Vilkår og databehandleravtale

1. Avtalen

Disse vilkårene regulerer bruken av Caravantekniker, en nettbasert fagplattform for caravan- og bobilbransjen. Avtalen inngås mellom Gründerfabrikken AS og den virksomheten som registrerer en konto. Ved å opprette konto bekrefter du at du har fullmakt til å binde virksomheten.

Tjenesten leveres til virksomheter (B2B). Forbrukerkjøpsloven kommer ikke til anvendelse.

2. Abonnement, pris og betaling

• Full tilgang koster 3 999 kr per år eks. mva per virksomhet, og inkluderer én bruker.
• Hver ekstra bruker koster 1 999 kr per år eks. mva.
• Fram til 31. desember 2026 er plattformen gratis å bruke for alle bedrifter. Første betaling forfaller tidligst 1. januar 2027. Fra og med 1. januar 2027 får nye kunder 30 dagers gratis prøveperiode med inntil 10 teknikere. Betalingskort kreves ikke for å prøve i noen av periodene.
• Abonnementet fornyes automatisk for ett år av gangen, og kan sies opp når som helst med virkning fra utløpet av inneværende periode.
• Betaling håndteres av Stripe. Vi lagrer ikke kortnummer.
• Prisene kan justeres ved fornyelse. Endringer varsles på e-post minst 30 dager før de trer i kraft.
• Ved manglende betaling kan tilgangen begrenses eller stenges. Data slettes ikke umiddelbart, se punkt 9.

3. Én brukerkonto = én person

En brukerkonto er personlig. Hver bruker kan normalt logge inn fra inntil 3 enheter — typisk én mobil, ett nettbrett og én PC.

Deling av innlogging mellom flere personer er et brudd på vilkårene. Dette er ikke bare et lisensvilkår: en fukt-, gass- eller tilstandsrapport er dokumentasjon som kjøper og selger bygger beslutninger på. Sporbarhet til rett tekniker er en forutsetning for at rapporten har verdi.

Håndhevelse skjer slik:

• Systemet registrerer hvilke enheter en konto brukes fra (enhets-ID i informasjonskapsel og IP-adresse).
• Bruk fra en fjerde enhet gir en advarsel. Etter tre advarsler sperres kontoen automatisk.
• En sperret konto låses opp ved å kjøpe en ekstra brukerlisens, slik at hver person får sin egen konto.
• Gjentatte eller grove brudd kan føre til heving av avtalen uten refusjon.

4. Kundens ansvar

• Sørge for at innloggingsopplysninger holdes hemmelige, og varsle oss ved mistanke om misbruk.
• At opplysninger som registreres er korrekte, og at det finnes et gyldig grunnlag for å registrere personopplysninger om egne kunder.
• At faglige vurderinger, målinger og konklusjoner i rapporter er riktige. Vi leverer verktøyet — den faglige vurderingen er kundens ansvar.
• Ikke bruke tjenesten i strid med lov, eller forsøke å omgå tekniske begrensninger.
• Ha egne rutiner for sikkerhetskopi og kontroll. Eksportér egne data jevnlig via GDPR-eksporten, og kontrollér at rapporter og kunderegister er fullstendige. Vi tar sikkerhetskopi av plattformen, men kunden er ansvarlig for å kunne dokumentere egen virksomhet uavhengig av oss.

5. Vårt ansvar og tilgjengelighet

Vi tilstreber høy oppetid, men tjenesten leveres «som den er» og «som tilgjengelig». Ut over det som følger uttrykkelig av disse vilkårene gir vi ingen garantier — verken for uavbrutt eller feilfri drift, for at tjenesten passer et bestemt formål hos kunden, eller for at tredjepartstjenester vi er avhengige av (e-post, SMS, betaling, hosting) er tilgjengelige til enhver tid. Planlagt vedlikehold varsles når det er praktisk mulig.

Partene er enige om at dette er en bevisst fordeling av risiko, og at prisnivået på tjenesten er fastsatt i lys av den. Kunden er nærmest til å forsikre seg mot eget forretningsmessig tap, og til å ha egne rutiner for kontroll og sikkerhetskopi.

