Avtale om bruk av DigiReq

Versjon 3.1 (self-service-template) · 23. mai 2026 · Kommersiell SaaS-rammeavtale

1. Avtaleparter

Leverandør: Påvakt AS, org.nr. 937 620 187, Narvik, Norge. Kontakt: info@digireq.no. Heretter omtalt som "Leverandør".

Kunde: Den juridiske enhet som er registrert ved signup via digireq.no, identifisert ved verifisert org-nummer (Brønnøysundregistrene). Heretter omtalt som "Kunde".

2. Definisjoner

• Tjenesten — DigiReq SaaS: mobil-app, backend-API, admin-dashboard og EHF-leveranse, slik beskrevet på digireq.no og i kapittel 3.
• Bruker — hver fysiske person med tilgang via Kundens konto (ansatte, godkjennere, administratorer).
• Aktiv Bruker — Bruker med rolle og status is_active = true. Inaktiverte Brukere faktureres ikke. Pris-enheten i §4.
• Trial — vederlagsfri prøveperiode på 14 dager fra signup.
• DPA — Databehandleravtalen, vedlegg B.
• SLA — Servicenivåavtalen, vedlegg A.

3. Tjenesten

3.1 Omfang

• Mobil-app (iOS, og Android etter hvert) for rekvisisjoner i felt
• Web-basert admin-dashboard for brukere, avdelinger, terskler, audit-logg
• API-backend som binder de ovenstående
• Automatisk leveranse av godkjente rekvisisjoner som EHF Order (Peppol BIS 3.0) til Kundens innkjøps-/ERP-system via SFTP, HTTPS-webhook eller Peppol AP
• Tilgang til dokumentasjon: brukerveiledninger, sikkerhetsside, personvernerklæring

3.2 Onboarding (100 % self-service)

Kunden registrerer seg via signup-flyten på digireq.no. Org-nummer verifiseres mot Brønnøysundregistrene før konto opprettes. Ingen onboarding-fee, ingen oppsettsfee, ingen konsulent-kost for standard-bruk. Kunden oppnevner selv administratorer som inviterer øvrige Brukere. Tilrettelagt opplæring prises som tilleggstjeneste etter §4.5.

3.3 Endringer i Tjenesten

Leverandør forbeholder seg retten til videreutvikling. Vesentlige endringer som reduserer funksjonaliteten varsles minst 30 dager i forveien og gir Kunden rett til oppsigelse uten oppsigelsestid med prorata-refusjon. Forbedringer kan implementeres uten varsel.

3.4 Begrensninger

Kunden skal ikke:

• Reversere, dekompilere eller avlede kildekoden
• Bruke Tjenesten på en måte som forstyrrer driften for andre kunder
• Videreselge eller overføre tilgang til tredjepart uten skriftlig samtykke
• Bruke Tjenesten til ulovlige formål

4. Pris og fakturering

4.1 Trial (14 dager vederlagsfritt)

• 14 dager vederlagsfri prøveperiode fra signup
• Ikke påkrevd: betalingskort eller forhåndsbetaling
• Full funksjonalitet (med teknisk begrensning på antall rekvisisjoner ved behov)
• Leverandørs super_admin kan forlenge max 3 × 7 dager (totalt opp til 35 dager) etter skriftlig forespørsel
• SLA og DPA gjelder fullt ut i Trial, uten betalingsplikt

4.2 Pris etter Trial — tier-bånd

Per Aktiv Bruker per måned, eksklusive merverdiavgift:

Tier 1 — 10 betales flat månedsavgift uavhengig av antall. For tier 11+ multipliseres antall Aktive Brukere ved utløpet av faktureringsperioden med tier-prisen. Årsbetaling gir 15 % rabatt mot 12 måneders forhåndsbetaling. Månedsbetaling har ingen bindingstid.

Doffin: Kunngjøringsplikten på Doffin inntrer ved samlet årskontrakt på 1,3 MNOK eks. mva. Også ved 2 000 Aktive Brukere på laveste tier (47 kr/Bruker/mnd årsbetaling = 1 128 000 kr/år) ligger kontrakten trygt under terskelen. Kommuner kan kjøpe Tjenesten uten Doffin-utlysning innenfor dette volumet (se /pris §4).

Prisen kan justeres årlig per 1. januar med inntil endringen i SSBs KPI for foregående 12 måneder. Justering ut over KPI varsles 6 måneder i forveien og gir Kunden rett til oppsigelse uten oppsigelsestid.

