Ved å opprette en konto og bruke Driftselv aksepterer du disse vilkårene. Hvis du bruker tjenesten på vegne av en arbeidsgiver, bekrefter du at du har fullmakt til å inngå avtalen for den.
Avtalepart
Driftselv leveres av Ingun Nerlie ENK, org.nr 880 123 912, Bråtaberga 41, 3614 Kongsberg.
Bruk av tjenesten
Driftselv er et opplærings- og compliance-verktøy for IT-personell i norske SMB-er. Du forplikter deg til å bruke tjenesten i tråd med formålet og gjeldende lover. Du er ansvarlig for å holde påloggingsinformasjonen din trygg.
Kontoer og organisasjoner
Organisasjonskontoer administreres av en utpekt administrator som kan invitere og fjerne ansatte. Administratoren har innsyn i ansattes fremdrift på kartlegginger, lærestier og phishing-tester innenfor organisasjonen.
Microsoft 365-handlinger
Når Microsoft 365-handlinger er aktivert for en organisasjon, kan Driftselv forberede og utføre avgrensede endringer i kundens Microsoft-tenant etter eksplisitt godkjenning fra kundens administrator. Eksempler er å fjerne en valgt lisens fra en valgt deaktivert bruker.
Driftselv skal vise en dry-run før utføring, kreve aktiv godkjenning, lagre hvem som godkjente handlingen, og registrere hva som ble forsøkt, hvilken Microsoft Graph-forespørsel som ble kjørt, før-/ettertilstand og eventuell gjenopprettingsinstruks. Kunden er ansvarlig for å kontrollere at valgte brukere, grupper, lisenser og andre objekter er riktige før handlingen godkjennes.
Driftselv gir ikke garanti for at alle Microsoft 365-endringer kan rulles tilbake automatisk. Noen feil eller delvis utførte handlinger kan kreve manuell gjenoppretting i Microsofts administrasjonsportaler.
Ansattdata og interne rutiner
Kunden er behandlingsansvarlig for hvordan Microsoft 365-data om egne ansatte brukes. Før kunden bruker funksjoner som kan innebære kontroll, overvåking eller sikkerhetsoppfølging av ansatte, må kunden selv vurdere behandlingsgrunnlag, informasjon til ansatte, drøfting med tillitsvalgte der det kreves, og om det må gjennomføres en vurdering av personvernkonsekvenser.
Behandling av personopplysninger
Driftselv opptrer som databehandler for personopplysninger som behandles på vegne av kundens organisasjon. Vilkårene suppleres av Databehandleravtalen og Personvernerklæringen.
Tjenesteendringer og tilgjengelighet
Vi tilstreber høy oppetid, men kan ikke garantere uavbrutt tilgang. Vi kan oppdatere innhold og funksjoner løpende for å forbedre tjenesten.
Oppsigelse
Du kan når som helst slette kontoen din fra /profil eller ved å kontakte oss. Organisasjonsadministratorer kan fjerne ansatte og slette hele organisasjonen fra /admin/personvern. Vi kan suspendere kontoer ved mistanke om misbruk.
Ansvarsfraskrivelse
Driftselv leveres "som den er". Innholdet er opplæringsmateriale og skal ikke erstatte profesjonell rådgivning for kritiske beslutninger i din IT-drift. Driftselvs samlede ansvar er begrenset til betalte avgifter siste 12 måneder.
Lovvalg
Norsk rett. Verneting: Oslo tingrett.
Endringer
Vi kan endre vilkårene med 30 dagers varsel. Vesentlige endringer krever ny aksept ved neste innlogging.