Bilaga 1

Januari 2022

Bilaga 1

Allmänna villkor för IA-företagens informationssystem om arbetsmiljö

1. Bakgrund

1.1 Dessa allmänna villkor reglerar förhållandet mellan Xxx Xxxxx tjänstepensionsaktiebolag org. nr. 516401-8615 (Leverantören) och respektive företag eller organisation (Användarföretag) som tecknat avtal avseende anslutning till IA-företagens informationssystem om arbetsmiljö (IA- systemet).

1.2 IA-systemet tillhandahålls av Leverantören och har som målsättning att ge stöd för hantering av arbetsskador och systematiskt arbetsmiljöarbete för företag och organisationer inom olika branscher i syfte att minska antalet arbetsskador. Utveckling av IA-systemet sker fortlöpande i nära samarbete med branschorganisationer och Användarföretag med målsättningen att skapa ett system som fungerar ändamålsenligt och effektivt för Användarföretagen.

2. Beskrivning av IA-systemet

2.1 I IA-systemet ges Användarföretag bl.a. möjlighet att ärendehantera avvikelser, att koppla ansvariga chefer till avvikelser på enhetsnivå och att informera skyddsombud om inträffade händelser. IA-systemet möjliggör även för medarbetare på ett Användarföretag att anmäla händelser och att därefter följa sin egen anmälan. Riskbedömnings-, utrednings-, åtgärds-, och uppföljningsmoduler är ett stöd i arbetet med att kontinuerligt minska riskerna i en verksamhet. IA-systemet stödjer även det proaktiva arbetsmiljöarbetet genom moduler för att hantera exempelvis skyddsronder och riskanalyser. Användarföretag samt medarbetare och skyddsombud hos Användarföretag kan med stöd av IA-systemet även göra skadeanmälningar till Leverantören. Användarföretag kan även anmäla arbetsskador till Arbetsmiljöverket och Försäkringskassan.

2.3 Tillträde till IA-systemet kan ske via webbgränssnitt samt via mobilapplikation (IA-appen). Viss funktionalitet kan vara begränsad i IA-appen vid användning utanför Sverige.

3.

3.1

3.2

Anslutningsavtal och godkännande av Allmänna villkor m.m.

För tillgång till IA-systemet krävs att Användarföretaget tecknar avtal med Leverantören. Avtalet består av ett anslutningsavtal, dessa Allmänna villkor (bilaga 1), ett Personuppgiftsbiträdesavtal (bilaga 2) och en Säkerhetsbilaga (bilaga 3), gemensamt ”Anslutningsavtalet”. Genom undertecknande av Anslutningsavtalet förbinder sig Användarföretaget att följa de vid var tid gällande bestämmelserna i Anslutningsavtalet.

Leverantören förbehåller sig rätten att besluta om ändringar i och tillägg till Anslutningsavtalet. Ändringar och tillägg publiceras på xxx.xxxxxxxxxx.xx/xxxxxxxx-xxxxxxxxx-xxx-xxxxxxx-x- anslutningsavtalet-statliga/ trettio (30) dagar innan ändringen träder i kraft, om inte ändringen eller tillägget beror på förändringar i lag eller annan författning eller på myndighetsbeslut som innebär att förändringen måste gälla omgående.

3.3 Om Leverantören genomför ändringar i eller tillägg till Anslutningsavtalet i enlighet med punkt

3.2 ovan, har Användarföretaget rätt att fram till och med dagen då villkorsändringen träder i kraft, frånträda Anslutningsavtalet. Meddelande om frånträdelse ska lämnas skriftligen till Leverantören. Fortsatt användning av IA-systemet efter att tiden för möjlighet till frånträdelse har löpt ut, innebär att de förändrade villkoren anses ha accepterats av Användarföretaget.

4. Behörighet

4.1 Tillgång till IA-systemet sker genom att Leverantören medger Användarföretaget behörighet. Användarföretaget tilldelas först ett huvudadministratörskonto som skapas av Leverantören. Huvudadministratören kan sedan själv ge Användarföretagets medarbetare behörighet genom att skapa ytterligare interna användarkonton till IA-systemet. Huvudadministratören äger även rätt att ge behörighet till annan person som innehar fullmakt från Användarföretaget att företräda Användarföretaget såsom administratör.

