Regnskapssystem med AI-assistanse og bedriftsrådgivning. Versjon 1.0, september 2026.
Avtalevilkår for Agaas
Roller
| Agaas' rolle | Rådgiver og systemleverandør |
| Hvem fører regnskapet | Kunden selv, i Agaas' system |
| Hvem er ansvarlig | Kunden, for bokføring og innsending |
| Oskars rolle | Foreslår; Kunden godkjenner |
| Agaas' ytelse | Programvare, tilrettelegging, rådgivning |
Avtalens dokumenter
| Del | Dokument |
|---|---|
| A | Avtaleskjema — utfylles digitalt ved onboarding |
| B | Standard avtalevilkår |
| C | Tjenestebeskrivelse, sikkerhet og regelverk |
| D | Bilag 1 — Databehandleravtale |
| E | Bilag 2 — Oskar |
Del A — Avtaleskjema
Del A utfylles digitalt i onboardingen. Opplysningene nedenfor registreres av Kunden ved inngåelse og lagres i løsningen. Den digitale registreringen, sammen med Kundens BankID-signatur, utgjør Del A av avtalen. Feltene fylles aldri ut i dette dokumentet.
A.1 Partene
| Leverandør | Agaas AS, org.nr 837 941 792 |
| Adresse | Storgaten 35, 3126 Tønsberg |
| E-post | ai@agaas.no |
| Kunde | Registreres digitalt |
| Organisasjonsnummer | Registreres digitalt |
| Kontaktperson og e-post | Registreres digitalt |
A.2 Tjenester
| Tjeneste | Omfattet | Merknad |
|---|---|---|
| Tilgang til regnskapssystemet | Ja | Inkludert i lisensen |
| Oskar — AI-assistanse | Ja | Foreslår, bokfører ikke selv |
| Bankkobling | Ja | Lesetilgang til konto, se Del C punkt 2 |
| Betalingsformidling | Ja | Kunden godkjenner hver betaling, se Del C punkt 2 |
| EHF via Peppol | Ja | Krever fullmakt, se Del C punkt 7 |
| Bedriftsrådgivning | Ja | Timer per år eller etter behov, se prislisten |
| Kredittsjekk av motparter | Ja | Leveres via Creditsafe, se Del C punkt 9 |
A.3 Vederlag og varighet
| Pris | Følger av den pakken Kunden velger ved registrering, jf. gjeldende prisliste |
| Bindingstid | 12 måneder fra avtaleinngåelse, deretter forløpende 12 måneder om gangen |
| Fakturering lisens | Forskuddsvis for 12 måneder |
| Fakturering forbruk | Månedlig, etterskuddsvis |
| Betalingsfrist | 10 dager fra fakturadato |
| Oppsigelse | Kan sies opp når som helst med virkning fra utløpet av inneværende 12-månedersperiode. Forskuddsbetalt lisens refunderes ikke |
| Arkivtilgang etter opphør | Valgfri lesetilgang til 129 kr eks. mva. per måned i inntil 3 år, jf. Del B punkt 11 |
A.4 Kundens bekreftelse
Ved signering bekrefter Kunden at Kunden selv er bokføringspliktig og ansvarlig for egen bokføring, egne mva-meldinger og eget årsregnskap. Agaas er ikke regnskapsforetak og fører ikke regnskap på Kundens vegne. Agaas stiller regnskapssystemet til disposisjon, tilrettelegger og gir rådgivning. Kunden bekrefter videre å ha lest og akseptert Del B, C, D og E, og godkjenner underdatabehandlerne i Del D punkt 3.
Bekreftelsen gis ved eget avkryssingsfelt i onboardingen, atskilt fra signaturen. Signering skjer med BankID.
Del B — Standard avtalevilkår
1. Avtalen
1.1 Avtalen mellom Kunden og Agaas AS («Agaas») består av Avtaleskjemaet (Del A), disse vilkårene (Del B), Tjenestebeskrivelsen (Del C), Databehandleravtalen (Del D), vilkårene for Oskar (Del E) og Agaas' til enhver tid gjeldende prisliste.
