Databehandleravtale

1. Background and purpose

This “Addendum” is entered into between Customer and Supplier, also collectively referred to as the “Parties”, and individually as a “Party”. The Addendum supplements the Mystore Brukeravtale (Mystore Terms of Service) found here: https://www.mystore.no/brukeravtale#agreement (the “Agreement”).
The Addendum is intended to implement the contractual obligations arising under the Data Act, with particular emphasis on the requirements set forth in article 25 of the Data Act, which states the rights of the customer and the obligations of the provider of data processing services in relation to switching between providers of such services or, where applicable, to an on-premises ICT infrastructure, shall be clearly set out in a written contract.

2. Structure

The Addendum consists of this cover page and the general terms set out below.

3. Effective date of the Addendum

The Addendum comes into effect 30 days after Customer has received notification from Supplier about the Addendum as an addition to the Agreement, provided the Customer has not objected to this. If Customer objects to the Addendum entering into effect, the Parties shall in good faith seek to eliminate the grounds for the objection in order for the Addendum to come into effect.

General Terms

1 General

1.1. This Addendum constitutes an integral part of the Agreement. Unless otherwise expressly stated in this Addendum, the Agreement remains unchanged. The Parties agree that the Supplier will not be subjected to obligations more burdensome than those reasonably inferred from the Data Act. Accordingly, the Addendum is not to be interpreted to impose requirements on the Supplier that deviate from the reasonable interpretation of the Data Act.

1.2. In case of any inconsistency or conflict between this Addendum and the Agreement, this Addendum prevails, unless expressively stated otherwise.

1.3. Capitalised terms used in this Addendum have the meanings given to them in the definition section below or as otherwise set out in the Addendum.

2. Definitions

2.1. Capitalised terms used in this Addendum have the meanings given to them below or as otherwise set out in the Addendum:

“(the) Data Act” means Regulation EU) 2023/2854 of the European Parliament and of the Council of 13 December 2023 on harmonised rules on fair access to and use of data and amending Regulation (EU) 2017/2394 and Directive (EU) 2020/1828. The Data Act is to be interpreted and supplemented by the regulatory and implementing technical standards that have been formally adopted by the European Commission.

“Services” means the services provided by the Supplier under the Agreement.

2.2. Terms not defined in this Addendum will have the meanings given to them in the Data Act.

3. Switching of supplier

3.1. Supplier provides Customer with all the necessary information on available procedures for switching and transferring data and digital assets in Annex A.

3.2. Subject to a notice period of two (2) months, the Customer is entitled to (i) switch to another data processing service offered by a different supplier than Supplier, in which case the Customer shall provide the necessary details of that provider, (ii) switch to an on-premises ICT infrastructure, or (iii) have its exportable data and digital assets erased.

3.3. Supplier shall accommodate Customer’s aforementioned request without undue delay and in any event within a transitional period of thirty (30) calendar days, to be initiated after the notice period of two (2) months. If the Customer wishes to switch only specific Services, data or digital assets, this must be clearly specified in the notice. The Agreement shall remain applicable during the transitional period.

3.4. If Supplier cannot respect the transitional period of thirty (30) calendar days referred to in the preceding paragraph because this is not technically feasible, Supplier shall notify Customer within fourteen (14) working days after the request, and shall justify the technical unfeasibility and indicate an alternative transitional period, which shall not exceed seven (7) months.

3.5. Customer may, by notifying Supplier before or within five (5) days after the end of the notice period, extend the aforementioned transitional period once for a period that the Customer considers more appropriate for its own purposes.

3.6. During the transitional period, Supplier shall make sure to:

(a) provide reasonable assistance to the Customer and third parties authorised by the Customer in the switching process;

(b) act with due care to maintain business continuity, and continue the provision of the Services;

(c) provide clear information concerning known risks to continuity in the provision of the data processing services on the part of the Supplier;

(d) ensure that, in accordance with all applicable laws, a high level of security is maintained throughout the switching process, in particular the security of the data during their transfer and the continued security of the data during a retrieval period of 30 (thirty) calendar days, starting after the end of the transitional period specified in section 3.3 of this Addendum.

3.7. Supplier shall support Customer’s exit strategy relevant to the Services, including by providing all relevant information. Customer undertakes to take all reasonable measures to achieve effective switching. Customer is responsible for the import and implementation of data and digital assets in its own systems or in the systems of the destination provider. Furthermore, Customer is responsible for providing Supplier with all the necessary information to enable Supplier to fulfill its aforementioned obligations.

3.8. The Supplier guarantees full erasure of all exportable data and digital assets generated directly by the customer, or relating to the customer directly, six (6) months after the retrieval period mentioned in section 3.6 (d), unless retention of the exportable data and digital assets is required by applicable law, regulation and/or regulatory body, provided the switching process has been completed successfully.

3.9. The following table contains exhaustive lists of (A) all categories of exportable data and digital assets that can be transferred during the switching process in accordance with this Addendum and (B) all categories of data specific to the functioning of the Services that are exempted from the previous list:

Exhaustive list A	Exhaustive list B
See Annex B	See Annex C

4. Switching Charges

4.1. If Customer requests Supplier to switch in accordance with section 3 of this Addendum, Supplier will only be entitled to charge Customer for the switching process if the request is made before 12 January 2027. These charges shall not exceed the costs incurred by Supplier that are directly related to the switching process.

4.2. Customer confirms that, before entering into the Addendum, it has been informed clearly by Supplier on the standard service fees and the early termination penalties that might be imposed (section 5.2 below), as well as on the switching charges that might be imposed.

5. Termination

5.1. The Agreement shall be considered terminated and the Customer shall be notified of this termination (i) upon the successful completion of the retrieval period, or (ii) at the end of the notice period mentioned under section 3.3 of this Addendum, where Customer does not wish to switch, but to erase its exportable data and digital assets upon termination of the Agreement.

5.2. If the Agreement specifies a minimum contract term or fixed duration, and termination resulting from the Customer's exercise of switching rights under the Data Act occurs prior to the expiry of such term, such early termination shall (i) proceed as outlined in the Data Act and/or this Addendum, and (ii) cause the Customer to owe to the Supplier all amounts that would have been payable under the Agreement had the specified minimum contract term or fixed duration been completed.

5.3. For the avoidance of doubt, all amounts payable as described under section 5.2 above are distinct from, and shall not include, switching charges as defined or regulated under section 5 of this Addendum and/or the Data Act.

6. Miscellaneous

6.1. Severability

If any term or provision of the Addendum is held by a competent court or authority to be void, illegal, or unenforceable, the validity or enforceability of the remainder of the Addendum will not be affected unless such enforcement would be clearly unreasonable. The Parties commit to negotiate in good faith with the aim of replacing any terms deemed void, illegal, or unenforceable with a legal, valid, and enforceable provision that, seen in the context of this Addendum as a whole, achieves as closely as possible the intention of the Parties under this Addendum.

6.2. Amendments

Supplier reserves the right to amend this Addendum, in accordance with the Data Act, to reflect changes in regulatory guidance and interpretations. Supplier will notify the Customer as soon as possible (and in any case no later than 30 days) before any such amendments will take effect. Amendments are considered accepted if Customer has not explicitly rejected such amendment in writing in a substantiated manner within 30 days of Supplier’s notification. In case Customer rejects any such amendment, Parties will discuss and aim to settle the matter at hand in good faith. Any other amendments must be made in writing and will be subject to the explicit prior mutual consent.

