Tjänsteavtal – Autocollect
Tjänsteavtal – Autocollect
Leverantör | |
Namn: | Visma Financial Solutions AB |
Xxx.xx | 556439-5670 |
Postadress: | Box 1173 |
Postnr: | 251 11 |
Ort: | Helsingborg |
För detta tjänsteavtal gäller Visma Financial Solutions AB allmänna villkor som är bilagda till avtalet. Uppdragsgivaren accepterar de allmänna villkoren och intygar genom sin underskrift att denne tagit del av desamma.
Tjänstens omfattning och avgifter
TJÄNST | BESKRIVNING |
Påminnelse 0 kr/st | Visma Financial Solutions sänder ut betalningspåminnelse på förfallen fordran. Lagstadgad påminnelseavgift tillfaller Visma Financial Solutions. |
Inkasso 0 kr/st | I tjänsten ingår utskick av kravbrev, solvenskontroll och förberedande av rättsliga åtgärder. Kravbrevet sänds i Visma Financial Solutions namn där Visma Financial Solutions hanterar gäldenärskontakt, returer av brev, amorteringsplaner etc. 100% av inkasserat kapital och ränta tillfaller Uppdragsgivaren. Lagstadgad inkassoavgift tillfaller Visma Financial Solutions. |
Betalningsföreläggande Delgivning m.m. | Om en fordran förblir obetald efter sänt inkassokrav och inte har blivit bestriden ansöks det normalt om ett betalningsföreläggande, samt därefter meddelande om utslag/verkställighet hos Kronofogden. Visma Financial Solutions förbehåller sig rätten att utföra solvenskontroll av gäldenärer och besluta om åtgärden skall vidtas eller om ärenden skall överföras direkt till efterbevakning. Visma Financial Solutions debiterar Uppdragsgivaren för ansökningsavgiften i samband med åtgärden samt i förekommande fall avgift för verkställighet. Utlägg återfås när fordran är fullbetald av gäldenären. Vid delgivning debiteras Uppdragsgivaren den faktiska kostnaden. |
Efterbevakning 10% av inkasserat kapital | Om gäldenären saknar betalningsförmåga överförs ärendet till efterbevakning. Visma Financial Solutions ansvarar för en effektiv hantering av avskrivna fordringar där Visma Financial Solutions hanterar preskriptionsavbrott. Hanteringen av fordran görs på ett aktivt sätt där regelbundet nya solvenskontroller utförs för att kontrollera gäldenärens betalningsförmåga. Vid betalning i ärenden som övergått till efterbevakning erhåller Uppdragsgivaren 90% av det inbetalda beloppet som avser kapitalbelopp, resterande tillfaller Visma Financial Solutions. 100% av inbetald ränta tillfaller Uppdragsgivaren. |
Återkallad påminnelse 0 kr | Återkallar uppdragsgivare en utskickad betalningspåminnelse debiteras inte Uppdragsgivaren gäldenärens pålagda kostnader. |
Återkallat inkassokrav 180 kr | Återkallar Uppdragsgivare ett utsänt inkassokrav debiteras Uppdragsgivaren gäldenärens pålagda kostnader och avgifter. Vid misslyckat ärende debiteras inte Uppdragsgivaren inkassokostnaden. |
Juridiska tjänster 1 200 kr/h | Om en gäldenär skulle bestrida fordran som är överlämnad till Visma Financial Solutions kan Visma Financial Solutions bistå er i den rättsliga processen. Vid uppstart av juridiskt ärende debiteras en fast avgift för tre (3) timmar i förskott. Avgiften innefattar inhämtning av information och uppstart av ärendet. Visma Financial Solutions har rätt att avböja att driva ärendet vidare för rättslig hantering. Innan ett juridiskt ärende påbörjas tillfrågas Uppdragsgivaren om ärendet skall avskrivas eller hänskjutas till domstol. |
Externa ombud | Faktisk kostnad enligt faktura från advokat/jurist. |
Moms | Vid betalning från gäldenär kommer uppdragsgivaren debiteras moms på betalda avgifter. Xxxxxx avser arvode för utförd tjänst. Xxxxxx för dessa arvoden kan Uppdragsgivaren dra av i sin momsdeklaration under förutsättning att Uppdragsgivaren är momspliktig. |
Vid upphörande av tjänst | I det fall tjänsten Autocollect eller Visma Administration sägs upp slutför Visma Financial redan överlämnade ärenden och återredovisar dessa utanför tjänsten.. Eventuell debitering sker efter avtalad prislista. |
Priserna anges i svenska kronor exkl. moms. Inbetalda lagstadgade avgifter tillfaller Visma Financial Solutions AB.
