Plattform-vilkår, AUP og personvern
Dette dokumentet er skrevet for å være tydelig og skannbart: hva DomeneConnect leverer (plattform, drift og sikkerhet), hvordan fakturering og fornyelse fungerer, og hva som er Kundens ansvar (innhold, GDPR og valg av tredjepart).
Del A – Plattform-vilkår (Terms of Service)
1. Parter og omfang
Leverandør: Portalen Gruppen AS (Org.nr. 899 551 222), som leverer tjenesten DomeneConnect.no. Kunde: virksomheten/personen som bestiller og bruker tjenesten.
Vilkårene gjelder for plattform, driftstjenester, sikkerhetstjenester, lisenser, webhotell, domener (der Leverandør håndterer dette), samt eventuelle tilleggstjenester bestilt via nettsiden, e-post eller skriftlig avtale.
Relaterte dokumenter: Personvernerklæring og Databehandleravtale anses som en integrert del av avtalen der de kommer til anvendelse.
2. Definisjoner
- Plattform: den integrerte løsningen Leverandør leverer (infrastruktur, drift, sikkerhet, lisenser og webhotell).
- Hjemmesideløsning: oppsett basert på forhåndslagde layouts med demo-innhold, der Kunde tilpasser innhold.
- Plan: valgt abonnementsnivå og inkluderte rammer (f.eks. trafikk/lagring/båndbredde).
- Tilleggstjenester: arbeid utover standard leveranse (f.eks. innholdsinnlegging, spesialtilpasninger, manuelle gjenopprettinger).
3. Bestilling, oppstart og leveranse
Bestilling skjer via bestillingsskjema, betalingslenke (f.eks. Stripe), e-post eller skriftlig bekreftelse. Når bestillingen er mottatt og eventuelle forskuddsbetalinger er gjennomført, settes leveransen i gang.
Hva som inngår i hjemmesideløsningen
Leverandør etablerer nettsted basert på en forhåndslaget layout med demo-innhold. Kunde må selv endre overskrifter, tekst, bilder, menyer og skjema. Veiledning kan inkluderes i form av dokumentasjon/brukerveiledning.
Ønsker Kunde bistand til innhold, design-tilpasninger eller mer omfattende endringer, leveres dette som tilleggstjeneste.
4. Endringer og avvik
Endringer i avtalen eller avvik i priser/leveranse skal avtales skriftlig. E-postbekreftelse fra begge parter anses som skriftlig avtale.
5. Pris, fakturering og betaling
Pris følger valgt plan og eventuelle tillegg. Med mindre annet er avtalt, gjelder:
- Månedlig betaling: Plattformabonnementet belastes månedlig med kort via betalingsleverandør (Stripe).
- Tilleggstjenester: Faktureres separat ved bestilling eller etter utført arbeid.
- Domenekostnader: Domenekostnad faktureres normalt årlig (der Leverandør håndterer domene).
Forsinkelsesrenter og stans ved manglende betaling
Ved mislykket kortbetaling kan betalingsleverandør forsøke ny belastning. Dersom betaling uteblir over tid, kan Leverandør, etter varsel, midlertidig stanse tjenesten for å redusere risiko og tap. Tjenesten gjenåpnes normalt når utestående betaling er gjennomført.
6. Automatisk fornyelse og oppsigelse
Avtalen løper som et løpende abonnement og fornyes automatisk månedlig gjennom betalingsleverandør, med mindre den sies opp. Oppsigelse må sendes skriftlig.
Oppsigelse kan sendes via supportskjema: domeneconnect.no/support/. Leverandør bekrefter mottak og tidspunkt for oppsigelse.
7. Ressursrammer og overforbruk
Plattformen kan skalere automatisk for stabil drift. Planen inkluderer normalt rammer for trafikk, lagring og båndbredde. Dersom bruken overstiger inkluderte rammer, kan Kunde etterfaktureres for faktisk forbruk.
Standard terskler (med mindre annet er avtalt)
- Over 30.000 besøkende per måned
- Over 25 GB lagring
- Over 100 GB båndbredde per måned
Leverandør kan varsle ved gjentatt overforbruk og foreslå planendring. Ved uforutsett høy ressursbruk kan Leverandør be om forskudd/utvidet ramme før videre skalering, for å sikre forutsigbarhet.
