Allmänna villkor för tjänsten Kravklar

Dessa allmänna villkor (de "Allmänna Villkoren") ska tillämpas då leverantören av KravKlar – Upshft AB, org. nr 559573-6322 – tillhandahåller digitala tjänster avseende bland annat rådgivning kring krav- och regelefterlevnad till kunder som är näringsidkare ("Kunden").

Med "Tjänsterna" avses i de Allmänna Villkoren samtliga tjänster som Upshft AB erbjuder Kunden via kravklar.se ("Plattformen") eller via en app i mobilen eller webbläsaren.

De Allmänna Villkoren utgör ett bindande avtal mellan Kunden och Upshft AB. De Allmänna Villkoren anses vara godkända av Kunden varje gång Kunden använder Tjänsterna. Om Kunden inte godkänner de Allmänna Villkoren, ska Tjänsterna inte användas.

Upshft AB tillhandahåller även konsulttjänster inom bland annat förändringsledning, coachning, ledarutveckling, företagsstrategi, rekrytering, mm. För att ta del av sådana tjänster behöver Kunden träffa ett separat avtal. Om Kunden har träffat ett sådant avtal och det i avtalet avseende de tjänsterna och de här Allmänna Villkoren förekommer motstridiga bestämmelser, gäller, om inte annat uttryckligen framgår, villkoren i avtalet avseende tillhandahållandet av tjänster före de här Allmänna Villkoren.

1. Bakgrund

1.1 Upshft AB erbjuder Kunden möjligheten att använda Tjänsterna. De Allmänna Villkoren, tillsammans med de bilagor som hänvisas till häri, reglerar relationen mellan Upshft AB och Kunden. Om det i avtalsdokumenten förekommer motstridiga bestämmelser, gäller, om inte annat uttryckligen framgår, de Allmänna Villkoren före bilagorna och bilagorna sinsemellan i nummerordning.

2. Registrering hos Upshft AB och användning av Tjänsterna

2.1. Kunden kan framställa en begäran om att bli kund hos Upshft AB genom att låta en företrädare acceptera de Allmänna Villkoren för Kundens räkning. Upshft AB har rätt att begära såväl att företrädaren identifierar sig som kompletterande uppgifter inför prövning av om begäran ska accepteras eller inte, i den mån detta är tillämpligt för Tjänsterna som Upshft AB ska tillhandahålla till Kunden.

2.2. Företrädaren som för Kundens räkning ansöker om att bli kund hos Upshft AB, ska genom att digitalt acceptera de Allmänna Villkoren bekräfta att företrädaren har behörighet och befogenhet att binda Kunden i förhållande till Upshft AB. För det fall företrädaren av någon anledning inte längre har behörighet eller befogenhet att träffa avtal för Kundens räkning ska företrädaren omgående kontakta Upshft AB. Upshft AB har då rätt att omgående stänga av tillgången till Tjänsterna.

2.3. Upshft AB äger rätt att vägra Kunden att bli kund utan angivande av skäl.

3. Upshft AB:s tjänster

3.1. Tjänsterna som Upshft AB utför kan komma att förändras och tjänster kan läggas till eller tas bort löpande. Förändringar som kan vara till Kundens nackdel meddelas Kunden elektroniskt i så god tid som möjligt i förväg och träder i kraft det datum som Upshft AB anger. För det fall Kunden inte önskar fortsätta använda Tjänsterna finns möjlighet att säga upp Tjänsterna i enlighet med de bestämmelser som följer av punkt 19 om uppsägning.

3.2. Upshft AB kan begära att användare som för Kundens räkning ska ha rätt att förfoga över användningen av Tjänsterna ska kunna identifiera sig.

3.3. Licens för användande är knutet till den eller de e-mailadresser som registrerats för respektive licens. Kunden förbinder sig att tillse att ingen användare låter annan obehörigen ta del av användarens inloggningsuppgifter till Tjänsterna eller i övrigt använda Tjänsterna med användarens inloggningsuppgifter. Det åligger Kunden att tillse att användare förvarar lösenord och inloggningsuppgifter på ett betryggande sätt och vidtar alla rimliga åtgärder för att förhindra att dessa används obehörigen. Det åligger Kunden att se till att motsvarande iakttas av Kundens samtliga företrädare, anställda och andra som använder Tjänsterna för Kundens räkning. Såvida annat inte föreskrivs i tvingande lag, friskriver sig Upshft AB från allt ansvar för skada som uppkommer genom obehörigt eller felaktigt användande av lösenord. Kunden ska omedelbart informera Upshft AB vid misstanke om obehörig användning av Tjänsterna.

3.4. I de fall Tjänsterna ska hantera information från system som tillhör Kunden eller annan på Kundens sida, ska sådan information tillgängliggöras i det format som Upshft AB anvisar. Om informationen inte följer Upshft AB:s angivna format kan Tjänsternas funktion inte garanteras.

3.5. Upshft AB har rätt att utföra och tillhandahålla Tjänsterna genom underleverantör som Upshft AB väljer.

3.6. Kunden ger Upshft AB rätt att lämna ut kundinformation till andra företag, underleverantörer och svenska och utländska myndigheter, förutsatt att sådant utlämnande inte strider mot gällande lagstiftning.

4. Kundens datormiljö

4.1. Kunden ansvarar för att Kunden vid varje tidpunkt har erforderlig teknisk utrustning för att i normal omfattning kunna utnyttja Tjänsterna och Plattformen. Detta gäller även vid förändrad funktionalitet på grund av ändringar i Tjänsterna eller Plattformen, förändrade säkerhetsrutiner och/eller andra förändrade tekniska krav på marknaden.

4.2. Kunden ansvarar även för digital anslutning mot Plattformen och Tjänsterna.

4.3. Kunden ska tillse att denne har erforderligt skydd mot skadlig kod och ansvarar för att all data och information som Kunden, eller enskilda användare på uppdrag av Kunden, tillgängliggör och som hanteras inom ramen för Tjänsterna ("Kundens Data") är fri från virus, trojaner, maskar eller annan skadlig programvara eller kod, och inte på annat sätt kan skada eller inverka negativt på Upshft AB:s system, Tjänsterna eller Plattformen.

4.4. Kunden ansvarar för att inte använda Tjänsterna eller Plattformen för olagliga aktiviteter eller för distribution av material som är olagligt eller som kan upplevas som stötande. I de fall det är möjligt att ladda upp material till Tjänsterna ansvarar Kunden för att endast sådant material som Tjänsterna avser laddas upp, och inget material som är olagligt eller kan upplevas stötande.

4.5. Kunden ansvarar för att dess användare inte bryter mot, kringgår, tar bort eller påverkar den teknik och de säkerhetssystem som Upshft AB använder för att skydda Plattformen, Tjänsterna och dess innehåll. Kunden ska se till att dess användare inte agerar på ett sätt som kan innebära att Plattformen eller Tjänsterna sätts ur funktion, överbelastas, försämras eller skadas, eller på annat sätt som kan innebära att Upshft AB lider skada.

5. Support

5.1. Kunden erbjuds support avseende Tjänsterna via instruktionsvideos, hjälpsidor på hemsidan/FAQs, samt e-post. Support lämnas inte på programvara eller hårdvara som tillhandahålls av annan än Upshft AB. Support lämnas endast avseende Tjänsterna.

5.2. Support lämnas inte på tolkningar av lagtexter, direktiv eller förordningar. Ingen typ av juridisk rådgivning omfattas av vare sig användandet av Tjänsterna eller support.

5.3. Support tillhandahålls vardagar. Upshft AB äger rätt att avvakta med, avbryta och/eller göra uppehåll i support som begärs eller utsträcker sig under övrig tid. Upshft AB hanterar supportförfrågningar med den skyndsamhet som omständigheterna kräver.

5.4. I samtliga kontakter med Upshft AB avseende support ska Kunden vara beredd att på begäran från Upshft AB kunna identifiera sig, lämna noggrann redogörelse för sitt datasystem och dess grundläggande struktur, de eventuella driftsstörningar Kunden upplever samt vilken inverkan driftsstörningarna har på Kundens verksamhet i stort.

6. Begränsning av åtkomst till Tjänsterna

6.1. Upshft AB ska sträva efter att erbjuda bästa möjliga tillgänglighet till Tjänsterna och med minimala störningar.

6.2. Om tillhandahållandet av Tjänsterna medför risk för skada för Upshft AB eller för annan kund till Tjänsterna, får Upshft AB vidta sådana åtgärder som är nödvändiga med hänsyn till omständigheterna (inklusive stänga av eller begränsa åtkomsten till Tjänsterna). Kunden ska snarast möjligt underrättas om åtgärder som vidtas i förhållande till Tjänsterna.

6.3. Upshft AB har rätt att vidta planerade åtgärder som påverkar tillgängligheten till Tjänsterna om det är påkallat av tekniska, underhålls-, drifts- eller säkerhetsmässiga skäl. Upshft AB ska utföra sådana åtgärder skyndsamt och på ett sätt som begränsar störningarna. Upshft AB ska meddela Kunden inom skälig tid före det att åtgärden vidtas och om möjligt förlägga planerade åtgärder utanför normal arbetstid.

6.4. Paketet Teams, är ett giltigt abonnemang för det företag som tecknar abonnemanget, samt för de externa konsulter som företaget använder i sin affärsverksamhet. För detta ändamål är antalet användare obegränsat. Att bjuda in användare från andra företag, för att deras företag ska få tillgång till tjänsten men undgå att teckna ett eget abonnemang, är inte tillåtet.

6.5. Upshft AB har rätt att förhindra och blockera Kundens användning av Tjänsterna om Kunden, inklusive dess företrädare, anställda eller andra som använder Tjänsterna för Kundens räkning, använder Tjänsterna i strid med gällande lagstiftning. Upshft AB ska underrätta Kunden om denna rätt utnyttjas.

