Contract

Billecta AB, organisationsnummer 556971-6011, (“Billecta”) erbjuder tjänster inom fakturering, kundreskontrahantering, inkasso och fakturaköp (nedan kallat för “Tjänsten”). Följande villkor gäller vid användande av Tjänsten (“Villkoren”). För att registrera ett konto hos Billecta krävs att användaren accepterar dessa Villkor. När användaren har registrerat sitt konto blir användaren kund hos Billecta (”Kund”). Kunden förbinder sig att endast använda Tjänsten på sätt som är förenligt med Villkoren.

Om Kund utöver Villkoren har ingått ett separat avtal med Billecta om nyttjande av Tjänsten, ska innehållet i det separata avtalet ha företräde framför Villkoren vid motstridiga avtalsvillkor.

1. Leverans av Tjänsten

1.1. Billecta tillhandahåller Tjänsten genom en webapplikation eller genom integration via Billectas API. Oavsett hur Tjänsten levereras gäller dessa Villkor för nyttjande av Tjänsten.

1.2. Kund accepterar att upplysningar och annan information rörande Billectas och Kunds rättigheter och skyldigheter kan överlämnas till Kund elektroniskt. Vidare accepterar Xxxx att elektronisk signatur i avtal och dokument ska ha samma rättsliga innebörd som om de hade skrivits under fysiskt.

2. Licens till API

2.1. Kunden ges härmed en begränsad, icke-exklusiv, icke-överlåtbar licens att använda Billectas API för att möjliggöra Billectas tillhandahållande av Tjänsten, i enlighet med Villkoren och Xxxxxxxxx vid var tid gällande instruktioner. Kundens rätt enligt detta stycke gäller enbart så länge som Kunden är kund hos Billecta.

2.2. Kunden får inte använda, kopiera eller överföra BIllectas API, eller delar därav, på annat sätt än vad som tillåts enligt Villkoren. Kunden får under inga omständigheter förändra, utveckla eller skapa tillägg till Billectas API. Kunden får inte upplåta underlicens, uthyra, utlåna eller på annat sätt tillåta tredje part att, direkt eller indirekt, förfoga eller på annat sätt använda Billectas API och/eller Tjänsten. Kunden får inte dekompilera, använda s.k. reverse engineering eller på annat sätt försöka återskapa källkoden till Billectas API.

3. Prislista och betalningsvillkor

3.1. Vid nyttjande av Tjänsten debiteras Xxxxxx enligt gällande prislista eller angiven offert. Billecta förbehåller sig dock rätten att ändra prislistan/betalningsvillkor. Ändrar Billecta prislistan/betalningsvillkor ska Kunden underrättas om detta senast en månad före ikraftträdandet. Underrättelse enligt denna punkt har skett då prislista/betalningsvillkor sänts per e-post till Kundens angivna e-postadress.

3.2. Billecta fakturerar Kunden månadsvis i efterskott. Betalning ska ske inom tjugo (20) dagar från fakturadatum.

3.3. Samtliga belopp anges exklusive moms, om inget annat särskilt anges.

3.4. Underlåter Kund att betala Billectas fordran förbehåller sig Billecta rätten att omedelbart stänga av möjligheten att nyttja Tjänsten, samt att från influtna medel på Billectas klientmedelskonto dra av motsvarande belopp som Billectas fordran uppgår till i samband med att överföring sker från klientmedelskonto till Kundens konto.

3.5. För utebliven betalning debiteras dröjsmålsränta med 24 % per år.

4. Kontot som möjliggör nyttjande av Tjänsten

4.1. Tjänsten blir för Kund tillgänglig genom att skapa ett konto på xxx.Xxxxxxxx.xxx. Kund är skyldig att uppge korrekta och fullständiga uppgifter vid registreringen. Vidare är det Kundens ansvar att vid behov uppdatera sina kontouppgifter så att de vid varje tidpunkt är korrekta och fullständiga.

