Salgs- og Leveringsbetingelser

Generelle vilkår og betingelser for Ibas ONTRACK-datarekonstruksjonstjenester

Vennligst les disse vilkårene nøye før du sender bestillingen din til oss. Disse vilkårene forteller deg hvem vi er, hvordan vi leverer tjenestene til deg, hvordan du og vi kan endre eller avslutte kontrakten, hva du skal gjøre hvis det oppstår problemer og annen viktig informasjon.

1. DISSE VILKÅRENE 

1.1  Disse vilkårene ("Vilkårene") regulerer leveransen av varer og tjenester fra Ibas Ontrack AS, heretter kalt "Ontrack", med forretningsadresse i Fjellgata 2, 2212 Kongsvinger, Norge, registrert i Brønøysund Handelsregisteret under organisasjonsnummer 916 791 208.

1.2  Tjenestebeskrivelsen vår for datarekonstruksjonstjenester samt databehandleravtalen, som regulerer behandlingen av personopplysninger i forbindelse med levering av tjenesten vår, er en del av disse vilkårene. Hvis du vil ha mer informasjon om funksjonene og begrensningene i datarekonstruksjonstjenesten vår, kan du lese tjenestebeskrivelsen vår. Personvernforordningen regulerer behandlingen av personopplysninger som kunden oppgir til Ontrack i forbindelse med datarekonstruksjon.

1.3  For informasjon om hvordan vi som ansvarlig part samler inn, behandler og lagrer personopplysninger, se vår personvernerklæring.

1.4  Kundens eller tredjeparters vilkår og betingelser er uttrykkelig utelukket og gjelder ikke. Disse vilkårene, tjenestebeskrivelsen og databehandleravtalen gjelder også for alle fremtidige forretningsforbindelser, selv om de ikke er uttrykkelig avtalt på nytt.

1.5  Tjenestene leveres hovedsakelig i vårt laboratorium i Norge. Ontrack har tekniske anlegg og lokasjoner i Europa og USA. Hvis det er nødvendig, gir du herved Ontrack tilgang til data på lagringsenheter fra et hvilket som helst Ontrack-lokasjon, inkludert Storbritannia og USA, for at Ontrack skal kunne levere tjenestene. Se punkt 6.4.

2. KONTAKTINFORMASJON 

2.1  Hvordan kontakte oss. Du kan nå oss ved å ringe vår kundeservice på +47 62810100, skrive til oss på vår registrerte kontoradresse eller sende oss en e-post på nor.recovery@ontrack.com

3. TOLKNING 

3.1   I disse Vilkårene gjelder følgende definisjoner: 

(a)     «KI» betyr kunstig intelligens.
(b)     «KI-verktøy» betyr at verktøy med kunstig intelligens som for øyeblikket brukes av Ontrack i forbindelse med tjenestene som er enten (i) interne produktivitetsverktøy; eller (ii) verktøy som brukes i utførelsen av bestemte tjenester, i hvert tilfelle som angitt i disse vilkårene. KI-verktøy som brukes av Ontrack, blir ikke gjort tilgjengelig for kunden og tilbys ikke eller leveres til kunden som en frittstående tjeneste.
(c)     «Aggregerte data» betyr statistisk, analytisk eller operasjonell informasjon utledet av Ontrack fra kundedata, forutsatt at slik informasjon: (i) har blitt aggregert og/eller irreversibelt anonymisert slik at verken kunden, noen registrerte eller personopplysninger kan identifiseres direkte eller indirekte av Ontrack eller noen tredjepart ved bruk av rimelige midler; (ii) ikke inkluderer innholdet i noen gjenopprettede, tilbakeførte, behandlede eller utpakkede filer, filnavn, filbaner, filoppføringer eller annen kundespesifikk informasjon; (iii) ikke kan med rimelighet brukes til å utpeke, gjenidentifisere, eller på annen måte koble slik informasjon til kunden eller noen registrerte, og som (iv) er begrenset til operasjonelle målverdier, inkludert feilrater, suksessrate for gjenoppretting, behandlingstider, systemytelsesdata, og feilmønstre.
(d)     «Backupmedium» menes en Ontrack-lagrinsmedium som de rekonstruerte dataene er lagret på i kryptert form. Dette er vanligvis en USB-harddisk.
(e)     «Bedriftskunde» betyr en kunde som handler for deres forretnings-, handels- eller yrkesformål, inkludert, men ikke begrenset til, personlige næringsdrivende, partnerskap, aksjeselskap eller offentlig myndighet
(f)     "Taushetsbelagte Opplysninger" betyr alle opplysninger som den ene Parten utleverer eller kommuniserer til den andre Parten i løpet av Forretningsforholdet, og hvor den mottakende Parten hadde en berettiget forventning, basert på en merking av de relevante opplysningene som konfidensielle eller i god tro basert på opplysningenes art, om at den utleverende Parten hadde en særlig beskyttelsesverdig interesse i å holde de relevante opplysningene konfidensielle.
(g)     "Forbruker" betyr enhver fysisk person som inngår en juridisk transaksjon for formål som hovedsakelig verken er kommersielle eller næringsdrivende.
(h)     "Kontrakt" har den betydning som er angitt i punkt 4.4; 
(i)     "Kunde" betyr både en Bedriftskunde og/eller en Forbruker;
(j)     «Kundedata» betyr (i) alle data, inndata eller utdata; og (ii) all annen informasjon relatert til kunden, kundens utstyr eller kundens ordre som Ontrack oppretter, har tilgang til eller behandler i forbindelse med leveransen av tjenestene, inkludert, men ikke begrenset til, diagnostiske logger og evalueringslogger, filoppføringer, tjeneste- og revisjonslogger og alle data sendt til, behandlet av eller generert gjennom et KI-verktøy.
(k)      "Data" betyr data i elektronisk form av enhver art, inkludert "personopplysninger" som definert i EUs personvernforordning (EU) 2016/679 og/eller lokale personvernlover;
(l)     "Enheter" betyr lagringsmediene dine og, hvis aktuelt, mobiltelefonen eller nettbrettet ditt.
(m)    "Gebyr" betyr gebyret du skal betale for Tjenestene som angitt i det aktuelle Tilbudet.
(n)     «Inndata» betyr alle data som sendes til Ontrack av kunden for utførelsen av tjenestene, inkludert: (i) elektroniske data, filer eller datasett levert på fysiske lagringsenheter, bånd eller andre medier; (ii) data overført av kunden gjennom FTP eller andre elektroniske midler; og (iii) filnavn eller filoppføringer levert av kunden for å identifisere de spesifikke filene eller dataene som skal plasseres, gjenopprettes, tilbakeføres, hentes ut eller behandles av Ontrack.
(o)      "Lagringsmedier" betyr medier som harddisker, USB-enheter, SSD, minnebrikker, bånd eller andre databærere.
(p)      "Tilbud" og "Aksept" har betyningen det er gitt dem i henholdsvis punkt 4.3 og 4.4.
(q)     «Utdata» betyr alle data, resultater eller registreringer generert av Ontrack gjennom bruk av KI-verktøy, inkludert: (i) gjenopprettede, tilbakeførte eller ekstraherte data levert til kunden, (ii) gjenopprettbare filoppføringer, (iii) gjenopprettelse, tilbakeføring eller tjenestesammendrag; og (iv) verifisering av sletting eller tilintetgjøring.
(r)     "Tjenestebeskrivelse" betyr de spesifikke prosessene som brukes av Ontrack og som er beskrevet på følgende lenke: https://www.ontrack.com/nb-no/legal/data-recovery-vilkaar#beskrivelse, som blant annet beskriver omfanget og begrensningene for datarekonstruksjonstjenestene vi tilbyr.
(s)      "datarekonstruksjonstjenester" (forkortet "tjenester") menes de tjenestene vi leverer til deg som beskrevet i punkt 4 (bestillingsprosessen) og 6 (våre tjenester) i disse vilkårene og i tjenestebeskrivelsen.
(t)   "Nettside" betyr nettstedet vårt på www.ontrack.com eller www.ibas.com.

4. BESTILLINGSPROSESSEN  (tilbud og aksept)

4.1 Etter en innledende telefonkonsultasjon, innsending av et elektronisk skjema via nettstedet vårt eller e-postkorrespondanse, leverer du utstyret ditt til oss. Ved standard datarekonstruksjon gjennomføres først en evaluering, som er definert i tjenestebeskrivelsen vår. Avhengig av type enhet og type skade kan evalueringen være gratis (med unntak av mobiltelefoner, nettbrett og flash-medier, åpnede harddisker, slettede eller formaterte medier samt vann- og brannskader), med mindre annet er avtalt under bestillingsprosessen. Deretter utfører vi evalueringen (og eventuelt andre datarekonstruksjonstjenester) i henhold til tjenestebeskrivelsen. Når det gjelder mobiltelefoner, nettbrett, åpnede harddisker og flash-medier, samt ved visse typer skader eller hvis evalueringen ikke gir noen informasjon om mulig datarekonstruksjon, vil vi utføre en diagnose mot betaling. I så fall vil du motta en lenke til et tilbud om å utføre en diagnose, som du må godkjenne elektronisk for å gi oss i oppdrag å utføre tjenesten.

4.2 Etter evalueringen eller den avgiftsbelagte diagnosen får du en oversikt over i hvilken grad en datarekonstruksjon kan være vellykket. Ved en diagnose får du informasjon om hvilke filer som sannsynligvis kan rekonstrueres. Du finner en forklaring av vurderingskategoriene og den nøyaktige fremgangsmåten i tjenestebeskrivelsen vår. Basert på vurderingen vil du motta et fast pristilbud for datarekonstruksjonen (tilbud på datarekonstruksjon). Du kan vanligvis velge mellom ulike tjenestenivåer i tilbudet om datarekonstruksjon, som er nærmere beskrevet i tjenestebeskrivelsen vår.

