Vilkår

Velkommen til MyImage.io! Disse Vilkår ("Vilkår") gjelder for tilgangen din til og bruken av våre nettsteder, tjenester, apper og produkter som du kjøper eller registrerer deg for på MyImage.io (samlet kalt "tjenestene"). Disse Vilkår utgjør en skriftlig avtale mellom deg ("du", "din" eller "bruker") og Omnixo Apps EOOD, et selskap registrert under nummer 208194274, med registrert kontor i 24, George Washington str, etasje 1, 1202 Sofia, Bulgaria, som driver virksomhet under navnet "MyImage", ("Selskap", "vi", "vår" eller "oss"). I tillegg til disse Vilkår reguleres bruken din av tjenestene også av våre retningslinjer for personvern, databehandleravtalen og standardkontraktsklausuler for dataoverføring, der dette er aktuelt.

Tjenestene våre tilbyr et nettbasert verktøy for bildebehandling som gjør det mulig for brukere å laste opp egne bilder, automatisk fjerne bakgrunnen og tilpasse resultatet ved å bruke en ensfarget bakgrunn, uskarphetseffekt eller et annet bakgrunnsbilde. Brukere kan forhåndsvise og justere bildene sine i en nettbasert editor, og deretter laste ned den endelige versjonen.

Selskap tilbyr sitt Nettsted https://myimage.io ("Nettstedet") og tjenestene til deg på betingelse av at du aksepterer disse Vilkår. Hvis du ikke forstår disse Vilkår eller ikke godtar å være bundet av Vilkårene, kan du ikke få tilgang til eller bruke tjenestene våre, og du må umiddelbart slutte å få tilgang til eller bruke tjenestene.

Du godtar disse Vilkår ved å begynne å bruke tjenestene. Videre, ved å opprette en Konto hos oss (som definert nedenfor i punkt 4, (B), kjøpe en betalt Konto eller få tilgang til eller bruke noen av tjenestene våre og/eller programmeringsgrensesnitt for applikasjoner ("API"), erkjenner og godtar du at du indikerer at du har lest, forstår og godtar å være bundet av vilkårene i disse Vilkår. DU HAR INGEN RETT TIL Å FÅ TILGANG TIL ELLER BRUKE TJENESTENE VÅRE HVIS DU IKKE GODTAR DISSE VILKÅR.

SOM BESKREVET I PUNKT 3 NEDENFOR, INNEHOLDER DISSE VILKÅR EN VOLDGIFTSBESTEMMELSE OG ET AVKALL PÅ GRUPPESØKSMÅL. DU GODTAR AT EVENTUELLE TVISTER MELLOM DEG OG OSS SKAL LØSES VED BINDENDE, INDIVIDUELL VOLDGIFT, OG DU GIR AVKALL PÅ RETTEN TIL JURYRETTSSAK ELLER TIL Å DELTA SOM SAKSØKER ELLER MEDLEM AV EN GRUPPE I NOEN FORM FOR PÅSTÅTT GRUPPESØKSMÅL ELLER REPRESENTATIVT SØKSMÅL.

1. RETNINGSLINJER FOR PERSONVERN

Vi tar personvernet ditt på største alvor. Våre retningslinjer for personvern forklarer hvordan vi samler inn informasjon fra deg, og hvordan vi kan bruke og dele denne informasjonen (inkludert personopplysninger i henhold til GDPR). For informasjon om hvordan vi samler inn, bruker, deler eller på annen måte behandler personopplysningene dine og bruken din av tjenestene, se våre retningslinjer for personvern. Når det gjelder dine forpliktelser til vern av personopplysninger, se også punkt 6 nedenfor.

2. KVALIFIKASJONSVILKÅR

Du må være minst atten (18) år gammel for å opprette en Konto og bruke tjenestene våre. Hvis du godtar disse Vilkår på vegne av en organisasjon eller enhet, erklærer og garanterer du at du er autorisert til å godta disse Vilkår på vegne av denne organisasjonen eller enheten og binde dem til disse Vilkår. I et slikt tilfelle vil «du» og «din» referere til den organisasjonen.

3. TVISTELØSNING

(A) Uformell tvisteløsning

Selskaps kundestøtteteam kan løse de fleste problemer eller tvister du måtte ha om bruken din av tjenestene. Kontakt oss gjerne på e-post, telefon eller skriftlig på følgende adresse:

[email protected]
+1 904 747 9678

Hvis kundeservice ikke er i stand til å løse et problem eller en tvist (samlet kalt "krav"), samtykker du i å først prøve å løse kravet uformelt og i god tro ved å sende et skriftlig varsel om krav til adressen nedenfor:

Adresse: 24, George Washington str, etasje 1, 1202 Sofia, Bulgaria

Varselet om krav må gi Selskap rimelig varsel om din identitet, en beskrivelse av arten av og grunnlaget for kravet ditt, og hvilken oppreisning du søker, inkludert det spesifikke beløpet for eventuell økonomisk oppreisning du søker på individuell basis.

Hvis kravet ditt ikke blir løst innen 60 dager etter mottak, skal alle etterfølgende rettslige skritt løses gjennom bindende voldgift, inkludert enhver tvist om hvorvidt voldgift er påkrevd for tvisten, med forbehold for unntakene angitt nedenfor. Ingen av partene skal innlede rettslige skritt før 60 dager etter at varselet om krav er mottatt.

Dette punktet regulerer enhver tvist mellom deg og oss, og hvordan denne tvisten om nødvendig skal løses rettslig. Husk at disse bestemmelsene om tvisteløsning bare gjelder tvister mellom Selskap og deg.

(B) Gjeldende lov og sted

Disse Vilkår skal utelukkende styres av og tolkes i samsvar med lovene i New York, USA, uten hensyn til lovkonfliktprinsipper, forutsatt at voldgiftsbestemmelsen skal styres av USAs føderale voldgiftslov og føderal voldgiftslov.

(C) Voldgift

Ethvert krav, inkludert, men ikke begrenset til, enhver tvist, kontrovers eller krav som oppstår av eller i forbindelse med denne kontrakten, inkludert dens opprettelse, tolkning, brudd eller opphør, inkludert hvorvidt de påståtte kravene kan avgjøres ved voldgift, skal henvises til og endelig avgjøres ved voldgift i samsvar med JAMS International Arbitration Rules. Tribunalet skal bestå av én voldgiftsdommer. Hvis partene ikke kan bli enige om den eneste voldgiftsdommeren innen 14 dager etter at voldgiftssaken er innledet, skal JAMS utpeke den eneste voldgiftsdommeren.

Voldgiftsstedet skal være New York, USA. Dom på den kjennelsen som voldgiftsdommeren(e) avsier, kan registreres i enhver domstol med jurisdiksjon over saken.

Vær oppmerksom på at du, avhengig av hvilket land du bor i, under visse omstendigheter kan ha mulighet til å bringe en tvist inn for de relevante myndighetene eller domstolene i landet der du bor.

For personer bosatt i USA vil eventuelle tvister i henhold til disse vilkårene bli løst på individuell basis gjennom bindende voldgift, uten gruppeløsning.

Frister for fullføring av voldgift og midlertidige faser:

Følgende tidsfrister skal gjelde for enhver voldgiftssak som oppstår som følge av eller i forbindelse med disse vilkårene:

Discovery skal være gjennomført innen 90 dager etter forkynnelsen av voldgiftskravet.

Den bevismessige høringen ("høringen") skal påbegynnes innen 120 dager etter forkynnelsen av kravet om voldgift.

Under høringen skal hver part tildeles to dager til fremleggelse av direkte bevis og til kryssforhør.

En kortfattet, begrunnet kjennelse skal avsies innen 45 dager etter at høringen er avsluttet, eller innen 45 dager etter forkynnelse av innlegg etter høringen dersom voldgiftsdommeren(e) instruerer om at slike innlegg skal forkynnes.

Voldgiftsdommeren må godta ovennevnte frister før vedkommende aksepterer oppnevnelsen. Manglende overholdelse av noen av de ovennevnte fristene gjør ikke kjennelsen ugyldig, uten rettsvirkning eller gjenstand for opphevelse. Voldgiftsdommeren kan imidlertid ilegge passende sanksjoner og trekke passende negative slutninger mot den parten som i hovedsak er ansvarlig for at slike frister ikke ble overholdt.

Ved å godta voldgift fraskriver hver av partene seg retten til å gå til søksmål ved en domstol eller til å få en juryrettssak.

Voldgiftsspråket skal være engelsk.

USAs føderale voldgiftslov regulerer tolkningen og håndhevelsen av disse vilkårene for voldgift.

Konfidensialitet

Partene skal bevare taushetsplikten om voldgiftssaken og voldgiftsdommen, herunder høringen, med mindre det er nødvendig for å forberede eller gjennomføre voldgiftshøringen, eller med mindre det er nødvendig i forbindelse med en begjæring om midlertidig forføyning, en rettslig prøvelse av voldgiftsdommen eller fullbyrdelsen av den, eller med mindre annet følger av lov eller rettsavgjørelse.

(D) Ingen gruppesøksmål

Du og Selskap godtar å løse tvister med oss på individuell basis i voldgift. Du godtar at enhver voldgift eller annen rettslig handling skal begrenses til oss to som parter, og at sammenslutning med andre parter ikke er tillatt. Dette betyr at du ikke kan delta i noen form for representativt søksmål mot Selskap, inkludert, men ikke begrenset til, som saksøker eller medlem av en gruppe i noe påstått gruppesøksmål. Hvis noen del av dette avkallet på gruppesøksmål anses som ikke håndhevbar eller ugyldig for et bestemt rettsmiddel, skal dette rettsmidlet (og kun dette rettsmidlet) skilles ut fra voldgiften og kan kreves for domstol.

