.
2. AI-agenten er merket som AI der Kunden samtaler med den. Innhold AI-funksjonene lager, kan inneholde feil og skal kontrolleres, jf. § 12.3.
3. AI-svar er rådgivende og ikke uten unntak korrekte. Agentene kan gi mangelfull eller utdatert informasjon, og erstatter ikke faglig skjønn, revisjon eller juridisk rådgivning.
4. Tjenesten er klassifisert som et system med begrenset risiko — verken høyrisiko eller forbudt bruk. Tjenesten treffer ikke automatiserte avgjørelser med rettsvirkning for enkeltpersoner, og GDPR artikkel 22 kommer ikke til anvendelse.
5. Kunden har en egen plikt til AI-kompetanse. Etter AI-forordningen artikkel 4 skal den som tar et AI-system i bruk sørge for at egne brukere har tilstrekkelig kompetanse til å bruke det forsvarlig. Plikten gjelder Kunden direkte og kan ikke overtas av Advitics. Vi stiller dokumentasjon og veiledning til rådighet som støtte.

3.3 Endringer i tjenesten

Vi videreutvikler tjenesten løpende. Vesentlige funksjons- eller arkitekturendringer som påvirker Kundens bruk, varsles minst 30 dager i forveien. Mindre forbedringer, sikkerhetsoppdateringer og feilrettinger rulles ut løpende uten varsel.

4. Tilgang og kontoer

4.1 Kundeskille

Hver Kunde får sitt eget logisk isolerte område med egne roller og egen revisjonslogg. Data fra ulike Kunder ligger i kundespesifikke skjemaer, og riktig skjema velges på serveren etter autentisering og kontroll av aktivt medlemskap for hver forespørsel. Brukergrensesnittet og API-et når de kundespesifikke skjemaene gjennom en databaserolle som ikke er superbruker, og som ikke kan omgå databasens tilgangsregler. Noen opplysninger ligger av tekniske grunner i tabeller som deles mellom Kunder, i en egen plattformdatabase: brukerkontoer og medlemskap, samtaler og minne i AI-funksjonene, Kundens revisjonslogg og henvendelser om tjenesten. Henvendelsene leses og skrives gjennom egne databaseroller som ikke er superbrukere, og der håndhever databasen grensen mellom Kundene. API-et leser og skriver samtaler og minne gjennom en begrenset databaserolle som heller ikke kan omgå databasens kundeskille. For brukerkontoene, medlemskapene og revisjonsloggen filtrerer tjenesten på Kunde i hver spørring, og grensen håndheves der av tjenesten og ikke av databasen.

4.2 Roller og rettigheter

Kundens administratorer tildeler roller til Kundens brukere. Rollene fungerer som maler, og den enkelte rettighet kan overstyres per bruker. Kunden er ansvarlig for å administrere brukerlisten, fjerne avgåtte ansatte og holde seg til prinsippet om minste privilegium.

4.3 Innlogging og sterk autentisering

Innlogging skjer med Google-konto eller Microsoft-konto. Privilegerte handlinger — invitere brukere, endre roller, endre rettigheter — krever i tillegg fersk bekreftelse med passnøkkel (WebAuthn). Kunden er ansvarlig for at passnøkler og enheter ikke deles mellom brukere.

4.4 Kundens ansvar for kontosikkerhet

Kunden er ansvarlig for aktivitet på kontoen, inkludert handlinger utført av Kundens brukere og av AI-agenter på Kundens vegne. Ansvaret gjelder ikke i den utstrekning aktiviteten skyldes Advitics' brudd på sine forpliktelser etter avtalen. Kunden skal varsle oss uten ugrunnet opphold ved mistanke om kompromittert konto, lekket legitimasjon eller uautorisert tilgang.

4.5 Utsendingsdomene registrert av oss på Kundens vegne (modell A)

Denne paragrafen gjelder når Kunden har valgt at Advitics registrerer et dedikert domene for utsendelser («Utsendingsdomenet»). Har Kunden valgt delegering på eget domene, gjelder § 4.6 i stedet. Modellene er likestilte; valget styres av Kundens DNS-tilgang og preferanser.

