Allmänna användarvillkor för Liora

1. Allmänt

Dessa användarvillkor (”Villkoren”) reglerar användningen av Liora (”Tjänsten”), en digital plattform för prospektering, marknadsanalys och försäljningsstöd.

Tjänsten tillhandahålls av Visionmate AB, organisationsnummer 559104-2063, nedan kallat ”Leverantören”.

Genom att registrera ett konto, teckna ett abonnemang eller använda Tjänsten accepterar kunden (”Kunden”) dessa Villkor.

Tjänsten riktar sig uteslutande till företag och andra juridiska personer och är inte avsedd för privatpersoner i egenskap av konsumenter. Ett giltigt organisationsnummer krävs. Konsumentskyddande regler, bland annat ångerrätt enligt distansavtalslagen, är inte tillämpliga.

Den person som accepterar Villkoren för Kundens räkning intygar att personen har behörighet att företräda Kunden.

Avtalet mellan parterna består av dessa Villkor, gällande prislista, personuppgiftsbiträdesavtalet (Bilaga 1) och ett eventuellt skriftligt avtal mellan Kunden och Leverantören. Om ett skriftligt avtal har ingåtts har det företräde framför dessa Villkor vid motstridigheter.

I Villkoren avses med ”Användare” en fysisk person som Kunden har gett ett personligt konto i Tjänsten, och med ”Krediter” Tjänstens enhet för utlämning av kontaktuppgifter.

2. Beskrivning av tjänsten

Liora är en digital tjänst som hjälper företag att identifiera potentiella kunder och affärsmöjligheter genom att samla in, bearbeta och analysera information från offentliga register, företags webbplatser, andra publika källor och tredjepartsleverantörer. Tjänsten omfattar bland annat:

• Identifiering och kvalificering av potentiella kunder.
• Bevakning av företagshändelser och affärssignaler.
• Företagsinformation, ekonomiska uppgifter och historiska analyser.
• AI-genererade rekommendationer och förslag på försäljningsaktiviteter.
• Kontaktinformation till relevanta beslutsfattare.
• Verktyg för prospektering, försäljningsplanering, ruttplanering och kundbearbetning.

Informationen i Tjänsten uppdateras kontinuerligt i takt med att nya uppgifter blir tillgängliga och behandlas. Uppdateringstidpunkter kan variera mellan datakällor. Tjänsten är inte en realtidstjänst.

Leverantören har rätt att löpande utveckla, uppdatera och förändra Tjänstens funktioner.

Väsentliga förändringar som innebär en betydande försämring av Tjänsten ska meddelas Kunden i skälig tid och får inte genomföras under en redan betald abonnemangsperiod, om inte förändringen beror på omständigheter utanför Leverantörens kontroll, till exempel att en datakälla eller underleverantör upphör.

Funktioner som är märkta som test, pilot eller beta kan ändras eller tas ur drift utan föregående meddelande.

3. Konto och åtkomst

För att använda Tjänsten behöver Kunden registrera ett konto. Abonnemanget omfattar det antal Användare som anges i prislistan. Ytterligare Användare kan läggas till mot avgift.

Kunden ansvarar för att:

• Registrerade uppgifter, inklusive kontakt- och faktureringsuppgifter, är korrekta och aktuella.
• Inloggningsuppgifter och inloggningslänkar hanteras säkert.
• Endast behöriga Användare får tillgång till kontot och att konton för personer som inte längre ska ha åtkomst stängs.
• Användningen sker i enlighet med dessa Villkor och tillämplig lagstiftning.

Varje användarkonto är personligt och får inte delas mellan flera personer utan Leverantörens godkännande.

Kunden ansvarar för aktiviteter som utförs genom Kundens användarkonton, i den utsträckning aktiviteterna kan hänföras till Kunden eller dess Användare.

Leverantören har rätt att tillfälligt begränsa åtkomsten vid misstanke om obehörig användning eller säkerhetsincidenter.

4. Abonnemang och betalning

Tillgång till Tjänsten tillhandahålls genom abonnemang eller enligt separat avtal.

Priser, antal Användare och Krediter per paket framgår av gällande prislista eller Kundens beställning.

