Juridisk · versjon 1.0

Standardvilkår for Lagabøte

1. Partene og avtaledokumentene

1.1 Vilkårene gjelder mellom Lagabøte AS, org.nr. 938 182 922, Rambergveien 39, 3115 Tønsberg («Lagabøte»), og virksomheten eller det offentlige organet som bestiller tjenesten («kunden»).

1.2 Avtalen består av, i denne rekkefølgen ved motstrid:

1. databehandleravtalen, for alt som gjelder behandling av personopplysninger;
2. ordren eller avtaleskjemaet, med pris, antall brukere og avtaleperiode;
3. disse vilkårene, med tjenestenivået i punkt 9;
4. bruksanvisningen for tjenesten (punkt 3.4).

1.3 Når en offentlig kunde bruker statens standardavtaler (SSA-lille sky eller SSA-sky), er disse vilkårene bilag 10 og databehandleravtalen bilag 11. Rangordningen i SSA-avtalen gjelder da.

2. Tjenesten

2.1 Lagabøte er et juridisk arbeidsverktøy: søk i norske rettskilder, en KI-assistent som analyserer og svarer med kildehenvisninger, gjennomgang av en saks dokumenter, utkast og redigering av dokumenter, og arbeidsflyter. Kundens data lagres og behandles i EU/EØS, med de unntakene for ruting og driftsmetadata som står i databehandleravtalen punkt 7.

2.2 Lagabøte kan videreutvikle tjenesten. En endring som vesentlig svekker funksjoner kunden bruker, eller sikkerheten, varsles minst 30 dager i forveien. Kunden kan da si opp avtalen med virkning fra endringen og få tilbakebetalt forskuddsbetalt vederlag for tiden etter.

3. Tiltenkt formål og bruk av kunstig intelligens

3.1 Tjenesten skal støtte advokater og jurister i advokatfirmaer, i juridiske avdelinger i virksomheter og offentlige organer og i fagforeninger i å undersøke og tolke rettskilder og fakta i en sak, gjennomgå sakens dokumenter og utarbeide juridiske dokumenter.

3.2 Alt tjenesten genererer er utkast og analyser. Kunden og brukerne har det faglige ansvaret for å kontrollere dem før de brukes, og tjenesten treffer ingen avgjørelser.

3.3 Kunden skal ikke bruke tjenesten til:

1. informasjon som er gradert etter sikkerhetsloven;
2. bruk av eller på vegne av en domstol, eller ved alternativ tvisteløsning, til å undersøke og tolke fakta og rett og anvende retten på konkrete fakta (KI-forordningen vedlegg III nr. 8 a), eller bruk av eller på vegne av offentlige myndigheter til å vurdere om en person har rett til offentlige ytelser og tjenester, eller til å tildele, redusere, trekke tilbake eller kreve tilbake slike ytelser (nr. 5 a);
3. politiets og påtalemyndighetens bruk som nevnt i KI-forordningen vedlegg III nr. 6, eller vurderinger i saker om migrasjon, asyl og grensekontroll (nr. 7);
4. beslutninger om ansettelse, forfremmelse eller oppsigelse av arbeidstakere (nr. 4), kredittvurdering eller prising av forsikring (nr. 5 b og c) eller prioritering av nødhjelp (nr. 5 d);
5. avgjørelser om enkeltpersoner uten at et menneske har vurdert saken;
6. noe som er forbudt etter KI-forordningen artikkel 5.

Lagabøte kan etter skriftlig avtale åpne for bruk etter nr. 2 når kravene i KI-forordningen til slik bruk er oppfylt.

3.4 Lagabøte er tilbyder av KI-systemet. Med formålet i 3.1 og begrensningene i 3.3 er tjenesten ikke et høyrisikosystem etter KI-forordningen. Brukerne får vite at de arbeider med KI, og svar fra assistenten er merket som KI-generert. Bruksanvisningen beskriver hva tjenesten kan og ikke kan, og hva brukerne må kontrollere. Lagabøte oppdaterer den når tjenesten endres.

