Skilmálar og skilyrði

Uppfært í júní 2026 - v2.2

Native AS („félagið“, „Native“, „við“, „okkur“ eða „okkar“) er norskt hlutafélag skráð með fyrirtækjanúmerið 930 324 787, með viðskiptaheimilisfangið Møllergata 6, 0155 Oslo, Noregi, og skráð í norsku fyrirtækjaskrána (Foretaksregisteret) og virðisaukaskattsskrána.

Samþykki þessara skilmála

Vefsíða okkar https://native.no („Vefsíðan“) og allar tengdar vörur eða þjónusta sem vísa í þessa skilmála („Skilmálarnir“) eru sameiginlega nefnd „Þjónustan“.

Native er áskriftarbundinn hugbúnaður sem þjónusta (SaaS) sem notar gervigreind til að hjálpa fyrirtækjum að framleiða, tímasetja og birta efni á samfélagsmiðlum og að greina árangur. Með því að nota Þjónustuna samþykkir þú þessa Skilmála og persónuverndarstefnu okkar, sem lýsir því hvernig við söfnum, notum og verndum gögnin þín.

Þú getur haft samband við okkur á hei@native.no eða í gegnum native.no/en/contact.

Þessir Skilmálar mynda lagalega bindandi samning milli þín (annaðhvort persónulega eða fyrir hönd lögaðila) og Native AS um aðgang þinn að og notkun þína á Þjónustunni. Með því að fá aðgang að Þjónustunni staðfestir þú að þú hafir lesið, skilið og samþykkt að vera bundinn af öllum þessum Skilmálum. EF ÞÚ SAMÞYKKIR EKKI ALLA ÞESSA SKILMÁLA ER ÞÉR BEINLÍNIS ÓHEIMILT AÐ NOTA ÞJÓNUSTUNA OG VERÐUR ÞÚ AÐ HÆTTA NOTKUN TAFARLAUST.

Við munum tilkynna þér fyrir fram um fyrirhugaðar breytingar á Þjónustunni. Breyttir Skilmálar taka gildi þegar þeir eru birtir eða þegar þér er tilkynnt með tölvupósti frá hei@native.no, eins og fram kemur í skilaboðunum. Með því að halda áfram að nota Þjónustuna eftir gildistökudag breytinga samþykkir þú að vera bundinn af breyttum skilmálum.

Þjónustan er ætluð fyrirtækjanotendum (B2B). Neytendur samkvæmt skilgreiningu laga eru ekki markhópurinn og þú staðfestir að samningurinn er gerður sem liður í atvinnustarfsemi. Notendur verða að vera að minnsta kosti 18 ára til að skrá og stjórna aðgangi.

Efnisyfirlit

  • 1. Þjónusta okkar
  • 2. Hugverkaréttindi
  • 3. Yfirlýsingar notenda
  • 4. Skráning notenda og öryggi aðgangs
  • 5. Gervigreindarefni
  • 6. Kaup og greiðslur
  • 7. Uppsögn og endurnýjun
  • 8. Óheimil starfsemi
  • 9. Framlög frá notendum
  • 10. Leyfi fyrir framlögum
  • 11. Leiðbeiningar um umsagnir
  • 12. Tenging við samfélagsmiðla
  • 13. Canva-samþætting
  • 14. Vefsíður og efni þriðju aðila
  • 15. Umsjón með Þjónustunni
  • 16. Persónuvernd og gagnavinnsla (vinnslusamningur)
  • 17. Undirvinnsluaðilar
  • 18. Tæknilegar og skipulagslegar öryggisráðstafanir
  • 19. Brot á höfundarétti
  • 20. Gildistími og uppsögn
  • 21. Breytingar og truflanir
  • 22. Lagaval
  • 23. Úrlausn ágreiningsmála
  • 24. Leiðréttingar
  • 25. Fyrirvari um ábyrgð
  • 26. Takmarkanir á bótaábyrgð
  • 27. Skaðleysi
  • 28. Notendagögn
  • 29. Rafræn samskipti, viðskipti og undirskriftir
  • 30. Ýmis ákvæði
  • 31. Hafðu samband

1. Þjónusta okkar

Þjónustan samanstendur af SaaS-vettvangi sem notar gervigreind til að framleiða, tímasetja, birta og greina efni á samfélagsmiðlum fyrir hönd Viðskiptavinarins, ásamt tengdri virkni. Native veitir Viðskiptavininum óframseljanlegan, afturkallanlegan rétt, sem ekki er einkaréttur, til að nota Þjónustuna á áskriftartímabilinu í innri viðskiptalegum tilgangi Viðskiptavinarins.

Upplýsingarnar sem veittar eru í gegnum Þjónustuna eru ekki ætlaðar til dreifingar til eða notkunar af neinum einstaklingi eða lögaðila í neinni lögsögu eða neinu landi þar sem slík dreifing eða notkun bryti í bága við lög eða reglur, eða myndi leggja á okkur skráningarskyldu í slíkri lögsögu eða slíku landi. Þeir sem kjósa að fá aðgang að Þjónustunni frá öðrum stöðum gera það að eigin frumkvæði og bera einir ábyrgð á að fara að staðbundnum lögum.

Þjónustan er veitt „eins og hún er“ og „eftir því sem hún er tiltæk“. Við vinnum að miklum uppitíma en veitum enga ábyrgð á órofnum eða villulausum rekstri. Fyrirhugað viðhald er tilkynnt þegar mögulegt er.

Við getum breytt, uppfært eða þróað virkni í Þjónustunni. Verulegar breytingar sem hafa áhrif á notkun Viðskiptavinarins verða tilkynntar með tölvupósti eða í forritinu með hæfilegum fyrirvara.

2. Hugverkaréttindi

2.1 Réttindi okkar

Við eigum eða höfum leyfi fyrir öllum hugverkaréttindum í Þjónustunni, þar á meðal öllum frumkóða, gagnagrunnum, virkni, hugbúnaði, hönnun, hljóði, myndböndum, texta, ljósmyndum og grafík í Þjónustunni (sameiginlega „Efnið“), sem og vörumerkinu „Native“, þjónustumerkjum og merkjum (sameiginlega „Merkin“). Efnið og Merkin njóta verndar samkvæmt höfundarétti, vörumerkjarétti og öðrum gildandi lögum um hugverkaréttindi í Noregi og á alþjóðavettvangi.

2.2 Notkunarleyfi

Að því tilskildu að þú farir að Skilmálunum veitum við þér leyfi, sem ekki er einkaréttur, er óframseljanlegt og afturkallanlegt, til að:

  • fá aðgang að Þjónustunni,
  • hlaða niður eða prenta hluta Efnisins sem þú hefur gildan aðgang að, og
  • deila og birta Efni sem framleitt er í gegnum Þjónustuna á samfélagsmiðlum í samræmi við Skilmálana og eigin reglur miðlanna.

Að öðru leyti en því sem hér er beinlínis kveðið á um má ekki afrita, fjölfalda, safna saman, endurbirta, hlaða upp, birta, sýna opinberlega, kóða, þýða, senda, dreifa, selja, veita leyfi fyrir eða nýta í viðskiptalegum tilgangi neinn hluta Þjónustunnar, Efnisins eða Merkjanna án skýlauss skriflegs fyrirframsamþykkis okkar.

Fyrir aðra notkun, hafðu samband við hei@native.no.

2.3 Gervigreindarefni

Efni sem gervigreind býr til í gegnum Þjónustuna („Gervigreindarefni“) nýtur ekki í sjálfu sér höfundaréttarverndar samkvæmt norskum lögum. Native gerir ekki tilkall til eignarréttar á Gervigreindarefni sem búið er til sérstaklega fyrir Viðskiptavininn í gegnum Þjónustuna. Viðskiptavininum er frjálst að nota samþykkt Gervigreindarefni í eigin markaðssetningu í samræmi við Skilmálana. Skyldur Viðskiptavinarins samkvæmt 5. gr. gilda eftir sem áður.

2.4 Endurgjöf

Endurgjöf, tillögur og hugmyndir sem Viðskiptavinurinn sendir Native af fúsum og frjálsum vilja („Endurgjöf“) má Native nota frjálst til að þróa Þjónustuna án endurgjalds eða viðurkenningar. Þú framselur okkur hér með öll hugverkaréttindi í Endurgjöf.

2.5 Vanefndir

Brot á þessum réttindum telst veruleg vanefnd á Skilmálunum og réttur þinn til að nota Þjónustuna getur fallið niður tafarlaust.

3. Yfirlýsingar notenda

Með því að nota Þjónustuna lýsir þú því yfir og ábyrgist að:

  • allar skráningarupplýsingar sem þú leggur fram séu sannar, réttar, uppfærðar og fullnægjandi,
  • þú munir viðhalda réttmæti slíkra upplýsinga og uppfæra þær eftir þörfum,
  • þú hafir gerhæfi og samþykkir að fara að Skilmálunum,
  • þú sért að minnsta kosti 18 ára,
  • þú hafir nauðsynlegt umboð til að skuldbinda þann lögaðila sem þú kemur fram fyrir,
  • þú munir ekki fá aðgang að Þjónustunni með sjálfvirkum eða ómannlegum aðferðum (vélmenni, skriftu eða sambærilegu),
  • þú munir ekki nota Þjónustuna í neinum ólöglegum eða óheimilum tilgangi, og
  • notkun þín á Þjónustunni muni ekki brjóta í bága við nein gildandi lög eða reglur.