7. Betalning

7.1. Plattformen och Tjänsterna kan tillhandahållas i olika utförande, med olika kostnad för Kunden. Priserna framgår vid registrering och anges exklusive mervärdesskatt. Vid utebliven betalning förbehåller vi oss rätten att stänga av åtkomsten till tjänsten.

7.2. Ersättning för tilläggstjänster utgår i enlighet med Upshft AB:s vid var tid gällande prislista eller i enlighet med vad som anges i samband med tecknandet av den enskilda tilläggstjänsten. Lagstadgad mervärdeskatt och andra allmänna skatter eller avgifter samt eventuell frakt tillkommer på sådan ersättning.

7.3. Om inte annat överenskommes ska betalning erläggas mot faktura, vilken ska betalas senast 30 dagar efter fakturadatum.

7.4. Betalning för tjänsterna erläggs årsvis i förskott. Licens för användande är giltig i 12 månader från registreringsdatum och förnyas automatiskt varje år, tills dess att den sägs upp.

7.5. Vid förnyelse utgår ny faktura för kommande 12 månader, enligt punkt 7.3 och 7.4.

7.6. Vid dröjsmål med betalning ska dröjsmålsränta utgå efter en årlig räntesats om 16 procent. Upshft AB äger även rätt att ta ut en förseningsavgift i enlighet med vad som anges i tillämplig lag.

8. Ansvarsbegränsning

8.1. Såvida inte annat föreskrivs i tvingande lagstiftning, ansvarar Upshft AB inte för någon direkt eller indirekt skada som uppstår till följd av eller i samband med tillhandahållandet av Tjänsterna eller Plattformen. Detta gäller oavsett hur skadan eller förlusten orsakats (inklusive skada eller förlust orsakad av oaktsamhet) och om skadan var förutsebar eller inte vid de Allmänna Villkorens ikraftträdande (även om Upshft AB upplysts om risken för sådan skada eller förlust).

8.2. Om inte annat föreskrivs i tvingande lagstiftning, ansvarar Upshft AB inte i något fall för indirekt skada eller förlust som uppstår under eller i samband med tillhandahållandet av Tjänsterna eller Plattformen, inklusive men inte begränsat till utebliven vinst, förlust av anseende eller goodwill, produktionsbortfall, förlust av affärer eller affärsmöjligheter, inkomstförluster eller förväntade besparingar, eller förlust av och/eller skadad data eller information. Detta gäller oavsett hur skadan eller förlusten orsakats (inklusive skada eller förlust orsakad av oaktsamhet) och om skadan var förutsebar eller inte vid de Allmänna Villkorens ikraftträdande (även om Upshft AB upplysts om risken för sådan skada eller förlust).

8.3. Skulle skadeståndsansvar uppstå för Upshft AB, är Upshft AB:s ansvar, om inte annat föreskrivs i tvingande lag, begränsat till 0,5 prisbasbelopp, enligt Socialförsäkringsbalken (2010:110), eller dess framtida motsvarighet.

8.4. I den mån skadeståndsansvar eller annat ansvar skulle uppstå för Upshft AB utöver vad som anges i de Allmänna Villkoren på grund av oaktsamhet eller uppsåt från Kundens sida ska Kunden hålla Upshft AB skadeslöst från ansvar, skador och förluster, samt för skäliga och verifierade kostnader och utlägg (inklusive rättsliga kostnader).

9. Friskrivning för fel

9.1. Om inte annat föreskrivs i tvingande lagstiftning, lämnar Upshft AB inga garantier för att någon av Tjänsterna som tillhandahålls av Upshft AB (inklusive webbplatser) fungerar felfritt eller att Upshft AB:s webbplatser eller dess servrar är fria från datavirus eller andra skadliga funktioner eller mekanismer. Om användningen av Tjänsterna leder till förlust av data eller några andra kostnader så är inte Upshft AB ansvarigt för dessa kostnader. Tjänsterna och dess innehåll tillhandahålls i "befintligt skick" utan några garantier av något slag. I den fulla utsträckning lagen tillåter, friskriver sig Upshft AB från alla garantier, uttryckliga eller implicita, inklusive garantier för säljbarhet, lämplighet för vissa syften och icke-intrång. Upshft AB lämnar inga garantier gällande exaktheten, tillförlitligheten, fullständigheten eller aktualiteten för Tjänsterna, inklusive dess innehåll, programvara, text, grafik och länkar.

10. Force Majeure

10.1. Om Upshft AB:s fullgörande av sina åtaganden under de Allmänna Villkoren väsentligen försvåras eller förhindras på grund av omständighet som Upshft AB inte kunnat råda över och som Upshft AB inte skäligen kunde förväntas ha räknat med vid de Allmänna Villkorens ikraftträdande och vars följder Upshft AB inte heller skäligen kunde ha undvikit eller övervunnit, såsom exempelvis allmän arbetskonflikt, krig, eldsvåda, blixtnedslag, översvämning, pandemi, epidemi, karantän, virusutbrott, terroristattack, ändrad myndighetsbestämmelse, myndighetsingripande samt fel eller försening i tjänster från underleverantör på grund av omständighet som här angivits, ska detta utgöra befrielsegrund som medför befrielse från skadestånd och andra påföljder.

