Denne personvernerklæringen forklarer hvordan Ecovekt AS («vi», «oss», «vår») samler inn, bruker, lagrer og beskytter dine personopplysninger når du bruker EcoVekt-applikasjonen og relaterte tjenester («Tjenesten»). Vi er forpliktet til å beskytte ditt personvern i samsvar med personvernforordningen (EU) 2016/679 («GDPR»), den norske personopplysningsloven og annen gjeldende personvernlovgivning.

1. Behandlingsansvarlig

Behandlingsansvarlig for behandlingen av dine personopplysninger er:

Ecovekt AS
Bergen, Norge
E-post: kontakt@ecovekt.no

Som behandlingsansvarlig bestemmer vi formålet med og midlene for behandlingen av personopplysninger som samles inn gjennom Tjenesten. Har du spørsmål om hvordan vi håndterer dine data, kan du kontakte oss via opplysningene over eller gjennom vårt personvernombud (se punkt 13).

2. Data vi samler inn

Vi samler inn og behandler følgende kategorier av personopplysninger:

2.1 Kontodata

Når du registrerer deg for Tjenesten, samler vi inn:

• Fullt navn og visningsnavn
• E-postadresse
• Passord (lagres kun i kryptert (hashet) form; vi lagrer aldri passord i klartekst)
• Brukerrolle innenfor din bedrift (administrator, leder eller operatør)
• Dato for kontoopprettelse og tidspunkt for siste innlogging

2.2 Bedriftsdata

Når en bedrift registreres i Tjenesten, samler vi inn:

• Bedriftsnavn
• Norsk organisasjonsnummer
• Miljøfyrtårn-sertifiserings-ID, dersom aktuelt
• Bedriftsinnstillinger og preferanser

2.3 Avfallsloggingsdata

Når du bruker Tjenesten til å logge avfall, samler vi inn:

• Avfallskategori (NS 9431-klassifiseringskode)
• Vekt i kilogram
• Dato og tidspunkt for veiing
• Valgfrie notater og beskrivelser
• Valgfrie bilder av avfall
• Genererte kvitteringsnumre (EV-ÅÅÅÅ-XXXXXX-format)
• Identiteten til brukeren som opprettet registreringen

2.4 Rapportdata

Når rapporter genereres, behandler og lagrer vi:

• Rapporttype (Miljøfyrtårn, månedsoppsummering eller kategorirapport)
• Rapporteringsperiode
• Aggregerte statistiske data
• Genererte PDF- og CSV-filer

2.5 Bruks- og enhetsdata

Vi kan automatisk samle inn:

• Enhetstype, operativsystem og versjon
• App-versjon
• Generelle bruksmønstre (f.eks. funksjoner brukt, sesjonslengde)
• Krasjrapporter og feillogger
• IP-adresse (midlertidig, for sikkerhetsformål)

3. Rettslig grunnlag for behandling

Vi behandler dine personopplysninger basert på følgende rettslige grunnlag i henhold til GDPR artikkel 6(1):

Formål	Rettslig grunnlag
Levering og drift av Tjenesten	Artikkel 6(1)(b) — Oppfyllelse av avtale
Kontoadministrasjon og autentisering	Artikkel 6(1)(b) — Oppfyllelse av avtale
Behandling av avfallsregistreringer	Artikkel 6(1)(b) — Oppfyllelse av avtale
Generering av samsvarsrapporter	Artikkel 6(1)(b) — Oppfyllelse av avtale
Sikring av systemsikkerhet og forebygging av svindel	Artikkel 6(1)(f) — Berettiget interesse
Forbedring og utvikling av Tjenesten	Artikkel 6(1)(f) — Berettiget interesse
Svar på supporthenvendelser	Artikkel 6(1)(b) — Oppfyllelse av avtale
Sending av tjenesterelaterte meldinger	Artikkel 6(1)(b) — Oppfyllelse av avtale
Sending av markedsføring	Artikkel 6(1)(a) — Samtykke
Overholdelse av lovpålagte forpliktelser (f.eks. regnskap, skatt)	Artikkel 6(1)(c) — Rettslig forpliktelse

Der vi baserer oss på berettiget interesse (artikkel 6(1)(f)), har vi gjennomført en interesseavveining for å sikre at våre interesser ikke tilsidesetter dine grunnleggende rettigheter og friheter. Du kan kontakte oss når som helst for å be om detaljer om disse vurderingene.