4.5.1 Eiendomsforhold. Domenet registreres hos akkreditert registrar med Covision Technology AS som registrant, er dedikert Kundens bruk, og inngår ikke i vår øvrige domeneportefølje. Kunden er rettmessig bruker med eksklusiv tilegnelse i kontraktsperioden. Registrering, vedlikehold og DNS-administrasjon er inkludert i abonnementet.

4.5.2 Valg av domenenavn. Vi foreslår to til fire navn basert på Kundens firmanavn og marked. Kunden velger ett, eller foreslår selv et navn vi validerer for tilgjengelighet. Kunden bekrefter at navnet ikke krenker tredjeparts varemerke- eller navnerettigheter. Vi gjør en elementær sjekk, men er ikke ansvarlige for konflikter Kunden burde ha forutsett. Toppdomene velges etter marked: .no for norske kampanjer, .se for svenske, .dk for danske, .fi for finske.

4.5.3 Bruksrestriksjoner. Vi forplikter oss til å bruke Utsendingsdomenet utelukkende til Kundens utsendelser — aldri til vår egen markedsføring, til andre Kunder eller til formål utenfor avtalen — og til å konfigurere SPF, DKIM, DMARC og MX etter beste praksis samt følge oppvarmingsprosedyre før første utsendelse. Kunden forplikter seg til at innholdet er i samsvar med markedsføringsloven, GDPR og § 5 i disse vilkårene, og aksepterer at brudd på § 5 kan medføre umiddelbar pause i utsendingen.

4.5.4 Teknisk fullmakt. Kunden gir oss fullmakt til å konfigurere DNS-oppføringer for Utsendingsdomenet, verifisere domenet hos e-postleverandører, og motta og handle på registrar-meldinger i Kundens interesse. Fullmakten gjelder bare Utsendingsdomenet og opphører ved overdragelse eller frigivelse.

4.5.5 Overdragelse underveis. Kunden kan når som helst kreve vederlagsfri overdragelse av Utsendingsdomenet til egen registrar. Vi utleverer overføringskode og frigir registrar-lås innen fem virkedager. Kostnad hos mottakende registrar bæres av Kunden. Vi bistår teknisk uten ekstra kostnad i 30 dager etter overdragelsen.

4.5.6 Ved avtalens slutt.

• (a) Kunden har 60 kalenderdager fra sluttdato til å kreve overdragelse. Overdragelsen er vederlagsfri fra vår side.
• (b) Kreves ikke overdragelse innen fristen, kan vi la domenet utløpe ved neste fornyingsdato, eller slette det med 30 dagers forhåndsvarsel. Vi gjenbruker aldri Utsendingsdomenet til andre Kunder eller egne formål.
• (c) Inneholder domenet Kundens firma- eller varemerke, slipper vi det ikke til tredjepart på minst 180 dager etter sluttdato.
• (d) Ved heving som følge av vårt mislighold forlenges fristen i (a) til 120 dager, og vi dekker fornyingskostnaden hos mottakende registrar i inntil ett år.

4.5.7 Ansvarsfraskrivelse. Vi garanterer ikke at et bestemt domenenavn er tilgjengelig, og er ikke ansvarlige for tredjeparts varemerkekonflikter knyttet til navnet Kunden velger. Ansvar for tap som følge av vår uaktsomme drift av domenet reguleres av § 13.

4.6 Delegering på Kundens eget domene (modell B)

4.6.1 Anvendelse. Gjelder når Kunden beholder eierskapet til eget domene og oppretter et dedikert underdomene for utsendelser, typisk kontakt.kundedomene.no. Underdomenet brukes utelukkende til utsendelser via Plattformen.

4.6.2 Kundens plikter. Opprette og vedlikeholde de DNS-oppføringene vi genererer og leverer som kopierbar instruks når tjenesten settes opp; sørge for at DNS-leverandøren kan gjøre endringer innen rimelig tid; ikke endre eller fjerne oppføringene uten å varsle oss minst sju dager i forveien; og ikke bruke underdomenet til ordrebekreftelser eller andre e-postløp utenfor avtalens formål. Er oppføringene ikke på plass innen 14 dager fra avtaleinngåelse, kan vi tilby vederlagsfritt bytte til modell A, eller utsette aktiveringen til DNS er klar.

