Parter og omfang 1
Disse vilkårene gjelder mellom Creedcon AB, organisasjonsnummer 559604-9170 («Creedcon»), og den juridiske personen som tegner abonnement på tjenesten Qimbas™ («Kunden»). Tjenesten leveres bare til bedrifter og organisasjoner, ikke til forbrukere. Avtalen består av ordrebekreftelsen, disse vilkårene og databehandleravtalen, som er inntatt ved henvisning.
Tjenesten 2
Qimbas™ er en skytjeneste som analyserer Kundens sikkerhetslogger, deteksjonsregler, integrasjoner og loggkvalitet og lager dokumentasjon til revisjon og etterlevelse. Tjenesten rapporterer observasjoner og dekning. Den treffer ingen avgjørelser om Kundens etterlevelse og erstatter ikke en revisjon. Creedcon utvikler tjenesten løpende og kan endre funksjoner så lenge hovedformålet opprettholdes.
Tilkobling og tilganger 3
Kunden kobler til kildene sine gjennom en egen appregistrering i sitt eget miljø og velger selv hvilke kilder som kobles til. Kunden er ansvarlig for å gi bare de tilgangene tjenesten angir, og ikke flere. Kunden er ansvarlig for å ha rett til å koble til kildene, og for at Creedcon lovlig kan behandle innholdet i loggene etter databehandleravtalen.
Abonnement, pris og betaling 4
Abonnementet løper månedlig og fornyes automatisk til det sies opp. Prisen bestemmes av antall brukere og miljøets størrelse, slik det fremgår av ordrebekreftelsen. Fakturering skjer månedlig forskuddsvis med betalingsfrist 30 dager. Ved forsinket betaling påløper forsinkelsesrente etter den svenske renteloven (räntelagen). Prisendringer varsles minst 30 dager før de trer i kraft.
Kundens ansvar 5
Kunden er ansvarlig for brukernes håndtering av innloggingsopplysninger, for at tjenesten brukes i samsvar med loven, og for ikke å forsøke å omgå tjenestens sikkerhets- eller isolasjonsmekanismer.
Tilgjengelighet og brukerstøtte 6
Creedcon tilstreber høy tilgjengelighet, men garanterer ikke uavbrutt drift. Planlagt vedlikehold varsles på forhånd når det er mulig. Brukerstøtte gis per e-post på hey@creedcon.se i kontortiden. Målet for tilgjengelighet er 99,5 prosent per kalendermåned. Det er et mål, ikke en garanti, og gir ikke rett til prisavslag eller annen kompensasjon.
Immaterielle rettigheter 7
Creedcon eier alle rettigheter til tjenesten, programvaren, analysemodellene og dokumentasjonen. Kunden eier sine data og rapportene tjenesten lager for Kunden. Kunden gir Creedcon rett til å behandle Kundens data i den grad det kreves for å levere tjenesten.
Konfidensialitet 8
Partene skal holde hverandres konfidensielle informasjon hemmelig og bare bruke den til avtalens formål. Plikten gjelder i avtaleperioden og fem år etterpå.
Personopplysninger 9
For personopplysninger i Kundens loggdata er Kunden behandlingsansvarlig og Creedcon databehandler. Behandlingen reguleres av databehandleravtalen. For opplysninger om Kundens kontaktpersoner og brukere gjelder Creedcons personvernerklæring.
Ansvarsbegrensning 10
Creedcons samlede ansvar etter avtalen er begrenset til vederlaget Kunden har betalt for tjenesten i de tolv månedene umiddelbart før hendelsen som ligger til grunn for kravet. Creedcon er ikke ansvarlig for indirekte tap, tapt fortjeneste eller følger av avgjørelser Kunden treffer på grunnlag av tjenestens analyser. Begrensningen gjelder ikke ved forsett eller grov uaktsomhet.
Avtaletid og oppsigelse 11
Avtalen gjelder fra ordrebekreftelsen og løper månedlig. Oppsigelse må skje senest 30 dager før en ny månedsperiode. Hver av partene kan si opp avtalen med umiddelbar virkning ved vesentlig mislighold som ikke rettes innen 30 dager etter skriftlig varsel. Når avtalen opphører, slettes eller tilbakeleveres Kundens data etter databehandleravtalen.
Endringer i vilkårene 12
Creedcon kan endre vilkårene med minst 30 dagers varsel. Kunden kan si opp avtalen med virkning fra det tidspunktet endringen trer i kraft dersom Kunden ikke godtar den.
Lovvalg og tvister 13
Svensk rett gjelder for avtalen. Tvister avgjøres av svenske alminnelige domstoler med Göteborgs tingsrätt som første instans, med mindre partene blir enige om noe annet.