Fundel Business

KUNDEAVTALE FOR

FUNDEL BUSINESS

Sponsor Marketplace & Business Workspace

Leverandør: Fundel AS · org.nr. 929 699 580 · Ørvikeien 17, 3970 Langesund · fundel.no · kenneth@fundel.no

Kunde: fylles automatisk fra opplysningene Kunden oppgir ved elektronisk avtaleinngåelse i portalen.

DEL A — DIGITALT AVTALESAMMENDRAG

Dette sammendraget gjengir hovedvilkårene Kunden har akseptert elektronisk i Leverandørens onboardingportal, og er en integrert del av Avtalen. Rangordningen i Del B punkt innledning gjelder ved motstrid mellom Avtalens deler.

PARTER

VALGT PLAN OG PRIS (EKS. MVA)

KICKBACK OG TRANSAKSJONSMODELL

AVTALEPERIODE OG OPPSIGELSE

Bekreftelse av aksept

Avtalen inngås ved at en person med fullmakt til å binde Kunden krysser av i avkrysningsfeltene nedenfor i portalen. De fullstendige vilkårene er tilgjengelige via lenke og kan lastes ned før aksept. Leverandøren registrerer tidspunkt for aksept, akseptert versjon og identifiserende opplysninger om brukeren som aksepterer, og sender en bekreftelse på e-post med en PDF av den aksepterte versjonen.

☐ Jeg bekrefter at jeg har fullmakt til å inngå denne Avtalen på vegne av Kunden.

☐ Jeg har lest og aksepterer Avtalens fullstendige vilkår (Del B, Del C og Del D).

DEL B — GENERELLE VILKÅR

Ved motstrid mellom Avtalens deler går Del A (Digitalt avtalesammendrag) foran Del B (Generelle vilkår), som går foran Del C (Særskilte vilkår). I spørsmål som gjelder behandling av personopplysninger går Del D (Databehandleravtalen) foran Avtalens øvrige deler. Vedlegg har lavere rang enn den delen de er knyttet til. Bekreftelses-e-post og oppsummeringsskjerm i onboardingportalen skal leses i samsvar med Del A og endrer ikke Avtalen.

1 DEFINISJONER

I Avtalen har følgende begreper den betydning som angis nedenfor. Definisjonene er oppført i alfabetisk rekkefølge.

2 AVTALEINNGÅELSE OG KREDITTVURDERING

2.1 Avtaleinngåelse

Avtalen inngås elektronisk ved at en person med fullmakt til å binde Kunden aksepterer vilkårene i Leverandørens onboardingportal ved avkrysning, jf. det digitale avtalesammendraget i Del A. Avtalen anses inngått på det tidspunkt aksepten registreres i portalen. Leverandøren registrerer akseptens tidspunkt, akseptert versjon av vilkårene og identifiserende opplysninger om den aksepterende bruker, og sender Kunden en bekreftelse på e-post med en PDF av den aksepterte versjonen. Den elektroniske aksepten har samme bindende virkning mellom partene som en fysisk signatur.

2.2 Forbehold om kredittvurdering

Leverandøren tar forbehold om å gjennomføre en kredittvurdering av Kunden før eller i forbindelse med avtaleinngåelsen. Dersom kredittvurderingen gir saklig grunn til det, kan Leverandøren avvise inngåelse av Avtalen, kreve forskuddsbetaling eller annen betryggende sikkerhet, eller fastsette andre rimelige betalingsvilkår. Aksept registrert i portalen er ikke bindende for Leverandøren før et eventuelt forbehold etter denne bestemmelsen er avklart.

3 IMMATERIELLE RETTIGHETER

3.1 Leverandørens rettigheter

Alle immaterielle rettigheter til Tjenestene, inkludert men ikke begrenset til kildekode, design, brukergrensesnitt, databaser, algoritmer og konseptuelle løsninger, tilhører Leverandøren og/eller dennes lisensgivere. Inngåelse av Avtalen innebærer ingen overdragelse av immaterielle rettigheter til Kunden.

Kunden har ikke rett til å foreta reverse engineering, dekompilering, demontering, eller på annen måte forsøke å utlede kildekoden til Leverandørens programvare. Det er heller ikke tillatt å kopiere, distribuere, selge, lisensiere eller overdra tilgang til hele eller deler av Tjenestene til tredjeparter.

3.2 Kundens bruksrett

Leverandøren gir Kunden en ikke-eksklusiv, ikke-overførbar bruksrett til Tjenestene i Avtaleperioden, begrenset til Kundens egne forretningsformål i tilknytning til Fundel Sponsor Marketplace. Bruksretten er betinget av at Kunden til enhver tid overholder Avtalens bestemmelser og betaler avtalt vederlag.