4.6.3 Våre plikter. Generere SPF-, DKIM- og DMARC-oppføringer for underdomenet på en måte som ikke krever endringer i Kundens hoveddomene utover et SPF-tillegg; drifte e-postleverandørkontoen og signere med Kundens delegerte nøkler; følge oppvarmingsprosedyre og overvåking som i modell A; og varsle uten ugrunnet opphold ved leveringsproblemer som kan smitte til Kundens hoveddomene.

4.6.4 Omdømmerisiko. Kunden anerkjenner at omdømmet til et underdomene er delvis, men ikke fullt, isolert fra hoveddomenet hos Gmail, Microsoft 365 og andre mottakersystemer. Ved alvorlige leveringshendelser på underdomenet kan dette ha begrenset negativ virkning på Kundens hoveddomene. Vi har opplyst om dette og anbefaler modell A for Kunder som ønsker full isolasjon.

4.6.5 Ved avtalens slutt. DNS-oppføringene forblir under Kundens kontroll, og Kunden rydder selv opp om ønskelig. Vi deaktiverer vår side av delegeringen innen fem virkedager etter sluttdato. Kunden kan beholde underdomenet og bytte leverandør når som helst — Modell B låser ikke Kunden til Advitics.

4.6.6 Ansvarsfraskrivelse. Vi er ikke ansvarlige for tap som følge av avbrudd, misforståelser eller forsinkelser hos Kundens DNS-leverandør. Ved vedvarende DNS-friksjon anbefaler vi overgang til modell A.

5. Akseptabel bruk

5.1 Generelle forbud

Kunden, Kundens brukere og enhver som handler på Kundens vegne, skal ikke:

• omvendt-utvikle, dekompilere eller på annen måte forsøke å utlede kildekode, modellvekter, ledetekster eller arkitekturdetaljer, ut over det ufravikelig norsk rett tillater
• bruke Plattformen, herunder AI-svar, til å trene eller utvikle konkurrerende modeller eller tjenester
• forsøke å omgå tekniske eller administrative kontroller, herunder hastighetsbegrensning, tilgangsregler, revisjonslogging eller budsjettgrenser
• forsøke å manipulere AI-agentene til å bryte med disse vilkårene, AI-forordningen eller annen lovgivning
• bruke Plattformen i strid med eksportkontroll eller sanksjoner fra Norge, EU, USA eller FN
• sende ulovlig, krenkende, hatefullt eller tilsvarende skadelig innhold gjennom Plattformen

5.2 Forbudt AI-bruk

Kunden skal ikke bruke Plattformen til praksis som er forbudt etter AI-forordningen artikkel 5. Uavhengig av om vilkårene i artikkel 5 er oppfylt, skal Kunden heller ikke bruke Plattformen til sosial poengsetting av fysiske personer, til underbevisst eller bevisst manipulerende AI-bruk som forårsaker betydelig skade, til å utnytte sårbarhet knyttet til alder, funksjonsnedsettelse eller sosioøkonomi, til sanntids biometrisk fjernidentifikasjon i offentlig rom, eller til følelsesgjenkjenning på arbeidsplass eller i utdanning.

5.3 Høyrisikobruk krever forhåndssamtykke

Kunden skal ikke bruke Plattformen i sammenhenger AI-forordningens vedlegg III klassifiserer som høyrisiko — kritisk infrastruktur, utdanning, sysselsetting, vesentlige private og offentlige tjenester, rettshåndhevelse, migrasjon, rettspleie og demokratiske prosesser — uten vårt uttrykkelige skriftlige forhåndssamtykke. Slik bruk kan utløse krav om ekstra dokumentasjon, samsvarsvurdering og kontraktstillegg.

5.4 Konsekvenser ved brudd

Ved brudd på § 5 kan vi suspendere kontoen umiddelbart, kreve dokumentasjon og innlede oppsigelsesprosess. Grovt brudd gir rett til umiddelbar heving uten oppsigelsestid.

