Vilkår for bruk

1. Om Lexera

Lexera er en skybasert plattform for styring, kartlegging og risikovurdering av KI-verktøy og programvare i norske virksomheter og organisasjoner. Formålet med tjenesten er å hjelpe virksomheter og organisasjoner med å bruke KI-systemer på en effektiv og sikker måte.

Plattformen leveres av Lexera AS, organisasjonsnummer 937 286 554, med forretningsadresse Tordenskiolds gate 2, 0160 Oslo.

2. Avtaleparter

Disse brukervilkårene («vilkår») gjelder mellom Lexera AS («Lexera») og deg eller organisasjonen, selskapet eller annen enhet du representerer («Kunden»).

Alle som bruker plattformen omtales i det følgende som «Bruker».

Ved å opprette en konto, logge inn eller på annen måte ta plattformen i bruk, bekrefter du å ha lest og akseptert vilkårene.

Du kan ikke akseptere disse vilkårene på vegne av en organisasjon, selskap eller en annen juridisk enhet med mindre du har juridisk myndighet til å binde den aktuelle enheten.

3. Tilgang og brukerkontoer

3.1 Opprettelse og administrasjon

Tilgang til plattformen krever en brukerkonto opprettet av en autorisert administrator i brukerens organisasjon eller virksomhet, eller via innlogging med Microsoft Entra ID eller Google.

Administratorer kan tildele roller og tilganger som bestemmer hvilke funksjoner andre brukere har tilgang til. Lexera tilbyr over 40 granulære tillatelser.

3.2 Påloggingsinformasjon

Brukere er selv ansvarlig for å holde påloggingsinformasjon og autentiseringsdata konfidensielt.

Brukere skal umiddelbart varsle Lexera ved mistanke om uautorisert tilgang.

3.3 Brukeres tilgang

Kunden er selv ansvarlig for at kun autoriserte ansatte og samarbeidspartnere gis tilgang, og for å trekke tilbake tilganger ved avslutning av arbeidsforhold eller samarbeid.

4. Akseptabel bruk og regelverk

4.1 Tillatt bruk

Plattformen skal benyttes i samsvar med disse vilkårene, samt gjeldende norsk rett.

4.2 Forbudt bruk

Brukere skal ikke:

• Forsøke å få uautorisert tilgang til andre kontoer, systemer eller data.
• Bruke plattformen til å lagre, behandle eller spre informasjon som er ulovlig, skadelig eller i strid med tredjeparts rettigheter.
• Laste opp taushetsbelagt klientinformasjon, sensitiv personlig informasjon eller helseopplysninger utover det som er nødvendig for formålene som følger av avtalen. Virksomheter som etter sin art behandler helseopplysninger eller særlig sensitiv informasjon som en integrert del av KI-styringen, kan gjøre dette etter skriftlig avtale med Lexera.
• Automatisere tilgang til plattformen via uautorisert skript, roboter eller API-kall uten skriftlig samtykke fra Lexera.
• Dekompilere, reversere, kopiere, selge videre eller lage avledede verk av noen del av plattformens kildekode, grensesnitt eller dokumentasjon.
• Omgå tekniske sikringstiltak eller tilgangskontroller.
• Bruke plattformen på en måte som forstyrrer driften eller belaster infrastrukturen uforholdsmessig.
• Utgi seg for å være andre Brukere, Lexera AS eller tilknyttede enheter.

Ved brudd på disse begrensningene vises det til punkt 12 og 13.

5. Abonnement, priser og betaling

5.1 Prisstruktur

Plattformen tilbys som et løpende abonnement. Gjeldende priser fremgår av Lexeras til enhver tid oppdaterte prisliste eller separat tilbud/ordre.

Prisene er oppgitt eksklusive merverdiavgift med mindre annet fremgår.

5.2 Fakturering

Fakturering skjer etterskuddsvis per måned med 14 dagers betalingsfrist.

5.3 Manglende betaling

Ved forsinket betaling påløper forsinkelsesrente i henhold til forsinkelsesrenteloven.

5.4 Endring av priser

Lexera kan justere abonnementsprisene med minst 30 dagers skriftlig varsel. Kunden kan si opp avtalen innen varslingsperioden dersom prisøkningen er vesentlig.

6. Immaterielle rettigheter

6.1 Rettigheter til plattformen

Lexera eier alle rettigheter til plattformen, herunder blant annet kildekode, design, grensesnitt, logikk, veiledere, maler og dokumentasjon.

Disse vilkårene gir ikke Kunden eiendomsrett til noen del av plattformen.