4. Hvordan vi bruker dine data

Vi bruker innsamlede data til følgende formål:

• Tjenestelevering: Drift, vedlikehold og forbedring av EcoVekt-applikasjonen, inkludert avfallslogging, statistikk og rapportgenerering.
• Kontoadministrasjon: Opprettelse og administrasjon av din brukerkonto, autentisering av din identitet og administrasjon av rollebasert tilgang innenfor bedriftskontoer.
• Samsvarsrapportering: Generering av Miljøfyrtårn- og andre miljørapporter basert på dine loggede avfallsdata.
• Kommunikasjon: Sending av tjenesterelaterte varsler, svar på henvendelser og kundestøtte.
• Analyse: Analyse av aggregerte bruksmønstre for å forbedre Tjenesten, rette feil og utvikle nye funksjoner. Vi bruker ikke personopplysninger til profilering eller automatiserte beslutninger.
• Sikkerhet: Overvåking mot uautorisert tilgang, svindeldeteksjon og sikring av Tjenestens integritet og tilgjengelighet.
• Juridisk overholdelse: Oppfyllelse av våre forpliktelser i henhold til gjeldende norsk og europeisk lovgivning, inkludert regnskaps- og arkiveringskrav.

5. Datalagring og sikkerhet

5.1 Infrastruktur

Dine data lagres med Supabase, en skybasert PostgreSQL-databaseplattform. Supabase tilbyr bedriftsklasse infrastruktur med datasentre innenfor det europeiske økonomiske samarbeidsområdet (EØS).

5.2 Sikkerhetstiltak

Vi implementerer egnede tekniske og organisatoriske tiltak for å beskytte dine personopplysninger, inkludert:

• Kryptering under overføring: All data som overføres mellom din enhet og våre servere er kryptert med TLS 1.2 eller høyere.
• Kryptering ved lagring: Databaselagring er kryptert med AES-256-kryptering.
• Passordsikkerhet: Passord hashes med bransjestandard-algoritmer (bcrypt) og lagres aldri i klartekst.
• Radnivåsikkerhet (RLS): Databasenivåpolicyer sikrer at brukere kun kan få tilgang til data som tilhører deres egen bedrift.
• Tilgangskontroller: Rollebasert tilgangskontroll begrenser hvilke handlinger hver bruker kan utføre i applikasjonen.
• Regelmessige sikkerhetskopier: Automatiserte database-sikkerhetskopier sikrer at data kan gjenopprettes ved systemfeil.
• Overvåking: Vi overvåker systemene våre for mistenkelig aktivitet og sikkerhetstrusler.

5.3 Prosedyrer ved databrudd

Ved et brudd på personopplysningssikkerheten vil vi følge våre hendelsesrespons-prosedyrer (se punkt 12).

6. Oppbevaring av data

Vi oppbevarer dine personopplysninger kun så lenge det er nødvendig for å oppfylle formålene beskrevet i denne erklæringen, eller som påkrevd ved lov:

Datakategori	Oppbevaringsperiode
Kontodata	Kontoens levetid, pluss 30 dager etter sletteforespørsel
Bedriftsdata	Abonnementets varighet, pluss 90 dager etter oppsigelse
Avfallsregistreringer	Minimum 5 år (norske bokføringskrav, bokføringsloven)
Genererte rapporter	Minimum 5 år (norske bokføringskrav)
Fotografier	Kontoens levetid, slettes ved kontosletting
Bruks-/enhetsdata	12 måneder fra innsamling
IP-adresser	90 dager (sikkerhetslogger)
Supportkorrespondanse	3 år fra siste interaksjon

Etter gjeldende oppbevaringsperiode slettes eller anonymiseres data slik at de ikke lenger kan knyttes til deg. Enkelte data kan oppbevares lenger der det kreves av norsk lov (f.eks. bokføringsloven § 13 pålegger 5 års oppbevaringsplikt for regnskapsmateriale).

7. Tredjeparter og databehandlere

7.1 Databehandlere

Vi benytter følgende tredjeparts databehandlere for å drifte Tjenesten:

Behandler	Formål	Lokasjon
Supabase Inc.	Databasedrift, autentisering, fillagring	EØS (AWS eu-west)
Expo / EAS	App-bygging og distribusjonstjenester	USA
Apple Inc.	App-distribusjon (App Store)	USA
Google LLC	App-distribusjon (Google Play)	USA

Hver behandler er bundet av en databehandleravtale (DBA) som sikrer GDPR-kompatibel håndtering av dine data.