4.2. Genom att registrera ett konto och därigenom godkänna Villkoren har Billecta rätt att utföra

kreditupplysning på Kund för att på så sätt kunna genomföra kontroller i enlighet med Finansinspektionens föreskrifter om åtgärder mot penningtvätt och finansiering av terrorism (FFFS 2017:11).

4.3. Kunden ger Billecta rätt att ställa kontoförfrågan till Kundens bank för att verifiera att Kunden äger och förfogar över angivet bankkonto. Billecta har rätt att stänga av Tjänsten fram till dess att sådan verifiering har skett. Billecta har rätt att innehålla Kunds medel på klientmedelskonto om det visar sig att några av uppgifterna är felaktiga. Sådan rätt att innehålla medel upphör när felaktiga uppgifter har korrigerats av Kunden och verifierats av Billecta. Billecta ansvarar dock inte för medel som på grund av Kundens felaktiga uppgifter betalats ut till bankkonto som Kund inte förfogar över.

5. Avtalstid, uppsägning och hävning

5.1. Villkoren gäller tills vidare från det att Kunden har godkänt Villkoren för nyttjande av Tjänsten. Kunden är inte bunden att nyttja Tjänsten under någon period. Vid uppsägning av Kundens konto sägs samtliga ingående deltjänster i Tjänsten upp. Billecta förbehåller sig rätten att avsluta Kundens konto med omedelbar verkan.

5.2. Vid avslutande av Xxxxxxx konto, oavsett om detta har skett på Kundens eller Xxxxxxxxx begäran, har Billecta inte någon skyldighet att lagra eller tillhandahålla information lagrad på Kunds konto, annat än vad som krävs av lag.

6. Sekretess och åtkomst till konto

6.1. Billecta åtar sig att aldrig delge information som finns på Kunds konto till tredje part, om det inte krävs av myndighet eller liknande. Billecta kan dock inte garantera att Kundens information aldrig kan bli tillgänglig för tredje part genom att någon på ett otillbörligt sätt använt sig av Kundens inloggningsuppgifter eller på annat sätt kringgått de av Billecta uppställda säkerhetsåtgärderna. De uppgifter som Kund lämnar genom användande av Tjänsten sker således på egen risk av Xxxxxx.

6.2. Billecta utgår från att det är Kunden som är avsändare av faktura då denna skickats med stöd av Kundens inloggningsuppgifter och lösenord. Som säkerhetsåtgärd har Billecta rätt att spärra Kundens åtkomst till Tjänsten om Billecta misstänker att Tjänsten missbrukas genom att tredje part på ett otillbörligt vis fått åtkomst till Kundens konto. Xxxxxx är skyldig att omedelbart meddela Billecta om det skett obehöriga transaktioner på Kunds konto.

6.3. Kund åtar sig att inte lämna sina kontouppgifter vidare till tredje part och därigenom låta andra utföra transaktioner på Kundens konto utan att detta har medgivits av Billecta. Vidare ansvarar Kund för att inloggningsuppgifter till Kunds konto hos Billecta förvaras säkert och att obehöriga ej tillåts ta del av dessa. Om Kund misstänker att inloggningsuppgifter har spridits till obehörig ska Kund omedelbart ändra sina inloggningsuppgifter och meddela Billecta denna misstanke.

7. Kunds ansvar vid nyttjande av Tjänsten

7.1. Kunden får endast använda Tjänsten i enlighet med Villkoren och Billectas instruktioner, samt i enlighet med gällande lagstiftning.

7.2. Tjänsten får inte användas för olagliga, omoraliska, integritetskränkande eller oetiska syften, eller på sätt som skäligen kan uppfattas så, innefattande men inte begränsat till utställande av bluffakturor eller för att erhålla betalning för olagliga varor och/eller tjänster.

7.3. Kund är ansvarig för att säkerställa att de utskick av fakturor som görs med hjälp av Tjänsten sker till korrekt mottagare och till korrekt adress. Billecta ansvarar inte för skada som kan tänkas uppstå ifall fakturamottagare ej erhåller utsänd faktura.

