Vilkår for bruk av Sannor

Avtalen er mellom deg som kunde og AI Solutions AS, org.nr NO 922 348 057 MVA, registrert i Foretaksregisteret og i Merverdiavgiftsregisteret, Mauds vei 102, 4633 Kristiansand S. I teksten kaller vi oss Sannor eller vi, og deg kunden eller du. Du når oss på support@sannor.no.

Sannor selges bare til næringsdrivende. Når du bestiller, bekrefter du at du handler som næringsdrivende, og du kan oppgi organisasjonsnummeret (MVA-nummeret) ditt i betalingen.

Er du likevel forbruker, gjelder ufravikelige forbrukerrettigheter foran disse vilkårene. Ingenting her fraskriver deg slike rettigheter. Vi kan da avslutte avtalen med varsel og refundere den ubrukte delen av perioden du har betalt for.

Vilkårene gjelder for alle som bruker arbeidsområdet ditt. Du svarer for det de gjør.

Sannor leser nettstedet ditt, bygger en merkevareprofil, foreslår temaer, lager utkast til innlegg, artikler og bilder, og publiserer til kanalene du kobler til.

Ingenting publiseres uten godkjenning: enten godkjenner du eller noen i arbeidsområdet ditt, eller så godkjenner automatikken du selv har slått på, innenfor grensene du har satt. Du er ansvarlig for det som går ut i begge tilfeller.

Vi utvikler tjenesten løpende. Funksjoner kan komme til, endres eller falle bort. Vesentlige endringer til din ulempe følger punkt 18.

Tidlig tilgang gis etter invitasjon og kan ikke bestilles. Se punkt 4 for hva rabatten er.

Et arbeidsområde dekker én merkevare. Den som oppretter arbeidsområdet, er eier. Eier inviterer medlemmer og gir dem en rolle: eier, administrator, leder, redaktør eller leser. Rollen bestemmer hva de kan gjøre.

Du er ansvarlig for hvem du gir tilgang, og for det de gjør i arbeidsområdet. Hold påloggingen for deg selv. Mistenker du misbruk, si fra til support@sannor.no med en gang.

E-postadressen må bekreftes før du kan gjøre endringer i arbeidsområdet. Eierskapet til et arbeidsområde kan overføres til en annen person. Overføringen gjelder først når den nye eieren har akseptert.

Abonnementet koster 599 kr per måned eks. mva (748,75 kr inkl. mva), eller 5 988 kr per år eks. mva, som tilsvarer 499 kr per måned (7 485 kr inkl. mva). Merverdiavgift på 25 prosent kommer i tillegg. Prisene er uten mva fordi Sannor selges til bedrifter.

Betaling med kort, også Apple Pay og Google Pay. Vipps og EHF-faktura er ikke tilgjengelig ennå. Salget og betalingen håndteres av Stripe, som er selger (merchant of record) og beregner, krever inn og betaler inn mva. Kjøpet vises som «Sold through Link», og på kortutskriften står det LINK.COM*. Vi lagrer ikke kortnummeret ditt.

Abonnementet fornyes automatisk for en ny periode av samme lengde til du sier det opp. Stripe sender faktura med mva automatisk etter hver betaling. Organisasjonsnummeret ditt kommer på fakturaen når du oppgir det i betalingen.

Vi kan endre prisen. En prisendring gjelder tidligst fra neste fornyelse, og vi sier fra på e-post med minst 30 dagers varsel før den gjelder. Godtar du den ikke, kan du si opp før fornyelsen.

Tidlig tilgang koster 499 kr per måned eks. mva og finnes bare med månedlig betaling. Rabatten er fast 100 kr per måned av den gjeldende månedsprisen. Endres månedsprisen, endres beløpet du betaler tilsvarende.

Alle priser står på prissiden.

Si opp når du vil. Du beholder tilgangen ut perioden du har betalt for.

Du sier opp i betalingsportalen i appen. Oppsigelsen stopper fornyelsen. Du mister ikke tilgangen med en gang.

