Vilkår for bruk

1. Parter, aksept og omfang

1.1 Parter. Disse vilkårene («Avtalen») regulerer bruk av den nettbaserte tjenesten Altiv («Tjenesten»), levert av Stave Software AS, org.nr. 938 341 788, Holtegata 12A, 0259 Oslo («Leverandøren»). Avtalen inngås mellom Leverandøren og den virksomheten som oppretter eller er tilknyttet en bedriftskonto («Kunden»). Den som oppretter bedriftskontoen bekrefter å ha fullmakt til å binde Kunden.

1.2 Aksept. Aksept skjer ved avkrysning i registreringsskjemaet; tidspunkt og versjonsnummer lagres. Ansatte som melder seg inn i eller inviteres til en eksisterende bedriftskonto godtar Avtalen for egen bruk og bekrefter at de handler på vegne av Kunden.

1.3 Omfang. Tjenesten er beregnet på næringsdrivende og offentlige virksomheter (B2B). Forbrukerkjøpsloven og angrerettloven kommer ikke til anvendelse.

2. Tjenesten, endringer og tilgjengelighet

2.1 Tjenestebeskrivelse. Tjenesten er et CRM-system for salgsoppfølging: kunderegister, pipeline, aktivitetslogg, kalender, statistikk, salgsmål og brukeradministrasjon, samt kundesøk mot offentlige registre og søk i offentlige anbudskunngjøringer, som beskrevet på altiv.no.

2.2 Endringer i funksjonalitet. Leverandøren kan endre, forbedre eller fjerne funksjoner. Ved endringer som vesentlig reduserer Tjenestens funksjonalitet skal Kunden varsles i Tjenesten eller skriftlig minst 30 dager før ikrafttredelse, og kan i så fall si opp med virkning fra endringstidspunktet.

2.3 Tilgjengelighet. Leverandøren tilstreber høy tilgjengelighet, men gir ingen garanti for oppetid, svartid eller feilfri drift, og Avtalen inneholder ingen tjenestenivåavtale (SLA). Nedetid gir ikke rett til prisavslag eller erstatning utover det som følger av ufravikelig lov. Tjenesten leveres «som den er» og «som tilgjengelig», uten uttrykkelige eller underforståtte garantier om egnethet for et bestemt formål. Prøveperioden gir Kunden anledning til å vurdere om Tjenesten dekker Kundens behov før betaling.

2.4 Support og vedlikehold. Support ytes per e-post i normal arbeidstid, uten garantert responstid. Planlagt vedlikehold varsles der det er praktisk mulig, og Leverandøren søker å begrense påvirkning i normal arbeidstid.

2.5 Kunstig intelligens. Deler av Tjenesten bruker kunstig intelligens (språkmodeller fra Anthropic). Det gjelder tolkning av fritekstsøk i kundesøket og i anbudssøket, der modellen oversetter det Kunden skriver med egne ord til søkeord og kategorier, og en relevansvurdering av treffene. Dette er tydelig merket i Tjenesten. Språkmodeller kan ta feil, utelate treff og gi ulikt svar på samme spørsmål. Resultatene er forslag som Kunden selv må vurdere, aldri råd eller beslutninger. Tjenesten treffer ingen automatiserte avgjørelser med rettsvirkning eller tilsvarende vesentlig betydning for enkeltpersoner, jf. personvernforordningen artikkel 22. Kundedata brukes ikke til å trene språkmodeller. Leverandøren kan bytte modell eller modellleverandør; underdatabehandlere varsles etter punkt 7.3.

2.6 Anbudssøk. Anbudssøket viser offentlige kunngjøringer fra Doffin, den nasjonale kunngjøringsdatabasen driftet av Direktoratet for forvaltning og økonomistyring (DFØ). Opplysningene er offentlige og gjengis slik de er kunngjort. Leverandøren er ikke tilknyttet Doffin eller DFØ, garanterer ikke at listen er fullstendig eller oppdatert, og svarer ikke for feil i kunngjøringene. Det offentlige har bare plikt til å kunngjøre kjøp over terskelverdiene, så mindre oppdrag vil ikke finnes i Tjenesten. Frister, vilkår og krav skal alltid kontrolleres i den opprinnelige kunngjøringen før Kunden leverer tilbud; Tjenesten er et hjelpemiddel for å finne konkurranser, ikke en kilde til fristberegning. Der Doffin har kunngjort en tildeling, kan Tjenesten vise hvem som fikk kontrakten. Ikke alle konkurranser får kunngjort et resultat, og Tjenesten setter aldri utfallet på et bud uten at Kunden selv registrerer det.