3.3 Kundens innhold

Kunden beholder alle rettigheter til eget innhold (tekst, bilder, logoer mv.) som lastes opp i Business Workspace. Kunden gir Leverandøren en vederlagsfri, ikke-eksklusiv lisens til å lagre, vise, distribuere og tilgjengeliggjøre dette innholdet som en del av driften av Fundel-plattformen i Avtaleperioden. Kunden garanterer at opplastet innhold ikke krenker tredjeparts rettigheter.

3.4 Tredjepartskrav

Dersom en tredjepart fremmer krav mot Kunden om at Leverandørens plattform krenker vedkommendes immaterielle rettigheter av årsaker som utelukkende er knyttet til Leverandørens kjerneløsning, kan Leverandøren etter eget valg enten sikre Kunden fortsatt bruksrett, modifisere løsningen slik at krenkelsen opphører, eller heve Avtalen mot forholdsmessig tilbakebetaling av forhåndsbetalt vederlag.

4 KONFIDENSIALITET

Partene forplikter seg til å behandle all informasjon om den annen parts virksomhet, forretningshemmeligheter, tekniske løsninger, priser, kundelister og øvrige opplysninger som utveksles i forbindelse med Avtalen, som konfidensiell. Slik informasjon skal ikke gjøres tilgjengelig for utenforstående uten skriftlig forhåndssamtykke fra den annen part, og skal ikke benyttes til andre formål enn oppfyllelse av Avtalen.

Konfidensialitetsplikten gjelder ikke informasjon som er alminnelig kjent, informasjon mottatt fra tredjepart uten konfidensialitetsbinding, eller informasjon som etter lov eller myndighetspålegg skal offentliggjøres. Konfidensialitetsplikten gjelder i hele Avtaleperioden og videre i tre (3) år etter Avtalens opphør.

5 KUNDENS MEDVIRKNING

Kunden er forpliktet til å medvirke lojalt til at Leverandøren kan levere Tjenestene som avtalt. Dette inkluderer blant annet:

• å sørge for at Leverandøren til enhver tid har korrekt og oppdatert kontaktinformasjon, inkludert gyldig e-postadresse for faktura og varsler;

• å gjøre nødvendig innhold (logo, beskrivelser, prisopplysninger, kontaktdetaljer mv.) tilgjengelig innen rimelig tid etter avtaleinngåelse;

• å holde Leverandøren skadesløs for tap og kostnader som følger av at Kunden har lastet opp innhold i strid med norsk lov eller tredjeparts rettigheter;

• å varsle Leverandøren skriftlig uten ugrunnet opphold om endringer i kontaktinformasjon, juridisk status eller andre forhold av betydning for Avtalen.

Dersom Kunden ikke oppfyller sin medvirkningsplikt, og dette medfører forsinkelse i leveransen, er Leverandøren likevel berettiget til avtalt vederlag fra opprinnelig avtalt leveringsdato.

6 UNDERLEVERANDØRER

Leverandøren har rett til å benytte underleverandører ved levering av Tjenestene, herunder skytjenester, betalingsinfrastruktur og tekniske driftstjenester. Leverandøren er fullt ut ansvarlig overfor Kunden for underleverandørenes ytelser på samme måte som for egne ytelser.

Ved bruk av underleverandører som behandler personopplysninger, sørger Leverandøren for at disse er underlagt tilsvarende personvernkrav som i Databehandleravtalen (Del D).

7 PRISER OG BETALINGSBETINGELSER

7.1 Priser

Gjeldende priser fremgår av Del A (Digitalt avtalesammendrag). Alle priser er oppgitt eksklusive merverdiavgift i norske kroner (NOK).

Eventuelle tilleggstjenester ut over det som fremgår av Del A må avtales særskilt og skriftlig.

7.2 Prisregulering

Leverandøren kan justere abonnementsprisen én gang per år i samsvar med endringen i konsumprisindeksen (KPI), publisert av Statistisk sentralbyrå (SSB). Kunden varsles skriftlig om slik KPI-regulering med minst 30 dagers varsel.

Dersom Leverandøren skal foreta prisendringer ut over KPI-justeringen, vil Leverandøren varsle Kunden skriftlig med minst 60 dagers varsel. Prisendringen trer i kraft fra første faktureringsperiode etter varslets utløp. Dersom Kunden ikke aksepterer prisendringen, kan Kunden si opp Avtalen med virkning fra det tidspunkt den nye prisen ellers ville ha trådt i kraft. Grunnleggerpris etter Del A er låst i den angitte perioden og reguleres ikke i låseperioden.

7.3 Fakturering og betalingsbetingelser

Løpende abonnement faktureres forskuddsvis per faktureringsperiode som angitt i Del A. Ved kvartalsvis eller årlig forskuddsbetaling gis 15 % rabatt på abonnementet. Leverandørens andel av kickback og lead-/bookinggebyrer faktureres etterskuddsvis månedlig.

