Vilkår for leverandører

Kunden må være en virksomhet og ikke enkeltperson.

Personen som inngår denne Avtalen:

• forplikter Kunden til en juridisk bindende forpliktelse; og
• bekrefter at de har nødvendige fullmakter til å inngå denne Avtalen.

Alle som bruker Leverandørportalen bekrefter at:

• de er myndige;
• de bruker Tjenestene kun til legitime forretningsformål; og
• de forplikter seg til å behandle all informasjon konfidensielt.

Omfang av datatilgang
Kunden får tilgang til høreapparatdata fra alle klinikker som bruker Claudio og som har registrert høreapparater fra Kunden i sitt lager.

Tilgjengelig informasjon
Kunden har tilgang til følgende informasjon for høreapparater fra egen produktportefølje:

• Høreapparatmodell og serienummer
• Status (på lager, på utprøving, tildelt, returnert)
• Klinikknavn og region
• Datoer (utlånsdato, tildelingsdato)
• Endringshistorikk

Pasientinformasjon
For høreapparater med status "Tildelt" vil Kunden også se:

• Pasientnavn
• Pasientens fødselsdato

Pasientinformasjon vises kun for tildelte høreapparater. For høreapparater med annen status (på lager, på utprøving, returnert) vises ikke pasientinformasjon.

Forutsetning for pasientdata
Kunden er kjent med at visning av pasientdata forutsetter at:

• Klinikken har markert høreapparatet som "Tildelt" i løsningen
• Pasienten har signert standard dokumentasjon i forbindelse med utlevering av høreapparatet
• Klinikken er ansvarlig for at nødvendig dokumentasjon er innhentet i tråd med eksisterende bransjepraksis, og at det er rettslig grunnlag for at opplysninger kan lagres og deles med leverandøren

Claudio kontrollerer ikke, og har ikke ansvar for å kontrollere, om slik dokumentasjon eller rettslig grunnlag foreligger.

Synlighet av data og dataflyt
Kunden er kjent med at:

• Alle høreapparater fra Kunden vises i Leverandørportalen uten pasientdata så lenge høreapparatet ikke er merket som «Tildelt» av klinikken.
• Før et høreapparat er tildelt, er all tilgjengelig informasjon teknisk og logistisk (modell, serienummer, status, datoer, klinikk).
• Pasientopplysninger blir først synlige etter at klinikken har registrert høreapparatet som «Tildelt» og dermed har indikert at utlevering er gjennomført i henhold til gjeldende bransjerutiner.
• Synlighet av pasientdata skjer automatisk basert på klinikkens registreringer og ikke som følge av et selvstendig valg fra Claudio.
• Claudio gjør ikke vurderinger av behandlingsgrunnlag, og alle juridiske forutsetninger for deling mellom klinikk og Kunde ligger utenfor Claudios kontroll og ansvar.

Pasientopplysningene som vises er de samme opplysningene Kunden allerede mottar gjennom NAV-dokumentasjon og klinikkenes ordinære utleveringsprosedyrer. Claudio tilgjengeliggjør derfor ikke nye opplysninger, men fungerer utelukkende som et digitalt grensesnitt for informasjon som allerede deles som en del av utleveringsprosessen.

Behandling av personopplysninger
Kunden forplikter seg til å:

• Behandle all personinformasjon i henhold til GDPR og gjeldende personvernlovgivning
• Kun bruke personopplysninger til legitime formål, herunder:
  • Garantioppfølging
  • Service og vedlikehold
  • Produktoppfølging og kvalitetssikring
• Ikke dele pasientdata med tredjeparter uten lovlig grunnlag
• Ha på plass tilstrekkelige tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger

Brukeradministrasjon
Kunden er ansvarlig for å:

• Kun gi tilgang til autoriserte ansatte
• Sikre at alle Brukere har nødvendig opplæring og taushetsplikt
• Umiddelbart fjerne tilgang for ansatte som slutter eller ikke lenger skal ha tilgang
• Holde påloggingsinformasjon konfidensiell

Sikkerhet
Kunden forplikter seg til å:

• Bruke tofaktorautentisering (2FA) for alle brukere
• Melde fra til Claudio umiddelbart ved mistanke om sikkerhetsbrudd
• Ikke forsøke å omgå sikkerhetstiltak eller få tilgang til data utover det som er autorisert

Taushetsplikt
All informasjon Kunden får tilgang til gjennom Leverandørportalen skal behandles konfidensielt. Kunden skal sikre at alle Brukere er bundet av taushetsplikt som minimum tilsvarer det som følger av disse Vilkårene.