(E) Rettslige skritt for å bistå voldgift

Selv om vi har avtalt voldgift, kan både du og Selskap søke omrettslig beskyttelse ved en domstol med kompetent jurisdiksjon som støtte til voldgift. For eksempel vil et rettslig skritt kunne brukes til å stanse en rettssak, tvinge fram voldgift, bekrefte en voldgiftsdom eller begjære midlertidig forføyning, enten midlertidig eller permanent.

4. DIN BRUK AV TJENESTEN

(A) Lisens til å bruke tjenestene

Med forbehold om at du overholder disse Vilkår og gjeldende lover, gir Selskap deg en ikke-eksklusiv, ikke-underlisensierbar, tilbakekallelig og ikke-overførbar, begrenset lisens til å få tilgang til og bruke tjenestene. Denne lisensen gir deg rett til å bruke tjenestene, men gir deg ikke rett til å reprodusere, duplisere, kopiere, endre, selge eller på annen måte utnytte noen del av tjenestene uten Selskaps forutgående, uttrykkelige, skriftlige samtykke. Alle rettigheter som ikke uttrykkelig er gitt i disse Vilkår, forbeholdes Selskap.

(B) Kontoen din

For å få tilgang til visse deler av tjenestene må du registrere deg og opprette en konto ("Konto"). Du erklærer og garanterer at all informasjon du oppgir i forbindelse med Kontoen din og bruken din av tjenestene, er oppdatert, fullstendig og korrekt, og at du vil oppdatere denne informasjonen når det er nødvendig. Du erklærer videre og garanterer at du ikke utgir deg for å være noen annen person eller enhet gjennom Kontoen din eller villedende oppgir tilknytningen din til noen person eller enhet. Du er ansvarlig for å opprettholde konfidensialiteten til Konto-opplysningene dine, inkludert brukernavn og Passord. Du godtar å varsle Selskap umiddelbart om enhver uautorisert bruk av Kontoen din. Hvis vi etter eget skjønn mistenker at sikkerheten til Kontoen din er kompromittert, forbeholder vi oss retten til å nekte tilgang til tjenestene, avslutte Kontoen din, slette informasjon fra Kontoen (inkludert Innhold, som definert nedenfor), suspendere eller avslutte retten din til å bruke tjenestene eller iverksette andre tiltak vi anser som nødvendige. Videre kan vi lukke Kontoen din og/eller slette dataene på den hvis du ikke har et abonnement hos oss.

(C) Innholdet ditt

MyImage.io og tjenestene kan la deg laste opp, redigere, generere, laste ned og dele visuelt Innhold, inkludert, men ikke begrenset til fotografier, bilder, redigert media, bakgrunnserstatninger eller annet brukerinnsendt materiale som er opprettet gjennom bildebehandlingsverktøyene som tilbys på plattformen (samlet kalt "Innholdet ditt").

Når det gjelder Innholdet ditt, må du bruke sunn fornuft og har ikke lov til å legge ut Innhold som krenker andres immaterielle rettigheter, er ulovlig, uanstendig, truende, injurierende eller krenker andres privatliv (f.eks. doxing), inneholder kommersielle henvendelser eller en annen form for "spam"-meldinger, eller på annen måte bryter med avsnittet om forbudt atferd nedenfor. Hvis du gjør noe av dette, kan vi fjerne Innholdet ditt, men vi har ingen plikt til å gjøre det, og vi gjennomgår som hovedregel ikke brukeres innhold.

Når du oppretter, legger ut eller distribuerer Innhold med tjenestene, erklærer og garanterer du at:

Opprettelse, distribusjon, overføring, offentlig visning eller fremføring, og tilgang til, nedlasting eller kopiering av Innholdet ditt, ikke krenker og ikke vil krenke eiendomsrettighetene, inkludert, men ikke begrenset til, opphavsrett, patent, varemerke, forretningshemmelighet eller moralske rettigheter til noen tredjepart.
Du er opphavsmann og eier av eller har de nødvendige lisensene, rettighetene, samtykkene, frigivelsene og tillatelsene til å bruke og til å autorisere oss, Nettstedet og andre brukere av Nettstedet til å bruke Innholdet ditt på enhver måte som er forutsatt av Nettstedet og disse Vilkår.
Du har skriftlig samtykke, frigivelse og/eller tillatelse fra hver enkelt identifiserbar fysisk person i Innholdet ditt til å bruke navn eller likhet med hver enkelt slik identifiserbar fysisk person for å muliggjøre inkludering og bruk av Innholdet ditt på enhver måte som er forutsatt av Nettstedet og disse Vilkår.
Innholdet ditt ikke er falskt, unøyaktig eller villedende.
Innholdet ditt er ikke uanstendig, utuktig, skittent, voldelig, trakasserende, injurierende, ærekrenkende eller på annen måte anstøtelig (som fastsatt av oss).
Innholdet ditt ikke latterliggjør, håner, nedvurderer, skremmer eller krenker noen.
Innholdet ditt brukes ikke til å trakassere eller true (i den juridiske betydningen av disse begrepene) noen annen person eller til å fremme vold mot en bestemt person eller gruppe mennesker.
Innholdet ditt ikke bryter med gjeldende lover, forskrifter eller regler.
Innholdet ditt ikke krenker personvernet eller publisitetsrettighetene til noen tredjepart.
Innholdet ditt inneholder ingen personopplysninger som sannsynligvis vil medføre en risiko for dine eller andre fysiske personers rettigheter og friheter i tilfelle et datainnbrudd.
Innholdet ditt bryter ikke med noen gjeldende lov om barnepornografi eller annen lovgivning som har til hensikt å beskytte mindreåriges helse eller velferd.
Innholdet ditt inneholder ingen støtende kommentarer som er knyttet til rase, nasjonal opprinnelse, kjønn, seksuell orientering eller fysisk funksjonsnedsettelse.
Innholdet ditt bryter ikke på annen måte med, eller lenker til materiale som bryter med, noen bestemmelse i disse Vilkår eller noen gjeldende lov eller forskrift.
Enhver bruk av Nettstedet i strid med det foregående bryter disse Vilkår og kan blant annet føre til oppsigelse eller suspensjon av rettighetene dine til å bruke Nettstedet.
Du forstår og godtar at det opplastede Innholdet ditt vil bli behandlet automatisk med sikte på fjerning av bakgrunn og redigering, og at plattformen ikke gjennomgår eller modererer hvert enkelt bilde manuelt, med mindre dette kreves ved lov.

(D) Lisens til å vise innholdet ditt

Eierskap til innhold: Som mellom deg og Selskap beholder du immaterielle rettigheter eller andre eiendomsrettigheter knyttet til Innholdet ditt; vi krever imidlertid følgende lisens fra deg for å kunne vise Innholdet ditt i tjenestene slik du uttrykkelig har tillatt – for eksempel for å gjøre anmeldelsen din synlig for andre:

Lisens: Du gir Selskap en ikke-eksklusiv, royaltyfri, evigvarende, ugjenkallelig og fullt ut underlisensierbar rett til å bruke, reprodusere, modifisere, tilpasse, publisere, fremføre, skape avledede verk fra, distribuere og vise Innholdet ditt over hele verden i alle medier som nå eksisterer eller som i fremtiden blir opprettet.

Deling av Innholdet ditt: Ved å legge ut Innholdet ditt på noen del av Nettstedet eller gjøre Innhold tilgjengelig for Nettstedet ved å koble Kontoen din på Nettstedet til tredjepartsplattformer (f.eks. Google), gir du oss automatisk, og erklærer og garanterer at du har rett til å gi oss, en ubegrenset, ubegrenset, ugjenkallelig, evigvarende, ikke-eksklusiv, overførbar, royaltyfri, fullt betalt, verdensomspennende rett og lisens til å være vert for, bruke, kopiere, reprodusere, offentliggjøre, selge, videreselge, publisere, kringkaste, gi nytt navn, arkivere, lagre, bufre, offentlig fremføre, offentlig vise, reformatere, overføre, sitere (helt eller delvis) og distribuere slikt Innhold (inkludert, uten begrensning, bildet/bildene dine) for ethvert formål, kommersielt, reklamemessig eller annet, og til å forberede avledede verk av, eller innarbeide i andre verk, slikt Innhold, og gi og autorisere underlisenser til det foregående. Slik bruk og distribusjon kan skje i alle medieformater og gjennom alle mediekanaler. Denne lisensen vil gjelde for enhver form, ethvert medium eller enhver teknologi som nå er kjent eller senere utvikles, og omfatter vår bruk av navnet ditt, firmanavnet ditt og eventuelt franchise-navnet ditt, samt eventuelle varemerker, servicemerker, handelsnavn, logoer og personlige og kommersielle bilder du oppgir. Du fraskriver deg alle ideelle rettigheter i Innholdet ditt, og du garanterer at ideelle rettigheter ikke på annen måte er gjort gjeldende i Innholdet ditt.

Ansvarsbegrensning og skadesløshet for krav relatert til Innhold: Vi er ikke ansvarlige for noen uttalelser eller representasjoner i Innholdet ditt som du oppgir i noe område på Nettstedet. Du er eneansvarlig for Innholdet ditt på Nettstedet, og du godtar derfor å forsvare, holde skadesløs og erstatte Selskap for alle krav, søksmål, fordringer, årsaker til søksmål og andre prosesser, inkludert, men ikke begrenset til, juridiske kostnader og advokatsalærer, som oppstår som følge av eller i forbindelse med Innholdet ditt.

Fjerning: Vi har rett, etter eget og ubegrenset skjønn, (1) til å redigere, stryke eller på annen måte endre hvilket som helst Innhold, (2) til å omkategorisere ethvert Innhold for å plassere det i mer passende områder på Nettstedet og (3) til å forhåndsmoderere eller slette ethvert Innhold når som helst og av enhver grunn, uten varsel. Vi har ingen plikt til å overvåke Innholdet ditt, men vi forbeholder oss retten til å gjøre det dersom vi trenger å sikre at bruken din av tjenestene er i samsvar med disse Vilkår.