3. Prøveperiode, abonnement og betaling

3.1 Prøveperiode. Nye bedriftskontoer får 14 dagers gratis prøveperiode med full funksjonalitet. Ved valg av pakke registreres et betalingskort. Abonnementet starter automatisk når prøveperioden utløper, med mindre Kunden avbestiller før den tid. Avbestilling i prøveperioden er kostnadsfri og medfører ingen belastning.

3.2 Abonnement og fornyelse. Abonnementet løper månedlig, fornyes automatisk og faktureres forskuddsvis. Priser er oppgitt i norske kroner eksklusive merverdiavgift, og fremgår av altiv.no/#priser. Leverandøren kan endre priser med minst 30 dagers varsel; endringen gjelder fra neste fornyelse etter varselet.

3.3 Betaling. Betaling håndteres av Stripe. Leverandøren lagrer aldri kortopplysninger. Kunden er ansvarlig for at registrert betalingsmiddel er gyldig. Ved mislykket belastning kan Tjenesten settes i lesemodus, og etter 30 dager stenges. Betalt vederlag refunderes ikke, heller ikke ved oppsigelse midt i en periode.

3.4 Pakkevalg og brukergrenser. Kunden velger pakke etter antall brukere. Overstiges brukergrensen, kan Leverandøren kreve oppgradering til riktig pakke fra neste fornyelse.

3.5 Lesemodus og sletting av passive kontoer. Velger Kunden ingen pakke innen prøveperiodens utløp, settes Tjenesten i lesemodus: Kunden kan se og eksportere sine data, men ikke opprette eller endre. Kunden kan når som helst velge en pakke for å gjenoppta full tilgang. Kontoer som har stått i lesemodus i mer enn 12 måneder kan slettes; før permanent sletting varsles Kunden skriftlig minst 90 dager i forveien og tilbys eksport av sine data.

4. Kundens plikter og ansvar

4.1 Kundedata. Kunden er ansvarlig for alt innhold og alle data som legges inn i Tjenesten («Kundedata»), og for at bruken skjer i samsvar med gjeldende rett. Kunden garanterer å ha rettslig grunnlag for å behandle personopplysninger som legges inn (f.eks. om kontaktpersoner hos Kundens kunder), og at Kunden oppfyller sin informasjonsplikt overfor de registrerte. Kunden er behandlingsansvarlig for Kundedata; Leverandøren er databehandler etter punkt 7.

4.2 Kontoansvar. Kunden skal holde innloggingsopplysninger, bedriftskode og invitasjonslenker konfidensielle, og er ansvarlig for all aktivitet via Kundens brukerkontoer. Kunden skal straks varsle Leverandøren ved mistanke om uautorisert tilgang. Brukerkontoer er personlige og skal ikke deles. Kunden skal holde administrators kontaktopplysninger oppdatert i Innstillinger; varsler fra Leverandøren sendes dit.

4.3 Forbudte handlinger. Kunden skal ikke (a) forsøke å omgå sikkerhetsmekanismer, teste sårbarheter uten skriftlig samtykke, eller få tilgang til andre kunders data, (b) belaste Tjenesten unormalt (f.eks. automatiserte masseoppslag), (c) videreselge, leie ut eller tilby Tjenesten til tredjeparter, (d) kopiere, dekompilere eller lage avledede verk av Tjenesten, eller (e) bruke Tjenesten til ulovlig eller krenkende formål. Brudd gir Leverandøren rett til umiddelbar stenging.

4.4 Sikkerhetskopi. Kunden er selv ansvarlig for å ta sikkerhetskopi av Kundedata. Tjenesten tilbyr eksport til CSV for dette formålet, og Leverandøren anbefaler regelmessig eksport av kritiske data.

4.5 Kundesøk. Kundesøket henter foretaksopplysninger fra Enhetsregisteret og Regnskapsregisteret hos Brønnøysundregistrene, og kontaktopplysninger fra foretakenes egne offentlige nettsider. Fritekstsøket tolkes av en språkmodell, men bedriftene som vises kommer alltid fra registrene. Leverandøren garanterer ikke at treffene er fullstendige, oppdaterte eller relevante for Kundens formål — registrenes opplysninger er oppgitt av foretakene selv. Resultatene er forslag, ikke anbefalinger. Kunden er ansvarlig for egen kontakt med foretakene som finnes, herunder markedsføringsloven og personvernregelverket.

4.6 Anbud. Kunden er selv ansvarlig for egen deltakelse i offentlige konkurranser, herunder å overholde frister, kvalifikasjonskrav og regelverket om offentlige anskaffelser. Statusen Kunden registrerer på et anbud i Tjenesten er Kundens egen notering og har ingen betydning overfor oppdragsgiveren.