Tredjeparter og underleverandører

Plattformen bygger på tjenester fra andre — blant annet Vercel (drift), Neon (database), Resend (e-post), Twilio (SMS) og Stripe (betaling). Vi svarer ikke for avbrudd, feil, forsinkelser, datatap eller prisendringer som skyldes disse, og heller ikke for tjenester kunden selv kobler til.

Vi velger underleverandører med omhu, har databehandleravtale med hver av dem, og varsler ved endringer. Unntak: vårt ansvar som databehandler etter personvernforordningen artikkel 28 for underdatabehandleres behandling av personopplysninger kan ikke fraskrives, og berøres ikke av dette punktet.

Hva vi ikke svarer for

Vi er ikke ansvarlige for:

• Indirekte tap — tapt fortjeneste, tapte kontrakter, tapt omdømme, driftsavbrudd, tapte data eller krav fra kundens egne kunder.
• Faglige vurderinger utført av kundens personell. Vi leverer verktøyet; målingene, konklusjonene og rådgivningen er kundens.
• Feil som følge av uriktige eller mangelfulle opplysninger lagt inn av kunden.
• Tap som kunne vært unngått med rimelige rutiner hos kunden, herunder jevnlig eksport av egne data.
• Bruk av tjenesten i strid med vilkårene, eller på maskinvare, nettleser eller nettforbindelse vi ikke kontrollerer.

Reklamasjon: krav må fremsettes skriftlig uten ugrunnet opphold og senest tre måneder etter at kunden ble kjent med forholdet, og under enhver omstendighet innen tolv måneder etter at forholdet oppsto. Krav som fremsettes senere er tapt.

Begrensningene i dette punktet gjelder ikke ved forsett eller grov uaktsomhet fra vår side, eller der ufravikelig lovgivning er til hinder for dem.

6. Immaterielle rettigheter og eierskap til data

• Gründerfabrikken AS eier alle rettigheter til plattformen, kildekode, design og varemerke.
• Kunden eier sine egne data — kunderegister, rapporter, bilder og dokumenter.
• Vi kan bruke anonymiserte og aggregerte data til å forbedre tjenesten. Slike data kan ikke knyttes til enkeltpersoner eller enkeltvirksomheter.
• Fagstoff i oppslagsverket eies av oss og kan ikke videredistribueres utenfor egen virksomhet.

7. Databehandleravtale

Dette punktet utgjør databehandleravtalen mellom partene etter personvernforordningen (GDPR) artikkel 28. Kunden er behandlingsansvarlig for personopplysninger om sine egne kunder og ansatte. Gründerfabrikken AS er databehandler.

Formål og omfang

Vi behandler personopplysninger utelukkende for å levere tjenesten, etter kundens instruks. Typiske kategorier: navn, e-post, telefon, adresse, kjøretøyopplysninger, rapportinnhold og bilder, samt innloggings- og enhetsopplysninger for brukere.

Sikkerhet

Vi har iverksatt tekniske og organisatoriske tiltak, blant annet:

• Kryptert overføring (HTTPS/TLS) og sikkerhetsheadere (CSP, HSTS m.fl.)
• Passord lagret med bcrypt (kostnad 12)
• Streng adskillelse mellom virksomheter — hver kunde har sitt eget isolerte arbeidsområde
• Rollestyrt tilgang, hendelseslogg og begrensning på innloggingsforsøk
• Daglig sikkerhetskopi med mulighet for gjenoppretting til et gitt tidspunkt

Gjeldende status er tilgjengelig for administratorer i plattformens eget Trust Center.

Underdatabehandlere

Vi benytter følgende underdatabehandlere. Kunden samtykker til bruken av disse:

Endringer i listen varsles på e-post minst 30 dager i forveien. Kunden kan innen fristen si opp avtalen dersom endringen ikke kan aksepteres. Overføring utenfor EØS skjer på grunnlag av EUs standard personvernbestemmelser (SCC).

