Juridisk

1. Om vilkårene

1.1 Disse kundevilkårene («Kundevilkårene») gjelder for kundens («Kunden») bruk av tjenesten Reliable («Tjenesten»), som leveres av Reliable AI AS, org.nr. 934 343 786 («Leverandøren»).

1.2 Avtalen mellom partene består av den signerte kundeavtalen («Kundeavtalen») og disse Kundevilkårene, herunder Leverandørens databehandleravtale eller, der partene har signert en egen databehandleravtale, den avtalen («Databehandleravtalen»), samlet kalt «Avtalen». Ved motstrid gjelder Kundeavtalen foran Kundevilkårene. I spørsmål om behandling av personopplysninger gjelder Databehandleravtalen foran Kundeavtalen og resten av Kundevilkårene.

1.3 Gjeldende versjon av Kundevilkårene er publisert på Leverandørens nettsider med versjonsnummer og dato, sammen med tidligere versjoner. Kundevilkårene foreligger på norsk og engelsk. Ved motstrid gjelder den norske versjonen.

2. Definisjoner

• Brukere: Personer som Kunden gir tilgang til Tjenesten.
• Kundedata: Innhold som Kunden og Brukerne legger inn eller lagrer i Tjenesten, som søk, prosjekter, notater og kommentarer, samt opplysninger om Brukerne.
• Bruksdata: Opplysninger om hvordan Tjenesten brukes, som ikke inneholder innholdet i Kundedata.

3. Tjenesten

3.1 Tjenesten er en nettbasert søketjeneste i offentlige rettskilder. Omfanget, herunder hvilke rettsområder og jurisdiksjoner Kunden har tilgang til, fremgår av Kundeavtalen.

3.2 Leverandøren gjør Tjenesten tilgjengelig senest to uker etter at Kundeavtalen er signert, eller fra den leveringsdatoen Kunden har bedt om, om den er senere.

3.3 Leverandøren videreutvikler og endrer Tjenesten løpende, og Kunden har alltid tilgang til gjeldende versjon.

4. Lisenser

4.1 Kunden får en ikke-eksklusiv og ikke-overførbar rett til å bruke Tjenesten i egen virksomhet i avtaleperioden, for det antallet Brukere som fremgår av Kundeavtalen.

4.2 Hver lisens er personlig og kan ikke deles. Kunden kan overføre en lisens til en ny Bruker når den opprinnelige Brukeren slutter eller ikke lenger skal ha tilgang.

4.3 Kunden kan bestille flere lisenser skriftlig. E-post er tilstrekkelig. Nye lisenser følger Avtalen og gjeldende pris per lisens, og faktureres fra de er aktivert.

4.4 Leverandøren kan kontrollere at Kundens bruk av Tjenesten er i samsvar med antallet lisenser i Kundeavtalen. Kontrollen skal varsles med rimelig frist og gjennomføres med minst mulig ulempe for Kunden.

5. Leverandørens forpliktelser

5.1 Leverandøren skal levere Tjenesten profesjonelt og i samsvar med god bransjepraksis.

5.2 Leverandøren skal tilstrebe at Tjenesten er tilgjengelig hele døgnet. Planlagt vedlikehold som påvirker Tjenesten i arbeidstiden, skal som hovedregel varsles minst fjorten (14) dager i forveien.

5.3 Leverandøren gir brukerstøtte på e-post og telefon på virkedager mellom 09.00 og 17.00. Henvendelser besvares normalt innen to (2) virkedager.

5.4 Leverandøren skal beskytte Tjenesten og Kundedata med egnede tekniske og organisatoriske sikkerhetstiltak, slik de er beskrevet i Databehandleravtalen. Leverandøren garanterer ikke at Tjenesten er fri for sårbarheter eller angrep.

5.5 Utover det som står i Avtalen, gir Leverandøren ingen garantier for Tjenesten, herunder for at den er feilfri, alltid tilgjengelig, eller at søk gir riktige eller fullstendige resultater.

