Tjenesteavtale

Om avtalen
(Tidligere versjon av avtalen finnes her)

Sist oppdatert: 24.09.2026.
Betingelsene er gyldige fra 24.09.2026 og erstatter alle tidligere tjenesteavtaler og betingelser.

Denne avtalen regulerer avtaleforholdet mellom den som foretar bestillingen (Kunden) og WebGroup.no, org.nr. 889 129 492, heretter omtalt som WebNO.

Ved å bestille, kjøpe eller bruke WebNOs produkter og tjenester bekrefter Kunden å ha lest, forstått og samtykket til innholdet i denne avtalen. Kunden plikter å gjøre egne brukere kjent med de begrensningene i avtalen som gjelder bruken av tjenestene, herunder reglene om akseptabel bruk.

Avtalen består av:

1. Salgsbetingelser – generelle salgsbetingelser.
2. Registreringsavtale – vilkår for registrering, flytting og administrasjon av domenenavn.
3. Betingelser for hostingtjenester – vilkår for webhotell, e-post og databasetjenester.
4. Betingelser for hosting- og vedlikeholdsavtaler – vilkår for drift og vedlikehold av WordPress, Magento og applikasjoner utviklet av WebNO.
5. Databehandleravtale – vilkår for WebNOs behandling av personopplysninger på vegne av Kunden.

I tillegg gjelder opplysninger gitt i bestillingsløsningen, eventuelt særskilt avtalte vilkår, og Personvernerklæringen som beskriver hvilke personopplysninger WebNO henter inn og hvordan disse behandles. Ved motstrid mellom avtalebetingelsene går det som særskilt er avtalt mellom partene foran, så fremt det ikke strider mot ufravikelig lovgivning.

Underleverandører

WebNO leverer enkelte tjenester som forhandler av, eller ved hjelp av, underleverandører. Domener, webhotell, e-post og databasetjenester leveres i samarbeid med GROUP.ONE NORWAY AS (Uniweb), og er i tillegg til denne avtalen underlagt underleverandørens til enhver tid gjeldende tjenestevilkår og tekniske begrensninger, tilgjengelig på uniweb.no/tjenesteavtale. Hosting- og vedlikeholdstjenester leveres på serverinfrastruktur fra Hetzner Online GmbH.

WebNOs ansvar overfor Kunden for feil, nedetid, datatap eller andre mangler som skyldes forhold hos en underleverandør, er begrenset til den dekning WebNO selv faktisk oppnår hos den aktuelle underleverandøren for det samme forholdet. WebNO skal på Kundens forespørsel gjøre rimelige anstrengelser for å søke slik dekning.

Særlige bestemmelser for forbrukere

WebNOs tjenester retter seg mot næringsdrivende. Bestemmelsene i dette punktet gjelder bare når Kunden er forbruker, det vil si en fysisk person som ikke hovedsakelig handler som ledd i næringsvirksomhet. Næringsdrivende kunder kan ikke påberope seg rettighetene i dette punktet. Kunder som oppgir organisasjonsnummer eller firmanavn ved bestilling, anses å handle som ledd i næringsvirksomhet.

Ingen av denne avtalens bestemmelser skal tolkes slik at en forbruker fratas rettigheter etter ufravikelig lov. Skulle vilkår i avtalen være i strid med tvingende forbrukerrettigheter, viker de for slike rettigheter overfor forbrukere. De øvrige vilkårene gjelder uendret.

Angrerett. Med mindre avtalen er unntatt fra angrerett, kan forbrukere angre kjøpet i henhold til angrerettloven. Melding om bruk av angreretten må gis innen 14 dager fra dagen etter første levering, og bør av bevishensyn skje skriftlig til hei@webno.no eller per brev til WebGroup.no, Dylterudveien 26, 1433 Ås. Angrefristen utvides i henhold til angrerettloven dersom det ikke er opplyst om angreretten før avtaleinngåelsen.

Forbrukeren samtykker ved bestilling til at WebNO kan påbegynne levering før angrefristen utløper. Ved bruk av angreretten mister forbrukeren umiddelbart tilgang til tjenestene, og WebNO tilbakebetaler kjøpesummen uten unødig opphold, og senest 14 dager etter mottatt melding. For tjenester som anses fullt levert på opprettelsestidspunktet, inkludert, men ikke begrenset til, domenenavn, SSL-sertifikater og andre tjenester som medfører en ugjenkallelig bestilling hos underleverandør, gir forbrukeren avkall på angreretten. WebNO plikter å gjøre forbrukeren oppmerksom på dette ved bestilling.

Tvisteløsning. Forbrukere kan kontakte Forbrukerrådet for megling, telefon 23 400 500 eller forbrukerradet.no. Oppnås ikke minnelig løsning etter megling, kan partene begjære tvisten fremmet for Forbrukerklageutvalget.

Avtalens varighet

Avtalen er gyldig så lenge Kunden abonnerer på, bruker eller har tilgang til tjenester hos WebNO.

Endringer i tjenesteavtalen

WebNO kan gjøre endringer i denne avtalen. Vesentlige endringer, det vil si endringer som innskrenker Kundens bruksrett eller endrer partenes forpliktelser eller rettigheter for øvrig, varsles per e-post til den adressen som er registrert som kontaktadresse for kundeforholdet, senest 30 dager før endringen trer i kraft. Øvrige endringer kan gjøres fortløpende og publiseres på webno.no/tjenesteavtale.

Lovvalg, konflikt- og tvisteløsning

Denne avtalen reguleres av norsk rett.

Klager rettes til WebNO innen rimelig tid. Partene skal forsøke å løse tvister i minnelighet. Løses ikke tvisten i minnelighet innen 30 dager etter at en av partene har varslet den andre om tvisten, kan den bringes inn for de ordinære domstoler.

