SaaS v2020

Programvare som en tjenesteavtale

Denne programvare-som-en-tjenesteavtalen («avtalen») er mellom NetDocuments og kunden, som beskrevet i et bestillingsskjema som refererer til denne avtalen.

Hvis Kundens primære forretningssted som nevnt ovenfor er: (a) i Nord-Amerika, Mellom-Amerika eller Sør-Amerika, refererer «NetDocuments» til NetDocuments Software, Inc., et Delaware-selskap med kontorer på 2500 West Executive Parkway, Suite 300, Lehi, Utah 84048; (b) i Storbritannia, EØS, Afrika eller Midtøsten, refererer «NetDocuments» til NetDocuments Limited registrert i England og Wales med registrert organisasjonsnummer 7509508, med kontorer på 8th Floor South Reading Bridge House, George Street, Reading, England RG1 8LS; eller (c) i Australia, New Zealand eller Asia, refererer «NetDocuments» til NetDocuments Australia Pty Limited, med kontorer på Suite 503, Level 5, Grafton Bond Building, 201 Kent Street, Sydney 2000, NSW, Australia.

Definisjoner
1. «Access-programvare» betyr all programvare i objektkodeform som leveres av NetDocuments i forbindelse med tjenestene, og som installeres og kjører på kundens systemer, for eksempel ndOffice eller mobilapplikasjoner. NetDocuments' støttepolicy for Access-programvare er publisert på NetDocuments' støtteside.
2. «Administrative kontakter» betyr personer som er utpekt av kunden til å motta varsler knyttet til NetDocuments-tjenester, inkludert driften og funksjonaliteten til disse. Administrative kontakter vil motta digitale varsler via e-post. Varsler vil også bli lagt ut på NetDocuments' kundestøtteside.
3. «Tilknyttede selskaper» betyr enhver enhet som direkte eller indirekte kontrollerer, kontrolleres av eller er under felles kontroll med Kunden eller NetDocuments.
4. «Fakturadato» betyr datoen som er angitt i bestillingsskjemaet som datoen NetDocuments fakturerer kunden for tjenestene.
5. «Konfidensiell informasjon» tilhørende en part betyr all informasjon, tekniske data eller forretningshemmeligheter knyttet til: produktplaner, immaterielle rettigheter, produkter, tjenester, kunder, ansatte, dokumenter, markeder, programvare, utvikling, oppfinnelser, prosesser, design, tegninger, prosjektering, markedsføring, produktpriser eller finansiell informasjon tilhørende parten, men unntatt all annen informasjon enn personopplysninger som: (a) er innhentet fra en tredjepart uten noen taushetsplikt; (b) er i eller blir offentlig tilgjengelig uten uautorisert avsløring i strid med denne avtalen; (c) var i mottakerpartens besittelse før den ble mottatt fra utleverende part; eller (d) er utviklet av mottakerparten uten henvisning til utleverende parts konfidensielle informasjon. Kundens konfidensielle informasjon inkluderer vilkårene i denne avtalen, kundedata (inkludert i den grad kunden frivillig gir kundedata til NetDocuments i dekryptert form for ethvert formål) og personopplysninger. NetDocuments' konfidensielle informasjon inkluderer vilkårene i denne avtalen, alle plattformdata og all ikke-offentlig informasjon angående tjenestene.
6. «Kundedata» betyr data som ligger på ND-nettverket og som lastes opp eller på annen måte overføres av eller på vegne av en tjenestebruker, i den perioden slike data lagres eller behandles av tjenestene.
7. «Kundeadministrert lagringssted» betyr en server som ikke driftes av NetDocuments, hvor kunden kan lagre kundedata utenfor ND-nettverket, inkludert for eksempel ndFlexStore eller ndMirror. Kundens bruk av kundeadministrerte lagringssteder er valgfritt.
8. «Kundeservicekonto» betyr funksjonaliteten i tjenestene som lar administrative kontakter administrere kundens konto. For eksempel kan administrative kontakter legge til interne brukere og eksterne brukere, opprette brukergrupper og angi bruker- og gruppetillatelser gjennom kundeservicekontoen.
9. «Tillegg for databehandling» betyr dokumentet som er vedlagt her som vedlegg A.
10. «Digital melding» betyr informasjon som gis av NetDocuments på NetDocuments' nettside for kundestøtte. Kunder og administrative kontakter kan registrere seg på nettsiden for kundestøtte for å motta oppdateringer via e-post.
11. «Dokumentasjon» betyr den offisielle dokumentasjonen knyttet til Tjenestene som er generelt tilgjengelig av NetDocuments, inkludert instruksjoner og spesifikasjoner som beskriver komponenter, funksjoner, krav eller andre aspekter ved Tjenestene.
12. «Ekstern bruker» betyr enhver person som har fått tilgang til hele eller deler av en tjeneste av en intern bruker.
13. «Help Desk-støtte» betyr støtte som gis i forbindelse med Tjenestene av NetDocuments til Kunden som beskrevet i avsnitt 2.6 og Vedlegg B.
14. «Immateriell eiendom» betyr eksisterende og fremtidige rettigheter og interesser (registrerte eller uregistrerte) som det er søkt om, gitt eller på annen måte eksisterer hvor som helst i verden i og til patenter, oppfinnelser, varemerker og tjenestemerker (inkludert all goodwill deri), opphavsrett, opphavsrettsbeskyttede verk, handelsnavn, domenenavn, ideelle rettigheter, forretningshemmeligheter, knowhow, proprietær informasjon, design og alle andre immaterielle, industrielle eller proprietære rettigheter, uansett hvordan de oppstår og enten de er registrert eller utstedt eller ikke.
15. «Interne brukere» er ansatte eller underleverandører hos Kunden eller en Kundepartner som har fått en konto i Kundens datalager av Kundens administratorer. Interne brukere inkluderer også kontoer opprettet for bruk av andre applikasjoner og integrasjoner (inkludert tilleggstjenester eller tredjepartstjenester som integreres med Tjenester) for kontinuerlig funksjonalitet eller tilgang til en Tjeneste, men ikke knyttet til en bestemt individuell bruker. Alle ansatte eller underleverandører hos Kunden eller en Kundepartner som bruker Tjenestene, må være interne brukere og kan ikke være eksterne brukere.
16. «ND-nettverk» betyr servere og infrastruktur som kontrolleres av NetDocuments og brukes til å være vert for og drifte tjenestene opp til grensen der slike servere og infrastruktur kobles til Internett. ND-nettverket inkluderer ikke noen kundeadministrerte lagringssteder.
17. «Bestillingsskjema» eller «Bestilling» betyr skjemaet, uavhengig av navn, tittel, format eller medie, som Kunden abonnerer på Tjenester gjennom og i henhold til. Kunden kan ha mer enn ett bestillingsskjema.
18. «Personopplysninger» betyr informasjon knyttet til en identifisert eller identifiserbar fysisk person og all informasjon definert som sådan i tillegget til databehandling.
19. «Plattformdata» betyr alle data eller statistikk som er knyttet til eller generert i forbindelse med bruk av Tjenestene. NetDocuments kan bruke Plattformdata til å analysere Kundens ytelse og bruk for å kunne tilby eller forbedre Tjenestene. NetDocuments kan bruke anonymiserte, aggregerte Plattformdata til benchmarking eller andre interne formål, inkludert å generere rapporter om Tjenestebruk og kundedatatrender generelt.
20. «Profesjonelle tjenester» betyr alle tjenester levert av NetDocuments og beskrevet i en arbeidsbeskrivelse.
21. «Tjenester» betyr, alt etter hva som er tilfelle, ND Networks skybaserte innholdsadministrasjonsprogramvare, Access-programvaren og eventuelle relaterte tjenester levert av NetDocuments, men ekskluderer profesjonelle tjenester.
22. «Tjenesteregion» betyr den/de geografiske plasseringen(e) som er spesifisert i det relevante bestillingsskjemaet, der NetDocuments er vert for tjenestene som kunden abonnerer på.
23. «Tjenestebrukere» betyr interne brukere og eksterne brukere.
24. «Arbeidsbeskrivelse» betyr et dokument utarbeidet av Kunden og NetDocuments som refererer til denne Avtalen og beskriver Faglige Tjenester kjøpt av Kunden og som skal leveres av NetDocuments.
25. «Abonnementsavgifter» betyr de gjentakende avgiftene for tjenestene som er spesifisert i bestillingsskjemaet.
26. «Periode» betyr samlet sett den innledende perioden og enhver fornyelsesperiode, som definert i det relevante bestillingsskjemaet.
27. «Uautorisert tilgang» betyr: (a) uautorisert tilgang, bruk, avsløring eller endring av kundedata mens de ligger på ND-nettverket av andre enn en person som bruker påloggingsinformasjonen til en tjenestebruker; eller (b) tilgang til kundedata av NetDocuments' personell utover det som er tillatt i denne avtalen, eller frivillig fra kunden eller en tjenestebruker.
NetDocuments-tjenester.
1. Bruk av Access-programvare, dokumentasjon og tjenester. NetDocuments gir herved Kunden i løpet av Avtaleperioden en begrenset, ikke-eksklusiv, ikke-overførbar (med unntak av det som er tillatt i avsnitt 12.6), ikke-underlisensierbar rett for Tjenestebrukere til å (a) få tilgang til og bruke Tjenestene, (b) installere og kjøre Access-programvaren; (c) lagre og skrive ut Dokumentasjonen for bruk med Tjenestene;, i hvert tilfelle utelukkende i samsvar med vilkårene og betingelsene heri og alle gjeldende lover, regler og forskrifter.
2. Bruk av kundens tilknyttede selskaper. Kunden kan anskaffe tjenester for sine tilknyttede selskaper. Kunden er fullt ansvarlig for bruken av og tilgangen til tjenestene eller dokumentasjonen av sine tilknyttede selskaper og at tilknyttede selskaper overholder denne avtalen. Kunden samtykker i og skal sørge for at ethvert krav knyttet til denne avtalen kun vil bli gjort gjeldende av kunden og ikke noen av dens tilknyttede selskaper; forutsatt at kunden kan kreve tap eller skade påført sine tilknyttede selskaper som om slikt tap eller skade ble påført kunden.
3. Bruk av tjenester av eksterne brukere. Alle ansatte eller underleverandører hos kunden eller en kundetilknyttet selskap som bruker tjenestene er og må behandles som interne brukere, ikke eksterne brukere. Kunden kan gi eksterne brukere tilgang til tjenestene opptil antallet som er spesifisert i det relevante bestillingsskjemaet. Kunden er fullt ansvarlig for eksterne brukeres bruk av tjenestene eller dokumentasjonen og deres overholdelse av denne avtalen.