6. Betaling

6.1 Pris og fakturering

Vederlaget fastsettes i ordrebekreftelsen, som gjøres tilgjengelig for Kunden elektronisk i tjenesten. Er ikke annet avtalt, faktureres vederlaget forskuddsvis månedlig eller kvartalsvis i norske kroner, med forfall 14 dager fra fakturadato.

6.2 Forsinket betaling

Ved forsinket betaling påløper forsinkelsesrente etter forsinkelsesrenteloven. Etter 30 dagers forsinkelse kan vi suspendere tilgangen med sju dagers skriftlig varsel.

6.3 Prisendringer

Prisendringer varsles skriftlig minst 60 dager før de trer i kraft. Kunden kan si opp avtalen ved utløpet av varslingsperioden dersom endringen ikke aksepteres.

6.4 Indeksregulering

Uavhengig av § 6.3 kan prisene indeksreguleres én gang per kalenderår etter Statistisk sentralbyrås konsumprisindeks eller en sammenlignbar indeks for IT-tjenester. Slik regulering kan skje uten annet varsel enn en notis på fakturaen.

6.5 Avgifter

Alle priser er eksklusive merverdiavgift og andre offentlige avgifter. Ved B2B-salg innen EØS gjelder omvendt avgiftsplikt der det er aktuelt.

7. Tjenestenivå og support

Inngår tjenestenivåavtalen i ordrebekreftelsen, er den en del av avtalen, og tjenestenivået, supporttiden, svartidene, kompensasjonen og unntakene fremgår av den og av nivået ordrebekreftelsen angir. Inngår den ikke, leveres tjenesten etter beste evne, uten kontraktsfestet oppetid eller svartid.

8. Personvern

8.1 Personvernerklæring

Vår behandling av personopplysninger om Kundens brukere er beskrevet i personvernerklæringen. Den utgjør vår informasjon etter GDPR artikkel 13 og 14.

8.2 Databehandleravtale

For personopplysninger Kunden behandler om sine egne kunder, ansatte eller andre, og som behandles i Plattformen, er Advitics databehandler etter GDPR artikkel 28. Databehandleravtalen inngår i ordrebekreftelsen og gjelder fra Kunden godtar den. Kunden kan be om en signert versjon.

8.3 Underleverandører

Listen over underleverandører står i personvernerklæringen § 8. Endringer varsles minst 30 dager før en ny underleverandør tas i bruk. Kunden kan innen 30 dager motsette seg en ny underleverandør på saklig personverngrunnlag.

9. Eierskap til data

9.1 Kundens data

Kunden beholder alle rettigheter til Kundedata. Advitics får bare en begrenset, ikke-eksklusiv rett til å behandle Kundedata i den utstrekning det er nødvendig for å levere tjenesten i samsvar med avtalen og databehandleravtalen.

Brukstellinger behandles av Advitics som selvstendig behandlingsansvarlig. Tall for ett Arbeidsområde utleveres ikke til Kunden, heller ikke i eksporten etter § 9.3. Dette begrenser ikke den registrertes rettigheter etter GDPR.

9.2 Våre rettigheter

Advitics beholder alle rettigheter til AI-agentenes orkestreringslogikk, ledetekster, agentdefinisjoner og verktøyintegrasjoner (modellvektene tilhører språkmodell-leverandørene), til plattformkode, brukergrensesnitt, API-design, datamodeller og dokumentasjon, og til aggregert, anonymisert bruksstatistikk som ikke kan knyttes til en bestemt Kunde.

9.3 Eksport ved opphør

Ved opphør kan Kunden i 30 dager etter sluttdato be om å få utlevert Kundedata. Advitics leverer da Kundedata, også samtaler med AI-funksjonene og henvendelser Kunden har sendt Advitics om tjenesten, i et strukturert, alminnelig brukt og maskinlesbart format (CSV eller JSON) innen 30 dager etter forespørselen.

Når eksportvinduet er utløpt og en eventuell utlevering er gjennomført, slettes Kundedata fra produksjon, og Advitics bekrefter slettingen skriftlig. Gjenværende kopier i sikkerhetskopier holdes utenfor ordinær behandling og slettes når de fullstendige sikkerhetskopiene de ligger i, roteres ut: fra hovedkopien etter om lag 90 dager, og fra kopien utenfor produksjonsstedet senest innen 12 måneder. Gjenopprettes en sikkerhetskopi, holdes miljøet sperret for ordinær behandling til dokumenterte slettinger etter kopiens tidspunkt er gjennomført på nytt.