For forbrukere gjelder i tillegg reglene om tvisteløsning i punktet Særlige bestemmelser for forbrukere.

Rett verneting er tingretten for den rettskrets hvor WebNO til enhver tid har sin registrerte forretningsadresse.

Del 1: Salgsbetingelser

Avtaleinngåelse

Bindende kjøpsavtale kan kun inngås med personer over 18 år. Avtalen er bindende for begge parter når Kunden har sendt sin bestilling til WebNO eller akseptert tilbud oversendt skriftlig. Avtalen er likevel ikke bindende hvis det har forekommet skrive- eller tastefeil i tilbudet fra WebNO eller i Kundens bestilling, og den annen part innså eller burde ha innsett at det forelå en slik feil.

Avtaleperiode

Alle tjenester er løpende abonnementer med minste avtaleperiode på 12 måneder av gangen, med mindre annet fremgår av bestilling, kontrakt eller faktura. Tjenestene fornyes automatisk for en ny avtaleperiode på gjeldende vilkår inntil oppsigelse er meddelt av en av partene. Hosting- og vedlikeholdsavtaler følger egne regler for varighet, fakturering og oppsigelse, se del 4.

Priser og prisendringer

Den oppgitte prisen er den totale prisen Kunden skal betale, men priser oppgis normalt uten merverdiavgift og andre offentlige avgifter med mindre annet fremkommer. Kampanjepriser gjelder i én avtaleperiode fra Kunden benytter seg av tilbudet, deretter gjelder ordinære priser.

WebNO kan endre priser og individuelle rabatter med minst én måneds varsel per e-post, med virkning fra ny avtaleperiode begynner å løpe eller fra første forfall. Årlig prisjustering av løpende avtaler i henhold til endringer i konsumprisindeksen kan skje uten forutgående varsel.

Levering

Levering er skjedd når Kunden, eller Kundens representant, har fått tilgang til å bruke tjenesten. Hvis ikke leveringstidspunkt fremgår av bestillingen, leveres tjenesten uten unødig opphold og senest 30 dager etter bestilling. Kunden varsles per e-post når tjenesten er levert.

Utviklingsleveranser

Utvikling av nettsider, nettbutikker og andre skreddersydde leveranser avtales i tilbud for det enkelte prosjekt, og tilbudet angir hva som inngår. Endringer utover spesifisert tilbud avtales og aksepteres før arbeidet starter, og faktureres i tillegg.

Ved overlevering overtar Kunden leveransen i sin helhet, med tilhørende eierskap og ansvar for sikkerhet og oppdateringer, med mindre det inngås hosting- og vedlikeholdsavtale etter del 4. Tredjeparts utvidelser, moduler og temaer som inngår i leveransen, i gratis- eller betalingsversjon, leveres som de er på overleveringstidspunktet. For slike komponenter gjelder forbeholdene i del 4, Tredjeparts programvare og leverandører, herunder at lisenser kan kreve fornyelse for tilgang til fremtidige oppdateringer, og at tredjepartens egne vilkår gjelder.

Betaling

WebNO kan kreve betaling fra det tidspunkt tjenesten er levert. Alle tjenester faktureres for minimum 12 måneder, med mindre annet fremgår av bestillingen eller særskilt avtale. Faktura for ny avtaleperiode utstedes som hovedregel samme dag som ny periode begynner å løpe. Betalingsfristen fremgår av fakturaen og er minimum 14 kalenderdager etter fakturadato. Gebyr kan tilkomme etter de satser som til enhver tid fremgår av bestillingsløsningen eller fakturaen.

Forsinkelse, mangler og misligholdsbeføyelser

Ved forsinket eller manglende levering som ikke skyldes Kunden eller forhold på Kundens side, kan Kunden etter omstendighetene holde kjøpesummen tilbake, kreve oppfyllelse, heve avtalen etter en rimelig tilleggsfrist, eller kreve erstatning etter punktet om erstatning og ansvarsbegrensning nedenfor.

Foreligger det en mangel ved tjenesten, må Kunden reklamere innen rimelig tid og senest 2 måneder etter at mangelen ble oppdaget eller burde ha blitt oppdaget. Kunden kan da etter omstendighetene holde kjøpesummen tilbake, kreve retting eller omlevering, kreve prisavslag begrenset oppad til tjenestens pris for inneværende avtaleperiode, heve avtalen når mangelen ikke er uvesentlig, eller kreve erstatning etter punktet om erstatning og ansvarsbegrensning nedenfor.

WebNO skal snarest mulig etter å ha blitt kjent med en mangel iverksette tiltak for å rette den, og har rett til inntil to avhjelpsforsøk for samme mangel. Utgifter til tiltak Kunden selv iverksetter utover det som er avtalt med WebNO, dekkes ikke. Reklamasjon og krav bør av bevishensyn fremsettes skriftlig til hei@webno.no. Forhåndsbetalte beløp tilbakebetales uten unødig opphold, og senest 14 dager etter heving.

Erstatning og ansvarsbegrensning

WebNO kan bare holdes ansvarlig for rimelige og påregnelige direkte økonomiske tap som skyldes grov uaktsomhet eller forsett fra WebNOs side. WebNOs samlede erstatningsansvar under avtalen er, uansett ansvarsgrunnlag, begrenset oppad til det beløp Kunden har betalt for den aktuelle tjenesten i de siste 12 måneder før den ansvarsbetingende hendelsen inntraff. Krav om erstatning må fremsettes uten ugrunnet opphold.