ANNEX A

1. Switching and Transfer Procedures

The Customer may request a switch in accordance with Section 3 of the Addendum. The following options are available:

Full account export : All exportable data and digital assets can be retrieved by the Customer in bulk, either via the Supplier’s API and/or via downloadable exports in the backoffice.
Partial export: The Customer may specify categories of data (e.g., orders, customers, articles) to be exported.

All exportable data will be provided in structured, commonly used, machine-readable formats (CSV, and JSON, or XML). The Supplier will provide reasonable assistance during the transition period to ensure continuity.

2. Known Restrictions and Technical Limitations

The following restrictions and limitations currently apply:

File size / pagination: Large datasets may be split across multiple export files or paginated API responses.
API rate limits: Data retrieved through the API is subject to standard authentication and request throttling rules to protect system stability (100 requests per minute, per token).
External integrations: Marketing and analytics data processed by third-party services (e.g. Google Analytics, Google Merchant Center, payment gateways) are not stored by the Supplier and cannot be exported.
Design dependencies: Storefront design elements may reference external content delivery networks (CDNs); exports will include references (URLs) but not underlying CDN infrastructure.
Technical feasibility: If the Supplier determines that a specific transfer method is not technically feasible within the standard 30-day transitional period, the Supplier will notify the Customer within 14 working days and propose an alternative timeline in accordance with Section 3.3 of the Addendum.

3. International Data Access Safeguards

The Supplier applies technical and organizational measures to prevent unlawful access to Customer data by non-EU/EEA authorities or international organizations. These measures are aligned with the principles outlined in the Visma Trust Centre.

In particular:

Data residency: Customer data is stored within the EU/EEA, unless otherwise explicitly agreed.
Access control: Access to Customer data is strictly limited to authorized personnel with a business need, and access is continuously monitored.
Government access requests: If the Supplier receives a legally binding request for access from a public authority outside the EU/EEA, the Supplier will:
- challenge the request if there are legal grounds,
- notify the Customer (unless legally prohibited),
- and only disclose the minimum amount of data necessary to comply with the request.
Subprocessors: The Supplier carefully vets all subprocessors and ensures contractual commitments to EU data protection standards, including safeguards against unlawful international transfers.
Security measures: Encryption, logging, and monitoring are applied to ensure confidentiality, integrity, and availability of Customer data throughout its lifecycle.

For further details, the Supplier maintains an up-to-date overview of these safeguards at: https://www.visma.com/trust-centre