Fakturaer sendes til Kundens registrerte faktura-e-postadresse. Kunden er ansvarlig for å holde e-postadressen oppdatert. Det påløper et fakturagebyr etter Leverandørens til enhver tid gjeldende satser.

Fakturaer forfaller til betaling 15 dager fra fakturadato. Betaling anses gjennomført når beløpet er disponibelt på Leverandørens bankkonto.

7.4 Forsinket betaling og motregning

Ved forsinket betaling påløper forsinkelsesrente i henhold til forsinkelsesrenteloven (lov av 17. desember 1976 nr. 100), samt eventuelle purregebyrer og inkassosalærer. Påløpte renter legges til hovedstolen ved hvert årsskifte.

Kunden kan ikke holde tilbake betaling eller foreta motregning i Leverandørens krav på grunnlag av egne motkrav. Begrensningen i forrige punktum er likevel ikke til hinder for at Kunden motregner med motkrav som er klare og forfalte, og som enten er erkjent av Leverandøren eller fastslått ved rettskraftig dom eller annen tvangskraftig avgjørelse.

8 LEVERANDØRENS MISLIGHOLD

8.1 Mislighold

Det foreligger mislighold fra Leverandørens side dersom Tjenestene ikke leveres i samsvar med Avtalen, og dette ikke skyldes forhold på Kundens side eller force majeure (jf. punkt 10).

8.2 Varsel og reklamasjon

Dersom Leverandøren forutser at Tjenestene ikke kan leveres som avtalt, skal Kunden varsles skriftlig uten ugrunnet opphold. Kunden skal reklamere skriftlig og uten ugrunnet opphold etter at mislighold er eller burde vært oppdaget. Reklamasjoner sendes til kenneth@fundel.no.

8.3 Retting

Leverandøren kan kreve å rette misligholdet innen rimelig tid. Retting skal normalt være gjennomført innen 60 dager etter mottak av skriftlig reklamasjon.

8.4 Prisavslag

Dersom misligholdet ikke er rettet innen 60 dager, kan Kunden kreve et forholdsmessig prisavslag for den berørte perioden.

8.5 Erstatning

Kunden kan kreve erstatning for dokumentert, direkte økonomisk tap som følger av Leverandørens mislighold. Erstatningen er begrenset til 25 % av det vederlag Kunden har betalt eks. mva de siste tolv (12) månedene før kravet oppstod. Kunden kan ikke kreve erstatning for indirekte tap, tapt fortjeneste, konsekvenstap eller tap som følge av tap av data.

Ansvarsbegrensningen gjelder ikke ved grov uaktsomhet eller forsett fra Leverandørens side. Ansvarsbegrensningen i dette punkt 8.5 og ansvarsbegrensningen i punkt 32 (DBA) gjelder kumulativt, slik at alle krav Kunden fremsetter under Avtalen og Databehandleravtalen i samme kalenderår samlet ikke kan overstige det høyeste av de to takene. Personvernkrav som springer ut av Databehandleravtalen omfattes av begrensningen i punkt 32.

8.6 Heving

Kunden kan heve Avtalen ved vesentlig mislighold som ikke er rettet innen 60 dager etter skriftlig reklamasjon. Mislighold som er av ikke-vesentlig karakter eller som rettes innen fristen, gir ikke grunnlag for heving.

9 KUNDENS MISLIGHOLD

Dersom Kunden misligholder sine forpliktelser etter Avtalen, kan Leverandøren etter forutgående skriftlig varsel stanse ytelsen av Tjenestene inntil misligholdet er brakt til opphør.

Grunnlag for stans av Tjenestene inkluderer:

• betalingsmislighold som har vart i mer enn 30 dager etter forfall;

• publisering av ulovlig eller rettsstridig innhold i Business Workspace eller SMP som ikke er fjernet innen en rimelig frist fastsatt av Leverandøren;

• brudd på Leverandørens eller tredjeparts immaterielle rettigheter;

• vesentlig brudd på Avtalens øvrige bestemmelser.

Stans av Tjenestene gir ikke Kunden rett til refusjon av allerede betalt vederlag. Leverandøren kan kreve et gjenåpningsgebyr på NOK 2 000,- eksklusive mva for reaktivering av Tjenestene.

Ved vesentlig mislighold kan Leverandøren heve Avtalen med umiddelbar virkning. Betalingsmislighold ut over 30 dager anses alltid som vesentlig mislighold.

Leverandøren kan kreve erstatning for dokumentert tap som følge av Kundens mislighold.

10 FORCE MAJEURE

Ingen av partene er ansvarlige for mislighold som skyldes forhold utenfor partenes kontroll, og som partene ikke med rimelighet kunne forutse, avverge eller overvinne følgene av ved avtaleinngåelsen. Slike forhold kan blant annet være krig, mobilisering, naturkatastrofer, generell streik eller lockout, brann, vannskade, alvorlige cyberangrep mot kritisk infrastruktur, eller myndighetspålagte handelsrestriksjoner.