6.2 Lisens til bruk

Lexera gir Kunden en ikke-eksklusiv, ikke-overførbar og tidsbegrenset rett til å bruke plattformen i samsvar med disse vilkårene og til de formål avtalen tilsier.

Bruksretten kan ikke viderelisensieres.

7. Kundedata og brukerinnhold

7.1 Eiendomsrett til data

Kunden beholder fullt eierskap til alle data som legges inn i plattformen, herunder systemvurderinger, KI-portefølje, verktøybeskrivelser, risikovurderinger, opplæringsresultater og konfigurasjoner («kundedata»). Lexera behandler disse dataene som databehandler på vegne av Kundens organisasjon.

Ved opphør av avtalen kan Kunden be om en komplett eksport av kundedata i maskinlesbart format. Eksportforespørsel må fremsettes innen 30 dager etter avtalens opphør.

Kundedata slettes fra Lexeras systemer innen 90 dager etter avtalens opphør, med unntak av det som kreves av lovpålagt oppbevaringsplikt.

Kunden gir Lexera en begrenset, ikke-eksklusiv rett til å behandle kundedata i den utstrekning det er nødvendig for å levere plattformen og tilhørende tjenester i henhold til avtalen.

Kunden garanterer at de har nødvendig rett til å laste opp og bruke kundedataene i plattformen, og at bruken ikke krenker tredjeparts rettigheter, herunder immaterielle rettigheter eller personvernrettigheter.

7.2 Bruksrettigheter

Lexera kan benytte anonymiserte og aggregerte data som ikke kan knyttes til enkeltpersoner eller Kundens virksomhet, til utvikling og forbedring av plattformen, statistikk og benchmarking på sektornivå.

Dersom Kunden eller Brukere gir Lexera forslag, ideer eller tilbakemeldinger, gir dette Lexera en ubegrenset, vederlagsfri bruksrett til slike innspill, uten forpliktelser overfor Kunden eller Brukere.

7.3 Databehandling

I den utstrekning kundedata inneholder personopplysninger, behandler Lexera disse som databehandler på vegne av kunden i samsvar med databehandleravtalen (DPA) tilgjengelig på lexera.no/dpa. DPA-en er en integrert del av avtaleforholdet.

8. Personvern

Lexera AS er behandlingsansvarlig for personopplysninger som samles inn om Kundens brukere ved bruk av plattformen. Lexeras behandling av slike personopplysninger er beskrevet i personvernerklæringen tilgjengelig på lexera.no/personvern.

Når Lexera behandler personopplysninger på vegne av Kunden som ledd i leveransen av plattformen, opptrer Lexera som databehandler og Kunden som behandlingsansvarlig. Denne behandlingen reguleres av databehandleravtalen (DPA) tilgjengelig på lexera.no/dpa, som utgjør en integrert del av avtaleforholdet.

Kunden er ansvarlig for at behandling av personopplysninger som skjer gjennom Kundens bruk av plattformen, har rettslig grunnlag etter GDPR, og for at Kunden ikke instruerer Lexera til å behandle personopplysninger i strid med gjeldende personvernlovgivning.

9. Informasjonssikkerhet

9.1 Sikkerhetstiltak

Lexera implementerer og vedlikeholder tekniske og organisatoriske sikkerhetstiltak i samsvar med god bransjestandard, herunder kryptering av data i overføring (TLS) og i hvile, tilgangskontroll, logging og regelmessig sikkerhetsgjennomgang. Detaljer er tilgjengelig på lexera.no/sikkerhet.

Kunden er ansvarlig for sikker bruk av plattformen fra sin side, herunder blant annet tilgangsstyring, endepunktssikkerhet og opplæring av ansatte.

9.2 Varsling ved sikkerhetsbrudd

Ved sikkerhetshendelser som berører persondatasikkerheten varsler Lexera kunden uten ugrunnet opphold, og senest innen 24 timer etter at bruddet er oppdaget, slik at Kunden kan overholde sin varslingsplikt etter GDPR art. 33.

10. Tilgjengelighet, drift og support

10.1 Tilgjengelighet

Lexera tilstreber høy tilgjengelighet, men garanterer ikke uavbrutt tilgang.

10.2 Vedlikehold

Planlagt vedlikehold varsles på forhånd.

10.3 Supporttjenester

Support ytes via support@lexera.no. Ved kritiske feil som gjør plattformen utilgjengelig eller medfører risiko for datatap, tilstreber Lexera å bekrefte mottak innen 4 timer og gi en statusoppdatering innen 24 timer.

