Vilkår og personvern

Brukervilkår, personvernerklæring og samtykkepolicy for Nora CRM

Versjon 1.0 · Sist oppdatert 1. april 2026

Innhold

Del A — Brukervilkår
Del B — Personvernerklæring
Del C — Samtykkepolicy og informasjonskapsler
Del D — Generelle bestemmelser
Del A

1. Sammendrag (gjort enkelt)

Kort oppsummert Nora CRM er et skybasert CRM-system for bedrifter, levert av On-Ramp AS. Du (Kunden) eier dine data. Vi lagrer data i EU (Google Cloud, Belgia). Tjenesten leveres «som den er». Vi bruker kunstig intelligens (Claude/Anthropic) for visse funksjoner — dine data brukes ikke til å trene AI-modeller. Ved oppsigelse kan du eksportere dataene dine. Vårt erstatningsansvar er begrenset til tre måneders lisensavgift, og vi er aldri ansvarlige for indirekte tap. Du kan prøve Nora CRM gratis i tre uker uten betalingsforpliktelse.

2. Om avtalen

2.1 Parter

Denne avtalen («Avtalen») inngås mellom:

Leverandøren:

On-Ramp AS

Organisasjonsnummer: 927 829 292

E-post: support@noracrm.no

(«On-Ramp», «vi», «oss» eller «Leverandøren»)

Kunden: Den juridiske enheten som registrerer en konto i Nora CRM eller på annen måte aksepterer denne Avtalen («Kunden», «du» eller «dere»).

2.2 Avtalens omfang

Avtalen regulerer Kundens bruk av Nora CRM («Tjenesten»), inkludert alle tilknyttede funksjoner, API-er, integrasjoner, oppdateringer og støttetjenester. Avtalen gjelder sammen med eventuell ordrebekreftelse, tillegg eller særskilt databehandleravtale.

2.3 Aksept

Ved å opprette en konto, aktivere en prøveperiode eller på annen måte ta Tjenesten i bruk, aksepterer Kunden denne Avtalen i sin helhet. Kunden bekrefter å ha fullmakt til å binde den juridiske enheten Kunden representerer.

2.4 Definisjoner

3. Tjenesten

3.1 Levering «som den er»

Tjenesten leveres «som den er» (as is) på det til enhver tid gjeldende funksjonalitetsnivå. On-Ramp garanterer ikke at Tjenesten er feilfri, uavbrutt eller at den oppfyller Kundens spesifikke krav utover det som er uttrykkelig beskrevet i Avtalen eller gjeldende tjenestebeskrivelse. On-Ramp fraskriver seg alle garantier, uttrykkelige eller underforståtte, i den utstrekning gjeldende lov tillater det, herunder garantier om salgbarhet, egnethet for et bestemt formål og ikke-krenkelse.

3.2 Tilgjengelighet og vedlikehold

On-Ramp tilstreber høy tilgjengelighet for Tjenesten, men gir ingen garantert oppetid med mindre dette er avtalt i en separat tjenestenivåavtale (SLA). Planlagt vedlikehold varsles normalt med rimelig forvarsel. On-Ramp har rett til å gjennomføre nødvendig vedlikehold, oppdateringer og sikkerhetsoppdateringer uten forutgående varsel dersom det er påkrevd av driftsmessige eller sikkerhetsmessige årsaker.

3.3 Endringer i Tjenesten

On-Ramp kan når som helst endre, oppdatere eller videreutvikle Tjenestens funksjoner og brukergrensesnitt. Ved vesentlige endringer som reduserer kjernefunksjonaliteten, varsles Kunden minst tretti (30) dager i forveien. Dersom Kunden ikke aksepterer endringen, har Kunden rett til å si opp Avtalen med virkning fra endringens ikrafttredelse.

