Standardvilkår for skytjenester

Definisjoner

Begreper kan også brukes i flertall (f.eks. «partene», «brukere»). Begreper merket med asterisk (*) har samme betydning som i gjeldende personvernlovgivning og gjentas her kun av hensyn til oversiktlighet.

1. Generelle vilkår

Dette avsnittet omhandler hvordan avtalen inngås, hva den koster og hvordan du varsles om endringer. Kort oppsummert: du inngår en bindende avtale når du bestiller og Nexus Connect bekrefter; gebyrer fremgår av ordrebekreftelsen og prislisten; og vesentlige endringer varsles på forhånd til din primære e-postadresse.

1.1 Bestilling

1.1.1. Kunden har bestilt programvare fra Nexus Connect gjennom en bestilling.

1.1.2. Disse vilkårene for bruk er standardvilkårene som regulerer bruk av programvaren. Les dem nøye. Ved å legge inn en bestilling, signere, klikke «Jeg godtar» eller tilsvarende på enhver presentasjon av vilkårene — i programvaren, i en nettbutikk, i en bekreftelses-e-post eller i et annet bestillingsskjema — inngår kunden en juridisk bindende avtale med Nexus Connect. Kun personer med nødvendig fullmakt til å binde kunden kan gjøre dette. Dersom du ikke godtar vilkårene, eller ikke har fullmakt til å legge inn en bestilling på vegne av selskapet ditt, må du ikke bruke programvaren, legge inn bestilling eller akseptere eller signere vilkårene. En bindende avtale mellom selskapet ditt og Nexus Connect inngås dersom og når Nexus Connect utsteder en ordrebekreftelse. Et eget regime gjelder for prøvekontoer (se 2.3). Ved bestilling av tilleggsprogramvare endrer ordrebekreftelsen den eksisterende avtalen til å omfatte den nye programvaren.

1.1.3. Vilkårene regulerer en rekke tjenester fra Nexus Connect. Avhengig av hva kunden har bestilt, angir ordrebekreftelsen / tilbudet:

• hvilken programvare, inkludert moduler, kunden har bestilt;
• gebyret for programvaren som er bestilt;
• hvordan kunden kan si opp enkeltprogramvare og kundeforholdet; og
• eventuelle tilleggsvilkår og informasjon som gjelder (for eksempel programvarespesifikke statussider, eller vilkår avtalt under 1.1.4).

Punkt 1, 2 og 3 fremgår også av fakturaen.

1.1.4. Med mindre annet er særskilt avtalt skriftlig, utgjør vilkårene og ordrebekreftelsen (inkludert eventuelle tilleggsvilkår) hele avtalen mellom kunden og Nexus Connect vedrørende programvaren. Kjøp av andre tjenester — som onboarding, implementering, datamigrering, opplæring eller tilpasning — er ikke omfattet av vilkårene med mindre det uttrykkelig fremgår.

1.1.5. Nexus Connect kan endre vilkårene etter eget skjønn i samsvar med 1.3.1. Vilkårene viser alltid dato for siste oppdatering (se avsnitt 6, Endringslogg). Visse endringer som følger av lovgivningsutvikling kan kreve at kunden aksepterer vilkårene på nytt. Slike endringer varsles minst 30 dager i forveien under 1.3.2. Dersom kunden ikke godtar en endring, kan kunden si opp i henhold til 5.6.1 og be om forholdsmessig refusjon av forhåndsbetalte gebyrer for perioden etter oppsigelsesdatoen for berørt programvare. Siste versjon av vilkårene er tilgjengelig på forespørsel.

1.2 Gebyrer

1.2.1. Gebyrer for programvaren fastsettes i henhold til Nexus Connects gjeldende prislister, som publiseres på nett, i programvaren eller på annen måte gjøres tilgjengelig. Noe programvare kan tilbys gratis.

1.2.2. Med mindre annet uttrykkelig fremgår av prislisten eller er avtalt skriftlig, forfaller alle gebyrer på forhånd og refunderes ikke. Det gis ingen refusjon for ubrukte enheter, brukere, programvare eller gjenværende dager i en abonnementsperiode, unntatt når tilgjengeligheten til programvaren er vesentlig begrenset eller redusert av forhold som utelukkende kan tilskrives Nexus Connect. I slike tilfeller kan Nexus Connect, etter eget skjønn og som kundens eneste rettsmiddel, tilby rimelig refusjon for gebyrer påløpt i perioden med redusert tilgjengelighet.

1.2.3. Gebyrer er eksklusive skatter og avgifter. Med mindre annet er avtalt, vil Nexus Connect legge til gjeldende merverdiavgift (mva) på fakturaen.

1.2.4. Nexus Connect kan endre gebyret, inkludert gebyrmodellen, med 3 måneders varsel under 1.3.1, ikke mer enn to ganger per år for enkelt programvare — med 1 måneds varsel når en underleverandør har økt prisen til Nexus Connect — og kan øke priser årlig for å reflektere generelle pris- og kostnadsøkninger uten særskilt varsel. Årlige prisendringer trer i kraft fra 1. januar hvert år med mindre prislisten eller en skriftlig avtale angir noe annet.

1.2.5. Ved manglende betaling eller for sen betaling kan Nexus Connect suspendere kundens tilgang eller begrense den til skrivebeskyttet modus (se 5.6.2), og kan kreve renter opp til maksimumsatsen tillatt etter lov. Ubetalte fakturaer kan sendes til inkasso. Dersom situasjonen ikke løses innen rimelig tid, kan Nexus Connect si opp kundens rett til å bruke programvaren (se 5.6.2).