WebNO er ikke ansvarlig for indirekte tap. Som indirekte tap regnes blant annet:

• tap av informasjon eller data av noe slag
• tap som følge av minsket eller bortfalt produksjon eller omsetning (driftsavbrudd)
• tap som følge av at tjenesten ikke kan nyttiggjøres som forutsatt (avsavn)
• tapt fortjeneste som følge av at en kontrakt med tredjemann faller bort eller ikke blir riktig oppfylt
• øvrig økonomisk eller ikke-økonomisk tap

Ansvarsbegrensningene gjelder uavhengig av årsak og grunnlag, herunder følger av systemfeil eller nye systemversjoner, og omfatter også simpel uaktsomhet fra WebNOs side.

Ut over det som uttrykkelig fremgår av denne avtalen, gir WebNO ingen garantier, verken skriftlige eller muntlige, direkte eller indirekte, for tjenester som leveres etter avtalen. WebNO innestår blant annet ikke for at tjenester vil oppnå et bestemt resultat, eller at bruk av tjenester vil kunne skje uavbrutt eller feilfritt. I den utstrekning annet ikke følger av tvingende lovgivning, kan Kunden ikke rette krav mot WebNO basert på bakgrunnsretten, uansett rettslig eller faktisk grunnlag.

Kundens innhold

Kunden er ansvarlig for sitt nettsted og alt innhold som lastes opp, publiseres eller på annen måte gjøres tilgjengelig gjennom tjenestene, herunder tekst, bilder, video, kode og data (Kundeinnhold). Kunden garanterer at Kundeinnhold ikke krenker tredjeparts immaterielle rettigheter, er i samsvar med gjeldende lovgivning, herunder personvernlovgivning, og ikke inneholder ulovlig eller krenkende materiale.

WebNO overvåker, gjennomgår eller kontrollerer ikke Kundeinnhold, og fraskriver seg ethvert ansvar for dets lovlighet, riktighet eller virkninger. Kunden er ansvarlig for å håndtere krav og tvister knyttet til Kundeinnhold, og skal holde WebNO skadesløs for kostnader, krav, tap og ansvar som oppstår i tilknytning til Kundeinnhold eller Kundens bruk av tjenestene i strid med avtalen.

WebNOs rettigheter ved Kundens mislighold

Ved betalingsmislighold kan WebNO etter forutgående varsel stenge tjenester eller tilgangen til dem. Ved annet mislighold kan stenging skje uten forutgående varsel. Ved vesentlig mislighold, eller ved mistanke om misbruk, kan WebNO uten forutgående varsel suspendere tjenester inntil forholdet er avklart.

Ved vesentlig mislighold kan WebNO heve avtalen uten forutgående varsel. Dette kan medføre sletting av tjenester og innhold. Vesentlig mislighold inkluderer, men er ikke begrenset til, betalingsmislighold utover 45 dager etter forfall, brudd på begrensningene i bruksretten, krenkelse av lov, rettigheter eller andre beskyttede interesser, og tjenester som skaper uforholdsmessig høy last eller andre problemer.

Verken stenging, suspensjon eller heving fritar Kunden for betalingsansvaret, og innbetalte beløp for inneværende avtaleperiode refunderes ikke. Ved forsinket betaling kan WebNO kreve purregebyr og forsinkelsesrente etter gjeldende lovgivning, og kravet kan etter varsel sendes til inkasso. Ved gjenoppretting av stengte eller suspenderte tjenester kan WebNO kreve et gebyr når gjenopprettingen medfører merkostnader. Kunden skal holde WebNO skadesløs i ethvert forhold som oppstår som følge av misligholdet.

Kontaktinformasjon for kundeforholdet

Kunden plikter å oppgi korrekt kontaktinformasjon ved bestilling, inkludert fullt navn, telefon og e-postadresse, og å holde informasjonen oppdatert så lenge kundeforholdet består. Blir WebNO kjent med at kontaktinformasjonen er feil, kan den oppdateres ved hjelp av offentlige registre. Manglende vedlikehold av kontaktinformasjon som heller ikke lar seg finne i offentlige registre, anses som Kundens mislighold.

Personopplysninger

Personopplysninger som WebNO behandler på egne vegne, reguleres av Personvernerklæringen. Personopplysninger som WebNO behandler på vegne av Kunden, reguleres av Databehandleravtalen i del 5.

Force majeure

Dersom avtalens gjennomføring helt eller delvis hindres, eller i vesentlig grad vanskeliggjøres, av forhold utenfor partenes kontroll, suspenderes partenes plikter i den utstrekning forholdet er relevant og så lenge forholdet varer. Slike forhold inkluderer blant annet streik, lockout, brann, feil eller avbrudd hos nett- eller strømleverandør, forhold hos underleverandør som skyldes tilsvarende omstendigheter, samt ethvert annet forhold som bedømmes som force majeure etter norsk rett.

Den berørte parten skal varsle den andre parten uten ugrunnet opphold. Varer situasjonen, eller forventes den med rimelighet å vare, i mer enn 90 kalenderdager, kan hver av partene heve avtalen med minst 15 kalenderdagers skriftlig varsel.

Taushetsplikt og referanser

Kunden plikter å bevare taushet om opplysninger knyttet til WebNOs virksomhet, produkter, tjenester, dokumentasjon og utviklingsprosjekter som etter en forsiktig og lojal vurdering må antas å være av betydning å hemmeligholde. Kunden skal pålegge egne ansatte tilsvarende taushetsplikt. Plikten gjelder også etter avtalens opphør.

WebNO kan benytte Kundens navn og logo som referanse i markedsføring. Kunden kan reservere seg mot slik bruk ved skriftlig melding, og WebNO fjerner da referansen uten unødig opphold, så langt det er mulig.

