Vilkår og betingelser

Introduktion

Disse vilkår og betingelser regulerer din adgang til og brug af det website, den platform og de relaterede ydelser, der leveres af Arba Security ApS, Pustervig 3, 4. sal, 1126 København K, Danmark, CVR-nr. 44895498.

Ved at tilgå vores website, booke en demo, oprette en konto eller bruge ArbaGRC-platformen accepterer du disse vilkår. Hvis du bruger ArbaGRC på vegne af en organisation, bekræfter du, at du er bemyndiget til at acceptere disse vilkår på vegne af organisationen.

1. Om Arba Security

Arba Security leverer en compliance-platform, der hjælper organisationer med at styre sikkerheds- og compliance-arbejde på tværs af rammeværk som ISO 27001, NIS2, CIS 18 og andre relevante standarder. Platformen hjælper teams med at strukturere krav, opgaver, ejerskab, dokumentation, evidens og fremdriftssporing ét sted.

2. Vilkårenes anvendelsesområde

Disse vilkår gælder for:

• Brug af Arba Securitys website
• Booking af demoer eller kontakt til Arba Security
• Adgang til og brug af ArbaGRC-platformen
• Abonnementsbaserede ydelser leveret af Arba Security
• Relateret support, onboarding og rådgivning

Hvis der er indgået en særskilt aftale, ordrebekræftelse, databehandleraftale eller serviceaftale mellem Arba Security og kunden, har den aftale forrang i tilfælde af konflikt.

3. Kun erhvervsmæssig brug

ArbaGRC er beregnet til professionel og erhvervsmæssig brug. Platformen er ikke beregnet til privat forbrugerbrug.

4. Konti og adgang

Kunder er ansvarlige for at sikre, at brugerkonti kun oprettes og anvendes af bemyndigede personer.

Du er ansvarlig for:

• At holde loginoplysninger fortrolige
• At sikre, at brugeradgang passer til den enkelte rolle
• At fjerne adgang, når brugere ikke længere har brug for den
• Ikke at dele konti mellem personer
• At underrette Arba Security uden unødig forsinkelse, hvis du har mistanke om uautoriseret adgang

Arba Security kan suspendere adgang, hvis vi med rimelighed vurderer, at en konto misbruges, er kompromitteret eller anvendes i strid med disse vilkår.

5. Brug af platformen

Du må kun bruge ArbaGRC-platformen til lovlige erhvervsmæssige formål og i overensstemmelse med disse vilkår.

Du må ikke:

• Bruge platformen til ulovlige, skadelige eller svigagtige formål
• Forsøge at skaffe uautoriseret adgang til platformen eller relaterede systemer
• Forstyrre platformens sikkerhed, tilgængelighed eller ydeevne
• Kopiere, reverse engineere, dekompilere eller forsøge at udtrække kildekode fra platformen
• Uploade skadelig kode, malware eller skadeligt indhold
• Bruge platformen på en måde, der krænker tredjeparters rettigheder
• Videresælge, underlicensere eller stille platformen til rådighed for tredjeparter, medmindre det er aftalt skriftligt

6. Kundedata

Kunder bevarer ejerskabet over de data, dokumenter, evidens, kommentarer, opgaver og øvrige materialer, der uploades til eller oprettes i platformen af kunden eller dennes brugere.

Ved at bruge platformen giver du Arba Security ret til at behandle kundedata i det omfang, det er nødvendigt for at levere, vedligeholde, supportere og forbedre ydelserne.

Arba Security behandler kundedata i overensstemmelse med gældende aftaler, herunder en eventuel gældende databehandleraftale.

7. Databeskyttelse

Hvor Arba Security behandler personoplysninger på vegne af en kunde, reguleres en sådan behandling af en særskilt databehandleraftale, medmindre andet er aftalt.

Kunder er ansvarlige for at sikre, at personoplysninger, der uploades til platformen, er indsamlet og behandles lovligt.

8. Sikkerhed

Arba Security arbejder for at beskytte fortroligheden, integriteten og tilgængeligheden af platformen og kundedata gennem passende tekniske og organisatoriske foranstaltninger.

Intet system kan dog garanteres at være fuldstændig sikkert. Kunder er ansvarlige for at styre deres egen brugeradgang, interne sikkerhedsprocedurer og det indhold, de uploader til platformen.

9. Compliance-vejledning

Arba Security leverer værktøjer, skabeloner, vejledning og struktur til at understøtte compliance-arbejdet. Arba Security garanterer ikke, at brug af platformen fører til certificering, juridisk efterlevelse, godkendelse ved audit eller undgåelse af myndighedstiltag.

Kunder er fortsat ansvarlige for:

• Deres egne compliance-beslutninger
• Deres implementering af kontroller
• Deres dokumentation og evidens
• Deres juridiske og lovgivningsmæssige forpligtelser
• Deres brug af professionel juridisk, audit- eller sikkerhedsrådgivning, når det er nødvendigt

10. Skabeloner og ressourcer

Skabeloner, vejledning og øvrige ressourcer, der stilles til rådighed via Arba Security, leveres til generelle informations- og driftsformål. De kan have behov for at blive tilpasset kundens organisation, risikoprofil, juridiske forpligtelser og interne politikker.

Arba Security garanterer ikke, at skabeloner eller ressourcer er fuldstændige, egnede til enhver situation eller tilstrækkelige til certificering eller efterlevelse af lovgivning.