Lagstadgade avgifter som debiteras gäldenären
AVGIFTSTYP – DEBITERAS GÄLDENÄR | LAGSTADGAD AVGIFT |
Påminnelseavgift | 60 kr |
Inkassokostnad | 180 kr |
Ansökningsavgift kronofogden1 | 300 kr |
Avgift verkställighet kronofogden2 | 600 kr |
Ansökningsavgift tingsrätt3 | 900/2800 kr |
Uppläggningsavgift amorteringsplan | 170 kr |
Arvode betalningsföreläggande | 380 kr |
1-3 Kostnaden faktureras Uppdragsgivaren vid åtgärd och återbetalas när gäldenären erlägger betalning. Återbetalning gäller ej för ärende som överförts till efterbevakning. Kostnaden för 3 beror på kapitalets storlek. Är kapitalets storlek över ett halvt prisbasbelopp debiteras 2500 kr.
Allmänna villkor
Visma Financial Solutions kravhantering
Allmänna villkor tjänsteavtal
INLEDANDE BESTÄMMELSER
Visma Financial Solutions AB (”VFS”) skall handlägga Uppdragsgivarens ärenden på ett fackmannamässigt sätt och med iakttagande av god inkassosed. VFS skall utföra sitt arbete på sådant sätt att gäldenär ej vållas onödig skada eller olägenhet.
Tjänsten är en integrerad påminnelse- och inkassohantering för användare av Visma Administration. Uppdragsgivaren förbinder sig att låta VFS hantera Uppdragsgivarens samtliga ärenden som omfattas av detta avtal.
Tjänsten omfattar påminnelsehantering och inkassohantering i de ärenden som Uppdragsgivaren översänder till Visma via Tjänsten.
Genom undertecknandet av detta avtal ges VFS fullmakt att vidta de åtgärder som VFS bedömer lämpliga för utförande av erhållet uppdrag enligt detta avtal, inklusive att avsluta överlämnade ärenden.
Uppdragsgivaren svarar för att översända ärenden är lagligen grundade samt att angiven dröjsmålsränta har stöd i lag eller avtal.
Uppdragsgivaren svarar för att fordran inte är tvistig eller att Uppdragsgivaren åtminstone inte har kännedom om detta. I de fall fordran är tvistig ansvarar Uppdragsgivaren för att VFS får kännedom om detta senast i samband med att ärendet överlämnas.
Uppdragsgivaren ansvarar för att VFS erhåller allt material i ärenden via Tjänsten i samband med att dessa överlämnas till VFS.
För det fall att kompletteringar erfordras av Uppdragsgivarens ärenden, äger VFS kostnadsfritt begära sådan komplettering av Uppdragsgivaren, eller utföra sådana kompletteringar på Uppdragsgivarens bekostnad.
Skulle gäldenären till Uppdragsgivaren invända mot fordran, skall VFS informeras om detta utan dröjsmål. Uppdragsgivaren skall utan dröjsmål underrätta VFS ifall betalning skett. Detsamma gäller vid eventuella, av Uppdragsgivaren gjorda, krediteringar eller liknande.
VFS TJÄNST PÅMINNELSEHANTERING
För det fall betalning inte erlägges inom fakturans förfallodag, och ej bestrides, skickar VFS en betalningspåminnelse till gäldenären, med tillägg av vid var tid lagstadgad påminnelseavgift. Uppdragsgivaren ansvarar för att påminnelseavgiften lagligen kan påföras gäldenären.
INKASSOHANTERING, BETALNINGSFÖRELÄGGANDE, DELGIVNING M.M.
För det fall fordran förblir obestridd och gäldenären ej erlägger betalning efter betalningspåminnelse, skickar VFS ett inkassokrav till gäldenären med tillägg av vid var tid gällande lagstadgad inkassoavgift samt dröjsmålsränta.
För ostridiga och obetalda fordringar efter vidtagna inkassoåtgärder ansöks det normalt om betalningsföreläggande, samt begärs det efter meddelat utslag verkställighet hos Kronofogden. Vid var tid lagstadgade avgifter och arvoden påförs gäldenären för respektive åtgärd. Uppdragsgivaren har möjlighet att meddela VFS beloppsgränser eller annat för vilket åtgärder enligt denna punkt skall vidtas, eller om ärenden
istället skall överföras till efterbevakning. VFS förbehåller sig rätten att utföra solvenskontroll av gäldenärer och besluta huruvida åtgärder enligt denna punkt skall vidtas eller om ärenden skall överföras direkt till efterbevakning.