4.3 Huvudadministratören får inte tilldela fler personer behörighet till IA-systemet än vad som är nödvändigt för att Användarföretaget effektivt ska kunna använda IA-systemet. Huvudadministratören ska uppdatera tilldelade behörigheter vid personalförändringar eller om behov av behörighet inte längre finns.

5. Tillgänglighet

5.1 IA-systemet är normalt tillgängligt 24 timmar om dygnet alla dagar i veckan. Störningar kan dock förekomma och tidvis kan vissa funktioner vara otillgängliga.

5.2 Leverantören har rätt att tillfälligt stänga IA-systemet för underhåll, uppdateringar etc. Vid planerade driftavbrott meddelas Användarföretaget genom att information om driftavbrott publiceras i IA-systemet innan avbrottet.

5.3 Leverantören förbehåller sig rätten att när som helst göra förändringar i IA-systemets funktionalitet i syfte att göra systemet så välfungerande som möjligt.

5.4 Leverantören äger rätt att stänga ner tillgången till IA-systemet, temporärt eller permanent, för enskilda Användarföretag eller användare som bryter mot Anslutningsavtalet eller annars hanterar IA-systemet i strid med dess syfte.

5.5 Användarföretaget ansvarar för sin egen interna support t.ex. gällande användarkonton, organisationsinformation och om hur IA-systemet ska användas inom Användarföretaget.

5.6 Superanvändare kan vända sig till Leverantören med supportärenden. Frågor från superanvändare besvaras via e-post normalt inom 24 timmar närmast helgfria vardag. Frågor via e-post skickas till xxxxxxxxx@xxxxxxxxxxxxx.xx .

6. Användarföretagens och användarnas skyldigheter

6.1 Användarföretaget ansvarar för att den information som läggs in i IA-systemet är korrekt och att tillämpliga lagar följs vid användning av systemet.

6.2 Användarföretaget ansvarar för att tillse att samtliga Användarföretagets användare av IA- systemet använder systemet i enlighet med bestämmelserna i Anslutningsavtalet. Användarföretaget förbinder sig att för de användare som bereds behörighet till IA-systemet klargöra innebörden av Anslutningsavtalet, samt:

a) användarens ansvar för att skydda sina personliga inloggningsuppgifter till IA-systemet och

b) den skada som kan uppkomma genom försummelse vid handhavandet av personliga inloggningsuppgifter.

6.3 Användarföretaget är skyldigt att löpande gå igenom och uppdatera tilldelade behörigheter för att säkerställa att endast behöriga personer ges tillgång till IA-systemet. Användarföretaget ansvarar även för att Leverantören har korrekta kontaktuppgifter till Användarföretagets utsedda huvudadministratör.

7. Personuppgiftsansvar

7.1 Användarföretaget är personuppgiftsansvarigt för den behandling av personuppgifter som sker för Användarföretagets räkning i IA-systemet och appen. Detta innefattar bl.a. den behandling av personuppgifter som sker vid uppläggning av testkonto i IA-systemet, när Användarföretaget och dess användare använder IA-systemet och appen (t.ex. registrerar och sammanställer personuppgifter) samt vid teknisk support och konfiguarationshjälp i IA-systemet. Leverantören tilldelar Användarföretaget ett huvudadministratörskonto och möjlighet att skapa användarkonton med olika behörigheter till IA-systemet. Leverantören råder således inte över vilka personuppgifter som användaren lägger in i systemet eller behörighetstilldelningen till IA- systemet hos Användarföretaget. Användarföretaget ansvarar för att all behandling av Användarföretagets personuppgifter i IA-systemet sker i enlighet med gällande lag. I egenskap av personuppgiftsansvarig ansvarar Användarföretaget bl.a. för att information om personuppgiftsbehandlingen lämnas till de registrerade.

7.2 Leverantören är, såvitt avser behandlingen av personuppgifter som anges i punkten 7.1, personuppgiftsbiträde till Användarföretagen och åtar sig att endast behandla personuppgifterna i enlighet med lag och enligt Användarföretagets instruktioner.