Covisions eget regnskapsmateriale om kundeforholdet, som fakturaer og avtalen, oppbevares så lenge bokføringsloven § 13 krever. Kundedata, også regnskapsdata hentet fra Kundens integrasjoner, oppbevares ikke for å oppfylle Kundens egen bokføringsplikt.

10. Immaterielle rettigheter

10.1 Lisens til Kunden

Advitics gir Kunden en ikke-eksklusiv, ikke-overdragelig og oppsigelig rett til å bruke Plattformen i egen virksomhet i avtaleperioden. Angir ordrebekreftelsen et antall brukere, er retten begrenset til det antallet.

10.2 AI-svar

Advitics overdrar til Kunden enhver rettighet Advitics måtte ha til AI-svar generert i Plattformen, i den utstrekning slike rettigheter oppstår og kan overdras. Norsk rett krever verkshøyde for opphavsrett — oppstår ingen rettighet, er svaret fritt for begge parter, og det er ikke noe Advitics kan holde tilbake. Vi garanterer ikke at AI-svar er originale, ikke krenker tredjeparts rettigheter eller kan opphavsrettsbeskyttes. Kunden bærer risikoen for å verifisere AI-svar før bruk i kommersielle, juridiske eller markedsmessige sammenhenger.

10.3 Tredjepartskomponenter

Plattformen inneholder komponenter med åpen kildekode og tjenester fra tredjepart. Disse er underlagt sine respektive lisenser. Liste over kjernekomponenter fås på forespørsel.

10.4 Tilbakemeldinger

Gir Kunden tilbakemelding, ideer eller forslag om Plattformen, får Advitics en varig, vederlagsfri og overdragelig rett til å bruke ideene og forslagene. Retten omfatter ikke personopplysninger, konfidensiell informasjon eller annet Kundedata i tilbakemeldingen. Slikt behandles bare etter databehandleravtalen.

10.5 Referanse og markedsføring

Advitics kan bruke Kundens firmanavn og logo til å identifisere Kunden som bruker av tjenesten — på nettsiden, i salgsmateriell og i offentlig kundeliste. Logoen brukes i uendret form og i samsvar med eventuelle skriftlige merkevareretningslinjer Kunden har gjort tilgjengelig. Retten gir ikke adgang til å antyde en tettere tilknytning, samarbeids- eller anbefalingsrelasjon enn den som faktisk foreligger.

Sitater, resultattall og kundehistorier krever Kundens skriftlige forhåndsgodkjenning av den konkrete teksten. Godkjenning gitt for én kanal gjelder ikke automatisk en annen. E-post regnes som skriftlig.

Inneholder en kundehistorie en navngitt person hos Kunden, innhenter Advitics i tillegg et eget samtykke fra vedkommende. For bilde følger dette av åndsverkloven § 104; for navn og sitat uten bilde følger det av personvernregelverket. Kundens godkjenning etter denne avtalen erstatter ikke et slikt personlig samtykke, og kan ikke gis på vegne av den enkelte.

Kunden kan når som helst reservere seg mot bruk etter dette punktet ved skriftlig varsel. Advitics slutter da å ta materialet i bruk og fjerner det fra egne nettsider og aktivt distribuert salgsmateriell så snart praktisk mulig, og senest innen 10 virkedager. Reservasjon gjelder ikke allerede trykt eller distribuert materiell.

Retten etter dette punktet faller uansett bort umiddelbart dersom Kunden hever avtalen på grunn av Advitics' vesentlige mislighold.

11. Konfidensialitet

Hver part skal behandle den andre partens konfidensielle informasjon med samme aktsomhet som sin egen, og aldri med mindre aktsomhet enn rimelig. Informasjonen skal bare brukes til å oppfylle avtalen. Plikten gjelder i avtaleperioden og i fem år etter opphør.