5. Immaterielle rettigheter og konfidensialitet

5.1 Immaterielle rettigheter. Leverandøren og dennes lisensgivere eier alle rettigheter til Tjenesten, herunder programvare, design, varemerker og dokumentasjon. Kunden får en begrenset, ikke-eksklusiv, ikke-overførbar rett til å bruke Tjenesten i avtaleperioden. Kunden beholder alle rettigheter til Kundedata. Leverandøren får en begrenset rett til å behandle Kundedata utelukkende for å levere Tjenesten.

5.2 Konfidensialitet. Partene skal bevare taushet om den annen parts konfidensielle informasjon, herunder Kundedata og ikke-offentlig informasjon om Tjenesten, og ikke bruke slik informasjon til andre formål enn oppfyllelse av Avtalen. Plikten gjelder også etter Avtalens opphør.

6. Ansvarsbegrensning

6.1 Indirekte tap. Så langt gjeldende rett tillater, er Leverandøren — herunder Leverandørens ansatte, eiere og underleverandører — ikke ansvarlig for indirekte tap eller følgetap, herunder tapt fortjeneste, tapt omsetning, tap av goodwill, tap eller korrumpering av data, driftsavbrudd, eller krav fra tredjeparter.

6.2 Sikkerhetshendelser og tredjeparter. Så langt gjeldende rett tillater, er Leverandøren ikke ansvarlig for tap som skyldes (a) datainnbrudd, datalekkasje, hacking, skadelig programvare eller andre sikkerhetshendelser der Leverandøren har iverksatt rimelige sikkerhetstiltak, (b) feil, avbrudd eller sikkerhetsbrudd hos underleverandører som hosting-, database- eller betalingsleverandør, (c) Kundens egen bruk, Kundedata, tap av innloggingsopplysninger eller uautorisert bruk av Kundens kontoer, (d) forhold hos Kunden eller tredjeparter, eller (e) hendelser utenfor Leverandørens rimelige kontroll (force majeure, punkt 8.3).

6.3 Ansvarstak. Leverandørens samlede erstatningsansvar overfor Kunden for ethvert krav knyttet til Avtalen eller Tjenesten er, så langt loven tillater, begrenset til det vederlaget Kunden faktisk har betalt for Tjenesten i de siste 12 månedene før det ansvarsbetingende forholdet oppstod. I prøveperioden er ansvaret begrenset til 0 kr.

6.4 Skadesløsholdelse. Kunden skal holde Leverandøren skadesløs for krav fra tredjeparter, herunder de registrerte og tilsynsmyndigheter, som skyldes Kundens brudd på Avtalen, Kundedata, eller Kundens manglende rettslige grunnlag for behandling av personopplysninger.

6.5 Reklamasjon og foreldelse. Krav mot Leverandøren må fremsettes skriftlig uten ugrunnet opphold, og senest 3 måneder etter at Kunden oppdaget eller burde ha oppdaget forholdet; ellers tapes kravet. Uansett foreldes alle krav 24 måneder etter at det ansvarsbetingende forholdet inntrådte, med mindre ufravikelig lov gir lengre frist.

6.6 Ufravikelig lov. Begrensningene i dette punktet gjelder ikke der de er i strid med ufravikelig lov, herunder ved Leverandørens grove uaktsomhet eller forsett.

7. Personvern og databehandleravtale

7.1 Roller og instruks. Leverandøren behandler Kundedata kun etter Kundens dokumenterte instruks, som utgjøres av denne Avtalen og Kundens bruk av Tjenesten. Dette punktet og Personvernerklæringen (altiv.no/personvern) utgjør sammen databehandleravtalen etter personvernforordningen artikkel 28. På forespørsel utsteder Leverandøren en signert databehandleravtale på eget dokument.

7.2 Leverandørens plikter. Leverandøren skal (a) sikre at personer med tilgang er underlagt taushetsplikt, (b) iverksette egnede tekniske og organisatoriske sikkerhetstiltak, (c) bistå Kunden med å ivareta de registrertes rettigheter i den grad det er rimelig, (d) varsle Kunden som beskrevet i 7.4, (e) slette eller tilbakelevere Kundedata ved Avtalens opphør, og (f) gjøre tilgjengelig informasjon som er nødvendig for å påvise etterlevelse.

7.3 Underdatabehandlere. Kunden godkjenner at Leverandøren bruker følgende underdatabehandlere: Supabase (database og autentisering), Vercel (hosting), Stripe (betaling), Resend (utsending og mottak av e-post, herunder e-postlogging til kundekortet) og Anthropic (språkmodell som tolker fritekstsøk i kundesøket). Leverandøren skal ha skriftlige databehandleravtaler med alle underdatabehandlere, sikre at overføring utenfor EØS kun skjer med gyldig overføringsgrunnlag, varsle Kunden minst 30 dager før planlagt endring eller tillegg av underdatabehandler, og gi Kunden rett til å protestere på saklig grunnlag.

