Roughly Rights allmänna villkor

ALLMÄNT

Information om Roughly Right

Dessa allmänna villkor ("Villkoren") gäller för alla tjänster som Roughly Right AB (org.nr 556912-2871) ("Roughly Right", "vi", "vår" eller "oss") tillhandahåller våra kunder ("du").

Roughly Right utvecklar och säljer en onlinebaserad tjänst för ekonomikontroll.

Kontaktuppgifter

Du kan kontakta oss genom att använda någon av kontaktuppgifterna nedan ("Kontaktuppgifter"):
Telefonnummer: +46 709 42 20 94**
E-postadress**: info@roughlyright.com

Godkännande av villkoren

Genom att registrera ett Konto och använda Tjänsten godkänner du Villkoren. Om du inte godkänner Villkoren, kan du inte skapa ett Konto Villkoren. Om du inte godkänner Villkoren, kan du inte skapa ett Konto och använda Tjänsten.

Definitioner

"Abonnemangsperiod" är definierat under avsnitt "Avtalstid och Uppsägning" nedan.

"Funktioner" avser Hemsidan, ditt Konto och Tjänsten tillsammans.

"Hemsidan" avser vår hemsida (https://roughlyright.com/) rörande Tjänsten.

"Konto" avser det konto som du registrerar och skapar via Hemsidan .

"Kontaktuppgifter" avser uppgifterna angivna i introduktionsavsnittet ovan.

"Integritetspolicy" avser vår integritetspolicy (https://roughlyright.com/se/privacy) som beskriver hur vi behandlar personuppgifter.

"Tjänsten" avser de tjänster som beskrivs under avsnittet "Tjänsten" nedan och som tillgängliggjorts via Hemsidan, tillsammans med tillhörande produkter, utrustning, tjänster och information som vi tillhandahåller till dig.

"Tredjepartsapplikationer" avser online webbaserade applikationer och offline-mjukvaruprodukter eller tjänster som a) tillhandahålls av tredje part, b) samverkar med oss, och c) kan vara antingen separata eller integrerade med oss och huruvida sådana anges av oss som tredjepartsapplikationer eller inte.

TJÄNSTEN

Beskrivning av tjänsten

Vi tillhandahåller en onlinebaserat tjänst för ekonomikontroll ("Tjänsten"). Mer information om Tjänsten finns på Hemsidan.

Skapa ett konto

För att få tillgång till Tjänsten behöver du registrera och skapa ett Konto. Det är inte tillåtet att överlåta Kontot till andra och du får endast registrera ett (1) Konto. När ett Konto har skapats, och betalning av eventuella förskottsbetalningar har gjorts, är Tjänsten tillgänglig och klar att användas eller beställas i enlighet med instruktionerna på Hemsidan.

Beställning av tjänsten

Tjänsten beställs i enlighet med instruktionerna på Hemsidan.

Din beställning har bekräftats när vi skickat en orderbekräftelse via e-post. När en orderbekräftelse har skickats har du ingått ett avtal med oss.

Leverans av tjänsten

Under beställningsprocessen kommer vi att meddela dig när och var vi kommer att tillhandahålla Tjänsten till dig, inklusive eventuella produkter och digitalt material kopplade till det.

DINA SKYLDIGHETER

Kunder

Vi erbjuder Tjänsten till företag och andra juridiska personer. Du intygar härmed att du har befogenhet att ingå dessa Villkor och att använda samtliga Funktioner för den juridiska personens räkning.

Dessa Villkor utgör det fullständiga avtalet mellan oss kopplat till Tjänsten. Du intygar att personer (t.ex. anställda och representanter) som skapar Konton och använder Tjänsten har läst och förstått Villkoren. Du är alltid ansvarig för all användning av Tjänsten enligt dessa Villkor.

Användning av funktionerna

När du använder Funktionerna måste du alltid följa gällande lagstiftning, förordningar och myndighetsföreskrifter. Framför allt får du inte använda Hemsidan på annat sätt än genom de gränssnitt som tillhandahålls av oss och som uttryckligen tillåts enligt Villkoren. Du får inte heller använda Funktionerna på något sätt som strider mot våra, eller någon tredje parts, rättigheter eller berättigade intressen. Du åtar dig att följa samtliga instruktioner och rekommendationer som du från tid till annan får av oss.

