Teknologilicensaftalen for organisationer med databehandleraftalen (bilag A) og privatlivspolitikken for kunder (bilag B).
Teknologilicensaftale
Disse generelle licensvilkår ("Generelle Vilkår" eller "Aftalen") regulerer brugen af softwaren "Vitality+", der er tilgængelig via en mobilapplikation ("Appen") og en webapplikation ("Webappen"), og som gør det muligt for virksomheder at overvåge og forbedre deres medarbejderes fysiske og psykosociale trivsel gennem indsamling, analyse og visning af indikatorer vedrørende stress, sundhed og livskvalitet (samlet "Softwaren").
Softwaren leveres af Vitality Plus SA, med hjemsted på Via Emilio Maraini 27, 6942 Savosa, CHE-169.816.147 ("Licensgiver" og/eller "Vitality Plus"), og er tilgængelig via butikkerne Google Play eller Apple Store eller via Webstedet.
For at kunne bruge Softwaren og dens tjenester er det nødvendigt at gennemføre købsproceduren, registrere sig som kunde ("Licenstager" og/eller "Licenstageren") og acceptere disse Generelle Vilkår.
Licenstageren tager til efterretning, at bilagene til disse Generelle Vilkår, nemlig Databehandleraftalen ("DPA" – Bilag A) og privatlivspolitikken ("Privatlivspolitik" – Bilag B), udgør en væsentlig og integreret del af disse Generelle Vilkår, og forpligter sig til at underskrive dem som bekræftelse på at have gjort sig bekendt med dem og til at sende dem underskrevet til Vitality Plus SA.
For at lette Licenstagerens juridiske og databeskyttelsesmæssige compliance for Tjenesten over for dennes egne Brugere stiller Licensgiveren særlig dokumentation til rådighed i form af "skabeloner", som Kundevirksomheden kan anvende som et hjælpeværktøj til at regulere sine forhold til Slutbrugerne (Generelle Vilkår og Betingelser for Brugere – Bilag C) samt privatlivspolitikken ("Privatlivspolitik for Slutbrugere" – Bilag D1/D2).
Den dokumentation, der er omfattet af Bilag C og D, skal først tilpasses af Licenstageren og derefter uploades.
Ved at acceptere disse Generelle Vilkår erklærer Licenstageren at have læst deres indhold omhyggeligt og forpligter sig til at overholde og efterleve bestemmelserne heri.
1. Definitioner
1.1. Ud over de udtryk og vendinger, der er defineret andetsteds i disse Generelle Vilkår, har de nedenfor anførte udtryk og vendinger i forbindelse med disse Generelle Vilkår den betydning, der er angivet for hvert af dem nedenfor:
"Softwaren" (eller generelt "Platformen"): det program, der er udviklet af Vitality Plus SA, og som ved hjælp af en digital tjeneste gør det muligt for licenstagere at forbedre trivslen i virksomheden for deres medarbejdere og/eller samarbejdspartnere gennem en APP og en Web APP med navnet "Vitality+", der er udformet til at fremme fysisk, mental, spirituel og relationel sundhed.
"Kunder" (eller generelt "Brugere"): alle, der erhverver en licens til Softwaren med henblik på at integrere den i deres egne forretningsprocesser.
"Slutbrugere": de medarbejdere, samarbejdspartnere eller personer tilknyttet Kunden, der bruger den Software, som Licenstageren har erhvervet licens til.
"Konto": de adgangsoplysninger (brugernavn og adgangskode), der er nødvendige for at bruge Softwaren.
"Immaterielle Rettigheder": enhver rettighed vedrørende patenterbare og ikke-patenterbare opfindelser, patentrettigheder, databaserettigheder, ophavsret og beslægtede rettigheder, herunder ophavsret til Softwaren, til kildekoder og algoritmer og til databaser, samt forretningshemmeligheder i henhold til artikel 98-99 i den italienske lov om industriel ejendomsret (dvs. lovdekret nr. 30 af 10. februar 2005), projektrettigheder, rettigheder til design og modeller, varemærker, domænenavne og enhver anden rettighed vedrørende enhver form for industriel og/eller intellektuel ejendomsret, uanset om den er registreret eller ej, herunder alle rettigheder til at ansøge om sådanne rettigheder.
"Tredjepartsindhold": materialer, videoer, tekster, lydfiler, artikler eller andre bidrag, der er produceret af eksterne fagfolk og gjort tilgængelige i Softwaren.
"Tjenester": Softwaren, dens dokumentation, vedligeholdelse, teknisk support, opdateringer og aftalte valgfrie tjenester.
"Dokumentation": brugermanualer, vejledninger, tekniske specifikationer og enhver anden information vedrørende Softwaren, som Licensgiveren stiller til rådighed.
"AI eller Anbefalingsalgoritme": systemer med kunstig intelligens integreret i Softwaren, som analyserer personoplysninger og adfærdsmæssige oplysninger med henblik på at give personlige forslag eller forløb.
2. Aftalens genstand
2.1. I henhold til disse Generelle Vilkår og mod betaling af det abonnement, som Licenstageren har købt, forpligter Licensgiveren sig til at levere følgende Tjenester til Licenstageren: a) adgang til og brug af Softwaren på grundlag af en ikke-eksklusiv licens, der ikke kan underlicenseres (medmindre Licensgiveren udtrykkeligt har givet tilladelse hertil), ikke kan overdrages og ikke kan overføres, og som gælder i hele verden og i hele løbetiden for disse Generelle Vilkår ("Licens"); b) vedligeholdelse og opdatering af Softwaren; c) integration af Softwaren med Licenstagerens Domæner med henblik på håndtering af support til Slutbrugerne; d) rapportering og analyse af Softwarens aktiviteter; e) teknisk support, der varetages direkte af Licensgiverens tech-team; f) periodiske opdateringer af den underliggende AI-model for at sikre optimal ydeevne af anbefalingsalgoritmen; g) tilpasning af "Challenges" og af det belønningssystem, der er knyttet til de aktiviteter, som Slutbrugeren udfører.
Licenstageren kan give adgang til brug af Softwaren til Slutbrugere, som: (a) er fyldt 18 år; (b) er medarbejdere, samarbejdspartnere eller tilknyttede personer, der virker inden for Licenstagerens egen virksomhedsorganisation; (c) accepterer et sæt generelle vilkår og betingelser, hvis indhold er i overensstemmelse med den skabelon, der er vedlagt Aftalen som Bilag C ("Generelle Vilkår og Betingelser for Slutbrugere"); og (d) gør sig bekendt med og dermed accepterer behandlingen af personoplysninger som fastsat i privatlivspolitikken i Bilag D ("Privatlivspolitik for Brugere").
2.2. Licenstageren kan på grundlag af det købte abonnement på Tjenesterne råde over et begrænset eller ubegrænset antal konti afhængigt af den valgte plan. Licenstageren kan købe yderligere licenser for at oprette flere konti efter forudgående aftale med Licensgiveren.
2.3. Licenstageren tager til efterretning, at Softwaren anvender intelligente anbefalingssystemer, og at de data, der behandles via Softwaren, forvaltes i overensstemmelse med bestemmelserne i DPA'en og Privatlivspolitikken, der er vedlagt denne Aftale.
2.3-bis Licenstageren tager til efterretning, at Licensgiveren i henhold til forordning (EU) 2024/1689 ("AI Act") har status som udbyder af de systemer med kunstig intelligens, der er integreret i Softwaren, mens Licenstageren har status som idriftsætter (deployer) af disse systemer som led i sin erhvervsmæssige virksomhed. Hvis et eller flere af de systemer med kunstig intelligens, der er integreret i Softwaren, klassificeres som "højrisiko" i henhold til bilag III til AI Act, påhviler forpligtelserne i henhold til artikel 26 i samme forordning (herunder eksempelvis menneskeligt tilsyn, overvågning af driften, opbevaring af automatisk genererede logfiler i en passende periode, information af arbejdstagerrepræsentanter og berørte arbejdstagere inden ibrugtagning på arbejdspladsen samt, hvor det er relevant, konsekvensanalysen vedrørende grundlæggende rettigheder i henhold til artikel 27) Licenstageren i dennes egenskab af idriftsætter, uden at dette berører Licensgiverens forpligtelse til i sin egenskab af udbyder at stille de oplysninger og den tekniske dokumentation til rådighed, som er nødvendige for, at Licenstageren kan opfylde disse forpligtelser, herunder en skabelon til konsekvensanalyse, der stilles til rådighed på anmodning.
Licensgiveren erklærer, at Softwaren på nuværende tidspunkt ikke integrerer systemer med kunstig intelligens, der er beregnet til at udlede fysiske personers følelser eller sindstilstande på arbejdspladsen, eller andre former for praksis med kunstig intelligens, der er forbudt i henhold til artikel 5 i AI Act. Det er underforstået, at de funktioner til aggregeret analyse, der er beregnet til ledere og personaleansvarlige, udelukkende fungerer på grundlag af aggregerede data, der er underlagt minimumstærskler for grupper, som nærmere beskrevet i den tekniske dokumentation, som Licensgiveren stiller til rådighed på anmodning.
I henhold til artikel 50 i AI Act sikrer Licensgiveren, at Slutbrugerne gennem særlige meddelelser i Softwaren informeres om, at de interagerer med et system med kunstig intelligens. Licenstageren forpligter sig til ikke at fjerne, ændre eller skjule sådanne meddelelser i forbindelse med eventuelle egne tilpasninger af Softwaren, hvor sådanne er tilladt.
2.3-ter Det står fast, at brugen af de funktioner i Softwaren, der integrerer systemer med kunstig intelligens (herunder eksempelvis Anbefalingsalgoritmen), kan være underlagt begrænsninger i brugen (eksempelvis med hensyn til antallet af tilladte interaktioner, hyppigheden af opdatering af forslagene eller adgangen til avancerede funktioner), der er differentieret efter den type abonnementsplan, som Licenstageren har købt i henhold til ovenstående artikel 2.2, som nærmere angivet i ordreformularen og/eller det kommercielle tilbud, som Licenstageren har underskrevet.
2.4. Licenstageren tager udtrykkeligt til efterretning, at Licenstageren for at kunne bruge Tjenesterne først skal registrere sig på Platformen i overensstemmelse med anvisningerne i nedenstående artikel 3 "Registrering" efter forudgående accept af disse Generelle Vilkår.
3. Login
3.1. For at få adgang til Softwaren og benytte Tjenesterne skal Licenstageren: (i) oprette en konto i Appen eller Webappen ("Konto"); og (ii) få adgang til Softwaren med sine egne autentificeringsoplysninger efter oprettelsen af Kontoen; (iii) modtage akkreditering/autorisation fra Licensgiveren.
3.2. For at oprette Kontoen skal Licenstageren: (i) udfylde felterne i loginformularen korrekt og angive alle de oplysninger, der anmodes om deri (eksempelvis og ikke udtømmende firmanavn, e-mailadresse, brugernavn og adgangskode); (ii) bekræfte at have gjort sig bekendt med Privatlivspolitikken; (iii) acceptere disse Generelle Vilkår; og (iv) bekræfte adgangsproceduren.
3.3. Ved oprettelsen af Kontoen fremsendes en engangskode, som fornyes ved hvert nyt login. Licenstageren er eneansvarlig for at opretholde fortroligheden og sikkerheden af adgangsoplysningerne til Kontoen, som ikke må videregives eller på anden måde gøres kendt, heller ikke delvist, for uautoriserede tredjeparter.
3.4. Licenstageren forpligter sig til straks at underrette Licensgiveren om ethvert sikkerhedsbrud vedrørende Kontoen og/eller tab af adgangsoplysningerne og/eller enhver uautoriseret brug af Kontoen ved at sende en meddelelse til de adresser, der er anført i artikel 19.5 i disse Generelle Vilkår.
3.5. Skadesløsholdelse ved uautoriseret brug af Kontoen
Licenstageren forpligter sig til at holde Licensgiveren skadesløs for ethvert tab eller enhver skade, der opstår som følge af, at Licenstageren ikke har opbevaret sine adgangsoplysninger til Kontoen sikkert eller ikke straks har underrettet Licensgiveren om uautoriseret brug, bortkomst eller tyveri af adgangsoplysningerne til Kontoen.
4. Aftalens varighed
4.1. Automatisk fornyelse
Disse Generelle Vilkår indgås på det tidspunkt, hvor de accepteres af Licenstageren, og forbliver i kraft i en periode på 12 måneder fra underskriftsdatoen ("Udløbsdato"), og de anses for automatisk fornyet på Udløbsdatoen for efterfølgende perioder på hver et år, medmindre Licenstageren opsiger abonnementet på den måde, der er nærmere beskrevet i nedenstående artikel 5.3.
4.2. For flerårige eller individuelt tilpassede abonnementer gælder den løbetid, som Parterne specifikt har aftalt.
5. Abonnement, fakturering og opsigelse
5.1. Abonnement
5.1.1. For at kunne købe et abonnement og bruge Tjenesterne skal Licenstageren underskrive en skriftlig ordreformular med Licensgiveren og betale via bankoverførsel til "Vitality Plus". Licenstageren tager til efterretning og accepterer, at abonnementet, medmindre det opsiges, automatisk fornyes på Udløbsdatoen, og at Licensgiveren har ret til betaling for yderligere et år.
5.2. Fakturering
5.2.1. Faktureringscyklus. Licenstageren tager til efterretning og accepterer, at abonnementsafgiften for Tjenesterne betales via bankoverførsel i henhold til de tidsfrister, der er aftalt med Licensgiveren i ordreformularen ("Faktureringsdato"). Faktureringscyklussen er årlig.