6. Kundens forpliktelser

6.1 Kunden er ansvarlig for Brukernes bruk av Tjenesten og for å holde påloggingsinformasjon fortrolig. Kunden skal straks varsle Leverandøren ved mistanke om uautorisert tilgang.

6.2 Kunden skal ikke:

1. dele, selge, lisensiere eller på annen måte gjøre Tjenesten tilgjengelig for andre,
2. dekompilere, foreta «reverse engineering» av eller forsøke å hente ut kildekoden til Tjenesten,
3. bruke automatiserte metoder for å hente ut innhold fra Tjenesten i større omfang,
4. bruke Tjenesten til å utvikle et konkurrerende produkt, eller
5. bruke Tjenesten på en måte som er i strid med lov eller hindrer leveransen til andre kunder.

6.3 Tjenesten gir ikke juridisk rådgivning. Kunden er ansvarlig for å kontrollere resultater og kilder før de brukes, og for beslutninger som bygger på dem.

6.4 Kunden er ansvarlig for sikkerheten i egne systemer, nettverk, enheter og brukerkontoer, herunder tilgangsstyring, konfigurasjon og eventuelle integrasjoner med Tjenesten, og for å vurdere om bruk av Tjenesten er forenlig med Kundens egne sikkerhetskrav. Kunden er kjent med at enhver nettbasert tjeneste kan ha ukjente sårbarheter og kan bli angrepet eller misbrukt, også når egnede sikkerhetstiltak er gjennomført, og bruker Tjenesten med den risikoen dette innebærer. Leverandøren er ikke ansvarlig for tap som skyldes angrep, skadevare eller uautorisert tilgang i Kundens egne systemer eller hos andre tredjeparter enn Leverandørens underleverandører, heller ikke der Tjenesten eller lenker til eksterne kilder er brukt som angrepsvei, med mindre Leverandøren har opptrådt grovt uaktsomt eller forsettlig.

7. Data og rettigheter

7.1 Leverandøren eier Tjenesten og alle rettigheter i den. Kunden får bare de rettighetene som uttrykkelig følger av Avtalen.

7.2 Kunden eier Kundedata. Leverandøren bruker Kundedata bare for å levere og sikre Tjenesten, som angitt i punkt 7.3, og som beskrevet i Databehandleravtalen og Leverandørens personvernerklæring. Kundedata deles aldri med andre kunder og brukes ikke til å trene generative KI-modeller.

7.3 Leverandøren kan bruke Bruksdata til å drifte, fakturere og forbedre Tjenesten. Leverandøren kan også anonymisere Kundedata, enkeltvis eller sammenstilt, slik at de ikke kan knyttes til Kunden, enkeltpersoner eller andre identifiserbare parter. Slike data eies av Leverandøren og kan brukes til å forbedre Tjenesten.

7.4 Når Avtalen opphører, slettes eller tilbakeleveres Kundedata etter Databehandleravtalen. Lagret søketekst er ikke knyttet til Kunden, og slettes eller anonymiseres derfor etter lagringsperiodene i personvernerklæringen. Data som er anonymisert etter punkt 7.3, omfattes ikke.

8. Pris og betaling

8.1 Pris og faktureringsperiode fremgår av Kundeavtalen. Alle priser er oppgitt eksklusive merverdiavgift.

8.2 Faktura forfaller fjorten (14) dager etter fakturadato, med mindre annet er avtalt. Ved forsinket betaling påløper rente etter forsinkelsesrenteloven.

8.3 Leverandøren kan endre prisene med virkning fra den første i påfølgende måned, med rimelig varsel. Prisene endres ikke i en avtalt bindingsperiode, med mindre endringen skyldes vesentlige endringer i Tjenesten.

