Driftsvilkår

Versjon 1.1 · 28. juni 2026

1. Virkeområde

Disse driftsvilkårene gjelder for løpende drifts- og hostingavtaler for WordPress- og WooCommerce-nettsider. De utfyller Intershops forretningsvilkår. Ved motstrid går driftsvilkårene foran de generelle forretningsvilkårene for drifts- og hostingforholdet.

For personopplysninger som behandles på kundens nettside (for eksempel kundedata i en nettbutikk), er kunden behandlingsansvarlig og Intershop databehandler. Dette reguleres av databehandleravtalen i Vedlegg A, som er en del av driftsavtalen og anses akseptert ved avtaleinngåelse.

2. Hva drift omfatter

En drifts-avtale omfatter, avhengig av valgt pakke:

• Oppdateringer av WordPress, tema og plugins
• Daglig automatisk backup til skylagring (10-dagers historikk)
• Brannmur, overvåking og malware-skanning
• Tilgang til premium-programvare uten ekstra kostnad
• Feilretting og support via e-post
• Overvåking via MainWP Dashboard
• Hosting på Intershops egne servere (delt server inkludert)
• Disaster Recovery-beredskap (se punkt 6)

Det konkrete innholdet i den enkelte pakke (Basis, Standard, WooCommerce, Content & Growth) følger av prislisten.

3. Responstid og support

Support gis via e-post. Vanlige henvendelser besvares innen 1 virkedag, ofte raskere. Driftskritiske hendelser håndteres raskt innenfor normal arbeidstid. Telefonsupport er forbeholdt drifts-kunder.

Intershop tilstreber best mulig stabilitet og oppetid, men gir ingen formell oppetidsgaranti og leverer ikke 24/7-beredskap. Ansvarsbegrensningen i forretningsvilkårene gjelder tilsvarende.

4. Hosting og infrastruktur

Klienter med drifts-avtale hostes på Intershops egne servere med norsk lokasjon. Cloudflare benyttes aktivt på alle sider vi drifter, for hastighet og sikkerhet, og reduserer risikoen for nedetid ved trafikkbelastning og enkelte typer angrep.

Hver kunde får sin egen Cloudflare-konto som Intershop setter opp og drifter, men kontoen og oppsettet tilhører kunden. Det samme gjelder domenet. Kunden er aldri bundet til Intershop og kan ta med konto og domene ved en eventuell flytting.

Hosting på delt server er inkludert i drifts-avtalen. Sider med spesielle drifts- eller funksjonsbehov (typisk tyngre nettbutikker eller uncachbar dynamikk) kan kreve dedikert server, som prises individuelt etter behov og faktureres som egen linje.

Hostingen inkluderer daglig backup, SSL-sertifikat via Let’s Encrypt med automatisk fornyelse, sikkerhetsoppdateringer på serveren, monitoring og uptime-overvåking, samt restore-test ved behov.

5. Backup

Det tas daglig backup til Cloudflare R2 med 10-dagers rotasjon. Filer eller endringer som er eldre enn backup-historikken, må anses som tapt. Kunden oppfordres til selv å holde kopi av kritisk innhold.

6. Disaster Recovery-beredskap

Dersom en site med drifts-avtale blir kompromittert, malware-infisert eller rammet av ransomware, dekkes de første 3 timene av krisearbeid innenfor drifts-avtalen. Arbeid utover dette faktureres etter gjeldende Disaster Recovery-satser i prislisten.

Intershop gir ingen garanti om at alle data kan gjenopprettes. Resultatet avhenger av eksisterende backup-historikk og hvor lenge kompromitteringen har stått.

7. E-post

E-post på kundens eget domene er ikke inkludert i drift eller hosting.

Transaksjons-e-post fra nettsiden (skjemavarsler, ordrekvitteringer og lignende) settes opp via en tredjeparts SMTP-leverandør som Intershop konfigurerer som en del av drift.