Den rammede parten skal varsle den annen part skriftlig uten ugrunnet opphold. Forpliktelsene suspenderes så lenge den aktuelle situasjonen vedvarer. Dersom force majeure-situasjonen varer i mer enn 60 sammenhengende dager, kan begge parter si opp Avtalen med 30 dagers varsel. Kunden har i så fall krav på forholdsmessig refusjon av forhåndsbetalt, men ikke opptjent vederlag.

11 VARIGHET OG OPPSIGELSE

Avtalens varighet følger av Del A (Digitalt avtalesammendrag). Med mindre annet er avtalt, løper Avtalen i en minimumsperiode på 12 måneder fra aktivering av Business Workspace (ikrafttredelsesdato), og fornyes deretter automatisk med nye perioder på 6 måneder, med mindre en av partene sier opp Avtalen skriftlig senest 3 måneder før den løpende periodens utløp.

Oppsigelse skal sendes skriftlig til kenneth@fundel.no (Leverandøren) eller til Kundens registrerte e-postadresse for varsler.

Leverandøren kan si opp Avtalen med 14 dagers skriftlig varsel dersom Kunden er under gjeldsforhandling, begjæres konkurs eller på annen måte har innstilt sine betalinger.

Oppsigelse i minimumsperioden medfører at resterende abonnementsbetaling for minimumsperioden forfaller umiddelbart, med mindre oppsigelsen skyldes Leverandørens vesentlige mislighold.

Separate avtaler om tilleggstjenester må sies opp enkeltvis. Oppsigelse kan ikke gyldig meddeles av tredjepart uten dokumentert fullmakt.

12 OVERDRAGELSE AV AVTALEN

Leverandøren kan overdra sine rettigheter og forpliktelser under Avtalen til tredjeparter, herunder selskaper i samme konsern eller ved virksomhetsoverdragelse, uten Kundens forutgående samtykke. Kunden skal varsles skriftlig om overdragelsen.

Kunden kan ikke overdra sine rettigheter eller forpliktelser under Avtalen uten skriftlig forhåndssamtykke fra Leverandøren. Samtykke kan ikke nektes uten saklig grunn.

13 LOVVALG OG VERNETING

Partenes rettigheter og forpliktelser under denne Avtalen reguleres i sin helhet av norsk rett. Dersom det oppstår tvist om Avtalens tolkning eller rettsvirkninger, skal partene først søke løsning gjennom forhandlinger. Dersom forhandlinger ikke fører frem innen 30 dager etter at den ene part har fremsatt krav om forhandlinger, skal tvisten løses ved Oslo tingrett som avtalt verneting.

DEL C — SÆRSKILTE VILKÅR OG TJENESTEBESKRIVELSE

14 FUNDEL-PLATTFORMEN — OVERSIKT

Fundel er en norsk SaaS-plattform driftet av Fundel AS på fundel.no. Plattformen gir idrettsklubber og tilknyttede brukere tilgang til digitalt loddsalg (Raffle), digital trail-bingo (BingGo) og Sponsor Marketplace (SMP). Kunden gis gjennom denne Avtalen tilgang til Fundels B2B-del: Business Workspace og Sponsor Marketplace.

Plattformen er teknisk bygget på Elixir/Phoenix LiveView med PostgreSQL-database og driftes på Hetzner-infrastruktur. Leverandøren garanterer ikke for spesifikke oppetidsnivåer (SLA), men tilstreber å holde Tjenestene tilgjengelige med rimelig kontinuitet. Beskrivelsene av Tjenestene i denne Del C er veiledende og angir Tjenestens kjerneelementer. Leverandøren kan endre, videreutvikle og levere enkeltfunksjoner i varierende omfang, så lenge Tjenestens kjernefunksjonalitet (Business Workspace og Sponsor Marketplace) opprettholdes. Ingen enkeltfunksjon omtalt i tjenestebeskrivelsen skal anses som en egen garantert ytelse, med mindre dette uttrykkelig fremgår av Del A.

15 BUSINESS WORKSPACE

15.1 Innhold og tilgang

Business Workspace er Kundens dedikerte arbeidsområde i Fundel-plattformen. Kunden tildeles én eller flere brukere med tilgang til Business Workspace. Arbeidsområdet er logisk atskilt fra idrettsklubbers workspaces i plattformens navigation rail.

15.2 Funksjonalitet i Business Workspace

Business Workspace inkluderer følgende funksjonalitet:

• Business Dashboard — oversikt over innkommende henvendelser fra idrettsklubber, foreslåtte klubber basert på kategori- og geografisk match, aktive sponsoravtaler, eksponeringsmetrikker (visninger, profilbesøk, bookinger) og inntektsoversikt fra gjennomførte transaksjoner;

• Sponsorprofil-editor — Kunden kan redigere sin offentlige profil: firmanavn, logo, beskrivelse, nettsted, by/område, bransje/kategori og kontaktinformasjon;

• Sponsor Services — Kunden kan opprette, redigere og deaktivere individuelle tilbudsenheter av typene produkt, lead og booking, med tilhørende prisopplysninger og kickback-betingelser;

• Booking-håndtering — innkommende henvendelser fra idrettsklubber vises i en henvendelsesliste med mulighet for å akseptere, avvise eller fullføre en booking;

• Varsler — Kunden mottar varsler i plattformen ved nye henvendelser, statusendringer og andre relevante hendelser.