1.3 Varsler

1.3.1. Generelle varsler om programvaren — som nye funksjoner, prisendringer eller planlagt vedlikehold — leveres i programvaren, på programvarens nettsteder eller fellesskap, eller på e-post.

1.3.2. Varsler av særlig betydning — inkludert ordrebekreftelser og informasjon knyttet til sikkerhet eller personvern — sendes til kundens primære e-postadresse.

1.3.3. Kunden er ansvarlig for å holde kontaktinformasjonen, inkludert en gyldig primær e-postadresse, oppdatert til enhver tid.

1.3.4. Alle varsler anses levert når de er sendt eller publisert av Nexus Connect, og trer i kraft umiddelbart med mindre varselet angir noe annet.

1.4 Programvare

1.4.1. Kunden kjøper lisens til å bruke programvaren slik den gjøres tilgjengelig på nett av Nexus Connect. Ved kjøp av lisens får kunden tilgang til og rett til å bruke programvaren i samsvar med disse vilkårene (se avsnitt 2).

1.4.2. Nexus Connect tilbyr driftsstøtte uten ekstra kostnad — for eksempel ved innlogging, autentisering eller kontoproblemer, eller feil i programvaren. Ytterligere støtte, som brukeropplæring eller rådgivningstjenester, kan kjøpes separat.

1.4.3. Programvaren leveres «som den er» som standardprogramvare. Den er ikke knyttet til noen bestemt versjon eller funksjonalitet til ethvert tidspunkt, eller til publikasjoner eller uttalelser fra eller på vegne av Nexus Connect. Kunden kan få tilgang til og bruke programvaren på nett slik den tilbys til enhver tid.

1.4.4. Nexus Connect kan foreta forbedringer, legge til, endre eller fjerne funksjonalitet, eller rette feil i enhver del av programvaren etter eget skjønn, uten forpliktelse eller ansvar. Dersom en endring permanent deaktiverer eller fjerner funksjonalitet som utgjør en vesentlig del av programvaren, eller gjør det i mer enn to måneder, kan kunden si opp abonnementet for berørt programvare og motta forholdsmessig refusjon av forhåndsbetalte gebyrer for den.

1.4.5. Nexus Connect kan avvikle programvaren, eller tilgjengeligheten i et bestemt marked, med 12 måneders varsel. Kunden har da rett til forholdsmessig refusjon av forhåndsbetalte gebyrer for perioden etter oppsigelse av berørt programvare, skal opphøre bruken etter den datoen, og har ingen ytterligere krav mot Nexus Connect.

1.4.6. Visse programvarer kan være underlagt tilleggsvilkår eller begrensninger (for eksempel lagring, antall investorer, transaksjoner eller filer) eller kreve registrering. Dette angis i ordrebekreftelsen.

2. Bruksrett

Dette avsnittet definerer hva du har lov til å gjøre med programvaren: bruke den til egen egenkapitaladministrasjon og investorrelasjoner, tildele kontoer til navngitte personer (inkludert rådgivere), og ingenting utover det uten egen avtale. Fordi Nexus Connect ikke har innsyn i hvem brukerne dine er, er du ansvarlig for å administrere dem.

2.1 Kunde

2.1.1. Kunden gis en begrenset, ikke-eksklusiv, tilbakekallelig og oppsigelig rett til å få tilgang til og bruke programvaren, utelukkende til kundens interne forretningsformål og i samsvar med vilkårene.

2.1.2. For klarhet, og uten å begrense det foregående: «interne forretningsformål» betyr drift og aktiviteter som utelukkende gjelder kundens egen virksomhet — som administrasjon av eget aksjeeierregister og cap table, håndtering av egne egenkapitalinstrumenter og kapitalinnhentinger, og organisering og kommunikasjon med egne investorer. Det skal ikke tolkes slik at kunden kan opptre som tjenesteleverandør for tredjeparter, eller bruke programvaren i eller for en enhet der kunden eier eller kontrollerer mindre enn 50 %, uten egen skriftlig avtale med Nexus Connect.

2.1.3. Bruksretten kan ikke overdras eller overføres til noen enhet, helt eller delvis (inkludert ved fusjon, fisjon, konkurs, eierskifte eller kontrollendring, eller til tilknyttede parter) uten Nexus Connects forhåndsskriftlige samtykke i hvert enkelt tilfelle, som ikke skal nektes urimelig.

2.1.4. Kunden er alene ansvarlig for all bruk av programvaren, inkludert handlinger fra brukere, administrasjon av brukere, og tilgang eller integrasjoner fra tredjeparter og integrerte applikasjoner. Kunden er alene ansvarlig for innhold og lovlighet av kundedata, og skal ikke overføre eller behandle skadelig kode (som virus), eller bruke programvaren til ulovlige, ondsinnede eller skadelige formål.

2.1.5. Brukere administreres av kunden og er kundens ansvar. Nexus Connect har ikke innsyn i, eller kontroll over, hvem kunden utpeker som bruker, eller de individuelle tillatelsene kunden gir dem. Brukere må ha nødvendige rettigheter fra kunden til å bruke programvaren. Alle brukerkontoer er for navngitte personer. For klarhet: kunden kan tildele brukerkontoer til tredjepersoner som handler på vegne av og til kundens fordel, som kundens regnskapsfører, advokat, styremedlem, rådgiver eller konsulent. Kunden er ansvarlig for å tilbakekalle tilgang når den ikke lenger er nødvendig.

2.1.6. Kunden kan ikke fremstå som produsent, eier, forhandler, partner (med mindre sertifisert som dette av Nexus Connect) eller distributør av Nexus Connect, eller gi garantier eller representasjoner på vegne av Nexus Connect eller vedrørende programvaren, med mindre det uttrykkelig fremgår her.

