Salgs- og bruksvilkår

1. Generelt

Disse salgsvilkårene gjelder for kjøp av Mustvedt Sentinel-tjenester for privatpersoner. Tjenesten leveres av:

Som privatperson er du forbruker etter forbrukerkjøpsloven og angrerettloven. Vilkårene gjelder for alle privatkunder bosatt i Norge.

2. Avtaleinngåelse

Avtalen anses som inngått når:

• Du har valgt en plan og fullført registrering på mustvedt.net/priser
• Du har akseptert disse vilkårene
• Du har mottatt bekreftelse på e-post med innloggings-informasjon

Du må være over 18 år eller ha samtykke fra foresatte for å inngå avtalen.

3. Tjenesten

Mustvedt Sentinel er en cybersikkerhets-tjeneste som tilbyr:

• Sjekk av URL-er og nettsteder mot trusseldatabaser
• Sjekk av e-postadresser i lekkasjedatabaser
• Phishing-deteksjon med AI-analyse
• Domeneovervåkning (PLUSS)
• E-postovervåkning (PLUSS)
• Andre relaterte sikkerhets-verktøy

Tjenesten leveres som-den-er. Vi forbeholder oss retten til å oppdatere, endre eller fjerne funksjoner uten forhåndsvarsel, så lenge dette ikke vesentlig forringer tjenesten.

4. Priser

Gjeldende priser fremkommer på mustvedt.net/priser. For privatpersoner er alle priser inkludert 25 % merverdiavgift (mva).

PLUSS (privat)

• 179 kr/måned (inkl. mva) ved månedlig betaling
• 125 kr/år (inkl. mva) ved årlig betaling, lanseringspris, sparer 2023 kr mot 12 × månedlig

Vi forbeholder oss retten til å endre priser med 30 dagers varsel via e-post. Allerede betalte perioder berøres ikke av prisendringer.

5. Betaling

Betaling skjer via:

• Bankkort (Visa, Mastercard) gjennom Stripe
• Vipps

Abonnementet fornyes automatisk inntil du sier opp. Du belastes ved hver fornyelsesperiode.

6. Angrerett

Som privatperson har du 14 dagers angrerett etter angrerettloven, regnet fra du mottok bekreftelse på avtalen.

For å bruke angreretten må du sende oss en tydelig melding (f.eks. på e-post til Christer@mustvedt.net) før fristen utløper.

Tilbakebetaling

Vi tilbakebetaler beløpet senest 14 dager etter at vi har mottatt angremeldingen, til samme betalingsmetode som ble brukt ved kjøpet.

7. Oppsigelse

Du kan si opp abonnementet når som helst gjennom dashbordet eller ved å kontakte oss.

• Ved månedlig abonnement: gjelder ut inneværende måned
• Ved årlig abonnement: gjelder ut inneværende år

Det gis ingen tilbakebetaling for ubrukte måneder, med mindre annet følger av angreretten.

8. Personvern og datalagring

Mustvedt behandler personopplysninger i henhold til personopplysningsloven og GDPR. Dine rettigheter inkluderer:

• Innsyn i hvilke data vi har om deg
• Retting av feil informasjon
• Sletting av data ("retten til å bli glemt")
• Dataportabilitet
• Klage til Datatilsynet

Se vår fullstendige personvernerklæring for detaljer.

9. Bruk av tjenesten

Som bruker forplikter du deg til å:

• Bare skanne egne domener, e-poster og IP-adresser, eller dem du har eksplisitt samtykke for
• Ikke misbruke tjenesten til ulovlige formål
• Ikke videreselge eller dele kontoen din
• Ikke forsøke å omgå tekniske sikkerhetsmekanismer
• Ikke bruke automatiserte verktøy for å belaste tjenesten unødvendig

10. Ansvar

Mustvedt Sentinel er et hjelpemiddel og erstatter ikke profesjonell sikkerhetsrådgivning. Vi gjør så godt vi kan for å levere nøyaktige resultater, men:

• Tjenesten leveres "som den er"
• Vi garanterer ikke at alle trusler oppdages
• Vi er ikke ansvarlig for skader som følge av manglende deteksjon
• Vårt ansvar er begrenset til det du har betalt for tjenesten siste 12 måneder

Begrensningene gjelder ikke ved grov uaktsomhet eller forsett fra vår side.

Forbrukerkjøpsloven gir deg rettigheter som ikke kan begrenses ved avtale. Disse rettighetene gjelder uavhengig av denne paragrafen.

