Allmänna villkor och personuppgiftsbiträdesavtal

Avtalet mellan Leverantören och kunden ("Kunden") består av (a) den uppdragsbekräftelse som Kunden godkänt, (b) personuppgiftsbiträdesavtalet och (c) dessa allmänna villkor. Om delarna säger olika gäller de i den ordningen, utom i frågor om personuppgifter där personuppgiftsbiträdesavtalet alltid har företräde.

Avtalet ingås när Kunden godkänner uppdragsbekräftelsen i Leverantörens kundportal eller på annat sätt skriftligen. Ett elektroniskt godkännande i kundportalen har samma verkan som en underskrift på papper.

Tjänsterna riktar sig till näringsidkare. Den som godkänner avtalet för Kundens räkning intygar att hen är behörig att företräda Kunden.

Leverantören erbjuder bland annat utveckling av webbplatser, webbappar och andra digitala system, drift och underhåll (driftpaket), hantering av sociala medier (socialpaket), annonshantering samt support och rådgivning ("Tjänsterna"). Vad som ingår för Kunden framgår av uppdragsbekräftelsen och av de paketbeskrivningar som gäller när avtalet ingås.

Leverantören utför Tjänsterna fackmässigt och använder egen personal, underleverantörer och moderna verktyg, inklusive AI-verktyg. Leverantören ansvarar för underleverantörers arbete som för sitt eget.

Utökningar och ändringar beställs via kundportalen (ärende), mejl eller en ny uppdragsbekräftelse. Arbete utöver det som ingår i ett paket eller ett fastprisuppdrag debiteras per timme enligt punkt 3.

Om inget annat anges i uppdragsbekräftelsen gäller Leverantörens vid varje tid gällande prislista på https://www.svensksynlighet.se/priser. Alla priser anges exklusive mervärdesskatt.

Arbete som debiteras per timme rapporteras löpande och kan följas i kundportalen. Tid avrundas enligt vad som anges i uppdragsbekräftelsen. En tidsuppskattning eller offert är en uppskattning och inte ett fast pris, om det inte uttryckligen står att priset är fast.

Vid fast pris gäller priset för det omfång som beskrivs i uppdragsbekräftelsen. Delbetalningar (delmål) faktureras när respektive delmål är levererat eller vid de tidpunkter som anges. Ändringar av omfånget debiteras per timme efter Kundens godkännande.

Förbrukning utöver det som ingår i ett paket (till exempel bandbredd, mejl, SMS och AI-användning i Kundens system) debiteras enligt prislistans enhetspriser.

Kostnader hos tredje part som Kunden beställt, till exempel annonsbudget hos Google eller Meta, domännamn utöver det som ingår i paketet eller licenser, betalas av Kunden och ingår aldrig i paketpriset om inte annat anges.

Leverantören får ändra priser för löpande tjänster (paket, timpris och enhetspriser) genom att meddela Kunden minst 30 dagar i förväg. Kunden får då säga upp den berörda tjänsten till den dag ändringen träder i kraft.

Månadspaket faktureras månadsvis för den månad de avser. Timarbete och förbrukning faktureras i efterskott, normalt månadsvis. Startar en tjänst under en månad kan beloppet läggas på nästa månads faktura.

Betalningsvillkoret är 14 dagar netto om inget annat avtalats. Vid försenad betalning har Leverantören rätt till dröjsmålsränta enligt räntelagen (referensräntan plus 8 procentenheter), påminnelseavgift om 60 kr och förseningsersättning om 450 kr enligt lagen om ersättning för inkassokostnader.

Är en faktura obetald mer än 30 dagar efter förfallodagen och har Kunden fått en påminnelse får Leverantören pausa Tjänsterna tills betalning sker. Leverantören meddelar Kunden minst fem arbetsdagar innan en paus.

Invändningar mot en faktura ska lämnas inom förfallotiden. Ostridiga delar ska betalas i tid.