Anmeldelser og kommentarer: Når det gjelder eventuelle anmeldelser eller kommentarer som du oppgir til Selskap som en del av Innholdet ditt, erklærer og garanterer du at slike anmeldelser eller kommentarer er sanne og nøyaktig gjenspeiler opplevelsen din som kunde i god tro.

(E) Begrensninger på tjenestene

Vi pålegger deg visse begrensninger for din bruk av tjenestene, og du samtykker i å ikke gjøre det:

Oppgi falsk, villedende eller unøyaktig Informasjon, opprette mer enn én Konto, overføre Kontoen din eller opprette en Konto uten autorisasjon
Laste opp, legge ut, overføre, vise, fremføre eller distribuere Innhold, Informasjon eller materiale som er injurierende, ærekrenkende, krenkende, truende, voldelig, trakasserende eller uanstendig
Bruke tjenestene til å opprette, legge ut eller distribuere sensitiv personlig Informasjon, for eksempel (men ikke begrenset til) nasjonale ID-kort, førerkort, pass, fødselsdato, biometriske data, medisinsk Informasjon eller kredittkort- eller annen betalingsinformasjon.
utgi seg for å være eller gi en uriktig fremstilling av tilknytning, forbindelse eller tilknytning til noen part
endre eller endre plasseringen eller plasseringen av annonser som er lagt ut via nettstedet
Forsøke å få tilgang til, høste eller hente ut brukerdata (for eksempel e-postadresser) uten autorisasjon, blant annet ved å utnytte sårbarheter, skrape eller bruke automatiserte verktøy
Bruke eller forsøke å bruke noen motor, programvare, verktøy, agent eller annen enhet eller mekanisme (inkludert, men ikke begrenset til, nettlesere, spidere, roboter, avatarer eller intelligente agenter) til å høste eller på annen måte samle inn Informasjon fra tjenestene for enhver bruk, inkludert, men ikke begrenset til, bruk på tredjeparts Nettsteder (definert nedenfor)
Få tilgang til Innhold eller data som ikke er ment for deg, eller logge inn på en server eller Konto som du ikke har autorisasjon til å få tilgang til
Laste opp bilder som inneholder ulovlig, opphavsrettsbeskyttet eller tredjepartsmateriale uten tillatelse
bruke tjenestene til kommersielle eller ikke-personlige formål uten uttrykkelig samtykke
Forsøke å undersøke, skanne eller teste sårbarheten til Nettstedet, eller ethvert tilknyttet system eller nettverk, eller bryte sikkerhets- eller autentiseringstiltak uten behørig autorisasjon
Forstyrre eller forsøke å forstyrre bruken av tjenestene av en bruker, vert eller nettverk, inkludert (uten begrensning) ved å sende inn skadevare eller utnytte sårbarheter i programvaren
Forfalske, endre eller manipulere nettverkspakker eller protokollhoder eller metadata i forbindelse med, eller overføring til, tjenestene (for eksempel SMTP-e-posthoder, HTTP-hoder eller Internet Protocol-pakkehoder)
Forsøke å modifisere, reverse-engineere, dekompilere, demontere eller på annen måte redusere eller forsøke å redusere til en form som kan oppfattes av mennesker, noen del av kildekoden som brukes til å levere Nettstedet og tjenestene, inkludert, men ikke begrenset til, ethvert bedragersk forsøk på å endre programvare.
Bruke tjenestene på en måte som antyder eller gir inntrykk av noe partnerskap, sponsorat eller godkjenning av tjenestene dine og deres Innhold fra vår side. Du skal ikke antyde eller gi inntrykk av at vi er forfatteren av eller på annen måte ansvarlige for synspunktene eller Innholdet i tjenestene dine.
Oppgi falsk, villedende eller unøyaktig Informasjon, opprette flere kontoer for å omgå prøvegrenser eller oppnå ekstra gratiskreditter, overføre eller selge Kontoen din eller kreditter, eller opprette en Konto uten behørig autorisasjon.

Vi forbeholder oss retten til å avslutte Kontoen din og bruken av tjenestene hvis du bryter noen av de ovennevnte forbudte bruksområdene eller noen av disse Vilkår, eller hvis du bryter gjeldende lov.

5. GEBYRER OG ABONNEMENT

(A) Betaling av gebyrer

Vær oppmerksom på at tilgang til tjenestene våre er basert på en betalt abonnementsmodell som fungerer med et kredittsystem. Når du kjøper et abonnement, som definert nedenfor, mottar du et fast antall kreditter som kan brukes til å behandle og laste ned redigerte bilder. Én kreditt brukes for én enkelt bildebehandlingsoppgave, inkludert fjerning av bakgrunn og erstatning med en ny bakgrunn. Når du har brukt alle tilgjengelige kreditter, kan du ikke lenger behandle nye bilder før neste månedsperiode begynner, eller du kjøper en ekstra pakke (hvis tilgjengelig). Kontoen din blir ikke blokkert – redigeringsfunksjonene vil bare være midlertidig utilgjengelige til nye kreditter blir tilgjengelige. Ubrukte kreditter fra en tidligere periode overføres ikke til neste faktureringssyklus.

Du godtar å betale Selskap alle gebyrer ("Gebyrer") knyttet til bruken din av tjenestene, slik de angis for deg når du godtar slike Gebyrer (for eksempel gjennom abonnement/er og under utsjekkingsprosessen).

Du godtar å oppgi oppdatert, fullstendig og korrekt kjøps- og Kontoinformasjon for alle kjøp som foretas. Du godtar videre å raskt oppdatere Konto- og betalingsinformasjon, inkludert e-postadresse, betalingsmåte og utløpsdato for betalingskort, slik at vi kan fullføre transaksjonene dine og kontakte deg ved behov. Vi fakturerer deg gjennom en nettbasert faktureringskonto for kjøp gjort via MyImage.io. Planer og Priser kan belastes i amerikanske dollar eller lokale valutaer, slik at de nøyaktige beløpene kan variere avhengig av hvor du befinner deg.

Du godtar å betale alle beløp eller Gebyrer til de Priser som gjelder på kjøpstidspunktet, og du autoriserer oss til å belaste den valgte betalingsleverandøren din for slike beløp når du foretar kjøpet ditt. Hvis kjøpet ditt innebærer gjentakende beløp, samtykker du i at vi kan belaste betalingsmåten din fortløpende uten å innhente ditt forhåndssamtykke for hver enkelt gjentakende betaling, inntil du varsler oss om oppsigelsen din.

Vi forbeholder oss retten til å rette opp eventuelle feil eller mangler i Priser, selv om vi allerede har bedt om eller mottatt Betaling. Vi forbeholder oss også retten til å avslå enhver ordre som er lagt inn via tjenestene.

(B) Abonnementer

Selskap tilbyr visse tjenester på abonnementsbasis. Hvis du tegner et av abonnementene våre ("abonnement"), vil du bli fakturert i henhold til vilkårene for abonnementet ("abonnementsvilkår") slik de vises for deg når du tegner det. Du kan lese mer om abonnementstjenestene våre her.

(C) Tidspunkt for abonnementsbetalinger

Når du tegner abonnementet ditt, må du oppgi betalingsinformasjon for å betale Gebyrene knyttet til abonnementet ditt. Hvis du velger å tegne et abonnement, forstår og godtar du at betalingsmåten vi har registrert på deg, vil bli belastet Gebyrer for påfølgende abonnementsperioder (f.eks. én gang hver 4. uke), slik det ble opplyst til deg da du tegnet abonnementet, uten at vi innhenter ytterligere samtykke eller bekreftelse fra deg. Med andre ord fornyes abonnementet ditt automatisk med mindre det sies opp før neste betalingsperiode av deg. Vær oppmerksom på Gebyrene og abonnementsvilkårene som oppgis til deg under bestillingsprosessen for abonnementet ditt. Vi kan finne det nødvendig å endre Gebyrene som gjelder for et abonnement og forbeholder oss retten til å gjøre det etter eget skjønn. Vi vil ikke øke Gebyrene for abonnementet ditt uten forutgående varsel til deg som gir deg tilstrekkelig tid til å si opp abonnementet før de økte gebyrene påløper.

(D) Engangs prøveversjon

Noen abonnement kan starte med en introduksjonsperiode på flere dager som inkluderer et begrenset antall kreditter ("Prøveversjon"). Med mindre det sies opp før slutten av denne perioden, vil abonnementet automatisk bli omgjort til et månedlig betalt abonnement, med ekstra kreditter etter at prøveperioden er over, med mindre det sies opp. Du må si opp prøveversjonen før slutten av kampanjeperioden for å unngå å bli belastet ordinære Gebyrer for neste faktureringsperiode.

(E) Endringer og kansellering

Hvis du vil endre eller si opp abonnementet ditt, kan du logge inn på Kontoen din, gå til fanen Fakturering og klikke på Avbryt abonnement. Du kan også oppgi e-postadressen du brukte ved registrering her, så avslutter vi abonnementet ditt. Alternativt kan du kontakte Kundestøtteteam vårt på [email protected], så vil noen hjelpe deg med å avbryte abonnementet ditt. Du kan også si opp abonnementet ditt ved å besøke https://myimage.io/cancellation og skrive inn e-posten du brukte da du opprettet Kontoen din. Endringer og oppsigelser må gjøres minst 1 dag før neste faktureringsperiode for å unngå å bli belastet for flere abonnementsperioder.

(F) Begrensede refusjoner

Vi tilbyr en 30-dagers fornøydgaranti med pengene tilbake. Hvis du av en eller annen grunn ikke er fornøyd med tjenestene, kan du be om full refusjon innen de første 30 dagene etter datoen for ditt siste kjøp.

