Denne tjenesteavtalen ("Avtalen") er inngått mellom Domeneshop AS ("Domeneshop"), et norsk aksjeselskap med organisasjonsnummer 930834408 i Foretaksregisteret, og deg, og gjelder fra datoen for din elektroniske aksept. Begrepene "vi", "oss" eller "vår" skal henvise til Domeneshop. Begrepene "du", "deg", "din" eller "kunden" skal henvise til enhver fysisk eller juridisk person som inngår denne avtalen med oss.
Denne avtalen er delt inn i tre deler:
- Generelle vilkår: generelle bestemmelser for alle kunder av Domeneshop
- Registreringsavtale: gjelder registrering, overføring og fornyelse av domenenavn
- Vilkår for hostingtjenester: gjelder epost, web og andre hostingtjenester
Avtalen omfatter dessuten følgende tillegg:
- Personvernerklæring: beskriver hvordan vi samler inn og behandler personopplysninger
- Liste over registerenheter: lenker til særvilkårene som gjelder for de ulike toppdomenene vi tilbyr
- Databehandleravtale: hvis du velger å bruke våre hostingtjenester til å lagre eller overføre personopplysninger
Din elektroniske aksept av denne Avtalen bekrefter at du har lest, forstått og godtar å være bundet av alle vilkårene i hver av delene av Avtalen som angår deg. Din bestilling av et nytt domene, overføring av eksisterende domene, eller bestilling av hostingtjenester, utgjør aksept av alle vilkår, betingelser, spesifikasjoner og retningslinjer som er inkludert og referert i Avtalen.
Denne Avtalen ble sist revidert 1. juni 2024, og denne versjonen erstatter alle tidligere utgaver av Avtalen. Domeneshop forbeholder seg retten til å gjøre endringer i vilkårene i Avtalen basert på uforutsette hendelser, økte avgifter, markedsutvikling eller tjenesteutvikling. Dette kan inkludere, men er ikke begrenset til, endringer i bruksbegrensninger, retningslinjer for bruk, ressursallokering eller sikkerhetsprosedyrer. Domeneshop vil gi deg skriftlig varsel om eventuelle endringer minst 30 dager før de trer i kraft. Dette varselet vil bli sendt til den epostadressen du har oppgitt til oss. Varselet vil inneholde en tydelig oversikt over endringene og datoene de trer i kraft. Hvis du ikke kan godta de varslede endringene, og endringene stiller deg dårligere enn den opprinnelige Avtalen, har du rett til å si opp Avtalen uten kostnad før endringene trer i kraft. Dersom du ikke sier opp Avtalen innen den angitte fristen, anses det som aksept av de nye vilkårene. Du har likevel ikke rett til å si opp Avtalen dersom Domeneshop bekrefter at endringene ikke skal gjelde for deg.
- Definisjoner: Et toppdomene ("toppdomene") er det øverste nivået i domenenavnshierarkiet, dvs. et domenenavn som består av bare ett element etter punktum (f.eks. .com eller .no). Et landskodedomene ("landskodedomene") er et toppdomene som er offisielt delegert til et bestemt land eller landområde (f.eks .no eller .uk). Et generisk toppdomene ("generisk toppdomene") er et toppdomene som ikke er et landskodedomene, men som er beregnet for generell bruk hvor som helst i verden (f.eks. .com eller .shop). En registrar ("registrar") er en enhet som tilbyr domeneregistreringstjenester til sluttbrukere, slik som Domeneshop. En registerenhet ("registerenhet") er den sentrale registreringsmyndigheten som vedlikeholder databasen over alle registrerte domener under et bestemt toppdomene (se liste i Tillegg 2). ICANN ("ICANN") er Internet Corporation For Assigned Names and Numbers, en non-profitt organisasjon som blant annet organiserer og regulerer alle generiske toppdomener.
- Priser og betaling: Alle tjenester som tilbys av Domeneshop faktureres i henhold til gjeldende prisliste publisert på https://domeneshop.no/pricelist på kjøpstidspunktet. Domeneshop forbeholder seg retten til å endre priser og gebyrer når som helst og etter eget skjønn. Ubetalte fakturaer for leverte tjenester vil bli belastet purregebyr og forsinkelsesrenter i henhold til norsk lov. Domeneshop forbeholder seg retten til å overføre betalingskrav til tredjepart. Med mindre noe annet er eksplisitt angitt, så er alle priser og avgifter ikke refunderbare, helt eller delvis, også dersom domeneregistreringen eller tjenesten blir suspendert, kansellert eller flyttet vekk fra oss før slutten av den påbegynte perioden.
- Tjenesteperiode, fornyelse og oppsigelse: Med mindre annet er oppgitt, gjelder alle tjenester som tilbys av Domeneshop for en ettårsperiode, og kan deretter fornyes for ett år om gangen. Du erkjenner og godtar at fornyelsesavgiften kan være høyere eller lavere enn prisen du betalte for den forrige tjenesteperioden. Faktura for fornyelse sendes normalt ut til fakturaadressen 30-60 dager før utløp av gjeldende periode, noe som gir deg god tid til å si opp eller gjøre endringer i gjeldende tjenester. Flytting av et domenenavn vekk fra Domeneshop til en annen registrar eller tjenesteleverandør anses som en kansellering av tjenestene hos oss, med mindre du har informert oss på forhånd om at tjenestene skal videreføres. Hvis du ikke har mottatt faktura for fornyelse innen utløp av gjeldende periode, er det ditt ansvar å kontakte oss og be om at tjenestene fornyes og en fornyelsesfaktura utstedes.
- Krav til nøyaktig informasjon: Du samtykker i å oppgi korrekt, nøyaktig, oppdatert og fullstendig informasjon i forbindelse med søknadsprosessen. Du samtykker i å svare innen 7 (syv) virkedager på eventuelle henvendelser fra Domeneshop vedrørende gyldigheten av informasjonen du har gitt. Du forstår at Domeneshop er avhengig av kontaktinformasjonen du oppgir for å sende deg viktig informasjon og påminnelser angående domenene og tjenestene dine. Dersom du unnlater å gi Domeneshop nøyaktig og fullstendig informasjon, uansett årsak, eller dersom du unnlater å svare på forespørsler om å bekrefte informasjonen din, er det å anse som et brudd på denne Avtalen.
- Plikt til å holde informasjonen oppdatert: Det er ditt ansvar å sikre at all kontaktinformasjon er oppdatert og korrekt for alle dine domener og relaterte tjenester. Endringer i kontaktinformasjon gjøres via kontrollpanelet på https://domeneshop.no/login. Domeneshop tar ikke imot melding om endringer per epost, faks eller brevpost. Dersom du ikke holder kontaktinformasjonen oppdatert, kan domenene og/eller relaterte tjenester i verste fall bli deaktivert eller slettet fordi det ikke er mulig å kontakte deg.
- Servicenivå for kundestøtte: Gratis kundestøtte er tilgjengelig for alle tjenester levert av Domeneshop. Henvendelser sendes via epost eller vårt kontaktskjema på https://domeneshop.no/contact . Vi tilbyr også kundesupport via telefon på hverdager, se vår nettside for åpningstider. Alle forespørsler som sendes via epost eller via vår nettside, mottar svar innen 2 (to) virkedager. Eventuelle klager vedrørende den kundeservice vi yter, håndteres først av vår vanlige supportavdeling, enten via epost eller telefon, og eskaleres videre til leder av supportavdelingen og til sist til daglig leder.
- Retningslinjer for akseptabel bruk (Acceptable Use Policy): Tjenester levert av Domeneshop må ikke brukes til formål som Domeneshop, etter eget skjønn, finner uakseptabelt. Eksempler på uakseptabel bruk inkluderer, men er ikke begrenset til: utsending av uønsket epost (såkalt "spam" eller "søppelpost") til private personer eller organisasjoner; port-skanning; tjenestenektangrep (Denial of Service); forsøk på uautorisert tilgang til Domeneshops servere eller servere tilhørende en tredjepart; spredning av datavirus og trojanere, enten det er med vilje eller ikke; distribusjon eller promotering av materiale som kan anses som rasistisk, pornografisk eller ærekrenkende, eller materiale som uttrykker religiøs eller politisk ekstremisme; aktiviteter som er forbudt etter norsk eller internasjonal lov; aktiviteter som oppfordrer til lovbrudd, slik som hatkriminalitet eller terrorisme; aktiviteter som er ment for eller i praksis bidrar til å injuriere, defamere, hetse, sjikanere, skremme, true, misbruke eller skade en tredjepart; identitetstyveri og aktiviteter som misbruker identiteten til en tredjepart; aktiviteter som er skadelige for mindreårige på noen som helst måte; aktiviteter som innebærer svindel eller som har en bedragerisk hensikt; aktiviteter som medfører brudd på opphavsrett, varemerke, handelshemmeligheter eller andre immaterielle rettigheter til en tredjepart; aktiviteter som utgjør eller fremmer uanstendighet, profanitet, usømmelighet, plagende adferd, hat, vulgaritet, trakassering, krenking av privatlivets fred eller publiseringsrettigheter til en tredjepart, eller fysisk skade av noe slag mot noen gruppe eller individ; eller enhver annen uakseptabel aktivitet eller materiale av noe slag som Domeneshop etter eget skjønn står fritt til å avgjøre. Uakseptabel bruk dekker også aktiviteter der tjenester som leveres av Domeneshop er indirekte involvert, for eksempel dersom et domenenavn registrert hos Domeneshop peker til en ekstern server som distribuerer eller fremmer ulovlig materiale, eller dersom et domenenavn registrert hos Domeneshop promoteres via uønsket epost sendt fra servere som ikke tilhører Domeneshop. Det er heller ikke tillatt å utføre white-hat operasjoner som penetrasjonstesting, sårbarhetsskanning eller phishing-øvelser, såkalt etisk hacking, uten Domeneshops eksplisitte skriftlige forhåndssamtykke. Du godtar og aksepterer at enhver bruk av kontoen din hos Domeneshop, på dine vegne eller andres, med eller uten din tillatelse, som er i strid med våre retningslinjer for akseptabel bruk, vil utgjøre et vesentlig brudd på denne Avtalen. I det tilfelle hvor Domeneshop sletter, suspenderer, kansellerer, avslutter eller på annen måte avbryter en tjeneste til deg eller din kundekonto for brudd på retningslinjene for akseptabel bruk, vil ikke noe av det som er innbetalt til Domeneshop bli refundert eller kreditert.