4.3 Når du mottar vårt tilbud på datarekonstruksjon, har du følgende valg: (i) godkjenne bestillingen ("tilbud") elektronisk, (ii) be oss om å returnere enhetene dine mot betaling, eller (iii) be oss om å slette dataene dine og/eller destruere enhetene dine; i sistnevnte tilfelle er vi forpliktet til og har rett til å utføre slettingen/destruksjonen uten forsinkelse. Hvis vi ikke mottar en bestilling, en sletteinstruks eller en forespørsel om å returnere utstyret ditt innen 14 (fjorten) kalenderdager fra tilbudsdatoen, sender vi deg en påminnelse via e-post og ber deg om å fortelle oss hvordan du skal gå frem i henhold til alternativene ovenfor.  Hvis du ikke svarer på denne påminnelsen, sender vi deg ytterligere 2 (to) påminnelser med 2 (to) ukers mellomrom. Hvis du igjen unnlater å svare på disse påminnelsene og instruere oss om hva vi skal gjøre med utstyret ditt, vil vi avhende utstyret ditt (inkludert dataene dine) i samsvar med gjeldende lovgivning.

4.4 Vi aksepterer bestillingen din (dvs. tilbudet ditt i henhold til punkt 4.3) ved å sende deg en ordrebekreftelse per e-post ("Aksept"), som skaper en juridisk bindende kontrakt mellom deg og oss ("Kontrakt"), som inneholder alle bestemmelser i henhold til Tilbudet, Tjenestebeskrivelsen, Personvernforordningen og disse Vilkårene.  Vi tildeler bestillingen din et ordrenummer. Det vil hjelpe oss hvis du kan oppgi ordrenummeret når du kontakter oss.

5. SENDING OG RETUR AV UTSTYR OG LAGRINGSMEDIER

5.1 Du har følgende alternativer for å levere utstyret til oss: (i) du kan levere utstyret dine personlig i våre forretningslokaler i åpningstiden (forhåndsvarsel kreves); (ii) du kan ordne en budtjeneste etter eget valg for egen regning, i så fall vil Ontrack gi deg instruksjoner om emballering av utstyret; eller (ii) du kan velge alternativet "Henting og levering" under bestillingsprosessen. Ontrack sender deg en forsendelsesetikett for pakken din sammen med pakkeinstruksjoner og informerer deg om hvor du kan levere mediene dine for henting av tredjepartsbudet.

5.2 Vi tar kun imot databærere og - med unntak av de enhetene som er definert ovenfor - ikke komplett maskinvare (f.eks. bærbare og stasjonære datamaskiner). Vennligst fjern databærerne (harddisk, SSD osv.) fra maskinvaren. Mobiltelefoner og nettbrett er ikke omfattet av dette.    

5.3 Utstyr skal pakkes i samsvar med instruksjonene på https://www.ontrack.com/nb-no/artikler/pakketips, da Ontrack ikke kan holdes ansvarlig for eventuelle skader på utstyret ditt under transport hvis pakkene er feilpakket.

5.4 Etter diagnostisering eller rekonstruksjon (se punkt 4) sender vi sikkerhetskopimediene til adressen din ved hjelp av en anerkjent kurertjeneste. Forsendelsen av sikkerhetskopimediene har en fraktkot på 375 NOK (inkl. Mva.), med mindre annet er avtalt i kontrakten. Ta kontakt med Ontrack før du fullfører bestillingen hvis du ikke ønsker at Ontrack skal returnere lagringsmediene med bud.  Du kan også bruke en budtjeneste etter eget valg for egen regning, for eksempel, eller hente sikkerhetskopimediene personlig i våre forretningslokaler i åpningstiden (etter avtale). 

5.5 Kostnadene for retur av utstyret ditt er basert på informasjonen i det aktuelle tilbudet.  Du vil bli informert om de nøyaktige kostnadene i løpet av bestillingsprosessen.

6. VÅRE TJENESTER FOR DATAREKONSTRUKSJON

6.1 Til gjengjeld for din betaling av gebyret vil vi levere tjenestene med rimelig omhu og dyktighet. Våre tjenester for datarekonstruksjon omfatter vanligvis følgende tjenester:  Evaluering og/eller diagnose samt - om mulig - rekonstruksjon av data. Du finner en detaljert beskrivelse av disse tjenestene i vår tjenestebeskrivelse. Tjenestebeskrivelsen er en del av disse vilkårene.

6.2 Når vi undersøker utstyret, vil vi ta rimelige forholdsregler for å (i) avgjøre hvilke data på utstyret som er tilgjengelige og kan rekonstrueres, (ii) identifisere eventuelle skader på utstyret og/eller datastrukturer, (iii) avgjøre hvor mye data (om noen) på utstyret som sannsynligvis kan rekonstrueres, og (iv) gi deg råd om de forventede resultatene av å rekonstruere data fra utstyret. Våre tjenester for datarekonstruksjon kan omfatte datarekonstruksjon i laboratoriet, ved hjelp av programvareløsninger og, for bedriftskunder, ved hjelp av ekstern(RDR) datarekonstruksjon.  

6.3 Vi vil gjøre det vi med rimelighet kan for å: (i) rekonstruere dataene dine og gi deg de rekonstruerte dataene på et kryptert sikkerhetskopimedium, eller (ii) utføre andre tjenester som vi har avtalt skriftlig med deg, for eksempel å slette dataene fra lagringsmediet.

6.4 Vi leverer de fleste av våre tjenester i lokalene til Ibas Ontrack AS i 2012 Kongsvinger, Norge. Vi kan imidlertid også sende enheten din til et søsterselskap i EØS-området eller Storbritannia. Datagjenoppretting av mobiltelefoner og nettbrett utføres i et av Ontracks europeiske ekspertsentre for mobiltelefoner. I tråd med punkt 1.5 kan vi også være nødt til å få tilgang til dataene dine eksternt utenfor Europa for å kunne levere tjenestene.

6.5 På tidspunktet for kontraktsinngåelsen kan vi bare anslå tidspunktet for når datarekonstruksjonen sannsynligvis vil være fullført. På grunn av tjenestenes art er det ikke mulig å oppgi en spesifikk dato for når datarekonstruksjonen er fullført. Du vil imidlertid bli informert om den estimerte fullføringsdatoen under leveringen av tjenesten. Når du mottar lagringsmediet som inneholder de rekonstruerte dataene fra Ontrack, ber vi deg umiddelbart sjekke at lagringsmediet (USB-harddisk eller annen lagringsenhet) fungerer teknisk. Ontrack kan bare reprodusere dine rekonstruerte data i tilfelle feil på lagringsmediet innenfor vår datalagringsperiode for dine rekonstruerte personopplysninger som angitt i Ontracks databehandleravtale. 

6.6 Vær oppmerksom på at vi ikke godtar alle Apple-produkter for datarekonstruksjon.  Våre tjenester for datarekonstruksjon omfatter vanligvis ikke datarekonstruksjon fra Apple iMac-enheter eller iPhones/iPads etter en fabrikktilbakestilling. Ta kontakt med vår kundeservice før du sender inn Apple-produkter.  

6.7 For enkelte tjenester kan vi kreve visse opplysninger fra deg, for eksempel brukernavn, passord eller tilgangskoder. Hvis du ikke oppgir disse opplysningene innen rimelig tid etter at vi har bedt om det, eller hvis du oppgir ufullstendige eller uriktige opplysninger, kan vi kreve et rimelig tillegg som kompensasjon for det ekstra arbeidet dette medfører. Vi er ikke ansvarlige for forsinkelser eller delvis manglende levering av tjenestene dersom dette skyldes at du ikke har gitt oss den nødvendige informasjonen.

6.8 Vi kan bli nødt til å stanse leveringen av tjenesten for å (i) løse tekniske problemer eller gjøre tekniske endringer eller (ii) oppdatere tjenesten for å gjenspeile endringer i relevante lover og forskrifter. Vi kan også stanse leveringen av tjenestene hvis du ikke betaler etter at vi har gitt deg varsel. 

6.9 Vi garanterer ingen suksess innenfor rammen av vår tjenesteyting. Spesielt garanterer vi ikke at alle eller deler av dataene dine vil kunne rekonstrueres eller brukes, at mobiltelefonen eller nettbrettet, hvis relevant, kan brukes i samsvar med det opprinnelige formålet, eller at vi vil oppnå noe annet bestemt resultat.  

6.10 Følgende bestemmelse gjelder kun for kunder som er bedriftskunder: 

Ekstern datarekonstruksjon. Ved Remote Data Recovery (RDR) kobler vi oss til kundens interne nettverk. Ingen enheter sendes til oss. Ved RDR mottar du en lenke fra oss til et diagnosetilbud, som du må godkjenne elektronisk hvis vi skal utføre oppdraget. Etter diagnosen vil du motta informasjon om hvilke filer som sannsynligvis kan rekonstrueres. På bakgrunn av dette får du et fastpristilbud på datarekonstruksjon (tilbud på datarekonstruksjon). Du kan vanligvis velge mellom ulike servicenivåer i tilbudet om datarekonstruksjon, som er nærmere beskrevet i vår tjenestebeskrivelse. 

For ekstern datarekonstruksjon må du laste ned og installere Ontrack RDR-kundeprogramvaren fra lenken du får fra Ontrack. Når RDR-kundeprogramvaren er installert, kan brukeren koble seg til Ontrack via en kryptert internettforbindelse. RDR-tilkoblingen brukes av Ontrack utelukkende til å kjøre Ontracks rekonstruksjonsverktøy direkte på kundens datamaskin. Ontrack bruker RDR-tilkoblingen til å lagre Ontrack Recovery Tools på kundens datamaskin i en beskyttet mappe.  Dine data overføres ikke til Ontrack under denne prosessen. Når RDR er fullført, slettes Ontrack Recovery Tools fra kundens datamaskin.

Ontrack garanterer at RDR-kundeprogramvaren (a) er fri for programkode eller programinstruksjoner som bevisst er utformet for å avbryte, deaktivere, skade, forstyrre eller på annen måte negativt påvirke dataprogrammer, filer eller operasjoner, og (b) ikke inneholder annen ondsinnet eller skadelig kode som vanligvis kalles virus eller beskrives med lignende begreper, inkludert trojansk hest, orm eller bakdør.

7. OMFANG OG TILLATT BRUK AV KI I TJENESTELEVERANSE

7.1 Ontrack bruker KI-verktøy i utførelsen av tjenestene. Kundens aksept av disse vilkårene utgjør kundens godkjenning av slik bruk. Med unntak av det som er angitt nedenfor, brukes ikke kundedata til å utvikle, trene eller forbedre noen KI-modell, verken som drives av Ontrack eller av noen annen tredjepartsleverandør av KI-verktøy. Enhver deling av kundedata med en tredjepartsleverandør av KI-verktøy er begrenset til det som er strengt nødvendig for å levere tjenestene, og er underlagt datavernet og sikkerhetsgarantiene som er angitt i Ontrack databehandleravtale med den aktuelle leverandøren, inkludert kryptering under overføring og på hvile, samt logisk separasjon fra andre kunders data. Uavhengig av det foregående kan Ontrack generere og bruke aggregerte data for å overvåke, evaluere og forbedre ytelsen til Ontracks interne verktøy og prosesser, inkludert KI-verktøy som brukes av Ontrack i leveransen av tjenestene. Ontrack skal ikke bruke aggregerte data i en form som identifiserer kunden eller avslører innholdet i gjenopprettede, tilbakeførte eller utpakkede data for dette formålet.

