Contract

1. INLEDNING

Dessa allmänna villkor utgör en del av ett avtal (”Avtalet”) mellan de bolag som angetts som leverantör (”Caspeco”) respektive kund (”Kund(en)”), i offert, beställningsblankett, avtal eller liknande handling varigenom hänvisning sker till dessa allmänna villkor. Xxxxxxx och Kund benämns gemensamt ”Parterna”.

Dessa allmänna villkor utgör även s k personuppgiftsbiträde- savtal enligt dataskyddsförordningen.

2. ALLMÄNT OM TJÄNSTERNA

Avtalet omfattar de tjänster eller produkter, exempelvis lön-, kassa-, betalnings-, analystjänster etc, som angetts i offert eller liknande handling som är en del av Avtalet (”Tjänsterna”). Om beskrivningen av Tjänsterna består av olika handlingar har, i händelse av motstridiga bestämmelser, senare upprättade handlingar företräde framför tidigare upprättade handlingar. Caspeco ska utföra Tjänsterna i enlighet med Avtalet och på ett fackmanna- mässigt sätt.

Ändamålet med Tjänsterna kan vara försäljningsfrämjande åtgärder, personaladministration och omfatta analys, statistik- och marknadsbearbetning både mot företag och

privatpersoner, exempelvis för att ta fram analyser, rapporter, främja bokningar eller försäljning av vissa produkter.

Caspeco får fritt använda sig av statistik och annan försäljningsinformation för sin verksamhet under avtalstiden och därefter.

Caspeco ansvarar endast för Tjänsterna och ansvarar vidare enbart för det system som skyddas av Caspecos brandvägg och som Caspeco kontrollerar. Internetförbindelse, tredjepartsprodukter eller tillgänglighet i system som tillhandahålls av tredje part exempelvis kortinlösare, leverantör av lojalitetssystem, värdekoder omfattar inte av Caspecos ansvar. Xxxxxxx ansvarar således inte i något fall för fel, brist eller förlust som direkt eller indirekt är hänförlig till förhållanden hos tredje part/andra aktörer än Xxxxxxx.

3. IMPLEMENTERING OCH UPPSTART AV TJÄNSTERNA

Caspeco ska göra Tjänsterna tillgängliga för Kunden på avtalat startdatum. Om inget startdatum har avtalats, ska Caspeco göra Tjänsterna tillgängliga för Kunden inom skälig tid efter att Xxxxxx uppfyllt samtliga sina åtaganden för att Caspeco ska kunna leverera Tjänsterna.

Uppstart och fortsatt nyttjande av Tjänsterna förutsätter att Kunden tillhandahåller Caspeco all erforderlig information och assistans som Caspeco behöver enligt Caspecos närmare anvisningar därom. Uppstart och fortsatt nyttjande av Tjänsterna förutsätter vidare godkänd integration mot eventuella underleverantörer/ samarbetspartners samt att Kunden ingår nödvändiga avtal med tredje parter, såsom inlösare, kortföretag, om det anvisas av Caspeco.

4. FÖRÄNDRINGAR I TJÄNSTERNA

Caspeco utvecklar Tjänsterna kontinuerligt och äger rätt att implementera sådana ändringar utan att meddela eller inhämta Kundens godkännande. Förändringen kan medföra att Kunden behöver genomföra ändringar eller uppdateringar i Kundens system, varvid Caspeco skall tillhandahålla erforderlig dokumentation.

5. TILLGÄNGLIGHET OCH SUPPORT

Caspeco strävar efter att Tjänsterna ska ha en hög tillgänglighet. När Xxxxxxx befinner det nödvändigt (t.ex. av tekniska, underhålls- eller säkerhetsskäl), har dock Caspeco rätt att vidta åtgärder som kan avbryta tillgången till eller begränsa tillgängligheten hos Tjänsterna. Sådana åtgärder ska i görligaste mån planeras och utföras så att negativ inverkan för Kunden minskas. Caspeco har vidare rätt att avbryta eller begränsa tillgången till Tjänsterna i fall där Caspeco bedömer att Kunden, Caspeco eller tredje man kan lida skada, varvid Caspeco får vidta sådana åtgärder som Caspeco bedömer vara skäligen påkallade med hänsyn till omständigheterna. Caspeco ska i görligaste mån informera Kunden om sådana åtgärder. Caspecos ordinarie öppettider är svensk helgfri måndag till fredag mellan kl. 9-16 (”Kontorstid”). För support andra tider skall särskilt supportavtal ingås. Tillhandhålls Tjänst av Caspecobolag i annat land än Sverige, ska med begreppet helgfri avses vad som gäller i det lokala landet.