5.2.2. Manglende betalinger. Licenstageren tager til efterretning og accepterer, at hvis abonnementet betales i rater (f.eks. kvartalsvis), og en opkrævning af abonnementet mislykkes eller ikke foretages af en hvilken som helst årsag, der ikke kan tilskrives Licensgiveren, forbeholder Licensgiveren sig ret til at suspendere adgangen til Tjenesterne, indtil det ubetalte beløb er betalt. Suspenderingen af Tjenesterne fritager ikke Licenstageren for forpligtelsen til at betale de afgifter, der forfalder for suspensionsperioden.
5.2.3. Ved manglende betaling i mere end 15 dage efter forfaldsdatoen påløber der morarenter i henhold til det italienske lovdekret 231/2002 for B2B-forhold, og Licensgiveren kan ud over at suspendere adgangen til Tjenesterne ophæve aftalen efter 30 dages vedvarende misligholdelse i henhold til artikel 13 i disse Generelle Vilkår.
5.3. Opsigelse af abonnementet
5.3.1. Licenstageren kan opsige abonnementet ved skriftlig meddelelse til Licensgiveren med et varsel på mindst 30 dage før Udløbsdatoen, medmindre andet er fastsat i Ordreformularen. Opsigelsen får virkning ved udgangen af den igangværende abonnementsperiode.
5.3.2. Ingen refusion af afgiften. Licenstageren tager til efterretning og accepterer, at afgiften for det købte abonnement ikke refunderes, medmindre andet er aftalt skriftligt mellem Parterne. Hvis Licenstageren træder ud af disse Generelle Vilkår ved at opsige sit abonnement på Tjenesterne, lukkes Kontoen automatisk ved udgangen af den igangværende faktureringscyklus.
6. Ændring af de Generelle Vilkår
6.1. Licensgiveren forbeholder sig ret til at ændre disse Generelle Vilkår, herunder prisen for abonnementet, når der foreligger saglige grunde, herunder: (a) grunde, der vedrører offentlighedens interesse og/eller sikkerhed; (b) grunde i forbindelse med korrekt opfyldelse af lovgivningsmæssige og/eller regulatoriske forpligtelser; (c) grunde i forbindelse med lovgivningsmæssige og/eller regulatoriske ændringer; (d) grunde i forbindelse med implementering af opdateringer og tekniske forbedringer af Tjenesterne, herunder enhver teknisk opdatering af Softwaren; (e) grunde i forbindelse med forbedring og/eller ændring af Tjenesterne samt Licensgiverens udvikling af nye tjenester; (f) tekniske, organisatoriske og/eller kommercielle grunde, der gør ændringer nødvendige, uden hvilke Licensgiveren ville være ude af stand til at fortsætte med at levere de Tjenester, der er omfattet af disse Generelle Vilkår.
6.2. Ændringer af disse Generelle Vilkår meddeles skriftligt til Licenstageren ved offentliggørelse på dennes konto eller ved meddelelse til den e-mailadresse, som Licenstageren har angivet ved registreringen, med et varsel på 14 dage før datoen for ændringens faktiske ikrafttræden ("Opsigelsesvarsel").
6.3. Hvis Licenstageren ikke ønsker at acceptere ændringerne af disse Generelle Vilkår, herunder eventuelle ændringer af abonnementsafgiften, har Licenstageren ret til at træde ud af disse Generelle Vilkår inden for Opsigelsesvarslet ved at opsige abonnementet på Tjenesterne på den måde, der er beskrevet i ovenstående artikel 5.3.
6.4. Hvis Licenstageren ikke udøver sin ret til at træde ud inden for Opsigelsesvarslet, anses ændringerne af disse Generelle Vilkår for endeligt kendt og accepteret af Licenstageren og bliver endeligt gældende og bindende.
7. Brug af demoversionen af Softwaren
7.1. Licenstageren kan – efter Licensgiverens skøn – få adgang til en reduceret eller forenklet version af Softwaren ("Demo"). Under brugen af demoen finder disse Generelle Vilkår anvendelse, i det omfang de er relevante. Licensgiveren kan til enhver tid tilbagekalde adgangen til den reducerede eller forenklede version af Softwaren.
8. Licenstagerens forpligtelser
8.1. Licenstageren forpligter sig til direkte og/eller indirekte (f.eks. gennem tredjeparters aktiviteter) at afholde sig fra: (i) at omgå eller forsøge at omgå de tekniske beskyttelsesforanstaltninger og tekniske begrænsninger, der er anvendt på Softwaren, med henblik på at identificere koder og/eller algoritmer af enhver art og beskaffenhed; (ii) at analysere, dekryptere, dekompilere, disassemblere og/eller foretage reverse engineering af Softwaren eller forsøge at foretage sådanne aktiviteter; (iii) at forandre, modificere og/eller bearbejde Softwaren på nogen måde; (iv) at mangfoldiggøre, modificere, tilpasse eller skræddersy Softwaren og/eller udvikle eller lade udvikle afledte produkter; (v) at fremstille eller lade fremstille kopier af Softwaren; og (vi) at kommercialisere Tjenesterne, herunder Softwaren, i nogen form, medmindre Licensgiveren har givet skriftlig tilladelse hertil.
8.2. Licenstageren forpligter sig til at bruge Tjenesterne i overensstemmelse med og inden for rammerne af betingelserne i det købte abonnement og forpligter sig endvidere til at overholde begrænsningen af antallet af konti, medmindre andet er aftalt med Licensgiveren.
8.3. Licenstageren er fortsat eneansvarlig for brugen af Tjenesterne og for alle data, oplysninger, videoer, billeder, fotografier og/eller indhold af enhver art, der uploades, sendes, offentliggøres, vises og/eller på anden måde overføres ved brug af Tjenesterne, herunder af Slutbrugerne.
8.4. Licenstageren er forpligtet til udelukkende at bruge Tjenesterne til lovlige formål og i overensstemmelse med gældende lovgivning, herunder lovgivningen om intellektuel ejendomsret, beskyttelse af personoplysninger og elektronisk kommunikation.
8.5. Licenstageren anerkender og accepterer ved sin accept af disse Generelle Vilkår, at: (i) enhver brug af Softwaren, Platformen og Tjenesterne, der er uretmæssig eller på anden måde afviger fra den brug, der er tilladt i henhold til disse Generelle Vilkår, er forbudt; (ii) disse Generelle Vilkår og/eller enhver bestemmelse heri under ingen omstændigheder kan fortolkes således, at de tildeler Licenstageren udtrykkelige eller stiltiende rettigheder af nogen art og beskaffenhed til Softwaren ud over dem, der udtrykkeligt er givet i medfør af disse Generelle Vilkår; (iii) indførelsen af Softwaren i Licenstagerens egen virksomhed ikke må krænke arbejdstagernes rettigheder og ikke må udgøre et redskab til monitorering og/eller overvågning, og (iv) de personoplysninger, som Licenstagerens medarbejdere/samarbejdspartnere afgiver, som standard behandles i aggregeret og anonym form af både Licensgiveren og Licenstageren, medmindre der for sidstnævntes vedkommende foreligger en udtrykkelig anmodning.
8.6. Garantier vedrørende indhold og skadesløsholdelse
Licensgiveren indestår udtrykkeligt for at have alle rettigheder til det Tredjepartsindhold, der findes i Tjenesten, og forpligter sig til at friholde og holde Licenstageren skadesløs for ethvert krav fra tredjeparter vedrørende sådant Tredjepartsindhold, herunder eventuelle krænkelser af immaterielle rettigheder, ophavsret, retten til privatlivets fred eller andre gældende regler.
9. Intellektuel ejendomsret
9.1. Licenstageren skal bruge Tjenesterne under fuld overholdelse af de Immaterielle Rettigheder, som tilhører Licensgiveren og/eller tredjeparter. Licensgiveren er og forbliver den eneste og eksklusive ejer og indehaver af alle Immaterielle Rettigheder til Softwaren (herunder kildekoden) og til ethvert indhold, enhver oplysning, ethvert varemærke, logo og/eller andet kendetegn i Softwaren. Licensgiveren er endvidere indehaver af alle Immaterielle Rettigheder til enhver tilpasning og/eller parametrisering, der måtte blive implementeret i forbindelse med Softwaren efter udtrykkelig anmodning fra Licenstageren.
9.2. Licenstageren forpligter sig til ikke at anfægte Licensgiverens eksklusive ejendomsret til de Immaterielle Rettigheder til Softwaren og/eller Platformen og eventuelle senere tilpasninger heraf og forpligter sig til ikke at foretage noget, der kan kompromittere eller på anden måde skade Licensgiverens ejendomsret til sådanne Immaterielle Rettigheder, heller ikke i tilfælde af udløb, ophævelse, udtræden og/eller ophør af disse Generelle Vilkår, uanset årsagen.
9.3. Licenstageren forpligter sig til at bruge Softwaren under fuld overholdelse af de betingelser og begrænsninger, der er fastsat i Licensen, som nærmere beskrevet i ovenstående artikel 2 i disse Generelle Vilkår.
9.4. Licenstageren giver Licensgiveren tilladelse til at bruge Licenstagerens firmanavn, varemærke og logo som kundereference til markedsføringsformål, medmindre andet er aftalt skriftligt mellem Parterne.
9.5. Ejendomsret til forbedringer, der følger af maskinlæring
Alle forbedringer, optimeringer og tilpasninger af AI-modellen og Softwaren, også selvom de følger af brugen med Licenstagerens Indhold eller af læring baseret på Slutbrugernes interaktioner, forbliver Licensgiverens eksklusive ejendom. Licenstageren anerkender og accepterer, at maskinlæringsprocessen kan føre til forbedringer af AI-modellen, som rækker ud over det enkelte leverede Indhold og udgør en videreudvikling af den Teknologi, der tilhører Licensgiveren.
10. Anerkendelser
10.1. Licenstageren accepterer og giver udtrykkeligt tilladelse til, at Chatbotten, som svar på Slutbrugernes spørgsmål om, hvem der ejer og/eller har udviklet Teknologien og/eller Chatbotten (og/eller lignende spørgsmål), angiver Licensgiveren som ejer af Teknologien.
10.2. Licenstageren forpligter sig til i alle pressemeddelelser vedrørende Softwaren at oplyse, at Teknologien er udviklet af og tilhører Licensgiveren; i denne forbindelse vil Licenstageren efter eget valg angive Licensgiveren som Vitality Plus SA.
10.3. Licenstageren anerkender: (i) at Softwaren er et system til forbedring af trivslen i virksomheden for medarbejdere og/eller samarbejdspartnere; (ii) at de vurderinger, som Softwaren foretager, muligvis ikke afspejler Licensgiverens og/eller Licenstagerens holdninger og/eller synspunkter; (iii) at Softwaren anvender AI-teknologier i konstant udvikling, og at de genererede svar muligvis ikke altid er nøjagtige, sandfærdige, opdaterede eller i øvrigt relevante; (iv) at ingen interaktion kan udgøre en bindende forpligtelse for Licenstageren og/eller Licensgiveren; (v) at de leverede parametre altid skal underkastes en "menneskelig" gennemgang; (vi) at Softwaren ikke kan træde i stedet for medicinsk og/eller faglig rådgivning og/eller terapeutiske anvisninger.
11. Premiumtjenester, forvaltning af præmiebudgettet og indløsning
11.1. Licenstageren kan anmode om specifikke tilpasninger af Softwaren og/eller yderligere tjenester, der ikke er omfattet af standardabonnementet ("Premiumtjenester").
11.2. Premiumtjenesterne vil i givet fald og altid med forbehold for Licensgiverens tilgængelighed, være genstand for et særskilt tilbud fra Licensgiveren og vil blive reguleret af tillægsaftaler til de Generelle Vilkår.
11.3. Licenstageren kan etablere et præmiebudget med henblik på at belønne sine medarbejdere og/eller samarbejdspartnere, der opnår de trivselsmål, som Platformen fastsætter.
11.4. Licenstageren kan beslutte at overlade hele forvaltningen af præmiebudgettet, herunder udbetalingen af de tilhørende gevinster, til Licensgiveren ved et skriftligt samtykke, der gives ved tegningen af Tjenesten.
11.5. Forvaltningen af Præmierne fastsættes på grundlag af det Budget, som Licenstageren har fastlagt, og Licenstageren fastsætter i samråd med Licensgiveren tidspunkterne for og måden, hvorpå den enkelte Præmie udbetales. Optjente præmier kan indløses via applikationen inden udløbsdatoen for den igangværende årlige kontraktperiode og inden for rammerne af det tildelte Budget. Brugen af vouchers hos tilknyttede partnere skal ske inden for samme frist. Efter udløbet af disse frister bortfalder præmier, der ikke er indløst eller ikke er brugt, endeligt uden ret til refusion.
11.6. Indløsning og brug af præmierne forudsætter, at licensaftalen mellem Licensgiveren og Licenstageren samtidig er i kraft, og at ansættelsesforholdet mellem medarbejderen og virksomheden fortsat består. Ophører et af de to forhold, mister medarbejderen/samarbejdspartneren øjeblikkeligt enhver ret til optjente, men ikke indløste præmier og kan ikke bruge allerede indløste præmier.
12. Garantier og serviceniveauer
12.1. Licensgiveren indestår for, at Tjenesterne leveres med rimelig omhu og faglig kompetence, og at de i det væsentlige er i overensstemmelse med de specifikationer, der er offentliggjort i Appen eller Webappen eller på anden måde aftalt skriftligt mellem Parterne.
12.2. Licensgiveren forpligter sig til at opretholde en tilgængelighed af Softwaren på mindst 99,5 % på månedsbasis, eksklusive perioder med planlagt vedligeholdelse, som meddeles Licenstageren med passende varsel.
