Serviceavtal

Serviceavtal

Cling Group AB (org. Nr. 559070-0273) (“Cling”), tillhandahåller en offert- och avtalstjänst på xxx.xxxxx.xx (“Tjänsten”). Genom att öppna ett konto (“Kontot”) på xxx.xxxxx.xx och accepetera allmänna villkor blir användaren av Tjänsten kund (“Kunden”) till Cling och bunden till detta avtal (Avtalet).

Detta avtal gäller mella Kunden och Cling. Gemensamt kan Kunden och Cling nedan i detta avtal komma att bli kallad för “parterna” och individuellt för parter.

1. Definitioner

● Med “Slutkund” avses Xxxxxxx kund som är mottagare av vara och/eller tjänst framställt av Kunden.

● Med “Offert” avses ett skriftlig förslag om vilket arbete som ska utföras som skickas från Kunden via Tjänsten till en Slutkund på Slutkundens begäran.

● Med “Kontrakt” avses ett skriftlig förslag om vilket arbete som ska utföras som skickas från Kunden via Tjänsten till en konsument på konsumentens begäran och som konsumenten kan signera med BankID.

● Med “Beställning” avses en beställning av Tjänsten från Kunden.

● Med “Licens” avses rättigheten att använda, få åtkomst till, visa, köra och/eller på annat sätt integrerar med Tjänsten, beroende på vad som är tillämpligt.

● Med “användare” avses en enskild person hos Xxxxxx som använder Tjänsten.

● Med “Webbsida” avses xxx.xxxxx.xx

● Med ”Kontot” avses Xxxxxxx inloggning på xxx.xxxxx.xx, varifrån kunden har möjlighet att nyttja tjänsten.

Allmänna villkor

Inledning

Detta avtal möjliggör för kunden att få tillgång till Tjänsten liksom omkringliggande tjänster och uppdateringar. Med Tjänsten som tillhandahålls av Cling kan Kunden tillgodogöra sig följande: hantering och administration av Offerter, Kontrakt samt andra närliggande tjänster.

Genom att på angivet ställe vid registreringen godkänna Xxxxxxx, försäkrar Xxxxxx att denne läst igenom och godkänt Xxxxxxx och accepterar att dennes rättigheter och skyldigheter med avseende på Tjänsten regleras av Avtalet och förbinder sig därmed att följa Xxxxxxx. Kunden medger vidare att det är dennes ansvar att tillse att Xxxxxxx eventuella anställda, eller andra som använder Tjänsten för Kunds räkning, har läst, samtycker till och följer Xxxxxxx. Tillämpliga lagar kräver att viss information och vissa meddelanden som Cling skickar till Kunden ska vara skriftliga. Kunden är dock fullt ansvarig för all användning av Tjänsten relaterat till Kontot, oavsett vem som faktiskt använder Tjänsten. Härigenom godkänner Xxxxxx även att upplysningar som krävs enligt lag och annan information om dennes juridiska rättigheter och skyldigheter kan sändas till Användaren elektroniskt och att Användarens elektroniska signatur i avtal och andra dokument har samma verkan som om denne skrev dem i bläck.

Kunden åtanganden

Kunden försäkrar att denne företräder sig själv och inte representerar någon annan i avtalsrelationen.

Kunden åtar sig att ensamt ansvara för kommunikation med sina Slutkunder inklusive, men inte endast, kundsupport som säkerställer att Xxxxxxx Slutkund inte behöver vända sig till Cling för frågor som Cling inte ansvarar för såsom, men inte endast, frågor om Offerter, Kontrakt eller andra tillhandahållna tjänster eller varor.

Xxxxxx är ensamt ansvarig för att allt bildmaterial, logotyper och annat innehåll som Xxxxxx laddar upp i Tjänsten inte strider med Cling från tid till annan gällande policy. Kunden skall ersätta Cling för all skada och kostnader som åsamkas Cling på grund av Kund tillhandahållit material.

Kunden åtar sig att uppfylla sina åtaganden gentemot Slutkund för det arbeten, varor, tjänster eller motsvarande som Offert eller Kontrakt avser. Cling har inget ansvar för de varor eller tjänster som Kunden tillhandahåller. Kunden ansvarar för och garanterar att de varor och tjänster som Kunden anger på Offert eller Kontrakt genom Tjänsten har kommit till Kundens ägo på ett lagenligt sätt.