6. LICENS

Kunden erhåller en icke exklusiv rätt att under avtalstiden nyttja Tjänsterna i sin egen verksamhet i den omfattning som anges i Avtalet och enligt de begränsningar som framgår av Avtalet. Kunden har inte rätt att kopiera, ändra, dekompilera eller utföra s.k. reverse engineering med avseende på mjukvara (annat än i den mån tvingande lag ger sådan rätt) som ingår i Tjänsterna eller använda Tjänsterna annat än i enlighet med Avtalet och för Avtalets ändamål.

Kunden får inte upplåta rätt till Tjänsterna till annan eller tillåta att Tjänsterna nyttjas av några andra personer hos Kunden än behöriga användare. Kunden förbinder sig att inte ändra inställningar för beräkningar i Caspecos installation eller att i övrigt modifiera Tjänsterna om detta inte uttryckligen har medgivits skriftligen av Caspeco i förväg. Kunden åtar sig att följa Caspecos instruktioner rörande Tjänsterna. Kunden svarar för att all information tillhörig Kunden som används i samband med Tjänsterna inte innebär intrång i tredje mans rättigheter eller innebär över- trädelse av tillämplig lagstiftning eller tillämpliga regelverk.

7. TREDJEPARTSPRODUKTER

Om Caspeco vid utförande av Tjänsterna har avtalat om att även tillhandahålla tredjeparts tjänst (gäller även integrationer) eller produkt (”Tredjepartsprodukt”), gäller

följande för Kundens nyttjande av sådan tjänst och/ eller produkt. Caspeco ansvarar inte för Tredjepartsprodukt. Tredjeparts avtalsvillkor ska i förekommande fall gälla gente- mot Kunden såvitt avser Tredjepartsprodukten istället för villkoren i Avtalet. Caspeco kan biträda kunden vid anspråk mot tredjepartsleverantör. Med Tredjepartsprodukt avses tjänst, innehåll, programprodukt, programverktyg eller liknande där de immateriella rättigheterna inte ägs av Caspeco eller det uttryckligen angetts vara Tredjepartsprodukt. Oaktat det nyss sagda, ska Xxxxxxxx ansvar mot Kunden under alla förhållande alltid vara begränsat enligt punkt 13 i Avtalet om inte annat uttryckligen har avtalats. För Tredjepartsprodukt som inte omfattas av Tjänsterna omfattas sålunda inte heller av Xxxxxxx.

8. IMMATERIELLA RÄTTIGHETER OCH INTRÅNG

Caspeco är ägare eller innehavare av samtliga immateriella rättigheter, såväl nuvarande som framtida (inbegripet upphovsrätt och rättigheter till datorprogram och system) avseende Tjänsterna och Kunden erhåller inte någon rätt till Caspecos immateriella rättigheter, förutom de som anges i Avtalet.

9. ERSÄTTNING, BETALNING, ÄGANDERÄTTSFÖRBEHÅLL

Avgifter och ersättning för Tjänsterna, inklusive eventuella avtalade tilläggstjänster, debiteras enligt Xxxxxxxx vid var tid gällande prislista, i den mån annat inte uttryckligen angetts i Xxxxxxx. Priser, avgifter och ersättningar är angivna exklusive mervärdesskatt, vilket tillkommer vid debitering enligt gällande rätt.

Caspeco äger rätt att årligen justera licens-, transaktionsavgifter och andra avgifter som inte är av engångskaraktär med 2 procent. Härutöver äger Xxxxxxx rätt att justera dessa avgifter i förhållande till eventuell förändring i SCB;s index LCI eller motsvarande index om SCB;s index LCI upphör.