8.4 Innbetalt vederlag refunderes ikke, med mindre annet følger av Kundeavtalen.

9. Konfidensialitet

9.1 Partene skal behandle informasjon de mottar fra hverandre i forbindelse med Avtalen som konfidensiell, og bare bruke den for å oppfylle Avtalen. Kundedata er alltid konfidensiell.

9.2 Taushetsplikten gjelder ikke informasjon som er allment kjent, som mottakeren hadde lovlig fra før, eller som mottakeren har fått lovlig fra en tredjepart uten taushetsplikt.

9.3 Partene kan dele konfidensiell informasjon med egne ansatte, rådgivere og underleverandører som trenger den for å oppfylle Avtalen, og som har tilsvarende taushetsplikt. Informasjon kan også utleveres når lov eller myndighetsvedtak krever det. Mottakeren skal da varsle den andre parten, så langt det er lovlig.

9.4 Taushetsplikten gjelder også etter at Avtalen har opphørt.

10. Ansvar

10.1 Ingen av partene er ansvarlig for indirekte tap, som tapt fortjeneste eller tapte besparelser.

10.2 Hver parts samlede ansvar etter Avtalen er begrenset til et beløp tilsvarende seks (6) måneders vederlag etter Kundeavtalen, beregnet etter vederlaget som gjaldt da forholdet som ga grunnlag for kravet, inntraff.

10.3 Begrensningene i punkt 10.1 og 10.2 gjelder ikke ved grov uaktsomhet eller forsett, for Kundens betalingsforpliktelser, eller for Kundens brudd på punkt 6.2.

10.4 Kunden holder Leverandøren skadesløs mot krav fra tredjeparter som skyldes Kundens bruk av Tjenesten, herunder brudd på lov, tredjepartsrettigheter eller Avtalen.

11. Force majeure

11.1 Ingen av partene er ansvarlig for manglende oppfyllelse som skyldes forhold utenfor partens kontroll, som naturkatastrofer, krig, terror, pandemi, offentlige pålegg, streik, eller omfattende svikt i strøm, nett eller hos underleverandører.

11.2 Den rammede parten skal varsle den andre parten uten ugrunnet opphold og begrense virkningene. Varer forholdet i mer enn én måned, kan hver av partene si opp Avtalen skriftlig.

12. Varighet, suspensjon og oppsigelse

12.1 Avtalen gjelder fra Kundeavtalen er signert. Med mindre annet følger av Kundeavtalen, kan hver av partene si opp Avtalen eller enkeltlisenser med tre (3) måneders skriftlig varsel.

12.2 Hver av partene kan heve Avtalen med umiddelbar virkning dersom den andre parten vesentlig misligholder Avtalen.

12.3 Betaler Kunden ikke innen førtifem (45) dager fra fakturadato, og heller ikke innen tretti (30) dager etter skriftlig varsel om forfalt betaling, regnes det som vesentlig mislighold.

12.4 Leverandøren kan midlertidig stenge tilgangen til Tjenesten, helt eller for enkelte Brukere, dersom (a) forfalt vederlag ikke er betalt innen tretti (30) dager etter skriftlig varsel, eller (b) bruken bryter med punkt 6.2 eller utgjør en sikkerhetsrisiko. Stengingen skal ikke være mer omfattende eller vare lenger enn nødvendig, og Kunden skal varsles, i tilfelle (b) så snart som mulig.

13. Endringer i Kundevilkårene

13.1 Leverandøren kan endre Kundevilkårene. Endringer publiseres på nettsidene og varsles Kunden på e-post med rimelig varsel før de trer i kraft. Aksepterer Kunden ikke en endring, kan Kunden, før endringen trer i kraft, si opp Avtalen med virkning fra det tidspunktet.

13.2 Endringer i Kundevilkårene eller personvernerklæringen kan ikke svekke Leverandørens forpliktelser om konfidensialitet, sikkerhet eller Kundedata i avtaleperioden uten Kundens skriftlige samtykke.