1.2 Med prislisten menes den prislisten som er publisert i løsningen og på agaas.no på avtaletidspunktet, og senere versjoner fastsatt i samsvar med punkt 8.
1.3 Ved motstrid gjelder Del A, deretter Del D, deretter Del E, deretter Del C, deretter Del B, deretter prislisten.
1.4 Avtalen anses inngått når Kunden har signert med BankID og Agaas har bekreftet opprettelsen.
2. Rollefordeling
2.1 Kunden er bokføringspliktig og har det fulle ansvaret for egen bokføring, dokumentasjon, mva-meldinger, lønnsrapportering, årsregnskap og skattemelding.
2.2 Agaas er ikke regnskapsforetak og utfører ikke regnskapsføring på Kundens vegne. Agaas leverer programvare, tilrettelegging og rådgivning.
2.3 Agaas signerer ikke og sender ikke inn oppgaver på Kundens vegne. Alle posteringer, meldinger og innsendinger gjennomføres av Kunden eller av en person Kunden har gitt fullmakt til.
2.4 Forslag fra Oskar eller råd fra Agaas fritar ikke Kunden fra å kontrollere innholdet før det bokføres eller sendes inn.
2.5 Fullmakten etter Del C punkt 7 om ruting av elektronisk faktura, og formidling av betalingsoppdrag etter Del C punkt 2, er tekniske tjenester og endrer ikke rollefordelingen i punkt 2.1 til 2.3.
3. Rådgivning
3.1 Agaas yter bedriftsrådgivning innenfor det omfanget som følger av Del A punkt A.2. Rådgivningen er veiledende og bygger på de opplysningene Kunden har gitt.
3.2 Agaas yter ikke revisjon, juridisk bistand eller autorisert regnskapsføring. Der en problemstilling krever slik kompetanse, vil Agaas si fra, men Kunden avgjør selv om ekstern bistand innhentes.
3.3 Råd gitt muntlig eller i dialogen med Oskar er like veiledende som skriftlige råd, og skal vurderes av Kunden før de følges.
4. Kundens plikter
4.1 Kunden skal:
- føre fullstendig og korrekt regnskap i samsvar med gjeldende lovgivning
- kontrollere alle forslag fra Oskar før de bokføres
- godkjenne hvert betalingsoppdrag før det formidles
- sørge for at opplastet materiale gjelder virksomheten og er lovlig
- administrere egne brukere og fjerne tilganger som ikke lenger skal være aktive
- oppbevare påloggingsinformasjon forsvarlig
- betale faktura ved forfall
4.2 Kunden skal ikke forsere, kopiere, dekompilere eller forstyrre løsningen, eller bruke den til å levere regnskapstjenester til andre.
5. Bruksrett
5.1 Kunden gis en begrenset, ikke-eksklusiv og ikke-overførbar rett til å bruke løsningen til egne interne forretningsformål så lenge avtalen løper.
5.2 Agaas eier alle immaterielle rettigheter til løsningen, herunder kildekode, design, modeller og metodikk. Kunden eier sine egne data, jf. Del C punkt 3.
5.3 Kunden kan når som helst engasjere en ekstern regnskapsfører eller revisor og gi vedkommende tilgang til løsningen med egen brukerrolle.
6. Tilgjengelighet
6.1 Agaas tilstreber 99,9 prosent oppetid målt per kalendermåned, men garanterer det ikke. Ut over dette leveres løsningen som den er, uten garantier ut over det som følger av norsk rett.
6.2 Vedlikehold som medfører nedetid legges fortrinnsvis utenfor normal arbeidstid og varsles i løsningen.
6.3 Uavhengig av punkt 6.1 garanterer Agaas at løsningen oppfyller de kravene bokføringsloven med forskrifter stiller til et regnskapssystem, herunder sporbarhet, endringslogg, sikring mot endring av bokførte opplysninger og tilgjengelighet i oppbevaringsperioden.
