Återförsäljaravtal

1. Definitioner

• Tjänsten: norppa.io:s SaaS-plattform för NIS2-säkerhetsövervakning av leverantörskedjan.
• Slutkund: ett företag till vilket partnern återförsäljer åtkomst till tjänsten.
• Tenant: en isolerad slutkundsarbetsyta, ägd av slutkunden.
• Demo: en 14-dagars kostnadsfri utvärderingstenant skapad av partnern.
• Aktivering: slutkundens godkännande av kundvillkoren och DPA, vilket omvandlar en demo till en betald tenant och startar faktureringen.
• Avgifter. De rabatterade årsavgifter som partnern ska betala enligt avsnitt 5.

2. Utnämning

norppa.io utser partnern till en icke-exklusiv, icke-överlåtbar återförsäljare av tjänsten i EU och EES. Utnämningen ger ingen exklusivitet. Partnern är en oberoende uppdragstagare; ingenting skapar ett partnerskap, agentur, anställning eller samriskföretag.

3. Återförsäljningsmodell; tillhandahållande

Partnern marknadsför och återförsäljer tjänsten till slutkunder och tillhandahåller tenanter via partnerportalen. Varje ny slutkund skapas som en 14-dagars demo utan kostnad; demodata överförs vid aktivering. En tenant blir betalpliktig först vid aktivering, och årsfakturering till partnern börjar på aktiveringsdagen.

Varje tenant och alla data i den ägs och kontrolleras av slutkunden, som avgör om och på vilken nivå (ingen / endast läsning / hanterad) partnern får åtkomst till tenanten, och kan ändra eller återkalla den åtkomsten när som helst. Partnern är den fakturerade parten men förvärvar ingen äganderätt till, eller stående rätt till, slutkundsdata utöver den åtkomst som slutkunden beviljar.

4. Partnerns skyldigheter

• Tillhandahålla och avgränsa övervakning endast för leverantörsdomäner som den berörda slutkunden har auktoriserat.
• Säkerställa att varje slutkund accepterar kundvillkoren och DPA vid aktivering.
• Marknadsföra tjänsten sanningsenligt och i enlighet med tillämplig lag; ingen vilseledande framställning av tjänsten, norppa.io, priser eller detta avtal.
• Hålla partnerportalens användarkonton säkra; partnern ansvarar för sina användares handlingar och underlåtenhet.

5. Avgifter, rabatt, fakturering och förnyelse

En fast årsavgift per tenant gäller enligt norppa.io:s vid var tid gällande återförsäljarprislista, med avdrag för en volymbaserad partnerrabatt baserad på partnerns aktuella antal aktiva tenanter, enligt den återförsäljarprislista som tillhandahålls partnern. Den tillämpliga rabattnivån följer partnerns aktuella antal aktiva tenanter och kan öka eller minska när detta antal passerar en tröskel; varje ändring träder i kraft vid varje berörd tenants nästa årsförnyelse och ändrar inte avgiften för en tenants aktuella årsperiod. norppa.io kan uppdatera återförsäljarprislistan med 60 dagars skriftligt varsel; en prislisteändring påverkar inte en tenant som redan är inne i en aktuell årsperiod.

Varje tenant faktureras partnern årligen i förskott på tenantens aktiveringsårsdag, via faktura, med betalningsvillkor netto 14 dagar; förfallna belopp löper med ränta enligt den lagstadgade räntan i den finska räntelagen (633/1982).

Varje tenant-prenumeration förnyas automatiskt för på varandra följande ettårsperioder om inte partnern säger upp den minst 30 dagar före förnyelsedatumet. norppa.io skickar en förnyelsepåminnelse minst 60 dagar före varje förnyelse. En uppsägning träder i kraft vid slutet av den då aktuella perioden; redan fakturerade avgifter återbetalas inte. Avgifterna är exklusive moms; EU:s B2B-omvänd skattskyldighet tillämpas där så är aktuellt. Partnern fastställer sitt eget återförsäljningspris; den resulterande marginalen är partnerns enda ersättning.

6. Utebliven betalning, avstängning och kundkontinuitet

norppa.io driver in betalning från partnern och kommer inte att värva partnerns aktiva slutkunder till att köpa direkt så länge relationen är i gott skick. Eftersom slutkunden äger sin tenant kan den när som helst exportera sina data, återkalla partneråtkomst eller överta faktureringen direkt. Om utebliven betalning leder till avstängning kan norppa.io skicka den berörda slutkunden ett neutralt, sakligt meddelande om risken och dess alternativ.

