Rammer for bruk av Vernix sine tjenester, skrevet så tydelig og praktisk som mulig

Introduksjon

Disse vilkårene gjelder når du bruker Vernix sine tjenester, og utgjør avtalen mellom kunden og Vernix AS, organisasjonsnummer 937 557 574, Carl Berners plass 2, 0568 Oslo. De beskriver rammene for bruk av plattformen og hva du kan forvente av oss.

Vilkårene gjelder primært for bedriftskunder som bruker Vernix til overvåking, innsikt og oppfølging av digital risiko. Er det inngått en egen skriftlig avtale med avvikende bestemmelser, går den foran disse vilkårene på de punktene den regulerer.

Hva vi tilbyr

Vernix gir overvåking og innsikt i digitale sikkerhetsrisikoer basert på tilgjengelige datakilder og signaler.

Vi tilbyr ikke hendelseshåndtering, garantier mot sikkerhetsbrudd eller penetrasjonstesting med mindre dette er eksplisitt avtalt separat.

Konto og tilgang

Kunden er ansvarlig for at opplysningene som oppgis ved registrering er riktige, og for at bare personer som skal ha tilgang, får tilgang til kontoen.

Kunden er ansvarlig for handlinger som utføres av brukere kunden selv har lagt inn. Oppdager dere uautorisert bruk av kontoen, skal dere si fra til oss uten unødig opphold.

Priser og betaling

Tjenesten selges som et løpende abonnement. Gjeldende priser og hva som inngår i hvert nivå framgår av prissiden på det tidspunktet abonnementet inngås. Alle priser er oppgitt eksklusive merverdiavgift med mindre noe annet er uttrykkelig angitt.

Abonnementet betales forskuddsvis per betalingsperiode, og fornyes automatisk til samme periode inntil det sies opp. Betaling håndteres av Stripe, og kortopplysninger behandles av Stripe, ikke av oss.

Ved prisendringer varsler vi minst 30 dager før endringen trer i kraft. Er dere uenige i den nye prisen, kan abonnementet sies opp med virkning fra det tidspunktet endringen gjelder fra.

Oppsigelse

Abonnementet kan sies opp når som helst fra kundeportalen. Oppsigelsen trer i kraft ved utløpet av den betalingsperioden som løper, og tilgangen består ut perioden.

Vi refunderer ikke vederlag for en påbegynt betalingsperiode. Har dere betalt for en periode dere ikke får levert på grunn av forhold på vår side, refunderer vi forholdsmessig.

Ved opphør slettes eller returneres personopplysninger i tråd med databehandleravtalen. Rapporter dere vil beholde, bør lastes ned før tilgangen opphører.

Begrensninger

Vi kan ikke garantere at alle risikoer eller datalekkasjer blir oppdaget. Tjenesten bygger på tilgjengelige kilder, og ingen leverandør kan se alt.

Du er selv ansvarlig for egne sikkerhetsbeslutninger og for hvordan anbefalingene brukes videre i virksomheten.

Autorisasjon for skanning

Aktiv skanning kjøres kun mot domener kunden har bekreftet eierskap til gjennom verifisering i plattformen.

Kunden garanterer å ha rett til å la det som legges inn bli skannet. Legger dere inn et domene dere ikke eier eller har skriftlig tillatelse til å teste, er det kunden som er ansvarlig for følgene av det.

Data og personvern

Vi behandler data for å levere tjenesten og selger ikke kundedata videre til andre.

Hvordan data brukes, hvor lenge det lagres og hvilke underleverandører som er involvert, er beskrevet i personvernerklæringen og databehandleravtalen. For bedriftskunder gjelder databehandleravtalen som en del av dette avtaleforholdet.

Sikkerhet og avvik

Vi iverksetter egnede tekniske og organisatoriske tiltak for å beskytte kundens data. Tiltakene, hvor data lagres og hvor lenge, er beskrevet på siden om sikkerhet og etterlevelse.

Ved brudd på personopplysningssikkerheten varsler vi berørte kunder uten ugrunnet opphold, og gir informasjonen kunden trenger for sin egen varslingsplikt.

Bruk av AI

AI brukes til å forklare og strukturere funn. Innholdet er rådgivende og skal ikke forstås som en absolutt fasit.

Der det er relevant, brukes menneskelig vurdering for å kvalitetssikre forklaringer og anbefalinger.

Akseptabel bruk

Tjenesten skal ikke brukes til ulovlig aktivitet eller til testing av systemer du ikke eier eller har eksplisitt tillatelse til å teste.

Plattformen skal heller ikke brukes til å omgå tekniske begrensninger, videreselge tilgang uten avtale, eller belaste tjenesten på en måte som går ut over andre kunder.

Tilgjengelighet og support

Vi tilstreber høy oppetid, men gir i dag ingen garantert tilgjengelighet i form av en SLA. Ønsker dere en SLA, må det avtales særskilt.

Planlagt vedlikehold som medfører nedetid varsles på forhånd når det lar seg gjøre, og legges fortrinnsvis utenfor normal arbeidstid.

Support ytes på e-post i normal arbeidstid på norske virkedager.

Endringer i tjenesten

Vi videreutvikler tjenesten løpende, og funksjonalitet kan bli lagt til, endret eller erstattet. Endringer som vesentlig reduserer funksjonaliteten kunden betaler for, varsles minst 30 dager i forveien.

