Vilkår og databehandleraftale.Kommercielle vilkår og databehandling.

Senest opdateret: 8. oktober 2024

I Generelle vilkår

1. Indledning

Disse salgs- og leveringsbetingelser (herefter benævnt "vilkår" eller "vilkårene") er gældende for salg til en kunde (herefter ”Kunden”) af enhver leverance fra IoT Fabrikken ApS, CVR nr. 39 11 03 93, Brønsager 1, DK – 4000 Roskilde (herefter benævnt "IoT Fabrikken"), herunder, men ikke begrænset til, salg eller udleje af elektroniske systemer (herefter benævnt ”IT-løsninger”), hardware, konsulentbistand, medmindre disse vilkår udtrykkeligt er fraveget eller modificeret ved anden skriftlig aftale, som er underskrevet af IoT Fabrikken og Kunden. Kundens angivelse af særlige eller generelle betingelser eller krav i udbudsmateriale, ordre, accept, købs- betingelser mv. anses ikke for en fravigelse af disse vilkår, medmindre IoT Fabrikken udtrykkeligt og skriftligt har accepteret fravigelserne.

2. Generelle bestemmelser

2.1 Tilbud, accept og aftaleindgåelse

Ethvert tilbud fra IoT Fabrikken er gældende i 8 dage regnet fra datoen angivet i IoT Fabrikken's tilbud, medmindre anden frist fremgår af tilbuddet. Tilbud fremsendes til Kunden pr. e-mail vedhæftet nærværende vilkår(herefter tilsammen benævnt ”Aftalen”). Kunden kan acceptere tilbuddet og dermed Aftalen ved at bekræfte Aftalens pr. e-mail eller ved at fremsende underskrevet print af Aftalen til IoT Fabrikken. Ved Kundens accept af tilbuddet og Aftalen fremsendes ordrebekræftelse.

2.2 Tekniske oplysninger, vejledning mv.

Produktinformationer, illustrationer, tegninger og oplysninger om tekniske data, som f.eks. volumen, belastningsevne, ydeevne, oppetid, svartid og lignende i produktbeskrivelser, brochurer, PowerPoint præsentationer, på IoT Fabrikken's hjemmeside mv. er kun vejledende. IoT Fabrikken's oplysninger er kun bindende, når særskilt skriftlig garanti er ydet for disse som et led i Aftalen.

2.3 Priser

Alle prisangivelser er ekskl. moms og andre afgifter, og eventuelle priser på hjemmesiden skal opfattes som vejledende. IoT Fabrikken forbeholder sig ret til i hvert kalenderår uden varsel at hæve priserne med op til 5 % årligt. Ved prisændringer herudover er IoT Fabrikken forpligtet til skriftligt at informere Kunden med tre måneders skriftligt varsel. IoT Fabrikken er herudover berettiget til at hæve priser ne som følge af udefrakommende forhold, som IoT Fabrikken ikke har indflydelse på, herunder ændret lovgivning, nye myndighedsforskrifter og afgifter el. lign.

2.4 Betaling og betalingsbetingelser

Kunden faktureres for IoT Fabrikken's ydelser, produkter og leverancer i henhold til Aftalen. Enhver faktura forfalder 14 dage fra fakturadato medmindre andet fremgåraffakturaen. Ve doverskridelseaf betalingsfristen forrentes det udestående beløb med en rente svarende til 1,5% pr. påbegyndt måned regnet fra forfaldsdatoen til betaling sker. Betaling med leverandørservice, betaling service og OIO format er gratis. Øvrige betalingsformer tillægges fakturagebyr i overensstemmelse med IoT Fabrikken's prisliste.

3. Kontraktmæssig leverance og mangler

3.1 Aftalt levering

IoT Fabrikken skal levere den aftalte ydelse, produkt eller leverance i den aftalte stand, kvalitet og mængde og på det aftalte tidspunkt og sted.

3.2 Levering og leveringstid

Leveringstid og -sted fremgår af Aftalen. Hvor levering sker på Kundens adresse foregår transport for Kundens regning og risiko.

3.3 Mangler, reklamation og erstatning

Kunden er forpligtet til straks efter modtagelsen af en leverance at foretage kontrol af leverancen samt at undersøge denne for eventuelle mangler eller skader. Konstaterer Kunden mangler eller skader, skal Kunden straks reklamere skriftligt til IoT Fabrikken med specifikation af de mangler, der gøres gældende. Reklameres der ikke rettidigt, bortfalder retten til at gøre mangler eller skader gældende. Reklamationsperioden erforalleleverancer 1 2 månederfra leveringstidspunktet. Ethvert mangelskrav, uanset art, skalsenestværegjortgældendeinden reklamationsperiodens udløb. I modsat fald er Kunden afskåret fra at påberåbe sig manglen.

3.4 Mangelsbeføjelser

Hvis en leverance er mangelfuld, er IoT Fabrikken berettiget til efter IoT Fabrikken's eget valg inden for rimelig tid, enten at foretage omlevering, afhjælpning eller at meddele Kunden et af IoT Fabrikken fastsat rimeligt forholdsmæssigt afslag. Kunden kan ikke gøre andre mangelsbeføjelser gældende. IoT Fabrikken er berettiget til at lade afhjælpning henholdsvis omlevering og udbedring udføre af underleverandører. Har Kunden gjort mangler gældende, og viser det sig, at der ikke foreligger mangler, som kan gøres gældende over for IoT Fabrikken, har IoT Fabrikken ret til at kræve et rimeligt vederlag for det udførte arbejde.

