Tjänsteavtal - RMC

Tjänstebeskrivning

RocketLabs Managed Cloud ("Tjänsten") är en fullt hanterad molninfrastruktur där Kunden konsumerar beräkningskapacitet, lagring och relaterade driftstjänster utan att äga eller disponera någon specifik fysisk server.

Tjänsten är klusterbaserad och bygger på flera fysiska produktionsservrar, virtualisering, distribuerad lagring samt containerbaserad teknik och containerorkestrering. Kundens applikationer och data körs i logiskt isolerade miljöer där beräkningsresurser, lagring och andra tekniska resurser kan anpassas efter faktisk belastning och avtalad kapacitet.

Exakt konfiguration, kapacitet, funktionalitet och eventuella tilläggstjänster framgår av Kundens Beställning.

Drift, Övervakning & Systemunderhåll

Som en del av RocketLabs Managed Cloud ansvarar RocketLabs för drift, övervakning, systemunderhåll och felavhjälpning av den underliggande Managed Cloud-infrastruktur som RocketLabs förvaltar.

Detta omfattar bland annat:

  • övervakning av servrar, kluster, nätverk, lagring, databasmiljöer och säkerhetsfunktioner,
  • system- och säkerhetsuppdateringar av virtualiseringsplattform, distribuerad lagring, containerplattform, databasmiljö och nätverkskomponenter,
  • åtgärdsarbete vid incidenter, prestandaproblem och driftstörningar i infrastrukturen,
  • felavhjälpning vid problem i hårdvara, virtualisering, kluster, lagring, databasmiljö eller nätverk,
  • drift och förvaltning av bakomliggande lastbalanserings-, proxy-, kö- och cachekomponenter i den mån dessa ingår i Kundens Managed Cloud-miljö, samt
  • löpande optimering av resursfördelning och infrastruktur.

Ordinarie drift, övervakning, systemunderhåll och felavhjälpning av den infrastruktur, plattform och databasmiljö som RocketLabs ansvarar för ingår i Tjänsten och debiteras inte som separat konsultarbete.

Arbete som rör Kundens applikation, kodbas, affärslogik, databasstruktur på applikationsnivå, integrationer, kundspecifika konfigurationer eller andra delar utanför Managed Cloud-infrastrukturen omfattas inte av den löpande Tjänsten och kan debiteras separat enligt Kundens Beställning och tillämplig Prisbilaga.

Särskilda återställnings-, rekonstruktions-, migrerings- eller katastrofåterställningsinsatser ingår inte i den löpande avgiften för Tjänsten om inte annat uttryckligen anges i Kundens Beställning. Sådant arbete kan exempelvis omfatta återläsning av backup, återställning av databaser och filer, återuppbyggnad av driftmiljöer, återställning av applikationer samt verifiering av återställd data och debiteras efter faktiskt nedlagd tid enligt tillämplig Prisbilaga.

Om behovet av återställning direkt och uteslutande har orsakats av att RocketLabs inte fullgjort ett uttryckligen avtalat åtagande ska RocketLabs rätt till ersättning och eventuellt ansvar bedömas enligt Avtalets bestämmelser om fel, avhjälpande och ansvar.

Skalbarhet och prestanda

RocketLabs Managed Cloud är utformad för att möjliggöra anpassning av tillgänglig kapacitet efter Kundens behov. Detta kan ske genom vertikal skalning, horisontell skalning, automatisk horisontell skalning eller andra tekniska lösningar som RocketLabs bedömer lämpliga för den aktuella applikationen. Skalning utöver den kapacitet som ingår i Kundens Beställning kan medföra ytterligare fasta eller rörliga kostnader. Horisontell eller automatisk horisontell skalning förutsätter att Kundens applikation och dess tekniska arkitektur är anpassade för distribuerad drift. Utveckling, refaktorering eller andra förändringar i Kundens applikation som krävs för att möjliggöra skalning ingår inte i RocketLabs Managed Cloud om inte annat uttryckligen avtalats.

Virtualisering och containerbaserad drift

Kundens applikation körs normalt i en eller flera virtuella maskiner (VM) inom RocketLabs virtualiseringsplattform. Inom respektive VM kan RocketLabs använda containers, containerorkestrering och annan containerbaserad teknik för att köra och hantera applikationens tjänster och komponenter. Flera containers, processer eller applikationsinstanser inom samma VM ska inte i sig betraktas som flera VM:er eller som horisontell skalning. RocketLabs bestämmer den tekniska utformningen av virtualisering, containerisering, orkestrering, resursfördelning, lagring och intern tjänstearkitektur och har rätt att förändra den tekniska implementationen under Avtalstiden under förutsättning att förändringen inte väsentligen förändrar den funktion eller servicenivå som uttryckligen avtalats med Kunden.

Vertikal skalning

Vertikal skalning innebär att kapaciteten hos en befintlig VM förändras genom att exempelvis vCPU, RAM eller andra beräkningsresurser ökas eller minskas. Vertikal skalning utöver den kapacitet som omfattas av Kundens Beställning genomförs efter beställning eller överenskommelse med RocketLabs och kan medföra förändrade avgifter. Förändringar kan beroende på den tekniska miljön kräva omstart eller annat tillfälligt avbrott.

Horisontell skalning

Horisontell skalning innebär att Kundens applikation eller delar av dess arbetslast distribueras över två eller flera samtidigt aktiva VM:er för att exempelvis öka kapaciteten, fördela belastningen eller skapa aktiv redundans på applikationsnivå. Ytterligare VM:er, lastbalansering och annan kapacitet eller infrastruktur som krävs för horisontell skalning kan medföra ytterligare fasta eller rörliga avgifter enligt Kundens Beställning eller tillämplig Prisbilaga.

Automatisk horisontell skalning

RocketLabs kan som tilläggstjänst erbjuda automatisk horisontell skalning där ytterligare beräkningskapacitet automatiskt kan startas och avvecklas utifrån aktuell belastning och definierade skalningsregler. Dynamiskt tilldelad kapacitet kan debiteras utifrån den tid och kapacitet som faktiskt används enligt den prismodell och de mätintervall som anges i Kundens Beställning eller tillämplig Prisbilaga. Automatisk skalning innebär inte någon garanti för att ytterligare kapacitet kan tillföras momentant eller att varje belastningstopp kan hanteras utan tillfällig prestandapåverkan.