Du samtycker till att vara ansvarig för alla aktiviteter som sker på ditt Konto. Inloggningsuppgifter till ditt Konto ska alltid förvaras säkert och det är förbjudet att dela information om ditt Konto med någon tredje part. Om du misstänker att ditt Konto eller dina inloggningsuppgifter används av en tredje part ska du kontakta oss omedelbart genom Kontaktuppgifterna.

Du samtycker även till att inte:

Förtala, missbruka, trakassera, hota eller på annat sätt kränka tredje parts eller våra lagliga rättigheter;
Publicera, eller på något annat sätt uttrycka, material eller information som är olämpligt, ärekränkande, kränkande, obscent, pornografiskt, rasistiskt, terroristiskt, politiskt inkorrekt, otillbörligt eller olagligt;
Bidra till förstöring genom aktiviteter som spridning av virus, skräppost eller annan aktivitet som kan skada oss, Hemsidan på något sätt;
Övervaka Tjänstens tillgänglighet, prestanda eller funktionalitet för något konkurrerande syfte, t.ex. att du samtycker till att inte få åtkomst till Tjänsten i syfte att utveckla en konkurrerande produkt eller tjänst eller kopiera Tjänstens funktioner eller användargränssnitt; eller
Bedriva vidareförsäljning eller på något sätt dela resultat som genererats på Hemsidan eller använda Tjänsten för att skapa en konkurrerande tjänst eller produkt.

Vi kan komma att tillfälligt begränsa åtkomsten till Funktionerna för att:

Åtgärda tekniska problem eller göra mindre tekniska uppdateringar; eller
Uppdatera ändringar av Funktionerna för att uppfylla ändringar i tillämpliga lagar och myndighetskrav.

Om vi behöver begränsa åtkomsten till Tjänsterna kommer vi att kontakta dig på förhand. Detta gäller dock inte vid problem som är brådskande eller vid en nödsituation.

Om du tillhandahåller inkorrekt, felaktig eller inaktuell eller ofullständig information när du skapar ditt Konto har vi rätt att, när det är tillämpligt, avslå eller ändra din beställning samt att stänga ned ditt Konto. Detta gäller även om du inte följer dessa Villkor (t.ex. om du inte betalar för Tjänsten i tid) eller andra tvingande regler. Skulle en sådan händelse inträffa kommer vi att kontakta dig och begära att du upphör att bryta mot dessa Villkor.

Eget innehåll

Hemsidan innehåller funktioner för att ladda upp och lagra filer och annan information som du tillhandahåller eller skapar ("Innehåll"). Du är ansvarig för all distribution och andra åtgärder utförda av dig och på ditt Konto.

Genom att ladda upp Innehåll till Hemsidan, intygar du att du a) har nödvändiga rättigheter till de uppladdade Innehållet eller b) har tillstånd att använda Innehållet på ett sådant sätt att Innehållet eller ditt användande av Innehållet inte strider mot tillämplig lagstiftning. Vi kommer inte att kontrollera om Innehållet har laddats upp eller distribuerats genom Hemsidan på ett sätt som är förenligt med lag.

Genom att lägga upp Innehåll på Hemsidan, är du medveten om, beroende på dina kontoinställningar, att sådant Innehåll kan bli tillgängligt för andra. Vi är inte ansvariga för förlust av något Innehåll och vi rekommenderar dig att alltid skapa en säkerhetskopia. Vi tar inte ansvar för riktigheten i det Innehåll som du har lagt upp eller skapat.

PRIS OCH BETALNING

Prisuppgifter

Betalning för användningen av Tjänsten görs periodvis i förskott eller i efterskott. Varje betalning täcker hela eller delar av en Abonnemangsperiod under vilken du har tillgång till Tjänsten.

Du ska betala alla tillämpliga avgifter på det sätt som beskrivs på Hemsidan för den Tjänst som du har valt. Priserna för Tjänsten anges på Hemsidan och inkluderar specificerade leveranskostnader, mervärdesskatt eller andra avgifter och skatter. Priset för Tjänsten är det som anges på beställningssidan när du gör din beställning.