ANNEX B - Exhaustive list A

Data group	Data	Import/Export	Bulk editor	API	Type
Products	Product ID	TRUE	TRUE	TRUE	Data
Products	SKU / Model number	TRUE	TRUE	TRUE	Data
Products	Name	TRUE	TRUE	TRUE	Data
Products	Description	TRUE	FALSE	TRUE	Data
Products	Short description	FALSE	FALSE	TRUE	Data
Products	Categories	TRUE	TRUE	TRUE	Relationship
Products	Cost	TRUE	TRUE	TRUE	Data
Products	Price	TRUE	TRUE	TRUE	Data
Products	Store price	FALSE	TRUE	TRUE	Data
Products	Supplier SKU / Model number	TRUE	TRUE	TRUE	Data
Products	Barcode / EAN	TRUE	TRUE	TRUE	Data
Products	Physical stock	TRUE	TRUE	TRUE	Data
Products	Available stock	TRUE	TRUE	FALSE	Meta
Products	Reserved stock	FALSE	FALSE	TRUE	Meta
Products	Extra freight	FALSE	TRUE	TRUE	Data
Products	Date available	TRUE	TRUE	TRUE	Data
Products	Date created	TRUE	TRUE	TRUE	Data
Products	Profit	FALSE	TRUE	FALSE	Meta
Products	Margin	FALSE	TRUE	FALSE	Meta
Products	Stock group	TRUE	TRUE	TRUE	Relationship
Products	Stock location	TRUE	TRUE	TRUE	Data
Products	Note	TRUE	TRUE	TRUE	Data
Products	Tax class	TRUE	TRUE	TRUE	Relationship
Products	Tax percentage	FALSE	TRUE	FALSE	Meta
Products	Manufacturer	TRUE	TRUE	TRUE	Relationship
Products	Discount amount	FALSE	TRUE	FALSE	Meta
Products	Discount percentage	FALSE	TRUE	FALSE	Meta
Products	Date updated	FALSE	TRUE	TRUE	Meta
Products	Related products	FALSE	TRUE	TRUE	Relationship
Products	Visibility	TRUE	TRUE	TRUE	Setting
Products	Visibility in POS	TRUE	TRUE	TRUE	Setting
Products	Tags	FALSE	TRUE	TRUE	Relationship
Products	Special price	TRUE	TRUE	TRUE	Data
Products	Special status	TRUE	TRUE	TRUE	Setting
Products	Special end date	TRUE	TRUE	TRUE	Data
Products	Weight	TRUE	TRUE	TRUE	Data
Products	Images	TRUE	FALSE	TRUE	Data
Products	Sort	TRUE	FALSE	TRUE	Setting
Products	Slug	TRUE	FALSE	TRUE	Data
Products	Button type	TRUE	FALSE	TRUE	Setting
Products	Meta title	TRUE	FALSE	TRUE	Data
Products	Meta description	TRUE	FALSE	TRUE	Data
Products	Meta keywords	TRUE	FALSE	TRUE	Data
Categories	Category ID	FALSE	FALSE	TRUE	Data
Categories	Name	FALSE	FALSE	TRUE	Data
Categories	Description	FALSE	FALSE	TRUE	Data
Categories	Status	FALSE	FALSE	TRUE	Setting
Categories	Image	FALSE	FALSE	TRUE	Data
Categories	Meta title	FALSE	FALSE	TRUE	Data
Categories	Meta description	FALSE	FALSE	TRUE	Data
Categories	Sort	FALSE	FALSE	TRUE	Setting
Categories	Created at	FALSE	FALSE	TRUE	Data
Categories	Updated at	FALSE	FALSE	TRUE	Meta
Categories	Parent category ID	FALSE	FALSE	TRUE	Relationship
Manufacturers	Manufacturer ID	FALSE	FALSE	TRUE	Data
Manufacturers	Name	FALSE	FALSE	TRUE	Data
Manufacturers	Image	FALSE	FALSE	TRUE	Data
Manufacturers	Description	FALSE	FALSE	TRUE	Data
Manufacturers	Status	FALSE	FALSE	TRUE	Setting
Manufacturers	Sort	FALSE	FALSE	TRUE	Setting
Manufacturers	Meta title	FALSE	FALSE	TRUE	Data
Manufacturers	Meta description	FALSE	FALSE	TRUE	Data
Manufacturers	Created at	FALSE	FALSE	TRUE	Data
Manufacturers	Updated at	FALSE	FALSE	TRUE	Meta
Suppliers	Supplier ID	FALSE	FALSE	TRUE	Data
Suppliers	Name	FALSE	FALSE	TRUE	Data
Suppliers	Email	FALSE	FALSE	TRUE	Data
Suppliers	Image	FALSE	FALSE	TRUE	Data
Suppliers	Description	FALSE	FALSE	TRUE	Data
Suppliers	Contact name	FALSE	FALSE	TRUE	Data
Suppliers	Phone	FALSE	FALSE	TRUE	Data
Suppliers	Address	FALSE	FALSE	TRUE	Data
Suppliers	Zipcode	FALSE	FALSE	TRUE	Data
Suppliers	Country	FALSE	FALSE	TRUE	Data
Suppliers	Can oversell	FALSE	FALSE	TRUE	Setting
Suppliers	Created at	FALSE	FALSE	TRUE	Data
Suppliers	Updated at	FALSE	FALSE	TRUE	Meta
Customers	Customer ID	TRUE	FALSE	TRUE	Data
Customers	Name	TRUE	FALSE	TRUE	Data
Customers	Last name	TRUE	FALSE	TRUE	Data
Customers	Gender	FALSE	FALSE	TRUE	Data
Customers	Email	TRUE	FALSE	TRUE	Data
Customers	Phone	TRUE	FALSE	TRUE	Data
Customers	Fax	FALSE	FALSE	TRUE	Data
Customers	Newsletter	TRUE	FALSE	TRUE	Data
Customers	Notes	FALSE	FALSE	TRUE	Data
Customers	Billing email	FALSE	FALSE	TRUE	Data
Customers	Date of birth	TRUE	FALSE	TRUE	Data
Customers	Last login	TRUE	FALSE	TRUE	Data
Customers	Created at	TRUE	FALSE	TRUE	Data
Customers	Updated at	TRUE	FALSE	TRUE	Meta
Customers	Address name	FALSE	FALSE	TRUE	Data
Customers	Address last name	FALSE	FALSE	TRUE	Data
Customers	Address company	TRUE	FALSE	TRUE	Data
Customers	Address company CO	TRUE	FALSE	TRUE	Data
Customers	Address company number	TRUE	FALSE	TRUE	Data
Customers	Address address	TRUE	FALSE	TRUE	Data
Customers	Address region	FALSE	FALSE	TRUE	Data
Customers	Address state	FALSE	FALSE	TRUE	Data
Customers	Address zipcode	TRUE	FALSE	TRUE	Data
Customers	Address city	TRUE	FALSE	TRUE	Data
Customers	Address country	TRUE	FALSE	TRUE	Data
Customers	Billing address name	FALSE	FALSE	TRUE	Data
Customers	Billing address last name	FALSE	FALSE	TRUE	Data
Customers	Billing address company	FALSE	FALSE	TRUE	Data
Customers	Billing address company CO	FALSE	FALSE	TRUE	Data
Customers	Billing address company number	FALSE	FALSE	TRUE	Data
Customers	Billing address address	FALSE	FALSE	TRUE	Data
Customers	Billing address region	FALSE	FALSE	TRUE	Data
Customers	Billing address state	FALSE	FALSE	TRUE	Data
Customers	Billing address zipcode	FALSE	FALSE	TRUE	Data
Customers	Billing address city	FALSE	FALSE	TRUE	Data
Customers	Billing address country	FALSE	FALSE	TRUE	Data
Customers	Customer group ID	FALSE	FALSE	TRUE	Relationship
Customers	Customer group name	TRUE	FALSE	FALSE	Relationship
Customers	Orders sum	TRUE	FALSE	FALSE	Meta
Customers	Orders count	TRUE	FALSE	FALSE	Meta
Customer groups	Customer group ID	FALSE	FALSE	TRUE	Data
Customer groups	Name	FALSE	FALSE	TRUE	Data
Customer groups	Exclude shipping	FALSE	FALSE	TRUE	Setting
Customer groups	Exclude payment	FALSE	FALSE	TRUE	Setting
Customer groups	Price without tax	FALSE	FALSE	TRUE	Setting
Customer groups	Hide other categories	FALSE	FALSE	TRUE	Setting
Product variants	Product variant ID	FALSE	FALSE	TRUE	Data
Product variants	Product variant combination ID	TRUE	FALSE	FALSE	Meta
Product variants	Physical stock	TRUE	FALSE	TRUE	Data
Product variants	Available stock	TRUE	FALSE	FALSE	Meta
Product variants	Reserved stock	FALSE	FALSE	TRUE	Meta
Product variants	Variant SKU / Model number	TRUE	FALSE	TRUE	Data
Product variants	Cost	TRUE	FALSE	TRUE	Data
Product variants	Barcode / EAN	TRUE	FALSE	TRUE	Data
Product variants	Stock location	TRUE	FALSE	TRUE	Data
Product variants	Product ID	TRUE	FALSE	TRUE	Relationship
Product attributes	Product attribute ID	FALSE	FALSE	TRUE	Data
Product attributes	Price	TRUE	FALSE	TRUE	Data
Product attributes	Price prefix	FALSE	FALSE	TRUE	Data
Product attributes	Weight	TRUE	FALSE	TRUE	Data
Product attributes	Image	FALSE	FALSE	TRUE	Data
Product attributes	Option ID	FALSE	FALSE	TRUE	Relationship
Product attributes	Option value ID	FALSE	FALSE	TRUE	Relationship
Product attributes	Product ID	TRUE	FALSE	TRUE	Relationship
Product options	Product option ID	FALSE	FALSE	TRUE	Data
Product options	Sort	FALSE	FALSE	TRUE	Setting
Product options	Option type	FALSE	FALSE	TRUE	Setting
Product options	Track stock	FALSE	FALSE	TRUE	Setting
Product options	Name	TRUE	FALSE	TRUE	Data
Product suboptions	Product suboption ID	FALSE	FALSE	TRUE	Data