3.5 Erstatning og ansvarsbegrænsning

Hvis en leverance er mangelfuld eller beskadiget, har Kunden i tillæg til de i pkt. 3.4 nævnte mangels- beføjelser, krav på erstatning for sit tab. IoT Fabrikken hæfter dog i intet tilfælde, uanset grundlag eller graden af uagtsomhed, for Kundens indirekte tab og følgeskader som f.eks. drifts- og avancetab, tab af goodwill, tab af forventede besparelser o. lign., ligesom IoT Fabrikken fraskriver sig ethvert ansvar for tab af data, software eller omkostninger til retablering heraf. IoT Fabrikken's erstatningsansvar for ethvert tab eller skade er beløbsmæssigt begrænset til 25 % af det beløb, Kunden har erlagt for den mangelfulde leverance eller et beløb svarende til 25 % af Kundens løbende betalinger til IoT Fabrikken de sidste 6 måneder inden tabet blev lidt. IoT Fabrikken’s samlede erstatnings- ansvar er under alle omstændigheder beløbs- mæssigt begrænset til kr. 200.000. Ansvarsbegrænsning efter dette afsnit indskrænker ikke IoT Fabrikken's forpligtelser eller ansvar efter ufravigelig dansk ret.

3.6 Force majeure

IoT Fabrikken er ikke ansvarlig for forhold, der indtræder efter Aftalens indgåelse, og hindrer eller udsætter opfyldelsen af Aftalen (force majeure), herunder men ikke begrænset til: Krig og mobilisering, oprør og uroligheder, optøjer, terroraktioner, naturkatastrofer, strejker og lockouts, strømsvigt eller anden afbrydelse af eller svigt i energiforsyningen,o ff entligedataanlægog kommunikationssystemer, vareknaphed, mangler eller forsinkelse ved leverancer fra eller force majeure hos underleverandører, brand, manglende transport- muligheder eller afbrydelse af almindelig samfærdsel, valutarestriktioner, import og eksportrestriktioner, dødsfald, sygdom eller fratræden af nøglepersoner, edb- vira, myndighedspålæg eller andre omstændigheder, som IoT Fabrikken ikke er direkte herre over eller ikke med rimelighed har kunnet forudse. I dette tilfælde er IoT Fabrikken berettiget til at udskyde levering, indtil opfyldelses- hindringen er ophørt eller alternativt ansvarsfrit annullere Aftalen helt eller delvist.

3.7 Produktansvar og krav fra tredjemand

IoT Fabrikken er ansvarlig for personskade og for skade på forbrugsting efter de regler der fremgår af Produktansvarsloven. Herudover fraskriver IoT Fabrikken sig ethvert produktansvar i henhold til de ikke lovhjemlede, men i dansk retspraksis udviklede produktansvarsregler. Produktansvaret kan ikke beløbsmæssigt overstige dækningen på IoT Fabrikken's produkt-ansvarsforsikring. Kunden er forpligtet til uden ugrundet ophold skriftligt at meddele IoT Fabrikken, såfremt der er opstået en produkt-ansvarsskade eller opstået et krav fra tredjemand, eller der er fare for, at en sådan skade vil indtræde. I den udstrækning IoT Fabrikken måtte blive pålagt ansvar over for tredjemand, er Kunden forpligtet til at holde IoT Fabrikken skadesløs for ethvert krav og for enhver omkostning, som ligger udover, hvad Kunden er forpligtet til at erstatte IoT Fabrikken i henhold til ovenstående erstatningsbegrænsning.

4. Øvrige forhold

4.1 Hemmeligholdelse

IoT Fabrikken er forpligtet til at hemmeligholde fortrolige oplysninger, som IoT Fabrikken modtager vedrørende Kundens virksomhed. Kunden forpligter sig til at hemmeligholde fortrolige oplysninger vedrørende IoT Fabrikken. Parternes hemmeligholdelsesforpligtelser vedvarer i 3 år efter, at Aftalen er ophørt.

4.2 Markedsføring

IoT Fabrikken er berettiget til i eget markedsførings- materiale at anvende Kunden som reference. IoT Fabrikken er berettiget til at markedsføre alle IoT Fabrikken's øvrige produkter og leverancer til Kunden via e-mail og adresser, som Kunden har oplyst til IoT Fabrikken. Kunden kan til enhver tid frabede sig at modtage markedsføringsmateriale.

4.3. Immaterielle rettigheder

IoT Fabrikken har enhver ophavsret til software, IT- løsninger, skriftligt materiale og dokumenter, manualer, mv. ligesom IoT Fabrikken har enhver anden immateriel rettighed til ”IoT Fabrikken”, varemærke- og navne- rettigheder, domænenavne mv., resultater af IoT Fabrikken’s ydelser og resultater, ethvert koncept, knowhow eller metode etc.

4.4 Ændringer

IoT Fabrikken forbeholder sig ret til at foretage ændring eller udskiftning af leverancer forudsat at sådan ændring eller udskiftning ikke har væsentlig negativ indflydelse på leverancens funktion eller kvalitet.