3.5 Kunden sørger for at brukerne har nødvendig kompetanse til å bruke tjenesten forsvarlig, følger bruksanvisningen og kontrollerer resultatene før de brukes. Bruker kunden tjenesten i strid med 3.3, er kunden selv ansvarlig for kravene som følger av slik bruk, også som tilbyder etter KI-forordningen artikkel 25. Kunden varsler Lagabøte uten ugrunnet opphold om feil i tjenesten som kan skade noens rettigheter.

4. Brukere og tilgang

4.1 Kunden administrerer medlemmene i sine arbeidsområder og er ansvarlig for brukernes bruk av tjenesten. Kontoer er personlige og skal ikke deles.

4.2 Kunden varsler Lagabøte straks ved mistanke om uautorisert tilgang.

4.3 Kunden og brukerne skal ikke bruke tjenesten i strid med lov eller andres rettigheter, forsøke å omgå sikkerheten eller tilgangskontrollen, belaste tjenesten unormalt, hente ut rettskildegrunnlaget systematisk med automatiserte verktøy, eller videreselge eller gjøre tjenesten tilgjengelig for andre enn kundens egne brukere. Lagabøte kan stenge en bruker midlertidig ved mistanke om slik bruk, og varsler kunden straks.

4.4 Ved bruk av KI-funksjonene skal kunden og brukerne heller ikke:

1. forsøke å få modellene til å se bort fra sine begrensninger eller tjenestens instrukser, for eksempel med instruksinjeksjon («prompt injection») eller «jailbreak»;
2. bruke svar fra tjenesten til å trene eller finjustere KI-modeller som konkurrerer med tjenesten;
3. offentliggjøre generert tekst for å informere allmennheten om saker av allmenn interesse uten å opplyse om at teksten er KI-generert, med mindre et menneske har gjennomgått teksten og har det redaksjonelle ansvaret for den (KI-forordningen artikkel 50 nr. 4).

Lagabøte kan stenge en bruker midlertidig også ved mistanke om bruk i strid med 4.4, og varsler kunden straks.

5. Kundens data

5.1 Kunden beholder alle rettigheter til innholdet kunden og brukerne laster opp eller lager i tjenesten, også det tjenesten genererer for kunden («kundens data»).

5.2 Lagabøte bruker kundens data bare til å levere tjenesten etter avtalen og databehandleravtalen. Lagabøte og leverandørene bruker aldri kundens data til å trene eller forbedre språkmodeller.

5.3 Lagabøte kan bruke bruksstatistikk uten innhold, for eksempel antall forespørsler og feilrater, til å drifte og forbedre tjenesten.

5.4 Tilbakemeldinger et medlem sender, behandles som beskrevet i databehandleravtalen punkt 10.

6. Taushetsplikt

6.1 Lagabøte, de ansatte og underleverandørene har taushetsplikt om kundens data og om annen informasjon om kunden som ikke er offentlig. Lagabøte erkjenner at kundens data kan være underlagt lovbestemt taushetsplikt, og at denne også binder Lagabøte og de som arbeider for Lagabøte, se databehandleravtalen punkt 4.

6.2 Taushetsplikten om kundens data gjelder uten tidsbegrensning. Annen taushetsplikt etter dette punktet gjelder i fem år etter at avtalen har opphørt, med mindre lov krever mer.

6.3 Taushetsplikten hindrer ikke utlevering som lov krever, herunder innsyn etter offentleglova hos en offentlig kunde. Parten varsler den andre før utlevering når det er mulig.

7. Informasjonssikkerhet

7.1 Lagabøte driver et styringssystem for informasjonssikkerhet bygget etter ISO/IEC 27001. Gjeldende tiltak og underleverandører står på trust.lagabote.no, og utfyllende dokumentasjon får kunden på forespørsel.

7.2 Kundens data holdes adskilt fra andre kunders data, og Lagabøtes ansatte har ikke tilgang til innholdet uten grunnlag i databehandleravtalen punkt 4.

7.3 Lagabøte varsler kunden om sikkerhetsbrudd som berører kundens data, senest 24 timer etter at Lagabøte ble kjent med det.

8. Underleverandører

Lagabøte kan bruke underleverandører. Underdatabehandlere og varsling ved endringer følger databehandleravtalen punkt 6. Lagabøte er ansvarlig for underleverandørenes oppfyllelse som for egen.