Vi har rätt att ändra priserna för Tjänsten. Om vi ändrar priserna kommer vi att meddela dig om detta i förväg. De ändrade priserna börjar gälla från första dagen på nästkommande Abonnemangsperiod som följer det datum då priserna ändrades. Genom att fortsätta att använda Tjänsten efter att prisändringen träder i kraft är du bunden av de nya priserna. Du har rätt att närsomhelst avsluta ditt abonnemang och kommer då fortsatt ha tillgång till Tjänsten under resterande del av din pågående Abonnemangsperiod. Om du har erbjudits Tjänsten för en viss period och ett visst pris, kommer priset att gälla under den överenskomna tiden.

Om du har registrerat dig för en testperiod av Tjänsten får du tillgång till hela eller en del av Tjänsten (såsom beskrivet på Hemsidan) helt kostnadsfritt under testperioden.

Betalningsuppgifter

Du kan betala för Tjänsten på de sätt som anges nedan.

Vi erbjuder betalningsmöjligheter i samarbete med genom:

Faktura

För betalning gäller tredjepartsleverantörens villkor (). Du kan bli ombedd att identifiera dig och en kreditupplysning kan begäras av tredjepartsleverantören. Vi har ingen tillgång till betalningsuppgifter eller lagrar någon sådan information i de fall en tredjepartsleverantör används för betalning.

Vi kan fakturera dig för Tjänsten i förväg eller i efterskott, med den frekvens som överenskommit för den avtalade perioden. Du godkänner att vi skickar elektroniska fakturor till den e-postadress som du angett genom ditt Konto. Du är skyldig att hålla alla betalningsuppgifter korrekta och uppdaterade.

Vi har rätt att utföra en kreditkontroll när det behövs för att kunna erbjuda dig en kredit.

Du åtar dig att betala inom den angivna tiden för den betalningsmetod som du valt. Vi har rätt att stänga ned ditt Konto till dess att du har reglerat dina obetalda kostnader. En försenad betalning kan medföra förseningsavgifter och ränta.

Återbetalning

Om inget annat anges i dessa Villkor har du inte rätt till återbetalning, att returnera ett abonnemang eller värdecheckar för något delvis använt abonnemang, värdecheckar för ett oanvänt Konto eller värdecheckar på grund av att du är missnöjd med Tjänsten och/eller Funktionerna.

AVTALSTID OCH UPPSÄGNING

Avtalstid

Villkoren för Tjänsten gäller från att du skapat ett Konto och fortsätter att gälla under abonnemangsperioden ("Abonnemangsperioden"). En Abonnemangsperiod är tolv (12) månader.

Vid slutet av varje Abonnemangsperiod förnyas ditt abonnemang automatiskt med tolv (12) månader. Ditt abonnemang kommer inte att förnyas om du skriftligen säger upp det senast 1 månad dagar före den sista dagen för din pågående Abonnemangsperiod.

Uppsägning

Du kan säga upp Tjänsten genom att maila info@rouglyright.com eller genom att kontakta oss via våra Kontaktuppgifter.

Vid avtalstidens slut kommer din åtkomst till Tjänsten att upphävas omedelbart. Vi kommer även radera eller anonymisera all personlig information om dig, med undantag för sådan information som vi är skyldig att behålla enligt lag.

Tjänst som fortfarande pågår vid uppsägning ska slutföras i enlighet med dessa Villkor. Skyldigheter som uppstår till följd av överträdelse av dessa Villkor ska fortsätta att gälla även efter uppsägning.

Uppsägning i förtid

Vi förbehåller oss rätten att säga upp avtalet med dig om du:

Överträder eller på annat sätt bryter mot dessa Villkor eller andra bestämmelser som upprättats av oss; eller
Använder Hemsidan eller Tjänsten på något sätt som inte överensstämmer med avsedda syften eller på annat sätt är skadligt för oss eller tredje person.

Testperiod

Du kan registrera dig för att använda Tjänsten under en testperiod. Under testperioden har du tillgång till hela eller en delar av Tjänsten (såsom beskrivet på Hemsidan). Om du vill fortsätta använda Tjänsten efter testperioden ska du meddela oss om detta senast vid utgången av testperioden.