7.4. Genom att registrera ett konto försäkrar Kund att denne företräder sig själv och inte utger sig för att vara någon annan samt att denne inte representerar någon annan i relationen med Billecta.

7.5. Om Billecta skulle misstänka att Xxxx har använt Tjänsten på ett sätt som strider med Villkoren har Billecta rätt att omedelbart säga upp Kundens konto, stänga av Tjänsten för Kunden samt

vid misstanke om brott innehålla eventuella inkomna medel till dess det har klarlagts huruvida Kund har agerat i strid med Villkoren eller tillämplig lagstiftning.

8. Inkassotjänster

8.1. Billecta kan komma att utföra Inkassouppdrag åt Xxxxxx som en del av Tjänsten i enlighet med Xxxxxxx instruktioner och Villkoren (”Inkassouppdrag”).

8.2. Ett Inkassouppdrag från Kunden innebär att Billecta, med rätt att sätta annan i sitt ställe, har erhållit fullmakt att för Kundens räkning indriva förfallen ej tvistig fordran.

8.3. Billecta bedriver inkassoverksamhet enligt god inkassosed efter vad som följer av Xxxxxxxxxx 1974:182 och Datainspektionens föreskrifter gällande samma lag. Billecta har rätt att avsluta ett Inkassouppdrag och återlämna det till Kunden om det skulle strida mot god inkassosed att hantera ärendet.

8.4. Kunden ska översända samtliga de uppgifter och handlingar som Billecta anser vara nödvändiga för att utföra ett Inkassouppdrag.

8.5. Kunden ska omgående meddela Billecta om gäldenären bestrider fordran eller betalar direkt till Kunden eller om fordran på̊ annat sätt reduceras till någon del. Denna förpliktelse omfattar även annan information som kan vara av betydelse för det enskilda Inkassouppdraget.

8.6. Billecta har rätt att avstå̊ från att behandla ett mottaget Inkassouppdrag eller avsluta ett pågående Inkassouppdrag om Billecta anser att fordran inte är indrivningsbar eller om andra förutsättningar bedöms föreligga som omöjliggör eller avsevärt försvårar utförandet av Inkassouppdraget.

8.7. Lagstadgade arvoden och avgifter samt utlägg och övriga kostnader som betalas av gäldenären tillfaller Billecta eller annan person som Billecta satt i sitt ställe. I de fall arvoden och avgifter samt utlägg och övriga kostnader inte ersätts av gäldenären debiteras Xxxxxx för dessa. Kund blir endast betalningsansvarig om gäldenär inte betalat inom 30 dagar efter skickad faktura från Billecta. Om sådant belopp i ett senare skede inkommer till Billecta ska Billecta till Xxxx återbetala motsvarande belopp. Moms på indrivna avgifter faktureras Kund.

8.8. Betalningsvillkor anges på fakturan. Dröjsmålsränta utgår enligt lag.

8.9. Återkallas ett överlämnat Inkassouppdrag av Xxxxxx eller om Billecta efter eget bedömande avslutar ett pågående uppdrag eller säger någon av parterna upp avtalet, äger Billecta rätt att fakturera Kunden för uppkomna och förväntade arvoden, erlagda och tillkommande avgifter och utlägg samt övriga kostnader.

8.10. Billecta äger rätt att begära förskottsbetalning av Kunden för arvoden och avgifter samt utlägg och övriga kostnader enligt gällande prislista eller separat prisöverenskommelse.

8.11. Billecta kan, sedan Kund godkänt detta, träffa uppgörelse med gäldenären om amortering av skulden i enlighet med av Billecta upprättad avbetalningsplan samt vidta de övriga åtgärder som ligger i Kundens intresse.

8.12. Billecta äger rätt att ur indrivna betalningar från gäldenär göra avdrag för arvoden och behålla medel som ersättning för kostnader uppkomna i samband med indrivningen samt kvitta fordran som Billecta har mot Kunden. Betalning och all annan form av reducering ska av Billecta avräknas i följande ordning: lagstadgade arvoden och avgifter, utlägg och övriga kostnader, kapitalbelopp och i sista hand ränta.