14. Øvrige bestemmelser

14.1 Meldinger. Meldinger etter Avtalen gis skriftlig til kontaktpersonene og e-postadressene som er angitt i Kundeavtalen. E-post regnes som skriftlig.

14.2 Overdragelse. Kunden kan ikke overdra Avtalen uten Leverandørens skriftlige samtykke. Hver av partene kan likevel overdra Avtalen i sin helhet ved fusjon, oppkjøp, omorganisering eller salg av hele eller det vesentligste av virksomheten, med skriftlig varsel til den andre parten.

14.3 Underleverandører. Leverandøren kan bruke underleverandører og er ansvarlig for deres arbeid som for sitt eget. Underleverandører som behandler personopplysninger, reguleres av Databehandleravtalen.

14.4 Referanse. Leverandøren kan oppgi at Kunden bruker Tjenesten, og bruke Kundens navn og logo i markedsføring, med mindre annet er avtalt i Kundeavtalen.

14.5 Hele avtalen. Avtalen utgjør hele avtalen mellom partene om Tjenesten, og erstatter tidligere avtaler og forutsetninger om det samme.

14.6 Delvis ugyldighet. Er en bestemmelse i Avtalen ugyldig, gjelder resten av Avtalen fortsatt.

15. Lovvalg og tvister

15.1 Avtalen er underlagt norsk rett.

15.2 Tvister skal først søkes løst ved forhandlinger. Lykkes ikke det, avgjøres tvisten av de alminnelige domstoler med Oslo tingrett som avtalt verneting.

Denne erklæringen forklarer hvordan Reliable AI AS behandler personopplysninger når du bruker tjenesten Reliable, besøker nettsidene våre eller er i kontakt med oss.

1. Hvem er ansvarlig

Reliable AI AS (org.nr. 934 343 786, Akersbakken 30, 0172 Oslo) er behandlingsansvarlig for behandlingen som er beskrevet i denne erklæringen.

Bruker du Reliable gjennom arbeidsgiveren din, er det arbeidsgiveren som er behandlingsansvarlig for opplysninger vi behandler på deres vegne for å levere tjenesten, for eksempel innholdet i prosjektene dine. Da er vi databehandler, og behandlingen er regulert av en databehandleravtale med arbeidsgiveren. Spørsmål om den behandlingen kan du rette til arbeidsgiveren din eller til oss.

2. Hva vi behandler, og hvorfor

Dette er behandlingen vi gjør for egne formål, som behandlingsansvarlig.

Brukerkontoen din

Vi behandler navn, e-postadresse og arbeidsgiver for å administrere kontoen din og kundeforholdet med arbeidsgiveren din. E-postadressen bruker vi bare til å sende deg informasjon om tjenesten.

Grunnlag: Berettiget interesse (GDPR art. 6 nr. 1 bokstav f) i å administrere tjenesten og kundeforholdet.

Innlogging og sikkerhet

Innlogging skjer via Microsoft Entra ID, som logger tidspunkt, innloggingsmetode og tekniske opplysninger om innloggingen. Vi bruker loggene til å kontrollere tilgang og til å oppdage og undersøke misbruk, feil og sikkerhetshendelser. Loggene brukes ikke til å følge opp arbeidet ditt.

Grunnlag: Berettiget interesse i å sikre tjenesten.

Bruk av tjenesten

Vi registrerer hvordan tjenesten brukes, for eksempel hvilke funksjoner som brukes og hvor ofte. Det bruker vi til fakturering og forbedring av tjenesten.

Grunnlag: Berettiget interesse i å fakturere og forbedre tjenesten.

Søketekst

Teksten du søker på, kan lagres slik at vi kan forbedre søket. Den lagres uten navn, e-postadresse eller bruker-ID, slettes eller anonymiseres automatisk etter høyst 90 dager og brukes ikke til å trene generative KI-modeller.

