← Tilbake til innlogging
Brukervilkår

Brukervilkår

ORDO AS · Versjon 2026-06-01

Sist oppdatert: 1. juni 2026
Versjon: 2026-06-01

Disse abonnementsvilkårene ("Vilkårene") regulerer Kundens bruk av ORDO Kurs ("Tjenesten"), en skybasert kursplattform levert av ORDO AS ("Leverandøren", "ORDO", "vi" eller "oss") til næringsdrivende kunder ("Kunden").

Ved å opprette konto, akseptere Vilkårene elektronisk, signere en bestilling eller ta Tjenesten i bruk, inngår Kunden en bindende avtale med ORDO på disse Vilkårene.

Leverandør:
ORDO AS
Gartnerveien 33
3478 Nærsnes
Org.nr.: 937 503 962
E-post: support@ordoit.no
Telefon: 975 79 757


1. Avtalegrunnlag, rang og definisjoner

1.1 Avtalegrunnlaget

Avtalen mellom partene består av:

  1. eventuell signert bestilling, ordrebekreftelse, tilbud eller særskilt avtale ("Bestillingen");
  2. disse Vilkårene;
  3. Databehandleravtalen for ORDO Kurs, dersom Kunden bruker Tjenesten til behandling av personopplysninger;
  4. gjeldende prisliste, produktbeskrivelse og eventuelle planvilkår som Kunden har akseptert; og
  5. eventuelle særskilte support-, SLA- eller Enterprise-vilkår som er skriftlig avtalt.

Kundens egne innkjøpsvilkår, standardvilkår eller andre dokumenter gjelder ikke, med mindre ORDO uttrykkelig har akseptert dem skriftlig.

1.2 Rang ved motstrid

Ved motstrid gjelder følgende rangering:

  1. særskilt skriftlig avtale eller Bestilling;
  2. Databehandleravtalen, men bare for forhold som gjelder behandling av personopplysninger;
  3. disse Vilkårene;
  4. prisliste, produktbeskrivelse og annen produktinformasjon.

Databehandleravtalen går foran disse Vilkårene der motstriden gjelder personvern, roller, instruks, underdatabehandlere, sikkerhetstiltak eller sletting av personopplysninger.

1.3 Definisjoner

I Vilkårene betyr:

  • Tjenesten: ORDO Kurs, inkludert webapplikasjon, administrasjonsgrensesnitt, kursfunksjoner, rapporter, e-postvarsler, sertifikater, eksportfunksjoner, dokumentasjon og tilhørende tekniske tjenester.
  • Kundedata: data, innhold, filer, kurs, rapporter, deltakeropplysninger og annen informasjon Kunden eller Kundens brukere legger inn i eller genererer gjennom Tjenesten.
  • Kundeinnhold: kursinnhold, tekst, video, lyd, bilder, dokumenter, quiz, SCORM-pakker, merkevareelementer og annet innhold som Kunden legger inn i Tjenesten.
  • Deltaker: person som får tilgang til kurs eller opplæringsinnhold gjennom Kunden.
  • Provider-administrator: Kundens administratorbruker med rett til å administrere Kundens miljø, brukere, kurs, tildelinger, rapporter og innstillinger.
  • Plan: abonnementsplanen Kunden har valgt, for eksempel FREE, STARTER, PROFESSIONAL eller ENTERPRISE.
  • Databehandleravtale: avtale etter personvernforordningen artikkel 28 som regulerer ORDOs behandling av personopplysninger på vegne av Kunden.

2. Tjenesten

2.1 Hva ORDO Kurs er

ORDO Kurs er en skybasert kursplattform (LMS) for virksomheter. Tjenesten brukes til å administrere, distribuere og dokumentere intern opplæring for ansatte, medlemmer, avdelinger, sluttkunder eller andre deltakere som Kunden har ansvar for.

Tjenesten er bransjenøytral og kan brukes for ulike opplæringsformål. Den er ikke begrenset til én sektor eller én type faginnhold.

Tjenesten omfatter blant annet:

  • opprettelse og administrasjon av kursinnhold;
  • tekst, video, lyd, nedlastbare filer og quiz;
  • sekvensiell eller fri kursprogresjon;
  • fremdriftssporing og rapportering;
  • digitale kompetansebevis, inkludert PDF og offentlig verifiseringsside der funksjonen er aktivert;
  • automatisk e-postvarsling;
  • tekst-til-tale for kursinnhold;
  • import og eksport av SCORM 1.2-pakker;
  • støtte for egen merkevare, terminologi og domene på relevante planer.

2.2 Abonnementsplaner

Tjenesten tilbys i ulike planer. Funksjoner, kapasitetsgrenser, priser og eventuelle tilleggstjenester fremgår av Bestillingen, prislisten eller produktinformasjonen som gjelder når Kunden bestiller.