11. Reklamasjon og mangler

Hvis du opplever feil eller mangler ved tjenesten, kontakt oss på Christer@mustvedt.net. Vi svarer innen 24 timer på hverdager.

Etter forbrukerkjøpsloven har du rett til:

• Retting av mangelen
• Prisavslag
• Heving (ved vesentlig mangel)
• Erstatning

12. Endringer i vilkårene

Vi forbeholder oss retten til å endre vilkårene. Vesentlige endringer varsles minimum 30 dager før de trer i kraft, via e-post til den adressen du har registrert.

Ved fortsatt bruk av tjenesten etter endringer, anses du å ha akseptert de nye vilkårene.

13. Tvister

Avtalen er underlagt norsk rett. Tvister forsøkes løst i minnelighet. Hvis dette ikke lykkes, kan du:

• Klage til Forbrukertilsynet
• Bruke Forbrukerklageutvalget
• Ta saken til Hordaland tingrett som verneting

Forbrukerens lovbestemte rett til å reise sak ved eget hjemting (jf. tvisteloven §4-4) berøres ikke av vernetingsklausulen over.

14. Kontakt

1. Generelt

Disse salgsvilkårene gjelder for kjøp av Mustvedt Sentinel-tjenester for bedrifter, organisasjoner og foreninger. Tjenesten leveres av:

For bedriftskunder gjelder ikke forbrukerkjøpsloven eller angrerettloven. I stedet gjelder kjøpsloven og avtaleloven.

2. Avtaleinngåelse

Avtalen anses som inngått når:

• Bedriften har registrert seg via mustvedt.net/priser
• Bedriften har akseptert disse vilkårene
• Bedriften har mottatt bekreftelse på e-post

Personen som inngår avtalen må ha fullmakt til å binde bedriften (typisk daglig leder eller utpekt innkjøpsansvarlig).

Identifikasjon

Bedrifter må oppgi gyldig norsk organisasjonsnummer ved registrering. Vi verifiserer mot Brønnøysundregistrene. Konkurs eller slettede selskap kan ikke registrere seg.

3. Tjenesten

Mustvedt Sentinel for bedrifter inkluderer:

• Cybersikkerhets-skanning av URL-er, e-poster og domener
• AI-drevet phishing-deteksjon
• Domeneovervåkning (SSL, DNS, oppetid, sikkerhet)
• E-postovervåkning mot lekkasjer
• Norsk Phishing-radar
• Sikkerhetsskann med Nmap (PLUSS+)
• Månedlig sikkerhetsrapport
• Team-tilgang for opptil 10 medlemmer (PLUSS)

Detaljert funksjonsoversikt finnes på mustvedt.net/priser.

4. Priser og fakturering

Gjeldende priser fremkommer på prisside. Alle priser for bedrifter er eksklusive merverdiavgift (mva).

PLUSS (bedrift)

• 179 kr/måned (eks. mva) ved månedlig betaling
• 125 kr/år (eks. mva) ved årlig betaling, lanseringspris, sparer 2023 kr mot 12 × månedlig

Enterprise

• Kommer snart, tilpasset etter behov, individuell avtale
• Ta kontakt på Christer@mustvedt.net for tilbud

Prisendringer varsles minimum 60 dager før de trer i kraft.

5. Betalingsbetingelser

Betalingsmåter

• Bankkort (Stripe)
• Vipps Bedrift
• Faktura med 14 dagers betalingsfrist (på forespørsel)

Mislighold

Ved manglende betaling:

• Forfall + 7 dager: påminnelse via e-post
• Forfall + 14 dager: andre påminnelse + varsel om suspensjon
• Forfall + 21 dager: tilgang stenges
• Forfall + 30 dager: oversendelse til godkjent inkassobyrå

Forsinkelsesrente påløper etter forsinkelsesrenteloven, og purregebyr i henhold til inkassoforskriften.

6. Oppsigelse

Bedriften kan si opp abonnementet når som helst.

• Månedlig: oppsigelse trer i kraft ved utløp av inneværende måned
• Årlig: oppsigelse trer i kraft ved utløp av inneværende år
• Enterprise: minimum 30 dagers oppsigelse, eller som spesifisert i kontrakt

Ingen tilbakebetaling for ubrukte måneder.

Sletting av data

Ved opphør slettes bedriftens data 30 dager etter avtaleslutt, med mindre annet avtales. Bedriften har rett til dataeksport før sletting.