Licenser

Kunden har meddelar Roughly Right hur många licenser dom avser använda det kommande året. Avgifter för licenser är enligt gällande prislistor för Roughly som publiceras online eller på annat sätt tillgängliggörs av Roughly Right. Dessa priser anges utan moms.

Support

Kunden kan utse en person som kan ringa, sms:a eller maila Roughly Right AB för frågor om användandet av Roughly Right eller för att rapportera eventuella fel i form av "buggar". Svar ges inom ett dygn och åtgärd av för kund affärskritiska "buggar" påbörjas inom två dygn.

För support eller utbildning utöver ovan (som t ex utbildning, föreläsning etc) debiteras en kostnad om SEK 1000/tim, med undantag för "onboarding-process" .

VÅRT ANSVAR

Ansvar

Vårt ansvar begränsas enligt följande:

vi är inte ansvariga gentemot dig, vare sig det gäller avtal, skada (inklusive försumlighet), brott mot lagstadgad förpliktelse eller i övrigt, för utebliven vinst, indirekt skada eller följdskada som uppstår under eller i samband med ett avtal mellan oss; och
vårt totala ansvar gentemot dig för alla andra förluster som uppstår under eller i samband med ett avtal mellan oss, vare sig det gäller avtal, skada (inklusive försumlighet), brott mot lagstadgad förpliktelse eller i övrigt, ska begränsas till ett års licensavgifter SEK. Vi är inte ansvariga om du använder Tjänsten under en testperiod eller på annat sätt kostnadsfritt.

Hävning

Vi ansvarar endast för skador som meddelas skriftligen senast tre (3) månader efter att du upptäcker eller borde ha upptäckt skadan, dock senast sex (6) månader från det att skadan inträffade.

Fel och dröjsmål utanför vår kontroll (force majeure)

Vi ansvarar inte för dröjsmål och fel utanför vår kontroll. Om våra leverantörer hamnar i dröjsmål på grund av en händelse utanför vår kontroll, kommer vi att meddela dig om detta så snart som möjligt och vidta åtgärder för att minimera skadan av dröjsmålet. Om vi har uppfyllt detta ansvarar vi inte för fel och dröjsmål orsakade av händelsen, men om det finns risk för att ett väsentligt fel eller dröjsmål uppstår kan du kontakta oss för att avsluta avtalet och få en återbetalning för den del av Tjänsten som du har betalat för men inte fått.

SEKRETESS

Under avtalstiden och i tiden därefter åtar sig parterna att inte avslöja någon tredje parts information om dessa Villkor eller någon annan information som parterna har tagit del av som ett resultat av dessa Villkor, vare sig det är skriftligt eller muntligt och oavsett form ("Konfidentiell Information").

Parterna är överens om att Konfidentiell Information endast får användas för att fullgöra skyldigheterna enligt dessa Villkor och inte för något annat syfte. Den mottagande parten går även med på att iaktta och få sina styrelseledamöter, anställda, underleverantörer eller andra mellanhänder att iaktta samma grad av försiktighet (men inte mindre än rimlig försiktighet) för att undvika röjande eller användning av Konfidentiell Information.

Detta sekretessåtagande gäller inte Konfidentiell Information som är allmänt känd (på annat sätt än genom brott mot dessa Villkor eller någon annan sekretessförbindelse).

Varje part åtar sig att säkerställa att all information som lämnas ut eller röjs under detta avsnitt, i den mån det är möjligt, ska hanteras på ett säkert sätt av mottagaren. Denna sekretessförbindelse gäller tre (3) år efter uppsägningen av dessa Villkor.

ÄNDRINGAR & TILLÄGG

Vi förbehåller oss rätten att när som helst ändra Villkoren. Vi kommer att meddela dig via e-post om sådana ändringar som inte är obetydliga och vilka kommer att påverka dig. Du är ansvarig för att hålla dig informerad om alla ändringar av Villkoren. Den senaste versionen av Villkoren kommer att finnas tillgänglig på Hemsidan. Ändringar av Villkoren träder i kraft den första arbetsdagen som följer dagen för publicering.