Plan Hovedinnhold
FREE Begrenset tilgang til delte plattformkurs, for eksempel brannvern, og enkel rapportering.
STARTER Egne kurs, grunnleggende administrasjon, rollebasert tilgang, e-postvarsling og basis tekst-til-tale.
PROFESSIONAL Utvidet volum, egen merkevare, tilpassede etiketter og premium tekst-til-tale.
ENTERPRISE Eget domene, utvidede tilpasninger og dedikert support etter særskilt avtale.

Planene kan ha grenser for antall deltakere, kurs, avdelinger, e-poster, opplastinger, lagringsvolum, domener, merkevareprofiler eller andre bruksparametere. Dersom Kunden overskrider gjeldende grenser, kan ORDO be Kunden redusere bruken, oppgradere planen eller inngå særskilt avtale.

2.3 FREE-plan og prøvebruk

FREE-planer, prøveperioder og kampanjetilbud kan ha begrenset funksjonalitet, kapasitet, support og varighet. ORDO kan endre eller avvikle gratis funksjoner med rimelig varsel. ORDO kan også avslutte inaktive gratis kontoer etter varsel til registrert kontaktperson.

2.4 Tillegg, beta og planlagte funksjoner

Funksjoner som omtales som beta, pilot, forhåndsvisning, planlagt eller eksperimentell, leveres uten garanti for videreføring, kompatibilitet eller bestemt funksjonsnivå. Slike funksjoner kan endres, begrenses eller fjernes.

Eventuell egen stemmeprofil, stemmekloning eller annen særskilt lydfunksjonalitet er ikke inkludert med mindre dette er uttrykkelig avtalt skriftlig. Kunden er ansvarlig for nødvendige rettigheter, samtykker og behandlingsgrunnlag dersom slik funksjonalitet avtales.

2.5 Tjenesten er en plattform, ikke faglig godkjenning

ORDO leverer teknisk plattform. Kunden er selv ansvarlig for at kursinnhold, opplæringskrav, sertifikater, gyldighetstid, rapporter og dokumentasjon dekker Kundens egne juridiske, bransjemessige eller interne krav. ORDO gir ikke garanti for at et kurs eller kompetansebevis oppfyller krav i lov, forskrift, tariffavtale, bransjenorm eller offentlig tilsyn, med mindre dette er særskilt skriftlig avtalt.


3. Avtaleinngåelse, fullmakt og B2B-forhold

3.1 Avtaleinngåelse

Avtale inngås når Kunden oppretter konto, aksepterer Vilkårene elektronisk, signerer Bestilling eller tar Tjenesten i bruk.

Personen som aksepterer Vilkårene på vegne av Kunden, bekrefter at vedkommende har nødvendig fullmakt til å binde Kunden.

3.2 Opplysninger ved opprettelse

Kunden skal oppgi korrekte og oppdaterte opplysninger, inkludert selskapsnavn, organisasjonsnummer, fakturaadresse, kontaktperson, e-postadresse og annen informasjon som er nødvendig for å levere og fakturere Tjenesten.

Kunden skal holde opplysningene oppdatert. Varsler sendt til registrert kontaktperson eller fakturaadresse anses mottatt når de er sendt, med mindre ORDO får teknisk feilmelding eller annet klart grunnlag for å tro at varselet ikke kom frem.

3.3 Bare for næringsdrivende

Tjenesten retter seg mot virksomheter og andre profesjonelle kunder (B2B). Den er ikke ment for forbrukerkjøp. Angrerett etter angrerettloven gjelder derfor ikke for disse Vilkårene. Dersom ufravikelig forbrukerrett likevel skulle komme til anvendelse, går slike regler foran Vilkårene.


4. Brukerkontoer, roller og Kundens ansvar

4.1 Brukerkontoer

Kunden er ansvarlig for alle brukerkontoer, administratorer, deltakere og andre brukere som får tilgang til Tjenesten gjennom Kundens miljø.

Kunden skal sørge for at:

  • bare autoriserte personer får tilgang;
  • brukere har riktig rolle og tilgangsnivå;
  • tilganger fjernes eller endres når personer slutter eller skifter rolle;
  • innloggingsinformasjon holdes hemmelig;
  • ORDO varsles uten ugrunnet opphold ved mistanke om uautorisert tilgang, sikkerhetsbrudd eller feil tilgangsstyring.

4.2 Rollebasert tilgang

Tjenesten benytter rollebasert tilgang. Hovedrollene er deltaker, avdelingsleder, provider-administrator og superadministrator. Tilganger og rettigheter kan endres over tid, men ORDO skal opprettholde rimelige tiltak for å skille Kundens data fra andre kunders data og for å begrense tilgang etter rolle og behov.

4.3 Kundens bruk overfor egne sluttkunder

Dersom Kunden bruker Tjenesten som kursleverandør, bransjeforening, konsulent, arbeidsgiver eller annen tilbyder overfor egne sluttkunder, medlemmer, ansatte eller deltakere, er Kunden ansvarlig for egne avtaler, instrukser, informasjonsplikter og lovkrav overfor disse.

