Bilaga A Allmänna villkor
Bilaga A Allmänna villkor
för Skatteverkets API Arbetsgivardeklaration – Hantera redovisningsperiod
Version 1.0
(gäller fr.o.m. 2020-10-01)
Innehåll
5 Förutsättningar för nyttjande av API:et 3
6 Tekniska krav och begränsningar 4
7 Personuppgiftsbehandling och personuppgiftsansvar 4
10 Marknadsföring/kommunikation och immateriella rättigheter 7
15 Avstängning och uppsägning 9
1 Om de allmänna villkoren
1.1
Tjänsten tillhandahåller möjlighet att hämta information för en specifik arbetsgivarregistrerad och redovisningsperiod.
Dessutom finns möjlighet att låsa respektive låsa upp en arbetsgivardeklaration inför signering.
1.2
Dessa allmänna villkor (de ”Allmänna villkoren”) reglerar Skatteverkets tillhandahållande av API:et, inkluderat överföringen av uppgifter mellan Programvaruföretaget och Skatteverkets API.
Villkoren är tillämpliga mellan Skatteverket och
programvaruföretag (”Programvaruföretaget”) som har ingått detta Avtal med Skatteverket. Skatteverket har ett ansvar för tillhandahållandet av API:et, vilket bl.a. innebär kravställning på anslutna parter samt uppföljning av att ställda krav efterlevs.
1.3
Dessa Allmänna villkor består av detta dokument med följande bilagor
Bilaga 1: Tjänstebeskrivning Arbetsgivardeklaration – Hantera redovisningsperiod (”Tjänstebeskrivning”)
Bilaga 2: Förändringspolicy
2 Definitioner
I de Allmänna villkoren används följande beteckningar med nedan angiven betydelse.
API:et: avser Skatteverkets API Arbetsgivardeklaration – Hantera redovisningsperiod
API-innehåll: den information som hämtas ut genom API:et i form av underlag till arbetsgivardeklaration:
• grunddata som innefattar Deklarationsdatum,
Anståndsdatum, Tillstånd på perioden i ”Eget utrymme”, Xxxxx inlästa uppgifter till ”Eget utrymme”.
• händelser som innefattar Händelsetext, Inlämning-Id, Org./pers.-nr på den som orsakat händelsen, Filnamn, Händelsetidpunkt.
• sammanställning för redovisningsperiod.
• kvittens.
Auditloggning: loggning för att förebygga och utreda säkerhetsincidenter. Auditloggar bevaras i upp till 5 år.
Eget utrymme: skyddat förvar som Skatteverket tillhandahålls elektroniskt endast som led i teknisk bearbetning eller teknisk lagring för Slutanvändarens räkning.
Förändríngspolicy: innehåller information om hur Skatteverket genomför ändringar av API:et, när dessa ändringar kommuniceras samt information om versionshantering av API:et.
Part: var och en av Skatteverket och Programvaruföretaget.
Parterna: gemensam benämning på samtliga parter.
Programvaruföretaget: part som har slutit avtal med Skatteverket om att nyttja API:et.
Skatteverkets Utvecklarportal: webbplats där dokumentation kring Skatteverkets öppna API:er publiceras.
Slutanvändare: den som konsumerar informationen via Programvaruföretagets tjänst. Slutanvändaren kan utgöras av en fysisk person som nyttjar tjänst från programvaruföretaget eller av programvaruföretaget självt.
Tjänstebeskrivning: komplett beskrivning av tjänsten Arbetsgivardeklaration – Hantera redovisningsperiod.
3 Skatteverkets åtagande
Skatteverket har ett ansvar för att endast ett Programvaruföretag som:
• undertecknat Avtalet,
• åtagit sig att följa de Allmänna villkoren med bilagor, och
• uppfyller samtliga villkor och krav
får ansluta sig till API:et. Skatteverket ansvarar för att API:et är utformat i enlighet med vid var tid gällande Tjänstebeskrivning.
Skatteverket ansvarar för kontroll av Programvaruföretagets nyttjande av API:et för att säkerställa att Programvaruföretaget följer de villkor och krav som framgår av Avtalet, Allmänna villkor samt övriga bilagor till Avtalet.
4 Krav för anslutning
Följande krav syftar till att upprätthålla en hög grad av säkerhet och tillförlitlighet beträffande tillhandahållandet och nyttjandet av API:et.