7.2 Ontrack kan bruke kundedata som input til KI-verktøy i utførelsen av tjenestene.

7.3 Kunden erkjenner at KI-verktøy er avhengige av automatiserte og ikke-deterministiske systemer, og at utdata kan inneholde feil eller utilsiktede resultater. Alle utdata fra et KI-verktøy leveres «som de er» og «som tilgjengelig» uten garantier av noe slag, verken uttrykt, underforstått eller lovfestet. Til tross for at Ontracks personell gjennomgår og validerer KI-assistert utdata som er levert til kunden, er kunden alene ansvarlig for å gjennomgå og handle på alle utdata. Med forbehold om punkt 14, har Ontrack intet ansvar som følge av kundens bruk av eller tiltro til noe utdata som ikke har blitt uavhengig verifisert av kunden.

7.4 Ontrack kan bruke KI-aktiverte produktivitetsverktøy for å støtte rutinemessig intern kommunikasjon og driftsoppgaver, inkludert forberedelse eller utarbeidelse av e-post, sammendrag, fremdriftsoppdateringer og annen administrativ korrespondanse som utveksles mellom Ontracks prosjektteam og kunden. Slike verktøy brukes utelukkende for å forbedre driftseffektiviteten og kommunikasjonskvaliteten. De utgjør ikke en del av selve tjenestene selv, genererer ikke leveranser eller tar beslutninger på vegne av Ontrack, og involverer ikke kundedata, bortsett fra der kundedata blir referert til i kommunikasjon.

7.5 Ontrack eier ikke, og gjør ingen krav på, den underliggende programvaren, modellene eller algoritmene til tredjeparts KI-verktøy. Slike KI-verktøy forblir deres respektive leverandørers eiendom og brukes av Ontrack under lisens fra disse leverandørene. Ingen lisens til Ontracks immaterielle rettigheter, eller til tredjeparts KI-verktøy, er gitt til kunden unntatt som uttrykkelig angitt i disse vilkårene.

8. IMMATERIELLE RETTIGHETER

8.1 Ditt utstyr og dine data forblir alltid din eiendom, og vi har ingen eier-, bruks- eller andre rettigheter til dem, bortsett fra retten til å besitte og bruke ditt utstyr og dine data til å levere tjenestene. Du beholder alle immaterielle rettigheter du har til dataene dine.  

8.2 Alle immaterielle rettigheter knyttet til levering av tjenestene skal forbli hos Ontrack, inkludert utvikling, opprettelse og levering av tjenestene, oppfinnelser, opphavsrettsbeskyttede verk, metoder, prosesser og kunnskap som brukes til å utvikle eller omfatte tjenestene, sammen med all maskinvare, fastvare, plattformer, programvare og eventuelle modifikasjoner, forbedringer, nye funksjoner eller funksjonalitet opprettet eller brukt av Ontrack som en del av tjenestene ("KLD-IP").

9. TILBAKEKALLINGSRETT

9.1 Dette punkt 9 gjelder kun for forbrukere.

9.2 Du kan når som helst avbryte evalueringen. Hvis du legger inn en bestilling, inkludert eventuelle diagnoser, har du rett til å trekke deg fra denne kontrakten innen fjorten dager uten å oppgi noen grunn. Angrerettsfristen er fjorten dager fra den dagen kontrakten ble inngått.

9.3 For å utøve din angrerett må du varsle Ontrack ved hjelp av en tydelig erklæring (f.eks. ved brev sendt per post, faks, e-post eller telefon) om din beslutning om å trekke deg fra denne kontrakten:

På e-post: nor.recovery@ontrack.com;

På telefon: +47 62810100

per post: Ibas Ontrack AS, Fjellgata 2, 2212 Kongsvinger

9.4 Du kan også bruke angrerettskjemaet i slutten av disse vilkårene. Gyldigheten av angreretten din er ikke avhengig av at du bruker dette angrerettsskjemaet. Vi sender deg en bekreftelse på at vi har mottatt angreretten din uten forsinkelse (f.eks. via e-post).

9.5 For å overholde angrefristen er det tilstrekkelig at du sender meldingen om utøvelse av angreretten før utløpet av angrefristen.

9.6 Hvis du kansellerer kontrakten, må Ontrack returnere alle betalinger Ontrack har mottatt fra deg uten unødig forsinkelse og senest fjorten dager fra den dagen Ontrack mottar melding om din kansellering av denne kontrakten. Ved å godkjenne vår forespørsel om tilbud elektronisk (punkt 4.3), gir du oss uttrykkelig tillatelse til å påbegynne tjenestene umiddelbart. Ved en eventuell oppsigelse etter at tjenestene er påbegynt, vil du være forpliktet til å betale kompensasjon for verdien av tjenestene som er levert frem til dette tidspunktet. Når vi har levert tjenestene i sin helhet, kan du ikke lenger trekke tilbake avtalen, selv om angrefristen ennå ikke er utløpt.

9.7 For tilbakebetaling bruker vi samme betalingsmiddel som du brukte for den opprinnelige transaksjonen, med mindre annet er uttrykkelig avtalt med deg. Du vil ikke i noe tilfelle bli belastet for tilbakebetalingen.

10. INGEN ANGRERETT FOR BEDRIFTSKUNDER

10.1 Bestemmelsen i punkt 9 gjelder ikke for bedriftskunder.

11. OPPSIGELSESRETT

11.1 Uavhengig av andre rettigheter kan tjenesteforholdet sies opp av en av avtalepartene av saklig grunn uten å overholde en oppsigelsesfrist dersom det foreligger forhold som gjør at den oppsigende part, tatt i betraktning alle omstendigheter i det enkelte tilfellet og under avveining av begge avtaleparters interesser, ikke med rimelighet kan forventes å fortsette avtaleforholdet frem til avtalt opphør av avtaleforholdet, særlig hvis:

a) en av partene (i) vesentlig misligholder et vilkår i kontrakten på en måte som ikke kan avhjelpes, eller (ii) hvis et slikt mislighold kan avhjelpes, unnlater å avhjelpe misligholdet innen en periode på 7 (syv) dager etter at parten har fått skriftlig varsel om å avhjelpe det, eller (iii) gjentatte ganger misligholder kontrakten (inkludert disse vilkårene), eller

b) (Ontracks oppsigelsesrett): kunden unnlater å betale vederlaget for datarekonstruksjonstjenestene ved forfall; og/eller

c) en av partene helt eller delvis opphører (eller truer med å opphøre) med å drive virksomhet, eller det utnevnes en likvidator, bobestyrer eller forvalter for parten eller en del av virksomheten eller eiendelene, eller parten oppløses (med mindre det er i forbindelse med en foreslått solvent fusjon eller rekonstruksjon der den resulterende enheten overtar alle forpliktelser), eller en kompetent domstol utsteder en ordre om insolvens, likvidasjon eller lignende ordre, eller parten inngår et forlik med sine kreditorer, parten er ute av stand til å betale sin gjeld etter hvert som den forfaller, eller, hvis en kunden ikke betaler gebyret. 

11.2 Vi (Ontrack) kan si opp kontrakten hvis vi, ved å oppfylle kontrakten, kan bryte gjeldende eksport- og sanksjonslover knyttet til handel med visse selskaper og personer som fastsatt av EU-kommisjonen eller andre nasjonale myndigheter, inkludert USA. Du samtykker i å fremlegge identitetsbevis på forespørsel fra oss med det formål å verifisere om gjeldende eksport- og sanksjonslovgivning gjelder.   

11.3 Hvis oppsigelsen skyldes en årsak som Ontrack ikke er ansvarlig for, er kunden forpliktet til å betale det avtalte vederlaget for alle tjenester levert av Ontrack frem til oppsigelsen trer i kraft.

12. GARANTIER OG BEKREFTELSE FRA KUNDEN

12.1 Du erkjenner og garanterer overfor oss at (i) du er juridisk i stand til å inngå bindende kontrakter; (ii) du er fullt ut autorisert, bemyndiget og berettiget til å godta disse Vilkårene og, hvis du er en bedriftskunde, har riktig juridisk myndighet til å inngå kontrakten; (iii) all informasjon du gir oss i forbindelse med bestillingen din er sann, nøyaktig, fullstendig og ikke villedende; (iv) du eier utstyret eller har tillatelse fra eieren av utstyret til at vi kan levere Tjenestene; (v) det er ikke i strid med noen tredjeparts forpliktelser eller rettigheter at du overleverer utstyret eller dataene dine til oss; (vi) det er ikke i strid med gjeldende lov at du overleverer utstyret eller dataene dine til oss; (vii) du har juridisk rett til å gi tilgang til dataene; (viii) utstyret ditt inneholder ikke materiale (for eksempel data) som kan krenke tredjeparts immaterielle rettigheter; og (ix) utstyret ditt inneholder ikke materiale (for eksempel data) som krenker gjeldende lov. Du erkjenner videre at utfallet av KI-assistert gjenoppretting eller tilbakeføring av data har en iboende avhengighet av den fysiske tilstanden til de innsendte mediene, integriteten til dataene som er lagret på dem, og de tekniske begrensningene på KI-verktøyene som brukes. Vi garanterer ikke at data på innsendte medier vil kunne gjenopprettes eller at gjenopprettede data vil være fullstendige, ikke-korrupte eller i sitt opprinnelige format. Du er ansvarlig for uavhengig å verifisere fullstendigheten og nøyaktigheten av alle gjenopprettede eller tilbakeførte data før du baserer deg på dem for noe formål.  

12.2 Vi forbeholder oss retten til (og du erkjenner herved at vi har rett til) å be om dokumentasjon på ditt eierskap, din tillatelse eller juridiske rett til å autorisere tjenestene, og til å stanse eller ikke starte tjenestene dersom slik dokumentasjon ikke foreligger. Du samtykker i å gi oss identitetsdokumentasjon på forespørsel, slik at vi kan verifisere om gjeldende eksport- og sanksjonsbestemmelserer gjeldende.   