I de fall det krävs delgivning i ett ärende äger VFS rätt att använda den delgivningsman eller delgivningsföretag/organisation VFS finner lämplig/t.
EFTERBEVAKNING
Ostridiga och ej fullbetalda ärenden efter inkassoåtgärder, eller vid annat tillfälle, överförs till efterbevakning efter prövning enligt ovan. Detsamma gäller övriga ostridiga ärenden som förblivit obetalda efter verkställighet, eller i de fall VFS bedömer att ett ärende efter utslag eller dom inte bör lämnas in för verkställighet.
JURIDISKA TJÄNSTER OCH ANLITANDE AV EXTERNT JURIDISKT OMBUD
För det fall en fordran bestrids av gäldenären erbjuder VFS juridiskt biträde inom Sverige för att driva in fordran genom rättsliga åtgärder. Uppdragsgivaren tillfrågas alltid innan rättsliga åtgärder för bestridda fordringar vidtas. VFS förbehåller sig rätten att ensidigt avgöra vilka ärenden juridiskt biträde kan erbjudas.
I vissa fall kan, för såväl svenska som utländska ärenden, behöva anlitas externt ombud. VFS skall i varje sådant enskilt fall fråga om Uppdragsgivaren vill anlita ombud eller inte.
PRIS
Priset för VFS samtliga tjänster framgår av vid varje tillfälle gällande prislista. Nu gällande prislista bifogas detta avtal. . Samtliga priser är angivna i svenska kronor och exklusive mervärdesskatt. VFS behåller samtliga inbetalda avgifter, arvoden och kostnader.
Kostnaden för delgivning kan variera beroende på vilket delgivningsföretag/organisation som används. I första hand skall gäldenären ersätta VFS för delgivningskostnaden. Uppdragsgivaren debiteras dock kostnaden för det fall gäldenären inte erlägger betalning innan rättsliga åtgärder vidtas, delgivningsuppdraget återkallas eller ärendet överförs till efterbevakning.
För juridiska tjänster har VFS rätt att begära förskottsbetalning, samt rätt att löpande fakturera upparbetade arvoden. I de fall gäldenären enligt dom eller avtal skall ersätta Uppdragsgivaren för rättegångskostnader fakturerar VFS Uppdragsgivaren härför, varefter VFS påför ärendet kostnaden och kräver in den av gäldenären.
Uppdragsgivaren står alltid för den fulla kostnaden för anlitande av externt ombud. VFS har rätt att begära förskottsbetalning härför.
Uppdragsgivaren betalar inte för obetalda inkassokostnader. Detta gäller dock inte för det fall Uppdragsgivaren återkallar ärende. I sådana fall skall Uppdragsgivaren ersätta om ej annat avtalas VFS för samtliga kostnader, utlägg, eventuella upparbetade arvoden samt kostnader för externt ombud.
REDOVISNING, FAKTURERING OCH BETALNINGSVILLKOR
VFS skall hålla influtna medel avseende kapitalbelopp och dröjsmålsränta åtskilda från egna medel. Av gäldenär inbetalda medel skall av VFS skyndsamt (normalt dagligen) redovisas till Uppdragsgivaren efter avdrag för arvoden, avgifter och eventuella utlägg.
VFS äger rätt att löpande fakturera Uppdragsgivaren. Uppdragsgivaren skall betala fakturor inom 30 dagar från fakturadatum. Vid utebliven betalning utgår dröjsmålsränta enligt räntelagen samt vid var tid lagstadgad påminnelseavgift.
AVTALSTID OCH UPPSÄGNING
Detta avtal löper tillsvidare och under förutsättning att att Uppdragsgivaren har aktivt serviceavtal på den integrerade programvaran hos Visma Spcs.
Uppdragsgivaren kan avsluta sin tillgång till Tjänsten genom att meddela Visma Spcs. Om serviceavtal på programvaran utgår är Uppdragsgivaren skyldig att aktivt avsluta pågående ärenden enligt detta avtal hos VFS. Redan översända ärenden slutförs av VFS och återredovisning sker i sådana fall utanför Tjänsten.
VFS äger rätt att uppsäga detta avtal till omedelbart upphörande
om Uppdragsgivaren bryter mot bestämmelse i detta avtal och Uppdragsgivaren inte inom 10 dagar efter skriftlig anmaning därom vidtagit rättelse, eller
om Uppdragsgivaren inställer sina betalningar, inleder ackordsförhandlingar, försätts i konkurs, träder i likvidation eller eljest kommer på obestånd.
Uppdragsgivaren äger rätt att uppsäga detta avtal till omedelbart upphörande om inte VFS levererar tjänsten i enlighet med detta avtal och rättelse inte vidtas inom 20 dagar efter skriftlig anmaning därom.