Den registrertes rettigheter

Vi bistår kunden med å oppfylle rettighetene til innsyn, retting, sletting og dataportabilitet. Funksjoner for eksport og sletting av en enkeltkundes opplysninger er innebygd i plattformen. Henvendelser fra registrerte som kommer til oss direkte, videresendes til kunden.

Avvik

Ved brudd på personopplysningssikkerheten varsler vi kunden uten ugrunnet opphold, og senest innen 24 timer etter at vi ble kjent med bruddet, slik at kunden kan overholde sin egen 72-timersfrist overfor Datatilsynet.

Taushetsplikt og revisjon

Våre medarbeidere er underlagt taushetsplikt. Kunden kan be om dokumentasjon på at pliktene etter denne avtalen overholdes. Ved opphør slettes eller tilbakeleveres personopplysninger etter kundens valg, jf. punkt 9.

8. Lagringstid

• Kunde- og kjøretøyopplysninger: så lenge kundeforholdet varer, eller til sletting bes om.
• Rapporter og serviceordrer: beholdes normalt i fem år av hensyn til dokumentasjons- og regnskapskrav, også etter at personopplysninger er anonymisert.
• Innloggings- og hendelseslogg: inntil 12 måneder, av sikkerhetshensyn.
• Fakturaopplysninger: etter bokføringslovens krav.

9. Opphør

Ved oppsigelse beholder kunden tilgang ut den betalte perioden. Forhåndsbetalt beløp refunderes ikke ved oppsigelse fra kundens side, med mindre annet følger av punkt 10. Etter opphør har kunden 30 dager på å eksportere sine data. Deretter slettes eller anonymiseres data innen 90 dager, med unntak av det vi er pålagt å oppbevare ved lov.

Vi kan heve avtalen med umiddelbar virkning ved vesentlig mislighold, herunder gjentatt deling av brukerkontoer eller manglende betaling etter purring.

Ved mislykket fornyelse beholder kunden tilgang i en betalingsutsettelse på 14 dager mens betalingen forsøkes på nytt. Vi varsler på e-post. Er betaling ikke gjennomført innen fristen, stenges tilgangen. Dataene slettes ikke ved stenging — se opphørsreglene over.

10. SMS-kreditt

SMS sendes med forhåndskjøpt kreditt. Kreditt kjøpes i pakker og trekkes per segment ved utsending. Lange meldinger og spesialtegn kan gi flere segmenter per melding; antallet vises før sending.

Kjøpt SMS-kreditt refunderes ikke, og kan ikke overføres til en annen bedrift. Ubrukt kreditt følger kunden så lenge avtalen løper, og faller bort ved opphør. Vi svarer ikke for meldinger som ikke kommer fram på grunn av forhold hos mobiloperatør eller mottaker.

11. Tilgjengelighet og vedlikehold

Vi gir ingen garantert oppetid. Tjenesten leveres «som den er», og vi tilstreber høy tilgjengelighet uten å forplikte oss til en bestemt prosent. Planlagt vedlikehold legges normalt utenfor arbeidstid og varsles når det er praktisk mulig. Kortvarige avbrudd i forbindelse med oppdateringer regnes ikke som nedetid.

Endringer i tjenesten: vi utvikler plattformen løpende og kan endre, erstatte eller fjerne funksjonalitet. Fjernes en funksjon kunden aktivt bruker, varsles det på e-post minst 30 dager før. Kunden har da rett til å si opp med virkning fra endringstidspunktet, og får refundert forholdsmessig andel av forhåndsbetalt periode.

Endringer hos tredjepart: underleverandører kan endre priser, vilkår eller funksjonalitet uten at vi kan påvirke det. Slike endringer gir ikke krav på erstatning, men vi varsler kunden dersom de får merkbar betydning.

12. Force majeure

Ingen av partene er ansvarlige for manglende oppfyllelse som skyldes forhold utenfor partens rimelige kontroll. Dette omfatter blant annet strømbrudd, svikt hos underleverandører av hosting, database, e-post, SMS eller betaling, angrep på infrastruktur, tjenestenektangrep, myndighetspålegg, krig, pandemi, streik og naturhendelser. Varer forholdet i mer enn 60 dager, kan hver part si opp avtalen uten erstatningsansvar.

