Aftalevilkår og betingelser for Domæneshop
Denne aftale er opdelt i tre dele:
- Generelle vilkår: generelle bestemmelser for alle kunder hos Domeneshop
- Registreringsaftale: gælder registrering, overførsel og fornyelse af domænenavne
- Vilkår for hostingtjenester: gælder e-mail, web og andre hostingtjenester
Aftalen omfatter desuden følgende bilag:
- Privatlivspolitik: beskriver hvordan vi indsamler og behandler personoplysninger
- Liste over registreringsenheder: henviser til særlige vilkår, der gælder for de forskellige topdomæner, vi tilbyder
- Databehandleraftale: hvis du vælger at bruge vores hostingtjenester til at opbevare eller overføre personoplysninger
Din elektroniske accept af denne Aftale bekræfter, at du har læst, forstået og accepterer at være bundet af alle vilkår i hver del af Aftalen, der vedrører dig. Din bestilling af et nyt domæne, overførsel af et eksisterende domæne eller bestilling af hostingtjenester udgør accept af alle vilkår, bestemmelser, specifikationer og retningslinjer, som er indeholdt i og henvist til i Aftalen.
Denne Aftale trådte i kraft den 1. november 2024, og denne version erstatter alle tidligere versioner af Aftalen. Domeneshop forbeholder sig retten til at foretage ændringer i vilkårene i Aftalen baseret på uforudsete hændelser, øgede omkostninger, markedsudvikling eller udvikling af tjenester. Dette kan omfatte, men er ikke begrænset til, ændringer i brugsbegrænsninger, retningslinjer for brug, ressourceallokering eller sikkerhedsprocedurer. Domeneshop vil give dig skriftlig meddelelse om eventuelle ændringer mindst 30 dage før de træder i kraft. Denne meddelelse vil blive sendt til den e-mailadresse, du har oplyst til os. Meddelelsen vil indeholde en tydelig oversigt over ændringerne og datoerne, hvor de træder i kraft. Hvis du ikke kan acceptere de meddelte ændringer, og ændringerne stiller dig dårligere end den oprindelige Aftale, har du ret til at opsige Aftalen uden omkostninger, inden ændringerne træder i kraft. Hvis du ikke opsiger Aftalen inden for den angivne frist, anses dette som accept af de nye vilkår. Du har dog ikke ret til at opsige Aftalen, hvis Domeneshop bekræfter, at ændringerne ikke vil gælde for dig.
1. Generelle vilkår
1. Definitioner: Et topdomæne (“topdomæne”) er det højeste niveau i domænenavnshierarkiet, dvs. et domænenavn, der kun består af ét element efter punktummet (f.eks. .com eller .no). Et landekodetopdomæne (“landekodetopdomæne”) er et topdomæne, der officielt er delegeret til et specifikt land eller territorium (f.eks. .no eller .uk). Et generisk topdomæne (“generisk topdomæne”) er et topdomæne, der ikke er et landekodetopdomæne, men som er beregnet til generel anvendelse hvor som helst i verden (f.eks. .com eller .shop). En registrar (“registrar”) er en enhed, der tilbyder domæneregistreringstjenester til slutbrugere, såsom Domeneshop. En registreringsenhed (“registreringsenhed”) er den centrale registreringsmyndighed, som opretholder databasen over alle registrerede domæner under et bestemt topdomæne (se liste i Bilag 2). ICANN (“ICANN”) er Internet Corporation for Assigned Names and Numbers, en non-profit organisation, der blandt andet organiserer og regulerer alle generiske topdomæner.
2. Priser og betaling: Alle tjenester, der tilbydes af Domeneshop, faktureres i henhold til den gældende prisliste, som offentliggøres på domæne.shop/pricelist på købstidspunktet. Domeneshop forbeholder sig retten til at ændre priser og gebyrer til enhver tid og efter eget skøn. Ubetalte fakturaer for leverede tjenester vil blive pålagt rykkergebyr og morarenter i overensstemmelse med norsk lov. Domeneshop forbeholder sig retten til at overdrage betalingskrav til tredjepart. Medmindre andet udtrykkeligt er angivet, er alle priser og gebyrer ikke-refunderbare, helt eller delvist, selv hvis domæneregistreringen eller tjenesten bliver suspenderet, annulleret eller flyttet væk fra os før udløbet af den påbegyndte periode.
3. Tjenesteperiode, fornyelse og opsigelse: Medmindre andet er angivet, gælder alle tjenester, der tilbydes af Domeneshop, for en periode på ét år og kan derefter fornyes ét år ad gangen. Du anerkender og accepterer, at fornyelsesgebyret kan være højere eller lavere end den pris, du betalte for den foregående tjenesteperiode. Faktura for fornyelse sendes normalt til faktureringsadressen 30–60 dage før udløbet af den aktuelle periode, hvilket giver dig god tid til at opsige eller foretage ændringer i dine nuværende tjenester. Flytning af et domænenavn fra Domeneshop til en anden registrar eller tjenesteudbyder betragtes som en opsigelse af tjenesterne hos os, medmindre du på forhånd har informeret os om, at tjenesterne skal fortsætte. Hvis du ikke har modtaget en fornyelsesfaktura før udløbet af den aktuelle periode, er det dit ansvar at kontakte os og anmode om, at tjenesterne fornyes, og at en fornyelsesfaktura udstedes.
4. Krav om korrekt information: Du accepterer at afgive korrekt, nøjagtig, opdateret og fuldstændig information i forbindelse med ansøgningsprocessen. Du accepterer at svare inden for 7 (syv) arbejdsdage på eventuelle forespørgsler fra Domeneshop vedrørende gyldigheden af den information, du har afgivet. Du forstår, at Domeneshop er afhængig af de kontaktoplysninger, du afgiver, for at kunne sende vigtig information og påmindelser om dine domæner og tjenester. Hvis du undlader at give Domeneshop korrekt og fuldstændig information, uanset årsag, eller hvis du undlader at besvare forespørgsler om at bekræfte dine oplysninger, betragtes dette som et brud på denne Aftale.
5. Pligt til at holde oplysninger opdateret: Det er dit ansvar at sikre, at alle kontaktoplysninger er opdaterede og korrekte for alle dine domæner og relaterede tjenester. Ændringer af kontaktoplysninger foretages via kontrolpanelet på https://domæne.shop/client-area. Domeneshop modtager ikke meddelelser om ændringer via e-mail, fax eller almindelig post. Hvis du ikke holder dine kontaktoplysninger opdaterede, kan domæner og/eller relaterede tjenester i værste fald blive deaktiveret eller slettet, fordi det ikke er muligt at kontakte dig.
6. Serviceniveau for kundesupport: Gratis kundesupport er tilgængelig for alle tjenester leveret af Domeneshop. Forespørgsler sendes via e-mail eller vores kontaktformular på https://domæne.shop/contact. Vi tilbyder også kundesupport via telefon på hverdage; se vores hjemmeside for åbningstider. Alle forespørgsler, der sendes via e-mail eller via vores hjemmeside, besvares inden for 2 (to) arbejdsdage. Eventuelle klager vedrørende den kundeservice, vi leverer, håndteres først af vores almindelige supportafdeling, enten via e-mail eller telefon, og eskaleres om nødvendigt videre til supportchef og til sidst til administrerende direktør.
7. Retningslinjer for acceptabel brug (Acceptable Use Policy): Tjenester leveret af Domeneshop må ikke anvendes til formål, som Domeneshop efter eget skøn anser for uacceptable. Eksempler på uacceptabel brug omfatter, men er ikke begrænset til: udsendelse af uønsket e-mail (såkaldt “spam”) til privatpersoner eller organisationer; portscanning; overbelastningsangreb (Denial of Service); forsøg på uautoriseret adgang til Domeneshops servere eller servere tilhørende tredjepart; spredning af computervirus og trojanere, uanset om det sker bevidst eller ej; distribution eller markedsføring af materiale, der kan anses for racistisk, pornografisk eller ærekrænkende, eller materiale, der udtrykker religiøs eller politisk ekstremisme; aktiviteter, der er forbudt i henhold til norsk eller international lov; aktiviteter, der opfordrer til kriminalitet, såsom hadforbrydelser eller terrorisme; aktiviteter, der har til formål eller i praksis bidrager til at bagtale, krænke, chikanere, skræmme, true, misbruge eller skade en tredjepart; identitetstyveri og aktiviteter, der misbruger en tredjeparts identitet; aktiviteter, der på nogen måde er skadelige for mindreårige; aktiviteter, der indebærer bedrageri eller har et bedragerisk formål; aktiviteter, der indebærer krænkelse af ophavsret, varemærker, forretningshemmeligheder eller andre immaterielle rettigheder, der tilhører en tredjepart; aktiviteter, der indebærer eller fremmer uanstændighed, bandeord, umoral, forstyrrende adfærd, had, vulgaritet, chikane, krænkelse af privatliv eller publiceringsrettigheder for en tredjepart, eller fysisk skade af enhver art mod nogen gruppe eller individ; eller enhver anden uacceptabel aktivitet eller materiale af enhver art, som Domeneshop efter eget skøn har ret til at afgøre. Uacceptabel brug omfatter også aktiviteter, hvor tjenester leveret af Domeneshop er indirekte involveret, for eksempel hvis et domænenavn registreret hos Domeneshop peger på en ekstern server, der distribuerer eller markedsfører ulovligt materiale, eller hvis et domænenavn registreret hos Domeneshop markedsføres via uønsket e-mail sendt fra servere, der ikke tilhører Domeneshop. Det er heller ikke tilladt at udføre white-hat-operationer såsom penetrationstest, sårbarhedsscanning eller phishing-øvelser, såkaldt etisk hacking, uden Domeneshops udtrykkelige skriftlige forhåndsgodkendelse. Du accepterer og anerkender, at enhver brug af din konto hos Domeneshop, af dig eller af andre på dine vegne, med eller uden din tilladelse, som er i strid med vores retningslinjer for acceptabel brug, udgør et væsentligt brud på denne Aftale. Hvis Domeneshop sletter, suspenderer, annullerer, afslutter eller på anden måde afbryder en tjeneste til dig eller din kundekonto på grund af brud på retningslinjerne for acceptabel brug, vil ingen betalinger til Domeneshop blive refunderet eller krediteret.
