Vilkår og databehandleravtale

1. Avtalen

Disse vilkårene regulerer bruken av Caravantekniker, en nettbasert fagplattform for caravan- og bobilbransjen. Avtalen inngås mellom Gründerfabrikken AS og den virksomheten som registrerer en konto. Ved å opprette konto bekrefter du at du har fullmakt til å binde virksomheten.

Tjenesten leveres til virksomheter (B2B). Forbrukerkjøpsloven kommer ikke til anvendelse.

2. Abonnement, pris og betaling

• Full tilgang koster 3 999 kr per år eks. mva per virksomhet, og inkluderer én bruker.
• Hver ekstra bruker koster 1 999 kr per år eks. mva.
• Nye kunder får 50 dagers gratis prøveperiode. Betalingskort kreves ikke for å prøve.
• Abonnementet fornyes automatisk for ett år av gangen, og kan sies opp når som helst med virkning fra utløpet av inneværende periode.
• Betaling håndteres av Stripe. Vi lagrer ikke kortnummer.
• Prisene kan justeres ved fornyelse. Endringer varsles på e-post minst 30 dager før de trer i kraft.
• Ved manglende betaling kan tilgangen begrenses eller stenges. Data slettes ikke umiddelbart, se punkt 9.

3. Én brukerkonto = én person

En brukerkonto er personlig. Hver bruker kan normalt logge inn fra inntil 3 enheter — typisk én mobil, ett nettbrett og én PC.

Deling av innlogging mellom flere personer er et brudd på vilkårene. Dette er ikke bare et lisensvilkår: en fukt-, gass- eller tilstandsrapport er dokumentasjon som kjøper og selger bygger beslutninger på. Sporbarhet til rett tekniker er en forutsetning for at rapporten har verdi.

Håndhevelse skjer slik:

• Systemet registrerer hvilke enheter en konto brukes fra (enhets-ID i informasjonskapsel og IP-adresse).
• Bruk fra en fjerde enhet gir en advarsel. Etter tre advarsler sperres kontoen automatisk.
• En sperret konto låses opp ved å kjøpe en ekstra brukerlisens, slik at hver person får sin egen konto.
• Gjentatte eller grove brudd kan føre til heving av avtalen uten refusjon.

4. Kundens ansvar

• Sørge for at innloggingsopplysninger holdes hemmelige, og varsle oss ved mistanke om misbruk.
• At opplysninger som registreres er korrekte, og at det finnes et gyldig grunnlag for å registrere personopplysninger om egne kunder.
• At faglige vurderinger, målinger og konklusjoner i rapporter er riktige. Vi leverer verktøyet — den faglige vurderingen er kundens ansvar.
• Ikke bruke tjenesten i strid med lov, eller forsøke å omgå tekniske begrensninger.

5. Vårt ansvar og tilgjengelighet

Vi tilstreber høy oppetid, men tjenesten leveres «som den er». Vi garanterer ikke uavbrutt drift. Planlagt vedlikehold varsles når det er praktisk mulig.

Ansvarsbegrensning: vårt samlede erstatningsansvar er begrenset til det beløpet kunden har betalt for tjenesten de siste tolv månedene. Vi er ikke ansvarlige for indirekte tap, herunder tapt fortjeneste, tapt omdømme eller tap som følge av feilaktige faglige vurderinger utført av kundens personell. Begrensningen gjelder ikke ved forsett eller grov uaktsomhet.

6. Immaterielle rettigheter og eierskap til data

• Gründerfabrikken AS eier alle rettigheter til plattformen, kildekode, design og varemerke.
• Kunden eier sine egne data — kunderegister, rapporter, bilder og dokumenter.
• Vi kan bruke anonymiserte og aggregerte data til å forbedre tjenesten. Slike data kan ikke knyttes til enkeltpersoner eller enkeltvirksomheter.
• Fagstoff i oppslagsverket eies av oss og kan ikke videredistribueres utenfor egen virksomhet.