4.3 Fakturering via Fiken

• EHF via Peppol til Kunder med registrert Peppol-mottak
• PDF på e-post til Kunder uten Peppol-AP
• Forfall: 30 dager netto fra fakturadato
• Forsinket betaling: rente etter forsinkelsesrenteloven
• Manglende betaling som ikke er rettet innen 10 virkedager etter purring: Tjenesten kan suspenderes etter skriftlig varsel

4.4 Auto-pause etter ubekreftet Trial

Hvis Kunden ikke aktivt bekrefter overgang til betalt abonnement før Trial utløper:

• Kontoen settes automatisk på pause; Brukere mister tilgang
• Kundedata bevares i 90 dager fra pause-tidspunkt
• Kunden kan reaktivere når som helst i 90-dagers-vinduet
• Etter 90 dager uten reaktivering slettes Kundedata permanent (jf. §15)
• Kunden varsles ved pause, ved 30 og 60 dagers gjenværende, og 7 dager før sletting

4.5 Eventuelle tilleggstjenester

Tilleggstjenester (dedikert opplæring, custom integrasjon, on-premise) prises separat etter avtale. Standard timepris ved bruk av Leverandørs tid utenfor avtalt service: NOK 1 200 eks. mva.

5. Avtaleperiode og oppsigelse

5.1 Ikrafttredelse

Ved digital akseptering ved signup på digireq.no og verifisert org-nummer.

5.2 Avtaleperiode

Løper på ubestemt tid og fornyes automatisk per måned eller år, med mindre den sies opp.

5.3 Ordinær oppsigelse

Månedsbetaling:Kunden kan si opp uten varsel og uten oppsigelsestid — ikke betal neste faktura, eller bruk "kanseller abonnement"-knappen. Allerede betalt månedsavgift refunderes ikke.

Årsbetaling: Oppsigelse ved utløp av inneværende 12-mnd-periode med 30 dagers skriftlig varsel. Forhåndsbetalt avgift refunderes ikke, med mindre §3.3, §11 eller §13 åpner for det. Leverandør kan si opp avtalen med 30 dagers skriftlig varsel.

5.4 Hev­ningsrett

Begge Parter kan heve med øyeblikkelig virkning ved vesentlig mislighold som ikke er rettet innen 30 dager etter skriftlig varsel.

Kunden kan i tillegg si opp øyeblikkelig hvis:

• Tilgjengeligheten under SLA §3.1 har vært under 99 % i 3 påfølgende måneder
• Leverandør går konkurs eller åpner rekonstruksjons­behandling
• Vesentlig endring i Tjenesten reduserer funksjonalitet, jf. §3.3

Leverandør kan si opp øyeblikkelig hvis:

• Kunden går konkurs eller åpner rekonstruksjons­behandling
• Faktura er ubetalt mer enn 60 dager etter forfall, og minst to purringer er sendt
• Kunden bruker Tjenesten i strid med §3.4

6. Bruksrett (lisens)

I avtaleperioden gir Leverandør Kunden en ikke-eksklusiv, ikke-overførbar, geografisk ubegrenset bruksrett til Tjenesten for internt formål. Bruksretten omfatter ikke videresalg, sub-lisensiering, eller bruk for tredjeparter utenfor Kundens organisasjon. Hver juridisk enhet (kommune, KF, IKS, AS) må ha eget abonnement med eget verifisert org-nummer.

7. Data, eierskap og bruksrett

7.1 Eierskap

Kunden beholder fullt eierskap til alle data som lastes opp til eller genereres i Tjenesten av Kundens Brukere ("Kundedata"), herunder rekvisisjoner, godkjennings­historikk, brukerprofiler og audit-logger.

7.2 Leverandørs bruksrett

Leverandør gis kun den bruksrett til Kundedata som er nødvendig for å levere Tjenesten i samsvar med denne avtalen og DPA. Leverandør har ikke rett til å bruke Kundedata til:

• Markedsføring rettet mot Kundens Brukere
• Trening av AI/ML-modeller
• Analyse på tvers av kunder uten anonymisering og samtykke
• Salg eller utveksling med tredjepart

7.3 Aggregert/anonymisert statistikk

Leverandør kan bruke fullstendig anonymisert og aggregert statistikk for produktforbedring og markedsføring. Slik statistikk skal ikke kunne knyttes tilbake til Kunden eller dens Brukere.

7.4 Eksport av data

Kunden kan til enhver tid eksportere sine data i strukturert, åpent format (CSV/JSON) via admin-dashboardet eller på forespørsel innen 10 virkedager.

8. Konfidensialitet

Hver Part skal behandle den andre Partens forretnings­informasjon, kontraktsvilkår og tekniske detaljer som konfidensielle, med mindre informasjonen var allment tilgjengelig, ble lovlig mottatt fra tredjepart uten taushets­plikt, eller er pliktig å avgi etter offentlighets­loven, kommunal lov eller domsavgjørelse. Konfidensialitets­plikten gjelder også etter avtalens opphør, i 3 år.

9. Personvern

Behandling av personopplysninger reguleres i sin helhet av databehandleravtalen (vedlegg B). Sub-prosessor­liste publiseres på /underleverandorer og oppdateres ved endringer per DPA §6.

10. Sikkerhet og servicenivå

Servicenivå (tilgjengelighet, responstider, vedlikehold, kompensasjon) reguleres i SLA-en (vedlegg A). Sikkerhetspraksis på /sikkerhet. Risiko- og sårbarhetsanalyse leveres på forespørsel og oppdateres minst årlig.