Plikten gjelder ikke informasjon som er eller blir offentlig kjent uten mottakerens skyld, som var rettmessig kjent før mottak, som mottas rettmessig fra tredjepart uten konfidensialitetsplikt, eller som må røpes etter lov, dom eller forvaltningsvedtak. I det siste tilfellet varsler mottakeren den andre parten på forhånd der det er tillatt.

12. Garantier og fraskrivelser

12.1 Begrenset funksjonsgaranti

Vi garanterer at Plattformen i det vesentlige fungerer som beskrevet i tjenestebeskrivelsen og dokumentasjonen ved normal bruk. Ved brudd er vår eneste plikt å rette feilen innen rimelig tid, eller — der det ikke er praktisk mulig — gi forholdsmessig prisavslag eller la Kunden si opp avtalen.

12.2 Tidlig fase leveres som den er

Frem til Plattformen har fem eller flere betalende Kunder og er erklært alminnelig tilgjengelig, leveres den «som den er» og «slik den er tilgjengelig». Så langt loven tillater fraskriver vi oss alle stilltiende garantier om salgbarhet, egnethet for et bestemt formål og ikke-krenkelse.

12.3 AI-svar

AI-svar er rådgivende. Vi garanterer ikke at de er korrekte, fullstendige, oppdaterte eller frie for skjevheter. Kunden skal ikke basere kritiske forretningsmessige, juridiske, finansielle eller medisinske beslutninger utelukkende på AI-svar uten egen verifikasjon.

12.4 Tredjepartskilder

Plattformen henter data fra tredjeparts grensesnitt — regnskapssystemer, e-postleverandører og offentlige registre. Vi garanterer ikke at slike kilder er tilgjengelige, at dataene er korrekte, eller at formatendringer hos kilden ikke forstyrrer Plattformen.

13. Ansvarsbegrensning

13.1 Indirekte tap

Advitics er ikke ansvarlig for indirekte tap, herunder tapt fortjeneste, tap av forventede besparelser, tapte forretningsmuligheter, tap av omdømme, eller tap eller forvanskning av data, med mindre tapet av data skyldes Advitics' brudd på databehandleravtalen.

13.2 Beløpsmessig tak

Advitics' samlede ansvar under avtalen, uavhengig av rettsgrunnlag, er begrenset til det høyeste av:

• (a) det totale beløpet Kunden har betalt til Advitics i de siste 12 månedene før hendelsen som utløste kravet, eller
• (b) 50 000 norske kroner

13.3 Personvernansvar og ufravikelig ansvar

Ingenting i avtalen begrenser rettighetene en registrert har etter GDPR artikkel 82 eller etter annen ufravikelig rett. Mellom partene gjelder § 13.1 og § 13.2 også for krav knyttet til behandling av personopplysninger, herunder krav etter databehandleravtalen og regresskrav etter GDPR artikkel 82 nr. 5, i den utstrekning ufravikelig rett tillater det.

Begrensningene i § 13.1 og § 13.2 gjelder ikke for:

• (a) skade voldt forsettlig eller ved grov uaktsomhet av Advitics eller våre ansatte i ledende stillinger
• (b) personskade eller dødsfall
• (c) ansvar etter produktansvarsloven der den er ufravikelig
• (d) brudd på vår konfidensialitetsplikt etter § 11 eller på Kundens immaterielle rettigheter

Unntaket i bokstav (d) gjelder ikke krav som omfattes av første ledd, selv om forholdet også utgjør brudd på konfidensialitetsplikten. Unntakene i bokstav (a)–(c) gjelder fortsatt.

13.4 Reklamasjonsfrist

Krav må fremmes skriftlig senest tolv måneder etter at Kunden ble eller burde blitt klar over forholdet som utløste kravet. Krav fremmet senere er bortfalt, med unntak av krav som ikke kan tidsbegrenses etter ufravikelig lov. For regresskrav etter GDPR artikkel 82 nr. 5 er fristen overholdt dersom Kunden innen tolv måneder etter mottak av den registrertes krav gir Advitics skriftlig varsel om kravet og mulig regress. Selve regresskravet fremmes uten ugrunnet opphold etter at erstatningen er betalt.