Uppsägning skall ske till parts i detta avtal angivna, eller senare skriftligen meddelad adress.
Har meddelande, som rör detta avtal avsänts per brev till motparten under vederbörandes i avtalet angivna adress eller den ändrade adress som är känd för motparten som rätt adress, skall meddelandet anses ha kommit adressaten tillhanda senast på fjärde dagen efter avsändandet. Har meddelande avsänts genom , fax eller e-post, skall det anses ha kommit adressaten tillhanda senast 24 timmar efter avsändandet.
EFFEKTER AV AVTALETS UPPHÖRANDE SAMT ÅTERKALLELSE AV ÄRENDEN I VISSA FALL
I samband med detta avtals upphörande skall redan inlämnade ärenden slutföras av VFS. VFS äger därvid rätt till ersättning för obetalda utlägg och i förekommande fall ersättning för upparbetade arvoden för juridiskt biträde och kostnad för anlitande av externt ombud.
VFS:s rätt till ersättning enligt föregående stycke gäller även när Uppdragsgivaren återkallar ärenden med avsikten att överlåta ärenden till tredje part. Uppdragsgivaren skall därtill, i enlighet med vad som anges under punkten “PRIS” ovan, ersätta VFS för samtliga kostnader, utlägg, eventuella upparbetade arvoden samt kostnader för externt ombud.
SEKRETESS
Parterna förbinder sig att inte, under avtalstiden och därefter, för utomstående avslöja eller yppa vad som blivit känt om, exempelvis men ej begränsat till, andra partens affärsplaner, affärshemligheter och personuppgifter. VFS skall vidare iaktta tystnadsplikt enligt 11 § inkassolagen (1974:182).
ÄNDRINGAR OCH TILLÄGG
Ändringar av eller tillägg till detta avtal skall göras skriftligen. Eventuella ändringar av dessa allmänna villkor regleras i huvudavtalet.
VFS äger utan föregående meddelande därom ändra sin prislista. VFS äger även ändra påminnelseavgiften, inkassoavgiften och samtliga arvoden och avgifter om det föranleds av ändrad, eller ändrad tillämpning av lagstiftning.
ANSVAR, BEFRIELSEGRUNDER M.M
Part är befriad från påföljd för underlåtenhet att fullgöra viss förpliktelse enligt detta avtal, om underlåtenheten har sin grund i omständighet, som ligger utanför parts kontroll och som förhindrar fullgörandet därav (force majeure). Så snart hindret upphör skall förpliktelsen fullgöras på avtalat sätt. Såsom befriande omständighet skall anses exempelvis krig, krigshandling, myndighets åtgärd eller underlåtenhet, nytillkommen eller ändrad lagstiftning, konflikt på arbetsmarknad och därmed jämställda omständigheter.
VFS är i sin hantering av Uppdragsgivarens ärenden endast ansvarigt för direkt skada som orsakats Uppdragsgivaren och ansvarar sålunda inte i något fall för indirekta skador eller följdskador, t.ex. utebliven vinst, förlorad marknad eller liknande. VFS ansvar är begränsat till de fall VFS agerat grovt vårdslöst. VFS ansvarar inte för någon skada, d.v.s. vare sig för direkta eller indirekta, som uppkommer för Uppdragsgivaren om Uppdragsgivaren underlåtit att meddela VFS omständigheter eller uppgifter (exempelvis men ej begränsat till särskilda tidsfrister eller andra avtalsförpliktelser för Uppdragsgivaren) som är av betydelse för att VFS skall kunna utföra sina åtaganden enligt detta avtal på ett korrekt sätt, och i rätt tid.
VFS underlåtenhet att utnyttja någon rättighet enligt detta avtal eller underlåtenhet att påtala visst förhållande hänförligt till detta avtal skall inte innebära att VFS frånfallit sin rätt i sådant avseende, ej heller vid upprepad underlåtenhet.
TVISTELÖSNING
Tvist mellan Uppdragsgivaren och VFS gällande tolkning eller tillämpning av detta avtal skall ske enligt svensk rätt och avgöras enligt vid var tid gällande lag om skiljemän. Detta förhindrar dock inte VFS att väcka talan vid allmän domstol eller kronofogdemyndighet gällande fordran understigande 300 000 kronor som har sin grund i detta avtal, varvid Kronofogdemyndigheten och/eller Helsingborgs tingsrätt skall utgöra första instans. Eventuellt skiljeförfarande skall äga rum i Helsingborg.