4.5. Overdragelse af Aftalen

IoT Fabrikken er berettiget til at overdrage Aftalen til tredjemand uden forudgående samtykke fra Kunden. IoT Fabrikken kan lade sine forpligtelser efter Aftalen udføre ved tredjemand, uden at dette dog frigør IoT Fabrikken for at overholde disse Vilkår.

4.6 Lovvalg og værneting

Enhver tvist mellem IoT Fabrikken og Kunden skal afgøres efter dansk ret. Tvist afgøres ved domstolen ved IoT Fabrikken's værneting. Uanset dette kan IoT Fabrikken vælge at lade en tvist afgøre ved voldgift ved Det Danske Voldgiftsinstitut. Sagen behandles i overensstemmelse med de til enhver tid gældende "Regler for behandling af sager ved Det Danske Voldgiftsinstitut". Voldgiftsretten skal have sæde i København.

II Særlige vilkår for “IT-løsninger"

Dette afsnit II for IoT Fabrikken’s IT-løsninger gælder i tillæg til afsnit I, Generelle vilkår. I tilfælde af uoverensstemmelse mellem de Generelle vilkår og disse særlige vilkår for IT løsninger har disse vilkår for IT- løsninger forrang.

1. Genstand – IT-moduler

IoT Fabrikken's IT-løsninger omfatter forskellige IT- moduler, der håndterer en række funktioner relateret dagligt arbejde hos Kunden, som er nærmere beskrevet i produktinformation og program for det pågældende IT- modul. Aftalen omfatter adgang til og brugen af IT- moduler i den pågældende IT-løsning. IoT Fabrikken er berettiget til løbende at foretage videreudvikling og ændringerafmodule r, herunderændringeri funktionalitet, uden samtykke fra Kunden. Kunden er berettiget til almindelige opdateringer af funktionaliteten i IT-moduler.

2. Brugsret til IT-løsninger

Ved Aftalens indgåelse får Kunden en ikke eksklusiv, uoverdragelig og tidsbegrænset brugsret til IT-løsningen med tilhørende moduler og skriftligt dokumentations- materiale. Brugsretten er begrænset til Kundens egen interne brug for det aftalte antal brugere (userlicens) og/ eller den aftalte virksomhed (sitelicens). Brugsretten kan ikke overdrages til tredjemand. Brugsretten bortfalder straks, såfremt Kunden misligholder Aftalen, herunder men ikke begrænset til, at vederlag ikke betales rettidigt.

3. Varighed og ophør

Aftalen træder i kraft ved Kundens underskrift eller bekræftelse af Aftalen. Begge parter kan herefter opsige Aftalen med 3 måneders skriftligt varsel (f.eks via e-mail) til udgangen af en måned. I tilfælde af en parts væsentlige misligholdelse, kan den anden part ophæve Aftalen medmindre den misligholdende part inden 14 dage efter modtagelse af et skriftligt påkrav herom foretager afhjælpning. Enhver betalingsmisligholdelse anses for væsentlig misligholdelse, der berettiger IoT Fabrikken til at hæve Aftalen, herunder straks uden varsel at afbryde Kundens adgang til IT-løsningen med tilhørende IT-moduler.

4. Priser og betaling

Ved Kundens accept af IoT Fabrikken's tilbud, faktureres Kunden for oprettelsen (tilslutningen) til IT-løsningen med tilhørende IT-moduler, og betaler for dette, da IoT Fabrikken ved Kundens accept påbegynder arbejdet med igangsætning af Kunden. Herefter betaler Kunden en løbende abonnementsafgift for anvendelse af IT- løsningen med tilhørende IT-moduler, medmindre andet fremgår af Aftalen. Der faktureres normalt kvartalsvis forud, første gang når IoT Fabrikken klarmelder IT- moduler til Kunden. Vælger kunden - ved etablering af Aftalen - at forudbetale abonnementsafgift for en periode der går ud over det første kvartal, overgår kunden automatisk til betaling af normal abonnementsafgift, efter udløb af den forudbetalte periode. Såfremt Kunden er tilmeldt og anvender SMS-services, forbeholder IoT Fabrikken sig ret til opkrævning af udgifter fra underleverandør.