Kunden kan ikke gi egne sluttkunder bedre rettigheter overfor ORDO enn det Kunden selv har etter Avtalen. Videresalg, hvitmerking eller bruk for flere juridiske enheter krever at dette er dekket av valgt Plan eller særskilt skriftlig avtale.


5. Akseptabel bruk og forbudt innhold

5.1 Lovlig og forsvarlig bruk

Kunden skal bruke Tjenesten lovlig, forsvarlig og i samsvar med Vilkårene, Databehandleravtalen, dokumentasjonen og ORDOs rimelige instrukser.

Kunden skal ikke:

  • bruke Tjenesten til ulovlige, krenkende, villedende, diskriminerende, trakasserende eller misbrukende formål;
  • laste opp innhold som krenker tredjeparts rettigheter, inkludert opphavsrett, varemerker, forretningshemmeligheter eller personvern;
  • forsøke å omgå sikkerhetstiltak, tilgangskontroller, kapasitetsgrenser eller betalingsmekanismer;
  • skanne, belaste, forstyrre eller teste Tjenesten på en måte som kan skade drift, sikkerhet eller tilgjengelighet;
  • spre skadelig kode, skadevare, phishing, spam eller uønsket markedsføring;
  • bruke e-post- eller varslingsfunksjoner til markedsføring uten nødvendig lovlig grunnlag;
  • kopiere, dekompilere, reversutvikle, videreselge eller tilgjengeliggjøre Tjenesten utover det Avtalen tillater;
  • gi uvedkommende tilgang til Tjenesten eller dele brukerkontoer mellom personer.

5.2 Særlige kategorier personopplysninger og personnummer

Tjenesten er ikke beregnet for behandling av særlige kategorier personopplysninger, personnummer, helseopplysninger, straffedommer, lovovertredelser eller andre særlig beskyttelsesverdige personopplysninger, med mindre dette er uttrykkelig avtalt skriftlig og regulert i Databehandleravtalen.

Med særlige kategorier menes blant annet opplysninger om helse, fagforeningsmedlemskap, religion, politisk oppfatning, seksuell orientering, genetiske eller biometriske opplysninger. Kunden skal ikke legge inn slike opplysninger om deltakere eller andre personer i fritekstfelt, kursbesvarelser, rapporter, opplastinger eller supporthenvendelser.

5.3 Importert og opplastet materiale

Kunden er ansvarlig for at opplastede filer, bilder, lyd, video, SCORM-pakker og annet innhold er lovlig, sikkert og rettighetsklarert. ORDO kan avvise, sperre, slette eller karantenesette innhold dersom det med rimelig grunn fremstår ulovlig, skadelig, rettighetskrenkende, sikkerhetsmessig risikabelt eller i strid med Vilkårene.


6. Priser, fakturering og betaling

6.1 Priser

Alle priser er oppgitt i norske kroner (NOK) og er eksklusive merverdiavgift, gebyrer, skatter og avgifter, med mindre annet er uttrykkelig angitt.

Kunden skal betale gjeldende priser for valgt Plan, tilleggstjenester, bruk over planens kapasitetsgrenser og eventuelle særskilt avtalte tjenester.

6.2 Fakturering

Betaling skjer ved faktura via Fiken AS, med mindre annet er skriftlig avtalt. Forfall er 14 dager fra fakturadato.

Kunden er ansvarlig for at fakturaadresse, e-postadresse, organisasjonsnummer og øvrige fakturaopplysninger er korrekte.

Kortbetaling via Dintero AS er ikke aktiv betalingsmåte per siste oppdatering av Vilkårene. Dersom kortbetaling senere aktiveres, skal dette fremgå av oppdaterte vilkår, produktinformasjon eller særskilt betalingsflyt. ORDO mottar ikke fullstendige kortopplysninger dersom kortbetaling tas i bruk.

6.3 Forsinket betaling

Ved forsinket betaling kan ORDO kreve forsinkelsesrente og lovlige inndrivelseskostnader. ORDO kan sende purring og betalingsvarsel til registrert kontaktperson eller fakturaadresse.

Dersom betaling fortsatt ikke er mottatt mer enn 30 dager etter forfall, kan ORDO suspendere Kundens tilgang helt eller delvis etter skriftlig varsel. Suspensjon fritar ikke Kunden fra betalingsplikten.

6.4 Ingen motregning eller tilbakehold uten grunnlag

Kunden kan ikke holde tilbake betaling eller motregne krav med mindre kravet er erkjent skriftlig av ORDO eller rettskraftig avgjort.