11. Abonnement og betaling

Adgang til ArbaGRC-platformen leveres på abonnementsbasis, medmindre andet er aftalt skriftligt.

Abonnementsvilkår, priser, faktureringsperiode, fornyelsesvilkår og inkluderede ydelser fremgår af den gældende ordrebekræftelse, det gældende tilbud eller den gældende aftale mellem Arba Security og kunden.

Gebyrer forfalder i overensstemmelse med de aftalte betalingsbetingelser. Manglende rettidig betaling kan medføre suspension af adgang, indtil betaling er modtaget.

12. Prøveadgang

Arba Security kan tilbyde prøveadgang efter eget skøn. Prøveadgang kan være begrænset i tid, funktionalitet eller omfang.

Arba Security kan til enhver tid ændre eller afslutte prøveadgang, medmindre andet er aftalt skriftligt.

13. Support og onboarding

Arba Security kan levere onboarding, support og vejledning som en del af abonnementet eller som særskilt aftalt.

Supporttilgængelighed, svartider og inkluderede ydelser kan variere afhængigt af kundens plan eller aftale.

14. Tilgængelighed og ændringer

Arba Security tilstræber at levere en pålidelig og sikker platform. Adgangen kan dog lejlighedsvis blive afbrudt på grund af vedligeholdelse, opdateringer, tekniske problemer eller forhold uden for Arba Securitys kontrol.

Arba Security kan over tid opdatere, forbedre, ændre eller udfase funktioner. Vi tilstræber at undgå ændringer, der i væsentlig grad reducerer platformens kernefunktionalitet uden rimeligt varsel.

15. Immaterielle rettigheder

Arba Security og dets licensgivere bevarer alle rettigheder, ejendomsret og interesser i platformen, softwaren, designet, teknologien, dokumentationen, skabelonerne, varemærkerne og øvrige materialer, der leveres af Arba Security.

Kunder får en begrænset, ikke-eksklusiv og ikke-overdragelig ret til at bruge platformen i abonnementsperioden i overensstemmelse med disse vilkår og den gældende aftale.

Der overdrages ingen immaterielle rettigheder til kunden, medmindre det udtrykkeligt er aftalt skriftligt.

16. Fortrolighed

Hver part kan modtage fortrolige oplysninger fra den anden part. Fortrolige oplysninger skal beskyttes med rimelig omhu og må kun anvendes med det formål at levere eller modtage ydelserne.

Fortrolighedsforpligtelserne gælder ikke for oplysninger, der er offentligt tilgængelige, allerede kendt uden begrænsning, udviklet uafhængigt eller skal videregives i henhold til lovgivningen.

17. Tredjepartsydelser

Platformen kan indeholde integrationer, links eller henvisninger til tredjepartsydelser. Arba Security er ikke ansvarlig for tredjepartsydelser, websites, indhold eller systemer, medmindre det udtrykkeligt er aftalt skriftligt.

Kunder er ansvarlige for at gennemgå og acceptere eventuelle tredjepartsvilkår, der gælder for deres brug af sådanne ydelser.

18. Suspension og ophør

Arba Security kan suspendere eller ophæve adgangen til platformen, hvis:

• Kunden ikke betaler de aftalte gebyrer
• Kunden væsentligt misligholder disse vilkår
• Brugen af platformen skaber en sikkerhedsrisiko
• Arba Security er forpligtet hertil i henhold til lovgivningen
• Abonnementet udløber eller opsiges

Ved ophør afsluttes kundens adgang til platformen. Eksport og sletning af data håndteres i overensstemmelse med den gældende aftale og databehandlingsvilkårene.

19. Ansvarsbegrænsning

I videst muligt omfang tilladt ved lov er Arba Security ikke ansvarlig for indirekte tab, tab af fortjeneste, tab af omsætning, driftstab, tab af goodwill, tab af data eller andre følgeskader.

Arba Securitys samlede ansvar i henhold til disse vilkår er begrænset til de gebyrer, kunden har betalt for ydelserne i de 12 måneder forud for den begivenhed, der giver anledning til kravet, medmindre andet er aftalt skriftligt.

Intet i disse vilkår begrænser ansvar, der ikke kan begrænses i henhold til gældende lovgivning.

20. Skadesløsholdelse

Kunden accepterer at holde Arba Security skadesløs for krav, tab, skader og omkostninger, der opstår som følge af kundens ulovlige brug af platformen, misligholdelse af disse vilkår eller krænkelse af tredjeparters rettigheder.

21. Ændringer af disse vilkår

Arba Security kan fra tid til anden opdatere disse vilkår. Den opdaterede version gøres tilgængelig på websitet eller via platformen.

Væsentlige ændringer træder i kraft efter rimeligt varsel, medmindre øjeblikkelige ændringer er nødvendige af juridiske, sikkerhedsmæssige eller driftsmæssige årsager.

Fortsat brug af platformen efter ikrafttrædelsesdatoen for opdaterede vilkår udgør accept af de opdaterede vilkår.

22. Lovvalg og værneting

Disse vilkår er underlagt dansk ret med undtagelse af lovvalgsregler.

Enhver tvist, der måtte opstå som følge af eller i forbindelse med disse vilkår, er underlagt de danske domstoles eksklusive kompetence, medmindre andet er aftalt skriftligt.

23. Kontakt

Hvis du har spørgsmål til disse vilkår, er du velkommen til at kontakte: