Klinikkvilkår

Klinikken

Klinikken er virksomheten som er oppgitt i søknaden eller bestillingen. Personen som godtar avtalen, bekrefter å ha fullmakt til å binde virksomheten. Klinikken er ansvarlig for sine eiere, ansatte, innleide behandlere og andre brukere som gis tilgang.

Når avtalen blir bindende

Søkeren godtar vilkårene ved innsending. Et betalende kundeforhold oppstår når GLØDI godkjenner søknaden og aktiverer klinikken, eller partene ellers bekrefter oppstart skriftlig. Avslås søknaden, oppstår ingen abonnementsplikt.

Avtalens deler og prioritet

Avtalen består av plattformvilkårene, disse klinikkvilkårene, den aksepterte pakken eller bestillingen, databehandleravtalen og eventuelle tillegg. En konkret bestilling går foran om pris, omfang eller periode; databehandleravtalen går foran om behandling av personopplysninger; klinikkvilkårene går ellers foran plattformvilkårene for klinikkforholdet. Egne markedsplass-, betalings- eller partneravtaler gjelder når tjenesten er aktivert.

Opplysninger og oppsett

Klinikken skal gi riktige og oppdaterte opplysninger om foretaksnavn, organisasjonsnummer, fakturaadresse, bankkonto, kontaktpersoner, lokasjoner og tjenester. Klinikken må selv kontrollere innstillinger, åpningstider, priser, avgifter, maler og integrasjoner før de tas i bruk.

Tilgangsstyring

Hver bruker skal ha personlig konto. Klinikken tildeler minst mulig nødvendig tilgang, beskytter innloggingsinformasjon, bruker tilgjengelige sikkerhetsfunksjoner og fjerner tilgangen straks en rolle eller tilknytning opphører. Delte kontoer skal ikke brukes.

Administratorer

Klinikkens eiere og administratorer kan handle på virksomhetens vegne i plattformen, blant annet ved å invitere brukere, endre oppsett, aktivere moduler og inngå bestillinger. Klinikken er ansvarlig for at disse fullmaktene er riktige.

Klinikken er tjenesteyter og selger

Klinikken inngår avtalen med kunden om behandlinger, tjenester og egne produkter. Klinikken fastsetter lovlige priser og avbestillingsvilkår, leverer ytelsen og håndterer endringer, refusjoner, reklamasjoner og klager.

Korrekte opplysninger

Tjenestebeskrivelser, priser, varighet, tilgjengelighet, ansatte, bilder og praktisk informasjon skal være riktige og holdes oppdatert. GLØDI kan rette åpenbare tekniske feil eller skjule innhold som er ulovlig, villedende eller skadelig.

Meldinger og markedsføring

Klinikken er ansvarlig for behandlingsgrunnlag, samtykke, reservasjoner, mottakerlister og innhold i meldinger den sender. Operative bookingmeldinger skal ikke brukes som skjult markedsføring.

Akseptert pris

Pakken, modulene, rabattene, mengdene og prisene som vises ved aksept, lagres som en uforanderlig bestillingsoversikt. Alle priser er i norske kroner og ekskluderer 25 % merverdiavgift med mindre noe annet står uttrykkelig.

Fakturering og betaling

Abonnement faktureres for perioden som står i bestillingen. Standard betalingsfrist for faktura er 14 dager. Ved forsinkelse kan det påløpe forsinkelsesrente og inndrivelseskostnader etter norsk lov. Betalingsplikten for en påbegynt bindende periode består selv om fornyelse eller senere bruk stoppes.

Forbruk og eksterne gebyrer

SMS, ekstra KI- eller talebruk, lagring, betalingstransaksjoner og andre målte tjenester faktureres etter satsene klinikken fikk opplyst ved aktivering eller som vises før bruk. Betalingsleverandører og andre integrasjoner kan ha egne gebyrer og vilkår. GLØDI tar ikke provisjon av klinikkens omsetning med mindre en særskilt markedsplass-, betalings- eller tjenesteavtale uttrykkelig sier det.