6.5 Ingen refusjon for delvis periode

Det gis ikke refusjon for delvis benyttede betalingsperioder, nedgraderinger midt i en periode eller manglende bruk av Tjenesten, med mindre annet følger av ufravikelig lovgivning eller særskilt skriftlig avtale.


7. Endring av priser, planer og kapasitetsgrenser

ORDO kan endre priser, planinnhold og kapasitetsgrenser med minst 30 dagers skriftlig varsel til Kundens registrerte kontaktperson eller gjennom varsel i Tjenesten.

Dersom endringen er vesentlig til ugunst for Kunden, kan Kunden si opp Avtalen med virkning fra datoen endringen trer i kraft. Oppsigelsen må sendes skriftlig før endringen trer i kraft.

Endringer i offentlige avgifter, merverdiavgift, lovpålagte kostnader eller tredjepartspriser som direkte påvirker Tjenesten, kan tre i kraft med kortere varsel dersom dette er nødvendig og rimelig.

Kunden kan oppgradere eller endre Plan via Tjenesten eller ved avtale med ORDO. Oppgradering kan faktureres forholdsmessig fra aktiveringstidspunktet eller fra neste faktureringsperiode, slik det fremgår av Bestillingen eller produktinformasjonen.


8. Varighet, oppsigelse og heving

8.1 Varighet

Avtalen løper fra avtaleinngåelse og videre for den abonnementsperioden som følger av Bestillingen, valgt Plan eller faktureringsmodell. Dersom ikke annet er avtalt, fornyes abonnementet automatisk for nye perioder inntil det sies opp.

8.2 Ordinær oppsigelse

Begge parter kan si opp Avtalen med 30 dagers skriftlig varsel før utløpet av inneværende faktureringsperiode, med mindre lengre bindingstid eller annen oppsigelsesfrist er skriftlig avtalt.

Oppsigelse sendes til support@ordoit.no eller gjennom Tjenestens administrasjonsgrensesnitt dersom slik funksjon er tilgjengelig.

Kunden beholder ordinær tilgang til Tjenesten ut betalt faktureringsperiode, med mindre Avtalen heves, suspenderes eller annet er avtalt.

8.3 Heving ved vesentlig mislighold

Hver part kan heve Avtalen ved vesentlig mislighold fra den andre parten dersom misligholdet ikke er rettet innen 14 dager etter skriftlig varsel. Ved mislighold som ikke kan rettes, eller ved alvorlig brudd på sikkerhet, lov, personvern, betalingsplikt, immaterielle rettigheter eller konfidensialitet, kan heving skje med umiddelbar virkning.

8.4 ORDOs rett til å stanse eller begrense tilgang

ORDO kan stanse, begrense eller sperre tilgang til Tjenesten helt eller delvis dersom det er nødvendig for å:

  • avverge sikkerhetsrisiko, misbruk eller skade;
  • hindre ulovlig eller rettighetskrenkende bruk;
  • beskytte andre kunder, Tjenesten eller tredjepartsleverandører;
  • håndtere vesentlig betalingsmislighold;
  • etterkomme lov, domstolsavgjørelse, pålegg fra myndighet eller rimelig krav fra tredjepartsleverandør.

ORDO skal så langt det er praktisk mulig varsle Kunden før stans eller begrensning. Ved akutt risiko kan stans skje uten forhåndsvarsel.


9. Dataeksport, opphør og sletting

9.1 Eksport i avtaleperioden

Kunden kan i avtaleperioden eksportere tilgjengelige data gjennom Tjenestens eksportfunksjoner. Eksport kan blant annet omfatte deltakerlister, aktivitetslogger, ansattstatusrapporter, fakturaoversikter, SCORM-pakker og rapporter, avhengig av valgt Plan og rolle.

Enkeltbrukere kan ha egne eksport- eller innsynsfunksjoner for personopplysninger der dette følger av Tjenesten og personvernregelverket.

9.2 Eksport etter opphør

Etter opphørsdato har Kunden 90 dager til å eksportere egne data gjennom tilgjengelige eksportfunksjoner og/eller be ORDO om rimelig bistand til eksport. ORDO kan i denne perioden begrense tilgangen til lesing, eksport og nødvendige administrative funksjoner.

Eksportfunksjonene er områdebaserte og avhenger av Tjenestens funksjonalitet på opphørstidspunktet. ORDO gir ikke et generelt løfte om én samlet ett-klikks eksport av hele Kundens miljø, med mindre dette er særskilt avtalt.

9.3 Sletting og anonymisering etter opphør

Etter eksportperioden kan ORDO slette eller anonymisere Kundedata i samsvar med Databehandleravtalen, personvernerklæringen og gjeldende lov. ORDO kan beholde opplysninger som må bevares for bokføring, sikkerhet, tvisteløsning, dokumentasjonsplikt, lovpålagte krav eller berettigede forretningsformål.