15.3 Begrensninger

Business Workspace er ment for én juridisk person (Kunden). Deling av tilgang med tredjeparter utenfor Kundens organisasjon er ikke tillatt.

16 SPONSOR MARKETPLACE (SMP)

16.1 Kundens tilstedeværelse i SMP

Ved aktivert abonnement vil Kundens sponsorprofil og Sponsor Services være synlige og søkbare for idrettsklubbenes administratorer og medlemmer i SMP. Visibiliteten forutsetter at Kunden har fullstendig utfylt profil med gyldig innhold.

16.2 Kategorier og søkbarhet

SMP skiller mellom to kategorier av bedrifter: Nasjonale partnere (virksomheter som tilbyr tjenester over hele Norge) og Lokale bedrifter (virksomheter med lokal/regional tilstedeværelse). Leverandøren kategoriserer Kunden basert på registrert informasjon og forbeholder seg retten til å justere kategoriseringen med saklig begrunnelse og forutgående varsel.

Sortering og eksponering i SMP bestemmes av Leverandørens algoritme, som blant annet tar hensyn til geografisk avstand, vurderinger/rating og kickback-betingelser. Leverandøren gir ingen garanti for spesifikk plassering eller eksponering.

16.3 Booking-prosessen

En idrettsklubb som ønsker å inngå avtale med Kunden sender en booking-forespørsel gjennom SMP. Kunden mottar varsling og kan akseptere, avvise eller markere forespørselen som fullført. En akseptert booking etablerer en aktiv sponsoravtale mellom Kunden og den aktuelle idrettsklubb, som vil fremgå av begge parters oversikter i plattformen. Leverandøren er ikke part i avtaler som inngås mellom Kunden og idrettsklubber gjennom Sponsor Marketplace, og tilbyr kun en teknisk plattform for å bringe partene sammen. Leverandøren påtar seg ikke ansvar for oppfyllelse, kvalitet, forsinkelse, mangel, betaling eller annet mislighold i det underliggende forholdet mellom Kunden og idrettsklubben, og er ikke ansvarlig for tvister mellom dem.

16.4 Kundens ansvar for Sponsor Services

Kunden er alene ansvarlig for at Sponsor Services er korrekt beskrevet, lovlig markedsført og i samsvar med norsk markedsføringspraksis. Kunden garanterer at tilbudt pris er reell, og at Kunden har kapasitet og vilje til å levere den beskrevne ytelsen. Leverandøren kan med saklig begrunnelse fjerne eller sette på pause en Sponsor Service, blant annet dersom innholdet er i strid med norsk lov, god forretningsskikk eller plattformens retningslinjer.

17 KICKBACK-MODELLEN OG TRANSAKSJONSVEDERLAG

17.1 Kickback til idrettsklubb

For Sponsor Services av typen produkt beregnes det en kickback ved gjennomført transaksjon. Kunden fastsetter kickback-sats per Sponsor Service, minimum 5 % og anbefalt 10 % av transaksjonsverdi. Idrettsklubben mottar et vederlag tilsvarende 85 % av kickbacken i samsvar med punkt 17.4, og Leverandøren beholder 15 % som transaksjonsvederlag. Gjeldende kickback-sats fremgår av Kundens Business Workspace og av Del A.

17.2 Transaksjonsvederlag og lead-/bookinggebyr

Leverandøren beholder 15 % av kickbacken som transaksjonsvederlag per gjennomført produkttransaksjon formidlet via SMP. Det belastes ingen separat transaksjonsprovisjon ut over dette. For leads og bookings belastes et fast gebyr på NOK 75,- eksklusive mva per godkjent lead eller fullført booking.

17.3 Fakturering og automatisk trekk

Leverandørens andel av kickback og lead-/bookinggebyrer summeres løpende og faktureres Kunden månedlig etterskuddsvis, i samsvar med valgt plan og betalingsterminer i Del A. Automatisk trekk fra et registrert betalingsmiddel forutsetter at Kunden gir et eget, frivillig samtykke til dette. Samtykket gis som en egen, etterprøvbar handling i portalen og inngår ikke i den alminnelige aksepten av Avtalens vilkår. Kunden kan når som helst trekke tilbake samtykket til automatisk trekk med virkning for fremtidige trekk. Etter tilbaketrekking betales fakturaer ved ordinære betalingsmidler i samsvar med fakturaens betalingsfrist.