11. Ansvarsbegrensning

11.1 Direkte tap

Hver Parts samlede erstatningsansvar er begrenset til 12 måneders avgift etter §4 (eller forventet 12-mnd-avgift dersom kortere periode er forløpt). I Trial-perioden settes ansvarsbegrensningen til NOK 100 000.

11.2 Indirekte tap

Ingen Part er ansvarlig for indirekte tap, herunder tapt fortjeneste, omdømme­tap, tap av forretnings­muligheter eller tap av data ut over det som dekkes av sikkerhets­kopierings­plikten i SLA og DPA.

11.3 Unntak fra begrensningen

Ansvarsbegrensningene gjelder ikke for:

• Person- eller eiendomsskade forårsaket av forsett eller grov uaktsomhet
• Brudd på konfidensialitets­plikten i §8
• Brudd på personvern­regelverket forsårsaket av forsett eller grov uaktsomhet, jf. GDPR art. 82
• Krav fra tredjepart om immaterial­rettslig krenkelse

11.4 Reklamasjon

Krav om erstatning må fremsettes skriftlig innen 12 måneder etter at den skadelidende Part fikk eller burde fått kjennskap til kravet.

12. Immaterielle rettigheter

Leverandør beholder alle immaterielle rettigheter til Tjenesten. Hvis tredjepart fremmer krav om immaterial­rettslig krenkelse mot Kunden som følge av berettiget bruk av Tjenesten, skal Leverandør for egen regning forsvare slikt krav og holde Kunden skadesløs, forutsatt at Kunden varsler skriftlig innen rimelig tid, gir Leverandør kontroll over forsvaret, og yter rimelig bistand.

13. Endringer i avtalevilkår

Leverandør kan endre vilkårene med 30 dagers skriftlig varsel. Vesentlige endringer gir Kunden rett til oppsigelse uten oppsigelsestid og tilbakebetaling av forhåndsbetalt beløp.

14. Force majeure

Ingen Part anses å være i mislighold dersom oppfyllelse hindres av forhold utenfor Partens rimelige kontroll (naturkatastrofer, krig, terror, regulatoriske pålegg, vesentlige IT-infrastruktur-utfall hos uavhengige tredjeparter, strømutfall uten reservekraft). Ved force majeure som varer ut over 30 dager kan begge Parter si opp avtalen uten ansvar.

15. Avtale-opphør og data-håndtering

Ved avtale-opphør eller pause etter §4.4:

• Kunden har rett til eksport av sine data i CSV/JSON innen 30 dager, kostnadsfritt
• Pause etter Trial: Kundedata bevares i 90 dager (§4.4); Kunden kan reaktivere
• Endelig sletting: senest 90 dager etter avtale-opphør eller utløp av pause-vindu
• Unntak: audit-loggdata bevares 12 måneder for regnskaps-/personvern-forpliktelser; backup-data overskrives etter normal rotasjon (maks 90 dager)
• Sletting dokumenteres i sletter-rapport ved Kundens forespørsel

Forpliktelser i §7 (data-eierskap), §8 (konfidensialitet), §11 (ansvars­begrensning) og §17 (tvister) overlever avtalens opphør.

16. Diverse bestemmelser

• Hele avtalen: denne avtalen med vedlegg erstatter alle tidligere avtaler om samme tema.
• Overdragelse: krever skriftlig samtykke; Leverandør kan likevel overdra ved oppkjøp/fusjon/fisjon med 30 dagers varsel.
• Skriftlighet: endringer krever skriftlig form (e-post mellom kontaktpersoner gjelder).
• Delvis ugyldighet: påvirker ikke de øvrige bestemmelsene.
• Forrang ved konflikt: (1) hovedavtalen, (2) SLA, (3) DPA, (4) pris-vedlegg, (5)sub-prosessor-liste. DPA har likevel forrang for personvern.

17. Lovvalg og tvister

Avtalen reguleres av norsk rett. Tvister søkes løst ved forhandlinger. Verneting: Oslo tingrett, med mindre annet er skriftlig avtalt (typisk Kundens hjemstedsverneting for offentlige kunder).

18. Vedlegg

• Vedlegg A: Servicenivåavtale (SLA), versjon 1.0
• Vedlegg B: Databehandleravtale (DPA)
• Vedlegg C: Pris-vedlegg (se §4.2 over)
• Vedlegg D: Sub-prosessor-liste

19. Akseptering

Avtalen aksepteres digitalt ved signup på digireq.no. Kunden bekrefter ved akseptering at:

• Org-nummer tilhører den juridiske enheten Kunden representerer
• Personen som aksepterer har fullmakt til å forplikte Kunden
• Vilkårene i denne avtalen, SLA og DPA er lest og akseptert

For kunder som krever fysisk signering kan tradisjonell signatur-blokk benyttes etter avtale med info@digireq.no.

Dokument-versjon 3.1 (self-service-template) · Sist oppdatert 23. mai 2026 · info@digireq.no