5. Hosting, oppetider og back-up mv.

IoT Fabrikken’s IT-løsninger med tilhørende IT-moduler er hostet af IoT Fabrikken. IoT Fabrikken tilstræber, at IoT Fabrikken’s IT-løsninger med tilhørende IT-moduler er tilgængelige 24 timer i døgnet, året rundt. Dog er IoT Fabrikken berettiget til at afbryde driften af en IT-løsning medtilhørendeI T- module r, nårsædvanlig vedligeholdelse eller andre tekniske forhold gør det nødvendigt. Sådan vedligeholdelse tilstræbes henlagt til perioden mellem 22.00 og 06.00. IoT Fabrikken garanterer en oppetid af softwaren i IT-løsninger med tilhørende IT-moduler på 98 % beregnet kvartalsvist bagud hver den 1. januar, 1. april, 1. juli og 1. oktober. Ved oppetid forstås alle døgnets 24 timer året rundt minus den tid, hvor IT-løsningen med tilhørende IT- moduler eller en del af denne ikke kan anvendes til fejlfri driftsafvikling pga. fejl i udstyr og/eller programmel. Mindre betydningsfulde fejl, f.eks. hvor enkelte mindre væsentlige funktioner midlertidigt er ude af drift, men hvor det i øvrigt er muligt at opretholde den normale drift, eller hvor Kunden vælger at udskyde fejlrettelsen, fragår ikke i oppetiden. Tilsvarende fragår drifts- ændringer, som Kunden er ansvarlig for og udefra- kommende driftsforstyrrelser (herunder afbrydelser eller forstyrrelser af Kundens netforbindelse, strømsvigt og lignende) ikke i oppetiden. Tilgængelighedsprocenten findes ved at trække nedetiden fra oppetiden, som defineret ovenfor, efter følgende formel: Tilgængelighedsprocent = (oppetid - nedetid) / oppetid * 100 IoT Fabrikken foretager dagligt backup af data på de til IT- løsningen hørende/relevante servere og herigennem også backup af Kundens data lagt i IT-modulerne. Sådan backup gemmes i det omfang det er nødvendigt for reetablering af IT- løsningen. Den tid, som IoT Fabrikken bruger på at genskabe data, som er mistet som følge af Kundens handlinger, afregnes til gældende timesats. “Kundens data lagt i IT-modulerne” omfatter alle kundespecifikke data - herunder data logget af Kundens sensorer og data indtastet manuelt af Kunden under brug af systemet.

6. Support og releases

IoT Fabrikken bistår Kunden med telefonisk support på arbejdsdage i tidsrummet mandag - fredag kl. 8.00 - 16.00. Afhjælpning af fejl sker i overensstemmelse med pkt. 9. Opgaver eller spørgsmål med karakter af konsulentydelse afregnes særskilt til IoT Fabrikken’s gældende timetakst i henhold til afsnit VI om ”Særlige bestemmelser for Konsulentydelser”. Når IoT Fabrikken udsender nye versioner og releases, er Kunden berettiget til at modtage disse uden yderligere vederlag. Evt. nye versioner og releases omfattes automatisk af disse vilkår. Kunden henvises til at rekvirere support i det omfang IoT Fabrikken's udsendelse af nye versioner og releases ikke tilstrækkeligt tilgodeser Kundens behov.

7. Immaterielle rettigheder, softwarerettigheder og skadesløs- holdelse

IoT Fabrikken har, med respekt for tredjemands rettigheder, enhver ophavsret forbundet med IoT Fabrikken’s IT-løsninger, og Kunden erhverver alene den brugsret, som følger af Aftalen, i den periode Aftalen løber. IoT Fabrikken har ophavsret og enhver anden rettighed til softwaren og er berettiget til at sublicensere dette på vegne af tredjemand. Kunden skal respektere IoT Fabrikken’s/tredjemands rettigheder og holde IoT Fabrikken skadesløs uden beløbsmæssig begrænsning for ethvert krav der måtte rettes mod IoT Fabrikken, eller som IoT Fabrikken bliver tilpligtet at betale til tredjemand, inklusive renter og omkostninger, opstået som følge af Kundens tilsidesættelse af disse rettigheder, herunder uberettiget videregivelse af softwaren til tredjemand. Kunden er uberettiget til at bryde eller ændre eventuelle sikkerhedskoder, ligesom Kunden er uberettiget til at ændre eller fjerne angivelser i softwaren eller på de medier, hvorpå softwaren leveres vedrørende rettigheds- forhold, varemærker mv. Kunden er forpligtet til at sikre, at softwaren opbevares utilgængeligt for tredjemand, og at softwaren ikke på anden vis kommer i tredjemands besiddelse.

8. Data

Data registreret i IT-løsningen under Kundens anvendelse (som SAAS-model), ejes af kunden. IoT Fabrikken må - så længe kundeforholdet består - lade data logget i kundens system, indgå i generelle anonymiserede brancheanalyser på tværs af IoT Fabrikkens kunder. Ved opsigelse af aftalen har Kunden 3 måneder til download af data for egen arkivering/lagring lokalt hos Kunden - herefter vil data blive slettet hos IoT Fabrikken.

9. Afhjælpning af mangler

Hvis IT-moduler på grund af forhold, som IoT Fabrikken er ansvarlig for, ikke kan benyttes af Kunden, påbegynder IoT Fabrikken afhjælpning indenfor samme arbejdsdag, hvis problemet rapporteres af Kunden inden kl. 12.00 CET, og ellers senest næstfølgende arbejdsdag. Ved arbejdsdag forstås alle ugens dage undtagen lørdage, søndage og danske helligdage samt Grundlovsdag, nytårsaftensdag og juleaftensdag. Afhjælpning sker uden beregning, med mindre fejlen eller manglen skyldes forhold, som Kunden er ansvarlig for. I så fald forbeholder IoT Fabrikken sig ret til at fakturere sit tidsforbrug i henhold til sædvanlige takster. I tilfælde af IoT Fabrikken's manglende opfyldelse af den garanterede oppetid, jf. pkt. 5, tilbydes et forholdsmæssigt nedslag i vederlaget i det pågældende kvartal. Nedslaget beregnes efter følgende formel: Nedslag = kvartalsvis pris + 25 % x (A % ÷ B %), hvor A % er den garanterede oppetid, som beregnet efter pkt. 5, og B % er den faktiske oppetidsprocent, jf. pkt. 5. Eksempel: 10.000 + 25 % x (98 % ÷ 90 %) = 1.000 kr. Nedslaget i vederlaget kan maksimalt udgøre 25 % af det beløb, som Kunden har betalt for det pågældende kvartal.