Fakturering av licenskostnad sker månadsvis i förskott, och övriga avgifter och priser faktureras enligt Caspecos vid var tid tillämpade normer härför. Faktura skickas via e-post i den mån inte annat överenskommits.

Betalningsvillkoren enligt Avtalet är tio (10) dagar netto och vid betalningsdröjsmål utgår dröjsmålsränta på förfallet belopp med en årlig dröjsmålsränta enligt räntelagen beräknat från förfallodatum och till dess betalning sker.

Härutöver tillkommer ersättning för skriftlig betalningspåminnelse i förekommande fall. Caspeco förbehåller sig äganderätten till levererade varor till dess full betalning erlagts, och äger sålunda vid dröjsmåls med betalning rätt att återta varorna.

Kunden ska på begäran erlägga deposition, förskottsbetalning och/eller a-contobetalning om Kundens kreditvärdighet försämras, och/ eller Caspecos kreditrisk i

förhållande till Xxxxxx av annan anledning kan anses ha eller komma att öka väsentligt. Caspeco har alltid rätt att reglera sin fordran genom kvittning, vilket kan innebära att utbetalning av skuld kan hållas inne. Sådan fordran kan avse ersättning enligt Xxxxxxx, krav från inlösare av kort eller faktura eller annat betalmedel enligt de villkor sådan part tillämpar i förhållande till Caspeco, eller krav från leverantör av tredjeparsprodukt. Kvittning kan även ske om medel influtit till ett Caspeco bolag och fordran mot Kunden riktas från annat Caspeco bolag.

10. KONFIDENTIELL INFORMATION

Vardera Parten åtar sig att skydda mottagen konfidentiell information tillhörig den andra Parten på ett adekvat sätt och med iakttagande av minst samma aktsamhetskrav som gäller för Partens egen konfidentiella information. Med ”Konfidentiell information” avses all information och alla uppgifter, i den mån annat inte uttryckligen angivits, inbegri- pet dokumentation avseende Tjänsterna och som må tillhandahållas av en Part till den andra Parten i samband med Avtalet. Part åtar sig att inte röja eller använda sig av Konfidentiell information utöver vad som anges nedan.

Konfidentiell information får endast delges anställda, konsulter och samarbetspartners som måste ha tillgång till sådan information för att Tjänsterna ska kunna tillhandahållas och för att Parts förpliktelser enligt Avtalet ska kunna uppfyllas. Om Konfidentiell information tillhandahålls sådan anställd, konsult eller samarbetspartner, ska den Part som tillhandahåller informationen tillse att mottagaren av information åtar sig sekretessförpliktelser motsvarande de som anges i detta Avtal.

Parts förpliktelse att iaktta sekretess enligt ovan ska inte omfatta röjande eller användning av Konfidentiell information där Part kan visa: a) att Part lagligen var i besittning av informationen innan den mottogs, utan någon förpliktelse att hemlighålla densamma, eller; b) att Part senare har fått tillgång till informationen från tredje man utan skyldighet att hemlighålla den, eller; c) att informationen fanns allmänt tillgänglig (på annat sätt än genom sagda Parts försorg), eller d); att informationen måste röjas på grund av myndighets eller domstols beslut eller enligt lag eller på grund av börsregler eller motsvarande som är tillämpliga på Part. Part ska utan dröjsmål meddela motparten vid kännedom om otillåten användning eller röjande av Konfidentiell information. Sekretessförbindelserna i denna bestämmelse gäller under avtalstiden och därefter. Utan hinder av ovan, har Caspeco om inte annat avtalas rätt att ange Kunden som Caspecos kund i samband med information, försäljning och marknadsföring. I samband med sådana hänvisningar har Xxxxxxx även rätt att använda Kundens känne- tecken/logotyp. Caspeco har rätt att fritt utbyta information mellan bolag i Caspecokoncernen.