12.3. Licensgiveren forpligter sig til at besvare anmodninger om teknisk support inden for en frist på 14 dage fra modtagelsen af anmodningen.
12.4. Ingen garantier for AI-anbefalingsprocessen
Softwaren integrerer algoritmer for kunstig intelligens (AI) og personlige anbefalinger, som behandler de personoplysninger, som Slutbrugerne afgiver (f.eks. fysisk aktivitetsniveau, stressparametre, søvnkvalitet, individuelle præferencer, blodprøver osv.), for at foreslå indhold, trivselsprogrammer, fysiske øvelser og andre aktiviteter, der har til formål at forbedre den generelle psykofysiske tilstand; Licensgiveren giver ingen garanti for, at de genererede anbefalinger er fejlfri. Det præciseres endvidere, at anbefalingerne er automatiske, probabilistiske og ikke fejlfri og derfor hverken udgør lægeordinationer eller individuel sundhedsrådgivning.
12.5. Medicinsk ansvarsfraskrivelse og ansvarsfraskrivelse vedrørende indhold
De forslag, anbefalinger, programmer og multimedieindhold, der er tilgængelige i Softwaren – herunder dem, der er genereret af algoritmer for kunstig intelligens eller leveret af tredjeparter – udgør på ingen måde en diagnose, behandling eller lægeordination og må ikke anvendes som erstatning for professionelle lægekonsultationer, kliniske undersøgelser eller behandlingsplaner. Slutbrugerne opfordres til at konsultere en læge eller en kvalificeret fagperson, før de påbegynder ethvert program for fysisk træning, ernæring eller stresshåndtering eller følger ethvert forslag fra Softwaren. Licensgiveren indestår ikke for nøjagtigheden, fuldstændigheden eller pålideligheden af sådant indhold og fraskriver sig ethvert ansvar for eventuelle skader som følge af brugen heraf.
13. Ophævelse
13.1. Licensgiveren har ret til at ophæve disse Generelle Vilkår med øjeblikkelig virkning i henhold til artikel 1456 i den italienske civillovbog, hvis Licenstageren bruger Tjenesterne i strid med disse Generelle Vilkår og/eller i strid med gældende love og regler og/eller til ulovlige formål, og navnlig ved overtrædelse af artikel 2.2, 3.4, 5.2.2, 5.2.3, 8 og 9.
13.2. Ovenstående berører ikke Parternes ret til, hvis omstændighederne taler herfor, og det anses for hensigtsmæssigt, at tage ethvert passende skridt til ophævelse af disse Generelle Vilkår i henhold til og med virkning efter artikel 1453 og 1454 i den italienske civillovbog.
13.3. I tilfælde af ophævelse af Aftalen uanset årsag: (i) skal Licenstageren straks ophøre med at bruge Tjenesterne og meddele dette til Brugerne; (ii) kan Licensgiveren deaktivere Licenstagerens Konto; og (iii) skal hver Part returnere eller destruere (efter den videregivende Parts valg) alle den anden Parts fortrolige oplysninger.
14. Behandling af personoplysninger
14.1. Licenstageren tager til efterretning, at accepten og opfyldelsen af disse Generelle Vilkår indebærer, at Licensgiveren behandler personoplysninger vedrørende Licenstageren selv eller dennes medarbejdere og samarbejdspartnere. Licensgiveren forpligter sig til at behandle Slutbrugernes personoplysninger, der henhører under de såkaldte "særlige kategorier", i aggregeret og anonym form.
14.2. Licensgiveren fungerer som databehandler for den leverede Tjeneste i overensstemmelse med de formål og på den måde, der er nærmere beskrevet i de dokumenter, der er vedlagt disse Generelle Vilkår, nemlig: Databehandleraftalen ("DPA" – Bilag A) og Privatlivspolitikken ("Privacy Policy" – Bilag B), som udgør en væsentlig og integreret del af disse Generelle Vilkår. Ved at acceptere disse Generelle Vilkår erklærer Kunden at have læst deres indhold omhyggeligt og forpligter sig til at overholde og efterleve bestemmelserne heri.
14.3. Det er underforstået, at Licenstageren er dataansvarlig i henhold til GDPR med hensyn til tredjeparters personoplysninger, herunder Slutbrugernes personoplysninger, som Licenstageren behandler ved hjælp af eller gennem brugen af Tjenesterne. Licensgiveren kan med henblik på levering af Tjenesterne få adgang til og på vegne af Licenstageren behandle Slutbrugernes personoplysninger som databehandler i henhold til artikel 28 i GDPR. Den behandling, som Licensgiveren foretager som databehandler, sker på grundlag af og i overensstemmelse med DPA'en, der er vedlagt disse Generelle Vilkår.
14.4. Licensgiveren erklærer udtrykkeligt, og Licenstageren accepterer uden forbehold, at de data, der indsamles på vegne af sidstnævnte, vil blive underkastet en aggregeringsproces efter en forudgående anonymiseringsprocedure, herunder med henblik på at blive anvendt til Licensgiverens egne formål. Ovennævnte data kan ikke betegnes som "personoplysninger", da der er tale om oplysninger, som ikke vedrører en identificeret eller identificerbar fysisk person, jf. betragtning 26 i GDPR.
14.5. Licenstageren tager til efterretning og accepterer, at Licensgiveren efter ophøret, uanset årsag, af ansættelses- eller samarbejdsforholdet mellem Licenstageren og en af dennes Slutbrugere har ret til direkte at kontakte den registrerede via e-mail eller andet kommunikationsmiddel, som Slutbrugeren har oplyst, for at tilbyde vedkommende muligheden for at fortsætte med at bruge Softwaren som forbruger ved at tegne et personligt abonnement via den dertil indrettede kanal, som Licensgiveren stiller til rådighed på adressen www.vitalityplus.app. Det er underforstået, at hvis Slutbrugeren accepterer et sådant tilbud, vil Licensgiveren med hensyn til de personoplysninger, der behandles som led i et sådant direkte abonnement, fungere som selvstændig dataansvarlig i henhold til GDPR og LPD og ikke længere som databehandler på vegne af Licenstageren i henhold til ovenstående artikel 14.3 og DPA'en (Bilag A).
15. Fortrolighed
15.1. Hver Part forpligter sig til at behandle som strengt fortroligt og ikke at videregive til tredjeparter (a) alle kommercielle, tekniske, finansielle, driftsmæssige eller andre oplysninger vedrørende den anden Part, (b) eksistensen og indholdet af disse Generelle Vilkår, (c) oplysninger vedrørende den anden Parts teknologi og driftsmetoder. Licenstageren forpligter sig navnlig til at holde alle tekniske, kommercielle og driftsmæssige oplysninger vedrørende Softwaren og Platformen strengt fortrolige.
15.2. Fortrolighedsforpligtelserne i denne artikel gælder ikke for oplysninger, som er eller bliver offentligt tilgængelige af andre årsager end en overtrædelse af forpligtelserne i denne artikel.
15.3. Fortrolighedsforpligtelserne i denne artikel gælder ikke for oplysninger, som: (a) er eller bliver offentligt tilgængelige af andre årsager end en overtrædelse af forpligtelserne i denne artikel; (b) allerede var i den modtagende Parts retmæssige besiddelse før videregivelsen; (c) retmæssigt erhverves af den modtagende Part fra tredjeparter, der har ret til at videregive dem; (d) udvikles uafhængigt af den modtagende Part uden brug af den anden Parts fortrolige oplysninger.
15.4. Hver Part kan videregive den anden Parts fortrolige oplysninger i det omfang, en sådan videregivelse kræves ved lov eller af en domstol eller en administrativ myndighed, forudsat at den Part, der er underlagt en sådan forpligtelse, straks underretter den anden Part herom, hvor dette er retligt muligt.
15.5. Fortrolighedsforpligtelserne i denne artikel forbliver i kraft i hele Aftalens løbetid og i en periode på 2 (to) år efter dens ophør, uanset årsag.
16. Force majeure
16.1. I disse Generelle Vilkår forstås ved force majeure alle omstændigheder uden for Licensgiverens kontrol, som midlertidigt eller endeligt forhindrer Licensgiveren i at opfylde forpligtelserne i henhold til disse Generelle Vilkår, såsom, eksempelvis og ikke udtømmende, krig eller risiko for krig, uroligheder, hel eller delvis social mobilisering, strejker, mangel på råvarer, forsinkelser i leveringen af produkter og tjenesteydelser (herunder digitale) og/eller leverandørers ydelser, transportvanskeligheder, vanskeligheder eller forsinkelser i overførslen af data via netværk, restriktioner af enhver art på import og/eller eksport, frost, brand, epidemier, pandemier, naturkatastrofer og enhver anden uforudset hindring, som helt eller delvis gør det umuligt at levere Tjenesterne ("Force majeure").
16.2. I tilfælde af Force majeure har Licensgiveren ret til: (i) at suspendere/afbryde leveringen af Tjenesterne; eller (ii) at træde ud af forholdet til Licenstageren, uden at der af den grund kan pålægges Licensgiveren nogen form for ansvar.
16.3. Licensgiveren forpligter sig til straks at underrette Licenstageren om indtræden af Force majeure-begivenheder og til at genoprette Tjenesterne, så snart sådanne begivenheder er ophørt.
17. Ansvarsbegrænsninger
17.1. Licenstageren anerkender og accepterer, at Tjenesterne leveres "as is" og er kendetegnet ved teknologier i konstant udvikling. Derfor kan Softwarens tekniske egenskaber ændres, når dette bliver nødvendigt på grund af den teknologiske udvikling og/eller behov i forbindelse med levering og/eller organisation.
17.2. Licenstageren tager til efterretning, at Licensgiveren under ingen omstændigheder kan holdes ansvarlig for skader, som måtte opstå for Licenstageren selv eller for tredjeparter som følge af brugen af Tjenesterne samt af det indhold, der genereres af Softwaren, med beløb, der overstiger det vederlag, som Licenstageren faktisk har betalt i de 12 måneder forud for den skadevoldende begivenhed.
17.3. Licensgiveren er under ingen omstændigheder ansvarlig over for Licenstageren for indirekte tab, tabt fortjeneste, tab af forretningsmuligheder, omdømmeskader, tab af data eller andre økonomiske tab, heller ikke selvom Licensgiveren på forhånd er blevet underrettet om muligheden for sådanne skader.
17.4. Licensgiveren er ikke ansvarlig for skader, der skyldes uretmæssig brug af Softwaren fra Licenstagerens eller Slutbrugernes side, eller for skader, der skyldes årsager, som ikke kan tilskrives Licensgiveren, såsom funktionsfejl i telekommunikationsnettene eller problemer med de enheder, som Licenstageren eller Slutbrugerne anvender.
17.5. For så vidt angår Licensgiverens eventuelle forvaltning og udbetaling af Præmierne, er Licensgiveren ikke ansvarlig for funktionsfejl, der kan tilskrives tredjepartsudbydere af gavekort, eller for ensidige ændringer af deres betingelser. Licensgiveren påtager sig endvidere ingen rolle som skatte- eller arbejdsretlig rådgiver og forbeholder sig ret til at ændre præmietyper, udbydere og tildelingskriterier med tredive dages varsel.
17.6. Licensgiveren er ikke ansvarlig for den dokumentation, der leveres i skabelonform, jf. Bilag C og D til disse Vilkår og Betingelser, og som nødvendigvis skal tilpasses og skræddersys efter det forhold, der består mellem Licenstageren og Slutbrugerne.
17.7. De ansvarsbegrænsninger, der er fastsat i denne artikel, gælder i det videst mulige omfang, som loven tillader, og består efter Aftalens ophør.
18. Lovvalg og værneting
18.1. Værneting. Denne aftale er underlagt italiensk ret. Domstolene i Milano har eksklusiv kompetence i enhver tvist vedrørende fortolkningen, opfyldelsen og ophævelsen af disse Generelle Vilkår.
19. Afsluttende bestemmelser
19.1. Disse Generelle Vilkår udgør sammen med Bilagene den fulde aftale mellem Parterne vedrørende aftalens genstand og erstatter enhver tidligere aftale, forståelse eller meddelelse, hvad enten den er skriftlig eller mundtlig, vedrørende samme genstand.
19.2. Hvis en eller flere bestemmelser i disse Generelle Vilkår erklæres ugyldige, anfægtelige eller på anden måde uvirksomme af den kompetente domstol, omfatter en sådan ugyldighed, anfægtelighed eller uvirksomhed ikke de øvrige bestemmelser, som fortsat har fuld virkning.
19.3. Den omstændighed, at en af Parterne eventuelt tolererer en adfærd fra den anden Parts side, der er i strid med bestemmelserne i disse Generelle Vilkår, udgør ikke et afkald på de rettigheder, der følger af de overtrådte bestemmelser, eller på retten til at kræve nøjagtig opfyldelse af alle de vilkår og betingelser, der er fastsat heri.
19.3-bis Den officielle version af disse Generelle Vilkår og deres Bilag er den italienske. Efter udtrykkelig anmodning fra Licenstageren kan den oversatte tekst stilles til rådighed, men det står fast, at i tilfælde af uoverensstemmelser finder teksten på italiensk anvendelse.
19.4. Overdragelse af Aftalen
Licenstageren må ikke helt eller delvis overdrage denne Aftale uden Licensgiverens forudgående skriftlige samtykke. Licensgiveren kan overdrage denne Aftale til datterselskaber, moderselskaber eller associerede selskaber i henhold til artikel 2359 i den italienske civillovbog samt til tredjeparter efter forudgående skriftlig meddelelse til Licenstageren.