7. SLA og oppetid

Vi tilstreber 99% oppetid for PLUSS og 99.9% oppetid for Enterprise (gjelder kun planlagt for Enterprise med signert SLA-avtale).

Planlagt vedlikehold varsles minimum 48 timer i forveien og utføres normalt utenfor norske kontortider.

Eventuell nedetid utover SLA gir rett til kompensasjon i form av kreditt på neste fakturaperiode (kun Enterprise).

8. Personvern og databehandleravtale (DPA)

Når Mustvedt behandler personopplysninger på vegne av bedriften, opptrer vi som databehandler etter GDPR artikkel 28.

Bedriftskunder kan be om en signert databehandleravtale (DPA) på e-post til Christer@mustvedt.net.

Underdatabehandlere

Vi bruker følgende underdatabehandlere (samme liste som i personvernerklæringen §8):

• Namecheap (USA), hosting av server
• Anthropic (USA), AI-analyse via Claude API
• Stripe (Irland/USA), betalingsbehandling (kort)
• Vipps MobilePay (Norge), betalingsbehandling (mobilbetaling)
• Brevo (Sendinblue) (Frankrike), e-postutsendelse
• UptimeRobot (USA), domene-/oppetidsovervåkning
• Umami Cloud (EU), anonym besøksstatistikk
• Brønnøysundregistrene (Norge), bedriftsverifisering
• VirusTotal (EU), URL-/fil-skanning
• LeakCheck (EU), e-post-lekkasje-sjekk
• Have I Been Pwned (HIBP) (Australia), passord-/e-post-lekkasje-sjekk
• Shodan (USA), port-/eksponerings-skann
• ThreatFox (abuse.ch) (Sveits), trusselsetterretning

Overføringer ut av EU/EØS er sikret med EUs standardkontraktklausuler (SCC) og, der relevant, EU-US Data Privacy Framework (Anthropic, Stripe, Brevo er DPF-sertifisert).

9. Konfidensialitet

Begge parter skal behandle informasjon som blir delt under avtalen som konfidensiell. Dette gjelder:

• Tekniske data og resultater fra skanninger
• Kundenes domener, e-poster og infrastruktur-detaljer
• Avtalevilkår og pris

Konfidensialitetsplikten gjelder under avtalen og 5 år etter avslutning.

10. Bruk av tjenesten

Bedriften forplikter seg til at:

• Sikkerhetsskann kun utføres mot domener, IP-er og e-poster bedriften eier eller har eksplisitt skriftlig samtykke til å skanne
• Tjenesten ikke brukes for ulovlige formål eller mot tredjeparter
• Konto-tilganger ikke deles utover godkjente team-medlemmer
• Tjenestens tekniske begrensninger og rate-limits respekteres

11. Ansvar og ansvarsbegrensning

Mustvedt Sentinel er et hjelpemiddel for cybersikkerhet og erstatter ikke en profesjonell sikkerhetsrevisjon eller pentesting-tjeneste.

• Tjenesten leveres "som den er"
• Vi gir ingen garantier for at alle trusler oppdages
• Vi er ikke ansvarlig for indirekte tap, herunder tapt fortjeneste, tap av data eller goodwill
• Vårt totale erstatningsansvar er begrenset til det bedriften har betalt for tjenesten siste 12 måneder

Begrensningene gjelder ikke ved grov uaktsomhet eller forsett fra vår side.

12. Force majeure

Ingen av partene er ansvarlig for forsinkelser eller manglende oppfyllelse forårsaket av forhold utenfor partens kontroll. Dette inkluderer (men er ikke begrenset til):

• Naturkatastrofer
• Krig, terror, eller alvorlige cybertrusler
• Pandemier eller offentlige restriksjoner
• Strømbrudd eller kritisk internettnedetid
• Streik eller lockout

13. Endringer i vilkårene

Vesentlige endringer varsles minimum 60 dager før ikrafttredelse via e-post.

Bedriften kan da:

• Akseptere endringene ved fortsatt bruk
• Si opp avtalen før endringene trer i kraft, uten ekstra kostnad

14. Tvister

Avtalen er underlagt norsk rett. Tvister forsøkes først løst gjennom forhandlinger.

Hvis forhandlinger ikke fører frem, behandles tvisten ved Hordaland tingrett som eksklusivt verneting.

15. Kontakt

For Enterprise-kunder kan vilkårene tilpasses i en separat skreddersydd avtale.