Sikkerhetskopier overskrives etter rullerende retensjon. Per siste oppdatering er ordinær retensjon for persondata-backup 14 dager. Opplysninger kan derfor finnes i krypterte sikkerhetskopier i en begrenset periode etter sletting fra produksjonssystemet.

9.4 Kundens ansvar for egen kopi

Kunden er ansvarlig for å eksportere og ta vare på data Kunden trenger etter opphør. ORDO har ingen plikt til å gjenopprette slettede data etter at eksportperioden er utløpt, med mindre dette følger av ufravikelig lov eller særskilt avtale.


10. Drift, tilgjengelighet, vedlikehold og support

10.1 Drift og vedlikehold

ORDO skal drifte Tjenesten på en profesjonell og forsvarlig måte. Tjenesten er bygget for løpende drift og bruker blant annet blue-green-utrulling for å redusere nedetid ved ordinære oppdateringer.

Planlagt vedlikehold varsles i rimelig tid via e-post, i Tjenesten eller på annen egnet måte dersom vedlikeholdet forventes å påvirke Kundens bruk vesentlig.

Akutte sikkerhetsoppdateringer, feilrettinger eller tiltak som er nødvendige for å beskytte Tjenesten, Kundedata eller tredjeparter, kan gjennomføres uten forhåndsvarsel.

10.2 Ingen generell SLA

ORDO tilstreber høy tilgjengelighet, men gir ingen generell garanti for bestemt oppetid, responstid eller feilrettingstid med mindre dette er skriftlig avtalt, for eksempel for ENTERPRISE-kunder.

Kunden har ikke krav på prisavslag, kreditering eller kompensasjon for nedetid, forsinkelser eller feil utover det som uttrykkelig følger av særskilt SLA eller ufravikelig lov.

10.3 Support

Support gis via support@ordoit.no eller annen supportkanal som ORDO oppgir. ORDO besvarer henvendelser innen rimelig tid, basert på alvorlighetsgrad, Plan og tilgjengelige ressurser.

ENTERPRISE-kunder kan ha særskilt avtalt supportnivå, kontaktpunkt, responstid eller prioritet.

10.4 Tilgjengelighet og universell utforming

Tjenesten er bygget mot og automatisk testet for WCAG 2.1 nivå A og AA på sentrale sider og flyter. Automatiserte tester dekker ikke alle krav til full konformitet. ORDO gir derfor ikke en uforbeholden garanti for full WCAG 2.1 AA-konformitet med mindre dette er særskilt avtalt og dokumentert gjennom manuell revisjon eller egen tilgjengelighetserklæring.


11. Sikkerhet, datalagring og teknisk leveranse

11.1 Overordnet sikkerhetsnivå

ORDO skal opprettholde egnede tekniske og organisatoriske tiltak for å beskytte Tjenesten og Kundedata mot uautorisert tilgang, tap, endring, ødeleggelse og misbruk. Tiltakene skal stå i rimelig forhold til Tjenestens art, risiko og tilgjengelige teknologi.

11.2 Datalokasjon per siste oppdatering

Per siste oppdatering er hovedlokasjonene for Tjenesten:

Komponent Lokasjon
Applikasjonsservere og primærdatabase (PostgreSQL) UpCloud, Stavanger, Norge (no-svg1)
Objektlager for opplastede bilder, lydfiler og databasebackuper UpCloud Managed Object Storage, region europe-1, fysisk Helsinki, Finland (FI-HEL2)
Selvhostet innlogging og feilrapportering (Authentik og GlitchTip) UpCloud, Stavanger, Norge
Utgående e-post Proton AG, Sveits, som nærmere regulert i Databehandleravtalen

Tjenesten innebærer dermed ikke 100 prosent norsk datalagring. Primærdatabase og servere ligger i Norge, mens objektlager og persondata-backup ligger i Finland innenfor EU/EØS. Kunder med krav om full norsk lagring, særskilt datasuverenitet eller leverandørkjede uten amerikansk-eide leverandører må avtale dette særskilt før bruk.

11.3 Cloudflare brukes som DNS-only

Cloudflare brukes per siste oppdatering som autoritativ DNS-leverandør og til DNS-basert sertifikatutstedelse. Cloudflare er ikke aktivert som CDN-proxy, WAF eller DDoS-proxy for Tjenestens trafikk. Trafikk til Tjenesten går direkte til ORDOs UpCloud-infrastruktur, og TLS termineres på ORDOs servere.

Dette innebærer at Cloudflare ikke skal beskrives som aktiv DDoS-beskyttelse eller trafikkproxy for Tjenesten med mindre ORDO senere endrer konfigurasjon og oppdaterer relevante avtaledokumenter.

11.4 Kryptering og sikkerhetskopier

Tjenesten bruker kryptert transport (TLS) for kundevendt trafikk. Hemmeligheter som nøkler og passord håndteres i Azure Key Vault. Primærdatabasen er kryptert i ro på infrastruktur-/volumnivå.