Användning av Tjänsten

Xxxxxx accepterar Xxxxxx, offertmall och Clings avtalsmall/kontraktsmall

Cling utgår från att det är Kunden som är avsändare av Offert och/eller Kontrakt då denna skickats med stöd av Xxxxxxx inloggningsuppgifter och lösenord.

Tillgång till Tjänsten

Cling beviljar Kunden en Licens per användare av Tjänsten förutsatt att Kunden följer detta avtal. Licensen är icke-exklusiv, tidsbegränsad och kan inte överlåtas eller upplåtas av Kunden eller annan. All vidareförsäljning eller vidareupplåtelse av Licenser är förbjuden, kunden får alltså inte till eller för tredje man hyra ut, låna ut, återförsälja eller tillhandahålla värdtjänst för Tjänsten. Vi förbehåller oss samtliga rättigheter som inte uttryckligen beviljas i detta avtal.

Sekretess

Kunden ansvarar för att skydda sekretessen för licensnycklar och annan känslig information, såsom lösenord, som är kopplad till Tjänsten och detta avtal. Kunden åtar sig att omgående meddela Cling om varje möjligt missbruk av Tjänsten och vid varje form av säkerhetsbrott gällande Tjänsten.

Kunduppgifter

För att använda Tjänsten måste Kunden skapa ett Konto. Vid registrering av detta Konto är Kunden skyldig att ange korrekta och fullständiga uppgifter.

- Bolagets namn

- E-postadress

- Samt nödvändiga uppgifter som krävs för att använda Tjänsten.

Kunden är skyldig att ange korrekta och fullständiga kunduppgifter. Så länge Xxxxxx är ansluten till Tjänsten är denne skyldig att utan dröjsmål löpande uppdatera uppgifterna om dessa skulle komma att ändras.

Kunden är personuppgiftsansvarig för de personuppgifter som läggs in i tjänsten, som molntjänst agerar Cling personuppgiftsbiträde till Kunden.

Cling är fri från ansvar för skada som orsakats av Kunden eller tredje man till följd att Kunden eller någon Kunden ansvarar för lämnat felaktig eller bristfällig information till Cling.

Kunden lämnar härmed sitt medgivande till att Cling offentliggör att Xxxxxx är kund hos Cling.

Efterlevnad

Under samlad Löptid för en prenumeration och under de två nästföljande åren kan vi begära underlag från Kunden kring vilka användare som nyttjat Tjänsten. Om granskningen visar att Xxxxxx har haft användare utan giltig licens som nyttjat Tjänsten Xxxxx Xxxxxx omedelbart ersätta Cling enligt gällande prislista för att täcka tidigare och nuvarande användning.

Giltighetstid och uppsägning

Giltighetstid

Avtalet gäller från det att Kunden öppnat Kontot och gäller tillsvidare.

Uppsägning av Avtalet

Detta avtal gäller tills vidare om det inte sägs upp skriftligen. Båda Parterna kan när som helst säga upp detta avtal. Detsamma gäller för uppsägning av Tjänsten eller minskning av antalet användare av Tjänsten. Kunden åtar sig att betala alla eventuella avgifter för perioden fram tills uppsägningens ikraftträdandedatum. Från dagen av upphörandet av hela eller delar av Tjänsten och detta avtal upphör Xxxxxxx rätt att använda Tjänsten. Uppsägning innebär att förlängning av avtalet inte kommer till stånd. Eventuell förskott erlagda betalningar återbetalas ej.

Cling äger rätten att häva detta avtal med omedelbar verkan om Xxxxxx är i dröjsmål med betalning av avgifter, är försatt i obestånd, är försatt i konkurs eller av annan anledning inte kan fullgöra sina betalningsförpliktelser eller om Kunden bryter mot detta avtal.

Cling äger rätten att spärra Kundens Konto, vägra Kunden tillgång till Tjänsten och häva Avtalet med omedelbar verkan, om i) det framkommit sådana uppgifter rörande tekniska eller administrativa rutiner för informationssäkerhet att det finns skälig anledning att befara att Kundens Konto kommer att missbrukas, eller det finns skälig anledning att anta att kundens Konto har missbrukats eller kommer att missbrukats. ii) Kunden på något sätt begår lagbrott, missbrukar, felaktigt nyttjar eller med vårdslös hantering använder Tjänsten.