Behandlingsansvar
Kunden er selvstendig behandlingsansvarlig for personopplysninger de får tilgang til gjennom Leverandørportalen. Dette innebærer at Kunden har selvstendig ansvar for å:

• Sikre lovlig behandlingsgrunnlag for egen bruk av dataene
• Overholde alle plikter som følger av GDPR og personopplysningsloven

Claudios rolle
Claudio tilrettelegger teknisk for datatilgang, men er ikke behandlingsansvarlig for Kundens bruk av personopplysningene. Claudio behandler ikke pasientopplysninger på vegne av Kunden og er ikke part i behandlingen som skjer etter at Kunden får tilgang til data gjennom Leverandørportalen.

Henvendelser fra registrerte
Dersom Kunden mottar henvendelser fra pasienter vedrørende personopplysninger som stammer fra Leverandørportalen, skal Kunden håndtere disse i henhold til GDPR. Ved behov kan Claudio kontaktes for bistand.

Tilgang til Leverandørportalen gjelder inntil videre.

Claudio kan når som helst si opp eller suspendere Kundens tilgang med umiddelbar virkning dersom:

• Kunden bryter disse Vilkårene
• Det foreligger mistanke om misbruk av data eller systemet
• Kunden opphører sin virksomhet

Kunden kan si opp tilgangen når som helst ved skriftlig melding til [email protected].

Ved oppsigelse vil Kundens tilgang til Leverandørportalen opphøre umiddelbart. Kunden er fortsatt bundet av taushetsplikt for informasjon mottatt gjennom Tjenestene.

Pris for tilgang til Leverandørportalen avtales særskilt mellom Claudio og Kunden basert på antall brukere og øvrige behov.

Fakturering skjer forskuddsvis med 14 kalenderdagers betalingsfrist fra fakturadato.

Ved forsinket betaling kan Claudio stenge tilgangen til Leverandørportalen med umiddelbar virkning inntil betaling er mottatt.

Claudio forbeholder seg retten til å endre prisen årlig i henhold til endring i konsumprisindeksen. Øvrige prisendringer varsles skriftlig med virkning fra neste faktureringsperiode.

Kunden er inneforstått med at Tjenestene leveres "som de er" og at Claudio ikke garanterer:

• Kontinuerlig tilgjengelighet eller oppetid
• At dataene er fullstendige eller feilfrie
• At Tjenestene dekker alle Kundens behov

Claudio kan endre eller oppdatere Tjenestene uten forvarsel.

Claudio fraskriver seg ethvert ansvar for:

• Indirekte tap eller følgetap
• Tap av fortjeneste, kunder eller data
• Beslutninger tatt basert på data i Leverandørportalen
• Klinikkenes registrering eller behandling av data
• Manglende eller ugyldig pasientsamtykke

Kunden erkjenner at data som vises i Leverandørportalen er basert på registreringer gjort av klinikkene, og at Claudio ikke kan holdes ansvarlig for riktigheten, fullstendigheten eller lovligheten av klinikkenes registreringer eller deling av opplysninger.

Kunden er selv ansvarlig for sin bruk av data fra Leverandørportalen og skal holde Claudio skadesløs for ethvert krav fra tredjeparter som følge av Kundens bruk av Tjenestene.

Claudios totale ansvar er under enhver omstendighet begrenset til det beløp Kunden har betalt for Tjenestene de siste tre måneder før kravet oppstår.

Claudio har alle opphavs- og immaterielle rettigheter til Leverandørportalen og Tjenestene.

Tilgang til Leverandørportalen gir ikke Kunden noen rettigheter til Claudios varemerker, logo eller annet innhold.

Vilkårene er utarbeidet og skal tolkes i henhold til norsk lov.

Eventuelle tvister som ikke løses gjennom forhandlinger skal avgjøres av norsk rett med Oslo tingrett som verneting.