13. Skadesløsholdelse

Kunden holder Gründerfabrikken AS skadesløs for krav fra tredjepart — herunder kundens egne kunder, ansatte og offentlige myndigheter — som springer ut av:

• kundens bruk av tjenesten i strid med disse vilkårene eller gjeldende rett,
• innholdet kunden legger inn, herunder manglende behandlingsgrunnlag for personopplysninger kunden registrerer,
• faglige vurderinger, rapporter eller råd kunden utsteder ved hjelp av tjenesten,
• kundens deling av brukerkontoer eller manglende sikring av innloggingsopplysninger.

Skadesløsholdelsen omfatter rimelige advokatutgifter. Vi varsler kunden uten ugrunnet opphold om slike krav, og kunden får anledning til å delta i håndteringen.

14. Akseptabel bruk og suspensjon

Kunden skal ikke, og skal ikke la andre:

• dele brukerkonto, selge videre eller gi tredjepart tilgang til tjenesten,
• omgå eller forsøke å omgå lisens-, enhets- eller tilgangskontroller,
• hente ut data i stort omfang med automatiserte verktøy (skraping) eller belaste tjenesten unormalt,
• dekompilere, kopiere eller etterligne plattformen, eller bruke den til å bygge et konkurrerende produkt,
• laste opp skadelig kode, ulovlig innhold eller innhold kunden ikke har rett til.

Ved mistanke om brudd som truer sikkerheten, driftsstabiliteten eller andre kunder, kan vi suspendere tilgangen umiddelbart og uten forvarsel. Kunden varsles så snart det er forsvarlig. Suspensjon som skyldes kundens forhold gir ikke rett til refusjon eller erstatning.

15. Konfidensialitet

Partene skal bevare taushet om hverandres forretningshemmeligheter, tekniske løsninger og kundeforhold de får kjennskap til gjennom avtalen. Plikten gjelder også etter at avtalen er opphørt, og er ikke til hinder for opplysninger som må gis etter lov eller myndighetspålegg.

16. Overdragelse

Kunden kan ikke overdra avtalen uten vårt skriftlige samtykke. Gründerfabrikken AS kan overdra avtalen til et konsernselskap eller i forbindelse med fusjon, oppkjøp eller virksomhetsoverdragelse, forutsatt at erververen påtar seg de samme forpliktelsene.

17. Øvrige bestemmelser

• Ugyldighet: blir en bestemmelse ugyldig, består resten av avtalen, og den ugyldige bestemmelsen erstattes av en gyldig med tilsvarende formål.
• Ingen stilltiende avkall: at vi ikke håndhever en rettighet ved ett tilfelle, innebærer ikke at rettigheten er oppgitt.
• Fullstendig avtale: disse vilkårene, med databehandleravtalen i punkt 7, utgjør hele avtalen mellom partene og erstatter tidligere muntlige og skriftlige tilbud og forståelser.
• Uavhengige parter: avtalen etablerer ikke ansettelsesforhold, agentur, franchise eller selskap mellom partene.
• Referansebruk: vi kan oppgi kundens firmanavn og logo som referanse. Kunden kan når som helst be oss om å la være.
• Motstrid: ved motstrid mellom disse vilkårene og databehandleravtalen i punkt 7, går punkt 7 foran i spørsmål om behandling av personopplysninger.

18. Endringer i vilkårene

Vi kan oppdatere vilkårene. Vesentlige endringer varsles på e-post til administrator minst 30 dager før de trer i kraft. Fortsatt bruk etter ikrafttredelse regnes som aksept.

19. Lovvalg og tvister

Avtalen reguleres av norsk rett. Tvister søkes løst i minnelighet. Fører ikke dette frem, er Oslo tingrett avtalt verneting.

20. Kontakt

Spørsmål om vilkårene, personvern eller databehandleravtalen rettes til hei@tdcaravan.no.