Product suboptions	Name	FALSE	FALSE	TRUE	Data
Product suboptions	Option ID	FALSE	FALSE	TRUE	Relationship
Product option values	Product option value ID	FALSE	FALSE	TRUE	Data
Product option values	Sort	FALSE	FALSE	TRUE	Setting
Product option values	Name	TRUE	FALSE	TRUE	Data
Product tags	Product tag ID	FALSE	FALSE	TRUE	Data
Product tags	Key	FALSE	TRUE	TRUE	Data
Product tags	Value	FALSE	TRUE	TRUE	Data
Product tags	Product ID	FALSE	TRUE	TRUE	Relationship
Product properties	Product property ID	FALSE	FALSE	TRUE	Data
Product properties	Sort	FALSE	FALSE	TRUE	Setting
Product properties	Product ID	FALSE	FALSE	TRUE	Relationship
Product properties	Property option ID	FALSE	FALSE	TRUE	Relationship
Product properties	Property value ID	FALSE	FALSE	TRUE	Relationship
Product property options	Product property option ID	FALSE	FALSE	TRUE	Data
Product property options	Name	FALSE	FALSE	TRUE	Data
Product property options	Language code	FALSE	FALSE	TRUE	Setting
Product property values	Product property value ID	FALSE	FALSE	TRUE	Data
Product property values	Name	FALSE	FALSE	TRUE	Data
Product property values	Language code	FALSE	FALSE	TRUE	Setting
Product specials	Product special ID	FALSE	FALSE	TRUE	Data
Product specials	Special price	TRUE	TRUE	TRUE	Data
Product specials	Created at	FALSE	FALSE	TRUE	Data
Product specials	Updated at	FALSE	FALSE	TRUE	Meta
Product specials	Expires at	TRUE	TRUE	TRUE	Data
Product specials	Status	TRUE	TRUE	TRUE	Setting
Product specials	Product ID	TRUE	TRUE	TRUE	Relationship
Product customer group prices	Product customer group price ID	FALSE	FALSE	TRUE	Data
Product customer group prices	Price	TRUE	FALSE	TRUE	Data
Product customer group prices	Customer group ID	FALSE	FALSE	TRUE	Relationship
Product customer group prices	Product ID	FALSE	FALSE	TRUE	Relationship
Product attribute customer group prices	Product attribute customer group price ID	FALSE	FALSE	TRUE	Data
Product attribute customer group prices	Price	TRUE	FALSE	TRUE	Data
Product attribute customer group prices	Option ID	FALSE	FALSE	TRUE	Relationship
Product attribute customer group prices	Option Value ID	FALSE	FALSE	TRUE	Relationship
Product attribute customer group prices	Customer group ID	FALSE	FALSE	TRUE	Relationship
Discounts	Discount ID	FALSE	FALSE	TRUE	Data
Discounts	Code	FALSE	FALSE	TRUE	Data
Discounts	Discount type	FALSE	FALSE	TRUE	Setting
Discounts	Value	FALSE	FALSE	TRUE	Data
Discounts	Value type	FALSE	FALSE	TRUE	Setting
Discounts	Combinable	FALSE	FALSE	TRUE	Setting
Discounts	Treshold value	FALSE	FALSE	TRUE	Setting
Discounts	Value can transcend order total	FALSE	FALSE	TRUE	Setting
Discounts	Valid for product specials	FALSE	FALSE	TRUE	Setting
Discounts	Valid from	FALSE	FALSE	TRUE	Data
Discounts	Valid to	FALSE	FALSE	TRUE	Data
Discounts	Valid times	FALSE	FALSE	TRUE	Data
Discounts	Valid for all products	FALSE	FALSE	TRUE	Setting
Discounts	Valid for product IDs	FALSE	FALSE	TRUE	Relationship
Discounts	Valid for category IDs	FALSE	FALSE	TRUE	Relationship
Discounts	Valid for manufacturer IDs	FALSE	FALSE	TRUE	Relationship
Discounts	Allow partial use	FALSE	FALSE	TRUE	Setting
Discounts	Remaining value	FALSE	FALSE	TRUE	Meta
Discounts	Limited to customer ID	FALSE	FALSE	TRUE	Relationship
Discounts	Only most expensive product	FALSE	FALSE	TRUE	Setting
Discounts	Use original price	FALSE	FALSE	TRUE	Setting
Tax classes	Tax class ID	FALSE	FALSE	TRUE	Data
Tax classes	Tax rate	FALSE	FALSE	TRUE	Data
Tax classes	Title	FALSE	FALSE	TRUE	Data
Tax classes	Description	FALSE	FALSE	TRUE	Data
Tax classes	Created at	FALSE	FALSE	TRUE	Data
Tax classes	Updated at	FALSE	FALSE	TRUE	Meta
Visitors	Visitor ID (email)	FALSE	FALSE	TRUE	Data
Visitors	Name	FALSE	FALSE	TRUE	Data
Visitors	Lastname	FALSE	FALSE	TRUE	Data
Visitors	Created at	FALSE	FALSE	TRUE	Meta
Redirects	Redirect ID	TRUE	FALSE	TRUE	Data
Redirects	Code	FALSE	FALSE	TRUE	Data
Redirects	Scope/Type	TRUE	FALSE	TRUE	Setting
Redirects	From	TRUE	FALSE	TRUE	Data
Redirects	To	TRUE	FALSE	TRUE	Data
Redirects	Created at	FALSE	FALSE	TRUE	Meta
Redirects	Language	FALSE	FALSE	TRUE	Setting
Shipping	Name	FALSE	FALSE	TRUE	Data
Shipping	Method	FALSE	FALSE	TRUE	Data
Payment	Name	FALSE	FALSE	TRUE	Data
Payment	Method	FALSE	FALSE	TRUE	Data
Orders	Order ID	FALSE	FALSE	TRUE	Data
Orders	Customer info (Normal address)	FALSE	FALSE	TRUE	Data
Orders	Customer info (Shipping address)	FALSE	FALSE	TRUE	Data
Orders	Customer info (Billing address)	FALSE	FALSE	TRUE	Data
Orders	Payment method	FALSE	FALSE	TRUE	Meta
Orders	Updated at / Created at	FALSE	FALSE	TRUE	Meta
Orders	Finished at	FALSE	FALSE	TRUE	Meta
Orders	Currency / Currency value	FALSE	FALSE	TRUE	Setting
Orders	Invoice ID / Invoice due at	FALSE	FALSE	TRUE	Data
Orders	Shipping method	FALSE	FALSE	TRUE	Meta
Orders	Tracking number	FALSE	FALSE	TRUE	Meta
Orders	Customer ID	FALSE	FALSE	TRUE	Relationship
Orders	Order status ID	FALSE	FALSE	TRUE	Relationship
Order products	Order product ID	FALSE	FALSE	TRUE	Data
Order products	Product name	FALSE	FALSE	TRUE	Data
Order products	Produkt SKU	FALSE	FALSE	TRUE	Data
Order products	Original price	FALSE	FALSE	TRUE	Data
Order products	Cost	FALSE	FALSE	TRUE	Data
Order products	Variant cost	FALSE	FALSE	TRUE	Data
Order products	Discount	FALSE	FALSE	TRUE	Data
Order products	Price	FALSE	FALSE	TRUE	Data
Order products	Final price	FALSE	FALSE	TRUE	Data
Order products	Quantity	FALSE	FALSE	TRUE	Data
Order products	Tax rate	FALSE	FALSE	TRUE	Data
Order products	EAN	FALSE	FALSE	TRUE	Data
Order products	Weight	FALSE	FALSE	TRUE	Data
Order products	Order ID	FALSE	FALSE	TRUE	Relationship
Order products	Product ID	FALSE	FALSE	TRUE	Relationship
Order products	Product variant ID	FALSE	FALSE	TRUE	Relationship
Order product attributes	Order product attribute ID	FALSE	FALSE	TRUE	Data
Order product attributes	Option name	FALSE	FALSE	TRUE	Data
Order product attributes	Option value name	FALSE	FALSE	TRUE	Data
Order product attributes	Option value price	FALSE	FALSE	TRUE	Data
Order product attributes	Option value price prefix	FALSE	FALSE	TRUE	Data
Order product attributes	Track stock	FALSE	FALSE	TRUE	Data
Order product attributes	Order ID	FALSE	FALSE	TRUE	Relationship
Order product attributes	Order product ID	FALSE	FALSE	TRUE	Relationship
Order product attributes	Product option ID	FALSE	FALSE	TRUE	Relationship
Order product attributes	Product option value ID	FALSE	FALSE	TRUE	Relationship
Order status	Order status ID	FALSE	FALSE	TRUE	Data
Order status	Name	FALSE	FALSE	TRUE	Data
Order tags	Order tag ID	FALSE	FALSE	TRUE	Data
Order tags	Key	FALSE	FALSE	TRUE	Data
Order tags	Value	FALSE	FALSE	TRUE	Data
Order tags	Order ID	FALSE	FALSE	TRUE	Relationship
Order totals	Order total ID	FALSE	FALSE	TRUE	Data
Order totals	Title	FALSE	FALSE	TRUE	Data
Order totals	Text	FALSE	FALSE	TRUE	Data
Order totals	Value	FALSE	FALSE	TRUE	Data
Order totals	Value without tax	FALSE	FALSE	TRUE	Data
Order totals	Sort order	FALSE	FALSE	TRUE	Data
Order totals	Tax rate	FALSE	FALSE	TRUE	Data
Order totals	Class	FALSE	FALSE	TRUE	Data
Order totals	Order total type	FALSE	FALSE	TRUE	Data
Order totals	Order ID	FALSE	FALSE	TRUE	Relationship