Tillgänglighet och automatisk failover

RocketLabs Managed Cloud tillhandahålls i en klustrad och redundant infrastruktur där enskilda fysiska produktionsservrar kan ersättas av annan tillgänglig kapacitet inom infrastrukturen. Om en fysisk produktionsserver blir otillgänglig kan berörda VM:er omplaceras eller återstartas på annan tillgänglig fysisk produktionsserver inom klustret. Distribuerad och redundant lagring används för att minska beroendet av en enskild fysisk server. Infrastrukturell automatisk failover innebär inte att Kundens applikation alltid körs på flera samtidigt aktiva VM:er och innebär inte någon garanti om avbrottsfri drift. Tid kan krävas för detektering, failover, återstart och verifiering av berörd miljö. Om Kunden önskar flera samtidigt aktiva VM:er, lastbalansering eller annan aktiv redundans på applikationsnivå ska detta uttryckligen framgå av Kundens Beställning.

Säkerhet

RocketLabs Managed Cloud omfattar grundläggande säkerhetsåtgärder på infrastruktur-, plattforms- och nätverksnivå. RocketLabs ansvarar för säkerheten i de delar av den underliggande Managed Cloud-infrastrukturen som RocketLabs kontrollerar och förvaltar.

Säkerhetsåtgärder kan bland annat omfatta:

  • nätverkssegmentering,
  • begränsning av exponerade tjänster och portar,
  • åtkomstkontroll till infrastrukturen,
  • loggning och övervakning av relevanta systemhändelser, samt
  • säkerhetsuppdateringar av den underliggande plattformen enligt kommersiellt rimliga rutiner och branschpraxis.

RocketLabs säkerhetsansvar inom Managed Cloud omfattar inte Kundens applikationskod, affärslogik, användarbehörigheter, autentiseringslösningar, integrationer eller andra applikationsspecifika komponenter, om inte sådant arbete uttryckligen omfattas av Kundens Beställning eller annan särskild tjänst.

Kunden ansvarar för att beställa och upprätthålla en säkerhetsnivå som är lämplig med hänsyn till applikationens användningsområde, informationens känslighet och identifierade risker. Utökade säkerhetstjänster såsom Web Application Firewall (WAF), CrowdSec, utökat intrångsskydd, applikationsspecifik säkerhetsövervakning och andra skyddsåtgärder kan beställas separat. Att en säkerhetsfunktion tekniskt finns tillgänglig inom RocketLabs Managed Cloud innebär inte att den ingår i Kundens leverans.

RocketLabs kan rekommendera säkerhetsåtgärder eller tilläggstjänster som bedöms lämpliga utifrån identifierade risker eller förändrad hotbild. RocketLabs ansvarar inte för en säkerhetsincident i den utsträckning incidenten hade kunnat förhindras eller dess konsekvenser väsentligen begränsas genom en åtgärd som RocketLabs rekommenderat eller erbjudit men som Kunden valt att inte beställa, aktivera eller genomföra.

Lagring och Backup

RocketLabs Managed Cloud omfattar lagrings- och backupinfrastruktur för de applikationer och den data som enligt Kundens Beställning driftas inom Tjänsten. Produktionsdata lagras i RocketLabs Enterprise-storage, en distribuerad lagringsmiljö utformad för tillgänglighet, prestanda och redundans. Kunden disponerar inte någon viss fysisk disk, lagringsnod eller server utan konsumerar lagringskapacitet som en del av RocketLabs Managed Cloud. Nyttjad lagringskapacitet utgör en rörlig kostnad och debiteras enligt Kundens Beställning och tillämplig Prisbilaga.

Enterprise-backup kan omfatta lokal eller speglad backup inom RocketLabs infrastruktur samt Remote backup där säkerhetskopior lagras geografiskt separerade från den primära produktionsmiljön. Vilka data och system som omfattas av backup, backupfrekvens, retention, antal återställningspunkter, geografisk replikering och andra kundspecifika förutsättningar framgår av Kundens Beställning eller annan särskild specifikation. Förekomsten av backup, redundans eller geografiskt separerade säkerhetskopior innebär inte någon garanti för att varje enskild fil, transaktion, databasförändring eller version av Kundens data vid varje tidpunkt kan återställas. Återställningsmöjligheten begränsas bland annat av avtalad backupfrekvens, retention och tillgängliga återställningspunkter.

RocketLabs ska vid behov vidta skäliga åtgärder för att möjliggöra återställning från senast tillgängliga och användbara backup. Återställning, återläsning, rekonstruktion, verifiering och katastrofåterställning utgör separat debiterbart arbete enligt tillämplig Prisbilaga om inte annat uttryckligen anges i Kundens Beställning.

Backup- och återställningsverifiering

RocketLabs kan som separat tjänst genomföra praktisk verifiering av Kundens backup och katastrofåterställningsförmåga genom återställning av hela eller definierade delar av Kundens miljö. En genomförd verifiering innebär inte någon garanti för att Kundens miljö kan återställas inom en viss tid vid en faktisk incident eller att samtliga data, transaktioner, integrationer eller applikationsfunktioner kan återställas.

Standardkonfiguration om inget annat anges

Om inte annat uttryckligen framgår av Kundens Beställning utgör följande en typisk grundkonfiguration för en applikation i RocketLabs Managed Cloud:

  • CPU och RAM per VM: 2,0 vCPU + 8 GB RAM
  • Antal virtuella maskiner (VM): 1
  • Horisontell skalning: Tillgänglig på begäran
  • Automatisk horisontell skalning: Tillgänglig på begäran
  • Vertikal skalning: Tillgänglig på begäran
  • Databaskapacitet: Dimensioneras efter aktuell konfiguration och belastning
  • Lagring och backupkapacitet: Rörlig efter faktisk användning (Pay-as-you-go)
  • Högpresterande cache: In-memory cache
  • Infrastrukturell automatisk failover: Ingår
  • Backup- och återställningsverifiering: Tillgänglig på begäran
  • Web Application Firewall (WAF) och utökat intrångsskydd: Tillgänglig på begäran
  • Staging-miljö: Tillgänglig på begäran

Exakta resurser, kapacitetsnivåer, funktioner och begränsningar specificeras i respektive Beställning. Att en funktion anges som "Tillgänglig på begäran" innebär inte att den ingår i Kundens leverans. Funktionen aktiveras endast efter särskild beställning eller överenskommelse och kan medföra ytterligare avgifter.