Tillägg och ändringar

Cling förbehåller sig rätten att från tid till annan göra tillägg och ändring i Villkoren. Kunden ska underrättas om sådana ändringar eller tillägg före ikraftträdandet. Om Xxxxxx inte accepterar aviserade ändringar eller tillägg har denne rätt att säga upp Avtalet på sätt som anges i detta kapitel, stycke “uppsägning av avtalet”. Om Kunden inte underrättat Cling om att denne inte godkänner ändringarna eller tilläggen före den dag de träder i kraft, anses Kunden ha godkänt dem.

Beställning, priser och betalning

Cling äger rätten att fakturera Xxxxxx för användning av tjänsten enligt gällande priser, på webbsidan eller efter annan överenskommelse via skriftlig offert mellan Cling och Xxxxxx. Samtliga priser som anges är exklusive lagstadgad mervärdesskatt. Cling åtar sig att vidar eventuella prishöjningar meddela Kunden innan förändringarna träder i kraft genom publicering på Webbsidan eller via e-mail till den adress Kunden angivit för registrering hos Cling.

Cling förbehåller sig rätten att retroaktivt höja priset för tjänsten i det fall att Xxxxxx kostnader för avsändande av brevfaktura ökar till följd av höjt porto.

Ansvar och ansvarsbegränsning

Cling ansvarar inte i något fall för indirekta förluster och skador inklusive, men inte endast, driftsavbrott, direkt skada, utebliven vinst, förlust av data eller annan indirekt skada. Det sagda gäller för direkt skada i alla fall förutom där Cling haft uppsåt eller gjort sig skyldig till grov vårdslöshet. Cling ersätter endast Xxxxxx för dennes styrkta och skäliga kostnader som uppkommit som en direkt följd av grov vårdslöshet från Cling sida. Kunden har inget rätt till ersättning för indirekta kostnader, skador eller förluster, såsom t.ex. utebliven vinst, kostnader som blivit onyttiga eller andra följdskador.

Cling har ingen ersättningsskyldighet eller annat ansvar om Cling kan visa att skada som åsamkats Kunden beror på omständigheter som ligger utanför Clings kontroll och som Cling inte skäligen kunde förutse och vars följder Cling skäligen inte kunde undvikit eller övervunnit. Detta inkluderar förluster, skador, fel, olägenhet, skada eller dröjsmål som beror på driftavbrott, störningar i datorsystem eller teleförbindelse.

Cling tar inget ansvar för i) att Tjänsten är fri från fel eller avbrott. ii) Xxxxxx eller någon Xxxxxx svarar för på ett eller annat sätt brutit mot detta avtal eller Xxxxxx vid var tid gällande policies, gällande lag eller föreskrift.

Ingen av parterna är ansvarig gentemot den andra parten om part förhindras fullgöra sina åtaganden under Avtalet på grund av omständighet som part inte kunnat råda över och som parten inte vid ingången av Avtalet rimligen kunde förutse, inklusive men inte endast blixtnedslag, krig, eldsvåda, upplopp, strömavbrott, naturkatastrof, omfattande vattenskada, omfattande eller riktade virus- och/eller hackerangrepp, ändrad myndighetsbestämmelse och/eller fel eller försening erantör. Om en part inte har kunnat uppfylla sina förpliktelser i enlighet med Xxxxxxx, under en period på tre månader, är den andra parten berättigad att säga upp Avtalet utan föregående meddelande.

Kunden kan lämna synpunkter eller ideér om Tjänsten genom att kontakt cling via email eller telefon. Cling tar inget ansvar för sådana synpunkter och idéer. Xxxxxx har inte någon rätt till ersättning för synpunkter och idéer. Xxxxxx har inte rätt till ersättning för synpunkter och idéer som lämnas, utan Cling förbehåller sig rätten att fritt använda dessa och tillgodogöra sig alla rättigheter hänförliga till dessa.

Kunden godkänner att Cling hanterar data enligt, personuppgiftsbiträdesavtalet som finns bifogat detta avtal samt enligt Cling gällande integritetspolicy som återfinns här.

Övrigt

Cling kan när som helst komma att revidera eller ändra Tjänsten eller detta avtal. Cling åtar sig att innan ändringar av detta Avtal meddela Kunden om eventuella ändringar på Webbsidan och/eller via email på den adress Kunden angivit för registrering hos Cling. Kunden har vidare rätt att utan kostnad, avgift eller annan förpliktelse säga upp avtalet med anledning av villkorsförändringar. Kundens fortsatta användning av tjänsten innebär att Kunden godkänner villkoren i sin ändrade form.