12.3 Du erkjenner og aksepterer herved som en betingelse for kontrakten at utstyret og/eller dataene dine kan bli skadet før vi mottar dem, og at våre anstrengelser for å fullføre tjenestene kan føre til ødeleggelse eller ytterligere skade på utstyret og/eller dataene dine. Vi vil utvise rimelig forsiktighet når vi utfører tjenestene, men vi er ikke ansvarlige for eksisterende eller ytterligere skader som kan oppstå på utstyret eller dataene dine under utførelsen av tjenestene. Dette påvirker ikke bestemmelsene i punkt 15.

13. PRIS OG BETALING 

13.1 Prisen for tjenestene er det gebyret som er oppgitt i det respektive tilbudet (inkludert MVA, der det er relevant). Betaling kan skje ved bankoverføring eller kredittkort, betaling via mobiltelefon, eller for bedriftskunder også ved bestilling på konto (ordrenummer).

13.2 Ved forskuddsbetaling med bankoverføring eller kredittkort skal gebyret vanligvis betales før tjenestene påbegynnes (forskuddsbetaling) eller, hvis aktuelt, på det tidspunktet som er angitt i betalingsavtalen som er inngått separat med Ontrack. Hvis du unnlater å betale et beløp som du skylder oss i henhold til kontrakten, kan vi beholde utstyret og dataene inntil hele beløpet er betalt. Ved kansellert, forsinket eller manglende betaling vil du motta en første påminnelse (tekstmelding) etter forfall. Hvis betaling ikke er mottatt etter den første påminnelsen, vil du motta en ny påminnelse før vi forbeholder oss retten til å overlate kravet til vårt inkassobyrå. Vi forbeholder oss også retten til å kreve forsinkelsesrenter eller fremsette ytterligere krav. 

13.3 Ved betaling med kredittkort sender Ontrack deg en betalingslenke til en sikker tredjeparts betalingsplattform for å godkjenne betalingen og fullføre betalingsprosessen etter at arbeidet er fullført, men før lagringsmediet sendes til deg. 

13.4 Bedriftskunder vil motta en faktura. Hvis du ikke betaler fakturaen i sin helhet innen den avtalte betalingsfristen, sender vi deg en påminnelse (e-post). Dersom betaling ikke er mottatt etter første purring, vil du motta en ny purring før vi overlater kravet til vårt inkassobyrå. Ved forsinket betaling vil vi kreve forsinkelsesrenter etter lovens satser. Vi forbeholder oss retten til å gjøre ytterligere krav gjeldende (f.eks. for skader som skyldes mislighold).

14. ANSVARSBEGRENSNING

14.1 Erstatningskrav fra kunden er utelukket. Unntatt fra dette er erstatningskrav fra kunden som følge av skade på liv, legeme eller helse eller som følge av brudd på vesentlige kontraktsforpliktelser, samt ansvar for andre skader basert på forsettlig eller grovt uaktsomt pliktbrudd fra Ontrack eller Ontracks juridiske representanter eller stedfortredere. Med vesentlige kontraktsforpliktelser menes forpliktelser som er nødvendige for å oppnå formålet med kontrakten. 

14.2 I tilfelle brudd på vesentlige kontraktsforpliktelser skal Ontrack bare være ansvarlig for den påregnelige skaden som er typisk for kontrakten, hvis en slik skade bare skyldes simpel uaktsomhet (dvs. ikke grov uaktsomhet eller forsettlig forsømmelse), unntatt i tilfelle erstatningskrav fra kunden som følge av skade på liv, kropp eller helse. Når det gjelder bedriftskunder, skal Ontrack i alle tilfeller bare være ansvarlig opp til et maksimumsbeløp på NOK 235 000, med mindre skaden ble forårsaket forsettlig eller ved grov uaktsomhet, eller det foreligger ansvar for skade på liv, kropp eller helse. Du (bedriftskunden) erkjenner og er enig med oss (Ontrack) i at det nevnte maksimale ansvarsbeløpet overstiger den påregnelige skaden som er typisk for kontrakten. Ontracks ansvar overfor personkunder er begrenset i samsvar med gjeldende ufravikelig lovgivning.

14.3 Uten at det berører punkt 14, er vi ikke ansvarlige for fysisk eller annen skade på eller ødeleggelse av utstyret ditt og dataene dine eller for bortfall av garantier i forbindelse med utstyret ditt i løpet av leveringen av tjenestene våre hvis slik skade, ødeleggelse, forringelse eller bortfall oppstår som følge av utførelsen av tjenestene i samsvar med denne avtalen. Dette gjelder ikke skader som er forårsaket av Ontracks eller våre juridiske representanters eller agenters forsettlige eller grovt uaktsomme pliktbrudd.

14.4 Selv om vi vil gjøre alt vi kan for å ta vare på utstyret eller dataene dine mens de er i vår besittelse, er vi ikke ansvarlige overfor deg hvis utstyret eller dataene dine går tapt, ødelegges, skades eller på annen måte skades som følge av normal slitasje eller på grunn av tjenestenes art uten at det er vår feil.

14.5 Ingen av partene skal være ansvarlig overfor den andre parten, verken i kontrakt, erstatningssak (inkludert uaktsomhet), brudd på lovbestemte plikter eller på annen måte, som oppstår som følge av eller i forbindelse med disse vilkårene eller en kontrakt, for indirekte tap eller skade, tap av fortjeneste, tap av inntekter eller tap av virksomhet.

14.6 Bruk av kurerer. I samsvar med bestemmelsene i punkt 5 skal Ontrack, i tilfelle det originale datamediet sendes av en tredjeparts kurer som er engasjert av Ontrack, kun være ansvarlig i den grad tredjeparts kurer tilbyr kompensasjon. Vilkårene og betingelsene til tredjepartsbudet er (https://www.dhl.com/no-no/home/bunntekst/vilkpr-for-bruk.html).

15. SKADESLØSHOLDELSE 

15.1 Du skal holde Ontrack skadesløs for eventuelle krav fra tredjeparter som rettes mot oss som følge av din ulovlige atferd. Denne skadesløsholdelsen gjelder spesielt for krav om brudd på lover om databeskyttelse, konkurranse eller opphavsrett.

15.2 Hvis dine erklæringer i henhold til punkt 12.1 helt eller delvis ikke er korrekte, skal du holde Ontrack skadesløs for alle krav fra tredjeparter som ikke ville ha oppstått hvis dine erklæringer hadde vært korrekte.

15.3 Du holder Ontrack skadesløs mot ethvert krav fra tredjepart basert på det faktum at du ikke er (eneste) eier av enhetene og dataene, at din myndighet til å disponere over enhetene og dataene på annen måte er begrenset, eller at dataene ble samlet inn, opprettet, lagret eller på annen måte behandlet i strid med tredjeparts rettigheter eller på en ulovlig måte.

15.4 I tillegg til skadeserstatning skal skadesløsholdelsen i henhold til dette punkt 15 omfatte bøter samt påviste rimelige saksomkostninger (inkludert kostnader til rettsforfølgelse og forsvar).

16. PERSONVERN

16.1 Informasjon om personvern finner du på følgende lenke på nettstedet vårt (https://www.ontrack.com/en-gb/privacy-policy).

17. HVORDAN VI BEHANDLER PERSONOPPLYSNINGER (REKONSTRUERTE DATA)

17.1 I den grad Ontrack behandler personopplysninger for deg som kunde i forbindelse med datarekonstruksjon, gjelder vår databehandleravtale, som er tilgjengelig på https://www.ontrack.com/nb-no/legal/data-recovery-vilkaar#dpa. 

18. KONFIDENSIELL INFORMASJON

18.1 Den overdragende parten har en konfidensiell interesse i den konfidensielle informasjonen som overleveres til den mottakende parten. Den mottakende parten forplikter seg derfor til å behandle den konfidensielle informasjonen som er gitt til den eller på annen måte gjort tilgjengelig for den, strengt konfidensielt og til ikke å gjøre den tilgjengelig for tredjeparter, verken helt eller delvis, med mindre den overdragende parten på forhånd har gitt sitt skriftlige samtykke til utlevering til tredjeparter og tredjeparten har forpliktet seg til å opprettholde konfidensialiteten på en måte som er i samsvar med disse vilkårene.

18.2 Konfidensialitetsforpliktelsene omfatter ikke konfidensiell informasjon som den mottakende parten kan påvise at (a) den allerede var kjent for den mottakende parten før kommunikasjonen, eller (b) den allerede var offentlig kjent, offentlig tilgjengelig og fritt tilgjengelig på tidspunktet for kommunikasjonen til den mottakende parten, eller deretter ble det, eller (c) den ble offentlig kjent etter kommunikasjonen uten at den mottakende parten har gjort noe galt, uten at dette er i strid med disse vilkårene, eller (d) den er i det vesentlige den samme som informasjon som på et hvilket som helst tidspunkt ble offentliggjort eller gjort tilgjengelig for den mottakende parten av en autorisert tredjepart, eller (e) den ble utviklet av den mottakende parten uavhengig av den konfidensielle informasjonen, eller (f) den har blitt uttrykkelig godkjent skriftlig på forhånd av den avgivende parten for offentliggjøring, eller (g) besittelse av, kjennskap til eller besittelse av den er i strid med gjeldende straffelovgivning, eller (h) den må offentliggjøres i henhold til en bindende statlig eller rettslig ordre eller et ufravikelig lovkrav.

19. ANDRE VIKTIGE VILKÅR

19.1 Denne kontrakten er mellom deg og oss. Ingen annen person har rett til å håndheve vilkårene. Hver klausul i disse vilkårene gjelder separat. Hvis en domstol eller relevant myndighet bestemmer at noen av klausulene er ulovlige og/eller ikke kan håndheves, vil de resterende klausulene fortsatt være i full kraft. Hvis vi ikke iverksetter umiddelbare tiltak mot deg i forbindelse med brudd på denne kontrakten, vil dette ikke hindre oss i å gjøre det senere, i den grad det er i samsvar med gjeldende lov.