6.4 Avvikler Agaas løsningen eller vesentlige deler av den, gis Kunden minst 3 måneders skriftlig varsel. I varselperioden er eksport av alle data vederlagsfri og selvbetjent. Arkivtilgang etter punkt 11.4 bortfaller ved avvikling, og forskuddsbetalt vederlag for gjenstående periode refunderes forholdsmessig.
6.5 Ingen av partene svarer for manglende oppfyllelse som skyldes forhold utenfor partens kontroll og som parten ikke med rimelighet kunne forutse eller overvinne. Varer forholdet i mer enn 60 dager, kan hver part si opp avtalen uten ansvar.
7. Konfidensialitet og utlevering
7.1 Partene skal behandle opplysninger de får kjennskap til gjennom avtaleforholdet konfidensielt, og ikke gjøre dem tilgjengelige for utenforstående uten den andre partens samtykke.
7.2 Taushetsplikten gjelder ikke opplysninger som er alminnelig kjent, eller der opplysningsplikt følger av lov eller domstolsbeslutning.
7.3 Taushetsplikten gjelder også etter at avtalen er opphørt.
7.4 Agaas deler ikke Kundens opplysninger med andre selskaper i samme konsern for salg eller markedsføring uten Kundens uttrykkelige samtykke.
7.5 Data utleveres til politi eller andre myndigheter bare der det foreligger rettslig kjennelse, ransakingsbeslutning eller annen formell lovhjemmel. Agaas varsler Kunden om slik utlevering med mindre varsling er forbudt ved lov.
7.6 Punkt 7.1 til 7.4 er ikke til hinder for at Agaas benytter tredjepart, herunder selskap i samme konsern, til inndrivelse av Agaas' egne forfalte krav mot Kunden. Utlevering begrenses til det som er nødvendig for inndrivelsen.
8. Vederlag
8.1 Vederlag beregnes etter Del A punkt A.3 og gjeldende prisliste. Alle priser er eks. mva.
8.2 Prisene kan justeres ved årsskiftet i tråd med endringen i konsumprisindeksen uten forutgående varsel. Øvrige prisendringer krever minst 30 dagers skriftlig varsel, og gir Kunden rett til å si opp avtalen med virkning fra endringens ikrafttredelse.
8.3 Ved forsinket betaling påløper forsinkelsesrente med 1,5 prosent per påbegynt måned av det forfalte beløpet, regnet fra forfall. Satsen er avtalt etter forsinkelsesrenteloven § 4 og erstatter den til enhver tid fastsatte standardsatsen. Til orientering er den lovbestemte forsinkelsesrenten 12,25 prosent p.a. med virkning fra 1. juli 2026.
8.4 I tillegg kan Agaas kreve standardkompensasjon for inndrivelseskostnader etter forsinkelsesrenteloven § 3a. Kompensasjonen tilsvarer 40 euro og er i forskrift fastsatt til 430 kroner med virkning fra 1. juli 2026. Beløpet fastsettes på nytt hvert halvår, med virkning fra 1. januar og 1. juli, og den til enhver tid gjeldende satsen gjelder.
8.5 Overstiger Agaas' faktiske inndrivelseskostnader standardkompensasjonen, kan Agaas kreve det overskytende dekket. Standardkompensasjonen kommer da til fradrag i erstatning for utenrettslige inndrivelseskostnader etter inkassoloven.
9. Mislighold og begrensning av tilgang
9.1 Reklamasjon skal fremsettes skriftlig uten ugrunnet opphold etter at forholdet ble eller burde blitt oppdaget. Reklamasjon på faktura må fremsettes innen forfall. Er bare deler av en faktura omtvistet, skal den ubestridte delen betales ved forfall.