ÖVRIGT
VFS äger inte rätt att utan Xxxxxxxxxxxxxxxx skriftliga godkännande överlåta sina rättigheter enligt detta avtal, men äger rätt att utan sådant godkännande anlita annan för fullgörande av sina åtaganden enligt avtalet. Uppdragsgivaren äger inte rätt att utan VFS skriftliga medgivande överlåta sina rättigheter och skyldigheter enligt avtalet till annan.
Samtliga VFS åtaganden i avtalet är gällande med reservation för ändrad, eller ändrad tillämpning av lagstiftning och praxis m.m. som påverkar VFS verksamhet.
PERSONUPPGIFTER
VFS använder IT vid registrering av personuppgifter i de kundregister som förs vid bolaget. Namn- och adressuppgifter avseende kontaktpersoner hos Uppdragsgivaren registreras. Uppgifterna används för administration av affärsförhållandet och för utsändande av information om VFS tjänster och produkter. Uppgifterna kan komma att lämnas ut till annat bolag i Visma-koncernen, men lämnas normalt inte ut till annan.
Personuppgiftsansvaret utövas av VFS. Kontaktpersonerna har rätt att skriftligen begära att få del av de registrerade uppgifterna en gång per år. Kontaktpersonerna har rätt att när som helst begära rättelse av ev. ändrade eller felaktiga uppgifter. Personuppgifterna lagras under den tid som ett affärsförhållande föreligger och som längst i två år efter affärsförhållandets upphörande.
VFS är enligt Dataskyddsförordningen personuppgiftsansvarigt för behandling av personuppgifter som sker i den inkassoverksamhet som VFS bedriver. VFS behandlar de personuppgifter som registreras inom inkassoverksamheten i enlighet med vad som föreskrivs i Dataskyddsförordningen.
PERSONUPPGIFTSBITRÄDE
VFS är inte personuppgiftsansvarigt beträffande de faktura- och påminnelsetjänster som VFS utför. Vad gäller dessa tjänster agerar VFS som personuppgiftsbiträde åt Uppdragsgivaren. För den behandling av personuppgifter som VFS i egenskap av personuppgiftsbiträde ska utföra gäller, i enlighet med vad som stadgas i artikel 28 i Dataskyddsförordningen, bilagt personuppgiftsbiträdesavtal (bilaga 1).
Bilaga 1 Personuppgiftsbiträdesavtal Visma Financial Solutions AB
INLEDNING
Uppdragsgivaren (“Personuppgiftsansvarig”) och Visma Financial Solutions AB, (“Personuppgiftsbiträdet”) har träffat följande personuppgiftsbiträdesavtal (“Avtal”). Detta avtal utgör en integrerad del av befintligt tjänsteavtal (“Tjänsteavtal”) mellan Parterna och avser den hantering av faktura- och/eller påminnelsetjänster som VFS utför å Uppdragsgivarens räkning. Avtalet reglerar Behandlingen av Personuppgifter i mellan Parterna gällande Tjänsteavtal.
Personuppgiftsbiträdet agerar i enlighet med Visma-koncernens Privacy Statement som finns tillgänglig på xxxxx://xxx.xxxxx.xxx/xxxxxxx- statement/, vilken gäller för alla företag inom Visma-koncernen.
DEFINITIONER
Definitionen av Personuppgifter, Särskilda kategorier av Personuppgifter (Känsliga Personuppgifter), Behandling av Personuppgifter, Registrerad, Personuppgiftsansvarig och Personuppgiftsbiträde är densamma som används i gällande dataskyddslagstiftning, inklusive den allmänna dataskyddsförordningen (GDPR - General Data Protection Regulation), gällande i detta Avtal samt i Europa från den 25 maj 2018.
OMFATTNING
Avtalet reglerar Personuppgiftsbiträdets Behandling av Personuppgifter på uppdrag av Personuppgiftsansvarig och beskriver hur Personuppgiftsbiträdet ska säkerställa dataskydd, genom tekniska och organisatoriska åtgärder enligt gällande dataskyddslagstiftning, inklusive dataskyddsförordningen.
Syftet med Personuppgiftsbiträdets Behandling av Personuppgifter på uppdrag av Personuppgiftsansvarig är att uppfylla Tjänsteavtal och detta Avtal.
Detta Avtal har företräde framför eventuella motstridiga bestämmelser om Behandling av Personuppgifter i Tjänsteavtal eller i andra avtal som ingåtts mellan Parterna. Detta Avtal är giltigt så länge Parterna har ett giltigt Tjänsteavtal som omfattar Behandling av Personuppgifter.