For e-postkontoer og postkasser på eget domene må kunden benytte en tredjeparts e-postleverandør, for eksempel Google Workspace eller Microsoft 365. Intershop leverer ikke e-postkontoer, men kan gi råd og bistå med oppsett av nødvendige DNS-oppføringer. Konto og kostnad hos e-postleverandøren tilhører kunden.

8. Kundens plikter

Kunden plikter å:

• Gi Intershop nødvendig tilgang for å kunne drifte siten
• Holde domene og Cloudflare-konto i hevd
• Ikke endre eller installere plugins, tema eller kode i den driftede stacken uten avtale med Intershop
• Holde kontaktinformasjon oppdatert
• Ha en tredjeparts e-postleverandør for e-post på eget domene (se punkt 7)

Intershop drifter en standardisert stack, og et forutsigbart driftsforhold bygger på at endringer i stacken avklares med oss først. Egne endringer uten samråd kan påvirke sikkerhet, ytelse og andre sider på delt server, og medfører at drifts-ansvaret bortfaller for de berørte endringene. Dersom en site gjentatte ganger endres utenfor samråd, kan vi konkludere med at den ikke lenger passer for drift hos Intershop, og avslutte drifts-avtalen etter ordinær oppsigelse.

9. Eksisterende sider og stack-audit

Skal en eksisterende side tas inn til drift, gjennomføres først en stack-audit der tema, plugins, custom-kode og databasestruktur gjennomgås. Audit-rapporten avgjør om siden kan tas direkte inn, krever stack-migrering, eller ikke passer for drift hos Intershop. Audit og migrering prises etter prislisten.

10. Priser, fakturering og varighet

Alle priser oppgis eksklusive merverdiavgift.

Drift og hosting faktureres forskuddsvis. Drifts- og hostingfakturaer sendes den 1. hver måned med 14 dagers forfall. Ved oppstart sendes første faktura på live-datoen og dekker resten av live-måneden (pro rata) pluss neste hele måned. Deretter løper ordinær månedsfaktura den 1. hver måned.

Kunden kan velge årlig fakturering, der 12 måneder faktureres til prisen av 10.

Avtalen er løpende, uten bindingstid, og kan sies opp av begge parter med én måneds varsel. Prisendringer varsles med 30 dager etter forretningsvilkårene.

11. Avslutning og dataeksport

Ved avslutning av drifts- eller hostingforholdet leverer Intershop komplett eksport av nettsiden (Duplicator-pakke med installer) innen 48 timer, slik at kunden fritt kan flytte til en annen leverandør. Kunden beholder domene og Cloudflare-konto. Det er ingen lock-in.

Etter at eksporten er levert, beholder Intershop en kopi av nettsiden i inntil 1 måned for å sikre en trygg overgang, deretter slettes den fra server og backup. Bistand utover selve dataeksporten, for eksempel oppsett eller import hos ny leverandør, faktureres etter gjeldende timepris.

Tilgang til premium-programvarelisenser som er inkludert i drifts-avtalen, opphører ved avtalens slutt, og lisensnøklene deaktiveres. Kunden må selv anskaffe egne lisenser for videre oppdatering og support av slik programvare hos ny leverandør.

Vedlegg A, Databehandleravtale (GDPR art. 28)

Dette vedlegget er en integrert del av driftsvilkårene og inngås mellom Intershop AS (databehandler) og kunden (behandlingsansvarlig) når kunden tar i bruk en drifts- eller hostingavtale. Vedlegget anses akseptert ved avtaleinngåelse.

A.1 Bakgrunn og formål

Avtalen regulerer Intershops behandling av personopplysninger på vegne av kunden i forbindelse med drift og hosting av kundens nettside, og skal sikre at personopplysninger behandles i samsvar med personvernforordningen (GDPR) og personopplysningsloven. Ved motstrid mellom dette vedlegget og personvernlovgivningen, går lovgivningen foran.