11. Immateriella rättigheter

11.1. Upshft AB, eller i tillämpliga fall dess licensgivare, innehar samtliga rättigheter inklusive immateriella rättigheter (innefattande men inte begränsat till patent, upphovsrätt, varumärken och know-how) hänförbara till Plattformen eller Tjänsterna och däri ingående programvara. Inget i de Allmänna Villkoren ska tolkas som att i denna punkt 11.1 nämnda rättigheter eller del därav övergår till Kunden. Kunden erhåller genom de här Allmänna Villkoren endast den begränsade nyttjanderätt till Tjänsterna som särskilt framgår härav.

11.2. Upshft AB innehar samtliga rättigheter inklusive immateriella rättigheter (innefattande men inte begränsat till patent, upphovsrätt, varumärken och know-how) hänförbara till utveckling av Tjänsterna, vilka utförs i samband med fullgörandet av Upshft AB:s åtaganden i förhållandet till Kunden, oavsett om sådan utveckling sker på uppdrag av eller i enlighet med instruktioner från Kunden eller på Upshft AB:s eget initiativ. Sådan utveckling ska utgöra en del av Tjänsterna och omfattas av bestämmelserna i de Allmänna Villkoren. Kunden erhåller genom de Allmänna Villkoren endast den begränsade nyttjanderätt till sådan utveckling som särskilt framgår härav.

11.3. I de fall rättigheter, inklusive immateriella rättigheter, avseende utveckling av Tjänsterna enligt tillämplig tvingande lag tillkommer Kunden och punkt 11.2 därmed inte går att tillämpa, ska Upshft AB ha en icke-exklusiv, kostnadsfri och i tiden obegränsad rätt att återanvända (innefattat rätten att fritt använda, utveckla, ändra och licensiera till tredje part) utvecklingen i sin verksamhet. I de fall Kunden planerar att överlåta rättigheterna till tredje part åtar sig Kunden att innan rättigheterna överlåts till annan, ge Upshft AB rätt att förvärva utvecklingen mot skälig ersättning.

12. Överlåtelse

12.1. Kunden förbinder sig att inte helt eller delvis överlåta sina rättigheter eller skyldigheter enligt de Allmänna Villkoren utan Upshft AB:s föregående skriftliga samtycke.

12.2. Upshft AB har rätt att helt eller delvis överlåta sina rättigheter eller skyldigheter enligt de Allmänna Villkoren till annat bolag som ingår i samma koncern som Upshft AB. Upshft AB äger också rätt att överlåta fakturor, exempelvis enligt lösning för factoring.

13. Ändringar

13.1. Upshft AB har rätt att ensidigt ändra de Allmänna Villkoren genom meddelande till Kunden. Sådana ändringar av de Allmänna Villkoren ska träda ikraft från det datum Kunden accepterar de Allmänna Villkoren, eller 30 dagar från det datum som Upshft AB har informerat Kunden om ändringarna. Om ändringarna inte accepteras har Kunden inte rätt att fortsätta använda Tjänsterna.

14. Meddelanden

14.1. Meddelanden till Kunden kommer i huvudsak att lämnas till Kunden via Kundens angivna e-postadress. Det är Kundens ansvar att använda e-post för att ta del av meddelanden. Upshft AB tar inget ansvar för att meddelande inte når Kunden.

14.2. Kunden ansvarar för att omgående uppdatera sina uppgifter vid ändring av namn, adress, e-post eller andra uppgifter som är av vikt för kommunikation under de Allmänna Villkoren.

14.3. Har Upshft AB skickat meddelande till Kundens senast uppgivna postadress, ska meddelandet anses ha kommit Kunden tillhanda senast den sjunde dagen efter avsändandet. Meddelande som sänts via Tjänsterna eller med e-post ska anses ha nått Kunden omedelbart.

15. Ogiltighet

15.1. Om kompetent domstol, myndighet eller skiljenämnd skulle finna att någon bestämmelse i de Allmänna Villkoren är ogiltig eller icke-verkställbar, ska bestämmelsen i fråga och alla övriga bestämmelser vara gällande och verkställbara i den utsträckning som tillämplig lag tillåter, och Parterna ska lojalt förhandla med varandra i syfte att överenskomma om nödvändiga förändringar av de Allmänna Villkoren för att vidmakthålla de Allmänna Villkorens struktur, syfte och anda.

16. Behandling av personuppgifter

16.1. I samband med tillhandahållandet av Tjänsterna kommer Upshft AB att behandla personuppgifter på uppdrag av Kunden. Kunden och Upshft AB har därför ingått ett personuppgiftsbiträdesavtal, se Bilaga 1.

