1. Partene og avtalen
Disse vilkårene regulerer bruken av Kilda («Tjenesten»), som leveres av Systemverk AS, organisasjonsnummer 823 415 842, Grimstad, Norge («Kilda», «vi», «oss»). Motparten er den som oppretter eller bruker en konto («Kunden», «du»). I dag er det en enkeltperson som registrerer seg med egen konto. Vi planlegger å åpne for at virksomheter med gyldig organisasjonsnummer kan opprette sitt eget arbeidsområde. Når det skjer, er det virksomheten som er Kunden for det arbeidsområdet som tilhører dem.
Ved å opprette konto, generere en API-nøkkel eller gjøre kall mot API-et aksepterer du disse vilkårene. Oppretter du konto eller arbeidsområde på vegne av en virksomhet, bekrefter du at du har fullmakt til å binde virksomheten.
Avtalen består av disse vilkårene, personvernerklæringen, databehandleravtalen når den gjelder, og bruksgrensene som til enhver tid er publisert på nettstedet. Ved motstrid går databehandleravtalen foran for spørsmål om behandling av personopplysninger på dine vegne, og disse vilkårene foran for øvrig.
2. Definisjoner
- Tjenesten – Kildas API-er, nettsted, dokumentasjon og kundeportal.
- Arbeidsområde – kontoenheten alt henger på: API-nøkler, forbruk og kvote. Hver bruker har i dag ett arbeidsområde, som opprettes automatisk ved registrering.
- API-nøkkel – legitimasjonen som identifiserer et arbeidsområde mot API-et.
- Kall – én HTTP-forespørsel som når et endepunkt i API-et.
- Kundedata – det du sender inn i kall, for eksempel en adresse som skal verifiseres.
- Kildedata – dataene Kilda henter fra offentlige norske registre og leverer gjennom API-et.
3. Konto og arbeidsområde
Du må oppgi korrekte opplysninger ved registrering og holde dem oppdatert. E-postadressen må bekreftes før kontoen kan tas i bruk.
Du er ansvarlig for alt som skjer under kontoen din og i arbeidsområdene du har tilgang til, inkludert handlinger utført av personer du gir tilgang. Mistenker du at en konto er kompromittert, skal du varsle oss på post@systemverk.no uten ugrunnet opphold.
Tjenesten kan brukes både av privatpersoner og av virksomheter. Er du forbruker, gjelder de rettighetene du har etter ufravikelig forbrukerlovgivning, blant annet angrerett ved kjøp av en betalt pakke, uansett hva disse vilkårene ellers sier. Nærmere om betaling og fakturering tar vi inn i vilkårene før betalte pakker tas i bruk.
4. API-nøkler og sikkerhet
En API-nøkkel vises i klartekst kun én gang, når den opprettes. Vi lagrer den hashet og kan ikke hente den frem igjen. Mister du nøkkelen, lager du en ny.
Nøkler skal behandles som passord. De skal ikke legges i klientkode, mobilapper, offentlige kodelagre eller andre steder der tredjeparter kan lese dem. Kall skal gjøres fra din egen backend.
Du kan når som helst trekke tilbake en nøkkel fra kundeportalen. Vi kan trekke tilbake en nøkkel uten forvarsel dersom vi har rimelig grunn til å tro at den er kompromittert eller brukes i strid med punkt 5.
5. Akseptabel bruk
Du skal ikke:
- videreselge, videredistribuere eller på annen måte gjøre Kildedata tilgjengelig som et konkurrerende oppslags- eller API-produkt;
- systematisk hente ut datasettet i sin helhet, eller bygge opp en egen kopi av registrene utover den mellomlagringen punkt 8 tillater;
- dele en API-nøkkel med andre virksomheter, eller bruke én konto for å betjene flere virksomheters bruk;
- omgå eller forsøke å omgå kvoter, ratebegrensning, autentisering eller andre tekniske begrensninger, herunder ved å opprette flere kontoer for å få flere gratiskall;
- bruke Tjenesten til å kartlegge enkeltpersoner, eller på annen måte i strid med personvernregelverket eller annen lovgivning;
- belaste Tjenesten på en måte som går ut over andre kunders bruk.