Programvaruföretaget ska vara registrerat i aktiebolags- eller handelsregister eller liknande register, för mervärdesskatt, som arbetsgivare (där så är fallet) samt vara godkänd för F-skatt (eller motsvarande i annat EU-land). Programvaruföretaget kan även vara enskild näringsidkare som är godkänt för F-/FA-skatt (eller motsvarande i annat EU-land), är registrerad för mervärdesskatt, samt som arbetsgivare (där så är fallet).
5 Förutsättningar för nyttjande av API:et
5.1
Tjänsten tillhandahåller möjlighet att hämta information för en specifik arbetsgivarregisterad och redovisningsperiod. Kravet är att slutanvändaren har antingen ombudsbehörigheten firmatecknare, deklarationsombud eller registreringsombud arbetsgivardeklaration vid identifiering med e-legitimation, eller ombudsbehörigheten registreringsombud arbetsgivardeklaration vid identifiering med organisationslegitimation.
Programvaruföretagets tjänst ska vara utformad så att endast angivet API-innehåll kan hämtas ut. Uthämtning av API-innehåll ska ske på sådant sätt som följer av dessa Allmänna vilkor med underbilagor.
Programvaruföretaget ska, i utformningen av sin tjänst, sträva efter att underlätta för Slutanvändaren att hämta ut korrekta uppgifter. Detta innebär en utformning som inte ger fog för missförstånd av användargränssnitt eller den information som tjänsteleverantören presenterar för Slutanvändaren vid användandet av API:et.
5.2
Mottagande av personuppgifter som överförs från Skatteverkets tekniska miljö till Programvaruföretagets system skall ske i en teknisk miljö som fysiskt befinner sig inom EU- eller EES- området.
6 Tekniska krav och begränsningar
7 Personuppgiftsbehandling och personuppgiftsansvar
7.1
Nedan redogörs för vilka personuppgifter som behandlas i API:et samt för vilket ändamål.
I samband med att Skatteverket tar emot ett anrop från en ansluten konsument, som legitimerar sig med e-legitimation så behandlas följande personuppgift:
• personnummer
Personnumret behandlas för följande ändamål:
• kontrollera att den som anropar har rätt att ta del av efterfrågad arbetsgivardeklaration
I samband med att Skatteverket tar emot ett anrop från en ansluten konsument, och den efterfrågade arbetsgivarregistrerade är en fysisk person så behandlas följande personuppgift:
• personnummer
Personnumret behandlas för följande ändamål:
• koppla ihop begäran med en specifik arbetsgivardeklaration
• kontrollera att den som anropar har rätt att ta del av efterfrågad arbetsgivardeklaration
I samband med att Skatteverket returnerar den efterfrågade informationen om en arbetsgivardeklaration så behandlas följande personuppgifter:
• personnummer
• namn
• e-postadress
• telefonnummer
Personnumret behandlas för följande ändamål:
• Ge frågeställaren möjlighet att säkerställa att Skatteverket returnerar information om rätt arbetsgivardeklaration i de fall den som är arbetsgivarregistrerad är en fysisk person
• Ge frågeställaren information om vem som orsakat händelsen om det är en fysisk person orsakat händelsen. Under avsnitt 2, underrubrik API-innehåll, går det att läsa mer om vad en ”händelse” är.
• Ge frågeställaren information om vem som har signerat arbetsgivardeklarationen.
• Ge frågeställaren information om vilka individuppgifter som träffats av en kontroll i de fall betalningsmottagaren är en fysisk person
Namn, e-postadress och telefonnummer behandlas för följande ändamål:
• Ge frågeställaren information om vem som den arbetsgivarregistrerade har angett som kontaktperson i arbetsgivardeklarationen i de fall kvittens eller sammanställning för redovisningsperiod är efterfrågad.
7.2
Skatteverket behandlar personuppgifter i API-innehållet med stöd av artikel 6.1.e i dataskyddsförordningen. Artikel 6.1.e anger att en personuppgiftsbehandling är laglig om behandlingen är nödvändig för att utföra en uppgift av allmänt intresse.
Behandling av personuppgifter kopplat till hämtning av information om arbetsgivarregistrerad får anses utgöra ett sådant allmänt intresse som avses i artikel 6.1.e.
7.3
Slutanvändaren är personuppgiftsansvarig för behandling av personuppgifter vid hämtning av information om arbetsgivarregistrerad. Skatteverket är personuppgiftsansvarigt för behandling av personuppgifter i samband med överföring av personuppgifter till Programvaruföretagets system.
Efter att Skatteverket har överfört dessa personuppgifter till Programvaruföretagets system övertar Slutanvändaren personuppgiftsansvaret för uppgifterna. Programvaruföretaget bör självständigt skriftligen avtala om fördelningen av personuppgiftsansvaret för behandling av personuppgifter vid användandet av API:et mellan sig själv och Slutanvändaren.