Vi tilbyr ikke refusjoner for transaksjoner som er 30 dager eller mer eldre enn datoen da du kontaktet oss med en refusjonsforespørsel.

Refusjoner kan gis under ekstraordinære omstendigheter og etter Selskaps eget skjønn 30 dager etter siste kjøp. Refusjoner er ikke tilgjengelige for Kontoer som har brutt disse Vilkår.

For å starte refusjonsprosessen kan du sende oss en e-post på [email protected] eller ringe oss på +1 904 747 9678

6. VERN AV PERSONOPPLYSNINGER

Du erkjenner og godtar uttrykkelig at det er ditt ansvar å overholde alle personvern- og datavernlover, forskrifter og vilkår som til enhver tid kan komme til anvendelse på personopplysninger du oppgir for formålene med tjenesten, uavhengig av hvilket land/delstat du befinner deg i. Dette inkluderer, men er ikke begrenset til, å overholde gjeldende retningslinjer for personvern og retningslinjer for informasjonskapsler.

Vi kan samle inn og behandle personopplysninger om deg i forbindelse med tjenestene. Slik behandling beskrives i våre retningslinjer for personvern.

(Databehandling – for EU-brukere) I tilfelle vi behandler personopplysninger som databehandler på dine vegne og gjeldende lov krever at partene inngår en databehandleravtale (DPA) for å regulere slik databehandling, skal vår DPA gjelde og anses som en integrert del av disse Vilkår (se vedlegg 1 nedenfor).

(Dataoverføring – for EU-brukere) Når det gjelder overføring av data til land utenfor EU (inkludert USA), overholder vi dataimportørens forpliktelser som er fastsatt i EUs standard kontraktsklausuler, som er innlemmet i DPA-en.

7. ENDRINGER

Vi kan finne det nødvendig å revidere disse Vilkår og våre retningslinjer for personvern fra tid til annen for bedre å gjenspeile endringer i loven, nye regulatoriske krav eller forbedringer eller utvidelser av tjenestene våre.

Hvis vi bestemmer oss for å endre disse Vilkår, vil vi publisere endringen på Nettstedet vårt og oppdatere datoen for siste oppdatering nederst i disse Vilkår samt gi deg varsel om endringen på Nettstedet vårt. Enhver endring av disse Vilkår trer i kraft fra datoen for siste oppdatering. Ved å fortsette å få tilgang til eller bruke tjenestene etter denne datoen, godtar du å være bundet av de endrede Vilkår. Hvis de endrede Vilkår ikke er akseptable for deg, må du slutte å bruke tjenestene.

Hvis du ikke godtar oppdateringene vi gjør, må du avslutte Kontoen din og slutte å bruke tjenestene før de oppdaterte Vilkår trer i kraft. Ved å fortsette å bruke eller få tilgang til tjenestene etter at oppdateringene har trådt i kraft, godtar du å være bundet av de reviderte Vilkår.

8. TREDJEPARTS NETTSTEDER

MyImage.io og/eller tjenestene kan lenke til og vise til tredjeparters Nettsteder og innhold ("Tredjeparts Nettsteder"), hvorav noen kan ha etablerte relasjoner med Selskap og noen ikke. Selskap har ikke kontroll over innholdet eller ytelsen til Tredjeparts Nettsteder. Selskap har ikke gjennomgått og kan ikke kontrollere alle Tredjeparts Nettsteder. Selskap erklærer derfor ikke, garanterer ikke og støtter ikke noen Tredjeparts Nettsteder, eller nøyaktigheten, oppdatertheten, innholdet, egnetheten, lovligheten eller kvaliteten på informasjonen, materialet, varene eller tjenestene som er tilgjengelige via Tredjeparts Nettsteder. Selskap fraskriver seg, og du godtar å påta deg alt ansvar og all risiko for eventuelle skader eller annen skade, enten for deg eller for tredjeparter, som følge av bruken din av Tredjeparts Nettsteder.

9. IMMATERIELLE RETTIGHETER

MyImage, MyImage-logoen, MyImage.io-Nettstedet og -domenet, eventuelle andre Nettstedsdomener som eies av Selskap, og alt Innhold og annet materiale som er tilgjengelig via tjenestene (samlet kalt "Selskap-IP"), med unntak av bruker-Innhold, er varemerker, opphavsrettsbeskyttet materiale og immaterielle rettigheter som eies av Selskap eller dets lisensgivere og leverandører. Med mindre annet uttrykkelig er angitt i disse Vilkår, gir verken bruken din av tjenestene eller disse Vilkår deg noen rettighet, tittel eller interesse i, eller lisens til å reprodusere eller på annen måte bruke, Selskap-IP. Du godtar at enhver goodwill knyttet til Selskap-IP som oppstår som følge av bruken din av tjenestene, skal tilfalle Selskap, og du overfører all slik goodwill til Selskap. Du skal til enhver tid avstå fra å bestride Selskaps rettighet, tittel eller interesse i, eller gyldigheten av, Selskap-IP.

10. KUNDESERVICE

Selskap har et Kundestøtteteam som kan hjelpe til med eventuelle problemer knyttet til MyImage.io eller tjenestene. Vi oppfordrer deg til å forsøke å løse eventuelle problemer ved først å kontakte kundestøtte her. Før brukere innleder voldgift, bør de først kontakte Selskap for å forsøke å komme frem til en løsning. Klager knyttet til tjenestene vil bli behandlet innen rimelig tid etter at varsel er mottatt.

11. VARIGHET OG OPPSIGELSE

Disse Vilkår trer i kraft den datoen du begynner å bruke tjenestene våre og forblir i kraft til de sies opp i samsvar med dette punktet. Forutsatt at dersom du har kjøpt en betalt Konto, vil disse Vilkår fortsette i den perioden du har valgt, basert på abonnementsvilkårene dine, med mindre de sies opp på annen måte slik det er tillatt her. Hvis den betalte Kontoen din er satt til automatisk fornyelse, vil Kontoen din deretter automatisk fornyes for ytterligere perioder av samme lengde som opprinnelig valgt av deg, eller i den grad en kortere eller lengre fornyelsesperiode kreves ved lov.

Hver av partene kan si opp disse Vilkår når som helst. Selskap kan også ensidig og umiddelbart si opp disse Vilkår, Kontoen din og bruken din av tjenestene når som helst uten varsel, blant annet ved mistanke om brudd på disse Vilkår eller gjeldende lov, eller ved avvikling av tjenestene. Hvis en bruker sletter Kontoen sin, regnes dette også som oppsigelse av Vilkår mellom oss. Ved oppsigelse av disse Vilkår vil alle gjeldende rettigheter og all tilgang som er gitt deg her, automatisk opphøre, og du skal slutte å bruke tjenestene. Alle utestående betalingsforpliktelser på oppsigelsestidspunktet, samt alle punkter i disse Vilkår som etter sin art skal fortsette å gjelde etter oppsigelsen (f.eks. punktene 3, 4 (Skadesløshet), 5–7, 9 og 12–15), skal fortsette å gjelde etter at disse Vilkår er sagt opp. Brukere vil ikke motta (delvis) refusjon eller godtgjørelse av allerede betalte gebyrer for abonnement/er.

12. SKADESLØSHET

I tillegg til skadesløsvilkårene i punkt 4 (D) (fjerde punkt), gjelder følgende skadesløsvilkår. I den grad loven tillater det, godtar du å holde skadesløs, forsvare (med juridiske rådgivere som er rimelig akseptable for oss) og erstatte Selskap og dets eiere, ledere, styremedlemmer, ansatte, agenter, tilknyttede selskaper, konsulenter, representanter, underlisenshavere, etterfølgere og rettighetshavere for ethvert og alle krav, søksmål, skader, forpliktelser, tap, ansvar, kostnader eller gjeld og utgifter (inkludert advokatsalærer) som følge av eller oppstår fra a) din bruk av eller tilgang til tjenestene, inkludert Kontoen din, eller b) ditt brudd på disse Vilkår eller gjeldende lov.

13. RISIKO, ANSVARSBEGRENSNING OG ANSVARSFRASKRIVELSER

Overtagelse av risiko

Du påtar deg bevisst og frivillig all risiko ved bruk av tjenestene. Du, på egne vegne og på vegne av dine personlige representanter og dine arvinger, godtar frivillig å frita, fraskrive deg, løslate, holde skadesløs, forsvare og erstatte Selskap og dets morselskaper, datterselskaper, tilknyttede selskaper, ansatte, agenter, ledere, eiere, styremedlemmer, etterfølgere og rettighetshavere (som skal være tiltenkte tredjepartsbegunstigede av denne bestemmelsen) for ethvert og alle krav, søksmål eller tap for personskade, tingskade, uaktsomt drap, følelsesmessig stress, tap av privatliv eller andre skader eller tap, enten for deg eller for tredjeparter, som kan oppstå som følge av din tilgang til eller bruk av tjenestene.

