Kallias generelle vilkår for oppdrag

1. Innledning og virkeområde

1.1Disse generelle vilkårene («Generelle vilkår») gjelder for oppdrag Kallia AS, org.nr. 915850987 («Kallia»), utfører for en kunde («Kunden») når avtalen mellom Partene viser til dem.

1.2De Generelle vilkårene utfyller Avtalen. Ved motstrid går avtaledokumentet og dets bilag foran de Generelle vilkårene.

1.3Den versjonen av de Generelle vilkårene som Avtalen viser til, gjelder for Avtalen. Hver versjon har et versjonsnummer og en ikrafttredelsesdato, og er tilgjengelig på fast adresse.

2. Definisjoner

2.1I disse Generelle vilkårene og i Avtalen betyr:

• «Avtalen»: avtaledokumentet mellom Kallia og Kunden med bilag, sammen med de Generelle vilkårene det viser til.
• «Part» og «Partene»: Kallia og Kunden hver for seg og samlet.
• «Kundedata»: data, dokumenter og annet materiale som Kunden stiller til rådighet for Kallia.
• «Bakgrunnsmateriale»: metodikk, rammeverk, biblioteker, verktøy, maler, promptbiblioteker, arkitekturmønstre og komponenter som Kallia har utviklet før eller uavhengig av oppdraget.
• «Leveransene»: de leveransene som er spesifikt utviklet for Kunden etter Avtalen.
• «AI-løsningene»: løsninger Kallia utvikler, drifter eller forvalter for Kunden etter Avtalen, og som helt eller delvis bygger på kunstig intelligens.

3. Gjennomføring av oppdraget

3.1Kallia skal utføre oppdraget faglig forsvarlig, i samsvar med god bransjeskikk og med den kompetanse og de ressurser som er nødvendig for oppdraget.

3.2Kallia er en selvstendig oppdragstaker. Kallias personell er ikke ansatt hos Kunden, og Kallia har alene arbeidsgiveransvar og instruksjonsmyndighet overfor eget personell.

3.3Kallia kan benytte underleverandører. Kallia er ansvarlig for underleverandørens arbeid som for sitt eget. Bruk av underleverandører som behandler personopplysninger følger databehandleravtalen.

3.4Arbeidet utføres i utgangspunktet fra Kallias lokaler og digitalt. Arbeid hos Kunden avtales særskilt.

3.5Avtalen gir ikke Kunden eksklusivitet, og Kallia står fritt til å levere tilsvarende tjenester til andre kunder, herunder i samme bransje, innenfor rammene av taushetsplikten i punkt 14.

4. Kundens medvirkning

4.1Kunden skal medvirke aktivt til oppdraget, herunder gi Kallia rettidig tilgang til nødvendige data, systemer, testmiljøer, dokumentasjon, lisenser og personell, samt utpeke en beslutningsdyktig kontaktperson. Kundens medvirkning og kontaktpunkter er nærmere beskrevet i Avtalen.

4.2Kunden er ansvarlig for at Kundedata kan brukes til formålet, herunder at Kunden har nødvendige rettigheter, lisenser og eventuelt behandlingsgrunnlag.

5. Tidsregistrering og tillegg

5.1Tid registreres i påbegynte enheter à 30 minutter og rapporteres spesifisert per aktivitet i faktureringsgrunnlaget.

5.2Arbeid utenfor ordinær arbeidstid (hverdager kl. 08:00–16:00) og på helligdager faktureres med tilleggssats angitt i Avtalen, og bare når Kunden har bedt om det eller det er nødvendig for å avverge vesentlige feil.

6. Forbrukskostnader

6.1Forbruksbaserte AI-kostnader varierer med bruksmønster og med tredjepartsleverandørenes prisendringer, samt svingninger i valutakurs. Kallia gir ikke garanti for et bestemt kostnadsnivå, men skal varsle Kunden ved vesentlige avvik fra det budsjettet som er angitt i Avtalen.