9.2 Vederlaget faktureres i to strømmer:
| Lisens | Forbruk | |
|---|---|---|
| Hva | System og tilgang til Oskar, inkludert løpende bokføring, mva, skatt, årsoppgjør og aksjonærregisteroppgave | Utgående og mottatte fakturaer, aktive bankkontoer, lønnskjøringer, betalinger via tredjepart m.m. |
| Når | Årlig, forskuddsvis | Månedlig, etterskuddsvis |
| Grunnlag | Del A punkt A.3 | Gjeldende prisliste |
Forbruksvederlaget dekker kostnader Agaas pådrar seg overfor tredjeparter på Kundens vegne. Betalingsfrist er 10 dager fra fakturadato for begge strømmer.
9.3 Agaas kan sette et tak for Kundens månedlige forbruk, og kan justere taket i takt med Kundens betalingshistorikk. Nås taket, eller er en forbruksfaktura forfalt og ubetalt, stanses de funksjonene som genererer kostnader etter punkt 9.4 inntil forholdet er rettet.
9.4 Ved forfalt og ubetalt vederlag gjelder følgende trinn, regnet fra purring med varsel om konsekvensene:
| Dag | Tiltak | Kunden kan fortsatt |
|---|---|---|
| 7 | Kostnadsdrivende funksjoner stanses: utsending og mottak av faktura, betalingsformidling, lønnskjøring, nye bankkoblinger | Føre bilag, bruke Oskar, se og eksportere alt |
| 30 | Registrering av nye bilag og innsending av oppgaver sperres | Lese, se fakturaoversikt, eksportere |
| 45 | Full tilgang stenges, jf. punkt 9.5 | Kreve utlevering etter punkt 9.6 |
9.5 Full stenging forutsetter skriftlig varsel minst 7 dager i forveien, med opplysning om utestående beløp, hva som stenges og hvordan tilgangen gjenåpnes.
9.6 Uavhengig av begrensning eller stenging skal Kunden på skriftlig forespørsel få utlevert oppbevaringspliktig regnskapsmateriale i SAF-T innen 5 virkedager, vederlagsfritt. Denne retten kan ikke settes til side ved tilbakeholdsrett.
9.7 Kunden kan gjenåpne full tilgang midlertidig én gang per kalenderår uten å kontakte Agaas, slik at lovpålagte frister kan overholdes. Midlertidig gjenåpning medfører ikke at forfalt vederlag bortfaller eller at fristene i punkt 9.4 stanser.
9.8 Full tilgang gjenåpnes første virkedag etter at betaling er registrert.
9.9 Er tilgangen stengt sammenhengende i mer enn 45 dager, anses avtalen hevet av Agaas. Hele utestående vederlag, inkludert påløpt forbruk som ennå ikke er fakturert, forfaller til betaling.
9.10 Forskuddsbetalt lisensvederlag refunderes ikke og kommer ikke til fradrag i Agaas' krav. Heving etter punkt 9.9 fritar ikke Kunden fra å betale forfalt og påløpt forbruksvederlag, og Agaas kan forfølge kravet i sin helhet. Krav som er oppstått før heving, består etter at avtalen er opphørt.
9.11 Har Kunden misligholdt betaling to ganger innenfor tolv måneder, kan Agaas som vilkår for fortsatt tilgang kreve forskuddsbetaling av forbruk, at Kunden stiller sikkerhet, eller at det settes et lavere forbrukstak.
9.12 Agaas kan også begrense eller stenge tilgangen ved bruk som truer sikkerheten i løsningen, ved krenkelse av Agaas' rettigheter, eller der fortsatt drift ville være i strid med lov. Punkt 9.6 gjelder også da.
9.13 Hver part kan heve ved vesentlig mislighold, ved skriftlig erklæring med kortfattet begrunnelse.
10. Ansvar
10.1 Agaas svarer ikke for innholdet i Kundens regnskap, for riktigheten av Kundens bokføring, eller for oppgaver Kunden sender inn. Dette følger av rollefordelingen i punkt 2.