Du bestemmer selv om søkene dine lagres, med mindre arbeidsgiveren din har slått av lagringen for alle brukere. Lagringen kan slås av i tjenesten, og fra da av lagres ingen av søkene dine.

Grunnlag: Berettiget interesse i å forbedre søket. Du kan når som helst motsette deg dette ved å slå av lagringen.

Kundeforholdet

Vi behandler navn og kontaktopplysninger til kontaktpersoner hos kunder og potensielle kunder for å inngå og følge opp avtaler og fakturere.

Grunnlag: Berettiget interesse i å følge opp kundeforholdet, og rettslig forpliktelse (bokføringsregelverket).

Nettsidene og henvendelser

• Besøksstatistikk. Vi bruker Vercel Analytics, som ikke bruker informasjonskapsler, for å se hvordan nettsidene brukes (sider som besøkes, omtrentlig sted og type enhet). Grunnlag: Berettiget interesse i å forbedre nettsidene.
• Demobooking. Booker du en demo, behandler Calendly navnet, e-postadressen og møteopplysningene du oppgir. Grunnlag: Berettiget interesse i å avtale og gjennomføre demoen.
• Henvendelser. Skriver du til oss, behandler vi meldingen og kontaktopplysningene dine for å svare. Grunnlag: Berettiget interesse.

3. Hvor lenge vi lagrer opplysningene

• Brukerkonto: Så lenge kontoen er i bruk. Den slettes når arbeidsgiveren avslutter tilgangen din, når kundeforholdet opphører, eller etter 24 måneder uten aktivitet.
• Søketekst og bruksdata: Inntil 90 dager, deretter slettes eller anonymiseres de automatisk.
• Innloggings- og sikkerhetslogger: Inntil 24 måneder, av sikkerhetshensyn.
• Applikasjonslogger: Inntil 30 dager.
• Kundeforhold og henvendelser: Så lenge det er nødvendig for formålet.
• Regnskapsopplysninger: Så lenge bokføringsregelverket krever.

4. Hvem vi deler opplysninger med

Vi selger aldri personopplysninger. Vi bruker leverandører som behandler opplysninger på våre vegne, blant annet til drift av tjenesten, innlogging, nettsider, e-post, kundeoppfølging og booking av demoer. Tjenesten driftes av Microsoft (Azure og Entra ID) innenfor EU/EØS. Enkelte andre leverandører kan behandle opplysninger utenfor EU/EØS, og overføringen skjer da med gyldig overføringsgrunnlag, for eksempel EUs standardkontraktsbestemmelser.

Vi utleverer opplysninger til myndigheter bare når loven krever det. Den fullstendige listen over leverandører som behandler kundedata i tjenesten, står på siden Underleverandører.

5. Informasjonskapsler

Tjenesten bruker bare informasjonskapsler som er nødvendige for innlogging. Nettsidene bruker ikke informasjonskapsler til statistikk eller markedsføring.

6. Rettighetene dine

Du har rett til innsyn i opplysningene vi har om deg, og til å få uriktige opplysninger rettet. Du kan også be om sletting, be om begrenset behandling, motsette deg behandling som bygger på berettiget interesse, og be om å få opplysningene utlevert i et maskinlesbart format.

Kontakt oss på hei@reliableai.no. Vi svarer uten ugrunnet opphold, og senest innen én måned. Er vi i tvil om hvem du er, ber vi deg bekrefte identiteten din før vi behandler henvendelsen.

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet eller tilsynsmyndigheten der du bor. Vi setter pris på om du tar kontakt med oss først.

7. Kontakt

Reliable AI AS, Akersbakken 30, 0172 Oslo. E-post: hei@reliableai.no

8. Endringer

Vi oppdaterer erklæringen ved behov. Gjeldende versjon ligger alltid på nettsidene våre, og tidligere versjoner er tilgjengelige der.