- Konfidensialitet av konto- og påloggingsinformasjon: Alle brukernavn og passord for dine kontoer hos Domeneshop (f.eks. kontrollpanelet, FTP, epostkontoer, shellserver, database etc.) er strengt konfidensielle, og du aksepterer at du alene er ansvarlig for å bevare konfidensialiteten for dine passord og din påloggingsinformasjon. Det er ditt ansvar at denne informasjonen bare deles med de personer (for eksempel webmaster) som trenger denne informasjonen i sitt arbeid med å vedlikeholde dine domener og tilhørende tjenester. Du samtykker til at du umiddelbart vil endre passordet ved mistanke om at sikkerheten er blitt kompromittert, eller hvis en person som kjenner passordet ikke lenger er tilknyttet domenet eller relaterte tjenester. Du godtar også regelmessig å endre passordene dine som en sikkerhetsforanstaltning. Hvis et passord ikke har blitt endret på lang tid, forbeholder Domeneshop seg retten til automatisk å generere et nytt passord for deg. Vi forbeholder oss også retten til å endre passordet hvis vi mistenker at kontoen er blitt pålogget av en uautorisert person. Du samtykker i å umiddelbart underrette Domeneshop om uautorisert bruk av kontoen din eller andre brudd på sikkerheten. Du aksepterer også at du er eneansvarlig for alle kostnader, forpliktelser og/eller aktiviteter som oppstår på kontoen din, enten de er initiert av deg, av andre på dine vegne, av uautoriserte personer, eller på annen måte. Du samtykker i at Domeneshop under ingen omstendigheter skal kunne holdes ansvarlig for eventuelle tap som måtte oppstå som følge av at noen andre bruker ditt passord, konto og/eller kontoinformasjon, enten med eller uten din viten eller samtykke. Du bekrefter dessuten at du kan holdes ansvarlig for eventuelle tap påført Domeneshop eller en annen part på grunn av at noen andre bruker ditt passord, konto eller kontoinformasjon. Domeneshop frasier seg ethvert ansvar for enhver aktivitet som oppstår på kontoen din, uansett om det er autorisert av deg eller ikke.
- Videresalg: Hvis du videreselger domenenavn som er registrert hos Domeneshop, samtykker du i å informere enhver kunde av deg om at de registrerer domenenavnet gjennom Domeneshop, en akkreditert registrar av ICANN og registerenheten for domenet. Du bekrefter dessuten at du ikke vil gi inntrykk av, enten muntlig, skriftlig eller med symboler, at du er en akkreditert registrar av ICANN eller registerenheten, eller at du er en autorisert videreselger av Domeneshop. Du samtykker i å innhente fra enhver av dine kunder aksept av og bevis for aksept av Domeneshops gjeldende Avtale på det aktuelle tidspunktet. Enhver avtale du inngår med dine egne kunder, skal ikke være i konflikt med denne Avtalen eller med gjeldende regler for ICANN eller registerenheten. Du forstår og godtar at hvis du videreselger en tjeneste du har gjennom Domeneshop, og en kunde av deg bryter med noen bestemmelse i denne Avtalen eller reglene til ICANN eller registerenheten, forbeholder Domeneshop seg retten til å kansellere, avslutte eller på annen måte avbryte din kundekonto med alle tjenester. Du forstår og godtar at hvis du videreselger en tjeneste du har gjennom Domeneshop, påtar du deg det hele og fulle ansvar for og godtar at Domeneshop ikke skal ha noe ansvar for noen aktiviteter, klager eller avbestillinger overfor den parten du videreselger Domeneshops tjenester til. Du samtykker videre til å holde Domeneshop ansvarsfri og skadesløs og å frita Domeneshop mot eventuelle krav, tap og forpliktelser knyttet til eller som følge av videresalg av Domeneshops tjenester.
- Varighet og oppsigelse av Avtalen: Denne Avtalen skal løpe og være gjeldende så lenge du har en kundekonto hos Domeneshop. Du godtar at hvis du kansellerer eller avslutter denne Avtalen med Domeneshop, vil du ikke motta noen refusjon eller kreditt for det du måtte ha innbetalt til Domeneshop, med mindre annet er uttrykkelig angitt her. Skulle du velge å avslutte eller si opp denne Avtalen med Domeneshop, godtar du å gi minst 30 (tretti) dager skriftlig varsel til Domeneshop. Du samtykker i at Domeneshop kan avslutte denne Avtalen eller deler av de tjenester den omfatter ved vesentlige eller gjentatte brudd på denne Avtalen, eller hvis det blir påkrevd som følge av retningslinjer fra ICANN. Domeneshop vil basert på de konkrete omstendighetene rundt et avtalebrudd og så langt det er praktisk mulig gi varsel forut for iverksettelse av tiltak, f.eks. utestenging. Hvis Domeneshop som følge av vesentlige eller gjentatte brudd på denne Avtalen kansellerer, avbryter eller avslutter kontoen din, denne Avtalen eller de tjenester vi tilbyr deg, vil ingen innbetalte beløp bli refundert eller kreditert deg. Dersom Domeneshop skulle unnlate å varsle eller handle som følge av et eventuelt brudd på denne Avtalen fra din side, så skal det ikke unnskylde deg for bruddet, og skal ikke utgjøre en fraskrivelse fra Domeneshops rett til å varsle deg eller handle senere.
- Skadesløsholdelse av Domeneshop: Du samtykker i å holde Domeneshop skadesløs og fri fra ansvar for alle tap, forpliktelser, krav, skader, kostnader og utgifter som skyldes eller er relatert til misbruk av Domeneshops tjenester eller vesentlig brudd på denne Avtalen, herunder brudd på retningslinjer for akseptabel bruk. Denne klausulen om skadesløsholdelse skal gjelde også etter oppsigelse eller utløp av denne Avtalen.
- Skadesløsholdelse av ICANN og registerenheter: Du samtykker i å holde ICANN og alle registerenheter skadesløse og fri fra ansvar for alle tap, forpliktelser, krav, skader, kostnader og utgifter som skyldes eller er relatert til misbruk av Domeneshops tjenester eller vesentlig brudd på denne Avtalen, herunder brudd på retningslinjer for akseptabel bruk. Denne klausulen om skadesløsholdelse skal gjelde også etter oppsigelse eller utløp av denne Avtalen.
- Garantifraskrivelse: Du samtykker i at bruken av våre tjenester utelukkende skjer på egen risiko. Domeneshops tjenester leveres "as-is", og vi gir ingen garanti om at tjenestene er "fit-for-purpose". Du er selv ansvarlig for at Domeneshops tjenester kan brukes til de av deg påtenkte formål.
- Ansvar og ansvarsbegrensning: Domeneshop er rettslig forpliktet til å levere en tjeneste som er i samsvar med avtalen du inngår med oss. Hvis det oppstår feil eller mangler ved tjenesten, må du umiddelbart melde fra til oss på angitt kontaktadresse og oversende dokumentasjon på slike feil eller mangler. Vi vil umiddelbart starte feilsøkingsprosessen og forsøke å rette problemet så raskt som mulig. Vi vil også informere deg om status og fremdrift underveis. Dersom en tjeneste levert av oss er nede eller ikke fungerer som avtalt i en periode som overstiger 24 timer, har du rett til kompensasjon med et forholdsmessig prisavslag for den berørte perioden. Prisavslaget vil bli beregnet basert på den totale avtaleverdien og den totale nedetiden. Du har rett til å kreve erstatning for direkte (men ikke indirekte) økonomiske tap som oppstår som følge av forhold som vi har kontroll over og som skyldes feil eller mangler i tjenesten. Domeneshops maksimale samlede ansvar skal under ingen omstendigheter overstige beløpet du har betalt til Domeneshop for den aktuelle tjenesten. Domeneshop kan ikke holdes ansvarlig for tap som skyldes hendelser utover Domeneshops kontroll.
- Force majeure: Ingen av partene skal kunne lastes for misligholdelse eller holde den andre parten ansvarlig for eventuelle feil eller forsinkelser i utførelsen av sine forpliktelser i henhold til denne Avtalen i tilfelle jordskjelv, flom, brann, storm, vulkanutbrudd, naturkatastrofe, krig, terrorhandling, væpnet konflikt, cyber-angrep, unntakstilstand, pandemi, streik, lockout eller boikott, forutsatt at parten har gitt skriftlig varsel til den annen part om en slik hendelse innen 5 (fem) dager etter at hendelsen har inntruffet, og har satt i verk alle nødvendige tiltak for å redusere effekten av hendelsen. Hvis force majeure-hendelsen vedvarer i en periode på mer enn 30 (tretti) dager, kan Domeneshop etter eget valg si opp denne Avtalen.
- Fullstendighet: Denne Avtalen, inkludert alle spesifikasjoner og retningslinjer som er referert til og innlemmet heri, utgjør hele avtalen mellom partene, og erstatter eventuelle tidligere ordninger, representasjoner, uttalelser, forhandlinger, forståelser, forslag eller tilsagn, muntlige og skriftlige, vedrørende Avtalens tema.
- Ugyldiggjøring: Hvis noen bestemmelse i denne Avtalen blir fastslått å være ugyldig, ulovlig eller ikke mulig å håndheve innenfor en bestemt jurisdiksjon, skal ikke resten av Avtalen påvirkes av dette, og i denne sammenhengen skal de resterende bestemmelsene anses for å være fullt ut gyldige og rettskraftige.