3.4 AI-funksjoner

Tjenesten kan omfatte AI-funksjoner drevet av Claude, en AI-modell levert av Anthropic PBC (USA). For AI-funksjonene gjelder følgende:

4. Kundens rettigheter og plikter

4.1 Bruksrett

Kunden gis en ikke-eksklusiv, ikke-overførbar, tidsbegrenset rett til å bruke Tjenesten i samsvar med Avtalen og gjeldende prisplan. Bruksretten gjelder for det antall Brukere som er angitt i Kundens abonnement.

4.2 Akseptabel bruk

Kunden skal:

4.3 Kundedata

Kunden beholder alle rettigheter til Kundedata. On-Ramp har ingen eiendomsrett til Kundedata og vil kun behandle disse i henhold til Avtalen, gjeldende databehandleravtale og Kundens dokumenterte instrukser.

On-Ramp kan bruke anonymiserte og aggregerte data (som ikke kan tilbakeføres til enkeltpersoner eller Kunden) for å forbedre Tjenesten, utarbeide statistikk og utvikle nye funksjoner. Slike data anses ikke som Kundedata.

5. Prøveperiode

5.1 Gratis prøveperiode

Kunden kan benytte Tjenesten gratis i en prøveperiode på tre (3) uker fra kontoopprettelse. I prøveperioden gis tilgang til Tjenestens standardfunksjoner. Det kreves ikke oppgitt betalingsinformasjon for å starte prøveperioden.

5.2 Overgang til betalt abonnement

Prøveperioden går ikke automatisk over til betalt abonnement. Kunden må aktivt velge en prisplan og oppgi gyldig betalingsinformasjon for å fortsette bruken etter prøveperiodens utløp.

5.3 Data etter prøveperioden

Dersom Kunden ikke tegner abonnement innen fjorten (14) dager etter prøveperiodens utløp, forbeholder On-Ramp seg retten til å slette alle Kundedata. Kunden varsles per e-post minst syv (7) dager før sletting.

6. Priser og betaling

6.1 Priser

Gjeldende priser fremgår av prislisten på noracrm.no eller i Kundens ordrebekreftelse. Alle priser er oppgitt eksklusiv merverdiavgift (MVA) og offentlige avgifter.

6.2 Fakturering

Lisensavgiften faktureres forskuddsvis for den valgte fakturaperioden (månedlig, kvartalsvis eller årlig). Faktura sendes elektronisk. Forfallsfrist er fjorten (14) dager fra fakturadato.

6.3 Prisendringer

On-Ramp kan endre prisene med minimum tre (3) måneders skriftlig varsel. Prisendringer trer i kraft ved neste faktureringsperiode etter varselsperioden. Dersom Kunden ikke aksepterer prisendringen, kan Kunden si opp Avtalen med virkning fra det tidspunkt prisendringen trer i kraft.

6.4 Forsinket betaling

Ved forsinket betaling påløper forsinkelsesrente i henhold til forsinkelsesrenteloven (for tiden 12,00 % per år). Dersom betaling uteblir i mer enn tretti (30) dager etter forfallsdato, anses dette som vesentlig mislighold, og On-Ramp kan suspendere Kundens tilgang til Tjenesten med umiddelbar virkning. Ved inkasso mellom næringsdrivende påløper standardkompensasjon for inndrivelseskostnader i henhold til gjeldende forskrift (for tiden NOK 460).

7. Varighet og oppsigelse

7.1 Avtalens varighet

Avtalen løper fra aksepttidspunktet og gjelder så lenge Kunden har et aktivt abonnement.

7.2 Oppsigelse ved månedsabonnement

Kunden kan si opp månedlige abonnementer når som helst. Oppsigelsen får virkning ved utløpet av inneværende faktureringsmåned. Forhåndsbetalte beløp for ubrukt periode refunderes ikke.

7.3 Oppsigelse ved årsabonnement

Årsabonnementer fornyes automatisk for tolv (12) måneder om gangen. Oppsigelse skal skje skriftlig senest seksti (60) dager før utløpet av inneværende avtaleperiode. Forhåndsbetalte beløp for den gjenværende perioden refunderes ikke ved oppsigelse fra Kundens side.