4. Tjenesteregion. NetDocuments lagrer kundedata i tjenesteregionen som er spesifisert i bestillingsskjemaet, og vil ikke overføre eller få tilgang til kundedata, unntatt etter kundens eller en tjenestebrukers anvisning, med mindre det er påkrevd ved lov. I denne delen skal «overføring» ikke omfatte (a) overføring av eller tilgang til kundedata på eller gjennom tjenestene i samsvar med digitale instruksjoner fra en tjenestebruker (for eksempel bruk av delingsfasilitetene til tjenestene); eller (b) bruk av tjenestene av tjenestebrukere utenfor tjenesteregionen hvis kunden konfigurerer tjenestene til å tillate eller ikke begrense slik bruk.
5. Sikkerhetsspesifikasjoner og databehandling. NetDocuments skal implementere og opprettholde passende administrative, fysiske og tekniske sikkerhetstiltak i henhold til bransjestandard for å beskytte konfidensialiteten og integriteten til kundedata mot uautorisert tilgang ved å bruke tiltak som er likeverdige eller bedre enn de som er angitt i ND Network Security-dokumentet som er vedlagt her som vedlegg C og databehandlingstillegget som er vedlagt her som vedlegg A (hvis og i den grad det er aktuelt).
6. NetDocuments' tjenester og støttenivåer. NetDocuments skal tilby brukerstøtte i samsvar med NetDocuments' tjenestenivåer og støtte som er vedlagt som vedlegg B, og NetDocuments' støttepolicyer som er lagt ut på NetDocuments' nettsted for støtte.
7. Avvikling av tjenester eller funksjoner. NetDocuments vil gi kunden minst 6 måneders digitalt varsel om vesentlige endringer i eller avvikling av tjenester eller funksjoner. NetDocuments-tjenestene kan endres, men funksjonaliteten vil ikke reduseres vesentlig i løpet av avtaleperioden.
Begrensninger på kundens bruk.
1. Bruk begrenset til tjenestebrukere. Tjenestene og dokumentasjonen er kun tilgjengelig for tjenestebrukere. Kunder og tjenestebrukere må ikke dele påloggingsinformasjon med noen andre personer.
2. Forretningsformål. Kunden skal kun bruke tjenestene og dokumentasjonen til interne forretningsformål. Kunden skal ikke overføre, kopiere, endre, viderelisensiere, distribuere, oversette, demontere, reversere, dekompilere, bruke rammeverk, speile eller videreselge NetDocuments-tjenestene og -dokumentasjonen internt eller til noen tredjepart, eller bruke NetDocuments-elementene til noe formål som konkurrerer med NetDocuments, eller for å forstyrre eller forstyrre integriteten til NetDocuments-elementene.
3. Klikk-gjennom tjenestevilkår. Hvis en intern bruker må lese og godta NetDocuments tjenestevilkår før de får tilgang til tjenestene, har slike NetDocuments tjenestevilkår ingen virkning for slike interne brukere og erstattes av vilkårene i denne avtalen. Eksterne brukere må godta NetDocuments tjenestevilkår før de får tilgang til tjenestene. De gjeldende NetDocuments tjenestevilkårene finnes på https://www.netdocuments.com/terms-of-use/. Kunden samtykker i å samarbeide med NetDocuments på NetDocuments' rimelige anmodning for å håndheve disse vilkårene mot eksterne brukere.
4. Overholdelse av lover og tredjeparts rettigheter. Kunden skal ikke bruke NetDocuments-elementer på noen måte som bryter med tredjeparts rettigheter eller bryter med gjeldende lover, regler eller forskrifter, inkludert eksportkontroll og personvernlover. NetDocuments er ikke ansvarlig for overholdelse av lover, regler eller forskrifter som gjelder for kunden, kundedata eller kundens bransje, og som ikke generelt gjelder for leverandører av informasjonsteknologitjenester. Uten å begrense det foregående, skal kunden ikke bruke tjenestene til å lagre eller overføre ulovlig innhold, med mindre det kreves i rollen som profesjonell tjenesteleverandør. I så fall skal kunden sørge for at enhver bruk av tjenestene til å lagre eller behandle slikt innhold er passende under omstendighetene, lovlig, begrenset til kun nødvendige tjenestebrukere og fjernet ved første anledning.
Kundens ansvar.
1. Kundens systemkrav. Kunden skal sørge for, konfigurere og vedlikeholde: (a) all maskinvare og klientsideprogramvare som er nødvendig for å bruke tjenestene og distribuere den valgte tilgangsprogramvaren; (b) internettilgang; (c) programvare som ikke leveres av NetDocuments, men som kreves for å få tilgang til tjenestene i tillegg til tilgangsprogramvaren (for eksempel en kompatibel nettleser); og, hvis aktuelt, (d) kundeadministrerte lagringssteder (samlet kalt «kundesystemer»). Kunden er ansvarlig for å sikre at kundesystemene har tilstrekkelig kapasitet, ytelse og tilkobling, og oppfyller servicenivåene som anbefales av NetDocuments. Kunden skal opprettholde passende sikkerhet og beskyttelse av enhetene som får tilgang til NetDocuments-tjenesten.
2. Help Desk-støtte. NetDocuments vil tilby help desk-støtte som angitt i vedlegg B. Help desk-støtte kan tilbys av NetDocuments' personell eller underleverandører i andre regioner enn kundens tjenesteregion. Kunden er ansvarlig for alle kundedata som deles som følge av oppstart av help desk-støtte, og vil sørge for at kundedata deles i samsvar med kundens eller klientens retningslinjer eller lover, regler eller forskrifter som kan gjelde for kundedata. NetDocuments vil ikke være ansvarlig for kundedata som deles av kunden eller dens tjenestebrukere i strid med noen retningslinjer eller lover, regler eller forskrifter som gjelder for kundedata.
3. Tredjepartsapplikasjoner. NetDocuments lar utvalgte tredjeparter tilby en tjeneste eller programvare («tredjepartsapplikasjoner») som integreres med én eller flere NetDocuments-tjenester. NETDOCUMENTS GIR INGEN GARANTIER VEDRØRENDE TREDJEPARTSAPPLIKASJONER, VERKEN DIREKTE ELLER INDIREKTE, INKLUDERT GARANTIER OM AT TREDJEPARTSAPPLIKASJONER VIL (A) FORBLI TILGJENGELIGE I GJENNOM HELE AVTALEN; (B) VÆRE FEILFRI ELLER KJØRE UAVBRUTT; (C) TILBY SÆRSKILTE FUNKSJONER ELLER YTELSE ELLER (D) MØTE KUNDENS BEHOV. ALLE TREDJEPARTSAPPLIKASJONER LEVERES «SOM DE ER», OG ENHVER REPRESENTASJON ELLER GARANTI FOR ELLER VEDRORENDE TREDJEPARTSAPPLIKASJONER ER STRENGT MELLOM KUNDEN OG TREDJEPARTSEIEREN ELLER DISTRIBUTØREN AV TREDJEPARTSAPPLIKASJONEN. Et begrenset utvalg av tredjepartsapplikasjoner kan tilbys av NetDocuments som tilleggstjenester, noe som fremgår av at de er inkludert i et bestillingsskjema eller at de velges ved hjelp av kundeservicekontoen, med forbehold om ytterligere abonnementsavgifter. Andre tredjepartsapplikasjoner krever en separat kontrakt (som NetDocuments ikke har noe ansvar for) mellom kunden og tredjepartsleverandøren.
4. NetDocuments' applikasjonsprogrammeringsgrensesnitt. Tjenestene inkluderer ikke tilgang til NetDocuments' applikasjonsprogrammeringsgrensesnitt («API»). Kunden erkjenner og samtykker i at hvis NetDocuments gir kunden tilgang til NetDocuments' API, vil kunden være eneansvarlig for bruk av API-et i samsvar med vilkårene i denne avtalen, og kunden kan ikke dele sin API-tilgang med noen tredjepart. All tilgang til NetDocuments' API kan være underlagt ytterligere vilkår og betingelser, etter NetDocuments' skjønn.
Immaterielle rettigheter og relaterte rettigheter.
1. NetDocuments immaterielle rettigheter. NetDocuments eller dets lisensgivere eier alle rettigheter, eierskap og interesser i og til immaterielle rettigheter i NetDocuments-elementene, plattformdataene og andre eiendomsrettigheter og interesser som omfatter og brukes til å støtte og drifte tjenestene. Kunden har ingen rettigheter i eller til slik immaterielle rettigheter med unntak av det som er uttrykkelig angitt i denne avtalen. NetDocuments forbeholder seg uttrykkelig alle andre rettigheter.
2. Kundedata.
  1. NetDocuments fraskriver seg eierskap til immaterielle rettigheter til kundedata. Kunden gir herved NetDocuments en begrenset, kostnadsfri, ikke-eksklusiv, ikke-overførbar (unntatt i samsvar med avsnitt 12.6), ikke-underlisensierbar (unntatt i det som er nødvendig for å levere tredjepartsapplikasjoner i samsvar med avsnitt 4.3) lisens til å lagre, kopiere og behandle kundedata for å levere tjenestene.
  2. NetDocuments skal ikke bruke, utlevere eller få tilgang til kundedata annet enn (a) for å levere tjenestene og utføre forpliktelsene som er angitt i denne avtalen (inkludert profesjonelle tjenester, hvis aktuelt); (b) som nødvendig for å tilrettelegge for tredjepartsapplikasjoner i samsvar med avsnitt 4.3; (c) som forespurt eller frivillig tilbudt av kunden eller en tjenestebruker i forbindelse med brukerstøtte; eller (d) som nødvendig for å overholde et juridisk krav i samsvar med avsnitt 6.2.
  3. Lisensen og forpliktelsene i henhold til denne paragraf 5.2.2 skal gjelde etter opphør eller utløp av denne avtalen inntil kundedata ikke lenger er på ND-nettverket.
Konfidensiell informasjon.
1. Beskyttelse. I løpet av avtaleperioden kan hver part («Mottakende part») motta konfidensiell informasjon fra den andre parten («Utleverende part»). I løpet av avtaleperioden og på ubestemt tid deretter, så lenge den konfidensielle informasjonen oppbevares, skal den mottakende parten beskytte all konfidensiell informasjon mottatt fra den utleverende parten ved å utvise samme grad av forsiktighet som den bruker for å beskytte sin egen informasjon av tilsvarende betydning mot uautorisert bruk eller utlevering, men ikke under noen omstendigheter mindre enn en rimelig grad av forsiktighet.