8. Support og tilleggstjenester
Standard support omfatter plattformdrift, tilgjengelighet og leverandørstyrte sikkerhetstiltak. Support dekker ikke løpende innholdsarbeid, tredjepartsverktøy eller omfattende endringer med mindre dette er avtalt.
Timepris ved bestilt bistand
Bistand utover standard leveranse kan leveres til gjeldende timepris. Standard timepris kan oppgis i tilbud/ordrebekreftelse.
9. Domener og registrar
Leverandør kan benytte tredjeparts registrar for domeneregistrering. Kunde er ansvarlig for at domenenavn/bestilling ikke krenker tredjeparts rettigheter. Domenekostnader faktureres iht. punkt 5.
10. Plattformbinding og flytting
DomeneConnect er en integrert plattform hvor sikkerhet, drift, lisenser og webhotell leveres samlet. Av den grunn kan løsningen som helhet ikke flyttes til et annet webhotell som et “løst” standardoppsett.
Utlevering/overføring ved avslutning
Dersom Kunde avslutter avtalen og ønsker bistand til migrering/utlevering av data (der dette er teknisk mulig), kan dette bestilles som tilleggstjeneste. Eventuelle utestående beløp må være betalt før overføring/utlevering gjennomføres.
11. Backup og gjenoppretting
Leverandør tar normalt daglig backup og oppbevarer backup i en syklus på 8 dager. Kunde anbefales likevel å ha egne, uavhengige backuper.
Manuell gjenoppretting (tilleggstjeneste)
Manuell gjenoppretting til tidligere versjon kan bestilles som tilleggstjeneste. Pris fremgår av tilbud/ordrebekreftelse eller gjeldende prisliste.
12. Sikkerhet (prinsipp og leveranse)
Leverandør implementerer risikoreduserende sikkerhetstiltak på plattformnivå. Sikkerhet handler om å redusere risiko – ikke å eliminere all risiko.
WAF – standardoppsett og begrenset kundetilpasning
WAF leveres som standardisert oppsett for stabilitet og bred beskyttelse. Spesifikke tilpasninger kan vurderes ved særskilte behov som tilleggstjeneste.
13. Kundens ansvar
- Kunde er ansvarlig for innhold, opphavsrett og at innhold ikke bryter lovverk.
- Kunde er ansvarlig for GDPR/personvern (samtykker, cookies, tekster, rutiner) og lovpålagte opplysningskrav.
- Kunde er ansvarlig for tilgangsstyring (sterke unike passord, 2FA der mulig, kontroll på administrator-tilganger).
- Kunde er ansvarlig for valg, bruk og lovlighet av tredjepartsplugins/tema/integrasjoner.
14. Forbudt innhold og stans
Leverandør kan stanse eller fjerne innhold som er ulovlig, krenkende, pornografisk, eller som skaper uakseptabel risiko for sikkerhet/drift. Se også Del B (AUP).
15. Ansvarsbegrensning
Leverandør er ikke ansvarlig for Kundens innhold, valg av tredjepartsløsninger eller Kundens brudd på lovverk. Leverandør kan ikke garantere uavbrutt drift eller at alle angrep kan stoppes.
Tak på erstatningsansvar (B2B)
I den grad Leverandør kan holdes ansvarlig, er Leverandørens samlede ansvar begrenset til beløpet Kunde har betalt til Leverandør for den aktuelle tjenesten de siste 2 månedene før ansvarsbegivenheten, med mindre ufravikelig rett bestemmer noe annet. Leverandør er ikke ansvarlig for indirekte tap.
16. Opphør ved mislighold
Ved vesentlig mislighold kan Leverandør, etter skriftlig varsel og rimelig frist der det er relevant, stanse eller si opp avtalen. Kunde er ansvarlig for påløpte kostnader frem til opphør.
17. Force majeure
Partene er ikke ansvarlige for manglende oppfyllelse som skyldes forhold utenfor partens kontroll, så lenge parten gjør rimelige tiltak for å begrense virkningen.