8. Fortrolighed af konto- og loginoplysninger: Alle brugernavne og adgangskoder til dine konti hos Domeneshop (f.eks. kontrolpanelet, FTP, e-mailkonti, shellserver, databaser osv.) er strengt fortrolige, og du accepterer, at du alene er ansvarlig for at bevare fortroligheden af dine adgangskoder og loginoplysninger. Det er dit ansvar, at disse oplysninger kun deles med personer (for eksempel webansvarlige), som har behov for dem i deres arbejde med at vedligeholde dine domæner og relaterede tjenester. Du accepterer straks at ændre adgangskoden ved mistanke om, at sikkerheden er blevet kompromitteret, eller hvis en person, der kender adgangskoden, ikke længere er tilknyttet domænet eller de relaterede tjenester. Du accepterer også regelmæssigt at ændre dine adgangskoder som en sikkerhedsforanstaltning. Hvis en adgangskode ikke er blevet ændret i længere tid, forbeholder Domeneshop sig retten til automatisk at generere en ny adgangskode til dig. Vi forbeholder os også retten til at ændre adgangskoden, hvis vi har mistanke om, at kontoen er blevet brugt af en uautoriseret person. Du accepterer straks at underrette Domeneshop om uautoriseret brug af din konto eller andre sikkerhedsbrud. Du accepterer også, at du alene er ansvarlig for alle omkostninger, forpligtelser og/eller aktiviteter, der opstår på din konto, uanset om de er initieret af dig, af andre på dine vegne, af uautoriserede personer eller på anden måde. Du accepterer, at Domeneshop under ingen omstændigheder kan holdes ansvarlig for eventuelle tab, der opstår som følge af, at andre bruger din adgangskode, konto og/eller kontooplysninger, uanset om det sker med eller uden din viden eller dit samtykke. Du bekræfter desuden, at du kan holdes ansvarlig for eventuelle tab, der påføres Domeneshop eller en anden part som følge af, at andre bruger din adgangskode, konto eller kontooplysninger. Domeneshop fraskriver sig ethvert ansvar for alle aktiviteter, der finder sted på din konto, uanset om de er godkendt af dig eller ej.
9. Videresalg: Hvis du videresælger domænenavne, der er registreret hos Domeneshop, accepterer du at informere hver kunde om, at domænenavnet registreres gennem Domeneshop, en ICANN-akkrediteret registrar og registrar for det pågældende topdomæne. Du bekræfter desuden, at du hverken mundtligt, skriftligt eller gennem symboler vil give indtryk af, at du er en ICANN-akkrediteret registrar eller registreringsenhed, eller at du er en autoriseret videresælger af Domeneshop. Du accepterer at indhente accept fra hver kunde af Domeneshops gældende Aftale på det relevante tidspunkt samt dokumentation for denne accept. Alle aftaler, du indgår med dine egne kunder, må ikke være i strid med denne Aftale eller med gældende regler fra ICANN eller registreringsenheden. Du forstår og accepterer, at hvis du videresælger en tjeneste, som du har gennem Domeneshop, og en af dine kunder overtræder nogen bestemmelse i denne Aftale eller regler fra ICANN eller registreringsenheden, forbeholder Domeneshop sig retten til at annullere, afslutte eller på anden måde afbryde din kundekonto med alle tilknyttede tjenester. Du forstår og accepterer, at hvis du videresælger en tjeneste, som du har gennem Domeneshop, påtager du dig det fulde ansvar for dette og accepterer, at Domeneshop ikke har noget ansvar for aktiviteter, klager eller opsigelser fra den part, som du videresælger tjenesterne til. Du accepterer endvidere at holde Domeneshop skadesløs og erstatte Domeneshop for eventuelle krav, tab og forpligtelser, der er forbundet med eller opstår som følge af videresalg af Domeneshops tjenester.
10. Aftalens varighed og opsigelse: Denne Aftale gælder, så længe du har en kundekonto hos Domeneshop. Du accepterer, at hvis du annullerer eller opsiger denne Aftale med Domeneshop, vil du ikke modtage nogen tilbagebetaling eller kredit for betalinger foretaget til Domeneshop, medmindre andet udtrykkeligt er angivet her. Hvis du vælger at afslutte eller opsige denne Aftale med Domeneshop, accepterer du at give mindst 30 (tredive) dages skriftligt varsel til Domeneshop. Du accepterer, at Domeneshop kan opsige denne Aftale eller dele af de tjenester, den omfatter, ved væsentlige eller gentagne brud på denne Aftale, eller hvis det er påkrævet som følge af retningslinjer fra ICANN. Domeneshop vil, baseret på de konkrete omstændigheder omkring et aftalebrud og i det omfang det er praktisk muligt, give varsel, inden der iværksættes foranstaltninger, såsom suspension. Hvis Domeneshop som følge af væsentlige eller gentagne brud på denne Aftale annullerer, afbryder eller afslutter din konto, denne Aftale eller de tjenester, vi tilbyder dig, vil ingen betalte beløb blive refunderet eller krediteret. Hvis Domeneshop undlader at give meddelelse om eller handle på et muligt brud på denne Aftale fra din side, skal dette ikke anses som en undskyldning for overtrædelsen og udgør ikke et afkald på Domeneshops ret til at give meddelelse eller handle på et senere tidspunkt.
11. Skadesløsholdelse af Domeneshop: Du accepterer at holde Domeneshop skadesløs og fri for ansvar for alle tab, forpligtelser, krav, skader, omkostninger og udgifter, der skyldes eller er relateret til misbrug af Domeneshops tjenester eller væsentlige brud på denne Aftale, herunder overtrædelser af retningslinjerne for acceptabel brug. Denne bestemmelse om skadesløsholdelse forbliver gældende også efter opsigelse eller udløb af denne Aftale.
12. Skadesløsholdelse af ICANN og registreringsenheder: Du accepterer at holde ICANN og alle registreringsenheder skadesløse og fri for ansvar for alle tab, forpligtelser, krav, skader, omkostninger og udgifter, der skyldes eller er relateret til misbrug af Domeneshops tjenester eller væsentlige brud på denne Aftale, herunder overtrædelser af retningslinjerne for acceptabel brug. Denne bestemmelse om skadesløsholdelse forbliver gældende også efter opsigelse eller udløb af denne Aftale.
13. Ansvarsfraskrivelse: Du accepterer, at brugen af vores tjenester sker helt på eget ansvar. Domeneshops tjenester leveres “som de er”, og vi giver ingen garanti for, at tjenesterne er egnede til et bestemt formål. Du er selv ansvarlig for at sikre, at Domeneshops tjenester kan anvendes til de formål, du har til hensigt.
14. Ansvar og ansvarsbegrænsning: Domeneshop er juridisk forpligtet til at levere en tjeneste, der er i overensstemmelse med den aftale, du indgår med os. Hvis der opstår fejl eller mangler i tjenesten, skal du straks underrette os på den angivne kontaktadresse og fremsende dokumentation for sådanne fejl eller mangler. Vi vil omgående igangsætte en fejlfindingsproces og forsøge at afhjælpe problemet så hurtigt som muligt. Vi vil også holde dig informeret om status og fremdrift undervejs. Hvis en tjeneste leveret af os er utilgængelig eller ikke fungerer i henhold til aftalen i en periode, der overstiger 24 timer, har du ret til kompensation i form af et forholdsmæssigt prisafslag for den berørte periode. Prisafslaget beregnes på baggrund af den samlede aftaleværdi og den samlede nedetid. Du har ret til at kræve erstatning for direkte (men ikke indirekte) økonomiske tab, der opstår som følge af forhold, som vi har kontrol over, og som skyldes fejl eller mangler i tjenesten. Domeneshops maksimale samlede ansvar kan under ingen omstændigheder overstige det beløb, du har betalt til Domeneshop for den pågældende tjeneste. Domeneshop kan ikke holdes ansvarlig for tab, der skyldes forhold uden for Domeneshops kontrol.
15. Force majeure: Ingen af parterne skal anses for at være i misligholdelse af Aftalen eller holdes ansvarlig over for den anden part for eventuelle fejl eller forsinkelser i opfyldelsen af sine forpligtelser i henhold til denne Aftale i tilfælde af jordskælv, oversvømmelse, brand, storm, vulkanudbrud, naturkatastrofe, krig, terrorhandling, væbnet konflikt, cyberangreb, undtagelsestilstand, pandemi, strejke, lockout eller boykot, forudsat at parten skriftligt har underrettet den anden part om en sådan hændelse inden for 5 (fem) dage efter, at hændelsen indtraf, og har truffet alle nødvendige foranstaltninger for at begrænse virkningerne af hændelsen. Hvis force majeure-hændelsen varer længere end 30 (tredive) dage, kan Domeneshop efter eget valg opsige denne Aftale.
16. Fuldstændighed: Denne Aftale, herunder alle specifikationer og retningslinjer, der henvises til og indarbejdes heri, udgør hele aftalen mellem parterne og erstatter alle tidligere aftaler, repræsentationer, erklæringer, forhandlinger, forståelser, forslag eller forpligtelser, både mundtlige og skriftlige, der vedrører Aftalens emne.
17. Ugyldighed: Hvis en bestemmelse i denne Aftale anses for ugyldig, ulovlig eller ikke kan håndhæves i en given jurisdiktion, skal resten af Aftalen ikke påvirkes heraf, og i denne sammenhæng skal de øvrige bestemmelser anses for fuldt ud gyldige og juridisk bindende.
18. Gældende lov og værneting: Denne Aftale er underlagt norsk lov. Som forbruger har du ret til at indgive en klage til Forbrukertilsynet, hvis du mener, at vi ikke opfylder vores juridiske forpligtelser. Eventuelle tvister eller uenigheder vedrørende denne Aftale skal først forsøges løst i mindelighed. Hvis du er forbruger, skal tvisten endeligt afgøres ved din lokale domstol. I alle andre tilfælde skal tvisten afgøres af Oslo tingret som kompetent domstol.