16.2. Upshft AB:s integritetspolicy som finns tillgänglig på Kravklar.se innehåller information om den personuppgiftsbehandling som Upshft AB utför för egen räkning och som Upshft AB är personuppgiftsansvarig för.

17. Kundens Data

17.1. Om inte annat anges i de här Allmänna Villkoren äger Kunden samtliga rättigheter till Kundens Data, och inga sådana rättigheter, eller del därav ska övergå till Upshft AB.

17.2. Upshft AB äger rätt att använda Kundens Data, för (i) drift, underhåll och utveckling av Plattformen och Tjänsterna, (ii) att erbjuda Kunden och tredje part nya tjänster, samt (iii) administration av kundkontakter, support och skräddarsydd information om och marknadsföring av Upshft AB:s tjänster eller produkter.

17.3. Upshft AB äger vidare rätt att framställa statistik med hjälp av Kundens Data. Statistik som Upshft AB framställt i enlighet med denna punkt utgör Upshft AB:s egendom i den mån sådan statistik är avidentifierad, oaktat att sådan statistik baseras på information som tillhör Kunden.

17.4. Upshft AB förbehåller sig rätt att lagra och behandla information från Kunden på en server som kan finnas utanför det land där Kunden har sin verksamhet.

17.5. I det fall Kundens Data innefattar personuppgifter äger Upshft AB endast rätt att behandla sådana personuppgifter i enlighet med punkt 16. Det åligger kunden att inte använda Tjänsterna för att behandla eller lagra personuppgifter som inte omfattas av punkt 16.

18. Sekretess

18.1. Vardera parten förbinder sig att under avtalstiden inte utan den andra Partens skriftliga medgivande till tredje man utlämna information (oavsett om den är muntlig eller i skriftlig, elektronisk eller annan form), om den andra partens verksamhet som kan vara att betrakta som affärs- eller yrkeshemlighet eller annars använda sådan information för något annat ändamål än parts fullgörande av sina åtaganden enligt de Allmänna Villkoren. Som affärs- eller yrkeshemlighet ska alltid betraktas information som parten angivit vara konfidentiell.

18.2. Sekretesskyldigheten gäller inte sådan information som part kan visa blivit känd för honom på annat sätt än genom parternas avtalsrelation, inklusive användningen av Tjänsterna eller Plattformen, eller som är allmänt känd. Sekretesskyldigheten gäller inte heller när part enligt lag, annan författning eller myndighets beslut är skyldig att lämna ut uppgifter.

19. Uppsägning

19.1. Abonnemanget på Tjänsterna förlängs automatiskt 12 månader i taget, om det inte sägs upp av Kunden senast 30 dagar innan den nuvarande abonnemangstiden löper ut.

19.2. Om inget annat anges i förhållande till de specifika Tjänsterna som tillhandahålls inom ramen för de här Allmänna Villkoren, kan vardera part, utan angivande av skäl, när som helst säga upp Tjänsterna. Uppsägning ska ske skriftligen via e-post.

19.3. Vid uppsägning från Kundens sida löper tillgång till Tjänsterna vidare fram till och med sista dagen på innevarande 12-månaders abonnemangsperiod, i enlighet med punkt 19.1.

19.4. Vid uppsägning från Upshft AB:s sida, löper tillgång till Tjänsterna vidare fram till och med 30 dagar efter att uppsägningen skickats av Upshft AB. Vid uppsägning i förtid från Upshft AB:s sida, ska erlagd avgift för resterande abonnemangstid återbetalas till Kunden.

19.5. Efter upphörande har ingen av parterna några anspråk på den andra parten till följd av Tjänsternas upphörande.

20. Tvistelösning och tillämplig lag

20.1. Tvist i anledning av de Allmänna Villkoren ska avgöras av allmän domstol med Malmö tingsrätt som första instans.

20.2. De Allmänna Villkoren, inklusive punkt 20.1, ska tolkas och tillämpas i enlighet med svensk rätt, dock utan iakttagelse av sådana internationellt privaträttsliga bestämmelser som medför tillämpning av rätten i någon annan jurisdiktion.

Bilaga 1 – Personuppgiftsbiträdesavtal

Detta personuppgiftsbiträdesavtal ("Biträdesavtalet") har träffats mellan:

  1. Kunden, som utgörs av det bolag som anlitat Upshft AB för tillhandahållande av produkter och tjänster, i enlighet med definitionen i de allmänna villkoren avseende Upshft AB:s tillhandahållande av produkter och tjänster, ("Personuppgiftsansvarige"); och
  2. Upshft AB, org. nr. 559573-6322, ("Personuppgiftsbiträdet").

(var och en "Part" och gemensamt "Parterna"). Parterna har kommit överens om följande:

1. Bakgrund

1.1 Den Personuppgiftsansvarige och Personuppgiftsbiträdet har ingått ett eller flera avtal ("Avtalen"), som reglerar Personuppgiftsbiträdets tillhandahållande av produkter och tjänster till den Personuppgiftsansvarige. Avtalen innebär att Personuppgiftsbiträdet kommer att Behandla Personuppgifter för den Personuppgiftsansvariges räkning.