III Særlige vilkår for "Persondata og Databehandleraftale”

Dette afsnit III om Persondata og Databehandleraftale gælder i tillæg til afsnit I, Generelle vilkår. I tilfælde af uoverensstemmelse mellem de Generelle vilkår og disse særlige vilkår for Persondata og Databehandleraftale har disse vilkår for Persondata og Databehandleraftale forrang. Persondata IoT Fabrikken behandler alene persondata om Kunden, som Kunden afgiver til IoT Fabrikken. IoT Fabrikken behandler alene persondata om Kunden i overens- stemmelse med IoT Fabrikken’s persondata-politik Ved indgåelse af Aftalen accepterer Kunden samtidig IoT Fabrikken’s persondata-politik. Databehandleraftale I forbindelse med IoT Fabrikken’s levering af IT- løsning(er) med tilhørende IT-moduler til Kunden, jf. afsnit II, samt IoT Fabrikken’s levering af Konsulentydelser til Kunden, jf. afsnit V og VI, behandler IoT Fabrikken de persondata, som Kunden selv har lagt ind i IT-modulerne, på vegne af Kunden. På denne baggrund har IoT Fabrikken og Kunden indgået nedenstående ”Databehandleraftale”, idet Kunden herefter er ”Dataansvarlig” og IoT Fabrikken er ”Databehandler”. Databehandleraftalen har til formål at sikre, at parterne overholder den til enhver tid gældende persondata lovgivning, herunder navnlig (i) persondataloven (lov 2000-05-31 nr. 429 med senere ændringer) samt (ii) persondataforordningen (Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016) og (iii) supplerende dansk databeskyttelseslov, når disse træder i kraft/får virkning.

1. Omfang og Instruks

Databehandleren bemyndiges herved til at foretage behandling af de under pkt. 2 anførte personoplysninger (herefter ” Personoplysninger”) på den Dataansvarliges vegne på nedenstående vilkår. Databehandleren må alene behandle Personoplysninger efter instruks fra den Dataansvarlige ("Instruks"). Denne Databehandleraftale udgør Instruksen, medmindre andet udtrykkeligt særskilt aftales mellem parterne. Databehandleren må benytte alle relevante midler, herunder IT-systemer, medmindre andet særskilt aftales mellem parterne. Databehandleren kan behandle persondata uden for Instruksen i tilfælde, hvor det kræves af EU-retten eller national ret, som Databehandleren er underlagt. Databehandleren skal i givet fald underrette den Dataansvarlige om årsagen hertil uden unødig forsinkelse. Så vidt muligt skal underretning ske, inden behandlingen foretages, og skal indeholde en henvisning til de retlige krav, der ligger til grund for behandlingen. Underretning kan dog undlades, hvis dette vil være i strid med EU-retten eller den nationale ret.

2. Personoplysninger og formål

Databehandleren behandler Personoplysninger for den Dataansvarlige i forbindelse med Databehandlerens hosting af IT-løsning(er) med tilhørende IT-moduler for den Dataansvarlige samt i forbindelse med Databehandlerens ydelse af support- og konsulent-bistand til den Dataansvarlige i forbindelse med den Dataansvarliges brug af IT-løsning(er) med tilhørende IT- moduler. Databehandleren behandler alene almindelige Personoplysninger, som den Dataansvarlige selv har registreret i IT-modulerne, eller på anden måde oplyst til Databehandleren i forbindelse med den Dataansvarliges brug af IT-løsningen med tilhørende IT-moduler eller Databehandlerens ydelse af support- og konsulent- bistand. De almindelige Personoplysninger, som Databehandleren behandler for den Dataansvarlige omfatter alene staminformationer på de brugere, som kunden selv opretter i systemet (brugerne er normalt begrænset til at bestå af et fåtal af egne specialister, der har brug for adgang til måledata i deres daglige arbejde). Informationerne på disse brugere omfatter: - Fornavn og Efternavn - Mail - Telefonnummer (mobil) Den Dataansvarlige skal udtrykkeligt gøre Databehandleren opmærksom på, hvis den Dataansvarlige registrerer fortrolige eller følsomme Personoplysninger i IT-modulerne, eller på anden måde overfører fortrolige eller følsomme personoplysninger til Databehandleren. I givet fald er det udelukkende den Dataansvarliges ansvar at sikre, at den til enhver tid værende instruks i henhold til denne Databehandleraftale, herunder de fornødne tekniske og organisatoriske foranstaltninger, som Databehandleren skal gennemføre for at sikre et passende sikkerhedsniveau, er tilstrækkelig og nødvendig til at opfylde kravene i gældende EU og national person-datalovgivning.

3. Databehandlerens forpligtelser

Databehandleren skal gennemføre fornødne tekniske og organisatoriske foranstaltninger for at sikre et passende sikkerhedsniveau, med henblik på at Databehandlerens behandling af Personoplysningerne for den Dataansvarlige opfylder kravene i den til enhver tid gældende persondatalovgivning.