Denne databehandleravtalen («Databehandleravtalen») er en del av Kundevilkårene og gjelder mellom kunden («Kunden») og Reliable AI AS, org.nr. 934 343 786 («Leverandøren»). Den regulerer Leverandørens behandling av personopplysninger på vegne av Kunden ved levering av Tjenesten, og oppfyller kravene i personvernforordningen (GDPR) artikkel 28.

Databehandleravtalen foreligger på norsk og engelsk. Ved motstrid gjelder den norske versjonen.

1. Roller

1.1 Kunden er behandlingsansvarlig og Leverandøren er databehandler for personopplysninger som Leverandøren behandler på vegne av Kunden ved levering av Tjenesten, slik det er beskrevet i vedlegg 1.

1.2 For behandling Leverandøren gjør for egne formål, som er begrenset til administrasjon av kundeforholdet, fakturering, sikring av Tjenesten og forbedring av Tjenesten, er Leverandøren selv behandlingsansvarlig. Denne behandlingen er beskrevet i Leverandørens personvernerklæring.

1.3 Kunden er ansvarlig for at det foreligger behandlingsgrunnlag for personopplysningene som behandles på vegne av Kunden, og for at Kundens instrukser til Leverandøren er i samsvar med personvernregelverket.

1.4 Kunden kan slå av lagring av søketekst for alle sine Brukere. Lagret søketekst er ikke knyttet til Kunden eller Brukerne, behandles av Leverandøren som behandlingsansvarlig etter punkt 1.2 og slettes eller anonymiseres innen 90 dager. Punkt 7.2 gjelder ikke for lagret søketekst.

2. Leverandørens plikter

2.1 Leverandøren skal bare behandle personopplysninger etter dokumenterte instrukser fra Kunden. Kundeavtalen, Kundevilkårene og denne Databehandleravtalen utgjør Kundens instrukser. Mener Leverandøren at en instruks er i strid med personvernregelverket, skal Leverandøren varsle Kunden. Krever lov at Leverandøren behandler personopplysningene på annen måte, skal Leverandøren varsle Kunden før behandlingen, med mindre loven forbyr det.

2.2 Leverandøren skal sørge for at personer som har tilgang til personopplysningene, har taushetsplikt.

2.3 Leverandøren skal gjennomføre egnede tekniske og organisatoriske tiltak for å sikre personopplysningene, jf. GDPR artikkel 32. Tiltakene er beskrevet i vedlegg 2.

2.4 Leverandøren skal, så langt det er rimelig ut fra behandlingens art, bistå Kunden med å oppfylle de registrertes rettigheter og Kundens plikter etter GDPR artikkel 32 til 36.

2.5 Leverandøren skal ikke bruke personopplysninger som behandles på vegne av Kunden, til å trene generative KI-modeller.

3. Underdatabehandlere

3.1 Kunden gir generell tillatelse til at Leverandøren bruker underdatabehandlere. Gjeldende underdatabehandlere står oppført på Leverandørens nettsider, se Underleverandører.

3.2 Leverandøren skal varsle Kunden om nye eller utskiftede underdatabehandlere i rimelig tid, og som hovedregel minst 30 dager, før endringen trer i kraft. Kunden kan protestere på saklig grunnlag. Finner partene ikke en løsning, kan Kunden si opp Kundeavtalen med virkning fra endringen.

3.3 Leverandøren skal pålegge underdatabehandlere de samme personvernforpliktelsene som følger av denne avtalen, og er ansvarlig overfor Kunden for at underdatabehandlerne oppfyller dem.

4. Behandlingssted

4.1 Personopplysningene lagres og behandles innenfor EU/EØS. Overføring til land utenfor EU/EØS skjer bare med gyldig overføringsgrunnlag etter GDPR kapittel V.

5. Brudd på personopplysningssikkerheten

5.1 Leverandøren skal varsle Kunden uten ugrunnet opphold etter å ha blitt kjent med et brudd på personopplysningssikkerheten som berører Kunden. Varselet skal, så langt det er kjent, inneholde den informasjonen Kunden trenger for å oppfylle sine plikter etter GDPR artikkel 33 og 34.