- Lovvalg og verneting: Denne Avtalen er underlagt norsk rett. Som forbruker har du rett til å klage til Forbrukertilsynet dersom du mener at vi ikke overholder våre rettslige forpliktelser. Eventuelle tvister eller uoverensstemmelser knyttet til denne Avtalen skal søkes løst i minnelighet. Dersom du er forbruker, skal tvisten avgjøres endelig ved ditt verneting. For alle andre saker skal tvisten avgjøres med Oslo tingrett som verneting.
- Språk: Denne Avtalen er på engelsk. I den grad du mottar en oversettelse, er det kun for praktiske formål, og ved eventuelle konflikter mellom den engelske og oversatte versjonen skal den engelske versjonen gjelde, så langt loven tillater det.
- Varighet og inkluderte tjenester: Domenenavn registreres for en første periode på ett år, med mindre noe annet er angitt på våre websider. Registreringsavgiften inkluderer bruk av Domeneshops navnetjenere eller delegering til eksterne navnetjenere. Eventuelle andre tjenester for domenet, som for eksempel epost og web-hosting, må bestilles i tillegg og betales for i henhold til vår prisliste på https: //domeneshop.no/pricelist.
- Domeneregistrering er en bindende og ikke-refunderbar tjeneste: En søknad om registrering av domenenavn er bindende fra det tidspunkt Domeneshop mottar søknaden. Domeneregistrering er en tjeneste som anses å være levert i sin helhet ved registreringstidspunktet, og Lov om opplysningsplikt og angrerett m.v. ved fjernsalg og salg utenfor fast utsalgssted (Angrerettloven) som i utgangspunktet gir kunden 14 dagers frist for å angre og heve et forbrukerkjøp gjort via telefon, post eller Internett, gjelder derfor ikke. Så snart domenesøknaden er sendt fra Domeneshop til registerenheten, kan søknaden ikke kanselleres, og registreringsavgiften må betales i sin helhet. Dette gjelder også dersom du ombestemmer deg og ikke vil registrere domenet likevel eller dersom du vil avslutte domenet før utløp av registreringsperioden. Alle påløpte utgifter til registrering og fornyelse kan ikke refunderes.
- Krav til domenesøker: Ulike toppdomener har ulike krav til hvem som kan søke om et domene, og du bekrefter at domenesøkeren oppfyller kvalifikasjonskravene til det toppdomenet du søker under. Domenenavn under .eu kan for eksempel bare registreres av personer og organisasjoner i EU/EØS, og domenenavn under .no kan bare registreres av norske organisasjoner og privatpersoner bosatt i Norge. For en komplett liste over kvalifikasjonskrav henviser vi til registerenhetenes vilkår for hvert enkelt toppdomene (se Tillegg 2).
- Tredjeparts rettigheter: Ved innsendelse av en domenesøknad, er du ansvarlig for at verken selve domenenavnet eller måten det brukes på, direkte eller indirekte, krenker eller på noen måte bryter rettighetene, inkludert varemerkerettigheter, opphavsrettigheter eller andre immaterielle rettigheter, til noen tredjepart. Domeneshop anbefaler at du foretar de nødvendige forundersøkelser, herunder et varemerkesøk, for å forsikre deg om at en domeneregistrering ikke vil krenke eller bryte noen tredjeparts rettigheter.
- Påkrevd informasjon: Du samtykker i å gi Domeneshop følgende kontaktinformasjon for hver domenesøknad: (1) fullt navn, postadresse, epostadresse, telefonnummer og (hvis tilgjengelig) faksnummer til domeneinnehaveren, (2) navnet på en autorisert person for kontaktformål i tilfelle domeneinnehaveren er en organisasjon, forening eller et firma, (3) navn, postadresse, epostadresse, telefonnummer og (hvis tilgjengelig) faksnummer til den administrative kontaktpersonen for domenenavnet, og (4) navn, postadresse, epostadresse, telefonnummer og (hvis tilgjengelig) faksnummer til teknisk kontaktperson for domenenavnet. Under noen toppdomener må du dessuten angi ekstra identifikasjonsinformasjon for domeneinnehaveren, for eksempel et organisasjonsnummer eller MVA-nummer (hvis innehaveren er en organisasjon, forening eller et firma) eller fødselsdato eller personnummer (hvis innehaveren er en privatperson). I tillegg må du oppgi primær navnetjener og sekundær(e) navnetjener(e) for domenenavnet.
- Domeneinnehaver: Domeneinnehaver ("domeneinnehaver", "innehaver" eller "registrant") er den person eller juridiske enhet som er registrert som innehaver (holder) av et domenenavn, som angitt i kontaktinformasjonen for domenenavnet. Hvis du er domeneinnehaveren, er du inneforstått med og aksepterer at Domeneshop i egenskap av å være registrar for ditt domene vil handle på dine vegne overfor registerenheten i alle situasjoner som gjelder registrering, fornyelse og vedlikehold av domenet ditt. Hvis du selv ikke er innehaver av domenet, men bestiller eller betaler for tjenester eller på annen måte kontrollerer domenenavnet på vegne av domeneinnehaveren, bekrefter du og garanterer for at du har fått domeneinnehaverens eksplisitte tillatelse til handle på sine vegne og inngå denne Avtalen, og at domeneinnehaveren er blitt informert om alle relevante deler av denne Avtalen med hensyn til registrering av domenenavn.
- Kontoadministrator: Kontoadministrator er den person eller juridiske enhet som kontrollerer brukernavnet og passordet for å administrere domenenavnet i Domeneshops kontrollpanel på https://domeneshop.no/login. Hvis du er innehaver av domenet, gir du din fullmakt til at kontoadministrator kan oppdatere navnetjenere, DNSSEC-parametere, kontaktinformasjon og alle andre domenenavnsdata på dine vegne. Du forstår at denne fullmakten kun kan tilbakekalles så lenge du fremdeles er oppført som innehaver av domenenavnet. Du aksepterer videre å holde Domeneshop skadesløs og fri fra ansvar mot eventuelle krav, tap og forpliktelser som oppstår som følge av uenighet mellom deg og kontoadministrator.
- Lisensiering av bruksrett: En domeneinnehaver som har til hensikt å låne ut eller lisensiere bruken av et domenenavn til en tredjepart er like fullt den registrerte innehaveren av domenet, og har ansvaret for å gi sin egen fulle kontaktinformasjon og for å gi og oppdatere nøyaktig teknisk og administrativ kontaktinformasjon, for å muliggjøre en rask løsning av eventuelle problemer som måtte oppstå i forbindelse med domenenavnet.
- Nøyaktig kontaktinformasjon: Du samtykker i å gi Domeneshop nøyaktige og pålitelige kontaktopplysninger og for å korrigere og oppdatere dem innen 7 (syv) dager etter eventuelle endringer i løpet av registreringsperioden. Hvis du med forsett oppgir unøyaktig eller upålitelig informasjon, unnlater å oppdatere informasjonen innen 7 (syv) dager etter endringer, eller ikke svarer innen 15 (femten) dager på Domeneshops henvendelser om nøyaktigheten av kontaktinformasjonen, skal dette utgjøre et vesentlig brudd på denne Avtalen og være grunnlag for suspensjon og/eller kansellering av domeneregistreringen.
- Behandling og publisering av kontaktopplysninger: Du forstår og samtykker i at Domeneshop kan lagre og behandle kontaktopplysningene du oppgir under "Påkrevd informasjon" ovenfor, og dele denne informasjonen med registerenheter og rettshåndhevende myndigheter for å identifisere og kontakte domeneinnehaveren, administrativ kontakt eller teknisk kontakt i tilfelle en domenetvist, mistanke om ulovlige aktiviteter, et teknisk problem eller et annet presserende problem knyttet til domenet. Du kan når som helst få tilgang til og oppdatere kontaktdataene fra kontrollpanelet på https://domeneshop.no/login. Domeneshop bekrefter at vi ikke vil behandle kontaktdataene på en måte som er uforenlig med formålene ovenfor, og at vi vil ta rimelige forholdsregler for å beskytte kontaktdata mot tap, misbruk, uautorisert tilgang eller avsløring, endring eller ødeleggelse. Hvis du oppgir kontaktdata til en tredjepartsperson som ikke har inngått denne Avtalen, bekrefter du at denne personen har blitt informert om og samtykket i databehandlingsprinsippene som er beskrevet ovenfor. Du aksepterer dessuten at følgende informasjon kan gjøres offentlig tilgjengelig på Internett via WHOIS (f.eks. https://domeneshop.no/whois) og andre midler: (1) domenenavnet; (2) navn, postadresse, epostadresse og telefon- og faksnummer til innehaveren og kontaktpersonene for domenet (avhengig av WHOIS-politikken for toppdomenet) (3) vertsnavnene og IP-adressene til navnetjenerne for domenet, og (4) datoen for registrering, dato for siste endring og forventet utløpsdato. For detaljer om hvilke dataelementer som publiseres i WHOIS, vennligst se WHOIS-politikken for hvert toppdomene (listet opp i Tillegg 2). For mer detaljert informasjon om behandling og publisering av personopplysninger, se vår personvernerklæring.
- Tvisteløsning: Du samtykker i å være bundet av den aktuelle tvisteløsningspolitikken (Dispute Policy) som gjelder for domenet du har valgt. Tvisteløsningspolitikkene for de ulike toppdomenene er herved refert til og innlemmet som del av denne Avtalen (se Tillegg 2). Visse typer domenetvister, som angitt i gjeldende tvisteløsningspolitikk, er underlagt den aktuelle politikken. I tilfelle en slik tvist skulle oppstå, godtar du at du vil bli underlagt bestemmelsene som er angitt i den tvisteløsningspolitikken som gjelder på det tidspunktet din domeneregistrering bestrides av en tredjepart. Tvisteløsningspolitikken kan til enhver tid endres av den aktuelle registerenheten, og din fortsatte bruk av domenet etter at en slik endring utgjør din aksept av den endrede tvisteløsningspolitikken.