4. Medarbejderforhold

Databehandleren skal sikre, at medarbejdere, der behandler Personoplysninger for Databehandleren, har forpligtet sig til fortrolighed, og at de pågældende medarbejdere kun behandler disse i overensstemmelse med Instruksen. Adgang til Personoplysningerne skal begrænses til de medarbejdere, for hvem det er nødvendigt at behandle Personoplysningerne for at kunne opfylde Databehandlerens forpligtelser over for den Dataansvarlige.

5. Dokumentation for overholdelse af forpligtelser

Databehandleren skal på skriftlig anmodning for så vidt angår Personoplysningerne dokumentere over for den Dataansvarlige, at Databehandleren: 1. overholder sine forpligtelser efter denne Databehandleraftale og Instruksen, og 2. overholder bestemmelserne i den til enhver tid gældende persondatalovgivning. Databehandleren skal på skriftlig anmodning fra den Dataansvarlige bidrage til og give adgang til audit. Audit skal gennemføres indenfor normal arbejdstid og udføres, så den er til mindst mulig gene for Databehandleren. Den Dataansvarlige skal sikre, at dennes medarbejdere og tredjeparter, som er antaget af den Dataansvarlige til at udføre audit, er undergivet samme fortroligheds- forpligtelse, som følger af pkt. 13. Databehandleren har krav på betaling efter medgået tid for bistand til audit.

6. Sikkerhedsbrud

Databehandleren skal uden unødig forsinkelse underrette den Dataansvarlige om brud på persondata- sikkerheden, hvis dette kan føre til hændelig eller ulovlig tilintetgørelse, tab, ændring, uautoriseret videregivelse af eller adgang til Personoplysningerne (“Sikkerhedsbrud”). Data-behandleren skal i fornødent og rimeligt omfang bistå den Dataansvarlige i forbindelse med opfyldelse af den Dataansvarliges forpligtelser ved behandling af Personoplysningerne, herunder ved:

1. Besvarelser til registrerede ved udøvelse af deres rettigheder, 2. Sikkerhedsbrud,

3. Henvendelse fra tilsynsmyndighederne.

Databehandleren har krav på betaling efter medgået tid og forbrugte materialer for sådan bistand.

7. Den Dataansvarliges forpligtelser

Det er den Dataansvarliges ansvar, at Instruksen er lovlig set i forhold til den til enhver tid gældende persondatalovgivning, og at Instruksen er hensigts- mæssig set i forhold til denne Databehandleraftale og de ydelser og leverancer, som Databehandleren skal levere til den Dataansvarlige i henhold til Aftalen.

8. Underdatabehandlere

Den Dataansvarlige meddeler med Databehandleraftalen sin forudgående generelle godkendelse til, at Databehandleren kan gøre brug af tredjeparter til behandling af Personoplysningerne (“Underdatabehandlere"). Databehandleren benytter på tidspunktet for Databehandleraftalens indgåelse de Underdatabehandler(e), som fremgår af Databehandlerens hjemmeside IoT Fabrikken.dk. Databehandleren skal give meddelelse til den Dataansvarlige om eventuelle ændringer heri. Databehandleren og Underdatabehandleren skal indgå skriftlig aftale, som pålægger Underdatabehandleren de samme databeskyttelses- forpligtelser, som påhviler Databehandleren i medfør af denne Databehandleraftale. Underdatabehandleren behandler herudover ligeledes alene Personoplysningerne på instruks fra den Dataansvarlige. Databehandleren er direkte ansvarlig for Underdatabehandlerens behandling af Personoplysningerne på samme vis, som var behandlingen foretaget af Databehandleren selv i henhold til denne Databehandleraftale.

9. Overførsel til tredjelande

IoT Fabrikken benytter alene underdatabehandlere hjemmehørende indenfor EU/EØS. EU persondatalovgivning.

10. Ændring af Instruksen

Hver af parterne er berettiget til at ændre Instruksen, såfremt dette er påkrævet i henhold til gældende lovgivning. Parterne skal i givet fald i videst muligt omfang drøfte og om muligt aftale implementeringen af ændringerne inkl. implementeringstiden og omkostningerne. Databehandleren er dog berettiget til at iværksætte implementering af ændringer af Instruksen og at sikre, at sådanne ændringer implementeres, såfremt dette er nødvendigt med henblik på at opfylde gældende lovgivning. Databehandleren har krav på betaling af alle omkostninger direkte forbundet med ændringer af Instruksen, herunder implementerings- omkostninger og forøgede omkostninger til levering af Databehandlerens øvrige ydelser og leverancer i henhold til Aftalen om IT-løsningen. Databehandleren er fritaget for ansvar for manglende levering af leverancer og ydelser i henhold til Aftalen om IT-løsningen, i det omfang (herunder tidsmæssigt) levering heraf vil være i strid med den ændrede Instruks, eller levering i overensstemmelse med den ændrede Instruks er umulig.