7.4 Oppsigelse fra On-Ramps side

On-Ramp kan si opp Avtalen med tre (3) måneders skriftlig varsel. Dersom On-Ramp sier opp uten at Kunden har misligholdt Avtalen, refunderes forhåndsbetalte beløp forholdsmessig for den gjenværende perioden.

7.5 Heving ved vesentlig mislighold

Hver av partene kan heve Avtalen med umiddelbar virkning dersom den andre parten vesentlig misligholder sine forpliktelser og misligholdet ikke er rettet innen tretti (30) dager etter skriftlig varsel med spesifikasjon av misligholdet.

7.6 Konsekvenser ved opphør

Ved Avtalens opphør, uansett grunn:

8. Immaterielle rettigheter

8.1 On-Ramps rettigheter

On-Ramp beholder alle immaterielle rettigheter til Tjenesten, inkludert programvare, kildekode, design, dokumentasjon, varemerker og know-how. Avtalen innebærer ingen overdragelse av immaterielle rettigheter til Kunden.

8.2 Tilbakemeldinger

Dersom Kunden gir On-Ramp tilbakemeldinger, forbedringsforslag eller ideer knyttet til Tjenesten, kan On-Ramp fritt benytte disse uten kompensasjon eller forpliktelse overfor Kunden.

9. Ansvarsbegrensning

9.1 Ansvarsbegrensning

On-Ramps samlede erstatningsansvar under denne Avtalen er begrenset til direkte tap og skal under enhver tolvmånedersperiode ikke overstige et beløp tilsvarende tre (3) måneders Lisensavgift betalt av Kunden i perioden umiddelbart forut for hendelsen som ga opphav til kravet.

9.2 Fraskrivelse av ansvar for indirekte tap

On-Ramp er under ingen omstendighet ansvarlig for indirekte tap som Kunden eller tredjeparter påføres. Som indirekte tap regnes blant annet, men ikke begrenset til:

Denne oppregningen er ikke uttømmende og skal tolkes i samsvar med kjøpsloven § 67 annet ledd.

9.3 Unntak fra ansvarsbegrensningen

Ansvarsbegrensningene i punkt 9.1 og 9.2 gjelder ikke ved:

9.4 Kundens ansvar

Kunden er ansvarlig for all bruk av Tjenesten under Kundens konto, herunder Brukeres handlinger og innhold som lastes opp. Kunden skal holde On-Ramp skadesløs for krav fra tredjeparter som oppstår som følge av Kundens bruk av Tjenesten i strid med Avtalen eller gjeldende lovgivning.

9.5 Reklamasjon

Krav under denne Avtalen må fremsettes skriftlig innen tre (3) måneder etter at parten ble kjent med eller burde ha blitt kjent med forholdet som gir grunnlag for kravet, og senest tolv (12) måneder etter at forholdet inntraff. Krav som ikke er fremsatt innen disse fristene, anses som tapt.

10. Konfidensialitet

Partene forplikter seg til å behandle all konfidensiell informasjon de mottar fra den andre parten i forbindelse med Avtalen som fortrolig. Konfidensialitetsforpliktelsen gjelder ikke informasjon som er eller blir allment kjent uten brudd på Avtalen, var kjent for mottakende part fra før, er mottatt lovlig fra tredjepart, eller er utviklet uavhengig av den mottakende part. Konfidensialitetsforpliktelsen gjelder i Avtalens varighet og i tre (3) år etter opphør.

11. Force majeure

Dersom oppfyllelsen av partenes plikter under Avtalen hindres av en ekstraordinær situasjon utenfor partenes kontroll, herunder krig, naturkatastrofer, pandemi, streik, lockout, alvorlige cyberangrep, offentlige påbud eller forbud, sanksjoner eller andre forhold som parten ikke med rimelighet kunne forutse eller overvinne («Force Majeure»), suspenderes den rammede partens forpliktelser så lenge hindringen varer. Den annen part skal varsles skriftlig uten ugrunnet opphold. Dersom Force Majeure-situasjonen varer i mer enn nitti (90) kalenderdager, kan hver av partene si opp Avtalen med femten (15) dagers skriftlig varsel. Force Majeure fritar ikke for betalingsforpliktelser som allerede er forfalt.