ANNEX C - Exhaustive list B

Data group	Data	Type
Products	Visible in Point of sales	Setting
Products	Accounting group	Data
Products	Extra shipping	Data
Products	Related categories (new feature)	Relationship
Products	More than 8 images per product	Relationship
Categories	Label	Data
Categories	Hide this category in the webshop menu	Setting
Categories	Accounting group	Data
Categories	Customer group	Relationship
Manufacturers	Reserve on procurement	Setting
Manufacturers	Supplier	Relationship
Manufacturers	Manufacturers image	Data
Suppliers	Manufacturers	Relationship
Suppliers	Currency	Setting
Customers	Login count	Meta
Customers	Last login	Meta
Customers	Password	Data
Customers	Consent	Data
Product variants	Oversell	Setting
Product variants	Hide variant	Setting
Images	Stored images	Data
Pages	Everything	Data
Administrators	Everything	Data
Low stock notification	Everything	Data
Shipping methods	Almost everything	Setting
Payment methods	Almost everything	Setting

Utgående avtale

Avtale for eksisterende kunder.

Se brukeravtale

Sist oppdatert: 24. september 2021

ALMINNELIGE VILKÅR
Takk for at du valgte Mystore.no AS som din leverandør (heretter kalt “Mystore” eller “Leverandøren”). Når du som kunde bruker våre produkter og tjenester, godtar du våre vilkår. Så les disse vilkårene nøye, da de inneholder viktig informasjon om dine rettigheter og plikter som Kunde. Definisjoner i vilkårene er nærmere definert i pkt. 13.

Mystore leverer programvare tjenester som er utformet spesielt for selskaper som selger fysiske varer på nett og i butikk (heretter kalt “Tjenesten(e)”). Du får tilgang til Tjenesten(e) via påloggingssiden på vår nettside og gjennom våre Apps.

Disse vilkårene for bruk (heretter kalt “Avtalen”) gjelder for all bruk av og tilgang til Tjenesten(e) levert av Mystore. I tillegg leverer Mystore hardware til Mystore Datakasse og betalingsterminal (“Produkter”). Ved inngåelse av avtale på Mystore Datakasse med tilhørende betalingsterminal vil terminalen alltid være leverandørens eiendel. Kunden inngår en leieavtale på terminalen. Ved å besøke eller bruke Tjenesten(e) (eller muliggjøre en partner for å få tilgang til eller bruke Tjenesten(e)), indikerer du at du har lest denne avtalen og godtar å være bundet av vilkårene.

Hvis du ikke er enig med alle vilkårene i denne avtalen eller ikke har nødvendig autorisasjon fra selskapet du representerer, kan du ikke få tilgang til eller bruke noen av Tjenesten(e).

1. GENERELT

Disse alminnelige vilkårene gjelder slik de til enhver tid er i forholdet mellom Leverandøren og Kunden. Med Kunden forstås alle fysiske så vel juridiske personer (selskaper) som kjøper Tjenesten(e), eller Produkter utviklet eller levert av Leverandøren.

Betingelser som er særskilt avtalt skriftlig mellom Leverandøren og Kunden, går foran disse vilkårene. Endringer i vilkår trer i kraft umiddelbart etter at de er publisert på Leverandørens’ hjemmeside. Kunden vil få varsel om endringer.

2. LEVERANSEN AV TJENESTEN(E) OG PRODUKTER

Tilbud til Kunden fra Leverandøren er bindende i 14 dager fra tilbudets dato. Avtalen er bindende for Kunden og trer i kraft ( “Avtaledato”) enten det tidligste av (i) datoen Kunden godtar denne avtalen ved å klikke på en «Jeg godtar» knapp, eller (ii) på annen måte vise at en godtar Avtalen (blant annet gjennom aksept av et tilbud eller ved innsending av bestillingsskjema), eller (iii) ved bestilling via www.mystore.no eller gjennom kontrollpanelet, eller annen kontakt med Leverandøren, anses bindende Avtaledato fra den dato Leverandøren har akseptert bestillingen fra Kunden. Leverandøren har rett til å avslå enhver bestilling uten nærmere begrunnelse.

Leverandøren forplikter seg til å levere den eller de Tjenesten(e) og Produkter som følger av Avtalen. Det er Kundens’ ansvar å ha tilstrekkelig oppdatert nettleser, internettlinje og for øvrig tilfredsstillende software og hardware for mottak av Tjenesten(e).

Leverandøren tar backup av data Kunden har lagret hos Leverandøren. Vanlig backup og inkrementell backup skjer med et hensiktsmessig intervall bestemt av Leverandøren. Leverandøren kan ikke garantere vellykket tilbakeføring av data (”Restore”) til Kunden, og ber om at Kunden tar, og lagrer, back-up av data som er lagt inn av Kunden. Restore av data på Kundens forespørsel som ikke skyldes forhold hos Leverandøren faktureres etter gjeldende priser, jf. pkt 3. Andre backupløsninger kan leveres etter nærmere avtale.

Leverandøren vil til enhver tid kunne ha tilgang til alt innhold som ligger på Kundens område, herunder har Leverandøren rett til tilgang til Kundens område for å yte support og andre tjenester jf. pkt. 9 om Databehandling.

Løpende og enkel support, herunder enkel veiledning og feilsøking av generelle problemer som oppstår, er i utgangspunktet kostnadsfritt for Kunden. Slik support gjelder overfor den kontaktperson som Kunden har oppgitt overfor Leverandøren. Om flere personer hos Kunden ønsker support, må dette avtales særskilt. Les mer om de forskjellige servicenivåene og prisene her: Service Level Agreement SLA

Slike tjenester faktureres i henhold til gjeldende priser, jf. pkt 3. Det samme gjelder for konfigurering/arbeid/feilsøking som utføres på forespørsel fra Kunden.

Dersom Kunden oppdager drifts kritiske feil eller avvik skal disse meldes snarest til kundeservice@mystore.no. Feilmelding anses registrert når kvittering på mottatt e-post er mottatt av Kunden. Ved feil som skyldes Leverandøren skal Leverandøren innenfor normale åpningstider (hverdager 08:00-16:00) normalt ha startet feilretting senest innen noen timer etter at feilen er registrert. Feil eller problemer som oppstår utenfor normale åpningstider meldes inn på www.mystore.no/kritisk, og slik feilsøking/retting faktureres etter gjeldende priser, jf. pkt 3.

Feilsøking eller utbedring av avvik som skyldes forhold hos Kunden eller tredjepart, faktureres etter medgått tid etter gjeldende priser, jf. pkt 3.
Feilsøking på integrasjoner mot tredjepart er ikke en del av avtalen, men kan utføres etter nærmere avtale fakturert etter gjeldende priser, jf. pkt 3.

Leverandøren har rett til å nekte utlevering av opplysninger om kundeforholdet til personer som ikke er angitt som kontaktpersoner hos Kunden, eller foreta endringer av Avtalen eller opplysninger om kundeforholdet på bakgrunn av henvendelse fra personer som ikke er angitt som kontaktperson hos Kunden.

3. PRISER

Gjeldende priser fremgår til enhver tid av Leverandørens’ nettsider eller særskilt avtale inngått skriftlig med Kunde. Andre priser på Tjenesten(e) og Produkter fås ved henvendelse. Priser oppgis eksklusiv merverdiavgift om ikke annet er avtalt.
Leverandøren kan til enhver tid endre prisene. Kunden vil få 30 dagers varsel om prisendring.

4. AVTALEPERIODE, ENDRING OG OPPSIGELSE

4.1 Avtaleperiode og fornyelse
Tjenesten(e) inngås med en avtaleperiode (“Avtaleperioden”) i henhold til Kundens’ valg ved bestilling, og betales med forskudd for hele Avtaleperioden. Kunden kan velge mellom månedlig eller årlig avtaleperiode. Avtaleperioden løper fra og med Avtaledato, jf. pkt. 2. Alternative Avtaleperioder, pris per måned for Tjenesten(e) og betalingsmetode er angitt på nettsiden www.mystore.no. Tjenesten(e) forlenges deretter automatisk for en ny Avtaleperiode i henhold til Kundens valg ved bestilling, eller endringer gjennomført i kontrollpanelet.