Begrensning av erstatningsansvar

I DEN GRAD GJELDENDE LOV TILLATER DET, SKAL Selskap, DETS LEDERE, ANSATTE, PARTNERE, AGENTER, LEVERANDØRER, LISENSGIVERE ELLER TILKNYTTEDE SELSKAPER UNDER INGEN OMSTENDIGHETER VÆRE ANSVARLIGE OVERFOR DEG FOR NOEN SOM HELST SPESIELLE, INDIREKTE, TILFELDIGE ELLER FØLGESKADER, TAPT FORTJENESTE, TAPTE DATA ELLER KONFIDENSIELL ELLER ANNEN INFORMASJON, TAP AV PRIVATLIV, KOSTNADER VED ANSKAFFELSE AV ERSTATNINGSVARER ELLER -TJENESTER, MANGLENDE OPPFYLLELSE AV EN PLIKTSKYLDIGHET, INKLUDERT, MEN IKKE BEGRENSET TIL, GOD TRO ELLER RIMELIG OMSORG, UAKTSOMHET ELLER ANNET, UANSETT OM DISSE SKADENE VAR PÅREGNELIGE ELLER IKKE. SELSKAP PÅTAR SEG IKKE NOE ANSVAR FOR (I) EVENTUELLE FEIL, UNØYAKTIGHETER ELLER MANGLER I INNHOLDET, (II) PERSONSKADE ELLER TINGSSKADE, AV HVILKEN SOM HELST ART, SOM FØLGE AV DIN BRUK AV TJENESTENE VÅRE, (III) ENHVER UAUTORISERT TILGANG TIL ELLER BRUK AV VÅRE SERVER(E) ELLER KONTOEN DIN ELLER PERSONOPPLYSNINGER LAGRET DER, (IV) ETHVERT AVBRUDD ELLER STOPP I OVERFØRING TIL ELLER FRA MYIMAGE.IO-NETTSTEDET, (V) EVENTUELLE PROGRAMVAREFEIL, VIRUS, TROJANSKE HESTER ELLER LIGNENDE SOM KAN OVERFØRES TIL ELLER VIA TJENESTENE VÅRE AV EN TREDJEPART, ELLER (VI) EVENTUELLE FEIL ELLER UTELATELSER I NOE INNHOLD ELLER FOR TAP ELLER SKADE SOM OPPSTÅR SOM FØLGE AV BRUKEN AV NOE INNHOLD SOM ER LAGT UT, SENDET MED E-POST, OVERFØRT ELLER PÅ ANNEN MÅTE GJORT TILGJENGELIG VIA TJENESTENE. UNDER INGEN OMSTENDIGHETER SKAL Selskap, DETS LEDERE, ANSATTE, PARTNERE, AGENTER, LEVERANDØRER, LISENSGIVERE ELLER TILKNYTTEDE SELSKAPER VÆRE ANSVARLIGE OVERFOR DEG FOR KRAV, PROSESSER, ANSVAR, FORPLIKTELSER, SKADER, TAP ELLER KOSTNADER SOM OVERSTIGER USD 100,00 ELLER BELØPET DU HAR BETALT TIL OSS I LØPET AV DE SISTE TRETTI DAGENE. DENNE BESTEMMELSEN GJELDER UANSETT OM PÅSTÅTT ANSVAR ER BASERT PÅ KONTRAKT, ERSTATNINGSANSVAR, UAKTSOMHET, OBJEKTIVT ANSVAR ELLER ANNEN RETTSLIG GRUNNLAG. DU GODTAR AT DENNE ANSVARSBEGRENSNINGEN REPRESENTERE EN RIMELIG RISIKOFORDELING OG ER ET GRUNNLEGGENDE ELEMENT I GRUNNLAGET FOR AVTALEN MELLOM Selskap OG DEG. TJENESTENE VILLE IKKE BLI TILBUDT UTEN SLIKE BEGRENSNINGER.

Ansvarsfraskrivelse for garantier

I DEN GRAD GJELDENDE LOV TILLATER DET, FRASKRIVER Selskap SEG, PÅ EGNE VEGNE OG PÅ VEGNE AV SINE LEDERE, ANSATTE, PARTNERE, AGENTER, LEVERANDØRER, LISENSGIVERE OG TILKNYTTEDE SELSKAPER, ALLE GARANTIER, UTTRYKKELIGE ELLER IMPLISITTE, VEDRØRENDE NETTSTEDET OG TJENESTENE, ENTEN DE FØLGER AV LOV ELLER ANNET, INKLUDERT, MEN IKKE BEGRENSET TIL, ALLE UNDERFORSTÅTTE GARANTIER OM SALGBARHET, EGNETHET FOR ET BESTEMT FORMÅL OG IKKE-KRENKELSE, I TILLEGG TIL EVENTUELLE GARANTIER SOM FØLGER AV KURSBIBLIOTEK, BRUK ELLER HANDELSPRAKSIS. SELSKAP GARANTERER IKKE AT (A) NETTSTEDET ELLER TJENESTENE VIL FUNGERE ELLER VÆRE UAVBRUTTE, SIKRE ELLER TILGJENGELIGE PÅ NOEN BESTEMT TID ELLER STED, (B) EVENTUELLE FEIL ELLER MANGLER VIL BLI RETTET, (C) NETTSTEDET ELLER TJENESTENE ER FRI FOR VIRUS ELLER ANDRE SKADELIGE KOMPONENTER, ELLER (D) AT TJENESTENE VIL OPPFYLLE KRAVENE ELLER FORVENTNINGENE DINE. SELSKAP FRASKRIVER SEG ALT IMPLISITT ANSVAR FOR SKADER SOM OPPSTÅR AV NETTSTEDET OG TJENESTENE.

Anvendelse av ansvarsfraskrivelser

Noen jurisdiksjoner tillater ikke utelukkelse av visse underforståtte garantier eller begrensning av visse typer skader, så noen av de ovennevnte ansvarsfraskrivelsene, avkallene og ansvarsbegrensningene gjelder kanskje ikke for deg. Selskaps lisensgivere og leverandører er tiltenkte tredjepartsbegunstigede av disse ansvarsfraskrivelsene, avkallene og begrensningene. Ingen råd eller Informasjon, enten muntlig eller skriftlig, som du får gjennom tjenesten eller på annen måte, skal endre noen av ansvarsfraskrivelsene eller begrensningene i dette punktet.

14. DMCA-VARSEL

Vi følger varslings- og fjerningsprosedyrene i Digital Millennium Copyright Act ("DMCA"). Hvis du mener at Innhold på tjenestene krenker opphavsretten din, må du umiddelbart varsle Selskap ved å sende en DMCA-varsling ("Varsel om krenkelse") på e-post til [email protected]. Varslet om krenkelse bør inneholde all Informasjon som er beskrevet nedenfor:

Identifisering av det opphavsrettsbeskyttede verket ditt:

En beskrivelse av Innholdet som du mener krenker opphavsretten din ("krenkende Innhold"). Beskrivelsen din bør inneholde tilstrekkelig Informasjon om arten og plasseringen av det krenkende Innholdet til at vi kan finne det i tjenestene.

Navn, adresse, telefonnummer og e-postadresse.

Navn, Adresse, telefonnummer, e-postadresse eller annen Informasjon (for eksempel brukernavn) til brukeren som har lagt ut det krenkende Innholdet.

En skriftlig erklæring fra deg om at:

Du mener i god tro at bruken av materialet som du hevder krenker opphavsretten din, ikke er autorisert av opphavsrettsinnehaveren eller ved lov; og

Du erklærer, under straffansvar for mened, at all Informasjon i varselet om krenkelse er korrekt, og at du enten er opphavsrettsinnehaveren eller en person som er autorisert til å handle på deres vegne.

Din signatur, enten elektronisk eller fysisk, som rettighetshaver eller en person som er autorisert til å handle på vegne av rettighetshaveren.

Du bør sende varselet om krenkelse via e-post med emnelinjen "DMCA Infringement Notice". Vi vil svare på alle Varsler om krenkelse som oppfyller kravene ved å iverksette de tiltak som kreves i henhold til DMCA.

Vær oppmerksom på at DMCA krever at varselet ditt om krenkelse sendes i god tro. Dette betyr at du må vurdere om bruken av Innholdet ditt i tjenestene utgjør "fair use", ettersom slik bruk er tillatt etter loven. Hvis du ikke er sikker på om det krenkende Innholdet krenker opphavsretten din, bør du rådføre deg med en advokat. Hvis du sender et varsel om krenkelse i ond tro, kan brukeren som la ut det krenkende Innholdet, ha rettslige krav mot deg.

Varsler om krenkelse er ikke anonyme. Hvis vi handler på grunnlag av varselet ditt om krenkelse – for eksempel ved å fjerne det krenkende Innholdet – vil vi videreformidle varselet om krenkelse til brukeren for å gi vedkommende mulighet til å svare. Motsvarsler skal sendes på e-post og være i samsvar med DMCA.

15. DIVERSE BESTEMMELSER

Disse Vilkår utgjør hele avtalen mellom partene om forholdene som er omfattet av disse Vilkår, og erstatter eventuelle tidligere avtaler. Disse Vilkår oppretter ikke noe byrå-, partnerskaps-, arbeidsgiver-/arbeidstaker- eller fellesforetaksforhold. Bruk av tjenestene, inkludert opprettelse og bruk av en Konto, innebærer at du samtykker til å motta kommunikasjon fra oss, inkludert e-poster med markedsføringstilbud og Informasjon om Kontoen din. Partene er ikke ansvarlige for hendelser utenfor partens rimelige kontroll, slik som krig, epidemi, pandemi, naturkatastrofe, offentlige påbud eller forskrifter, eksplosjon, brann, streik, force majeure eller andre hendelser utenfor partenes kontroll. Hvis noen bestemmelse i disse Vilkår blir kjent ugyldig eller ikke kan håndheves, skal resten av Vilkårene fortsatt være gyldige og kunne håndheves, og for dette formål er disse Vilkår delbare.

KONTAKT OSS

For å løse en klage angående tjenestene eller for å motta ytterligere Informasjon om bruk av tjenestene, vennligst Kontakt oss på:

Omnixo Apps EOOD
24, George Washington str, etasje 1, 1202 Sofia, Bulgaria
Telefon: +1 904 747 9678

[email protected]

Sist oppdatert: juli 2025

Vedlegg 1

DATABEHANDLERAVTALE

Denne databehandleravtalen ("DPA") utgjør en del av Vilkår ("Vilkår") mellom deg ("du", "din" eller "bruker") og Omnixo Apps EOOD, et selskap registrert under nummer 208194274, med registrert kontor i 24, George Washington str, etasje 1, 1202 Sofia, Bulgaria, som driver virksomhet under navnet "MyImage", ("Selskap", "vi", "vår" eller "oss") Denne DPA-en gjenspeiler partenes avtale med hensyn til behandling av personopplysninger.