18. Lovvalg og verneting
Avtalen reguleres av norsk rett. Tvister søkes løst i minnelighet. Verneting i Oslo, med mindre ufravikelige regler bestemmer noe annet.
Prioritet: Ved motstrid mellom (i) signert tilbud/ordrebekreftelse, (ii) disse vilkårene og (iii) markedsmateriell, går dokumentene foran i den rekkefølgen.
Del B – Acceptable Use Policy (AUP)
AUP beskytter sikkerhet, stabilitet og omdømme. Kunde er ansvarlig for aktivitet som skjer via Kundens konto, nettsteder og integrasjoner.
1. Forbudt bruk
- Ulovlig aktivitet eller innhold som bryter norsk/EØS-lovgivning.
- Skadevare, phishing, bedrageri eller forsøk på uautorisert tilgang.
- Handlinger som forstyrrer drift/sikkerhet (scanning, brute force, DoS-lignende aktivitet).
- Spam eller uønsket masseutsendelse uten gyldig grunnlag.
- Krenkende eller klart uanstendig innhold som skaper uakseptabel risiko.
2. Plugins/tema og tredjepart
- Nulled/piratkopierte tema/plugins er forbudt.
- Leverandør kan kreve fjerning av komponenter som utgjør sikkerhets- eller ytelsesrisiko.
- Kunde er ansvarlig for lisensiering og lovlig bruk av tredjepartsprogramvare.
3. Håndheving
Ved brudd på AUP kan Leverandør midlertidig stanse tjenester, blokkere trafikk, deaktivere risikable komponenter eller si opp avtalen ved vesentlige brudd. Leverandør forsøker normalt å varsle og gi mulighet til å rette, når situasjonen tillater det.
Eksempler på høy risiko som kan gi rask stans
- Pågående kompromittering eller aktiv skadevare
- Pågående spam-utsendelser
- Akutte sårbarheter som utgjør stor risiko
- Ekstrem ressursbruk som påvirker andre
Del C – Personvern og GDPR-rammer
Kunde er normalt behandlingsansvarlig for personopplysninger som samles inn via nettstedets innhold, skjema, cookies og analyseverktøy. Leverandør leverer en teknisk plattform og kan være databehandler for behandling som skjer på vegne av Kunde på plattformen.
1. Kundens ansvar
- Behandlingsgrunnlag, samtykker/cookies og nødvendige tekster (personvernerklæring).
- Avtaler med tredjepartsleverandører (e-post, CRM, tracking, m.m.).
- Håndtere registrertes rettigheter (innsyn, retting, sletting) iht. GDPR.
2. Leverandørens rolle
Leverandør tilbyr sikker drift, tilgangsstyring og tekniske tiltak for å redusere risiko. Leverandør kan gi tekniske anbefalinger, men leverer ikke juridisk rådgivning.
Cookie-/compliance-bistand
Eventuell bistand knyttet til cookie-banner, tekstforslag eller compliance-oppsett er informasjon/best practice – ikke juridisk rådgivning. Kunde bør ved behov innhente egen juridisk vurdering.
Utfyllende informasjon finnes i Personvernerklæring.
Vedlegg – Databehandleravtale
Databehandlerrollen, underleverandører og sikkerhetstiltak er beskrevet i Databehandleravtale.
Kort oppsummering (DPA-light)
- Behandling skjer for å levere hosting/plattform, sikkerhet, drift, feilsøking og support.
- Typiske data: kontaktdata, nettstedsdata (inkl. skjema), og tekniske logger (IP/hendelser/tilganger).
- Leverandør benytter underleverandører når nødvendig, med egnede avtaler der det kreves.
- Sletting ved opphør skjer iht. tekniske rutiner og rimelige oppbevaringsbehov.
Kontakt
Portalen Gruppen AS (Org.nr. 899 551 222)
DomeneConnect.no – domeneconnect.no/support/
Relaterte dokumenter:
Personvernerklæring
•
Databehandleravtale
Ved vesentlige endringer publiseres oppdatert versjon på samme URL. Ved motstrid mellom kortversjon og fulltekst, gjelder fulltekst.