19.2 Vi kan justere tjenestene for å gjenspeile endringer i relevante lover og forskrifter og for å gjøre mindre tekniske justeringer og forbedringer, for eksempel for å håndtere en sikkerhetstrussel. Disse endringene vil ikke påvirke din bruk av tjenestene. I tillegg kan vi gjøre andre vesentlige endringer i disse Vilkårene eller Tjenestene, men hvis dette skjer, vil vi varsle deg på forhånd, og du kan da si opp Kontrakten før endringene trer i kraft og motta refusjon for eventuelle Tjenester du har betalt for, men ikke mottatt.

19.3 Hvis du er bosatt i EU, kan du sende inn klager via EUs online tvisteløsningsplattform ("plattformen"), som gjør det mulig å løse tvister online. Du finner mer informasjon på plattformen på https://ec.europa.eu/consumers/odr/main/.  Ontrack har ikke til hensikt å bruke plattformen til å avgjøre tvister, og du godtar at Ontrack ikke er forpliktet til å bruke plattformen til å løse eventuelle tvister.

19.4 Vilkårene og alle forhold som oppstår i forbindelse med vår levering av tjenestene skal reguleres av norsk lov. I tilfelle en tvist skal de ordinære domstolene i Norge ha jurisdiksjon.

Gyldig fra 1 august 2026 

________________________

BILAG

Eksempel på avbestillingsskjema

(Hvis du ønsker å kansellere kontrakten, må du fylle ut og returnere dette skjemaet).

Til

Ibas Ontrack AS
Fjellgata 2
2212 Kongsvinger

Tlf. +47 62810100
E-post noe.recovery@ontrack.com

Emne: Oppsigelse av tjenestekontrakten

Jeg/vi (*) erklærer herved at jeg/vi (*) trekker meg/oss (*) fra min/vår (*) kontrakt om levering av følgende tjeneste (*),

Bestilt den (*)/mottatt den (*),

Navn på forbrukeren/forbrukerne,

Forbrukerens/forbrukernes adresse,

Ontrack-kundenummer,

Forbrukerens/forbrukernes dato og underskrift (kun hvis dette skjemaet sendes inn i papirform),

_______________________________

(*) Stryk det som ikke er relevant.

Ibas Ontrack datarekonstruksjon - Tjenestebeskrivelse

1. Datarekonstruksjon prosess, Ibas Ontracks tjenester og begrensninger

a) Datarekonstruksjon gjennomføres i flere mulige trinn:

• Evaluering - se punkt 2 nedenfor -; eller/og
• Diagnose - se punkt 3 nedenfor -; og
• Datarekonstruksjon etter evaluering eller diagnose – se punkt 4 nedenfor -, eller RDR Remote datarekonstruksjon for bedrifstkunder - se punkt 5 nedenfor.

b) Ibas Ontrack vil rekonstruere så mye data som mulig fra en eller flere skadede lagringsmedier ved hjelp av egnede tiltak. Ibas Ontrack tester ikke brukervennlighet eller kompatibilitet mot applikasjonsprogramvarer eller kunden driftsmiljøer.

c) Det er mulig at slettede og/eller skadede data ikke kan leses selv ved bruk av Ibas sine verktøy og teknologi. Derfor kan ikke Ibas Ontrack garantere at data på skadede lagringsmedier kan gjenopprettes, repareres eller leses.

d) Ibas Ontrack vil undersøke lagringsmedia for å finne ut hva slags skader det er for å rekonstruere data og datastrukturer slik at de sannsynligvis vil være lesbare og brukbare igjen i kundens egnede applikasjoner. For å gjøre dette bruker Ibas Ontrack de høyeste tekniske standarder og proprietære prosesseser, samt programvare og hardware verktøy. På grunn av arten av Ibas Ontracks arbeid med skadede data eller lagringsmedier, er det en generell risiko for at gjenværende data på det skadede lagringsmediet kan tapes eller ødelegges helt eller delvis.

e) Kunden anerkjenner at det er en risiko for at:

• ytterligere data mistes når eksisterende data ikke lenger kan gjenopprettes, 
• rekonstruerte data ikke kan brukes av kunden
• informasjonsinnholdet i lagringsmediene vil bli helt eller delvis ødelagt; og
• lagringsmedier, programvarer og andre elementer skades, blir ubrukelige eller ødelegges

2. Evaluering

a) Evaluering er en innledende vurdering av en erfaren datarekonstruksjonsingeniør som evaluerer hvilken skade som kan sees på lagringsmedia for å gi et estimat på mengden av data som kan forventes å bli rekonstruert. Evalueringen kan benyttes for HDD- og SDD-harddisker. Unntatt fra evalueringen er blant annet, mobiltelefoner, nettbrett og flash-medier, samt medier med slettede data, vann- og brannskader og lagringsmedier som allerede er åpnet. Under evalueringen kobles kundens lagringsmedia til Ibas Ontracks egne proprietære systemer og åpnes om nødvendig. I evalueringen blir ingen data kopiert/sikkerhetskopiert (imaged) eller videre analysert. Det produseres ingen liste over rekonstruerbare datasett eller indikasjon på hvilke filer som kan rekonstrueres. Ibas Ontrack gir ikke en skaderapport etter evalueringen.

b) Ibas Ontrack vil informere kunden etter evalueringen om (i) datarekonstruksjon er mulig, (ii) en ytterligere avgiftsbelagt diagnose er nødvendig for å avdekke om en rekonstruksjon kan tilbys samt alternativene for datarekonstruksjon inkludert mengden av data som sannsynligvis kan rekonstrueres (se punkt 3); (iii) eller at skadeomfanget er så omfattende at en datarekonstruksjon ikke kan utføres av Ibas Ontrack.

c) En vurdering av sannsynlig suksess av datarekonstruksjon etter evalueringen er laget på grunnlag av følgende klassiferinger:

• Ekselent – Ibas Ontrack forventer et meget godt resultat hvor 95-100% av rådataene kan rekonstrueres
• Bra - Ibas Ontrack forventer et bra resultat hvor 75-100% av rådataene kan rekonstrueres
• Delvis rekonstruerbar - Ibas Ontrack forventer at opp til  50% av rådata kan rekonstrueres.
• Kompleks – På grunn av skadens kompleksit, gir ikke evalueringen tilstrekkelig informasjon og grunnlag for å kunne tilby en datarekonstruksjon. Derfor anbefaler vi en full diagnose som vil gi svar på om en datarekonstruksjon er mulig samt en oversikt over hva som kan rekonstrueres.
• Kan ikke rekonstrueres   - Ibas Ontrack kan ikke rekonstruere data fra denne enheten.

d) Vurderingen av sjansene for suksess for en datarekonstruksjon basert på klassifiseringen ovenfor er ingen garanti for at de oppførte prosentene i punkt 2.c) vil bli oppfylt, ettersom verken fysiske eller datastrukturelle skader repareras i en evaluering.  

e) Hvis kunden anmoder om dette, kan Ibas Ontrack, etter evalueringen, utføre en avgiftsbelagt diagnose, som inkluderer, der det er mulig, opprettelsen av Verifile (filliste), som kan vise mengden av data som estimeres å kunne rekonstrueres (se punkt 3 nedenfor). Vær oppmerksom på at det ikke alltid er mulig å gi en filliste i tilfelle ingen data kan rekonstrueres
f) Hvis kunden, på grunnlag av resultatene fra evalueringen, legger inn bestillingen for diagnosen eller datarekonstruksjon (se punkt 4 nedenfor), vil Ibas Ontrack utføre enten diagnosen eller datarekonstruksjon.

g) Kunden kan bestemme seg for ikke å utføre datarekonstruksjonen eller diagnosen etter evalueringen. Hvis kunden anmoder om dette, vil enheten bli returnert til kunden for gebyret som er vist i tilbudsskjemaet. Ellers vil enheten(e) bli slettet og demontert etter 90 dagers karantene. Brukbare deler vil være tilgjengelig for senere rekonstruksjoner, resten deponeres i henhold til gjeldende forskrifter

h) Vær oppmerkson på at behandling under evalueringen kan skade kundens utstyr.

3. Diagnose

a) For rekonstruksjon av data på smarttelefoner, nettbrett eller flash-medier eller i tilfelle spesifikke dataskader, tilbyr Ibas Ontrack en avgiftsbelagd diagnose (og ikke evaluering). Ibas Ontrack kan også anbefale en diagnose etter at evalueringen er utført, spesielt ved kompleks skade. Diagnosen kan også bes om uten evalueringen. 

b) Diagnosen vil avdekke typen og omfanget av skaden, samt en eksakt beskrivelse av mulighetene for en datarekonstruksjon på lagringsmedia levert av kunden og mengden av filer/data som sannsynligvis kan rekonstrueres. Ibas Ontrack vil gi kunden tilgang til en proprietær plattform som lar kunden spore statusen samt gi kunden en filliste (Verifile) hvis datarekonstruksjon er mulig. I noen tilfeller, kan Ibas Ontrack ikke få tilgang til data og kan derfor ikke levere en filliste (Verifile).

c) Filliste (Verifile) inneholder en indikasjon på kvaliten av dataene, da det gjelder brukbarheten i trafikklyssystemet:

• Grønn – dataene vil mest sannsynlig virke eller åpne seg i den respektive applikasjonen.
• Gul – dataene eller filene er delvis skadet – dette kan bety at filene ikke kan åpnes og redigeres i den respektive applikasjonen. Det kan være mulig å reparere de skadede filene, men Ibas Ontrack tilbyr ikke reparasjon. Ibas Ontrack kan kontakte deg direkte dersom slik tjeneste kan tilbys av Ibas Ontrack i det tilfellet.
• Rød – dataene eller filer er korrupte – det vil antagelig resultere i at filene ikke kan åpnes og redigeres i den respektive applikasjonen

d) Det er ikke mulig for Ibas Ontrack å garantere brukbarheten av data med kunden sin respektive applikasjoner som en del av diagnosen. Ibas Ontrack ingeniører vil gi veiledning til den generelle statusen til rekonstruerte data, men disse antagelsene kan imidlertid ikke garanteres på grunn av andre årsaker til skade som ikke kan identifiseres. Dette gjelder i det spesielle tilfellet for databasefiler av alle typer. Importen av datasettene I henhold til den nyeste teknologien til den respektive databaseprogramvaren og applikasjonen og konsultasjon av ytterligere eksperter er kundens eget ansvar. Ibas Ontrack vil støtte kunden og oppdragsentreprenører så langt det er mulig.

e) Det er spesielle datatapsituasjoner der fargene i fillisten (Verifile) ikke har noen betydning. Ved slike alvorlige strukturelle skader garanterer ikke Ibas Ontrack for funksjonaliteten til filene. Hvis et slikt tilfelle eksisterer, er dette angitt i diagnoseresultat.

f) Diagnose utføres i Ibas Ontrack sin laboratorium. Vi sender vanligvis mobiltelefoner og nettbrett til et av Ontracks europeiske ekspertsentre for mobiltelefoner.

g) Avhengig av type lagringsmedia, kan diagnosen føre til overføring av data til et annet lagringsmedium og den opprinnelige enheten skades ytteligere.  

h) Dersom Kunden legger inn en bestilling for datarekonstruksjon basert på resultatene av diagnosen, vil Ibas Ontrack utføre datarekonstruksjon (se punkt 4 nedenfor).

i) Kunde kan velge may decide not to perform the data recovery after the diagnosis. At the request of the Customer, the Customer's media will then be returned to the Customer for the fee specified in the Quotation Form. Otherwise, the media will be securely disposed of.

j) Kunde kan velge å ikke utføre datarekonstruksjon etter diagnosen. På forespørsel fra Kunden vil kundens medier deretter bli returnert til kunden for gebyret spesifisert i tilbudsskjemaet. Ellers vil enheten(e) bli slettet og demontert etter 90 dagers karantene. Brukbare deler vil være tilgjengelig for senere rekonstruksjoner, resten deponeres i henhold til gjeldende forskrifter.