7.2 Når vi kan dele data

Vi selger ikke dine personopplysninger. Vi kan dele data i følgende begrensede tilfeller:

• Innenfor din bedrift: Andre autoriserte brukere i din bedriftskonto kan se delte avfallsdata og rapporter, avhengig av bedriftens innstillinger og roller.
• Lovkrav: Når det kreves av lov, forskrift, rettslig prosess eller myndighetsforespørsel (f.eks. skattemyndigheter, norske miljømyndigheter).
• Sikkerhet og rettigheter: Når det er nødvendig for å beskytte våre rettigheter, sikkerhet eller eiendom, eller våre brukeres eller offentlighetens.
• Virksomhetsoverdragelse: I forbindelse med fusjon, oppkjøp eller salg av eiendeler kan dine data overføres som del av transaksjonen. Vi vil varsle deg før dine data blir underlagt en annen personvernerklæring.

8. Internasjonale dataoverføringer

Dine primære data lagres innenfor det europeiske økonomiske samarbeidsområdet (EØS). Noen av våre behandlere er imidlertid lokalisert i USA. For disse overføringene baserer vi oss på:

• EU-U.S. Data Privacy Framework: Der behandleren er sertifisert under rammeverket.
• Standard personvernbestemmelser (SCCs): EU-kommisjonens godkjente klausuler innarbeidet i våre avtaler med behandlere.
• Supplerende tiltak: Ytterligere tekniske og organisatoriske sikkerhetstiltak der det kreves av overføringskonsekvensvurderingen.

Du kan be om en kopi av de relevante sikkerhetstiltakene ved å kontakte oss på kontakt@ecovekt.no.

9. Dine rettigheter etter GDPR

Som registrert har du følgende rettigheter i henhold til GDPR og norsk personvernlovgivning:

• Rett til innsyn (artikkel 15): Du kan be om en kopi av personopplysningene vi har om deg, samt informasjon om hvordan de behandles.
• Rett til retting (artikkel 16): Du kan be om retting av unøyaktige eller ufullstendige personopplysninger.
• Rett til sletting (artikkel 17): Du kan be om sletting av dine personopplysninger der det ikke er tvingende grunn til videre behandling. Vær oppmerksom på at enkelte data kan være unntatt sletting på grunn av lovpålagte oppbevaringsplikter.
• Rett til begrensning (artikkel 18): Du kan be om at vi begrenser behandlingen av dine data i visse tilfeller (f.eks. mens vi verifiserer nøyaktigheten av omstridte data).
• Rett til dataportabilitet (artikkel 20): Du kan be om å motta dine personopplysninger i et strukturert, alminnelig brukt og maskinlesbart format (f.eks. CSV), og overføre dem til en annen behandlingsansvarlig.
• Rett til å protestere (artikkel 21): Du kan protestere mot behandling basert på berettiget interesse. Vi vil stanse behandlingen med mindre vi kan påvise tvingende berettigede grunner.
• Rett til å trekke samtykke tilbake (artikkel 7(3)): Der behandlingen er basert på samtykke, kan du trekke samtykket tilbake når som helst. Tilbaketrekning påvirker ikke lovligheten av behandling utført før tilbaketrekningen.
• Rett til ikke å bli utsatt for automatiserte beslutninger (artikkel 22): Vi foretar ikke automatiserte beslutninger eller profilering som gir juridiske eller tilsvarende betydelige virkninger.

For å utøve noen av disse rettighetene, kontakt oss på kontakt@ecovekt.no. Vi vil svare innen 30 dager, som påkrevd av GDPR. Vi kan be deg om å verifisere din identitet før vi behandler forespørselen. Dersom forespørselen er åpenbart grunnløs eller overdreven, kan vi kreve et rimelig gebyr eller nekte å handle, i samsvar med artikkel 12(5).

10. Informasjonskapsler og sporing

EcoVekt-mobilapplikasjonen bruker ikke informasjonskapsler. Vi kan imidlertid bruke følgende teknologier:

• Lokal lagring (AsyncStorage): Vi lagrer autentiseringstokener og brukerpreferanser lokalt på din enhet for å opprettholde din sesjon. Disse dataene overføres ikke til tredjeparter.
• Analyse: Vi kan samle inn anonymisert bruksstatistikk for å forbedre Tjenesten. Disse dataene kan ikke brukes til å identifisere enkeltbrukere.