Vi refunderer ikke påbegynte perioder. Det er tre unntak: vi avslutter avtalen uten at du har misligholdt, vi setter opp prisen midt i en betalt periode, eller vi endrer vilkårene vesentlig til din ulempe og du protesterer. Da refunderer vi forholdsmessig den ubrukte delen av perioden du har betalt på forhånd.

Etter at abonnementet er slutt, beholder vi dataene i arbeidsområdet i 12 måneder. I den perioden kan du logge inn og laste ned innholdet ditt. Deretter slettes de. Les mer om sletting av data.

Gratis oppsett gir deg en analyse av nettstedet, en merkevareprofil, én månedsplan og tre eksempelinnlegg. Du trenger ikke kort, og du betaler ingenting.

Du kan godkjenne og planlegge de tre innleggene gratis. Flere utkast, justeringer, publisering, planlagt utsending og nedlasting krever abonnement. Innlegg du har godkjent og satt et tidspunkt for, venter til du abonnerer. De publiseres ikke av seg selv.

Gratis oppsett har en grense for hvor mye analyse og research vi kjører per arbeidsområde. Når grensen er nådd, stopper de oppgavene som koster penger å kjøre.

Vi kan avslutte gratis oppsett, helt eller for ditt arbeidsområde, med 14 dagers varsel på e-post. Varselet sier hva som skjer med dataene dine og hvor lenge du kan hente dem ut.

Har arbeidsområdet aldri hatt abonnement, sletter vi det 6 måneder etter at det ble opprettet. Et arbeidsområde som aldri har hatt abonnement, kan ikke laste ned innhold. Har du hatt abonnement, kan du det, jf. punkt 5.

Eierskap. Du eier materialet du laster opp, og du beholder rettighetene til det. Du gir oss en begrenset, ikke-eksklusiv lisens til å lagre, behandle, endre format på og vise materialet, og til å sende det til leverandørene våre, bare for å levere tjenesten til deg. Lisensen varer så lenge vi har dataene, og gir oss ingen andre rettigheter.

Rettigheter til materiale. Du garanterer at du har rettighetene til tekst, bilder, logoer, navn og varemerker du gir oss, og til å la oss bruke dem slik tjenesten gjør.

Nettsteder vi leser. Du garanterer at du kan la oss lese nettstedene du oppgir, både ditt eget og de offentlige sidene til konkurrenter og inspirasjonskilder du peker på. Vi følger robots.txt når vi leser ditt eget nettsted. Sidene du peker på hos andre henter vi i lavt tempo, slik en vanlig nettleser ville gjort, og bare de sidene du selv har oppgitt.

Personopplysninger. Du er behandlingsansvarlig for personopplysninger som havner i arbeidsområdet gjennom kanaler du kobler til eller filer du laster opp, for eksempel navn i kommentarer. Du må ha et lovlig grunnlag for behandlingen, og du må gi de registrerte informasjon etter personvernforordningen artikkel 13 og 14. Vi behandler opplysningene som databehandler etter Vedlegg A.

Markedsføringsloven. Du er ansvarlig for at det du publiserer, følger loven. Det viktigste er:

• § 3: markedsføring skal være tydelig merket som markedsføring. Det gjelder også samarbeid, sponsede innlegg og innhold fra profiler du betaler.
• §§ 6–8: ikke villedende eller urimelig handelspraksis. Sannor sjekker påstander mot dokumentasjonen du har lagt inn, og merker påstander som ikke er dokumentert. Kontrollen er en hjelp, ikke en erstatning for din egen vurdering.
• § 26: reglene for markedsføring mellom næringsdrivende.
• § 2 tredje ledd: reklame der kroppsfasong, størrelse eller hud er retusjert, skal merkes. Dette treffer særlig skjønnhet, trening og helse.
• Åndsverkloven § 104: du må ha samtykke for å bruke bilder der en person kan gjenkjennes.