Oppsigelse, opphør og datauthenting

Oppsigelse skal meddeles skriftlig per e-post til hei@webno.no, eller fra kontrollpanelet der dette er tilgjengelig. Tjenester med 12 måneders avtaleperiode har en oppsigelsesfrist på 30 dager før ny avtaleperiode begynner å løpe. Også WebNO kan si opp en tjeneste med virkning fra utløpet av inneværende avtaleperiode, med minst 30 dagers skriftlig varsel. En oppsigelse endrer ikke Kundens plikt til å betale for gjenværende del av inneværende avtaleperiode, og innbetalte beløp refunderes ikke.

Ved opphør må Kunden selv eksportere sine data. WebNO bistår på forespørsel, mot betaling etter medgått tid og gjeldende timepris. Kundens data, inkludert sikkerhetskopier, oppbevares i inntil 120 dager etter opphørstidspunktet og slettes deretter. WebNO er ikke ansvarlig for tap av data som skyldes at eksport ikke er gjennomført innen fristen.

Del 2: Registreringsavtale (domenenavn)

Domenetjenester leveres som forhandler av GROUP.ONE NORWAY AS, og er i tillegg til denne avtalen underlagt underleverandørens registreringsvilkår, se punktet om underleverandører i Om avtalen.

Generelt

Årsavgift for domenenavn er en årlig avgift for opprettholdelse av rettighetene til domenenavnet. Pris for registrering, flytting og drift av DNS er som oppgitt i bestillingen. Deretter faktureres en årlig avgift avhengig av toppnivået domenenavnet er registrert under.

Når domenenavnet er registrert, har Kunden en eksklusiv bruksrett i avtaleperioden, forutsatt at tjenesten er betalt og ikke er brakt til opphør etter denne avtalen. Er årsavgiften ikke betalt innen forfall, kan WebNO unnlate å fornye domenenavnet ved utløp. Kunden kan da miste rettighetene til domenenavnet.

Kunden anerkjenner forpliktelsene fastsatt av NORID, EURID, ICANN og andre toppnivåregistrarer, samt registrarleddene som WebNO og underleverandører må respektere. Det er Kundens ansvar og risiko at domenenavn og domenenavnssøknader er i samsvar med toppnivåregistrarens navnepolitikk til enhver tid. WebNO kan ikke holdes ansvarlig for flytting, stenging eller andre forhold som påvirker domenetjenesten når dette følger av pålegg fra toppnivåregistrar eller registrarledd.

Kunden er ansvarlig for at domenenavn som registreres eller driftes ikke krenker tredjeparts rettigheter, og skal holde WebNO skadesløs i rettighetskonflikter. Tvister om registrerte domener håndteres etter gjeldende navnepolitikk for det aktuelle toppnivået, og for øvrig etter ICANNs Uniform Domain Name Dispute Resolution Policy.

Registrering og flytting

Domenenavnssøknad utføres på bakgrunn av informasjon fra Kunden, og Kunden er ansvarlig for at informasjonen er riktig. Ved bestilling samtykker Kunden til at nødvendig informasjon registreres og publiseres i de aktuelle WHOIS-databasene. Ved bestilling av WHOIS-Privacy holdes informasjonen skjult der toppnivået tillater det. WebNO kan ikke holdes ansvarlig dersom domenenavnet blir registrert av en annen mens søknaden behandles, eller dersom registreringen viser seg vanskelig eller umulig å gjennomføre.

WebNO tildeler navnetjenere for registrerte domenenavn. Skal andre navnetjenere benyttes, er Kunden selv ansvarlig for å endre disse etter registrering. Kunden er selv ansvarlig for å legge inn riktige DNS-poster som peker til tjenester som ikke driftes av WebNO.

Domenenavn kan beskyttes med registrarlås og EPP-kode (AUTHINFO). WebNO skrur av registrarlås og utleverer EPP-koder på Kundens oppfordring. Ved manglende betaling kan WebNO opprettholde registrarlås og tilbakeholde EPP-koder selv om avtaleforholdet er sagt opp. Flytting av domenenavn til annet registrarforhold medfører ikke at tilknyttede tjenester opphører, med mindre dette fremgår av en oppsigelse.

Del 3: Hostingtjenester

Generell bruksrett

Avtalen gir Kunden tilgang til tjenermaskiner hos WebNO eller underleverandører, slik at Kundens tjenester blir tilgjengelige for brukerne. WebNO, eller underleverandører, drifter og vedlikeholder tjenermaskinene, retter feilsituasjoner som hindrer avtalemessig leveranse, og sørger for aktsom og sikker drift i henhold til et godt sikkerhetsnivå for internettløsninger. Plikten til feilretting gjelder kun når Kunden har fulgt gjeldende instrukser for bruk av tjenesten.

WebNO tar ikke ansvar for funksjonaliteten til tredjeparts programvare som Kunden benytter. Dette gjelder også etter endringer på tjenesten, uansett årsak, og selv om programvaren fungerte før endringene.

Systemene tilstrebes å være i drift 24 timer i døgnet, med unntak av nødvendige eller varslede stopp for vedlikehold. WebNO gir ingen oppetidsgaranti utover det som eventuelt er særskilt avtalt. Stans i drift gir ikke rett til avkortning i betaling, med mindre slik garanti er gitt i særskilt avtale.

Akseptabel bruk (AUP)

Tjenestene må ikke benyttes til formål WebNO etter eget skjønn finner uakseptable. Slike formål inkluderer, men er ikke begrenset til, fildeling av ulovlig materiale, portskanning, tjenestenektangrep, forsøk på uautorisert tilgang til interne eller eksterne systemer, distribusjon av virus og skadevare, og utsendelse av spam.