Kunden tillhandahåller i tid det material, de uppgifter, åtkomster och beslut som behövs för Tjänsterna, till exempel texter, bilder, inloggningar och godkännanden. Förseningar som beror på Kunden kan flytta tidplaner och kan medföra extra kostnad.

Kunden ansvarar för att material som Kunden lämnar eller godkänner (till exempel bilder, texter, varumärken och inlägg) inte gör intrång i någon annans rättigheter och inte strider mot lag. Kunden håller Leverantören skadeslös om tredje part riktar krav på grund av sådant material.

Kunden ansvarar för att hålla sina inloggningar till kundportalen och andra system säkra och ska utan dröjsmål meddela Leverantören vid misstanke om obehörig åtkomst.

Innehåll på sociala medier publiceras efter Kundens godkännande. Godkänt innehåll räknas som Kundens eget.

När Kunden betalat för ett arbete får Kunden äganderätten till det material som tagits fram specifikt för Kunden, till exempel Kundens design, texter och den kundspecifika koden i Kundens webbplats eller system.

Leverantören behåller rätten till generella komponenter, verktyg, mallar, bibliotek och kunnande som Leverantören använder även för andra kunder. Kunden får en evig, icke-exklusiv rätt att använda sådana delar som ingår i Kundens leverans.

Programvara med öppen källkod och tjänster från tredje part omfattas av sina egna licensvillkor.

Leverantören får nämna Kunden som referens och visa levererat arbete (till exempel skärmdumpar och en länk) i sin marknadsföring, om inte Kunden skriftligen meddelar att Kunden inte vill det.

I driftpaketen ingår det som beskrivs i paketbeskrivningen, till exempel hosting, säkerhetsuppdateringar, övervakning och support. Leverantören strävar efter hög tillgänglighet men lämnar inga garantier om drifttid om inte en särskild nivå avtalats skriftligen.

Tjänsterna bygger delvis på plattformar hos tredje part (till exempel hosting, databaser, mejl och annonsplattformar). Leverantören ansvarar inte för avbrott eller ändringar hos sådana plattformar men arbetar för att begränsa följderna för Kunden.

Planerat underhåll görs om möjligt vid tider då påverkan på Kunden är liten.

När Leverantören behandlar personuppgifter för Kundens räkning är Leverantören personuppgiftsbiträde och Kunden personuppgiftsansvarig. Behandlingen regleras i personuppgiftsbiträdesavtalet, som är en del av avtalet.

Parterna ska hålla konfidentiell information från den andra parten hemlig och bara använda den för att fullgöra avtalet. Sekretessen gäller under avtalstiden och i tre år därefter. Den gäller inte information som är allmänt känd eller som en part måste lämna ut enligt lag.

Kunden ska reklamera fel i en leverans inom skälig tid efter att felet upptäckts, och senast 90 dagar efter leveransen. Leverantören åtgärdar fel som Leverantören ansvarar för utan extra kostnad inom skälig tid.

Fel som orsakats av Kunden, av ändringar som någon annan än Leverantören gjort eller av tredje parts tjänster åtgärdas mot ersättning per timme.

Leverantören ansvarar endast för direkta skador som Leverantören orsakat genom vårdslöshet. Leverantören ansvarar inte för indirekta skador, till exempel utebliven vinst, förlorad omsättning, produktionsbortfall eller förlust av data som Kunden kunnat säkerhetskopiera.

Leverantörens sammanlagda ansvar under avtalet är begränsat till ett belopp som motsvarar vad Kunden betalat för Tjänsterna under de tolv månaderna före den händelse som orsakade skadan.

Begränsningarna gäller inte vid uppsåt eller grov vårdslöshet, och inte heller ansvar enligt dataskyddsförordningen i den mån det inte får begränsas.

Krav ska framställas skriftligen inom sex månader från att skadan upptäcktes eller borde ha upptäckts.