Dersom vi introduserer en nettbasert versjon av Tjenesten, vil vi oppdatere denne seksjonen med en detaljert retningslinje for informasjonskapsler og implementere egnede samtykkemekanismer i samsvar med ekomloven § 2-7b.

11. Barns personvern

Tjenesten er beregnet for forretningsbruk og er ikke rettet mot barn under 16 år. Vi samler ikke bevisst inn personopplysninger fra barn under 16 år. Dersom vi blir klar over at vi utilsiktet har samlet inn personopplysninger fra et barn under 16, vil vi umiddelbart iverksette tiltak for å slette slike data. Dersom du mener et barn har gitt oss personopplysninger, kontakt oss på kontakt@ecovekt.no.

12. Varsling ved databrudd

Ved et brudd på personopplysningssikkerheten som sannsynligvis medfører risiko for dine rettigheter og friheter, vil vi:

• Varsle Datatilsynet innen 72 timer etter at vi ble klar over bruddet, som påkrevd av GDPR artikkel 33.
• Varsle berørte personer uten ugrunnet opphold der bruddet sannsynligvis medfører høy risiko for rettigheter og friheter, som påkrevd av GDPR artikkel 34.
• Dokumentere bruddet inkludert dets art, berørte datakategorier, omtrentlig antall berørte personer, sannsynlige konsekvenser og tiltak iverksatt for å begrense bruddet.

Vår hendelsesresponsplan inkluderer begrensningsprosedyrer, rotårsaksanalyse og forebyggende tiltak for å redusere sannsynligheten for fremtidige brudd.

13. Personvernombud

For alle spørsmål, bekymringer eller forespørsler knyttet til dine personopplysninger og denne personvernerklæringen kan du kontakte vårt personvernombud:

Personvernombud
Ecovekt AS
Bergen, Norge
E-post: kontakt@ecovekt.no

14. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å reflektere endringer i våre praksiser, teknologier, lovkrav eller andre faktorer. Når vi gjør vesentlige endringer, vil vi:

• Oppdatere «Sist oppdatert»-datoen øverst på denne siden.
• Varsle deg via e-post eller varsel i appen minst 30 dager før vesentlige endringer trer i kraft.
• Der det kreves, innhente ditt fornyede samtykke før endringer i behandlingen av dine data trer i kraft.

Vi oppfordrer deg til å gjennomgå denne personvernerklæringen jevnlig. Din fortsatte bruk av Tjenesten etter at endringer trer i kraft, utgjør aksept av den oppdaterte erklæringen.

15. Klagerett

Dersom du mener at vår behandling av dine personopplysninger er i strid med GDPR eller norsk personvernlovgivning, har du rett til å klage til:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo, Norge
Telefon: +47 22 39 69 00
Nettsted: www.datatilsynet.no

Vi oppfordrer deg til å kontakte oss først slik at vi kan forsøke å løse ditt anliggende direkte. Dette påvirker imidlertid ikke din rett til å klage til Datatilsynet når som helst.

Disse vilkårene for bruk («Vilkårene») utgjør en juridisk bindende avtale mellom deg («Brukeren», «du», «din») og Ecovekt AS («vi», «oss», «vår»), og regulerer din tilgang til og bruk av EcoVekt-applikasjonen og relaterte tjenester («Tjenesten»). Ved å bruke Tjenesten samtykker du til å være bundet av disse Vilkårene.

1. Aksept av vilkår

Ved å opprette en konto, få tilgang til eller bruke Tjenesten bekrefter du at du har lest, forstått og samtykker til å være bundet av disse Vilkårene, vår Personvernerklæring og eventuelle tilleggsvilkår som kan gjelde. Dersom du bruker Tjenesten på vegne av en bedrift eller annen juridisk enhet, garanterer du at du har fullmakt til å binde denne enheten til disse Vilkårene.

Dersom du ikke samtykker til disse Vilkårene, må du ikke bruke Tjenesten. Vi forbeholder oss retten til å nekte tjenester til hvem som helst av enhver grunn til enhver tid.