Alle begreper med store bokstaver som ikke er definert her, skal ha den betydningen som er angitt i Vilkårene eller i henhold til gjeldende personvernlover og -forskrifter.

1. DATABEHANDLING

1.1. Omfang og roller. Denne DPA-en gjelder når personopplysninger behandles av oss som en del av leveringen av tjenesten vår. I denne sammenhengen er du behandlingsansvarlig og vi er databehandler (etter CCPA er du virksomheten og vi er tjenesteleverandøren).

1.2. Formål, varighet, art og formål med behandlingen. Vi behandler personopplysningene dine som en del av å levere tjenesten til deg, i samsvar med spesifikasjonene og for den varigheten som følger av Vilkårene.

1.3. Type personopplysninger og kategorier av registrerte. Vi har ingen kontroll over hvilken type personopplysninger du laster opp på myimage.io når du bruker tjenesten og når du oppgir Innholdet ditt. Vi har følgelig ingen kontroll over hvilke kategorier av registrerte personopplysningene dine gjelder.

1.4. Instruksjoner for behandling av personopplysninger. Vi vil kun behandle personopplysninger på dine vegne og i samsvar med instruksjonene dine. Du instruerer oss til å behandle personopplysninger for følgende formål:

(i) Behandling relatert til Tjenestene i samsvar med Vilkårene; og

(ii) Behandling for å etterkomme andre rimelige instruksjoner gitt av deg der slike instruksjoner er i samsvar med Vilkårene.

Du forplikter deg til kun å gi oss lovlige instruksjoner.

1.5. Som påkrevd i henhold til gjeldende personvernlover og -forskrifter vil vi straks informere deg dersom vi etter vår mening mener at en instruksjon bryter noen bestemmelse i GDPR, og vi vil ikke være forpliktet til å følge en slik instruksjon før saken er løst i god tro mellom partene.

1.6. Vi vil ikke selge personopplysninger eller beholde, bruke eller utlevere personopplysninger (i) til andre formål enn det spesifikke formålet med å levere tjenesten, der dette er aktuelt, eller (ii) utenfor det direkte forretningsforholdet mellom deg og oss, med mindre dette er tillatt etter gjeldende lovgivning.

1.7. Partene erkjenner og godtar at personopplysninger du gir oss, gis til oss for et forretningsformål, og at du ikke selger personopplysninger til oss i forbindelse med Vilkårene.

1.8. Du forplikter deg til å gi alle nødvendige varsler til registrerte og innhente alle nødvendige tillatelser og samtykker, eller på annen måte sikre det nødvendige rettslige behandlingsgrunnlaget, i den grad det er nødvendig for at vi skal kunne behandle personopplysninger på dine vegne i henhold til Vilkårene og denne DPA-en, i samsvar med gjeldende lovgivning.

1.9. I den grad gjeldende lovgivning krever det, skal du på en hensiktsmessig måte dokumentere registrertes varsler og samtykker, eller nødvendige vurderinger av annet aktuelt rettslig behandlingsgrunnlag, hvis og der dette er nødvendig.

2. BISTAND

2.1. I den grad loven krever det, vil vi bistå deg med egnede tekniske og organisatoriske tiltak, så langt dette er mulig, for å oppfylle din plikt til å svare på anmodninger om å utøve registrertes rettigheter etter GDPR. Vi vil videre bistå deg med å sikre etterlevelse av dine forpliktelser i forbindelse med sikkerheten ved behandlingen, varsling av personopplysningsbrudd til tilsynsmyndigheter og berørte registrerte, dine konsekvensanalyser for personvern og dine forhåndsdrøftelser med tilsynsmyndigheter, i forbindelse med vår behandling av personopplysninger i henhold til denne DPA-en.

3. PERSONELL

3.1. Begrensning av tilgang. Vi vil sørge for at tilgangen vår til personopplysninger er begrenset til det personell som trenger slik tilgang for å oppfylle Vilkårene.

3.2. Konfidensialitet. Vi vil pålegge egnete kontraktsforpliktelser på vårt personell som er involvert i behandling av personopplysninger, inkludert relevante forpliktelser om konfidensialitet, vern av personopplysninger og datasikkerhet. Vi vil sørge for at vårt personell som er involvert i behandling av personopplysninger, er informert om den konfidensielle karakteren til personopplysningene, har fått hensiktsmessig opplæring i sine forpliktelser og har signert skriftlige konfidensialitetsavtaler. Vi vil sørge for at slike konfidensialitetsavtaler fortsetter å gjelde etter at arbeidsforholdet eller engasjementet til vårt personell er avsluttet.

4. ANDRE DATABEHANDLERE

4.1. Vi kan engasjere tredjeparts tjenesteleverandører til å behandle personopplysninger på dine vegne ("underbehandlere"). Du gir oss herved generell autorisasjon til å engasjere underbehandlere der dette er nødvendig.

4.2. Alle underbehandlere har inngått skriftlige avtaler med oss som binder dem til vesentlig de samme materielle forpliktelsene i denne DPA-en.

4.3. Dersom en underbehandler ikke oppfyller sine forpliktelser til vern av personopplysninger i forbindelse med behandlingen av personopplysninger etter denne DPA-en, vil vi fortsatt være fullt ansvarlige overfor deg for oppfyllelsen av denne underbehandlers forpliktelser.

5. VIDERE- OG GRENSEKRYSSENDE OVERFØRING AV DATA

5.1. Overføring av personopplysninger som er underlagt GDPR ("EØS-overførte data") til et tredjeland skjer i samsvar med EUs standardkontraktsklausuler ("EU SCCs"), i henhold til EU-kommisjonens beslutning C(2021)3972, i den modulen som er angitt i vedlegg A som er vedlagt og innlemmet ved henvisning i denne DPA-en, eller, der det kreves, i samsvar med enhver etterfølger eller et alternativt lovlig overføringsgrunnlag, og som følger:

5.1.1. I klausul 7 skal den valgfrie tilslutningsklausulen gjelde;

5.1.2. Dersom aktuelt – i klausul 9 skal alternativ 2 gjelde;

5.1.3. I klausul 11 skal den valgfrie teksten ikke gjelde;

5.1.4. I klausul 17 skal alternativ 1 gjelde, og EU SCCs skal være underlagt bulgarsk lov;

5.1.5. I klausul 18(b) skal tvister avgjøres av domstolene i Bulgaria;

5.2. I samsvar med artikkel 46 i GDPR og EU SCCs, og uten at det berører noen bestemmelser i denne DPA-en, forplikter vi oss til å gjennomføre organisatoriske og tekniske sikkerhetstiltak, i tillegg til tiltakene som følger av EU SCCs, for å sikre det nødvendige tilstrekkelige beskyttelsesnivået til EØS.

5.2.1. For å beskytte EØS-overførte data dersom en myndighet i et tredjeland ber om tilgang til slike data ("forespørsel"), og med mindre vi er pålagt ved en gyldig rettskjennelse eller på annen måte risikerer straffansvar for å ikke etterkomme pålegg eller krav om å utlevere eller på annen måte gi tilgang til EØS-overførte data, eller der tilgangen bes om ved en umiddelbar trussel mot liv, vil vi:

ikke med hensikt opprette bakdører eller lignende programmering som kan brukes til å få tilgang til EØS-overførte data;
ikke utlevere kildekoden eller krypteringsnøklene til noen offentlig etat med det formål å få tilgang til EØS-overførte data; og
på skriftlig forespørsel gi deg rimelig tilgjengelig Informasjon om forespørsler om tilgang til personopplysninger fra offentlige myndigheter som vi har mottatt i løpet av de siste seks månedene før forespørselen din.

5.2.2. Hvis vi mottar en forespørsel fra en offentlig myndighet om tilgang til personopplysningene dine, vil vi varsle deg om en slik forespørsel slik at du kan iverksette nødvendige tiltak, kommunisere direkte med den aktuelle myndigheten og svare på forespørselen. Hvis vi er forhindret ved lov fra å varsle deg om en slik forespørsel, vil vi gjøre rimelige anstrengelser for å bestride et slikt forbud gjennom rettslige skritt eller andre midler for din regning, og i den grad det er mulig, bare gi fra oss den minste nødvendige mengden Informasjon.

5.3. Overføring av dine personopplysninger som er underlagt UK GDPR ("UK-overførte data") til et tredjeland skjer enten:

i samsvar med EUs standardkontraktsklausuler ("Tidligere SCCs"), i henhold til EU-kommisjonens beslutning 2010/87/EU av 5. februar 2010, som offisielt publisert på: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32010D0087&from=EN , eller andre offisielle publikasjoner fra EU, mutatis mutandis, så lenge det lovlig er tillatt å støtte seg på dem i henhold til UK GDPR, og på følgende grunnlag:

Vedlegg 1 til de tidligere EU SCCene skal fylles ut med den relevante Informasjonen som er angitt i vedlegg I til denne DPA-en;

Vedlegg 2 skal fylles ut med den relevante informasjonen som er angitt i vedlegg II til denne DPA-en;

Den valgfrie illustrerende erstatningsklausulen i Vedlegg 2 i de tidligere EU SCCene vil ikke gjelde;

eller –

der punkt a) ovenfor ikke gjelder, men partene lovlig kan støtte seg på EU SCCs i forhold til UK-overførte data, forutsatt at det inngås et International Data Transfer Addendum ("UK Addendum") utstedt av UK Information Commissioner's Office. De nye EU SCCs er ikke gyldige alene for begrensede overføringer etter UK GDPR, men bruk av Addendum gjør at du kan støtte deg på de nye EU SCCs for dine overføringer etter UK GDPR.