2. Tillatt bruk og utlevering. Mottakerparten kan kun bruke utleverende parts konfidensielle informasjon til formål i forbindelse med denne avtalen eller som uttrykkelig godkjent i denne avtalen. Mottakerparten skal ikke utlevere utleverende parts konfidensielle informasjon til noen tredjepart uten skriftlig samtykke fra utleverende parten, unntatt under følgende omstendigheter: (a) til sine ansatte eller autoriserte agenter eller uavhengige kontraktører i den grad det er nødvendig for at de skal kunne utføre mottakerpartens forpliktelser i denne avtalen; (b) i fortrolighet, til juridiske rådgivere, regnskapsførere, banker og finansieringskilder og deres rådgivere, eller i forbindelse med en faktisk eller foreslått fusjon, oppkjøp eller lignende transaksjon; (c) i forbindelse med håndheving av denne avtalen; eller (d) for å overholde lov eller en rettskjennelse (med det forstått at slik utlevering kan omfatte kundedata, i tilfelle NetDocuments), forutsatt at i den grad det er lovlig tillatt, gir mottakerparten forhåndsvarsel om slik tvungen utlevering og rimelig bistand, på utleverende parts bekostning, dersom utleverende part søker å bestride slik utlevering.
3. Beskyttelse av personopplysninger. I den grad kundedata er underlagt EUs personvernlovgivning, skal hver part overholde forpliktelsene i tillegget til databehandling som er vedlagt som vedlegg A til denne avtalen med hensyn til behandling av kundedata. NetDocuments skal kun behandle personopplysninger gitt til NetDocuments utenfor tjenestene i den grad det er tillatt i henhold til gjeldende lov og i den grad det er nødvendig for følgende formål: (a) levering av NetDocuments-tjenestene; (b) utvikling og vedlikehold av NetDocuments' forhold til kundens leverandørkontakter; (c) fakturering; (d) overholdelse av kvalitetskontroll- og risikostyringsprosedyrer; (e) sikkerhetsrelatert behandling (for eksempel automatisk skanning av innkommende og utgående e-poster for virus); (f) overholdelse av juridiske og regulatoriske forpliktelser; og (g) etablering, utøvelse og forsvar av juridiske krav.
Løpetid og oppsigelse.
1. Varighet. Denne avtalens varighet begynner på ikrafttredelsesdatoen og fortsetter til utløpet eller opphøret av alle bestillingsskjemaer, arbeidsbeskrivelser og overgangsperioder som er regulert av denne avtalen, med mindre de sies opp tidligere i samsvar med vilkårene heri. Uavhengig av hva som måtte være i strid med dette, med mindre partene gjensidig inngår en ny avtale, dersom et bestillingsskjema eller en arbeidsbeskrivelse undertegnes av partene, eller dersom NetDocuments, etter kundens valg, fortsetter å levere tjenester eller profesjonelle tjenester til kunden etter utløpet eller opphøret av denne avtalen, skal denne avtalen regulere alle slike tjenester eller profesjonelle tjenester og forbli i kraft inntil alle bestillingsskjemaer, arbeidsbeskrivelser og overgangsperioder er fullført.
2. Oppsigelse ved brudd. En part kan si opp denne avtalen, ethvert bestillingsskjema eller enhver arbeidsbeskrivelse ved å gi varsel (med rimelig detaljrik begrunnelse for slikt varsel) til den andre parten dersom den andre parten: (a) vesentlig misligholder noen forpliktelser i henhold til denne avtalen eller ethvert bestillingsskjema; (b) frivillig begjærer konkurs eller får inngitt en ufrivillig konkursbegjæring mot seg; eller (c) blir erklært insolvent, foretar en overdragelse til fordel for kreditorer, utnevner eller har utnevnt en bobestyrer, bobestyrer eller forvalter til å drive sin virksomhet, eller avvikler alle eller vesentlig alle sine forretningsmidler, eller tilsvarende noe av det foregående. Oppsigelse ved brudd på en vesentlig forpliktelse i henhold til denne paragraf 7.2(a) trer i kraft: (y) umiddelbart, dersom bruddet ikke kan rettes; eller (z) den 31. dagen etter mottak av varsel fra den ikke-bruddende parten, med mindre den bruddende parten retter de oppgitte bruddene innen de første 30 dagene etter mottak av varsel. Uten å begrense det foregående, kan NetDocuments suspendere eller begrense Kundens tilgang til Tjenestene, helt eller delvis, dersom Kunden bryter denne Avtalen, inkludert betalingsforpliktelser i henhold til denne, inntil Kunden har rettet opp bruddet. Med unntak av det som er nødvendig for å redusere alvorlige sikkerhetsrisikoer, skal NetDocuments gi Kunden minst 14 dagers varsel (i tillegg til annet varsel som kreves i denne paragraf 7.2) med spesifikk henvisning til trusselen om suspensjon, og skal gi Kunden muligheten til å rette opp bruddet i løpet av denne perioden før Kunden utøver sin rett til å suspendere eller begrense Tjenestene.
3. Overgangsperiode. Dersom NetDocuments eller Kunden gir beskjed om oppsigelse av denne Avtalen, kan Kunden velge å fortsette å bruke NetDocuments-elementene i en periode på opptil 6 måneder fra den varslede sluttdatoen («Overgangsperioden»), forutsatt at Kunden: (a) ikke bryter sine forpliktelser i henhold til denne Avtalen på datoen for oppsigelsesvarselet eller senere i løpet av Overgangsperioden; (b) er oppdatert på sine Abonnementsavgiftsbetalinger i henhold til denne Avtalen, og (c) forhåndsbetaler Abonnementsavgiften for Overgangsperioden innen 10 dager etter at Kunden har valgt å etablere en Overgangsperiode. Videreføring av Tjenestene i løpet av Overgangsperioden skal ikke utgjøre en fraskrivelse fra noen ikke-misligholdende part av sine krav mot en misligholdende part i henhold til denne Avtalen. Dersom Kunden velger videreføring av Tjenestene i henhold til denne delen, er partene enige om at deres respektive rettigheter og forpliktelser i henhold til denne Avtalen skal fortsette å gjelde frem til Overgangsperiodens slutt.
4. Fjerning av kundedata. Kunden skal sørge for at alle kundedata fjernes fra ND-nettverket før slutten av avtaleperioden eller en gjeldende overgangsperiode. I den grad kundedata forblir på ND-nettverket 30 dager etter opphør eller utløp av denne avtalen (inkludert en gjeldende overgangsperiode), kan NetDocuments: (a) slette og permanent destruere alle kundedata som er lagret på ND-nettverket; eller (b) på kundens forespørsel belaste kunden for fortsatt lagring av kundedata til en pris som tilsvarer abonnementsavgiftene som tidligere gjaldt for det/de relevante bestillingsskjemaet/-skjemaene.
5. Opphør av tjenester. Ved opphør eller utløp av denne avtalen og slutten av enhver gjeldende overgangsperiode, vil NetDocuments avbryte kundens tilgang til tjenestene, og kunden vil umiddelbart slette alle kopier av tilgangsprogramvaren fra kundens systemer.
6. Australsk beskyttelse. Denne paragraf 7.6 gjelder kun dersom kunden er bosatt i Australia. Uavhengig av andre bestemmelser i denne avtalen som sier noe annet, i den grad paragraf 415D, 434J eller 451E i den australske selskapsloven (hver omtalt som en «ACA-paragraf») gjelder for noen rettighet i denne avtalen («rettighet»), må ikke rettigheten håndheves i den grad, kun i løpet av perioden som er foreskrevet i ACA-paragrafen, enhver forlenget periode som er bestemt av en domstol, og på ethvert annet tidspunkt som kreves av ACA-paragrafen (unntatt, for å unngå tvil, i den grad ACA-paragrafen ikke gjelder for rettigheten, kontrakten, avtalen eller ordningen i denne avtalen, inkludert (uten begrensning) som følge av enhver rettskjennelse, enhver forskrift eller erklæring som gjelder ACA-paragrafen eller noen annen bestemmelse i kapittel 5 i selskapsloven). Denne bestemmelsen påvirker ikke noen annen håndheving av rettigheten eller håndhevingen av noen annen rettighet.
Avgifter og betaling.
1. Omtvistede beløp. Dersom Kunden bestrider en faktura, skal Kunden varsle NetDocuments om den omtvistede delen innen 30 dager etter fakturadatoen og betale den ubestridte delen som angitt i avsnitt 8.1. Partene skal samarbeide i god tro for å løse tvisten raskt.
2. Inkassokostnader. Dersom Kunden unnlater å betale NetDocuments eventuelle forfalte beløp i henhold til denne Avtalen, skal Kunden betale alle inkassokostnader, inkludert rimelige advokatsalærer og juridiske utgifter som NetDocuments pådrar seg.
3. Salgs-, bruks- og andre skatter. Kunden skal betale skatter (inkludert salgs- eller bruksavgift, merverdiavgift og dokumentavgift), gebyrer, tollsatser, avgifter eller andre lignende avgifter som kreves av loven, unntatt skatter basert på NetDocuments' inntekts- og arbeidsrelaterte skatter. Med unntak av det som uttrykkelig og spesifikt er angitt i et bestillingsskjema (og underlagt instruksjoner i bestillingsskjemaet knyttet til administrasjon, prosedyrer og krav til dokumentasjon som NetDocuments kan kreve for å lovlig minimere kildeskatten og innhente bekreftelse fra enhver skattemyndighet for kildeskatten), skal Kunden (a) betale fakturaer uten kildeskatt for skatter eller andre avgifter pålagt av enhver skattemyndighet, eller (b) betale beløp i tillegg til de fakturerte beløpene, slik at nettobeløpet mottatt av NetDocuments, etter eventuell skatt eller avgift belastet eller tilbakeholdt, tilsvarer det fakturerte beløpet.
Representasjoner og garantier.
1. Rett til å inngå avtale. Hver part erklærer at: (a) den er gyldig stiftet og har god vandel i jurisdiksjonen der den er stiftet; (b) den har juridisk rett og all nødvendig fullmakt og myndighet til å inngå denne avtalen og til å undertegne, levere og oppfylle sine forpliktelser i henhold til denne avtalen; og (c) undertegnelsen, leveringen og oppfyllelsen av denne avtalen er behørig autorisert av alle nødvendige organisatoriske tiltak fra en slik part, og når den er undertegnet og levert av begge parter, vil denne avtalen utgjøre en juridisk, gyldig og bindende forpliktelse for en slik part, som kan håndheves mot en slik part i samsvar med dens vilkår og betingelser, og vil ikke krenke eller utgjøre et brudd på noen avtale som er bindende for en slik part.