Ef þú veitir upplýsingar sem eru ósannar, rangar, úreltar eða ófullnægjandi getum við fryst eða lokað aðgangi þínum og hafnað allri núverandi eða framtíðarnotkun á Þjónustunni.

4. Skráning notenda og öryggi aðgangs

Notkun Þjónustunnar krefst skráningar aðgangs. Þú skalt veita réttar og uppfærðar upplýsingar og halda innskráningarupplýsingum þínum leyndum. Þú berð ábyrgð á allri starfsemi á aðgangi þínum, þar með talið aðgerðum starfsmanna, verktaka og annarra sem þú veitir aðgang.

Grun um óheimilan aðgang skal tilkynna til hei@native.no án ástæðulausrar tafar.

Við áskiljum okkur rétt til að fjarlægja, endurheimta eða breyta notandanafni sem þú velur ef við ákveðum, að eigin mati, að notandanafnið sé óviðeigandi, klúrt eða á annan hátt ámælisvert.

5. Gervigreindarefni

5.1 Notkun gervigreindar

Þjónustan notar stór mállíkön og myndlíkön frá þriðju aðilum til að búa til texta, myndir og annað efni („Gervigreindarefni“). Gildandi listi yfir gervigreindarveitur sem vinna persónuupplýsingar fyrir hönd Viðskiptavinarins er tilgreindur í 17. gr. Native þjálfar ekki eigin líkön á gögnum Viðskiptavinarins og gervigreindarveitum okkar er samningsbundið óheimilt að nota efni Viðskiptavinarins til þjálfunar.

5.2 Viðskiptavinurinn hefur lokaorðið

Allt Gervigreindarefni verður að vera yfirfarið og samþykkt af Viðskiptavininum fyrir birtingu. Með því að samþykkja efni til birtingar staðfestir Viðskiptavinurinn að efnið hafi verið yfirfarið, að Viðskiptavinurinn hafi nauðsynleg réttindi og að efnið megi birta fyrir hönd Viðskiptavinarins.

5.3 Engin ábyrgð

Gervigreindarefni getur innihaldið villur, ónákvæmni, úreltar upplýsingar eða ótilætluð líkindi við fyrirliggjandi verk, vörumerki eða einstaklinga. Native ábyrgist ekki að Gervigreindarefni sé rétt, frumlegt eða laust við réttindi þriðju aðila og firrar sig ábyrgð á efni sem Viðskiptavinurinn hefur samþykkt og birt.

5.4 Óheimilt gervigreindarefni

Viðskiptavinurinn skal ekki nota Þjónustuna til að búa til eða birta efni sem:

  • sýnir persónugreinanlega einstaklinga (þar á meðal fræga einstaklinga, stjórnmálamenn, starfsmenn annarra eða aðra einkaaðila) án gilds samþykkis, í bága við gildandi lög um rétt til eigin myndar og § 104 í norsku höfundaréttarlögunum (Åndsverkloven) um réttinn til eigin myndar,
  • líkir eftir rödd, andliti, einkennandi stíl eða persónuleika annars einstaklings (djúpfalsanir eða misnotkun á líkingu),
  • brýtur gegn höfundarétti, vörumerkjum, hönnunarréttindum eða öðrum hugverkaréttindum þriðju aðila,
  • er villandi eða til þess fallið að hafa ótilhlýðileg áhrif á eftirspurn,
  • felur í sér dulda auglýsingu eða brýtur á annan hátt gegn auglýsingalögum sem krefjast auðkennanlegrar markaðssetningar,
  • inniheldur ólöglegt, hatursfullt, mismunandi, áreitandi, klámfengið, ofbeldisfullt, ærumeiðandi eða villandi efni, eða
  • brýtur gegn reglum viðkomandi samfélagsmiðils.

Fyrir Viðskiptavini í Bandaríkjunum tekur þetta til banna samkvæmt New York Civil Rights Law §§ 50–51, California Civil Code § 3344, Tennessee ELVIS Act 2024 og öðrum gildandi fylkislögum um right of publicity.

Fyrir Viðskiptavini í ESB/EES tekur þetta einnig til skyldna samkvæmt §§ 7, 8 og 26 í norsku markaðssetningarlögunum (Markedsføringsloven) og sambærilegri neytendaverndarlöggjöf ESB.

5.5 Merking gervigreindarefnis

Þegar efni er búið til á þann hátt að skylt er að upplýsa að það sé gert með gervigreind (til dæmis samkvæmt 50. gr. gervigreindarreglugerðar ESB (EU AI Act), fylkislögum í Bandaríkjunum um upplýsingaskyldu vegna gervigreindar eða reglum miðla) ber Viðskiptavinurinn ábyrgð á að setja slíka merkingu við birtingu. Native mun að hæfilegu marki auðvelda þetta í notendaviðmótinu.

5.6 Engar sjálfvirkar ákvarðanir

Við notum ekki gervigreind til að taka ákvarðanir sem hafa réttaráhrif eða sambærilega veruleg áhrif á einstaklinga (22. gr. GDPR; sambærileg ákvæði samkvæmt fylkislögum í Bandaríkjunum).

6. Kaup og greiðslur

6.1 Greiðslumáti

Við tökum við greiðslum í gegnum Stripe. Með því að nota Stripe samþykkir þú skilmála Stripe, sem eru aðgengilegir á stripe.com/en-no/legal/ssa.

6.2 Verð og skattar

Öll verð eru tilgreind án virðisaukaskatts (VSK) og annarra gildandi skatta nema annað sé skýrt tekið fram. Söluskattur eða önnur gjöld bætast við þar sem þess er krafist. Allar greiðslur fara fram í þeim gjaldmiðli sem birtist við greiðslu.

6.3 Fyrirframgreiðsla og endurnýjun

Áskriftin er innheimt mánaðarlega eða árlega fyrir fram eins og tilgreint er í pöntuninni. Þú heimilar okkur að skuldfæra greiðslumáta þinn með endurteknum hætti án þess að frekara samþykki þurfi fyrir hverja skuldfærslu, þar til þú segir upp.

6.4 Réttar upplýsingar

Þú samþykkir að veita réttar, fullnægjandi og uppfærðar kaup- og aðgangsupplýsingar og að halda greiðslumáta þínum uppfærðum.

6.5 Verðbreytingar

Við getum breytt verðum. Verðbreytingar á virkum áskriftum eru tilkynntar að minnsta kosti 30 dögum áður en þær taka gildi og gilda frá næsta endurnýjunartímabili. Ef þú samþykkir ekki verðbreytinguna getur þú sagt upp áður en nýju verðin taka gildi.

6.6 Vanskil

Við vanskil getum við sent áminningar og krafist dráttarvaxta samkvæmt gildandi lögum og við getum lokað aðgangi tímabundið eða endanlega.

6.7 Pantanir og takmarkanir

Við áskiljum okkur rétt til að leiðrétta verðvillur, hafna pöntunum eða takmarka magn á hvern viðskiptavin, heimili eða pöntun, að eigin mati.

7. Uppsögn og endurnýjun

Þú getur sagt upp áskriftinni þinni hvenær sem er með því að skrá þig inn á aðganginn þinn. Uppsögnin tekur gildi við lok yfirstandandi greidds tímabils. Engin endurgreiðsla er veitt fyrir yfirstandandi tímabil.

Ef þú ert ósáttur við Þjónustuna, vinsamlegast sendu tölvupóst á hei@native.no eða notaðu samskiptaformið á native.no/en/contact.

Áskriftin endurnýjast sjálfkrafa um nýtt sambærilegt tímabil nema þú segir upp fyrir lok yfirstandandi tímabils.

8. Óheimil starfsemi

Þú mátt ekki nota Þjónustuna í öðrum tilgangi en þeim sem við gerum aðgengilegan. Þjónustuna má ekki nota í viðskiptalegum tilgangi nema þeim sem við höfum sérstaklega stutt eða samþykkt.

Sem notandi Þjónustunnar samþykkir þú að:

  • sækja ekki kerfisbundið gögn eða efni úr Þjónustunni til að búa til eða setja saman safn, gagnagrunn eða skrá án skriflegs leyfis okkar,
  • blekkja ekki, svíkja eða villa um fyrir okkur eða öðrum notendum, sérstaklega í tilraunum til að komast yfir viðkvæmar aðgangsupplýsingar,
  • sniðganga ekki, gera óvirkar eða trufla öryggisaðgerðir Þjónustunnar,
  • tala ekki niður eða skaða okkur eða Þjónustuna á annan hátt,
  • nota ekki upplýsingar úr Þjónustunni til að áreita, misnota eða skaða aðra,
  • misnota ekki þjónustuver okkar eða leggja fram rangar tilkynningar um misnotkun eða misferli,
  • nota ekki Þjónustuna í bága við gildandi lög eða reglur,
  • stunda ekki óheimila römmun (framing) á eða tengingu við Þjónustuna,
  • hlaða ekki upp eða senda vírusa, trójuhesta eða annað skaðlegt efni, þar með talið ruslpóst,
  • stunda ekki neina sjálfvirka notkun kerfisins, svo sem skriftur, gagnanám, vélmenni eða sambærileg verkfæri,
  • fjarlægja ekki tilkynningar um höfundarétt eða önnur eignarréttindi úr Efninu,
  • reyna ekki að villa á þér heimildir sem annar notandi eða einstaklingur,
  • trufla ekki, rjúfa eða skapa óeðlilegt álag á Þjónustuna eða tengd netkerfi,
  • áreita ekki, angra, hræða eða hóta starfsmönnum okkar eða fulltrúum,
  • reyna ekki að sniðganga ráðstafanir sem ætlað er að takmarka aðgang að Þjónustunni,
  • afrita ekki eða aðlaga hugbúnaðarkóða Þjónustunnar,
  • vendisþýða ekki, taka í sundur eða bakþróa hugbúnaðinn (umfram það sem heimilt er samkvæmt ófrávíkjanlegum lögum),
  • nota ekki Þjónustuna til að þjálfa samkeppnishæf gervigreindarlíkön eða þróa samkeppnisþjónustu, eða
  • endurselja ekki aðgang að Þjónustunni án skriflegs samþykkis Native.