Åtkomst, Användning & Kundinnehåll

Åtkomst och Användning

Under Avtalstiden och med förbehåll för villkoren i detta Avtal får Kunden använda RocketLabs Managed Cloud och tillhörande dokumentation för Kundens egna affärsändamål. Om ett dotterbolag eller annan juridisk person ingår en separat Beställning med RocketLabs utgör denna ett separat avtalsförhållande om inte annat uttryckligen avtalats.

Feedback och Användardata

Kunden kan lämna feedback till RocketLabs. RocketLabs får fritt använda sådan feedback för att utveckla och förbättra sina produkter och tjänster. RocketLabs får samla in och analysera teknisk användningsdata från Tjänsten för drift, underhåll, säkerhet, kapacitetsplanering, produktutveckling och förbättring av RocketLabs tjänster. Användningsdata får lämnas ut externt endast i aggregerad eller avidentifierad form som inte identifierar Kunden eller dess användare, om inte annat följer av lag eller avtal.

Kundinnehåll

Kunden behåller rättigheterna till Kundens data, dokument, varumärken och annat material som Kunden tillför Tjänsten. RocketLabs får behandla, kopiera, lagra, överföra och på annat sätt använda Kundinnehåll endast i den utsträckning som krävs för att tillhandahålla, driva, säkerhetskopiera, underhålla och supportera Tjänsten eller uppfylla andra skyldigheter enligt Avtalet. Kunden ansvarar för Kundinnehållets riktighet samt för att Kunden har erforderliga rättigheter, tillstånd och rättslig grund för att behandla Kundinnehållet genom Tjänsten.

Maskininlärning och AI

Om RocketLabs tillhandahåller maskininlärning eller artificiell intelligens som en uttryckligen avtalad del av Kundens tjänst eller projekt får Kundens användningsdata och Kundinnehåll användas för att utveckla, träna eller förbättra de specifika AI- eller maskininlärningsfunktioner som ingår i den aktuella tjänsten, under förutsättning att sådan behandling sker i enlighet med tillämpliga dataskyddsregler och avtal. Information som genereras av AI- eller maskininlärningsfunktioner kan vara felaktig eller ofullständig och sådana funktioner ersätter inte mänsklig kontroll och bedömning.

Begränsningar och Förpliktelser

Kundens Begränsningar

Kunden får inte, och får inte heller tillåta annan att:

  • utföra omvänd ingenjörskonst, dekompilera eller försöka ta reda på källkod, underliggande idéer eller algoritmer för Tjänsten, utom där sådan begränsning strider mot tvingande lag,
  • sälja, överföra, underlicensiera, hyra ut eller på annat sätt göra Tjänsten tillgänglig för tredje part om detta inte uttryckligen omfattas av Avtalet eller Beställningen,
  • kopiera, modifiera eller skapa bearbetade versioner av RocketLabs Tjänst eller ta bort äganderättsmeddelanden eller märkningar,
  • utföra obehöriga säkerhets-, intrångs- eller sårbarhetstester,
  • störa Tjänstens drift, orsaka onormal belastning eller kringgå tekniska eller organisatoriska åtkomstbegränsningar,
  • obehörigen komma åt eller försöka komma åt andra kunders eller RocketLabs konton, data, system eller nätverk,
  • obehörigen förändra, förstöra eller radera information eller resurser som tillhör RocketLabs, andra kunder eller tredje part,
  • använda Tjänsten i strid med lag,
  • använda Tjänsten för distribution av olagligt material eller material som Kunden saknar rätt att behandla,
  • använda Tjänsten för obehöriga massutskick, spam, skadlig trafik, API-flooding, överbelastningsattacker eller annan användning som orsakar eller riskerar att orsaka störning för RocketLabs, andra kunder eller externa leverantörer, eller
  • försöka erhålla tillgång till Tjänsten eller andra tjänster utan att erlägga avtalad ersättning.

Kunden ska använda Tjänsten i enlighet med Avtalet, Kundens Beställning, tillämplig dokumentation och de tekniska och säkerhetsmässiga begränsningar som gäller för Tjänsten.

Avstängning och åtgärder vid otillåten användning

RocketLabs har rätt att helt eller delvis begränsa, isolera eller stänga av Kundens åtkomst till Tjänsten om Kunden använder Tjänsten i strid med Avtalet eller på ett sätt som medför eller skäligen kan antas medföra säkerhetsrisk, driftstörning, skada eller väsentlig negativ påverkan för RocketLabs, andra kunder, externa leverantörer eller tredje part.

Om situationen kräver omedelbar åtgärd får avstängning eller begränsning ske utan föregående avisering. RocketLabs ska när det är praktiskt möjligt informera Kunden om åtgärden och orsaken till denna.

Om överträdelsen kan avhjälpas får RocketLabs kräva att Kunden undanröjer den aktuella risken eller överträdelsen innan åtkomsten återställs.

Om Kunden har en förfallen och obestridd betalningsskyldighet och betalning inte sker inom tio (10) dagar efter skriftlig betalningspåminnelse har RocketLabs rätt att helt eller delvis stänga av Kundens åtkomst till Tjänsten till dess full betalning har skett. Avstängning påverkar inte Kundens betalningsskyldighet under den tid Tjänsten är avstängd.

Hantering av skadlig trafik och kundorsakade driftstörningar

RocketLabs har rätt att omedelbart begränsa, isolera eller stänga ned åtkomsten till Tjänsten i den omfattning som krävs om det föreligger en säkerhetsrisk, attack eller annan situation som innebär fara för Tjänsten, infrastrukturen, andra kunder eller externa parter.

Detta omfattar bland annat:

  • DoS-, DDoS- eller annan överbelastningsattack,
  • skadlig trafik, intrångsförsök eller misstänkt aktivitet,
  • applikationer eller komponenter som genererar onormalt hög belastning genom exempelvis massutskick, API-flooding, loopar eller felaktiga integrationer, samt
  • applikationer eller tjänster som orsakar störningar för andra kunder, RocketLabs eller RocketLabs leverantörer.