Materiale som publiseres eller henvises til fra Kundens område, skal være i samsvar med tredjeparts rettigheter og med norsk lov, lovgivningen i landet Kunden driver sin virksomhet fra, og lovgivningen i land innholdet må antas å rette seg mot. Har Kunden lagt ut innhold i strid med dette, eller innhold som forårsaker feil eller problemer, kan WebNO fjerne innholdet eller stenge tjenesten uten forutgående varsel.

Utsendelse av spam er forbudt. Med spam menes mer eller mindre likelydende e-post sendt til mottakere som ikke har gitt avsenderen eksplisitt samtykke. E-postlister skal benytte en lukket verifikasjonsprosess (closed-loop opt-in), og utsendelse til adresser mottatt fra tredjepart er ikke tillatt.

For tjenester levert via underleverandør gjelder i tillegg underleverandørens til enhver tid gjeldende utsendelses- og bruksbegrensninger, tilgjengelig på uniweb.no/tjenesteavtale. For tjenester på WebNOs egen infrastruktur kan WebNO fastsette tilsvarende begrensninger ved behov, og varsler Kunden dersom Kundens bruk må begrenses.

Webhotell, e-post og database

Tjenestene gir tilgang til brukerkontoer der Kunden kan lagre informasjon for publisering på internett, sende og motta e-post, og lagre data i database. Tjenestene leveres via underleverandør, se punktet om underleverandører i Om avtalen.

Kunden er selv ansvarlig for å lage, legge inn og oppdatere informasjonen på eget område. Alt innhold som lagres, er Kundens ansvar, og Kunden beholder selv eierskap og opphavsrett til materialet som publiseres. Benytter Kunden en tredjeparts klient for tilkobling, står Kunden ansvarlig for bruken av den.

Når Kundens plassbruk nærmer seg avtalt lagringskapasitet, informeres Kunden om dette. Vedvarer forbruket, oppgraderes lagringskapasiteten automatisk, og Kunden faktureres deretter.

Sikkerhetskopiering for tjenester levert via underleverandør utføres av underleverandøren, og følger underleverandørens til enhver tid gjeldende vilkår og backuprutiner, se uniweb.no/tjenesteavtale. WebNO utfører ikke egen sikkerhetskopiering av disse tjenestene. Kunden plikter også her selv å ta kopi av forretningskritiske data.

Sikkerhetskopiering på WebNOs infrastruktur

For nettsteder som driftes på WebNOs egen serverinfrastruktur tar WebNO daglig sikkerhetskopi av Kundens nettsted og database. Kopiene oppbevares i 30 dager. I tillegg tas sikkerhetskopier på servernivå for katastrofegjenoppretting.

Gjenoppretting utføres på Kundens forespørsel og faktureres etter medgått tid, med mindre behovet skyldes feil på WebNOs side.

Sikkerhetskopiering er et sikringstiltak og ingen garanti. Enkelte dager kan kopiering feile som følge av planlagte eller ikke-planlagte driftsforstyrrelser. Kunden plikter selv å ta kopi av forretningskritiske data, og WebNO er ikke ansvarlig for tap som kunne vært unngått dersom slik kopi var tatt.

Del 4: Hosting- og vedlikeholdsavtale (WordPress, Magento og egenutviklede applikasjoner)

Omfang

Ved inngåelse av hosting- og vedlikeholdsavtale overtar WebNO ansvaret for drift, oppdatering og vedlikehold av Kundens nettsted. Avtalen omfatter drift av nettstedet på WebNOs serverinfrastruktur, samt installasjon av sikkerhets- og funksjonsoppdateringer for WordPress eller Magento med tilhørende utvidelser, moduler og temaer, og for applikasjoner utviklet av WebNO. Kunden plikter å gi WebNO nødvendig tilgang og informasjon for å utføre oppdateringer og vedlikehold.

Uten hosting- og vedlikeholdsavtale er Kunden selv ansvarlig for å holde nettstedet oppdatert og sikkert.

Overtakelse av eksisterende nettsteder

Når WebNO overtar drifts- og vedlikeholdsansvar for et nettsted som allerede har vært i drift, hos en annen leverandør eller vedlikeholdt av Kunden selv, overtas nettstedet i den tilstanden det er. Overtakelsen omfatter ikke en fullstendig gjennomgang av kodebasen, og WebNO innestår ikke for sikkerhetssvakheter, skadevare, bakdører, utdaterte eller endrede komponenter eller andre forhold som forelå før overtakelsestidspunktet.

Kostnader og ansvar knyttet til slike forhold, herunder opprydding, gjenoppretting og følger av kompromittering som skjedde eller hadde sitt utspring før overtakelsen, ligger hos Kunden. Avdekker WebNO slike forhold, varsles Kunden uten ugrunnet opphold, og WebNO bistår med opprydding mot betaling etter medgått tid og gjeldende timepris. Varslingsreglene i del 5 gjelder uavhengig av dette punktet.

Kunden kan mot tillegg bestille en sikkerhetsgjennomgang av nettstedet ved overtakelse. Pris avtales på forespørsel.

Tilganger

Kunden gis ikke tilgang til WebNOs serverinfrastruktur, herunder SSH- og SFTP-tilgang. Kunden gis ikke administratorrettigheter i WordPress, og gis begrenset eller ingen tilgang til systeminnstillinger i Magento. Endringer i kode, utvidelser, temaer og systeminnstillinger utføres av WebNO.

Utvidet tilgang kan gis etter særskilt skriftlig avtale. Bruk av slik tilgang, og handlinger utført av tredjeparter Kunden har gitt tilgang, skjer på Kundens ansvar.

Oppdateringsplikt og frister

WebNO plikter å installere sikkerhets- og funksjonsoppdateringer senest 30 dager etter at oppdateringen er gjort alminnelig tilgjengelig av utgiveren, med de presiseringene som følger nedenfor.

