Vilkår

Forretningsvilkår og databehandleravtale – versjon 3.6, 13. november 2026

Dette er en oversettelse. Hvis versjonene er forskjellige, gjelder den danske.

Forretningsvilkår for Rishah

1. Partene og avtalen

Avtalen inngås mellom Rishah ApS, dansk organisasjonsnummer (CVR) 36455071 («Rishah»), og bedriften som registrerer seg («kunden»). Avtalen består av fullmakten, disse forretningsvilkårene og databehandleravtalen, som godtas samlet når kunden verifiserer bedriften. Rishah er bare for bedrifter – ikke for privatpersoner.

Vilkårene gjelder Rishah-plattformen, der kunden selv lager, sender og mottar sine dokumenter. Kunder som Rishah allerede i dag behandler og sender fakturaer for, fortsetter på sine tidligere vilkår og priser.

2. Tjenesten

Rishah gjør det mulig å lage, sende og motta elektroniske fakturaer, kreditnotaer og andre handelsdokumenter gjennom Peppol og NemHandel. Tjenesten leveres slik den til enhver tid er beskrevet på Rishahs nettsted. Rishah kan forbedre og endre tjenesten, men fjernes en vesentlig funksjon, kan kunden si opp avtalen straks og få tilbake penger for den betalte perioden som ikke er brukt.

Last opp PDF: kunden kan la Rishah lese en faktura som kunden har som PDF-, Word-, Excel- eller bildefil, og fylle ut skjemaet med den. Lesingen skjer automatisk hos en underdatabehandler (se databehandleravtalen) og bare når kunden selv laster opp en fil. Kunden skal kontrollere den utfylte fakturaen før den sendes – Rishah er ikke ansvarlig for feil i det leste som kunden kunne ha sett. Kunden kan bare laste opp sine egne fakturaer.

3. Brukere og innlogging

Avtalen inngås med bedriften, ikke med personen som oppretter kontoen. Kontoen må derfor knyttes til en e-postadresse som bedriften selv råder over. Slutter personen som har innloggingen i bedriften, kan bedriftens ledelse overta kontoen etter at Rishah har kontrollert at henvendelsen kommer fra bedriften. Kunden oppretter brukere for egne medarbeidere eller for eksempel revisor eller regnskapsfører. Hver bruker er personlig og logger inn med passord og en kode fra en autentiseringsapp. Kunden er ansvarlig for alt som skjer fra kundens brukere, og skal straks gi Rishah beskjed hvis en innlogging kan være misbrukt.

4. Priser og betaling

Prisene fremgår av den gjeldende prislisten på rishah.dk og er uten mva. Prislisten viser også hva som er inkludert i hver pakke og ved betaling per faktura. En mottatt faktura teller som én faktura i pakken, akkurat som en sendt. En faktura kunden selv legger inn fra en PDF eller et bilde, teller ikke med i pakken, fordi den ikke kommer gjennom nettverket. Reglene for hva som skjer når pakken er brukt opp, gjelder derfor for sendte og mottatte fakturaer til sammen. Mottaket stenges likevel aldri. Sender kunden for andre bedrifter, eller er kunden et system med mange bedrifter under seg, gjelder i stedet en av de to avtalene nedenfor. Ved registreringen velger kunden én av to måter å betale på:

Faktura hver måned: kunden velger en pakke med et antall fakturaer per måned eller betaling per sendt faktura. En pakke følger kalendermåneden: den fortsetter hver måned til kunden sier den opp, og starter på nytt den 1. hver måned; ubrukte fakturaer overføres ikke. Starter pakken midt i en måned, betales full pris for den første måneden, fordi alle pakkens fakturaer kan brukes. Oppgraderer kunden til en større pakke, gjelder den med en gang for hele måneden: fakturaene som allerede er sendt i måneden, teller med, og måneden koster den større pakkens pris. Bytte til en mindre pakke, fra pakke til betaling per faktura og fra faktura hver måned til «Betal nå» gjelder fra den 1. i neste måned, slik at ingenting overlapper. Abonnementet kan sies opp til slutten av en måned. Når pakkens antall er nådd, gjelder det som står om pakken i prislisten: enten kan flere først sendes når kunden har valgt å oppgradere for resten av måneden eller permanent, eller så koster hver faktura utover pakkens antall prisen i prislisten. Ved månedens slutt får kunden en faktura fra Rishahs regnskap, som betales etter betalingsvilkårene på fakturaen.
Betal nå: kunden kjøper en pakke med et antall fakturaer eller betaler inn et beløp til en saldo (minst prisen for én faktura), som prisen for hver sendte faktura trekkes fra. Kunden får straks en ordrebekreftelse med et ordrenummer. Beløpet betales med en gang med bankoverføring, og ordrenummeret skal stå på overføringen. Når kunden har bekreftet overføringen, kan pakken eller saldoen brukes med en gang, også før pengene er mottatt. En pakke gjelder 1 måned fra overføringen; deretter er den brukt opp, og ubrukte fakturaer overføres ikke. En mindre pakke kan først kjøpes når den nåværende utløper, slik at de ikke overlapper. Saldoen utløper ikke. Bytter kunden til faktura hver måned, krediteres det som er igjen på saldoen og den ubrukte delen av pakkens måned, og beløpet trekkes fra kundens neste faktura. Oppgraderer kunden til en større pakke før perioden er gått, betaler kunden prisforskjellen mellom de to pakkene, og den større pakken gjelder resten av den betalte perioden; fakturaene som allerede er sendt i perioden, teller med. Det er samme regel som ved faktura hver måned. Er beløpet ikke mottatt 8 dager etter kjøpet, stenger Rishah for sending til det er betalt.