12. Endringer av Avtalen

On-Ramp kan endre Avtalen med minimum tretti (30) dagers skriftlig varsel til Kunden per e-post og/eller gjennom Tjenesten. Endringer som vesentlig påvirker Kundens rettigheter, varsles med minimum seksti (60) dagers varsel. Dersom Kunden ikke aksepterer endringene, kan Kunden si opp Avtalen med virkning fra det tidspunkt endringen trer i kraft. Fortsatt bruk av Tjenesten etter endringens ikrafttredelse anses som aksept av de oppdaterte vilkårene.

13. Overdragelse

Kunden kan ikke overdra Avtalen eller rettigheter under denne uten On-Ramps forutgående skriftlige samtykke. On-Ramp kan fritt overdra Avtalen til et konsernselskap eller i forbindelse med fusjon, fisjon, oppkjøp eller overdragelse av hele eller vesentlige deler av virksomheten.

14. Delvis ugyldighet

Dersom noen bestemmelse i denne Avtalen kjennes ugyldig, ulovlig eller ikke kan gjøres gjeldende av en kompetent domstol eller myndighet, skal dette ikke påvirke gyldigheten eller rettskraften til Avtalens øvrige bestemmelser, som forblir i full kraft og virkning. Den ugyldige bestemmelsen skal erstattes med en gyldig bestemmelse som i størst mulig grad oppfyller det økonomiske og rettslige formålet med den opprinnelige bestemmelsen.

15. Lovvalg og tvister

Avtalen er underlagt norsk rett. Tvister som oppstår i forbindelse med Avtalen, skal søkes løst ved forhandlinger mellom partene. Dersom partene ikke oppnår enighet innen tretti (30) dager, kan tvisten bringes inn for de alminnelige domstoler med Oslo tingrett som avtalt verneting.


Del B

Personvernerklæring

Denne personvernerklæringen oppfyller kravene i GDPR (personvernforordningen, EU 2016/679) artikkel 12, 13 og 14, samt den norske personopplysningsloven (LOV-2018-06-15-38).

16. Behandlingsansvarlig

On-Ramp AS er behandlingsansvarlig for behandling av personopplysninger som beskrevet i punkt 17–19 nedenfor (egne forretningsformål). For personopplysninger som inngår i Kundedata, opptrer On-Ramp som databehandler på vegne av Kunden, som er behandlingsansvarlig for egne data, jf. punkt 24.

Kontaktinformasjon:

On-Ramp AS

Organisasjonsnummer: 927 829 292

E-post: personvern@noracrm.no

17. Hvilke personopplysninger behandler vi, og hvorfor

17.1 Kontoadministrasjon og levering av Tjenesten

PersonopplysningerFormålBehandlingsgrunnlag
Navn, e-postadresse, telefonnummerOpprette og administrere brukerkonto, autentiseringOppfyllelse av avtale (GDPR art. 6(1)(b))
Bedriftsnavn, organisasjonsnummer, adresseKundeadministrasjon, faktureringOppfyllelse av avtale (art. 6(1)(b))
FaktureringsinformasjonBetaling og regnskapsføringRettslig forpliktelse (art. 6(1)(c), jf. bokføringsloven)
IP-adresse, enhetsinformasjon, innloggingshistorikkSikkerhet, tilgangskontroll, feilsøkingBerettiget interesse (art. 6(1)(f))
Bruks- og aktivitetsloggerDrift, feilretting, produktforbedringBerettiget interesse (art. 6(1)(f))

17.2 Kundesupport

PersonopplysningerFormålBehandlingsgrunnlag
Navn, e-post, innholdet i henvendelsenBesvare og løse supporthenvendelserOppfyllelse av avtale (art. 6(1)(b))
StøttehistorikkKvalitetssikring og opplæringBerettiget interesse (art. 6(1)(f))