Automatisert bruk er velkommen – det er hele poenget med et API. Grensen går ved uttrekk som erstatter Tjenesten i stedet for å bruke den.
6. Kvoter og ratebegrensning
Den gratis pakken gir 1 000 kall per måned og inntil
60 kall per minutt. Betalte pakker har egne, vanligvis
høyere grenser. Gjeldende grenser for alle pakker står
på nettstedet, og hvert svar fra API-et bærer
din egen status i X-RateLimit-*- og
X-Quota-*-headere.
En måned regnes som en kalendermåned i UTC (koordinert universaltid). Kvoten nullstilles den 1. i hver måned kl. 00:00 UTC, som er kl. 01:00 norsk normaltid og kl. 02:00 norsk sommertid.
Kvoten tilhører arbeidsområdet, ikke den enkelte nøkkelen. Å opprette flere nøkler gir ikke flere kall.
Overskrides grensene, svarer API-et med HTTP 429. Har vi særskilt avtalt en høyere kvote for arbeidsområdet ditt, er det den som gjelder.
Alle svar telles mot kvoten, uansett statuskode, bortsett fra feil hos oss (5xx), kall som avvises fordi nøkkelen mangler, er ugyldig eller mangler riktig scope, og kall som avvises fordi en grense er nådd (HTTP 429) — ingen av disse når frem til et endepunkt.
7. Pris
Tjenesten er gratis å bruke innenfor grensene for den gratis pakken i punkt 6. Vi krever ingen betalingsopplysninger for å opprette konto eller bruke den gratis pakken, og du blir ikke fakturert for bruk innenfor grensene.
Vi kommer til å tilby betalte pakker i tillegg. Vi vil så langt det er mulig fortsette å tilby en gratis pakke ved siden av dem. Betalingsopplysninger samles først inn den dagen du selv velger en betalt pakke, og du får se prisen før du bekrefter valget. Ingen pakke blir betalt uten at du selv har valgt den, og en konto på den gratis pakken oppgraderes aldri automatisk.
Vi kan endre innholdet i og grensene for pakkene, og priser for betalte pakker, med minst 30 dagers varsel per e-post til adressen som er registrert på arbeidsområdet. Det samme gjelder om vi må avvikle den gratis pakken. Er du uenig i en endring, kan du si opp med virkning fra den datoen endringen trer i kraft.
8. Kildedata, lisens og attribusjon
Kildedata stammer fra offentlige norske registre, blant andre Kartverkets Matrikkel og Kommuneinfo, Geonorges kartdata og Brings postnummerregister. Vi gjør ikke krav på eierskap til disse dataene. Kartverkets og Geonorges åpne data er publisert under Norsk lisens for offentlige data (NLOD).
Du får en ikke-eksklusiv, ikke-overdragbar rett til å bruke Kildedata i dine egne produkter og prosesser så lenge avtalen løper, innenfor rammene i punkt 5. Videreformidler du dataene, er du selv ansvarlig for å oppgi den opprinnelige kilden slik den underliggende lisensen krever.
Du kan mellomlagre svar fra API-et i dine egne systemer for ytelse og driftsstabilitet. Mellomlagring skal ikke brukes til å bygge opp et permanent alternativ til Tjenesten, og du er selv ansvarlig for at mellomlagrede data blir foreldet.
Vi arbeider for at dataene skal være korrekte og oppdaterte, men de gjenspeiler det registrene har publisert. Vi garanterer ikke at et bestemt datapunkt er riktig, fullstendig eller oppdatert, og Kildedata skal ikke brukes som eneste grunnlag for beslutninger med vesentlige rettslige eller økonomiske konsekvenser uten ytterligere kontroll.
9. Personopplysninger
Behandlingen av opplysninger knyttet til kontoen din er beskrevet i personvernerklæringen, der vi er behandlingsansvarlig.
Når du sender personopplysninger til oss for behandling på dine vegne, gjelder databehandleravtalen. Du er ansvarlig for å ha et gyldig behandlingsgrunnlag for personopplysningene du sender inn som Kundedata.