PERSONUPPGIFTSBITRÄDETS SKYLDIGHETER
Personuppgiftsbiträdet får endast behandla Personuppgifter på uppdrag av och i enlighet med Personuppgiftsansvarigs instruktioner. Genom att ingå detta avtal instruerar Personuppgiftsansvarig Personuppgiftsbiträdet att behandla Personuppgifter på följande sätt: i) endast i enlighet med gällande lag, ii) för att uppfylla alla förpliktelser enligt Tjänsteavtal, iii) som vidare specificerat genom Personuppgiftsansvarigs normala användning av Personuppgiftsbiträdets tjänster och iv) på så sätt som anges i detta Avtal.
Personuppgiftsbiträdet har ingen anledning att tro att det finns lagstiftning som förhindrar att Personuppgiftsbiträdet följer de ovan angivna instruktionerna. Personuppgiftsbiträdet ska, efter att ha blivit medveten om det, informera Personuppgiftsansvarig i de fall Personuppgiftsansvarigs instruktioner eller behandling, enligt Personuppgiftsbiträdet, strider mot gällande dataskyddslagstiftning.
Personuppgiftsbiträdet ska säkerställa konfidentialitet, integritet och tillgänglighet av Personuppgifter enligt den dataskyddslagstiftning som gäller för Personuppgiftsbiträdet. Personuppgiftsbiträdet ska genomföra systematiska, organisatoriska och tekniska åtgärder för att säkerställa en rimlig säkerhetsnivå, med hänsyn tagen till den senaste tekniken och implementationskostnader i förhållande till den risk som Behandlingen innebär, och typen av Personuppgifter som ska skyddas.
Personuppgiftsbiträdet ska bistå Personuppgiftsansvarig med lämpliga tekniska och organisatoriska åtgärder, så långt det är möjligt med hänsyn tagen till typ av behandling och den informationen som är tillgänglig för Personuppgiftsbiträdet, för att uppfylla Personuppgiftsansvarigs skyldigheter enligt gällande dataskyddslagstiftning avseende förfrågningar från Registrerade och allmänt dataskydd enligt dataskyddsförordningen artikel 32-36.
Om Personuppgiftsansvarig behöver information om säkerhetsåtgärder, dokumentation eller annan information om hur Personuppgiftsbiträdet behandlar personuppgifter, och sådana förfrågningar innebär mer information än den standardinformation som tillhandahålls av Personuppgiftsbiträdet för att följa gällande dataskyddslagstiftning som Personuppgiftsbiträde, och det innebär mer arbete för Personuppgiftsbiträdet, kan Personuppgiftsbiträdet debitera Personuppgiftsansvarig för sådana ytterligare tjänster.
Personuppgiftsbiträdet och dennes personal ska säkerställa konfidentialitet av Personuppgifter som behandlas under detta avtal. Detta villkor gäller även efter att avtalet upphört att gälla.
Personuppgiftsbiträdet ska, genom att skyndsamt och utan onödigt dröjsmål meddela Personuppgiftsansvarig, göra det möjligt för Personuppgiftsansvarig att uppfylla de rättsliga krav som gäller för information till relevanta dataskyddsmyndigheter och registrerade rörande personuppgiftsincidenter.
Vidare ska Personuppgiftsbiträdet, i den utsträckning det är praktiskt möjligt och lagligt, meddela Personuppgiftsansvarig om;
i) förfrågningar om utlämnande av Personuppgifter som erhållits från en registrerad
ii) förfrågningar från myndigheter, exempelvis Polisen, om utlämnande av Personuppgifter
Personuppgiftsbiträdet får inte svara direkt på förfrågningar från Registrerade utan medgivande från
Personuppgiftsansvarig. Personuppgiftsbiträdet får inte delge innehåll rörande avtalet till myndigheter som Polisen, inklusive Personuppgifter, med undantag för vad som är lagstadgat, exempelvis genom domstolsbeslut eller liknande beslut.
Personuppgiftsbiträdet har inte ägarskap till eller kontroll över huruvida och hur Personuppgiftsansvarig väljer att använda sig av eventuella tredjepartsintegrationer via Personuppgiftsbiträdets API, via direkt databaskoppling eller liknande. Ansvaret för sådana integrationer med tredje part åligger uteslutande Personuppgiftsansvarig.
PERSONUPPGIFTSANSVARIGS SKYLDIGHETER
Genom att underteckna detta avtal bekräftar Personuppgiftsansvarig att:
• Personuppgiftsansvarig ska, vid användning av de tjänster som tillhandahålls av Personuppgiftsbiträdet enligt Tjänsteavtal, behandla Personuppgifter i enlighet med kraven i gällande dataskyddslagstiftning.