Avbrott som uppstår på grund av sådana attacker eller kundorsakade störningar utgör inte brott mot avtalad servicenivå och räknas inte som Avbrottstid vid beräkning av Tjänstens tillgänglighet.

Om orsaken kan hänföras till Kundens applikation, konfiguration eller användning har RocketLabs rätt att debitera Kunden för nödvändig felsökning, trafikhantering, återställning och andra insatser enligt tillämplig Prisbilaga.

Integritet & Säkerhet

Personuppgifter

Om RocketLabs behandlar personuppgifter för Kundens räkning ska parterna ingå erforderligt personuppgiftsbiträdesavtal. Personuppgiftsbiträdesavtalet reglerar parternas rättigheter och skyldigheter avseende sådan behandling och ska ha företräde vid konflikt i frågor som särskilt rör personuppgiftsbehandling.

Förbjudna Data

Kunden får inte lagra eller på annat sätt behandla data i Tjänsten som enligt tillämpligt Avtal, Kundens Beställning eller lag inte får behandlas genom Tjänsten, om RocketLabs inte uttryckligen skriftligen godkänt sådan behandling.

Betalning & Skatter

Avgifter

Om inte annat anges i Kundens Beställning anges samtliga avgifter i svenska kronor (SEK) och exklusive moms och andra tillämpliga skatter. Avgifter är inte återbetalningsbara utom i de fall en uttrycklig rätt till återbetalning följer av Avtalet eller tvingande lag.

Fakturering

Användningsbaserade och andra rörliga kostnader faktureras som huvudregel i efterskott. Fasta avgifter faktureras som huvudregel i förskott om inte annat anges i Kundens Beställning.

Automatisk Betalning

Om Kunden använder automatisk betalning har RocketLabs rätt att debitera registrerad betalningsmetod för avgifter enligt den överenskomna betalningsprocessen. Kunden ska ha tillgång till faktura eller motsvarande transaktionsunderlag.

Skatter

Kunden ansvarar för moms och andra skatter, tullar eller offentliga avgifter som hänför sig till Kundens köp och användning av Tjänsten. Kunden ansvarar inte för RocketLabs inkomstskatter.

Betalning

Kunden ska betala RocketLabs avgifter och tillhörande skatter enligt den betalningsprocess och de betalningsvillkor som gäller för Kundens Beställning.

Betalningsdisput

Om Kunden i god tro bestrider en fakturerad eller debiterad avgift ska Kunden meddela RocketLabs innan fakturan förfaller eller, vid automatisk betalning, inom trettio (30) dagar från debiteringen. Kunden ska erlägga samtliga obestridda belopp i rätt tid. Parterna ska skyndsamt försöka lösa tvisten. Om överenskommelse inte nås får vardera parten använda de rättsmedel som följer av Avtalet eller tillämplig lag.

Rörliga kostnader

Utöver fasta avgifter kan Kunden debiteras rörliga kostnader för resurs- och förbrukningsbaserade delar av Tjänsten, exempelvis:

  • Enterprise-storage och annan lagringskapacitet,
  • Enterprise-backup och annan backupkapacitet,
  • datatrafik och nätverksresurser,
  • dynamiskt eller tillfälligt tilldelad beräkningskapacitet,
  • ytterligare VM:er, samt
  • andra användningsbaserade resurser eller tjänster.

Rörliga kostnader beräknas utifrån faktisk eller uppmätt användning enligt de mätmetoder, debiteringsintervall och priser som anges i Kundens Beställning eller tillämplig Prisbilaga.

Avtalstid & Uppsägning

Ikraftträdande och accept

Detta tjänsteavtal för RocketLabs Managed Cloud ("Avtalet") träder i kraft vid det tidigaste av:

  • den dag då Kunden undertecknar ett projektavtal, en Beställning eller annat avtal som uttryckligen hänvisar till detta Avtal, eller
  • den dag då Kundens projekt eller applikation tas i drift i RocketLabs Managed Cloud i samråd med Kunden.

Genom att ingå sådan Beställning eller börja använda Tjänsten efter driftsättning accepterar Kunden villkoren i detta Avtal.

Avtalstid

Avtalet gäller initialt under tjugofyra (24) månader från Ikraftträdandedatumet ("Initial Avtalsperiod"). Därefter förlängs Avtalet automatiskt med tolv (12) månader åt gången ("Förlängd Avtalsperiod") om det inte sägs upp enligt nedan. Uppsägning ska ske skriftligen och vara motparten tillhanda senast sex (6) månader före utgången av den då löpande Avtalsperioden. Trots att Avtalet löper i 24- respektive 12-månadersperioder faktureras Tjänsten som huvudregel månadsvis om inte annat anges i Kundens Beställning. Avtalstiden kan justeras om ett separat projektavtal, Applikationsförvaltningsavtal, licensavtal eller annat tjänsteavtal är direkt kopplat till Kundens användning av RocketLabs Managed Cloud och detta uttryckligen anges i det aktuella avtalet eller Kundens Beställning.

Beställning och Avtal

För varje Beställning gäller Avtalet under den prenumerationsperiod eller Avtalsperiod som anges i Beställningen och detta Avtal. Om en Beställning innehåller kundspecifika villkor avseende exempelvis konfiguration, kapacitet, priser, säkerhetsnivå, backup eller servicenivå gäller Beställningen för den aktuella leveransen i den omfattning detta följer av tillämpliga avtalsdokuments inbördes ordning.