En part är befriad från påföljd för underlåtenhet att fullgöra en förpliktelse om underlåtenheten beror på en omständighet utanför partens kontroll som parten inte skäligen kunde ha förutsett, till exempel krig, myndighetsbeslut, omfattande avbrott i el, tele eller internet, cyberangrepp mot tredje part eller fel hos underleverantör som orsakats av en sådan omständighet.

Avtalet gäller tills vidare från att det ingåtts, om inte uppdragsbekräftelsen anger något annat. Det finns ingen bindningstid för timarbete.

Månadspaket kan sägas upp av båda parter med en (1) månads uppsägningstid till utgången av en kalendermånad, om inte uppdragsbekräftelsen anger något annat. Ett fastprisuppdrag löper tills det är levererat; avbryter Kunden det i förtid debiteras nedlagt arbete per timme, dock högst det fasta priset.

Uppsägning görs skriftligen, till exempel via mejl eller ett ärende i kundportalen.

En part får säga upp avtalet med omedelbar verkan om den andra parten väsentligt bryter mot avtalet och inte rättar det inom 30 dagar efter skriftlig anmaning, eller om den andra parten försätts i konkurs, inleder företagsrekonstruktion eller annars kan antas ha kommit på obestånd.

När avtalet upphör lämnar Leverantören över Kundens material, kod, domännamn och åtkomster som Kunden har rätt till, när alla fakturor är betalda. Arbete med överlämning och flytt till annan leverantör debiteras per timme. Data som Leverantören lagrar för Kundens räkning raderas enligt personuppgiftsbiträdesavtalet.

Leverantören får ändra dessa allmänna villkor. Ändringar meddelas Kunden minst 30 dagar innan de börjar gälla, via kundportalen eller mejl. Vill Kunden inte godta ändringen får Kunden säga upp avtalet till den dag ändringen börjar gälla.

Kunden får inte överlåta avtalet utan Leverantörens skriftliga samtycke. Leverantören får överlåta avtalet till ett bolag i samma koncern eller till den som tar över verksamheten under varumärket Svensk Synlighet, till exempel Svensk Synlighet AB, och meddelar då Kunden.

Meddelanden enligt avtalet lämnas via kundportalen eller mejl till de adresser parterna angett. Leverantören nås på info@sowandox.com.

Svensk lag gäller för avtalet. Tvister ska i första hand lösas genom förhandling. Om parterna inte kommer överens avgörs tvisten av allmän domstol med Lunds tingsrätt som första instans.

Leverantören behandlar personuppgifter för Kundens räkning i den utsträckning som behövs för att leverera Tjänsterna, till exempel drift av Kundens webbplats och system, kontaktformulär, mejl, SMS, besöksstatistik, annonshantering och publicering på sociala medier.

Behandlingen pågår så länge avtalet gäller och därefter under den tid som behövs för återlämning och radering enligt punkt 10.

Registrerade: besökare på Kundens webbplats, Kundens kunder, medlemmar och kontaktpersoner samt Kundens anställda och användare i Kundens system.

Personuppgifter: kontaktuppgifter (namn, e-post, telefon, adress), uppgifter som registrerade själva lämnar i formulär, bokningar och ärenden, kontouppgifter och inloggningsdata, teknisk data som IP-adress, enhets- och webbläsaruppgifter och användningsstatistik, samt innehåll i mejl och meddelanden.

Kunden ska inte låta Leverantören behandla känsliga personuppgifter eller personnummer utan att det avtalats särskilt.

Leverantören behandlar personuppgifterna endast enligt Kundens dokumenterade instruktioner. Avtalet, uppdragsbekräftelsen och de inställningar och beställningar Kunden gör via kundportalen eller skriftligen utgör Kundens instruktioner.

Leverantören informerar Kunden om Leverantören anser att en instruktion strider mot dataskyddsförordningen eller annan dataskyddslagstiftning.

Kunden ansvarar för att det finns en rättslig grund för behandlingen och för att informera de registrerade, till exempel genom en integritetspolicy på Kundens webbplats.