- Rett til å nekte eller kansellere registrering: Domeneshop forbeholder seg retten til å avvise en domenesøknad for en hvilken som helst grunn etter eget forgodtbefinnende, for eksempel ved mistanke om at du har oppgitt unøyaktige opplysninger, mistanke om at domenet vil bli brukt til ulovlige formål, eller dersom Domeneshop trekker i tvil din troverdighet eller betalingsdyktighet. Du aksepterer også at en gjennomført domeneregistrering senere kan bli suspendert, kansellert eller overført (1) dersom en ICANN-vedtatt spesifikasjon eller politikk krever det, (2) for å rette en feil gjort av Domeneshop eller registerenheten ved registrering av domenenavnet, eller (3) som resultat av en tvisteløsning angående det registrerte domenenavnet.
- Innsending av søknad garanterer ikke registrering: En vellykket innsendt domenesøknad til Domeneshop er ingen garanti for at domenet faktisk kan registreres. Domenet kan være reservert eller forbudt å registrere, det kan være registrert av noen andre, søknaden kan være ufullstendig, det kan være tekniske feil (for eksempel feil konfigurasjon av navnetjenere) eller andre feil som hindrer at domenet blir registrert. Som registrar er Domeneshops ansvar kun begrenset til å videresende søknaden fra deg til registerenheten for det aktuelle toppdomenet, og formidle resultatet av registreringsforespørselen fra registerenheten tilbake til deg. Domeneshop kan ikke holdes ansvarlig for eventuelle feil eller unøyaktigheter knyttet til innsending av søknaden til registerenheten, uansett om de er forårsaket av deg, av Domeneshop eller av registerenheten. Søknader sendes normalt inn omgående fra Domeneshop til registerenheten, men vi gir ingen garanti for dette. Det kan også hende at et domenenavn er tilgjengelig på det tidspunktet du sender inn søknaden din til Domeneshop, men ikke på det tidspunktet Domeneshop videresender søknaden til registerenheten. Domeneshop fraråder på det sterkeste at du begynner å bruke domenenavnet på brevark, visittkort, osv. før du har mottatt en bekreftelse fra Domeneshop om at domenet har blitt vellykket registrert.
- Fornyelse og utløp av domene: Du er selv ansvarlig for å sikre at alle domener og tilleggstjenester fornyes innen utløpsdato, dersom du ønsker at de skal fornyes. Domeneshop skal ikke ha noe ansvar overfor deg eller noen tredjepart i forbindelse med fornyelsen, inkludert, men ikke begrenset til, enhver feil eller feilsituasjon ved fornyelse av tjenesten. Domeneshop vil etter eget skjønn varsle deg når fornyelsesavgiften forfaller. Skulle fornyelsesavgiften forbli ubetalt innen den angitte tiden i et varsel eller påminnelse om fornyelse, vil domeneregistreringen bli kansellert og domenet slettet fra registerenheten. Hvis fakturaadressen din ikke er oppdatert, er du alene ansvarlig for manglende fornyelse.
- Gjenopprettelse av slettet domene: For toppdomener som opererer med en såkalt Redemption Grace Period (RGP), kan et slettet domene gjenopprettes ved å betale en ekstra reaktiveringsavgift i tillegg til den årlige fornyelsesavgiften, innenfor tidsfristen satt av registerenheten (vanligvis 30 dager). For toppdomener som ikke har en RGP-periode, er det ikke mulig å gjenopprette et slettet domene. Reaktiveringsavgiften for et gitt toppdomene finnes i vår prisliste på https://domeneshop.no/pricelist.
- Endring av innehaver: Du godtar at for domener som ligger under et generisk toppdomene, skal eventuelle endringer i innehaverens navn, organisasjonsnavn eller epostadresse anses som en endring av innehaver, og at ICANNs Inter-Registrant Transfer Policy, som angitt på https://www.icann.org/resources/pages/transfer-policy-2016-06-01-en gjelder for slike endringer. Spesifikt godtar du at en endring av innehaver må godkjennes av både den nåværende og den nye innehaveren, og at den nye innehaveren må akseptere denne Avtalen før endring av innehaver kan utføres. Hvis du er den nåværende innehaveren av domenet, godtar du at kontoadministrator for domenet ditt kan fungere som en "Designated Agent" i henhold til ICANNs Inter-Registrant Transfer Policy, og du gir din eksplisitte autorisasjon til at kontoadministrator kan godkjenne endringen av innehaver på dine vegne.
- Registrarbytte: Når du bestiller overføring av et domenenavn til Domeneshop fra en annen registrar, må du fylle ut all nødvendig informasjon som forespurt i bestillingsprosessen, dvs. kontaktopplysninger, navnetjenerinformasjon, osv., og domeneinnehaveren må godta og inngå denne Avtalen. Domeneshop kan velge å akseptere eller avvise overføringen etter eget skjønn og for en hvilken som helst grunn. Hvis et domenenavn overføres vekk fra Domeneshop til en annen registrar før utløpet av registreringsperioden, har du ikke krav på refusjon for den gjenværende perioden. Du forstår og anerkjenner at i henhold til ICANNs Inter-Registrar Transfer Policy, som spesifisert på https://www.icann.org/resources/pages/transfer-policy-2016-06-01-en, kan du ikke overføre et domene som ligger under et generisk toppdomene til en annen registrar i løpet av de første 60 (seksti) dagene etter datoen for: (1) førstegangs domeneregistrering, (2) fullføring av et registrarbytte til Domeneshop, eller (3) endring av domeneinnehaver. Din forespørsel om å overføre et domene til en annen registrar kan bli avvist i situasjoner som er beskrevet i tvisteløsningspolitikken, inkludert, men ikke begrenset til, en tvist om identiteten til domeneinnehaveren; konkurser; manglende betaling av registrerings- eller fornyelsesavgift. Du samtykker i at Domeneshop kan, men ikke er forpliktet til, å automatisk skru på vår registrarlås-tjeneste for domenenavnet, for å beskytte mot uautoriserte overføringer. Domeneshop garanterer likevel ikke at registrarlås-tjenesten forhindrer uautorisert overføring av domenet. Du kan logge deg inn på kontoen din og deaktivere registrarlåsen når som helst hvis du ikke vil bruke den. Domeneshop er ikke ansvarlig for eventuelle ulemper dette kan føre til. Du er eneansvarlig for eventuelle mislykkede forsøk på registrarbytte, og Domeneshop er ikke ansvarlig for slike feil.
- Autorisasjonskode (AUTHINFO): Du godtar at Domeneshop kan sette en autorisasjonskode (AUTHINFO) for domenet ditt hos registerenheten, for å beskytte domenet ditt mot uautoriserte overføringer. Du godtar også at Domeneshop kan endre autorisasjonskoden med jevne mellomrom, og at Domeneshop kan nekte å gi ut den gjeldende autorisasjonskoden på annen måte enn via epost til epostadressen til domeneinnehaveren eller kontoadministrator, som angitt i kontaktinformasjon for domenet ditt.
- Parkeringsside: Hvis du velger å bruke Domeneshops navnetjener for domenet ditt, og du ikke spesifikt legger inn noen DNS-pekere via kontrollpanelet, blir domenet ditt automatisk "parkert" hos Domeneshop, dvs. Internett-brukere som skriver inn domenet ditt i en nettleser, blir videresendt til en parkeringsside. Ved å bruke Domeneshops navnetjeneree, samtykker du herved til og autoriserer Domeneshop i å plassere en parkeringsside på ditt domenenavn. Hvis domeneregistreringen din utløper og ikke fornyes i tide, tillater du også Domeneshop å endre navnetjenere for domenet ditt og omdirigere det til en parkeringsside. Du kan endre navnetjenere tilbake igjen (eller "av-parkere" domenet) etter at fornyelsen er fullført.
- Forhåndsbestillinger: Følgende tilleggsbetingelser gjelder i tilfeller der du autoriserer Domeneshop til å forsøke å registrere et domenenavn når den aktuelle registerenheten lanserer et nytt toppdomene, en ny domenepolitikk, eller en ny tjeneste. Ved å forhåndsbestille et domenenavn forstår du og samtykker til at Domeneshop skal gjøre en ærlig innsats for å kontakte den aktuelle registerenheten og registrere det valgte domenenavnet på dine vegne, så snart som praktisk mulig etter lanseringen av det nye toppdomenet, den nye domenepolitikken eller den nye tjenesten. Når du legger inn en forhåndsbestilling, godtar du å betale alle avgifter til Domeneshop som angitt på vårt nettsted og i samsvar med vilkårene i denne Avtalen. Du forstår og godtar at enhver vellykket registrering av et forhåndsbestilt domenenavn er underlagt vilkårene i denne Avtalen. Du forstår og godtar at registrering av domenenavn skjer etter først-til-mølla prinsippet. Du anerkjenner og aksepterer også at domenenavnet du velger å forhåndsbestille, kanskje ikke blir tilgjengelig, av en hvilken som helst grunn, inkludert, men ikke begrenset til, at domenet er reservert, blokkert eller registrert før deg av en annen part. Domeneshop gir ingen garantier og tar intet ansvar for at et bestemt domenenavn vil bli tilgjengelig nå eller i fremtiden. Du aksepterer og godtar at Domeneshop ikke har noe ansvar for eventuell manglende evne til å registrere, eller ikke fullføre registreringen av, et forhåndsbestilt domenenavn. Du aksepterer og godtar at fra tid til annen kan den aktuelle registerenheten innføre restriksjoner eller midlertidige begrensninger for domener som er gjort tilgjengelige via lansering av et nytt toppdomene, en ny domenepolitikk eller en en ny tjeneste, inkludert, men ikke begrenset til, mulighet for å sette WHOIS kontaktinformasjon, navnetjenere eller registrarlås. Du aksepterer og godtar at Domeneshop ikke har noe ansvar for slike restriksjoner eller begrensninger.