5.2 Leverandøren skal straks sette i verk nødvendige tiltak for å begrense skadevirkningene, og holde Kunden orientert til hendelsen er avsluttet.

6. Revisjon

6.1 Leverandøren skal gjøre tilgjengelig den informasjonen som er nødvendig for å vise at pliktene i denne avtalen er oppfylt.

6.2 Kunden kan, selv eller ved en uavhengig revisor med taushetsplikt, gjennomføre revisjon med rimelig varsel, på et tidspunkt partene avtaler. Leverandøren skal bidra til revisjonen. Revisjonen skal gjennomføres uten unødig ulempe for Leverandørens drift, og bekostes av Kunden.

7. Varighet, sletting og tilbakelevering

7.1 Databehandleravtalen gjelder så lenge Leverandøren behandler personopplysninger på vegne av Kunden.

7.2 Når Kundeavtalen opphører, skal Leverandøren etter Kundens valg slette eller tilbakelevere personopplysningene og slette eksisterende kopier, med mindre lov krever at de oppbevares. Leverandøren bekrefter slettingen skriftlig på forespørsel. Opplysninger i sikkerhetskopier og logger slettes når de faste lagringsperiodene for disse utløper.

8. Ansvar og forrang

8.1 Ansvar etter Databehandleravtalen reguleres av Kundevilkårene, herunder ansvarsbegrensningene.

8.2 Ved motstrid mellom Databehandleravtalen og Kundeavtalen eller Kundevilkårene, går Databehandleravtalen foran i spørsmål om behandling av personopplysninger.

8.3 Har partene inngått en egen databehandleravtale, går den foran denne.

Vedlegg 1: Behandlingen

Formål: Å levere Tjenesten til Kunden, herunder brukertilgang, søk, lagring og deling av prosjekter innad i Kundens virksomhet og brukerstøtte.

Behandlingens art: Innsamling, lagring, strukturering, bruk, deling innad i Kundens virksomhet og sletting.

Registrerte: Kundens ansatte og andre som Kunden gir tilgang til Tjenesten, samt personer som omtales i innhold brukerne selv legger inn.

Kategorier av personopplysninger:

• Brukeropplysninger: navn, e-postadresse og arbeidsgiver
• Innloggings- og sikkerhetslogger
• Opplysninger om bruk av Tjenesten
• Søketekst
• Prosjektinnhold: lagrede treff, notater og kommentarer

Særlige kategorier: Tjenesten er ikke beregnet for særlige kategorier av personopplysninger etter GDPR artikkel 9 og 10, og brukere bør ikke legge inn slike opplysninger i søk eller notater.

Varighet: Avtaleperioden, deretter etter punkt 7. Brukerkontoer som ikke har vært i bruk på 24 måneder, slettes automatisk.

Vedlegg 2: Sikkerhetstiltak

• Tjenesten driftes på Microsoft Azure innenfor EU/EØS. Innlogging håndteres av Microsoft Entra ID.
• Data krypteres under overføring og ved lagring.
• Tilgang til Kundedata er begrenset til et lite antall navngitte personer hos Leverandøren, med flerfaktorautentisering.
• Kundedata holdes adskilt mellom kunder og legges aldri inn i søkeindeksene, som bare inneholder offentlige kilder.
• Kundedata holdes i produksjonsmiljøet og kopieres ikke til utviklingsmiljøer eller bærbare maskiner.
• Data sikkerhetskopieres automatisk og kan gjenopprettes.
• Innlogging og hendelser i Tjenesten logges.
• Leverandøren har skriftlige rutiner for håndtering av sikkerhetshendelser, kontinuitet og gjenoppretting.
• Leverandøren gjennomfører jevnlige interne sikkerhetsgjennomganger.