8.13. Betalning av fordran direkt till Kunden ska anses vara indriven av Billecta om betalningen erlagts efter det att Billecta erhållit uppdraget. Sådan betalning ska omgående överföras till Billecta för avräkning enligt stycke 8.12.

8.14. Billecta ska hålla indrivna medel åtskilda från egna medel genom ett klientmedelskonto och ska

utan dröjsmål redovisa och utbetala indrivna medel till Xxxxxx efter avräkning enligt detta kapitel.

8.15. Ett bestritt inkassoärende lämnas inte till domstol eller annan myndighet för rättslig åtgärd utan Kundens medgivande. För ansökan om betalningsföreläggande i Sverige krävs dock inte sådant medgivande.

8.16. Kunden äger inte rätt att själv eller genom annat ombud vidta åtgärder avseende fordran som lämnats till Billecta för indrivning innan uppdraget avslutats av Billecta.

9. Klientmedelskonto

9.1. Om Kund ej anger Billecta såsom Serviceombud för sitt bankgironummer hos Bankgirocentralen förutsätter Tjänsten att Xxxxxx accepterar att Billecta Klientmedelskonto är betalningsmottagare för Kunds räkning. Detta innebär att det är Billectas klientmedelskonto, med därtill kopplat bankgironummer, som står som mottagande konto på de fakturor som Kund skapar med hjälp av Tjänsten. Kundens fordran mot gäldenär regleras således genom att gäldenären betalar enligt utsänd faktura till Billectas klientmedelskonto. Billecta förbehåller sig rätten att, utan att behöva meddela Kund, byta klientmedelskonto.

9.2. Medel som inkommer från gäldenären på Billectas klientmedelskonto förs utan oskäligt dröjsmål vidare till av Kund angivet bankkonto. Billecta har dock rätt att avvakta med överföring av influtna medel från gäldenär till Kund i enlighet med Villkoren, myndighetsbeslut eller tillämplig lag.

9.3. Om influtna medel på klientmedelskontot är större än vad som angivits på fakturan kommer Billecta återbetala överskjutande belopp till gäldenär. Influtna medel som ej kan matchas med Kund kommer kvarstå på klientmedelskonto fram till dess det är känt vem som är Kund, tillika slutlig betalningsmottagare.

10. Immateriella rättigheter

10.1. All upphovsrätt, varumärken och andra immateriella rättigheter (registrerade och oregistrerade) i Tjänsten tillhör Billecta och/eller tredje man. Ingenting i Villkoren ger Kunden en rättighet eller licens att använda någon upphovsrätt, varumärke, eller annan immateriell rättighet som ägs eller kontrolleras av Billecta, om inte annat uttryckligen framgår i Villkoren.

10.2. Om Kunden väljer att genom Tjänsten skapa fakturor med Kundens registrerade eller oregistrerade varumärke och/eller firma, ger Kunden till Billecta i samband därmed en begränsad, icke-exklusiv, icke-överlåtbar rätt att använda Kundens varumärke och/eller firma för att möjliggöra Billectas tillhandahållande av Tjänsten.

11. Ansvarsbegränsning

11.1. Tjänsten tillhandahålls i befintligt skick utan garantier av något slag och Kundens användning av Tjänsten är Kundens ansvar. Billecta lämnar inte några garantier, direkta, underförstådda eller på annat sätt, rörande tillgänglighet, kvalitet, duglighet för något särskilt syfte, lämplighet eller riktighet av Tjänsten och dess innehåll.