Samtliga priser anges exklusive mervärdesskatt om inget annat uttryckligen anges. Svensk mervärdesskatt tillkommer. Företag i andra EU-länder med giltigt momsregistreringsnummer faktureras med omvänd skattskyldighet.

Om inget annat har avtalats gäller följande:

• Abonnemanget löper per månad eller per år och betalas i förskott, med kort via Leverantörens betalningsleverantör eller, efter överenskommelse, mot faktura med 30 dagars betalningstid.
• Abonnemanget förnyas automatiskt för motsvarande abonnemangsperiod.
• Uppsägning ska ske före nästa förnyelse och görs på Tjänstens kontosida eller skriftligen till Leverantören.
• Redan betalda abonnemangsavgifter återbetalas inte vid uppsägning.
• Vid utebliven betalning görs nya betalningsförsök. Har betalning inte inkommit inom 14 dagar från förfallodagen har Leverantören rätt att, efter påminnelse, begränsa Kundens tillgång till Tjänsten, särskilt export och utlämning av kontaktuppgifter, tills betalning skett, och därefter avsluta abonnemanget.
• Leverantören har rätt att ändra priser inför en ny abonnemangsperiod. Prisändringar meddelas Kunden minst 30 dagar i förväg. För årsabonnemang gäller nya priser från nästa årsförnyelse.

5. Provperiod

Leverantören kan erbjuda Kunden möjlighet att prova Tjänsten kostnadsfritt under en begränsad period. Om inte annat anges i erbjudandet är provperioden 4 veckor.

Provperiodens omfattning, inklusive antal Krediter, framgår av erbjudandet. Under provperioden kan exporter visa ett begränsat antal kontakter.

Om inget annat uttryckligen har avtalats övergår en kostnadsfri provperiod inte automatiskt till ett betalabonnemang.

När provperioden har löpt ut följer en respit om 7 dagar, under vilken Kunden kan ta del av innehållet men inte använda Krediter eller exportera. Därefter pausas kontot. Ett pausat konto sparas i 90 dagar och raderas därefter enligt Leverantörens raderingsrutiner, om inte Kunden har tecknat ett abonnemang.

Leverantören har rätt att begränsa funktionalitet, datamängder och användning under provperioden. En provperiod ges per organisationsnummer, om inte Leverantören medger annat.

6. Krediter

Utlämning av kontaktuppgifter förbrukar Krediter enligt gällande prislista. Enligt prislistan vid dessa Villkors utfärdande förbrukar en personlig e-postadress 2 Krediter och ett direktnummer 2 Krediter. Växelnummer och allmänna e-postadresser förbrukar inga Krediter.

Krediter dras endast när en uppgift faktiskt lämnas ut. Hittas ingen uppgift dras inga Krediter. En kontaktuppgift som redan har lämnats ut till Kunden ingår i senare exporter utan ny debitering.

Krediter som ingår i abonnemanget tilldelas vid varje betald period. Oanvända sådana Krediter sparas så länge abonnemanget är aktivt, upp till dubbla tilldelningen för en abonnemangsperiod.

Kunden kan köpa ytterligare Krediter i separata paket när Kunden har ett aktivt abonnemang. Köpta Krediter sparas tills de används och omfattas inte av begränsningen i föregående stycke.

Krediter har inget penningvärde, kan inte överlåtas och återbetalas inte. Krediter som ingår i abonnemanget förfaller när abonnemanget upphör. Köpta Krediter kan användas under 90 dagar efter abonnemangets upphörande, och Kunden har under den tiden tillgång till Tjänsten i den omfattning som krävs för det.

7. Användning av information

Informationen i Liora är avsedd att användas som stöd för Kundens interna affärsutveckling, marknadsanalys och försäljningsarbete.

Kunden får använda informationen inom ramen för sitt abonnemang och i enlighet med tillämplig lagstiftning.

Kunden får använda Tjänsten för uppdragsgivares räkning, under förutsättning att Kunden själv utför säljarbetet och inte lämnar vidare data från Tjänsten till uppdragsgivaren som en lista eller databas.