Journalansvar

Når klinikken bruker journalfunksjoner, bestemmer klinikken hva som skal journalføres, hvem som har tjenstlig behov for tilgang, hvordan retting og signering skjer, og hvor lenge opplysninger skal oppbevares etter gjeldende regler.

Bilder, lyd og samtykker

Klinikken skal ha gyldig grunnlag før den registrerer helseopplysninger, bilder, lyd eller fødselsnummer. Opptak og bilder skal bare brukes til tydelig opplyste formål og slettes når de ikke lenger er nødvendige, med mindre loven krever lagring.

Klinikkdata

For personopplysninger klinikken registrerer om egne kunder og pasienter, er klinikken behandlingsansvarlig og GLØDI databehandler. Den separate databehandleravtalen er en del av avtaleforholdet og regulerer instrukser, sikkerhet, underdatabehandlere, bistand og sletting.

GLØDIs egne formål

GLØDI er selvstendig behandlingsansvarlig for begrenset behandling som er nødvendig for egne kontoer, avtaleforvaltning, fakturering, sikkerhet, misbruksforebygging og dokumentasjon av aksept. Denne behandlingen er beskrevet i GLØDIs personvernerklæring.

Dataminimering

Klinikken skal bare registrere opplysninger som er nødvendige og tillatte. Opplysninger om helse eller andre fortrolige forhold skal ikke legges i felter eller integrasjoner som ikke er beregnet for slike data.

Klinikkens innhold

Klinikken beholder rettighetene til eget navn, logo, tekst, bilder, videoer, tjenestebeskrivelser og annet materiale. Klinikken gir GLØDI en begrenset, ikke-eksklusiv rett til å lagre, tilpasse teknisk og vise innholdet for å levere og markedsføre klinikkens valgte GLØDI-flater.

Rettigheter og samtykker

Klinikken garanterer at den har nødvendige rettigheter og samtykker til materialet den laster opp, også for kunde- og før/etter-bilder. Lisensen opphører når innholdet fjernes, bortsett fra sikkerhetskopier og lovpålagt lagring.

GLØDI-plattformen

GLØDI og lisensgiverne beholder alle rettigheter til programvaren, designet, datamodellen, dokumentasjonen og varemerkene. Klinikken får en begrenset, ikke-overførbar bruksrett mens avtalen gjelder. Tilbakemeldinger kan brukes til å forbedre tjenesten uten å avsløre klinikkens fortrolige opplysninger.

Tilgjengelighet

GLØDI arbeider for stabil drift, men garanterer ikke uavbrutt tilgjengelighet. Planlagt vedlikehold varsles når det er praktisk mulig. Feil prioriteres etter alvorlighet, sikkerhetsrisiko og hvor mange som er berørt.

Sikkerhet og sikkerhetskopi

GLØDI bruker risikobaserte tekniske og organisatoriske tiltak, sikkerhetskopi og gjenopprettingsrutiner. Klinikken skal varsle straks ved mistenkt kompromittering, feil mottaker, tapt enhet eller uautorisert tilgang.

Klinikkens beredskap

Klinikken skal ha forsvarlige rutiner for å håndtere kortere avbrudd, kontrollere kritiske opplysninger og følge opp kunder og pasienter når digitale funksjoner er utilgjengelige.

Ordinært opphør

Klinikken kan si opp gjennom funksjonen i plattformen eller ved skriftlig melding. Opphørsdato beregnes etter binding og oppsigelsestid i punkt 6. Klinikken har tilgang ut den betalte perioden så lenge avtalen ikke er stanset på annet grunnlag.

Vesentlig mislighold

En part kan avslutte avtalen hvis den andre parten vesentlig bryter avtalen og ikke retter innen rimelig frist etter skriftlig varsel. Umiddelbart opphør er mulig når bruddet ikke kan rettes, ved insolvens, alvorlig ulovlig bruk eller en vedvarende sikkerhetsfare.