19.5. Alle meddelelser vedrørende denne Aftale skal ske skriftligt og sendes til følgende adresser:
- Til Licensgiveren: E-mail: info@vitalityplus.app.
- Til Licenstageren: til den adresse, der er angivet ved registreringen eller senere er meddelt Licensgiveren.
19.6. Enhver ændring af disse Generelle Vilkår skal ske skriftligt, medmindre andet følger af artikel 6.
I henhold til og med virkning efter artikel 1341 og 1342 i den italienske civillovbog erklærer Licenstageren at have læst omhyggeligt og specifikt at godkende følgende bestemmelser: art. 2.2 (Begrænsning af tilgængelige konti); art. 3.5 (Skadesløsholdelse ved uautoriseret brug af Kontoen); art. 4.1 (Automatisk fornyelse); art. 5.2.2 (Manglende betalinger); art. 5.3.2 (Ingen refusion af afgiften); art. 6 (Ændring af de Generelle Vilkår); art. 8.6 (Garantier vedrørende indhold og skadesløsholdelse); art. 9.5 (Ejendomsret til forbedringer, der følger af maskinlæring); art. 12.4 (Ingen garantier for AI-anbefalingsprocessen); art. 13 (Ophævelse); art. 17 (Ansvarsbegrænsninger); art. 18.1 (Værneting); art. 19.4 (Overdragelse af Aftalen).
Accept af denne aftale ved klik på knappen "Jeg accepterer" svarer til en elektronisk signatur i henhold til artikel 21 i det italienske lovdekret nr. 82 af 7. marts 2005 (kodeks for den digitale forvaltning).
Bilag A – Databehandleraftale
Udpegelsesdokument og aftale om databehandling
i henhold til artikel 28 i forordning (EU) 2016/679 (GDPR) og artikel 9 i den schweiziske føderale lov om databeskyttelse af 25/09/2020 (LPD)
Denne aftale indgås mellem:
"Licenstager", dvs. den juridiske eller fysiske person, som har tegnet et abonnement for at få adgang til Softwaren og benytte Tjenesterne (herefter "Licenstager" eller "den dataansvarlige")
og
"Licensgiver", dvs. selskabet Vitality Plus SA med hjemsted i Savosa, Via Emilio Maraini 27, 6942 Savosa, UID CHE-169.816.147 (herefter "Vitality Plus" eller "Licensgiver" eller "databehandleren")
i det følgende også benævnt hver for sig "Part" og samlet "Parterne".
Baggrund:
- Parterne anerkender og accepterer, at de har indgået en aftale om teknologilicens og tjenester vedrørende adgang til Softwaren "Vitality+" og de dertil hørende "B2B"-Tjenester ("Aftalen").
- Vitality Plus SA vil ved opfyldelsen af Aftalen behandle personoplysninger på vegne af Licenstageren og vil derfor være databehandler.
- Databehandlerens rolle er reguleret af artikel 28 i GDPR og artikel 9 i LPD, og de to regelsæt finder derfor anvendelse på Licenstagere, der er beliggende på henholdsvis Den Europæiske Unions og Det Schweiziske Edsforbunds område.
- I den forbindelse præciseres det, at Vitality Plus, afhængigt af hvor Licenstageren er etableret, ved opfyldelsen af Aftalen vil behandle personoplysninger på vegne af Licenstageren som databehandler i henhold til en af de to ovennævnte bestemmelser.
- I kraft af denne behandling og for at gøre det muligt for den dataansvarlige at overholde de ovennævnte lovgivningsmæssige forpligtelser samt forpligtelserne i henhold til enhver anden Gældende Lovgivning har Parterne aftalt at indgå denne Databehandleraftale.
Parterne aftaler følgende:
1. Definitioner
I denne Databehandleraftale finder henholdsvis LPD eller GDPR anvendelse, afhængigt af hvor Licenstageren er etableret.
| For dataansvarlige etableret i Schweiz | For dataansvarlige etableret i EU | Definition |
|---|
| "Aftalen" | "Aftalen" | betyder den underskrevne Aftale, hvorved databehandleren påtager sig den opgave, som den dataansvarlige har overdraget databehandleren |
| "Tilsynsmyndighed" | "Tilsynsmyndighed" | betyder den tilsynsmyndighed, der er ansvarlig for beskyttelse af personoplysninger inden for den jurisdiktion, som den dataansvarlige er underlagt |
| "Dataansvarlig" | "Dataansvarlig" | betyder den fysiske eller juridiske person, der fastlægger Formålene og midlerne for Behandling af Personoplysninger |
| "Behandling" | "Behandling" | For schweiziske dataansvarlige: enhver handling vedrørende personoplysninger, uanset hvilke midler og fremgangsmåder der anvendes, navnlig indsamling, registrering, opbevaring, anvendelse, ændring, videregivelse, arkivering, sletning eller tilintetgørelse af data.
For dataansvarlige i EU: betyder enhver aktivitet eller række af aktiviteter, der udføres på Personoplysninger, hvad enten det sker ved hjælp af automatiserede hjælpemidler eller ej, herunder indsamling, registrering, organisering, lagring, tilpasning, ændring, genfinding, søgning, brug, videregivelse, tilrådighedsstillelse, opdatering, samkøring, blokering, sletning og tilintetgørelse af Personoplysninger i henhold til Gældende Lovgivning |
| "Personoplysninger" | "Personoplysninger" | betyder enhver form for information om en identificeret eller identificerbar fysisk person som defineret i Gældende Lovgivning |
| "Særligt beskyttelsesværdige personoplysninger" | "Særlige Kategorier af Personoplysninger og Straffedomme" | For schweiziske dataansvarlige – Særligt beskyttelsesværdige personoplysninger: oplysninger om religiøse, filosofiske, politiske eller fagforeningsmæssige holdninger eller aktiviteter, helbred, intimsfæren eller tilhørsforhold til en race eller en etnisk gruppe, genetiske data, biometriske data, der entydigt identificerer en fysisk person, oplysninger om administrativ og strafferetlig forfølgning og sanktioner samt oplysninger om sociale bistandsforanstaltninger.
For dataansvarlige i EU – Særlige kategorier af personoplysninger: race/etnisk oprindelse, politisk overbevisning, religion, fagforeningsmæssigt tilhørsforhold, genetiske, biometriske og helbredsmæssige data samt data om seksuelle forhold/seksuel orientering. Oplysninger om straffedomme og lovovertrædelser: vedrørende straffedomme og lovovertrædelser eller dermed forbundne sikkerhedsforanstaltninger på grundlag af artikel 6, stk. 1 |
| Gældende Lovgivning: LPD og OPDA | Gældende Lovgivning: GDPR | betyder det samlede sæt af relevante regler om beskyttelse af personoplysninger, som den dataansvarlige er underlagt, samt enhver retningslinje, Kodeks eller afgørelse, der er udstedt eller truffet af Tilsynsmyndigheden eller Tilsynsmyndighederne.
For schweiziske dataansvarlige: den føderale lov om databeskyttelse af 25. september 2020, gældende fra den 1. september 2023 (herefter også LPD); bekendtgørelsen om databeskyttelse af 31.08.2022 (herefter også OPDA).
For dataansvarlige i EU: forordning (EU) 2016/679 (herefter også GDPR eller forordningen) om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger (General Data Protection Regulation), gældende fra den 25. maj 2018 |
| "Formål" | "Formål" | den specifikke og legitime grund til, at personoplysninger indsamles og behandles |
| "Retfærdiggørelsesgrund" | "Retsgrundlag" | behandlingens lovlighed, dvs. den retsregel, der lovligt hjemler behandlingen af personoplysninger og derved gør den lovlig |
| "Tekniske og organisatoriske foranstaltninger" | "Passende Sikkerhedsforanstaltninger" | betyder de sikkerhedsforanstaltninger, som den dataansvarlige og databehandleren gennemfører for at sikre et sikkerhedsniveau, der passer til risikoen |
2. Behandling af data i overensstemmelse med den dataansvarliges instrukser
Databehandleren garanterer med hensyn til alle Personoplysninger, som databehandleren behandler på vegne af den dataansvarlige, at databehandleren:
- kun vil behandle sådanne Personoplysninger med henblik på opfyldelsen af denne Aftale og kun i overensstemmelse med det, som Parterne udtrykkeligt har fastsat i aftalen om teknologilicens og tjenester, og derfor udelukkende vil handle på grundlag af det udtrykkeligt fastsatte;
- ikke vil behandle Personoplysninger til egne Formål, med undtagelse af træning af Platformens algoritmer;
- inden enhver behandling påbegyndes og, hvor det er nødvendigt, på ethvert andet tidspunkt vil underrette den dataansvarlige, hvis en instruks fra den dataansvarlige efter databehandlerens opfattelse er i strid med loven;
- er underlagt lovbestemmelser, som helt eller delvis kan gøre det umuligt eller ulovligt for databehandleren at handle i overensstemmelse med den dataansvarliges instrukser eller i overensstemmelse med Gældende Lovgivning.
For at sikre overholdelsen af den dataansvarliges instrukser, jf. dette punkt, vil databehandleren gøre brug af passende processer og enhver anden egnet teknisk foranstaltning til gennemførelse af den dataansvarliges instrukser, herunder:
- procedurer, der er egnede til at sikre overholdelsen af de rettigheder og anmodninger, som de registrerede har rettet til den dataansvarlige vedrørende deres Personoplysninger;
- procedurer, der skal sikre ajourføring, ændring og berigtigelse af hver enkelt registreredes Personoplysninger efter anmodning fra den dataansvarlige;
- procedurer, der skal sikre sletning af eller blokering af adgangen til Personoplysninger efter anmodning fra den dataansvarlige;
- foranstaltninger, der gør det muligt at markere Personoplysninger eller konti, så den dataansvarlige kan anvende særlige regler på de enkelte registreredes Personoplysninger;
- procedurer, der skal sikre de registreredes ret til begrænsning af behandling efter anmodning fra den dataansvarlige.
Databehandleren skal overholde Gældende Lovgivning og opfylde forpligtelserne i henhold til denne Databehandleraftale på en sådan måde, at den dataansvarlige undgår at overtræde nogen forpligtelse i henhold til Gældende Lovgivning.
Databehandleren skal sikre og yde den dataansvarlige det samarbejde, den bistand og de oplysninger, som den dataansvarlige med rimelighed måtte anmode om, for at den dataansvarlige kan opfylde sine forpligtelser i henhold til Gældende Lovgivning.
Databehandleren forpligter sig endvidere til at efterkomme anvisninger eller afgørelser fra en Tilsynsmyndighed inden for en frist, der gør det muligt for den dataansvarlige at overholde den frist, som den pågældende Tilsynsmyndighed har fastsat.
Den dataansvarlige anerkender databehandlerens ret, som fastsat i licensaftalen, til at behandle samtaledata, der allerede forinden er anonymiseret, til egne formål.
Parterne anerkender og er enige om, at databehandleren ikke har krav på godtgørelse af eventuelle udgifter, som databehandleren måtte skulle afholde som følge af at have fulgt den dataansvarliges instrukser, med henblik på opfyldelsen af Aftalen og/eller af enhver anden af databehandlerens forpligtelser i henhold til Databehandleraftalen eller i henhold til anden Gældende Lovgivning.
Databehandleren skal, også i overensstemmelse med artikel 30 i forordningen, føre og udfylde, selvstændigt og/eller på grundlag af de anvisninger, som den dataansvarlige vil give, og efter anmodning fra den dataansvarlige stille til rådighed en fortegnelse over de behandlinger af personoplysninger, som databehandleren udfører, i det omfang disse behandlinger ikke på anden måde er dokumenteret. Denne fortegnelse skal indeholde:
- navn og kontaktoplysninger på databehandleren; på hver dataansvarlig, på hvis vegne databehandleren handler, og på databeskyttelsesrådgiveren, hvis en sådan findes;
- de kategorier af behandling, der udføres på vegne af hver dataansvarlig;
- hvor det er relevant, overførsler af Personoplysninger til et tredjeland eller en international organisation, herunder identifikation og angivelse af disse.
For at gøre det muligt for den dataansvarlige at foretage en konsekvensanalyse vedrørende databeskyttelse, som er nødvendig, hver gang en bestemt behandling kan indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder, samt for at overholde artikel 22 LPD og artikel 35 i forordningen forpligter databehandleren sig til efter anmodning fra den dataansvarlige at bistå og udvise det størst mulige samarbejde med henblik på gennemførelsen af denne type aktivitet.
3. Beskyttelse af personoplysninger
Databehandleren skal træffe og opretholde passende sikkerhedsforanstaltninger, både tekniske og organisatoriske, for at beskytte Personoplysningerne mod ulovlig eller hændelig tilintetgørelse eller tab, beskadigelse, ændring, uautoriseret videregivelse eller adgang og navnlig, når behandlingen omfatter overførsel af data via et netværk, mod enhver anden ulovlig form for behandling, såsom:
- a) pseudonymisering og kryptering af de omfattede personoplysninger;
- b) foranstaltninger til sikring af fortrolighed, integritet, tilgængelighed og vedvarende robusthed af de systemer og tjenester, der anvendes til behandlingen;
- c) foranstaltninger, der skal anvendes til at genoprette tilgængeligheden af og adgangen til de omfattede personoplysninger inden for en passende frist i tilfælde af en fysisk eller teknisk hændelse;
- d) en procedure for regelmæssig afprøvning, analyse og vurdering af effektiviteten af den tekniske og organisatoriske sikkerhed, der er implementeret for at sikre behandlingssikkerheden.
