Brukervilkår for Inxo

1 · Avtalen

1.1 Disse vilkårene gjelder mellom CIRON AS («vi») og virksomheten som oppretter en konto i Inxo («dere»). De gjelder også for hver enkelt bruker virksomheten gir tilgang.

1.2 Ved siden av disse vilkårene gjelder personvernerklæringen og databehandleravtalen som godtas ved opprettelse. Ved motstrid går databehandleravtalen foran for behandling av personopplysninger.

1.3 En selvbetjent konto opprettes som prøvekonto med klikkgodtatt prøveavtale. Full databehandleravtale gjelder fra signering. Hvilken avtale som gjelder for dere, står alltid i appen under Virksomhet.

2 · Hva Inxo er — og ikke er

2.1 Inxo er et verktøy for å holde orden på beredskap: planverk, øvelser, hendelseshåndtering, varslingsfrister og logg.

2.2 Ansvaret for å oppdage, varsle og håndtere ligger hos dere. Det kan ikke overføres til et verktøy, og vi later ikke som om det kan. Klokkene i Inxo er en påminnelse, ikke en oppfyllelse av en varslingsplikt.

2.3 Tjenesten er ikke godkjent for skjermingsverdig eller gradert informasjon, og skal ikke brukes til det.

3 · Konto og tilgang

3.1 Pålogging skjer med passkey. Det finnes ingen passord. Dere er ansvarlige for hvem som får registrere en passkey hos dere, og for å trekke tilgang når noen slutter.

3.2 Aktiveringskoder gis av deres egen administrator over en kanal dere allerede har. Tjenesten sender dem ikke.

3.3 Hver virksomhet ligger på sin egen adresse under inxo.app, med sitt eget datalager og sin egen krypteringsnøkkel. En passkey virker bare på den adressen den ble laget på.

3.4 Dere velger selv hvem som er eier og administrator, og bestemmer selv hvilke roller de øvrige har.

4 · Deres ansvar for innholdet

4.1 Dere eier innholdet dere fører. Vi bruker det ikke til noe annet enn å levere Tjenesten, og aldri til å trene modeller, til markedsføring eller til analyse på tvers av kunder.

4.2 Dere er behandlingsansvarlig for personopplysninger dere fører om ansatte, kontakter og tredjepersoner, og for at det finnes et grunnlag for å føre dem.

4.3 Vedlegg er avslått som standard. Skal de slås på, skjer det per virksomhet og etter en personvernkonsekvensvurdering.

4.4 Loggen er kun tilføying. En oppføring kan korrigeres med en ny oppføring, ikke fjernes. Det er en egenskap, ikke en begrensning: en logg som kan endres i etterkant er ikke dokumentasjon.

5 · Tilgjengelighet, og at dette bygges

5.1 Inxo er under bygging. Vi frigir funksjonalitet etter hvert som den har vært i reell bruk i vår egen beredskap. Hva som er ferdig, står på forsiden og i appen.

5.2 Vi lover ingen bestemt oppetid før det er avtalt særskilt. Vi tilstreber sammenhengende drift og varsler om planlagt nedetid.

5.3 Vi kan endre og videreutvikle Tjenesten. Fjerner vi noe dere er avhengige av, sier vi fra i rimelig tid og forklarer hvorfor.

5.4 Planverket skal virke uten oss. Godkjent planverk kan gjøres tilgjengelig på enhetene og leses og kjøres uten nett — også om vår tjeneste er nede. Det er den viktigste egenskapen i et beredskapsverktøy, og vi behandler den deretter.

6 · Bruk som ikke er tillatt

6.1 Dere skal ikke forsøke å nå andre virksomheters data, omgå tilgangskontrollen, eller belaste Tjenesten på en måte som går ut over andre.

6.2 Dere skal ikke bruke Tjenesten til noe ulovlig, eller føre innhold dere ikke har rett til å behandle.

6.3 Sikkerhetstesting er velkommen — mot deres egen virksomhet, og etter avtale med oss. Funn meldes til support@inxo.app. Vi svarer, og vi krediterer den som melder.

7 · Opphør, eksport og sletting

7.1 Dere kan avslutte når som helst.

7.2 Innholdet kan eksporteres fra appen mens kontoen er aktiv. Eksporter det dere trenger før dere avslutter.

7.3 Ved sletting slettes virksomhetens krypteringsnøkkel først. Etter det er innholdet ulesbart, også i sikkerhetskopier. Deretter slettes radene og hele datalageret.

7.4 Revisjonssporet bevares. Det inneholder kun interne identifikatorer, og dokumenterer også selve slettingen.

7.5 Vi kan stenge en konto ved vesentlig mislighold, eller ved bruk som setter andre kunder i fare. Vi sier fra først, med mindre det ikke er forsvarlig å vente.

8 · Ansvar

8.1 Tjenesten leveres som den er. Vi gir ingen garanti for at den er feilfri eller alltid tilgjengelig.

8.2 Vi svarer ikke for indirekte tap, tapt fortjeneste eller tap som følge av at dere ikke har oppfylt en varslingsplikt. Fristene i Tjenesten er en påminnelse; plikten er deres.

8.3 Vårt samlede ansvar er begrenset til det dere har betalt for Tjenesten de siste tolv månedene. For prøvekontoer er ansvaret begrenset til null, siden det ikke er betalt vederlag.

8.4 Begrensningene gjelder ikke ved forsett eller grov uaktsomhet, eller der de ikke kan avtales etter ufravikelig rett.

9 · Endringer, lovvalg og tvister

9.1 Vi kan endre disse vilkårene. Vesentlige endringer varsles i appen minst 30 dager før de gjelder, og versjonsnummeret over økes. Er dere uenige, kan dere avslutte før endringen trer i kraft.

9.2 Norsk rett gjelder.

9.3 Tvister søkes løst i minnelighet. Fører det ikke fram, er Trøndelag tingrett verneting.

Er noe i disse vilkårene uklart, eller virker det urimelig, si fra til support@inxo.app. Vi vil heller endre en formulering enn å stå på en vi ikke kan forsvare.