AI-tillegg (vilkår for AI-funksjonene)

Versjon 1.1 — gjeldende fra 4. juni 2026.

TILLEGG OM KUNSTIG INTELLIGENS (AI-VILKÅR) Vedlegg til Avtalen om bruk av Tjenesten «Leonic»

Tittel: AI-tillegg – vilkår for AI-funksjonene (Vedlegg til Avtalen om bruk av Tjenesten «Leonic»)

Parter: Leverandøren: Combat Store AS, org.nr. 935 785 863, Karihaugveien 89, 1086 Oslo (merkenavn «Leonic») («Leverandøren»). Kunden: foretaket angitt i Avtalen («Kunden»).

Dato/versjon: 4. juni 2026 / versjon 1.1.

Dette tillegget («AI-tillegget») regulerer Kundens og Kundens brukeres bruk av de AI-baserte funksjonene i Tjenesten («AI-funksjonene»). AI-tillegget utfyller Avtalen og Databehandleravtalen (DPA). Ved motstrid om behandling av Persondata går DPA foran. For øvrig går Avtalens generelle vilkår, herunder ansvarsbegrensningene, foran ved motstrid med mindre annet uttrykkelig fremgår av AI-tillegget. Definerte begreper med stor forbokstav har samme betydning som i Avtalen (herunder Leverandøren, Kunden, Tjenesten, Avtalen, Abonnementet, Brukerdata, Persondata, AI-funksjonene og Underdatabehandler).

Betastatus (2026). Leonic er under aktiv utvikling og leveres i beta gjennom hele 2026. Tjenesten tilbys «som den er» og «som tilgjengelig» — den kan inneholde feil, og funksjonalitet kan bli endret, lagt til eller fjernet uten forvarsel. Ved å akseptere denne avtalen bekrefter du at du er kjent med og godtar denne betastatusen.

1. OMFANG OG BESKRIVELSE AV AI-FUNKSJONENE 1.1 Tjenesten inneholder AI-funksjoner basert på en stor språkmodell levert av Anthropic (modell av typen Claude Haiku). AI-funksjonene består av inntil seks assistenter som blant annet kan benyttes til: forslag til kalenderoppføringer og oppfølging; forslag til timeføring; svarforslag, oppsummering og kategorisering i kundeservice; utkast til tilbud; utkast til samsvarserklæring for elektriker; og semantisk søk i Kundens egen kunnskapsbase. 1.2 AI-funksjonene er hjelpemidler som genererer forslag og utkast («AI-output») på grunnlag av data Kunden og Kundens brukere legger inn i eller gjør tilgjengelig for Tjenesten («Brukerdata»). 1.3 Hvilke AI-funksjoner som til enhver tid er tilgjengelige, avhenger av de moduler Kunden har aktivert, og kan endres, utvides eller begrenses i tråd med Tjenestens videreutvikling og gjeldende regelverk. 1.4 AI-funksjonene opererer innenfor Kundens egen tenant-kontekst. Leverandøren har innført tekniske og organisatoriske tiltak som tar sikte på at AI-funksjonene kun behandler og henter Brukerdata tilhørende Kundens egen organisasjon, slik at kryss-tenant-isolasjonen i Tjenesten også gjelder for AI-funksjonene. Nærmere beskrivelse av sikkerhetstiltakene følger av Avtalen og DPA.

2. GRUNNPRINSIPP: AI FORESLÅR – MENNESKET BESTEMMER 2.1 AI-funksjonene foreslår; mennesket vurderer, bekrefter og beslutter. AI-funksjonene utfører aldri handlinger med rettslig, økonomisk eller faglig virkning på egen hånd. 2.2 Ingen AI-output får virkning før en av Kundens brukere har gjennomgått, eventuelt redigert, og uttrykkelig bekreftet eller godkjent den. Dette gjelder uten begrensning utsendelse av tilbud, utstedelse av faktura, signering eller utstedelse av samsvarserklæring, samt enhver kommunikasjon til tredjepart. 2.3 Kunden er ansvarlig for å innrette interne rutiner slik at all AI-output kontrolleres og godkjennes av et menneske før bruk.

3. INGEN GARANTI – AI KAN TA FEIL 3.1 AI-funksjonene leveres «som de er» og «som tilgjengelig» («as is» / «as available»). Leverandøren gir, så langt loven tillater, ingen garanti for at AI-output er korrekt, fullstendig, oppdatert, feilfri, sikker eller egnet for et bestemt formål. 3.2 Kunden er kjent med at språkmodeller kan produsere uriktig, misvisende eller oppdiktet innhold («hallusinasjoner»), herunder innhold som fremstår overbevisende, men som er feil. 3.3 AI-output utgjør ikke, og skal ikke oppfattes som, faglig, juridisk, regnskapsmessig, skattemessig, elektroteknisk eller annen profesjonell rådgivning fra Leverandøren.