19. Sprog: Denne Aftale er på engelsk. I det omfang du modtager en oversættelse, er den kun til praktiske formål, og i tilfælde af uoverensstemmelser mellem den engelske og den oversatte version, skal den engelske version have forrang, i det omfang loven tillader det.
2. Registreringsaftale
1. Varighed og inkluderede tjenester: Domænenavne registreres for en indledende periode på ét år, medmindre andet er angivet på vores hjemmesider. Registreringsgebyret inkluderer brug af Domeneshops navneservere eller delegering til eksterne navneservere. Eventuelle andre tjenester for domænet, såsom e-mail og webhosting, skal bestilles separat og betales i henhold til vores prisliste på https://domæne.shop/pricelist
2. Domænregistrering er en bindende og ikke-refunderbar tjeneste: En ansøgning om registrering, overførsel eller fornyelse af domænenavne er bindende fra det tidspunkt, hvor Domeneshop modtager ansøgningen. Domænregistrering er en tjeneste, der anses for fuldt leveret på registreringstidspunktet, og loven om oplysningspligt og fortrydelsesret ved fjernsalg og aftaler indgået uden for forretningslokaler, som i princippet giver kunden 14 dages fortrydelsesret ved forbrugerkøb foretaget via telefon, post eller internet, gælder derfor ikke. Så snart domæneansøgningen er sendt fra Domeneshop til registreringsenheden, kan ansøgningen ikke annulleres, og gebyret for registrering/fornyelse skal betales fuldt ud. Dette gælder også, hvis du fortryder og ikke længere ønsker at registrere domænet, eller hvis du ønsker at afslutte domænet før udløbet af registreringsperioden. Alle påløbne omkostninger til registrering og fornyelse kan ikke refunderes.
3. Krav til domæneansøger: Forskellige topdomæner har forskellige krav til, hvem der må ansøge om et domæne, og du bekræfter, at domæneansøgeren opfylder kvalifikationskravene for det topdomæne, du ansøger under. Domænenavne under .eu kan for eksempel kun registreres af personer og organisationer inden for EU/EØS, og domænenavne under .no kan kun registreres af norske organisationer og privatpersoner bosat i Norge. For en fuldstændig liste over kvalifikationskrav henviser vi til registreringsenhedernes vilkår for hvert enkelt topdomæne (se Bilag 2).
4. Tredjeparts rettigheder: Når du indsender en domæneansøgning, er du ansvarlig for, at hverken selve domænenavnet eller den måde, det anvendes på, direkte eller indirekte, krænker eller på nogen måde overtræder rettigheder, herunder varemærkerettigheder, ophavsret eller andre immaterielle rettigheder, som tilhører en tredjepart. Domeneshop anbefaler, at du foretager de nødvendige forundersøgelser, herunder en varemærkesøgning, for at sikre, at en domæneregistrering ikke vil krænke eller overtræde en tredjeparts rettigheder.
5. Obligatoriske oplysninger: Du accepterer at give Domeneshop følgende kontaktoplysninger for hver domæneansøgning: (1) fuldt navn, postadresse, e-mailadresse, telefonnummer og, hvis tilgængeligt, faxnummer for domæneindehaveren, (2) navnet på en autoriseret kontaktperson, hvis domæneindehaveren er en organisation, forening eller virksomhed, (3) navn, postadresse, e-mailadresse, telefonnummer og, hvis tilgængeligt, faxnummer for den administrative kontaktperson for domænenavnet samt (4) navn, postadresse, e-mailadresse, telefonnummer og, hvis tilgængeligt, faxnummer for den tekniske kontaktperson for domænenavnet. Under visse topdomæner skal du desuden angive yderligere identifikationsoplysninger for domæneindehaveren, såsom organisationsnummer eller momsregistreringsnummer, hvis indehaveren er en organisation, forening eller virksomhed, eller fødselsdato eller personnummer, hvis indehaveren er en privatperson. Derudover skal du angive primær navneserver og sekundær(e) navneserver(e) for domænenavnet.
6. Domæneindehaver: Domæneindehaveren (“domæneindehaver”, “indehaver” eller “registrant”) er den person eller juridiske enhed, der er registreret som indehaver af et domænenavn, i henhold til de kontaktoplysninger, der er registreret for domænenavnet. Hvis du er domæneindehaveren, forstår og accepterer du, at Domeneshop, i egenskab af registrar for dit domæne, vil handle på dine vegne over for registreringsenheden i alle forhold vedrørende registrering, fornyelse og vedligeholdelse af dit domæne. Hvis du ikke selv er indehaver af domænet, men bestiller eller betaler for tjenester eller på anden måde kontrollerer domænenavnet på vegne af domæneindehaveren, bekræfter og garanterer du, at du har modtaget domæneindehaverens udtrykkelige tilladelse til at handle på dennes vegne og indgå denne Aftale, samt at domæneindehaveren er blevet informeret om alle relevante dele af denne Aftale i forbindelse med registrering af domænenavne.
7. Kontoadministrator: Kontoadministratoren er den person eller juridiske enhed, der kontrollerer brugernavn og adgangskode til at administrere domænenavnet i Domeneshops kontrolpanel på https://domæne.shop/client-area. Hvis du er indehaver af domænet, giver du fuldmagt til, at kontoadministratoren kan opdatere navneservere, DNSSEC-parametre, kontaktoplysninger og alle andre domænenavnsoplysninger på dine vegne. Du forstår, at denne fuldmagt kun kan tilbagekaldes, så længe du stadig er registreret som indehaver af domænenavnet. Du accepterer desuden at holde Domeneshop skadesløs og fri for ansvar for eventuelle krav, tab og forpligtelser, der opstår som følge af tvister mellem dig og kontoadministratoren.
8. Licensering af brugsret: En domæneindehaver, der har til hensigt at udlåne eller licensere brugen af et domænenavn til en tredjepart, er fortsat den registrerede indehaver af domænet og er ansvarlig for at angive sine egne fuldstændige kontaktoplysninger samt for at angive og opdatere korrekt teknisk og administrativ kontaktinformation for at muliggøre en hurtig løsning af eventuelle problemer, der måtte opstå i forbindelse med domænenavnet.
9. Korrekte kontaktoplysninger: Du accepterer at give Domeneshop korrekte og pålidelige kontaktoplysninger samt at rette og opdatere dem inden for 7 (syv) dage efter eventuelle ændringer i løbet af registreringsperioden. Hvis du bevidst afgiver forkerte eller upålidelige oplysninger, undlader at opdatere oplysningerne inden for 7 (syv) dage efter ændringer, eller ikke svarer inden for 15 (femten) dage på Domeneshops forespørgsler om kontaktoplysningernes rigtighed, skal dette anses for et væsentligt brud på denne Aftale og være grundlag for suspension og/eller annullering af domæneregistreringen.
10. Behandling og offentliggørelse af kontaktoplysninger: Du forstår og accepterer, at Domeneshop må opbevare og behandle de kontaktoplysninger, du afgiver under “Obligatoriske oplysninger” ovenfor, og dele disse oplysninger med registreringsenheder og retshåndhævende myndigheder med henblik på at identificere og kontakte domæneindehaveren, administrativ kontakt eller teknisk kontakt i forbindelse med en domænetvist, mistanke om ulovlige aktiviteter, et teknisk problem eller et andet presserende problem relateret til domænet. Du kan til enhver tid få adgang til og opdatere kontaktoplysningerne via kontrolpanelet på https://domæne.shop/client-area. Domeneshop bekræfter, at vi ikke vil behandle kontaktoplysningerne på en måde, der er uforenelig med ovenstående formål, og at vi vil træffe rimelige foranstaltninger for at beskytte kontaktoplysningerne mod tab, misbrug, uautoriseret adgang eller videregivelse, ændring eller destruktion. Hvis du afgiver kontaktoplysninger for en tredjepart, som ikke har indgået denne Aftale, bekræfter du, at denne person er blevet informeret om og har accepteret de principper for databehandling, der er beskrevet ovenfor. Du accepterer desuden, at følgende oplysninger kan gøres offentligt tilgængelige på internettet via WHOIS, for eksempel https://domæne.shop/whois, og på andre måder: (1) domænenavnet, (2) navn, postadresse, e-mailadresse samt telefon- og faxnummer for indehaveren og kontaktpersonerne for domænet, afhængigt af WHOIS-politikken for topdomænet, (3) værtsnavne og IP-adresser for domænets navneservere samt (4) registreringsdato, dato for seneste ændring og forventet udløbsdato. For detaljer om, hvilke dataelementer der offentliggøres i WHOIS, henvises til WHOIS-politikken for hvert topdomæne angivet i Bilag 2. For mere detaljeret information om behandling og offentliggørelse af personoplysninger henvises til vores privatlivspolitik.
11. Tvistløsning: Du accepterer at være bundet af den gældende tvistløsningspolitik (Dispute Policy), som gælder for det domæne, du har valgt. Tvistløsningspolitikkerne for de forskellige topdomæner er hermed henvist til og indarbejdet som en del af denne Aftale (se Bilag 2). Visse typer domænetvister, som angivet i den gældende tvistløsningspolitik, er underlagt den pågældende politik. I tilfælde af, at en sådan tvist opstår, accepterer du, at du vil være underlagt de bestemmelser, der er fastsat i den tvistløsningspolitik, som er gældende på det tidspunkt, hvor din domæneregistrering bestrides af en tredjepart. Tvistløsningspolitikken kan til enhver tid ændres af den relevante registreringsenhed, og din fortsatte brug af domænet efter en sådan ændring udgør din accept af den ændrede tvistløsningspolitik.