4. Datarekonstruksjon etter diagnosen eller evalueringen

a) Tilbud på datarekonstruksjon etter evalueringen

Evalueringsresultater blir sendt sammen med et tilbud på datarekonstruksjon. Bare den forventede suksessvurderingen Ekselent/Bra/Delvis/Kompleks blir overført.

Tilbud på datarekonstruksjon inneholder datarekonstruksjonspris i forhold til tjenestenivåene (se punkt c.), som viser behandlingstiden den respektive datarekonstruksjonsprosessen og sendes til kunden som beskrevet i vår salgs og leveringsbetingelser.

b) Tilbud på datarekonstruksjon etter diagnosen

Etter diagnosen vil Ibas Ontrack sende Verifile listen til kunden, der det er mulig, og informere kunden om hvor lang tid datarekonstruksjonprosessen kan ta og hva kostnadene for en datarekonstruksjon vil bli. Kunden vil motta et datarekonstruksjonstilbud som beskrevet i våre vilkår og betingelser, som vil inkludere datarekonstruksjonsprisen i forhold til tjenestenivåene (se punkt c.) som angir behandlingstiden for den respektive datarekonstruksjonsprosessen.

c) Tjenestenivåer

Ved bestilling av datarekonstruksjon kan kunden velge mellom følgende tjenestenivåer basert på hvor mye det haster:

• Emergency
  Oppdraget starter umiddelbart etter mottak av bestilling og pågår kontinuerlig(24/7) til oppdraget er fullført.
• Express
  Oppdraget starter umiddelbart etter mottak av bestilling, fra mandag til fredag mellom 08:00 og 16:00. Normal behandlingstid er 3-5 dager.
• Standard
  Oppdraget utføres innenfor normal arbeidstid, fra mandag til fredag mellom 08:00 og 16:00. Normal behandlingstid er 7-10 virkedager.
• Economy 
  Oppdraget utføres innenfor normal arbeidstid, fra mandag til fredag mellom 08:00 og 16:00. Normal behandlingstid er opp til 20 virkedager.
• Home
  Oppdraget utføres innenfor normal arbeidstid, fra mandag til fredag mellom 08:00 og 16:00. Normal behandlingstid er opp til 30 virkedager.

d) Bestilling av data rekonstruksjon

Kunden godtar tilbudet om datarekonstruksjon som beskrevet i våre salgs og leveringsbetingelser.

Hvis kunden bestemmer seg for ikke å utføre datarekonstruksjonen på grunnlag av evalueringsresultatene eller fillisten (verifle), anses bestillingen som kansellert. På kundens forespørsel vil datamediet bli returnert til kunden for det gebyret som er spesifisert i tilbudsskjemaet. Ellers vil enheten(e) bli slettet og demontert etter 90 dagers karantene. Brukbare deler vil være tilgjengelig for senere rekonstruksjoner, resten deponeres i henhold til gjeldende forskrifter

e) Gjennomføring av datarekonstruksjonen

Hvis kunden legger inn en bestilling for datarekonstruksjon basert på tilbudet for datarekonstruksjon etter å ha gjennomgått resultatene av evalueringen eller/og diagnosen, vil Ibas Ontrack utføre datarekonstruksjonen. Kunden mottar dataene som kunne rekonstrueres av Ibas Ontrack. Etter en diagnose er dette vanligvis dataene som vises i fillisten (Verifile).

Dataene som rekonstrueres av Ibas Ontrack lagres på en bærbar lagringsenhet og sendes til kunden. I tillegg til det leveranse mediet som inneholder de rekonstruerte dataene, kan Ibas Ontrack returnere det skadede mediet hvis kunden ber om det på tidspunktet for bestilling av datarekonstruksjon, med forbehold om betaling av returfrakt spesifisert i tilbudet. På kundens forespørsel, etter 90 dagers karantene, vil enheten(e) bli slettet og demontert. Brukbare deler vil være tilgjengelig for senere ombygginger, resten deponeres i henhold til gjeldende forskrifter

f) Avvik i resultatet for datarekonstruksjon

I tilfelle mengden av rekonstruerte data er betydelig mindre enn mengden rekonstruerbare data anslått i evalueringen, der ingen filliste tidligere er bestilt, vil en filliste(Verifile) bli gitt til kunden uten ekstra kostnad for å hjelpe med beslutningen om å fortsette med rekonstruksjonen. Hvis en diagnose tidligere har blitt bestilt og levert, vil en kunderepresentant ta kontakt med kunden for å diskutere resultatene og kundenes alternativer for datarekonstruksjon.

g) Datarekonstruksjon for smarttelefoner og nettbrett

Hvis kunden legger inn en bestilling for datarekonstruksjon basert på diagnosen og tilbudet for datarekonstruksjon, vil Ontrack utføre datarekonstruksjonen. Etter betaling som beskrevet i vilkårene, vil kunden motta dataene som kunne rekonstrueres av Ontrack sammen med den skadde smartelefonen/nettbrettet. På kundens forespørsel kan Ontrack vederlagsfritt slette og/eller avhende smartelefonen/nettbrettet i henhold til personvernlover.

Dersom det kun er mulig med en delvis datarekonstruksjon til tross for at det motsatte fremgikk av analyserapporten, vil bestillingen anses som mislykket, og kunden vil ikke belastes for datarekonstruksjonen. Smartelefonen/nettbrettet kan returneres til kunden mot et lite gebyr som er angitt i tilbudet, ellers vil smartelefonen/nettbrettet destrueres.

Hvis kunden ønsker de delvise dataene, vil full pris måtte betales til Ontrack før dataene sendes. Dataene beholdes i tretti (30) dager før de slettes.

5 RDR Remote DataRecovery Tjeneste

a) RDR^® er en forkortelse for Remote Data Recovery™ ("RDR"). RDR er en patentert technologi, som lar Ibas Ontracks ingeniører utføre en datarekonstruksjon av laboratoriekvalitet direkte på kundens server, stasjonær eller bærbare PC via en internettforbindelse. Det eneste kravet er at lagringsenheten er fysisk ok. Ibas Ontracks RDR består av tre hovedkomponenter: 

ii) Kommunikasjon med kunde: Kunden initierer en tilkobling til en Ontrack RDR-server ved å bruke den spesialutviklede RDR-programvaren. RDR- programmvaren fungerer mot alle typer windows instalasjoner. Diskene/volumene som skal rekonstrueres trenger ikke å være fra et bestemt operativsystem.
ii) RDR-server: Ontrack har flere RDR serverere rundt om i verden.
iii) RDR-arbeidsstasjon: Den brukes av Ibas Ontrack-ingeniører til å fjernstyre verktøyene på kundens maskin og gjenopprette kundens data.

b) Først laster kunden ned den riktige RDR-klient vesjonen og installerer den på serveren, stasjonær eller bærbar datamaskin som skal brukes til rekonstruksjonen. Deretter kobles Ontrack klient-programvaren som en utgående TCP/IP-tilkobling fra kundens plassering til Ontrack-serveren, og skaper en tunnel eller punkt-til-punkt-tilkobling over Internett. Siden tilkoblingen sannsynligvis vil bruke en nettforbindelse, kan den passere gjennom de fleste brannmurer uten ytterligere konfigurasjonskrav. Datasikkerhet er overordnet på grunn av Ontracks proprietære kommunikasjonsprotokoll, krypterte pakker og sikre Ontrack-fasiliteter

RDR beskytter kundedata via RDR-tilkoblingen på fire måter:

1. direkte tilkobling til RDR-serveren: Kundeprogramvaren bruker en direkte TCP-tilkobling fra kundens datamaskin til Ontrack RDR-serveren. RDR bruker ikke et tredjeparts hosting produkt.
2. kryptering: Konunikajons linken benytter 256 bit kryptering på alle pakker.
3. Proprietær protokoll: RDR-kommunikasjon bruker en proprietær protokoll, men ikke HTTP eller vanlige protokoller som andre vil forstå.
4. ingen kundedata overføres over forbindelsen: RDR-forbindelsen brukes kun av Ontrack-ingeniøren til å fjernstyre Ontrack-verktøy direkte på kundens maskin. Kun skjermoppdateringer og tastaturpakker sendes over tilkoblingen, men ikke faktiske kundedata. Ontrack-ingeniøren benytter rekostruksjons verktøyene for filsystemstrukturer for å rekonstruere kunde data og gjøre de tilgjengelige for kunden.

c) Så snart tilkoblingen er opprettet og oppdraget er bestilt, starter enten diagnosen, eller rekonstruksjonsprosessen.

Status: 1. august 2026

Databehandleravtale

Denne databehandlingsavtalen er en del av de generelle vilkårene og betingelsene for Ontracks datarekonstruksjonstjenester og gjelder for: (i) Ibas Ontrack AS  med registrert kontoradresse på Fjellgata 2, 2212 Kongsvinger, Norway ("Ontrack"); og (ii) den aktuelle kunden som bestiller Ontracks datarekonstruksjonstjenester i henhold til de gjeldende forretningsvilkårene for tjenesten ("vilkårene"). Partene har avtalt at vilkårene i denne Databehandleravtalen skal gjelde for Behandlingen av Personopplysninger (som definert nedenfor) som er nødvendige for at Ontrack skal kunne utføre tjenestene for den aktuelle Kunden.