4.2 Endring
Ved endring i Tjenesten(e), herunder oppgradering av abonnementspakke, tillegg av produkter, tjenester eller apps i abonnementstiden eller andre Tjenester, vil prisene for disse Tjenesten(e) bli fakturert i henhold til det som er angitt i bestillingsbekreftelsen.

4.3 Oppsigelse

4.3.1 Oppsigelse fra Kunden
Kunden skal sende oppsigelse gjennom kontrollpanelet til Kunden. Oppsigelse anses som gyldig og registrert når Kunden har mottatt en bekreftelse på dette fra Leverandøren, etter at Kunden har registrert oppsigelsen i Kundens kontrollpanel. Det gjøres ingen refusjoner eller krediteringer for Tjenesten(e) eller andre avgifter dersom Kunden velger å avslutte abonnementet på Tjenesten(e) før Avtaleperioden løper ut. En rettidig/gyldig oppsigelse fritar ikke Kunden fra å betale for tidligere Avtaleperioder, og/eller gjenværende del av eksisterende Avtaleperiode, men medfører at ny Avtaleperiode ikke begynner å løpe.v

4.3.1.1 Oppsigelse av Tjenesten(e) med Avtaleperiode 12 måneder
Oppsigelsen skal være Leverandøren i hende senest 14 dager før Avtaleperioden løper ut. Hvis oppsigelse mottas av Leverandøren etter at inneværende Avtaleperiode er utløpt, godtas ikke oppsigelse før utgangen av neste periode.

4.3.1.2 Oppsigelse av Tjenesten(e) med Avtaleperiode 1 måneder
Oppsigelsen kan leveres til Leverandøren når som helst i løpet av Avtaleperioden. Det vil alltid legges til én kalendermåned på gjeldende avtaleperiode før oppsigelsen trer i kraft.

4.3.2 Oppsigelse fra Leverandøren
Oppsigelse fra Leverandøren skal skje skriftlig ved brev eller e-post til Kunden, og skal være Kunden i hende senest én måned før Avtaleperioden løper ut.

5. FAKTURERING OG BETALING

Kunden mottar faktura for Tjenesten(e) for hele Avtaleperioden og fortløpende for bestilling av nye Tjenester og Produkter. Faktura ligger i kontrollpanelet til Kunden og sendes også til e-postadressen Kunden har oppgitt ved bestilling, eller i kontrollpanelet. Ved månedlig Avtaleperiode for Tjenesten(e) må Kunden registrere betalingskort for månedlig trekk. Ved valg av månedlig Avtaleperiode vil dette gjelde for alle Tjenesten(e).

Kunden godtar at Leverandøren kan utføre kontroller av identitet , kredittverdighet og bakgrunn til Kunden og evt kontaktperson ved å kontakte og konsultere relevante registre og myndigheter.
Leverandøren kan kreve forskuddsbetaling for Tjenesten(e) og Produkter.

Ved manglende eller forsinket betaling herunder manglende dekning, ugyldig betalingskort etc. vil Leverandøren sende purring til e-posten Kunden har oppgitt.
Leverandør forbeholder seg også retten til å beregne renter fra forfallsdag med til enhver tid gjeldende forsinkelsesrente iht. lov om renter ved forsinket betaling m.m.

6. KUNDENS FORPLIKTELSER

Bare Kunden er ansvarlig for all bruk av Tjenestene, inkludert Brukerhandlinger og Brukeradministrasjon, og tilgang til eller integreringer av tredjeparter eller applikasjoner. Bare Kunden er ansvarlig for innholdet og lovligheten av Dataene, og skal ikke overføre eller behandle skadelig kode, data eller lignende til eller med Tjenestene, eller bruke Tjenestene til ulovlige eller skadelige formål.

Kunden plikter å handle i samsvar med til enhver tid gjeldende norsk og utenlandsk lovverk i forbindelse med Avtalen, herunder ved bruk av det området som Kunden blir tildelt på Leverandørens server eller serverleverandør. Kunden plikter å benytte Leverandørens tjenester, materiale, tekniske løsninger, design, merkenavn, systemer mv. utelukkende innenfor rammen av Avtalen. Herunder plikter Kunden ikke å gjøre viderebruk, kopiering eller annen rettsstridig bruk av nevnte tjenester/materiale mv. tilhørende Leverandøren. Kunden har opp mot Leverandøren et eneansvar for all den informasjonen som formidles og publiseres via Tjenesten(e) levert av Leverandøren. Kunden plikter å sikre at bruken av Tjenesten(e) ikke strider mot gjeldende norsk og utenlandsk lovverk eller krenker immaterielle rettigheter og andre eierrettigheter.

Materiale/produkter som kan oppfattes som uetisk, støtende, kontroversielt eller kan anses som i strid med norsk eller utenlandsk lov er heller ikke tillatt. Brudd på forannevnte plikter anses som mislighold og Leverandøren kan etter en intern og selvstendig vurdering fjerne slik informasjon umiddelbart uten samtykke fra Kunden.

En liste over produkter som ikke er tillatt på Tjenesten(e) er tilgjengelig på Adyen Prohibited and Restricted List.
Kunden forplikter seg til å holde Leverandøren skadesløs for ethvert krav som tredjepart måtte rette mot Leverandøren som har sammenheng med Kundens opptreden herunder det materiale som Kunden, eller Kundens brukere, har formidlet gjennom Leverandøren sine tjenester. Ved mistanke om datainnbrudd eller om Kunden mistenkes for å utnytte sikkerhetshull eller tilegne seg tjenester som ikke er inkludert i løsningen, vil avtalen kunne sies opp med umiddelbar virkning.

På det tildelte området på Leverandørens server plikter Kunden å oppgi følgende informasjon: selskapets navn, organisasjonsnummer, postadresse, kontaktperson, e-post og telefonnummer. Eventuelle endringer i denne informasjonen skal oppdateres straks på området. Endringer skal også meldes Leverandøren.

Kunden forplikter seg til ikke å foreta utsendelse av mer eller mindre likelydende e-poster, herunder ”spam”, til flere mottakere som ikke har gitt avsender eksplisitt samtykke til å motta slike meldinger. Ved bruk av e-postlister plikter Kunden på verifiserbar måte å lagre e-postmottakerens samtykke til å motta e-poster som nevnt i dette avsnitt. E-postlisten med tilhørende samtykke skal gjøres tilgjengelig for Leverandør på forespørsel.
Leverandøren forbeholder seg i ethvert tilfelle retten til å stenge Tjenesten(e) som skaper uforholdsmessig høy belastning eller andre problemer f.eks. fare for svindel, materiale som vurderes som støtende, uetisk, kontroversielt eller kan kan anses som i strid med norsk lov.

Kunden forplikter seg også å inngå de underavtaler med Partnere til Leverandøren for Tjenesten(e) som dette kreves. Dette fremkommer ved bestilling av en ny Tjeneste. Spesielt er ved benyttelse av Tjenesten Mystore Datakasse må en benytte seg av betalingsløsningen Mystore Payments med tilhørende betalingsterminal.