11.2. Med undantag för skada som orsakats av Billectas grova vårdslöshet eller uppsåtliga agerande, ansvarar Billecta inte gentemot Kund eller någon tredje part för någon utebliven vinst, inkomstförlust, skada i tredjepartsprodukt eller någon indirekt skada eller följdskada av något slag, innefattande men inte begränsat till förlust av data, som uppkommer på grund av eller i samband med Billectas tillhandahållande av Tjänsten, Kundens nyttjande av Tjänsten eller oförmåga att använda Tjänsten. Billecta är inte ansvarig gentemot Kunden för några krav från tredje man som riktas mot Xxxxxx.

11.3. Billectas totala skadeståndsansvar mot Kund är begränsat till ett sammanlagt belopp om det lägre av ett prisbasbelopp och den ersättning Kunden under de tre månader som närmast föregått skadetillfället erlagt till Billecta för den del av uppdraget som ersättningsanspråket grundar sig på. För ett enskilt Inkassouppdrag är Billectas ansvar begränsat till det enskilda

Inkassouppdragets kapitalbelopp.

11.4. Krav gentemot Billecta måste föregås av skriftlig reklamation inom skälig tid, senast inom tre (3) månader, från det att felet till vilket kravet hänför sig upptäcks eller borde ha upptäckts. Krav ska skickas till Xxxxxxxxx vid var tid gällande postadress alternativt till xxxxxxx@xxxxxxxx.xxx så snart Kund funnit anledning att rikta krav gentemot Billecta. Billecta ska beredas möjlighet att vidta rättelse på det sätt som Billecta finner lämpligt.

11.5. Billecta är inte ansvarigt för skada som drabbar Kunden till följd av ändrade valutakurser eller till följd av krig, myndighetsåtgärd, uppror, strejk, lockout, naturkatastrofer eller händelser som Billecta inte råder över.

12. Billecta som personuppgiftsansvarig

12.1. Billecta samlar in och behandlar personuppgifter i syfte att skapa Kundens användarkonto, administrera Tjänsten och för att kommunicera med Kunden. Billectas behandling av personuppgifter hänförliga till denna punkt utförs i enlighet med vid var tid gällande dataskyddspolicy. Dataskyddspolicyn finns tillgänglig på Billectas webbplats.

12.2. Billecta kommer enbart samla in och behandla personuppgifter i enlighet med personuppgiftslagen (1998:204) eller den allmänna dataskyddsförordningen (EU 2016/679), den som vid tillfället äger tillämpning i Sverige, samt gällande dataskyddspolicy.

13. Billecta som personuppgiftsbiträde

13.1. Kunden är personuppgiftsansvarig och Billecta är personuppgiftsbiträde för personuppgifter som Kunden väljer att hantera via Tjänsten utöver vad som anges i kapitel 12 ovan, exempelvis gällande personuppgifter om Xxxxxxx kunder som förekommer i utställda fakturor.

13.2. Billectas behandling av personuppgifter på uppdrag av Xxxxxx enligt detta kapitel 13 kommer enbart att ske i enlighet med Kundens dokumenterade instruktioner och mellan parterna ingånget personuppgiftsbiträdesavtal enligt Bilaga A.

14. Kontaktuppgifter Billecta AB Mailbox 2320

111 75 Stockholm

08-400 20 290

xxx.xxxxxxxx.xxx xxxxxxxxxx@xxxxxxxx.xxx

15. Tillägg och ändringar

15.1. Billecta förbehåller sig rätten att genomföra ändringar och tillägg i Villkoren. Meddelande om sådana ändringar eller tillägg enligt denna punkt ska ske senast en (1) månad innan ikraftträdandet. Genom att fortsätta använda Tjänsten efter sådana ändringar godkänner Kunden de ändrade Villkoren. Om Kunden inte godtar ändringarna måste Kunden sluta använda Tjänsten.

16. Övrigt

16.1. Skulle någon bestämmelse i Villkoren befinnas vara ogiltig, ska detta inte innebära att Villkoren i dess helhet är ogiltiga. Om ogiltigheten väsentligen påverkar Billectas eller Kundens rättigheter eller skyldigheter enligt dessa Villkor, ska skälig jämkning av Villkoren ske.