10.2 Agaas svarer for feil i løsningen og for rådgivning som ikke holder faglig mål. Bekreftede feil rettes for egen regning innen rimelig tid.
10.3 Er Kundens mulighet til å bruke løsningen vesentlig redusert og feilen ikke rettes innen rimelig tid, kan Kunden kreve forholdsmessig prisavslag beregnet av det samlede vederlaget.
10.4 Indirekte tap erstattes ikke, herunder tap av data, tapt fortjeneste, forretningsavbrudd og krav om skatt, avgift eller gebyr.
10.5 Agaas' samlede ansvar er begrenset til summen av lisensvederlag og forbruksvederlag fakturert de siste tolv månedene før kravet oppsto. Begrensningen gjelder ikke ved forsett eller grov uaktsomhet.
11. Varighet, opphør og arkivtilgang
11.1 Avtalen løper i 12 måneder fra inngåelse og fornyes deretter automatisk med 12 måneder om gangen.
11.2 Kunden kan si opp avtalen når som helst. Oppsigelsen får virkning fra utløpet av inneværende 12-månedersperiode. Forskuddsbetalt lisensvederlag refunderes ikke for gjenstående del av perioden. Påløpt forbruk faktureres som normalt frem til opphør.
11.3 Ved opphør holder Agaas Kundens data tilgjengelig for vederlagsfri og selvbetjent eksport i 12 måneder.
11.4 Kunden kan i tillegg kjøpe arkivtilgang med lesetilgang til eget materiale i inntil 3 år etter opphør, til gjeldende pris. Arkivtilgang er et tilbud, ikke en forutsetning for Kundens rett til eksport etter punkt 11.3.
11.5 Etter utløpet av eksport- og arkivperioden slettes dataene, med unntak av det Agaas er lovpålagt å oppbevare. Kunden varsles minst 30 dager før sletting.
11.6 Kunden er selv ansvarlig for å sikre at oppbevaringspliktig regnskapsmateriale er tilgjengelig i hele den lovpålagte oppbevaringstiden, også etter at avtalen og arkivtilgangen er opphørt. Agaas anbefaler at Kunden laster ned fullt uttrekk ved opphør.
12. Endringer
12.1 Agaas kan endre vilkårene med minst 30 dagers varsel på e-post til Kundens registrerte adresse. Fortsatt bruk etter varslingsperioden regnes som aksept. Ved endringer til Kundens ugunst kan Kunden si opp avtalen med virkning fra ikrafttredelsen, uten å være bundet av bindingstiden i punkt 11.1.
13. Overdragelse
13.1 Kunden kan ikke overdra avtalen uten Agaas' skriftlige samtykke. Agaas kan overdra avtalen ved fusjon, fisjon eller virksomhetsoverdragelse, og kan overdra fordringer.
14. Tvister
14.1 Er Kunden misfornøyd, skal Kunden først kontakte Agaas på ai@agaas.no.
14.2 Avtalen reguleres av norsk rett. Tvister som ikke løses ved forhandling avgjøres av de alminnelige domstoler med Agaas' hjemting som verneting [rett verneting i Tønsberg fastsettes ved advokatgjennomgang].
Del C — Tjenestebeskrivelse, sikkerhet og regelverk
Denne delen kan gjengis ordrett på nettsiden. Det Kunden leser før kjøp, og det Kunden signerer, skal si det samme.
C.1 Innlogging
1.1 Pålogging skjer med BankID. Agaas tilbyr ikke innlogging med brukernavn og passord alene.
1.2 Brukerkontoer er personlige og kan ikke deles. Kunden oppretter og fjerner brukere selv, og tildeler roller.
C.2 Banktilgang og betaling
2.1 Bankkoblingen gir lesetilgang til Kundens kontoopplysninger og transaksjoner, og brukes til avstemming og bokføringsforslag.