17.3 Markedsføring og kommunikasjon

PersonopplysningerFormålBehandlingsgrunnlag
Navn, e-postadresseUtsendelse av nyhetsbrev, produktinformasjon og markedsføringSamtykke (art. 6(1)(a)). Kan trekkes tilbake når som helst.
Navn, e-post, stillingstittelDirekte markedsføring mot eksisterende kunderBerettiget interesse (art. 6(1)(f)), jf. markedsføringsloven § 15

17.4 Analyse og forbedring

PersonopplysningerFormålBehandlingsgrunnlag
Anonymiserte/aggregerte bruksdataProduktutvikling, statistikk, trendanalyseBerettiget interesse (art. 6(1)(f)). Fullstendig anonymiserte data faller utenfor GDPR.

18. AI-behandling av personopplysninger

Når Kunden eller Brukere benytter AI-funksjoner i Nora CRM, kan personopplysninger som inngår i forespørselen bli overført til Anthropic PBC (San Francisco, CA, USA) for behandling gjennom Claude API.

Om behandlingen:

Overføringsgrunnlag:

Overføring av personopplysninger til Anthropic i USA sikres gjennom EUs standardkontraktsklausuler (SCCs), modul 2 (behandlingsansvarlig til databehandler) og modul 3 (databehandler til underdatabehandler), samt EU-US Data Privacy Framework der dette er relevant.

Behandlingsgrunnlag:

Nødvendig for oppfyllelse av avtale (art. 6(1)(b)) når Kunden aktivt tar i bruk AI-funksjonene. AI-funksjonene er valgfrie og kan deaktiveres av Kunden.

19. Mottakere og underdatabehandlere

On-Ramp deler personopplysninger med følgende kategorier av mottakere:

MottakerFormålLokasjonOverføringsgrunnlag
Google Cloud (Google LLC)Skyinfrastruktur og hostingeurope-west1 (Belgia, EU)Behandling innenfor EU/EØS
Anthropic PBCAI-behandling (Claude API)USASCCs + EU-US Data Privacy Framework
BetalingsleverandørBetalingsbehandlingEU/USASCCs / Data Privacy Framework
E-postleverandørTransaksjonelle e-posterSCCs der relevant
Regnskapsfører/revisorLovpålagt regnskapsføringNorgeUnderlagt taushetsplikt

En oppdatert liste over underdatabehandlere er tilgjengelig på noracrm.no/underdatabehandlere. Ved endringer varsles Kunden minst fire (4) uker i forveien.

On-Ramp deler ikke personopplysninger med tredjeparter for markedsføringsformål uten den registrertes uttrykkelige samtykke.

20. Overføring til tredjeland

Kundedata lagres primært på Google Cloud i EU (europe-west1, Belgia). On-Ramp har konfigurert ressurslokasjonsbegrensninger for å sikre at data ved hvile forblir innenfor EU/EØS.

Når AI-funksjoner benyttes, kan personopplysninger overføres til Anthropic PBC i USA. Denne overføringen er sikret gjennom:

On-Ramp foretar ingen overføring av personopplysninger til tredjeland utover det som er dokumentert i punkt 19, med mindre Kunden har gitt sitt forutgående skriftlige samtykke.

21. Lagring og sletting

On-Ramp lagrer personopplysninger så lenge det er nødvendig for det angitte formålet:

KategoriLagringstidBegrunnelse
KontoinformasjonSå lenge kundeforholdet varer + 30 dagerKontraktsoppfyllelse og eksportmulighet
Faktureringsinformasjon5 år etter regnskapsårets sluttBokføringsloven § 13
Støttehenvendelser12 måneder etter løsningKvalitetssikring og berettiget interesse
Innloggings- og sikkerhetslogger12 månederSikkerhet og berettiget interesse
MarkedsføringssamtykkeTil samtykke trekkes tilbakeSamtykkebasert
AI-behandlingsdata (Anthropic)7 dager (automatisk sletting)Anthropics sikkerhetsrutiner

Ved opphør av kundeforholdet slettes Kundedata i henhold til punkt 7.6. Personopplysninger som On-Ramp er rettslig forpliktet til å oppbevare, lagres i tråd med lovpålagte krav.