EU SCCs som gir virkning for modulen som er spesifisert i vedlegg A, som er vedlagt og innlemmet ved henvisning til denne DPA-en, skal også gjelde for UK-overførte data, med forbehold for punktene 5.1 og 5.2 ovenfor;

UK Addendum skal anses inngått mellom partene, og EU SCCs skal anses endret som angitt i UK Addendum i forhold til UK-overførte data.

eller –

Hvis verken punkt a) eller b) gjelder, vil partene samarbeide i god tro for å gjennomføre egnede garantier for overføringer av UK-overførte data, som krevd eller tillatt etter UK GDPR uten unødig forsinkelse.

6. INFORMASJONSSIKKERHET

6.1. Vi vil opprettholde tekniske og organisatoriske sikkerhetstiltak for å beskytte sikkerheten, konfidensialiteten og integriteten til personopplysningene dine (se vedlegg B nedenfor). Vi overvåker jevnlig etterlevelsen av disse sikkerhetstiltakene. Vi vil ikke redusere den generelle sikkerheten til tjenestene vesentlig i løpet av varigheten av Vilkårene.

7. HÅNDTERING OG VARSLING AV PERSONOPPLYSNINGSBRUDD

7.1. Vi vil opprettholde retningslinjer og prosedyrer for håndtering av sikkerhetshendelser og vil varsle deg uten unødig forsinkelse etter at vi blir kjent med et personopplysningsbrudd knyttet til personopplysningene dine som vi eller noen av våre underbehandlere behandler. Vårt varsel skal som et minimum: (a) beskrive arten av personopplysningsbruddet, inkludert, der det er mulig, kategoriene og det omtrentlige antallet berørte registrerte, og kategoriene og det omtrentlige antallet berørte personopplysningsposter, (b) oppgi navn og kontaktDetaljer til vårt personvernteam, som vil være tilgjengelig for å gi ytterligere Informasjon om personopplysningsbruddet, (c) beskrive sannsynlige konsekvenser av personopplysningsbruddet og (d) beskrive tiltak som er iverksatt eller foreslått av oss for å håndtere personopplysningsbruddet, inkludert, der det er hensiktsmessig, tiltak for å begrense dets mulige negative virkninger. Der, og i den grad, det ikke er mulig å gi Informasjonen samtidig, kan Informasjonen gis i etapper uten unødig ytterligere forsinkelse.

7.2. Vi vil arbeide målrettet, i samsvar med våre retningslinjer og prosedyrer for håndtering av hendelser, for raskt å identifisere og utbedre årsaken til personopplysningsbruddet og vil informere deg deretter.

7.3. Vårt ansvar for et personopplysningsbrudd overfor deg og eventuelle tredjeparter er underlagt følgende begrensninger: (a) personopplysningsbruddet skyldes et brudd på våre forpliktelser til informasjonssikkerhet etter denne DPA-en, og (b) personopplysningsbruddet ikke skyldes: (i) dine handlinger eller unnlatelser eller noen som handler på dine vegne eller sammen med deg (samlet "dine representanter"), (ii) dine representanters instruksjoner til oss, (iii) forsettlige, bevisste eller ondsinnede handlinger fra en tredjepart eller (iv) force majeure, inkludert, uten begrensning, krigshandlinger, terror, statssponsede angrep, statlige eller offentlige vedtak som forbyr eller hindrer oss i å oppfylle våre forpliktelser til informasjonssikkerhet etter Vilkårene, samt naturkatastrofer og menneskeskapte katastrofer.

8. REVISJON OG DOKUMENTASJON AV ETTERLEVELSE

8.1. Du skal stille til rådighet for oss all Informasjon som er nødvendig for at du skal kunne dokumentere etterlevelse av forpliktelsene etter artikkel 28 i GDPR i forbindelse med behandlingen av personopplysninger etter denne DPA-en av deg og underbehandlerne.

8.2. I den grad gjeldende personvernlover og -forskrifter krever det, vil vi tillate og bidra til revisjoner, inkludert inspeksjoner, som gjennomføres av deg eller en annen revisor utpekt av deg, i forbindelse med våre forpliktelser etter denne DPA-en. Vi kan oppfylle revisjonsforpliktelsen i dette punktet ved å gi deg attester, sertifiseringer og sammendrag av revisjonsrapporter utført av akkrediterte tredjepartsrevisorer. Revisjoner fra deg er underlagt følgende vilkår: (i) revisjonen skal varsles skriftlig til oss minst 40 virkedager i forveien og skal gjennomføres ikke mer enn én gang i året (med unntak av en revisjon etter et personopplysningsbrudd), (ii) revisor skal signere en taushets- og konkurranseklausul overfor oss, (iii) revisor skal ikke ha tilgang til personopplysninger som ikke tilhører deg, (iv) du skal sørge for at revisjonen ikke forstyrrer eller skader vår virksomhet eller våre informasjons- og nettverkssystemer, (v) du skal bære alle kostnader og påta deg ansvar og risiko for revisjonen, (vi) revisor skal først levere et utkast til rapport til oss og gi oss rimelig tid, og minst 10 virkedager, til å gjennomgå og svare på funnene før rapporten sendes til deg, (vii) du skal holde revisjonsresultatene strengt konfidensielle og bare bruke dem til de spesifikke formålene med revisjonen etter dette punktet, og (viii) så snart formålet med revisjonen er oppfylt, skal du slette revisjonsrapporten permanent.

9. SLETTING AV PERSONOPPLYSNINGER

9.1. Sletting av data. Innen rimelig tid etter at tjenesten er avsluttet, vil vi returnere personopplysningene dine til deg eller slette slike data, blant annet ved å avidentifisere dem.

9.2. Lagring av data. Du erkjenner og godtar at vi kan beholde kopier av personopplysningene dine i den grad det er nødvendig i forbindelse med våre rutinemessige sikkerhetskopierings- og arkiveringsprosedyrer og for å sikre at vi overholder våre juridiske forpliktelser og våre fortsatte forpliktelser etter gjeldende lov, inkludert å beholde data i henhold til rettslige krav og å bruke slike data til å beskytte oss, våre tilknyttede selskaper, agenter og enhver person som handler på våre vegne i rettslige og administrative prosesser.

10. UTLEVERING TIL KOMPETENTE MYNDIGHETER

10.1. Vi kan utlevere personopplysninger (a) dersom det kreves av en stevning eller annen rettslig eller administrativ ordre, eller dersom det på annen måte kreves ved lov, eller (b) dersom vi anser utlevering som nødvendig for å beskytte sikkerheten og rettighetene til enhver person eller allmennheten.

11. ANONYMISERTE OG AGGREGERTE DATA

11.1. Vi kan behandle data basert på utdrag av personopplysninger i aggregert og ikke-identifiserbar form for våre berettigede forretningsformål, inkludert testing, utvikling, kontroll og drift av tjenesten, og kan dele og beholde slike data etter eget skjønn.

12. TVISTELØSNING

12.1. Partene er enige om å kommunisere jevnlig om eventuelle åpne saker eller prosessproblemer som krever løsning. Partene vil i god tro forsøke å løse enhver tvist knyttet til denne DPA-en som en forutsetning for å innlede rettslige prosesser, først gjennom direkte kommunikasjon mellom de personene som er ansvarlige for å administrere denne DPA-en, og deretter gjennom forhandlinger mellom ledere med myndighet til å løse konflikten. Hver av partene kan gi den andre parten skriftlig varsel om enhver tvist som ikke løses i den ordinære driften av virksomheten. Etter levering av varselet skal den mottakende parten uten unødig forsinkelse sende den andre parten et skriftlig svar. Varslet og svaret skal inneholde en redegjørelse for hver parts standpunkt og et sammendrag av argumentene som støtter dette standpunktet, samt navnet og stillingen til den lederen som vil representere parten. Lederne i begge parter kan også møtes på et gjensidig akseptabelt tidspunkt og sted, inkludert per telefon, og deretter så ofte de med rimelighet finner nødvendig, for å løse tvisten. Alle rimelige forespørsler om Informasjon som gjøres av én part til den andre, skal imøtekommes. Alle forhandlinger etter denne bestemmelsen er konfidensielle og skal behandles som kompromiss- og forliksforhandlinger for formål som gjelder gjeldende bevisregler.

13. VARIGHET

13.1. Denne DPA-en trer i kraft på det senere av datoen for signering eller ikrafttredelsesdatoen for de Vilkår den gjelder, og vil fortsette å gjelde inntil Vilkårene utløper eller sies opp.

14. ETTERLEVELSE

14.1. Vi er ansvarlige for å sørge for at alt vårt personell overholder denne DPA-en.

14.2. Vårt personvernteam kan kontaktes på: [email protected].

15. DIVERSE

Enhver endring eller modifikasjon av denne DPA-en er ikke gyldig med mindre den er gjort skriftlig og signert av behørig autorisert personell fra begge parter. Ugyldiggjøring av én eller flere bestemmelser i denne DPA-en skal ikke påvirke de gjenværende bestemmelsene. Ugyldige bestemmelser skal, i den grad det er mulig, erstattes med gyldige bestemmelser som i det vesentlige oppnår de samme formålene.

Bevisgjenstand A

Standard kontraktsklausuler (med hensyn til vilkårene og betingelsene i artikkel 5 i DPA-en)

VEDLEGG til KOMMISJONENS GJENNOMFØRINGSBESLUTNING om standardkontraktsklausuler for overføring av personopplysninger til tredjestater i henhold til europaparlaments- og rådsforordning (EU) 2016/679, som offisielt er publisert på: https://commission.europa.eu/publications/standard-contractual-clauses-international-transfers_en#files

MODUL TO: Overfør kontroller til prosessor eller MODUL TRE: Overfør prosessor til prosessor.