7. MISLIGHOLD FRA KUNDENS SIDE

Leverandøren har rett til å bringe avtalen til opphør med umiddelbar virkning dersom Kunden bryter Avtalen, eller det som for øvrig er avtalt med Kunden.
I tillegg kan Leverandøren terminere avtalen umiddelbart med kunden om:

Kunden er insolvent;
Det foreligger mistanke om svindel fra kundens side;
Leverandøren får opplysninger som tilsier at kunden har vært mistenkt for svindel eller dømt for svindel tidligere.

Ved opphør av Avtalen vil Kundens data på Leverandørens server(e) bli slettet. Som alternativ til å bringe Avtalen til opphør etter dette punkt, kan Leverandøren velge å innføre bruks- eller leveringsbegrensninger til misligholdet eventuelt er rettet opp. Ved Kundens mislighold har Leverandøren ubegrenset adgang til Kundens Tjenester.

Om Kunden ikke betaler utestående faktura innen forfall har Leverandøren rett til å stenge Tjenesten(e) og bringe avtalen til opphør med umiddelbar virkning. Ved manglende trekk fra betalingskort ved månedlig Avtaleperiode forbeholder Leverandøren seg retten til å overføre Kunden til årlig Avtaleperiode (12 måneder) og sende faktura per epost, etter å ha purret og prøvd å trekke avtalt beløp i 30 dager.

Leverandøren kan beslutte å åpne Tjenesten(e) mot et gebyr på 750,- eks mva. Hvis Avtalen opphører på grunn av Kundens mislighold, har Leverandøren rett til å kreve erstatning for ethvert direkte og indirekte tap Leverandøren måtte lide, og alle omkostninger som pådras i anledning Kundens mislighold.

8. LEVERANDØRENS MISLIGHOLD OG ANSVAR

Dersom Leverandøren vesentlig misligholder sine forpliktelser, kan Kunden heve Avtalen. Heving kan likevel først skje 14 dager etter at varsel om heving er mottatt, og det påpekte mislighold ikke har opphørt innen slik frist. Eventuelle reklamasjoner må fremsettes uten ugrunnet opphold etter Kunden oppdaget eller burde oppdaget misligholdet. Unnlates reklamasjon eller reklameres det for sent, mister Kunden adgangen til å gjøre misligholdet gjeldende.

Leverandøren har ikke ansvar for Kundens direkte eller indirekte tap som følge av bortfall eller redusert produksjon eller omsetning, tredjepartstap eller annet tap på grunn av feil, avvik, forsinkelser, avbrudd, nedetid, manglende tilgjengelighet/service, manglende backup eller lignende omstendigheter eller hendelser. Dette gjelder for Tjenesten(e) levert av Leverandøren, herunder drift, tilpasninger, rådgivning, utvikling mv. Kunden er i alle tilfeller inneforstått med at avbrudd, forsinkelser, programfeil og lignende hindre som følge av generelle feil med internett eller internettilgangen ikke utgjør feil i Tjenesten(e). Kunden aksepterer at det ikke under noen omstendigheter vil være aktuelt å kreve erstatning verken for nedetid, suspensjon, stengning, support eller utviklingsarbeid som er utført av Leverandøren. Leverandøren kan videre ikke holdes ansvarlig dersom brukere av internett, bevisst eller ubevisst, skaffer seg adgang til Kundens dataressurser eller forstyrrer eller vanskeliggjør informasjonsflyt e.l.. Et eventuelt erstatningsansvar er under enhver omstendighet oppad begrenset til siste innbetalte vederlag fra Kunden.

Dersom force majeure mv. gjør at forpliktelsene etter avtalen ikke kan oppfylles helt eller delvis, suspenderes Leverandørens plikt i den utstrekning forholdet er relevant for den tid forholdet varer. Kunden kan ikke under noen omstendighet kreve erstatning for tap som følge av force majeure.

9. DATABEHANDLING

Leverandøren er forpliktet til å sikre at Tjenestene er i samsvar med gjeldende datavernlover og -forskrifter, denne Avtalen, og Personvernerklæringen.

9.1. Personvernerklæring
Transparens og ansvarlighet er viktig for Leverandøren. Vår personvernerklæring gir detaljer om hvordan Leverandøren behandler Kundedata i Tjenestene. Personvernerklæringen gir også til enhver tid oppdatert informasjon om våre Tjenester, som plasseringen av våre datasentre og hvilke underleverandører vi bruker. Personvernerklæringen er tilgjengelig på www.mystore.no/personvernerklering

9.2. Kundedata
9.2.1. Kunden er Databehandlingsansvarlig for Kundedata, og samtykker i og/eller garanterer, alt ettersom, at:
a) Kunden instruerer herved Leverandøren å behandle Kundedata kun på vegne av Kunden, og kun med henblikk på og i den grad det er nødvendig for å levere Tjenesten på en sikker og profesjonell måte, i samsvar med og for å oppfylle denne Avtalen og gjeldende datavernlov;
b) Kunden er eieren av eller har på annen måte rett til å overføre Kundedata, inkludert persondata, til Tjenestene for behandling, og at Kunden har ansvaret for nøyaktigheten, integriteten, innholdet, påliteligheten og lovligheten av slike Data, inkludert bruken av dem;
c) Databehandlingen, der det er aktuelt, er varslet til de aktuelle tilsynsmyndighetene og/eller Datapersonen, og at databehandlingen ikke utgjør brudd på gjeldende lovbestemmelser;
d) Det er Kundens plikt som Databehandlingsansvarlig å varsle, i den grad det er påkrevd av gjeldende lov, gjeldende tilsynsmyndigheter og/eller Dataperson ved mislighold av persondata;
e) Leverandøren har gitt tilstrekkelig og tilfredsstillende informasjon vedrørende sikkerhetstiltakene;
f) Kunden skal dokumentere typene og kategoriene av persondata den behandler i henhold til eventuelle krav fra gjeldende datavernlover. Dette gjelder spesielt når Tjenestene brukes av Kunden på en slik måte som Leverandøren ikke har kontroll over (for eksempel når systemet er konfigurert av Kunden), eller når Leverandøren ellers ikke har den nødvendige tilgangen (på grunn av tekniske begrensninger, taushetsplikt, o.l.);
g) Kunden gir Leverandøren rett til å bruke Bruksdata som eies av Kunden som til de formål som beskrevet i personvernerklæringen, www.mystore.no/personvernerklering. Bruksdata er enkelte data som genereres av bruken av Tjenesten som Leverandøren kan bruke til å beskytte Kundedata og Tjenestene, levere, utvikle og opprettholde Tjenesten og relaterte Produkter og tjenester som spesifisert under.