11. FEL I TJÄNSTERNA

Caspeco svarar för fel vid försummelse och ska där det är praktiskt möjligt avhjälpa fel med sådan skyndsamhet som omständigheten kräver. Om felet är väsentligt äger Kunden

rätt till skäligt prisavdrag. Om flera Tjänster har avtalats, förutsätter uppsägning från Kundens sida enligt det nyss sagda, att den felaktiga delen utgör en icke oväsentlig del av Tjänsterna. För att få göra gällande prisavdrag måste Xxxxxx underrätta Xxxxxxx om felet, senast trettio (30) dagar efter att Xxxxxx har upptäckt eller bort upptäcka de omständig- heter som konstituerar felet, dock senast sex (6) månader efter felets inträffande.

12. FORCE MAJEURE

Part är befriad från påföljd för underlåtenhet att fullgöra viss förpliktelse enligt Avtalet, om underlåtenheten har sin grund i omständighet (”befriande omständighet”) som är utanför Parts kontroll och som förhindrar fullgörande eller medför att fullgörande blir orimligt betungande. Så snart hindret upphör ska förpliktelsen fullgöras på avtalat sätt. Såsom befriande omständlighet ska anses krig, krigshandling, myndighetsåtgärd, ny eller ändrad lagstiftning, konflikt på arbetsmarknad och därmed jämförliga omständigheter. Part som önskar befrielse enligt ovan, ska utan dröjsmål skriftligen meddela motparten därom. Oavsett vad som sägs ovan om befrielse, äger vardera Parten rätt att säga upp Avtalet till omedelbart upphörande, genom skriftligt meddelande därom till motparten, om förpliktelsen försenas med mer än tre (3) månader.

13. ANSVARSBEGRÄNSNINGAR

Caspecos sammanlagda ansvar (inbegripet prisavdrag, avtalsviten, skadestånd och varje annan form av ersättning) i samband med Avtalet är begränsat till ett belopp som motsvarar 25 % av den sammanlagda ersättning som Caspeco mottagit från Kunden under den tolvmånadersperiod som närmast föregick den ersättnings- grundande händelsen.

Caspeco ansvarar inte i något fall för indirekta skador eller förluster, såsom till exempel utebliven vinst, produktionsbort- fall eller förlorad data. Xxxxxxx ansvarar inte för förlust av data annat än i den utsträckning detta uttryckligen har avtalats skriftligen och då enbart i den mån skadan eller förlusten har orsakats som en direkt följd av Caspecos underlåtenhet att skydda data i enlighet med sådant åtagande.

Informationstexter och avtalsvillkor som tillhandahålls av Xxxxxxx att användas av Kund gentemot sina kunder ska inte ses som juridisk rådgivning utan en service (samt för att säkerställa att Xxxxxxx uppfyller sin informationsskyldighet till registrerade) till Kund och det åligger Kund att anpassa och säkerställa dess riktighet till dennes verksamhet och förutsättningar.

Krav på ersättning mot Xxxxxxx måste framställas skriftligen senast trettio (30) dagar efter att Xxxxxx har upptäckt eller bort upptäcka de omständigheter som grundar ersättning, dock senast sex (6) månader efter att de ersättnings- grundande omständigheterna inträffade.

14. BEHANDLING AV PERSONUPPGIFTER

14.1 PERSONUPPGIFTSBEHANDLINGENS ÄNDAMÅL OCH DEFINITIONER

Syftet med personuppgiftsbehandlingen enligt Avtalet (”Behandlingen”) är att utföra Tjänsterna. Med ”Personuppgiftsbiträde” ska avses Xxxxxxx, förutom för sådana tjänster som kräver tillstånd, registrering eller liknande form av auktorisation från myndighet. Kunden är ”Personuppgiftsansvarig” i de fall Caspeco är Personuppgiftsbiträde.

14.2 KATEGORIER AV REGISTRERADE Följande kategorier av registrerade kan komma att omfattas av Behandlingen.

Anställda eller företrädare hos den Personuppgiftsansvarige,

Anställda eller företrädare i företag som den Personuppgiftsansvarige har avtal med, eller

Kunder till Personuppgiftsansvarige. Anställda eller företrädare för kunder till den

Personuppgiftsansvarige.

14.3 KATEGORIER AV PERSONUPPGIFTER

Följande kategorier av personuppgifter kan omfattas av Behandlingen.