Fristen regnes fra det tidspunkt utgiveren har publisert oppdateringen gjennom sin offisielle sikkerhetskanal, for tiden Adobe Security Bulletin for Magento Open Source / Adobe Commerce, og offisielle utgivelser på wordpress.org for WordPress.

Tredjeparts utvidelser, moduler og temaer oppdateres som en del av det løpende vedlikeholdet, normalt sammen med oppdateringer av kjerneprogramvaren. Antallet tredjeparts utgivere gjør det ikke praktisk mulig å overvåke hver enkelt utgivers kanaler fortløpende. For sikkerhetsoppdateringer i tredjeparts komponenter regnes 30-dagersfristen derfor fra det tidspunktet WebNO blir kjent med sårbarheten, gjennom direkte varsel fra utgiveren, gjennom kanalene nevnt ovenfor, eller gjennom sikkerhetsverktøy WebNO benytter. Er en tredjeparts komponent ikke kompatibel med ny versjon av kjerneprogramvaren, løper fristen fra kompatibel versjon foreligger.

WebNO overvåker disse kanalene som en del av tjenesten, men innestår ikke for kjennskap til sårbarheter som ikke er offentliggjort der, herunder sårbarheter som kun er omtalt av sikkerhetsforskere, i media eller i uoffisielle kanaler.

Ansvar ved sikkerhetshendelser

Når oppdateringer er utført innenfor fristene ovenfor, anses WebNOs vedlikeholdsplikt som oppfylt. WebNO er ikke ansvarlig for innbrudd, skadevare, datalekkasje eller annen kompromittering som utnytter:

1. sårbarheter, i kjerneprogramvare eller tredjeparts programvare, som utgiveren ennå ikke har rettet gjennom en alminnelig tilgjengelig oppdatering,
2. sårbarheter i perioden fra oppdatering er alminnelig tilgjengelig til fristens utløp,
3. sårbarheter i tredjeparts programvare som utgiveren har sluttet å vedlikeholde, når WebNO har varslet Kunden om at komponenten ikke lenger vedlikeholdes,
4. sårbarheter i programvare, utvidelser, temaer eller kode som Kunden selv har installert, endret eller bestilt installert utenom WebNO, eller som er installert eller endret av tredjeparter Kunden har gitt tilgang, eller
5. forhold som forelå før WebNO overtok drifts- og vedlikeholdsansvaret for nettstedet, jf. punktet Overtakelse av eksisterende nettsteder.

Kunden plikter å rapportere feil og sikkerhetsproblemer til WebNO så snart de oppdages. Endringer Kunden selv gjør i kode, utvidelser, temaer eller innstillinger, skjer på Kundens eget ansvar. WebNO er ikke ansvarlig for følgefeil eller feil som oppstår som følge av brukerfeil på nettstedet.

For øvrig gjelder ansvarsbegrensningene i del 1, herunder taket på beløpet Kunden har betalt for tjenesten de siste 12 måneder og unntaket for indirekte tap.

Ved sikkerhetsbrudd som rammer personopplysninger gjelder i tillegg varslingsreglene i del 5, Sikkerhetsbrudd og varsling.

Sikkerhetstiltak på servernivå

WebNO benytter etter eget skjønn sikkerhetsprogramvare på servernivå, herunder brannmur og skadevareskanning. Slike tiltak er supplerende sikringstiltak og utgjør ingen garanti mot innbrudd eller kompromittering.

Prioritert sikkerhetspatching (tilleggstjeneste)

Kunden kan mot tillegg avtale prioritert installasjon av kritiske sikkerhetsoppdateringer innen 5 virkedager fra offisiell publisering. Prioritert sikkerhetspatching bestilles særskilt av Kunden, og pris avtales på forespørsel. Uten slik avtale gjelder den ordinære fristen på 30 dager.

Feilretting og tilpasninger

Feil som ikke skyldes systemfeil, bistår WebNO med å feilsøke mot betaling etter medgått tid og gjeldende timepris. Det samme gjelder endringer eller tilpasninger av tredjeparts moduler og utvidelser, moduler utviklet av WebNO, og spesialtilpassede design, når endringene følger av krav i nyere versjoner av de aktuelle systemene.

Kunden er selv ansvarlig for at nødvendige lisenser og rettigheter til tredjeparts moduler, utvidelser og temaer er på plass.

Tredjeparts programvare og leverandører

Nettstedet kan inneholde tredjeparts programvare, herunder utvidelser, moduler, temaer og biblioteker, også der disse er anskaffet og installert av WebNO på Kundens vegne. WebNO innestår ikke for at tredjeparts leverandører fortsetter å eksistere, vedlikeholde eller videreutvikle sin programvare, opprettholde kompatibilitet med nye versjoner, eller opprettholde sine priser og lisensvilkår.

Krever en tredjeparts leverandør ytterligere vederlag for oppdateringer, nye lisenser eller oppgraderinger, bæres kostnaden av Kunden. Slutter en utgiver å vedlikeholde en komponent, eller utgår den, varsler WebNO Kunden når WebNO blir kjent med det, og bistår med å finne og innføre en erstatning mot betaling etter medgått tid og gjeldende timepris.

Sikkerhetskopiering

Sikkerhetskopiering utføres som beskrevet i del 3, Sikkerhetskopiering på WebNOs infrastruktur.

Servicenivå og support

WebNOs ordinære servicenivå er hverdager mellom kl. 09.00 og 16.00 (norsk tid). Alle kunder er på ordinært servicenivå med mindre utvidet servicenivå er særskilt bestilt. Henvendelser besvares, og alt arbeid under avtalen, herunder oppdateringer, sikkerhetspatching, feilretting og gjenoppretting, utføres innenfor ordinært servicenivå. Utvidet servicenivå, herunder beredskap eller arbeid utenfor ordinær arbeidstid, kan bestilles som tillegg, og pris avtales på forespørsel. Lovpålagte varslingsplikter, herunder varsling av sikkerhetsbrudd etter del 5, gjelder uavhengig av servicenivå.