7. Databehandleravtale

Dette punktet utgjør databehandleravtalen mellom partene etter personvernforordningen (GDPR) artikkel 28. Kunden er behandlingsansvarlig for personopplysninger om sine egne kunder og ansatte. Gründerfabrikken AS er databehandler.

Formål og omfang

Vi behandler personopplysninger utelukkende for å levere tjenesten, etter kundens instruks. Typiske kategorier: navn, e-post, telefon, adresse, kjøretøyopplysninger, rapportinnhold og bilder, samt innloggings- og enhetsopplysninger for brukere.

Sikkerhet

Vi har iverksatt tekniske og organisatoriske tiltak, blant annet:

• Kryptert overføring (HTTPS/TLS) og sikkerhetsheadere (CSP, HSTS m.fl.)
• Passord lagret med bcrypt (kostnad 12)
• Streng adskillelse mellom virksomheter — hver kunde har sitt eget isolerte arbeidsområde
• Rollestyrt tilgang, hendelseslogg og begrensning på innloggingsforsøk
• Daglig sikkerhetskopi med mulighet for gjenoppretting til et gitt tidspunkt

Gjeldende status er tilgjengelig for administratorer i plattformens eget Trust Center.

Underdatabehandlere

Vi benytter følgende underdatabehandlere. Kunden samtykker til bruken av disse:

Endringer i listen varsles på e-post minst 30 dager i forveien. Kunden kan innen fristen si opp avtalen dersom endringen ikke kan aksepteres. Overføring utenfor EØS skjer på grunnlag av EUs standard personvernbestemmelser (SCC).

Den registrertes rettigheter

Vi bistår kunden med å oppfylle rettighetene til innsyn, retting, sletting og dataportabilitet. Funksjoner for eksport og sletting av en enkeltkundes opplysninger er innebygd i plattformen. Henvendelser fra registrerte som kommer til oss direkte, videresendes til kunden.

Avvik

Ved brudd på personopplysningssikkerheten varsler vi kunden uten ugrunnet opphold, og senest innen 24 timer etter at vi ble kjent med bruddet, slik at kunden kan overholde sin egen 72-timersfrist overfor Datatilsynet.

Taushetsplikt og revisjon

Våre medarbeidere er underlagt taushetsplikt. Kunden kan be om dokumentasjon på at pliktene etter denne avtalen overholdes. Ved opphør slettes eller tilbakeleveres personopplysninger etter kundens valg, jf. punkt 9.

8. Lagringstid

• Kunde- og kjøretøyopplysninger: så lenge kundeforholdet varer, eller til sletting bes om.
• Rapporter og serviceordrer: beholdes normalt i fem år av hensyn til dokumentasjons- og regnskapskrav, også etter at personopplysninger er anonymisert.
• Innloggings- og hendelseslogg: inntil 12 måneder, av sikkerhetshensyn.
• Fakturaopplysninger: etter bokføringslovens krav.

9. Opphør

Ved oppsigelse beholder kunden tilgang ut den betalte perioden. Etter opphør har kunden 30 dager på å eksportere sine data. Deretter slettes eller anonymiseres data innen 90 dager, med unntak av det vi er pålagt å oppbevare ved lov.

Vi kan heve avtalen med umiddelbar virkning ved vesentlig mislighold, herunder gjentatt deling av brukerkontoer eller manglende betaling etter purring.

10. Endringer i vilkårene

Vi kan oppdatere vilkårene. Vesentlige endringer varsles på e-post til administrator minst 30 dager før de trer i kraft. Fortsatt bruk etter ikrafttredelse regnes som aksept.

11. Lovvalg og tvister

Avtalen reguleres av norsk rett. Tvister søkes løst i minnelighet. Fører ikke dette frem, er Oslo tingrett avtalt verneting.

12. Kontakt

Spørsmål om vilkårene, personvern eller databehandleravtalen rettes til hei@tdcaravan.no.