Plattformregler. Du følger vilkårene til kanalene du kobler til, som Meta, LinkedIn, X, Pinterest og Bluesky. Bryter du dem, kan kanalen stenge kontoen din. Det er utenfor vår kontroll.

Godkjenning. Ingenting publiseres uten godkjenning: enten godkjenner du eller noen i arbeidsområdet ditt, eller så godkjenner automatikken du selv har slått på, innenfor grensene du har satt. Slår du på automatikken, svarer du for det den slipper gjennom.

Skadesløsholdelse. Du holder oss skadesløse for krav fra tredjepart som skyldes innhold du har godkjent eller publisert, materiale du har gitt oss rettigheter til, eller instrukser du har gitt oss. Det gjelder ikke krav som skyldes feil i innhold Sannor har generert, og som du ikke med rimelighet kunne oppdaget ved en rimelig gjennomgang. Unntaket gjelder enten innholdet ble godkjent av en person eller av automatikken du har slått på. Vi varsler deg om kravet uten ugrunnet opphold, gir deg opplysningene vi har, og lar deg styre forsvaret. Vi inngår ikke forlik uten at du sier ja.

Utkastene lages av språkmodeller og bildemodeller. De kan inneholde feil, utdaterte opplysninger og påstander som ikke stemmer. Les gjennom før du publiserer.

Vi lover ikke resultater. Ikke rekkevidde, ikke salg, ikke plassering i søk, ikke synlighet.

Sannor gjør ikke krav på rettigheter til innholdet som lages for deg, og overdrar til deg de rettighetene vi eventuelt måtte ha til det.

Vi kan ikke garantere at KI-generert innhold ikke krenker andres rettigheter. Modeller kan lage tekst eller bilder som ligner på noe som finnes fra før. Gjennomgangen din før publisering er sikringen.

Mennesker i KI-genererte bilder er ikke virkelige personer. Ikke bruk dem som om de var kunder, ansatte eller referanser.

Tjenesten, programvaren, oppsettet bak den og merket Sannor tilhører oss. Du får en begrenset, ikke-eksklusiv og ikke-overførbar rett til å bruke tjenesten mens avtalen løper.

Vi kan bruke statistikk om hvordan tjenesten brukes — antall, tidsbruk, feilrater, hvilke funksjoner som brukes — så lenge den ikke identifiserer deg eller noen person. Vi bruker ikke innholdet ditt, merkevaren din eller det du genererer til dette, og vi trener ikke modeller på det.

Deling av læring på tvers av kunder er slått av som standard. Den slås bare på hvis du velger det, og du kan slå den av igjen.

Sender du oss forslag eller tilbakemeldinger, kan vi bruke dem til å forbedre tjenesten uten å betale for det.

Du skal ikke bruke Sannor til:

• ulovlig innhold, trusler, trakassering, hets eller innhold som utnytter barn;
• villedende markedsføring, oppdiktede anmeldelser eller oppdiktede kundehistorier;
• å utgi deg for å være en annen, eller å publisere for en virksomhet du ikke har lov til å representere;
• masseutsending eller annen bruk som bryter reglene til kanalene du publiserer i;
• råd innen helse, jus eller finans som krever en godkjenning du ikke har;
• forsøk på å omgå sikkerhetstiltak, hente ut data du ikke har tilgang til, eller belaste tjenesten unormalt, inkludert automatisert bruk vi ikke har avtalt;
• å kopiere tjenesten, dekompilere den eller bygge et konkurrerende produkt på den;
• å dele pålogging med andre enn medlemmene i arbeidsområdet.

Ved brudd kan vi fjerne innhold og stenge tilgangen. Er bruddet mindre alvorlig, sier vi fra først og gir deg en frist til å rette det. Se punkt 15.

Vi gjør vårt beste for at tjenesten er tilgjengelig. Vi lover ingen bestemt oppetid, og det følger ingen SLA med abonnementet.