Varighet og oppsigelse

Hosting- og vedlikeholdsavtaler løper månedlig og faktureres forskuddsvis den 1. i hver måned. Hver av partene kan si opp avtalen skriftlig med virkning fra utløpet av inneværende måned, forutsatt at oppsigelsen er mottatt senest 3 dager før ny måned begynner. Oppsigelse mottatt senere får virkning fra utløpet av påfølgende måned.

Standard fakturering er månedlig. Kunden kan selv velge lengre faktureringsperiode, for eksempel 3, 6 eller 12 måneder. Avtalen løper da ut den forskuddsbetalte perioden Kunden har valgt. Sier Kunden opp i perioden, får oppsigelsen virkning fra periodens utløp, og innbetalt beløp refunderes ikke, jf. del 1. WebNO kan likevel si opp avtalen underveis etter reglene i forrige avsnitt, og refunderer da gjenstående forskuddsbetalt beløp forholdsmessig.

Ved oppsigelse er Kunden ansvarlig for utestående kostnader for tjenester utført frem til opphørstidspunktet. For datauthenting og sletting ved opphør gjelder del 1, Oppsigelse, opphør og datauthenting.

Del 5: Databehandleravtale

Bakgrunn og formål

Denne delen regulerer WebNOs (Databehandler) behandling av personopplysninger på vegne av Kunden (Behandlingsansvarlig), og utgjør partenes databehandleravtale etter personvernforordningen (EU 2016/679, GDPR) artikkel 28 og lov om behandling av personopplysninger av 15. juni 2018 nr. 38 (personopplysningsloven), samt enhver lov eller forskrift som erstatter disse. Ved motstrid mellom denne delen og ufravikelig personvernlovgivning går lovgivningen foran.

Databehandleravtalen omfatter alle personopplysninger som behandles ved Kundens bruk av WebNOs tjenester, inkludert hos underleverandører.

Behandlingens art, formål og omfang

Formålet med behandlingen er å levere tjenestene i henhold til denne avtalen og å yte support på forespørsel fra Kunden. WebNO behandler ikke personopplysningene til andre formål. Behandlingen omfatter lagring, drift, sikkerhetskopiering, overføring, gjenoppretting og sletting.

Kategorier av registrerte er typisk Kundens kunder, brukere, ansatte, kontaktpersoner og besøkende på Kundens nettsted. Typer personopplysninger er typisk navn, kontaktopplysninger, IP-adresser, ordre- og kundedata, innloggingsdata og øvrige opplysninger Kunden lagrer i tjenestene. Behandlingen varer så lenge WebNO behandler personopplysninger på vegne av Kunden, og deretter frem til sletting etter punktet om retur og sletting.

Roller

Kunden er behandlingsansvarlig for data som lagres og behandles ved bruk av tjenestene, eier disse dataene, og bestemmer formålet med behandlingen og hvilke hjelpemidler som benyttes. Kunden er ansvarlig for at det foreligger lovlig behandlingsgrunnlag, og for at behandlingen ellers skjer i samsvar med gjeldende personvernregelverk. WebNO kan ikke tilordnes rollen som behandlingsansvarlig for disse dataene.

Instrukser

Denne avtalen utgjør Kundens dokumenterte instruks til WebNO. Ytterligere instrukser skal gis skriftlig. WebNO behandler personopplysninger kun etter instruks fra Kunden, også ved overføring til tredjeland, med mindre behandling er pålagt i lov; i så fall varsles Kunden før behandlingen, med mindre loven forbyr slikt varsel. Mener WebNO at en instruks strider mot personvernregelverket, varsles Kunden uten ugrunnet opphold, og WebNO kan nekte å gjennomføre behandling som bryter med loven.

Taushetsplikt

WebNO har taushetsplikt om personopplysninger og andre data som behandles gjennom tjenestene, og sørger for at personer som er autorisert til å behandle opplysningene er underlagt tilsvarende taushetsplikt. Taushetsplikten gjelder også etter avtalens opphør.

Sikkerhet

WebNO gjennomfører tekniske og organisatoriske tiltak som er egnet ut fra risikoen, jf. personvernforordningen artikkel 32, herunder tilgangsstyring med sterke passord og tofaktorautentisering, logging, kryptering av data under overføring, sikkerhetskopiering, logisk separasjon av data fra ulike kunder, oppdateringsrutiner som beskrevet i del 4, og sikkerhetsprogramvare på servernivå. Fysisk sikring av servere ivaretas gjennom underleverandørenes sikrede datasentre.

Tiltakene kan endres over tid i takt med teknologi- og risikoutviklingen, forutsatt at sikkerhetsnivået ikke svekkes. En oversikt over gjeldende tiltak kan fås på forespørsel.

Sikkerhetsbrudd og varsling

Med sikkerhetsbrudd menes brudd på personopplysningssikkerheten som fører til utilsiktet eller ulovlig tilintetgjøring, tap eller endring av personopplysninger, eller urettmessig utlevering av eller tilgang til dem.

WebNO varsler Kunden uten ugrunnet opphold etter å ha blitt kjent med et sikkerhetsbrudd som rammer personopplysninger behandlet på Kundens vegne. Varselet sendes til den e-postadressen som er registrert som kontaktadresse for kundeforholdet, og WebNOs varslingsplikt anses oppfylt ved utsendelse dit. Varselet skal, så langt opplysningene er kjent, beskrive bruddets art, kategoriene av og omtrent hvor mange registrerte og registreringer som er berørt, sannsynlige konsekvenser, tiltak som er iverksatt eller planlagt, og kontaktpunkt hos WebNO. Foreligger ikke all informasjon samtidig, kan den gis trinnvis uten ytterligere ugrunnet opphold.