Databasebackuper krypteres klient-side med asymmetrisk age-kryptering før opplasting til objektlager. Serveren har kun offentlig krypteringsnøkkel for backup; privat dekrypteringsnøkkel oppbevares separat i Azure Key Vault. Backuper lastes ikke opp ukryptert.

11.5 Tilgangsstyring og logging

Tjenesten benytter rollebasert tilgang, leietakerisolasjon, rate-limiting, sikre cookies, inputvalidering, opplastingskontroll og sikkerhetslogging. Administrativ innlogging beskyttes med identitetsløsninger som Authentik og/eller Microsoft Entra ID, og to-faktor er aktivert der dette håndheves i ORDOs identitetsoppsett.

Supporttilgang og eventuell feilsøking på vegne av Kunden skal begrenses til det som er nødvendig og logges der Tjenesten støtter dette.

11.6 Endringer i teknisk arkitektur

ORDO kan endre teknisk arkitektur, leverandører, sikkerhetstiltak og datalokasjoner når dette er nødvendig for drift, sikkerhet, forbedring eller etterlevelse. Vesentlige endringer som påvirker behandling av personopplysninger, underdatabehandlere eller overføring utenfor EU/EØS, håndteres etter Databehandleravtalen.


12. Personvern og databehandling

12.1 Rollefordeling

Kunden er behandlingsansvarlig for personopplysninger som legges inn i Tjenesten om egne ansatte, deltakere, medlemmer, sluttkunder eller andre personer. ORDO er databehandler og behandler personopplysninger på vegne av Kunden i samsvar med Databehandleravtalen.

12.2 Kundens ansvar

Kunden er ansvarlig for å:

  • ha gyldig behandlingsgrunnlag for personopplysningene;
  • gi nødvendig informasjon til deltakere og andre registrerte;
  • sørge for at personopplysninger som legges inn, er relevante og nødvendige;
  • ikke legge inn særlige kategorier personopplysninger eller personnummer uten særskilt avtale;
  • svare på henvendelser fra registrerte der Kunden er behandlingsansvarlig;
  • gi ORDO lovlige og dokumenterte instrukser etter Databehandleravtalen.

12.3 Databehandleravtale og personvernerklæring

Databehandleravtalen inngår som en integrert del av Avtalen når Tjenesten brukes til behandling av personopplysninger. Personvernerklæringen er tilgjengelig på /personvern eller tilsvarende adresse.

Underdatabehandlere, sikkerhetstiltak, lokasjoner, overføringsgrunnlag, bruddvarsling, bistand ved innsyn/sletting og sletting ved opphør reguleres nærmere i Databehandleravtalen.

12.4 Ingen bruk av kunde- eller deltakerdata til eksterne KI-modeller

ORDO bruker ikke Kundeinnhold eller personopplysninger fra Tjenesten til å trene eksterne generative KI-modeller. Eksterne utviklerverktøy som ikke mottar kunde- eller persondata, regnes ikke som underdatabehandlere.


13. Tredjepartsleverandører og integrasjoner

13.1 Generelt

ORDO bruker tredjepartsleverandører og selvhostede komponenter for å levere Tjenesten. Den fullstendige og personvernrelevante listen over underdatabehandlere skal fremgå av Databehandleravtalen. Ved motstrid går Databehandleravtalen foran denne oversikten.

Per siste oppdatering brukes blant annet:

Leverandør/komponent Rolle i Tjenesten
UpCloud Hosting av applikasjon, database, objektlager og backup.
Microsoft Ireland / Azure Entra ID for innlogging der Kunden bruker Microsoft 365, Azure Key Vault for hemmeligheter og Azure Container Registry for applikasjonsbilder.
Fiken AS Fakturering og betalingsstatus for virksomhets- og fakturadata.
Proton AG Utgående e-post, for eksempel invitasjoner, påminnelser og supportdialog.
Cloudflare Inc. Autoritativ DNS og DNS-basert sertifikatutstedelse, ikke trafikkproxy per siste oppdatering.
Authentik Selvhostet innlogging/identitetskomponent under ORDOs kontroll.
GlitchTip Selvhostet feilrapportering under ORDOs kontroll.
Tekst-til-tale-komponenter Generering av lyd fra kursinnhold. Behandler kursinnhold, ikke deltakerpersonopplysninger.

Dintero AS er ikke aktiv betalingsleverandør per siste oppdatering av Vilkårene. Proton Drive brukes bare til offsite-kopi av kildekode, konfigurasjon og wiki uten personopplysninger, databasekopier, S3-assets eller secrets, og er derfor ikke ment som persondata-underdatabehandler.

13.2 Integrasjoner Kunden aktiverer

Dersom Kunden aktiverer integrasjoner, eget domene, Microsoft 365-innlogging eller andre tredjepartstjenester, er Kunden ansvarlig for nødvendige rettigheter, avtaler og konfigurasjon på sin side. ORDO er ikke ansvarlig for feil, nedetid eller endringer hos Kundens egne leverandører.