2. Ytterligere garantier fra NetDocuments. NetDocuments erklærer at de har juridisk rett til å levere tjenestene. NetDocuments skal utføre tjenestene og de profesjonelle tjenestene med den aktsomhet og dyktighet som forventes av en profesjonell og kompetent tjenesteleverandør i samsvar med god bransjepraksis.
3. Ytterligere kundegarantier. Kunden erklærer, garanterer og forplikter seg til at den har, og i løpet av avtaleperioden og enhver overgangsperiode til enhver tid vil ha, juridisk rett til å eie, lagre og overføre kundedataene ved hjelp av tjenestene.
4. Ingen andre eller underforståtte garantier. MED UNNTAK AV DET SOM UTTRYKKELIG ER ANGITT ANDRE STED I DENNE AVTALEN, LEVERES ALLE TJENESTER «SOM DE ER» OG UTEN GARANTI AV NOE SLAG. NETDOCUMENTS FRASKRIVER SEG SPESIFIKT ALLE UNDERFORSTÅTTE GARANTIER, INKLUDERT GARANTIER OM IKKE-KRENKELSE, SALGBARHET OG EGNETHET FOR ET SÆRSKILT FORMÅL, SAMT ALLE GARANTIER SOM OPPSTÅR FRA FORHANDLERHET, BRUK ELLER HANDELSPRAKSIS. UTEN Å BEGRENSE DET FOREGÅENDE GIR NETDOCUMENTS INGEN GARANTI AV NOEN SLAG FOR AT TJENESTENE ELLER RESULTATENE AV BRUK AV DERE VIL OPPFYLLE KUNDENS ELLER ANDRE PERSONERS KRAV, FUNGERE UTEN AVBRYTELSER, OPPNÅ ET TILTAK, VÆRE KOMPATIBLE ELLER FUNGERE MED PROGRAMVARE, SYSTEMER ELLER ANDRE TJENESTER. KUNDEN ERKJENNER AT TJENESTENE KAN VÆRE UNDERLAGT FOR SPORMALE FORSINKELSER, AVBRYTELSER OG ANDRE PROBLEMER SOM ER IBOENDE TIL INTERNETT-TJENESTER, OG AT TJENESTENE KAN INNEHOLDE FEIL OG/ELLER IKKE FUNGERE UTEN AVBRYTELSER ELLER FEILFRITT. HVER PART ERKJENNER OG SAMTYKKER I AT DE IKKE HAR INNGÅTT DENNE AVTALEN PÅ BASIS AV NOEN REPRESENTASJONER ELLER LØFTER SOM IKKE ER UTTRYKKELIG ANGITT HER.
Ansvarsbegrensning.
1. Ingen indirekte skader. ANSVAR SOM OPPSTÅR I HENHOLD TIL DENNE AVTALEN SKAL VÆRE BEGRENSET TIL DIREKTE SKADER. INGEN AV PARTENE SKAL VÆRE ANSVARLIG OVERFOR DEN MOTTTE PARTEN FOR TAP AV FORTJENESTE, TAP AV VIRKSOMHET, TAP AV BRUK ELLER DATA, AVBRYTT I VIRKSOMHET, ELLER FOR INDIREKTE, FØLGESKADER, TILFELDIGE, STRAFFEMATELIGE, SPESIELLE ELLER EKSEMPLARISKE SKADER, UAVHENGIG AV OM PARTEN BLE GJORT VARSEL OM MULIGHETEN FOR SLIKE TAP ELLER SKADER, ELLER SLIKE TAP ELLER SKADER ELLER SLIKE TAP ELLER SKADER VAR FORUTSELIGE, OG TIL TROSS FOR AT NOEN AVTALTE ELLER ANNEN RETNINGSMIDDEL IKKE OPPFYLLER SITT VESEMENTLIGE FORMÅL. FOR ERSTATNINGSKRAV SKAL ERSTATNING TILKJENT ELLER BESTEMMT VED UTTRYKKELIG AVTALE I ET ØKONOMISK FORLIGGJØRE DIREKTE SKADER.
2. Lokal ekko og ndMirror. NETDOCUMENTS ER IKKE ANSVARLIG FOR TAP, SKADER ELLER KRAV SOM OPPSTÅR FRA ELLER I FORBINDELSE MED DENNE AVTALEN I DEN GRAD SLIKT TAP, SKADE ELLER KRAV KUNNE VÆRT UNNGÅTT ELLER REDUSERT VED BRUK AV LOKAL EKO ELLER NDMIRROR (SELV OM KUNDEN VALGTE Å IKKE BRUKE LOKAL EKO ELLER ABONNERE PÅ NDMIRROR).
3. Ansvarsgrense. MED UNNTAK AV FORPLIKTELSER SOM OPPSTÅR I HENHOLD TIL DEL 11 (SKADESLØSHOLDELSE), SKAL HVER PARTS HELE ANSVAR FOR ALLE KRAV RELATERT TIL ELLER SOM OPPSTÅR FRA DENNE AVTALEN, UAVHENGIG AV OM KRAVET OM SLIKE ERSTATNINGER ER BASERT PÅ KONTRAKT, ERSTATNINGSRET ELLER EN ANNEN JURIDISK ELLER RIMFERHETSTEORI, IKKE OVERSKRIDE DET TOTALE BELØPET AV DEN ÅRLIGE ABONNEMENTSAVGIFTEN SOM ER BETALT ELLER SKAL BETALES TIL NETDOCUMENTS PÅ TIDSPUNKTET FOR HENDELSEN SOM GIR ANNANK TIL KRAVET. DE FOREGÅENDE BEGRENSNINGENE SKAL GJELDE SELV OM NOEN AV RETTSMIDDELENE IKKE OPPFYLLER SITT ESSENSIELLE FORMÅL. FLERE KRAV SKAL IKKE UTVIDE NOEN AV BEGRENSNINGENE ANGITT I DENNE DEL 10.
4. Unntak. Uavhengig av det foregående, utelukker eller begrenser ingenting i denne avtalen en parts ansvar for (a) død eller personskade i den grad det er forårsaket av en parts uaktsomhet; (b) partens svindel eller falske uttalelser; eller (c) ethvert ansvar som den gjeldende loven for denne avtalen forbyr utelukkelse eller begrensning av ansvar for. Denne paragraf 10 begrenser på ingen måte kundens ansvar for abonnementsavgifter som skyldes i henhold til denne avtalen.
5. Australsk forbrukerlovgivning. Denne paragrafen 10.5 gjelder kun dersom kunden er bosatt i Australia. Ingenting i denne avtalen skal leses eller anvendes slik at den ekskluderer, begrenser eller endrer, eller har den effekten at den ekskluderer, begrenser eller endrer, noen betingelse, garanti, rettighet eller rettsmiddel som er underforstått av den australske forbrukerloven («ACL») og som ved lov ikke kan ekskluderes, begrenses eller endres.
  1. NetDocuments' tjenester leveres med garantier som ikke kan utelukkes under tilgangskontrollisten. Ved større feil med tjenestene kan kunden ha rett til:
    1. å si opp denne avtalen med NetDocuments; og
    2. til refusjon av abonnementsavgifter for enhver ubrukt del av Tjenestene som oppstår etter opphøret, eller til kompensasjon for redusert verdi i samsvar med Vedlegg B i denne Avtalen.
Skadesløsholdelse.
1. Skadesløsholdelse fra NetDocuments. NetDocuments skal holde Kunden skadesløs og forsvare Kunden og dennes styremedlemmer, ledere og ansatte fra og mot tap, skader, dommer og utgifter, inkludert advokathonorarer, som følge av et krav, søksmål, handling eller rettslig prosess anlagt av en tredjepart i den grad det oppstår fra en påstand om at Tjenestene, når de brukes i samsvar med denne Avtalen, krenker en tredjeparts immaterielle rettigheter. NetDocuments er ikke forpliktet til å holde Kunden skadesløs i den grad et krav om krenkelse oppstår fra: (a) kombinasjon, drift eller bruk av Tjenester med utstyr, enheter eller programvare som ikke er levert av NetDocuments, i den grad slike krav kunne vært unngått dersom Tjenestene ikke hadde blitt kombinert, drevet eller brukt på denne måten; (b) Kundens brudd på denne Avtalen eller Loven; og (c) endringer eller modifikasjoner av Tjenestene som ikke utføres av NetDocuments, i den grad slike krav kunne vært unngått dersom Tjenestene ikke hadde blitt endret eller modifisert på denne måten.
2. Skadesløsholdelse fra Kunden. Kunden skal holde NetDocuments og dets styremedlemmer, ledere og ansatte skadesløse og forsvare dem mot tap, skader, dommer og utgifter, inkludert advokathonorarer, som følge av et krav, søksmål, handling eller prosess fra en tredjepart i den grad det oppstår fra en påstand om at: (a) Kundedata bryter med loven eller rettighetene til en tredjepart, inkludert immaterielle rettigheter, eller (b) at Kunden ikke har juridisk rett til å eie Kundedata eller overføre dem til NetDocuments eller Tjenestene.
3. Skadesløsholdelsesprosedyrer. Ved en hendelse som gir opphav til et krav i henhold til denne paragraf 11, skal parten som krever rett til skadesløsholdelse («Skadesløsholdte part»):
  1. umiddelbart varsle den andre parten («den skadesløsholdende parten») om eventuelle omstendigheter som den skadesløsholdende parten mener kan føre til et krav om erstatning (forutsatt at den skadesløsholdende parten ikke skal fritas fra noen erstatningsforpliktelser unntatt i den grad den lider vesentlig skade som følge av at den skadesløsholdende parten ikke gir rask varsel); og
  2. samarbeide med og ta alle rimelige skritt som den skadesløsholdende part ber om for å la den skadesløsholdende part kontrollere forsvaret og forliket av krav som er underlagt skadesløsholdelse med en advokat valgt etter den skadesløsholdende parts skjønn. Den skadesløsholdende part kan delta i forsvaret med sin egen advokat og på egen bekostning. Den skadesløsholdende part skal ikke forlike et krav som pålegger forpliktelser for, eller begrenser, den skadesløsholdende parts drift uten skriftlig samtykke fra den skadesløsholdende part, et samtykke som ikke må urimelig holdes tilbake, betinges eller forsinkes.
General.