Kunden er som behandlingsansvarlig ansvarlig for varsling videre, herunder melding til Datatilsynet innen 72 timer der personvernforordningen artikkel 33 krever det, og underretning av de registrerte ved høy risiko etter artikkel 34. WebNO sender ikke slike meldinger på Kundens vegne uten særskilt skriftlig avtale, men bistår Kunden etter beste evne, ut fra den informasjonen WebNO har tilgang til, med informasjon som er nødvendig for å oppfylle meldeplikten.

WebNO iverksetter uten ugrunnet opphold rimelige tiltak for å begrense og lukke bruddet. For kunder med hosting- og vedlikeholdsavtale omfatter dette sikring av nettstedet og gjenoppretting fra sikkerhetskopi. Opprydding etter brudd som skyldes forhold på Kundens side, jf. del 4, faktureres etter medgått tid og gjeldende timepris.

Bistand til Kunden

Det er Kunden som er ansvarlig for å besvare henvendelser fra de registrerte, og WebNO svarer ikke de registrerte direkte. WebNO bistår Kunden, etter beste evne og tatt i betraktning behandlingens art og den informasjonen WebNO har tilgang til, med å besvare henvendelser om innsyn, retting, sletting, begrensning og dataportabilitet, og med å oppfylle Kundens plikter etter personvernforordningen artikkel 32 til 36, herunder vurdering av personvernkonsekvenser og forhåndsdrøftinger.

Slik bistand faktureres etter medgått tid og gjeldende timepris, med mindre behovet skyldes forhold på WebNOs side.

Underleverandører

Kunden gir en generell godkjenning til at WebNO benytter underleverandører ved levering av tjenestene og behandling av personopplysninger. En oppdatert liste over underleverandører, med navn, lokasjon og overføringsgrunnlag, er tilgjengelig på webno.no/personvern. Det er kun tredjeparter på denne listen som er underleverandører. WebNO pålegger underleverandørene forpliktelser tilsvarende denne databehandleravtalen, og er fullt ansvarlig overfor Kunden for behandlingen underleverandørene utfører. Det økonomiske ansvaret mellom partene er også her underlagt ansvarsreguleringen i del 1.

Listen oppdateres senest 30 dager før en ny underleverandør begynner behandling av personopplysninger. Motsetter Kunden seg en ny underleverandør, skal WebNO underrettes uten opphold. WebNO vil da enten (1) avvikle bruken av underleverandøren, (2) unnta Kundens personopplysninger fra behandling hos underleverandøren, eller (3) avslutte avtaleforholdet. Ved (3) kan Kunden meddele opphør umiddelbart, og innbetalt beløp for gjenstående del av avtaleperioden refunderes.

Tredjeparts tjenester som Kunden velger å benytte eller integrere med, og som ikke står på underleverandørlisten, er ikke underleverandører. Dette gjelder også når WebNO setter opp eller konfigurerer integrasjonen på Kundens bestilling. Bruk av slike tjenester reguleres alene av tredjepartens vilkår, og skjer på Kundens ansvar.

Overføring til tredjeland

Overføring av personopplysninger til land utenfor EØS skjer bare med gyldig overføringsgrunnlag etter personvernforordningen kapittel V, slik som adekvansbeslutning, EU-US Data Privacy Framework eller EU-kommisjonens standardkontrakter (SCC), slik det fremgår av underleverandørlisten. Support og feilretting kan innebære behandling utenfor EØS hos underleverandørers konsernselskaper, på samme grunnlag.

Revisjon og dokumentasjon

WebNO gjør tilgjengelig den dokumentasjonen som er nødvendig for å påvise at forpliktelsene i denne delen overholdes. Kunden kan gjennomføre revisjon, selv eller ved uavhengig tredjepart, med rimelig skriftlig varsel, normalt begrenset til én gang per år med mindre annet kreves av tilsynsmyndighet, og for Kundens egen kostnad. Sikkerhetstester mot tjenestene, herunder penetrasjonstester og portskanninger, skal varsles i god tid. Uvarslede tester utgjør brudd på AUP.

Retur og sletting

Kunden eksporterer selv sine data før opphør, jf. del 1. WebNO bistår på forespørsel, mot betaling etter medgått tid. Kundens data, inkludert sikkerhetskopier, slettes senest 120 dager etter opphørstidspunktet, og WebNO bekrefter sletting skriftlig på forespørsel. WebNO er ikke ansvarlig for tap av data som skyldes at eksport ikke er gjennomført innen fristen.

Kundens plikter

Kunden er ansvarlig for å ha lovlig behandlingsgrunnlag, informere sine registrerte og brukere om behandlingen, herunder om bruk av databehandlere og eventuell behandling utenfor EØS, holde oversikt over hvilke personopplysninger som behandles i tjenestene, gi skriftlige instrukser, forvalte tilganger og fjerne dem når behovet opphører, holde kontaktadressen for varsler oppdatert, og besvare henvendelser fra WebNO uten unødig opphold.

Tjenestene er i utgangspunktet ikke innrettet for behandling av særlige kategorier av personopplysninger, herunder helseopplysninger, eller personopplysninger om barn. Slik behandling krever særskilt skriftlig avtale, og det er Kundens ansvar å implementere nødvendige tilleggstiltak.

Kontaktpunkt og ansvar

Kontaktpunkt for personvernhenvendelser er hei@webno.no. Partenes ansvar under denne databehandleravtalen følger ansvarsreguleringen i del 1.