• Personuppgiftsansvarig har rättslig grund att behandla och utlämna de aktuella Personuppgifterna till Personuppgiftsbiträdet (inklusive eventuella underbiträden som Personuppgiftsbiträdet använder).
• Personuppgiftsansvarig är ensamt ansvarig för riktigheten, integriteten, innehållet, tillförlitligheten och lagenligheten av de Personuppgifter som lämnats till Personuppgiftsbiträdet.
• Personuppgiftsansvarig har uppfyllt alla obligatoriska krav och skyldigheter att anmäla hos eller få tillstånd från relevanta myndigheter för behandlingen av Personuppgifter.
• Personuppgiftsansvarig har fullgjort sina skyldigheter att tillhandahålla relevant information till registrerade avseende behandling av Personuppgifter enligt obligatorisk dataskyddslagstiftning.
• Vid användning av de tjänster som tillhandahålls av Personuppgiftsbiträdet under Tjänsteavtal får Personuppgiftsansvarig inte överföra några känsliga Personuppgifter till Personuppgiftsbiträdet utan uttrycklig överenskommelse om detta.
• Personuppgiftsansvarig ska upprätthålla ett uppdaterat register över de typer och kategorier av Personuppgifter som denne Behandlar.
ANVÄNDANDE AV UNDERBITRÄDEN OCH ÖVERFÖRING AV DATA
Som en del av leveransen av tjänster till Personuppgiftsansvarig, enligt Tjänsteavtal och detta Avtal, kan Personuppgiftsbiträdet använda sig av underleverantörer i rollen underbiträde. Sådana underbiträden kan vara andra företag inom Visma-koncernen eller externa underleverantörer (tredje part) inom eller utanför EU. Personuppgiftsbiträdet ska säkerställa att underleverantörer genom avtal samtycker till att åta sig ansvar som motsvarar de skyldigheter som anges i detta Avtal. All användning av underleverantörer omfattas av Visma-koncernens Privacy Statement.
Personuppgiftsansvarig kan begära att en översikt av nuvarande underleverantörer med tillgång till Personuppgifter. Personuppgiftsansvarig kan när som helst begära en fullständig översikt och mer detaljerad information om de underleverantörer som är involverade i Tjänsteavtal.
Om underleverantörerna finns utanför EU ger Personuppgiftsansvarig behörighet till Personuppgiftsbiträdet för att säkerställa lämpliga rättsliga grunder för överföring av Personuppgifter utanför EU på Personuppgiftsansvarigs uppdrag, genom att införa EU-standardavtalsklausuler eller överföra Personuppgifter i enlighet med Privacy Shield.
Personuppgiftsansvarig ska underrättas innan ändringar sker rörande underleverantörer som Behandlar Personuppgifter så att den Personuppgiftsansvarige har möjlighet att göra invändningar mot sådana förändringar. Om ny underleverantör bevisligen inte efterlever gällande dataskyddslagstiftning, kan Personuppgiftsansvarig säga upp Avtalet. Sådan uppsägning kan innebära rätt att säga upp Tjänsteavtal, helt eller delvis, enligt de uppsägningsklausuler som finns i respektive Tjänsteavtal. En viktig del av sådana bedömningar ska vara i vilken mån underleverantörens Behandling av Personuppgifter är en nödvändig del av de tjänster som tillhandahålls enligt Tjänsteavtal. Ett byte av underleverantör ska inte i sig att betraktas som ett brott mot Tjänsteavtal.
Genom att underteckna detta Avtal accepterar Personuppgiftsansvarig att Personuppgiftsbiträdet använder sig av underleverantörer på så sätt som beskrivs ovan.
Genom att underteckna detta Avtal accepterar Personuppgiftsansvarig att Personuppgiftsbiträdet använder sig av underleverantörer på så sätt som beskrivs ovan.
SÄKERHET
Personuppgiftsbiträdet har åtagit sig att tillhandahålla en hög säkerhetsnivå i sina produkter och tjänster. Personuppgiftsbiträdet tillhandahåller säkerhetsnivån genom organisatoriska, tekniska och fysiska säkerhetsåtgärder, i enlighet med kraven på informationssäkerhet som beskrivs i dataskyddsförordningen artikel 32.
Vidare syftar det interna dataskyddsramverk som utvecklats av Visma-koncernen till att skydda konfidentialitet, integritet, korrekthet och åtkomst av Personuppgifter. Följande åtgärder är av särskild betydelse i detta avseende:
• Klassificering av Personuppgifter för att säkerställa genomförandet av säkerhetsåtgärder som motsvarar riskbedömning.
• Utvärdering av användning av kryptering och pseudonymisering som riskreducerande faktorer.