12. Ret til at afvise eller annullere registrering: Domeneshop forbeholder sig retten til at afvise en domæneansøgning af enhver grund efter eget skøn, for eksempel ved mistanke om, at du har afgivet urigtige oplysninger, mistanke om, at domænet vil blive anvendt til ulovlige formål, eller hvis Domeneshop sætter spørgsmålstegn ved din troværdighed eller betalingsevne. Du accepterer også, at en gennemført domæneregistrering senere kan suspenderes, annulleres eller overføres (1) hvis en specifikation eller politik vedtaget af ICANN kræver det, (2) for at rette en fejl begået af Domeneshop eller registreringsenheden ved registreringen af domænenavnet, eller (3) som resultat af en tvistløsning vedrørende det registrerede domænenavn.
13. Indsendt ansøgning garanterer ikke registrering: En succesfuldt indsendt domæneansøgning til Domeneshop er ingen garanti for, at domænet faktisk kan registreres. Domænet kan være reserveret eller forbudt at registrere, det kan være registreret af en anden, ansøgningen kan være ufuldstændig, der kan forekomme tekniske fejl, såsom fejlkonfiguration af navneservere, eller andre fejl, der forhindrer registrering af domænet. Som registrar er Domeneshops ansvar begrænset til at videreformidle ansøgningen fra dig til registreringsenheden for det pågældende topdomæne og at formidle resultatet af registreringsforespørgslen fra registreringsenheden tilbage til dig. Domeneshop kan ikke holdes ansvarlig for eventuelle fejl eller unøjagtigheder i forbindelse med indsendelsen af ansøgningen til registreringsenheden, uanset om de skyldes dig, Domeneshop eller registreringsenheden. Ansøgninger indsendes normalt straks fra Domeneshop til registreringsenheden, men vi giver ingen garanti herfor. Det kan også ske, at et domænenavn er tilgængeligt, når du indsender din ansøgning til Domeneshop, men ikke når Domeneshop videreformidler ansøgningen til registreringsenheden. Domeneshop fraråder kraftigt, at du begynder at bruge domænenavnet på brevpapir, visitkort og lignende, før du har modtaget en bekræftelse fra Domeneshop om, at domænet er blevet registreret med succes.
14. Fornyelse og udløb af domæne: Du er selv ansvarlig for at sikre, at alle domæner og tillægstjenester fornyes før udløbsdatoen, hvis du ønsker, at de skal fornyes. Domeneshop har intet ansvar over for dig eller nogen tredjepart i forbindelse med fornyelsen, herunder men ikke begrænset til eventuelle fejl eller problemer ved fornyelse af tjenesten. Domeneshop vil efter eget skøn underrette dig om, hvornår fornyelsesgebyret forfalder til betaling. Hvis fornyelsesgebyret forbliver ubetalt inden for den frist, der er angivet i en meddelelse eller påmindelse om fornyelse, vil domæneregistreringen blive annulleret, og domænet slettes fra registreringsenheden. Hvis din faktureringsadresse ikke er opdateret, er du alene ansvarlig for manglende fornyelse.
15. Gendannelse af slettet domæne: For topdomæner, der anvender en såkaldt Redemption Grace Period (RGP), kan et slettet domæne gendannes ved at betale et ekstra reaktiveringsgebyr ud over det årlige fornyelsesgebyr inden for den frist, der er fastsat af registreringsenheden, normalt 30 dage. For topdomæner, der ikke har en RGP-periode, er det ikke muligt at gendanne et slettet domæne. Reaktiveringsgebyret for et bestemt topdomæne fremgår af vores prisliste på https://domæne.shop/pricelist
16. Ændring af indehaver: Du accepterer, at for domæner under et generisk topdomæne skal enhver ændring af indehaverens navn, organisationsnavn eller e-mailadresse anses som en ændring af indehaver, og at ICANN’s Inter-Registrant Transfer Policy, jf. https://www.icann.org/resources/pages/transfer-policy-2016-06-01-en, gælder for sådanne ændringer. Du accepterer især, at en ændring af indehaver skal godkendes af både den nuværende og den nye indehaver, og at den nye indehaver skal acceptere denne Aftale, før ændringen af indehaver kan gennemføres. Hvis du er den nuværende indehaver af domænet, accepterer du, at kontoadministratoren for dit domæne kan fungere som en “Designated Agent” i henhold til ICANN’s Inter-Registrant Transfer Policy, og du giver dit udtrykkelige samtykke til, at kontoadministratoren kan godkende ændringen af indehaver på dine vegne.
17. Skift af registrar: Når du bestiller overførsel af et domænenavn til Domeneshop fra en anden registrar, skal du udfylde alle nødvendige oplysninger, der efterspørges i bestillingsprocessen, herunder kontaktoplysninger, navneserverinformation osv., og domæneindehaveren skal acceptere og indgå denne Aftale. Domeneshop kan vælge at acceptere eller afvise overførslen efter eget skøn og af enhver grund. Hvis et domænenavn overføres fra Domeneshop til en anden registrar før udløbet af registreringsperioden, har du ikke ret til tilbagebetaling for den resterende periode. Du forstår og anerkender, at i henhold til ICANN’s Inter-Registrar Transfer Policy, jf. https://www.icann.org/resources/pages/transfer-policy-2016-06-01-en, må du ikke overføre et domæne under et generisk topdomæne til en anden registrar i de første 60 (tres) dage efter datoen for: (1) den første domæneregistrering, (2) gennemførelsen af et registrarskifte til Domeneshop, eller (3) ændring af domæneindehaver. Din anmodning om at overføre et domæne til en anden registrar kan afvises i situationer beskrevet i tvistløsningspolitikken, herunder men ikke begrænset til en tvist om identiteten på domæneindehaveren, konkurs eller ubetalte registrerings- eller fornyelsesgebyrer. Du accepterer, at Domeneshop kan, men ikke er forpligtet til, automatisk at aktivere vores registrarlåsetjeneste for domænenavnet for at beskytte mod uautoriserede overførsler. Domeneshop garanterer dog ikke, at registrarlåsetjenesten forhindrer uautoriseret overførsel af domænet. Du kan til enhver tid logge ind på din konto og deaktivere registrarlåsen, hvis du ikke ønsker at bruge den. Domeneshop er ikke ansvarlig for eventuelle ulemper, dette måtte medføre. Du er alene ansvarlig for eventuelle mislykkede forsøg på registrarskifte, og Domeneshop er ikke ansvarlig for sådanne fejl.
18. Autorisationskode (AUTHINFO): Du accepterer, at Domeneshop kan fastsætte en autorisationskode (AUTHINFO) for dit domæne hos registreringsenheden for at beskytte dit domæne mod uautoriserede overførsler. Du accepterer også, at Domeneshop med jævne mellemrum kan ændre autorisationskoden, og at Domeneshop kan nægte at udlevere den aktuelle autorisationskode på anden måde end via e-mail til e-mailadressen for domæneindehaveren eller kontoadministratoren i henhold til de kontaktoplysninger, der er registreret for dit domæne.
19. Parkeringsside: Hvis du vælger at bruge Domeneshops navneservere til dit domæne, og du ikke specifikt tilføjer nogen DNS-pegere via kontrolpanelet, vil dit domæne automatisk blive “parkeret” hos Domeneshop, hvilket betyder, at internetbrugere, der indtaster dit domæne i en webbrowser, vil blive videresendt til en parkeringsside. Ved at bruge Domeneshops navneservere accepterer du hermed og giver Domeneshop tilladelse til at placere en parkeringsside på dit domænenavn. Hvis din domæneregistrering udløber og ikke fornyes rettidigt, giver du også Domeneshop tilladelse til at ændre navneserverne for dit domæne og omdirigere det til en parkeringsside. Du kan ændre navneserverne tilbage eller “afparkere” domænet, efter at fornyelsen er gennemført.
20. Forhåndsbestillinger: Følgende tillægsvilkår gælder i tilfælde, hvor du giver Domeneshop tilladelse til at forsøge at registrere et domænenavn, når den relevante registreringsenhed lancerer et nyt topdomæne, en ny domænepolitik eller en ny tjeneste. Ved at forhåndsbestille et domænenavn forstår og accepterer du, at Domeneshop vil gøre en seriøs indsats for at kontakte den relevante registreringsenhed og registrere det valgte domænenavn på dine vegne så hurtigt som praktisk muligt efter lanceringen af det nye topdomæne, den nye domænepolitik eller den nye tjeneste. Når du afgiver en forhåndsbestilling, accepterer du at betale alle gebyrer til Domeneshop som angivet på vores hjemmeside og i overensstemmelse med vilkårene i denne Aftale. Du forstår og accepterer, at enhver vellykket registrering af et forhåndsbestilt domænenavn er underlagt vilkårene i denne Aftale. Du forstår og accepterer, at registrering af domænenavne sker efter princippet “først til mølle”. Du anerkender og accepterer også, at det domænenavn, du vælger at forhåndsbestille, muligvis ikke bliver tilgængeligt af enhver årsag, herunder men ikke begrænset til, at domænet er reserveret, blokeret eller registreret før dig af en anden part. Domeneshop giver ingen garantier og påtager sig intet ansvar for, at et bestemt domænenavn vil være tilgængeligt nu eller i fremtiden. Du accepterer og anerkender, at Domeneshop ikke har noget ansvar for manglende evne til at registrere eller fuldføre registreringen af et forhåndsbestilt domænenavn. Du accepterer og anerkender, at den relevante registreringsenhed fra tid til anden kan indføre restriktioner eller midlertidige begrænsninger for domæner, der stilles til rådighed gennem lancering af et nyt topdomæne, en ny domænepolitik eller en ny tjeneste, herunder men ikke begrænset til muligheden for at angive WHOIS-kontaktoplysninger, navneservere eller registrarlås. Du accepterer og anerkender, at Domeneshop ikke har noget ansvar for sådanne restriktioner eller begrænsninger.
21. Premiumdomæner: Visse registreringsenheder har indført differentieret prissætning, hvor nogle domænenavne kategoriseres som “premium-navne” og kun kan registreres og/eller fornyes til en højere pris end standardprisen. Du forstår og accepterer, at prislisten på https://domæne.shop/pricelist kun viser standardpriser. Domeneshop forsøger at kontrollere med registreringsenheden, om et domæne har en premiumpris, før søgeresultaterne vises, men vi giver ingen garantier for, at domænet faktisk kan registreres eller fornyes til den angivne pris.