Mener dere en slik endring gjør tjenesten vesentlig mindre verdt, kan abonnementet sies opp med virkning fra det tidspunktet endringen trer i kraft.

Immaterielle rettigheter

Vernix eier plattformen, programvaren og alt underliggende materiale. Kunden får en ikke-eksklusiv, ikke-overførbar bruksrett så lenge avtalen løper.

Kunden eier sine egne data og de rapportene som genereres for kunden, og kan fritt bruke dem internt og dele dem med revisor, styre og rådgivere.

Vi kan bruke anonymisert og aggregert statistikk som ikke kan knyttes til kunden, til å forbedre tjenesten.

Konfidensialitet

Begge parter skal behandle den andre partens fortrolige opplysninger konfidensielt, og ikke dele dem med utenforstående uten samtykke. Funn, rapporter og annen informasjon om kundens sikkerhetstilstand er alltid å regne som fortrolig.

Plikten gjelder ikke informasjon som er offentlig kjent uten brudd på avtalen, som parten hadde fra før, eller som må utleveres etter lov eller myndighetspålegg. Må vi utlevere noe, varsler vi kunden på forhånd hvis vi lovlig kan.

Konfidensialitetsplikten består i tre år etter at avtalen er avsluttet.

Garantier

Vi leverer tjenesten med den faglige omhu som kan forventes av en profesjonell leverandør, og med de tiltakene som er beskrevet i punkt 9.

Utover dette leveres tjenesten som den er. Vi garanterer ikke at den er fri for feil eller avbrudd, at alle sårbarheter blir oppdaget, eller at bruk av tjenesten i seg selv gjør virksomheten sikker.

Ansvarsbegrensning

Vernix er ikke ansvarlig for indirekte tap, herunder tapt fortjeneste, tapte data, tap av omdømme eller krav fra tredjepart.

Vårt samlede ansvar under avtalen er begrenset til det vederlaget kunden har betalt for tjenesten de siste tolv månedene før kravet oppsto.

Begrensningene gjelder ikke ved forsett eller grov uaktsomhet fra vår side, eller der ansvar ikke kan begrenses etter ufravikelig lov.

Skadesløsholdelse

Kunden holder Vernix skadesløs for krav fra tredjepart som skyldes at kunden har lagt inn domener eller systemer uten å ha retten til å la dem skannes, jf. punkt 7.

Vernix holder kunden skadesløs for krav om at tjenesten krenker tredjeparts immaterielle rettigheter. Den parten som krever dekning, skal varsle den andre uten unødig opphold og la den andre lede håndteringen av kravet.

Force majeure

Ingen av partene er ansvarlig for manglende oppfyllelse som skyldes forhold utenfor partens kontroll, som strømbrudd, omfattende driftsavbrudd hos underleverandører, krig, naturkatastrofer eller myndighetspålegg.

Varer situasjonen i mer enn 60 dager, kan hver av partene si opp avtalen med umiddelbar virkning.

Mislighold og stenging

Ved vesentlig mislighold kan den andre parten heve avtalen skriftlig, dersom misligholdet ikke er rettet innen 30 dager etter skriftlig varsel.

Vi kan stenge eller begrense tilgangen umiddelbart ved manglende betaling etter purring, ved brudd på punkt 7 eller 11, eller der fortsatt bruk innebærer en konkret sikkerhetsrisiko. Vi varsler kunden om stengingen og begrunnelsen.

Overdragelse

Ingen av partene kan overdra avtalen uten den andre partens skriftlige samtykke. Samtykke kan ikke nektes uten saklig grunn.

Vernix kan likevel overdra avtalen ved fusjon, oppkjøp eller annen overdragelse av hele virksomheten, forutsatt at den nye eieren trer inn i de samme forpliktelsene. Kunden varsles om dette.

Bruk av kundens navn

Vi bruker ikke kundens navn, logo eller uttalelser i markedsføring uten skriftlig samtykke på forhånd. Et gitt samtykke kan trekkes tilbake, og vi fjerner da omtalen ved neste oppdatering av materiellet.

Meldinger

Meldinger etter disse vilkårene gis skriftlig på e-post til den adressen parten sist har oppgitt. Varsler fra oss kan i tillegg gis i plattformen.

En melding regnes som mottatt påfølgende virkedag etter at den er sendt.

Endringer i vilkårene

Vilkårene kan oppdateres ved behov. Vesentlige endringer varsles minst 30 dager før de trer i kraft, og fortsatt bruk av tjenesten etter dette betyr at de oppdaterte vilkårene aksepteres.

Er dere uenige i en vesentlig endring, kan abonnementet sies opp med virkning fra det tidspunktet endringen gjelder fra.

Generelt

Disse vilkårene, sammen med prissiden, personvernerklæringen og databehandleravtalen, utgjør hele avtalen mellom partene og erstatter tidligere muntlige og skriftlige forståelser om det samme.

Blir en enkelt bestemmelse ugyldig, står resten av avtalen ved lag. Punktene om konfidensialitet, immaterielle rettigheter, ansvarsbegrensning og skadesløsholdelse gjelder også etter at avtalen er avsluttet.

Gjeldende lov og tvister

Disse vilkårene er underlagt norsk lov.

Tvister søkes først løst i minnelighet gjennom dialog mellom partene. Fører ikke det fram, avgjøres tvisten ved norske domstoler.