- Premium-domener: Noen registerenheter har innført trinnvise priser, hvor enkelte domenenavn er kategorisert som "premium-navn" og bare kan registreres og/eller fornyes til en høyere pris enn standardprisen. Du forstår og godtar at prislisten på https://domeneshop.no/pricelist bare viser standardpriser. Domeneshop forsøker å sjekke mot registerenheten om et domene har en premium-pris før søkeresultatene vises, men vi gir ingen garantier om at domenet faktisk kan registreres/fornyes til den oppgitte prisen.
- Domenenavn med særnasjonale tegn (IDN): Når du registrerer et domenenavn som inneholder æ, ø, å eller andre ikke-ASCII-tegn, et såkalt IDN (Internationalized Domain Name), er det ditt ansvar å sørge for at alle brukere som ønsker tilgang til domenet, har installert den nødvendige programvaren. Domeneshop er ikke ansvarlig for eventuelle problemer knyttet til manglende evne til å utnytte slike domener på grunn av manglende støtte for IDN i sluttbrukernes programvare.
- Tilleggsvilkår for generiske toppdomener: Domeneshop er en ICANN-akkreditert registrar og opererer under 2013-versjonen av ICANNs Registrar Accreditation Agreement (RAA). Som innehaver av et domene under et generisk toppdomene, har du visse rettigheter og plikter, som forklart på https://www.icann.org/resources/pages/approved-with-specs-2013-09-17-en#registrant. Du samtykker i å være bundet ICANNs tvisteløsningspolitikk Uniform Domain Name Dispute Resolution Policy (UDRP), som er tilgjengelig på http://www.icann.org/udrp/. Du forstår at ICANN kan oppdatere sine regler, prosedyrer og retningslinjer for generiske toppdomener fra tid til annen, og at det er ditt ansvar å innhente, lese, forstå og overholde disse reglene, prosedyrene og retningslinjene så snart de er publisert på ICANNs websider.
- Tilleggsvilkår for .no-domener: Du forstår at Domeneshop ikke har lov til å sende inn domenesøknaden din til registerenheten for .no, Norid AS, før vi har mottatt en elektronisk signatur/aksept av søkers egenerklæring, og at søknadene blir innsendt i den rekkefølgen vi mottar egenerklæringene, ikke domenebestillingene. Du godtar at Domeneshop kan velge å avvise egenerklæringen hvis vi mistenker at personen som har signert erklæringen ikke er personen som er oppgitt i søknaden, eller ikke er autorisert til å signere dokumenter på vegne av enheten som søker om domenet.
- Tilleggsvilkår for .dk-domener: Når du bestiller et .dk-domene, bekrefter du samtidig at du frafaller din avbestillingsrett i henhold til den danske Forbrugeraftaleloven. Hvis du har adresse i Danmark, vil registerenheten for .dk, Punktum dk A/S, forsøke å validere ditt navn og din adresse opp mot informasjonen i det danske folkeregisteret (CPR-registeret) eller bedriftsregisteret (CVR-registeret). Punktum dk har rett til å slette registreringen av et domenenavn dersom ditt navn eller din adresseinformasjon ikke kan valideres. I henhold til den danske Lov om internetdomæner skal dine kontaktopplysninger inkludert navn, adresse og telefonnummer være offentlig tilgjengelig. Dette gjøres via den offentlige WHOIS-databasen som inneholder informasjon om alle registrerte .dk-domener. En fysisk person som har navn- og adressevern i det danske CPR-registeret eller i henhold til et annet lands lovgivning kan være anonym i WHOIS-databasen.
- Tilleggsvilkår for .se-domener:
Domeneshop AS er godkjent registrar for det svenske toppnivådomenet .SE. Vi behandler personopplysninger for .se-domener i henhold til den svenske "personuppgiftslagen" (1998:204) og i samsvar med .SEs integritetspolicy. Våre tjenestenivå-forpliktelser for innehavere av .se-domener er beskrevet på https://domeneshop.no/se.
- Tilleggsvilkår for .uk-domener: Domeneshop AS er offisielt Nominet-medlem og Channel Partner for toppdomenet .uk. Våre tjenestenivå-forpliktelser for innehavere av .uk-domener er beskrevet på https://domeneshop.no/uk. Du forstår og godtar at registerenheten for .uk, Nominet, vil forsøke å validere ditt navn og din adresseinformasjon, og at domenenavnet kan deaktiveres eller slettes dersom valideringsprosessen ikke blir fullført innen fristen.
- Aksept av registerenhetens regler, vilkår og betingelser: Registerenheten for hvert enkelt toppdomene har sitt eget sett med regler, vilkår og betingelser ("domenepolitikken"). Du samtykker i å innhente, lese, forstå og overholde betingelsene som er angitt i domenepolitikken for hvert av de toppdomene som gjelder for deg. Domenepolitikken for alle toppdomener vi tilbyr er listet opp og referert til i Tillegg 2. Du er imidlertid selv ansvarlig for å tilegne deg den nyeste versjonen av alle domenepolitikkene som gjelder for deg, i tilfelle de lenkene vi har listet opp ikke lenger fungerer eller peker til siste versjon.
- Hostingtjeneste: Med "hostingtjeneste" mener vi enhver tjeneste som benytter Domeneshops servere eller IP-adresser. Dette inkluderer, men er ikke begrenset til, web-hosting, epost, unix shell-aksess, database-tilgang, vår sidebygger, vår www-videresendingstjeneste samt bruk av våre navnetjenere (DNS). Alle hostingtjenester er underlagt våre Retningslinjer for akseptabel bruk (AUP) og de begrensninger og restriksjoner som er angitt i våre Spørsmål og svar, slik som ratebegrensning av epostmeldinger og databasespørringer, minnebegrensninger på PHP-skript og kjørende prosesser, osv. Vi forbeholder oss retten til når som helst å oppdatere våre Spørsmål og svar med nye grenser og restriksjoner, og disse nye grensene vil tre i kraft umiddelbart ved publisering.
- Webhosting: Webhosting-tjenesten ("webhosting" eller "webhotell") er en tjeneste hvor du leier diskplass på en av Domeneshops servere. Du blir tildelt et brukernavn og passord, som gir deg tilgang til din egen filkatalog for lagring av filer (nettsider, dokumenter, bilder, skript, programmer, etc.) som du laster opp via et filoverføringsprogram. Du er inneforstått med at Domeneshop kun tilbyr den fysiske diskplassen, og at du selv tar det hele og fulle ansvar for innholdet av alle filer som er lastet opp til ditt webhotell. Hvis du installerer noen skript eller programmer, samtykker du i å holde disse oppdatert til enhver tid, og for raskt å oppgradere til en nyere versjon når det er nødvendig for å rette sikkerhetsproblemer. Du aksepterer videre å påta deg det fulle og hele ansvar for, og godtar at Domeneshop ikke har noe ansvar for, sluttbrukeres innhold og alle aktiviteter på nettstedet ditt (for eksempel innhold i et forum eller kommentarer på en blogg). Du forstår og aksepterer at dersom du flytter domenenavnet eller webhosting-tjenesten for et aktivt nettsted til en annen leverandør eller du lar domenenavnet utløpe, så vil du ikke lenger kunne bruke og/eller få tilgang til ditt webhotell hos oss.
- Epost-tjeneste: Du bekrefter at du ikke vil bruke epost-tjenesten til å sende uønskede meldinger ("spam"), verken til privatpersoner eller til firmaer/organisasjoner. Du forstår og aksepterer at Domeneshop kan filtrere epost-meldinger fra/til epostadressene dine hos oss, for å redusere mengden spam som går gjennom våre servere. Domeneshop påtar seg intet ansvar for epost som blir forsinket, avvist eller feilaktig flagget som spam (falske positiver). Vi tar heller intet ansvar for uønskede meldinger som leveres til innboksen din uten å bli flagget eller avvist av vårt spamfilter.
- Innholdsbegrensninger: Du samtykker til og bekrefter at du ikke vil bruke våre hostingtjenester til å distribuere eller fremme pornografisk, rasistisk eller uanstendig materiale, materiale som uttrykker religiøs eller politisk ekstremisme, materiale som hetser eller truer en tredjepart eller materiale som bryter eller krenker andres immaterielle rettigheter. Vi tillater heller ikke innhold relatert til gambling eller nettapoteker. Domeneshop forbeholder seg retten til, umiddelbart og uten forvarsel, å deaktivere tjenester og slette materiale som kan falle innunder ovennevnte kategorier, eller materiale som Domeneshop anser å være tvilsomt, uetisk eller i strid med våre Retningslinjer for akseptabel bruk (AUP). Hvis du er i tvil om innholdet du ønsker å publisere er innenfor grensene av det vi tillater, vennligst kontakt oss for en avklaring først.
- Sikkerhet og konfidensialitet av hostingdata: Alle hostingtjenester fra Domeneshop opererer i et delt servermiljø der flere kunder og brukere har login-tilgang til de samme fysiske fil- og databasessursene. Det er ditt ansvar å sørge for at rettighetene for alle dine filer og databaser er satt så restriktivt som mulig slik at bare de ønskede brukere og mottakere har tilgang, og at du alltid benytter sterke passord som er vanskelige å gjette eller knekke. Hvis ikke, kan Domeneshop ikke garantere integriteten og konfidensialiteten til dataene dine, og du risikerer at uautoriserte brukere får tilgang til dine data. Domeneshop tar ikke noe ansvar for eventuelle sikkerhetsbrister som følge av gale filrettigheter eller bruk av svake passord.