1.2 Enligt Tillämplig Dataskyddslagstiftning ska den Behandling av Personuppgifter som ett personuppgiftsbiträde utför för en personuppgiftsansvarigs räkning regleras av ett avtal. Parterna har därför ingått detta Biträdesavtal som en del av Avtalen i syfte att uppfylla de krav som framgår av Tillämplig Dataskyddslagstiftning.

1.3 Detta Biträdesavtal är tillämpligt i den mån Personuppgiftsbiträdet Behandlar Personuppgifter för den Personuppgiftsansvariges räkning men omfattar endast Behandling av Personuppgifter i enlighet med Personuppgiftsansvariges instruktioner i detta Biträdesavtal (inklusive dess bilagor). Annan Behandling av Personuppgifter omfattas inte. Detta Biträdesavtal ersätter tidigare ingångna avtal och tidigare instruktioner avseende Behandling av Personuppgifter.

2. Definitioner

2.1 I detta Biträdesavtal används följande definitioner:

"Tillämplig Dataskyddslagstiftning" – Alla inom EU/EES vid var tid tillämpliga lagar och förordningar som är tillämpliga på Behandling av Personuppgifter inom ramen för Biträdesavtalet (inklusive, men inte begränsat till lag (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning och Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) ("Dataskyddsförordningen")) så som de tolkas från tid till annan av Europeiska unionens domstol eller annan domstol med behörighet att fastställa prejudikat för sådana lagar.

"Underbiträde" – Varje annat personuppgiftsbiträde som Personuppgiftsbiträdet anlitar för Behandling av Personuppgifterna.

2.2 Andra ord och uttryck med stor begynnelsebokstav i detta Biträdesavtal, vilka inte är definierade ovan i punkt 2.1, ska ha samma innebörd som anges i Avtalen eller som i övrigt framgår av detta Biträdesavtal. Övriga begrepp i detta Biträdesavtal ska tolkas i enlighet med Dataskyddsförordningen.

3. Behandling av Personuppgifter

3.1 Den Personuppgiftsansvarige tar fullt ansvar för att tillse att Behandlingen av Personuppgifter sker i enlighet med vid var tid tillämplig lag, inklusive erhållandet av nödvändiga licenser, tillstånd eller godkännanden för Behandlingen.

3.2 Personuppgiftsbiträdet ska endast Behandla Personuppgifterna i enlighet med de dokumenterade instruktioner från den Personuppgiftsansvarige som framgår i Bilaga 1.1 ("Instruktionen"), inbegripet när det gäller överföringar av Personuppgifter till ett tredje land eller en internationell organisation, såvida inte Personuppgiftsbiträdet har en skyldighet enligt EU-lagstiftning (inklusive lagarna i dess medlemsstater) att Behandla Personuppgifterna. Skulle Kunden använda Tjänsterna för att Behandla andra Personuppgifter än de som anges i detta Personuppgiftsbiträdesavtal, ska Upshft AB hållas ansvarsfritt för dessa behandlingar.

3.3 I Instruktionen till detta Biträdesavtal framgår (i) typ av Personuppgifter som Behandlas under detta Biträdesavtal, (ii) kategorier av Registrerade som Personuppgifterna berör, och (iii) art och ändamål för Behandlingen av Personuppgifter.

3.4 Detta Biträdesavtal, inklusive Instruktionen, utgör den Personuppgiftsansvariges samtliga instruktioner till Personuppgiftsbiträdet för Behandlingen av Personuppgifter under detta Biträdesavtal.

3.5 Personuppgiftsbiträdet är inte skyldigt att implementera en Instruktion som strider mot Tillämplig Dataskyddslagstiftning.

3.6 Personuppgiftsbiträdet ska Behandla Personuppgifterna under hela den tid som krävs för uppfyllande av punkt 1.1 i detta Biträdesavtal.

3.7 Personuppgiftsbiträdet ska tillse att samtliga personer som Personuppgiftsbiträdet ansvarar för och som Behandlar Personuppgifter under detta Biträdesavtal har åtagit sig att iaktta konfidentialitet eller omfattas av en lämplig lagstadgad tystnadsplikt.

3.8 Personuppgiftsbiträdet ska utan onödigt dröjsmål underrätta den Personuppgiftsansvarige efter att ha fått vetskap om en personuppgiftsincident. En sådan underrättelse ska, med beaktande av typen av Behandling och den information som Personuppgiftsbiträdet har att tillgå: (a) beskriva personuppgiftsincidentens art, (b) beskriva de sannolika konsekvenserna av personuppgiftsincidenten, samt (c) beskriva de åtgärder som har vidtagits eller bör vidtas för att åtgärda personuppgiftsincidenten eller mildra dess potentiella negativa effekter. Om och i den utsträckning det inte är möjligt att tillhandahålla informationen samtidigt, får informationen tillhandahållas i omgångar utan onödigt ytterligare dröjsmål.