9.2.2. Leverandøren er Databehandler for Kundedata, og samtykker i og/eller garanterer, alt ettersom:
a) at Leverandøren har implementert de tekniske og organisatoriske sikkerhetstiltakene for å beskytte dataene mot tap og uautorisert behandling, sikre konfidensialiteten, integriteten og tilgjengeligheten av Kundedataene. I tillegg at disse tiltakene utgjør en hensiktsmessig sikkerhetsnivå for den risikoen som er forbundet med behandlingen, med hensyn til moderne teknologi og implementeringskostnaden;
b) at Leverandøren skal informere Kunden uten opphold etter å ha blitt gjort oppmerksom på mislighold med rimelig grad av sikkerhet;
c) at Leverandøren skal, når de er gjort oppmerksom på det, varsle Kunden uten ubehørig opphold om alle instruksjoner eller annen databehandlingsaktivitet hos Kunden som etter Leverandørens’ oppfatning bryter gjeldende lov eller andre datavernbestemmelser;
d) at Leverandøren, innenfor sine forpliktelser som Databehandler under gjeldende datavernlov, bistår Kunden i sin rolle som Databehandlingsansvarlig, med behørige tekniske og organisatoriske tiltak, så langt det er mulig og med hensynstagen til beskaffenheten av behandlingen og informasjonen som er tilgjengelig for Leverandøren. Videre, at Leverandøren bistår Kunden i å besvare forespørsler om utøving av datapersonens rettigheter, og gi informasjon som er nødvendig for å vise samsvar med gjeldende datavernlov. Leverandøren forbeholder seg retten til å ta sine standardsatser for slik assistanse;
e) at når Leverandørens’ juridiske grunnlag for behandling av Kundedata utløper, uansett årsak, for eksempel avslutning av kundeforholdet, skal Leverandøren slette dem fra systemene;
f) at Leverandøren ikke har grunn til å tro at lovgivningen som er gjeldende for Leverandøren forhindrer at Leverandøren oppfyller instruksjonene fra Kunden;
g) at Leverandøren umiddelbart skal varsle Kunden om enhver forespørsel om formidling av data som er mottatt direkte fra en Dataperson, og fra statlige myndigheter, med mindre slik varsling er forbudt ved lov. Leverandøren vil ikke respondere på slike forespørsler med mindre Kunden har autorisert det. Leverandøren vil bare formidle Kundedata til statlige myndigheter i forbindelse med overholdelse av juridisk bindende forespørsler, som en rettsordre eller stevning;
h) at Leverandøren ikke vil publisere noen kommentar, uttalelse eller lignende som er gitt av en Kunde eller Bruker uten forhåndsgodkjenning.

9.3. Underleverandører
9.3.1. Leverandøren kan benytte tredjeparts-underleverandører for leveransen og utviklingen av Tjenestene, inkludert behandling av Persondata, og/eller bruksdata. Leverandøren vil alltid inngå i en databehandlingsavtale med underleverandører for å oppfylle forpliktelsene som fremgår her.

9.3.2. Hvis underleverandørene befinner seg utenfor EU, samtykker Partene i at Leverandøren er autorisert til å sikre juridiske grunnlag for overføringen av Persondata utenfor EU på vegne av Kunden som benytter behørige juridiske mekanismer, som EU-modellkontrakter. Kunden autoriserer Leverandøren til å inngå i en slik juridisk mekanisme på vegne av Kunden. En til enhver tid oppdatert liste med underleverandører er tilgjengelig i Personvernerklæringen.

9.3.3 Kunden kan ha innvendinger mot bruken av en underleverandør på rimelig grunnlag, men på grunn av beskaffenheten av Tjenestene som standardiserte nett-tjenester, vil Kunden kanskje ikke kunne reservere seg mot bruken av underleverandører. I så fall kan Kunden avvikle kundeforholdet i samsvar med pkt. 4.3.

10. TAUSHETSPLIKT MV.

Leverandøren og Kunden har taushetsplikt om ethvert forhold av konfidensiell art. Dette gjelder, men er ikke begrenset til, opplysninger om tekniske forhold, rutiner og forhold knyttet til den annen parts drift, priser mv. Partene plikter å sørge for at slik informasjon ikke gjøres kjent for andre.

11. OVERDRAGELSE

Kunden har ikke rett til å overføre eller fremleie Avtalen eller Tjenesten(e) som springer ut av denne uten samtykke fra Leverandøren.
Leverandøren kan overføre Avtalen til annen juridisk enhet uten samtykke fra Kunden.

12. LOVVALG OG TVISTER

Forholdet mellom Leverandøren og Kunden reguleres av norsk rett. Tvister skal søkes løst ved forhandlinger. Dersom disse ikke fører frem skal tvisten løses av norske ordinære domstoler med Nord-Troms som verneting.

13. DEFINISJONER

Tjenesten(e)

Tjenesten(e) er en fellesbetegnelse for hosting Tjenesten(e) og andre tjenester. Hosting tjenester består av flere tjenester som hosting av nettbutikk (“Mystore Nettbutikk”), hosting av datakasse (“Mystore Datakasse”) og hosting av integrasjoner etc. Andre tjenester er feilsøking, tilpasninger, programmering, design, flow avtale, betalingsløsning (“Mystore Payments”) etc. Tilbudet av andre tjenester endres løpende.

Produkter

Med Produkter forstås hardware og betalingssentral som er tilpasset bruk for hosting av Datakasse.

Avtalen

Avtalen mellom Partene er de Alminnelige vilkår, samt skriftlige tilbud som er akseptert av Kunden. Avtalen kan bestå av flere skriftlige tilbud som er akseptert, og herunder avtaler med underleverandører.

Avtaledato

Avtaledato er enten det det tidligste av (i) datoen Kunden godtar denne avtalen ved å klikke på en «Jeg godtar» knapp, eller (II) på annen måte vise at en godtar Avtalen (blant annet gjennom aksept av et tilbud eller ved innsending av bestillingsskjema), eller (iii) ved bestilling via www.mystore.no eller gjennom kontrollpanelet, eller annen kontakt med Leverandøren, anses bindende Avtaledato fra den dato Leverandøren har akseptert bestillingen fra Kunden.

Avtaleperiode

Avtaleperioden er fra Avtaledato og løper i en periode i henhold til valg Kunden gjør ved bestilling av Tjenesten(e). Standard Avtaleperiode er 12 måneder fra Avtaledato.

Betalingsmetode

Betalingsmetode er den metoden Kunden velger å betale for Tjenesten(e). Standard betalingsmetoden for Tjenesten(e) er faktura for en Avtaleperiode på 12 måneder, dersom ikke annet er oppgitt. Kunden kan også velge månedlig Avtaleperiode ved å registrere sitt betalingskort for månedlig trekk.

Leverandøren

Mystore.no AS (org.nr. 914 083 095) er Leverandøren, også benevnt som Mystore.

Kunden

Med Kunden forstås alle fysiske så vel juridiske personer (selskaper) som har inngått Avtale for bruk av Tjenesten(e) eller Produkter utviklet eller levert av Leverandøren.

Partene

Leverandøren og Kunden er i fellesskap benevnt Partene.

Bruker

En navngitt person som bestilte eller bruker Tjenesten. Brukere kan enten enten være ansatte av kunden, eller hvem som helst som har fått brukerrettighet av Kunden.

Kundedata

Data som tilhører Kunden (eller Kundens Brukere) og som behandles i Tjenesten, som kundedatabaser, fakturaer og andre typer produksjonsdata og dokumenter.

Persondata

All informasjon som kan være knyttet til en naturlig person (Dataperson).

Dataperson

En naturlig person hvis persondata er behandlet av en Databehandlingsansvarlig eller Databehandler.

Spesielle kategorier av Persondata*
Sensitive personopplysninger er alle Persondata knyttet til:
– Rase- eller etnisk bakgrunn,
– Politiske meninger og overbevisninger,
– Religiøse overbevisninger og andre overbevisninger av lignende type,
– Medlemskap i fagforening,
– Psykisk og fysisk helse,
– Helse,
– Rulleblad,
– Genetiske og biometriske data.

Databehandlingsansvarlig

Enheten som avgjør formålene, betingelsene og midlene for behandling av persondata.

Databehandler

Enheten som behandler persondata på vegne av Databehandlingsansvarlig.

Databehandling/Prosessering

Enhver operasjon som utføres på data, enten det skjer automatisert eller ikke, som innhenting, opptak, organisering, lagring, tilpasning eller endring, overføring, spredning av data eller gjøre data tilgjengelig på annen måte, slette eller destruere, og nødvendig datavedlikehold som feilsøking.

DATA ACT addendumMystore