Uppsägning på grund av avtalsbrott

Vardera parten har rätt att säga upp Avtalet eller en enskild Beställning med omedelbar verkan om:

  • den andra parten inte avhjälper ett väsentligt avtalsbrott inom trettio (30) dagar efter skriftligt meddelande,
  • avtalsbrottet är väsentligt och inte kan avhjälpas, eller
  • den andra parten upplöses, upphör med sin verksamhet eller blir föremål för konkurs, insolvens eller rekonstruktion under sådana förhållanden att dess förmåga att fullgöra Avtalet väsentligen påverkas.
Force Majeure

Part är befriad från ansvar för underlåtenhet eller försening att fullgöra en skyldighet enligt Avtalet i den utsträckning fullgörandet förhindras eller väsentligen försvåras av en omständighet utanför partens skäliga kontroll som parten inte skäligen kunnat förutse eller undvika. Sådan omständighet kan bland annat vara naturkatastrof, brand, översvämning, epidemi eller pandemi, krig, terrorism, sabotage, myndighetsbeslut, lagändring, arbetskonflikt, omfattande cyberattack, allvarlig säkerhetsincident, omfattande störning i internet eller elektronisk kommunikation, elavbrott eller omfattande avbrott hos datacenter-, infrastruktur-, nät-, moln- eller annan extern leverantör. Den part som åberopar force majeure ska utan oskäligt dröjsmål informera den andra parten och vidta kommersiellt rimliga åtgärder för att begränsa konsekvenserna. Force majeure befriar inte Kunden från skyldigheten att betala avgifter som redan uppkommit eller kostnader för tjänster, kapacitet, licenser, tredjepartstjänster eller andra åtaganden som fortsatt tillhandahålls. Om en force majeure-händelse förhindrar Tjänstens funktion i väsentlig omfattning under trettio (30) eller fler sammanhängande dagar får vardera parten skriftligen säga upp berörd Beställning med omedelbar verkan. Vid sådan uppsägning återbetalar RocketLabs eventuell proportionell andel av förbetalda fasta avgifter som avser tiden efter Beställningens upphörande och för vilken motsvarande Tjänst inte kommer att tillhandahållas. Redan förbrukade tjänster, utfört arbete, rörliga kostnader och tredjepartskostnader återbetalas inte.

Verkan vid Uppsägning

När Avtalet eller en Beställning upphör, upphör även Kundens rätt att använda de delar av RocketLabs Managed Cloud som omfattas av den upphörda Beställningen, om inte parterna skriftligen har avtalat om en särskild övergångs- eller avvecklingsperiod. Kunden behåller samtliga rättigheter till Kundens data, Kundinnehåll och sådant annat material som enligt tillämpligt Avtal tillhör Kunden. Kunden ansvarar för att i skälig tid före upphörandet begära sådan export av Kundens data och material som Kunden önskar erhålla. Villkor, omfattning, tekniskt format, tidplan och kostnad för export, migrering, tekniskt överlämnande eller annan avvecklingshjälp regleras genom särskild överenskommelse i samband med uppsägning eller överlämningsperiod. Kundens rätt till sin data innebär inte att RocketLabs utan särskild ersättning är skyldigt att utveckla exportfunktioner, genomföra migrering, konvertera data till visst format eller på annat sätt bearbeta eller strukturera Kundens data för användning i Kundens eller annan leverantörs system. RocketLabs har rätt att efter Avtalets eller Beställningens upphörande radera Kundens data i enlighet med tillämpliga regler om retention, personuppgifter och radering, dock tidigast sextio (60) dagar efter upphörandet om inte annat följer av Beställningen, personuppgiftsbiträdesavtal, tvingande lag eller annan tillämplig avtalsbestämmelse. Arbete med anledning av upphörandet, såsom dataexport, återställning, migrering, teknisk dokumentation, överlämning, konsultation och annan avvecklingshjälp, ingår inte i den löpande avgiften för RocketLabs Managed Cloud och debiteras separat enligt tillämplig Prisbilaga om inte annat uttryckligen avtalats. Avtalets upphörande påverkar inte Kundens skyldighet att betala upplupna avgifter, användningsbaserade kostnader, tredjepartskostnader, utfört arbete eller andra belopp hänförliga till tiden före upphörandet. Om RocketLabs Managed Cloud tillhandahålls tillsammans med ett separat projektavtal, Applikationsförvaltningsavtal, licensavtal eller annat huvudavtal ska sådant avtals bestämmelser om avveckling, dataexport, migrering, överlämning, programvara och immateriella rättigheter tillämpas med företräde i den utsträckning de reglerar samma förhållande.

Överlevnad

Bestämmelser som till sin natur är avsedda att fortsätta gälla efter Avtalets eller en Beställnings upphörande ska fortsätta att gälla även efter upphörandet. Detta gäller särskilt bestämmelser om betalningsskyldighet för upplupna avgifter och kostnader, avveckling, ansvar och ansvarsbegränsning, skadeslöshet, sekretess, personuppgifter, immateriella rättigheter och rättighetsreservationer.

Behörighet och tjänstens utförande

Vardera parten intygar att parten har rätt och behörighet att ingå Avtalet och fullgöra sina skyldigheter enligt Avtalet samt ska följa tillämplig lag vid fullgörandet av sina respektive skyldigheter. RocketLabs ska tillhandahålla de tjänster som uttryckligen omfattas av Avtalet och Kundens Beställning fackmannamässigt och i enlighet med den ansvarsfördelning som följer av tillämpliga avtalsdokument. RocketLabs har rätt att löpande utveckla, underhålla, modernisera och förändra den tekniska utformningen av RocketLabs Managed Cloud, inklusive underliggande infrastruktur, arkitektur, virtualisering, lagring, nätverk, containerbaserad teknik, säkerhetslösningar och andra tekniska komponenter. Sådana förändringar får genomföras utan Kundens särskilda godkännande under förutsättning att de inte väsentligen förändrar den funktion eller servicenivå som uttryckligen har avtalats i Kundens Beställning. Förändringar som genomförs för att upprätthålla eller förbättra Tjänstens säkerhet, stabilitet, prestanda, skalbarhet, kompatibilitet eller tekniska livscykel ska inte i sig anses utgöra en försämring av Tjänsten.

Friskrivning från garantier

Om inte annat uttryckligen anges i Avtalet eller Kundens Beställning garanterar RocketLabs inte att Tjänsten vid varje tidpunkt är helt fri från fel, sårbarheter, avbrott, förseningar eller andra tekniska störningar. Förekomsten av ett fel, en säkerhetsincident, driftstörning eller ett avbrott innebär inte i sig att RocketLabs har brustit i sina skyldigheter. RocketLabs ansvar bedöms utifrån de tjänster och åtaganden som uttryckligen omfattas av Avtalet och Kundens Beställning.