Cling förbehåller sig rätten att efter eget gottfinnande avgöra huruvida Xxxxxx ska beredas tillgång till Tjänsten. Först efter att Cling beslutat att ge Xxxxxx tillgång till Tjänsten är Cling bunden av detta avtal.

Cling kan på begäran av Kund eller på eget initiativ spärra Kundens eller användares tillgång till Tjänsten vid det tillfälle att det finns anledning att misstänka att Tjänsten utnyttjas av obehöriga.

Cling äger rätten att när som helst och utan att i förväg meddela Kunden, radera, redigera samt ändra logotyper, bilder och annat innehåll som Kunden laddar upp till Kontot.

8.Tillämplig lag och tvistelösning

Tjänsten och allt material på hemsidan är skyddat under svensk och internationell immaterialrätt. Så till vida Cling inte uttryckligen säger annat, ska allt material vara antingen ägt av eller licensierat av Cling.

Skulle någon bestämmelse i detta Avtal eller del därav befinnas vara ogiltig, skall detta inte innebära att Avtalet i dess helhet är ogiltigt utan skall, i den mån ogiltigheten väsentligen påverkat Parts rättigheter eller skyldigheter enligt avtalet, skälig jämkning av avtalet ske.

Detta avtal regleras av svensk rätt. Tvist avseende tolkning och tillämpning av Avtalet, som inte kan lösas efter förhandling mellan parterna, ska avgöras i svensk allmän domstol med Stockholms tingsrätt som första instans.

Övrigt

Meddelanden

Skriftliga meddelanden från Cling till Kunden sker på svenska och sänds per e-post till den adress Kunden angivit vid registrering av Konto.

Personuppgiftsbiträdesavtal

1. Definitioner

1.1. Detta biträdesavtal ska tolkas - och ha definitioner i enlighet med gällande dataskyddslagstiftning.

1.2. Definitioner som används i detta Biträdesavtal men som inte är definierade i detta Biträdesavtal definieras enligt Serviceavtalet.

2. Bilagor:

3. Syfte:

Detta avtal har upprättats i syfte att reglera behandlingen av personuppgifter som Personuppgiftsbiträde utför för för den Personuppgiftsansvariges räkning.

Personuppgiftsbiträdet behandlar personuppgifter endast enligt skriftliga instruktioner från Personuppgiftsansvarig för att uppfylla åtaganden enligt gällande dataskyddslagstiftning och för att Personuppgiftsbiträdet ska kunna fullgöra sina åtaganden enligt Serviceavtalet.

4. Åtaganden avseende behandling av personuppgifter

4.1

Personuppgiftsbiträdet åtar sig att behandling av personuppgifter endast sker enligt avtalade instruktioner från Personuppgiftsansvarig samt gällande dataskyddslagstiftning. Avtalade instruktioner från Personuppgiftsansvarig till personuppgiftsbiträde återfinns i detta Biträdesavtal, bilaga 1.

4.3

Personuppgiftsbiträdet åtar sig att säkerställa att personal som är involverad med behandlingen av personuppgifterna enligt detta biträdesavtal följer de förpliktelser som återfinns i detta biträdesavtal.

4.2

Personuppgiftsansvarig bekräftar att detta Biträdesavtal med tillhörande bilagor till fullo utgör de instruktioner som ska följas av Personuppgiftsbiträden med undantag för skriftliga instruktioner som lämnats i enskilda fall. Personuppgiftsansvarig åtar sig att, om det inte finns annan skriftlig överenskommelse, inte låta Personuppgiftsbiträdet behandla andra personuppgifter än de som återfinns i bilaga 1 till detta Biträdesavtal.

4.3

Enligt tillämplig dataskyddslagstiftning och enligt de skriftliga instruktioner från personuppgiftsansvarig åtar sig personuppgiftsbiträdet att bistå den Personuppgiftsansvarige för att fullgöra de skyldigheter denne har enligt gällande dataskyddslag.

4.4

Om en registrerad begär ut Personuppgifter om den registrerade från Personuppgiftsbiträdet ska Personuppgiftsbiträdet utan onödigt dröjsmål hänvisa förfrågan till Personuppgiftsansvarig.