10.4 Videreutvikling og endringer i plattformen

Lexera kan løpende videreutvikle plattformen, herunder legge til ny funksjonalitet, forbedre eksisterende funksjoner og gjøre tekniske endringer. Rene forbedringer, feilrettinger, sikkerhetsoppdateringer og tillegg av ny funksjonalitet som ikke reduserer eksisterende funksjonalitet, varsles ikke særskilt.

10.5 Vesentlige endringer – oppsigelsesrett

Lexera kan løpende videreutvikle plattformen.

Endringer som vesentlig reduserer eller fjerner eksisterende funksjonalitet som Kunden aktivt benytter, varsles med minst 30 dagers skriftlig varsel («Vesentlig Endring»). Som Vesentlig Endring regnes også endringer som i betydelig grad påvirker eksisterende integrasjoner, dataformater eller grensesnitt som Kunden er avhengig av.

Dersom en Vesentlig Endring er uakseptabel for Kunden, kan Kunden si opp avtalen med virkning fra varslingsperiodens utløp, uten ordinær oppsigelsestid og uten plikt til å betale vederlag for perioden etter oppsigelsestidspunktet. Oppsigelse må fremsettes skriftlig innen varslingsperiodens utløp.

Dersom Kunden ikke sier opp avtalen innen utløpet av varslingsperioden, anses Kunden å ha akseptert endringen og avtaleforholdet fortsetter på de nye vilkårene.

11. Ansvarsfraskrivelse og ansvarsbegrensning

11.1 Ansvarsbegrensning

I den grad gjeldende lov tillater det, er Lexeras samlede ansvar overfor Kunden for ethvert krav begrenset til de abonnementsgebyrer Kunden faktisk har betalt til Lexera i de tolv (12) månedene som umiddelbart forutgår den hendelsen som utløste kravet.

Lexera er ikke ansvarlig for indirekte tap, følgeskader, tapt fortjeneste, tap av data, omdømmetap eller konsekvenstap, uavhengig av årsak.

Ansvarsbegrensningene gjelder ikke ved grov uaktsomhet, forsett, brudd på taushetsplikt eller databehandlerplikter, eller i tilfeller der ansvarsbegrensning er forbudt ved lov.

11.2 Force majeure

Ingen av partene er ansvarlig for manglende eller forsinket ytelse i den grad det skyldes omstendigheter utenfor partens rimelige kontroll, herunder blant annet naturkatastrofer, pandemi, krig, streik, strømbrudd eller svikt i tredjeparts infrastruktur. Den rammede part skal varsle den annen part uten ugrunnet opphold.

11.3 Ansvarsfraskrivelse

Lexera erstatter ikke juridisk rådgivning. Lexera er et styrings- og dokumentasjonsverktøy. Systemvurderinger, risikoklassifiseringer og samsvarsskårer er veiledende og utgjør ikke juridisk rådgivning eller et substitutt for faglig veiledning.

Kunden er ansvarlig for endelige beslutninger om KI-styring og etterlevelse.

Plattformen leveres «som den er» uten garantier utover det som følger av ufravikelig lovgivning. Lexera garanterer ikke at plattformen til enhver tid vil være feilfri, fri for avbrudd eller at resultater av bruk vil oppfylle alle Kundens formål.

12. Rettsmangler

Lexera garanterer at selskapet har nødvendig rett til å tilby plattformen til Kunden som beskrevet i disse vilkårene. Dersom en tredjepart retter krav mot Kunden om at plattformens kjernekomponenter krenker vedkommendes immaterielle rettigheter, skal Lexera etter eget valg: (a) endre plattformen slik at inngrepet opphører, (b) skaffe Kunden rett til fortsatt bruk, eller (c) si opp det berørte abonnementet og refundere ubenyttede forhåndsbetalte gebyrer pro rata.

Lexeras forpliktelse etter dette punkt gjelder ikke krav som skyldes Kundens tilpasninger, data eller bruk av plattformen i strid med disse vilkårene, eller krav knyttet til tredjeparts tjenester som Lexera benytter som underleverandør.

Kunden skal holde Lexera skadesløs for krav, tap og kostnader (herunder rimelige advokatutgifter) som følge av: (a) Kundens kundedata, herunder påstander om at disse krenker tredjeparts rettigheter, eller (b) Kundens vesentlige brudd på disse vilkårene.

Bestemmelsene etter dette punkt forutsetter at den part som søker dekning: (a) varsler den annen part skriftlig uten ugrunnet opphold etter å ha fått kjennskap til kravet, (b) gir den forpliktede part rimelig kontroll over forsvaret, og (c) yter rimelig bistand i håndteringen av kravet.

13. Mislighold

Det foreligger mislighold hvis en av partene ikke oppfyller sine plikter etter avtalen, og det ikke skyldes forhold som den annen part er ansvarlig for eller force majeure.