22. Domænenavne med nationale specialtegn (IDN): Når du registrerer et domænenavn, der indeholder æ, ø, å eller andre ikke-ASCII-tegn, et såkaldt IDN (Internationalized Domain Name), er det dit ansvar at sikre, at alle brugere, som ønsker adgang til domænet, har installeret den nødvendige software. Domeneshop er ikke ansvarlig for eventuelle problemer, der vedrører manglende mulighed for at bruge sådanne domæner som følge af manglende understøttelse af IDN i slutbrugernes software.
23. Tillægsvilkår for generiske topdomæner: Domeneshop er en ICANN-akkrediteret registrar og opererer under 2013-versionen af ICANN’s Registrar Accreditation Agreement (RAA). Som indehaver af et domæne under et generisk topdomæne har du visse rettigheder og forpligtelser, som forklaret på https://www.icann.org/resources/pages/approved-with-specs-2013-09-17-en#registrant. Du accepterer at være bundet af ICANN’s tvistløsningspolitik Uniform Domain Name Dispute Resolution Policy (UDRP), som er tilgængelig på http://www.icann.org/udrp/. Du forstår, at ICANN fra tid til anden kan opdatere sine regler, procedurer og retningslinjer for generiske topdomæner, og at det er dit ansvar at indhente, læse, forstå og følge disse regler, procedurer og retningslinjer, så snart de offentliggøres på ICANN’s hjemmesider.
24. Tillægsvilkår for .no-domæner: Du forstår, at Domeneshop ikke har tilladelse til at indsende din domæneansøgning til registreringsenheden for .no, Norid AS, før vi har modtaget en elektronisk underskrift eller accept af ansøgerens egenerklæring, og at ansøgninger indsendes i den rækkefølge, vi modtager egenerklæringerne, ikke domænebestillingerne. Du accepterer, at Domeneshop kan vælge at afvise egenerklæringen, hvis vi har mistanke om, at den person, der har underskrevet erklæringen, ikke er den person, der er angivet i ansøgningen, eller ikke er bemyndiget til at underskrive dokumenter på vegne af den enhed, der ansøger om domænet.
25. Tillægsvilkår for .dk-domæner: Når du bestiller et .dk-domæne, bekræfter du samtidig, at du giver afkald på din fortrydelsesret i henhold til den danske forbrugeraftalelov. Hvis du har adresse i Danmark, vil registreringsenheden for .dk, Punktum dk A/S, forsøge at validere dit navn og din adresse mod oplysningerne i det danske folkeregister (CPR-registret) eller virksomhedsregistret (CVR-registret). Punktum dk har ret til at slette registreringen af et domænenavn, hvis dit navn eller dine adresseoplysninger ikke kan valideres. I henhold til den danske lov om internetdomæner skal dine kontaktoplysninger, herunder navn, adresse og telefonnummer, være offentligt tilgængelige. Dette sker via den offentlige WHOIS-database, som indeholder oplysninger om alle registrerede .dk-domæner. En fysisk person, der har navne- og adressebeskyttelse i det danske CPR-register eller i henhold til et andet lands lovgivning, kan være anonym i WHOIS-databasen.
26. Tillægsvilkår for .se-domæner: Domeneshop AS er godkendt registrar for det svenske topdomæne .SE. Vi behandler personoplysninger for .se-domæner i overensstemmelse med den svenske persondatalov (1998:204) og i henhold til .SE’s privatlivspolitik. Vores forpligtelser vedrørende serviceniveau for indehavere af .se-domæner er beskrevet på https://domæne.shop/se
27. Tillægsvilkår for .uk-domæner: Domeneshop AS er officielt Nominet-medlem og Channel Partner for topdomænet .uk. Vores forpligtelser vedrørende serviceniveau for indehavere af .uk-domæner er beskrevet på https://domæne.no/uk. Du forstår og accepterer, at registreringsenheden for .uk, Nominet, vil forsøge at validere dit navn og dine adresseoplysninger, og at domænenavnet kan blive deaktiveret eller slettet, hvis valideringsprocessen ikke fuldføres inden for den fastsatte frist.
28. Godkendelse af registreringsenhedens regler, vilkår og bestemmelser: Registreringsenheden for hvert enkelt topdomæne har sit eget sæt af regler, vilkår og bestemmelser (“domænepolitikken”). Du accepterer at indhente, læse, forstå og følge de vilkår, der er angivet i domænepolitikken for hver af de topdomæner, der er relevante for dig. Domænepolitikken for alle topdomæner, vi tilbyder, er angivet og henvist til i Bilag 2. Du er dog selv ansvarlig for at skaffe den nyeste version af alle domænepolitikker, der gælder for dig, hvis de links, vi har angivet, ikke længere fungerer eller ikke peger på den nyeste version.
3. Vilkår for hostingtjenester
1. Hostingtjeneste: Med “hostingtjeneste” mener vi enhver tjeneste, der anvender Domeneshops servere eller IP-adresser. Dette inkluderer, men er ikke begrænset til, webhosting, e-mail, Unix shell-adgang, databaseadgang, vores hjemmesidebygger, vores tjeneste til www-viderestilling samt brug af vores navneservere (DNS). Alle hostingtjenester er underlagt vores retningslinjer for acceptabel brug (AUP) samt de begrænsninger og restriktioner, der er angivet i vores spørgsmål og svar, såsom begrænsninger for e-mailudsendelser og databaseforespørgsler, hukommelsesbegrænsninger for PHP-scripts og kørende processer m.m. Vi forbeholder os retten til til enhver tid at opdatere vores spørgsmål og svar med nye grænser og restriktioner, og disse nye grænser træder i kraft straks ved offentliggørelse.
2. Webhosting: Webhostingstjenesten (“webhosting”) er en tjeneste, hvor du lejer lagerplads på en af Domeneshops servere. Du får tildelt et brugernavn og en adgangskode, som giver dig adgang til din egen filmappe til lagring af filer (websider, dokumenter, billeder, scripts, programmer m.m.), som du uploader via et filoverførselsprogram. Du forstår, at Domeneshop kun stiller det fysiske lager til rådighed, og at du selv bærer det fulde ansvar for indholdet af alle filer, der uploades til din webhosting. Hvis du installerer scripts eller programmer, accepterer du at holde disse opdateret til enhver tid og hurtigt opgradere til en nyere version, når det er nødvendigt for at afhjælpe sikkerhedsproblemer. Du accepterer desuden at påtage dig det fulde ansvar for slutbrugeres indhold og alle aktiviteter på din hjemmeside (for eksempel indhold i et forum eller kommentarer på en blog) og anerkender, at Domeneshop ikke har noget ansvar herfor. Du forstår og accepterer, at hvis du flytter domænenavnet eller webhostingstjenesten for en aktiv hjemmeside til en anden leverandør, eller hvis du lader domænenavnet udløbe, vil du ikke længere kunne bruge eller få adgang til din webhosting hos os.
3. E-mailtjeneste: Du bekræfter, at du ikke vil anvende e-mailtjenesten til at sende uønskede meddelelser (“spam”), hverken til privatpersoner eller til virksomheder eller organisationer. Du forstår og accepterer, at Domeneshop kan filtrere e-mails til og fra dine e-mailadresser hos os for at reducere mængden af spam, der passerer vores servere. Domeneshop påtager sig intet ansvar for e-mails, der bliver forsinket, afvist eller fejlagtigt markeret som spam (såkaldte falske positiver). Vi påtager os heller intet ansvar for uønskede meddelelser, der leveres til din indbakke uden at blive markeret eller afvist af vores spamfilter.
4. Indholdsbegrænsninger: Du accepterer og bekræfter, at du ikke vil bruge vores hostingtjenester til at distribuere eller fremme pornografisk, racistisk eller uanstændigt materiale, materiale der udtrykker religiøs eller politisk ekstremisme, materiale der chikanerer eller truer en tredjepart, eller materiale der krænker eller overtræder andres immaterielle rettigheder. Vi tillader heller ikke indhold relateret til hasardspil eller onlineapotek. Domeneshop forbeholder sig retten til straks og uden varsel at deaktivere tjenester og slette materiale, der kan falde ind under ovenstående kategorier, eller materiale som Domeneshop anser for tvivlsomt, uetisk eller i strid med vores retningslinjer for acceptabel brug (AUP). Hvis du er i tvivl om, hvorvidt det indhold, du ønsker at offentliggøre, ligger inden for de grænser, vi tillader, bedes du kontakte os først for en afklaring.
5. Sikkerhed og fortrolighed for hostingdata: Alle hostingtjenester fra Domeneshop drives i et delt servermiljø, hvor flere kunder og brugere har loginadgang til de samme fysiske fil- og databaseressourcer. Det er dit ansvar at sikre, at rettighederne for alle dine filer og databaser er så restriktive som muligt, så kun tilsigtede brugere og modtagere har adgang, og at du altid anvender stærke adgangskoder, der er svære at gætte eller bryde. Ellers kan Domeneshop ikke garantere integriteten og fortroligheden af dine data, og du risikerer, at uautoriserede brugere får adgang til dem. Domeneshop påtager sig intet ansvar for eventuelle sikkerhedsbrister, der opstår som følge af forkerte filrettigheder eller brug af svage adgangskoder.