A.2 Roller

Kunden er behandlingsansvarlig og har eierskap til og ansvar for personopplysningene som behandles ved bruk av tjenesten. Kunden bestemmer formål og midler for behandlingen. Intershop er databehandler og kan ikke under noen omstendighet tilordnes rollen som behandlingsansvarlig for disse opplysningene.

A.3 Behandlingens art, formål og varighet

Formålet med behandlingen er å levere drift og hosting i tråd med driftsvilkårene, samt yte kundeservice på forespørsel fra kunden. Intershop behandler ikke personopplysningene til egne eller andre formål. Behandlingen varer så lenge drifts- eller hostingavtalen løper.

A.4 Typer personopplysninger og kategorier registrerte

Behandlingen kan omfatte opplysninger som lagres i kundens nettside, typisk navn, kontaktopplysninger, ordre- og kundeopplysninger for besøkende og kunder i kundens nettbutikk eller skjemaer. Intershop ber ikke om, og forutsetter ikke behandling av, sensitive personopplysninger uten at dette er særskilt avtalt og sikret.

A.5 Intershops plikter

Intershop skal:

• behandle personopplysninger kun etter kundens dokumenterte instrukser, herunder driftsvilkårene
• sikre at personer med tilgang er underlagt taushetsplikt
• gjennomføre egnede tekniske og organisatoriske sikkerhetstiltak (jf. personvernerklæringen §9)
• bistå kunden med å besvare henvendelser om de registrertes rettigheter (innsyn, retting, sletting med mer)
• varsle kunden uten ugrunnet opphold ved brudd på personopplysningssikkerheten som berører kundens data
• bistå kunden med personvernkonsekvensvurdering (DPIA) og forhåndsdrøfting der det er nødvendig
• ved opphør slette eller tilbakelevere personopplysningene etter kundens valg, jf. §11 og A.9

A.6 Underdatabehandlere

Kunden samtykker til at Intershop benytter underdatabehandlere for å levere tjenesten. En oppdatert liste over underdatabehandlere med navn og lokasjon gjøres tilgjengelig for drifts-kunder. Intershop varsler kunden minst 30 dager før en ny underdatabehandler tas i bruk. Kunden kan motsette seg endringen på saklig grunnlag, og Intershop vil da enten avstå fra å bruke underdatabehandleren for kundens data, eller gi kunden rett til å avslutte avtalen. Intershop er ansvarlig overfor kunden for underdatabehandlernes behandling.

A.7 Overføring til tredjeland

Enkelte underdatabehandlere kan behandle data utenfor EU/EØS. Slik overføring skjer på lovlig grunnlag, normalt EUs standardavtaler (Standard Contractual Clauses) med nødvendige tilleggstiltak.

A.8 Kundens plikter

Kunden er ansvarlig for å ha rettslig grunnlag for behandlingen, å gi dokumenterte instrukser, å forvalte tilganger som oppgis, og å informere egne brukere om bruk av databehandler og eventuell behandling utenfor EU/EØS. Kunden er selv ansvarlig for å vurdere om tjenesten er egnet for behandling av særlige kategorier personopplysninger.

A.9 Sletting og tilbakelevering ved opphør

Ved opphør av avtalen leverer Intershop komplett eksport til kunden, jf. §11, og sletter deretter personopplysningene fra server og backup innen den fristen som følger av §11 (kopi beholdes i inntil 1 måned), med mindre lagring kreves etter lov.

A.10 Revisjon og dokumentasjon

Intershop gir kunden tilgang til den dokumentasjon som er nødvendig for at kunden kan ivareta sitt ansvar etter personvernlovgivningen, og bistår ved rimelige forespørsler om dette.

A.11 Varighet

Dette vedlegget gjelder så lenge Intershop behandler personopplysninger på vegne av kunden, og pliktene om konfidensialitet og sletting består også etter at avtalen er avsluttet.