I visse tilfeller og der det er aktuelt med hensyn til Tjenestene i henhold til Vilkårene, kan MODUL ONE gjelde.

Bilag B

Tekniske og organisatoriske tiltak ("TOMs") for databeskyttelse og informasjonssikkerhet

De beskrevne TOM-ene oppdateres kontinuerlig, og nye kommer til, så listen nedenfor er ikke uttømmende, men gir et inntrykk av beskyttelsesnivået vi pålegger.

TOM-er om personvern, personalets forpliktelser og overholdelse av personvernprinsipper
Tilgangskontroll: Vi har et omfattende system på plass som kontrollerer tilgang til sensitiv Informasjon. Dette systemet sikrer at bare autorisert personell kan få tilgang til bestemte ressurser, noe som reduserer mulige sikkerhetsbrudd.
Flerfaktorautentisering: Vi har implementert en flerfaktorautentiseringsprosess for å styrke sikkerheten i systemet vårt. Denne prosessen krever to eller flere verifiseringsmetoder og legger til et ekstra lag med sikkerhet mot uautorisert tilgang.
Kryptering av data: Vi har innført robuste krypteringsmetoder for å sikre dataene våre, både under overføring over nettverk og i hvile i lagring. Dette sikrer konfidensialiteten til dataene våre mot uautorisert tilgang. Krypteringen som brukes, er AES 256.
Gjennomganger av brukertilgang: Som en del av vår forpliktelse til sikkerhet gjennomgår og oppdaterer vi jevnlig brukertilgangsrettigheter. Denne kontinuerlige vurderingen Hjelp oss å redusere risikoen for uautorisert tilgang.
Sikkerhetskopiering og gjenoppretting av data: Vi har innført regelmessige sikkerhetskopier av data for å sikre datatilgjengelighet. Videre har vi et robust gjenopprettingssystem som raskt kan gjenopprette data etter en hendelse med datatap.
Regelmessige oppdateringer og administrasjon av oppdateringer: Vi opprettholder sikkerheten i systemene våre ved hjelp av regelmessige oppdateringer og korrigeringer, slik at de beskyttes mot kjente sårbarheter.
Sikre utviklingspraksiser: Vi har integrert sikkerhetstiltak i hele utviklingslivssyklusen til applikasjonene våre. Denne praksisen gjør at vi kan identifisere og redusere potensielle sikkerhetsproblemer på et tidlig tidspunkt.
Antivirus- og anti-malware-løsninger: Systemene våre er forsterket med antivirus- og anti-malware-løsninger som Hjelp oss å beskytte mot skadelig programvare og sikre kontinuerlig drift og datasikkerhet.
Loggstyring og -overvåking: Vårt proaktive system for loggstyring og -overvåking gjør det mulig å samle inn, lagre og analysere loggdata. Denne prosessen Hjelp oss med å identifisere og raskt reagere på sikkerhetshendelser.
Sikker konfigurasjon: Vi har sørget for at alle systemene og applikasjonene våre er sikkert konfigurert som standard, noe som ytterligere styrker forsvaret vårt mot potensielle brudd.
Nettverkssegmentering: Vi har segmentert nettverkssystemene våre i isolerte delnettverk eller soner. Hver sone opererer separat, noe som gir et ekstra lag med sikkerhet og forhindrer lateral bevegelse av potensielle trusler.
Opplæring av ansatte: Vi verdsetter ansattopplæring høyt og gjennomfører jevnlig opplæringsøkter om sikkerhetstrusler og beste praksis. Denne kontinuerlige opplæringen gjør teamet vårt til en integrert del av sikkerhetstiltakene våre.
Beredskapsplan for hendelser: Vi har utviklet en detaljert plan for håndtering av sikkerhetshendelser, som testes jevnlig for å sikre effektiviteten. Denne planen gjør at vi kan reagere raskt og effektivt på sikkerhetshendelser.
Risikostyring av leverandører: Vi evaluerer og overvåker kontinuerlig sikkerhetsnivået til tredjepartsleverandørene våre og reduserer tilknyttede risikoer som potensielt kan påvirke driften vår.
Sikker datadeling: Våre datadelingspraksiser er sikre og gir en beskyttet metode for deling av sensitive data både innenfor og utenfor organisasjonen vår.
Personvern ved design og standardinnstilling: Vi har forpliktet oss til å ivareta brukernes personvern ved å integrere hensyn til personvern i utformingen og driften av alle systemene, produktene og tjenestene våre.
API-sikkerhet: Når det gjelder nettapplikasjonene våre som bruker API-er, har vi sørget for at de er sikre, og at tilgangen til dem administreres på riktig måte.
Dataminimering: Vi er forpliktet til å samle inn, behandle og lagre bare den minste mengden personopplysninger som er nødvendig for driften vår, og reduserer dermed potensielle sikkerhetsrisikoer.
Håndtering av hendelser: Vi har etablert en robust prosess for hendelseshåndtering som sikrer rask og effektiv håndtering av eventuelle sikkerhetshendelser.
Sikker avhending av utstyr: Prosessene våre omfatter sikker avhending av utstyr som kan inneholde personopplysninger, og beskytter dermed mot potensielle datalekkasjer.
TOM’s om informasjonssikkerhet
DDoS Mitigation: Vi har implementert strategier og teknologier for å motstå DDoS-angrep (Distributed Denial-of-Service), noe som sikrer tilgjengeligheten til tjenestene våre.
AWS Security Groups og Network Access Control Lists (NACLs): Vi bruker AWS Security Groups og NACL-er for å administrere både innkommende og utgående nettverkstrafikk på instans- og subnettnivå. Dette gir presis kontroll over trafikken og øker den generelle sikkerheten i nettverket vårt.
AWS Key Management Service (KMS): I arbeidet med å opprettholde sikker kryptografisk praksis bruker vi AWS KMS til å opprette og administrere kryptografiske nøkler og kontrollere bruken av dem på tvers av ulike AWS-tjenester og i applikasjonene våre.
Amazon Inspector: Vi bruker Amazon Inspector til automatisk å evaluere applikasjonene våre for eventuelle sårbarheter eller avvik fra etablerte beste praksiser. Dette verktøyet Hjelp oss med å sikre at nettverkene, systemene og dataene våre er sikre og oppfyller standardene.
AWS CloudTrail: Vi har aktivert AWS CloudTrail i miljøet vårt for å opprettholde en detaljert hendelseshistorikk over Kontoaktiviteten vår i AWS. Dette inkluderer handlinger som utføres via AWS Management Console, AWS SDK-er, kommandolinjeverktøy og andre AWS-tjenester.
Amazon GuardDuty: Vi har aktivert Amazon GuardDuty, en tjeneste for trusseldeteksjon som kontinuerlig overvåker for ondsinnet aktivitet og uautorisert atferd. Dette gir Kontoene og arbeidslastene våre i AWS kontinuerlig overvåking og beskyttelse.
AWS Secrets Manager: Vi bruker AWS Secrets Manager for å sikre tilgangen til applikasjonene, tjenestene og IT-ressursene våre. På denne måten unngår vi forhånds- og løpende kostnader knyttet til å vedlikeholde en egen infrastruktur for administrasjon av hemmeligheter.
VPC Flow Logs: Vi har aktivert VPC Flow Logs for å registrere data om IP-trafikk til og fra nettverksgrensesnitt i VPC-en vår. Denne Informasjonen Hjelp oss med å feilsøke sikkerhets- og tilkoblingsproblemer og sørger for at nettverkstilgangsreglene våre fungerer som tiltenkt.
AWS Shield: Vi bruker AWS Shield for å dekke behovene våre for DDoS-beskyttelse. Denne administrerte tjenesten gir kontinuerlig deteksjon og automatiske tiltak, noe som minimerer nedetid og forsinkelser i applikasjonene under mulige DDoS-hendelser.
Amazon RDS Security Groups: Vi bruker Amazon RDS Security Groups for å kontrollere hvem som kan koble seg til RDS-databasene våre. Disse sikkerhetsgruppene fungerer som virtuelle brannmurer for databaseinstansene og tilknyttede applikasjoner.
Kryptering av databaser: Vi har implementert kryptering i hvile og under overføring for databasene våre. Vi bruker AWS Key Management Service (KMS) til å håndtere krypteringsnøkler for å sikre dataene våre.
Administrasjon av databasetilgang: Vi administrerer databasetilgang ved hjelp av roller og retningslinjer for identitets- og tilgangsstyring (IAM), noe som sikrer at bare autoriserte enheter kan få tilgang til databasene våre.
AWS Backup: Vi bruker AWS Backup til å automatisere sikkerhetskopieringsprosesser for databaser, slik at vi raskt kan gjenopprette data ved eventuelt tap.
Databaseovervåking: Vi bruker AWS CloudWatch sammen med databaselogger for å overvåke databasens ytelse og drift, slik at eventuelle avvik oppdages og håndteres raskt.
Skybaserte brannmurer: Vi bruker brannmurer som er utviklet spesielt for skymiljøet, noe som gir robuste sikkerhetskontroller som skalerer med skybruken vår.
Verktøy for konfigurasjonsstyring: Vi bruker verktøy som automatisk administrerer kodedistribusjoner og infrastrukturendringer, noe som Hjelp oss å sikre konsistente konfigurasjoner og forhindre konfigurasjonsdrift i skymiljøet vårt.
Sikkerhetsovervåking og varsling i sanntid: Vi har innført sanntidsovervåking og varsling for å spore sikkerhetshendelser og varsle oss umiddelbart, noe som gir mulighet for rask respons og risikoreduserende tiltak.
Cloud Security Orchestration, Automation and Response (SOAR): Vi bruker SOAR-løsninger til å samle inn data om sikkerhetstrusler og reagere på sikkerhetshendelser på lavt nivå uten menneskelig assistanse.