14. Skadesløsholdelse

14.1 Vår

Advitics holder Kunden skadesløs for direkte krav fra tredjepart om at Kundens tilsiktede bruk av Plattformen krenker tredjeparts immaterielle rettigheter, forutsatt at Kunden varsler oss uten ugrunnet opphold, lar oss ta kontroll over forsvar og forlik, og yter rimelig samarbeid. Dette gjelder ikke krav som skyldes bruk i strid med avtalen eller modifikasjon av Plattformen.

14.2 Kundens

Kunden holder Advitics skadesløs for krav fra tredjepart som skyldes Kundedata eller Kundens bruksmønstre, Kundens brudd på § 5, Kundens brudd på personvernlovgivningen som behandlingsansvarlig, eller Kundens beslutninger tatt på grunnlag av AI-svar uten tilstrekkelig verifikasjon. Dette gjelder ikke i den utstrekning kravet skyldes Advitics' brudd på avtalen, databehandleravtalen eller personvernregelverket. Advitics varsler Kunden om kravet uten ugrunnet opphold og yter rimelig samarbeid.

15. Suspensjon og opphør

15.1 Avtaleperiode

Med mindre annet er avtalt løper avtalen i 12 måneder fra ikrafttredelse og fornyes automatisk for 12 måneder av gangen, med mindre den sies opp skriftlig minst 30 dager før utløp.

15.2 Oppsigelse uten begrunnelse

Begge parter kan si opp med 30 dagers skriftlig varsel. Forhåndsbetalte gebyrer refunderes ikke ved Kundens oppsigelse uten begrunnelse.

15.3 Heving

En part kan heve avtalen ved den andres vesentlige mislighold som ikke er rettet innen 30 dager etter skriftlig varsel.

15.4 Suspensjon

Vi kan suspendere tjenesten umiddelbart ved brudd på § 5, ved betalingsforsinkelse utover 30 dager, ved sikkerhetshendelser som krever umiddelbar handling, eller ved myndighetspålegg.

15.5 Virkninger av opphør

Kundens bruksrett opphører, Kunden kan be om utlevering av Kundedata etter § 9.3, og konfidensialitetsplikten består.

16. Force majeure

Ingen av partene er ansvarlig for forsinkelse eller manglende oppfyllelse som skyldes forhold utenfor partens rimelige kontroll, herunder krig, terror, naturkatastrofer, pandemier, streik, brann, strømbrudd, langvarig bortfall av internettforbindelse eller avbrudd hos underleverandører, uforutsette policyendringer fra leverandører av språkmodeller, eller regulatoriske inngrep.

Den rammede parten skal varsle den andre uten ugrunnet opphold og begrense konsekvensene så langt det er rimelig. Varer forholdet mer enn 60 dager, kan begge parter si opp avtalen uten erstatningsansvar.

17. AI-spesifikke bestemmelser

17.1 Merking

Som beskrevet i § 3.2 er AI-agenten merket som AI i grensesnittet der Kunden samtaler med den. Innhold AI-funksjonene lager, kan inneholde feil og skal kontrolleres, jf. § 12.3.

17.2 Feil i AI-svar

AI-svar kan inneholde feil, oppdiktede påstander, utdatert informasjon eller skjevheter fra treningsdata, og vi kan ikke garantere null feil. Kunden er ansvarlig for å verifisere AI-svar før de brukes i kritiske sammenhenger — herunder finansiell rapportering, juridiske avgjørelser, kundekommunikasjon med rettsvirkning og helserelaterte beslutninger.

17.3 Ingen automatiserte avgjørelser

Plattformen er ikke designet for, og skal ikke brukes til, automatiserte avgjørelser med rettsvirkning eller tilsvarende vesentlig betydning for fysiske personer, jf. GDPR artikkel 22. Agentene foreslår; mennesker hos Kunden bestemmer.

17.4 Ingen trening på Kundedata

Advitics bruker ikke Kundedata til å trene grunnmodeller. Vi bruker bare språkmodell-leverandører hvis vilkår hindrer at Kundedata brukes til modelltrening. Aggregert, anonymisert telemetri kan brukes til å forbedre ledetekster og evaluering, men aldri rådata fra Kundens samtaler eller integrasjoner.