Ansvar och ansvarsbegränsning

RocketLabs ansvarar för att de tjänster som uttryckligen omfattas av RocketLabs Managed Cloud utförs fackmannamässigt och i enlighet med Avtalet, Kundens Beställning och övriga tillämpliga avtalsdokument. RocketLabs ansvar omfattar endast de delar av infrastrukturen, plattformen och de tjänster som RocketLabs enligt Avtalet uttryckligen ansvarar för. Förekomsten av ett fel, driftstopp, säkerhetsincident, dataförlust eller annan teknisk störning innebär inte i sig att RocketLabs har brustit i sina skyldigheter eller är skadeståndsskyldigt.

Fel och avhjälpande

Om RocketLabs har brustit i ett uttryckligen avtalat åtagande ska RocketLabs i första hand ges skälig möjlighet att undersöka och avhjälpa felet. Avhjälpande är den primära påföljden för fel i Tjänsten. Kunden har inte rätt till skadestånd, prisavdrag eller annan ekonomisk kompensation enbart på den grunden att ett fel eller en störning har uppstått. RocketLabs ansvarar inte för fel eller störningar som beror på Kundens eller tredje parts åtgärder, felaktiga eller ofullständiga uppgifter från Kunden, externa tjänster eller leverantörer, förändringar genomförda utan RocketLabs medverkan eller andra omständigheter utanför RocketLabs skäliga kontroll.

Externa leverantörer och tekniska beroenden

RocketLabs ansvarar inte för driftstopp, avbrott, kapacitetsbegränsningar, prestandaproblem, tekniska fel, dataförlust, säkerhetsincidenter eller andra störningar som direkt eller indirekt orsakas av datacenterleverantör, nätoperatör, infrastrukturoperatör, extern lagringsleverantör, DNS-leverantör, certifikatsutfärdare, tredjepartsplattform eller annan extern tjänst eller leverantör utanför RocketLabs skäliga kontroll. Detta gäller även när den externa tjänsten eller infrastrukturen har upphandlats, konfigurerats eller administreras av RocketLabs som en del av RocketLabs Managed Cloud, under förutsättning att RocketLabs har fullgjort sina egna uttryckligen avtalade åtaganden. RocketLabs ska vid en sådan händelse vidta de skäliga åtgärder som omfattas av Tjänsten för att begränsa störningen och, när så är tekniskt möjligt, återställa Tjänstens funktion.

Säkerhetsincidenter

RocketLabs ansvar för säkerhetsincidenter, intrång, obehörig åtkomst och sårbarheter begränsas av den ansvarsfördelning och de säkerhetstjänster som uttryckligen omfattas av Avtalet och Kundens Beställning. Förekomsten av en säkerhetsincident eller säkerhetsbrist innebär inte i sig att RocketLabs har brustit i sina skyldigheter eller är skadeståndsskyldigt. Eventuellt ansvar förutsätter att RocketLabs har åsidosatt en uttryckligen avtalad skyldighet inom RocketLabs ansvarsområde.

Indirekt skada

RocketLabs ansvarar inte för indirekt skada eller följdskada, såsom utebliven vinst eller intäkt, omsättningsbortfall, produktionsbortfall, verksamhetsavbrott, förlust av affärsmöjlighet, goodwillförlust, kostnader för ersättningssystem eller ersättningstjänster eller annan motsvarande ekonomisk följdskada. Begränsningen gäller även när sådan skada uppkommer till följd av driftstopp, försämrad tillgänglighet, avbrott, dataförlust, säkerhetsincident, intrång, obehörig åtkomst, fel hos extern leverantör eller annan störning i Tjänsten. RocketLabs ansvarar inte heller för krav eller ersättningsskyldighet som tredje part riktar mot Kunden om inte annat följer av tvingande lag eller RocketLabs uttryckligen åtagit sig sådant ansvar enligt Avtalet.

Dataförlust

RocketLabs ansvar för förlust, förstöring eller förvanskning av Kundens data bedöms utifrån Kundens Beställning och de backup-, replikerings- och återställningstjänster som Kunden faktiskt har beställt. Om berörd data skäligen kan återställas från tillgänglig backup ska händelsen inte i sig medföra rätt till skadestånd med anledning av dataförlusten. RocketLabs ska i första hand vidta eller medverka till skäliga återställningsåtgärder enligt villkoren för Kundens beställda tjänster. Arbete med återställning, återläsning, rekonstruktion och verifiering debiteras enligt Avtalets bestämmelser om återställningsarbete och tillämplig Prisbilaga.  Skadeståndsansvar för dataförlust kan endast aktualiseras om Kundens data inte skäligen kan återställas från tillgänglig backup, dataförlusten därmed är permanent och förlusten direkt kan hänföras till en omständighet för vilken RocketLabs ansvarar enligt Avtalet. Förekomsten av backup, replikering, redundans, High Availability, automatisk failover eller geografiskt separerad backup innebär inte någon garanti mot dataförlust eller någon garanti för att varje fil, version, transaktion eller förändring av Kundens data alltid kan återställas. RocketLabs ansvarar inte för dataförlust avseende data som inte omfattas av Kundens beställda backup, ligger utanför avtalad retention eller hade kunnat undvikas eller väsentligen begränsas genom en backup-, replikerings-, säkerhets- eller återställningstjänst som RocketLabs rekommenderat eller erbjudit men som Kunden valt att inte beställa eller aktivera.

Skadestånd och ansvarstak

RocketLabs är endast skyldigt att ersätta direkt och styrkt ekonomisk skada för vilken RocketLabs ansvarar enligt Avtalet. Ansvarstaken innebär inte att RocketLabs åtar sig ansvar för en händelse eller skadetyp som enligt annan bestämmelse är undantagen från RocketLabs ansvar. Om RocketLabs är skadeståndsskyldigt och inget särskilt ansvarstak anges nedan ska RocketLabs sammanlagda skadeståndsansvar vara begränsat till två (2) prisbasbelopp per sammanhängande tolvmånadersperiod.