4.5

Om behörig myndighet eller det enligt lag begärs ut information om Personuppgiftsbiträdes behandling av personuppgifter eller om personuppgifter som personuppgiftsbiträdet behandlar åt Personuppgiftsansvarig ska Personuppgiftsbiträdet, utan orimligt dröjsmål informera Personuppgiftsansvarig om detta, givet att annat inte förespråkas av lag, domstols- eller myndighetsbeslut, i samband med utlämnandet ska Personuppgiftsbiträdet begära att alla uppgifter som är utlämnade behandlas med sekretess.

4.6

Om inte annat följer av tillämplig lagstiftning får Personuppgiftsbiträdet inte utan inhämtat medgivande från Personuppgiftsansvarig överföra, tillgängliggöra eller lämna ut personuppgifter eller information som rör behandlingen av personuppgifter till tredje part. Personuppgiftsbiträdet får inte agera ombud eller handla för den Personuppgiftsansvariges räkning.

4.7

Personuppgiftsbiträdet åtar sig att inte utan skriftligt medgivande från Personuppgiftsansvarig tillgängliggöra eller på annat sätt utlämna personuppgifterna som regleras i detta avtal till tredje part med undantag för tredje part som genom ingånget avtal med Personuppgiftsansvarig ska tillhandahålla tjänster till Personuppgiftsansvarig som tillgängliggörs genom kontot. Personuppgiftsansvarig bekräftar att Personuppgiftsbiträdet är berättigad att till tredje part, som beskrivet tidigare i detta stycke, lämna ut och inhämta information för att Personuppgiftsbiträdet och Tredje part ska fullgöra sina skyldigheter avtalade med Personuppgiftsansvarig.

6. Underbiträden

6.1

Med detta Biträdesavtal bekräftar Personuppgiftsansvarig att Personuppgiftsbiträde får anlita underbiträden inom och utanför EU/EES samt får överföra personuppgifter utanför EU/EES. Vid anlitande av underbiträde ska Personuppgiftsbiträde ansvarar för att databehandlingen som utförs av underbiträde regleras skriftligen i avtal med motsvarande skyldigheter som de skyldigheter som gäller detta Biträdesavtal. Vid ikraftträdandet av detta avtal godkänns på förhand den lista med underbiträden som återfinns i bilaga 2.

6.2

Vid det tillfälle personuppgifter överförs eller det bereds åtkomst till personuppgifter från plats utanför EU/ESS åtar sig personuppgiftsbiträdet att säkerställa att det enligt tillämplig dataskyddslagstiftning finns laglig grund för överföringen. Personuppgiftsansvarig ger härmed Personuppgiftsbiträdet mandat att ingå EU-kommissionens modellklausuler med underbiträden för Personuppgiftsansvariges räkning.

6.3.

Personuppgiftsbiträde åtar sig att i förväg informera den Personuppgiftsansvarige om Personuppgiftsbiträdet avser ersätta ett befintligt eller anlita ett nytt underbiträde för behandling av personuppgifter som omfattas av detta biträdesavtal. Vid ersättning av eller anlitandet av nytt underbiträde bereds Personuppgiftsansvarig möjligheten att framföra invändningar mot detta genom att skriftligen och utan oskäligt dröjsmål från det att Personuppgiftsansvarig erhållit informationen meddela Personuppgiftsbiträdet.

Personuppgiftsbiträdet åtar sig att förse Personuppgiftsansvarig med tillräcklig information Personuppgiftsansvarig skäligen kan begära för att bedöma att föreslaget nytt biträde kommer säkerställa efterlevnad av personuppgiftsansvariges skyldigheter enligt detta biträdesavtal samt tillämplig dataskyddslagstiftning. Om Personuppgiftsbiträde vill anlita föreslaget underbiträde trots att Personuppgiftsansvarige är av den befogade uppfattning att efterlevnaden av skyldigheterna i detta biträdesavtal inte möjliggörs av föreslaget underbiträde har personuppgiftsansvarig rätt att säga upp detta Biträdesavtal.

Personuppgiftsansvarig har inte rätt att säga upp detta Avtal om invändningen inte är befogad.

7 Sekretess och datasäkerhet

7.1

Personuppgiftsbiträdet åtar sig att vidta tillämpliga tekniska och organisatoriska åtgärder som tillämplig dataskyddslag ställer på informationssäkerhet för att skydda de personuppgifter som behandlas.