- Begrensninger for båndbredde og systemressurser: Alle våre hostingtjenester inkluderer i utgangspunktet ubegrenset trafikk og fri bruk av skript og programmer (CGI, PHP, osv.) på webhotell der dette er aktivert. Domeneshop forbeholder seg imidlertid retten til midlertidig eller permanent å begrense båndbredden i tilfeller der et webhotell bruker båndbredde i en grad som utgjør en fare for sikkerheten og stabiliteten til våre systemer. Domeneshop forbeholder seg også retten til, umiddelbart og uten forvarsel, å deaktivere eller slette skript og programmer som bruker så store systemressurser (CPU, minne, e.l.) at de truer stabiliteten til Domeneshops servere, overstiger grensene i våre Spørsmål og Svar, eller inneholder sikkerhetshull som gjør det mulig for uautoriserte brukere å få tilgang til ressurser på Domeneshops nettverk. Våre til enhver tid gjeldende begrensninger for ressursbruk er listet opp i våre Spørsmål og svar:
- Databehandleravtale: Dersom du velger å bruke våre hostingtjenester til å lagre eller overføre personopplysninger, er det ditt ansvar å sørge for at du overholder all gjeldende personvernlovgivning, herunder den norske Personopplysningsloven og EUs Personvernforordning (GDPR). Eksempler på personopplysninger inkluderer navn, fødselsdato, postadresse, telefonnummer, epostadresse, IP-adresse samt enhver annen opplysning som kan brukes direkte eller indirekte til å identifisere en fysisk person. Ved å ta i bruk våre hostingtjenester til å lagre eller behandle slike typer av opplysninger, påtar du deg rollen som behandlingsansvarlig, mens Domeneshop som hosting-leverandør blir en databehandler. Forholdet mellom behandlingsansvarlig (deg) og databehandler (oss) reguleres gjennom en databehandleravtale. Vår standard databehandleravtale er inkludert i denne Avtalen som Tillegg 3. Her gir vi en overordnet beskrivelse av hvordan vi lagrer og beskytter dine hosting-data. Til syvende og sist er det opp til deg som behandlingsansvarlig å avgjøre om garantiene vi gir er tilstrekkelige for at du skal kunne benytte våre hostingtjenester til å lagre og behandle de typer av personopplysninger som du planlegger.
Vi i Domeneshop tar ditt personvern på alvor. Alle personopplysninger samles inn, lagres, behandles, utleveres og makuleres i samsvar med Lov om behandling av personopplysninger (Personopplysningsloven) og EUs personvernforordning (GDPR: General Data Protection Regulation). Denne personvernerklæringen forklarer i detalj hvordan vi behandler personopplysninger.
- Hvem vi er og hvordan du kan kontakte oss:
Enheten som er ansvarlig for innsamling og behandling av personopplysninger (behandlingsansvarlig) er Domeneshop AS, et norsk aksjeselskap med organisasjonsnummer 930834408 i Foretaksregisteret. Vår kontaktinformasjon er tilgjengelig på
https://domeneshop.no/contact.
- Personopplysninger vi samler inn fra deg:
Det er tre kategorier av data vi samler inn fra deg som kan inneholde personopplysninger:
- Domenenavnsdata: Data du oppgir til oss for å identifisere innehaveren, administrativ kontakt og/eller teknisk kontakt i forbindelse med en domeneregistrering. Dette omfatter navn, adresse, telefonnummer, faksnummer (valgfritt) og epostadresse. I tillegg innhenter vi fødselsdato dersom dette kreves for det aktuelle toppdomenet. Personnummer eller annet nasjonalt identifikasjonsnummer innhenter vi kun for toppdomener som krever dette. For norske statsborgere/innbyggere som søker om .no-domene, blir fødselsnummer innhentet og lagret hos registerenheten for .no, Norid, og et PID-nummer utstedes (se https://pid.norid.no/). Domeneshop innhenter og prosesserer kun dette PID-nummeret, ikke fødselsnummeret som det er knyttet til.
- Kundekontaktdata: Data du oppgir til oss for å identifisere kontoinnehaveren og/eller fakturamottakeren i forbindelse med en domeneregistrering eller hostingtjeneste. Dette inkluderer navn, adresse, telefonnummer og epostadresse(r).
- Automatisk innsamlede data: Data som du ikke oppgir direkte til oss, men som automatisk samles inn av systemet vårt når du eller brukerne av dine hostingtjenester interagerer med våre servere, betaler fakturaer fra oss eller kontakter vår kundeservice. Denne kategorien inkluderer webserverlogger, epostserverlogger, listen over epostkorrespondenter (adressebok) når du bruker vår webmail, meldinger om innbetalinger til vår bankkonto, supporthistorikk, samt andre automatisk genererte systemlogger. Slike logger kan inneholde dato og klokkeslett, IP-adresser, epostadresser, bankkontonumre, navn, HTTP-headere og andre data. Våre nettsider bruker dessuten informasjonskapsler (cookies), som kan brukes til å identifisere enkeltpersoner. En forklaring på hvorfor og hvordan vi bruker informasjonskapsler er gitt i våre Spørsmål og svar.
- Formålene med behandlingen av personopplysninger:
- Dine domenenavnsdata (kategori 1) brukes av Domeneshop til å identifisere innehaveren og kontaktpersonene for et domenenavn. I tillegg vil vi bruke dine kundekontaktdata (kategori 2) til å sende deg fakturaer. Begge deler er nødvendig for at vi skal kunne oppfylle vår avtale med deg, jfr. GDPR artikkel 6 nr. 1 bokstav b).
- Vi vil også kunne sende deg årlige påminnelser om å holde kontaktinformasjonen din oppdatert og andre meldinger. Det rettslige grunnlaget for behandlingen er vår berettigede interesse i å formidle viktig informasjon til kundene, jfr. GDPR artikkel 6 nr. 1 bokstav f).
- Automatisk innsamlede data (kategori 3) kan bli brukt av Domeneshop for å vedlikeholde, beskytte og forbedre våre tjenester, for å gi deg en bedre kundestøtteopplevelse, og for å oppdage, forhindre eller på annen måte adressere svindel, sikkerhets- eller tekniske problemer. Det rettslige grunnlaget for behandlingen er GDPR artikkel 6 nr. 1 bokstav f) - vår berettigede interesse i å vareta sikkerhet og forbedre tjenestene våre.
- Via kontoinnstillingene kan du velge å abonnere på vårt nyhetsbrev, tilbud og kampanjer. Du kan også takke ja til SMS med betalingspåminnelser og annen viktig informasjon om ditt kundeforhold. Det rettslige grunnlaget for behandlingen er ditt samtykke, jfr. GDPR artikkel 6 nr. 1 bokstav a).
Vi gjør oppmerksom på at registerenheten kan publisere kontaktinformasjonen, delvis eller i sin helhet, i WHOIS-databasen, avhengig av domenepolitikken for det aktuelle toppdomenet. Dette gjøres for at man skal kunne ha en måte å kontakte personen(e) som er ansvarlige for domenenavnet, f.eks. hvis det oppstår tekniske problemer med domenet, dersom domenet blir misbrukt til spam, svindel eller kriminelle aktiviteter, eller hvis det oppstår en tvist om tredjeparts rettigheter til domenenavnet. Vi anbefaler at du alltid leser personvernerklæringen til den relevante registerenheten.
- Hvordan du kan få tilgang til og hvordan du kan oppdatere dine personopplysninger:
Du kan når som helst aksessere og oppdatere kontaktdataene for dine domener og for kontoen din hos oss fra kontrollpanelet på https://domeneshop.no/login. Her kan du også slette informasjon som er valgfri og ikke nødvendig for domeneadministrasjonen.
- Hvordan vi deler dine personopplysninger med andre:
- Vi utleverer dine domenenavnsdata til registerenheten for det aktuelle toppdomenet, i den grad dette er påkrevd for å kunne utføre registrering eller administrasjon av domenet. Dette er nødvendig for å oppfylle vår avtale med deg, jfr. GDPR artikkel 6 nr. 1 bokstav b).
- Vi kan også dele personopplysninger med tredjepart når det foreligger en berettiget interesse for dette, jfr. GDPR artikkel 6 nr. 1 bokstav f). Det kan for eksempel være for å muliggjøre overføring av domenenavn, for å formidle kontakt med domeneinnehaver eller kontoadministrator, for å få fornyet et domene som er i ferd med å løpe ut eller for å undersøke tekniske problemer. Vi kan også dele kontaktdata med tvisteløsningsorganet i henhold til gjeldende tvisteløsningspolitikk for det aktuelle toppdomenet. For domenenavn som ligger under et generisk toppdomene, er vi dessuten kontraktsforpliktet med ICANN til å publisere domenenavnsdata i WHOIS og å deponere disse dataene til data escrow-leverandøren DENIC Services GmbH & Co. KG på ukentlig basis, som et sikkerhetstiltak i det hypotetiske tilfelle at kontaktinformasjonen skulle bli slettet fra domenenavnsregisteret hvis registerenheten går konkurs eller opplever en uopprettelig teknisk feil med påfølgende tap av data.
- Vi vil også kunne utlevere personopplysninger for å forfølge eventuelle rettskrav mot deg, for eksempel ved inngrep i andres immaterielle rettigheter, ved svindel eller annen kriminell aktivitet.
- I tillegg kan vi utlevere personopplysninger til norsk politi eller annen offentlig myndighet dersom vi får forelagt en beslagsbeslutning, rettslig kjennelse eller annet tilsvarende krav om utlevering av informasjon. I enkelte tilfeller vil vi også være rettslig forpliktet til å utlevere personopplysninger til regnskapsfører, revisor eller skattemyndigheter.
- Utlevering av personopplysninger til land utenfor EU/EØS:
Flere av registerenhetene som vi overfører personopplysninger til, ligger utenfor EU og EØS. Disse inkluderer VeriSign (USA), Public Interest Registry (USA), Identity Digital (USA), GoDaddy Registry (USA), Tucows Registry (Canada), CIRA (Canada), Nominet (Storbritannia), CentralNic (Storbritannia), CI Domain Registry (Guernsey), SWITCH (Sveits) og GMO Registry (Japan). Se fullstendig liste i Tillegg 2. Når personopplysninger overføres mellom oss og registerenhetene, blir informasjonen alltid kryptert ved hjelp av TLS-kryptering av den underliggende dataoverføringsprotokollen (EPP eller FTP).