Mer informasjon står på siden Sikkerhet.

Vedlegg 3: Underdatabehandlere

Se Underleverandører.

Disse leverandørene behandler kundedata på våre vegne når vi leverer Reliable. Listen er en del av databehandleravtalen. Vi varsler kundene før vi tar i bruk nye underleverandører.

Leverandører vi bruker til egne formål, som nettsidene, e-post og kundeoppfølging, er beskrevet i personvernerklæringen.

Endringer

• 15. oktober 2026: Første publiserte versjon.

Reliable brukes av advokater i arbeid med klientsaker. Her beskriver vi hvordan vi beskytter dataene som ligger i tjenesten.

Hva tjenesten inneholder

Søkeindeksene inneholder bare offentlige rettskilder. Kundenes data legges aldri inn i søkeindeksene og deles aldri mellom kunder. Dataene vi har om kundene, er brukerkontoer, innloggingslogger, bruksdata, søketekst og det brukerne selv lagrer i prosjekter.

Søketekst

Hver bruker bestemmer selv om søkene deres lagres, og kan slå det av i tjenesten. Kunden kan også slå av lagringen for alle sine brukere. Lagret søketekst har ikke navn, e-postadresse eller bruker-ID knyttet til seg, slettes eller anonymiseres automatisk etter høyst 90 dager og brukes ikke til å trene generative KI-modeller.

Søket kjøres av modeller i vårt eget Azure-miljø.

Drift og datalagring

Tjenesten driftes på Microsoft Azure, og innlogging håndteres av Microsoft Entra ID. Alle kundedata lagres og behandles innenfor EU/EØS. Vi har ingen egne servere, og kundedata lagres aldri på bærbare maskiner eller flyttbare medier.

Kryptering

All trafikk er kryptert, både mellom brukeren og tjenesten og internt i driftsmiljøet. Data er kryptert ved lagring.

Tilgangsstyring

Bare et lite antall navngitte personer hos oss har tilgang til kundedata, alle med flerfaktorautentisering og bare den tilgangen de trenger. Brukere ser bare egne prosjekter og prosjekter kolleger i samme virksomhet har delt med dem.

Utvikling

Endringer i koden gjennomgås og testes før de tas i bruk, og en ny versjon kan rulles tilbake raskt. Kundedata holdes i produksjonsmiljøet og kopieres aldri til utviklingsmiljøer.

Sikkerhetskopier og gjenoppretting

Data sikkerhetskopieres automatisk og kan gjenopprettes. Vi har skriftlige planer for kontinuitet, krisehåndtering og gjenoppretting, som gjennomgås jevnlig.

Hendelser

Vi har en skriftlig rutine for håndtering av sikkerhetshendelser. Berørte kunder varsles uten ugrunnet opphold, og vi holder dem orientert til hendelsen er avsluttet.

Gjennomganger og sertifiseringer

Vi gjennomfører jevnlige interne sikkerhetsgjennomganger av kode, driftsmiljø, tilganger og tredjepartskomponenter. Reliable AI har ingen egne sertifiseringer. Driftsplattformen vår, Microsoft Azure, er sertifisert etter blant annet ISO/IEC 27001 og SOC 2.

Dokumentasjon

Til kunder og innkjøpsprosesser kan vi sende utfyllende sikkerhetsdokumentasjon og besvare leverandørskjemaer. Se også databehandleravtalen og underleverandører.

Melde fra om sårbarheter

Har du funnet en mulig sårbarhet, ber vi deg kontakte oss på hei@reliableai.no. Vi svarer så raskt vi kan.

Reliable AI AS (aksjeselskap)

Akersbakken 30, 0172 Oslo, Norge

Organisasjonsnummer: 934 343 786, registrert i Foretaksregisteret (Brønnøysundregistrene)

MVA-nummer: NO 934 343 786 MVA

Daglig leder: Markus Kreutzer

E-post: hei@reliableai.no