2.2 Autentisering (BankID og Vipps)

2.2.1. Tilgang til programvaren sikres gjennom elektronisk identifikasjon. Brukere og investorer autentiseres ved hjelp av BankID og/eller Vipps, levert gjennom respektive ordninger som tredjepartskomponenter. Bruk av disse ordningene er underlagt gjeldende vilkår fra ordningsleverandøren, i tillegg til disse vilkårene.

2.2.2. Kunden erkjenner at autentisering via BankID og Vipps er avhengig av infrastruktur drevet av tredjeparter. Nexus Connect er ikke ansvarlig for driftsavbrudd, endringer eller feil i BankID- eller Vipps-ordningene som ligger utenfor Nexus Connects kontroll, men vil handle rimelig for å gjenopprette eller tilby alternativ tilgang der det er mulig.

2.2.3. Kunden og dennes brukere er ansvarlige for å ivareta egne legitimasjoner for elektronisk identifikasjon. Autentisering utført med gyldig BankID- eller Vipps-identitet anses utført av tilhørende person.

2.3 Prøvekunde

2.3.1. En prøvekunde gis en begrenset, ikke-eksklusiv, tilbakekallelig og oppsigelig rett til å få tilgang til og bruke programvaren det er registrert prøvekonto for, i en begrenset periode, utelukkende for å evaluere programvarens egnethet for kundens interne forretningsformål og i samsvar med vilkårene.

2.3.2. Prøveperioden starter når kunden aksepterer vilkårene. Varigheten kan variere etter programvare og fremgår av prøveavtalen.

2.3.3. Kundedata behandlet i prøveperioden slettes fra Nexus Connects systemer ved prøveperiodens slutt, med mindre det skriftlig avtales at dataene kan overføres til ordinær kundekonto dersom kunden kjøper ordinær bruksrett.

3. Databehandleravtale

Dette er kjernen i avtalen for en plattform som inneholder investor- og aksjonærdata. Avsnittet fastsetter hvem som er ansvarlig for hva under GDPR og personopplysningsloven. Enkelt sagt: du (kunden) er behandlingsansvarlig — du bestemmer hvorfor dataene behandles og eier dem — og Nexus Connect er databehandler som handler etter dine dokumenterte instrukser. Avsnittet forklarer også hvilke begrensede data Nexus Connect bruker til drift og forbedring av tjenesten, hvem underleverandørene våre er, og hvor dataene lagres (EØS — Stockholm).

Nexus Connect arbeider målrettet for at programvaren skal være i samsvar med gjeldende personvernlovgivning, inkludert EUs personvernforordning (GDPR) slik den er implementert i Norge og personopplysningsloven. Dette avsnitt 3, sammen med avsnitt 4 (Sikkerhet), utgjør databehandleravtalen mellom partene.

3.1 Behandlingens art og omfang

3.1.1. Gjenstand og varighet. Nexus Connect behandler personopplysninger på vegne av kunden for å levere programvaren, i kundeforholdets varighet og til sletting eller tilbakelevering under 5.6.

3.1.2. Formål. Behandlingen utføres utelukkende for å levere, drifte, sikre og støtte programvaren — det vil si å administrere kundens aksje-/egenskapitalregister og cap table, organisere investorer og muliggjøre kommunikasjon mellom kunden og dennes investorer.

3.1.3. Kategorier av registrerte. Typisk: kundens investorer (aksjonærer, opsjons- og konvertibleholdere og lignende) og kundens brukere.

3.1.4. Kategorier av personopplysninger. Typisk: navn og kontaktopplysninger; fødselsnummer (fødselsnummer / D-nummer) innhentet gjennom BankID; autentiseringsidentifikatorer via BankID og/eller Vipps; eierskaps- og beholdningsinformasjon, transaksjoner og egenkapitalinstrumenter; og kommunikasjon mellom kunden og dennes investorer gjennomført i programvaren.

3.1.5. Fødselsnummer. Programvaren behandler fødselsnummer, som er gjenstand for særskilt vern etter personopplysningsloven. Slike numre behandles kun der det er nødvendig for sikker identifikasjon og for å opprettholde et nøyaktig aksje-/egenskapitalregister, og beskyttes av tiltakene i avsnitt 4.

3.1.6. Særlige kategorier. Programvaren er ikke utformet for å behandle særlige kategorier av personopplysninger. Kunden skal ikke laste opp eller på annen måte behandle slike data i programvaren uten egen skriftlig avtale, og er ansvarlig for eventuelle særlige kategorier av personopplysninger kunden likevel introduserer.

3.2 Kundedata

3.2.1. Kunden er behandlingsansvarlig for kundedata, og samtykker i og/eller garanterer, etter som det er relevant, at:

• a) kunden instruerer Nexus Connect om kun å behandle kundedata på kundens vegne, og kun i den grad det er nødvendig for å levere programvaren sikkert og fagmessig, i samsvar med vilkårene og gjeldende personvernlovgivning;
• b) kunden eier, eller på annen måte har rett til å overføre, kundedata (inkludert personopplysninger) til programvaren for behandling, og er ansvarlig for nøyaktighet, integritet, innhold, pålitelighet og lovlighet av disse dataene og bruken av dem — inkludert at det foreligger gyldig behandlingsgrunnlag for investordata og for å registrere dem i programvaren;
• c) der det er relevant, er behandlingen meldt til relevant tilsynsmyndighet og/eller den registrerte, og bryter ikke gjeldende lov;
• d) det er kundens plikt, som behandlingsansvarlig, å varsle relevant tilsynsmyndighet (Datatilsynet) og/eller registrerte om personvernbrudd i den grad loven krever det (se 3.2.2 d) for Nexus Connects plikt til å varsle kunden);
• e) Nexus Connect har gitt tilstrekkelig og tilfredsstillende informasjon om sine sikkerhetstiltak (se avsnitt 4);
• f) kunden skal dokumentere kategoriene av registrerte og personopplysninger den behandler, som kreves etter gjeldende lov — særlig der kunden konfigurerer programvaren på måter Nexus Connect ikke kontrollerer, eller der Nexus Connect mangler nødvendig tilgang eller informasjon (på grunn av tekniske begrensninger, konfidensialitet, eller fordi Nexus Connect ikke har innsyn i kundens brukere).