11. Ansvar og ansvarsbegrænsning

Databehandleren fraskriver sig ethvert ansvar for indirekte tab og følgeskader, herunder driftstab, tab af goodwill, tab af besparelser og indtægter, inkl. udgifter til at indvinde mistede indtægter, rentetab og tab af data. Databehandleren er endvidere ikke ansvarlig for forhold, som skyldes den Dataansvarliges manglende overholdelse af denne Data-behandleraftale eller den til enhver tid gældende EU eller nationale lovgivning. Databehandlerens ansvar for alle kumulerede krav i henhold til Databehandleraftalen er begrænset til de samlede forfaldne betalinger vedrørende IT-løsningen for den seneste 12-måneders periode, der går umiddelbart forud for den skadegørende handling.Hvis Databehandleraftalen ikke har været i kraft i 12 måneder, opgøres beløbet som den aftalte betaling for IT- løsningen i den periode, Databehandleraftalen har været i kraft, divideret med antallet af måneder, Databehandleraftalen har været i kraft, og derefter multipliceret med 12. Følgende er ikke omfattet af ansvarsbegrænsningen i dette pkt. 11:

1. Tab som følge af Databehandlerens groft uagtsomme

eller forsætlige handlinger.

2. Udgifter og ressourcebrug ved opfyldelse af Data-

behandlerens forpligtelser over for en tilsyns-myndighed eller den registrerede samt bøder pålagt af en tilsynsmyndighed eller en domstol, i det omfang sådanne er forårsaget ved Databehandlerens misligholdelse.

3. Tab som Databehandleren lider som følge af den

Dataansvarliges manglende overholdelse af denne Databehandleraftale eller den til enhver tid gældende EU eller nationale lovgivning.

12. Varighed og ophør

Databehandleraftalen gælder, indtil enten (i) Aftalen om IT- løsningen ophører, eller (ii) Databehandleraftalen opsiges eller ophæves i henhold til nedenstående bestemmelser. Databehandleraftalen kan alene opsiges eller ophæves i overensstemmelse med bestemmelserne om opsigelse og ophævelse af Aftalen om IT-løsningen, jf. Særlige vilkår vedrørende IT-løsninger, afsnit II, pkt. 3. Opsigelse eller ophævelse af denne Databehandleraftale kan alene ske ved – og berettiger til – samtidig opsigelse eller ophævelse af Aftalen om IT-løsningen, i det omfang denne vedrører behandling af Personoplysninger i medfør af Databehandleraftalen.

13. Fortrolighed

Information vedrørende indholdet af denne Databehandleraftale, de underliggende IT-løsninger, den anden parts forretning, der enten i forbindelse med overgivelsen til den modtagende part er angivet som fortrolig information, eller som efter sin natur eller i øvrigt klart må opfattes som fortrolig, skal behandles fortroligt og med mindst samme omhu og diskretion som partens egnet fortrolige informationer. Data, herunder Personoplysninger, udgør altid fortrolige informationer. Fortrolighedsforpligtelsen gælder dog ikke for information, som er eller bliver offentligt tilgængelig, udenatdetteskyldesbrudpåenparts fortrolighedsforpligtelse, eller information, som allerede er i den modtagende parts besiddelse uden tilsvarende fortroligheds- forpligtelse eller information, som selvstændigt er udviklet af den modtagende part.

14. Virkninger af Databehandleraftalens ophør

Databehandlerens bemyndigelse til at behandle Personoplysningerne på vegne af den Dataansvarlige bortfalder ved Databehandleraftalens ophør uanset årsag. Databehandleren må dog fortsat behandle Personoplysningerne i op til 24 måneder efter Databehandler- aftalens ophør, i det omfang dette er nødvendigt for at foretage nødvendige lovpligtige foranstaltninger eller i øvrigt følger af gældende lov. I samme periode er Databehandleren berettiget til at lade Personoplysningerne indgå i Databehandlerens sædvanlige back-up-procedurer. Databehandlerens behandling i denne periode anses fortsat for at ske under overholdelsen af Instruksen. Databehandleren og dennes Underdatabehandlerskaltilbageleverealle Personoplysninger, som Databehandleren har behandlet under denne Databehandleraftale, til den Dataansvarlige ved Databehandleraftalens ophør, i det omfang den Dataansvarlige ikke allerede er i besiddelse af Personoplysningerne. Databehandleren er herefter forpligtet til at slette alle personoplysninger for den Dataansvarlige. Den Dataansvarlige kan anmode om fornøden dokumentation for, at dette er sket.

IV Særlige vilkår for "Hardware."

Dette afsnit IV om IoT Fabrikken's salg og levering af alle former for udstyr/hardware/produkter (”Hardware”) gælder i tillæg til afsnit I, Generelle Vilkår. I tilfælde af uoverensstemmelse mellem de Generelle vilkår og disse særlige vilkår for Hardware har disse vilkår for Hardware forrang.

1. Levering og leveringssted

Levering sker til den af Kunden oplyste firmaadresse, medmindre andet er aftalt skriftligt. Kan levering som følge af Kundens forhold ikke gennemføres, henstår varerne for Kundens regning og risiko på IoT Fabrikken's lager.

2. Garanti

For Hardwaren gælder et års reklamationsret.

3. Ændringer foretaget af Kunden og ansvarsfraskrivelse

Kunden er selv ansvarlig, og IoT Fabrikken er altid uden ansvar, for anførte mangler ved Hardwaren som bl.a. skyldes ændringer i konstruktion, udførelse el.lign. foretaget af Kunden, reparation udført af Kunden eller andre end IoT Fabrikken eller IoT Fabrikken's autoriserede service-partnere. IoT Fabrikken er ikke ansvarlig for fejl på software og softwarerelaterede fejl på Hardwaren, tab af data og manglende backup (herunder i forbindelse med reparation, afhjælpning og service mv.), fejlagtig montering/behandling, slidtage, vold, vandskade, ild, ustabil strømforsyning, forkert nettilslutning (inkl. manglende brug af trebenet strømstik, hvor et sådant er medleveret), mangelfuld eller utilstrækkelig ventilation eller følgefejl på grund af anvendelse af andet tilsluttet udstyr som eksempelvis printere.