1. Eksportsamsvar. Kunden erkjenner at NetDocuments' tjeneste er underlagt amerikanske, utenlandske og internasjonale lover og forskrifter om eksportkontroll, import og økonomiske sanksjoner, og samtykker i å overholde alle slike gjeldende lover og forskrifter, inkludert, men ikke begrenset til, US Export Administration Regulations (EAR, 15 CFR Parts 730-774) og forskrifter administrert av det amerikanske finansdepartementets Office of Foreign Assets Control (OFAC, 31 CFR § 500, et seq.). Kunden samtykker herved i at den under ingen omstendigheter vil delta i noen aktiviteter i løpet av sitt engasjement med NetDocuments som kan føre til at NetDocuments bryter gjeldende lover eller forskrifter. Kunden samtykker spesifikt i at den ikke, direkte eller indirekte, vil eksportere, reeksportere, overføre (innenfor landet), selge, lease ut eller levere, eller tillate annen tilgang til eller bruk av Tjenestene til, i, av eller for noe land/region som er underlagt amerikansk embargo eller sanksjoner, noen amerikansk nektet eller sanksjonert person, eller noen forbudt sluttbruk i henhold til amerikansk lov uten autorisasjon fra amerikanske myndigheter og skriftlig forhåndsgodkjenning fra NetDocuments.
  Uten å begrense det foregåendes generelle gyldighet, erklærer og garanterer Kunden at verken Kunden eller dens ansatte, styremedlemmer, konsulenter, tilknyttede selskaper, leverandører eller underleverandører er underlagt amerikanske sanksjoner eller andre eksportrestriksjoner, inkludert, men ikke begrenset til, å være (1) identifisert på eller i det amerikanske handelsdepartementets liste over nektede personer, ubekreftede lister eller enheter; det amerikanske utenriksdepartementets sanksjonsbestemmelser mot ikke-spredning; eller OFACs liste over spesielt utpekte statsborgere, liste over utenlandske sanksjonsundvikere eller liste over identifikasjoner av sektorsanksjoner; (2) direkte eller indirekte eid 50 prosent eller mer, samlet sett, av enkeltpersoner/enheter sanksjonert av OFAC; (3) utpekt eller blokkert i henhold til sanksjons- eller eksportrelaterte amerikanske presidentordrer; (4) lokalisert eller vanligvis bosatt i et land/region som er underlagt amerikansk embargo eller sanksjoner; eller (5) en tjenestemann, ansatt, agent eller kontraktør for, eller som direkte eller indirekte handler eller påstår å handle for eller på vegne av, en regjering (inkludert enhver politisk underavdeling, etat eller instrument derav eller enhver person som direkte eller indirekte eies eller kontrolleres av det foregående) eller politisk parti som er underlagt amerikansk embargo eller sanksjoner eller enhver annen enhet i et land eller en region som er underlagt embargo/sanksjoner, eller som er underlagt amerikansk embargo eller sanksjoner.
  Kunden er pålagt å umiddelbart varsle NetDocuments skriftlig dersom det skjer endringer som påvirker nøyaktigheten av representasjoner eller annen informasjon i denne klausulen. Uavhengig av andre bestemmelser i denne avtalen, har NetDocuments rett til å si opp denne avtalen eller avbryte ytelsen umiddelbart og uten straff dersom NetDocuments, etter NetDocuments' eget skjønn, fastslår at kunden har brutt, har til hensikt å bryte eller insisterer på å bryte noen av bestemmelsene i denne klausulen; eller dersom NetDocuments etter eget skjønn anser slik opphør som nødvendig for å sikre samsvar med amerikansk lov.
2. Felles underleverandører. NetDocuments kan sette ut deler av sine forpliktelser i henhold til denne avtalen som er felles for og satt ut for andre NetDocuments-kunder (slike underleverandører referert til som «felles underleverandører»). NetDocuments kan endre eller utnevne nye felles underleverandører fra tid til annen i løpet av avtaleperioden, og NetDocuments vil gi kunden digital melding om vesentlige endringer eller tillegg til felles underleverandører.
3. Force Majeure. Med unntak av Kundens betalingsforpliktelser i henhold til denne Avtalen, skal ingen av partene være ansvarlige for manglende eller forsinkelse i utførelsen av denne Avtalen dersom slik manglende eller forsinkelse skyldes en hendelse utenfor Kundens rimelige kontroll (en «Force Majeure-hendelse»), inkludert, men ikke begrenset til, omfattende internettbrudd, industriell forstyrrelse, tjenestenektangrep, krig, terrorhandling, opprør, strømbrudd over flere dager, force majeure eller handlinger fra sivile eller militære myndigheter. En Force Majeure-hendelse inkluderer også en midlertidig suspensjon av Tjenestene når som helst NetDocuments med rimelighet mener at en slik suspensjon er nødvendig som svar på en oppfattet trussel mot Tjenestene, ND-nettverket eller Kundedata. En part som opplever en Force Majeure-hendelse skal varsle den andre parten omgående og skal gjenoppta utførelsen så snart som praktisk mulig under omstendighetene.
4. Partenes forhold. Partene er uavhengige kontraktører, og ingen av dem skal på noe tidspunkt anses som, eller utgi seg for å være, en agent, ansatt, tilknyttet eller joint venture-part for den andre.
5. Varsler. Alle varsler må være skriftlige og anses som gitt som følger: (a) hvis ved personlig levering, på datoen for mottak av den tiltenkte mottakeren; eller (b) hvis ved privat bud eller sertifisert porto forhåndsbetalt og returkvittering forespurt, på datoen for første forsøk på levering til den tiltenkte mottakerens siste kjente adresse. Alle varsler må sendes til adressen til den tiltenkte mottakeren som er oppført i innledningen til denne avtalen. Hver part skal gi den andre parten rettidig varsel om eventuelle endringer i adressen som varsler skal sendes til. Uavhengig av det foregående vil administrative kontakter motta digitalt varsel via e-post, og NetDocuments kan også legge ut varsel på NetDocuments' kundestøttenettsted.
6. Overdragelse. Ingen av partene kan overdra eller på annen måte overføre noen av sine rettigheter eller forpliktelser i henhold til denne avtalen uten skriftlig samtykke fra den andre parten, som ikke må holdes tilbake, betinges eller forsinkes uten rimelig grunn. Uavhengig av det foregående kan hver av partene overdra sine rettigheter og forpliktelser i henhold til denne avtalen uten forutgående samtykke til en etterfølgende enhet i tilfelle en slik part overfører alle eller vesentlig alle sine eiendeler eller aksjer, fusjon, utskillelse, konsolidering, omorganisering eller annen virksomhetssammenslutning eller endring av kontroll, så lenge den overdragende parten gir den andre parten beskjed om dette. Med forbehold om det foregående skal denne avtalen være bindende for og gjelde til fordel for partene, deres etterfølgere og deres tillatte stedfortredere.
7. Ingen tredjepartsbegunstigede. Bestemmelsene i avtalen er kun til fordel for Kunden og NetDocuments og dets lisensgivere, og gir ingen rettigheter eller rettsmidler til noen annen person eller enhet.
8. Fraskrivelse/endring. Verken denne avtalen eller noen av dens bestemmelser kan fraskrives, endres eller på annen måte modifiseres, unntatt ved et skriftlig dokument signert av begge parter. Med mindre annet er angitt i denne avtalen, skal ingen unnlatelse av å utøve, eller forsinkelse i utøvelsen av, en rett, et rettsmiddel, en fullmakt eller et privilegium som følge av denne avtalen, fungere eller tolkes som en fraskrivelse av dette; og heller ikke skal noen enkeltstående eller delvis utøvelse av noen rett, et rettsmiddel, en fullmakt eller et privilegium i henhold til dette utelukke noen annen eller videre utøvelse av dette eller utøvelsen av noen annen rett, et rettsmiddel, en fullmakt eller et privilegium.
9. Avtalemeldinger. NetDocuments har tillatelse til å bruke Kundens navn eller logo for å identifisere Kundens eksistens som kunde av NetDocuments i markedsføringsinnhold eller i medieintervjuer uten Kundens skriftlige samtykke, forutsatt at slik referanse til Kunden er inkludert sammen med minst flere andre lignende referanser og ikke gis større fremtredende plass enn slike andre referanser, og underlagt overholdelse av eventuelle skriftlige retningslinjer for merkevarebruk eller varemerkebruk som er gitt til NetDocuments.
10. Kopier. Denne avtalen kan utstedes i et hvilket som helst antall kopier som kan leveres som en .pdf-fil vedlagt e-post eller med digital eller elektronisk signatur, og hver kopi som er utstedt og levert på denne måten vil bli ansett som en original, som alle sammen vil utgjøre ett dokument.
11. Gjeldende lov, verneting og jurisdiksjon. Denne avtalen skal reguleres av og tolkes i samsvar med lovene som er angitt nedenfor, uten å ta hensyn til lovkonflikter eller lovvalgsprinsipper. Alle søksmål, søksmål eller rettslige skritt knyttet til ethvert krav som oppstår fra eller er relatert til denne avtalen, skal anlegges og opprettholdes i byen, staten, territoriet eller provinsen, alt etter hva som er aktuelt.
  1. Hvis kunden er bosatt i Nord-Amerika, Mellom-Amerika eller Sør-Amerika, er det loven i delstaten Utah som gjelder.
  2. Dersom Kunden er bosatt i Storbritannia, EØS, Afrika eller Midtøsten, er det loven i England og Wales som gjelder.
  3. Dersom Kunden er bosatt i Australia, New Zealand eller Asia, er det Australias lov som gjelder.
    Denne avtalen ekskluderer uttrykkelig bestemmelsene i kontraktsloven (tredjeparts rettigheter) fra 1999 og eventuelle endringer i denne.
12. Tvisteløsning. Dersom det oppstår en tvist som oppstår som følge av eller i forbindelse med denne avtalen, ethvert bestillingsskjema eller en arbeidsbeskrivelse, er partene enige om at de vil forsøke å løse tvisten uformelt. Dersom en tvist ikke løses innen 90 dager, skal eventuelle rettslige skritt (med unntak av søksmål for å inndrive beløp som NetDocuments skylder i henhold til denne avtalen) løses gjennom endelig og bindende voldgift.
  Dersom Kundens hovedforretningssted som angitt i forordet til denne Avtalen er i Nord-Amerika, Mellom-Amerika eller Sør-Amerika, er Partene enige om at voldgift skal gjennomføres i samsvar med de kommersielle voldgiftsreglene («reglene») fra American Arbitration Association («AAA») som gjelder på tidspunktet for voldgiften. Alle gebyrer og utgifter forbundet med voldgiften, unntatt en transkripsjon, skal dekkes likt av partene. Hver part skal betale for gebyrer og utgifter til sine egne advokater, eksperter, vitner, samt utarbeidelse og presentasjon av bevis og innledningsdokumenter etter høringen. Voldgiften vil bli gjennomført i Salt Lake City, Utah.
  Dersom Kundens hovedforretningssted, som angitt i forordet til denne Avtalen, er i Storbritannia, Det europeiske økonomiske samarbeidsområdet, Afrika eller Midtøsten, skal voldgift gjennomføres av Centre for Effective Dispute Resolution i London, England.