22. Dine rettigheter som registrert

Som registrert har du følgende rettigheter i henhold til GDPR:

Rett til innsyn (art. 15): Du har rett til å få vite om vi behandler personopplysninger om deg, og i så fall få tilgang til opplysningene samt informasjon om behandlingen.

Rett til retting (art. 16): Du har rett til å få uriktige personopplysninger om deg rettet uten ugrunnet opphold.

Rett til sletting (art. 17): Du har rett til å kreve sletting av dine personopplysninger dersom opplysningene ikke lenger er nødvendige for formålet, du trekker samtykke tilbake, du protesterer og det ikke foreligger tvingende berettigede grunner, eller opplysningene er behandlet ulovlig.

Rett til begrensning av behandling (art. 18): Du har rett til å kreve at behandlingen begrenses i visse tilfeller, for eksempel mens vi vurderer en innsigelse.

Rett til dataportabilitet (art. 20): Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, og å overføre disse til en annen behandlingsansvarlig.

Rett til å protestere (art. 21): Du har rett til å protestere mot behandling basert på berettiget interesse (art. 6(1)(f)), inkludert direkte markedsføring. Dersom du protesterer mot direkte markedsføring, vil behandlingen opphøre umiddelbart.

Rett til å trekke samtykke: Dersom behandlingen er basert på samtykke, kan du trekke samtykket tilbake når som helst uten at det påvirker lovligheten av behandling som allerede har funnet sted.

Rett til å klage til tilsynsmyndigheten: Du har rett til å klage til Datatilsynet dersom du mener at vår behandling av personopplysninger er i strid med personvernregelverket.

Datatilsynet

Postboks 458 Sentrum, 0105 Oslo

Telefon: 22 39 69 00

E-post: postkasse@datatilsynet.no

Nettsted: www.datatilsynet.no

Slik utøver du dine rettigheter: Henvendelser rettes til personvern@noracrm.no. Vi besvarer henvendelser innen tretti (30) dager. Dersom henvendelsen er kompleks, kan fristen forlenges med ytterligere seksti (60) dager. Du vil i så fall bli informert innen den opprinnelige fristen.

23. Sikkerhetstiltak

On-Ramp har implementert følgende tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger, i samsvar med GDPR artikkel 32:

Tekniske tiltak:

Organisatoriske tiltak:

24. Databehandleravtale

Når Kunden lagrer personopplysninger i Nora CRM (Kundedata), er Kunden behandlingsansvarlig og On-Ramp er databehandler i henhold til GDPR artikkel 28. Følgende vilkår utgjør partenes databehandleravtale.

24.1 Formål og omfang

On-Ramp behandler personopplysninger i Kundedata utelukkende for å levere Tjenesten i henhold til Avtalen og Kundens dokumenterte instrukser. On-Ramp skal ikke behandle Kundedata for egne formål.

24.2 Typer personopplysninger og registrerte

Kategoriene av registrerte og typer personopplysninger bestemmes av Kunden og avhenger av hvordan Kunden bruker Tjenesten. Typiske kategorier inkluderer Kundens kunder, kontaktpersoner, leads og samarbeidspartnere. Typiske personopplysninger inkluderer navn, e-postadresser, telefonnumre, stillingstitler, kommunikasjonshistorikk og andre opplysninger Kunden velger å registrere.

24.3 On-Ramps forpliktelser som databehandler

On-Ramp skal:

24.4 Melding om brudd på personopplysningssikkerheten

On-Ramp skal varsle Kunden om brudd på personopplysningssikkerheten uten ugrunnet opphold og senest innen 24 timer etter at On-Ramp ble klar over bruddet, slik at Kunden har mulighet til å oppfylle sin plikt til å melde bruddet til Datatilsynet innen 72 timer, jf. GDPR artikkel 33. Varselet skal, så langt mulig, inneholde opplysningene som kreves etter GDPR artikkel 33 nr. 3.