7.3 Mellan Användarföretaget och Leverantören har ett personuppgiftsbiträdesavtal ingåtts, se bilaga 2.

7.4 Leverantören är personuppgiftsansvarigt för den behandling av personuppgifter som framgår av den Privacy Policy som finns på xxxxx://xxx.xxxxxxxxxxxxx.xx/xxxxxxxxxxxx/xxxxxxxxxxxxxxx/xx-xxxxxxxxx-0.0.xxx

8. Sekretess

8.1 Leverantören och Användarföretaget förbinder sig att varken för utomstående, eller för anställda i den egna organisationen som inte berörs av Anslutningsavtalet, i större utsträckning än som krävs enligt lag avslöja sådan information beträffande den andra parten, deras verksamhet, eller parternas gemensamma verksamhet, som kan vara att betrakta som konfidentiell eller i övrigt kan befaras skada någon annan part, försäkrade arbetstagare, eller arbetsgivare. Detta gäller under avtalstiden samt tiden efter Anslutningsavtalets upphörande. Leverantören och Användarföretaget ska tillse att detta sekretessåtagande även omfattar dess anställda och konsulter.

8.2 I de fall Användarföretaget utgör en myndighet, kommun eller annan organisation bunden av offentlighets- och sekretesslagen ska punkt 8.1 tillämpas mellan Parterna på så sätt att punkten inte hindrar Användarföretagets sedvanliga tillämpning av reglerna om offentlighetsprincipen. Vid en begäran om tillgång till handlingar med stöd av offentlighetsprincipen ska dock Användarföretaget beakta Leverantörens ståndpunkt om att sådan information som omfattas av punkt 8.1 är strikt konfidentiell.

9. Åtkomst till Användarföretagets egna inregistrerade uppgifter

Användarföretaget har åtkomst till, och möjlighet att exportera alla sina registrerade uppgifter i IA-systemet i elektroniskt skick.

10. Immateriella rättigheter

10.1 Leverantören innehar samtliga immateriella rättigheter till IA-systemet och dess infrastruktur (även innefattande IA-systemets informationsportal). Alla bilder, illustrationer, logotyper och varumärken i IA-systemet och på informationsportalen ägs av Leverantören eller dess samarbetspartners.

10.2 Användarföretaget innehar samtliga rättigheter till all data som Användarföretaget och dess användare registrerar i IA-systemet.

10.3 Användarföretag har rätt att läsa, kopiera, skriva ut del av eller hela innehållet från IA-systemet för internt bruk. Spridning utanför Användarföretaget är dock inte tillåtet. All användning av innehållet i IA-systemet för kommersiella syften är förbjuden, undantaget den användning som uttryckligen anges i dessa Allmänna villkor. Uppgifter som Användarföretaget och dess användare registrerat i IA-systemet får dock användas av Användarföretaget utan begränsning.

11. Ersättningar

11.1 IA-systemet tillhandahålls kostnadsfritt för de enskilda Användarföretagen av Leverantören för att skapa förutsättningar för ett ändamålsenligt informationsutbyte, i syfte att minska antalet arbetsskador på den svenska marknaden.

11.2 På begäran av ett Användarföretag kan Leverantören i vissa fall utföra tilläggstjänster kopplade till IA-systemet. En förutsättning för tillhandahållandet av sådana tilläggstjänster är att Leverantören vid det aktuella tillfället har personalresurser tillgängliga för ändamålet. Samtliga tilläggstjänster utförs på svenska i Sverige.

Kostnaden för dessa tilläggstjänster är följande:

a) För utveckling av unika systemlösningar, implementering av nya språköversättningar, särskilt stöd vid implementering, tekniskt systemstöd etc. utgår en kostnad om 1 200 kr/h.

b) Xxxxxxxx utbildning, exempelvis utbildning av chefer, kan utföras mot en fast kostnad om 15 000 kr plus ersättning för resa och uppehälle. Priset omfattar sex timmars utbildning.

11.3 Samtliga priser i denna punkt 12 är angivna exklusive moms.

12. Ansvarsbegränsning

12.1 Leverantören ansvarar endast för vad som uttryckligen framgår av dessa Allmänna villkor eller lag. Leverantören friskriver sig från allt annat ansvar för felaktigheter eller brister i de uppgifter som tillhandahålls i IA-systemet. Leverantören tar inget ansvar för att uppgifterna är kompletta eller rättvisande eller för förlust av data. Leverantören ansvarar endast för sådant fel, försening eller brist i IA-systemet som drabbar Användarföretag och som uppkommit till följt av uppsåtlig handling eller av grov vårdslöshet hos anställd hos Leverantören eller annan för vilken Leverantören svarar. Ansvaret är begränsat till direkt skada. Indirekt skada såsom utebliven vinst eller förväntad besparing ersätts således inte. Ansvaret är vidare begränsat till ett belopp

per skada och år motsvarande det vid tiden för skadans uppkomst gällande prisbasbeloppet enligt socialförsäkringsbalken.