De nevnte landene er alle underlagt beslutning om tilstrekkelig beskyttelsesnivå av EU-kommisjonen, noe som betyr at det kan overføres personopplysninger til disse landene på samme vilkår som land innenfor EU/EØS. For noen av landene (f. eks USA) er adekvansbeslutningen betinget, som vil si at den kun dekker enkelte virksomheter eller sektorer i landet. For det tilfellet at en registerenhet ikke er underlagt adekvansbeslutning, vil vi sørge for et overføringsgrunnlag etter GDPR kapittel V, for eksempel EU-kommisjonens standardklausuler.
- Automatiske avgjørelser basert på personlige data:
Personopplysningene du sender inn til oss, går gjennom en del automatiserte kontroller, og opplysninger som ikke slipper gjennom kontrollene kan bli avvist eller flagget for manuell inspeksjon før vi videresender dine data til registerenheten. For eksempel kan vi sjekke at adressen du har oppgitt er syntaktisk korrekt, at postnummeret samsvarer med by/stednavn, og at landet du har angitt samsvarer med landet der IP-adressen din er registrert.
- Dine rettigheter:
- Rett til innsyn: Du har rett til å få innsyn i og en kopi av de personopplysningene vi har registrert om deg, så langt taushetsplikten ikke er til hinder for dette. For å sikre at personopplysninger utleveres til rett person, kan vi stille krav om at innsyn skjer skriftlig og at identitet verifiseres på annen måte.
- Rett til å protestere: Du har i visse tilfeller rett til å motsette deg behandling av personopplysninger.
- Rett til sletting, retting og begrensning: Du har i enkelte tilfeller rett til å kreve at vi sletter eller retter personopplysninger vi har lagret om deg. I noen situasjoner kan du også be oss om å begrense behandlingen av opplysninger om deg.
- Rett til dataportabilitet: Hvis du bestemmer deg for å flytte domenenavnet ditt bort fra oss, vil all kontaktinformasjon knyttet til domenet ditt fortsatt finnes i registerenhetens sentrale domenedatabase i et standardisert format, og den kan da overføres automatisk derfra til din nye registrar ved hjelp av EPP-protokollen.
- Hvor lenge vi oppbevarer dine personopplysninger:
Dine personopplysninger blir lagret i hele domeneregistreringsperioden eller så lenge du er kunde hos oss, og i minst 2 år etter at tjenestene og kundeforholdet er avsluttet. Personopplysninger knyttet til fakturaer og betaling beholdes i minst 5 år etter regnskapsårets slutt, slik det er påkrevd i henhold til norsk regnskapslovgivning.
- Behandling av persondata som del av hostingtjenester:
Eventuelle personopplysninger som du eller dine brukere sender inn, laster opp, overfører, lagrer eller behandler ved hjelp av hostingtjenestene som tilbys av Domeneshop, dekkes ikke av denne personvernerklæringen. Dette inkluderer personopplysninger som lastes opp til ditt nettsted, personopplysninger som du lagrer i filer eller i en database på Domeneshops servere, personopplysninger som sendes i epost til eller fra deg, samt alle andre personopplysninger du samler inn, lagrer, overfører eller behandler ved hjelp av våre hostingtjenester og som vi ikke eksplisitt ber om for å oppfylle domeneregistreringsprosessen eller de tjenestene vi leverer til deg. Domeneshop er ikke behandlingsansvarlig for slike personopplysninger, kun en databehandler som behandler personopplysninger på dine vegne. Du som behandlingsansvarlig er ansvarlig for å håndtere alle slike personopplysninger i samsvar med gjeldende lover og regler om personvern, og publisere din egen personvernerklæring. For detaljer om hvordan Domeneshop behandler og beskytter persondata som del av våre hostingtjenester, se vår Databehandleravtale.
- Din rett til å klage:
Hvis du er en fysisk person bosatt i EU eller EØS, og du mener at vår bruk og behandling av dine personopplysninger er i strid med Personopplysningsloven, GDPR eller annen gjeldende lovgivning, har du rett til å klage til det norske Datatilsynet eller til tilsvarende tilsynsmyndighet i landet der du er bosatt.
Registerenhetene for de toppdomenene vi tilbyr og deres respektive særvilkår er oppført og referert nedenfor. Du er imidlertid selv ansvarlig for å tilegne deg den nyeste versjonen av vilkårene som gjelder for deg, i tilfelle linkene som vi har oppgitt her ikke lenger fungerer eller peker til siste versjon.
mellom
Domeneshop AS
Christian Krohgs gate 16, 0186 Oslo
Org. nummer: 930834408
("Domeneshop")
og
Hver enkelt kunde som benytter seg av Domeneshops hostingtjenester
("Behandlingsansvarlig")
1. Definisjoner
"Databehandleravtalen" betyr de bestemmelser som fremgår av denne avtalen.
"GDPR" betyr EUs personvernforordning, General Data Protection Regulation (EU) 2016/679, som vedtatt av Europaparlamentet og Rådet for Den europeiske union den 14. april 2016.
"Personvernlovgivning" betyr alle gjeldende lover og forskrifter om databeskyttelse og personvern, inkludert GDPR og den norske Personopplysningsloven.
"Personopplysning" betyr enhver opplysning om en identifisert eller identifiserbar fysisk person. En identifiserbar fysisk person er en som kan identifiseres, direkte eller indirekte, særlig med henvisning til en identifikator, slik som et navn, et identifikasjonsnummer, posisjonsdata, en elektronisk identifikator eller til en eller flere faktorer som er spesifikke for den fysiske, fysiologiske, genetiske, mentale, økonomiske, kulturelle eller sosiale identiteten til den fysiske personen.
"Den registrerte" betyr den fysiske personen som et bestemt sett med personopplysninger vedrører.
"Behandling" betyr enhver operasjon eller sett av operasjoner som utføres på personopplysninger eller på sett av personopplysninger, enten det er automatisert eller ikke, slik som innsamling, mottak, organisering, strukturering, lagring, bearbeidelse, endring, uthenting, konsultasjon, bruk, overføring, formidling, tilgjengeliggjøring, justering, kombinering, begrensning, sletting eller tilintetgjørelse.
"Behandlingsansvarlig" betyr den fysiske eller juridiske person, offentlig myndighet, byrå eller annet organ som, alene eller i fellesskap med andre, bestemmer formålet med og midlene for behandling av personopplysninger. I denne Databehandleravtalen skal Behandlingsansvarlig henvise til kunden.
"Databehandler" betyr en fysisk eller juridisk person, offentlig myndighet, et byrå eller et annet organ som behandler personopplysninger på vegne av Behandlingsansvarlig. I denne Databehandleravtalen skal Databehandler referere til Domeneshop.
"Partene" betyr Behandlingsansvarlig og Databehandler når disse omtales i fellesskap.
"Underdatabehandlere" betyr andre databehandlere som Domeneshop bruker til å behandle personopplysningene.
"Tilsynsmyndighet" betyr en uavhengig offentlig myndighet som er opprettet av en EU/EØS-stat i henhold til GDPR artikkel 51. I Norge er det Datatilsynet som er Tilsynsmyndighet.
2. Avtalens bakgrunn og formål
Denne Databehandleravtalen er et tillegg til vilkårene for hostingtjenester ("Hosting-avtalen") som trer i kraft når Behandlingsansvarlig bruker Domeneshops hostingtjenester (DNS, epost, web, etc.) til å lagre, overføre eller på annen måte behandle personopplysninger. Den beskriver rettigheter og plikter for kunden som Behandlingsansvarlig og Domeneshop som Databehandler.
Formålet med denne Databehandleravtalen er å:
- regulere Partenes rettigheter og plikter ved behandling av personopplysninger,
- sikre at kravene i Personvernlovgivningen etterleves ved gjennomføringen av Hosting-avtalen, og
- sikre at personopplysninger ikke behandles urettmessig, kommer uberettigede i hende eller behandles til andre formål enn det som er fastsatt i denne Databehandleravtalen.
Ved motstrid mellom bestemmelsene i denne Databehandleravtalen og andre avtaler mellom Partene, herunder Hosting-avtalen, skal bestemmelsene i Databehandleravtalen gå foran.
3. Varighet, tema og formål for behandlingen
Domeneshop vil gjøre sine hosting-servere tilgjengelige for å lagre og behandle Behandlingsansvarlig sine data, inkludert eventuelle personopplysninger. Formålet med behandlingen er å la Behandlingsansvarlig bruke Domeneshops lagringsplass, prosessorkraft og båndbreddekapasitet til å laste opp, overføre og behandle personopplysninger som en del av hostingtjenestene som leveres til Behandlingsansvarlig. Varigheten av denne Databehandleravtalen skal være så lenge Domeneshop behandler personopplysninger på vegne av Behandlingsansvarlig.
Kategorier av personopplysninger kan være kunder, leverandører, ansatte, medlemmer, studenter, besøkende, deltakere, brukere eller andre grupper av fysiske personer, som definert av Behandlingsansvarlig.
Typer av personopplysninger kan være navn, fødselsdatoer, postadresser, telefonnumre, epostadresser, IP-adresser, brukernavn, passord, kundenumre, nasjonale identifikasjonsnumre, kredittkortnumre, kjøpshistorikk, loggfiler, brukeroppførsel og -preferanser, posisjonsdata, fotografier, videoklipp eller andre typer opplysninger, som definert av Behandlingsansvarlig, som kan brukes alene eller i sammenheng med andre opplysninger for å identifisere en fysisk person.