Databehandleren skal opbevare Personoplysningerne på en måde, der sikrer en logisk adskillelse fra Personoplysninger, der behandles på vegne af tredjeparter eller på databehandlerens egne vegne.
Databehandleren forpligter sig til at følge afgørelserne fra den føderale kommissær for databeskyttelse og gennemsigtighed eller fra den italienske databeskyttelsesmyndighed (Garante per la protezione dei dati personali), med forbehold for de tilpasninger, der måtte blive nødvendige som følge af anvendelsen af Gældende Lovgivning og eventuelle gennemførelsesbestemmelser hertil.
4. Kommunikationssikkerhed
Databehandleren skal træffe passende tekniske og organisatoriske foranstaltninger for at beskytte sikkerheden i ethvert elektronisk kommunikationsnet eller i de tjenester, der leveres til den dataansvarlige eller anvendes til at overføre eller transmittere Personoplysningerne (herunder f.eks. foranstaltninger, der skal sikre kommunikationshemmeligheden for at forhindre aflytning af kommunikation eller uautoriseret adgang til enhver computer eller ethvert system), og derved sikre kommunikationssikkerheden.
5. Personer, der er autoriseret til behandling – Fortrolighed
Databehandleren indestår for pålideligheden af enhver medarbejder og underdatabehandler eller underleverandør, der har adgang til den dataansvarliges Personoplysninger, og sikrer endvidere, at disse har modtaget passende uddannelse i beskyttelse og håndtering af Personoplysninger, og at de er bundet af fortrolighedsforpligtelser, der ikke er mindre byrdefulde end dem, der er fastsat i denne Databehandleraftale med hensyn til Behandling af Personoplysninger.
6. Behandling af personoplysninger uden for Det Europæiske Økonomiske Samarbejdsområde
Databehandleren præciserer, at de personoplysninger, der behandles ved hjælp af Softwaren, også kan blive behandlet uden for Det Europæiske Økonomiske Samarbejdsområde af databehandleren selv eller af andre underdatabehandlere eller underleverandører.
Databehandleren indestår dog for, at behandlingen altid sker under overholdelse af et passende beskyttelsesniveau for personoplysninger i henhold til artikel 16 – 18 i LPD og artikel 45 – 47 i GDPR.
7. Underdatabehandlere af personoplysninger
Den dataansvarlige giver databehandleren tilladelse til at udpege underdatabehandlere til udførelsen af de aktiviteter, der er omfattet af Aftalen, i henhold til artikel 7 OPDA og artikel 28, stk. 2, GDPR.
Databehandleren forpligter sig til at udvælge sine underdatabehandlere omhyggeligt og i den forbindelse nøje at vurdere følgende parametre: a) pålidelighed med hensyn til beskyttelse af personoplysninger; b) de trufne sikkerhedsforanstaltninger; c) underdatabehandlerens hjemsted og serverplacering (Schweiz eller EU foretrækkes); d) i tilfælde af hjemsted uden for EU kontrol af overholdelsen af de gældende regler, henholdsvis LPD og GDPR.
Databehandleren stiller sig til rådighed for at give den dataansvarlige en ajourført liste over underdatabehandlere.
8. Brud på persondatasikkerheden og underretningsforpligtelser
Databehandleren skal i henhold til artikel 24, stk. 3, LPD og artikel 33 i forordningen samt under overholdelse af den italienske Tilsynsmyndigheds afgørelse nr. 97 af 4. april 2013 underrette den dataansvarlige hurtigst muligt og under alle omstændigheder senest 72 timer efter at være blevet bekendt dermed om enhver tilintetgørelse, ethvert tab, enhver ændring, videregivelse af eller uautoriseret adgang til Personoplysninger ("Sikkerhedsbrud"), herunder dem, der har berørt databehandlerens egne underleverandører og/eller underdatabehandlere.
Denne underretning skal indeholde:
- en detaljeret beskrivelse af Sikkerhedsbruddet;
- den type data, der har været omfattet af Sikkerhedsbruddet;
- identiteten på hver registreret (eller, hvis dette ikke er muligt, det omtrentlige antal berørte personer og de berørte personoplysninger).
Databehandleren skal derefter meddele den dataansvarlige:
- navn og kontaktoplysninger på sin databeskyttelsesrådgiver eller kontaktoplysningerne på et andet kontaktpunkt, hvor yderligere oplysninger kan indhentes;
- en beskrivelse af de sandsynlige konsekvenser af Sikkerhedsbruddet;
- en beskrivelse af de foranstaltninger, der er truffet eller påtænkes truffet for at håndtere Sikkerhedsbruddet, herunder, hvor det er relevant, foranstaltninger til at afbøde dets mulige negative virkninger;
- så snart det er muligt, alle andre oplysninger, der er indsamlet eller stillet til rådighed, samt alle andre oplysninger, som den dataansvarlige med rimelighed måtte anmode om vedrørende Sikkerhedsbruddet.
Hvis databehandleren af årsager, der ligger uden for databehandlerens kontrol, ikke kan give ovennævnte oplysninger sammen med underretningen, skal oplysningerne fremsendes, så snart det er muligt.
Databehandleren skal straks tage skridt til at undersøge Sikkerhedsbruddet og til at identificere, forebygge og begrænse de negative virkninger af et sådant brud i overensstemmelse med sine forpligtelser i henhold til dette punkt og, efter forudgående aftale med den dataansvarlige, til at foretage enhver handling, der er nødvendig for at afhjælpe bruddet.
Såfremt Sikkerhedsbruddet har en større indvirkning på databehandlerens data, skal databehandleren ikke desto mindre prioritere den dataansvarlige, når databehandleren yder sin bistand og gennemfører de afhjælpende foranstaltninger og handlinger, der anses for nødvendige.
9. Risikoanalyse, privacy by design og privacy by default
Hvis den dataansvarlige anmoder derom, skal databehandleren stille alle oplysninger til rådighed, som er nødvendige for at påvise den dataansvarliges overholdelse af Gældende Lovgivning, og bistå den dataansvarlige ved konsekvensanalyser og de dertil knyttede behandlinger af data samt samarbejde om at gennemføre de planlagte og aftalte risikobegrænsende foranstaltninger til håndtering af eventuelle identificerede risici.
Databehandleren skal gøre alt, hvad der er muligt, for at sætte den dataansvarlige i stand til at overholde bestemmelserne i artikel 7 i LPD og artikel 25 i forordningen om databeskyttelse gennem design (såkaldt privacy by design) og databeskyttelse gennem standardindstillinger (såkaldt privacy by default).
Navnlig gælder følgende i overensstemmelse med principperne om privacy by design:
Hvis Licenstageren er etableret i Schweiz: Der skal træffes de tekniske og organisatoriske foranstaltninger, der er nødvendige for, at behandlingen af personoplysninger er i overensstemmelse med databeskyttelsesbestemmelserne, navnlig principperne i artikel 6 LPD. Sådanne foranstaltninger skal træffes allerede fra designfasen. De tekniske og organisatoriske foranstaltninger skal navnlig være passende i forhold til det aktuelle tekniske niveau, arten og omfanget af behandlingen af personoplysninger samt de risici, som behandlingen indebærer for de registreredes personlighed eller grundlæggende rettigheder. Det skal ved hjælp af passende standardindstillinger sikres, at behandlingen af personoplysninger begrænses til det minimum, der er strengt nødvendigt for det forfulgte formål, medmindre den registrerede bestemmer andet.
Hvis Licenstageren er etableret i EU: Enhver ny behandling skal udformes således, at den sikrer en passende sikkerhed i lyset af de risici, der er forbundet med den konkrete behandling. Endvidere skal databehandleren sætte den dataansvarlige i stand til, under hensyntagen til det aktuelle tekniske niveau, omkostningerne og den pågældende behandlings karakter, omfang og formål, både i den indledende fase, hvor midlerne til behandlingen fastlægges, og under selve behandlingen at træffe enhver teknisk og organisatorisk foranstaltning, som anses for hensigtsmæssig for at sikre og gennemføre de fastsatte databeskyttelsesprincipper og beskytte de registreredes rettigheder.
I overensstemmelse med principperne om privacy by default skal der som standard udelukkende behandles de personoplysninger, der er nødvendige for hvert specifikt formål med behandlingen.
10. Sletning af personoplysninger
Hvis databehandleren opbevarer en kopi af de behandlede Personoplysninger, sletter databehandleren disse ved udløbet af den fastsatte opbevaringsperiode og i enhver situation, hvor den dataansvarlige anmoder derom, herunder hvis sletningen skal ske som følge af den registreredes udøvelse af den pågældende rettighed, dog med forbehold for databehandlerens ret til at anonymisere de behandlede personoplysninger med henblik på fortsat træning af sine egne systemer til kunstig intelligens.
11. Anmodninger fra tredjeparter om videregivelse af personoplysninger til efterforsknings- og forsvarsformål
Medmindre det er forbudt i henhold til Gældende Lovgivning, underretter databehandleren eller enhver underleverandør og/eller underdatabehandler omgående den dataansvarlige, og under alle omstændigheder inden for to arbejdsdage, om enhver anmodning, meddelelse eller klage modtaget fra enhver regulerings- eller tilsynsmyndighed eller fra enhver registreret vedrørende enhver Personoplysning eller enhver forpligtelse i henhold til Gældende Lovgivning og yder vederlagsfrit al fornøden bistand til den dataansvarlige for at sikre, at den dataansvarlige kan besvare sådanne meddelelser eller klager og overholde de frister, der er fastsat i gældende love og forskrifter.
12. Ansvar og skadesløsholdelse
Den dataansvarlige skal holde databehandleren skadesløs for ethvert Krav, der rejses mod databehandleren, for enhver overtrædelse af Gældende Lovgivning, som udelukkende skyldes, at databehandleren har udført de instrukser, som den dataansvarlige har givet i henhold til bestemmelserne i denne Databehandleraftale, dog altid under forudsætning af, at databehandleren forudgående og skriftligt har underrettet den dataansvarlige om, at den dataansvarliges instrukser kunne medføre en overtrædelse af Gældende Lovgivning, og at den dataansvarlige trods databehandlerens underretning alligevel har bekræftet sine instrukser skriftligt.
Ved modtagelse af et Krav vedrørende de aktiviteter, der er omfattet af denne Databehandleraftale, underretter databehandleren straks og skriftligt den dataansvarlige om Kravet, når databehandleren får kendskab hertil, og yder den dataansvarlige al den bistand, som den dataansvarlige med rimelighed måtte anmode om i forbindelse med håndteringen af Kravet.
13. Varighed
Denne Databehandleraftale træder i kraft på datoen for dens underskrift og forbliver i kraft og gyldig indtil Aftalens ophør eller udløb.
Sted og dato ………………………
Den dataansvarliges underskrift ……………………… — Databehandlerens underskrift ………………………
Tillæg om behandling af personoplysninger
Dette Tillæg beskriver de typer af personoplysninger og de formål, hvortil disse kan behandles af databehandleren.
Behandlingsaktiviteter vedrørende personoplysninger
| Formål med behandlingen | Kategori af behandlede data | Registrerede | Opbevaringsperiode for personoplysningerne | Behandlingsoperationer |
|---|
| Levering og administration af Softwaren "Vitality+", der stilles til rådighed som App eller Webapp | Almindelige personoplysninger om den dataansvarlige.
Almindelige personoplysninger og særlige kategorier af personoplysninger om Tredjeparter (dvs. "Slutbrugere") | Den dataansvarlige og dennes autoriserede personer.
Tredjeparter | Dataene opbevares i hele aftalens løbetid. | Indsamling; Registrering; Organisering; Strukturering; Opbevaring; Søgning; Brug; Sammenstilling/Samkøring; Sletning/Tilintetgørelse. |
Trufne tekniske og organisatoriske foranstaltninger
Politikker og regler for brugere – Vitality Plus SA anvender detaljerede politikker og regler, som alle brugere med adgang til informationssystemerne er forpligtet til at overholde, og som har til formål at sikre en adfærd, der er egnet til at sikre overholdelsen af principperne om fortrolighed, tilgængelighed og integritet af data ved brugen af IT-ressourcerne.
Autorisation af logisk adgang – Vitality Plus SA fastlægger de adgangsprofiler, der er nødvendige for udførelsen af de tildelte opgaver, i overensstemmelse med princippet om least privilege. Autorisationsprofilerne identificeres og konfigureres inden behandlingens påbegyndelse, således at adgangen begrænses til alene de data, der er nødvendige for at udføre behandlingsaktiviteterne. Disse profiler er genstand for periodiske kontroller med henblik på at verificere, at betingelserne for at bevare de tildelte profiler fortsat er opfyldt.
Data Breach – Vitality Plus SA har implementeret en særlig procedure til håndtering af begivenheder og hændelser med potentiel indvirkning på personoplysninger, som fastlægger roller og ansvarsområder, detektionsprocessen (formodet eller konstateret), iværksættelsen af modforanstaltninger, reaktionen på og inddæmningen af hændelsen/bruddet samt den måde, hvorpå brud på persondatasikkerheden meddeles Kunden.
Uddannelse – Vitality Plus SA tilbyder periodisk sine medarbejdere, der er involveret i behandlingsaktiviteterne, kurser i korrekt håndtering af personoplysninger.
Tekniske sikkerhedsforanstaltninger truffet af Vitality Plus SA
Firewall – Personoplysningerne er beskyttet mod risikoen for indtrængen som omhandlet i artikel 615-quinquies i den italienske straffelov ved hjælp af Intrusion Detection & Prevention-systemer, som holdes ajour i forhold til de bedste tilgængelige teknologier.
