Brukervilkår for Inxo · Inxo fra CIRON

1 Avtalen

1.1

Disse vilkårene gjelder mellom CIRON AS («vi») og virksomheten som oppretter en konto i Inxo («dere»). De gjelder også for hver enkelt bruker virksomheten gir tilgang.

1.2

Ved siden av disse vilkårene gjelder personvernerklæringen og databehandleravtalen. Ved motstrid går databehandleravtalen foran for behandling av personopplysninger.

1.3

En selvbetjent konto opprettes som prøvekonto med klikkgodtatt prøveavtale. Full databehandleravtale gjelder fra signering. Hvilken avtale som gjelder for dere, står alltid i appen under Virksomhet.

2 Hva Inxo er — og ikke er

2.1

Inxo er et verktøy for å holde orden på beredskap: planverk, øvelser, hendelseshåndtering, varslingsfrister og logg.

Dette gjør det:

Holder planverket versjonert og tilgjengelig, også uten nett
Starter varslingsfristene fra tidspunktet dere ble kjent med forholdet
Sier fra på enheten når en frist nærmer seg, om dere slår det på
Dokumenterer hvem som gjorde hva, når og hvorfor

Dette gjør det ikke:

Overvåker ingenting og oppdager ingen hendelser
Sender ingen varsler til myndigheter eller andre på deres vegne
Treffer ingen beslutninger, og erstatter ingen rolle
Sender ingen e-post — det finnes ingen kode som kan

2.2 Ansvaret for å oppdage, varsle og håndtere ligger hos dere.

Det kan ikke overføres til et verktøy, og vi later ikke som om det kan. Klokkene i Inxo er en påminnelse, ikke en oppfyllelse av en varslingsplikt.

2.3

Tjenesten er ikke godkjent for skjermingsverdig eller gradert informasjon, og skal ikke brukes til det.

2.4 Vi forbereder. Vi varsler aldri.

Inxo er laget for å forberede, og kan også bære håndteringen for en virksomhet som ikke har et eget system for det. Har dere allerede et krisestøttesystem — det dere logger hendelsen i og varsler fra — erstatter vi det ikke. Det skal fortsatt være der hendelsen håndteres og varslene går ut. Inxo dekker det de fleste slike systemer ikke gjør: å gjøre øving til en del av den daglige driften, slik at overgangen til skjerpet drift og beredskap blir noe organisasjonen allerede kan — og å kunne dokumentere at den kan det.

2.5 Vi er ikke en varslingsorganisasjon, og blir det aldri.

Vi bygger ikke masse-varsling — ikke SMS, ikke tale, ingen vaktkjede som ringer nedover en liste. Trenger dere å nå mange mennesker raskt, skal dere bruke et verktøy som er laget for det. Vi anbefaler andre der de er bedre enn oss, og sier det uoppfordret.

2.6 Assistenten på enheten.

Der den er slått på, kjører en språkmodell i nettleseren på deres egen enhet. Modellen lastes ned fra vår tjeneste én gang etter deres valg, og all behandling skjer lokalt — ingenting av det dere skriver eller loggen sendes til oss eller noen andre. Assistenten skriver utkast som et menneske leser og lagrer. Den endrer aldri loggen, avgjør aldri frister, og sender aldri noe ut.

3 Konto og tilgang

3.1

Pålogging skjer med passnøkkel. Det finnes ingen passord. Dere er ansvarlige for hvem som får registrere en passnøkkel hos dere, og for å trekke tilgang når noen slutter.

3.2

Aktiveringskoder gis av deres egen administrator over en kanal dere allerede har. Tjenesten sender dem ikke.

3.3

Hver virksomhet ligger på sin egen adresse under inxo.app, med sitt eget datalager og sin egen krypteringsnøkkel. En passnøkkel virker bare på den adressen den ble laget på.

3.4

Dere velger selv hvem som er eier og administrator, og bestemmer selv hvilke roller de øvrige har.

3.5 Sørg for at mer enn én kan gi tilgang.

Vi har ingen stående tilgang til virksomheten deres. Mister dere alle som kan tildele roller, kan heller ikke vi åpne døren. Verktøyet sier fra når virksomheten står med bare én vei inn, og foreslår hva dere kan gjøre.

4 Deres ansvar for innholdet

4.1

Dere eier innholdet dere fører. Vi bruker det ikke til noe annet enn å levere Tjenesten, og aldri til å trene modeller, til markedsføring eller til analyse på tvers av kunder.

4.2

Dere er behandlingsansvarlig for personopplysninger dere fører om ansatte, kontakter og tredjepersoner, og for at det finnes et grunnlag for å føre dem.

4.3

Vedlegg er avslått som standard. Skal de slås på, skjer det per virksomhet og etter en personvernkonsekvensvurdering.

4.4

Loggen er kun tilføying. En oppføring kan korrigeres med en ny oppføring, ikke fjernes. Det er en egenskap, ikke en begrensning: en logg som kan endres i etterkant er ikke dokumentasjon.

5 Tilgjengelighet, og at dette bygges

5.1 Inxo er under bygging.

Vi frigir funksjonalitet etter hvert som den har vært i reell bruk i vår egen beredskap. Hva som er ferdig, står på forsiden og i appen.

5.2

Vi lover ingen bestemt oppetid før det er avtalt særskilt. Vi tilstreber sammenhengende drift og varsler om planlagt nedetid.

5.3

Vi kan endre og videreutvikle Tjenesten. Fjerner vi noe dere er avhengige av, sier vi fra i rimelig tid og forklarer hvorfor.

5.4 Planverket skal virke uten oss.

Godkjent planverk kan gjøres tilgjengelig på enhetene og leses og kjøres uten nett — også om vår tjeneste er nede. Det er den viktigste egenskapen i et beredskapsverktøy, og vi behandler den deretter.

5.5 Universell utforming.

Vi måler tilgjengelighet mot WCAG 2.2 nivå AA, med tekstkontrast mot nivå AAA, i hvert tema. Hva som er i orden og hva som ikke er det, står i tilgjengelighetserklæringen. Finner dere noe som ikke virker, skriv til contact@ciron.no.

6 Bruk som ikke er tillatt

6.1

Dere skal ikke forsøke å nå andre virksomheters data, omgå tilgangskontrollen, eller belaste Tjenesten på en måte som går ut over andre.

6.2

Dere skal ikke bruke Tjenesten til noe ulovlig, eller føre innhold dere ikke har rett til å behandle.

6.3 Sikkerhetstesting er velkommen

— mot deres egen virksomhet, og etter avtale med oss. Funn meldes til contact@ciron.no. Vi svarer, og vi krediterer den som melder. Vi forfølger ikke den som melder fra i god tro, og vi ber om rimelig tid til å rette før offentliggjøring.

7 Opphør, eksport og sletting

7.1

Dere kan avslutte når som helst.

7.2

Innholdet kan eksporteres fra appen mens kontoen er aktiv. Eksporter det dere trenger før dere avslutter.

7.2.1

Prøvekontoen varer i 14 dager. Når prøveperioden er over, låses kontoen for innlegging av nye data. Dere kan fortsatt logge inn, lese alt som ligger inne og eksportere det — i inntil 90 dager.

7.2.2

Etter 90 dager slettes innholdet permanent, og kan ikke gjenopprettes. Slettingen skjer automatisk, etter fremgangsmåten i 7.3. Den kan ikke angres, og vi kan ikke hente innholdet tilbake for dere. Det samme gjelder når dere selv avslutter en avtale: nitti dager fra avslutningen, så er innholdet borte.

7.2.3

Går dere over til betalt abonnement før fristen, gjenåpnes kontoen med innholdet intakt.

7.2.4 For kunder med signert databehandleravtale gjelder vedlegg VII i den avtalen.

Der står overgangsperioden, uttrekksvinduet, de eksporterbare dataene og slettegarantien i uttømmende form. Vi tar ingen gebyr for bytte eller uttrekk.

7.3

Ved sletting slettes virksomhetens krypteringsnøkkel først. Etter det er innholdet ulesbart, også i sikkerhetskopier. Deretter slettes radene og hele datalageret.

7.4

Revisjonssporet bevares. Det inneholder kun interne identifikatorer, og dokumenterer også selve slettingen.

7.5

Vi kan stenge en konto ved vesentlig mislighold, eller ved bruk som setter andre kunder i fare. Vi sier fra først, med mindre det ikke er forsvarlig å vente.

8 Ansvar

8.1

Tjenesten leveres som den er. Vi gir ingen garanti for at den er feilfri eller alltid tilgjengelig.

8.2

Vi svarer ikke for indirekte tap, tapt fortjeneste eller tap som følge av at dere ikke har oppfylt en varslingsplikt. Fristene i Tjenesten er en påminnelse; plikten er deres.

8.3

Vårt samlede ansvar er begrenset til det dere har betalt for Tjenesten de siste tolv månedene. For prøvekontoer er ansvaret begrenset til null, siden det ikke er betalt vederlag.

8.4

Begrensningene gjelder ikke ved forsett eller grov uaktsomhet, eller der de ikke kan avtales etter ufravikelig rett.

9 Endringer, lovvalg og tvister

9.1

Vi kan endre disse vilkårene. Vesentlige endringer varsles i appen minst 30 dager før de gjelder, og versjonsdatoen over endres. Er dere uenige, kan dere avslutte før endringen trer i kraft.

9.2

Varselet gjelder dere som allerede har godtatt en tidligere versjon. Den versjonen dere har godtatt, forblir gyldig gjennom hele varselperioden — ingenting sperres, og dere kan bruke tjenesten som før mens dere vurderer endringen. Datoen den nye versjonen gjelder fra, står i varselet.

9.3

Når fristen er ute, må hver bruker lese og bekrefte de oppdaterte vilkårene ved neste pålogging. Fram til det er gjort, kan dere fortsatt logge inn, lese alt som ligger inne og eksportere det — men ikke lagre nye endringer. Utlogging, dokumentene og selve bekreftelsen er alltid tilgjengelig.