Vilkår, personvern og databehandleravtale

M51 Marketing AS — Versjon 2026-07-03-v3

1. Tjenestevilkår

1.1 Om tjenesten

M51 Marketing AS («vi», «oss») leverer en AI-drevet plattform for digital markedsføring («Tjenesten»). Tjenesten inkluderer analyseverktøy, AI-agenter, rapportering og kampanjeoptimalisering. Tjenesten leveres til virksomheter (B2B) og er ikke beregnet på forbrukere.

1.2 Tilgang og bruk

Du får en ikke-eksklusiv, ikke-overførbar rett til å bruke Tjenesten i avtaleperioden.
Kontoen er personlig og skal ikke deles med andre.
Du er ansvarlig for å holde påloggingsinformasjon konfidensiell og for all aktivitet som skjer på din konto.

1.3 Kundens ansvar

Du er ansvarlig for at:

Du har nødvendig rettslig grunnlag (samtykke eller annet GDPR-grunnlag) for personopplysninger du laster opp eller kobler til Tjenesten.
Bruken din er i samsvar med gjeldende lov, markedsføringsregler og vilkårene til tredjepartsplattformer du kobler til (f.eks. Google og Meta).
Du ikke laster opp særlige kategorier av personopplysninger (GDPR art. 9) uten at det er særskilt avtalt skriftlig.
Innhold og data du tilfører Tjenesten ikke krenker tredjeparts rettigheter.

1.4 Akseptabel bruk

Du skal ikke, og skal ikke la andre, gjøre følgende:

Bruke Tjenesten til ulovlige, skadelige eller villedende formål.
Forsøke å omgå, deaktivere eller teste sikkerhetsmekanismer, tilgangskontroller, kvoter eller ratebegrensninger uten skriftlig tillatelse.
Reversere, dekompilere eller på annen måte forsøke å avdekke kildekode, modeller eller forretningshemmeligheter.
Sende automatiserte masseforespørsler, skrape, overbelaste eller på annen måte true stabiliteten, sikkerheten eller kostnadsrammen til Tjenesten.
Forsøke å manipulere AI-agentene til å omgå isolasjonen mellom kunder (for eksempel ved prompt-injection).
Bruke Tjenesten til å bygge et konkurrerende produkt, eller videreselge tilgang uten skriftlig avtale.

1.5 Priser og betaling

Tjenesten leveres mot abonnement i henhold til avtalte priser.
Faktura sendes etter avtalt faktureringsmetode (EHF eller e-post).
Ved manglende betaling kan vi, etter varsel, suspendere tilgangen til betaling er mottatt.

1.6 Immaterielle rettigheter

M51 beholder alle rettigheter til Tjenesten, plattformen, programvaren og underliggende teknologi.
Du beholder eierskapet til dine egne forretningsdata og det innholdet Tjenesten genererer for deg, og kan bruke dette fritt i egen virksomhet.
Du gir oss en begrenset lisens til å behandle dine data i den grad det er nødvendig for å levere og forbedre Tjenesten, jf. databehandleravtalen i punkt 3.
For data mottatt fra Google-API-er gjelder i tillegg begrensningene i personvernerklæringens punkt 2.4: slike data brukes utelukkende til å levere brukersynlige funksjoner i samsvar med Google API Services User Data Policy (inkludert Limited Use-kravene) — ikke til generell tjenesteforbedring og ikke til å trene AI-/ML-modeller.

1.7 Vårt ansvar

Vi leverer Tjenesten «som den er» og jobber kontinuerlig med forbedringer.
Vi tar rimelige sikkerhetstiltak for å beskytte data, men garanterer ikke 100 % oppetid.
AI-genererte analyser, anbefalinger og innhold kan inneholde feil. Du er ansvarlig for å gjennomgå og kvalitetssikre output før den brukes som grunnlag for beslutninger.
Vårt erstatningsansvar er begrenset til beløpet betalt for Tjenesten de siste 3 månedene. Vi er ikke ansvarlige for indirekte tap.