2. Tjenestebeskrivelse

EcoVekt er en applikasjon for avfallshåndtering og miljørapportering beregnet for norske bedrifter. Tjenesten tilbyr:

• Avfallslogging med NS 9431 norsk standard klassifiseringssystem
• Automatisk kvitteringsgenerering for avfallsregistreringer
• Statistiske dashbord og analyser inkludert gjenvinningsgradsporing
• Generering av miljørapporter (Miljøfyrtårn, månedsrapporter og kategorirapporter)
• PDF- og CSV-eksport
• Flerbruker bedriftskontoer med rollebasert tilgangskontroll

Tjenesten tilbys som et verktøy for å bistå med sporing og rapportering av avfallshåndtering. Tjenesten utgjør ikke juridisk, miljøfaglig eller regulatorisk rådgivning. Du er selv ansvarlig for å sikre at din avfallshåndtering er i samsvar med gjeldende norsk lovgivning, inkludert, men ikke begrenset til, forurensningsloven og tilhørende forskrifter.

3. Kontoregistrering og ansvar

3.1 Registrering

For å bruke Tjenesten må du opprette en konto ved å oppgi nøyaktig, fullstendig og oppdatert informasjon. Du må være minst 16 år for å opprette en konto.

3.2 Kontosikkerhet

Du er ansvarlig for:

• Å holde dine innloggingsopplysninger konfidensielle
• All aktivitet som forekommer under din konto
• Å varsle oss umiddelbart på kontakt@ecovekt.no dersom du mistenker uautorisert tilgang til din konto

Vi er ikke ansvarlige for tap eller skade som følge av din manglende sikring av kontoinformasjonen.

3.3 Korrekt informasjon

Du samtykker til å holde din kontoinformasjon nøyaktig og oppdatert. Oppgivelse av falsk eller villedende registreringsinformasjon kan medføre avslutning av din konto.

4. Bedriftskontoer og flerbrukertilgang

4.1 Bedriftsregistrering

Den første brukeren som registrerer en bedriftskonto blir bedriftsadministrator («Admin»). Admin er ansvarlig for nøyaktigheten av bedriftsinformasjonen, inkludert organisasjonsnummeret.

4.2 Brukerroller

Tjenesten støtter tre brukerroller innenfor en bedriftskonto:

• Administrator: Full tilgang til alle funksjoner, inkludert bedriftsinnstillinger, brukeradministrasjon og rapportgenerering.
• Leder: Tilgang til avfallslogging, statistikk og rapportgenerering. Kan ikke endre bedriftsinnstillinger eller administrere brukere.
• Operatør: Tilgang til avfallslogging og visning av egne registreringer. Begrenset tilgang til statistikk og rapporter.

4.3 Administrators ansvar

Bedriftens administrator er ansvarlig for:

• Administrasjon av brukertilgang og tildeling av passende roller
• Å sikre at alle brukere innenfor bedriftskontoen overholder disse Vilkårene
• Å fjerne tilgang for brukere som ikke lenger trenger den (f.eks. tidligere ansatte)
• Å vedlikeholde korrekt bedriftsinformasjon

5. Retningslinjer for akseptabel bruk

Du samtykker til å ikke bruke Tjenesten til å:

• Bryte gjeldende lover, forskrifter eller disse Vilkårene
• Sende inn falske, villedende eller svindelaktige avfallsdata eller rapporter
• Forsøke å skaffe uautorisert tilgang til Tjenesten, andre kontoer eller relaterte systemer
• Forstyrre eller avbryte Tjenesten, servere eller nettverk
• Reverse-engineere, dekompilere eller demontere noen del av Tjenesten
• Bruke automatiserte skript, roboter eller scrapere for å aksessere Tjenesten
• Laste opp skadelig innhold, virus eller ondsinnet kode
• Videreselge, underlisensiere eller redistribuere Tjenesten uten vårt skriftlige samtykke
• Bruke Tjenesten på en måte som krenker andres immaterielle rettigheter
• Trakassere, misbruke eller skade andre brukere av Tjenesten

Brudd på disse retningslinjene kan medføre umiddelbar suspensjon eller avslutning av din konto.

6. Datanøyaktighet og rapporteringsforpliktelser

6.1 Ditt ansvar

Du er selv ansvarlig for nøyaktigheten, fullstendigheten og lovligheten av alle data du legger inn i Tjenesten, inkludert avfallsregistreringer, vekter, kategorier og tilhørende informasjon. EcoVekt tilbyr verktøy for registrering og rapportering, men verifiserer ikke nøyaktigheten av dine data.