4. KUNDENS KONTROLL- OG KVALITETSSIKRINGSPLIKT 4.1 Kunden plikter å kontrollere, verifisere og kvalitetssikre all AI-output før den brukes, sendes, lagres som endelig eller legges til grunn for beslutninger. Denne kontrollplikten er ufravikelig og kan ikke overlates til AI-funksjonene selv; et menneske hos Kunden skal alltid foreta den endelige vurderingen og godkjenningen. Kontrollplikten gjelder med særlig styrke for samsvarserklæring, tilbud og faktura, jf. punkt 4.2. 4.2 Skjerpet kontrollplikt gjelder særlig for: (a) Utkast til samsvarserklæring og annet elektrofaglig innhold. Det faglige og rettslige ansvaret for en samsvarserklæring, herunder etter NEK 400 og gjeldende forskrifter, ligger fullt ut hos den sertifiserte elektrikeren eller det registrerte foretaket. Leverandøren leverer kun verktøy og utkast og overtar ikke noe slikt faglig eller rettslig ansvar. (b) Utkast til tilbud, priser og kontraktsvilkår. Kunden svarer for at innholdet er korrekt, og bindes av det Kunden velger å sende. (c) Fakturagrunnlag og fakturainnhold. At merverdiavgift, bokføring og fakturainnhold er korrekt, er fullt ut Kundens ansvar. Leverandøren er verken regnskapsfører, revisor eller rådgiver. 4.3 Kunden bærer det fulle ansvaret for beslutninger som treffes og handlinger som utføres på grunnlag av AI-output, uavhengig av om innholdet helt eller delvis er generert av AI-funksjonene.

5. ANSVARSFRASKRIVELSE FOR AI-OUTPUT 5.1 Så langt loven tillater fraskriver Leverandøren seg ethvert ansvar for tap, skade eller krav som følger av feil, mangler, unøyaktigheter eller hallusinasjoner i AI-output, eller av Kundens bruk av eller tillit til slik output. 5.2 Ansvarsfraskrivelsen i punkt 5.1 gjelder ikke for tap voldt ved Leverandørens grove uaktsomhet eller forsett, jf. NL 5-1-2, og berører ikke ufravikelige rettigheter eller ufravikelig ansvar etter preseptorisk lovgivning, herunder personvernlovgivningen. 5.3 Leverandørens samlede ansvar knyttet til AI-funksjonene er underlagt ansvarstaket og eksklusjonene i Avtalen, begrenset til samlet vederlag betalt av Kunden for Tjenesten i de tolv (12) månedene umiddelbart forut for det forhold som utløste kravet. AI-ansvaret deler hovedavtalens ansvarstak og utgjør ikke et eget, separat tak. Ansvarstaket og eksklusjonene gjelder uavhengig av ansvarsgrunnlag, med mindre annet følger av ufravikelig rett.

6. LISENS TIL AI-BEHANDLING AV BRUKERDATA 6.1 Kunden gir Leverandøren en ikke-eksklusiv, vederlagsfri og tidsbegrenset lisens (begrenset til Avtalens løpetid med tillegg av nødvendig avviklingsperiode) til å behandle Brukerdata gjennom AI-funksjonene og tilknyttede Underdatabehandlere, utelukkende i den grad det er nødvendig for å levere, drifte, sikre og feilrette Tjenesten. 6.2 Lisensen gir ikke Leverandøren rett til å bruke Brukerdata til å trene, finjustere eller forbedre egne eller tredjeparts AI-modeller, og Leverandøren skal ikke gjøre dette. Leverandøren skal videre avtale med sine Underdatabehandlere at Brukerdata ikke benyttes til slik trening, finjustering eller forbedring; for Anthropic gjelder punkt 7.2. Leverandøren innestår ikke for forhold internt hos en Underdatabehandler som ligger utenfor Leverandørens kontroll, men plikter å varsle Kunden ved kjennskap til vesentlige endringer, jf. punkt 7.2. 6.3 Kunden er behandlingsansvarlig for Persondata som legges inn i Tjenesten, og innestår for å ha gyldig behandlingsgrunnlag etter personvernregelverket for de Persondata som gjøres tilgjengelig for AI-funksjonene.

7. ANTHROPIC SOM UNDERDATABEHANDLER OG INGEN MODELLTRENING 7.1 For å levere AI-funksjonene overføres relevante Brukerdata, herunder eventuelle Persondata Kunden velger å la inngå, til Anthropic for behandling via Anthropics programmeringsgrensesnitt (API). Anthropic opptrer som Underdatabehandler. 7.2 I henhold til Anthropics gjeldende vilkår for behandling via API behandles Brukerdata sendt via API-et ikke for å trene eller forbedre Anthropics modeller. Leverandøren er ansvarlig for å avtale tilsvarende vilkår med Anthropic og for å varsle Kunden ved vesentlige endringer i Anthropics behandling. Leverandøren gir ingen selvstendig, tidsuavhengig garanti for Anthropics interne behandling utover det som til enhver tid følger av Anthropics gjeldende vilkår, ettersom Leverandøren ikke kontrollerer Anthropics systemer. 7.3 Anthropic behandler data i USA. Overføring skjer på grunnlag av EU-Kommisjonens standard personvernbestemmelser (Standard Contractual Clauses / SCC) med eventuelle supplerende tiltak, eventuelt annet gyldig overføringsgrunnlag etter personvernforordningen kapittel V. Underdatabehandlere, formål, lokasjon og overføringsgrunnlag er nærmere angitt i DPA, som regulerer behandlingen av Persondata.