2.2 Løsningen kan formidle betalingsoppdrag som Kunden selv har godkjent. Formidlingen utføres av en tredjepart med konsesjon som betalingsfullmektig. Agaas har ingen disposisjonsrett over Kundens konti og kan ikke gjennomføre betalinger uten Kundens godkjenning.
2.3 Kunden godkjenner hvert betalingsoppdrag. Godkjenningen logges etter punkt 4.
C.3 Dine data
3.1 Kunden eier sine data. Agaas gjør ingen rettigheter gjeldende til innholdet.
3.2 Data lagres kryptert under overføring og lagring.
3.3 Kundens regnskapsdata lagres innenfor EU/EØS, hos Hetzner med driftssted i Finland.
3.4 Enkelte støttetjenester — språkmodellen for Oskar samt utsending av e-post og SMS — behandler begrensede opplysninger utenfor EØS. Overføringen skjer på grunnlag av EUs standard personvernbestemmelser eller bindende virksomhetsregler. Se Del D punkt 3.
3.5 Varsler sendt på e-post og SMS inneholder ikke regnskapsdata, beløp eller dokumentinnhold. Varselet henviser til løsningen, der informasjonen er tilgjengelig etter pålogging.
3.6 Agaas selger aldri Kundens data. Data deles bare med de underdatabehandlerne som er nødvendige for å levere tjenesten, jf. Del D, eller der utlevering følger av lov eller domstolsbeslutning, jf. Del B punkt 7.5.
3.7 Kunden kan når som helst eksportere alle data direkte fra tjenesten, i SAF-T og i allment tilgjengelige formater.
C.4 Innsyn og sporbarhet
4.1 Kunden har full historikk på alt som føres i regnskapet. Loggen viser hva som ble ført, når, av hvilken bruker, og om posteringen ble foreslått av Oskar.
4.2 Loggen kan ikke slettes eller endres av Kunden eller av Agaas.
C.5 Regelverk
5.1 Løsningen er bygget for å oppfylle kravene i bokføringsloven, merverdiavgiftsloven og regnskapsloven med tilhørende forskrifter.
5.2 Ansvaret for at det enkelte regnskapet føres i samsvar med disse reglene ligger hos Kunden, jf. Del B punkt 2.
C.6 Oppbevaring
6.1 Så lenge avtalen løper, er oppbevaringspliktig regnskapsmateriale tilgjengelig i løsningen i minst fem år, i tråd med bokføringslovens hovedregel for primærdokumentasjon.
6.2 Kunden kan laste ned alt materiale når som helst, eller kontakte ai@agaas.no.
6.3 Enkelte dokumenttyper og bransjer har lengre oppbevaringsplikt enn fem år. Kunden er selv ansvarlig for å vurdere hvilke krav som gjelder for egen virksomhet, jf. Del B punkt 11.6.
C.7 Elektronisk faktura (EHF/Peppol)
7.1 Tjenesten kan sende og motta elektroniske fakturaer over Peppol-nettverket. Funksjonen aktiveres av Kunden.
7.2 Aktivering forutsetter at Kunden gir Agaas fullmakt til å registrere selskapet i Peppol-registeret (ELMA) og til å sende og motta elektroniske fakturaer på selskapets vegne. Fullmakten aksepteres i tjenesten og kan trekkes tilbake når som helst. Registreringen frigis da for flytting til en annen leverandør.
7.3 Kunden er ansvarlig for at innholdet i fakturaene er korrekt, og for at tjenesten bare brukes til lovlig fakturering.
7.4 Ruting over Peppol utføres av PostNord Strålfors AS som underdatabehandler, regulert av databehandleravtale, jf. Del D.
C.8 Varsler
8.1 Agaas sender driftsvarsler, sikkerhetsvarsler og varsler etter Del B punkt 8, 9 og 12 til Kundens registrerte e-postadresse, og kan i tillegg varsle på SMS.