Kunden får inte utan Leverantörens skriftliga godkännande:

• Systematiskt kopiera eller ladda ned väsentliga delar av Tjänstens databaser.
• Sälja, licensiera eller på annat sätt systematiskt lämna vidare information från Tjänsten till tredje part.
• Använda Tjänsten för att bygga en konkurrerande databas eller tjänst.
• Använda automatiserade verktyg för att hämta data utanför Tjänstens ordinarie export- och integrationsfunktioner eller för att kringgå tekniska begränsningar.
• Försöka återskapa Tjänstens bakomliggande databas, algoritmer eller tekniska lösningar.
• Använda Tjänsten för olaglig, vilseledande eller integritetskränkande verksamhet.

Kunden får däremot använda och exportera information i den utsträckning detta ingår i Tjänstens ordinarie funktionalitet och abonnemang.

Kunden ansvarar för att Kunden har rätt att ladda upp eller föra in material i Tjänsten, till exempel egna kundlistor, och att materialet inte innehåller känsliga personuppgifter.

8. Datakvalitet och informationens tillförlitlighet

Liora sammanställer och analyserar information från externa och interna datakällor.

Leverantören eftersträvar hög kvalitet och aktualitet men kan inte garantera att all information alltid är fullständig, korrekt eller uppdaterad. E-postadresser verifieras. Telefonnummer verifieras inte.

Information kan exempelvis innehålla:

• Fördröjningar i registrering av företagshändelser.
• Felaktigheter i externa datakällor.
• Inaktuella kontaktuppgifter.
• Automatiserade bedömningar som inte överensstämmer med faktiska förhållanden.

Kunden ansvarar för att själv bedöma informationens relevans och lämplighet innan affärsbeslut fattas.

Liora ska betraktas som ett beslutsstöd och inte som en garanti för affärsmässiga resultat.

9. AI-genererade analyser och rekommendationer

Tjänsten använder artificiell intelligens och automatiserade analysmetoder för att identifiera affärsmöjligheter och generera rekommendationer.

AI-genererat innehåll kan exempelvis bestå av:

• Bedömningar av potentiella kundbehov.
• Rekommendationer om vilka företag som bör kontaktas.
• Förslag på relevanta kontaktpersoner.
• Förslag på mejl, samtalsöppningar och annan kommunikation.

Sådant innehåll är vägledande och kan innehålla felaktigheter eller ofullständiga slutsatser.

Kunden ansvarar för att granska och vid behov anpassa AI-genererat innehåll innan det används i extern kommunikation eller som underlag för affärsbeslut.

Leverantören garanterar inte ett visst antal prospekt, kundmöten, affärsmöjligheter eller avslutade affärer.

10. Utskick från egen e-post

Användaren kan koppla sin e-postlåda till Tjänsten och skicka utkast direkt från den. Meddelandet skickas från Användarens egen e-postlåda och sparas där.

Tjänsten skickar endast meddelanden när Användaren själv väljer att skicka. Tjänsten gör inga automatiska utskick.

Kopplingen ger Tjänsten behörighet att skicka e-post för Användarens räkning. Användaren kan när som helst ta bort kopplingen i Tjänsten eller hos sin e-postleverantör.

Kunden ansvarar för innehållet i och mottagarna av meddelanden som skickas genom Tjänsten.

11. Kartfunktioner

Tjänsten kan använda Google Maps Platform för ruttplanering och, när funktionen är aktiverad, Street View-bilder. Innehåll från Google Maps märks som sådant.

Den som använder kartfunktionerna omfattas även av Googles användarvillkor, Google Maps/Google Earth Additional Terms of Service, Google Maps Platform EEA Terms of Service, Google Maps Platform EEA Service Specific Terms och Googles integritetspolicy.

Innehåll från Google Maps får inte kopieras, masshämtas eller användas utanför den funktion där Tjänsten visar det. Användaren ska kontrollera adresser, tider och rutter innan de används i arbetet.

12. Personuppgifter och GDPR

Tjänsten innehåller personuppgifter, exempelvis namn, befattningar och yrkesrelaterade kontaktuppgifter.