8. KUNDENS BRUK – FORBUDT BRUK 8.1 Kunden skal ikke bruke AI-funksjonene til å legge inn eller behandle: (a) innhold som er ulovlig, krenkende, ærekrenkende eller i strid med tredjeparts rettigheter; (b) Persondata uten gyldig behandlingsgrunnlag, eller særlige kategorier av Persondata (personvernforordningen artikkel 9) og Persondata om straffedommer og lovovertredelser (artikkel 10) i større omfang enn det Tjenesten er ment for og DPA tillater; (c) innhold som Kunden ikke har rett til å behandle. 8.2 Leverandøren har, som angitt i punkt 1.4, innført tekniske og organisatoriske tiltak som tar sikte på at AI-funksjonene kun behandler Brukerdata innenfor Kundens egen tenant-kontekst, herunder mot kryss-tenant-tilgang. Uavhengig av slike tiltak skal Kunden ikke forsøke å omgå, svekke eller manipulere Tjenestens eller AI-funksjonenes sikkerhets-, isolasjons- eller innholdsbegrensninger, herunder ved «prompt injection», «jailbreaking», eller forsøk på å hente ut, avlede eller få tilgang til andre leietakeres data eller Anthropics underliggende modell. 8.3 Kunden svarer for egne brukeres bruk av AI-funksjonene. Vesentlig eller gjentatt brudd på dette punkt 8 utgjør mislighold og kan medføre umiddelbar sperring av AI-funksjonene, uten at dette i seg selv utløser ansvar for Leverandøren. 8.4 Kunden skal holde Leverandøren skadesløs for ethvert krav, tap, ansvar, bot og rimelige kostnader (herunder rimelige advokatkostnader) som tredjepart eller offentlig myndighet retter mot Leverandøren som følge av Kundens brudd på punkt 8.1 eller 8.2, eller av at Kunden mangler gyldig behandlingsgrunnlag etter punkt 6.3, i samsvar med og innenfor rammene av skadesløsholdelsesbestemmelsen i Avtalen.

9. TRANSPARENS OG KLASSIFISERING (EU AI ACT) 9.1 Brukerne informeres i Tjenesten om at de samhandler med AI-funksjoner, og om at AI-output er forslag som skal kontrolleres og godkjennes av et menneske, i tråd med transparensplikten i EUs forordning om kunstig intelligens (AI Act). 9.2 Leverandøren skal tilby funksjonalitet i Tjenesten som gjør det mulig for Kunden å markere eller på annen måte gjøre kjent at innhold helt eller delvis er generert ved hjelp av AI, slik at Kunden kan oppfylle sine transparensforpliktelser etter AI Act artikkel 50, herunder overfor egne kunder og tredjeparter. Kunden er ansvarlig for å ta slik funksjonalitet i bruk og for å oppfylle de transparensforpliktelsene som påhviler Kunden i egen virksomhet; Leverandøren overtar ikke disse forpliktelsene, men skal ikke gjennom Tjenestens utforming hindre Kunden i å oppfylle dem. 9.3 Leverandøren vurderer AI-funksjonene som omfattet av transparensforpliktelsene (begrenset risiko) etter EU AI Act, og oppdaterer vilkårene dersom klassifiseringen endres. 9.4 Leverandøren forbeholder seg rett til å tilpasse, begrense eller endre AI-funksjonene for å oppfylle gjeldende krav etter AI Act og annet regelverk etter hvert som dette trer i kraft.

10. EIERSKAP TIL AI-OUTPUT 10.1 I forholdet mellom partene tilfaller AI-output Kunden, på lik linje med øvrige Brukerdata, og benyttes på Kundens eget ansvar og risiko. 10.2 Kunden er kjent med at AI-output ikke nødvendigvis er unik, og at tilsvarende eller likeartet output kan genereres for andre brukere. Leverandøren gir ingen garanti for at AI-output er vernet av immaterielle rettigheter eller fri for tredjeparts rettigheter, og fraskriver seg, så langt loven tillater, ansvar for slike forhold.

11. FORBRUKERFORBEHOLD 11.1 Tjenesten og AI-funksjonene tilbys til foretak og personer som handler som ledd i næringsvirksomhet (B2B). Partene legger til grunn at Kunden opptrer i næring. Dersom Kunden er et enkeltpersonforetak eller en fysisk person som inngår Avtalen utenfor næringsvirksomhet, kan ufravikelig forbrukervern komme til anvendelse og medføre at enkelte fraskrivelser og begrensninger i AI-tillegget helt eller delvis faller bort. Ved onboarding bekrefter Kunden uttrykkelig at Avtalen inngås som ledd i næringsvirksomhet.

12. LOVVALG OG VERNETING 12.1 Avtalen og AI-tillegget er underlagt norsk rett. 12.2 Verneting er Oslo tingrett. 12.3 Ved motstrid mellom språkversjoner går den norske teksten foran.