3.9 Om den Personuppgiftsansvarige i strid med Tillämplig Dataskyddslagstiftning inte informerar de Registrerade om en personuppgiftsincident och tillsynsmyndigheten förelägger Personuppgiftsbiträdet att åtgärda bristen, ska Personuppgiftsansvarige ersätta Personuppgiftsbiträdets kostnader för att uppfylla tillsynsmyndighetens beslut.

3.10 Personuppgiftsbiträdet ska, beroende på vad den Personuppgiftsansvarige väljer, radera eller återföra samtliga Personuppgifter till den Personuppgiftsansvarige vid utgången av detta Biträdesavtals giltighetstid och radera befintliga kopior därav om inte EU-lagstiftning (inklusive lagarna i dess medlemsstater) kräver lagring av Personuppgifterna. Personuppgiftsbiträdets ansvar enligt denna punkt 3.10 gäller endast sådant ansvar för radering och återföring av Personuppgifter som följer av Tillämplig Dataskyddslagstiftning.

4. Underbiträden

4.1 Den Personuppgiftsansvarige ger härmed Personuppgiftsbiträdet ett generellt godkännande att anlita Underbiträden inom och utanför EU/EES för Behandling av Personuppgifterna.

5. Överföring av Personuppgifter till länder utanför EU/EES

5.1 Personuppgiftsbiträdet kan komma att överföra Personuppgifter till andra länder, både inom och utom EU/EES.

5.2 I det fall Personuppgiftsbiträdet anlitar Underbiträden och ett sådant anlitande involverar Behandling av Personuppgifter för den Personuppgiftsansvariges räkning, ger den Personuppgiftsansvarige härmed fullmakt till Personuppgiftsbiträdet att för den Personuppgiftsansvariges räkning och i dess namn ingå de avtal som krävs enligt Tillämplig Dataskyddslagstiftning för att Personuppgiftsbiträdet ska kunna överföra Personuppgifter till Underbiträden utanför EU/EES, vilket kan inkludera ingående av bindande avtal i enlighet med EU-kommissionens standardavtalsklausuler för överföring av personuppgifter till ett land utanför EU/EES (i vilka den Personuppgiftsansvarige ska anses som uppgiftsutförare och, beroende på vad som är tillämpligt, Personuppgiftsbiträdet eller Underbiträdet som uppgiftsinförare).

8. Sekretess

8.1 Personuppgiftsbiträdet förbinder sig att inte lämna upplysningar om Behandling av Personuppgifter som sker enligt detta Biträdesavtal till tredje part eller på annat sätt avslöja information som mottagits till följd av detta Biträdesavtal. Sekretesskyldigheten gäller inte information som Personuppgiftsbiträdet är skyldig att lämna ut enligt unionsrätten, nationell rätt inom EU eller myndighetsbeslut. Utöver denna punkt 8 ska även eventuella sekretessåtaganden i Avtalen vara tillämpliga. När detta Biträdesavtal upphör, oavsett anledning därtill, ska denna punkt 8 vara fortsatt bindande för Parterna.

9. Ersättning

9.1 Den Personuppgiftsansvarige ska ersätta Personuppgiftsbiträdet för kostnader som uppkommer för aktiviteter angivna i detta Biträdesavtal som den Personuppgiftsansvarige efterfrågar och vilka går utöver vad som rimligtvis kan förväntas av Personuppgiftsbiträdet.

9.2 Den Personuppgiftsansvarige ska ersätta Personuppgiftsbiträdet för samtliga skäliga kostnader som uppkommer för Personuppgiftsbiträdet till följd av ändringar och/eller tillägg till detta Biträdesavtal eller Instruktionen.

9.3 Utöver vad som framgår enligt punkt 9.1 och 9.2 har Personuppgiftsbiträdet rätt till särskild ersättning för åtaganden under detta Biträdesavtal i den mån det särskilt framgår.

10. Ansvar gentemot tredje man och ansvarsbegränsningar

10.1 Personuppgiftsbiträdet ansvarar för direkt skada som uppkommer till följd av Behandlingen av Personuppgifter i den mån Personuppgiftsbiträdet agerar utanför eller i strid med den Personuppgiftsansvariges lagenliga Instruktion. I övrigt ansvarar den Personuppgiftsansvarige för all direkt eller indirekt skada som orsakats av Behandling av Personuppgifter under detta Biträdesavtal och i enlighet med Instruktionen som strider mot tillämplig lag. I den utsträckning det är tillåtet enligt tillämplig lag ska Personuppgiftsbiträdets totala ansvar för skada eller förlust (oavsett hur skadan eller förlusten har orsakats och inklusive eventuella skador eller förluster som orsakats av vårdslöshet) under detta Biträdesavtal, vara begränsat i enlighet med de ansvarsbegränsningar som framgår av Avtalen.