14. Immaterielle rettigheter og Kundeinnhold

14.1 ORDOs rettigheter

ORDO beholder alle rettigheter til Tjenesten, inkludert programvare, kildekode, design, grensesnitt, databaser, dokumentasjon, varemerker, maler, generiske plattformkurs og annet materiale ORDO har utviklet eller lisensiert.

Kunden får en begrenset, ikke-eksklusiv, ikke-overførbar og tidsbegrenset bruksrett til Tjenesten i abonnementsperioden, i samsvar med Avtalen og valgt Plan.

14.2 Kundens rettigheter

Kunden beholder alle rettigheter til Kundeinnhold og Kundedata. Kunden gir ORDO en begrenset rett til å lagre, behandle, vise, kopiere, sikkerhetskopiere, overføre og på annen måte bruke Kundeinnhold og Kundedata i den grad dette er nødvendig for å levere, sikre, supportere og forbedre Tjenesten i samsvar med Avtalen.

ORDO kan bruke anonymiserte og aggregerte data til drift, statistikk, sikkerhet og produktforbedring, forutsatt at dataene ikke kan knyttes til Kunden eller enkeltpersoner.

14.3 Plattformkurs og eksport

Kurs, maler eller innhold som ORDO tilbyr som delte plattformkurs, kan bare brukes innenfor Tjenesten og valgt Plan, med mindre annet er skriftlig avtalt. Kunden kan ikke kopiere, videreselge, publisere eller eksportere ORDOs plattformkurs for bruk utenfor Tjenesten uten særskilt samtykke.

Kunden kan eksportere egne kurs og SCORM-pakker der Tjenesten støtter dette, forutsatt at Kunden har nødvendige rettigheter til innholdet.

14.4 Tilbakemeldinger

ORDO kan fritt bruke forslag, ideer og tilbakemeldinger fra Kunden til å forbedre Tjenesten, uten særskilt vederlag, så lenge dette ikke innebærer brudd på konfidensialitet eller personvern.

14.5 Referansebruk

ORDO kan ikke bruke Kundens navn, logo eller varemerke i markedsføring som kundereferanse uten Kundens skriftlige samtykke.


15. Kundens innhold, kurs og kompetansebevis

Kunden er ansvarlig for innhold, faglig kvalitet, rettighetsklarering og lovlighet i egne kurs, quiz, opplastinger, kompetansebevis, gyldighetsperioder og rapporter.

Dersom Kunden aktiverer offentlig verifiseringsside for kompetansebevis, er Kunden ansvarlig for at deltakerne informeres om dette og at det foreligger nødvendig behandlingsgrunnlag.

ORDO kan fjerne, sperre eller begrense innhold som med rimelig grunn fremstår ulovlig, krenkende, sikkerhetsmessig risikabelt eller i strid med Vilkårene.


16. Konfidensialitet

Hver part skal behandle konfidensiell informasjon mottatt fra den andre parten fortrolig og ikke bruke eller videreformidle slik informasjon til andre formål enn å oppfylle Avtalen.

Konfidensiell informasjon omfatter blant annet forretningshemmeligheter, teknisk informasjon, sikkerhetsinformasjon, priser, avtalevilkår, kundelister, ikke-offentlig produktinformasjon, Kundedata og annen informasjon som etter sin art eller omstendighetene må forstås som konfidensiell.

Konfidensialitetsplikten gjelder ikke informasjon som:

  • er eller blir offentlig kjent uten brudd på Avtalen;
  • var lovlig kjent for mottakeren før den ble mottatt;
  • mottas lovlig fra tredjepart uten konfidensialitetsplikt;
  • må utleveres etter lov, domstolsavgjørelse eller pålegg fra offentlig myndighet.

Konfidensialitetsplikten gjelder i avtaleperioden og i fem år etter opphør. Forretningshemmeligheter og sikkerhetsinformasjon skal holdes konfidensielt så lenge informasjonen har slik karakter.


17. Garantier, forbehold og feil

17.1 Leveranse som beskrevet

ORDO skal levere Tjenesten i samsvar med Avtalen og gjeldende produktbeskrivelse. ORDO garanterer ikke at Tjenesten vil være feilfri, uavbrutt, fri for nedetid eller egnet for alle Kundens formål.

17.2 Kundens miljø

ORDO er ikke ansvarlig for feil eller mangler som skyldes Kundens utstyr, nettverk, nettleser, domener, DNS-oppsett, identitetsleverandør, tredjepartsintegrasjoner, feil bruk, mangelfulle opplysninger eller forhold utenfor ORDOs kontroll.