8.2 Kunden er ansvarlig for at registrert e-postadresse og telefonnummer til enhver tid er korrekte.
C.9 Kredittsjekk
9.1 Kunden kan gjøre kredittvurdering av egne motparter i løsningen. Tjenesten leveres av Creditsafe.
9.2 Kunden er ansvarlig for å ha saklig behov for hvert oppslag, og for å overholde reglene om kredittopplysning, herunder plikten til å gi gjenpartsbrev der oppslaget gjelder en fysisk person eller et enkeltpersonforetak.
9.3 Løsningen treffer ingen automatisk avgjørelse om å avslå en motpart. Kredittvurderingen er et beslutningsgrunnlag for Kunden.
Del D — Databehandleravtale (Bilag 1)
Del D — Bilag 1: Databehandleravtale
D.1 Roller
1.1 Kunden er behandlingsansvarlig. Agaas er databehandler og behandler personopplysninger på Kundens vegne som ledd i leveransen av tjenesten.
1.2 Agaas er selvstendig behandlingsansvarlig for opplysninger om Kundens brukertilganger og for egen kundeadministrasjon.
1.3 Denne avtalen gjelder tilsvarende der en ekstern regnskapsfører bruker løsningen på vegne av Kunden, slik at Agaas er underdatabehandler for regnskapsføreren.
D.2 Formål og omfang
2.1 Agaas behandler personopplysninger bare i den grad det er nødvendig for å levere tjenesten som avtalt, og etter Kundens dokumenterte instrukser.
2.2 Opplysningenes art følger av de dataene Kunden laster opp og genererer i løsningen, og kan omfatte opplysninger om Kundens ansatte, aksjonærer, styremedlemmer, kunder og leverandører.
2.3 Agaas behandler ikke personopplysningene til egne eller andres formål ut over det som følger av Del E punkt 4.
D.3 Underdatabehandlere
| Leverandør | Funksjon | Hjemland | Behandlingssted |
|---|---|---|---|
| Hetzner | Drift og lagring | Tyskland | Finland |
| Signicat AS | Elektronisk signering og BankID | Norge | Norge |
| Signicat AS | Kvalifiserte tidsstempler (QTSA) | Norge | Norge |
| Neonomics AS | Bankintegrasjon og betalingsformidling | Norge | Norge |
| PostNord Strålfors AS | Peppol-aksesspunkt | Norge | Norge |
| 21 Grams AS | Multidistribusjon av utgående dokumenter | Norge | Norge |
| Creditsafe | Kredittopplysninger | [fyll inn] | [fyll inn] |
| Anthropic PBC, med Anthropic Ireland Limited som avtalepart i EØS | Språkmodell for Oskar | USA | Behandling: USA, EU, Asia, Australia. Lagring: USA |
| Resend (Plus Five Five, Inc.) | Utsending av transaksjonell e-post | USA | Utsending: Irland. Lagring av metadata, logg og API-poster: USA |
| Twilio Inc., med Twilio Ireland Limited som avtalepart i EØS | Utsending av SMS | USA | Irland (IE1-regionen) |
3.1 Kunden gir generell godkjennelse til at Agaas skifter eller legger til underdatabehandlere. Agaas varsler minst 30 dager før endringen trer i kraft, slik at Kunden kan avslutte bruken av tjenesten før den nye underdatabehandleren tas i bruk.
3.2 Agaas inngår skriftlig databehandleravtale med hver underdatabehandler og er fullt ansvarlig overfor Kunden for deres utførelse.
3.3 Overføring til land utenfor EØS skjer bare med gyldig overføringsgrunnlag. For Anthropic og Resend er grunnlaget EUs standard personvernbestemmelser, for Resend supplert av EU-US Data Privacy Framework. For Twilio er grunnlaget Twilios bindende virksomhetsregler.
3.4 Underdatabehandlerne bruker ikke Kundens data til å trene egne modeller.
3.5 Agaas har avtalt nulloppbevaring med leverandøren av språkmodellen, slik at innhold sendt til modellen ikke lagres etter at svaret er levert.