7.2

De säkerhetsåtgärder Personuppgiftsbiträdet följer framgår av detta avtal samt interna säkerhetsföreskrifter. Förutsatt att ändringar av interna säkerhetsrutiner inte strider mot gällande dataskyddslagstiftning har Personuppgiftsbiträdet rätt att ändra interna säkerhetsföreskrifter utan att meddela eller inhämta medgivande från Personuppgiftsansvarig.

7.3

Personuppgiftsbiträdet åtar sig att säkerställa att endast personal som krävs för att fullgöra Personuppgiftsbiträdes skyldigheter gentemot Personuppgiftsansvarig enligt detta biträdesavtal har tillgång till personuppgifter. Personal hos Cling som är behörig att få tillgång till och behandla personuppgifter iakttar sekretess.

8 Incidenthantering rörande personuppgifter

8.1

Personuppgiftsbiträdet åtar sig att inom icke oskälig tid från det att denne har fått vetskap om incidenter rörande behandlingen av personuppgifter underrätta Personuppgiftsansvarig.

8.2

Personuppgiftsbiträde åtar sig att bistå Personuppgiftsansvarig med information som rimligtvis kan krävas för att uppfylla Personuppgiftsansvariges skyldighet att anmäla personuppgifts incidenter.

9 Revision och besök

Personuppgiftsansvarig äger rätt att, själv eller genom tredje man, genomföra revision eller vidta andra erforderliga åtgärder för att säkerställa att Personuppgiftsbiträdes behandling av personuppgifter följer skyldigheterna som kommer följer av detta Biträdesavtal.

Personuppgiftsbiträdet ska bistå Personuppgiftsansvarig med den assistans som behövs för att personuppgiftsansvarige ska kunna kontrollera att skyldigheterna som kommer med detta avtal efterlevs.

10 Giltighetstid

Detta biträdesavtal gäller så länge Personuppgiftsbiträdet behandlar personuppgifter för Personuppgiftsansvariges räkning.

11 Åtgärder vid upphörande av behandling av personuppgifter

Från den dagen detta Biträdesavtal upphör har Personuppgiftsansvarig trettio dagar på sig att begära ut samtliga personuppgifter som behandlas enligt detta avtal. Efter tidsfristen på 30 dagar har gått ut raderas alternativt anonymiseras alla Personuppgifterna förutsatt att lagring av dessa inte krävs enligt lag.

Ansvarsbegränsning

Ansvarsbegränsningar som följer av kapitlet “Ansvar och ansvarsbegränsning” i Serviceavtalet gäller för personuppgiftsbiträdes ansvar enligt detta biträdesavtal.

Tvist

Tolkning eller tvist av detta avtal avgörs i enlighet med svensk lag.

Biträdesavtal bilaga 1

Instruktioner för databehandling

Ändamål

Följande utgör ändamålen för personuppgiftsbiträdes behandling av personuppgifter:

- Fullgöra skyldigheter gentemot Serviceavtalet och detta Biträdesavtal.

- Efterleva krav som ställs på Personuppgiftsbiträdet av tillämplig lagstiftning vid behandling av personuppgifter enligt detta Biträdesavtal samt allmänna villkor.

Kategorier av registrerade

- Användare, den som registrerat konto på xxxxx.xx

- Personuppgiftsansvarig, om denne är enskild firma

- Anställa, medlemmar eller kunder till den personuppgiftsansvarige, som den personuppgiftsansvarige fört in i tjänsten

Kategorier av uppgifter

Vilka Personuppgifter som behandlas av Personuppgiftsbiträdet.

Kunduppgifter och faktureringsinformation, vilket betyder uppgifter om personuppgiftsansvarig som använder Clings tjänst.

- Namn

- E-post

- Address

- Telefonnummer

- Profilbild på företrädare för företaget

- ip-address

- Kundnummer

- referensperson

Kontaktuppgifter och faktureringsinformation till Slutkunder, dvs uppgifter som personuppgiftsansvarig fört in i tjänsten gällande sina kunder.

- Namn

- Address

- Telefonnummer

- E-post

- Personnummer

- Organisationsnummer

- Referensperson (Kontaktperson hos slutkund om slutkund är ett företag)

- Fastighetsbeteckning

- Ip-adress

Typer av behandling

Typer av behandling som kommer utföras av Personuppgiftsbiträdet.

- Inhämtning av personuppgifter från personuppgiftsansvarig och Slutkunder.