6.2 Regulatorisk overholdelse

Rapporter generert av Tjenesten er basert på dataene du oppgir. Du er ansvarlig for å verifisere at rapporter er nøyaktige og fullstendige før du sender dem til tilsynsmyndigheter, sertifiseringsorganer (f.eks. Stiftelsen Miljøfyrtårn) eller andre tredjeparter.

6.3 Ingen garanti for overholdelse

Selv om Tjenesten er utformet for å forenkle overholdelse av norske miljørapporteringsstandarder, garanterer bruk av Tjenesten ikke at du oppfyller alle gjeldende regulatoriske krav. Du bør rådføre deg med kvalifiserte miljørådgivere angående dine spesifikke forpliktelser.

7. Immaterielle rettigheter

7.1 Våre immaterielle rettigheter

Tjenesten, inkludert programvare, design, logoer, varemerker, dokumentasjon og alt annet materiale, eies av Ecovekt AS og er beskyttet av norsk og internasjonal immaterialrettslovgivning. Disse Vilkårene gir deg ingen rett, tittel eller interesse i Tjenesten utover den begrensede retten til å bruke den i samsvar med disse Vilkårene.

7.2 Dine data

Du beholder alle eierrettigheter til data du sender inn til Tjenesten. Ved å bruke Tjenesten gir du oss en begrenset, ikke-eksklusiv lisens til å behandle, lagre og vise dine data utelukkende for formålet med å levere Tjenesten til deg.

7.3 Tilbakemeldinger

Dersom du gir oss tilbakemeldinger, forslag eller ideer angående Tjenesten, gir du oss en ikke-eksklusiv, vederlagsfri, evigvarende og ugjenkallelig lisens til å bruke, endre og innarbeide slike tilbakemeldinger i Tjenesten uten forpliktelse overfor deg.

8. Abonnement og betalingsvilkår

8.1 Priser

Tjenesten kan tilbys under ulike abonnementsplaner. Gjeldende priser og plandetaljer er tilgjengelige på forespørsel eller i Tjenesten. Alle priser er oppgitt i norske kroner (NOK) og er eksklusive merverdiavgift (MVA) med mindre annet er oppgitt.

8.2 Fakturering

Abonnementsavgifter faktureres forskuddsvis på månedlig eller årlig basis, avhengig av valgt plan. Betaling forfaller ved faktura. Vi forbeholder oss retten til å suspendere tilgang til Tjenesten dersom betaling er forfalt med mer enn 14 dager.

8.3 Prisendringer

Vi kan justere abonnementspriser med minst 30 dagers skriftlig varsel. Prisendringer vil gjelde fra starten av din neste faktureringsperiode etter varselsperioden.

8.4 Refusjon

Abonnementsavgifter er generelt ikke refunderbare. Dersom Tjenesten imidlertid er vesentlig utilgjengelig over en lengre periode på grunn av vår feil, kan du ha rett til en forholdsmessig refusjon for den berørte perioden. Norsk forbrukerlovgivning (forbrukerkjøpsloven) kan gi forbrukere ytterligere rettigheter.

9. Tjenestetilgjengelighet og oppetid

9.1 Tilgjengelighet

Vi tilstreber å opprettholde høy tilgjengelighet av Tjenesten, men garanterer ikke uavbrutt tilgang. Tjenesten kan være midlertidig utilgjengelig på grunn av:

• Planlagt vedlikehold (vi vil gi rimelig forhåndsvarsel)
• Nødvedlikehold eller sikkerhetsoppdateringer
• Forhold utenfor vår rimelige kontroll (se punkt 15)

9.2 Endringer

Vi forbeholder oss retten til å endre, oppdatere eller avvikle funksjoner i Tjenesten til enhver tid. For vesentlige endringer som negativt påvirker din bruk, vil vi gi minst 30 dagers varsel og, der det er mulig, tilby alternativer eller dataeksportmuligheter.

10. Ansvarsbegrensning

10.1 Ansvarsfraskrivelse

I den grad det er tillatt etter norsk lov, leveres Tjenesten «som den er» og «som tilgjengelig» uten garantier av noe slag, verken uttrykkelige, underforståtte eller lovfestede. Vi fraskriver oss spesifikt garantier for salgbarhet, egnethet for et bestemt formål og ikke-krenkelse.