Brot geta leitt til tafarlausrar frystingar eða lokunar aðgangsins, sem og skaðabótaábyrgðar.

9. Framlög frá notendum

Þjónustan kann að gefa þér tækifæri til að búa til, senda inn, birta eða dreifa efni í gegnum Þjónustuna, þar á meðal texta, myndböndum, hljóði, ljósmyndum, grafík, athugasemdum, tillögum, Gervigreindarefni eða öðru efni (sameiginlega „Framlög“). Framlög kunna að vera sýnileg öðrum notendum og í gegnum vefsíður þriðju aðila. Framlög sem þú birtir opinberlega kunna að vera meðhöndluð sem hvorki trúnaðarmál né einkaeign.

Þegar þú býrð til eða gerir Framlög aðgengileg lýsir þú því yfir og ábyrgist að:

  • sköpun, dreifing, sending, opinber sýning eða flutningur Framlaganna brjóti ekki og muni ekki brjóta gegn réttindum þriðju aðila, þar á meðal höfundarétti, einkaleyfi, vörumerki, viðskiptaleyndarmálum eða sæmdarrétti,
  • þú sért höfundur og eigandi Framlaganna eða hafir nauðsynleg leyfi, réttindi, samþykki og heimildir til að nota þau,
  • þú hafir skriflegt samþykki hvers persónugreinanlegs einstaklings sem birtist í Framlögunum til að nota nafn hans eða mynd,
  • Framlögin séu ekki röng, ónákvæm eða villandi,
  • Framlögin feli ekki í sér óumbeðnar eða óheimilar auglýsingar, pýramídasvindl, keðjubréf, ruslpóst eða aðrar tegundir áskorana,
  • Framlögin séu ekki klúr, ofbeldisfull, áreitandi, ærumeiðandi eða á annan hátt ámælisverð,
  • Framlögin geri ekki gys að eða niðurlægi neinn,
  • Framlögin séu ekki notuð til að áreita eða hóta öðrum eða til að hvetja til ofbeldis gegn tilteknum einstaklingum eða hópum,
  • Framlögin brjóti ekki gegn neinum gildandi lögum, reglugerðum eða reglum,
  • Framlögin brjóti ekki gegn friðhelgi einkalífs eða rétti þriðja aðila til eigin myndar,
  • Framlögin brjóti ekki gegn lögum sem vernda heilsu og velferð barna eða ólögráða einstaklinga,
  • Framlögin innihaldi ekki móðgandi athugasemdir sem tengjast þjóðernisuppruna, þjóðerni, kyni, kynhneigð eða fötlun,
  • Framlögin brjóti ekki á annan hátt gegn Skilmálunum eða gildandi lögum.

Brot geta leitt til lokunar eða frystingar á aðgangi þínum.

10. Leyfi fyrir framlögum

Þú heldur eignarrétti á öllum Framlögum þínum og öllum hugverkaréttindum sem þeim tengjast. Native gerir ekki tilkall til eignarréttar á Framlögum þínum.

Með því að birta Framlög í Þjónustunni veitir þú Native leyfi, sem ekki er einkaréttur, án þóknana og gildir um allan heim, til að nota, geyma, afrita, vinna, sýna, flytja, þýða og senda Framlög þín að því marki sem nauðsynlegt er til að:

  • veita, reka, tryggja og bæta Þjónustuna,
  • senda viðeigandi hluta efnisins til gervigreindarveitna okkar til efnisgerðar að beiðni þinni, og
  • birta efni sem þú hefur samþykkt á tengdum samfélagsmiðlaaðgöngum þínum.

Leyfið fellur niður þegar þú eyðir Framlögunum úr Þjónustunni, að undanskildum öryggisafritum og skrám sem geymd eru í samræmi við varðveislustefnu okkar.

Við áskiljum okkur rétt til, að eigin mati, að (1) breyta eða lagfæra Framlög, (2) endurflokka Framlög til að staðsetja þau á hentugri stöðum innan Þjónustunnar og (3) forskoða eða eyða Framlögum hvenær sem er án fyrirvara. Okkur ber engin skylda til að fylgjast með Framlögum þínum.

Við veitingu Þjónustunnar kunnum við að nota gervigreindarlausnir þriðju aðila til að vinna Framlög þín. Slík vinnsla fer fram í samræmi við skyldur okkar sem vinnsluaðila samkvæmt GDPR (sjá 16. gr.) og samningsbundin bönn okkar við notkun Framlaga til gervigreindarþjálfunar hjá undirvinnsluaðilum okkar.

11. Leiðbeiningar um umsagnir

Við kunnum að bjóða upp á svæði í Þjónustunni þar sem þú getur skilið eftir umsagnir eða einkunnir. Þegar þú birtir umsögn verður þú að uppfylla eftirfarandi skilyrði:

  • þú ættir að hafa eigin reynslu af þeim einstaklingi eða aðila sem umsögnin fjallar um,
  • umsagnir ættu ekki að innihalda móðgandi orðalag, blótsyrði eða rasísk, meiðandi eða hatursfull ummæli,
  • umsagnir ættu ekki að innihalda mismunun á grundvelli trúarbragða, þjóðernisuppruna, kyns, þjóðernis, aldurs, hjúskaparstöðu, kynhneigðar eða fötlunar,
  • umsagnir ættu ekki að vísa til ólöglegrar starfsemi,
  • þú ættir ekki að vera tengdur samkeppnisaðilum þegar þú birtir neikvæðar umsagnir,
  • þú ættir ekki að draga ályktanir um lögmæti háttsemi annarra, og
  • þú ættir ekki að setja fram rangar eða villandi fullyrðingar.

Við getum samþykkt, hafnað eða fjarlægt umsagnir að eigin mati. Okkur ber engin skylda til að fara yfir eða eyða umsögnum. Umsagnir endurspegla ekki skoðanir okkar eða tengdra félaga okkar eða samstarfsaðila.

Með því að birta umsögn veitir þú okkur varanlegt leyfi, sem ekki er einkaréttur, gildir um allan heim og er án þóknana, til að fjölfalda, breyta, þýða, senda, sýna, flytja og dreifa efni umsagnarinnar.

12. Tenging við samfélagsmiðla

12.1 Tenging við aðganga þriðju aðila

Þjónustan gerir þér kleift að tengja aðganginn þinn við þjónustu þriðju aðila (hver um sig „Þriðjaaðilaaðgangur“) með því að (1) leggja fram innskráningarupplýsingar eða (2) veita okkur aðgang að Þriðjaaðilaaðgangnum í samræmi við skilmálana sem gilda um þann aðgang.

Þú staðfestir að með því að deila innskráningarupplýsingum með okkur eða veita okkur aðgang að Þriðjaaðilaaðgangnum brjótir þú ekki gegn skilmálum viðkomandi aðgangs og að það krefjist þess ekki að við greiðum gjöld eða hlítum notkunartakmörkunum sem þriðji aðilinn setur.

12.2 Notkun gagna úr Þriðjaaðilaaðgöngum

Með því að veita okkur aðgang að Þriðjaaðilaaðgöngum samþykkir þú að:

  • við getum nálgast, gert aðgengilegt og geymt efni úr Þriðjaaðilaaðgangnum („Samfélagsmiðlaefni“) í gegnum Þjónustuna, og
  • við getum sent og tekið á móti viðbótarupplýsingum frá Þriðjaaðilaaðgangnum á meðan hann er tengdur Þjónustunni.

Persónugreinanlegar upplýsingar sem birtar eru á Þriðjaaðilaaðgöngum þínum kunna að vera aðgengilegar í Þjónustunni, allt eftir því hvaða aðganga þú tengir og persónuverndarstillingum þínum.

12.3 Takmarkanir og Google-notendagögn

Gögn sem aflað er í gegnum Google-forritaskil (API) eru unnin í samræmi við Limited Use Requirements frá Google. Slík gögn eru eingöngu notuð til að veita þá virkni sem Viðskiptavinurinn hefur óskað eftir, eru ekki notuð til gervigreindarþjálfunar, auglýsinga eða annarra aukatilganga og er ekki deilt með þriðju aðilum nema þar sem nauðsynlegt er til að veita Þjónustuna eða lög krefjast þess.