  Dersom Kundens hovedforretningssted, som angitt i innledningen til denne Avtalen, er i Australia, New Zealand eller Asia, skal voldgift gjennomføres av Australian Disputes Centre i Sydney, New South Wales, Australia.
  Det kan avsies dom over voldgiftsdommerens kjennelse i enhver domstol med jurisdiksjon.
  Denne klausulen hindrer ikke noen av partene i å søke om forføyninger.
13. Rettsmidler. Kunden erkjenner og samtykker i at et brudd eller en trussel om brudd fra Kundens side på noen av sine forpliktelser i henhold til avsnitt 5 vil forårsake NetDocuments uopprettelig skade som økonomisk erstatning ikke ville være en tilstrekkelig erstatning for, og at NetDocuments, i tilfelle et slikt brudd eller en slik trussel om brudd, har rett til rettsmidler, inkludert et besøksforbud og forføyning, spesifikk ytelse og enhver annen erstatning som måtte være tilgjengelig fra enhver domstol, uten krav om å stille kausjon eller annen sikkerhet, eller å bevise faktiske skader eller at økonomisk erstatning ikke er en tilstrekkelig erstatning. Slike rettsmidler er ikke eksklusive og kommer i tillegg til alle andre rettsmidler som kan være tilgjengelige ved lov, i billighetsskjønn eller på annen måte.
14. Ugyldighet. Dersom noen bestemmelse i denne avtalen kjennes ugyldig eller ikke kan håndheves av en domstol med kompetent jurisdiksjon, skal gyldigheten og håndhevbarheten av de gjenværende bestemmelsene i denne avtalen ikke påvirkes, og bestemmelsen skal tolkes enten ved å endre den i det minste nødvendige omfanget for å gjøre den håndhevbar (hvis det er tillatt ved lov) eller ved å se bort fra den (hvis ikke).
15. Overlevelse. Enhver bestemmelse i denne avtalen som i sin natur strekker seg utover utløpet eller opphøret av denne avtalen, inkludert påløpte rettigheter til betaling, bruksbegrensninger, skadesløsholdelsesforpliktelser, taushetsplikt, garantifraskrivelser og ansvarsbegrensninger, skal forbli gjeldende inntil alle forpliktelser er oppfylt i samsvar med vilkårene.
16. Tjenester fra tredjeparter. Dersom Kunden engasjerer en annen person eller enhet enn NetDocuments til å levere profesjonelle eller andre tjenester knyttet til Tjenestene eller Kundedataene, inkludert datakonvertering, opplæring, installasjon, applikasjonsintegrasjon, har NetDocuments intet ansvar for handlinger eller unnlatelser fra en slik person eller enhet.
17. Hele avtalen; prioritetsrekkefølge. Denne avtalen, inkludert eventuelle vedlegg, utgjør partenes fullstendige forståelse og avtale angående dens innhold, og erstatter alle tidligere avtaler og forståelser, enten skriftlige eller muntlige. Ved konflikt mellom denne avtalen og et vedlegg, bestillingsskjema eller arbeidsbeskrivelse, skal vilkårene forrangere i samsvar med følgende prioritetsrekkefølge, med mindre annet er angitt: for det første, vilkårene i bestillingsskjemaet; for det andre, vilkårene i et vedlegg til denne avtalen, i den grad de er i konflikt med vilkår i hoveddelen av denne avtalen; for det tredje, vilkårene i hoveddelen av denne avtalen; og for det fjerde, vilkårene i en arbeidsbeskrivelse.
18. Innkjøpsordrer. Enhver innkjøpsordre eller annet dokument som utstedes eller leveres til NetDocuments i forbindelse med Kundens abonnement på Tjenestene, er kun for Kundens administrative formål. Ingen vilkår og betingelser i noen innkjøpsordre eller annet bestillingsdokument skal gjelde for, eller være bindende for, NetDocuments. Forhåndstrykte, standard eller publiserte vilkår og betingelser i noen medier (inkludert vilkår der samtykke, godkjenning eller avtale krever et museklikk eller en elektronisk signatur) skal ikke være effektive, innlemmet i eller tolkes som en endring av vilkårene i denne Avtalen.
19. Tolkning. For alle formål i denne avtalen, med mindre annet er uttrykkelig angitt: (a) omfatter begrepene som er definert heri flertall så vel som entall og omvendt; (b) skal enhver del av denne avtalen som spesifiserer en begrensning eller sier at en kunde ikke skal gjøre noe, tolkes som en forpliktelse til å forhindre at kundens tilknyttede selskaper, tjenestebrukere og tredjeparter under kundens kontroll bryter den samme; (c) enhver referanse til et «vedlegg» eller en «seksjon» refererer til et vedlegg, eller en seksjon, alt etter hva som er tilfelle, i denne avtalen; (d) vedleggene heri utgjør en del av denne avtalen; (e) alle referanser til denne avtalen og ordene «heri», «herav», «heri» og «nedenfor» og andre ord av lignende betydning refererer til denne avtalen som helhet og ikke til noe bestemt vedlegg, seksjon eller annen underavdeling; (f) alle seksjons- og vedleggsoverskrifter er kun for enkelhets skyld og skal ikke påvirke tolkningen eller tolkningen av denne avtalen; (g) ordene «inkludert», «inkludert» og «omfatter» betyr inkludering uten begrensning, men begrenser ikke allmennheten til utsagnene de kvalifiserer; (h) ordet «eller» er ikke eksklusivt og skal ha den betydningen som vanligvis tilskrives begrepet «og/eller»; og (i) denne avtalen er forhandlet i fellesskap av partene heri og deres respektive juridiske rådgivere, og eventuelle juridiske eller rimelighetsprinsipper som kan kreve eller tillate tolkningen av denne avtalen eller noen bestemmelse heri mot parten som utarbeider denne avtalen, skal ikke gjelde i noen tolkning eller fortolkning av denne avtalen.

Vedlegg A – Tillegg for databehandling

Definisjoner.
1. Med unntak av det som uttrykkelig er angitt i denne del 1, har ord og uttrykk som er definert i den bestemte programvare-som-en-tjenesteavtalen ( «avtalen» ) som dette tillegget for databehandling er vedlagt, samme betydning i dette vedlegget.
2. «Kompliant jurisdiksjon» betyr (i) Storbritannia, eller (ii) et land innenfor Det europeiske økonomiske samarbeidsområdet, eller (iii) et land med fordelen av en gunstig tilstrekkelighetsavgjørelse i henhold til artikkel 45 i forordning (EU) 2016/679.
3. «EUs personvernlovgivning» betyr forordning (EU) 2016/679 (vanligvis kjent som personvernforordningen) med endringer.
4. Referanser til «behandlingsansvarlig», «registrert person», «personopplysninger», «datainnbrudd», «databehandler», «behandlingsansvarlig» og «tilsynsmyndighet» har den betydningen som er definert i EUs personvernlovgivning. Referanser til «underbehandler» betyr en annen databehandler utnevnt av en databehandler.
Status for denne utstillingen.
1. Dette vedlegget utfyller vilkårene i avtalen. Det er en del av avtalen.
2. Dette vedlegget gjelder kun for kundedata som inkluderer (eller potensielt kan inkludere) personopplysninger i tilfeller der behandlingen av disse personopplysningene er underlagt EUs personvernlovgivning.
3. Dersom dette vedlegget er i strid med andre bestemmelser i avtalen, har partene til hensikt at bestemmelsene i dette vedlegget skal ha forrang i den grad slik inkonsekvens foreligger.
EUs personvernlovgivning.
1. For alle personopplysninger som gis til NetDocuments av eller på vegne av Kunden for behandling i henhold til Avtalen, har partene til hensikt at Kunden er behandlingsansvarlig og NetDocuments er databehandler av personopplysningene.
2. Med unntak av (i) innloggingsdetaljer for tjenestebrukere; og (ii) kundedata som tilfeldigvis inkluderer personopplysninger og leveres til NetDocuments-personell av kunden på en annen måte enn ved å laste dem opp eller på annen måte overføre dem som kundedata til tjenestene (det foreligger ingen forpliktelse eller forventning om slik levering), erklærer NetDocuments og kunden samtykker i følgende:
  1. Kundedata behandles av NetDocuments ved hjelp av krypteringsmetoder som gjør kundedataene uforståelige for NetDocuments-personell og programvare annet enn for normal drift av tjenestene;
  2. Selv om Kunden bruker Tjenestens funksjoner til å identifisere Kundedata som inneholder Personopplysninger, er slike attributter ved Kundedata uforståelige for NetDocuments-personell;
  3. NetDocuments kan derfor ikke:
    1. fastslå om kundedata inkluderer personopplysninger (og NetDocuments behandler derfor alle kundedata som om de kan inkludere personopplysninger);
    2. undersøke om kundedata inneholder noen spesielle kategorier av personopplysninger (og NetDocuments vil ikke behandle slike kundedata annerledes);
    3. undersøke om tjenestene brukes av tjenestebrukere til å behandle personopplysninger utenfor EØS-området;
    4. avgjøre når personopplysninger bør slettes eller når behandlingen av personopplysninger bør opphøre;
    5. ta skritt for å overholde de registrertes rettigheter til tilgang til personopplysninger, retting eller sletting av personopplysninger, dataportabilitet, rett til å bli glemt eller rett til å handle på grunnlag av varsler fra de registrerte; eller
    6. føre en oversikt over behandling med all mer informasjon enn det NetDocuments krever i henhold til avtalen og dette vedlegget.