4. Behandlingsansvarliges rettigheter og plikter
Behandlingsansvarliges instrukser til Domeneshop er fastsatt av denne Databehandleravtalen med vedlegg. Ved å laste opp eller overføre personopplysninger med Domeneshops hostingtjenester, gir Behandlingsansvarlig Domeneshop tillatelse til å lagre opplysningene på sine servere og å gjennomføre de nødvendige sikkerhetstiltak for å beskytte opplysningene mot uautorisert tilgang og utilsiktet tap av data. Behandlingsansvarlig kan gi etterfølgende instrukser så lenge Domeneshop behandler personopplysninger på vegne av Behandlingsansvarlig. Slike etterfølgende instrukser skal gis Domeneshop skriftlig og må være dokumenterte.
Behandlingsansvarlig forplikter seg til:
å definere hvilke kategorier av personopplysninger og hvilke typer personopplysninger som skal behandles, og bestemme formålet for behandlingen og på hvilken måte personopplysningene skal behandles,
å sørge for at alle personopplysninger behandles i henhold til gjeldende Personvernlovgivning, inkludert GDPR,
ved overføring og lagring av personopplysninger med Domeneshops hostingtjenester, å ta hensyn til de sikkerhetsanbefalingene som fremgår av Vedlegg 1 til Databehandleravtalen, og
å umiddelbart varsle Domeneshop dersom Behandlingsansvarlig mener at instrukser eller krav fra Domeneshop er i strid med Personvernlovgivningen.
Behandlingsansvarlig har også rett til å si opp Hosting-avtalen og Databehandleravtalen med Domeneshop dersom Domeneshop ikke lenger oppfyller sine forpliktelser i henhold til GDPR artikkel 28 nr. 1.
5. Databehandlerens rettigheter og plikter
Databehandler skal utelukkende samle inn, registrere, sammenstille, lagre eller på andre måter behandle personopplysninger i den utstrekning det er nødvendig for å oppfylle Hosting-avtalen og Databehandleravtalen. Databehandler skal som en hovedregel behandle alle data som overføres eller lagres som del av Hosting-avtalen som at de potensielt kan inneholde personopplysninger, og beskytte dem deretter.
Databehandler forplikter seg til:
å behandle personopplysningene kun etter Behandlingsansvarliges dokumenterte instruksjoner, med mindre noe annet kreves av unionsretten eller nasjonal rett. I så tilfelle skal Domeneshop varsle Behandlingsansvarlig om den rettslige forpliktelsen i forkant av behandlingen, med mindre den aktuelle loven forbyr at slik informasjon gis av hensyn til allmenn interesse.
å sørge for at alle ansatte i Domeneshop som har tilgang til personopplysingene, er autorisert til å ha det, og vil behandle opplysningene konfidensielt i henhold til konfidensialitetsavtale eller lovfestet taushetsplikt. Taushetsplikten gjelder også etter at Databehandleravtalen er avsluttet. Domeneshop skal ikke utlevere eller gi tilgang til personopplysningene til andre enn egne ansatte, Underdatabehandlere eller til ansatte hos Behandlingsansvarlig, uten at dette er avtalt skriftlig med Behandlingsansvarlig eller følger av lov, forskrift eller vedtak av offentlig myndighet.
å ha på plass de nødvendige tekniske og organisatoriske sikkerhetstiltak etter GDPR artikkel 32 for å sikre tilstrekkelig sikkerhet for dine data, herunder beskyttelse mot uautorisert eller ulovlig behandling og utilsiktet tap, ødeleggelse eller skade. Sikkerhetstiltakene er nærmere beskrevet i Vedlegg 1 til Databehandleravtalen.
å overholde vilkårene nevnt i GDPR artikkel 28 nr. 2 og 4 når det gjelder å engasjere en annen databehandler. Domeneshop bruker ingen Underdatabehandlere på avtaletidspunktet. Behandlingsansvarlig aksepterer at Domeneshop kan engasjere Underdatabehandlere i fremtiden. Domeneshop skal i så tilfelle underrette Behandlingsansvarlig om navn og kontaktinformasjon på Underdatabehandlere i forkant. Behandlingsansvarlig har rett til å motsette seg bruk av Underdatabehandlere. Dersom Behandlingsansvarlig motsetter seg bruk av ny Underdatabehandler, skal Behandlingsansvarlig informere Domeneshop uten ugrunnet opphold. Dersom Domeneshop engasjerer en Underdatabehandler, skal den aktuelle Underdatabehandleren pålegges de samme forpliktelsene som fastsatt i denne Databehandleravtalen. Domeneshop lagrer dataene til Behandlingsansvarlig på servere i EU/EØS. Unntak gjelder for DNS-sonedata, som vil kunne lagres på servere i hele verden for best mulig ytelse.
idet det tas hensyn til behandlingens art og i den grad det er mulig, å videreformidle til Behandlingsansvarlig eventuelle henvendelser fra De registrerte om utøvelse av deres personvernrettigheter etter GDPR kapittel III, for eksempel retten til tilgang, korrigering og sletting.
å bistå Behandlingsansvarlig med å sikre at de relevante kravene i artikkel 32-36 av GDPR blir overholdt så langt det er mulig, tatt i betraktning behandlingens art og den informasjonen som er tilgjengelig for Domeneshop, samt å informere Behandlingsansvarlig uten ugrunnet opphold dersom det oppstår et sikkerhetsbrudd, inkludert all informasjon som er nødvendig for at Behandlingsansvarlig skal kunne varsle Tilsynsmyndigheten og/eller De registrerte om nødvendig.
innen 12 måneder etter opphør av Hosting-avtalen, slette alle personopplysninger som er blitt behandlet på vegne av Behandlingsansvarlig, inkludert eventuelle sikkerhetskopier. Unntak gjelder dersom unionsretten eller nasjonal rett krever at personopplysningene skal oppbevares videre.
på forespørsel, bidra til revisjoner og inspeksjoner og gi Behandlingsansvarlig all nødvendig informasjon for å demonstrere overholdelse av Domeneshops forpliktelser som Databehandler i henhold til denne Databehandleravtalen og GDPR. Behandlingsansvarlig har rett til å gjennomføre slike revisjoner på egen kostnad, maksimalt én gang i året med fire ukers forhåndsvarsel.
Domeneshop skal umiddelbart varsle Behandlingsansvarlig dersom Domeneshop mener at instrukser eller krav fra Behandlingsansvarlig er urimelige å etterleve eller i strid med Personvernlovgivningen. Domeneshop har rett til å si opp Hosting-avtalen og Databehandleravtalen med Behandlingsansvarlig dersom Behandlingsansvarlig kommer med ulovlige eller urimelige instrukser eller krav, og ikke godtar å endre disse etter å ha blitt varslet om det.
6. Lovvalg og verneting
Denne Databehandleravtalen er underlagt norsk rett. Partene vedtar Oslo tingrett som verneting.
Vedlegg 1: Sikkerhetstiltak og -anbefalinger
Domeneshop har implementert en rekke sikkerhetstiltak, både tekniske og organisatoriske, for å beskytte integriteten og konfidensialiteten til Behandlingsansvarliges data. Hos Domeneshop er risikoanalyse og databeskyttelse en kontinuerlig prosess. Sikkerhetstiltakene som er iverksatt inkluderer, men er ikke begrenset til:
- Fysisk tilgangskontroll til hosting-servere
- Brannmurer for deteksjon og forhindring av inntrengingsforsøk
- Redundant lagring (RAID) og strømforsyning (UPS)
- Regelmessig sikkerhetskopiering mot backup-servere i en separat fysisk bygning (i tilfelle brann, flom eller annen katastrofe)
- Kort responstid for sikkerhetsoppdateringer (for å forhindre utnyttelse av sikkerhetshull straks de publiseres)
- Bruk av sterk kryptering når data flyttes mellom servere
- Logging for å oppdage og forhindre sikkerhetshendelser og å muliggjøre sporbarhet av endringer
- Planlegging og testing for katastrofescenarier
I et delt servermiljø slik som Domeneshops, kan enkle brukerfeil hos Behandlingsansvarlig som å sette gale rettigheter på en fil, kompromittere sikkerheten til dataene. Domeneshop understreker derfor viktigheten av at Behandlingsansvarlig setter riktige rettigheter på alle filer og databaser, og bruker sterke passord for alle påloggingskontoer.
Her følger noen flere sikkerhetsanbefalinger Behandlingsansvarlig bør følge for å beskytte dataene:
- Ved bruk av Domeneshops webhosting for behandling av personopplysninger, bør all webtrafikk krypteres ved hjelp av HTTPS i stedet for vanlig (ukryptert) HTTP. For alle web hosting-pakker tilbyr Domeneshop gratis HTTPS-kryptering med algoritmer og sertifikater i henhold til gjeldende bransjestandarder. Det er imidlertid Behandlingsansvarlig sitt ansvar å påse at dette er aktivert i kontrollpanelet.
- Domeneshop anbefaler også at når personopplysninger overføres til eller fra hosting-servere ved hjelp av FTP-protokollen, eller når epost sendes ved hjelp av SMTP eller leses med POP eller IMAP, at det benyttes de krypterte variantene av disse protokollene (SSL/TLS). Domeneshop tilbyr både kryptert og ukryptert dataoverføring, men Behandlingsansvarlig må selv sørge for at den klientprogramvaren som benyttes, er konfigurert til å bruke SSL/TLS-kryptering.
- For lagring av passord, anbefales det at disse, når det er teknisk mulig, lagres i et kryptert eller hashet format i stedet for klartekst.
- Bruk av Domeneshops delte servermiljø for behandling av sensitive personopplysninger frarådes. Sensitive personopplysninger inkluderer informasjon om rasemessig eller etnisk opprinnelse, politiske meninger, religiøs eller filosofisk tro, fagforeningsmedlemskap, genetiske data, biometriske data, helseopplysninger eller opplysninger om en persons sexliv eller seksuelle orientering. For slike personopplysninger anbefales en dedikert server eller virtuell privat server (VPS). Domeneshop tilbyr ikke disse tjenestene.
kundeservice
03333 (stengt)