3.2.2. Nexus Connect er databehandler for kundedata, og samtykker i og/eller garanterer, etter som det er relevant, at den skal:

• a) behandle kundedata kun etter kundens dokumenterte instrukser som angitt i 3.2.1 a), inkludert vedrørende overføringer, med mindre loven krever annet (i hvilket tilfelle Nexus Connect vil informere kunden, med mindre det er lovlig forbudt);
• b) følge råd og direktiver fra relevant tilsynsmyndighet;
• c) implementere egnede tekniske og organisatoriske sikkerhetstiltak (se avsnitt 4) for å beskytte dataene mot tap og uautorisert behandling, og sikre konfidensialitet, integritet, tilgjengelighet og robusthet på et nivå som står i forhold til risikoen, med hensyn til tilgjengelig teknologi og kostnadene ved implementering;
• d) informere kunden uten ugrunnet opphold etter å ha blitt klar over, med rimelig sikkerhet, et personvernbrudd, og gi informasjon som med rimelighet er tilgjengelig for Nexus Connect for å hjelpe kunden med å oppfylle egne varslingsplikter. (Midlertidig utilgjengelighet av data på grunn av at programvaren er utilgjengelig, publiseres under 1.3.1.);
• e) varsle kunden uten ugrunnet opphold dersom Nexus Connect mener en instruks fra kunden krenker gjeldende personvernlovgivning;
• f) med hensyn til behandlingens art og informasjonen som er tilgjengelig, bistå kunden med egnede tekniske og organisatoriske tiltak — så langt det er mulig — ved besvarelse av registrertes utøvelse av rettigheter, og ved oppfyllelse av kundens forpliktelser vedrørende sikkerhet, bruddsvarsling, personvernkonsekvensvurderinger og forhåndskonsultasjon. Nexus Connect kan fakturere standard satser for slik bistand utover det som leveres som standard;
• g) sikre at personer autorisert til å behandle kundedata er bundet av taushetsplikt;
• h) gjøre informasjon som med rimelighet er nødvendig for å demonstrere etterlevelse av dette avsnitt 3 tilgjengelig for kunden, og tillate og bidra til revisjoner, inkludert inspeksjoner, utført av kunden eller revisor kunden utpeker — med rimelig varsel, konfidensialitet, sikkerhetsbegrensninger og Nexus Connects standardsatser, og forutsatt at slike revisjoner ikke kompromitterer sikkerheten eller data for andre kunder;
• i) når behandlingsgrunnlaget for kundedata opphører (for eksempel ved oppsigelse), returnere kundedata til kunden og slette dem fra sine systemer, med mindre loven krever fortsatt lagring (se 5.6.3 og 5.6.4);
• j) uten opphold varsle kunden om enhver forespørsel om utlevering av, eller tilgang til, kundedata mottatt direkte fra offentlig myndighet, med mindre det er lovlig forbudt; ikke svare på slik forespørsel med mindre kunden har autorisert det; og utlevere kundedata til offentlige myndigheter kun under rettslig bindende pålegg, som domstolsbeslutning eller ransakingsordre;
• k) ikke publisere kommentarer eller uttalelser fra kunde eller bruker uten forhåndsgodkjenning.

3.3 Bruksdata

3.3.1. Bruksdata er visse data generert ved bruk av programvaren, som Nexus Connect kan bruke til å beskytte, levere, sikre, vedlikeholde, markedsføre og utvikle programvaren og tilhørende tjenester som angitt nedenfor. Kunden gir Nexus Connect rett til å bruke bruksdata som tilhører kunden til disse formålene.

Bruksdata er:

• Tekniske og trafikkdata — som operativsystem, nettlesertype, språk og IP-adresse;
• Aggregerte brukergenererte data — som sesjonsvarighet, antall investorer eller aksjonærer, hyppighet av innlogging og passordtilbakestilling;
• Ikke-aggregerte brukergenererte data — som kontekst og innhold i supportsaker, chat-samtaler og sikkerhetslogger; og
• Begrenset produksjonsdata — som begrensede bilder, filer eller databaseutdrag fra kundedata i særlige tilfeller, underlagt strenge sikkerhetstiltak (se 3.3.3).

Nexus Connect kan også kombinere bruksdata med informasjon fra offentlig tilgjengelige eller kommersielt tilgjengelige kilder — for eksempel for å tilby oppslag mot selskaps- eller verdipapirregistre.