17.3 Feilretting

Kunden skal varsle ORDO uten ugrunnet opphold dersom Kunden oppdager feil. ORDO skal bruke rimelige tiltak for å undersøke og rette vesentlige feil som ligger innenfor ORDOs kontroll. ORDO kan oppfylle sin plikt ved retting, omgåelse, ny versjon, instruks eller annen rimelig løsning.


18. Ansvarsbegrensning

18.1 Ansvarstak

ORDOs samlede erstatningsansvar overfor Kunden er begrenset til det beløpet Kunden har betalt for Tjenesten de siste 12 månedene før det forholdet som kravet bygger på oppsto.

For FREE-planer eller andre gratis leveranser er ORDOs samlede ansvar begrenset til NOK 5 000, med mindre annet følger av ufravikelig lov.

18.2 Indirekte tap

ORDO er ikke ansvarlig for indirekte tap, herunder tapt fortjeneste, tapte inntekter, tap av goodwill, produksjonstap, driftsavbrudd, tap av forventede besparelser, krav fra tredjepart, tap som følge av Kundens manglende sikkerhetskopi eller tap som skyldes Kundens egne forhold.

18.3 Unntak fra ansvarsbegrensningen

Ansvarsbegrensningen gjelder ikke for ansvar som ikke lovlig kan begrenses, eller for ansvar som skyldes forsett eller grov uaktsomhet. Begrensningen begrenser heller ikke ansvar etter personvernregelverket i den grad slikt ansvar ikke kan begrenses etter gjeldende rett.

18.4 Kundens ansvar overfor ORDO

Kunden skal holde ORDO skadesløs for krav, tap, kostnader og ansvar som skyldes Kundens brudd på Avtalen, ulovlig bruk av Tjenesten, ulovlig Kundeinnhold, manglende rettigheter til innhold, eller krav fra Kundens deltakere, ansatte, medlemmer, sluttkunder eller tredjeparter som springer ut av Kundens bruk av Tjenesten.


19. Force majeure

Ingen av partene er ansvarlig for manglende oppfyllelse som skyldes forhold utenfor partens rimelige kontroll, herunder naturkatastrofer, krig, terror, pandemi, streik, lockout, strømbrudd, brann, alvorlige internettutfall, myndighetspålegg, sikkerhetshendelser hos tredjepart eller svikt hos underleverandør som parten ikke med rimelighet kunne forutse eller avverge.

Den rammede parten skal varsle den andre parten så snart det er praktisk mulig og bruke rimelige tiltak for å begrense virkningen.


20. Endringer i Vilkårene

ORDO kan endre Vilkårene med minst 30 dagers skriftlig varsel via e-post, varsel i Tjenesten eller annen egnet kanal.

Dersom endringen er vesentlig til ugunst for Kunden, kan Kunden si opp Avtalen med virkning fra endringsdatoen. Oppsigelse må sendes før endringen trer i kraft.

Endringer som er nødvendige på grunn av lov, sikkerhet, tredjepartsleverandører, tekniske forhold eller misbruksforebygging, kan tre i kraft med kortere varsel dersom dette er nødvendig og rimelig.

Den til enhver tid gjeldende versjonen av Vilkårene er tilgjengelig på /vilkar eller tilsvarende adresse.


21. Overdragelse og underleverandører

Kunden kan ikke overdra Avtalen, kontoer eller rettigheter etter Avtalen til tredjepart uten ORDOs skriftlige samtykke.

ORDO kan overdra Avtalen til tilknyttet selskap eller i forbindelse med fusjon, fisjon, oppkjøp, omorganisering, salg av virksomhet eller overføring av Tjenesten, forutsatt at Kundens rettigheter etter Avtalen ikke vesentlig svekkes.

ORDO kan bruke underleverandører for å levere Tjenesten. Bruk av underdatabehandlere for personopplysninger reguleres av Databehandleravtalen.


22. Varsler og kommunikasjon

Varsler etter Avtalen kan sendes elektronisk til Kundens registrerte kontaktperson, administrator, fakturaadresse eller gjennom Tjenesten.

Kunden skal sende juridiske varsler, oppsigelse, reklamasjon og andre formelle henvendelser til support@ordoit.no, med mindre ORDO har oppgitt en annen kanal.

Partene skal varsle hverandre uten ugrunnet opphold om forhold som kan påvirke sikkerhet, tilgjengelighet, personvern, betalingsforhold eller oppfyllelse av Avtalen.


23. Lovvalg og verneting

Avtalen er underlagt norsk rett.

Tvister skal først forsøkes løst i minnelighet gjennom dialog mellom partene. Dersom tvisten ikke løses i minnelighet, skal den avgjøres ved Asker og Bærum tingrett som avtalt verneting, med mindre annet følger av ufravikelig lov.


24. Kontakt

Spørsmål om Vilkårene rettes til:

ORDO AS
Gartnerveien 33
3478 Nærsnes
Org.nr.: 937 503 962
E-post: support@ordoit.no
Telefon: 975 79 757