Personuppgifter behandlas i enlighet med tillämplig dataskyddslagstiftning, inklusive EU:s dataskyddsförordning (GDPR).

Parternas roller är följande:

• För Tjänstens egen databas över företag och affärskontakter, och för uppgifter om Användare som behövs för konton, säkerhet, support och fakturering, är Leverantören personuppgiftsansvarig. Behandlingen beskrivs i Leverantörens integritetspolicy.
• När Kunden har fått ut kontaktuppgifter ur Tjänsten är Kunden personuppgiftsansvarig för sin fortsatta behandling av dem.
• När Leverantören behandlar personuppgifter för Kundens räkning, till exempel uppladdade kundlistor, sparade urval och anteckningar, är Leverantören personuppgiftsbiträde. För den behandlingen gäller personuppgiftsbiträdesavtalet i Bilaga 1, som Kunden godkänner genom att godkänna dessa Villkor.

Kunden ansvarar för att den egna användningen av personuppgifter från Tjänsten sker på ett lagligt sätt.

Detta innefattar bland annat att Kunden ska:

• Ha en giltig rättslig grund för sin behandling.
• Uppfylla tillämpliga informationsskyldigheter.
• Respektera registrerades rättigheter och invändningar, inklusive spärrar som Leverantören meddelar Kunden för kontaktuppgifter som redan lämnats ut.
• Följa gällande regler för direktmarknadsföring och elektronisk kommunikation, inklusive marknadsföringslagen och, där det är tillämpligt, NIX-registret.

Tjänstens databas och applikationsservrar finns i Sverige. Viss text bearbetas av leverantörer av AI-tjänster utanför EU/EES. Sådan överföring sker med stöd av en giltig överföringsmekanism enligt GDPR, exempelvis EU-kommissionens standardavtalsklausuler.

13. Immateriella rättigheter

Samtliga rättigheter till Tjänsten, inklusive programvara, design, databasskydd, varumärken, algoritmer och egenutvecklade analysmetoder, tillhör Leverantören eller dess licensgivare.

Kunden erhåller en begränsad, icke-exklusiv och icke-överlåtbar rätt att använda Tjänsten under abonnemangets giltighetstid och i den utsträckning som följer av punkt 6.

Kunden behåller rättigheterna till material som Kunden själv tillför Tjänsten.

Leverantören får behandla sådant material i den utsträckning som krävs för att tillhandahålla Tjänsten och enligt vad som i övrigt avtalats mellan parterna.

Leverantören får fritt använda synpunkter, felrapporter och förslag från Kunden för att förbättra Tjänsten.

Leverantören får använda uppgifter om hur Tjänsten används, i sammanställd och anonymiserad form som inte kan knytas till Kunden, för att utveckla och förbättra Tjänsten.

Dessa Villkor innebär inte att någon äganderätt till Tjänstens teknik eller immateriella tillgångar överlåts till Kunden.

14. Sekretess

Vardera parten ska hålla den andra partens konfidentiella information hemlig och inte använda den för annat ändamål än avtalet. Som konfidentiell information räknas bland annat Kundens målgrupper, kundlistor och sparade urval samt Leverantörens prisvillkor och tekniska lösningar.

Sekretessen gäller inte information som är eller blir allmänt tillgänglig utan att parten brutit mot avtalet, eller som en part är skyldig att lämna ut enligt lag eller myndighetsbeslut. Sekretessen hindrar inte heller användning av sammanställda och anonymiserade uppgifter enligt punkt 13.

Sekretessen gäller under avtalstiden och i tre år därefter.

15. Tillgänglighet och drift

Leverantören strävar efter att Tjänsten ska vara tillgänglig och fungera utan väsentliga avbrott.

Tillfälliga störningar kan dock förekomma till följd av exempelvis:

• Planerat underhåll.
• Tekniska fel.
• Störningar hos externa leverantörer.
• Säkerhetsåtgärder.
• Omständigheter utanför Leverantörens kontroll.

Leverantören ska vidta kommersiellt rimliga åtgärder för att begränsa störningar och återställa Tjänsten. Planerat underhåll förläggs om möjligt utanför kontorstid.