7. Drift

7.1Servicenivå, tilgjengelighet, responstider og eventuelle prisavslag ved brudd følger av Avtalen. Planlagt vedlikehold varsles minst 5 virkedager i forveien og legges så vidt mulig utenfor Kundens kjernetid.

7.2Kallia kan endre teknisk plattform, modellvalg og underleverandører så lenge avtalt funksjonalitet og servicenivå opprettholdes. Endringer som har vesentlig betydning for Kunden – herunder skifte av modell- eller skyleverandør, eller endring av lagringssted for Kundedata – skal varsles skriftlig senest 30 dager i forveien. Endring av lagringssted som berører personopplysninger krever behandling etter databehandleravtalen.

7.3Kunden er ansvarlig for egen bruk av AI-løsningene, herunder for at sluttbrukere er informert om at de samhandler med et AI-system der dette kreves, og for at løsningen brukes innenfor de bruksområdene som er beskrevet i Avtalen.

8. Endringer i oppdraget

8.1Begge Parter kan be om endringer i oppdragets innhold, omfang eller leveranser. Anmodningen fremsettes skriftlig.

8.2Kallia skal uten ugrunnet opphold vurdere anmodningen og angi konsekvenser for pris, estimat, fremdrift og eventuelle andre vilkår. Endringen er bindende først når begge Parter har godkjent den skriftlig, herunder ved e-post.

8.3Kallia kan avslå en endringsanmodning som ligger utenfor Kallias kompetanseområde eller kapasitet, eller som ville medføre brudd på lov, tredjepartsvilkår eller Kallias forpliktelser overfor andre.

9. Fakturainnsigelser og betalingsmislighold

9.1Innsigelser mot en faktura må fremsettes skriftlig innen 14 dager fra fakturadato. Ubestridt del av fakturaen skal betales ved forfall.

9.2Ved vesentlig betalingsmislighold som ikke er rettet innen 14 dager etter skriftlig purring, kan Kallia stanse arbeidet og suspendere driftstjenestene etter forutgående skriftlig varsel på minst 7 dager. Kunden faktureres for perioden frem til stans, og for gjenopptakelse.

10. Immaterielle rettigheter

10.1Kallia beholder alle rettigheter til Bakgrunnsmateriale, herunder metodikk, rammeverk, biblioteker, verktøy, maler, promptbiblioteker, arkitekturmønstre og komponenter som Kallia har utviklet før eller uavhengig av oppdraget.

10.2Med mindre annet er avtalt i Avtalen, får Kunden ved full betaling en tidsubegrenset, ikke-eksklusiv og ikke-overførbar bruksrett til Leveransene, til bruk i Kundens egen virksomhet. Bruksretten omfatter den nødvendige bruksretten til Bakgrunnsmateriale som inngår i Leveransene.

10.3Dersom Partene i Avtalen avtaler at eiendomsretten til en Leveranse skal overdras til Kunden, skjer overdragelsen ved full betaling. Kallia beholder likevel alltid rettighetene til Bakgrunnsmateriale, og får en vederlagsfri rett til å bruke det som er alminnelig kunnskap og generell erfaring ervervet gjennom oppdraget.

10.4Kunden beholder alle rettigheter til Kundedata og til Kundens eksisterende materiale.

10.5Kunden gir Kallia en begrenset bruksrett til Kundedata utelukkende for å levere tjenestene etter Avtalen. Kallia skal ikke bruke Kundedata til å trene, finjustere eller forbedre generelle AI-modeller for egen eller andres regning, med mindre Kunden uttrykkelig har samtykket skriftlig.

10.6Kallia garanterer ikke at innhold generert av AI-løsningene er originalt eller fritt for tredjeparters rettigheter. Kunden er ansvarlig for egen publisering og kommersiell utnyttelse av generert innhold.

11. Bruk av AI – Kundens ansvar og forutsetninger

11.1Partene er innforstått med at AI-løsninger er sannsynlighetsbaserte og kan produsere feilaktig, ufullstendig eller misvisende innhold. Kallia gir ingen garanti for at resultater fra AI-løsningene er korrekte, fullstendige eller egnet for et bestemt formål.