Vedlikehold kan gi avbrudd. Planlagt vedlikehold og større driftsavbrudd sier vi fra om så godt vi kan, og vi legger vedlikehold utenom vanlig arbeidstid der det lar seg gjøre. Vi lover ingen varslingsfrist og ingen rettetid.

Tjenesten bygger på leverandører vi ikke styrer, som KI-leverandører, sosiale plattformer og Google Search Console. Endrer de reglene eller faller de ut, kan funksjoner slutte å virke. Vi kan ikke garantere at en kanal fortsetter å tillate publisering fra Sannor.

Support får du på e-post til support@sannor.no. Vi svarer så raskt vi kan, men vi garanterer ingen svartid.

Går en betaling ikke gjennom, prøver vi på nytt og varsler deg på e-post. Retter du det ikke, settes abonnementet på pause.

Da stopper publisering, planlagt utsending og generering av nytt innhold. Du kan fortsatt logge inn, lese det som ligger der, og laste ned innholdet du har laget.

Planlagte innlegg venter. De sendes ikke ut mens abonnementet står stille. Betaler du, går de ut igjen uten ny godkjenning. Innlegg med et tidspunkt som er passert, flyttes til et senere tidspunkt, og eieren får beskjed.

Vi sletter ingenting fordi en betaling mangler. Lagringstidene i punkt 5 og 6 gjelder først når abonnementet er slutt.

Partene holder den andres fortrolige opplysninger hemmelige, og bruker dem bare til å oppfylle avtalen. Plikten er gjensidig.

Plikten gjelder ikke opplysninger som er offentlige uten at noen har brutt avtalen, som parten hadde fra før, som mottas fra andre uten taushetsplikt, eller som må gis ut etter lov eller pålegg fra en myndighet. Ved pålegg varsler vi deg først, hvis vi har lov til det.

Plikten gjelder mens avtalen løper og i fem år etter at den er slutt. For personopplysninger gjelder Vedlegg A uten tidsbegrensning.

Vi er ikke ansvarlige for indirekte tap. Med indirekte tap mener vi tapt fortjeneste, tapt omsetning, tap av data som kunne vært sikkerhetskopiert, krav fra tredjepart og følgeskader.

Vårt samlede ansvar er begrenset til det du har betalt oss for tjenesten de siste 12 månedene før kravet oppsto.

Begrensningene gjelder ikke:

• ved forsett eller grov uaktsomhet;
• for din plikt til å betale for tjenesten;
• ved brudd på konfidensialitetsplikten i punkt 13;
• for ansvar etter personvernforordningen som ikke kan avtales bort;
• for skadesløsholdelsen i punkt 7 for krav fra tredjepart om rettigheter til innhold.

Begge kan heve avtalen ved vesentlig mislighold som ikke er rettet innen 30 dager etter skriftlig varsel.

Vi kan stenge tilgangen med en gang ved ulovlig bruk, ved en sikkerhetsrisiko eller ved alvorlig brudd på punkt 10. Vi sier fra og begrunner det.

Vi kan også avslutte avtalen uten at du har misligholdt, med 30 dagers varsel på e-post. Da refunderer vi forholdsmessig den ubrukte delen av perioden du har betalt for.

Når avtalen er slutt, publiseres ikke planlagte innlegg. De blir liggende i arbeidsområdet i lagringstiden i punkt 5, og du kan laste dem ned der. Hva som skjer med dataene ellers, står i punkt 5, punkt 6 og i personvernerklæringen.

Ingen av partene er ansvarlige for forhold utenfor rimelig kontroll. Det kan være krig, naturhendelser, brann, streik, strømbrudd, langvarige avbrudd hos en driftsleverandør eller vedtak fra myndighetene.

Parten som rammes, sier fra så raskt som mulig og gjør det som er rimelig for å begrense følgene. Force majeure fritar ikke for betaling av beløp som allerede har forfalt.

Varer situasjonen i mer enn 60 dager, kan begge si opp avtalen skriftlig. Da refunderer vi den ubrukte delen av perioden du har betalt for.