24.5 Bruk av underdatabehandlere

On-Ramp har Kundens generelle forhåndsgodkjenning til å benytte underdatabehandlere. En oppdatert liste over godkjente underdatabehandlere er tilgjengelig på noracrm.no/underdatabehandlere.

On-Ramp inngår skriftlige avtaler med alle underdatabehandlere som pålegger tilsvarende personvernforpliktelser som denne databehandleravtalen.

24.6 AI-spesifikke bestemmelser for underdatabehandling

For behandling gjennom AI-funksjoner (Anthropic/Claude API) gjelder i tillegg:

24.7 Endringer i underdatabehandlere

On-Ramp skal varsle Kunden minst fire (4) uker før en ny underdatabehandler tas i bruk. Kunden har rett til å protestere skriftlig innen to (2) uker etter mottak av varsel. Dersom Kunden protesterer og On-Ramp ikke kan imøtekomme innsigelsen, kan Kunden si opp Avtalen med virkning fra det tidspunkt den nye underdatabehandleren tas i bruk.

24.8 Overføring til tredjeland

On-Ramp skal ikke overføre personopplysninger til land utenfor EU/EØS uten at det foreligger gyldig overføringsgrunnlag i henhold til GDPR kapittel V. Gjeldende overføringer er beskrevet i punkt 19 og 20.

24.9 Revisjon

Kunden har rett til å gjennomføre, eller engasjere en uavhengig tredjepart til å gjennomføre, revisjon av On-Ramps etterlevelse av denne databehandleravtalen. Revisjon skal varsles med minimum tretti (30) dagers skriftlig varsel og gjennomføres på en måte som ikke urimelig forstyrrer On-Ramps drift. Kostnadene ved revisjon bæres av Kunden, med mindre revisjonen avdekker vesentlige brudd fra On-Ramps side.

24.10 Varighet

Databehandleravtalen gjelder så lenge On-Ramp behandler personopplysninger på vegne av Kunden. Ved opphør av Avtalen gjelder punkt 7.6 om sletting og eksport.


Del C

Samtykkepolicy og informasjonskapsler

Denne delen oppfyller kravene i ekomloven § 3-15 (sist endret 1. januar 2025), GDPR artikkel 6 og 7, og Datatilsynets veileder om bruk av informasjonskapsler og sporingsteknologier.

25. Vårt syn på samtykke

On-Ramp behandler samtykke som en rettighet, ikke en formalitet. Vi innhenter samtykke kun når det er det riktige behandlingsgrunnlaget, og vi gjør det enkelt å gi, forstå og trekke tilbake samtykke. Vi bruker aldri forhåndsavkryssede bokser, skjulte samtykker eller samtykkemurer (cookie walls).

26. Når vi ber om samtykke

Markedsføring per e-post: Vi sender nyhetsbrev og markedsføringskommunikasjon kun til personer som har gitt aktivt, uttrykkelig samtykke. Samtykke innhentes ved separat avkryssingsboks (ikke forhåndsutfylt) ved kontoopprettelse eller gjennom eget påmeldingsskjema. Du kan når som helst trekke samtykke ved å klikke «Avmeld» i e-posten eller kontakte oss.

Ikke-nødvendige informasjonskapsler (cookies): Analyse- og markedsføringscookies plasseres først etter at du har gitt aktivt samtykke via vår samtykkebanner, jf. punkt 27.

Særlige kategorier personopplysninger: Dersom Kunden, ved bruk av Tjenesten, velger å registrere særlige kategorier personopplysninger (f.eks. helseopplysninger), er det Kundens ansvar som behandlingsansvarlig å sikre gyldig behandlingsgrunnlag, herunder eventuelt samtykke fra de registrerte.