D.4 Sikkerhet
4.1 Agaas skal gjennomføre egnede tekniske og organisatoriske tiltak etter personvernforordningen artikkel 32, herunder kryptering, tilgangsstyring per kundemiljø og logging. Dokumentasjon gjøres tilgjengelig på forespørsel.
4.2 Kundens data holdes logisk atskilt fra andre kunders data.
4.3 Agaas skal sikre at personer med tilgang er underlagt taushetsplikt.
D.5 Avvik
5.1 Agaas varsler Kunden uten ugrunnet opphold og senest 48 timer etter at brudd på personopplysningssikkerheten ble oppdaget. Varselet skal minst inneholde bruddets art, berørte kategorier og omtrentlig antall registrerte, kontaktpunkt hos Agaas, sannsynlige konsekvenser og iverksatte tiltak.
5.2 Kunden er ansvarlig for melding til Datatilsynet og eventuelt til de registrerte. Agaas sender ikke slik melding uten instruks.
D.6 Den registrertes rettigheter
6.1 Henvendelser fra registrerte rettes til Kunden. Agaas innfrir ikke krav på egen hånd, men bistår Kunden med å etterkomme dem.
D.7 Revisjon
7.1 Kunden kan én gang per år kreve dokumentasjon på etterlevelse. Revisjon ut over dette avtales særskilt og faktureres etter medgått tid.
D.8 Opphør
8.1 Ved opphør overføres personopplysningene til Kunden i egnet format, jf. Del B punkt 11.3. Gjenværende kopier slettes eller destrueres, med unntak av det Agaas er lovpålagt å oppbevare.
Del E — Oskar (Bilag 2)
Del E — Bilag 2: Oskar
E.1 Hva Oskar er
1.1 Oskar er en AI-assistent i løsningen som tolker dokumenter, foreslår konteringer, påpeker avvik og besvarer spørsmål.
1.2 Oskar foreslår. Kunden bokfører. Ingen postering blir endelig uten at Kunden har godkjent den.
1.3 Oskar treffer ikke avgjørelser med rettsvirkning for Kunden eller for registrerte utelukkende basert på automatisert behandling.
E.2 Kundens ansvar
2.1 Kunden skal kontrollere Oskars forslag før de bokføres. Feil i et godkjent forslag er Kundens ansvar, jf. Del B punkt 2.
2.2 Kunden skal ikke legge inn opplysninger i dialogen med Oskar som ikke er nødvendige for bruken av tjenesten.
E.3 Agaas' ansvar
3.1 Agaas svarer for at Oskar fungerer som beskrevet, og for systematiske feil i hvordan forslag genereres.
3.2 Agaas gir ingen garanti for at et enkelt forslag er korrekt. Forslag er veiledende på samme måte som rådgivning etter Del B punkt 3.
E.4 Bruk av data til utvikling
4.1 Agaas kan bruke tekniske data og aggregerte bruksmønstre til drift, sikkerhet, feilsøking og videreutvikling.
4.2 Agaas kan bruke begrensede produksjonsdata, herunder bilag og dokumenter, til å forbedre dokumenttolkning og konteringsforslag. Slik bruk skjer pseudonymisert og under særskilte sikkerhetstiltak.
4.3 Kunden kan reservere seg mot bruk etter punkt 4.2. Reservasjonen gjøres i løsningen og får virkning umiddelbart.
4.4 Kundens data brukes ikke til å trene modeller på en måte som kan avdekke Kundens opplysninger for andre kunder, og selges aldri.
4.5 Leverandøren av språkmodellen bruker ikke Kundens data til å trene egne modeller, jf. Del D punkt 3.4.
E.5 Sporbarhet
5.1 Loggen etter Del C punkt 4 skiller mellom hva Oskar har foreslått og hva Kunden har godkjent. Skillet er tilgjengelig for Kunden, revisor og offentlige myndigheter.