7.4 Varsling ved sikkerhetsbrudd. Leverandøren varsler Kunden uten ugrunnet opphold, og senest 48 timer etter at Leverandøren ble kjent med et brudd på personopplysningssikkerheten som berører Kundedata, med den informasjon Leverandøren har på varslingstidspunktet, slik at Kunden kan overholde sin egen 72-timersfrist overfor Datatilsynet. Varsel sendes til administrators registrerte e-postadresse. Kunden er selv ansvarlig for eventuell melding til Datatilsynet og de registrerte, med mindre annet er avtalt skriftlig.

7.5 Lagringstid og sletting. Konto- og kundedata lagres så lenge Kunden har en aktiv bedriftskonto. Ved sletting av bedriftskonto fra Innstillinger slettes alle tilhørende data permanent. Ved oppsigelse eller opphør slettes Kundedata etter 30 dager, med mindre Kunden ber om tidligere sletting. Fakturagrunnlag oppbevares i 5 år etter bokføringsloven. Øvrig lovpålagt oppbevaring ivaretas.

8. Varighet, oppsigelse og force majeure

8.1 Kundens oppsigelse og sletting. Avtalen løper til den sies opp. Kunden kan når som helst si opp abonnementet i Innstillinger eller via Stripes kundeportal, med virkning fra utløpet av inneværende betalingsperiode. Kunden kan slette bedriftskontoen fra Innstillinger; da slettes alle Kundedata, brukere og innstillinger permanent og abonnementet avsluttes. Sletting kan ikke angres. Leverandøren anbefaler eksport av Kundedata før sletting.

8.2 Leverandørens oppsigelse. Leverandøren kan si opp Avtalen med 30 dagers varsel, og med umiddelbar virkning ved vesentlig mislighold — herunder manglende betaling etter purring, brudd på punkt 4, eller bruk som utsetter Leverandøren eller andre kunder for risiko.

8.3 Force majeure. Ingen av partene er ansvarlig for manglende oppfyllelse som skyldes forhold utenfor partens rimelige kontroll, herunder strømbrudd, nettverksfeil, svikt hos underleverandører, cyberangrep av ekstraordinær karakter, naturkatastrofer, krig, streik eller offentlige pålegg. Den rammede part skal varsle den andre uten ugrunnet opphold. Varer hindringen mer enn 60 dager, kan hver av partene si opp Avtalen med umiddelbar virkning.

9. Endringer, hele avtalen og overdragelse

9.1 Endringer i Avtalen. Leverandøren kan endre Avtalen. Endringer publiseres på altiv.no/vilkar med nytt versjonsnummer. Ved vesentlige endringer varsles Kunden i Tjenesten og må godta de nye vilkårene for fortsatt bruk; fortsatt bruk etter varsel anses som aksept. Endringer til Kundens ugunst trer tidligst i kraft 30 dager etter varsel, og Kunden kan si opp med virkning fra ikrafttredelsen.

9.2 Hele avtalen. Avtalen, med Personvernerklæringen og prisene på altiv.no, utgjør hele avtalen mellom partene og erstatter tidligere forståelser. Kundens egne standardvilkår, innkjøpsbetingelser eller bestillingsdokumenter gjelder ikke, selv om Leverandøren ikke uttrykkelig har avvist dem.

9.3 Delvis ugyldighet. Skulle en bestemmelse i Avtalen bli kjent ugyldig eller ikke kunne håndheves, påvirker det ikke gyldigheten av de øvrige bestemmelsene. Den ugyldige bestemmelsen skal erstattes av en gyldig bestemmelse som ligger så nær den opprinnelige hensikten som mulig.

9.4 Overdragelse. Kunden kan ikke overdra Avtalen uten Leverandørens skriftlige samtykke. Leverandøren kan overdra Avtalen til et selskap i samme konsern eller i forbindelse med salg av virksomheten, mot varsel til Kunden.

10. Lovvalg, tvister og kontakt

10.1 Lovvalg og verneting. Avtalen er underlagt norsk rett. Tvister skal søkes løst i minnelighet. Dersom det ikke lykkes, kan hver av partene bringe saken inn for de ordinære domstoler med Oslo tingrett som verneting, med mindre ufravikelig lov gir Kunden rett til å velge annet verneting.

10.2 Kontakt. Spørsmål om Avtalen, databehandleravtalen eller personvern rettes til post@altiv.no.