Definisjoner

I denne Databehandleravtalen:

Bestemmelser vedrørende databehandling

1. Databehandler og behandlingsansvarlig

1.1 Partene er enige om at med hensyn til Personopplysninger skal Kunden være Behandlingsansvarlig og Ontrack Databehandler. Det bekreftes at Kunden alene har ansvar for Personopplysningenes nøyaktighet, kvalitet, integritet og pålitelighet, og hvordan Personopplysningene innhentes.

1.2 Kunden garanterer og innestår for at (i) alle Personopplysninger som benyttes i forbindelse med tjenestene i henhold til Avtalen overholder Gjeldende lovgivning i alle henseender; (ii) alle instrukser gitt til Ontrack i forbindelse med Personopplysninger til enhver tid er i samsvar med Gjeldende lovgivning; (iii) at den har innhentet alle nødvendige samtykker fra De registrerte eller at den ellers har det nødvendige rettslige grunnlaget for å kunne gi Personopplysningene til Ontrack; og (iv) at den vil overholde vilkårene i denne Databehandleravtalen.

1.3 Ontrack garanterer og innestår for at de vil: (i) behandle Personopplysninger bare i den grad det er nødvendig i forbindelse med Avtalen; og (ii) behandle Personopplysninger i henhold til Kundens dokumenterte instrukser og kravene i Gjeldende lovgivning; (iii) umiddelbart informere Kunden hvis Ontrack anser at Kundens instrukser bryter Gjeldende lovgivning, og/eller hvis Ontrack ikke er i stand til å etterleve Kundens instrukser med hensyn til Behandlingen av Personopplysninger (om det er et resultat av en lovendring, eller en endring i Kundens instrukser); og (iv) oppfylle vilkårene i denne Databehandleravtalen.

1.4 Innenfor rammen av den bestilte behandlingen skal alle opplysninger som kunden overleverer, behandles. Kategoriene av personopplysninger og kategoriene av registrerte er kjent for kunden og er spesifisert for databehandleren hvis dette er nødvendig i forbindelse med bestillingen. Når det gjelder datagjenvinning, er det vanligvis ikke relevant for databehandleren å kjenne til innholdet i kundeopplysningene.

2. Instrukser og beskrivelse av behandlingen

2.1 Behandlingen av Personopplysninger som utføres av Ontrack under denne Databehandleravtalen omfatter Behandling som er nødvendig for at Ontrack skal kunne utføre tjenestene.

3. Tekniske og organisatoriske tiltak

3.1 Ontrack skal treffe og opprettholde, for egen regning, egnede tekniske og organisatoriske tiltak i forbindelse med Behandlingen og sikkerheten til Personopplysningene i henhold til Gjeldende lovgivning, og spesielt i henhold til GDPR artikkel 32-34. Ontrack skal sørge for at slike tekniske og organisatoriske tiltak er tilpasset de spesielle risikoene Behandlingsaktivitetene representerer, spesielt for å beskytte Personopplysningene mot utilsiktet eller ulovlig tilintetgjøring, tap, endring, ikke-autorisert utlevering, eller tilgang til personopplysninger. Ontrack har på plass ytterligere sikkerhetstiltak for å beskytte personopplysninger uansett hvor de behandles, inkludert: (a) pseudonymisering og minimering der det er hensiktsmessig, (b) kryptering under overføring og ved lagring ved bruk av industristandardprotokoller; (c) konfidensialitetsforpliktelser, og (d) tilgangskontroller som begrenser tilgangen til personell med behov under utførelsen av sin rolle. 

3.2 Ontracks tekniske og organisatoriske tiltak på datoen for denne databehandleravtalen er beskrevet i vedlegg 2.

4. Bruk av Ansatte og Underleverandører

4.1 Kunden godtar at Ontrack benytter Underleverandører. På forespørsel fra Kunden skal Ontrack oppgi Underleverandørenes identitet og lokalisering. Før Ontrack gir opplysninger videre til slike godkjente Underleverandører skal Ontrack ha på plass en skriftlig avtale med Underleverandøren som oppstiller tilsvarende forpliktelser som i Databehandleravtalen. Uten hensyntagen til det som er i strid med Databehandleravtalen, bekreftes og aksepteres det at Ontrack er fullt ansvarlig overfor Kunden for oppfyllelse av Underleverandørens forpliktelser. Ontrack skal informere Kunden om eventuelle planlagte utskiftninger av og endringer i Underleverandører og gi Kunden en rimelig mulighet til å, på rimelig grunnlag, motsette seg slike endringer eller utskiftninger.

4.2 Godkjente underleverandører på datoen for denne Databehandleravtalen er angitt i vedlegg 1.

4.3 Ontrack skal sikre at Ansatte som har tilgang til Personopplysningene er pålitelige, og sørge for at behandling kun foregår når det er strengt nødvendig for tjenestene, at de er fullt klar over hvilke tiltak som må treffes og skrittene som må tas med hensyn til Gjeldende lovgivning når Personopplysningene behandles, og sørge for at de har forpliktet seg til å beskytte konfidensialiteten til Personopplysningene ved en egnet taushetserklæring (enten ved skriftlig avtale eller på annet vis).

5. Bistand med kundens etterlevelse og De registreres rettigheter

5.1 Ontrack skal straks videresende alle forespørsler fra De registrerte til Kunden. Ontrack skal yte slik rimelig bistand som Kunden med rimelighet krever (med hensyn til Behandlingens art og informasjon som er tilgjengelig for Ontrack) for å sikre overholdelse av Kundens forpliktelser i henhold til Gjeldende lovgivning med hensyn til: (i) sikkerheten til Behandlingen; (ii) vurdering av personvernkonsekvenser (slik begrepet er definert i Gjeldende lovgivning); (iii) forhåndskonsultasjon med en Tilsynsmyndighet angående høyrisikobehandling; og (iv) varsler til Tilsynsmyndigheten og/eller kommunikasjon til De registrerte fra Kunden som svar på eventuelle brudd på Personvernsikkerheten. Der slik bistand er uforholdsmessig sett opp mot Ontrack' tid og ressurser, skal Kunden betale Ontrack for å yte slik bistand.

6. Internasjonale dataoverføringer

6.1 Når Ontrack leverer tjenestene, kan det være at Ontrack må overføre personopplysninger til, eller gi tilgang til personopplysninger til, sine konsernselskaper og godkjente underbehandlere som befinner seg utenfor Det europeiske økonomiske samarbeidsområdet («EØS») og Storbritannia. Stedene der dette kan skje, er angitt i underdatabehandlerens vedlegg 1 til denne Databehandleravtalen. Ved å inngå denne databehandleravtalen, godkjenner kunden slike overføringer på grunnlag av at garantiene som er angitt i denne paragraf 6, er på plass.

6.2 Når en overføring skjer til et land som er anerkjent av Europakommisjonen (eller, for overføringer fra Storbritannia, britiske myndigheter) som et land som gir et tilstrekkelig nivå av databeskyttelse, bygger Ontrack på denne tilstrekkelighetsbeslutningen som overføringsmekanisme.

6.3 Når en overføring skjer til et land uten slik anerkjennelse, er den underlagt standard kontraktsklausuler godkjent av EU-kommisjonen (gjennomføringsbeslutning (EU) 2021/914), modul 3 (behandler-til-behandler), med gjeldende endringer som pålagt av § 119A(1) i Data Protection Act av 2018 for overføringer underlagt britiske lover om datavern, og tilpasset av det gjeldende sveitsiske tillegget for overføringer underlagt den sveitsiske føderale lov om databeskyttelse av 25. september 2020 («FADP»), i hvert tilfelle undertegnet mellom alle Ontrack konsernselskaper (som oppført i vedlegg 2) og, der det er aktuelt, den aktuelle godkjente underbehandleren, som herved innlemmes i denne databehandlingsavtalen gjennom referanse. Ontrack opprettholder disse mekanismene så lenge de aktuelle overføringene fortsetter. Ontrack-enheten som er part i vilkårene med kunden, fungerer som dataeksportør, og det aktuelle selskapet i Ontrack-konsernet eller den godkjente underbehandleren som mottar personopplysningene, som angitt i vedlegg 1 (underdatabehandlervedlegg) fungerer som dataimportør. Partene er enige om at vedlegg I (liste over parter), vedlegg II (tekniske og organisatoriske tiltak) og vedlegg III (liste over underdatabehandlere) til standard kontraktsklausuler skal anses oppfylt gjennom referanse til de tilsvarende opplysningene som er angitt i denne databehandleravtalen og dens vedlegg.

6.4 Hvis en overføringsmekanisme som er nevnt i dette punkt 6 endres, erstattes eller ugyldiggjøres i henhold til gjeldende databeskyttelseslover, vil Ontrack innføre en oppdatert mekanisme, eller et annet lovlig alternativ, for å sikre at ytterligere overføringer er i samsvar med gjeldende databeskyttelseslover

7. Protokoller, informasjon og revisjon

7.1 Ontrack skal (i) opprette, (ii)oppdatere og (iii) opprettholde komplette og nøyaktige, protokoller over behandlingsaktiviteter.

7.2 Kunden har rett til å utføre revisjon av Ontrack, begrenset til én gang per kalenderår og med et skriftlig varsel på minimum 30 (tretti) dager. Revisjonen må gjennomføres i løpet av vanlig arbeidstid og er underlagt rimelige taushetserklæringer. Kunden skal få tilgang til å ta kopier av nevnte protokoller over behandlingsaktiviteter. Ontrack skal yte rimelig bistand når Kunden utøver revisjonsretten. Revisjonsretten skal ikke utvides til å gjelde eventuelle tredjepartsdatasentre eller andre tredjepartsfasiliteter som huser eventuelt serverutstyr, der kun visuell inspeksjon og inspeksjon med følge er tillatt.

7.3 Ontrack skal, på Kundens forespørsel og for Kundens regning, gi Kunden all informasjon som er nødvendig for å sette Kunden i stand til å bevise overholdelse av sine forpliktelser i samsvar med GDPR, i den grad Ontrack kan gi slik informasjon.