17.4 Oppgjør og utbetaling til idrettsklubb

Betaling for Sponsor Services skjer direkte fra sluttkunden til Kunden gjennom Leverandørens betalingsleverandør (per Avtalens inngåelse Stripe, et e-pengeforetak med tillatelse i EØS). Ved gjennomført transaksjon belastes kickbacken som Leverandørens avtalte vederlag etter punkt 17.1, og trekkes av betalingsleverandøren før utbetaling av kjøpesummen til Kunden. Kundens betalingsforpliktelse knyttet til kickbacken er endelig oppfylt ved slik belastning.

Idrettsklubbens rett til vederlag tilsvarende 85 % av kickbacken følger av egen avtale mellom Leverandøren og idrettsklubben, og utgjør Leverandørens selvstendige forpliktelse overfor idrettsklubben. Utbetaling til idrettsklubben skjer gjennom betalingsleverandøren, månedlig etterskuddsvis, med tilhørende avregningsoversikt. Leverandøren mottar ikke og oppbevarer ikke midler tilhørende Kunden eller idrettsklubben på egen konto; alle betalingstransaksjoner gjennomføres av betalingsleverandøren. Kunden er ikke part i oppgjøret mellom Leverandøren og idrettsklubben.

18 KUNDENS PROFIL OG INNHOLD

18.1 Krav til innhold

Alt innhold som Kunden laster opp eller publiserer i plattformen, herunder beskrivelser, bilder, logoer og priser, skal:

• være korrekt, fullstendig og ikke villede brukere eller idrettsklubber;

• ikke krenke tredjeparts immaterielle rettigheter;

• være i samsvar med norsk markedsføringsloven og annen relevant lovgivning;

• ikke inneholde ulovlig, støtende eller diskriminerende innhold.

18.2 Kundens garantier

Kunden garanterer at opplysninger om offentlige godkjenninger, autorisasjoner, sertifiseringer eller bransjetilhørighet er korrekte og oppdaterte. Kunden plikter å varsle Leverandøren skriftlig uten ugrunnet opphold dersom informasjonen endres.

18.3 Leverandørens rett til å fjerne innhold

Leverandøren kan med saklig begrunnelse fjerne, skjule eller nekte publisering av Kundens innhold dersom innholdet anses å stride mot norsk lov, god forretningsskikk, plattformens retningslinjer, eller kan skade Leverandørens eller tredjeparters interesser. Kunden varsles om slik handling uten ugrunnet opphold.

19 ENDRINGER I TJENESTEN

Leverandøren har rett til å oppdatere, forbedre og endre Tjenestene løpende. Mindre endringer og forbedringer kan gjennomføres uten forutgående varsel.

Vesentlige endringer som medfører en forringelse av Tjenestenes kjernefunksjonalitet for Kunden, varsles skriftlig med minst 30 dagers varsel. Kunden kan i slike tilfeller si opp Avtalen med virkning fra endringstidspunktet, og har rett til forholdsmessig refusjon av forhåndsbetalt vederlag for gjenværende avtaleperiode.

Leverandøren kan avslutte enkeltkomponenter av Tjenestene (f.eks. spesifikke integrasjoner) dersom dette skyldes bortfall av tredjepartsavhengigheter, uten at dette utgjør vesentlig mislighold, forutsatt at kjernetjenestene (Business Workspace og SMP) fortsatt er tilgjengelige.

20 PERSONOPPLYSNINGER I TJENESTEKONTEKST

Leverandøren behandler personopplysninger om Kundens kontaktpersoner for administrasjon av avtaleforholdet og levering av Tjenestene. Leverandøren er behandlingsansvarlig for slik behandling.

I den utstrekning Tjenestene innebærer at Leverandøren behandler personopplysninger på vegne av Kunden (som Behandlingsansvarlig), reguleres dette av Databehandleravtalen i Del D.

21 VARIGHET OG OPPSIGELSE

Avtalens varighet, fornyelse og oppsigelse er uttømmende regulert i punkt 11 (Varighet og oppsigelse), jf. Del A.

DEL D — DATABEHANDLERAVTALE (DBA)

Denne Databehandleravtalen («DBA») er en integrert del av Avtalen mellom Fundel AS («Databehandleren») og Kunden («Behandlingsansvarlig»). DBA regulerer Databehandlerens behandling av personopplysninger på vegne av Behandlingsansvarlig i tilknytning til levering av Tjenestene. Ved motstrid mellom DBA og øvrige deler av Avtalen om personvernspørsmål, går DBA foran.

22 BAKGRUNN OG FORMÅL

Som ledd i levering av Tjenestene vil Fundel AS (Databehandleren) behandle personopplysninger på vegne av Kunden (Behandlingsansvarlig). Behandlingen er nødvendig for å levere Tjenestene som beskrevet i Del C. Denne DBA fastlegger partenes forpliktelser i henhold til EUs personvernforordning (GDPR) og norsk personopplysningslov.