Du kan ikke overdra avtalen uten skriftlig samtykke fra oss. Vi samtykker hvis virksomheten din blir solgt eller fusjonert, og den nye eieren overtar pliktene i avtalen.

Vi kan overdra avtalen ved fusjon, oppkjøp eller salg av virksomheten. Vi varsler deg. Vilkårene og Vedlegg A gjelder uendret hos den nye eieren.

Eierskifte i et arbeidsområde gjøres i appen. Overføringen gjelder først når den nye eieren har akseptert den. Data, innstillinger og læring følger arbeidsområdet.

Vi kan endre vilkårene når tjenesten, loven eller leverandørene våre endrer seg. Endringer som ikke er vesentlig ugunstige for deg, kan vi gjøre uten samtykke fra deg. Vi publiserer den nye versjonen her med ny dato.

Er en endring vesentlig ugunstig for deg, sier vi fra på e-post med minst 30 dagers varsel før den gjelder. Protesterer du skriftlig før den datoen, kan du si opp avtalen med virkning fra endringsdatoen. Vi refunderer da forholdsmessig den ubrukte delen av perioden du har betalt på forhånd. Fortsetter du å bruke tjenesten etter datoen, gjelder de nye vilkårene.

Prisendringer følger punkt 4 og gjelder tidligst fra neste fornyelse. Gratis oppsett kan avsluttes med 14 dagers varsel etter punkt 6.

Avtalen er underlagt norsk rett.

Vi prøver først å løse uenigheter i minnelighet. Fører det ikke fram, er Agder tingrett verneting.

Er du forbruker, gjelder de ufravikelige reglene om verneting for forbrukere i stedet.

Ved motstrid gjelder dokumentene i denne rekkefølgen: Vedlegg A for spørsmål om behandling av personopplysninger, deretter disse vilkårene, deretter annen informasjon på nettsidene våre. Vedlegg B er en del av Vedlegg A.

Avtalen består av disse vilkårene, Vedlegg A, Vedlegg B, prisen du har bestilt og bestillingen din. Den erstatter tidligere avtaler om det samme. Endringer skal være skriftlige, med unntak av punkt 18. E-post regnes som skriftlig.

Punktene 7, 8, 9, 13, 14, 19 og 20 og Vedlegg A gjelder også etter at avtalen er slutt, så langt de passer. Det samme gjelder punktene 5 og 6, så langt de gjelder tiden etter opphør.

Er en bestemmelse ugyldig, gjelder resten av avtalen. Den ugyldige bestemmelsen erstattes av en gyldig som ligger nærmest det partene mente.

Dette vedlegget er databehandleravtalen mellom deg og AI Solutions AS etter personvernforordningen artikkel 28. Den gjelder så lenge vi behandler personopplysninger for deg.

Roller. Du er behandlingsansvarlig for personopplysningene i arbeidsområdet ditt. Vi er databehandler for dem. For din egen konto, betaling, revisjonslogg og nettstedet vårt er vi selv behandlingsansvarlige. Det står i personvernerklæringen.

Hva behandlingen gjelder. Formålet er å levere Sannor til deg. Behandlingen består i å samle inn, lagre, strukturere, analysere, lage utkast fra, publisere og slette opplysninger. Opplysningene er: navn og kontaktopplysninger for medlemmene i arbeidsområdet; materialet du laster opp; navn eller brukernavn på personer som kommenterer eller omtales i kanalene du kobler til; innhold fra nettsteder du ber oss lese, inkludert konkurrent- og inspirasjonskilder; og krypterte tilganger til kontoene dine. De registrerte er dine ansatte og medlemmer, dine kunder og følgere som kommenterer, og personer som er omtalt i materialet du gir oss. Behandlingen varer så lenge avtalen løper, og deretter til opplysningene er slettet eller levert tilbake etter punkt (g).