Om inget separat servicenivåavtal har ingåtts garanteras ingen specifik tillgänglighetsnivå.

Support lämnas per e-post under kontorstid i den omfattning som ingår i Kundens abonnemang.

16. Ansvarsbegränsning

Leverantören ansvarar inte för indirekta skador såsom utebliven vinst, förlorade affärsmöjligheter, krav från tredje part eller andra ekonomiska följdskador som uppstår genom användning av Tjänsten.

Leverantören ansvarar inte heller för affärsbeslut som Kunden fattar med stöd av information eller rekommendationer från Tjänsten, eller för fel i eller otillgänglighet hos externa datakällor.

Leverantörens sammanlagda skadeståndsansvar enligt avtalet är begränsat till de abonnemangsavgifter Kunden faktiskt har betalat under de tolv månader som närmast föregått den händelse som orsakat skadan.

Ansvarsbegränsningarna gäller inte i den utsträckning annat följer av tvingande lag eller vid uppsåt eller grov vårdslöshet.

Kunden ska hålla Leverantören skadeslös för krav från tredje part, inklusive registrerade och myndigheter, som beror på att Kunden har använt Tjänsten eller information från Tjänsten i strid med avtalet eller tillämplig lag.

Krav mot Leverantören ska framställas skriftligen inom tre månader från det att Kunden upptäckte eller borde ha upptäckt den omständighet som ligger till grund för kravet.

17. Avstängning och uppsägning

Kunden kan säga upp sitt abonnemang enligt punkt 4. Uppsägningen gäller från utgången av pågående abonnemangsperiod.

Leverantören får säga upp abonnemanget till utgången av en abonnemangsperiod med minst 30 dagars varsel.

Leverantören har rätt att stänga av eller säga upp Kundens konto vid väsentligt avtalsbrott, exempelvis:

• Allvarligt missbruk av Tjänsten.
• Otillåten spridning av information.
• Upprepade betalningsförsummelser.
• Användning i strid med tillämplig lagstiftning.

Vid avtalsbrott som kan rättas ska Kunden normalt ges möjlighet att vidta rättelse inom skälig tid.

Vid allvarliga säkerhetsrisker eller olaglig användning får åtkomsten begränsas omedelbart.

Efter abonnemangets upphörande upphör Kundens rätt att använda Tjänsten, med undantag för användning av köpta Krediter enligt punkt 6.

Kundens sparade urval, bevakningar och utlämnade kontaktuppgifter sparas i Tjänsten i 90 dagar efter upphörandet och raderas därefter enligt Leverantörens raderingsrutiner, om inte lag kräver längre lagring. Under denna tid kan Kunden begära att få ut eget material.

Kontaktuppgifter och prospekt som Kunden har hämtat eller exporterat under avtalstiden får Kunden behålla och fortsätta använda efter abonnemangets upphörande, i enlighet med punkterna 7 och 12 samt tillämplig lagstiftning. Rätten innebär inte fortsatt åtkomst till Tjänsten, nya uppgifter, uppdateringar, bevakningar eller analyser, utöver vad som följer av punkt 6.

18. Övrigt

Ingen part ansvarar för förseningar eller underlåtenhet att fullgöra sina skyldigheter som beror på omständigheter utanför partens kontroll (force majeure), såsom myndighetsbeslut, krig, strejk, omfattande störningar i elförsörjning eller kommunikationsnät, eller fel hos underleverantör som orsakats av sådan omständighet.

Leverantören har rätt att anlita underleverantörer för att fullgöra avtalet och ansvarar för deras arbete som för eget.

Leverantören får överlåta avtalet till ett bolag inom samma koncern eller i samband med överlåtelse av den verksamhet som avtalet avser. Kunden får inte överlåta avtalet utan Leverantörens skriftliga godkännande.

19. Tillämplig lag och tvister

Dessa Villkor ska tolkas och tillämpas enligt svensk lag.

Tvister som uppstår med anledning av Villkoren ska i första hand lösas genom förhandling mellan parterna.

Om parterna inte kan nå en överenskommelse ska tvisten avgöras av svensk allmän domstol, med Stockholms tingsrätt som första instans.