12.2 Leverantören ansvarar inte för skada eller olägenhet som kan drabba Användarföretaget och som till exempel beror på driftavbrott eller andra störningar i tele-, dator-, eller annan kommunikationsförbindelse, datorutrustning, datasystem eller liknande. I inget fall ansvarar Leverantören för skador till följd av virus eller andra skadeverkande komponenter som överförts från IA-systemet till Användarföretaget.

13. Force majeure

Leverantören ansvarar inte för fel, försening eller brist i IA-systemet som beror på olyckshändelse, krig, krigsfara, allmän mobilisering, terrorism, strejk, lockout, blockad, arbetsnedläggelse eller annan arbetskonflikt, myndighetsbud, brist eller hinder hänförligt till underleverantör eller annan sådan omständighet som Leverantören inte råder över. Förbehållet avseende arbetskonflikter gäller även om Leverantören är föremål för eller själv vidtar sådan åtgärd.

14. Avtalstid och uppsägning

14.1 Anslutningsavtalet gäller från och med undertecknandet av Anslutningsavtalet och gäller tillsvidare. Avtalet kan sägas upp med en uppsägningstid om 6 månader för Leverantören och en uppsägningstid om 30 dagar för Användarföretaget. Uppsägning ska vara skriftlig för att vara gällande.

14.2 Leverantören äger rätt att omedelbart säga upp Anslutningsavtalet och återkalla Användarföretagets behörighet till IA-systemet om

a) Användarföretaget åsidosätter sina skyldigheter enligt Anslutningsavtalet eller andra instruktioner som Leverantören meddelar,

b) lag, annan författning eller myndighets beslut innebär att IA-systemets verksamhet blir helt eller delvis otillåten eller på annat sätt begränsad, eller

c) det inte längre finns någon anmäld huvudadministratör.

14.3 Anslutningsavtalets upphör automatiskt och utan uppsägning om Ramavtalet upphör att gälla.

14.4 Vid Anslutningsavtalets upphörande ska Leverantören, på begäran från Användarföretaget, tillhandahålla Användarföretaget en digital kopia av det innehåll som Användarföretaget registrerat i IA-systemet. Om Användarföretaget så begär, ska Användarföretagets firma och organisationsnummer avidentifieras i samband med att Anslutningsavtalet upphör, så att det material Användarföretaget har registrerat i IA-systemet inte längre är kopplat till Användarföretaget.

15. Överlåtelse

Användarföretaget äger inte rätt att utan Leverantörens skriftliga godkännande överlåta sina rättigheter eller skyldigheter enligt Anslutningsavtalet.

16. Tillämplig lag och tvist

16.1 Svensk lag ska tillämpas på detta avtal, utan tillämpning av dess lagvalsregler.

16.2 Tvist rörande tolkningen eller tillämpningen av Anslutningsavtalet och därmed sammanhängande rättsförhållanden ska slutligt avgöras genom skiljeförfarande administrerat av Stockholms Handelskammares Skiljedomsinstitut ("SCC"). SCC:s regler för förenklat skiljeförfarande ska tillämpas om inte SCC med beaktande av tvistens komplexitet och värde bestämmer att Skiljedomsregler ska tillämpas istället. För det fall Skiljedomsregler ska tillämpas ska SCC även avgöra om skiljenämnden ska bestå av en eller tre skiljemän.

16.3 Skiljeförfarandet ska äga rum i Stockholm och språket för förfarandet ska vara svenska.

16.4 Samtliga skiljeförfaranden som äger rum med anledning av detta avsnitt 17 ska hållas strikt konfidentiella. Detta sekretessåtagande ska täcka all information som framkommer inom ramen för skiljeförfarandet, samt alla beslut eller skiljedomar som fattas eller utdöms under förfarandet. Information som omfattas av detta sekretessåtagande får inte i någon form röjas till en tredje part utan samtliga parters skriftliga godkännande. Oaktat ovanstående ska en part inte vara förhindrad att röja sådan information om parten är skyldig att röja informationen enligt lag, förordning, myndighetsbeslut, börsregler eller liknande, under förutsättning att (i den omfattning som tillåts enligt lag) röjande part först informerar den andra parten om röjandets art, omfattning, tidpunkt och syfte, samt vidtar alla rimliga åtgärder för att säkerställa att den mottagande parten behandlar all sådan information som konfidentiell.