Alla nya funktioner och allt nytt innehåll som läggs till i Tjänsten, Hemsidan omfattas av vad som anges i Villkoren.

KLAGOMÅL OCH KUNDTJÄNST

Om du har några klagomål, vänligen kontakta vår support genom våra Kontaktuppgifter.

PERSONUPPGIFTER

Du är personuppgiftsansvarig för de personuppgifter som vi behandlar för din räkning i samband med din användning av Tjänsten. Hur vi får behandla personuppgifterna i rollen som Personuppgiftsbiträde framgår av personuppgiftsbiträdesavtalet (bilaga) och som du ingår genom att godkänna dessa Villkor.

Mer information om hur vi behandlar personuppgifter finns i vår Integritetspolicy.

MATERIELLA OCH IMMATERIELLA RÄTTIGHETER

Våra rättigheter

Hemsidan ägs och administreras av Roughly Right. Alla upphovsrätter, varumärken, varunamn, loggor och andra immateriella eller industriella rättigheter som innehas eller används av oss samt de som är inkluderade i våra Funktioner (inklusive titlar, grafiska bilder, ikoner, skript, källkoder osv.) är vår egen, eller annan licensgivares, egendom och får inte återskapas, distribueras, säljas, användas, ändras, kopieras, begränsas eller användas (helt eller delvis) utan vårt skriftliga samtycke.

Licens

Roughly Right ger dig en icke-exklusiv rättighet och licens att använda Hemsidan och Tjänsten för syftet att tillhandahålla Hemsidan och Tjänsten till dig. Vid upphörande av detta avtal upphör även denna rättighet och licens.

Respekt för vår egendom

Du får inte, oavsett ändamål, manipulera, försöka få obehörig åtkomst till, ändra, hacka, laga eller på annat sätt justera något av våra material, hårdvara, källkoder eller information.

Respekt för våra immateriella rättigheter

Du accepterar att Tjänsten och annan information, inklusive alla tillhörande immateriella rättigheter, som tillhandahålls och tillgängliggörs av oss utgör vår exklusiva egendom. Du får inte på något sätt använda vår exklusiva egendom i något kommersiellt syfte eller för annat ändamål utan vårt skriftliga samtycke.

TILLÄMPLIG LAG OCH TVISTELÖSNING

Svensk lag ska tillämpas på dessa Villkor.

Tvister som uppstår i anledning av eller i samband med dessa Villkor ska slutligt avgöras av allmän domstol.

BOLAGSINFORMATION

Roughly Right AB är registrerat i Sverige.

Registrerad adress: St Pauslgatan 16 c/o A Pack of Strays , 118 46 Stockholm
Organisationsnummer: 556912-2871
Momsregistreringsnummer: SE556912-287101

PERSONUPPGIFTSBITRÄDESAVTAL

Detta personuppgiftsbiträdesavtal med bilagor ("Avtalet") har ingåtts mellan:

Personuppgiftsansvarig
Du ("Personuppgiftsansvarig"); och

Personuppgiftsbiträde
Roughly Right, org. nr 556912-2871 ("Personuppgiftsbiträde")

Tillsammans "Parterna" och individuellt en "Part".

1. BAKGRUND

Avtalet avser de Personuppgifter som Behandlas mot bakgrund av Roughly Rights allmänna villkor som har ingåtts av Parterna om ("Villkoren"), av vilket följer att Personuppgiftsbiträdet behandlar personuppgifter för den Personuppgiftsansvariges räkning.

Vid eventuella motstridigheter har detta Avtal företräde framför Villkoren.

Avtalet innehåller följande bilagor:

Bilaga 1 - Befintliga och godkända underbiträden
Bilaga 2 - Tekniska och organisatoriska säkerhetsåtgärder
Bilaga 3 - Kontaktuppgifter

2. DEFINITIONER

De begrepp som används i Avtalet ska ha samma betydelse som anges i artikel 4 i Dataskyddsförordningen.

"Behandling" av personuppgifter är allt som kan göras med en personuppgift, t.ex. lagring, ändring, läsning, överlämning etc.