Når en pakke eller saldo er brukt opp, kan det ikke sendes flere dokumenter før kunden har kjøpt en ny pakke eller betalt inn til saldoen. På plattformen kreves det ingen fakturagebyr. Mottak av dokumenter stenges aldri på grunn av manglende betaling. Ubrukte fakturaer i en pakke og en ubrukt saldo refunderes ikke, men beholdes så lenge avtalen løper.

Purringer: Rishah beregner ikke renter. Betales en faktura fra Rishah ikke i tide, gjør vi slik:

Dag 10 og dag 21 etter forfall: en purring med et purregebyr.
Dag 24 etter forfall: vi stenger for sending til det er betalt. Mottak stenges aldri.
Dag 32 etter forfall: siste purring med inkassovarsel og et purregebyr. Er regningen ikke betalt 10 dager etter, sendes den til inkasso.

Purringene sendes på e-post til adressen kunden har oppgitt for våre fakturaer. Purregebyret er det beløpet den danske renteloven tillater, og det kreves høyst tre purregebyrer per regning.

Rishah kan endre prisene med 1 måneds varsel på e-post. Kunden kan si opp avtalen før en prisøkning trer i kraft. Allerede kjøpte pakker og innbetalt saldo påvirkes ikke.

Hovedkonto for regnskapsførere og revisorer: en kunde som sender for andre bedrifter fra én konto med underkontoer, kan i stedet for pakkene få en avtale om en hovedkonto. Kunden oppgir hvor mange dokumenter (sendte og mottatte til sammen) som forventes i måneden, og plasseres på et nivå etter prislisten for hovedkontoer. Kunden betaler et fast beløp hver måned – forventet antall ganger nivåets pris – også i måneder med færre dokumenter.

Sender og mottar kunden flere dokumenter i en måned enn det faste antallet, får kunden beskjed med en gang: hvert dokument utover det faste antallet koster prisen for ekstra dokumenter i prislisten, med mindre kunden oppgraderer det faste antallet. En oppgradering gjelder hele måneden den gjøres. Sier kunden nei, eller svarer ikke før månedsskiftet, faktureres prisen for ekstra dokumenter per dokument utover det faste antallet. Utsendingen stenges ikke av den grunn, og mottaket stenges aldri.
Ligger bruken under nivået 3 måneder på rad, tilbyr Rishah et lavere nivå med gjennomsnittet av de tre månedene som nytt fast antall fra neste måned. Det byttes bare hvis kunden selv aksepterer det.
Rishah fører statistikk over bruken. Etter et års bruk vurderer Rishah og kunden samlet om nivået passer.

Enterprise for systemer: et system med mange bedrifter under seg som sender og mottar gjennom Rishahs API, kan få en Enterprise-avtale. Kunden betaler for antallet dokumenter som faktisk er sendt og mottatt i måneden – ikke for et anslag – og prisen regnes trinn for trinn etter prislisten for Enterprise. Etableringen betales én gang etter prislisten.

5. Kundens ansvar

Kunden er ansvarlig for innholdet i dokumentene kunden sender, for at opplysningene om bedriften er riktige og oppdaterte, og for å overholde lovgivningen som gjelder for kundens fakturering og regnskap. Kunden kan bare bruke tjenesten for sin egen bedrift og aldri til svindel, spam eller annen ulovlig virksomhet.