16.2. Billecta har rätt att göra uppdateringar och förändringar av Tjänsten. Billecta ska senast 30 dagar innan omfattande förändringar av Tjänsten genomförs meddela Kund genom e-post eller information på xxx.Xxxxxxxx.xxx.

16.3. Kunden försäkrar att denne företräder sig själv och inte representerar någon annan.

16.4. Kunden har inte rätt att överlåta några rättigheter eller skyldigheter enligt Xxxxxxxxx utan skriftligt godkännande från Billecta.

16.5. Billecta har rätt att överlåta avtal med Kunden, inklusive Villkoren, till annat bolag i samma koncern som Billecta eller till tredje man i anslutning till en överlåtelse av alla eller väsentligen alla av Billectas tillgångar.

17. Lagval och tvistelösning

17.1. Villkoren ska tolkas och tillämpas i enlighet med svensk lag.

17.2. Tvist eller krav som uppstår mellan parterna ska slutligen avgöras av svensk allmän domstol, med Stockholms tingsrätt som första instans.

BILAGA A - PERSONUPPGIFTSBITRÄDESAVTAL

Xxxxxx, hädanefter benämnd "Personuppgiftsansvarig", och Billecta AB, organisationsnummer 556971-6011, Xxxxxxxxxxxxx 0, 000 00 Xxxxxxxxx, xxxxxxxxxx benämnd "Personuppgiftsbiträde", har denna dag ingått följande personuppgiftsbiträdesavtal (”Personuppgiftsbiträdesavtal”).

Parterna har ingått ett avtal (”Avtal”), enligt vilket Personuppgiftsbiträdet ska tillhandahålla faktureringstjänster till den Personuppgiftsansvarige (”Tjänsten”). Vid fullgörandet av Xxxxxxx kommer Personuppgiftsbiträdet att behandla personuppgifter för den Personuppgiftsansvariges räkning i enlighet med dennes instruktioner och detta Personuppgiftsbiträdesavtal.

Detta Personuppgiftsbiträdesavtal gäller inte för de personuppgifter som Personuppgiftsbiträdet behandlar som personuppgiftsansvarig i enlighet med Personuppgiftsbiträdets vid var tid gällande dataskyddspolicy.

1. GÄLLANDE RÄTT OCH DEFINITIONER

1.1 ”Gällande Rätt” ska fram till och med den 24 maj 2018 vara Europaparlamentets och rådets direktiv 95/46/EG samt lokala lagar där direktivet är implementerat och alla ändringar i dessa. Från och med den 25 maj 2018 gäller Europaparlamentets och rådets förordning (EU) 2016/679 (”Dataskyddsförordningen”). Definitioner i Gällande Rätt som återkommer i detta Personuppgiftsbiträdesavtal har samma innebörd även om de inte inleds med versaler i detta Personuppgiftsbiträdesavtal, t.ex. ”registrerad”, ”personuppgift”, ”behandling”, ”tredjeland” etc.

2. ÄNDAMÅLET MED BEHANDLINGEN

2.1 Ändamålet med behandlingen av personuppgifter är att möjliggöra tillhandahållande av Tjänsten till den Personuppgiftsansvarige i enlighet med Avtalet (”Ändamål”).

2.2 Personuppgiftsbiträdet får endast behandla den Personuppgiftsansvariges personuppgifter för Ändamålet och i den mån det är nödvändigt för att uppfylla Personuppgiftsbiträdets skyldigheter enligt detta Personuppgiftsbiträdesavtal samt Avtalet inklusive bilagor.

2.3 De kategorier av registrerade vars personuppgifter kommer att behandlas är kontaktpersoner hos den Personuppgiftsansvariges kunder och samarbetsparters, samt de ytterligare kategorier av registrerade som Personuppgiftsbiträdet kan komma att behandla för Ändamålet i enlighet med den Personuppgiftsansvariges instruktioner.