1.8 Oppsigelse

Begge parter kan si opp avtalen med 30 dagers skriftlig varsel.
Ved oppsigelse slettes kundedata innen 30 dager, med mindre annet avtales eller lovpålagt oppbevaring krever noe annet.

1.9 Umiddelbar suspensjon og oppsigelse

Vi kan suspendere eller si opp avtalen og din tilgang umiddelbart og uten forvarsel («på dagen») dersom:

Det registreres unormalt høyt eller uvanlig forbruk som vesentlig avviker fra normal bruk, eller som truer stabiliteten, sikkerheten eller kostnadsrammen til Tjenesten.
Vi har rimelig mistanke om forsøk på å utnytte, misbruke, manipulere eller omgå Tjenesten, herunder brudd på akseptabel bruk (punkt 1.4).
Bruken er ulovlig, eller utgjør en sikkerhetsrisiko eller skade for oss, andre kunder eller tredjeparter.
Det foreligger vesentlig mislighold, herunder manglende betaling.

Ved umiddelbar oppsigelse på grunn av misbruk refunderes ikke forhåndsbetalt vederlag for gjenværende periode, og vi forbeholder oss retten til å kreve erstatning for påført tap. Vi vil, der det er forsvarlig og praktisk mulig, opplyse om grunnlaget for suspensjonen eller oppsigelsen.

1.10 Endringer i tjenesten og vilkårene

Vi kan oppdatere Tjenesten og disse vilkårene. Ved vesentlige endringer varsler vi deg via e-post og/eller i Tjenesten. Fortsatt bruk etter at endringen er trådt i kraft, regnes som aksept av de oppdaterte vilkårene.

1.11 Referanse og markedsføring

Vi kan bruke kundens navn og logo som referanse på vår nettside, i kundelister og i annet markedsføringsmateriell, så lenge det skjer på en nøytral og saklig måte.
Mer detaljert omtale (case studies, sitater, intervjuer) krever forhåndsgodkjenning fra kunden.
Kunden kan når som helst trekke samtykket ved skriftlig henvendelse til [email protected], og vi vil fjerne navnet/logoen innen rimelig tid.

1.12 Lovvalg og tvister

Avtalen reguleres av norsk rett.
Partene skal søke å løse tvister i minnelighet. Dersom dette ikke lykkes, avgjøres tvisten av norske domstoler, med verneting der M51 Marketing AS har sitt forretningssted.

1.13 Force majeure

Ingen av partene er ansvarlig for forsinkelse eller manglende oppfyllelse som skyldes forhold utenfor partens rimelige kontroll, for eksempel strømbrudd, nedetid hos underleverandører eller andre force majeure-hendelser.

2. Personvernerklæring (sammendrag)

Dette er et sammendrag. Den fullstendige personvernerklæringen — med detaljerte oppbevaringsfrister, rettslig grunnlag, full liste over underleverandører og hvordan du utøver rettighetene dine — finner du på m51.ai/personvern.

2.1 Hvilke data samler vi inn?

Kontoinformasjon: Navn, e-post, rolle, selskap.
Bruksdata: Hvilke funksjoner som benyttes, tidspunkter, enhetstype.
Forretningsdata: Markedsføringsdata du kobler til (Google Analytics, Google Ads, Meta Ads, etc.).

2.2 Hvorfor samler vi inn data?

For å levere og forbedre Tjenesten.
For å generere AI-drevne analyser og anbefalinger.
For å sende relevante rapporter og varsler.

2.3 AI-behandling

Dine data brukes som kontekst for AI-agentene slik at de gir relevante svar.
Vi bruker tredjeparts AI-modeller (Anthropic Claude, OpenAI) for tekstgenerering. Data sendes kryptert og lagres ikke av AI-leverandørene utover det som kreves for å levere tjenesten.
Dine data brukes ikke til å trene AI-modeller.