9. Tjenestenivå

9.1 Lagabøte har som mål at tjenesten er tilgjengelig 99,5 % av tiden per kalendermåned, utenom planlagt vedlikehold. Planlagt vedlikehold som gjør tjenesten utilgjengelig, varsles minst to virkedager i forveien og legges utenfor kl. 08–17 på virkedager.

9.2 Kunden melder feil til support på e-post. Lagabøte svarer på virkedager kl. 08–16:

9.3 Tjenestenivået er en innsatsforpliktelse uten kompensasjon ved brudd. Ved gjentatt vesentlig brudd i tre påfølgende måneder kan kunden si opp avtalen med umiddelbar virkning.

10. Pris og betaling

10.1 Prisen står i ordren. Lagabøte kan regulere prisen én gang i året med endringen i konsumprisindeksen, med 30 dagers varsel.

10.2 Faktura betales innen 30 dager. Ved forsinket betaling gjelder forsinkelsesrenteloven.

11. Varighet og oppsigelse

11.1 Avtalen gjelder for perioden i ordren og fornyes deretter automatisk for like lange perioder, høyst ett år om gangen. Hver part kan si opp avtalen til utløpet av en periode med tre måneders varsel, eller én måneds varsel for månedlige abonnementer.

11.2 Hver part kan heve avtalen ved vesentlig mislighold som ikke er rettet innen 30 dager etter skriftlig varsel.

12. Exit

12.1 Når avtalen opphører, kan kunden i 30 dager be om å få utlevert sine data. Lagabøte leverer da en eksport som beskrevet i databehandleravtalen punkt 11 innen 30 dager, uten ekstra kostnad.

12.2 Deretter sletter Lagabøte kundens data som beskrevet i databehandleravtalen punkt 11 og bekrefter slettingen skriftlig på forespørsel.

13. Rettigheter

Lagabøte har alle rettigheter til tjenesten, programvaren og rettskildegrunnlaget. Kunden får en ikke-eksklusiv rett til å bruke tjenesten i avtaleperioden til egen virksomhet. Kunden kan fritt bruke det tjenesten genererer for kunden, også etter at avtalen har opphørt.

14. Ansvar

14.1 Ingen av partene er ansvarlig for indirekte tap, som tapt fortjeneste eller tap av data som kunne vært unngått ved forsvarlig sikkerhetskopiering hos kunden.

14.2 Hver parts samlede ansvar er begrenset til vederlaget for de siste tolv månedene før skadetilfellet, og minst 100 000 kroner.

14.3 Begrensningene gjelder ikke ved grov uaktsomhet, forsett eller brudd på taushetsplikten.

14.4 Ingen av partene er ansvarlig for manglende oppfyllelse som skyldes forhold utenfor partens kontroll som parten ikke med rimelighet kunne ha forutsett eller unngått, for eksempel naturkatastrofer, krig, omfattende bortfall av strøm eller nett, eller pålegg fra myndighetene (force majeure). Svikt hos en underleverandør er force majeure bare når underleverandøren selv ville vært fritatt etter denne bestemmelsen. Parten varsler den andre uten ugrunnet opphold. Varer forholdet mer enn 30 dager, kan hver part si opp avtalen med umiddelbar virkning.

14.5 Ingen av partene kan overdra avtalen uten den andres samtykke, som ikke kan nektes uten saklig grunn. Lagabøte kan likevel overdra avtalen til et selskap som overtar virksomheten.

15. Revisjon

Kunden kan kontrollere at Lagabøte overholder avtalen, som beskrevet i databehandleravtalen punkt 12. Lagabøte gjør sertifikater og revisjonsrapporter tilgjengelige når de foreligger.

16. Endringer i vilkårene

Lagabøte kan endre vilkårene med 30 dagers varsel. Endringer til ugunst for kunden gjelder fra neste avtaleperiode, med mindre kunden godtar dem tidligere eller de kreves av lov. Kunden kan si opp avtalen med virkning fra endringen.

17. Lovvalg og tvister

Avtalen følger norsk rett. Partene skal søke å løse tvister ved forhandlinger. Ellers avgjøres tvisten ved de alminnelige domstolene, med Vestfold tingrett som avtalt verneting.