3.3.2. Personopplysninger i bruksdata. Der bruksdata inneholder personopplysninger (som e-postadresse eller IP-adresse) eller informasjon om kunden (som navn eller organisasjonsnummer), er Nexus Connect behandlingsansvarlig på grunnlag av berettiget interesse, og iverksetter sikkerhetstiltak som står i forhold til risikoen. Nexus Connect anonymiserer slike data før de brukes til formålene nedenfor, slik at de ikke lenger identifiserer kunden eller noen enkeltperson. Der anonymisering ikke er teknisk mulig uten vesentlig risiko for re-identifisering, eller ikke er gjennomførbart gitt formålet, iverksetter Nexus Connect ytterligere egnede sikkerhetstiltak. Bruksdata brukes ikke til formål som etter lov ville krevd samtykke fra den registrerte. Kunden og/eller den registrerte har rett til informasjon om denne behandlingen og til å protestere mot den.

3.3.3. Begrenset produksjonsdata er i hvert tilfelle begrenset i omfang, tilgang og tid, og er underlagt egnede sikkerhetstiltak. Den brukes kun til: forbedring av tjenesten og brukeropplevelsen; utvikling og testing; statistikk og forskning; og sikkerhet og beslektede formål. Kunden kan reservere seg mot bruk av begrenset produksjonsdata til disse formålene ved å sende e-post til hei@nexuscap.no.

3.3.4. Formål. Nexus Connect behandler bruksdata kun til følgende formål:

• a) Forbedring av tjenesten og brukeropplevelsen, f.eks. ved analyse av aggregerte bruksmønstre og tilbud om individuelle preferanser;
• b) Relevant informasjon og markedsføring, f.eks. om komplementære eller merverdiskapende tjenester (ikke for å markedsføre programvare kunden allerede bruker), og for å gi relevante markedsoppdateringer;
• c) Sikkerhet og beslektede formål, f.eks. analyse av sesjons-, innloggings- og hendelsesdata (inkludert i sanntid) for å forebygge, etterforske og dokumentere sikkerhetshendelser som personvernbrudd, svindel og inntrengning, og for å forbedre sikkerheten i programvaren;
• d) Statistikk og forskning, inkludert aggregert, anonym statistikk brukt i generell markedsføring og komplementære tjenester;
• e) Etterlevelse, for å overvåke etterlevelse av vilkårene; og
• f) Utvikling og testing, f.eks. analyse av aggregerte bruksmønstre, utvikling av ny funksjonalitet og operasjonell testing av nye eller oppdaterte tjenester.

3.4 Underleverandører og datalokasjon

Hvor dataene fysisk befinner seg, og hvem som ellers berører dem, er særlig viktig for investordata. Kort oppsummert: dataene hostes i EØS (Stockholm) på AWS, og Nexus Connect bruker et lite sett med kvalifiserte underleverandører, hver under databehandleravtale.

3.4.1. Hosting og datalokasjon. Programvaren hostes på Amazon Web Services (AWS) i Stockholm-regionen (Sverige, EØS). Kundedata lagres og behandles innenfor EØS under normal drift. Å holde data i EØS innebærer at det for ordinær behandling ikke skjer overføring av personopplysninger til tredjeland.

3.4.2. Underleverandører. Nexus Connect bruker tredjeparts underleverandører for å levere og utvikle programvaren, inkludert for behandling av personopplysninger. Nexus Connect inngår alltid databehandleravtale med hver underleverandør som pålegger forpliktelser minst like beskyttende som dem i dette avsnitt 3. Gjeldende underleverandører omfatter:

Den definitive, oppdaterte listen over underleverandører vedlikeholdes på https://nexuscap.no/privacy og oppdateres under 3.4.4.

3.4.3. Overføringer utenfor EØS. Dersom en underleverandør befinner seg utenfor EØS, er partene enige om at Nexus Connect er autorisert til å etablere gyldig rettslig grunnlag for overføringen på kundens vegne ved hjelp av godkjente overføringsmekanismer (som EUs standardkontrakter og, der det kreves, supplerende tiltak). Kunden autoriserer Nexus Connect til å bruke slike mekanismer på kundens vegne.

3.4.4. Endringer i underleverandører. Nexus Connect vil informere kunden om planlagte endringer i underleverandører på forhånd og gi kunden rimelig mulighet til å protestere på rimelige grunnlag. Fordi programvaren leveres som standardisert nettjeneste, kan kunden ikke alltid forhindre bruk av en bestemt underleverandør; i så fall kan kunden si opp kundeforholdet under 5.6.1.

4. Sikkerhet

Dette avsnittet beskriver, på et nivå som er hensiktsmessig for et offentlig vilkårsdokument, hvordan Nexus Connect beskytter dataene dine. Det er bevisst spesifikt fordi programvaren inneholder investoridentiteter, fødselsnummer og eierskapsinformasjon — men det avslører ikke detaljer som i seg selv ville skape sikkerhetsrisiko. Tiltakene nedenfor er grunnlinjen; mer detalj er tilgjengelig under taushetserklæring i Nexus Connects sikkerhetsdokumentasjon.

4.1. Sikkerhetsforpliktelse. Nexus Connect er forpliktet til et høyt sikkerhetsnivå i hele programvaren, inkludert for personopplysninger og personvern. Nexus Connect leverer et sikkerhetsnivå som står i forhold til risikoen gjennom organisatoriske, tekniske og fysiske tiltak utformet for å sikre konfidensialitet, integritet, tilgjengelighet og robusthet for programvaren og data som behandles i den.

4.2. Hosting og nettverkssikkerhet. Programvaren kjører på AWS i Stockholm-regionen (EØS). Nexus Connect er avhengig av datasenter- og fysisk sikkerhetskontroll levert av AWS, og konfigurerer eget miljø med nettverkssegmentering, brannmurer og begrenset administrativ tilgang.