"Gällande rätt" avser den lagstiftning som är tillämplig på den behandling av personuppgifter som sker under Avtalet, inklusive Dataskyddsförordningen, kompletterande nationell lagstiftning, samt praxis, vägledningar och rekommendationer utfärdade av en Tillsynsmyndighet.

"Personuppgifter" är all slags information som går att härleda till en identifierbar levande person (i Avtalet används "Personuppgifter" synonymt med "personuppgifter för vilka Personuppgiftsansvarige är ansvarigt och som Personuppgiftsbiträdet behandlar på uppdrag av den Personuppgiftsansvarige").

"Personuppgiftsansvarig" är det företag/organisation som bestämmer för vilka ändamål och på vilket sätt personuppgifterna ska behandlas och därmed även ansvarar för att personuppgifter behandlas enligt Gällande rätt.

"Personuppgiftsbiträde" är det företag/organisation som behandlar personuppgifter för den personuppgiftsansvariges räkning och får därmed endast behandla personuppgifterna enligt personuppgiftsansvariges instruktioner samt Gällande rätt.

"Registrerad" betyder den levande person vars personuppgifter behandlas.

"Tillsynsmyndighet" betyder svensk eller EU-myndighet, såsom svenska Integritetsskyddsmyndigheten och i förekommande fall annan tillsynsmyndighet som med stöd av lag utövar tillsyn över Personuppgiftsansvariges verksamhet.

Termer som definierats i Villkoren ska ha samma innebörd i detta Avtal.

3. INLEDNING

Avtalet reglerar behandlingar av personuppgifter som Personuppgiftsbiträdet utför för den Personuppgiftsansvariges räkning.
Avtalet har upprättats för att uppfylla de krav som framgår av artikel 28.3 i Europaparlamentets och Rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG ("Dataskyddsförordningen"). Enligt denna bestämmelse ska det finnas ett skriftligt avtal om Personuppgiftsbiträdets behandling av personuppgifter för Personuppgiftsansvariges räkning.

4. BESKRIVNING AV PERSONUPPGIFTSBEHANDLINGEN

Kategorier av registrerade
Personuppgiftsansvarige uppdrar Personuppgiftsbiträdet att behandla uppgifter som identifierar Personuppgiftsansvariges:
- Anställda
- Kunder
- Leverantörer
- Användare
- Konsulter
Kategorier av personuppgifter
- Kontaktuppgifter
- Stilla och/eller rörliga bilder
- Alla kategorier av personuppgifter som den Personuppgiftsansvarige väljer att lägga in i Tjänsten.
- Löneuppgifter till anställda
Källa
Personuppgiftsbiträdet behandlar de personuppgifter som:
- Personuppgiftsansvariges anställda lägger in i Tjänsten
- Personuppgiftsansvarige samlar in från de registrerade
Ändamålet med behandlingen av personuppgifter ("Ändamålet")
- Möjliggöra för Personuppgiftsansvarige att få kontroll över sin ekonomi genom vår tjänst
Behandlingen av personuppgifter
- Lagring
- Bearbetning

5. PERSONUPPGIFTSBITRÄDETS SÄRSKILDA ÅTAGANDEN

Personuppgiftsbiträdet åtar sig att i samband med all behandling beakta och iaktta de principer för behandling av personuppgifter som framgår av artikel 5 i Dataskyddsförordningen.
Personuppgiftsbiträdet garanterar genom Avtalet att den Personuppgiftsansvarige inte på annat sätt behöver försäkra sig om att Personuppgiftsbiträdet uppfyller de krav på sakkunskap, tillförlitlighet och resurser för att genomföra tekniska och organisatoriska åtgärder som krävs enligt Gällande rätt.
Personuppgiftsbiträdet åtar sig att endast behandla personuppgifter enligt vad som följer av Avtalet, för de ändamål som framgår av Villkoren, enligt Personuppgiftsansvariges dokumenterade instruktioner och vid var tid Gällande rätt.
Personuppgiftsbiträdet ska, på Personuppgiftsansvariges begäran, genom lämpliga tekniska och organisatoriska åtgärder, bistå Personuppgiftsansvarige i deras skyldighet att svara på begäran om utövande av registrerades rättigheter samt, med hänsyn till typen av behandling och tillgänglig information, genomföra konsekvensbedömningar avseende dataskydd och förhandssamråd med tillsynsmyndighet i enlighet med Gällande rätt.
Om Personuppgiftsbiträdet överträder Gällande rätt genom att självständigt fastställa ändamålen med och medlen för behandlingen (t.ex. Behandlar personuppgifterna för andra ändamål än Ändamålet), ska Personuppgiftsbiträdet anses vara personuppgiftsansvarig för den nya behandlingen utan att det påverkar behandlingen som sker i enlighet med Avtalet i övrigt.
Om Personuppgiftsbiträdet anser att instruktionerna som Personuppgiftsansvarige har lämnat är inkompletta, bristfälliga eller felaktiga ska Personuppgiftsbiträdet genast meddela Personuppgiftsansvarig. Personuppgiftsbiträdet har även rätt att avstå från att följa Personuppgiftsbiträdets instruktioner om de strider mot Gällande rätt.