27. Informasjonskapsler (cookies)

27.1 Hva er informasjonskapsler

Informasjonskapsler er små tekstfiler som lagres på din enhet når du besøker vår nettside eller bruker Tjenesten. Vi bruker også lignende sporingsteknologier (lokal lagring, piksler).

27.2 Strengt nødvendige informasjonskapsler

Følgende informasjonskapsler er nødvendige for at Tjenesten skal fungere og krever ikke samtykke i henhold til ekomloven § 3-15 annet ledd:

NavnFormålTypeVarighet
session_idOpprettholder innlogging og brukerøktFørsteparts øktkapselVed lukking av nettleseren
csrf_tokenBeskytter mot CSRF-angrepFørsteparts øktkapselVed lukking av nettleseren
cookie_consentLagrer dine samtykkevalgFørsteparts12 måneder

27.3 Analysecookies (krever samtykke)

Dersom du samtykker, bruker vi analysecookies for å forstå hvordan Tjenesten brukes, slik at vi kan forbedre brukeropplevelsen. Ingen analysecookies plasseres før du gir samtykke.

27.4 Markedsføringscookies (krever samtykke)

Dersom du samtykker, kan vi bruke markedsføringscookies for å vise relevant innhold og måle effekten av markedsføringskampanjer. Ingen markedsføringscookies plasseres før du gir samtykke.

27.5 Slik gir og trekker du tilbake samtykke

Ved første besøk vises en samtykkebanner med likeverdige valg:

Avvisning av ikke-nødvendige cookies krever ikke flere klikk enn aksept. Avvisningsknappen har samme visuelle vekt som akseptknappen, i tråd med Datatilsynets krav.

Du kan når som helst endre dine samtykkevalg via lenken «Administrer informasjonskapsler» i bunnteksten på alle sider. Tilbaketrekking av samtykke er like enkelt som å gi det. Eksisterende cookies slettes ved tilbaketrekking.

27.6 Tredjeparts sporingsteknologier

On-Ramp bruker ingen tredjeparts sporings- eller annonsepiksel i Tjenesten uten forutgående samtykke. Eventuelle tredjepartsskript som brukes (f.eks. støttechat, analytikk) aktiveres kun etter samtykke for den relevante kategorien.

28. Krav til gyldig samtykke

Alle samtykker innhentet av On-Ramp oppfyller følgende krav i henhold til GDPR artikkel 4 nr. 11 og artikkel 7:


Del D

Generelle bestemmelser

29. Endringer i personvernerklæringen og samtykkepolicyen

On-Ramp kan oppdatere Del B og Del C i dette dokumentet for å gjenspeile endringer i vår praksis, lovgivning eller Datatilsynets veiledning. Ved vesentlige endringer varsles du aktivt per e-post og/eller gjennom Tjenesten minst tretti (30) dager i forveien. Nye elementer i erklæringen fremheves tydelig. Oppdatert versjonsdato angis øverst i dokumentet.

30. Kontakt oss

For spørsmål om denne Avtalen, personvern, eller for å utøve dine rettigheter:

Generelle henvendelser:

On-Ramp AS

E-post: support@noracrm.no

Personvernhenvendelser:

E-post: personvern@noracrm.no


Vedlegg: Rettslige referanser

Rettslig kildeRelevans
GDPR (EU 2016/679)Personvern, behandlingsgrunnlag, rettigheter, databehandleravtale, sikkerhet, overføring
PersonopplysningslovenNorsk implementering av GDPR
Ekomloven § 3-15Informasjonskapsler og sporingsteknologier
Avtaleloven § 36Urimelighetsstandard for avtalevilkår
Kjøpsloven § 19, § 67«Som den er»-levering, definisjon av indirekte tap
Forsinkelsesrenteloven § 3, § 3aForsinkelsesrente og standardkompensasjon
Bokføringsloven § 13Oppbevaringsplikt for regnskapsmateriale
Markedsføringsloven § 15E-postmarkedsføring til eksisterende kunder
EU AI Act (2024/1689)Transparenskrav for AI-systemer (fra august 2026)