Sikkerhed på kommunikationslinjer – Inden for sit ansvarsområde anvender Vitality Plus SA sikre kommunikationsprotokoller i overensstemmelse med, hvad teknologien stiller til rådighed.
Beskyttelse mod malware – Systemerne er beskyttet mod risikoen for indtrængen og mod virkningen af programmer ved aktivering af egnede elektroniske værktøjer, der opdateres med jævne mellemrum. Der anvendes antivirusværktøjer, som løbende holdes opdateret.
Autentifikationsoplysninger – Systemerne er konfigureret på en måde, der alene giver adgang til personer med autentifikationsoplysninger, som muliggør deres entydige identifikation. Blandt disse: en kode knyttet til en adgangskode, der er fortrolig og kun kendt af den pågældende person; en autentifikationsenhed i brugerens eksklusive besiddelse og brug, eventuelt knyttet til en identifikationskode eller en adgangskode.
Adgangskode – Med hensyn til de grundlæggende egenskaber, dvs. krav om ændring ved første login, minimumslængde, fravær af elementer, der let kan henføres til personen, kompleksitetsregler, udløb, historik, kontekstuel vurdering af styrken, visning og lagring, administreres adgangskoden i overensstemmelse med bedste praksis. De personer, som tildeles autentifikationsoplysninger, modtager præcise instrukser om, hvordan de skal sikre deres hemmeligholdelse.
Logging – Systemerne kan konfigureres, så de muliggør sporing af adgange og, hvor det er relevant, af de aktiviteter, der udføres af de forskellige typer brugere (Administrator, Superbruger osv.), beskyttet af passende sikkerhedsforanstaltninger, der sikrer deres integritet.
Backup & Restore – Der er truffet egnede foranstaltninger for at sikre genoprettelse af adgangen til dataene i tilfælde af beskadigelse af disse eller af de elektroniske værktøjer inden for fastsatte tidsrammer, der er forenelige med de registreredes rettigheder. Hvor de kontraktlige aftaler foreskriver det, anvendes en plan for driftskontinuitet, der om nødvendigt er integreret med disaster recovery-planen; disse sikrer tilgængeligheden af og adgangen til systemerne, også i tilfælde af negative hændelser af væsentligt omfang, som måtte vare ved over tid.
Systemadministratorer – For alle brugere, der fungerer som systemadministratorer, hvis liste holdes ajour, og hvis tildelte funktioner er behørigt fastlagt i særlige udpegelsesdokumenter, drives et system til logstyring med henblik på præcis sporing af de udførte aktiviteter og opbevaring af disse data i uforanderlig form, der er egnet til at muliggøre efterfølgende overvågning. Systemadministratorernes arbejde er genstand for verifikation for at kontrollere, at det er i overensstemmelse med de organisatoriske, tekniske og sikkerhedsmæssige foranstaltninger vedrørende behandling af personoplysninger, som er fastsat i gældende regler.
Bilag B – Privatlivspolitik for Kunder
Oplysning om behandling af personoplysninger i henhold til art. 13 i forordning (EU) 2016/679 og art. 19 i den schweiziske føderale lov om databeskyttelse af 25/09/2020
Kære Kunde,
Denne privatlivspolitik om behandling af personoplysninger regulerer behandlingen af personoplysninger om de Kunder, der indgår en teknologilicensaftale med Vitality Plus SA vedrørende app- og webapp-softwaren med navnet "Vitality+".
Ovennævnte regelsæt finder anvendelse på Kunder, der befinder sig på henholdsvis Den Europæiske Unions og Det Schweiziske Edsforbunds område.
I den forbindelse gør vi dig opmærksom på, at dine personoplysninger, afhængigt af hvor du befinder dig, eller hvor den virksomhed, du repræsenterer, befinder sig, vil blive behandlet i henhold til en af de to ovennævnte bestemmelser.
1. Den registrerede
Det er dig, dvs. den person, som denne privatlivspolitik er rettet til, også benævnt Kunden.
2. Den dataansvarlige
Den dataansvarlige for behandlingen af dine personoplysninger er Vitality Plus SA (herefter også benævnt "den dataansvarlige" eller "Vitality Plus") med hjemsted på adressen Via Emilio Maraini 27, 6942 Savosa, som kan kontaktes på følgende e-mailadresse: info@vitalityplus.app.
3. Repræsentant i Den Europæiske Union
For Brugere, der er etableret i EU-lande, har den dataansvarlige i henhold til art. 27 i forordning (EU) 2016/679 som repræsentant i Den Europæiske Union udpeget INDO SRLS, Viale Giacomo Mancini, 156 – 87100 Cosenza (Cs), momsnr. (P.IVA) 03510180783, tlf. +39 02 87366082, e-mail dpo@indoconsulting.it.
4. Formål med behandlingen, retfærdiggørelsesgrund/retsgrundlag og opbevaringsperiode for dine personoplysninger
Dine oplysninger behandles til følgende formål.
4.1. Retlig forpligtelse
For at opfylde enhver form for forpligtelse, der er fastsat og foreskrevet i gældende føderale eller kantonale love, bekendtgørelser, tilknyttede regler og handelssædvaner, navnlig på skatte- og afgiftsområdet.
Retfærdiggørelsesgrund: (for Brugere i Schweiz) art. 31, stk. 1, i LPD, behandling, der er begrundet i loven.
Retsgrundlag: (for Brugere i EU) art. 6, stk. 1, litra c, i GDPR, retlig forpligtelse.
Opbevaringsperiode: oplysningerne opbevares i hele den periode, hvor den dataansvarlige ved lov er underlagt opbevaringspligt.
4.2. Foranstaltninger forud for aftaleindgåelse
Hvis du kontakter Vitality Plus for at anmode om oplysninger om de tjenester eller produkter, vi tilbyder, herunder med det formål at iværksætte foranstaltninger forud for aftaleindgåelse med henblik på udstedelse af et tilbud. Det er nødvendigt at afgive oplysningerne; i modsat fald vil det ikke være muligt at følge op på anmodningerne eller udstede tilbud.
Retfærdiggørelsesgrund: (for Brugere i Schweiz) art. 31, stk. 2, litra a, i LPD, den dataansvarliges overvejende interesse, nærmere bestemt behandling af oplysninger om den registrerede i direkte forbindelse med foranstaltningerne forud for aftaleindgåelse.
Retsgrundlag: (for Brugere i EU) art. 6, stk. 1, litra b, i GDPR, gennemførelse af foranstaltninger forud for aftaleindgåelse, der træffes på den registreredes anmodning.
Opbevaringsperiode: oplysningerne opbevares i den tid, der er nødvendig for at behandle anmodningen, eller i tilbuddets gyldighedsperiode.
4.3. Opfyldelse af en aftale
Hvis du indgår Teknologilicensaftalen med Vitality Plus. Det er nødvendigt at afgive oplysningerne; i modsat fald vil det ikke være muligt at gennemføre aftalen og de aftalte tjenester.
Retfærdiggørelsesgrund: (for Brugere i Schweiz) art. 31, stk. 2, litra a, i LPD, den dataansvarliges overvejende interesse, nærmere bestemt behandling af oplysninger om Kunden i direkte forbindelse med opfyldelsen af aftalen.
Retsgrundlag: (for Brugere i EU) art. 6, stk. 1, litra b, i GDPR, opfyldelse af aftalen.
Opbevaringsperiode: oplysningerne opbevares i hele aftalens løbetid og derefter i 10 år fra udgangen af regnskabsåret i henhold til den schweiziske obligationsret (CO).
4.4. Vurdering af kreditværdighed
Vurdering af Kundens kreditværdighed, hvis den indgåede aftaletype gør det nødvendigt, dog ikke i tilfælde af forudbetaling. Det er nødvendigt at afgive oplysningerne; i modsat fald vil det ikke være muligt at imødekomme udskudt betaling eller betaling i rater.
Retfærdiggørelsesgrund: (for Brugere i Schweiz) art. 31, stk. 2, litra c, i LPD, den dataansvarliges overvejende interesse, nærmere bestemt vurdering af Kundens kreditværdighed; vi indsamler dog ikke særligt beskyttelsesværdige personoplysninger og foretager ikke profilering med høj risiko, oplysningerne videregives kun til tredjeparter, der har brug for dem til indgåelse eller opfyldelse af aftalen med den registrerede, oplysningerne er ikke mere end ti år gamle, og den registrerede er myndig.
Retsgrundlag: (for Brugere i EU) art. 6, stk. 1, litra f, i GDPR, den dataansvarliges legitime interesse.
Opbevaringsperiode: oplysningerne opbevares i hele aftalens løbetid.
4.5. Direkte markedsføring over for Kunder (Soft Spam)
Hvis du allerede har købt et produkt eller en tjeneste hos Vitality Plus, sender vi dig markedsføringsmeddelelser om tjenester og produkter, der svarer til dem, du allerede har købt. Afgivelsen af oplysningerne er tilladt ved lov. Dine kontaktoplysninger vil derfor blive anvendt til direkte markedsføring.
Retfærdiggørelsesgrund: (for Brugere i Schweiz) behandling, der er begrundet i loven, nærmere bestemt i LCSI (lov mod illoyal konkurrence) art. 3, stk. 1, litra o.
Retsgrundlag: (for Brugere i EU) art. 6, stk. 1, litra f, i GDPR, den dataansvarliges legitime interesse.
Opbevaringsperiode: indtil du gør indsigelse eller afmelder dig via "Opt-out"-systemet nederst i vores e-mails.
4.6. Direkte markedsføring
For at sende dig forskellige kommercielle og informative meddelelser vedrørende den sektor, som den dataansvarlige er aktiv i, for at sende nyhedsbreve, kommercielle tilbud, invitationer til workshops eller arrangementer, som vi står bag, og meddelelser om reklamearrangementer via traditionelle kanaler såsom telefonopkald fra operatører og mailing eller mere innovative systemer såsom sms, sociale medier, herunder WhatsApp-kanalen, og e-mail, for tjenester og produkter, der er forskellige fra dem, du eventuelt allerede har købt. Afgivelsen af oplysningerne er derfor frivillig; hvis du ikke afgiver dem, vil vi ikke kunne holde dig orienteret om vores tjenester og markedsføringsaktiviteter eller invitere dig til vores arrangementer.
Retfærdiggørelsesgrund: (for Brugere i Schweiz) art. 3, stk. 1, litra o, i LCSI og art. 31, stk. 1, i LPD, gennem den registreredes samtykke, der er givet udtrykkeligt nederst i denne privatlivspolitik eller andetsteds (f.eks. efter din udtrykkelige anmodning om tilmelding, som vi har modtaget via e-mail, sms eller sociale medier).
Retsgrundlag: (for Brugere i EU) art. 6, stk. 1, litra a, i GDPR, den registreredes samtykke.
Opbevaringsperiode: indtil du gør indsigelse eller afmelder dig via "Opt-out"-systemet nederst i vores e-mails.
5. Kategorier af modtagere af personoplysningerne, videregivelse og udbredelse
Dine oplysninger vil ikke blive udbredt til en ubestemt kreds af personer ved at blive stillet til rådighed eller gjort tilgængelige for opslag. Vi videregiver dine oplysninger til følgende kategorier af modtagere:
5.1. Samarbejdspartnere eller andet personale, der er autoriseret til at foretage behandlingen (som eksempler kan nævnes: administrativt personale, salgs- og regnskabspersonale samt systemadministratorer), i det omfang det er nødvendigt for at udføre deres opgaver for den dataansvarlige, efter forudgående skriftlig bemyndigelse, der pålægger dem tavshedspligt og sikkerhedsforpligtelser.
5.2. Konsulenter eller leverandører i egenskab af databehandlere (som eksempler kan nævnes: it-virksomheder, kommunikationsbureauer eller andre aktører, der udfører outsourcede aktiviteter på vegne af den dataansvarlige), i det omfang det er nødvendigt for at udføre deres opgaver for den dataansvarlige, efter forudgående indgåelse af en aftale, der pålægger tavshedspligt og sikkerhedsforpligtelser.
5.3. Organer og i almindelighed enhver offentlig eller privat aktør, som vi er forpligtet til (eller berettiget til i henhold til lov, sekundær lovgivning eller EU-ret) eller har behov for at videregive oplysningerne til, inden for deres respektive og specifikke kompetenceområder, f.eks.: i) kantonale og føderale myndigheder (f.eks. af regnskabsmæssige eller skattemæssige årsager), hvis der gælder en lovbestemt indberetningspligt; ii) andre modtagere (f.eks. banker); iii) de kontorer, der har til opgave at inddrive ubetalte fordringer.
Den dataansvarlige benytter udelukkende certificerede og sikre tjenesteudbydere, der: (i) er etableret i Schweiz; (ii) er etableret i EØS; (iii) er etableret uden for EØS, navnlig i Colombia. Dette sker kun efter forudgående kontrol af, at de garantier, der er fastsat i den føderale og den europæiske lovgivning, er indført, navnlig:
- for Brugere i EU i henhold til tilstrækkelighedsafgørelse 2003/490/EF;
- for Brugere i Schweiz i henhold til bilag 1 til den schweiziske databeskyttelsesbekendtgørelse (OPDa), som indeholder listen over de stater, der har et tilstrækkeligt databeskyttelsesniveau.
Videregivelse af personoplysninger til udbydere, der ikke beskytter oplysningerne tilstrækkeligt i henhold til schweizisk og europæisk ret, er derfor udelukket.
Den registrerede, der er etableret i Schweiz, kan anmode om yderligere oplysninger ved at skrive til følgende e-mailadresse: info@vitalityplus.app.