4.3. Kryptering. Personopplysninger og kundedata krypteres under overføring med gjeldende bransjestandardprotokoller (TLS), og i ro med sterk, bransjestandard kryptering. Kryptografiske nøkler administreres under kontrollert tilgang.

4.4. Autentisering og tilgangskontroll.

• a) Sluttbrukertilgang til programvaren sikres gjennom BankID og/eller Vipps elektronisk identifikasjon, som gir høy sikkerhetsgrad for brukere og investorer.
• b) Tilgang til kundedata for Nexus Connect-personell er begrenset etter minste privilegium og need-to-know-prinsippet, er individuelt attribuerbar og underlagt interne autorisasjonskontroller.
• c) Kunden er ansvarlig for å administrere egne brukere og deres tillatelser, ettersom Nexus Connect ikke har innsyn i hvem kundens brukere er (se 2.1.5).

4.5. Logging og overvåking. Nexus Connect opprettholder sikkerhets- og tilgangslogger for å oppdage, etterforske og dokumentere sikkerhetshendelser, og overvåker miljøet for avvik og trusler. Logger beskyttes mot uautorisert tilgang og manipulering.

4.6. Sikkerhetskopier og robusthet. Nexus Connect utfører regelmessige sikkerhetskopier av kundedata med et gjenopprettingspunkt (RPO) på inntil 24 timer, som muliggjør gjenoppretting ved datatap eller forstyrrende hendelse. Sikkerhetskopier er underlagt samme beskyttelses- og lokasjonsstandarder som produksjonsdata.

4.7. Hendelseshåndtering. Nexus Connect opprettholder prosedyrer for å oppdage, vurdere og håndtere sikkerhetshendelser og personvernbrudd, inkludert varslingsforpliktelsene i 3.2.2 d).

4.8. Personell og organisatoriske tiltak. Personell med tilgang til data er bundet av taushetsplikt og mottar egnede retningslinjer for sikkerhet og personvern. Nexus Connect opprettholder interne retningslinjer for tilgang, endringsstyring og sikker utvikling.

4.9. Underleverandørsikkerhet. Nexus Connect krever at underleverandører opprettholder sikkerhetstiltak minst like beskyttende som dem som er angitt her, gjennom databehandleravtalene omtalt i 3.4.2.

4.10. Delt ansvar. Sikkerhet er et delt ansvar. Selv om Nexus Connect utviser aktsomhet ved sikker overføring av informasjon mellom kunden og programvaren, erkjenner kunden at internett er et åpent system, og at Nexus Connect ikke kan garantere at tredjeparter ikke avlytter eller endrer data under overføring utenfor Nexus Connects kontroll (se også 5.4.5). Kunden er ansvarlig for sikkerheten til egne enheter, legitimasjoner og brukeradministrasjon.

5. Støttevilkår

5.1 Konfidensialitet

5.1.1. Hver part kan utveksle eller innhente konfidensiell informasjon fra den andre i forbindelse med denne avtalen, i enhver form, inkludert forretningshemmeligheter og informasjon knyttet til programvaren, produkter, teknologi, data, forretningsplaner og veikart, kundedata, eller annen informasjon som med rimelighet bør forstås som proprietær, konfidensiell eller konkurransefølsom («konfidensiell informasjon»). Hver part skal behandle den andres konfidensielle informasjon konfidensielt, iverksette minst de tiltak den bruker for å beskytte egen (og ikke mindre enn rimelig aktsomhet), og ikke utlevere den til tredjeparter med mindre autorisert av den andre parten eller påkrevd ved lov. Alle rettigheter i konfidensiell informasjon forblir hos den utleverende parten.

5.1.2. Konfidensiell informasjon omfatter ikke informasjon som: a) mottakeren lovlig hadde eller kjente til før inngåelse av disse vilkårene; b) er eller blir offentlig uten mottakerens skyld; c) mottas fra tredjepart uten taushetsplikt; eller d) utvikles uavhengig av mottakeren uten brudd på denne avtalen.

5.1.3. Med mindre annet fremgår, vil Nexus Connect ikke selge, leie ut, lease eller på annen måte gjøre kundedata eller bruksdata tilgjengelig for tredjeparter, unntatt: for å overholde gjeldende lov eller rettslig bindende forespørsel fra offentlig myndighet (som domstolsbeslutning eller ransakingsordre); for å etterforske eller forebygge alvorlige sikkerhetstrusler eller svindel; eller, ved reorganisering, fusjon, salg eller kjøp av Nexus Connect helt eller delvis, til faktiske eller potensielle erververe — hvor Nexus Connect vil sikre at slike parter er bundet av egnede taushetsforpliktelser.

5.1.4. Nexus Connect kan utlevere konfidensiell informasjon til partnere eller underleverandører i den grad det er nødvendig for å levere programvaren og oppfylle forpliktelser under disse vilkårene.

5.2 Immaterielle rettigheter

5.2.1. Nexus Connect (eller dets lisensgivere) er eneeier av programvaren og tilhørende immaterielle rettigheter — inkludert kilde- og binærkode, datakompilasjoner, databaser og design (uansett om registrert eller ikke), all dokumentasjon og spesifikasjoner, og all immateriell eiendom som oppstår fra Nexus Connects behandling av bruksdata. Programvaren er beskyttet av opphavsrett, varemerker og andre lover og traktater. Varemerker, produktnavn og logoer som fremkommer i forbindelse med programvaren tilhører respektive eiere.