6. Begrænsninger for båndbredde og systemressourcer: Alle vores hostingtjenester inkluderer som udgangspunkt ubegrænset trafik og fri brug af scripts og programmer (CGI, PHP m.m.) på webhosting, hvor dette er aktiveret. Domeneshop forbeholder sig dog retten til midlertidigt eller permanent at begrænse båndbredden i tilfælde, hvor et webhotel anvender båndbredde i et omfang, der udgør en risiko for sikkerheden og stabiliteten i vores systemer. Domeneshop forbeholder sig også retten til straks og uden varsel at deaktivere eller slette scripts og programmer, der bruger så mange systemressourcer (CPU, hukommelse m.m.), at de truer stabiliteten på Domeneshops servere, overskrider grænserne i vores spørgsmål og svar eller indeholder sikkerhedsfejl, der gør det muligt for uautoriserede brugere at få adgang til ressourcer i Domeneshops netværk. Vores aktuelle begrænsninger for ressourceforbrug er listet i vores spørgsmål og svar:
- Begrænsninger for PHP
- Begrænsninger for database (MySQL/MariaDB)
- Begrænsninger for Unix-shell
- Begrænsninger for SMTP
- Begrænsninger for e-mailudsendelser fra webservere
- Begrænsninger for e-mailudsendelser af nyhedsbreve og markedsføring
- Liste over software, som vi ikke tillader
7. Databehandleraftale: Hvis du vælger at bruge vores hostingtjenester til at opbevare eller overføre personoplysninger, er det dit ansvar at sikre, at du overholder al gældende databeskyttelseslovgivning, herunder den norske personopplysningslov og EU’s databeskyttelsesforordning (GDPR). Eksempler på personoplysninger omfatter navn, fødselsdato, postadresse, telefonnummer, e-mailadresse, IP-adresse samt anden information, der direkte eller indirekte kan bruges til at identificere en fysisk person. Ved at bruge vores hostingtjenester til at opbevare eller behandle sådanne oplysninger påtager du dig rollen som dataansvarlig, mens Domeneshop som hostingudbyder fungerer som databehandler. Forholdet mellem dataansvarlig (dig) og databehandler (os) reguleres gennem en databehandleraftale. Vores standard databehandleraftale er inkluderet i denne Aftale som Bilag 3. Her giver vi en overordnet beskrivelse af, hvordan vi opbevarer og beskytter dine hostingdata. Det er i sidste ende op til dig som dataansvarlig at vurdere, om de garantier, vi giver, er tilstrækkelige til, at du kan anvende vores hostingtjenester til at opbevare og behandle de typer af personoplysninger, du planlægger.
Bilag 1: Privatlivspolitik
Vi hos Domeneshop tager dit privatliv alvorligt. Alle personoplysninger indsamles, opbevares, behandles, videregives og slettes i overensstemmelse med loven om behandling af personoplysninger og EU’s databeskyttelsesforordning (GDPR: General Data Protection Regulation). Denne privatlivspolitik forklarer i detaljer, hvordan vi behandler personoplysninger.
1. Hvem vi er, og hvordan du kan kontakte os: Den enhed, der er ansvarlig for indsamling og behandling af personoplysninger (dataansvarlig), er Domeneshop AS, et norsk aktieselskab med organisationsnummer 930834408 i Foretaksregisteret. Vores kontaktoplysninger er tilgængelige på https://domæne.shop/contact
2. Personoplysninger vi indsamler fra dig: Der er tre kategorier af data, vi indsamler fra dig, som kan indeholde personoplysninger:
- Domænedata: Data, som du afgiver til os for at identificere indehaveren, administrativ kontakt og/eller teknisk kontakt i forbindelse med en domæneregistrering. Dette omfatter navn, adresse, telefonnummer, faxnummer (valgfrit) og e-mailadresse. Derudover indsamler vi fødselsdato, hvis dette kræves for det pågældende topdomæne. Personnummer eller andet nationalt identifikationsnummer indsamler vi kun for topdomæner, der kræver dette. For norske borgere eller beboere, der ansøger om et .no-domænenavn, indsamles fødselsnummeret og opbevares hos registreringsenheden for .no, Norid, og et PID-nummer udstedes (se https://pid.norid.no/). Domeneshop indsamler og behandler kun dette PID-nummer, ikke fødselsnummeret, som det er knyttet til.
- Kundekontaktdata: Data, som du afgiver til os for at identificere kontoejeren og/eller fakturamodtageren i forbindelse med en domæneregistrering eller hostingtjeneste. Dette inkluderer navn, adresse, telefonnummer og e-mailadresse(r).
- Automatisk indsamlede data: Data, som du ikke afgiver direkte til os, men som automatisk indsamles af vores systemer, når du eller brugere af dine hostingtjenester interagerer med vores servere, betaler fakturaer fra os eller kontakter vores kundeservice. Denne kategori omfatter webserverlogfiler, e-mailserverlogfiler, listen over e-mailkorrespondenter (adressebog), når du bruger vores webmail, meddelelser om indbetalinger til vores bankkonto, supporthistorik samt andre automatisk genererede systemlogfiler. Sådanne logfiler kan indeholde dato og tid, IP-adresser, e-mailadresser, bankkontonumre, navne, HTTP-headere og andre data. Vores hjemmesider anvender desuden cookies, som kan bruges til at identificere enkeltpersoner. En forklaring på, hvorfor og hvordan vi bruger cookies, findes i vores spørgsmål og svar.
Kreditkortoplysninger modtages eller opbevares ikke af os, men af vores tredjeparts betalingsformidler Nets Branch Norway.
3. Formålene med behandlingen af personoplysninger:
- Dine domænedata (kategori 1) anvendes af Domeneshop til at identificere indehaveren og kontaktpersonerne for et domænenavn. Derudover bruger vi dine kundekontaktoplysninger (kategori 2) til at sende fakturaer til dig. Begge dele er nødvendige for, at vi kan opfylde vores aftale med dig, i henhold til GDPR artikel 6, stk. 1, litra b).
- Vi kan også sende dig årlige påmindelser om at holde dine kontaktoplysninger opdaterede samt andre meddelelser. Det juridiske grundlag for behandlingen er vores legitime interesse i at formidle vigtig information til vores kunder, i henhold til GDPR artikel 6, stk. 1, litra f).
- Automatisk indsamlede data (kategori 3) kan anvendes af Domeneshop til at vedligeholde, beskytte og forbedre vores tjenester, for at give dig en bedre kundesupportoplevelse samt til at opdage, forebygge eller på anden måde håndtere svindel, sikkerheds- eller tekniske problemer. Det juridiske grundlag for behandlingen er GDPR artikel 6, stk. 1, litra f) – vores legitime interesse i at opretholde sikkerheden og forbedre vores tjenester.
- Via kontoindstillingerne kan du vælge at abonnere på vores nyhedsbrev, tilbud og kampagner. Du kan også give samtykke til at modtage SMS’er med betalingspåmindelser og anden vigtig information om dit kundeforhold. Det juridiske grundlag for behandlingen er dit samtykke, i henhold til GDPR artikel 6, stk. 1, litra a).
Vi gør opmærksom på, at registreringsenheden kan offentliggøre kontaktoplysningerne helt eller delvist i WHOIS-databasen afhængigt af domænepolitikken for det pågældende topdomæne. Dette sker for at sikre, at der findes en måde at kontakte den eller de personer, der er ansvarlige for domænenavnet, for eksempel hvis der opstår tekniske problemer med domænet, hvis domænet misbruges til spam, svindel eller kriminelle aktiviteter, eller hvis der opstår en tvist om tredjeparts rettigheder til domænenavnet. Vi anbefaler, at du altid læser privatlivspolitikken for den relevante registreringsenhed.
4. Hvordan du kan få adgang til og opdatere dine personoplysninger: Du kan til enhver tid få adgang til og opdatere kontaktoplysningerne for dine domæner og for din konto hos os via kontrolpanelet på https://domæne.shop/client-area. Her kan du også slette oplysninger, der er valgfrie og ikke nødvendige for domæneadministrationen.
5. Hvordan vi deler dine personoplysninger med andre:
Vi videregiver dine domænedata til registreringsenheden for det pågældende topdomæne i det omfang, det er nødvendigt for at kunne gennemføre registrering eller administration af domænet. Dette er nødvendigt for at opfylde vores aftale med dig i henhold til GDPR artikel 6, stk. 1, litra b).
Vi kan også dele personoplysninger med tredjepart, når der foreligger en legitim interesse herfor, i henhold til GDPR artikel 6, stk. 1, litra f). Dette kan for eksempel være for at muliggøre overførsel af domænenavne, for at formidle kontakt med domæneindehaveren eller kontoadministratoren, for at forny et domæne, der er ved at udløbe, eller for at undersøge tekniske problemer. Vi kan også dele kontaktoplysninger med tvistløsningsorganet i overensstemmelse med den gældende tvistløsningspolitik for det relevante topdomæne. For domænenavne under et generisk topdomæne er vi desuden kontraktligt forpligtet over for ICANN til at offentliggøre domænedata i WHOIS og at deponere disse data hos data escrow-leverandøren DENIC Services GmbH & Co. KG hver uge som en sikkerhedsforanstaltning i det hypotetiske tilfælde, at kontaktoplysningerne slettes fra domæneregisteret, hvis registreringsenheden går konkurs eller rammes af en uoprettelig teknisk fejl med efterfølgende datatab.
Domeneshop er en del af Miss Group, og vi kan dele personoplysninger med andre virksomheder i koncernen på grundlag af vores og modtagernes legitime interesse, når betingelserne er opfyldt, i henhold til GDPR artikel 6, stk. 1, litra f). Deling af personoplysninger kan være nødvendig af hensyn til personaleadministration, samarbejde mellem virksomheder i koncernen til markedsføringsformål samt for at lette organisatorisk omstrukturering. I visse tilfælde kan virksomheder i koncernen behandle personoplysninger på vores vegne i henhold til en databehandleraftale.
Vi kan også videregive personoplysninger for at håndhæve eventuelle retskrav mod dig, for eksempel i tilfælde af krænkelse af andres immaterielle rettigheder, ved svindel eller anden kriminel aktivitet.
Derudover kan vi videregive personoplysninger til norsk politi eller anden offentlig myndighed, hvis vi modtager en ransagningskendelse, retskendelse eller andet tilsvarende krav om udlevering af oplysninger. I visse tilfælde er vi også juridisk forpligtet til at videregive personoplysninger til bogføringsfører, revisor eller skattemyndigheder.