20. Kontaktuppgifter

Frågor om dessa Villkor eller Tjänsten kan riktas till:

Visionmate AB
Organisationsnummer: 559104-2063
E-post: info@visionmate.se
Webbplats: liorago.se

Bilagor

• Bilaga 1: Personuppgiftsbiträdesavtal (godkänns tillsammans med Villkoren)

Bilaga 1: Personuppgiftsbiträdesavtal

1. Parter och bakgrund

Detta personuppgiftsbiträdesavtal (”Biträdesavtalet”) ingås mellan Kunden, som personuppgiftsansvarig, och Visionmate AB, organisationsnummer 559104-2063 (”Leverantören”), som personuppgiftsbiträde.

Biträdesavtalet är Bilaga 1 till Allmänna användarvillkor för Liora (”Villkoren”) och ingås när Kunden godkänner Villkoren. Begrepp som definieras i Villkoren eller i dataskyddsförordningen (EU) 2016/679 (”GDPR”) har samma betydelse i Biträdesavtalet.

Vid motstridigheter mellan Biträdesavtalet och Villkoren har Biträdesavtalet företräde i frågor som rör behandling av personuppgifter.

2. Behandling som omfattas

Biträdesavtalet omfattar den behandling som Leverantören utför för Kundens räkning:

• Material som Kunden laddar upp eller för in i Tjänsten, till exempel kundlistor.
• Målgrupper, sparade urval, anteckningar, planerade aktiviteter, besök och utfall som Kunden registrerar.
• Kontaktuppgifter som har lämnats ut till Kunden och som sparas i Kundens konto, till exempel i exporthistoriken.

Biträdesavtalet omfattar inte:

• Tjänstens databas över företag och affärskontakter. Där är Leverantören självständigt personuppgiftsansvarig fram till att uppgifterna lämnas ut till Kunden. Därefter är Kunden personuppgiftsansvarig för sin fortsatta behandling, enligt punkt 12 i Villkoren.
• Uppgifter om Användare som Leverantören behandlar för konton, säkerhet, support och fakturering. Där är Leverantören personuppgiftsansvarig.

Den behandling som Leverantören utför som personuppgiftsansvarig beskrivs i Leverantörens integritetspolicy.

3. Beskrivning av behandlingen

• Ändamål: att tillhandahålla Tjänsten enligt Villkoren.
• Behandlingens art: lagring, strukturering, matchning mot Tjänstens databas, sökning, AI-bearbetning för att ta fram förslag och utkast, export, överföring till system som Kunden väljer att koppla samt radering.
• Kategorier av registrerade: kontaktpersoner hos Kundens kunder och potentiella kunder, personer i listor som Kunden laddar upp och personer som nämns i Kundens anteckningar.
• Typer av personuppgifter: namn, titel och roll, arbetsgivare, e-postadress, telefonnummer, besöksadresser samt anteckningar och aktiviteter.
• Känsliga personuppgifter: behandlas inte och får inte föras in i Tjänsten.
• Varaktighet: avtalstiden och därefter 90 dagar, enligt punkt 17 i Villkoren.

4. Kundens ansvar och instruktioner

Kunden ansvarar för att behandlingen är laglig, att det finns en rättslig grund för den och att de registrerade har fått den information de har rätt till.

Villkoren, Biträdesavtalet och Kundens användning av Tjänstens funktioner utgör Kundens dokumenterade instruktioner. Ytterligare instruktioner ska lämnas skriftligen. Leverantören får ta ut skälig ersättning för instruktioner som går utöver Tjänstens ordinarie funktioner.