11.2Kunden skal etablere forsvarlig menneskelig kontroll med bruken av AI-løsningene, tilpasset risikoen i det aktuelle bruksområdet. AI-løsningene skal ikke brukes som eneste grunnlag for beslutninger med vesentlig rettslig eller økonomisk betydning for enkeltpersoner uten slik kontroll.

11.3Bruksområder, kjente begrensninger og eventuelle forbudte bruksområder er beskrevet i Avtalen. Kunden skal ikke ta AI-løsningene i bruk til andre formål uten forutgående skriftlig avtale.

11.4Partene skal samarbeide om å oppfylle krav som følger av gjeldende regelverk for kunstig intelligens, herunder EUs AI-forordning (forordning (EU) 2024/1689) slik den gjennomføres i norsk rett. Med mindre annet er avtalt i Avtalen, opptrer Kunden som ansvarlig for bruken av AI-systemet i egen virksomhet, mens Kallia bistår med teknisk dokumentasjon, logging og informasjon som Kunden med rimelighet trenger for å oppfylle sine forpliktelser. Slik bistand utover det som er angitt i Avtalen faktureres etter medgått tid.

11.5Kunden skal ikke gi Kallia tilgang til særlige kategorier av personopplysninger, opplysninger underlagt lovbestemt taushetsplikt eller sikkerhetsgradert informasjon uten at dette er avtalt skriftlig på forhånd og hensyntatt i databehandleravtalen.

12. Informasjonssikkerhet

12.1Kallia skal ha egnede tekniske og organisatoriske tiltak for å beskytte Kundedata mot uautorisert tilgang, endring, tap og sletting, tilpasset dataenes art og risiko.

12.2Kallia skal varsle Kunden uten ugrunnet opphold ved sikkerhetsbrudd som berører Kundedata. Varsling ved brudd på personopplysningssikkerheten følger i tillegg databehandleravtalen.

12.3Tilgang til Kundens systemer skal begrenses til personell med tjenstlig behov, og avsluttes når behovet opphører.

13. Personvern og databehandleravtale

13.1I den grad Kallia behandler personopplysninger på vegne av Kunden, er Kunden behandlingsansvarlig og Kallia databehandler.

13.2Partene skal inngå en egen databehandleravtale i samsvar med personvernforordningen artikkel 28 før behandling av personopplysninger starter. Databehandleravtalen regulerer blant annet formål, behandlingens art, kategorier av opplysninger og registrerte, underdatabehandlere, overføring til tredjeland, sikkerhetstiltak, avviksvarsling, bistand til den behandlingsansvarlige, revisjon og sletting.

13.3Databehandleravtalen inngås som et selvstendig dokument og utgjør ikke et bilag til Avtalen. Databehandleravtalen løper så lenge Kallia behandler personopplysninger for Kunden, uavhengig av Avtalens varighet.

13.4Kallias bistand knyttet til Kundens personvernforpliktelser utover det som følger av databehandleravtalen – herunder personvernkonsekvensvurderinger, håndtering av innsynskrav og revisjoner – faktureres etter medgått tid.

14. Taushetsplikt

14.1Partene skal bevare taushet om all informasjon av fortrolig karakter som de får kjennskap til gjennom Avtalen, herunder forretningshemmeligheter, tekniske løsninger, priser og kundeforhold.

14.2Taushetsplikten gjelder ikke informasjon som er alminnelig kjent, som Parten har mottatt fra tredjepart uten taushetsplikt, som er utviklet uavhengig, eller som Parten er pålagt å utlevere etter lov eller myndighetsvedtak. Ved pålegg skal den andre Parten varsles så langt det er tillatt.

14.3Taushetsplikten gjelder også for Partenes ansatte og underleverandører, og består i 5 år etter Avtalens opphør. For forretningshemmeligheter gjelder taushetsplikten uten tidsbegrensning.

15. Forsinkelse og mangler

15.1Kunden skal reklamere skriftlig uten ugrunnet opphold, og senest innen 30 dager etter at en mangel ble eller burde vært oppdaget.