6. Videregivelse af personoplysninger til lande uden for EU/EØS: Flere af de registreringsenheder, som vi overfører personoplysninger til, er placeret uden for EU og EØS. Disse omfatter VeriSign (USA), Public Interest Registry (USA), Identity Digital (USA), GoDaddy Registry (USA), Tucows Registry (Canada), CIRA (Canada), Nominet (Storbritannien), CentralNic (Storbritannien), CI Domain Registry (Guernsey), SWITCH (Schweiz) og GMO Registry (Japan). Se fuldstændig liste i Bilag 2. Når personoplysninger overføres mellem os og registreringsenhederne, krypteres oplysningerne altid ved hjælp af TLS-kryptering i den underliggende dataoverførselsprotokol (EPP eller FTP).
De nævnte lande er alle omfattet af EU-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau, hvilket betyder, at personoplysninger kan overføres til disse lande på samme vilkår som til lande inden for EU/EØS. For nogle af landene (for eksempel USA) er tilstrækkelighedsafgørelsen betinget, hvilket betyder, at den kun omfatter visse aktiviteter eller sektorer i landet. Hvis en registreringsenhed ikke er omfattet af en sådan afgørelse, vil vi sikre et lovligt grundlag for overførslen i henhold til GDPR kapitel V, for eksempel ved brug af EU-Kommissionens standardkontraktbestemmelser.
7. Automatiske afgørelser baseret på personoplysninger: De personoplysninger, du indsender til os, gennemgår visse automatiserede kontroller, og oplysninger, der ikke består disse kontroller, kan blive afvist eller markeret til manuel gennemgang, før vi videresender dine oplysninger til registreringsenheden. For eksempel kan vi kontrollere, at den adresse, du har angivet, er syntaktisk korrekt, at postnummeret stemmer overens med byens eller lokalitetens navn, og at det land, du har angivet, svarer til det land, hvor din IP-adresse er registreret.
8. Dine rettigheder
Ret til indsigt: Du har ret til at få adgang til og en kopi af de personoplysninger, vi har registreret om dig, så længe tavshedspligtbestemmelser ikke forhindrer dette. For at sikre, at personoplysninger udleveres til den rette person, kan vi kræve, at anmodningen om indsigt fremsættes skriftligt, og at identiteten verificeres på anden måde.
Ret til indsigelse: Du har i visse tilfælde ret til at gøre indsigelse mod behandling af personoplysninger.
Ret til sletning, berigtigelse og begrænsning: Du har i visse tilfælde ret til at kræve, at vi sletter eller retter personoplysninger, som vi har opbevaret om dig. I visse situationer kan du også anmode om, at vi begrænser behandlingen af oplysninger om dig.
Ret til dataportabilitet: Hvis du beslutter dig for at flytte dit domænenavn fra os, vil alle kontaktoplysninger, der er knyttet til dit domæne, fortsat være tilgængelige i registreringsenhedens centrale domænedatabase i et standardiseret format, og de kan derefter automatisk overføres derfra til din nye registrar ved hjælp af EPP-protokollen.
9. Hvor længe vi opbevarer dine personoplysninger: Dine personoplysninger opbevares i hele domæneregistreringsperioden eller så længe, du er kunde hos os, og i mindst 2 år efter, at tjenesterne og kundeforholdet er afsluttet. Personoplysninger, der er knyttet til fakturaer og betalinger, opbevares i mindst 5 år efter regnskabsårets afslutning i henhold til norsk bogføringslovgivning.
10. Behandling af personoplysninger som en del af hostingtjenester: Eventuelle personoplysninger, som du eller dine brugere indsender, uploader, overfører, opbevarer eller behandler ved hjælp af de hostingtjenester, der tilbydes af Domeneshop, er ikke omfattet af denne privatlivspolitik. Dette omfatter personoplysninger, der uploades til din hjemmeside, personoplysninger som du opbevarer i filer eller i en database på Domeneshops servere, personoplysninger der sendes i e-mails til eller fra dig, samt alle andre personoplysninger, som du indsamler, opbevarer, overfører eller behandler ved hjælp af vores hostingtjenester, og som vi ikke udtrykkeligt anmoder om for at kunne gennemføre domæneregistreringsprocessen eller levere de tjenester, vi stiller til rådighed for dig. Domeneshop er ikke dataansvarlig for sådanne personoplysninger, men fungerer udelukkende som databehandler, der behandler personoplysninger på dine vegne. Du som dataansvarlig er ansvarlig for at håndtere alle sådanne personoplysninger i overensstemmelse med gældende databeskyttelseslovgivning og regler samt for at offentliggøre din egen privatlivspolitik. For yderligere information om, hvordan Domeneshop behandler og beskytter personoplysninger som en del af vores hostingtjenester, henvises til vores databehandleraftale.
11. Din ret til at klage: Hvis du er en fysisk person bosat i EU eller EØS og mener, at vores brug og behandling af dine personoplysninger er i strid med persondataloven, GDPR eller anden gældende lovgivning, har du ret til at indgive en klage til det norske Datatilsynet eller til den tilsvarende tilsynsmyndighed i det land, hvor du er bosat.
Bilag 2: Liste over registreringsenheder
Registreringsenhederne for de topdomæner, vi tilbyder, og deres respektive særlige vilkår er angivet og henvist til nedenfor. Du er dog selv ansvarlig for at gøre dig bekendt med den nyeste version af de vilkår, der gælder for dig, hvis de links, vi har angivet her, ikke længere fungerer eller ikke peger på den nyeste version.
Bilag 3: Databehandleraftale
mellem
Domeneshop AS
Christian Krohgs gate 16, 0186 Oslo
Org.nr.: 930834408
(“Domeneshop“)
og
Enhver kunde, der anvender Domeneshops hostingtjenester
(“Dataansvarlig“)
1. Definitioner
“Databehandleraftalen” henviser til bestemmelserne i denne aftale.
“GDPR” henviser til EU’s databeskyttelsesforordning, General Data Protection Regulation (EU) 2016/679, vedtaget af Europa-Parlamentet og Den Europæiske Unions Råd den 14. april 2016.
“Databeskyttelseslovgivning” henviser til alle gældende love og regler om databeskyttelse og privatliv, herunder GDPR og den norske personopplysningslov.
“Personoplysning” henviser til enhver oplysning om en identificeret eller identificerbar fysisk person. En identificerbar fysisk person er en person, der kan identificeres direkte eller indirekte, særligt ved henvisning til en identifikator såsom et navn, et identifikationsnummer, lokaliseringsoplysninger, en elektronisk identifikator eller til en eller flere faktorer, der er specifikke for den fysiske, fysiologiske, genetiske, mentale, økonomiske, kulturelle eller sociale identitet for den pågældende person.
“Den registrerede” henviser til den fysiske person, som en bestemt samling af personoplysninger vedrører.
“Behandling” henviser til enhver aktivitet eller række af aktiviteter, der udføres med personoplysninger eller sæt af personoplysninger, uanset om de er automatiserede eller ej, såsom indsamling, modtagelse, organisering, strukturering, lagring, bearbejdning, ændring, hentning, konsultation, brug, overførsel, videregivelse, tilgængeliggørelse, justering, sammenstilling, begrænsning, sletning eller destruktion.
“Dataansvarlig” henviser til den fysiske eller juridiske person, offentlige myndighed, institution eller andet organ, som alene eller sammen med andre fastlægger formålene med og midlerne til behandling af personoplysninger. I denne databehandleraftale henviser dataansvarlig til kunden.
“Databehandler” henviser til en fysisk eller juridisk person, offentlig myndighed, institution eller andet organ, som behandler personoplysninger på vegne af den dataansvarlige. I denne databehandleraftale henviser databehandler til Domeneshop.
“Parterne” henviser til den dataansvarlige og databehandleren, når disse omtales samlet.
“Underdatabehandlere” henviser til andre databehandlere, som Domeneshop anvender til behandling af personoplysninger.
“Tilsynsmyndighed” henviser til en uafhængig offentlig myndighed, der er oprettet af en EU/EØS-stat i henhold til GDPR artikel 51. I Norge er Datatilsynet tilsynsmyndighed.
2. Aftalens baggrund og formål
Denne databehandleraftale er et tillæg til vilkårene for hostingtjenester (“Hostingaftalen”) og træder i kraft, når den dataansvarlige anvender Domeneshops hostingtjenester (DNS, e-mail, web osv.) til at opbevare, overføre eller på anden måde behandle personoplysninger. Den beskriver rettigheder og forpligtelser for kunden som dataansvarlig og Domeneshop som databehandler.
Formålet med denne databehandleraftale er at:
- regulere parternes rettigheder og forpligtelser ved behandling af personoplysninger,
- sikre, at kravene i databeskyttelseslovgivningen overholdes ved gennemførelsen af Hostingaftalen, og
- sikre, at personoplysninger ikke behandles ulovligt, ikke kommer uvedkommende i hænde eller behandles til andre formål end dem, der er fastlagt i denne databehandleraftale.
I tilfælde af modstrid mellem bestemmelserne i denne databehandleraftale og andre aftaler mellem parterne, herunder Hostingaftalen, har bestemmelserne i databehandleraftalen forrang.
3. Varighed, genstand og formål med behandlingen
Domeneshop vil stille sine hostingservere til rådighed for at opbevare og behandle den dataansvarliges data, herunder eventuelle personoplysninger. Formålet med behandlingen er at gøre det muligt for den dataansvarlige at anvende Domeneshops lagerplads, processorkraft og båndbreddekapacitet til at uploade, overføre og behandle personoplysninger som en del af de hostingtjenester, der leveres til den dataansvarlige. Varigheden af denne databehandleraftale er så længe, Domeneshop behandler personoplysninger på vegne af den dataansvarlige.
Kategorier af registrerede: Kategorier af personoplysninger kan omfatte kunder, leverandører, medarbejdere, medlemmer, studerende, besøgende, deltagere, brugere eller andre grupper af fysiske personer, som defineret af den dataansvarlige.