6. Oppbevaring

Hvor langt tilbake sendte og mottatte dokumenter kan ses og hentes i Rishah, avhenger av kundens pakke, slik det står i prislisten. Rishah lagrer dokumentene i 5 år mens kontoen er åpen – med Enterprise så lenge avtalen løper. Dokumenter som er eldre enn pakken viser, står i oversikten som grå linjer og kan ses igjen hvis kunden velger en større pakke. Etter 5 år slettes et dokument – med Enterprise først når avtalen opphører.

Stenges kontoen, kan kunden hente alle sine dokumenter i 30 dager etter stengingen med «Hent alle dokumenter» under Innstillinger. Deretter sletter Rishah kontoens dokumenter, utkast, kunder og varer.

Kunden har selv plikt til å oppbevare sitt regnskapsmateriale etter bokføringsreglene og skal derfor lagre eller hente dokumentene til sitt eget regnskapssystem.

7. Drift og feil

Tjenesten kan være utilgjengelig i perioder, for eksempel ved vedlikehold eller feil hos underleverandører eller i nettverkene. Rishah garanterer ikke en bestemt oppetid. Feil i tjenesten som Rishah kan gjenskape, retter Rishah uten ugrunnet opphold og uten kostnad.

8. Ansvar og ansvarsbegrensning

Rishah er ikke ansvarlig for indirekte tap, for eksempel tapt omsetning, tapt fortjeneste eller tap av data, og ikke for forhold utenfor Rishahs kontroll (force majeure). Rishahs samlede ansvar kan høyst utgjøre beløpet kunden har betalt for tjenesten de siste 6 månedene. Begrensningene gjelder ikke ved grov uaktsomhet eller forsett.

9. Fortrolighet

Begge parter holder den andre partens fortrolige opplysninger hemmelige, også etter at avtalen er opphørt. Rishah selger eller utleverer ikke kundens data med mindre loven krever det, for eksempel etter en rettskjennelse.

10. Oppsigelse og sperring

Kunden kan stenge hele kontoen under Innstillinger. Kontoen løper til det betalte er brukt opp: ved faktura hver måned til slutten av måneden, ved «Betal nå» til den løpende pakken utløper. En ubrukt saldo (betaling per faktura) betales tilbake til kontoen den ble betalt fra når kontoen er stengt; ubrukte fakturaer i en pakke betales ikke tilbake. Kunden kan si opp avtalen til slutten av en måned. Rishah kan si opp avtalen med 3 måneders varsel. Misligholder kunden avtalen vesentlig, eller er det begrunnet mistanke om misbruk, kan Rishah sperre tilgangen straks og si opp avtalen. Når avtalen opphører, avregistrerer Rishah kundens registreringer i nettverkene – eller flytter dem til en ny leverandør hvis kunden ønsker det.

11. Endringer av vilkårene

Rishah kan endre vilkårene og databehandleravtalen med minst 1 måneds varsel på e-post til kundens kontaktadresse. Den nye versjonen kan leses og godkjennes når kunden logger inn. Fra den dagen den gjelder, må den være godkjent før kunden kan sende dokumenter; mottaket stenges aldri. Kunden kan protestere eller si opp avtalen før endringen trer i kraft. Bytte av underdatabehandlere varsles likevel etter punkt 4 i databehandleravtalen.

12. Lovvalg og tvister

Avtalen følger dansk rett. Uenigheter søkes løst ved forhandling. Lykkes ikke det, avgjøres saken ved Københavns byrett (Københavns Byret).

Databehandleravtale

Vedlegg til forretningsvilkårene

1. Roller

Kunden er behandlingsansvarlig, og Rishah er databehandler for personopplysningene Rishah behandler for kunden når kunden bruker tjenesten. Avtalen følger personvernforordningen (GDPR) og den danske personvernloven og gjelder så lenge Rishah behandler personopplysninger for kunden.

2. Hva som behandles

Formål: å sende, motta og vise kundens elektroniske fakturaer og andre handelsdokumenter, å lese filene kunden laster opp med «Last opp PDF», og å registrere kunden i Peppol og NemHandel.
Hvem opplysningene gjelder: kundens brukere og kontaktpersoner og kontaktpersoner hos kundens kunder og leverandører.
Hvilke opplysninger: vanlige kontaktopplysninger som navn, e-post, telefon, adresse, stilling og opplysningene som står i fakturaene. Kunden kan ikke legge sensitive personopplysninger i dokumentene, for eksempel om helse.