12.4 Samband þitt við þriðju aðila

SAMBAND ÞITT VIÐ ÞRIÐJU AÐILA RÆÐST EINGÖNGU AF SAMNINGUM ÞÍNUM VIÐ ÞÁ. Við förum ekki yfir Samfélagsmiðlaefni með tilliti til réttmætis, lögmætis eða þess að það brjóti ekki gegn réttindum og berum ekki ábyrgð á slíku efni.

12.5 Aftenging

Þú getur hvenær sem er aftengt tenginguna milli Þjónustunnar og Þriðjaaðilaaðganga þinna í aðgangsstillingum þínum. Við munum reyna að eyða upplýsingum sem aflað var úr Þriðjaaðilaaðgangnum og geymdar eru á netþjónum okkar, að undanskildu notandanafni og prófílmynd sem tengjast aðgangi þínum.

Við notum samfélagsmiðlavirkni frá Ayrshare sem undirvinnsluaðila.

12.6 Breytingar á miðlum

Native ber ekki ábyrgð á breytingum, niðritíma, frystingu eða stefnubreytingum hjá þriðjaaðilamiðlum sem hafa áhrif á virkni Þjónustunnar.

13. Canva-samþætting

Þjónustan er samþætt við Canva, sem gerir þér kleift að flytja Canva-hönnun þína inn í Native til tímasetningar og birtingar á tengdum samfélagsmiðlum þínum.

13.1 Fylgni við reglur Canva

Þegar þú notar Canva-tengda eiginleika samþykkir þú að fara að:

  • Terms of Use hjá Canva,
  • Content License Agreement hjá Canva, og
  • Acceptable Use Policy hjá Canva.

Brot á reglum Canva getur leitt til frystingar eða lokunar á aðgangi að Canva-tengdum eiginleikum og/eða Native-aðgangi þínum.

13.2 Notkunartakmarkanir

Hönnun sem flutt er inn frá Canva er eingöngu aðgengileg til tímasetningar og birtingar á samfélagsmiðlum. Efni sem flutt er inn frá Canva er ekki hægt að opna eða breyta í hönnunartóli Native. Til að breyta Canva-hönnun, vinsamlegast notaðu Canva beint.

13.3 Ábyrgð þín

Með því að flytja Canva-hönnun inn í Native staðfestir þú að:

  • þú hafir nauðsynleg réttindi til að nota og birta innflutta efnið,
  • notkun þín á Canva-efni lúti áfram Content License Agreement hjá Canva, og
  • þú takir á þig ábyrgð á að virða allar notkunartakmarkanir á leyfisskyldu Canva-efni (svo sem Pro-þáttum eða leyfisskyldum miðlum).

13.4 Hugverkaréttindi

Við gerum ekki tilkall til eignarréttar á neinni hönnun sem þú flytur inn frá Canva. Þú berð einn ábyrgð á að tryggja að notkun þín á innfluttu Canva-efni samræmist öllum gildandi leyfisskilmálum.

13.5 Aðgengi þjónustunnar

Canva-tengdir eiginleikar eru háðir aðgengi að vettvangi og forritaskilum Canva. Við berum ekki ábyrgð á óaðgengi, breytingum eða niðurlagningu þjónustu Canva sem kann að hafa áhrif á möguleika þína til að flytja efni inn í Native.

14. Vefsíður og efni þriðju aðila

Þjónustan kann að innihalda (eða þér kann að vera vísað á) tengla á aðrar vefsíður („Vefsíður þriðju aðila“) og efni frá þriðju aðilum („Efni þriðju aðila“). Við rannsökum ekki, fylgjumst ekki með né sannreynum réttmæti, viðeigandi eðli eða heildstæðni Vefsíðna þriðju aðila eða Efnis þriðju aðila. Við berum ekki ábyrgð á slíkum vefsíðum eða slíku efni.

Innlimun, tenging eða heimild til að nota Vefsíður þriðju aðila eða Efni þriðju aðila felur ekki í sér samþykki okkar eða meðmæli. Aðgangur að Vefsíðum þriðju aðila er á eigin ábyrgð og Skilmálar okkar gilda þá ekki lengur.

Kaup sem gerð eru í gegnum Vefsíður þriðju aðila eru milli þín og viðkomandi þriðja aðila og berum við enga ábyrgð á þeim. Þú samþykkir að halda okkur skaðlausum af hvers kyns tjóni sem hlýst af kaupum þínum á slíkum vörum eða þjónustu, sem og af hvers kyns tapi eða tjóni sem hlýst af Efni þriðju aðila eða samskiptum við Vefsíður þriðju aðila.

15. Umsjón með Þjónustunni

Við áskiljum okkur rétt til, en berum enga skyldu til, að:

  • fylgjast með Þjónustunni vegna brota á Skilmálunum,
  • grípa til viðeigandi réttarúrræða gegn hverjum þeim sem, að okkar eigin mati, brýtur lög eða Skilmálana, þar á meðal að tilkynna slíka notendur til yfirvalda,
  • að eigin mati hafna, takmarka aðgang að, takmarka aðgengi að eða gera óvirk Framlög eða hluta þeirra,
  • fjarlægja úr Þjónustunni eða á annan hátt gera óvirkar skrár og efni sem eru óhóflega stór eða á annan hátt íþyngjandi fyrir kerfi okkar, og
  • stýra Þjónustunni á þann hátt sem verndar réttindi okkar og eignir og tryggir að Þjónustan virki rétt.

16. Persónuvernd og gagnavinnsla (vinnslusamningur)

Þessi 16. gr., ásamt 17. gr. (Undirvinnsluaðilar) og 18. gr. (Tæknilegar og skipulagslegar öryggisráðstafanir), myndar bindandi vinnslusamning („vinnslusamningurinn“) milli Native sem vinnsluaðila og Viðskiptavinarins sem ábyrgðaraðila og uppfyllir kröfur 3. mgr. 28. gr. GDPR. Með því að samþykkja þessa Skilmála, skrá aðgang og/eða panta Þjónustuna telst vinnslusamningurinn gerður skriflega milli aðila samkvæmt 9. mgr. 28. gr. GDPR. Viðskiptavinurinn staðfestir að sá sem samþykkir Skilmálana hafi umboð til að skuldbinda Viðskiptavininn einnig að vinnslusamningnum.

Undirritanleg sjálfstæð útgáfa af vinnslusamningnum er fáanleg gegn beiðni með því að hafa samband við hei@native.no, en er ekki forsenda þess að vinnslusamningurinn sé bindandi.

16.1 Hlutverk

Ábyrgðaraðili: Fyrir persónuupplýsingar um tengiliði og notendur Viðskiptavinarins (aðgangsupplýsingar, reikningagögn, samskipti við þjónustuver, notkunargögn) er Native ábyrgðaraðili. Sjá persónuverndarstefnu okkar.

Vinnsluaðili: Fyrir persónuupplýsingar sem eru hluti af efni Viðskiptavinarins og unnar eru fyrir hönd Viðskiptavinarins í gegnum Þjónustuna kemur Native fram sem vinnsluaðili og Viðskiptavinurinn er ábyrgðaraðili.

16.2 Viðfangsefni, tilgangur og flokkar vinnslu

Viðfangsefni: Veiting SaaS-vettvangs fyrir gervigreindarstudda framleiðslu, tímasetningu, samþykki og birtingu efnis á samfélagsmiðlum, ásamt tengdri greiningu og þjónustu.

Tímalengd: Samningstímabilið, auk allt að 90 daga eftir lok samnings vegna eyðingar (180 dagar fyrir öryggisafrit), nema lög krefjist lengri varðveislu.

Eðli vinnslunnar: Söfnun, skráning, geymsla, uppbygging, lestur, aðlögun, gervigreindargerð byggð á inntaki, fyrirspurnir, notkun, sending til samfélagsmiðla samkvæmt fyrirmælum Viðskiptavinarins, eyðing og eyðilegging.

Tilgangur:

  • að veita Þjónustuna í samræmi við Skilmálana,
  • að búa til efni (texta og myndir) sniðið að starfsemi Viðskiptavinarins,
  • að birta efni á tengdum rásum Viðskiptavinarins eftir samþykki hans,
  • að reka, tryggja, villuleita og bæta Þjónustuna,
  • að veita þjónustu og uppfylla lagalegar skyldur.

Tegundir persónuupplýsinga

  • Auðkennis- og samskiptaupplýsingar (nafn, netfang, sími, starfsheiti, vinnuveitandi),
  • Aðgangsupplýsingar (notandanafn, tætt lykilorð, auðkenningarlyklar fyrir samfélagsmiðla),
  • Efnisgögn sem Viðskiptavinurinn hleður upp (texti, myndir, myndbönd, merki, dæmi),
  • Notkunargögn (skrár, IP-tölur, upplýsingar um tæki og vafra, smellagögn),
  • Reiknings- og greiðslugögn (aðallega unnin af Stripe sem sjálfstæðum ábyrgðaraðila),
  • Persónuupplýsingar sem kunna að birtast í opinberu efni á tengdum samfélagsmiðlaaðgöngum (athugasemdir, nöfn fylgjenda o.s.frv.) að því marki sem Þjónustan sækir slíkt efni,
  • Gervigreindarfyrirmæli (prompt) og úttak sem kunna að innihalda persónuupplýsingar sem Viðskiptavinurinn kýs að hafa með.