7. Dataskydd

För slutkundsdata är slutkunden personuppgiftsansvarig och norppa.io personuppgiftsbiträde enligt det DPA som ingåtts mellan norppa.io och slutkunden. Partnern är inte ett underbiträde till norppa.io. När partnern får åtkomst till en tenant eller på annat sätt behandlar personuppgifter för slutkundens räkning ansvarar partnern för sin egen rättsliga grund och eventuellt erforderligt avtal med slutkunden. Båda parter följer GDPR.

8. Immateriella rättigheter; varumärke

norppa.io behåller alla immateriella rättigheter i tjänsten. norppa.io beviljar partnern en begränsad, återkallelig, icke-exklusiv licens att använda namnet och logotypen norppa.io enbart för att marknadsföra tjänsten under avtalstiden, enligt norppa.io:s varumärkesriktlinjer. Inga andra varumärkesrättigheter beviljas.

9. Avtalstid och uppsägning

Detta avtal börjar på ikraftträdandedagen och fortsätter tills det sägs upp. Vardera parten kan säga upp med 60 dagars skriftligt varsel, eller omedelbart vid ett väsentligt avtalsbrott som inte åtgärdats inom 30 dagar efter meddelande eller vid insolvens. Uppsägning raderar inte slutkundstenanter eller -data; aktiva tenanter fortsätter till slutet av sin årsperiod, och slutkundens ägande samt DPA kvarstår.

10. Garantier; friskrivning

Tjänsten tillhandahålls i befintligt skick i den utsträckning som lagen tillåter. norppa.io friskriver sig från underförstådda garantier om säljbarhet och lämplighet för ett visst ändamål och garanterar inte att tjänsten upptäcker alla risker eller garanterar regelefterlevnad, inklusive med NIS2.

11. Ansvarsbegränsning

I den utsträckning som lagen tillåter ansvarar ingen part för indirekta skador, oförutsedda skador, särskilda skador eller följdskador, eller utebliven vinst. Vardera partens sammanlagda ansvar är begränsat till de avgifter partnern betalat under de 12 månader som föregick anspråket. Dessa begränsningar gäller inte uppsåtligt fel, grov vårdslöshet, brott mot sekretess, friskrivningarna eller ansvar som inte kan begränsas enligt tvingande lag.

12. Skadeslöshet

Partnern håller norppa.io skadeslös mot tredjepartsanspråk som uppstår till följd av partnerns vilseledande framställning, olaglig marknadsföring, brott mot avsnitt 4 eller tillhandahållande av obehöriga domäner. norppa.io håller partnern skadeslös mot tredjepartsanspråk om att tjänsten gör intrång i immateriella rättigheter, med förbehåll för avsnitt 11.

13. Efterlevnad

Vardera parten följer tillämpliga sanktioner (EU, OFAC, FN), antikorruptions- och mutlagstiftning samt exportkontrollagar. Partnern tillhandahåller inte tjänsten för någon sanktionerad slutkund eller domän.

14. Sekretess

Vardera parten skyddar den andras konfidentiella information med rimlig omsorg och använder den endast för att fullgöra detta avtal, i 3 år efter uppsägning.

15. Allmänt

Ingen part får överlåta utan medgivande, utom till en efterträdare vid en fusion eller tillgångsförsäljning (norppa.io får överlåta till ett närstående bolag). norppa.io får anlita underbiträden enligt DPA. Ingen part ansvarar för händelser utanför dess rimliga kontroll. Detta avtal regleras av Finlands lag, med exklusiv behörighet för Helsingfors tingsrätt (Helsingin käräjäoikeus). Detta avtal utgör, tillsammans med återförsäljarprislistan och eventuella portalvillkor, hela avtalet och ersätter tidigare överenskommelser; ändringar måste ske skriftligen eller via partnerportalen med meddelande. Om någon bestämmelse är ogenomförbar förblir resten i kraft.

Partnern accepterar detta avtal genom att bekräfta godkännande i partnerportalen; godkännarens identitet samt datum och tid för godkännandet registreras som bevis på avtalets ingående, och en kopia skickas via e-post till partnern.