8. Varsel om brudd

8.1 Dersom det har vært et brudd på personopplysningssikkerheten og det er høy risiko for fysiske personers rettigheter og friheter, skal Ontrack, uten ugrunnet opphold: (i) varsle Kunden om bruddet på personopplysningssikkerheten; og (ii) gi Kunden nærmere informasjon om bruddet.

9. Sletting eller retur av Personopplysninger og kopier

9.1 På Kundens skriftlige forespørsel eller ved utløpet av interne oppbevaringsperioder skal Ontrack slette eller tilbakelevere alle til kunden alle Personopplysninger i det formatet Kunden forespør innen rimelig tid etter det tidligste av: (i) avslutningen av de relevante tjenestene knyttet til Behandling i henhold til Avtalen eller (ii) når Behandling av Personopplysningene ikke lenger er nødvendig for at Ontrack skal oppfylle Databehandleravtalen. I disse tilfellene skal også eksisterende kopier slettes (med mindre lagring kreves i henhold Gjeldende lovgivning, og i så fall skal Ontrack informere Kunden om slike krav). Ontrack skal sørge for at deres Underleverandører treffer de samme tiltakene med hensyn til Dataene..

9.2 Hvis Personopplysningene forblir i Ontrack' eie eller kontroll i en periode som er lengre enn 12 (tolv) måneder uten aktive instrukser fra Kunden, skal Ontrack slette Personopplysningene.

10. Skadesløsholdelse

10.1 Hver av partene skal holde den andre parten skadesløs fra alle krav, søksmål, forlik, renter, kostnader, prosesser, utgifter, tap og skader som oppstår eller påløpes, tildeles eller avtales betalt som følge av eller i forbindelse med partens manglende overholdelse av Databehandleravtalen og/eller brudd på Gjeldende lovgivning.

11. Ansvar

11.1 Hver Parts totale ansvar under Databehandleravtalen skal ikke under noen omstendighet overstige de kontraktsmessige begrensningene angitt og avtalt i Avtalen.

12. Varighet og opphør

12.1 Med mindre Partene er enige om at avtalen skal opphøre, trer Databehandleravtalen i kraft på den datoen tjenester bestilles i samsvar med Avtalen, og vil være gyldig så lenge Ontrack Behandler Personopplysninger.

13. Lovvalg

13.1 Denne Databehandleravtalen er underlagt lovvalgbestemmelsen i Avtalen.

Dato: 1 august 2026

Vedlegg 1 – Underleverandører og Overføringer

Status: 1, august 2026

Vedlegg 2 - Tekniske og organisatoriske tiltak

Merknad til dokumentet: 
De generelle tekniske og organisatoriske tiltakene til Ibas Ontrack er beskrevet her. De eksisterende tiltakene er oppført generisk i dette dokumentet. Disse tiltakene iverksettes der det er nødvendig og mulig

1. Konfidensialitet (Art. 32 para. 1 b GDPR)

Adgangskontroll
Ingen uautorisert tilgang til databehandlingsutstyr;

√ Innbruddsalarmsystem på plass
√ Bevegelsessensor inntrengningsdeteksjonssystem
√ Adgangskode for parkering (5 plasser)
√ Fysisk nøkkelbrikke for tilgang kontorareal (2etg) og kjeller
√ Ulike sikkerhetssoner med rollebasert tilgang implementert for ulike tilgangsautorisasjoner
√ Sterk dørsikkerhet (magnetisk dørlukker med automatisk lås)
√ Kvitteringsliste for nøkkelhåndtering
√ Strenge retningslinjer for håndtering av besøkende og eksternt personell
√ Besøkende kan kun være på kontoret når de er ledsaget
√ Besøksprotokoll med historikk

Systemtilgangskontroll
Ingen uautorisert tilgang til databehandlingssystemer;

√  Konsept for autorisasjon. Behovsbaserte tilgangsrettigheter
√ Sentral brukeradministrasjon
√ Siker passordprosedyre / passord policy
√ Kryptert brukerautentisering
√ Automatiske blokkeringsmekanismer etter mislykkede pålogggingsforsøk
√ To-faktor autentisering
√ Kryptering for filer og databærere
√ Bruk av brannmurer og virusbeskyttelse
√ Bruk av virtuelt privat nettverk (VPN)
√ Logging av tilganger og tilgangsforsøk

Datatilgangskontroll
Ingen uautorisert lesing, kopiering, modifikasjon eller fjerning i systemet;

√ Konsept for autorisasjon. Behovsbaserte tilgangsrettigheter for programmer og data
√ Sentral brukeradministrasjon
√ Automatisk utlogging ved inaktivitet etter en viss tidsperiode
√ Replikering på tvers av datasentre for sikker backup
√ Kryptering for filer og databærere der det er hensiktsmessig
√ Logging av tilganger og feil tilgangsforsøk

Separasjonskontroll
Separat behandling av data som samles inn til ulike formål;

√ Mulighet for flere klienter
√ Separasjon etter ulike formål sikres av ulike systemer/databaser
√ Separasjon av funksjoner for produksjon / test
√ Separasjon av miljøer for kunde- og forretningsdata
√ Ulik kryptering av dataposter for å sikre separasjon for ulike behandlingsformål
√ Implementering av definerte funksjoner i informasjonssystemene: Administrator, revisor, bruker.
√ Konsept for autorisasjon. Behovsbaserte tilgangsrettigheter for programmer og data
√ Bruk av sikre prosesser som Challenge Response-prosedyrer for å sikre en autorisert applikasjon

Pseudonymisering (Art. 32 para. 1 a GDPR; Art. 25 para. 1 GDPR)
Behandling av personopplysninger på en slik måte at opplysningene ikke lenger kan tilskrives et bestemt registrert individ uten tilleggsinformasjon, forutsatt at denne tilleggsinformasjonen oppbevares separat og er underlagt passende tekniske og organisatoriske tiltak;

Eventuell pseudonymisering avtales mellom partene i den respektive ordren eller kontrakten.

2. Integritet (Art. 32 para. 1 b GDPR)

Overføringskontroll
Ingen uautorisert lesing, kopiering, modifikasjon eller fjerning under elektronisk overføring eller transport;

√ Krypteringskonsepter (kryptering av databærere, kryptering av filer).
√ Bruk av digitale signaturer
√ Virtuelle private nettverk (VPN)
√ Utstedelse av databærere kun til autoriserte mottakere (f.eks. ordrekvittering, følgedokument)
√ Definisjon av autoriserte brukere for tilgang til datamedier
√ Pakke- og forsendelsesinstruksjoner (type forsendelse, f.eks. i lukkede beholdere)
√ Direkte henting, budtjeneste, transporteskorte
√ Separat forsegling av databærere med konfidensielt materiale
√ Rutiner for å lage kopier av data
√ Dokumentasjon av uthenting- og overføringsprogramm
√ Sikker dokument makulering og datasletting
√ Sikker sletting av data før forsendelse eller gjenbruk av et  data medium
√ Sikret bygningsinngang for levering og retur

Inndatakontroll
Bestemme om og av hvem personopplysninger har blitt lagt inn, endret eller fjernet i databehandlingssystemer;

√ Definert organisisjon med ansvar for dataregistrering
√ Rollebasert autorisasjonskonsept
√ Logging av data input (Endring av data, hvilken bruker som endret data) i Business System.
√ Sikring av protokollene mot uautorisert tilgang
√ Behandling av Computer Forensics-medier skjer kun på arbeidskopier, originalmedier oppbevares i sikkerhetsrom
√ Protokollevalueringssystemer
√ Doble kontrollprinsipp for spesielt sensitive data (Standardprosess og Chain of Custody)

3. Tilgjengelighet og motstandskraft (Art. 32 para. 1 b GDPR)

Tilgjengelighetskontroll
Beskyttelse mot utilsiktet eller bevisst ødeleggelse eller tap;

√ Brann- og røykvarslingssystemer
√ Brannslukningsapparat for serverrom
√ Klimaanlegg i serverrommet
√ Overvåking av serverromstemperatur
√ Bruk av RAID-systemer
√ Konsept for sikkerhetskopiering og recovery
√ Regelmessig tester av backup
√ Avbruddsfri strømforsyning (UPS)
√ Virusbeskyttelse
√ Brannmur
√ Beskyttelse mot ondsinnet kode
√ Beredskapsplaner

Rask gjennoppbygging (Art. 32 para. 1 c GDPR);

√ Konsept for sikkerhetskopiering og recovery
√ Sikre rask innkjøp av maskinvare av innkjøp/partnere

4. Prosedyrer for regelmessig gjennomgang, vurdering og evaluering (Art. 32 para. 1 d GDPR; Art. 25 para. 1 GDPR)

Data-Personvern-Management / Data Protection Management

√ Kontrollsystem for databeskyttelse
√ Ansattes forpliktelse til konfidensialitet
√ Retningslinjer og konsepter for datasikkerhet og databeskyttelse (inkludert informasjonssikkerhetspolicy, HR-policy, databeskyttelsesadministrasjonskonsept, informasjonssikkerhetssammendrag)

Hendelse-respons-håndtering (beredskapsplaner)

√ Risikovurdering
√ Beredskapsplaner

Databeskyttelse ved design og standard (Art. 25 para. 2 GDPR)

√ Autorisasjonskonsepter
√ Need-to-know-policy

Ordrekontroll
Ingen bestilt databehandling i henhold til art. 28 DS-GVO uten tilsvarende instrukser fra oppdragsgiver;

√ Kontrakter for ordrebehandling (Art 28 GDPR)
√ Tydelig avtaleverk med partnerbedrifter
√ Formalisert ordrehåndtering
√ Strengt utvalg av tjenesteleverandører
√ Sikker transport av lagringsmedier med utvalgte tjenesteleverandører
√ Forpliktelse til forutgående domfellelse
√ Oppfølgingskontroller via Business System.
√ Sikker sletting av data etter at jobben er fullført/etter 30 dager eller under vilkår i kontrakten, eller ny instruks om sletting fra kunden.
√ Standardiserte prosesser for behandling av ordredata
√ Standard endringsadministrasjonsprosess (i henhold til ITIL)
√ Overvåking av prosessene

5. Ytterligere merknader / referanser / dokumenter

√ I tillegg gjelder de teknisk-organisatoriske tiltakene til de innleide databehandlerne
√ Sertifisering av Ibas KLDiscovery Ontrack i henhold til ISO 27001
√ Sertifisering av tredjeparter (i henhold til ISO 27001)