Sérstakir flokkar (9. gr. GDPR): Þjónustan er ekki ætluð til vinnslu sérstakra flokka persónuupplýsinga. Viðskiptavinurinn skal forðast að hlaða upp slíku efni nema um annað sé beinlínis samið.

Flokkar skráðra einstaklinga: Starfsmenn og notendur Viðskiptavinarins; viðskiptavinir, mögulegir viðskiptavinir og samstarfsaðilar Viðskiptavinarins sem kunna að birtast í efni; fylgjendur og einstaklingar sem eiga í samskiptum við samfélagsmiðlaaðganga Viðskiptavinarins; einstaklingar sem sýndir eru eða vísað er til í efni sem Viðskiptavinurinn hleður upp eða samþykkir.

16.3 Fyrirmæli

Native vinnur persónuupplýsingar eingöngu samkvæmt skjalfestum fyrirmælum frá Viðskiptavininum. Skilmálarnir, þessi vinnslusamningur, uppsetning og notkun Viðskiptavinarins á Þjónustunni og öll síðari skrifleg fyrirmæli teljast skjalfest fyrirmæli. Native skal tilkynna Viðskiptavininum án ástæðulausrar tafar ef Native telur að fyrirmæli brjóti gegn GDPR eða öðrum persónuverndarlögum (h-liður 3. mgr. 28. gr. GDPR).

16.4 Trúnaður

Native tryggir að starfsfólk sem hefur heimild til að vinna persónuupplýsingar hafi skuldbundið sig til trúnaðar eða sé bundið viðeigandi lögbundinni þagnarskyldu og hafi fengið viðeigandi þjálfun. Trúnaðarskyldan helst eftir að sambandinu lýkur svo lengi sem upplýsingarnar eru áfram trúnaðarmál í eðli sínu.

16.5 Öryggi (32. gr. GDPR)

Native grípur til viðeigandi tæknilegra og skipulagslegra ráðstafana til að tryggja öryggisstig sem hæfir áhættunni, eins og nánar er lýst í 18. gr. Native getur uppfært ráðstafanirnar með tímanum, að því tilskildu að öryggisstigið lækki ekki verulega.

16.6 Engin gervigreindarþjálfun á gögnum Viðskiptavinarins

Persónuupplýsingar og efni sem gervigreindarveitur vinna til efnisgerðar að beiðni Viðskiptavinarins eru ekki notuð til að þjálfa líkön þeirra. Þetta er tryggt með viðskiptasamningum Native við viðkomandi veitur.

16.7 Aðstoð við Viðskiptavininn

Réttindi skráðra einstaklinga: Native skal, eftir því sem unnt er og með viðeigandi tæknilegum og skipulagslegum ráðstöfunum, aðstoða Viðskiptavininn við að svara beiðnum skráðra einstaklinga um aðgang, leiðréttingu, eyðingu, takmörkun, flutning gagna og andmæli. Beiðnir sem berast Native beint verða framsendar Viðskiptavininum án ástæðulausrar tafar.

Mat á áhrifum á persónuvernd og fyrirframsamráð: Native skal aðstoða Viðskiptavininn við að framkvæma mat á áhrifum á persónuvernd (35. gr. GDPR) og eftir atvikum fyrirframsamráð við eftirlitsyfirvald (36. gr. GDPR) þar sem við á.

Native getur krafist hæfilegs gjalds fyrir aðstoð sem fer út fyrir það sem er innifalið í Þjónustunni og stafar af aðstæðum Viðskiptavinarins sjálfs. Stöðluð virkni fyrir aðgang, útflutning og eyðingu innan Þjónustunnar er innifalin í áskriftinni.

16.8 Öryggisbrot við meðferð persónuupplýsinga

Native skal tilkynna Viðskiptavininum án ástæðulausrar tafar eftir að hafa orðið þess áskynja að öryggisbrot hafi orðið sem varðar persónuupplýsingar (2. mgr. 33. gr. GDPR). Tilkynningin skal, að því marki sem upplýsingar liggja fyrir, innihalda:

  • lýsingu á eðli brotsins, þar á meðal flokkum og áætluðum fjölda skráðra einstaklinga og persónuupplýsingafærslna sem um ræðir,
  • samskiptaupplýsingar fyrir nánari upplýsingar,
  • líklegar afleiðingar brotsins, og
  • ráðstafanir sem gripið hefur verið til eða lagðar eru til í því skyni að bregðast við brotinu og draga úr áhrifum þess.

Ef ekki allar upplýsingar liggja fyrir samtímis má veita þær í áföngum án frekari ástæðulausrar tafar. Native skal skjalfesta brot og vinna með Viðskiptavininum að úrlausn þeirra, en er ekki skylt að tilkynna eftirlitsyfirvaldi fyrir hönd Viðskiptavinarins; það er á ábyrgð Viðskiptavinarins.

16.9 Úttektir og skjölun

Native skal, að beiðni Viðskiptavinarins, gera aðgengilegar þær upplýsingar sem nauðsynlegar eru til að sýna fram á að farið sé að 28. gr. GDPR og þessum vinnslusamningi.

Viðskiptavinurinn hefur rétt til að framkvæma úttektir, þar á meðal skoðanir, á fylgni Native. Úttektarréttinn má nýta einu sinni á almanaksári, með að minnsta kosti 30 daga skriflegum fyrirvara, á venjulegum opnunartíma Native og án þess að trufla reksturinn með ósanngjörnum hætti. Viðskiptavinurinn ber eigin kostnað.

Native getur uppfyllt úttektarskylduna með því að leggja fram viðurkenndar vottanir eða úttektarskýrslur (svo sem ISO/IEC 27001-vottorð, SOC 2 Type II-skýrslur eða sambærilegt) þar sem þær eru tiltækar og ná yfir viðkomandi vinnslu. Endurskoðendur sem Viðskiptavinurinn fær til verksins skulu ekki vera samkeppnisaðilar Native og skulu undirrita trúnaðaryfirlýsingu. Eftirlitsyfirvöld hafa úttektarheimildir samkvæmt lögum og takmarkast þær ekki af framangreindu.

16.10 Eyðing og skil

Við lok Skilmálanna, eða að beiðni Viðskiptavinarins á samningstímanum, skal Native, að vali Viðskiptavinarins, eyða eða skila öllum persónuupplýsingum og eyða fyrirliggjandi afritum, nema varðveisla sé skylda samkvæmt ESB-rétti eða landsrétti (svo sem § 13 í norsku bókhaldslögunum (Bokføringsloven) og norsku reikningsskilalögunum). Eyðing fer að jafnaði fram innan 30 daga frá lokum samnings og í síðasta lagi innan 90 daga, að undanskildum öryggisafritum, sem eytt er í samræmi við staðlaðar eyðingarferla Native og í síðasta lagi innan 180 daga. Að beiðni skal Native staðfesta skriflega að eyðingu sé lokið.

16.11 Alþjóðlegir gagnaflutningar

Persónuupplýsingar eru fyrst og fremst geymdar innan ESB/EES, aðallega á Google Cloud-svæðum á Írlandi.

Að því marki sem persónuupplýsingar eru fluttar til þriðju landa (utan EES) skulu slíkir flutningar byggjast á gildum flutningsgrundvelli samkvæmt V. kafla GDPR, þar á meðal:

  • ákvörðun um fullnægjandi vernd samkvæmt 45. gr. GDPR (svo sem EU–US Data Privacy Framework fyrir vottaða viðtakendur í Bandaríkjunum), eða
  • stöðluðum samningsákvæðum framkvæmdastjórnar Evrópusambandsins (SCC 2021/914) samkvæmt c-lið 2. mgr. 46. gr. GDPR, ásamt nauðsynlegum tæknilegum og skipulagslegum ráðstöfunum á grundvelli mats á áhrifum flutnings.

Þar sem SCC eru notuð eru þau gerð milli Native og undirvinnsluaðilans í þriðja landinu (eining 3), eða milli Viðskiptavinarins og viðtakandans í þriðja landinu með Native sem millilið (eining 2), eftir því sem við á. Viðskiptavinurinn veitir Native umboð til að gera SCC við undirvinnsluaðila fyrir hönd Viðskiptavinarins. Útfylltur SCC-viðauki er fáanlegur gegn beiðni.

Native skal upplýsa Viðskiptavininn ef flutningsgrundvöllur fellur úr gildi eða veikist verulega og skal grípa til ráðstafana til að tryggja áframhaldandi löglegan flutning eða, ef nauðsyn krefur, stöðva flutninginn.

Fyrir Viðskiptavini í Bretlandi byggjast flutningar á UK International Data Transfer Agreement (IDTA) eða UK Addendum við SCC ESB.

16.12 Hýsing

Þjónustan er fyrst og fremst hýst innan ESB/EES. Ef þú notar Þjónustuna frá öðru svæði með önnur lög um söfnun, notkun eða miðlun persónuupplýsinga samþykkir þú að gögn þín séu flutt til og unnin innan ESB/EES.

17. Undirvinnsluaðilar

Native notar undirvinnsluaðila til að veita Þjónustuna. Viðskiptavinurinn veitir hér með almennt skriflegt samþykki fyrir notkun þessara undirvinnsluaðila samkvæmt 2. mgr. 28. gr. GDPR.

