Brukervilkår

1Hvem avtalen gjelder mellom

Avtalen inngås mellom CIRON AS og den virksomheten som bestiller tjenesten. Virksomheten omtales som kunden.

Kundens egne ansatte og kundens brukere er ikke part i avtalen. De bruker tjenesten på kundens vegne, og kunden svarer for deres bruk.

Bruker du Nirona fordi arbeidsgiveren din har bestilt den, er det arbeidsgiveren som har avtalen med oss. Spørsmål om egen tilgang eller egne saker skal rettes til administratoren din, ikke til CIRON.

2Hva tjenesten er

Nirona er et sakshåndteringssystem der kundens brukere melder saker, kundens eget supportpersonell løser dem, og løsningene blir til hjelpeartikler andre kan bruke.

CIRON leverer systemet. CIRON utfører ikke brukerstøtte for kundens brukere, og har ikke ansvar for innholdet i sakene eller for hvordan kunden bemanner sin egen supportfunksjon.

3Kontoer og tilgang

Kunden oppretter og fjerner sine egne brukere. CIRON oppretter aldri brukere hos kunden på eget initiativ.

Innlogging skjer med kundens egen identitetsleverandør — Microsoft Entra ID eller Google Workspace — eller med passkey. Kunden er ansvarlig for egen identitetskatalog, egen policy for flerfaktor, og for å avslutte tilgang når et ansettelsesforhold opphører.

Minst én administrator hos kunden skal ha passkey, også når pålogging med identitetsleverandør er påkrevd. Det er for at kunden ikke skal miste tilgangen til sitt eget saksarkiv dersom identitetsleverandøren er utilgjengelig.

4Tjenestenivå

Fristene under gjelder CIRONs support overfor kundens administratorer, i saker om avtalen, oppsettet eller feil i produktet.

Virkedag er mandag til fredag, 08:00–16:00, norsk tid, med fratrekk for norske helligdager.

Fristene som kundens eget supportteam gir sine brukere, settes av kunden i systemet og er ikke en forpliktelse for CIRON.

CIRON støtter ikke kundens sluttbrukere, verken direkte eller ved videresending. En sluttbruker som kontakter CIRON, henvises til sin egen administrator. Unntaket er varsling ved en sikkerhetshendelse som berører selve plattformen; da varsler CIRON kunden direkte, uavhengig av supportlinje.

5Kundens data

Kunden eier sine data. CIRON gjør ikke krav på eierskap til saker, meldinger, vedlegg eller hjelpeartikler.

Hver kunde har sitt eget datalager og sin egen krypteringsnøkkel. Innhold krypteres før det lagres. Lagring og behandling skjer innenfor EU.

CIRON bruker ikke kundens innhold til å trene modeller, til produktutvikling eller til noe annet formål enn å levere tjenesten til kunden. Det selges ikke, og det deles ikke med tredjeparter utover databehandlerne oppført i personvernerklæringen.

Hjelpeartikler er kundens innhold, og deles ikke mellom kunder.

6Vår tilgang til innholdet

Ingen hos CIRON har stående lesetilgang til kundens saker.

Trenger vi innsyn for å løse en feil, ber vi om tidsbegrenset støttetilgang. Den krever begrunnelse og referanse til en konkret sak, må godkjennes av kundens administrator, varer i høyst fire timer, varsler alle kundens administratorer, og skrives til kundens eget revisjonsspor.

Tilgangen kan ikke forlenges — den må eventuelt bes om på nytt.

7Akseptabel bruk

Kunden skal ikke bruke tjenesten til å lagre innhold som er ulovlig, til å forsøke å få tilgang til andre kunders data, til å omgå tekniske sikkerhetstiltak, eller til å belaste tjenesten på en måte som går ut over andre kunder.

Sikkerhetstesting av tjenesten krever skriftlig avtale på forhånd. Vi sier ja til slike forespørsler som regel, og vi vil gjerne vite hva dere finner.

Ved vesentlig brudd kan CIRON stenge tilgangen. Kunden varsles først, med mindre bruddet er pågående og skadelig.

8Pris og betaling

Pris, betalingsvilkår og avtaleperiode avtales skriftlig med den enkelte kunde og går foran disse vilkårene ved motstrid.

9Endringer i tjenesten

Tjenesten videreutvikles løpende. CIRON kan legge til og endre funksjoner uten varsel, så lenge endringen ikke reduserer avtalt funksjonalitet vesentlig.

Fjernes en vesentlig funksjon kunden bruker, varsles kunden minst 90 dager i forveien. Kunden kan da si opp avtalen med virkning fra endringen, uten kostnad for gjenstående periode.

10Opphør og uttrekk

Kunden kan når som helst hente ut alle saker, meldinger, vedlegg og hjelpeartikler i et åpent format. Det gjelder også mens en oppsigelse løper.

Ved opphør slettes kundens data i denne rekkefølgen: først destrueres krypteringsnøkkelen, deretter slettes datalageret, deretter vedleggene. Etter det første steget er innholdet allerede ulesbart, også i sikkerhetskopier som ennå ikke er utløpt.

Uttrekk tilbys før sletting. Kunden får skriftlig bekreftelse på at slettingen er gjennomført.

11Ansvar

CIRON leverer tjenesten med den omhu som kan forventes av en profesjonell leverandør, men gir ingen garanti for uavbrutt drift.

CIRONs samlede erstatningsansvar er begrenset til det kunden har betalt for tjenesten de siste tolv månedene før kravet oppstod.

CIRON svarer ikke for indirekte tap, herunder tapt fortjeneste, tapte data som kunden selv kunne hentet ut, eller tap som følge av at kunden ikke har hatt egne rutiner for beredskap.

Begrensningene gjelder ikke ved forsett eller grov uaktsomhet.

Kunden er ansvarlig for at innholdet som legges inn er lovlig, og for at det finnes et behandlingsgrunnlag for personopplysninger kunden legger inn.

12Endringer i vilkårene

CIRON kan endre disse vilkårene. Vesentlige endringer varsles til kundens registrerte kontaktpunkter minst 30 dager før de trer i kraft.

Aksepterer kunden ikke endringen, kan avtalen sies opp med virkning fra det tidspunktet endringen trer i kraft.

Kontakt

CIRON AS · Trondheim · support@nirona.app