Namn på anställda eller kunder till Personuppgiftsansvarig,

Kontaktuppgifter såsom telefonnummer, adress eller liknande till anställda eller kunder till Personuppgiftsansvarig,

Personnummer på anställda*,

Födelsedatum och juridiskt kön anställda,

Anställdas befattning/yrke hos Personuppgiftsansvarig,

Anställdas löne- och betalningsuppgifter såsom avtal, frånvarorapportering, kontonummer, lönebelopp etc.

Fritextfält,

Bild för Personuppgiftsansvariges anställda.

* Särskilt integritetskänslig uppgift.

14.4 ALLMÄNNA SKYLDIGHETER FÖR PERSONUPPGIFTSANSVARIGE

Den Personuppgiftsansvarige ska säkerställa bland annat följande:

att det finns en rättslig grund enligt dataskyddslag- stiftningen för att personuppgifterna behandlas för de ändamål som den Personuppgiftsansvarige har instruerat Personuppgiftsbiträdet att behandla

uppgifterna för;

tillvarata de registrerades rätt till information och insyn, rätt till radering m.m.;

anmäla personuppgiftsincidenter till tillsynsmyndigheten; och

säkerställa att varje fysisk person som utför arbete under den Personuppgiftsansvarige överinseende och som får tillgång till personuppgifterna, endast behandlar dessa i enlighet med givna instruktioner,

om inte annat åläggs personen enligt lag.

14.5 INFORMATION TILL PERSONUPPGIFTS- BITRÄDET

Den Personuppgiftsansvarige ska utan onödigt dröjsmål anmäla till Personuppgiftsbiträdet alla förhållanden som enligt författning kan medföra behov av förändringar i det sätt som Personuppgiftsbiträdet behandlar personuppgifterna. För ändring som inte påkallas av krav enligt lag som samtliga eller merparten av Personuppgiftsbiträdets kunder är underkastade, äger Personuppgiftsbiträdet debitera ersättning enligt vid var tid gällande prislista, eller säga upp Xxxxxxx från den tidpunkt ändring enligt Personuppgiftsansvarig ska vara genomförd. Sådan rätt till ersättning förutsätter att Personuppgiftsansvarige underrättas i förväg därom och godkänner att debitering kommer ske.

14.6 SÄKERHETSÅTGÄRDER

Överföring av uppgifter under behandling från Person- uppgiftsbiträdet till Personuppgiftsansvarig ska ske krypterat. Vid statistik- och marknadsbearbetning för externt syfte ska data pseudonymiseras eller krypteras.

Personuppgiftsbiträdet har infört behörighetskontroller så att endast de personer som har behov av informationen för att utföra sina uppgifter har tillgång till Persondata. Person- uppgiftsbiträdet gör inkrementell back-up av system dagligen, och fullständig backup veckovis. Samtliga anställda hos Personuppgiftsbiträdet är ålagda sekretess. Vid inloggning till Personuppgiftsbiträdes system från externt nätverk ska flerfaktorsautentisering tillämpas. Kunden ansvarar inom sitt system och kontrollsfär för behandling av inloggningsuppgifter, transaktionsinformation och datasäker- het. Kunden åtar sig att omgående meddela Xxxxxxx i hän- delse av misstänkt brott mot datasäkerhet.

För tjänster som omfattar korthantering ska Payment Card Industry Security Standard (PCI DSS) tillämpas i tillämpliga delar. Det åligger Xxxxxx att hålla sig informerad om innehållet i och följa sådana regler och regelsystem. Kunden förbinder sig att följa de regler och rutiner som banker och andra aktörer vid var tid tillämpar och med vilka Xxxxxxx samarbetar för att tillhandahålla Tjänsterna.

Parterna är eniga att dessa tekniska och organisatoriska åtgärder enbart utgör exempel på sådana tekniska och organisatoriska säkerhetsåtgärder som Personuppgiftsbiträdet ska vidta. I enlighet med artikel

28.3 c) i dataskyddsförordningen ska Person- uppgiftsbiträdet vidta alla åtgärder som krävs enligt artikel 32 i dataskyddsförordningen. Åtgärderna ska vara dokumenterade och ska utan onödigt dröjsmål lämnas till den Personuppgiftsansvarige på dennes begäran.