Data og overgang

Før opphør skal klinikken bruke tilgjengelige eksportfunksjoner. GLØDI tilbyr utlevering i et vanlig maskinlesbart format og sletter eller anonymiserer data etter databehandleravtalen, med unntak av opplysninger som må oppbevares etter lov. Ekstra migreringsarbeid kan faktureres når pris er avtalt på forhånd.

Det som består

Opptjente betalingskrav, fortrolighet, rettigheter, ansvar og bestemmelser som etter sin art skal bestå, gjelder også etter opphør.

Dokumentert direkte tap

Hver part er ansvarlig for dokumentert direkte tap som skyldes partens avtalebrudd. Ingen av partene er ansvarlig for indirekte tap, tapt fortjeneste, tapte forventede besparelser eller tap som kunne vært rimelig begrenset, med mindre tapet skyldes forsett eller grov uaktsomhet.

Ansvarsgrense

Så langt loven tillater, er GLØDIs samlede ansvar i en rullerende periode på tolv måneder begrenset til abonnementsvederlaget klinikken har betalt eller skal betale for den samme perioden. Grensen gjelder ikke betalingsforpliktelser, ansvar som ikke kan begrenses etter lov, eller tap som skyldes forsett eller grov uaktsomhet. Ansvar for personvern og konfidensialitet vurderes også etter ufravikelig lov og databehandleravtalen.

Krav fra tredjepart

Klinikken dekker dokumenterte tredjepartskrav som skyldes klinikkens ulovlige behandlinger, innhold, markedsføring, datainstrukser eller brudd på kundens rettigheter, i den grad klinikken er ansvarlig. GLØDI skal varsle uten ugrunnet opphold og gi klinikken rimelig mulighet til å håndtere kravet.

Force majeure

En part er ikke ansvarlig for forsinkelse som skyldes forhold utenfor rimelig kontroll, som omfattende nettutfall, naturhendelser, krig, myndighetstiltak, arbeidskonflikt eller svikt hos kritisk infrastruktur. Parten skal varsle og begrense virkningen så langt det er rimelig.

Endringer i tjenesten

GLØDI kan forbedre og endre plattformen løpende. Vesentlige reduksjoner i kjøpt kjernefunksjonalitet varsles på forhånd når det er mulig. GLØDI kan erstatte en funksjon med en tilsvarende løsning.

Endringer i vilkårene

Vesentlige endringer varsles skriftlig minst 30 dager før de trer i kraft. Kortere frist kan brukes når endringen er nødvendig på grunn av lov, myndighetskrav, sikkerhet eller en ekstern leverandør. Endringen påvirker ikke en allerede fakturert periode eller en uttrykkelig prisgaranti. Klinikken kan si opp før en vesentlig ugunstig endring trer i kraft, men allerede avtalt binding og betalingsplikt består med mindre endringen gjelder den bundne ytelsen på en måte som gir rett til tidligere opphør.

Overføring

Klinikken kan ikke overføre avtalen uten skriftlig samtykke fra GLØDI. GLØDI kan overføre avtalen som del av omorganisering, virksomhetsoverdragelse eller salg av plattformen, forutsatt at klinikkens rettigheter ikke vesentlig svekkes.

Norsk rett

Avtalen reguleres av norsk rett. Partene skal først forsøke å løse uenighet gjennom skriftlig dialog mellom personer med myndighet til å finne en løsning.

Verneting

Hvis partene ikke blir enige, kan tvisten bringes inn for de ordinære norske domstolene med Oslo tingrett som avtalt verneting, med mindre ufravikelig lov bestemmer noe annet.

Meldinger

Juridiske meldinger sendes til kontaktadressen registrert i plattformen og til [email protected]. Klinikken skal holde sin e-postadresse oppdatert. Oppsigelser, misligholdsvarsler og vesentlige endringer skal sendes på en måte som kan dokumenteres.