15.2Ved mangel skal Kallia utbedre for egen regning innen rimelig tid. Utbedring er Kundens primære misligholdsbeføyelse.

15.3Dersom utbedring ikke skjer innen rimelig tid, kan Kunden kreve forholdsmessig prisavslag. Heving kan bare kreves ved vesentlig mislighold som ikke er rettet innen 30 dager etter skriftlig varsel.

15.4Kallia svarer ikke for feil som skyldes Kundens egne endringer, Kundens data eller systemer, tredjepartstjenester utenfor Kallias kontroll, eller bruk i strid med Avtalen eller Kallias anvisninger.

16. Force majeure

16.1Ingen av Partene anses å ha misligholdt Avtalen dersom oppfyllelse hindres av forhold utenfor Partens kontroll som Parten ikke med rimelighet kunne forutsett eller overvunnet, herunder omfattende bortfall av kritiske tredjepartstjenester.

16.2Den rammede Parten skal varsle den andre uten ugrunnet opphold. Dersom hindringen varer i mer enn 60 dager, kan hver Part si opp Avtalen med skriftlig varsel uten erstatningsansvar. Kunden betaler for arbeid utført frem til opphøret.

17. Rekruttering

17.1Kunden skal ikke aktivt rekruttere personell som har vært direkte engasjert i oppdraget, i avtaleperioden og i 12 måneder etter Avtalens opphør, uten Kallias skriftlige samtykke. Alminnelige, ikke-rettede stillingsutlysninger omfattes ikke.

18. Referanse og markedsføring

18.1Kallia kan omtale Kunden som referansekunde og bruke Kundens navn og logo i egen markedsføring, med mindre Kunden skriftlig reserverer seg. Omtale av oppdragets innhold krever Kundens forhåndsgodkjenning.

19. Overdragelse

19.1Ingen av Partene kan overdra sine rettigheter og plikter etter Avtalen uten den andre Partens skriftlige samtykke, som ikke kan nektes uten saklig grunn. Hver Part kan likevel overdra Avtalen til et selskap i samme konsern eller ved virksomhetsoverdragelse, forutsatt skriftlig varsel.

20. Virkninger av opphør

20.1Ved opphør skal Kallia på Kundens skriftlige anmodning gi Kunden et strukturert uttrekk av Kundedata i et alminnelig maskinlesbart format, og yte rimelig bistand til overføring til Kunden eller ny leverandør. Slik bistand faktureres etter medgått tid.

20.2Anmodning etter punkt 20.1 må fremsettes innen 30 dager etter opphøret. Deretter kan Kallia slette Kundedata. Sletting av personopplysninger følger databehandleravtalen.

20.3Kallia skal på anmodning overlevere dokumentasjon, kildekode og konfigurasjon som Kunden har rettigheter til etter Avtalen, i den utstrekning dette er nødvendig for videre drift.

20.4Punkt 10, 14, 20 og 22 i disse Generelle vilkårene og Avtalens bestemmelser om ansvarsbegrensning gjelder også etter Avtalens opphør.

21. Endringer og meddelelser

21.1Endringer i Avtalen skal gjøres skriftlig og signeres av begge Parter. Endringer i bilag kan avtales skriftlig mellom Partenes kontaktpersoner, herunder ved e-post.

21.2Meddelelser etter Avtalen sendes skriftlig til kontaktpersonene angitt i Avtalen. E-post anses som skriftlig.

21.3Kallia kan publisere nye versjoner av de Generelle vilkårene. En ny versjon gjelder ikke for en inngått Avtale med mindre Partene avtaler det skriftlig.

22. Lovvalg og tvister

22.1Avtalen reguleres av norsk rett.

22.2Tvister skal søkes løst i minnelighet. Fører forhandlinger ikke frem innen 30 dager, kan hver Part bringe saken inn for de ordinære domstoler. Verneting er det Avtalen angir; angir Avtalen ikke verneting, er Salten og Lofoten tingrett avtalt verneting.