- Lagring och strukturering av inhämtade personuppgifter

- Bearbetning

- Lagring, strukturering och organisering

Basskydd informationssäkerhet

Det finns ett basskydd för att skydda IT-infrastrukturen och de personuppgifter som lagras där. Basskyddet består av ett tekniskt-, fysiskt- och organisatoriskt skydd. Det tekniska skyddet avser mjukvarulösningar såsom brandväggar och kryptering. Det fysiska skyddet består av fysiska begränsningen till Företagets servrar. Det organisatoriska skyddet handlar om rutiner för bland annat personal, inköp och IT-utveckling. IT-systemet lagras på servrar placerade inom EU/EES. Den fysiska tillgången till servrarna är begränsad med lås, passersystem, larm och kameraövervakning. Servrarna har generatorskydd för strömavbrott och rökdetektorer samt släcksystem för att skydda mot brand.

Biträdesavtal bilaga 2

Lista av på förhand godkända underbiträden

Namn	Typ av tjänst	Fysisk plats för behandling	Personuppgifter som delas
Crisp IM SAS	Support via chatt och mail för Användare. Ej slutkunder.	Inom EU - området	E-postadress, Namn samt eventuella personuppgifter som finns i meddelandet eller underlaget som skickas med meddelandet.
CGI Sverige AB	Autentisering/Signering	Sverige	Personnummer, namn, telefon samt personuppgifter som återfinns i avtalets innehåll
Cellsynt AB	Korrespondens via sms	Inom EU - området	Telefonnummer, eventuellt namn som finns i SMS-meddelandet
(Mandrill & Mailchimp) The Rocket Science Group LLC	Tjänst för e-postutskick	USA	E-postadress, Namn samt eventuella personuppgifter som finns i meddelandet eller underlaget som skickas med meddelandet
Rollbar, Inc.	Incidenthantering	Iowa, USA	Användardata, namn, e-postadress
Facebook, Inc	Målanpassad annonsering	EU/EES och USA	Användardata, Cookies,
Google Ireland Limited & Google Cloud EMEA Limited	Molnlagringstjänst, dokumenthantering, Beteende-data, Målanpassad annonsering	EU/EES och USA	Användardata, Cookies,
Slack Technologies, LLC	Intern Korrespondens via chatt,	USA & Storbritannien	Namn, Epost, samt eventuella personuppgifter som finns i meddelanden skickade i Slack
Amazon Web Services EMEA SARL	Lagring	EU/EES	Datalagring
Billecta AB (gäller för kunder som ansluter till Billecta via Cling)	Fakturering/order/bokföring	Sverige	Kunduppgifter och faktureringsinformation samt Kontaktuppgifter och faktureringsinformation till Slutkunder
LogRocket, Inc	Analys av Beteende-data	USA	Användardata, Cookies,
Hubspot (gäller endast kunder med	Kundhantering	EU/EES, USA	Kund & Slutkund Namn, Epost, kunduppgifter som återfinns på avtal.

integration mot Hubspot)
Salesforce (gäller endast kunder med integration mot Salesforce)	Kundhantering	EU/EES, USA	Kund & Slutkund Namn, Epost, kunduppgifter som återfinns på avtal.
Pipedrive (gäller endast kunder med integration mot Pipedrive)	Kundhantering	EU/EES, USA	Kund & Slutkund Namn, Epost, kunduppgifter som återfinns på avtal.
Upsales (gäller endast kunder med integration mot Upsales)	Kundhantering	EU/EES, USA	Kund & Slutkund Namn, Epost, kunduppgifter som återfinns på avtal.
Fortnox Aktiebolag (gäller endast kunder med integration mot Fortnox)	Bokföring	Sverige	Namn, E-post, kunduppgifter, address
Zapier (gäller endast kunder med integration mot Zapier)	Kundhantering	EU/EES, USA	Kund & Slutkund Namn, Epost, kunduppgifter som återfinns på avtal.
Stripe Technology Europe, Limited (gäller endast kunder som betalar eller tar betalt med Stripe)	Betalningar	EU/EES, USA	Kund & Slutkund Namn, Epost, kunduppgifter som återfinns på avtal.
xx0x.xxx	Föreslå geografisk region	EU/EES	IP-adress
MongoDB Limited	Lagring	Sverige	Datalagring: Dokument hanteras i MongoDB, inkluderat: Personnummer, namn, telefon samt personuppgifter som återfinns i avtalets/dokumentens innehåll