Leverantören säkerställer att de personer som har tillgång till personuppgifterna har förbundit sig att iaktta sekretess eller omfattas av lagstadgad tystnadsplikt, och att de bara behandlar uppgifterna enligt Kundens instruktioner.

Leverantören vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifterna, bland annat krypterad överföring (HTTPS/TLS), behörighetsstyrning där bara de som behöver har åtkomst, tvåstegsverifiering för administrativ åtkomst, loggning av administrativa åtgärder, regelbundna säkerhetsuppdateringar och säkerhetskopiering där det ingår i Tjänsten.

Leverantören ser över åtgärderna regelbundet och anpassar dem efter risker och teknisk utveckling.

Kunden ger Leverantören ett allmänt förhandstillstånd att anlita underbiträden. Leverantören ingår skriftliga avtal med underbiträden som ger motsvarande skydd som detta avtal och ansvarar gentemot Kunden för underbiträdenas behandling.

Underbiträden när avtalet ingås, beroende på vilka Tjänster Kunden använder: Vercel Inc. (hosting och serverfunktioner, EU-region), Google Cloud/Firebase (databas, inloggning och fillagring, EU-region), Google LLC (Google Analytics och Google Ads, när det ingår), Resend Inc. (utskick av mejl från webbplatser och system), Migadu (e-postkonton), 46elks AB (SMS), Cloudflare Inc. (DNS), Functional Software Inc./Sentry (felövervakning, personuppgifter filtreras bort i den mån det går), OpenRouter Inc. och de AI-modeller som nås via den (AI-funktioner i kundportalen och i Kundens system när det ingår), Day Moon Inc./Post for Me (schemalagd publicering på sociala medier) samt Meta Platforms och LinkedIn (publicering och annonsering när det ingår).

Leverantören informerar Kunden via kundportalen eller mejl minst 30 dagar innan ett nytt underbiträde anlitas eller ett ersätts. Kunden får invända av sakliga skäl. Kan parterna inte enas får Kunden säga upp den berörda Tjänsten.

Vissa underbiträden är baserade i USA eller behandlar uppgifter där. Överföring till land utanför EU/EES sker endast med stöd av ett beslut om adekvat skyddsnivå (till exempel EU–US Data Privacy Framework för certifierade företag) eller EU-kommissionens standardavtalsklausuler, med kompletterande åtgärder vid behov.

Leverantören hjälper Kunden, i den mån det är möjligt, att besvara begäran från registrerade (till exempel om tillgång, rättelse eller radering) och att fullgöra skyldigheter om säkerhet, konsekvensbedömningar och förhandssamråd.

Hjälp som går utöver vad som normalt ingår i Tjänsterna debiteras per timme enligt avtalet.

Leverantören underrättar Kunden utan onödigt dröjsmål, och om möjligt inom 48 timmar, efter att ha fått kännedom om en personuppgiftsincident som rör Kundens uppgifter. Underrättelsen innehåller det som behövs för att Kunden ska kunna bedöma incidenten och vid behov anmäla den till Integritetsskyddsmyndigheten.

När avtalet upphör raderar Leverantören Kundens personuppgifter, eller lämnar tillbaka dem om Kunden begär det innan avtalet upphör. Radering sker inom 90 dagar, om inte lag kräver att uppgifterna sparas längre. Uppgifter i säkerhetskopior raderas när kopiorna roterar ut.

Leverantören ger Kunden den information som behövs för att visa att detta avtal följs. Kunden får, efter skriftligt meddelande minst 30 dagar i förväg, låta en oberoende granskare som omfattas av tystnadsplikt kontrollera efterlevnaden. Kunden står för sina egna kostnader och ersätter Leverantörens arbete per timme.

Ansvarsfördelningen och ansvarsbegränsningen i de allmänna villkoren gäller även detta avtal, i den mån dataskyddsförordningen tillåter det.

Detta avtal gäller så länge Leverantören behandlar personuppgifter för Kundens räkning.