För följande särskilt angivna skador gäller i stället ett sammanlagt ansvarstak om tre (3) prisbasbelopp per sammanhängande tolvmånadersperiod:

  • direkt och styrkt ekonomisk skada till följd av ett väsentligt brott mot RocketLabs sekretessförpliktelser, samt
  • direkt och styrkt ekonomisk skada till följd av permanent förlust, förstöring eller förvanskning av Kundens data, under förutsättning att informationen inte skäligen kan återställas från tillgänglig backup och förlusten direkt kan hänföras till en omständighet för vilken RocketLabs ansvarar enligt Avtalet.

Med prisbasbelopp avses det prisbasbelopp enligt socialförsäkringsbalken (2010:110) som gäller vid tidpunkten för den skadegrundande händelsen. Ansvarstaken gäller RocketLabs sammanlagda skadeståndsansvar under en sammanhängande tolvmånadersperiod och  utgör inte separata ansvarstak för varje skada, incident, krav eller tjänst. Om samma händelse omfattas av flera ansvarsnivåer ska ansvarstaken inte kumuleras. Det högsta tillämpliga ansvarstaket utgör RocketLabs maximala sammanlagda ansvar för den aktuella händelsen.

Förhållandet till Applikationsförvaltningsavtal

Om RocketLabs Managed Cloud tillhandahålls tillsammans med ett separat Applikationsförvaltningsavtal ska ansvarsbestämmelserna i Applikationsförvaltningsavtalet tillämpas framför detta Avtal i den utsträckning bestämmelserna reglerar samma förhållande. Samma skada, händelse eller krav ska inte kunna medföra dubbel ersättning eller separata ansvarstak enligt båda avtalen.

Tillgänglighet och servicenivå

RocketLabs Managed Cloud är utformad för kontinuerlig drift och RocketLabs strävar efter att Tjänsten ska vara tillgänglig dygnet runt, sju dagar i veckan. Avtalad tillgänglighet och servicenivå gäller dock endast under Avtalad Servicetid och endast för de delar av RocketLabs Managed Cloud-infrastrukturen som RocketLabs ansvarar för enligt Avtalet. Om inte annat uttryckligen anges i Kundens Beställning är Avtalad Servicetid helgfri måndag till fredag mellan kl. 09.00 och 18.00. Tillgänglighet innebär att Tjänsten är operativ och tillgänglig vid den mätpunkt som RocketLabs använder för den aktuella Tjänsten.

Tillgänglighet (%) = (AS - TB - AB) / (AS - TB) x 100

Där:

  • AS = Avtalad Servicetid,
  • TB = Tillåtna Avbrott, och
  • AB = sådan Avbrottstid inom Avtalad Servicetid som RocketLabs ansvarar för enligt Avtalet.

Avbrottstid räknas från den tidpunkt då RocketLabs genom egen övervakning konstaterat avbrottet eller då en korrekt felanmälan mottagits genom av RocketLabs anvisad kanal, beroende på vilket som inträffar först, till dess Tjänsten åter är tillgänglig vid aktuell mätpunkt.

Tillåtna och exkluderade avbrott

Vid beräkning av Tjänstens tillgänglighet ska endast sådan otillgänglighet räknas som direkt kan hänföras till ett fel eller en brist i RocketLabs Managed Cloud-infrastruktur för vilken RocketLabs ansvarar enligt Avtalet. 

Som Tillåtna Avbrott och därmed inte som Avbrottstid räknas bland annat avbrott eller försämrad tillgänglighet som direkt eller indirekt orsakas av:

  • planerat underhåll, service, uppgraderingar eller andra tekniska åtgärder,
  • underhåll, driftstopp eller fel hos datacenterleverantör,
  • strömavbrott eller störningar i extern elförsörjning,
  • fel eller haveri i fysisk server-, nätverks-, kommunikations- eller lagringsinfrastruktur hos extern leverantör,
  • störningar hos nätoperatör, internetleverantör, DNS-leverantör, certifikatsutfärdare eller annan extern tjänst,
  • omfattande cyberattack, överbelastningsattack eller säkerhetsincident utanför RocketLabs skäliga kontroll,
  • force majeure,
  • Kundens eller tredje parts åtgärder eller underlåtenhet,
  • fel eller störningar i Kundens applikation, applikationskod, RocketLabs Ignition, integrationer, tredjepartstjänster eller annan funktionalitet på applikationsnivå, eller
  • annan omständighet utanför RocketLabs skäliga kontroll.

Detta gäller även när berörd extern infrastruktur eller tjänst har upphandlats, konfigurerats eller administreras av RocketLabs som en del av RocketLabs Managed Cloud, under förutsättning att RocketLabs fullgjort sina egna uttryckligen avtalade åtaganden. Planerat underhåll och andra nödvändiga tekniska åtgärder ska, när så är praktiskt möjligt, genomföras utanför Avtalad Servicetid.

Avgränsning mot applikationssupport

Felklassificering, reaktionstider och åtgärdsprocesser enligt detta avsnitt gäller endast incidenter och fel i RocketLabs Managed Cloud-infrastruktur som RocketLabs ansvarar för enligt Avtalet. Fel eller störningar i Kundens applikation, applikationskod, affärslogik, RocketLabs Ignition, integrationer, kundspecifika konfigurationer, data eller annan funktionalitet på applikationsnivå omfattas inte av dessa servicenivåer. Sådana ärenden hanteras enligt tillämpligt Applikationsförvaltningsavtal, Supportavtal, Change Request eller separat Beställning.

Felklassificering och reaktionstid
Prio Klass Definition Reaktionstid
1 Kritiskt Fel i Managed Cloud-infrastrukturen som innebär att Tjänsten i väsentlig omfattning är oåtkomlig. Omedelbart, utan oskäligt dröjsmål
2 Allvarligt Fel som inte hindrar åtkomst till Tjänsten men som medför väsentligt försämrad funktion eller tillgänglighet. Inom 1 arbetsdag
3 Betydande Fel av mindre allvarlig karaktär som påverkar Tjänsten utan att väsentligen förhindra dess användning. Inom 3 arbetsdagar
4 Mindre Fel eller avvikelse med ringa eller ingen påverkan på Tjänstens användbarhet. I mån av tillgänglig kapacitet


Reaktionstid avser tiden till dess RocketLabs påbörjar bedömning och hantering av incidenten och utgör inte en garanterad tid för fullständigt avhjälpande. Vid Kritiskt fel ska RocketLabs påbörja hantering omedelbart och utan oskäligt dröjsmål och bedriva arbetet skyndsamt till dess Tjänstens funktion återställts, en tillfällig lösning implementerats eller incidenten inte längre uppfyller kriterierna för Kritiskt fel. RocketLabs målsättning är att återställa Tjänstens funktion inom nio (9) timmar från det att incidenten konstaterats vara ett Kritiskt fel inom RocketLabs ansvarsområde. Angiven tid är en målsatt åtgärdstid och utgör inte en garanterad lösnings- eller återställningstid.