14.7 INSTRUKTIONER Personuppgiftsbiträdet får endast behandla Personuppgifterna för ändamålet att, i enlighet med Personuppgiftsansvarigs instruktioner till Personuppgiftsbiträdet. Avtalet utgör sådan instruktion.

Personuppgiftsbiträdet ska säkerställa att varje fysisk person som utför arbete under dennes överinseende och som får tillgång till personuppgifter som omfattas av detta Avtal, endast behandlar dessa i enlighet med meddelade instruktioner samt iakttar konfidentialitet, om inte annat åläggs personen enligt lag.

Den personuppgiftsansvarige får även ge efterföljande instruktioner under hela den tid som personuppgifterna behandlas. Dessa instruktioner ska dokumenteras.

Om Personuppgiftsbiträdet anser att den Personuppgifts- ansvariges instruktioner står i strid med Dataskyddslag- stiftningen, ska Personuppgiftsbiträdet omedelbart skriftligen underrätta den Personuppgiftsansvarige.

14.8 ANLITANDE AV UNDERLEVERANTÖR Xxxxxxxx har överenskommit att Personuppgiftsbiträdet och Caspeco International AB får, utan föregående skriftligt förhandstillstånd från Kund, anlita underleverantörer för utförande av Tjänsterna, helt eller delvis. Personuppgiftsbiträdet ska ingå ett skriftligt avtal med sina underleverantörer, som binder underleverantören vid minst samma skyldigheter som anges enligt detta Avtal.

Personuppgiftsbiträdet ska vid förfrågan informera den Personuppgiftsansvarige om anlitade underleverantörer (inbegripet när nya underleverantörer anlitas eller befintliga ersätts) samt tillhandahålla den information som krävs för att Kund ska kunna utöva sin rätt att göra invändningar.

14.9 ÖVERFÖRING AV PERSONUPPGIFTER TILL TREDJELAND

Personuppgiftsbiträdet ska tillse att personuppgifterna endast lagras och i övrigt behandlas inom EU/EES, eller land utanför EU/EES med en adekvat skyddsnivå, eller säkerställer lämpliga skyddsåtgärder t.ex. standardiserade dataskyddsbestämmelser som antagits av EU- kommissionen. Detsamma gäller all åtkomst till Personuppgifterna, exempelvis för service, support, underhåll, utveckling, drift eller liknande hantering.

14.10 INCIDENTRAPPORTERING Personuppgiftsbiträdet ska utan onödigt dröjsmål skriftligen underrätta den Personuppgiftsansvarige om säkerhetsincidenter som har medfört oavsiktlig eller olovlig förstörelse, förlust, ändring, obehörigt utlämnande av eller åtkomst till personuppgifterna. Alla sådana incidenter ska dokumenteras av Personuppgiftsbiträdet och dokumentationen ska överlämnas utan oskäligt dröjsmål till den Personuppgiftsansvarige på dennes skriftliga begäran.

Om det inte är osannolikt att en personuppgiftsincident medför risk för den personliga integriteten hos de registrerade, ska Personuppgiftsbiträdet omedelbart efter att personuppgiftsincidenten kommit till Personuppgiftsbiträdets kännedom, vidta lämpliga avhjälpande åtgärder för att förhindra och/eller begränsa personuppgiftsincidentens potentiella negativa effekter.

I de fall en incident ska rapporternas till tillsynsmyndigheten, ska Personuppgiftsbiträdet samarbeta med och skyndsamt bistå den Personuppgiftsansvarige med all relevant information som efterfrågas och samarbeta med tillsynsmyndigheten.

14.11 BISTÅND FÖR ATT FULLGÖRA SKYLDIGHETER GENTEMOT DE REGISTRERADE

Personuppgiftsbiträdet ska bistå den Personuppgifts- ansvarige att fullgöra sina skyldigheter när de registrerade utövar sin rätt till insyn, rättelse, radering, dataportabilitet etc. enligt dataskyddslagstiftningen. Detta ska ske utan oskäligt dröjsmål och senast inom fem (5) dagar från anmodan. Den Personuppgifts- ansvarige ska i dessa fall kontakta COO hos Personuppgiftsbiträdet, eller annan person/ befattning som anvisats av Personuppgiftsbiträdet.