  4. Med forbehold om de foregående begrensningene, og i den grad NetDocuments er i stand til det, vil NetDocuments:
    1. Behandle Personopplysningene kun etter dokumenterte instruksjoner fra Kunden, inkludert med hensyn til overføring av Personopplysninger til et tredjeland eller en internasjonal organisasjon, med mindre det er påkrevd i henhold til EU-lovgivning eller lovgivningen i en medlemsstat i EU som NetDocuments er underlagt. I så fall skal NetDocuments informere Kunden om dette rettslige kravet før Behandling, med mindre loven forbyr slik informasjon av viktige grunner til offentlig interesse;
    2. sørge for at personer som er autorisert til å behandle personopplysningene har forpliktet seg til taushetsplikt eller er underlagt en passende lovbestemt taushetsplikt;
    3. treffe alle tiltak og implementere passende tekniske og organisatoriske tiltak for å sikre et sikkerhetsnivå som er passende for risikoen, tatt i betraktning det nåværende teknologiske nivået, implementeringskostnadene og behandlingens art, omfang, kontekst og formål, samt risikoen av varierende sannsynlighet og alvorlighetsgrad for fysiske personers rettigheter og friheter;
    4. dersom det foreligger et brudd på personopplysninger knyttet til kundedata, varsle kunden uten unødig forsinkelse og, der det er praktisk mulig, innen 48 timer, og deretter bistå kunden med dens forpliktelser til å varsle personopplysningsbruddet til en tilsynsmyndighet;
    5. gi Kunden rimelig bistand til å gjennomføre konsekvensutredninger for personvern i forbindelse med behandling av personopplysninger i henhold til Avtalen og rimelig bistand som Kunden ber om i forbindelse med enhver konsultasjon med en tilsynsmyndighet som Kunden gjennomfører i forbindelse med en slik vurdering, forutsatt at Kunden dekker kostnadene for at NetDocuments utarbeider konsekvensutredninger for personvern for Kunden eller gir rimelig bistand i samråd med en tilsynsmyndighet;
    6. etter Kundens valg, på en sikker måte slette eller gi Kunden mulighet til å laste ned alle Kundedata (og dermed sikre sletting eller retur av alle Personopplysninger) til Kunden etter at Tjenestene er avsluttet som beskrevet i Avtalen;
    7. gjøre tilgjengelig for Kunden sin standard Due Diligence Response (DDR)-pakke som inneholder all nødvendig informasjon for å demonstrere samsvar med forpliktelsene i denne delen 3. I tillegg vil NetDocuments tillate og bidra til revisjoner, inkludert inspeksjoner, utført av Kunden eller en annen revisor bemyndiget av Kunden, forutsatt at Kunden dekker kostnadene for revisjonen og revisorene; og
    8. umiddelbart varsle Kunden dersom en instruksjon etter NetDocuments' oppfatning bryter med personvernlovgivningen.
Beskyttelse av personopplysninger.
1. Hvis Kunden bruker Tjenestene til å Behandle Kundedata som inkluderer Personopplysninger under omstendigheter der Behandlingen av disse Personopplysningene er underlagt EUs personvernlovgivning, med det formål å sikre tilstrekkelighet som kreves i henhold til artikkel 45 i GDPR:
  1. På datoen for dette tillegget er NetDocuments sertifisert med Privacy Shield-rammeverket (se www.privacyshield.gov);
  2. NetDocuments skal gjøre en kommersielt rimelig innsats for å forbli sertifisert med Privacy Shield-rammeverket så lenge ordningen fortsetter og generelt er anerkjent som oppfyllende kravene i artikkel 45 i EUs personvernlovgivning; og
  3. NetDocuments skal, på forespørsel fra Kunden, utføre kontrakter i henhold til Kundens standardkontraktsklausuler som er anerkjent i GDPR.

Bilag B – NetDocuments tjenestenivåer og støtte

Definisjoner.
1. «Nedetid» er enhver periode der Kunden ikke kan få tilgang til eller bruke en Tjeneste som følge av et Tjenestebrudd, men ekskluderer perioder med Nettverksvedlikehold og Force Majeure-hendelser.
2. «Vedlikeholdsvindu» betyr tidsperioder der NetDocuments utfører planlagt nettverksvedlikehold.
3. «Nettverksvedlikehold» betyr arbeid på ND-nettverket for å legge til rette for løpende drift, inkludert oppdateringer av tjenestene. Planlagt nettverksvedlikehold vil finne sted i vedlikeholdsvinduer. Nødnettverksvedlikehold kan finne sted når NetDocuments med rimelighet oppfatter en trussel mot ND-nettverket eller tjenestene. Tjenestene er kanskje ikke tilgjengelige i perioder med nettverksvedlikehold.
4. «Tjenestetilgjengelighet» eller «Oppetid» for en 12-månedersperiode skal være prosentandelen som bestemmes ved å dele (a) nettoen av det totale antallet minutter per år minus det totale antallet minutter med nedetid per år med (b) det totale antallet minutter per år.
5. «Tjenesteavbrudd» betyr en periode der ND-nettverket generelt er utilgjengelig for kunder på grunn av feil i ND-nettverket. Nettverksvedlikehold, force majeure-hendelser og feil i kundesystemer, inkludert tilkobling mellom kundesystemer og Internett, er ikke tjenesteavbrudd.
Tjenestetilgjengelighet. NetDocuments skal bestrebe seg på å opprettholde en tjenestetilgjengelighet på 99,9 % per år, underlagt nettverksvedlikehold. NetDocuments vil overvåke tjenestetilgjengeligheten og gjøre tjenestetilgjengelighetsmålinger tilgjengelige for kunden via NetDocuments Trust-nettstedet eller en lignende funksjon. Hvis kunden opplever det de mener er et tjenestebrudd, skal kunden umiddelbart varsle brukerstøtte ved å bruke prosedyrene beskrevet i avsnitt 5 i dette vedlegget. Ved et tjenestebrudd skal NetDocuments gjenopprette den respektive tjenesten så snart som praktisk mulig under omstendighetene. NetDocuments skal bruke kommersielt rimelige tiltak for å gi digital melding om statusen til tjenesten og rette opp problemer og avbrudd i tjenestene.
Vedlikeholdsvinduer. Med unntak av nødstilfeller for nettverket, vil NetDocuments gjøre en rimelig innsats for å gi 10 dagers varsel om vedlikeholdsvinduer. Digitalt varsel vil bli gitt, og dato og klokkeslett for vedlikeholdsvinduet vil bli lagt ut på NetDocuments' nettside for kundestøtte. Når det er mulig, vil vedlikeholdsvinduer være utenfor åpningstidene i kundens serviceområde.
Kreditering for tjenesteavbrudd.
1. Kvalifisering for tjenestekreditter. For å være kvalifisert for tjenesteavbruddskreditter (som definert nedenfor), må kunden: (a) overholde sine forpliktelser i henhold til avtalen, inkludert forpliktelser angående kundens systemer; og (b) logge en rapport via NetDocuments' kundestøttenettsted. Dato-/tidsstempelet på den loggede rapporten via NetDocuments' kundestøttenettsted som rapporterer et tjenesteavbrudd, vil bli brukt som starttidspunkt for beregning av eventuelle tjenesteavbruddskreditter som forfaller. NetDocuments vil legge ut et dato-/tidsstempel på NetDocuments' kundestøttenettsted som bekrefter sluttidspunktet for tjenesteavbruddet.
2. Tjenestekreditter. Dersom tjenesteavbrudd rapportert av kunden og bekreftet av NetDocuments i løpet av et kalenderår i løpet av avtaleperioden resulterer i at tjenestetilgjengeligheten for en tjeneste faller under 99,9 % på årsbasis i et slikt kalenderår ( «tjenestekredittterskelen» ), skal NetDocuments tilby «tjenesteavbruddkreditter» som følger med hensyn til en slik tjeneste: Alle tjenesteavbruddhendelser logget av kunden i løpet av kalenderåret vil bli summert ved utgangen av kalenderåret, og hvis kunden ber om det innen 30 dager etter det respektive kalenderåret, vil de bli evaluert mot følgende tidsplan for å bestemme eventuell tjenesteavbruddkreditt som forfaller. Tjenesteavbruddkreditten vil bli brukt på kundens neste avdrag av abonnementsavgiften etter utgangen av kalenderåret. Hvis aktuelt, er eventuelle «oppstartsmåneder» før faktureringsdatoen som er identifisert i en hvilken som helst bestilling, ekskludert fra beregningen av tjenesteavbruddkreditter. Tjenesteavbruddkreditter vil kun bli brukt mot fremtidige abonnementsavgifter. Hvis kunden sier opp avtalen, går eventuelle påløpte og ubrukte tjenesteavbruddkreditter tapt. Partene er enige om at tjenesteavbruddskreditter er et rimelig estimat av skadene Kunden vil pådra seg for hver hendelse som det gis en tjenesteavbruddskreditt for i avtalen, at de faktiske skadene Kunden pådrar seg i hver slik hendelse ville være vanskelige og kostbare å fastslå, og at tjenesteavbruddskreditter er fastbot som tildeles i stedet for faktiske skader Kunden pådrar seg. Tjenesteavbruddskreditter er Kundens eneste og eksklusive rettsmiddel med hensyn til hendelsen eller hendelsen som slike tjenesteavbruddskreditter krediteres Kunden for av NetDocuments, underlagt og begrenset av bestemmelsene i avsnitt 10 i denne avtalen. Hvis Kunden er bosatt i Australia, skal ikke denne avsnitt 4.2 begrense noen rettsmiddel tilgjengelig for Kunden i henhold til ACL, hvis og i den grad ACL gjelder.
Prioritetsdefinisjoner og målresponser for tjenesteavbrudd. Prioritetsdefinisjonene og målresponsene for tjenesteavbrudd er angitt nedenfor. Målresponstider og målstatusoppdateringer gis via digital melding. NetDocuments skal samarbeide med kunden for å bestemme prioritetsnivået for en hendelse rapportert av kunden. Uønskede internettproblemer utenfor NetDocuments' kontroll kan påvirke de angitte tidsrammene.
NetDocuments brukerstøtte. Help Desk-støtte er måten NetDocuments bruker for å gi teknisk rådgivning til kunden via kundens administrative kontakter eller help Desk-kontakter utpekt av kunden. Opplæring av tjenestebrukere og tjenestestøtte utover det som er oppført ovenfor, skal gis av kundens IT-personell, og NetDocuments har ingen forpliktelse eller ansvar for å gi help Desk-støtte (eller annen støtte) direkte til tjenestebrukere eller for å gi teknisk støtte for programvare eller tjenester som ikke leveres av NetDocuments som en del av tjenestene eller med hensyn til kundens systemer.
1. Be om brukerstøtte fra NetDocuments. Brukerstøtte er tilgjengelig for kundens administrative kontakter eller brukerstøttekontakter 24 timer i døgnet, 7 dager i uken, 52 uker i året, etter behov. Kundens brukerstøttekontakter kan sende inn støtteforespørsler som følger:
  1. Forespørsler gjennom støttesystemet. Forespørsler kan sendes inn på https://support.netdocuments.com (eller på andre digitale måter som NetDocuments fra tid til annen angir via digital melding). Oppfølging av en forespørsel kan gjøres enten via telefon eller digitale måter etter NetDocuments brukerstøttepersonells skjønn.
  2. Telefonforespørsler skal sendes til telefonnummeret som er oppgitt på NetDocuments' kundestøttenettsted.
    Forespørsler bør inneholde følgende informasjon: navn og kundetilknytning til personen som sender inn forespørselen, oppgitt prioritetsnivå, dato og klokkeslett for forekomsten, fullstendig beskrivelse av problemet, inkludert trinn for å gjenskape problemet, teksten i eventuelle feilmeldinger og relevant informasjon om tjenestebrukerens miljø.