5.2.2. Der tredjepartsprogramvare eller immaterielle rettigheter leveres av Nexus Connect som del av eller i forbindelse med programvaren («tredjepartskomponenter», inkludert BankID- og Vipps-funksjonalitet), er de underlagt disse vilkårene med mindre separate vilkår er gitt. Ved motstrid mellom en tredjepartskomponents lisensvilkår og disse vilkårene, gjelder tredjepartskomponentens vilkår for den komponenten. Dersom en tredjepartskomponent er åpen kildekode-programvare, skal programvaren (bortsett fra den komponenten) ikke anses som åpen kildekode eller offentlig tilgjengelig.

5.2.3. Ved krenkelse av immaterielle rettigheter kan Nexus Connect eller dets lisensgivere iverksette alle rimelige tiltak for å beskytte sine proprietære og kommersielle interesser, inkludert rettsmidler etter lov.

5.2.4. Kunden (eller dennes investorer, etter som det er relevant) er eneeier av kundedata, inkludert immaterielle rettigheter knyttet til dem og til kundens integrerte applikasjoner.

5.3 Garanti

5.3.1. Nexus Connect vil bruke kommersielt rimelige bestrebelser for å sikre at programvaren i hovedsak fungerer som beskrevet i programvaredokumentasjonen i abonnementsperioden, forutsatt at den er riktig konfigurert (inkludert kundens valg av nettleser) og holdes på støttet versjon. Partene er enige om at programvaren ikke vil være fullstendig feilfri og at forbedring er en kontinuerlig prosess.

5.3.2. Nexus Connect garanterer ikke at programvaren vil oppfylle kundens krav; fungere riktig med kundens valgte utstyr, systemer, innstillinger, konfigurasjoner, modifikasjoner, tillegg eller integrasjoner som ikke er utført eller kontrollert av Nexus Connect; eller, der den leveres over internett, være uavbrutt. Nexus Connect er ikke ansvarlig for internett, internettleverandører eller kundens tilkobling, heller ikke for tilgjengeligheten av tredjeparts autentiseringsordninger (BankID, Vipps) utenfor sin kontroll.

5.3.3. Dersom programvaren ikke fungerer i samsvar med 5.3.1, vil Nexus Connect rette bekreftede feil eller mangler på egen regning. «Bekreftede feil eller mangler» er feil Nexus Connect kan reprodusere eller bekrefte gjennom sine støttekanaler og som inntreffer i abonnementsperioden. Nexus Connect kan erstatte berørt programvare eller funksjonalitet i stedet for å rette den.

5.3.4. Dersom en bekreftet feil eller mangel er vesentlig — det vil si at kundens evne til å bruke programvaren er vesentlig redusert — og Nexus Connect ikke avhjelper eller erstatter den innen rimelig tid, kan kunden si opp retten til å bruke berørt programvare og motta forholdsmessig refusjon av gebyrer for gjenværende abonnementsperiode for den programvaren, fra og med måneden etter Nexus Connects verifisering av feilen.

5.3.5. Med mindre uttrykkelig angitt her, har kunden ikke rett til å fremsette andre eller ytterligere krav mot Nexus Connect.

5.3.6. Med mindre uttrykkelig angitt her, gir verken Nexus Connect eller dets lisensgivere eller leverandører noen garanti, uttrykkelig eller underforstått, inkludert om eiendomsrett, ikke-krenkelse, salgbarhet, egnethet for et bestemt formål eller systemintegrasjonsevne.

5.3.7. Lenker til nettsteder som ikke eies eller kontrolleres av Nexus Connect er gitt av hensyn til bekvemmelighet; Nexus Connect er ikke ansvarlig for slike nettsteder.

5.4 Ansvar

5.4.1. Nexus Connect er ikke ansvarlig for kundedata — inkludert innhold, eierskap og lovlighet — eller for bruk eller annen aktivitet utført på kundedata av eller på vegne av kunden, eller ellers utenfor Nexus Connects kontroll.

5.4.2. Dersom Nexus Connect holdes ansvarlig for å betale erstatning under rettsgodkjent forlik eller rettslig avgjørelse (se 5.7.2) for brudd på forpliktelser under disse vilkårene, skal slik erstatning ikke omfatte indirekte eller følgeskader av noe slag — inkludert tap av kundedata, produksjon, inntekt eller fortjeneste, tredjepartskrav eller myndighetssanksjoner — selv om Nexus Connect var informert om muligheten. Nexus Connects ansvar er begrenset til direkte tap, med mindre ufravikelig lov gir annet (for eksempel for skade forårsaket av grov uaktsomhet eller forsett).

5.4.3. Nexus Connects samlede ansvar (inkludert eventuelle refusjoner og erstatning for direkte tap og kostnader) i abonnementsperioden for berørt programvare skal ikke overstige et beløp tilsvarende 3 måneders gebyrer for den programvaren.

5.4.4. Force majeure. Ingen av partene er ansvarlig for forsinkelse eller manglende oppfyllelse som skyldes force majeure — inkludert jordskjelv, opptøyer, arbeidskonflikter, forhold som påvirker internett, og andre hendelser utenfor partens rimelige kontroll. Dersom lovgivning eller regulering som gjelder for programvaren endres etter at den er gjort tilgjengelig, og hindrer Nexus Connect i å oppfylle kundens instrukser eller sine forpliktelser, eller krever suspensjon av programvaren helt eller delvis, skal dette anses som force majeure.

5.4.5. Overføringsrisiko. Selv om Nexus Connect utviser aktsomhet ved sikker overføring av informasjon mellom kunden og programvaren, erkjenner kunden at internett er et åpent system og at Nexus Connect ikke kan og ikke garanterer at tredjeparter ikke avlytter eller endrer data utenfor sin kontroll. Nexus Connect påtar seg intet ansvar for slik misbruk, utlevering eller tap.