Driftsättning och tekniska åtgärder vid felavhjälpning

Vid Kritiska fel inom RocketLabs Managed Cloud-infrastruktur har RocketLabs rätt att utan föregående godkännande från Kunden genomföra de tekniska åtgärder som RocketLabs bedömer skäligen nödvändiga för att återställa Tjänstens funktion, begränsa störningen eller förhindra ytterligare skada. Sådana åtgärder kan exempelvis omfatta omstart eller omplacering av VM:er, failover, förändringar i resursallokering samt ändringar i nätverks- eller infrastrukturkonfiguration. Bestämmelsen omfattar inte rättning eller förändring av Kundens applikationskod, affärslogik, RocketLabs Ignition eller integrationer. Sådant arbete hanteras enligt tillämpligt Applikationsförvaltningsavtal, Support, Change Request eller separat Beställning.

Skadeslöshet

Skadeslöshet från RocketLabs

RocketLabs ska endast vara skyldigt att hålla Kunden skadeslös för krav från tredje part i den utsträckning sådant ansvar uttryckligen följer av Avtalet eller tvingande lag och kravet direkt kan hänföras till en omständighet för vilken RocketLabs ansvarar enligt Avtalet. RocketLabs skadeslöshetsåtagande omfattar inte krav som helt eller delvis uppkommer till följd av Kundens eller tredje parts åtgärder eller underlåtenhet, Kundens data eller instruktioner, obehörig eller felaktig användning av Tjänsten, externa tjänster eller andra omständigheter utanför RocketLabs skäliga kontroll.

Skadeslöshet från Kunden

Kunden ska hålla RocketLabs skadeslöst från krav från tredje part som uppkommer till följd av Kundens data, Kundinnehåll, instruktioner, användning av Tjänsten i strid med Avtalet eller lag eller annan omständighet inom Kundens ansvarsområde. Detta gäller även krav som uppkommer till följd av att Kunden eller någon Kunden ansvarar för saknar erforderliga rättigheter, tillstånd eller rättslig grund för data eller material som behandlas genom Tjänsten.

Förhållandet till ansvarsbegränsningarna

RocketLabs skadeslöshetsåtaganden omfattas av Avtalets bestämmelser om ansvar, ansvarsbegränsningar, indirekt skada och ansvarstak. Skadeslöshetsåtagandet medför inte ett separat eller utökat ansvar utöver det ansvar RocketLabs annars skulle ha haft enligt Avtalet.

Sekretess

Part som mottar konfidentiell information från den andra parten får endast använda informationen i den utsträckning som krävs för att fullgöra sina skyldigheter eller utöva sina rättigheter enligt Avtalet och får inte obehörigen lämna ut informationen till tredje part. Konfidentiell information ska skyddas med minst samma skyddsåtgärder som mottagaren använder för egen motsvarande information och aldrig med en lägre skyddsnivå än vad som skäligen kan krävas.

Konfidentiell information omfattar inte information som:

  • mottagaren redan kände till utan sekretessförpliktelse,
  • är eller blir allmänt tillgänglig utan avtalsbrott,
  • erhållits från tredje part som hade rätt att lämna ut informationen, eller
  • utvecklats självständigt utan användning av den konfidentiella informationen.

Mottagaren får lämna ut konfidentiell information om detta krävs enligt lag eller myndighetsbeslut. Om det är tillåtet ska den andra parten informeras i förväg. Konfidentiell information får även delas med anställda, rådgivare, entreprenörer och andra representanter som behöver informationen för Avtalets fullgörande, under förutsättning att de omfattas av lämpliga sekretessförpliktelser.

Rättighetsreservation

RocketLabs behåller samtliga rättigheter, äganderätt och immateriella rättigheter till RocketLabs befintliga och generella teknik, programvara, plattformar, ramverk, komponenter, bibliotek, utvecklingsverktyg, generell arkitektur, återanvändbar källkod, dokumentation och andra tekniska lösningar som RocketLabs tillhandahåller eller använder inom ramen för Tjänsten, om inte annat uttryckligen avtalats skriftligen.

RocketLabs Ignition utgör RocketLabs befintliga och generella tekniska plattform och immateriella egendom. Samtliga immateriella rättigheter till RocketLabs Ignition, innefattande bland annat källkod, ramverk, komponenter, bibliotek, datamodeller, arkitektur, gränssnitt, utvecklingsverktyg, funktioner och vidareutvecklingar av plattformen, tillhör och förblir RocketLabs. Detta gäller oavsett i vilken omfattning RocketLabs Ignition används som teknisk grund för, integreras med eller på annat sätt används tillsammans med Kundens applikationer, system eller kundspecifika lösningar. Kundens användning av en applikation eller ett system som helt eller delvis bygger på RocketLabs Ignition innebär inte någon överlåtelse av äganderätt, källkod eller andra immateriella rättigheter till RocketLabs Ignition. Kunden erhåller endast sådan begränsad nyttjanderätt till RocketLabs Ignition och annan RocketLabs-teknik som är nödvändig för att använda de avtalade applikationerna och Tjänsten under den tid och på de villkor som följer av tillämpligt Avtal och Kundens Beställning. Om Kunden önskar använda en applikation eller ett system på ett sätt som förutsätter att RocketLabs Ignition överlåts, licensieras, migreras eller på annat sätt görs tillgängligt utanför RocketLabs tjänster eller tekniska miljö krävs en separat skriftlig överenskommelse med RocketLabs. Kunden behåller samtliga rättigheter till Kundens data, Kundinnehåll, dokument, varumärken och annat material som Kunden tillför Tjänsten, om inte annat uttryckligen följer av Avtalet.