• Begränsning av tillgång till Personuppgifter till de som behöver behörighet för att fullgöra skyldigheterna i detta avtal eller Tjänsteavtal.
• Användande av system som upptäcker, återställer, förhindrar och rapporterar personuppgiftsincidenter.
• Genomförande av säkerhetsanalyser för att bedöma kvaliteten i nuvarande tekniska och organisatoriska åtgärder för att skydda Personuppgifter, med beaktande av kraven i gällande dataskyddslagstiftning.
REVISIONSRÄTTIGHETER
Personuppgiftsansvarig har rätt att genomföra årlig revision av Personuppgiftsbiträdets uppfyllande av villkoren i avtalet. Om lagstiftningen kräver det kan Personuppgiftsansvarig begära revisioner oftare. För att begära en revision måste Personuppgiftsansvarig lämna in en detaljerad revisionsplan till Personuppgiftsbiträdet minst fyra veckor före det föreslagna revisionsdatumet med en beskrivning av revisionens omfattning, varaktighet och startdatum. Om tredje part ska utföra revisionen, måste båda Parterna godkänna tredje part. Om Behandlingen sker i ett
“multitenant” xxxxx, ger Personuppgiftsansvarig Personuppgiftsbiträdet befogenhet, att av säkerhetsskäl, bestämma att revisioner ska utföras av en neutral tredjepartsrevisor som Personuppgiftsbiträdet väljer.
Om det begärda revisionsområdet är upptaget i en ISAE-, ISO- eller liknande granskningsrapport som utförts av en kvalificerad tredjepartsrevisor inom de föregående tolv månaderna, och Personuppgiftsbiträdet bekräftar att det inte finns några kända väsentliga förändringar i de åtgärder som granskats, accepterar Personuppgiftsansvarig denna granskningsrapport istället för att begära en ny revision av åtgärder som redan granskats.
Under alla omständigheter måste revisioner utföras under vanliga öppettider vid den aktuella anläggningen, med förbehåll för Personuppgiftsbiträdets regler, och får inte störa Personuppgiftsbiträdets affärsverksamhet i väsentlig grad.
Personuppgiftsansvarig står för eventuella kostnader som uppstår i samband med begärda revisioner. Hjälp från Personuppgiftsbiträdet som överstiger standardtjänsten som tillhandahålls av Personuppgiftsbiträdet och/eller Visma-koncernen för att följa gällande dataskyddslagstiftning, kommer att debiteras.
VARAKTIGHET OCH UPPSÄGNING
Detta avtal är giltigt så länge som Personuppgiftsbiträdet behandlar Personuppgifter på uppdrag av Personuppgiftsansvarig enligt gällande Tjänsteavtal.
Avtalet upphör automatiskt när Tjänsteavtal upphör att gälla. När Avtalet upphör kommer Personuppgiftsbiträdet att radera eller återlämna Personuppgifter som Behandlas på uppdrag av Personuppgiftsansvarig, i enlighet med gällande klausuler i respektive Tjänsteavtal. Om inte annat avtalats skriftligen ska kostnaden för sådana åtgärder baseras på; i) timtaxa för Personuppgiftsbiträdets tid och ii) komplexiteten i den begärda processen.
Personuppgiftsbiträdet kan behålla Personuppgifter efter att Avtalet har upphört, i den utsträckning det krävs enligt lag, med samma typ av tekniska och organisatoriska säkerhetsåtgärder som beskrivs i detta Avtal.
ÄNDRINGAR OCH TILLÄGG
Ändringar i Avtalet ska inkluderas i en ny bilaga till detta Avtal och undertecknas av båda Parter för att vara giltigt.
Om några villkor i detta Avtal blir ogiltiga, ska detta inte påverka återstående villkor. Parterna ska ersätta eventuella ogiltiga villkor med villkor som återspeglar syftet med ogiltiga villkor.
ANSVAR
Till undvikande av missförstånd är Parterna ense om att vardera Xxxxxx är skyldig att själv ansvara för och bära sådan administrativ sanktionsavgift som ålagts Parten enligt dataskyddsförordningen. Ansvaret i övrigt för samtliga överträdelse av villkoren i detta avtal eller åtagande enligt dataskyddsförordningen, ska regleras av ansvarsklausuler i respektive Tjänsteavtal mellan Parterna. Detta gäller även för eventuella överträdelser som begåtts av Personuppgiftsbiträdets underleverantörer.
TILLÄMPLIG LAG OCH JURISDIKTION
Detta Avtal är underkastat tillämplig lag och den jurisdiktion som anges i respektive Tjänsteavtal mellan Parterna.