Dine plikter som behandlingsansvarlig. Du må ha et lovlig grunnlag for personopplysningene som kommer inn i arbeidsområdet, og du må gi de registrerte informasjon etter artikkel 13 og 14. Det gjelder også personer som kommenterer i kanalene du kobler til. Instruksene dine skal være i tråd med loven.

(a) Dokumenterte instrukser. Vi behandler personopplysninger bare etter dine dokumenterte instrukser. Vilkårene, dette vedlegget, innstillingene dine og handlingene du gjør i tjenesten er instruksene. Overføring til land utenfor EØS skjer bare på et grunnlag i personvernforordningen kapittel V, eller når norsk rett eller EU-rett krever det. Krever loven det, sier vi fra til deg først, hvis vi har lov. Mener vi at en instruks bryter personvernforordningen eller annen personvernlovgivning, sier vi fra til deg med en gang, og vi kan holde behandlingen tilbake til instruksen er endret.

(b) Taushetsplikt. Alle hos oss som behandler opplysningene, har taushetsplikt i avtale eller etter lov. Taushetsplikten gjelder også etter at arbeidsforholdet er slutt. Tilgang gis bare til dem som trenger den for å gjøre jobben sin.

(c) Sikkerhet. Vi treffer egnede tekniske og organisatoriske tiltak etter artikkel 32. Tiltakene står i Vedlegg B. Vi kan oppdatere dem, men ikke slik at sikkerhetsnivået blir lavere. Kundestøtte-tilgang er en autorisert kanal: en operatør hos oss kan åpne arbeidsområdet ditt for å hjelpe. Tilgangen varer i 30 minutter og kan lese alle data i arbeidsområdet. At den ble gitt og avsluttet, registreres i revisjonsloggen med hvem, når og hvilket arbeidsområde. Det er ikke en logg over hvert enkelt oppslag i dataene. Tilgangen kan aldri publisere, koble fra kontoene dine eller slette noe permanent.

(d) Underleverandører. Du gir oss en generell godkjenning til å bruke underleverandører. De vi bruker i dag står i en datert liste i personvernerklæringen. Skal vi ta i bruk en ny underleverandør eller bytte ut en, sier vi fra på e-post med minst 30 dagers varsel. Du kan protestere skriftlig innen fristen. Blir vi ikke enige, kan du avslutte den delen av tjenesten som er berørt, uten kostnad og uten at det regnes som mislighold. Har du betalt på forhånd, refunderer vi den ubrukte delen. Vi pålegger underleverandørene de samme pliktene som vi har etter dette vedlegget, og vi er ansvarlige overfor deg for det de gjør.

(e) Bistand med de registrertes rettigheter. Vi hjelper deg, så langt det er mulig, med å svare på henvendelser om innsyn, retting, sletting, begrensning, dataportabilitet og protest. Tjenesten har funksjoner for eksport og sletting som du kan bruke selv. Kommer en henvendelse direkte til oss, svarer vi ikke på dine vegne. Vi sender den videre til deg uten ugrunnet opphold.

(f) Bistand med sikkerhet, avvik, personvernkonsekvenser og forhåndsdrøfting. Vi hjelper deg med pliktene i artikkel 32 til 36. Det gjelder sikkerhet, varsling av brudd, vurdering av personvernkonsekvenser (DPIA) og forhåndsdrøfting med Datatilsynet. Bistanden står i forhold til behandlingen og opplysningene vi har. Som databehandler varsler vi deg uten ugrunnet opphold. Som behandlingsansvarlig for egne opplysninger varsler vi Datatilsynet innen 72 timer. Varselet til deg beskriver hva som skjedde, hvilke typer opplysninger og hvor mange som er berørt så langt vi vet, sannsynlige følger, og hva vi gjør med det.