14.12 RADERING AV PERSONUPPGIFTER Data som behandlas av Personuppgiftsbiträdet ska i vart fall hållas tillgängligt i systemet under en period av 12 månader och därefter arkiveras och slutligen raderas enligt de intervall parterna överenskommer.

Oaktat att Avtalet upphört att gälla ska Personuppgiftsbiträdet för Personuppgiftsansvarige räkning lagra och arkivera data i den mån inget annat överenskoms. Vid Personuppgiftsbiträdets upphörande av utförandet av Tjänsterna ska Personuppgiftsbiträdet, beroende på vad den Personuppgiftsansvarige väljer, radera eller återlämna alla personuppgifterna till den Personuppgiftsansvarige och (om Personuppgiftsansvarige väljer återlämning) därefter radera befintliga kopior såvida inte lagring av personuppgifterna krävs enligt unionsrätten eller medlemsstaternas nationella rätt.

14.13 REVISION

Personuppgiftsbiträdet ska ge den Personuppgiftsansvarige tillgång till all information som krävs för att visa att de skyldigheter som fastställs i artikel 28 i EU:s dataskyddsförordning har fullgjorts samt tillse att den Personuppgiftsansvarige har möjlighet att, på egen hand, och på plats hos Personuppgiftsbiträdet och/eller dennes eventuella underleverantörer, kontrollera att Personuppgiftsbiträdet och dennes eventuella underleverantörer efterlever alla bestämmelser om behandlingen av personuppgifter enligt Avtalet, och tillämplig dataskyddslagstiftning.

Revisionen får utföras under Personuppgiftsbiträdets kontorstid och den Personuppgiftsansvarige ska tillämpa kommersiellt rimliga ansträngningar för att minimera störningar av Personuppgiftsbiträdets normala affärsverksamhet. Personuppgiftsbiträdet ska samarbeta med Personuppgiftsansansvarige och/eller dess revisor och ska omedelbart att korrigera eventuella brister som framkommit vid en sådan revision. Till undvikande av oklarhet noteras att revision inte omfattar rätt att ta del av andra kunders data eller Personuppgiftsbiträdets interna data.

Personuppgiftsbiträdet kan välja att på uppdrag av sina kunder anlita väl renommerat revisionsbolag eller liknande för att fullgöra revision under kalenderår enligt denna punkt. Kostnaderna för sådan granskning ska bäras av Personuppgiftsbiträdet och Personuppgiftsansvarig äger i detta fall inte utföra egen granskning under aktuellt kalenderår. Granskningsrapport kommer tillställas Personuppgiftsansvarig snarast efter avslutad revision.

15. AVTALSTID OCH UPPSÄGNING

Om inte annat avtalats gäller Xxxxxxx från och med det datum det undertecknats och tillsvidare och uppsägning ska ske med iakttagande av tolv (12) månaders uppsägningstid.

Uppsägning ska alltid ske skriftligen och anses omfatta samtliga avtal med Caspeco bolagen, i den mån annat inte uttryckligen anges i Avtalet eller uppsägningen.

16. FÖRTIDA UPPHÖRANDE

Part har rätt att säga upp Avtalet med omedelbar verkan om:

a) den andra Parten begår ett väsentligt avtalsbrott och inte vidtar rättelse (i den mån rättelse är möjlig) av avtalsbrottet inom trettio (30) dagar efter skriftlig begäran om rättelse från den andra Parten; eller b) den andra Parten försätts i konkurs, upphör med sin verksamhet, ställer in betalningar, inleder förhandlingar med borgenärer eller får antas vara på obestånd. Oavsett vad som stadgas ovan och i tillägg till vad som annars må gälla enligt Avtalet eller tillämplig lag, ska utebliven betalning för Tjänsterna eller otillåten användning av Tjänsterna anses utgöra väsentligt avtalsbrott. Caspeco har vidare rätt att säga upp Avtalet med omedelbar verkan, om Caspecos rätt att tillhandahålla Tjänsterna, oberoende av anledning, skulle upphöra att gälla eller vid ägarförändringar hos Kunden. Uppsägning ska vara skriftlig.

