Vilkår for CookieHawk
Utkast. Standardtekstene er utformet med utgangspunkt i ekomloven § 3-15, GDPR og offentlig veiledning fra Datatilsynet og Nkom. De er ikke gjennomgått eller godkjent av advokat og er ikke juridisk rådgivning. Gjenstående felter i [hakeparenteser] (frister, leverandørdetaljer) fylles inn før lansering.
1. Avtalen
Disse vilkårene gjelder for næringsdrivende som kjøper eller prøver tjenester fra Webkompaniet AS («CookieHawk»). Avtalen består av bestillingen, disse vilkårene og eventuell databehandleravtale. Bestillingen går foran ved motstrid; databehandleravtalen går foran for behandling av personopplysninger. Tjenesten er i pilotfase. En oppdatert oversikt over tilgjengelige funksjoner, pilotfunksjoner og planlagte funksjoner finnes under spørsmål og svar.
2. Tjenesten
CookieHawk leverer samtykkebanner, tekniske stikkprøver av nettsteder, rapporter og varsler som angitt i valgt plan. Rapporter viser tekniske observasjoner i et angitt testmiljø på et angitt tidspunkt, etter metoden beskrevet i Slik tester vi. De er ikke juridiske vurderinger, ikke en bekreftelse på at et nettsted oppfyller regelverket, og ikke fullstendige sikkerhetsrevisjoner. Fravær av observasjoner er ikke en godkjenning.
Kunden er ansvarlig for behandlingsformål, rettslig grunnlag, leverandørliste, cookieinformasjon, tag-konfigurasjon og den endelige vurderingen av eget nettsted.
3. Kundens bruk og ansvar
- Kunden skal ha rett til å be oss teste de domenene kunden oppgir, og står for at slike tester er tillatt.
- Rapporter skal ikke brukes villedende, og opplysninger om tredjeparter (for eksempel kundens egne kunder eller leverandører) skal ikke publiseres uten nødvendig kontroll og rett til tilsvar.
- Konfidensielle rapporter skal behandles konfidensielt. Kunden kan bruke rapporten internt og dele den konfidensielt med den berørte nettstedseieren eller navngitte byråkunden. Offentlig publisering, videresalg eller bruk om andre virksomheter krever skriftlig avtale og nødvendig kontroll.
- Banneret skal installeres etter vår installasjonsveiledning; kunden er ansvarlig for at skript som ligger fast i HTML, merkes riktig.
4. Pris, betaling og oppsigelse
Priser er oppgitt i norske kroner ekskl. mva. Abonnement faktureres [månedlig] på forskudd, har ingen bindingstid og løper til det sies opp før neste periode. Gratis tester og piloter kan avsluttes av begge parter når som helst. Vesentlige reduksjoner i funksjonalitet varsles minst [30] dager på forhånd. Ingen særskilt oppetid er avtalt uten skriftlig SLA.
5. Rettigheter til materiale og data
Partene eier sitt eksisterende materiale. Kunden får en ikke-eksklusiv bruksrett til tjenesten så lenge avtalen løper, og beholder rett til å bruke rapporter som er levert innenfor rammene i punkt 3. Ved opphør kan data eksporteres i [30] dager før sletting. CookieHawk kan bruke anonymiserte og aggregerte tekniske data til å forbedre tjenesten og til statistikk, aldri slik at kunden eller kundens kunder kan identifiseres.
6. Ansvar
Ingen part er ansvarlig for indirekte tap, herunder tapt fortjeneste, tap av data eller krav fra tredjepart. CookieHawks samlede ansvar er begrenset til det høyeste av NOK 10 000 og vederlaget kunden har betalt de siste 12 månedene. Begrensningene gjelder ikke der de er forbudt etter loven, eller tapet skyldes forsett eller grov uaktsomhet. Begrensningene gjelder bare mellom partene og begrenser ikke registrertes rettigheter eller ansvar som ikke kan begrenses etter personvernreglene. Partenes interne fordeling og regress ved behandling av personopplysninger følger databehandleravtalen.
7. Lovvalg og tvister
Norsk rett gjelder. Tvister søkes løst i dialog; om det ikke fører fram, er [Oslo tingrett] verneting.
8. Databehandleravtale
Denne delen gjelder når bestillingen angir at CookieHawk behandler personopplysninger på kundens vegne (GDPR art. 28). Da er kunden behandlingsansvarlig og CookieHawk databehandler. Behandlingen varer fra tjenestestart til sletting eller tilbakelevering. Formålet er drift, kundestyrt skanning, rapportering og støtte. Opplysningene kan omfatte kontakt- og konfigurasjonsdata, URL-er, forespørsels-, cookie- og lagringsmetadata og skjermbilder av offentlig innhold. Registrerte kan være kundens kontaktpersoner, ansatte og personer som fremgår av offentlig innhold på de testede sidene. Bannerets samtykkevalg lagres lokalt i sluttbrukerens nettleser (cookie og localStorage) og sendes ikke til CookieHawk av bannerkoden.
- CookieHawk behandler bare etter kundens dokumenterte instrukser, og varsler straks dersom en instruks etter vår vurdering ikke er forenlig med personvernreglene.
- Personer som behandler opplysningene, er underlagt fortrolighet. CookieHawk gjennomfører dokumenterte tekniske og organisatoriske sikkerhetstiltak (se sikkerhet) og bistår kunden etter art. 32–36 og med registrertes rettigheter.
- Personopplysningsbrudd varsles kunden uten ugrunnet opphold.
- Underleverandører brukes bare med kundens skriftlige (generelle) tillatelse; gjeldende liste står på underleverandører, kunden varsles [30] dager før endringer og kan protestere på saklig grunnlag. Underleverandører pålegges tilsvarende plikter.
- Ved opphør slettes eller tilbakeleveres opplysningene etter kundens valg, med mindre lov krever lagring. Slettefrister: se lagringstid.
- CookieHawk gjør tilgjengelig den dokumentasjonen som er nødvendig for å påvise at pliktene oppfylles, og muliggjør og bidrar til revisjoner. Konkrete sikkerhets- og slettebilag: [bilag A–C legges her før bruk].