10.2 Oaktat vad som framgår ovan ska den Personuppgiftsansvarige hålla Personuppgiftsbiträdet skadeslös om och i den utsträckning som Personuppgiftsbiträdet hålls ansvarig av en Registrerad eller tredje part för otillåten eller olaglig Behandling av Personuppgifter, såvida inte sådant ansvar har uppkommit till följd av att Personuppgiftsbiträdet inte har fullgjort de skyldigheter som följer av detta Biträdesavtal. Den Personuppgiftsansvarige ska även hålla Personuppgiftsbiträdet skadeslös om och i den utsträckning som Personuppgiftsbiträdet hålls ansvarig av en Registrerad eller tredje part för otillåten eller olaglig Behandling av Personuppgifter om sådant ansvar har uppkommit till följd av Instruktionen.

10.3 Begränsningen för Parternas ersättningsansvar enligt punkt 10.1 ovan gäller inte administrativ sanktionsavgift beslutad av tillsynsmyndigheten och/eller domstol enligt artikel 83 i Dataskyddsförordningen. Ingen av Parterna har rätt till ersättning från den andra Parten för administrativ sanktionsavgift som Part blir skyldig att erlägga i enlighet med beslut av behörig tillsynsmyndighet och/eller domstol. Parterna är införstådda med att de var för sig kan hållas ansvariga för administrativa sanktionsavgifter enligt artikel 83 i Dataskyddsförordningen.

10.4 När detta Biträdesavtal upphör, oavsett anledning därtill, ska denna punkt 10 vara fortsatt bindande för Parterna.

11. Avtalstid

11.1 Detta Biträdesavtal gäller så länge Personuppgiftsbiträdet behandlar Personuppgifter på uppdrag av den Personuppgiftsansvarige enligt villkoren i Avtalen.

12. Ändringar och tillägg

12.1 Ändringar och tillägg till detta Biträdesavtal och/eller Instruktionen, inklusive denna punkt 12, ska för att vara bindande upprättas skriftligen och undertecknas av båda Parterna.

12.2 Om Tillämplig Dataskyddslagstiftning ändras under tiden för detta Biträdesavtal, eller om behörig tillsynsmyndighet utfärdar riktlinjer, beslut eller föreskrifter kring tillämpningen av Tillämplig Dataskyddslagstiftning som föranleder att detta Biträdesavtal inte uppfyller de krav som ställs på personuppgiftsbiträdesavtal, eller Avtalen ändras, ska detta Biträdesavtal ändras för att tillgodose sådana nya eller tillkommande krav och/eller ändringar.

13. Övrigt

13.1 Detta Biträdesavtal utgör Parternas fullständiga reglering av föremålet för detta Biträdesavtal och ersätter alla tidigare och samtida förhandlingar och överenskommelser, skriftliga såväl som muntliga, mellan Parterna med anknytning därtill. Om bestämmelserna i detta Biträdesavtal står i strid med bestämmelser i något annat avtal mellan Parterna, ska bestämmelserna i detta Biträdesavtal äga företräde. Det föregående gäller dock inte bestämmelser i ett senare tillkommit avtal som uttryckligen anges ha företräde framför bestämmelserna i detta Biträdesavtal.

13.2 Utöver detta Biträdesavtal ska alla relevanta bestämmelser i Avtalen även tillämpas på Personuppgiftsbiträdets Behandling av Personuppgifter. Om detta Biträdesavtal och Avtalen har motstridiga bestämmelser som rör Behandlingen av Personuppgifter ska bestämmelserna i detta Biträdesavtal äga företräde.

14. Tvistelösning och tillämplig lag

14.1 Detta Biträdesavtal ska tolkas och tillämpas i enlighet med svensk rätt, dock med undantag för sådana internationellt privaträttsliga bestämmelser som medför tillämpning av rätten i någon annan jurisdiktion.

14.2 Tvist som uppstår i anledning av detta Biträdesavtal ska slutligt avgöras i enlighet med bestämmelser om tvistelösning i Avtalen.

Bilaga 1.1 – Instruktion för personuppgiftsbehandling

1. Typ av Personuppgifter

Personuppgiftsbiträdet kommer att Behandla följande typer av Personuppgifter:

  • förnamn och efternamn

3. Kategorier av Registrerade

Personuppgifterna berör följande kategorier av Registrerade:

(a) Den Personuppgiftsansvariges företrädare, anställda, konsulter och leverantörer – i den mån de förekommer i de dokument som den Personuppgiftsansvarige upprättar i sitt krav- och regelefterlevnadsarbete och laddar upp i Tjänsterna.

4. Behandlingens art och syfte

Personuppgifterna ska Behandlas för att tillhandahålla tjänster i enlighet med Avtalen.

5. Plats för Behandling

Personuppgiftsbiträdet kommer att Behandla Personuppgifter i följande länder utanför EU/EES:

(a) USA.

6. Godkända Underbiträden

Den Personuppgiftsansvarige ger härmed Personuppgiftsbiträdet ett generellt godkännande till att anlita Underbiträden.