    På kundens forespørsel kan NetDocuments Help Desk-støttepersonell ha begrenset tilgang til kundens systemer eller kundedata for å løse støtteproblemer. Kunden samtykker i å gjøre alt rimelig for å sikre at kundedata som deles med NetDocuments Help Desk-støttepersonell ikke inneholder personopplysninger eller sensitiv informasjon.
    Kundeservicestøtte kan leveres av NetDocuments-personell eller underleverandører i andre regioner enn kundens tjenesteregion. Hvis kundens retningslinjer eller gjeldende lov begrenser tilgangen til eller bruken av kundedata utenfor et bestemt geografisk område, må kunden varsle NetDocuments-personell for kundeservicestøtte før de deler kundedata.

Vedlegg C – NetDocuments-sikkerhet

NetDocuments benytter et omfattende utvalg av prosedyrer, verktøy og uavhengige tjenester for å tilby bransjeledende sikkerhet for data lagret i Tjenestene. Nedenfor finner du et sammendrag av NetDocuments' eksisterende sikkerhetsfunksjoner per datoen for denne Avtalen. NetDocuments vil gjøre en rimelig innsats for å oppdatere sine sikkerhetsstandarder, retningslinjer og prosedyrer fra tid til annen for å holde tritt med endringer i bransjestandarder eller for å overholde juridiske eller regulatoriske krav. Følgelig forbeholder NetDocuments seg retten til å gjøre endringer i sine sikkerhetstiltak eller noen av retningslinjene eller prosedyrene som er identifisert heri, men vil ikke gjøre endringer som vil redusere den generelle sikkerheten til Tjenestene eller Kundedataene.

Beskyttelse av kundedata. NetDocuments vil opprettholde passende administrative, organisatoriske, tekniske og fysiske sikkerhetstiltak som er utformet for å: (a) sikre sikkerheten, konfidensialiteten og tilgjengeligheten til kundedata, og (b) beskytte mot uautorisert tilgang til kundedata mens de er lagret i tjenestene.
Sertifiseringer og standarder. NetDocuments vil ha en Type 2 SOC 2-revisjon for sikkerhet, tilgjengelighet og personvern utført årlig, og vil opprettholde sin sertifisering i henhold til ISO 27001 eller en sammenlignbar etterfølgerstandard. Kunden kan laste ned NetDocuments' daværende gjeldende Due Diligence Response-pakke («DDR»), som inneholder tilstrekkelig informasjon til at kunden kan verifisere NetDocuments' sertifiserings- og revisjonsresultater, fra NetDocuments Security Center (tilgjengelig for databaseadministratorer). Alle følgende kontroller verifiseres i NetDocuments Type 2 SOC 2-revisjon og ISO 27001-sertifiseringsrapport.
Sikkerhetskontroller og revisjoner. NetDocuments har og vil opprettholde et informasjonssikkerhetsprogram som inkluderer retningslinjer og prosedyrer angående fysisk sikkerhet, håndtering av konfidensiell informasjon, bakgrunnssjekker av ansatte, nettverkssikkerhet, antivirus-/anti-skadelig programvarebeskyttelse, tilgangskontrollhåndtering og hendelsesrespons. NetDocuments gjennomfører regelmessige interne kontrollvurderinger for å bekrefte at kontrollene er utformet og fungerer effektivt. Problemer som identifiseres fra vurderingene dokumenteres, spores og utbedres etter behov.
Fysisk sikkerhet for NetDocuments-anlegg. NetDocuments implementerer passende fysiske sikkerhetskontroller, inkludert fysisk tilgangskontroll, på sine anlegg og krever at vesentlige leverandører implementerer sammenlignbare fysiske sikkerhetsstandarder. Tilgang til NetDocuments-anlegg er begrenset til autoriserte personer, validert gjennom fotoidentifikasjonskort og logget. NetDocuments fjerner fysisk tilgang når tilgang ikke lenger er nødvendig og som en del av oppsigelsesprosessen for ansatte.
Fysisk sikkerhet i datasentre. NetDocuments krever at leverandører av datasentre oppfyller bransjestandarder for fysisk sikkerhet. NetDocuments gjennomfører interne revisjoner av alle datasentre årlig, og alle datasentre er inkludert i NetDocuments årlige ISO 27001-sertifiseringsrevisjon.
NetDocuments vil ha planer for katastrofegjenoppretting og forretningskontinuitet på plass til enhver tid i løpet av perioden, som skal implementeres i tilfelle en katastrofe. NetDocuments vil aktivt gjennomgå og oppdatere planene for katastrofegjenoppretting og forretningskontinuitet minst én gang i året. NetDocuments' mål for gjenopprettingspunkt er 2 timer og målet for gjenopprettingstid er 6 timer.
Personalsikkerhet. NetDocuments' ansatte signerer en taushetserklæring og bekrefter sikkerhetspolicyer under ansettelsesprosessen og årlig i ansettelsesperioden. I tillegg gjennomfører NetDocuments årlig opplæring i sine sikkerhetspolicyer og -prosesser. NetDocuments gjennomfører bakgrunnsverifisering og kredittsjekker i samsvar med gjeldende lov under ansettelsesprosessen og årlig i ansettelsesperioden.
ND Nettverkssikkerhet. I forbindelse med levering av Tjenestene skal NetDocuments som et minimum:
1. føre til at ND-nettverket inkluderer en flerlags serverstruktur bestående av webservere, katalogservere, databaseservere og indeksservere der hver serverklasse er svært tilgjengelig uten et enkelt feilpunkt;
2. distribuere en administrert brannmur og et system for inntrengingsdeteksjon i ND-nettverket som inkluderer overvåking av uautorisert tilgang;
3. lagre kundedata som er lagret på ND-nettverket ved bruk av tjenestene (og som ikke senere er slettet) i lagring med høy tilgjengelighet plassert på to eller flere geografisk separate datasentre;
4. tilby teknologi for lokal ekko på kompatible tilgangsenheter, underlagt riktig aktivering, konfigurasjon og administrasjon av de relevante tilgangsenhetene av kunden;
5. koble ND-nettverket til internett med redundante internettleverandører med høy kapasitet;
6. sørge for at datasentrene som er vert for ND-nettverket støttes av reservestrømgeneratorer som er konstruert for å gi minst 48 timer med strøm i tilfelle et større strømbrudd;
7. kryptere kundedata under overføring og i ro ved hjelp av krypteringsprotokoller i henhold til bransjestandard; og
8. bruke programvare for virus- og skadelig programvare på alle bedriftsnettverk og kompenserende kontroller for å beskytte mot virus og skadelig programvare på produksjonsnettverk.
Tilgangskontroller. NetDocuments administrerer tilgang til interne nettverk gjennom Active Directory-brukergrupper. NetDocuments tildeler tillatelser og privilegier basert på prinsippet om minste privilegium. NetDocuments tildeler nettverks- og datatilgangsrettigheter basert på brukergrupper og jobbfunksjon. Active Directory krever minimum passordparametere for tilgang til NetDocuments' interne nettverk. NetDocuments fjerner tilgangen til NetDocuments' nettverk når tilgang ikke lenger er nødvendig og som en del av oppsigelsesprosessen for ansatte.
Logging og overvåking. NetDocuments vil bruke loggingsmekanismer i tjenesten for å tillate kunden å gjennomgå hendelser på dokumentnivå og administrative endringer for de siste 90 dagene. Detaljer om den konsoliderte aktivitetsloggen og den administrative aktivitetsloggen finner du på NetDocuments' kundestøttenettsted. NetDocuments logger også omfattende informasjon om funksjonaliteten til ND-nettverket. NetDocuments oppbevarer logginformasjonen i minst ett år.
Penetrasjonstesting og sårbarhetsskanninger NetDocuments vil utføre regelmessige penetrasjonstester som skal utføres av uavhengige tredjeparter for å vurdere ND minst to ganger per 12-månedersperiode. NetDocuments vil utføre sårbarhetsskanninger (interne og eksterne) av ND-nettverket for å oppdage sårbarheter minst én gang per måned. NetDocuments vil raskt utbedre kritiske og høyrisikosårbarheter.
Varsling og utbedringstiltak. NetDocuments vil kontinuerlig overvåke ND-nettverket for uautorisert tilgang. NetDocuments vil rapportere all bekreftet uautorisert tilgang til kunden uten urimelig forsinkelse, ikke mer enn 24 timer. NetDocuments vil gjøre kommersielt rimelige anstrengelser for å utbedre all bekreftet uautorisert tilgang raskt, utføre en rotårsaksanalyse og utvikle en fremtidig hendelsesbegrensningsplan med hensyn til all uautorisert tilgang som påvirker kundedata.
Sikker utvikling. NetDocuments' metodikk for programvareutviklingslivssyklus (SDLC) styrer anskaffelse, utvikling, implementering, konfigurasjon, vedlikehold, modifisering og administrasjon av programvarekomponenter. NetDocuments-utviklere bruker retningslinjer for sikker koding basert på ledende bransjestandarder og mottar årlig opplæring i sikker koding. For hver utgivelse utfører NetDocuments en gjennomgang av sikkerhetsarkitektur og utfører sårbarhetsskanninger og dynamiske og statiske kodegjennomganger i utviklingsmiljøet. Identifiserte sårbarheter og kodefeil løses før implementering, og en intern utrulling utføres for å teste og feilsøke produktutgivelsen før den settes i produksjon. NetDocuments bruker et versjonskontrollsystem for kode for å opprettholde integriteten og sikkerheten til applikasjonens kildekode. Tilgangsrettigheter til kildekodelageret gjennomgås kvartalsvis og er begrenset til autoriserte ansatte.
Endringshåndtering. NetDocuments følger dokumenterte retningslinjer og prosedyrer for endringshåndtering for å be om, teste og godkjenne applikasjons-, infrastruktur- og tjenesterelaterte endringer. Dedikerte miljøer atskilt fra produksjon finnes for utviklings- og testaktiviteter. Logiske tilgangskontroller som krever tofaktorautentisering sikrer disse separate miljøene. Kun autoriserte personer kan flytte kode til produksjon.
Bistand med samsvarsforespørsler. NetDocuments vil gi kunden rimelig bistand med å svare på kundens klienters forespørsler om informasjon om NetDocuments' sikkerhetspolicyer og -prosedyrer som gjelder for kundedata, underlagt rimelige konfidensialitetstiltak som kreves av NetDocuments og kundens betaling av NetDocuments' daværende gebyrer for kundeforespørsler om revisjonsstøtte.

Dele