Typer af personoplysninger: Typer af personoplysninger kan være navn, fødselsdato, postadresser, telefonnumre, e-mailadresser, IP-adresser, brugernavne, adgangskoder, kundenumre, nationale identifikationsnumre, kreditkortnumre, købshistorik, logfiler, brugeradfærd og præferencer, lokaliseringsdata, fotografier, videoklip eller andre typer oplysninger, som defineres af den dataansvarlige, og som kan bruges, enten alene eller sammen med andre oplysninger, til at identificere en fysisk person.
4. Den dataansvarliges rettigheder og forpligtelser
Den dataansvarliges instruktioner til Domeneshop er fastlagt i denne databehandleraftale med bilag. Ved at uploade eller overføre personoplysninger via Domeneshops hostingtjenester giver den dataansvarlige Domeneshop tilladelse til at opbevare oplysningerne på sine servere og til at træffe nødvendige sikkerhedsforanstaltninger for at beskytte oplysningerne mod uautoriseret adgang og utilsigtet datatab. Den dataansvarlige kan give yderligere instruktioner, så længe Domeneshop behandler personoplysninger på vegne af den dataansvarlige. Sådanne efterfølgende instruktioner skal gives skriftligt til Domeneshop og skal dokumenteres.
Den dataansvarlige forpligter sig til at:
- definere hvilke kategorier af personoplysninger og hvilke typer af personoplysninger der skal behandles samt fastlægge formålet med behandlingen og måden, hvorpå personoplysningerne behandles,
- sikre, at alle personoplysninger behandles i overensstemmelse med gældende databeskyttelseslovgivning, herunder GDPR,
- ved overførsel og lagring af personoplysninger ved hjælp af Domeneshops hostingtjenester tage hensyn til de sikkerhedsanbefalinger, der er angivet i Bilag 1 til databehandleraftalen, og
- straks underrette Domeneshop, hvis den dataansvarlige mener, at instruktioner eller krav fra Domeneshop er i strid med databeskyttelseslovgivningen.
Den dataansvarlige har også ret til at opsige Hostingaftalen og databehandleraftalen med Domeneshop, hvis Domeneshop ikke længere opfylder sine forpligtelser i henhold til GDPR artikel 28, stk. 1.
5. Databehandlerens rettigheder og forpligtelser
Databehandleren må kun indsamle, registrere, sammenstille, opbevare eller på anden måde behandle personoplysninger i det omfang, det er nødvendigt for at opfylde Hostingaftalen og databehandleraftalen. Databehandleren skal som udgangspunkt behandle alle data, der overføres eller opbevares som en del af Hostingaftalen, som om de potentielt kan indeholde personoplysninger og beskytte dem derefter.
Databehandleren forpligter sig til:
- at behandle personoplysningerne udelukkende i overensstemmelse med den dataansvarliges dokumenterede instruktioner, medmindre andet kræves i henhold til EU-retten eller national lovgivning. I sådanne tilfælde skal Domeneshop informere den dataansvarlige om den retlige forpligtelse, før behandlingen finder sted, medmindre lovgivningen forbyder sådan information af hensyn til væsentlige samfundsinteresser.
- at sikre, at alle ansatte hos Domeneshop, som har adgang til personoplysningerne, er autoriserede til at have sådan adgang og behandler oplysningerne fortroligt i henhold til fortrolighedsaftaler eller lovbestemt tavshedspligt. Tavshedspligten gælder også efter databehandleraftalens ophør. Domeneshop må ikke videregive eller give adgang til personoplysningerne til andre end egne ansatte, underdatabehandlere eller ansatte hos den dataansvarlige, medmindre dette er aftalt skriftligt med den dataansvarlige eller følger af lov, bekendtgørelse eller afgørelse fra en offentlig myndighed.
- at implementere nødvendige tekniske og organisatoriske sikkerhedsforanstaltninger i henhold til GDPR artikel 32 for at sikre et passende sikkerhedsniveau for dine data, herunder beskyttelse mod uautoriseret eller ulovlig behandling samt utilsigtet tab, destruktion eller beskadigelse. Sikkerhedsforanstaltningerne er nærmere beskrevet i Bilag 1 til databehandleraftalen.
- at overholde vilkårene i GDPR artikel 28, stk. 2 og 28, stk. 4 ved anvendelse af en anden databehandler. Domeneshop anvender ingen underdatabehandlere på tidspunktet for denne aftale. Den dataansvarlige accepterer, at Domeneshop kan anvende underdatabehandlere i fremtiden. I så fald skal Domeneshop på forhånd informere den dataansvarlige om navn og kontaktoplysninger på underdatabehandlerne. Den dataansvarlige har ret til at gøre indsigelse mod brugen af underdatabehandlere. Hvis den dataansvarlige gør indsigelse mod brugen af en ny underdatabehandler, skal dette meddeles Domeneshop uden unødig forsinkelse. Hvis Domeneshop anvender en underdatabehandler, skal denne underdatabehandler pålægges de samme forpligtelser som fastsat i denne databehandleraftale. Domeneshop opbevarer den dataansvarliges data på servere inden for EU/EØS. Undtagelse gælder for DNS-zonedata, som kan opbevares på servere over hele verden for optimal ydeevne.
- under hensyntagen til behandlingens karakter og i det omfang det er muligt at videresende til den dataansvarlige eventuelle anmodninger fra registrerede om udøvelse af deres rettigheder i henhold til GDPR kapitel III, såsom retten til indsigt, berigtigelse og sletning.
- at bistå den dataansvarlige med at sikre, at kravene i GDPR artikel 32–36 opfyldes i det omfang det er muligt, under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for Domeneshop, samt uden unødig forsinkelse at informere den dataansvarlige om et brud på persondatasikkerheden, herunder alle oplysninger, der er nødvendige for, at den dataansvarlige kan underrette tilsynsmyndigheden og/eller de registrerede efter behov.
- inden for 12 måneder efter ophør af Hostingaftalen at slette alle personoplysninger, der er behandlet på vegne af den dataansvarlige, herunder eventuelle sikkerhedskopier. Undtagelse gælder, hvis EU-ret eller national lovgivning kræver fortsat opbevaring af personoplysningerne.
- på anmodning at bistå ved revisioner og inspektioner samt give den dataansvarlige alle nødvendige oplysninger for at dokumentere, at Domeneshop overholder sine forpligtelser som databehandler i henhold til denne databehandleraftale og GDPR. Den dataansvarlige har ret til at gennemføre sådanne revisioner for egen regning, højst én gang årligt med fire ugers forudgående varsel.
Domeneshop skal straks underrette den dataansvarlige, hvis Domeneshop vurderer, at instruktioner eller krav fra den dataansvarlige er urimelige at efterleve eller i strid med databeskyttelseslovgivningen. Domeneshop har ret til at opsige Hostingaftalen og databehandleraftalen med den dataansvarlige, hvis den dataansvarlige giver ulovlige eller urimelige instruktioner eller krav og ikke accepterer at ændre disse efter at være blevet underrettet herom.
6. Gældende lov og værneting
Denne databehandleraftale er underlagt norsk ret. Parterne udpeger Oslo tingret som kompetent domstol.
Bilag 1: Sikkerhedsforanstaltninger og anbefalinger
Domeneshop har implementeret en række sikkerhedsforanstaltninger, både tekniske og organisatoriske, for at beskytte integriteten og fortroligheden af den dataansvarliges data. Hos Domeneshop er risikoanalyse og databeskyttelse en løbende proces. De implementerede sikkerhedsforanstaltninger omfatter blandt andet:
- Fysisk adgangskontrol til hostingservere
- Firewall til registrering og forebyggelse af indtrængningsforsøg
- Redundant lagring (RAID) og strømforsyning (UPS)
- Regelmæssig backup til backupservere i en separat fysisk bygning (i tilfælde af brand, oversvømmelse eller anden katastrofe)
- Kort responstid på sikkerhedsopdateringer (for at forhindre udnyttelse af sikkerhedshuller, så snart de offentliggøres)
- Anvendelse af stærk kryptering ved dataoverførsel mellem servere
- Logning for at opdage og forhindre sikkerhedshændelser samt muliggøre sporbarhed af ændringer
- Planlægning og test af katastrofescenarier
I et delt servermiljø som hos Domeneshop kan simple brugerfejl fra den dataansvarlige, såsom forkerte filrettigheder, kompromittere datasikkerheden. Domeneshop understreger derfor vigtigheden af, at den dataansvarlige sætter korrekte rettigheder for alle filer og databaser og anvender stærke adgangskoder til alle login.
Her er nogle yderligere sikkerhedsanbefalinger, som den dataansvarlige bør følge for at beskytte dataene:
- Ved brug af Domeneshops webhosting til behandling af personoplysninger bør al webtrafik krypteres med HTTPS i stedet for almindelig (ukrypteret) HTTP. For alle webhostingpakker tilbyder Domeneshop gratis HTTPS-kryptering med algoritmer og certifikater i henhold til gældende branchestandarder. Det er dog den dataansvarliges ansvar at sikre, at dette er aktiveret i kontrolpanelet.
- Domeneshop anbefaler også, at når personoplysninger overføres til eller fra hostingservere via FTP-protokollen, eller når e-mails sendes via SMTP eller læses via POP eller IMAP, anvendes de krypterede versioner af disse protokoller (SSL/TLS). Domeneshop tilbyder både krypteret og ukrypteret dataoverførsel, men det er den dataansvarliges ansvar at sikre, at den anvendte klientsoftware er konfigureret til at bruge SSL/TLS-kryptering.
- Ved lagring af adgangskoder anbefales det, hvor det er teknisk muligt, at disse opbevares i krypteret eller hash’et form frem for i klartekst.
- Anvendelse af Domeneshops delte servermiljø til behandling af følsomme personoplysninger frarådes. Følsomme personoplysninger omfatter oplysninger om race eller etnisk oprindelse, politiske holdninger, religiøs eller filosofisk overbevisning, fagforeningsmedlemskab, genetiske data, biometriske data, helbredsoplysninger eller oplysninger om en persons seksuelle forhold eller orientering. For sådanne personoplysninger anbefales en dedikeret server eller en virtuel privat server (VPS). Domeneshop tilbyder ikke disse tjenester.