17.5 Handlinger utført av agenter

Når AI-agenter utfører handlinger gjennom verktøy, gjelder følgende: handlingene logges i Kundens revisjonslogg; handlinger med ekstern virkning — utgående e-post, kundekommunikasjon, betalinger — krever menneskelig bekreftelse i grensesnittet; og Kunden kan be Advitics slå av AI-funksjonene for Kundens arbeidsområde. Når Kunden bekrefter en utsending, er Kunden ansvarlig for at mottakerne er valgt på lovlig grunnlag, herunder for samtykke eller eksisterende kundeforhold der det kreves, og for å respektere reservasjoner og avmeldinger. Denne ansvarsfordelingen endrer ikke § 4.4 eller Advitics' plikt til å følge Kundens dokumenterte instrukser og godkjente mottakerutvalg.

18. Endringer i vilkårene

Vesentlige endringer i vilkårene varsles skriftlig minst 30 dager før de trer i kraft. Mindre endringer — retting av skrivefeil og presiseringer uten materielt innhold — kan publiseres uten varsel. Kunden anses å ha akseptert endringen ved fortsatt bruk etter at den trer i kraft, eller kan si opp avtalen uten oppsigelsestid dersom endringen ikke aksepteres.

Endringer i det som er avtalt i ordrebekreftelsen, som vederlag, tjenestenivå og avtaletid, krever at Kunden godtar en ny ordrebekreftelse. Til den nye er godtatt, gjelder den forrige.

19. Lovvalg og verneting

19.1 Lovvalg

Avtalen er underlagt og tolkes etter norsk rett. FN-konvensjonen om kontrakter for internasjonale løsørekjøp gjelder ikke.

19.2 Verneting

Tvister skal søkes løst ved forhandlinger. Fører forhandlinger ikke frem innen 60 dager, avgjøres tvisten ved Oslo tingrett.

19.3 Ikke forbrukerkjøp

Forbrukerkjøpsloven og markedsføringslovens forbrukerbestemmelser kommer ikke til anvendelse, ettersom avtalen er rent mellom næringsdrivende, jf. § 1.3.

20. Diverse

20.1 Delvis ugyldighet

Er en bestemmelse ugyldig eller ikke kan håndheves, gjelder de øvrige likevel. Den ugyldige bestemmelsen erstattes med en gyldig som så langt mulig oppnår samme økonomiske virkning.

20.2 Hele avtalen

Ordrebekreftelsen, disse vilkårene, databehandleravtalen og tjenestenivåavtalen utgjør hele avtalen mellom partene og erstatter tidligere avtaler om samme tema. Personvernerklæringen er informasjon og ikke en del av avtalen. Unntaket er lista over underleverandører i personvernerklæringen § 8, slik den er gjengitt i ordrebekreftelsen, som er avtalt som databehandleravtalens vedlegg 3.

Sier dokumentene forskjellige ting, gjelder denne rekkefølgen: ordrebekreftelsen; databehandleravtalen for alt som gjelder behandling av personopplysninger på Kundens vegne; tjenestenivåavtalen for tilgjengelighet, support og kompensasjon; og til sist disse vilkårene.

20.3 Overdragelse

Kunden kan ikke overdra avtalen uten vårt skriftlige forhåndssamtykke, som ikke nektes uten saklig grunn. Advitics kan overdra avtalen etter § 1.2, eller til en erverver ved fusjon, fisjon eller virksomhetsoverdragelse, med 30 dagers skriftlig varsel.

20.4 Varsling

Skriftlig varsel til Kunden sendes til e-postadressen eieren av Kundens arbeidsområde er registrert med, eller til en annen adresse Kunden har oppgitt skriftlig. Varsel til Advitics sendes til info@advitics.com. Varsel anses mottatt én virkedag etter avsendelse.

20.5 Uavhengige parter

Partene er uavhengige kontraktsparter. Avtalen etablerer verken partnerskap, felleskontrollert virksomhet, ansettelsesforhold eller agentur.

20.6 Språk

Avtalens autoritative versjon er på norsk bokmål. Oversettelser er bare for praktisk forståelse. Ved motstrid gjelder den norske teksten.

Kontakt

Covision Technology AS, org.nr 991 248 560, Hamar, Norge. info@advitics.com · personvern@advitics.no