Programvaruföretaget är personuppgiftsbiträde för Slutanvändaren.
8 Upplysningsskyldighet
Programvaruföretaget ska informera Slutanvändaren enligt följande
a) vid tillhandahållande av tjänsten samt därefter löpande, informera om förutsättningarna för att använda API:et. I informationen ska följande punkter framhävas:
a. att Auditloggning sker hos Skatteverket av inkomna förfrågningar via API:et och att dessa bevaras i upp till 5 år. Auditloggar används av Skatteverket för att förebygga och utreda säkerhetsincidenter.
b. innebörden av eventuella felmeddelanden som API:et returnerar i någon av de tillgängliga operationerna. Operationer samt felmeddelanden finns angivna i Tjänstebeskrivningen.
9 Kontroll
9.1
För att säkerställa Avtalets efterlevnad har Skatteverket rätt att i kontrollsyfte inhämta skriftligt underlag från Programvaruföretaget. Skatteverket har också möjlighet att kalla till möte för genomgång av Avtalets efterlevnad. Skatteverket ska ta skälig tid i anspråk av Programvaruföretaget vid sådana uppföljningsaktiviteter och utföra uppföljningen med god framförhållning och på ett sätt som inte stör Programvaruföretagets verksamhet i övrigt. Vardera Part ska bära sina egna kostnader för genomförande av kontroll enligt denna punkt.
9.2
10 Marknadsföring/kommunikation och immateriella rättigheter
10.1
All kommunikation om, och marknadsföring av Programvaruföretagets utvecklade produkter eller tjänster i vilka API:et används får inte ske på ett sätt som skadar eller riskerar att skada förtroendet för Skatteverket.
10.2
Programvaruföretaget får inte använda Skatteverkets logotyp i informations- och marknadsföringssyfte. Vid eventuell källhänvisning ska ordet Skatteverket anges.
11 Begränsningar
11.1
Programvaruföretaget har inte rätt att använda API:et eller API- innehållet för produkter eller tjänster som riskerar att skada eller stå i strid med Skatteverkets verksamhet. Det här innebär bland annat att API:et och API-innehållet inte får användas för produkter eller tjänster som kan påverka förtroendet för Skatteverket negativt, ger brister i informationssäkerhetsskyddet eller står i strid med de Allmänna villkoren eller bryter mot, eller uppmanar till brott mot, lagar och förordningar.
11.2
Skatteverket förbehåller sig rätten att tillfälligt begränsa tillgängligheten till API:et i den omfattning som är nödvändig på grund av utveckling, underhåll eller driftmässiga skäl. Skatteverket ska sträva efter att minimera avbrottstiden och vidta åtgärder för att Parterna ska vållas minsta möjliga skada.
12 Ansvar för skada
12.1
Part ansvarar endast för skada som vållats annan Part genom grov vårdslöshet eller uppsåtligt avtalsbrott. Skatteverkets skadeståndsskyldighet är begränsad till direkta skador och omfattar således inte indirekta skador, följdskador eller skadståndsanspråk från tredje man.
13 Force Majeure
13.1
Part är befriad från sina åtaganden enligt avtalet om parten visar att det inträffat ett hinder utanför partens kontroll som parten inte skäligen kunde förväntas ha räknat med vid avtalets tecknande och vars följder parten inte heller skäligen kunde ha undvikit eller övervunnit. Såsom sådant hinder ska bl.a. anses krig, terrorism, eldsvåda, naturkatastrofer och arbetsmarknadskonflikt som inte har sin grund i Parts brott mot kollektivavtal. Om Parts underleverantör förhindras fullgöra sin leverans på grund av omständigheter som här angetts, ska detta utgöra befrielsegrund som medför framflyttning av tidpunkt för prestation och befrielse från skadestånd och andra påföljder.
13.2
För att Part ska äga rätt att göra gällande force majeure enligt punkten ovan ska parten utan oskäligt dröjsmål skriftligen underrätta motparten om uppkomsten av det force majeuregrundande hindret samt vidta åtgärder för att minimera omfattningen och effekten av hindret. Så snart det åberopade hindret upphört ska parten underrätta motparten därom samt så snart som rimligen möjligt återuppta åtagandet i avtalad omfattning.
14 Ändringar
De vid var tid gällande Allmänna villkoren ska finnas tillgängliga på Utvecklarportalens sida för API:et.