10. Tilgjengelighet og endringer i Tjenesten
Vi tilstreber høy oppetid, men den gratis pakken leveres uten tilgjengelighetsgaranti. Gjelder det et konkret oppetidsnivå for en betalt pakke eller etter særskilt avtale med deg, er det nivået vi forplikter oss til, målt per kalendermåned og med fratrekk for planlagt vedlikehold og forhold utenfor vår kontroll.
Planlagt vedlikehold varsles på forhånd der det er praktisk mulig, og legges fortrinnsvis utenfor normal arbeidstid.
API-et versjoneres i URL-en. Innenfor en versjon kan vi legge til nye endepunkter og nye felter uten varsel – klienten din skal tåle ukjente felter. Endringer som bryter eksisterende integrasjoner gjøres i en ny versjon. Avvikler vi en versjon, varsler vi minst 6 måneder i forveien.
11. Immaterielle rettigheter
Systemverk AS eier alle rettigheter til Tjenesten, herunder programvaren, API-design, dokumentasjon, normaliserte datastrukturer, varemerker og nettstedet. Ingenting i avtalen overfører disse rettighetene til deg.
Du beholder alle rettigheter til Kundedata.
Gir du oss tilbakemeldinger eller forslag, kan vi bruke dem fritt i videreutviklingen av Tjenesten uten vederlag eller andre forpliktelser.
12. Ansvarsbegrensning
Tjenesten leveres som den er. Ut over det som følger uttrykkelig av avtalen gir vi ingen garantier, verken uttrykkelige eller underforståtte, om at Tjenesten dekker et bestemt behov eller er fri for feil og avbrudd.
Vi er ikke ansvarlige for indirekte tap, herunder tapt fortjeneste, tapte data, tap av forventede besparelser eller tredjepartskrav.
Bruker du den gratis pakken, leveres Tjenesten uten noen form for garanti, og vi er ikke erstatningsansvarlige overfor deg. Har du en betalt pakke, er vårt samlede ansvar under avtalen begrenset til det du har betalt for Tjenesten de siste 12 månedene før kravet oppsto.
Begrensningene gjelder ikke ved forsett eller grov uaktsomhet, eller så langt ufravikelig lovgivning er til hinder for dem.
13. Varighet, oppsigelse og suspensjon
Avtalen løper til den sies opp. Du kan si opp når som helst ved å gi oss beskjed, og slutter du å bruke den gratis pakken, har du ingen forpliktelser igjen. Har du valgt en betalt pakke, må du si den opp for å stoppe videre fakturering. Vi kan si opp med 30 dagers skriftlig varsel.
Vi kan suspendere tilgangen umiddelbart ved vesentlig mislighold, herunder brudd på punkt 5 eller bruk som truer sikkerheten eller stabiliteten i Tjenesten. Der det er forsvarlig, varsler vi først og gir deg anledning til å rette forholdet.
Ved opphør slutter retten til å bruke Tjenesten og API-nøklene deaktiveres. Punktene 8 (siste ledd), 11, 12 og 15 består etter opphør.
Personvernerklæringen beskriver sletting av opplysninger knyttet til kontoen din. Sletting av personopplysninger vi behandler på dine vegne følger databehandleravtalen.
14. Endringer i vilkårene
Vi kan endre disse vilkårene. Vesentlige endringer varsles per e-post til adressen som er registrert på arbeidsområdet, minst 30 dager før de trer i kraft. Andre endringer, som presiseringer og retting av feil, trer i kraft når de publiseres.
Datoen øverst på siden viser når vilkårene sist ble endret. Fortsatt bruk etter at en endring har trådt i kraft regnes som aksept. Er du uenig, kan du si opp før ikrafttredelsen.
15. Lovvalg og verneting
Avtalen reguleres av norsk rett. Tvister søkes løst i minnelighet. Fører det ikke frem, vedtas Agder tingrett, rettssted Arendal som verneting.
16. Kontakt
Systemverk AS
Organisasjonsnummer 823 415 842
Solveien 13B, 4879 Grimstad
post@systemverk.no