2.4 Tredjeparter

Vi deler kun data med underleverandører som er nødvendige for Tjenesten, blant annet:

Supabase (database og lagring) — EU-region
Railway (hosting) — USA/EU
Anthropic / OpenAI (AI-modeller) — USA
Google / Meta (markedsføringsplattformer, kun dine egne kontoer) — USA

Hvordan vi behandler Google-brukerdata — hvilke data vi henter per Google-tjeneste (Analytics, Search Console, Ads), hvordan de brukes, lagres og deles, samt Limited Use-erklæringen — er beskrevet i detalj i personvernerklæringens punkt 2.4 på m51.ai/personvern.

Full og oppdatert liste over underleverandører finnes i personvernerklæringen.

2.5 Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og å protestere mot behandling i henhold til GDPR. Kontakt oss på [email protected].

3. Databehandleravtale (forenklet)

3.1 Roller

Du (kunden) er behandlingsansvarlig for egne forretningsdata.
M51 Marketing AS er databehandler og behandler data kun etter din dokumenterte instruks for å levere Tjenesten.

3.2 Behandlingens omfang (GDPR art. 28)

Gjenstand og varighet: Behandling av personopplysninger for å levere Tjenesten, i avtaleperioden og frem til sletting etter punkt 3.8.
Art og formål: AI-drevet analyse, rapportering og kampanjeoptimalisering.
Kategorier registrerte: Kundens ansatte og kontaktpersoner, samt enkeltpersoner som inngår i kundens markedsførings- og ytelsesdata.
Kategorier personopplysninger: Konto- og kontaktopplysninger, bruksdata og aggregerte markedsføringsdata. Særlige kategorier (art. 9) behandles ikke uten særskilt skriftlig avtale.

3.3 Behandling etter instruks og overføring

Vi behandler personopplysninger kun etter dine dokumenterte instrukser, herunder ved overføring til tredjeland.
Overføring til land utenfor EØS skjer kun på gyldig overføringsgrunnlag (EU-US Data Privacy Framework eller EUs standardkontrakter med tilleggstiltak), som beskrevet i personvernerklæringen.

3.4 Underleverandører

Vi benytter underleverandørene listet i punkt 2.4, og har databehandleravtaler med alle.
Du gir generell forhåndsgodkjenning til bruk av underleverandører. Vi varsler deg ved tillegg eller utskifting av underleverandører som behandler personopplysninger, og du kan innen rimelig frist protestere mot endringen på saklig grunnlag.

3.5 Taushetsplikt og sikkerhet

Personell med tilgang til personopplysninger er underlagt taushetsplikt.
Vi gjennomfører egnede tekniske og organisatoriske sikkerhetstiltak (jf. GDPR art. 32): all data overføres kryptert (TLS 1.2+), tilgang til data er begrenset etter tjenstlig behov, og vi gjennomfører jevnlige sikkerhetsgjennomganger.

3.6 Bistand til behandlingsansvarlig

Vi bistår deg, hensyntatt behandlingens art og opplysningene som er tilgjengelige for oss, med å oppfylle dine plikter etter GDPR — herunder håndtering av henvendelser fra registrerte (art. 15–22), personvernkonsekvensvurderinger (art. 35) og varsling ved sikkerhetsbrudd.

3.7 Ved avvik

Dersom det oppstår et brudd på personopplysningssikkerheten, varsler vi deg uten ugrunnet opphold og senest innen 72 timer, med informasjon om omfang og tiltak (jf. GDPR art. 33).

3.8 Sletting og tilbakelevering

Ved opphør av avtalen sletter eller tilbakeleverer vi alle personopplysninger innen 30 dager etter ditt valg, med mindre lovpålagt oppbevaring krever noe annet.

3.9 Revisjon

Vi gjør tilgjengelig informasjon som er nødvendig for å dokumentere at pliktene i denne avtalen overholdes, og muliggjør revisjoner gjennomført av deg eller en revisor du utpeker, etter rimelig forhåndsvarsel.