(g) Sletting eller tilbakelevering. Når avtalen er slutt, sletter vi personopplysningene, eller leverer dem tilbake hvis du ber om det. Ber du om tilbakelevering, får du en maskinlesbar eksport innen 30 dager etter forespørselen. Ber du om sletting, er opplysningene borte fra det aktive systemet innen 30 dager, og fra sikkerhetskopiene innen ytterligere 30 dager. I pilotfasen er sletting fra kopiene en manuell rutine. Ber du ikke om noe, følger vi lagringstidene i punkt 5 og 6 og sletter deretter. Vi beholder bare det loven krever, for eksempel fakturaer i fem år etter regnskapsårets slutt.

(h) Dokumentasjon og revisjon. Vi gir deg informasjonen du trenger for å vise at pliktene i artikkel 28 er oppfylt. Første trinn er dokumentasjon og et utfylt spørreskjema fra oss. Er det ikke nok, kan du, eller en uavhengig revisor du utpeker, revidere oss én gang per kalenderår. Du varsler skriftlig minst 30 dager før. Du og revisoren signerer taushetserklæring. Revisjonen skjer i arbeidstiden og skal ikke forstyrre driften. Du dekker kostnadene ved revisjonen, også tiden vi bruker på den.

Rangorden. Ved motstrid mellom dette vedlegget og vilkårene, gjelder dette vedlegget i spørsmål om behandling av personopplysninger.

Kontakt. Henvendelser om dette vedlegget sendes til support@sannor.no.

Dette er tiltakene vi har etter personvernforordningen artikkel 32. Listen er datert øverst på siden. Vi kan oppdatere den, men ikke slik at sikkerhetsnivået blir lavere.

• Kryptering under overføring. All trafikk mellom deg og tjenesten går over TLS.
• Kryptering av lagrede tilganger. Tilgangsnøklene til sosiale kontoer og Google Search Console lagres kryptert med AES-256-GCM.
• Isolasjon per arbeidsområde. Databasen skiller arbeidsområdene fra hverandre med sikkerhet på radnivå. Isolasjonen håndheves av databasen, ikke av applikasjonskoden alene. Vektorlageret filtrerer på arbeidsområde ved hvert oppslag.
• Egen administrasjonsforbindelse. Driftsoppgaver som må gå på tvers av arbeidsområder, bruker en egen databaseforbindelse som er skilt fra den vanlige. Den brukes bare av et fåtall administrasjonsfunksjoner.
• Tilgangsstyring. Roller i arbeidsområdet styrer hva et medlem kan gjøre: eier, administrator, leder, redaktør og leser. Operatørrollen hos oss gis eksplisitt og kan trekkes tilbake.
• Logget og etterprøvbar kundestøtte-tilgang. En operatør kan åpne et arbeidsområde i 30 minutter for å hjelpe. Tilgangen kan lese alt i arbeidsområdet, men kan aldri publisere, koble fra kontoer eller slette permanent. At tilgangen ble gitt og avsluttet, står i revisjonsloggen.
• Revisjonslogg. Loggen registrerer at kundestøtte-tilgang ble gitt og avsluttet, og administratorhandlinger som å opprette, slette eller flytte et arbeidsområde, med hvem, hva, når, hvilket arbeidsområde, IP-adresse og nettleser. Den er ikke en logg over hvert enkelt oppslag i dataene. Loggen beholdes i 24 måneder.
• Sikkerhetskopier. I pilotfasen tas sikkerhetskopier manuelt og oppbevares innenfor EØS. De slettes senest 30 dager etter at opplysningene er slettet i det aktive systemet. En automatisk ordning med egen leverandør er ikke satt opp ennå.
• Drift. Tjenesten driftes hos Contabo GmbH i Tyskland. Crawleren, vektorlageret og hurtiglageret drifter vi selv der.
• Driftslogger. Logger beholdes i 90 dager.
• Avvikshåndtering. Vi har en rutine for å oppdage, vurdere og varsle brudd på personopplysningssikkerheten. Rutinen er dokumentert internt. Se punkt (f) i Vedlegg A.

Dette har vi ikke: vi er ikke sertifisert etter ISO 27001 eller SOC 2, og vi har ikke gjennomført ekstern penetrasjonstesting. Vi skriver det her hvis det endrer seg.