23 DEFINISJONER

I denne DBA har følgende begreper disse betydningene. Definisjonene er oppført i alfabetisk rekkefølge.

• «Behandlingsansvarlig» — Kunden, som bestemmer formål og midler for behandlingen av personopplysninger.

• «Databehandler» — Fundel AS, som behandler personopplysninger på vegne av Behandlingsansvarlig.

• «GDPR» — EUs personvernforordning 2016/679.

• «Personopplysning» — enhver opplysning om en identifisert eller identifiserbar fysisk person, jf. GDPR artikkel 4 nr. 1.

• «Personopplysningsbrudd» — brudd på sikkerheten som fører til utilsiktet eller ulovlig tilintetgjøring, tap, endring eller uautorisert utlevering av personopplysninger.

• «Personvernlovgivning» — til enhver tid gjeldende lover og regler om behandling av personopplysninger, inkludert GDPR og norsk personopplysningslov.

• «Underdatabehandler» — tredjepart engasjert av Databehandleren for å utføre spesifikke behandlingsoppgaver.

For øvrig gjelder forståelsen av begreper tilsvarende som definert eller benyttet i Personvernlovgivningen.

24 BEHANDLINGENS OMFANG

24.1 Formål

Databehandleren behandler personopplysninger utelukkende for å levere Tjenestene som beskrevet i Del C, herunder:

• administrasjon av Kundens Business Workspace og Brukerkonto;

• visning av Kundens kontaktperson og bedriftsinformasjon i SMP;

• videresending av booking-henvendelser fra idrettsklubber til Kunden;

• sending av varsler og fakturarelatert kommunikasjon;

• drift, vedlikehold og feilretting i Tjenestene.

24.2 Kategorier av registrerte og personopplysninger

24.3 Behandlingens varighet

Databehandleren behandler personopplysninger så lenge Avtalen løper og behandlingen er nødvendig for å levere Tjenestene. Ved opphør av Avtalen skal Databehandleren, etter den behandlingsansvarliges (Kundens) valg, enten slette eller anonymisere alle personopplysninger, eller tilbakelevere dem til Kunden, jf. personvernforordningen artikkel 28 nr. 3 bokstav g. Med mindre Kunden ber om tilbakelevering, slettes eller anonymiseres personopplysningene som standard innen 90 dager etter opphør. Tilbakelevering skjer på Kundens skriftlige anmodning, innen rimelig tid og i et alminnelig anvendt format, mot rimelig vederlag for Databehandlerens kostnader. Databehandleren kan likevel oppbevare personopplysninger så lenge og i den utstrekning lagring er pålagt etter gjeldende lovgivning, herunder bokføringsloven. Opplysninger som beholdes på dette grunnlaget, behandles kun for det formål lagringsplikten gjelder, og slettes når plikten opphører.

25 BEHANDLINGSANSVARLIGES FORPLIKTELSER

Behandlingsansvarlig (Kunden) forplikter seg til å:

• sikre at det foreligger et gyldig behandlingsgrunnlag for all behandling av personopplysninger som instruerer Databehandleren, jf. GDPR art. 6;

• oppfylle de registrertes rettigheter etter GDPR kapittel III;

• varsle relevant tilsynsmyndighet og de registrerte ved personopplysningsbrudd på Behandlingsansvarliges side, jf. GDPR art. 33 og 34;

• holde Databehandleren løpende informert om endringer i formål, kategorier av personopplysninger eller registrerte som påvirker Databehandlerens instruksjon.

26 DATABEHANDLERENS FORPLIKTELSER

Databehandleren forplikter seg til å:

• kun behandle personopplysninger i samsvar med dokumenterte instruksjoner fra Behandlingsansvarlig og i det formål som fremgår av punkt 24;

• varsle Behandlingsansvarlig uten ugrunnet opphold dersom en instruks etter Databehandlerens vurdering er i strid med gjeldende personvernlovgivning;

• bistå Behandlingsansvarlig med å oppfylle de registrertes rettigheter etter GDPR kapittel III, i den utstrekning Databehandleren besitter nødvendig informasjon;

• bistå med dokumentasjon og oppfyllelse av kravene i GDPR art. 32–36 sett i lys av behandlingens art;

• sikre taushetsplikt for alt personell som har tilgang til personopplysninger under denne DBA.

Bistand som nevnt ovenfor, og som går ut over hva som er naturlig i Databehandlerens løpende tjenestelevering, ytes mot godtgjørelse etter Databehandlerens gjeldende timesatser, med mindre annet er avtalt.

27 SIKKERHET

Databehandleren skal til enhver tid ha implementert egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, spredning eller sletting. Tiltakene skal stå i forhold til risikoen forbundet med behandlingen.