Den registrerede, der er etableret i et EU-land, kan anmode om yderligere oplysninger ved at skrive til vores repræsentant i Den Europæiske Union på følgende e-mailadresse: dpo@indoconsulting.it.
6. Behandlingsmetoder
Behandlingen af oplysningerne sker ved hjælp af tekniske og organisatoriske foranstaltninger, der er egnede til at sikre et sikkerhedsniveau for personoplysningerne, der passer til risikoen. Behandlingen kan foretages både på papir og ved hjælp af automatiserede it-værktøjer, der kan lagre, administrere og overføre selve oplysningerne.
7. De registreredes rettigheder
7.1. Hvis du har bopæl i Schweiz
Art. 25-32 i LPD giver dig følgende rettigheder og krav inden for de lovfastsatte rammer:
- ret til indsigt med henblik på at anmode om oplysninger om behandlingen af dine personoplysninger;
- ret til at anmode om ajourføring og berigtigelse af dine personoplysninger;
- ret til at anmode om begrænsning af behandlingen og af videregivelsen til tredjeparter;
- ret til at anmode om sletning eller destruktion;
- ret til at anmode om forbud mod behandling eller videregivelse til tredjeparter;
- ret til at anmode om anmærkning af oplysningernes bestridte karakter eller om dommen.
Hvis du har en klage over, hvordan vi håndterer dine oplysninger, vil vi gerne høre fra dig, men du har også ret til at indgive en klage til den føderale databeskyttelses- og gennemsigtighedskommissær.
7.2. Hvis du har bopæl i EU
Art. 15-21 i GDPR giver dig følgende rettigheder inden for de lovfastsatte rammer:
- Ret til indsigt i henhold til art. 15 i GDPR og ret til berigtigelse (for at ændre oplysningerne) i henhold til art. 16 i GDPR;
- Ret til sletning i henhold til art. 17 i GDPR og ret til begrænsning af behandling (dvs. at oplysningerne ikke underkastes yderligere behandling og ikke længere kan ændres) i henhold til art. 18 i GDPR;
- Ret til dataportabilitet (dvs. til at modtage de personoplysninger, der vedrører dig, og som behandles automatisk, i et struktureret, almindeligt anvendt og maskinlæsbart format og til at overføre dem til en anden dataansvarlig eller få dem overført direkte) i henhold til art. 20 i GDPR;
- Ret til indsigelse mod behandling (dvs. til at gøre indsigelse mod behandlingen af oplysninger, der vedrører dig, samt mod fremsendelse af reklamemateriale, direkte salg og gennemførelse af markedsundersøgelser) i henhold til art. 21 i GDPR.
Hvis du har en klage over, hvordan vi håndterer dine oplysninger, vil vi gerne høre fra dig, men du har også ret til at indgive en klage til den kompetente tilsynsmyndighed i det land, hvor du har dit sædvanlige opholdssted, med forbehold for andre administrative klagemuligheder eller retsmidler.
8. Sådan udøver du dine rettigheder
For at udøve dine rettigheder og krav på den måde og inden for de frister, der er foreskrevet i LPD eller GDPR, kan du gå frem som følger:
- Hvis du er etableret i Schweiz, ved at skrive til følgende e-mailadresse: info@vitalityplus.app.
- Hvis du er etableret i et EU-land, ved at skrive til vores repræsentant i Den Europæiske Union på følgende e-mailadresse: dpo@indoconsulting.it.
Vi beder dig venligst om straks at underrette den dataansvarlige eller dennes repræsentant i Den Europæiske Union, som vi har udpeget, om enhver ændring af dine personoplysninger, så vi kan overholde art. 6 i LPD og/eller art. 16 i GDPR, som kræver, at de indsamlede oplysninger er korrekte og dermed ajourførte.
Gældende sprogversion
Disse vilkår og betingelser foreligger på flere sprog. Oversættelserne stilles udelukkende til rådighed for at lette forståelsen: i tilfælde af uoverensstemmelse, fortolkningstvivl eller modstrid mellem versionerne er det udelukkende den italienske version, der har forrang og er juridisk bindende.
Bilag C – Generelle Vilkår og Betingelser for Brugere
Generelle Vilkår og Betingelser for Brugere
Baggrund
……………………………, med hjemsted i ……………………………, (herefter "Virksomheden") er licenstager (udelukkende med henblik på levering af Tjenesten, som defineret nedenfor) af et program udviklet af Vitality Plus SA, som gennem en digital tjeneste giver licenstagere mulighed for at forbedre trivslen på arbejdspladsen for deres medarbejdere og/eller samarbejdspartnere ved hjælp af en app og en webapp, der er designet til at fremme fysisk, mental, spirituel og relationel sundhed.
Virksomheden er dataansvarlig for alle de personoplysninger, som medarbejderen og/eller samarbejdspartneren beslutter at dele deri.
Slutbrugeren – som defineret nedenfor – erklærer at være interesseret i at anvende Tjenesten for at forbedre sit trivselsniveau på arbejdspladsen.
Det aftales og vedtages herved som følger
Aftalens genstand
Grundlæggende definitioner
I denne aftale har følgende udtryk den betydning, der er angivet her:
"Softwaren" (eller, generelt, "Platformen"): betyder det program, der er udviklet af Vitality Plus SA, og som gennem en digital tjeneste giver licenstagere mulighed for at forbedre trivslen på arbejdspladsen for deres medarbejdere og/eller samarbejdspartnere ved hjælp af en app og en webapp med navnet "Vitality+", der er designet til at fremme fysisk, mental, spirituel og relationel sundhed.
"Kunder" (eller, generelt, "Brugere"): betegner alle aktører, der erhverver en licens til Softwaren for at integrere den i deres egne forretningsprocesser.
"Slutbrugere": betegner de medarbejdere, samarbejdspartnere eller personer tilknyttet Kunden, som anvender Softwaren, som Licenstageren har erhvervet licens til.
"Konto": betegner de adgangsoplysninger (e-mailadresse og engangskode), som Slutbrugerne skal bruge for at anvende Softwaren.
"Immaterielle Rettigheder": betegner enhver rettighed vedrørende patenterbare og ikke-patenterbare opfindelser, patentrettigheder, databaserettigheder, ophavsret og beslægtede rettigheder, herunder ophavsret til Softwaren, kildekoder og algoritmer og databaser, samt forretningshemmeligheder i henhold til artikel 98-99 i lovkodeksen om industriel ejendomsret (dvs. det italienske lovdekret nr. 30 af 10. februar 2005), rettigheder til projekter, rettigheder til tegninger og modeller, varemærker, domænenavne og enhver anden rettighed vedrørende enhver industriel og/eller intellektuel ejendomsret, uanset om den er registreret eller ej, herunder alle rettigheder til at ansøge om sådanne rettigheder.
"Tredjepartsindhold": materialer, videoer, tekster, lydfiler, artikler eller andre bidrag, der er produceret af eksterne fagfolk og gjort tilgængelige i Softwaren.
"Tjenester": Softwaren, dens dokumentation, vedligeholdelse, teknisk support, opdateringer og aftalte valgfrie tjenester.
"Dokumentation": brugermanualer, vejledninger, tekniske specifikationer og alle andre oplysninger vedrørende Softwaren, som Licensgiveren stiller til rådighed.
"AI eller Anbefalingsalgoritme": systemer med kunstig intelligens integreret i Softwaren, som analyserer personoplysninger og adfærdsdata med henblik på at give personlige forslag eller forløb.
"Blodprøver": de prøvesvar, billeder, filer eller andre dokumenter vedrørende Slutbrugerens blodprøver, som Slutbrugeren frivilligt kan uploade til Softwaren i PDF-format, som billede eller via enhedens kamera.
"Tilsluttede Tredjepartsenheder": de kropsbårne enheder og tredjepartsapplikationer (herunder, men ikke begrænset til: Apple Watch, Whoop), som Slutbrugeren valgfrit kan tilslutte Softwaren via integrationerne Google Health Connect og Apple HealthKit.
"Fotobaseret Kalorietælling": den valgfrie funktion, der giver Slutbrugeren mulighed for at få et skøn over måltiders næringsværdi gennem fotografisk genkendelse af fødevarer, udført af en tredjepartsudbyder, eller for at indtaste fødevarer og deres kalorieværdier manuelt uden brug af kameraet.
"AI-chatbot": det samtalebaserede system med kunstig intelligens integreret i Softwaren, som er tilgængeligt (i) for Virksomheden via virksomhedens dashboard, udelukkende på grundlag af aggregerede og statistiske data uden nogen navngiven eller identificerende henvisning til de enkelte Slutbrugere, og (ii) for Slutbrugeren, begrænset til konsultation af egne personoplysninger.
"Lokaliseringstjeneste": den valgfrie funktion i Softwaren, som efter aktivering af enhedens tilladelser og med Slutbrugerens samtykke gør det muligt at indsamle og behandle Slutbrugerens geolokaliseringsdata (GPS) til personlige formål (f.eks. ruter og sportsaktiviteter), uden at disse data dog gøres synlige for Virksomheden eller tredjeparter.
Tjenestens art
Tjenesten består af et program udviklet af Vitality Plus SA, som giver Virksomheder ("Brugere"), der erhverver en licens til softwaren, mulighed for at anvende den i deres egen virksomhedskontekst til gavn for deres medarbejderes og/eller samarbejdspartneres trivsel på arbejdspladsen. Slutbrugerne er ikke forpligtet til at anvende softwaren "Vitality+" og kan beslutte ikke at anvende den eller efterfølgende til enhver tid slette deres konto.
Slutbrugerne har ret til at få tildelt "fringe benefits" eller andre individuelle præmier, hvis de vælger at deltage i virksomhedens "Challenges" for at forbedre deres psykofysiske trivsel eller at anvende Softwaren aktivt.
Det er underforstået, at Virksomheden forbeholder sig ret til at tildele de ovennævnte præmier op til de grænser, der er fastsat i gældende lovgivning.
Forvaltningen af Præmierne fastsættes beløbsmæssigt på grundlag af det Budget, som Licenstageren har fastlagt, og Licenstageren fastsætter i samråd med Licensgiveren tidspunktet for og måden, hvorpå den enkelte Præmie tildeles. Optjente præmier kan indløses via applikationen senest på udløbsdatoen for den igangværende årlige aftaleperiode og inden for rammerne af det tildelte Budget. Voucherne skal anvendes hos de tilknyttede partnere inden for samme frist. Efter udløbet af disse frister bortfalder præmier, der ikke er indløst eller anvendt, endeligt uden ret til refusion.
Indløsning og anvendelse af præmierne forudsætter, at licensaftalen mellem Licensgiveren og Licenstageren samtidig er i kraft, og at ansættelsesforholdet mellem medarbejderen og virksomheden fortsat består. Ophører et af de to forhold, mister medarbejderen/samarbejdspartneren øjeblikkeligt enhver ret til optjente, men ikke indløste præmier og kan ikke anvende allerede indløste præmier.
Softwaren giver endvidere Slutbrugeren mulighed for, altid på frivilligt og valgfrit grundlag og med mulighed for til enhver tid at deaktivere funktionerne: (i) at uploade sine Blodprøver; (ii) at tilslutte Tredjepartsenheder; (iii) at anvende Fotobaseret Kalorietælling; (iv) at interagere med AI-chatbotten; (v) at aktivere Lokaliseringstjenesten. Metoderne, formålene og garantierne i forbindelse med hver af disse funktioner er beskrevet i dette afsnit og i Privatlivspolitikken for Slutbrugere (Bilag D1/D2), som Slutbrugeren erklærer at have læst og forstået.
Grundlæggende begrænsninger
Slutbrugeren anerkender: (a) (i) at Tjenesten er baseret på personoplysninger, som Slutbrugeren selv direkte har afgivet, og som kan omfatte særlige kategorier af personoplysninger (f.eks. helbredstilstand); (ii) at Tjenesten gør brug af anbefalingssystemer baseret på kunstig intelligens, som kan analysere det indhold, Slutbrugeren har set, og foreslå nyt indhold; (iii) at Softwaren ikke erstatter eller er et alternativ til lægelig eller specialiseret rådgivning, og at alle de oplysninger, der gives, muligvis ikke altid er nøjagtige, sandfærdige, ajourførte eller i øvrigt relevante og/eller under alle omstændigheder kan indeholde fejl af forskellig art; og (iv) at ingen interaktion kan udgøre en bindende forpligtelse for Virksomheden; (b) at Tjenesten ikke er lægelig rådgivning eller en specialistundersøgelse; at Tjenesten ikke kan: (i) ordinere lægemidler eller stille diagnoser eller prognoser; (ii) erstatte en lægelig vurdering; (iii) anvendes, uden at helbredsoplysningerne og de modtagne råd er blevet delt med egen læge; (c) at Tjenesten ikke må anvendes til at opnå: (i) lægelig rådgivning; (ii) psykologisk rådgivning eller støtte; (iii) terapeutiske anvisninger.
Ansvarsfraskrivelse og begrænsninger vedrørende Softwarens nye funktioner
Blodprøver. Slutbrugeren gøres udtrykkeligt opmærksom på, at de filer, billeder eller dokumenter, der uploades i forbindelse med denne funktion, kan indeholde personoplysninger, herunder helbredsoplysninger som omhandlet i art. 9 i forordning (EU) 2016/679 og art. 5, litra c, i LPD, om Slutbrugeren selv og/eller om tredjeparter (f.eks. identifikationsoplysninger, der fremgår af prøvesvaret). Slutbrugeren forpligter sig til at fjerne eller sløre sådanne identifikationsoplysninger før upload. Hvis Slutbrugeren ikke gør dette, aktiverer uploadet automatisk en anonymiseringstjeneste baseret på Google Cloud (Cloud Run og Cloud DLP), som identificerer og fjerner personidentifikatorer fra dokumentet. Hverken Virksomheden eller Softwareleverandøren er i stand til at identificere den person, der har foretaget uploadet, eller til at henføre de uploadede Blodprøver til en bestemt Slutbruger.