Native skal tilkynna Viðskiptavininum um fyrirhugaðar breytingar með viðbót eða skiptum á undirvinnsluaðilum að minnsta kosti 30 dögum áður en breytingin tekur gildi, að jafnaði með tölvupósti á skráðan tengilið Viðskiptavinarins eða með uppfærslu á þessum lista ásamt tilkynningu. Viðskiptavinurinn getur innan 30 daga frá tilkynningunni andmælt skriflega á málefnalegum persónuverndargrundvelli. Aðilar skulu í góðri trú reyna að finna lausn. Ef aðilar ná ekki samkomulagi innan hæfilegs tíma getur Viðskiptavinurinn sagt upp þeim hluta Þjónustunnar sem um ræðir frá og með þeim degi sem undirvinnsluaðilinn er tekinn í notkun; fyrirframgreiddar fjárhæðir sem ná yfir tímabilið eftir uppsögn eru endurgreiddar hlutfallslega.

Native skal, með skriflegum samningi, leggja á hvern undirvinnsluaðila sömu persónuverndarskyldur og fram koma í Skilmálunum, einkum að veita fullnægjandi tryggingar fyrir því að viðeigandi tæknilegar og skipulagslegar ráðstafanir verði gerðar. Native ber áfram fulla ábyrgð gagnvart Viðskiptavininum á efndum undirvinnsluaðilans á skyldum sínum (4. mgr. 28. gr. GDPR).

Frá gildistökudegi þessara Skilmála notar Native eftirfarandi undirvinnsluaðila:

17.1 Innviðir og rekstur

UndirvinnsluaðiliÞjónustaVinnslaStaðsetningFlutningsgrundvöllur
Google Ireland Limited (Google Cloud Platform)Hýsing, gagnagrunnsgeymsla, Cloud Run, Cloud StorageGeymsla og vinnsla allra viðskiptavina- og forritagagnaESB (Írland)Innan EES
Google LLC (Vertex AI, Gemini, Nano Banana)GervigreindarlíkanaályktunVinnsla fyrirmæla og gerð texta/myndaESB/BandaríkinEU–US Data Privacy Framework / SCC. Gögn ekki notuð til líkanaþjálfunar.

17.2 Gervigreindarveitur

UndirvinnsluaðiliÞjónustaVinnslaStaðsetningFlutningsgrundvöllur
Anthropic, PBCLLM-ályktun (Claude Opus, Sonnet, Haiku)Vinnsla fyrirmæla til efnisgerðarBandaríkinEU–US Data Privacy Framework / SCC. Gögn ekki notuð til líkanaþjálfunar.
OpenAI, L.L.C.LLM-ályktun (GPT-líkön)Vinnsla fyrirmæla til efnisgerðarBandaríkinEU–US Data Privacy Framework / SCC. Gögn ekki notuð til líkanaþjálfunar (API-notkun).
X.AI LLCLLM-ályktun (Grok-líkön)Vinnsla fyrirmæla til efnisgerðarBandaríkinSCC. Gögn ekki notuð til líkanaþjálfunar.

17.3 Birting efnis og vefskrap

UndirvinnsluaðiliÞjónustaVinnslaStaðsetningFlutningsgrundvöllur
Ayrshare LLCBirting á samfélagsmiðlumMillistigsgeymsla og áframsending efnis á tengdar rásirBandaríkinEU–US Data Privacy Framework / SCC
Firecrawl (Mendable AI, Inc.)Vefskrap til samhengisöflunarÖflun opinbers vefefnis samkvæmt fyrirmælum ViðskiptavinarinsBandaríkinSCC

17.4 Greiðslur og reikningagerð

Þriðji aðiliÞjónustaVinnslaStaðsetningHlutverk
Stripe Payments Europe, Ltd.Greiðsluvinnsla og áskriftarstjórnunVinnsla greiðslugagnaESB (Írland) / alþjóðlegtSjálfstæður ábyrgðaraðili fyrir greiðslugögn

17.5 Greining og vöruinnsýn

UndirvinnsluaðiliÞjónustaVinnslaStaðsetningFlutningsgrundvöllur
PostHog Inc.Vörugreining og notendahegðunGeymsla notkunargagna, atburða og lotugagnaESBInnan EES (PostHog EU Cloud)

17.6 Þjónusta og samskipti

UndirvinnsluaðiliÞjónustaVinnslaStaðsetningFlutningsgrundvöllur
Mimir ASGervigreindarstudd þjónusta við viðskiptaviniVinnsla þjónustufyrirspurna og tengdra samskiptagagnaESB/EESInnan EES

18. Tæknilegar og skipulagslegar öryggisráðstafanir

Native grípur til eftirfarandi tæknilegra og skipulagslegra ráðstafana til að tryggja öryggisstig sem hæfir áhættunni, í samræmi við 32. gr. GDPR:

18.1 Aðgangsstýring

  • Hlutverkamiðuð aðgangsstýring samkvæmt meginreglunni um „lágmarksheimildir“
  • Tveggja þátta auðkenning (2FA) fyrir stjórnendaaðgang
  • Kröfur um sterk lykilorð
  • Skráning aðgangs og breytinga
  • Regluleg endurskoðun aðgangsheimilda

18.2 Dulkóðun

  • TLS 1.2 eða hærra fyrir gögn í flutningi
  • Dulkóðun gagna í hvíld (AES-256 eða sambærilegt) þar sem það er tæknilega viðeigandi
  • Dulkóðuð geymsla auðkenningarlykla og lykilorða (tæting)

18.3 Rekstraröryggi

  • Hýsing í Google Cloud, fyrst og fremst á ESB-svæðum (Írlandi)
  • Aðgreining umhverfa (þróun, prófun, framleiðsla)
  • Plástrar og uppfærslur í samræmi við ráðleggingar birgja
  • Skráning og vöktun öryggisatburða

18.4 Viðnámsþróttur og samfella

  • Dagleg sjálfvirk öryggisafrit með dulkóðun
  • Landfræðileg fjölföldun innan ESB/EES fyrir mikilvæg gögn
  • Viðbragðs- og samfelluáætlanir vegna öryggisatvika og rekstrartruflana
  • Reglulegar prófanir á endurheimtarferlum
  • Skilgreind endurheimtarmarkmið (RTO og RPO) sem hæfa eðli Þjónustunnar

18.5 Starfsfólk og þjálfun

  • Trúnaðaryfirlýsing sem hluti af ráðningarsamningum
  • Skyldubundin þjálfun í persónuvernd og upplýsingaöryggi fyrir allt starfsfólk við upphaf starfs og reglulega eftir það
  • Bakgrunnsathuganir á starfsfólki með auknar heimildir, þar sem það er hóflegt og löglegt
  • Skýrir ferlar við afturköllun aðgangs þegar starfssambandi lýkur

18.6 Örugg þróun

  • Fastmótaðir ferlar fyrir örugga hugbúnaðarþróun (Secure SDLC)
  • Kóðarýni og jafningjarýni fyrir útgáfu í framleiðslu
  • Notkun sjálfvirkra verkfæra til greiningar á aðföngum og veikleikaskönnunar
  • Aðskilnaður þróunar-, prófunar- og framleiðsluumhverfa
  • Takmörkuð notkun raunverulegra persónuupplýsinga í prófunar- og þróunarumhverfum

18.7 Atvikastjórnun

  • Fastmótað ferli til að bera kennsl á, flokka, stigmagna og bregðast við öryggisatvikum
  • Skilgreind hlutverk og tengiliðir vegna öryggisbrota
  • Skjölun og yfirferð eftir atvik með innleiðingu úrbóta

18.8 Birgjastjórnun

  • Áhættumat á undirvinnsluaðilum áður en samstarf hefst
  • Skriflegir samningar með persónuverndar- og öryggisskyldum sambærilegum Skilmálunum
  • Reglulegt eftirlit með fylgni undirvinnsluaðila, þar á meðal yfirferð tiltækra vottana og úttektarskýrslna

18.9 Efnislegt öryggi

Efnislegt öryggi gagna er tryggt af skýjaveitunni (Google Cloud), sem rekur gagnaver með vottanirnar ISO 27001, SOC 1, SOC 2 og SOC 3. Native AS viðheldur ekki eigin efnislegum innviðum sem geyma persónuupplýsingar.

18.10 Lágmörkun og varðveisla gagna

  • Söfnun er takmörkuð við það sem nauðsynlegt er til að veita Þjónustuna
  • Skilgreind varðveislutímabil með sjálfvirkri eyðingu þar sem það er tæknilega mögulegt
  • Eyðing og nafnhreinsun gagna sem ekki eru lengur nauðsynleg

19. Brot á höfundarétti

Við virðum hugverkaréttindi annarra. Ef þú telur að efni sem er aðgengilegt á eða í gegnum Þjónustuna brjóti gegn höfundarétti sem þú átt eða hefur umráð yfir, vinsamlegast tilkynntu okkur það tafarlaust á hei@native.no eða í gegnum native.no/en/contact („Tilkynningin“).

Athugaðu að samkvæmt gildandi lögum getur þú borið skaðabótaábyrgð ef þú veitir verulega rangar upplýsingar í Tilkynningu. Ráðfærðu þig við lögmann ef þú ert í vafa.

Fyrir Viðskiptavini í Bandaríkjunum fylgjum við ferlum í samræmi við Digital Millennium Copyright Act (DMCA). Tilnefndur fulltrúi okkar vegna DMCA-tilkynninga er aðgengilegur á hei@native.no.

20. Gildistími og uppsögn

20.1 Gildistími

Skilmálarnir gilda svo lengi sem þú notar Þjónustuna.

20.2 Réttur okkar til uppsagnar

ÁN ÞESS AÐ TAKMARKA NOKKURT ANNAÐ ÁKVÆÐI SKILMÁLANNA ÁSKILJUM VIÐ OKKUR RÉTT TIL, AÐ EIGIN MATI OG ÁN FYRIRVARA EÐA ÁBYRGÐAR, AÐ NEITA UM AÐGANG AÐ OG NOTKUN Á ÞJÓNUSTUNNI, AF HVAÐA ÁSTÆÐU SEM ER, ÞAR Á MEÐAL VEGNA BROTS Á YFIRLÝSINGU, ÁBYRGÐ EÐA SKYLDU Í SKILMÁLUNUM EÐA VEGNA BROTS Á GILDANDI LÖGUM. VIÐ GETUM BUNDIÐ ENDA Á NOTKUN ÞÍNA EÐA ÞÁTTTÖKU Í ÞJÓNUSTUNNI EÐA EYTT AÐGANGI ÞÍNUM OG ÖLLU EFNI EÐA UPPLÝSINGUM SEM ÞÚ HEFUR BIRT, HVENÆR SEM ER ÁN FYRIRVARA.

Ef um verulega vanefnd er að ræða sem unnt er að bæta úr skal að jafnaði veittur hæfilegur frestur til úrbóta.

20.3 Engin endurskráning

Ef við frystum eða lokum aðgangi þínum er þér óheimilt að skrá og stofna nýjan aðgang undir þínu nafni, tilbúnu eða fengnu nafni eða nafni þriðja aðila.

20.4 Eyðing við lok samnings

Við lok samnings verður gögnum Viðskiptavinarins eytt eða þau nafnhreinsuð í samræmi við varðveislustefnu okkar og vinnslusamninginn í 16. gr., að jafnaði innan 30 daga, að undanskildum gögnum sem varðveita þarf til að uppfylla lagakröfur (t.d. § 13 í norsku bókhaldslögunum (Bokføringsloven)).

21. Breytingar og truflanir

Við áskiljum okkur rétt til, að eigin mati, að breyta, fresta eða leggja niður hluta Þjónustunnar hvenær sem er, með hæfilegum fyrirvara þar sem því verður við komið. Við getum einnig sett takmarkanir á tiltekna eiginleika eða takmarkað aðgang að hluta Þjónustunnar eða henni allri.

Við getum ekki ábyrgst órofinn aðgang að Þjónustunni og við kunnum að verða fyrir tæknilegum vandamálum, viðhaldi eða uppfærslum sem geta leitt til niðritíma, villna, tafa eða truflana. Þú viðurkennir og samþykkir að við berum ekki ábyrgð á tapi, tjóni eða óþægindum sem hljótast af því að þú getir ekki nálgast eða notað Þjónustuna meðan á niðritíma eða niðurlagningu stendur.

22. Lagaval

Þessir Skilmálar lúta norskum lögum. Samningur Sameinuðu þjóðanna um alþjóðleg lausafjárkaup (CISG) gildir ekki. Þú og Native AS samþykkið að lúta valdsviði dómstóla í Ósló í Noregi, sem er þó ekki einkalögsaga, til að leysa hvers kyns ágreining sem kann að rísa í tengslum við Skilmálana.

Viðskiptavinir utan Noregs staðfesta að þeir hafi meðvitað og af fúsum vilja valið norsk lög og varnarþing, sem lið í atvinnustarfsemi.

23. Úrlausn ágreiningsmála

Ef þú hefur áhyggjur eða kvartanir varðandi Þjónustuna, vinsamlegast hafðu samband við okkur beint á hei@native.no eða í gegnum native.no/en/contact. Við munum gera okkar besta til að leysa ágreining í sátt.

Ef ekki er unnt að leysa ágreining í sátt skal hann útkljáður af almennum dómstólum í Noregi, með héraðsdóm Óslóar (Oslo tingrett) sem varnarþing.

24. Leiðréttingar

Við getum leiðrétt innsláttarvillur, ónákvæmni eða vantanir, þar á meðal lýsingar, verð, framboð og aðrar upplýsingar í Þjónustunni, hvenær sem er án fyrirvara. Við veitum ekki endurgreiðslur undir neinum kringumstæðum, þar á meðal vegna villna eða misskilnings í samskiptum, nema ófrávíkjanleg lög kveði á um annað.

25. Fyrirvari um ábyrgð

ÞJÓNUSTAN ER VEITT „EINS OG HÚN ER“ OG „EFTIR ÞVÍ SEM HÚN ER TILTÆK“. ÞÚ SAMÞYKKIR AÐ NOTKUN ÞÍN Á ÞJÓNUSTUNNI SÉ Á EIGIN ÁBYRGÐ. AÐ ÞVÍ MARKI SEM LÖG LEYFA FIRRUM VIÐ OKKUR ÖLLUM ÁBYRGÐUM, BEINUM EÐA ÓBEINUM, Í TENGSLUM VIÐ ÞJÓNUSTUNA OG NOTKUN ÞÍNA Á HENNI, ÞAR Á MEÐAL ÓBEINUM ÁBYRGÐUM UM SÖLUHÆFNI, HÆFNI Í TILTEKNUM TILGANGI OG AÐ EKKI SÉ BROTIÐ GEGN RÉTTINDUM.

VIÐ ÁBYRGJUMST EKKI RÉTTMÆTI EÐA HEILDSTÆÐNI EFNISINS Í ÞJÓNUSTUNNI OG TÖKUM ENGA ÁBYRGÐ Á:

  • VILLUM EÐA ÓNÁKVÆMNI Í EFNI OG GÖGNUM,
  • LÍKAMSTJÓNI EÐA EIGNATJÓNI SEM HLÝST AF AÐGANGI ÞÍNUM AÐ OG NOTKUN Á ÞJÓNUSTUNNI,
  • ÓHEIMILUM AÐGANGI AÐ EÐA NOTKUN Á ÖRUGGUM NETÞJÓNUM OKKAR OG/EÐA HVERS KYNS PERSÓNULEGUM EÐA FJÁRHAGSLEGUM UPPLÝSINGUM SEM ÞAR ERU GEYMDAR,
  • ROFI EÐA STÖÐVUN Á SENDINGUM TIL EÐA FRÁ ÞJÓNUSTUNNI,
  • VILLUM, VÍRUSUM, TRÓJUHESTUM EÐA SAMBÆRILEGU SEM ÞRIÐJI AÐILI KANN AÐ SENDA TIL EÐA Í GEGNUM ÞJÓNUSTUNA, OG/EÐA
  • HVERS KYNS VILLUM EÐA VANTÖNUM Í EFNI EÐA GÖGNUM, EÐA HVERS KYNS TAPI EÐA TJÓNI SEM HLÝST AF NOTKUN EFNIS SEM BIRT ER, SENT EÐA Á ANNAN HÁTT GERT AÐGENGILEGT Í GEGNUM ÞJÓNUSTUNA.

VIÐ ÁBYRGJUMST EKKI, MÆLUM EKKI MEÐ, TRYGGJUM EKKI NÉ TÖKUM ÁBYRGÐ Á NEINNI VÖRU EÐA ÞJÓNUSTU SEM ÞRIÐJI AÐILI AUGLÝSIR EÐA BÝÐUR Í GEGNUM ÞJÓNUSTUNA.

26. Takmarkanir á bótaábyrgð

UNDIR ENGUM KRINGUMSTÆÐUM BERUM VIÐ EÐA STJÓRNARMENN OKKAR, STARFSMENN EÐA FULLTRÚAR ÁBYRGÐ GAGNVART ÞÉR EÐA ÞRIÐJA AÐILA Á BEINU, ÓBEINU, AFLEIDDU, TILFALLANDI, SÉRSTÖKU EÐA REFSIKENNDU TJÓNI, ÞAR Á MEÐAL TÖPUÐUM HAGNAÐI, TÖPUÐUM TEKJUM, GAGNATAPI, TAPI VIÐSKIPTATÆKIFÆRA, ORÐSPORSTJÓNI EÐA ÖÐRU TJÓNI SEM HLÝST AF NOTKUN ÞINNI Á ÞJÓNUSTUNNI, ÞAR MEÐ TÖLDU GERVIGREINDAREFNI, JAFNVEL ÞÓTT OKKUR HAFI VERIÐ TILKYNNT UM MÖGULEIKANN Á SLÍKU TJÓNI.

ÞRÁTT FYRIR HVAÐEINA SEM KANN AÐ VERA GAGNSTÆTT Í SKILMÁLUNUM SKAL HEILDARÁBYRGÐ OKKAR GAGNVART ÞÉR, ÓHÁÐ GRUNDVELLI KRÖFUNNAR, TAKMARKAST VIÐ ÞÁ FJÁRHÆÐ SEM ÞÚ HEFUR Í RAUN GREITT OKKUR FYRIR ÞJÓNUSTUNA Á ÞEIM TÓLF (12) MÁNUÐUM SEM LIÐU FYRIR ATBURÐINN SEM KRAFAN BYGGIST Á.

Takmörkun ábyrgðar gildir ekki þegar um er að ræða:

  • ásetning eða stórfellt gáleysi,
  • ábyrgð samkvæmt ófrávíkjanlegum lögum sem ekki er unnt að takmarka, eða
  • ábyrgð samkvæmt 82. gr. GDPR.

Kröfur skal setja fram skriflega innan hæfilegs tíma og í síðasta lagi innan tólf (12) mánaða frá því að þú varðst eða hefðir átt að verða var við kröfuna, ella fellur krafan niður.

TILTEKIN FYLKISLÖG Í BANDARÍKJUNUM OG ALÞJÓÐLEG LÖG HEIMILA EKKI TAKMARKANIR Á ÓBEINUM ÁBYRGÐUM EÐA ÚTILOKUN TILTEKINS TJÓNS. EF ÞESSI LÖG GILDA UM ÞIG KUNNA SUMIR EÐA ALLIR FRAMANGREINDIR FYRIRVARAR EÐA TAKMARKANIR AÐ GILDA EKKI UM ÞIG OG ÞÚ KANNT AÐ HAFA FREKARI RÉTTINDI.

27. Skaðleysi

Þú samþykkir að verja, halda skaðlausum og firra okkur ábyrgð, þar á meðal dótturfélög okkar, tengd félög og alla okkar stjórnendur, umboðsmenn, samstarfsaðila og starfsmenn, af og gegn hvers kyns tapi, tjóni, ábyrgð, kröfu eða kröfugerð, þar á meðal hæfilegum lögmannskostnaði, sem þriðji aðili setur fram og stafar af:

  • Framlögum þínum,
  • notkun þinni á Þjónustunni,
  • broti á Skilmálunum,
  • broti á yfirlýsingum þínum og ábyrgðum í Skilmálunum,
  • broti gegn réttindum þriðja aðila, þar á meðal hugverkaréttindum, friðhelgi einkalífs eða rétti til eigin myndar,
  • birtingu Gervigreindarefnis sem þú hefur samþykkt,
  • broti á norsku markaðssetningarlögunum (Markedsføringsloven), norsku höfundaréttarlögunum (Åndsverkloven) eða öðrum gildandi lögum, eða
  • hvers kyns kröfu eða ágreiningi sem rís vegna efnis sem búið er til eða framleitt í gegnum Þjónustuna, þar á meðal atriðum er varða höfundarétt, vörumerki, ærumeiðingar, persónuvernd eða önnur lagaleg álitaefni.

Við áskiljum okkur rétt til, á þinn kostnað, að taka við einkastjórn og vörn í hverju máli sem þér ber að halda okkur skaðlausum af, og þú samþykkir að vinna með okkur, á þinn kostnað, að vörn okkar gegn slíkum kröfum.

28. Notendagögn

28.1 Almennt

Við söfnum og varðveitum gögn sem þú sendir til Þjónustunnar til að stýra veitingu Þjónustunnar, sem og gögn sem tengjast notkun þinni. Slík gögn geta falið í sér aðgangsupplýsingar, efni sem þú sendir inn eða býrð til og samskipti þín við Þjónustuna.

28.2 Vernd Google-notendagagna

Þegar þú tengir Google-aðganga við Þjónustuna söfnum við og vinnum Google-notendagögn eingöngu til að veita samfélagsmiðlaþjónustu okkar. Google-notendagögn eru aldrei notuð til þjálfunar gervigreindarlíkana, markaðssetningar eða annarra tilganga umfram kjarnavirkni. Slík gögn eru meðhöndluð með viðbótaröryggisráðstöfunum og varðveislutakmörkunum eins og lýst er í persónuverndarstefnu okkar.

28.3 Engin gervigreindarþjálfun á gögnum þínum

Native þjálfar ekki gervigreindarlíkön á gögnum þínum og gervigreindarveitum okkar er samningsbundið óheimilt að nota inntak/úttak þitt til þjálfunar.

28.4 Öryggisafrit

Við tökum regluleg venjubundin öryggisafrit af gögnum, en þú berð einn ábyrgð á öllum gögnum sem þú sendir eða sem tengjast starfsemi sem þú hefur stundað með notkun Þjónustunnar. Þú samþykkir að við berum ekki ábyrgð á tapi eða skemmdum á slíkum gögnum, nema tapið stafi af stórfelldu gáleysi okkar eða ásetningi.

28.5 Tilvísun í persónuverndarstefnuna

Nánari upplýsingar um gagnavinnslu okkar er að finna í persónuverndarstefnu okkar, sem er hluti af Skilmálunum með tilvísun.

29. Rafræn samskipti, viðskipti og undirskriftir

Heimsóknir á Þjónustuna, tölvupóstsendingar til okkar og útfylling rafrænna eyðublaða teljast rafræn samskipti. Þú samþykkir að taka við rafrænum samskiptum og þú samþykkir að allir samningar, tilkynningar, upplýsingar og önnur samskipti sem við veitum þér rafrænt uppfylli allar lagakröfur um að slík samskipti séu skrifleg.

ÞÚ SAMÞYKKIR HÉR MEÐ NOTKUN RAFRÆNNA UNDIRSKRIFTA, SAMNINGA, PANTANA OG ANNARRA GAGNA, SEM OG RAFRÆNA AFHENDINGU TILKYNNINGA, STEFNA OG SKRÁA UM VIÐSKIPTI SEM VIÐ EÐA ÞJÓNUSTAN HÖFUM STOFNAÐ TIL EÐA LOKIÐ.

Þú afsalar þér hér með öllum rétti eða kröfum samkvæmt lögum, reglugerðum, reglum eða fyrirmælum í hvaða lögsögu sem er sem krefjast frumundirskriftar eða afhendingar eða varðveislu órafrænna gagna.

30. Ýmis ákvæði

30.1 Heildarsamningur

Skilmálarnir, ásamt persónuverndarstefnu okkar og pöntunarstaðfestingunni, mynda heildarsamninginn milli þín og okkar. Vinnslusamningsákvæðin í 16. gr., ásamt lista yfir undirvinnsluaðila í 17. gr. og öryggisráðstöfunum í 18. gr., eru óaðskiljanlegur hluti Skilmálanna.

Komi til árekstra milli þessara skjala gildir eftirfarandi forgangsröð: (1) pöntunarstaðfesting eða sérstakur skriflegur samningur undirritaður af báðum aðilum, (2) vinnslusamningsákvæðin í 16.–18. gr. fyrir atriði er varða vinnslu persónuupplýsinga, (3) önnur ákvæði Skilmálanna og (4) persónuverndarstefnan.

30.2 Ekkert afsal

Þótt við nýtum ekki rétt eða framfylgjum ekki ákvæði Skilmálanna felur það ekki í sér afsal á slíkum rétti eða ákvæði.

30.3 Framsal

Þú getur ekki framselt réttindi þín eða skyldur samkvæmt Skilmálunum án skriflegs samþykkis Native. Native getur framselt samninginn til félags innan samstæðunnar, eða í tengslum við samruna, skiptingu eða yfirfærslu rekstrar, að því tilskildu að nýi aðilinn sé bundinn af sambærilegum skilmálum.

30.4 Aðskiljanleiki

Ef ákvæði Skilmálanna telst ólöglegt, ógilt eða óframkvæmanlegt skal það ákvæði teljast skilið frá Skilmálunum og skal ekki hafa áhrif á gildi og framkvæmanleika þeirra ákvæða sem eftir standa.

30.5 Óviðráðanleg atvik (force majeure)

Hvorugur aðili ber ábyrgð á vanefndum sem stafa af aðstæðum utan sanngjarnrar stjórnar aðilans, þar á meðal rafmagnsleysi, netsambandsleysi, stríði, óeirðum, náttúruhamförum, heimsfaröldrum, aðgerðum stjórnvalda, netárásum eða bilun hjá mikilvægum undirverktökum.

30.6 Ekkert samstarfsfélag

Ekkert sameiginlegt félag, samstarfsfélag, ráðningarsamband eða umboðssamband stofnast milli þín og okkar vegna Skilmálanna eða notkunar þinnar á Þjónustunni.

30.7 Túlkun

Þú samþykkir að Skilmálarnir skuli ekki túlkaðir okkur í óhag á þeim grundvelli að við höfum samið þá.

30.8 Tungumál

Skilmálarnir eru birtir á norsku og ensku. Enska útgáfan er gerð aðgengileg til hægðarauka. Komi til árekstra milli tungumálaútgáfa gildir norska útgáfan, nema annað sé beinlínis samið.

31. Hafðu samband

Fyrir spurningar eða fyrirspurnir varðandi Skilmálana, vinsamlegast hafðu samband við okkur:

Native AS - Fyrirtækjanúmer 930 324 787 - Møllergata 6, 0155 Oslo, Noregi

Netfang: hei@native.no - Samskiptaform: native.no/en/contact

Skjalið var síðast uppfært 26. apríl 2026. Útgáfa 2.2.