4. Returnering

Hardwaren tages ikke retur, og købet kan ikke fortrydes. Såfremt det aftales, at Hardwaren kan returneres, skal retursendinger være i ubrudt og ubeskadiget original emballage. IoT Fabrikken forbeholder sig ret til ved kreditering at foretage et fradrag af et returneringsgebyr på 15 % og beløb svarende til værdiforringelse af Hardwaren.

VI Særlige bestemmelser for "Konsulentydelser"

Dette afsnit VI for IoT Fabrikken's salg og levering af alle former for tjenesteydelser (herunder for eksempel support - ogvedligeholdelse,p ro jektledelse, driftsassistance, program- udvikling, tilretninger, uddannelse, forundersøgelser eller rådgivning i forbindelse med levering af hardware/software mv. herefter tilsammen kaldet ”Konsulentydelser”)) gælder i tillæg til afsnit I, Generelle vilkår. I tilfælde af uoverensstemmelse mellem de Generelle vilkår og disse særlige vilkår for Konsulentydelser har disse vilkår for Konsulentydelser forrang.

1. Ydelsen og dens omfang

Konsulentydelserne, som skal leveres af IoT Fabrikken, er beskrevet i særskilt skriftlig aftale med Kunden. Er indhold og omfang af konsulentydelsen ikke tilstrække- ligt fastlagt, skal IoT Fabrikken’s opfattelse heraf lægges til grund. IoT Fabrikken er uden ansvar for, om de af Kunden forventede resultater opnås. Konsulent- ydelserne afregnes på basis af medgået tid og medgåede omkostninger. Konsulentydelserne udføres, medmindre andet er skriftligt aftalt, indenfor normal arbejdstid, som er arbejdsdage (som defineret i pkt. 9 i Afsnit II om særlige vilkår for IT-løsninger) mellem kl. 8.00 til 17.00.

2. Udskiftning af konsulenten

Hvis konsulentydelserne udføres af medarbejdere i IoT Fabrikken, er Kunden berettiget til at anmode IoT Fabrikken om at udskifte en sådan medarbejder, såfremt Kunden kan angive en rimelig begrundelse herfor. Herefter vil IoT Fabrikken i videst mulig omfang søge at udskifte den pågældende medarbejder. Under disse omstændigheder skal IoT Fabrikken ikke være ansvarlig for eventuel forsinkelse i forbindelse med denne udskiftning.

3. Kundens medvirken og misligholdelse

Kunden skal afgive fyldestgørende og nødvendige oplysninger til IoT Fabrikken for, at Konsulentydelserne kan leveres, ligesom Kunden skal stille de nødvendige arbejdspladser til rådighed. Bevirker forhold, for hvilke Kunden er ansvarlig for, at Konsulentydelserne ikke kan leveres, eller at de forsinkes, er IoT Fabrikken berettiget til at kræve vederlag for de konsulenter, der var disponeret til levering af Konsulentydelsen samt de ekstraordinære ressourcer, som IoT Fabrikken har været nødt til at anvende som følge af forsinkelsen med fradrag for den fakturering til anden side, som IoT Fabrikken har foretaget. Misligholder Kunden i øvrigt aftalen om Konsulentydelser, er IoT Fabrikken berettiget til at kræve det fulde vederlag for Konsulentydelsen betalt, uanset om omfanget af konsulentydelsen kun er anslået eller estimeret af IoT Fabrikken. Er der ikke anslået eller estimeret noget vederlag hhv. tidsforbrug, er IoT Fabrikken berettiget til et vederlag, der modsvarer det tidsforbrug, der sædvanligvis ville medgå til en opgave af den omhandlende karakter med fradrag for den fakturering til anden side, som IoT Fabrikken har foretaget.

4. Vederlag, omkostninger og udlæg

IoT Fabrikken fakturerer Kunden på basis af medgået tid og medgåede omkostninger, herunder for rejsetid, på grundlag af IoT Fabrikken's timepriser for de medarbejdere, der leverer Konsulentydelserne. Arbejde udenfor ovennævnte normale arbejdstid sker mod et ekstra tillæg i overensstemmelse med IoT Fabrikken's til enhver tid gældende priser. Såfremt der ikke er truffet anden skriftlig aftale herom, faktureres afholdte udlæg, herunder udgifter til transport, ophold og forplejning, og IoT Fabrikken's vederlag bagud hver måned for den i måneden anvendte tid.

5. Tidsplan

Konsulentydelserne udføres fra det aftalte opstarts- tidspunkt. Såfremt der er aftalt en tidsplan, er dette alene udtryk for et skøn på det foreliggende grundlag og ikke udtryk for en absolut leveringsfrist. IoT Fabrikken er berettiget til efter eget valg ved udførelsen af Konsulentydelser ne at anvende egne ansatte, underleverandører valgt af IoT Fabrikken eller andre, som efter IoT Fabrikken's opfattelse har den fornødne kompetence til at udføre Konsulentydelserne.