1. Hvem vilkårene gjelder mellom

Vilkårene gjelder mellom Osia AS («OSIA», «vi») og den bedriften som er registrert som kunde («kunden», «du»). Den som tar i bruk portalen på vegne av en bedrift, bekrefter samtidig å ha fullmakt til det.

Er noe i den skriftlige avtalen eller tilbudet mellom partene i strid med disse vilkårene, går avtalen foran.

2. Hva tjenesten er

OSIA er en samlet plattform for bedriftens digitale grunnmur: domene, e-post på eget domene, nettside, filer, kalender, henvendelser og tilgangsstyring — pluss Bedriftshjernen, som samler bedriftens egen kunnskap og gjør den søkbar og brukbar for de ansatte.

Hvilke deler kunden har tilgang til følger av avtalen, og kan justeres av OSIA per bedrift. Vi utvikler plattformen løpende. Funksjoner kan endres eller erstattes, men vi fjerner ikke en vesentlig del av det kunden betaler for uten å si det fra oss først.

3. Kontoer og tilgang

Kontoer i OSIA opprettes av oss — det finnes ingen selvregistrering. Kunden bestemmer selv hvem i bedriften som skal ha tilgang, og hvilke rettigheter hver av dem har. Kunden er ansvarlig for at listen holdes oppdatert, og for å fjerne tilganger når noen slutter.

Innlogging skjer med e-post og passord, med passkey (ansikt, fingeravtrykk eller PIN), eller — der bedriften har det satt opp — med bedriftens egen Google-konto. Kunden er ansvarlig for aktivitet som skjer på egne brukere, og skal si fra til oss uten unødig opphold ved mistanke om at en konto er misbrukt.

4. Kundens ansvar og akseptabel bruk

Ved bruk av plattformen skal kunden ikke

• laste opp eller spre innhold som er ulovlig, eller som krenker andres rettigheter,
• bruke e-posttjenesten til uønsket masseutsending, eller til å utgi seg for å være noen annen,
• forsøke å omgå tilgangskontroll, hente ut data som tilhører andre kunder, eller belaste plattformen på en måte som går ut over andre,
• gi tilgang til portalen videre til noen utenfor bedriften uten at det er avtalt.

Kunden svarer for innholdet som legges inn i plattformen, og for at bedriften har rett til å behandle det.

5. Domener

Domener OSIA bestiller eller flytter på oppdrag fra kunden, registreres i kundens navn. Kunden er abonnent og eier av domenet, også når vi drifter det. For .no-domener kreves en egenerklæring til Norid, som kunden bekrefter i portalen før bestillingen sendes.

Vi holder domenet i hevd så lenge avtalen løper og fakturaene er betalt. Kunden kan flytte domenet til en annen leverandør; vi utleverer det som trengs for en overføring uten unødig opphold. Domener som tilhører OSIA selv kan ikke bestilles eller driftes på en kundekonto.

6. E-post

E-post på eget domene driftes av OSIA, med sikkerhetsoppsettet som hører til (SPF, DKIM og DMARC). Vi setter opp og vedlikeholder dette for at posten fra bedriften skal komme fram og ikke kunne etterlignes.

Postkasser kan bare opprettes på domener bedriften faktisk rår over hos oss. Innholdet i postkassene er kundens, og vi leser den ikke ut over det som er nødvendig for drift, feilsøking og sikkerhet — eller når kunden ber oss om det.

7. Data, personvern og innsyn

Bedriftens data lagres innenfor EU/EØS, i regionen eu-north-1 (Stockholm). Hver bedrift har sitt eget adskilte område, og tilgangen håndheves både i databasen og i lagringslaget. Hvordan de enkelte funksjonene behandler data — inkludert Bedriftshjernen og synkroniserte mapper — står beskrevet i personvernerklæringen, som hører til disse vilkårene.

Der OSIA behandler personopplysninger på kundens vegne, gjør vi det som databehandler etter kundens instruks, og en databehandleravtale inngås som del av kundeforholdet. Ansattes private område i portalen er ikke tilgjengelig for arbeidsgiver, og leses ikke av Bedriftshjernen.

Kunden eier sine egne data. Ved opphør kan kunden få dem utlevert i et vanlig maskinlesbart format.

8. Drift, vedlikehold og support

Vi gjør det som med rimelighet kan forventes for å holde plattformen tilgjengelig, og varsler om planlagt vedlikehold som merkes av kunden. Er det avtalt et bestemt servicenivå eller en oppetidsgaranti, står det i avtalen — disse vilkårene i seg selv gir ingen garantert oppetid.

Deler av plattformen bygger på tredjeparter (blant annet registrar, DNS, skylagring og e-postinfrastruktur). Vi velger dem med omhu, men vi kontrollerer dem ikke, og avbrudd hos dem kan påvirke tjenesten.

9. Pris og betaling

Priser, fakturaintervall og hva som er inkludert følger av avtalen eller tilbudet. Fakturaer forfaller til avtalt tid. Ved vesentlig forsinket betaling kan vi begrense eller stanse tjenesten, men først etter skriftlig varsel og en rimelig frist til å rette opp.

10. Varighet og oppsigelse

Avtaleperiode og oppsigelsesfrist står i avtalen. Begge parter kan si opp skriftlig. Ved vesentlig mislighold som ikke rettes innen rimelig frist etter skriftlig varsel, kan avtalen heves med umiddelbar virkning.

Etter opphør får kunden en rimelig frist til å hente ut data og flytte domener. Deretter slettes bedriftens innhold hos oss, med de unntak som følger av lov eller av vår plikt til å kunne dokumentere hva som er gjort.

11. Ansvar

Ansvaret mellom partene reguleres av avtalen. Der annet ikke er avtalt, dekker vi ikke indirekte tap — som tapt fortjeneste, tapte data kunden selv kunne sikret, eller tap som følge av forhold hos tredjeparter og hos kunden selv. Ansvaret vårt er begrenset til det kunden har betalt for tjenesten de siste tolv månedene.

Begrensningen gjelder ikke ved forsett eller grov uaktsomhet, og den innskrenker ikke rettigheter kunden har etter ufravikelig lovgivning.

12. Endringer i vilkårene

Vi kan endre disse vilkårene. Ved endringer av betydning for kunden varsler vi på e-post eller i portalen i rimelig tid før de trer i kraft. Gjeldende versjon er alltid den som står på denne siden, med versjonsnummer og dato øverst.

13. Lovvalg og tvister

Vilkårene reguleres av norsk rett. Tvister skal først forsøkes løst i dialog mellom partene. Kommer vi ikke videre, hører saken inn under norske domstoler.

14. Kontakt

Spørsmål om vilkårene, avtalen eller tjenesten: kontakt@osia.no.