Tilsluttede Tredjepartsenheder. Tilslutningen af Tilsluttede Tredjepartsenheder sker via integrationerne Google Health Connect, Apple HealthKit et similia og er helt valgfri. De tilhørende indikatorer (KPI'er) leveres af de enkelte tredjepartsudbydere, og Virksomheden garanterer ikke for nøjagtigheden, fuldstændigheden eller aktualiteten af disse data, som den ikke er ansvarlig for.
Kalorietælling. Skønnet over næringsværdien, der opnås via fotografi eller direkte indtastning af værdierne, udarbejdes af en tredjepartsudbyder på grundlag af automatisk billedgenkendelse eller af selve næringsværdierne og er udelukkende vejledende. Denne funktion udgør ikke ernæringsmæssig eller lægelig rådgivning og erstatter ikke en vurdering fra en kvalificeret fagperson.
AI-chatbot. Den AI-chatbot, der stilles til rådighed for Virksomheden i virksomhedens dashboard, fungerer udelukkende på grundlag af aggregerede og statistiske data, som ikke, heller ikke indirekte, kan henføres til en bestemt Slutbruger (f.eks.: identifikation af det team, der har det højeste stressniveau eller den bedste søvnkvalitet, på aggregeret basis). AI-chatbotten giver ikke og kan ikke give Virksomheden svar, der indeholder navne, identifikatorer eller andre oplysninger, der kan henføres til enkelte Slutbrugere. Slutbrugeren kan desuden stille spørgsmål til AI-chatbotten, begrænset til egne personoplysninger. Output fra AI-chatbotten må under ingen omstændigheder anvendes af Virksomheden til disciplinære foranstaltninger, præstationsvurderinger eller andre beslutninger vedrørende enkelte Slutbrugere.
Lokaliseringstjeneste. Indsamlingen af geolokaliseringsdata (GPS) kan valgfrit aktiveres af Slutbrugeren udelukkende til personlige formål i forbindelse med brugen af Appen (f.eks. ruter og sportsaktiviteter). Disse data deles ikke med Virksomheden, gøres ikke synlige i virksomhedens dashboard og indsamles ikke i baggrunden uden for den aktive brug af den specifikke funktion.
Registrering og adgang
Krav til registrering
Adgang til Tjenesten er udelukkende tilladt for personer, der:
- er fyldt 18 år;
- har fuld retlig handleevne;
- afgiver de personoplysninger, som Softwaren kræver;
- erklærer at have gjort sig bekendt med og udtrykkeligt accepterer: disse vilkår; privatlivspolitikken, brugspolitikkerne og licensvilkårene.
Slutbrugerens forpligtelser
Slutbrugeren forpligter sig til at:
- give oplysninger, der er: sandfærdige; nøjagtige, fuldstændige, ajourførte;
- opretholde sikkerheden for: adgangsoplysninger; anvendte enheder; aktive sessioner; personoplysninger;
- straks underrette om: uautoriseret adgang, sikkerhedsbrud; uretmæssig brug; tab af adgangsoplysninger.
Ansvarsbegrænsninger
Generel ansvarsfraskrivelse
Virksomheden påtager sig intet ansvar for:
- beslutninger truffet af Brugeren på grundlag af indhold i Tjenesten; modtagne oplysninger; genererede forslag;
- konsekvenser som følge af: fortolkning af indholdet; anvendelse af oplysningerne; brug af Tjenesten; deling af indholdet.
Særlige begrænsninger for medicinsk, psykologisk eller socialt indhold
Tjenesten yder IKKE: lægelig rådgivning: diagnoser; terapier; ordinationer; behandlingsanvisninger; anbefalinger vedrørende: lægemidler, kosttilskud, diæter, træning, livsstil, trivselspraksis; psykologisk rådgivning eller støtte; social støtte eller bistand.
Slutbrugeren anerkender, at: enhver henvisning til medicinske, psykologiske eller sociale emner udelukkende er til orientering; det er nødvendigt at konsultere sundhedsfagligt personale; Virksomheden fraskriver sig ethvert ansvar for beslutninger vedrørende helbredet.
Arten af indhold baseret på oplysninger fra smartenheder
Slutbrugeren anerkender, at:
- indhold, der leveres på grundlag af data modtaget fra smartenheder eller andre applikationer, er: ikke nødvendigvis ajourført; potentielt unøjagtigt; nøjagtigheden garanteres ikke for: tekniske oplysninger; numeriske data; målinger; sundhedsparametre; osv.;
- Softwaren gør brug af smartenheder, der ikke kontrolleres direkte af Softwareleverandøren, og som muligvis ikke altid er nøjagtige, sandfærdige, ajourførte eller fuldt funktionsdygtige.
Intellektuel ejendomsret og brugslicens
Ejerskab til rettighederne
Alle industrielle og intellektuelle ejendomsrettigheder vedrørende Tjenesten (herunder, uden begrænsning, varemærker, domænenavne, opfindelser, brugsmodeller, knowhow, ophavsret og beslægtede rettigheder osv. og ligeledes softwaren, algoritmerne, databaserne, de grafiske og stemmebaserede grænseflader, den digitale avatar og ethvert andet element, der udgør eller indgår i Tjenesten, som den leveres i dag eller i fremtiden, samt alt det Indhold, som dens funktion er baseret på, herunder output genereret ved interaktion med Slutbrugeren eller på anden måde stillet til rådighed for Slutbrugeren via Tjenesten) tilhører udelukkende Vitality Plus SA (eller dennes leverandører), og Virksomheden kan gyldigt råde over dem over for Slutbrugeren i henhold til disse vilkår og betingelser.
Brugslicens
Vitality Plus SA har tildelt Brugeren en licens mod vederlag (som fastsat i de relevante Generelle Vilkår og Betingelser), der er ikke-eksklusiv, ikke-overdragelig og ikke kan viderelicenseres til tredjeparter, til adgang til og brug af Tjenesten udelukkende til personlige og ikke-kommercielle formål i overensstemmelse med disse vilkår og betingelser og gældende love og forskrifter for en periode svarende til den abonnementsperiode, som Brugeren selv har valgt. Licensen er personlig og kan ikke overdrages og må heller ikke på anden måde deles med tredjeparter (f.eks. ved at dele Brugerens adgangsoplysninger). Slutbrugeren tager det, der udtrykkeligt er fastsat for Brugeren, til efterretning.
Forbudt brug
Det er Slutbrugeren strengt forbudt at:
- kopiere, reproducere (medmindre det sker inden for rammerne af, hvad der er nødvendigt for adgang til og brug af tjenesten som tilladt i henhold til disse vilkår og betingelser), fremvise, udlåne, udleje, distribuere, overføre til almenheden (herunder tilgængeliggøre for almenheden), sælge eller give licens til, modificere, tilpasse, bearbejde, skabe afledte værker af, oversætte, dekompilere, disassemblere, foretage reverse engineering af, analysere, teste, emulere eller på nogen måde ændre Tjenesten, den tilhørende teknologi, softwaren, algoritmerne, databaserne, grænsefladerne og ethvert andet element eller Indhold heri (på input- eller outputniveau), nuværende eller fremtidigt;
- omgå eller forsøge at omgå, bryde, komme uden om eller fjerne de beskyttelser, sikkerhedsforanstaltninger, autentificeringssystemer eller tekniske begrænsninger, som Virksomheden har indført for adgang til og brug af Tjenesten;
- manipulere, gribe ind i, beskadige, kompromittere, overbelaste, ændre eller forhindre den korrekte funktion af Tjenesten eller det tilhørende Indhold (på input- og outputniveau); anvende software, bots, scripts, crawlere, spiders eller andre automatiserede eller svigagtige midler til at få adgang til, anvende, overvåge, udtrække, indsamle eller manipulere Tjenesten eller dens Indhold (på input- og outputniveau) eller til at generere trafik, anmodninger, interaktioner eller deepfake-indhold eller indhold, der på anden måde er falsk, vildledende, ulovligt eller skadeligt;
- anvende Tjenesten til ulovlige formål eller i strid med gældende lovgivning, herunder lovgivning om intellektuel ejendomsret, beskyttelse af personoplysninger og elektronisk kommunikation.
Abonnement og økonomiske vilkår
Abonnementets struktur
Tjenesten stilles gratis til rådighed for Slutbrugeren, da Virksomheden ("Brugeren"), som Slutbrugeren er en del af, har tegnet et betalingsabonnement hos Vitality Plus SA. Der påløber ingen yderligere omkostninger for Slutbrugeren.
Privatliv og databeskyttelse, sikkerhed og fortrolighed
Behandlingen af personoplysninger er reguleret af Privatlivspolitikken, som er tilgængelig i den dertil indrettede sektion "Privatliv", og som Brugeren erklærer at have læst og forstået.
Privatlivspolitikken udgør en integreret og væsentlig del af disse Vilkår og Betingelser.
Brugeren anerkender, at brugen af Tjenesten indebærer behandling af Brugerens egne personoplysninger som angivet i Privatlivspolitikken.
Lovvalg og værneting
Lovvalg
Denne aftale er underlagt italiensk ret. Aftalen er endvidere underlagt Den Europæiske Unions gældende forordninger om beskyttelse af personoplysninger og om kunstig intelligens (i det omfang de finder anvendelse), om informationssamfundstjenester, om forbrugere og om intellektuel ejendomsret samt sektorspecifikke regler, forbrugerloven, ufravigelige regler og den handelspraksis, der gælder i Italien.
Værneting
For virksomheder: i tilfælde af tvister mellem Virksomheden og Brugeren, hvor sidstnævnte handler som led i sin erhvervsmæssige eller forretningsmæssige virksomhed, har retten i Milano eksklusiv kompetence til at træffe afgørelse.
For forbrugere: i tilfælde af tvister mellem Brugeren og Slutbrugeren, hvor sidstnævnte handler med henblik på formål, der ligger uden for dennes erhvervsmæssige eller forretningsmæssige virksomhed, er værnetinget retten på det sted, hvor Slutbrugeren har bopæl eller valgt domicil, medmindre en anden lovbestemmelse henlægger kompetencen til en anden domstol.
Afsluttende bestemmelser
Delvis ugyldighed
Hvis en eller flere bestemmelser i denne aftale af en kompetent retslig eller administrativ myndighed erklæres for nul, ugyldige, uden virkning eller uhåndhævelige, bevarer aftalens øvrige bestemmelser deres gyldighed, virkning og håndhævelighed, medmindre nulliteten, ugyldigheden, den manglende virkning eller den manglende håndhævelighed undergraver aftalens formål eller balance. Bestemmelser, der er nul, ugyldige, uden virkning eller uhåndhævelige, erstattes automatisk af de gældende lovbestemmelser på området eller, hvis sådanne ikke findes, af tilsvarende eller lignende bestemmelser, der fortolkes med henblik på at bevare aftalen og i overensstemmelse med aftalens formål og balance.
Nulliteten, ugyldigheden, den manglende virkning eller den manglende håndhævelighed af en eller flere bestemmelser i denne aftale omfatter ikke aftalens øvrige bestemmelser og medfører heller ikke, at hele aftalen er nul, ugyldig, uden virkning eller uhåndhævelig. Bestemmelser, der er nul, ugyldige, uden virkning eller uhåndhævelige, erstattes ex lege af de gældende lovbestemmelser på området eller, hvis sådanne ikke findes, af tilsvarende eller lignende bestemmelser, der fortolkes med henblik på at bevare aftalen og i overensstemmelse med aftalens formål og balance.
Passivitet
Virksomhedens undladelse af at gøre indsigelse mod eventuelle overtrædelser, misligholdelser, forsinkelser, undladelser, afvigende adfærd eller uretmæssig brug af Tjenesten, den samtalebaserede AI, indholdet, dataene eller aftalen fra Brugerens side udgør ikke stiltiende accept, afkald, novation, forlig eller eftergivelse af de rettigheder eller retskrav, som tilkommer Virksomheden, og forhindrer ikke Virksomheden i at udøve sine rettigheder eller gøre sine retskrav gældende på ethvert senere tidspunkt.
Accept og underskrift
Generel accept
Undertegnede Slutbruger erklærer udtrykkeligt:
- at have læst hele denne aftale og at have forstået dens indhold, karakter, rækkevidde, implikationer og virkninger;
- at acceptere alle bestemmelser, betingelser (herunder alle ansvarsbegrænsninger), metoder, formål, garantier og ansvarsforhold, der er fastsat i denne aftale, uden forbehold, undtagelser, begrænsninger eller betingelser;
- at have ret og evne til at lade sig binde af denne aftale i henhold til gældende lovgivning og sin personlige, faglige eller erhvervsmæssige situation;
- at have modtaget alle de oplysninger, meddelelser, underretninger, advarsler og instruktioner, der er nødvendige, nyttige og relevante for underskrivelsen og opfyldelsen af denne aftale samt for brugen af Tjenesten;
- at have givet sit udtrykkelige, specifikke, frivillige og informerede samtykke til Virksomhedens behandling af sine personoplysninger til de formål og på den måde, der er fastsat i denne aftale og i Virksomhedens Privatlivspolitik.
Accept af denne aftale ved klik på knappen "Jeg accepterer" svarer til en elektronisk underskrift i henhold til art. 21 i det italienske lovdekret nr. 82 af 7. marts 2005 (kodeks for digital forvaltning).