10.2 Begrensning

I den grad det er tillatt etter norsk lov, skal Ecovekt AS, dets styremedlemmer, ansatte, partnere eller tilknyttede selskaper under ingen omstendigheter være ansvarlige for:

• Indirekte, tilfeldige, spesielle, følge- eller straffeskader
• Tap av fortjeneste, inntekter, data eller forretningsmuligheter
• Kostnader ved anskaffelse av erstatningstjenester
• Skader som følge av din tillit til rapporter generert av Tjenesten
• Regulatoriske bøter eller straffer som følge av unøyaktige data du har lagt inn

10.3 Ansvarstak

Vårt totale samlede ansvar for alle krav som oppstår i forbindelse med disse Vilkårene eller Tjenesten skal ikke overstige beløpet du har betalt oss i abonnementsavgifter i løpet av de tolv (12) månedene umiddelbart forut for hendelsen som ga opphav til kravet.

10.4 Unntak

Ingenting i disse Vilkårene utelukker eller begrenser ansvar som ikke kan utelukkes eller begrenses etter norsk lov, inkludert ansvar for grov uaktsomhet eller forsett.

11. Skadesløsholdelse

Du samtykker til å holde Ecovekt AS, dets ledere, styremedlemmer, ansatte og agenter skadesløse fra og mot alle krav, forpliktelser, skader, tap og utgifter (inkludert rimelige advokathonorar) som oppstår i forbindelse med:

• Din bruk av Tjenesten
• Ditt brudd på disse Vilkårene
• Ditt brudd på gjeldende lover eller forskrifter
• Unøyaktige, villedende eller svindelaktige data du har sendt inn via Tjenesten
• Din krenkelse av tredjeparts rettigheter

Denne skadesløsholdelsesforpliktelsen overlever avslutningen av din konto og disse Vilkårene.

12. Databehandling

Vår innsamling og behandling av personopplysninger er regulert av vår Personvernerklæring, som er inkorporert i disse Vilkårene ved referanse.

Der vi behandler personopplysninger på dine vegne (dvs. der du er behandlingsansvarlig og vi er databehandler), vil vilkårene i vår databehandleravtale («DBA») gjelde. DBAen er tilgjengelig på forespørsel og dekker:

• Omfang og formål med behandlingen
• Typer personopplysninger som behandles
• Behandlingens varighet
• Begge parters forpliktelser og rettigheter i henhold til GDPR
• Underdatabehandleradministrasjon
• Datasikkerhetskrav
• Varslingsprosedyrer ved databrudd
• Tilbakelevering og sletting av data ved oppsigelse

13. Oppsigelse og kontosletting

13.1 Oppsigelse fra deg

Du kan avslutte din konto når som helst ved å kontakte oss på kontakt@ecovekt.no eller gjennom kontoinnstillingene i appen. Ved oppsigelse:

• Din tilgang til Tjenesten vil bli opphevet
• Du kan be om eksport av dine data før oppsigelse
• Forhåndsbetalte abonnementsavgifter for gjenværende periode er ikke refunderbare med mindre annet kreves av loven

13.2 Oppsigelse fra oss

Vi kan suspendere eller avslutte din konto dersom:

• Du bryter disse Vilkårene eller retningslinjene for akseptabel bruk
• Din betaling er forfalt med mer enn 30 dager
• Vi er pålagt å gjøre det ved lov
• Vi med rimelighet mener at din konto er kompromittert
• Vi avvikler Tjenesten (med minst 90 dagers varsel)

13.3 Virkning av oppsigelse

Ved oppsigelse vil vi oppbevare dine data i samsvar med oppbevaringsperiodene beskrevet i vår personvernerklæring. Visse bestemmelser i disse Vilkårene overlever oppsigelse, inkludert punkt 7 (Immaterielle rettigheter), 10 (Ansvarsbegrensning), 11 (Skadesløsholdelse), 16 (Gjeldende lov) og 17 (Tvisteløsning).

13.4 Datasletting

Bedriftsadministratorer kan be om fullstendig sletting av alle bedriftsdata ved å kontakte oss skriftlig. Vi vil behandle sletteforespørsler innen 30 dager, med forbehold om lovpålagte oppbevaringsforpliktelser.

14. Endringer i vilkår

Vi forbeholder oss retten til å endre disse Vilkårene når som helst. Når vi gjør vesentlige endringer:

• Vil vi oppdatere «Sist oppdatert»-datoen øverst på denne siden
• Vil vi varsle deg via e-post og/eller varsel i appen minst 30 dager før endringene trer i kraft
• For endringer som vesentlig reduserer dine rettigheter eller utvider vår bruk av dine data, vil vi innhente ditt aktive samtykke

Din fortsatte bruk av Tjenesten etter ikrafttredelsesdatoen for eventuelle endringer utgjør aksept av de oppdaterte Vilkårene. Dersom du ikke samtykker til de endrede Vilkårene, må du slutte å bruke Tjenesten og kan si opp din konto.

15. Force majeure

Ingen av partene skal være ansvarlige for manglende eller forsinket oppfyllelse av sine forpliktelser i henhold til disse Vilkårene der slik mangel eller forsinkelse skyldes forhold utenfor partens rimelige kontroll, inkludert, men ikke begrenset til:

• Naturkatastrofer, epidemier eller pandemier
• Krig, terrorisme, sivil uro eller myndighetshandlinger
• Strømbrudd, internettinfrastrukturfeil eller telekommunikasjonssammenbrudd
• Cyberangrep, inkludert distribuerte tjenestenektangrep
• Streik, lockout eller arbeidstvister
• Svikt hos tredjeparts tjenesteleverandører som er kritiske for Tjenesten

Den berørte parten må varsle den andre parten umiddelbart og bruke rimelige anstrengelser for å begrense virkningene av force majeure-hendelsen. Dersom en force majeure-hendelse varer i mer enn 90 sammenhengende dager, kan hver av partene si opp disse Vilkårene med skriftlig varsel.

16. Gjeldende lov

Disse Vilkårene skal reguleres av og tolkes i samsvar med lovgivningen i Kongeriket Norge, uten hensyn til lovvalgsregler. FN-konvensjonen om kontrakter for internasjonalt varesalg (CISG) gjelder ikke for disse Vilkårene.

17. Tvisteløsning

17.1 Uformell løsning

Før formelle skritt iverksettes, samtykker partene til å forsøke å løse enhver tvist uformelt ved å kontakte hverandre skriftlig og forhandle i god tro i en periode på minst 30 dager.

17.2 Mekling

Dersom tvisten ikke kan løses uformelt, samtykker partene til å forsøke mekling gjennom en gjensidig akseptert mekler før rettslige skritt.

17.3 Verneting

Enhver tvist som oppstår i forbindelse med disse Vilkårene og som ikke kan løses gjennom forhandling eller mekling, skal bringes inn for Bergen tingrett, Norge, som eksklusivt verneting.

17.4 Forbrukerrettigheter

Dersom du er forbruker i henhold til norsk lov (forbrukerkjøpsloven), kan du også anlegge sak ved domstolene på ditt bosted. Ingenting i disse Vilkårene påvirker dine lovfestede rettigheter som forbruker etter norsk lov, inkludert retten til å benytte Forbrukertvistutvalget eller EUs nettbaserte plattform for tvisteløsning (ODR).

18. Ugyldighet

Dersom noen bestemmelse i disse Vilkårene finnes ugyldig, ulovlig eller ikke-gjennomførbar av en kompetent domstol, skal de øvrige bestemmelsene fortsatt gjelde fullt ut. Den ugyldige bestemmelsen skal endres i minst mulig grad for å gjøre den gyldig, lovlig og gjennomførbar, samtidig som dens opprinnelige intensjon bevares.

19. Hele avtalen

Disse Vilkårene, sammen med personvernerklæringen og eventuell gjeldende databehandleravtale, utgjør hele avtalen mellom deg og Ecovekt AS angående Tjenesten. Disse Vilkårene erstatter alle tidligere avtaler, forståelser og kommunikasjon mellom partene, enten skriftlige eller muntlige, angående emnet heri.

Ingen fraskrivelse av noen bestemmelse i disse Vilkårene skal være gyldig med mindre den er skriftlig og signert av den frafallende part. En parts unnlatelse av å håndheve en rettighet eller bestemmelse skal ikke utgjøre et frafall av den rettigheten eller bestemmelsen.

20. Kontaktinformasjon

For spørsmål, bekymringer eller varsler knyttet til disse Vilkårene, kontakt oss på:

Ecovekt AS
Bergen, Norge
E-post: kontakt@ecovekt.no

For juridiske varsler, vennligst send korrespondanse per e-post med «Juridisk varsel» i emnefeltet. Varsler anses mottatt på datoen for bekreftet levering.