Det skal reklameres skriftlig uten ugrunnet opphold etter at misligholdet er oppdaget eller burde vært oppdaget. Hvis det foreligger vesentlig mislighold, kan den annen part, etter å ha gitt den misligholdende part skriftlig varsel og rimelig frist til å bringe forholdet i orden, heve hele eller deler av avtalen med øyeblikkelig virkning. Heving kan ikke skje hvis den misligholdende parten kommer ut av misligholdssituasjonen før fristens utløp.

Ved heving som følge av Lexeras mislighold refunderes forhåndsbetalte abonnementsgebyrer for perioden etter hevingstidspunktet, beregnet pro rata.

Dersom Kundens mislighold medfører akutt risiko for andre brukere, tredjepart eller systemets integritet, kan Lexera midlertidig suspendere Kundens tilgang uten forutgående varsel. Kunden varsles skriftlig så raskt som mulig etter at suspensjonen er iverksatt.

14. Varighet og oppsigelse

Avtalen trer i kraft når Kunden oppretter konto eller tar plattformen i bruk, og løper på ubestemt tid inntil den sies opp i henhold til bestemmelsene nedenfor.

14.1 Kundens oppsigelse

Kunden kan si opp abonnementet med én (1) måneds skriftlig varsel til support@lexera.no. Tilgang til plattformen opprettholdes til slutten av gjeldende faktureringsperiode. Det refunderes ikke allerede innbetalte abonnementsgebyrer for perioden etter oppsigelse.

14.2 Lexeras oppsigelse

Lexera kan si opp avtalen med 30 dagers skriftlig varsel, eller umiddelbart ved vesentlig mislighold, herunder blant annet gjentatte betalingsmislighold, grove brudd på akseptabel bruk, eller dersom kunden er gjenstand for konkursbegjæring.

14.3 Virkning av opphør

Ved suspensjon grunnet mislighold opphører alle bruksrettigheter umiddelbart.

Ved Kundens eller Lexeras oppsigelse bevarer Kunden tilgang til plattformen ut gjeldende faktureringsperiode.

Kunden har rett til dataeksport i henhold til punkt 7.1 annet ledd.

15. Endringer i vilkårene

15.1 Rett til å endre vilkårene

Lexera forbeholder seg retten til å oppdatere og endre vilkårene. Fortsatt bruk etter ikrafttredelse av nye vilkår innebærer Kundens og Brukerens aksept av endringene.

For endring av pris vises det til punkt 5.4.

15.2 Varsling om endringer

Ved vesentlige endringer i vilkårene får Kunden skriftlig varsel senest 30 dager før endringene trer i kraft, med oversikt over hva som endres.

16. Konfidensialitet

16.1 Håndtering av konfidensiell informasjon

Partene forplikter seg til å behandle konfidensiell informasjon mottatt fra den annen part med samme grad av beskyttelse som sine egne konfidensielle opplysninger, dog aldri med lavere grad av beskyttelse enn rimelig forsiktighet tilsier.

Konfidensialitetsplikten gjelder i avtaleperioden og i 3 år etter avtalens opphør.

For svært sensitiv informasjon, herunder forretningshemmeligheter, gjelder konfidensialitetsplikten på ubestemt tid.

16.2 Unntak fra konfidensialitetsplikten

Konfidensialitetsplikten gjelder ikke informasjon som:

• er offentlig kjent uten brudd på denne plikten,
• var kjent for mottaker før mottak,
• er lovlig mottatt fra tredjepart uten begrensninger, eller
• er selvstendig utviklet av mottaker.

17. Overdragelse av avtalen

Kunden kan ikke overdra abonnementet eller rettigheter under denne avtalen til tredjepart uten skriftlig samtykke fra Lexera.

Lexera kan overdra avtalen til et tilknyttet selskap eller ved virksomhetsoverdragelse, forutsatt at det overtakende selskapet påtar seg alle forpliktelser under avtalen. Kunden varsles skriftlig ved slik overdragelse.

18. Lovvalg og tvisteløsning

Disse vilkårene er underlagt norsk rett. Dette innebærer at tilgangen til og bruken av tjenestene, og eventuelle tvister eller krav (inkludert ikke-kontraktsrettslige tvister eller krav), er underlagt norsk rett.

Partene skal søke å løse eventuelle tvister i minnelighet. Dersom tvisten ikke lar seg løse i minnelighet innen 30 dager etter at én part skriftlig har krevd det, skal tvisten avgjøres ved Oslo tingrett som verneting.

19. Kontaktinformasjon

Spørsmål om disse vilkårene? Ta kontakt med oss på support@lexera.no.