Databehandleren sikrer at kun autorisert personell har tilgang til personopplysninger, og at slikt personell er underlagt konfidensialitetsforpliktelse.

28 UNDERDATABEHANDLERE

Databehandleren kan engasjere underdatabehandlere til å utføre spesifikke oppgaver under denne DBA. Slike underdatabehandlere kan blant annet inkludere sky- og driftsinfrastruktur (f.eks. Hetzner), betalingstjenester og kommunikasjonstjenester. Databehandleren inngår skriftlig avtale med underdatabehandlerne som pålegger dem minst tilsvarende personvernkrav som fremgår av denne DBA.

Behandlingsansvarlig gir ved avtaleinngåelse et generelt samtykke til bruk av underdatabehandlere. Databehandleren varsler Behandlingsansvarlig skriftlig om planlagte endringer i underdatabehandlere med minst 30 dagers varsel. Behandlingsansvarlig kan innen denne fristen, med saklig begrunnelse, motsette seg endringen. Dersom Databehandleren ikke kan opprettholde leveransen uten den aktuelle underdatabehandleren, og Behandlingsansvarlig nekter samtykke, kan begge parter si opp Avtalen med 30 dagers varsel.

29 INTERNASJONAL DATAOVERFØRING

Personopplysninger behandles primært innenfor EØS-området. Databehandleren kan overføre personopplysninger til land utenfor EØS dersom dette skjer som bytte av underdatabehandler etter punkt 28. Dersom overføring til et tredjeland er nødvendig, skal dette skje i samsvar med GDPR kapittel V, herunder ved bruk av EUs standardkontraktsklausuler (SCC) eller annet lovlig overføringsgrunnlag.

30 BRUDD PÅ PERSONOPPLYSNINGSSIKKERHETEN

Databehandleren varsler Behandlingsansvarlig skriftlig uten ugrunnet opphold etter at Databehandleren ble kjent med et personopplysningsbrudd. Varselet skal inneholde: en beskrivelse av bruddet, kategorier og anslått antall berørte registrerte, sannsynlige konsekvenser, og iverksatte eller planlagte tiltak.

Dersom all informasjon ikke er tilgjengelig ved det første varselet, gis supplerende informasjon uten ugrunnet opphold.

Ansvaret for å varsle Datatilsynet og de registrerte etter GDPR artikkel 33 og 34 ligger hos Behandlingsansvarlig. Databehandleren skal på anmodning bistå Behandlingsansvarlig med slik varsling, jf. GDPR artikkel 28 nr. 3 bokstav f.

31 REVISJON

Databehandleren gjør tilgjengelig for Behandlingsansvarlig all dokumentasjon som er nødvendig for å påvise etterlevelse av GDPR og denne DBA, inkludert eventuelle revisjonsrapporter fra uavhengig tredjepart.

Revisjon skjer som hovedregel ved at Databehandleren gjør tilgjengelig dokumentasjon som nevnt i foregående ledd, herunder oppdaterte rutiner, sikkerhetserklæringer og revisjonsrapporter fra uavhengig tredjepart. Fysisk revisjon kan gjennomføres av Behandlingsansvarlig eller uavhengig revisor med konfidensialitetsforpliktelse dersom det foreligger saklig grunn som ikke kan avklares gjennom dokumentbasert revisjon, eller dersom dette er påkrevd etter Personvernlovgivningen. Fysisk revisjon varsles skriftlig med minst 30 dagers varsel, kan ikke gjennomføres mer enn én gang per kalenderår, og skal gjennomføres slik at den ikke forstyrrer Databehandlerens ordinære drift. Bistand fra Databehandleren ved revisjon ytes mot godtgjørelse etter gjeldende timesatser, med mindre revisjonen avdekker vesentlige avvik som skyldes Databehandleren.

32 ANSVARSBEGRENSNING (DBA)

Databehandlerens erstatningsansvar for brudd på denne DBA er begrenset til Behandlingsansvarliges direkte tap. Indirekte tap, inkludert tapt fortjeneste og konsekvenstap, dekkes ikke. Samlet erstatningsansvar under DBA i et kalenderår er oppad begrenset til 50 % av det vederlag Behandlingsansvarlig har betalt til Databehandleren det aktuelle kalenderåret. Ansvarsbegrensningen gjelder ikke ved grov uaktsomhet eller forsett.

DEL E — VEDLEGG OG MALER

VEDLEGG 1 — DATABEHANDLERBILAG

Dette bilaget angir rammene for Databehandlerens behandling av personopplysninger på vegne av Kunden, jf. Del D. Ved elektronisk avtaleinngåelse fylles bilagets utfyllbare felter automatisk ut fra de opplysningene Kunden har oppgitt under onboarding i portalen, og gjengis i bekreftelsen Kunden mottar på e-post. Feltene fylles altså ikke ut manuelt. De automatisk utfylte opplysningene utgjør en integrert del av dette bilaget og Databehandleravtalen.