3. Rishahs plikter

Rishah behandler bare personopplysningene etter kundens instruks, som er denne avtalen og kundens bruk av tjenesten. Mener Rishah at en instruks er i strid med loven, får kunden beskjed.
Alle som arbeider for Rishah og har tilgang til opplysningene, har taushetsplikt.
Rishah beskytter opplysningene med passende sikkerhet, blant annet kryptert forbindelse, personlig innlogging med totrinnsbekreftelse, tilgang bare for dem som trenger det, og løpende sikkerhetskopier.
Rishah hjelper kunden med å svare på henvendelser fra de registrerte – for eksempel om innsyn, retting eller sletting – og med kundens øvrige plikter etter reglene, så langt det er rimelig.
Ber en registrert Rishah direkte om innsyn i sine personopplysninger, eller ber en myndighet om opplysninger, får kunden beskjed med mindre loven forbyr det. Rishah svarer ikke selv den registrerte uten kundens instruks og utleverer bare opplysninger til en myndighet når loven krever det.
Oppdager Rishah et sikkerhetsbrudd, får kunden beskjed uten unødig opphold og senest 48 timer etter, slik at kunden rekker å melde det innen lovens frist.

4. Underdatabehandlere

Kunden gir Rishah lov til å bruke underdatabehandlerne som står i vedlegg 1 nedenfor. Vedlegget viser hva hver av dem gjør, og hvor opplysningene behandles. Rishah sørger for at de har de samme pliktene som Rishah. Bytter Rishah ut en underdatabehandler eller tar i bruk en ny, får kunden beskjed på e-post før det skjer og kan protestere eller stenge kontoen. Opplysningene behandles i EU/EØS; skal de ut av EU/EØS, skjer det bare med et lovlig overføringsgrunnlag, for eksempel EU-kommisjonens standard personvernbestemmelser. Den eneste underdatabehandleren utenfor EU/EØS er den som leser filene kunden selv laster opp («Last opp PDF» og «Legg til en faktura dere har fått»). Den får bare filen når kunden selv laster opp en, sletter den senest etter 30 dager og kan ikke bruke opplysningene til annet enn å lese filen for Rishah – heller ikke til å trene modellene sine.

5. Kontroll

Kunden kan én gang i året be om dokumentasjon for at Rishah overholder avtalen. Rishah sender den skriftlig. Ønsker kunden å kontrollere mer, skjer det som en gjennomgang på avstand av dokumentasjonen og opplysningene Rishah stiller til rådighet; tid og omfang avtales på forhånd, og kunden betaler sine egne og Rishahs kostnader ved det. Opplysningene ligger hos underdatabehandlerne som står i vedlegg 1, og kontrollen med dem skjer etter deres egne avtaler og erklæringer. Krever en tilsynsmyndighet en kontroll, medvirker Rishah til den.

6. Når avtalen opphører

Rishah sletter kontoens dokumenter, utkast, kunder og varer 30 dager etter at kontoen er stengt – frem til da kan kunden hente dem. Dokumenter slettes også når de er 5 år gamle – med Enterprise først når avtalen opphører. Aksesspunktet som sender og mottar dokumentene, kan lagre en kopi i opptil 5 år for dokumentasjon og logging, med mindre loven krever noe annet.

Når avtalen opphører, sletter Rishah kundens personopplysninger eller leverer dem tilbake etter kundens valg, med mindre loven krever at de oppbevares lenger. Ansvaret etter denne avtalen følger forretningsvilkårene.

7. Endringer av avtalen

Endrer Rishah databehandleravtalen, får kunden beskjed på e-post minst 1 måned før endringen trer i kraft. Kunden kan protestere før endringen trer i kraft og kan si opp avtalen hvis protesten ikke kan imøtekommes. Den nye versjonen må være godkjent før kunden kan sende dokumenter etter endringen; mottaket stenges aldri. Endres bare listen over underdatabehandlere i vedlegg 1, gjelder punkt 4: kunden får beskjed på e-post før den nye underdatabehandleren tas i bruk, og trenger ikke å godkjenne en ny versjon.

Vedlegg 1: Underdatabehandlere

Underdatabehandler	Oppgave	Hvor
Digisense A/S	Aksesspunkt til Peppol og NemHandel – sender og mottar dokumentene	EU
Rackhosting ApS	Drift av Rishahs server	Danmark
Anthropic PBC	Leser filene kunden selv laster opp med «Last opp PDF» eller «Legg til en faktura dere har fått» – bare når kunden bruker funksjonen. Sletter dem senest etter 30 dager og bruker dem ikke til å trene sine modeller	USA (EU-kommisjonens standard personvernbestemmelser)