2.4 De kategorier av personuppgifter som kommer att behandlas är personnummer, namn, telefon-, e-post & adressuppgifter, eventuella bankkontouppgifter samt fakturerade artiklar till de av Personuppgiftsanvarige registrerade kunder, samt personuppgifter som Personuppgiftsbiträdet kommer att behandla för Ändamålet i enlighet med den Personuppgiftsansvariges instruktioner.

3. PERSONUPPGIFTSANSVARIGES SÄRSKILDA ÅTAGANDEN

3.1 Den Personuppgiftsansvarige åtar sig att:

(a) se till att det finns en rättslig grund för den behandling som Personuppgiftsbiträdet ska utföra,

(b) informera Personuppgiftsbiträdet om felaktiga, rättade, uppdaterade eller raderade personuppgifter som omfattas av Personuppgiftsbiträdets behandling,

(c) dokumentera och informera Personuppgiftsbiträdet om de kategorier av registrerade samt kategorier av personuppgifter som kommer att behandlas, och hålla Personuppgiftsbiträdet löpande uppdaterad avseende detta,

(d) informera Personuppgiftsbiträdet vid eventuell justering, ändring eller utvidgning av den eller de ändamål för vilka personuppgifter behandlas för den Personuppgiftsansvarige, samt

(e) utfärda dokumenterade instruktioner till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftsbehandling, och se till att dessa hålls uppdaterade.

(f) utföra sina skyldigheter enligt detta Personuppgiftsbiträdesavtal i enlighet med Gällande Rätt.

4. PERSONUPPGIFTSBITRÄDETS SÄRSKILDA ÅTAGANDEN

4.1 Personuppgiftsbiträdet åtar sig att:

(a) behandla personuppgifter i enlighet med Gällande Rätt, detta Personuppgiftsbiträdesavtal och dokumenterade instruktioner från den Personuppgiftsansvarige samt med iakttagande av tillämplig sekretess, även såvitt avser dess anställda,

(b) vidta lämpliga tekniska och organisatoriska åtgärder för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken, i enlighet med vad som krävs i artikel 32 Dataskyddsförordningen,

(c) med tanke på behandlingens art, bistå den Personuppgiftsansvarige genom lämpliga tekniska och organisatoriska åtgärder, i den mån detta är möjligt, så att den Personuppgiftsansvarige kan fullgöra sin skyldighet att svara på begäran om utövande av den registrerades rättigheter enligt Gällande Rätt,

(d) bistå den Personuppgiftsansvarige i säkerhetsfrågor, vid incidenthantering och konsekvensbedömningar enligt artiklarna 32–36 Dataskyddsförordningen, med beaktande av typen av behandling och den information som Personuppgiftsbiträdet har att tillgå,

(e) ge den Personuppgiftsansvarige tillgång till den information som krävs för att visa att de skyldigheter som fastställs i detta Personuppgiftsbiträdesavtal har fullgjorts, samt möjliggöra och bidra till granskningar, inbegripet inspektioner under normal arbetstid, som genomförs av den Personuppgiftsansvarige eller av annan tredje part som bemyndigats av den Personuppgiftsansvarige, inför vilket Personuppgiftsbiträdet ska ges skälig tid att sammanställa information,

(f) säkerställa att eventuell överföring av personuppgifter till tredje land sker i enlighet med Gällande Rätt genom att till exempel använda europeiska kommissionens standardavtalsklausuler eller Privacy Shield, samt

(g) informera den Personuppgiftsansvarige om man anser att detta Personuppgiftsbiträdesavtal eller de dokumenterade instruktionerna strider mot Gällande Rätt.

5. UNDERLEVERANTÖRER

5.1 Personuppgiftsbiträdet får anlita underleverantörer som underbiträden under förutsättning att den Personuppgiftsansvarige har informerats om detta och att Personuppgiftsbiträdet ingår personuppgiftsbiträdesavtal med sådana underleverantörer som innebär att underleverantören måste uppfylla de åtaganden och iaktta de begränsningar gällande personuppgiftsbehandling och revision som gäller för Personuppgiftsbiträdet enligt detta Personuppgiftsbiträdesavtal.