5.4.6. Kundens ansvar for data og dokumenter. Kunden er alene ansvarlig for riktig bruk av juridiske maler og dokumenter generert gjennom eller lastet opp til programvaren — inkludert opsjonsavtaler, styredokumenter og aksjonæravtaler — og for kvaliteten og nøyaktigheten av data kunden registrerer, inkludert cap table og beregninger knyttet til fullt utvannet eierskap. Nexus Connect fraskriver seg ethvert ansvar for tap eller konsekvenser som følger av feil eller mangler i slike data eller dokumenter.

5.5 Skadesløshold

5.5.1. Nexus Connect skal forsvare kunden mot ethvert tredjepartskrav om at kundens bruk av programvaren i samsvar med disse vilkårene krenker den tredjeparts patent, opphavsrett eller annen immateriell rettighet. Kunden skal uten opphold varsle Nexus Connect om kravet. Nexus Connect skal holde kunden skadesløs for erstatning tilkjent tredjeparten under rettsgodkjent forlik eller avgjørelse, inkludert advokatutgifter, forutsatt at kunden samarbeider på Nexus Connects regning og gir Nexus Connect kontroll over forsvar og forlik. Nexus Connect kan, etter eget skjønn, (i) endre programvaren slik at den ikke lenger krenker, (ii) erstatte den med funksjonelt tilsvarende programvare, (iii) innhente lisens for fortsatt bruk, eller (iv) si opp retten til å bruke berørt programvare og refundere forhåndsbetalte gebyrer for abonnementsperioder etter oppsigelsesdatoen. Kunden kan ikke fremsette andre krav for slik krenkelse.

5.5.2. Skadesløsheten i 5.5.1 gjelder ikke der programvaren er brukt i strid med disse vilkårene, eller der kravet oppstår fra bruk, modifikasjon, integrasjon eller tilpasning av programvaren som ikke er utført av Nexus Connect.

5.5.3. Kunden skal forsvare Nexus Connect mot ethvert tredjepartskrav om at kundens data, eller kundens bruk av programvaren i strid med disse vilkårene, krenker tredjeparts immaterielle rettigheter eller bryter gjeldende lov. Nexus Connect skal uten opphold varsle kunden. Kunden skal holde Nexus Connect skadesløs for erstatning tilkjent under rettsgodkjent forlik eller avgjørelse, inkludert advokatutgifter, forutsatt at Nexus Connect samarbeider på kundens regning og gir kunden kontroll over forsvar og forlik. Kunden skal også holde Nexus Connect skadesløs mot krav, bøter eller sanksjoner som følger av kundens brudd på forpliktelser vedrørende behandling av personopplysninger.

5.6 Oppsigelse

5.6.1. Oppsigelse av kunden. Kunden kan si opp kundeforholdet eller enkelt programvare (inkludert brukere og moduler) når som helst, uten grunn, med 1 måneds varsel, eller som angitt i ordrebekreftelsen. Vilkår kan variere etter programvare.

5.6.2. Oppsigelse av Nexus Connect. Dersom Nexus Connect bekrefter eller med rimelighet mistenker at kunden har brutt eller vil bryte sine forpliktelser, eller kunden blir konkurs eller insolvent, kan Nexus Connect suspendere kundens tilgang eller begrense den til skrivebeskyttet modus til forholdet er løst. Nexus Connect vil gi 30 dagers varsel før suspensjon eller begrensning og gi rimelig tid til å svare, unntatt at Nexus Connect kan si opp med umiddelbar virkning der kunden vesentlig bryter disse vilkårene eller bryter 2.3. Dersom situasjonen ikke løses innen rimelig tid, kan Nexus Connect si opp kundeforholdet.

5.6.3. Sletting av data. Ved oppsigelse, eller der Nexus Connects behandlingsgrunnlag for dataene opphører, vil Nexus Connect slette kundedata fra sine systemer, med mindre ufravikelig lov krever fortsatt lagring — hvor Nexus Connect fortsetter å sikre dataene som angitt i disse vilkårene. Tiden som kreves for sletting kan variere etter programvare. Når data er slettet, har Nexus Connect ingen ytterligere forpliktelser vedrørende kundedata.

5.6.4. Tilbakelevering av data. Kunden kan be om tilbakelevering av kundedata senest 30 dager etter oppsigelse; etter 30 dager kan dataene ha blitt ugjenkallelig slettet. Nexus Connect vil returnere kundedata i format, tid og metode den bestemmer (som kan variere etter programvare). Kontakt Nexus Connect i god tid før oppsigelse for å avtale tilbakelevering av data. Nexus Connect kan kreve standard satser for tilbakelevering av data. Visse programvarer inkluderer funksjonalitet for at kunden selv kan eksportere kundedata.

5.7 Lovvalg, verneting og tvisteløsning

5.7.1. Disse vilkårene for bruk, og bruken av programvaren, er underlagt norsk lov. Oppstår det tvist som følge av eller i forbindelse med disse vilkårene eller bruken av programvaren, skal partene først forsøke å løse den gjennom forhandlinger i minnelighet. Dersom det ikke kan løses på den måten, skal tvisten bringes for de ordinære domstoler ved Nexus Connects registrerte forretningsadresse.

5.7.2. Partene er enige om ikke å fremsette krav som følge av eller i forbindelse med disse vilkårene mer enn ett år etter oppsigelse.

6. Endringslogg

01.01.2026: Versjon 1.0 — første utkast for Nexus Connect, tilpasset fra en sammenlignbar standardvilkårsstruktur, med utvidete bestemmelser om databehandling (avsnitt 3) og sikkerhet (avsnitt 4).