Skatteverket förbehåller sig rätten att uppdatera och ändra API:et och API:ets innehåll i enlighet med Skatteverkets Förändringspolicy. Av Förändringspolicyn som publiceras i Skatteverkets Utvecklarportal framgår vilka förändringar som kan komma att ske, hur förändringar kommuniceras till Programvaruföretaget, och med vilken framförhållning.
Skatteverket får besluta om ändring av de Allmänna villkoren. Den nya versionen av de Allmänna villkoren ska träda i kraft den dag som anges i beslutet. Skatteverket ska, i Skatteverkets Utvecklarportal, underrätta Programvaruföretaget om sådana ändringar.
14.2
Genom fortsatt användning av API:et efter att en ändring har genomförts i API:et eller dessa Allmänna villkor och tillhörande dokument godkänner Programvaruföretaget ändringen. Om Programvaruföretaget inte accepterar en ändring enligt
15 Avstängning och uppsägning
15.1
Om Programvaruföretaget bryter mot dessa Allmänna villkor eller agerar i strid med författning, myndighetsbeslut eller lämnade instruktioner från Skatteverket eller om Programvaruföretagets deltagande eller agerande i användandet av API:et skadar eller riskerar att skada förtroendet för Skatteverket har Skatteverket rätt att omedelbart, tillfälligt eller permanent stänga av eller begränsa Programvaruföretagets åtkomst till API:et.
Programvaruföretaget ska snarast möjligt underrättas om avstängningen eller begränsningen samt skälen till denna.
Skatteverket har även rätt att omedelbart säga upp ett Avtal om
a) Programvaruföretaget i väsentlig mån eller vid upprepade tillfällen brister i förpliktelse enligt Avtalet eller dessa Allmänna villkor och inte vidtar rättelse inom 10 dagar efter att Skatteverket underrättat Programvaruföretaget,
b) Programvaruföretaget försätts i konkurs, inleder ackordsförhandlingar, inställer sina betalningar, ansöker om företagsrekonstruktion eller annars kan anses riskera att komma på obestånd,
c) det framkommer att Programvaruföretaget lämnat oriktiga uppgifter i det underlag som legat till grund för anslutning till API:et och dessa uppgifter har varit av icke oväsentlig betydelse vid anslutning till API:et.
15.2
Skatteverket har rätt att säga upp ett Avtal om Programvaruföretaget invänt mot en ändring, begränsning eller ett tillägg som beslutats enligt punkt 14.1. Sådan uppsägning ska gälla från och med den dag då ändringen ska träda i kraft, om inte annat anges.
15.3
Skatteverket får besluta att upphöra med att tillhandahålla API:et. Skatteverket ska underrätta Programvaruföretaget 30 dagar innan upphörandet. Om beslutet grundar sig i en ändring av de rättsliga förutsättningarna för att tillhandahålla API:et får Skatteverket omedelbart upphöra med att tillhandahålla API:et, Skatteverket ska då skyndsamt underrätta Programvaruföretaget om detta.
Programvaruföretaget har rätt att när som helst, utan särskilt skäl och utan kostnad säga upp Avtalet. Sådan uppsägning sker genom att Programvaruföretaget skriftligen underrättar Skatteverket om uppsägning av Avtalet. Efter inkommen underrättelse skall Skatteverket informera Programvaruföretaget om Avtalets upphörande. En skriftlig uppsägning av Avtalet skickas till:
Xxxxxxxxxxxx 000 00 Xxxxx
15.5
Om Programvaruföretagets rätt att använda API:et upphör är Programvaruföretaget skyldigt att med omedelbar verkan avsluta och radera sin anslutning till API:et. Programvaruföretaget ska även radera eventuella hänvisningar till Skatteverket, som används i eller i samband med dennes produkter eller tjänster som har nyttjat API:et. Skatteverket förbehåller sig rätten att avsluta och radera anslutningar till API:et efter uppsägning av avtal.
16 Övrig avtalshantering
16.1
Avtalet tillsammans med dessa Allmänna villkor och tillhörande dokument som hänvisas till i dessa Allmänna villkor utgör den fullständiga regleringen av alla frågor rörande Programvaruföretagets rätt att använda API:et och API- innehållet.
16.2
Programvaruföretaget har inte rätt att överlåta sina rättigheter och skyldigheter under Avtalet eller dessa Allmänna villkor.
16.3
Avtalet ska i dess helhet vara underkastat svensk rätt utan hänsyn till lagvalsregler. Tvist angående tolkning eller tillämpning av avtalet och därmed sammanhängande frågor ska avgöras av svensk allmän domstol med tillämpning av svensk rätt.