Vid försenad betalning har Caspeco rätt att med omedelbar verkan avbryta eller begränsa tillgången till Tjänsterna och, om Xxxxxx inte har betalat inom fjorton (14) dagar efter skriftlig anmodan därom, säga upp Avtalet med omedelbar verkan. Sådan rätt tillkommer även övriga Caspecobolag oavsett om Kunden fullgjort sin betalningsskyldighet till sådant bolag.

17. ÅTERLÄMNANDE AV MATERIAL

Vid Avtalets upphörande ska vardera Parten återlämna egendom och material tillhörigt den andra Parten samt återlämna (eller, om det begärs av den andra Parten; förstöra Konfidentiell information eller annat material som överlämnats i samband med Avtalet. Kunden ska återlämna all Caspecos egendom, inbegripet kopior av mjukvara, original och kopior av dokumentation, manualer, symboler samt annat material, samt omgående upphöra med all användning av Caspecos immateriella rättigheter. Om hantering av personuppgifter vid Avtalets upphörande är särskilt reglerat.

18. ÖVERLÅTELSE AV AVTALET

Part får inte överlåta, pantsätta, belasta eller sälja någon av sina rättigheter enligt detta Avtal eller delegera någon av sina skyldigheter utan den andra Partens skriftliga medgivande eller sådan rätt uttryckligen framgår av Xxxxxxx. Caspeco får överlåta fordran enligt Avtalet till annan samt överlåta rättigheter eller skyldigheter enligt Avtalet till annat bolag inom Caspecos företagsgrupp.

TIDIGARE AVTAL, AVTALSÄNDRINGAR

Detta Avtal utgör och uttrycker hela Parternas överenskommelse vad avser det avtalsförhållande som behandlas häri. Eventuella tidigare avtal, diskussioner, löften, utfästelser och överenskommelser mellan Parterna ersätts av Avtalet. Ändringar i Xxxxxxx ska för att bli gällande göras skriftligen och undertecknas av xxxxxxxx företrädare för båda Parter i den mån inte annat anges nedan. Signering kan komma ske elektroniskt.

Caspeco äger oaktat vad som anges ovan ändra villkoren för Avtalet efter skriftlig underrättelse till Kunden med trettio (30) dagars varsel, innan de nya villkoren träder i kraft.

Underrättelse kan ske med brev eller e-mejl till Xxxxxxx kontaktperson enligt Xxxxxxx. Accepterar Xxxxxx inte den föreslagna ändringen av villkoren äger Xxxxxx säga upp Avtalet till upphörande innan de nya villkoren träder ikraft. Uppsägning ska vara skriftlig.

19. TIDIGARE AVTAL, AVTALSÄNDRINGAR

Detta Avtal utgör och uttrycker hela Parternas överenskommelse vad avser det avtalsförhållande som behandlas häri. Eventuella tidigare avtal, diskussioner, löften, utfästelser och överenskommelser mellan Parterna ersätts av Avtalet. Ändringar i Xxxxxxx ska för att bli gällande göras skriftligen och undertecknas av xxxxxxxx företrädare för

båda Parter i den mån inte annat anges nedan. Signering kan komma ske elektroniskt.

Caspeco äger oaktat vad som anges ovan ändra villkoren för Avtalet efter skriftlig underrättelse till Kunden med trettio (30) dagars varsel, innan de nya villkoren träder i kraft.

Underrättelse kan ske med brev eller e-mejl till Xxxxxxx kontaktperson enligt Xxxxxxx. Accepterar Xxxxxx inte den föreslagna ändringen av villkoren äger Xxxxxx säga upp Avtalet till upphörande innan de nya villkoren träder ikraft. Uppsägning ska vara skriftlig.

20. TVISTER OCH TILLÄMPLIG LAG

För Avtalet gäller svensk rätt. Tvister som uppstår i anledning av Xxxxxxx ska skall prövas vid allmän domstol, varvid Uppsala tingsrätt skall vara första instans. Caspeco skall dock vara oförhindrad att ansöka om betalningsföreläggande för obestridd fordran.