5.2 Personuppgiftsbiträdet anlitar vid detta Personuppgiftsbiträdesavtals ingående de underbiträden som anges på webbplatsen xxxxx://xxx.xxxxxxxx.xxx/xxxx/x0/Xxxxxxxxx. Genom att ingå detta Personuppgiftsbiträdesavtal godkänner den Personuppgiftsansvarige att Personuppgiftsbiträdet anlitar de underbiträden som anges på webbplatsen xxxxx://xxx.xxxxxxxx.xxx/xxxx/x0/Xxxxxxxxx.

5.3 Personuppgiftsbiträdet är ansvarigt gentemot den Personuppgiftsansvarige för utförandet av underleverantörens skyldigheter.

5.4 Om Personuppgiftsbiträdet efter Avtalets ingående önskar anlita en ytterligare underleverantör eller byta ut befintlig underleverantör som underbiträde ska Personuppgiftsbiträdet underrätta den Personuppgiftsansvarige om detta på förhand. Den Personuppgiftsansvarige har rätt att motsätta sig ändringar av anlitade underbiträden.

5.5 Om den Personuppgiftsansvarige motsätter sig anlitandet av en ny underleverantör eller byte av en existerande underleverantör, har Personuppgiftsbiträdet rätt att säga upp Avtalet, eller del därav, och detta Personuppgiftsbiträdesavtal med nittio (90) dagars skriftligt varsel, utan att bli ersättningsskyldig gentemot den Personuppgiftsansvarige för några kostnader och/eller skador som en sådan uppsägning medför.

6. ERSÄTTNING

6.1 Personuppgiftsbiträdet har rätt till skälig ersättning för det arbete som avses i punkterna 4.1(c) –

(e) samt 7.2, liksom full ersättning för kostnader i samband därmed.

7. AVTALSTID OCH UPPHÖRANDE

7.1 Detta Personuppgiftsbiträdesavtal gäller från och med datum för undertecknande av behöriga företrädare för både den Personuppgiftsansvarige och Personuppgiftsbiträdet. Personuppgiftsbiträdesavtalet gäller så länge Personuppgiftsbiträdet behandlar personuppgifter för den Personuppgiftsansvariges räkning. Detta Personuppgiftsbiträdesavtal kan endast sägas upp på de villkor som anges i Avtalet.

7.2 Vid uppsägning av detta Personuppgiftsbiträdesavtal ska Personuppgiftsbiträdet upphöra med behandlingen av personuppgifter för den Personuppgiftsansvariges räkning och ombesörja att samtliga personuppgifter som Personuppgiftsbiträdet eller dess underleverantör har i sin besittning eller kontroll, i enlighet med den Personuppgiftsansvariges instruktioner och på ett säkert sätt, antingen återlämnas till den Personuppgiftsansvarige (eller av denna utsedd tredje part), eller förstörs, beroende på vad den Personuppgiftsansvarige bestämmer, såvida inte lagring av personuppgifterna krävs enligt Gällande Rätt. Personuppgiftsbiträdet ska på den Personuppgiftsansvariges begäran skriftligen bekräfta att Personuppgiftsbiträdet har återlämnat eller förstört samtliga kopior av sådana personuppgifter.

8. TILLÄMPLIG LAG OCH TVISTLÖSNING

8.1 De lagvals- och tvistlösningsmekanismer som anges i Avtalet ska tillämpas även på detta Personuppgiftsbiträdesavtal.

8.2 Vid avsaknad av lagvals- och tvistlösningsmekanismer i Avtalet, eller om parterna inte har ingått något sådant avtal, ska följande tillämpas:

(a) Svensk lag ska tillämpas på detta Personuppgiftsbiträdesavtal,

(b) Tvist med anledning av detta Personuppgiftsbiträdesavtal ska slutligen avgöras i allmän domstol, med Stockholms tingsrätt som första instans.