5. Leverantörens skyldigheter

Leverantören ska:

• Endast behandla personuppgifterna enligt Kundens dokumenterade instruktioner, om inte annat krävs enligt lag. Leverantören ska i så fall informera Kunden innan behandlingen påbörjas, om lagen inte förbjuder det.
• Utan dröjsmål informera Kunden om en instruktion enligt Leverantörens bedömning strider mot GDPR eller annan dataskyddslagstiftning.
• Säkerställa att personer som har behörighet att behandla personuppgifterna har åtagit sig att iaktta konfidentialitet eller omfattas av lagstadgad tystnadsplikt.
• Vidta de tekniska och organisatoriska säkerhetsåtgärder som krävs enligt artikel 32 GDPR, enligt punkt 6.
• Bistå Kunden med att besvara begäranden från registrerade om deras rättigheter enligt artiklarna 12–23 GDPR.
• Bistå Kunden med att fullgöra skyldigheterna i artiklarna 32–36 GDPR, med hänsyn till behandlingens art och den information som Leverantören har tillgång till.
• Ge Kunden tillgång till den information som behövs för att visa att skyldigheterna i artikel 28 GDPR har fullgjorts, och möjliggöra granskningar enligt punkt 9.

6. Säkerhetsåtgärder

Leverantören vidtar bland annat följande åtgärder:

• Kryptering vid överföring och lagring.
• Åtkomstkontroll på radnivå som skiljer kundernas uppgifter åt.
• Rollbaserad behörighet och separat hantering av administrativa nycklar.
• Krypterad lagring av behörigheter för e-postkopplingar och andra integrationer.
• Loggning av utlämning av kontaktuppgifter.

Leverantören får ändra åtgärderna så länge skyddsnivån inte försämras.

7. Personuppgiftsincidenter

Leverantören ska underrätta Kunden utan onödigt dröjsmål efter att ha fått kännedom om en personuppgiftsincident som rör Kundens personuppgifter. Underrättelsen ska, i den mån informationen finns tillgänglig, innehålla det som Kunden behöver för att kunna anmäla incidenten till tillsynsmyndigheten inom 72 timmar.

8. Underbiträden

Kunden lämnar ett allmänt förhandstillstånd till att Leverantören anlitar underbiträden. Förteckningen över underbiträden lämnas till Kunden på begäran.

Leverantören ska meddela Kunden minst 30 dagar innan ett nytt underbiträde anlitas eller ett underbiträde byts ut. Kunden får invända mot ändringen på sakliga grunder. Kan parterna inte komma överens får Kunden säga upp abonnemanget med verkan från den dag ändringen träder i kraft.

Leverantören ska genom skriftligt avtal ålägga varje underbiträde samma skyldigheter som gäller enligt Biträdesavtalet och ansvarar gentemot Kunden för underbiträdets behandling.

Tjänster som Kunden själv väljer att koppla till Tjänsten, till exempel Kundens CRM-system eller en Användares e-postlåda, är inte underbiträden till Leverantören. Överföring till sådana tjänster sker på Kundens instruktion.

9. Granskning

Granskning sker i första hand genom skriftlig redovisning eller intyg från oberoende tredje part. Granskning på plats får göras högst en gång per år, med minst 30 dagars varsel och på Kundens bekostnad, om inte en personuppgiftsincident eller ett beslut från en tillsynsmyndighet motiverar annat. Den som granskar ska omfattas av sekretess.

10. Överföring till tredje land

Personuppgifter får överföras till ett land utanför EU/EES endast med stöd av en giltig överföringsmekanism enligt kapitel V GDPR, till exempel ett beslut om adekvat skyddsnivå, inklusive EU–US Data Privacy Framework för certifierade mottagare, eller EU-kommissionens standardavtalsklausuler, samt med kompletterande skyddsåtgärder vid behov.

11. Radering och återlämning

När Villkoren har upphört sparas Kundens personuppgifter i 90 dagar och raderas därefter enligt punkt 17 i Villkoren och Leverantörens raderingsrutiner. Under denna tid kan Kunden begära att få ut uppgifterna. Radering sker inte om lag kräver att uppgifterna sparas.

12. Ansvar

Ansvarsbegränsningen i punkt 16 i Villkoren gäller även Biträdesavtalet, med undantag för vad som följer av artikel 82 GDPR. Varje part ansvarar för sanktionsavgifter som en tillsynsmyndighet beslutar om mot parten.

13. Avtalstid och tillämplig lag

Biträdesavtalet gäller så länge Leverantören behandlar personuppgifter för Kundens räkning, även efter att Villkoren har upphört.

Punkt 19 i Villkoren om tillämplig lag och tvister gäller även Biträdesavtalet.