6. PERSONUPPGIFTSAVSVARIGES SÄRSKILDA ÅTAGANDEN

Personuppgiftsansvarige bestämmer ändamål och medel för behandlingen av personuppgifterna. Personuppgiftsansvarige har äganderätt till och formell kontroll över personuppgifterna som behandlas av Personuppgiftsbiträdet.
Personuppgiftsansvarige är ansvarig i förhållande till den registrerade för behandlingen av personuppgifterna.
Personuppgiftsansvarige ansvarar för att personuppgifterna är riktiga och uppdaterade.

7. PERSONUPPGIFTSINCIDENT

För det fall det uppstår en situation som leder till oavsiktlig eller olaglig förstöring, förlust eller ändring eller obehörigt röjande av eller obehörig åtkomst till personuppgifterna ("Personuppgiftsincident") ska Personuppgiftsbiträdet utan onödigt dröjsmål och senast inom åtta (8) timmar från att Personuppgiftsincidenten upptäcktes skriftligen informera Personuppgiftsansvarige på de kontaktuppgifter som framgår av bilaga 3.
Informationen ska, i den mån den är tillgänglig för Personuppgiftsbiträdet, åtminstone innehålla följande:
a. En beskrivning av omständigheterna kring Personuppgiftsincidenten
b. En beskrivning av Personuppgiftsincidentens art, och, om så är möjligt, de kategorier av och det ungefärliga antalet registrerade som berörs samt de kategorier av och det ungefärliga antalet personuppgifter som berörs
c. En beskrivning av de sannolika konsekvenserna av Personuppgiftsincidenten
d. En beskrivning av de åtgärder som har vidtagits eller föreslagits för att åtgärda Personuppgiftsincidenten, samt, när så är lämpligt, åtgärder för att minska dess potentiella negativa effekter
e. Kontaktuppgifter till dataskyddsombud eller annan kontaktperson som kan tillhandahålla mer information till Personuppgiftsansvarige
Om det inte är möjligt för Personuppgiftsbiträdet att tillhandahålla informationen vid ett tillfälle, får informationen tillhandahållas i omgångar utan onödigt ytterligare dröjsmål.

8. REVISION OCH GRANSKNING

Personuppgiftsbiträdet ska på begäran av Personuppgiftsansvarige ge denne tillgång till all information som krävs för att visa att Personuppgiftsbiträdets skyldigheter enligt Gällande rätt samt Avtalet har fullgjorts.
Om informationen enligt tidigare punkt inte rimligtvis kan anses som tillräcklig för att visa att de skyldigheter som fastställs enligt Gällande rätt är uppfyllda, har Personuppgiftsansvarige rätt att utföra fysiska granskningar.
Personuppgiftsbiträdet ska möjliggöra och bidra till granskningar och inspektioner som genomförs av Personuppgiftsansvarig eller av personuppgiftsansvarige utsedd opartisk tredje part. Personuppgiftsansvarige ska skriftligen notifiera Personuppgiftsbiträdet om den planerade granskningen minst tio (10) arbetsdagar i förväg.
Granskningen får endast utföras:
- under normal kontorstid,
- efter att Personuppgiftsansvarige har säkerställt att den som utför granskningen lyder under en sekretessförbindelse som är lämplig i förhållande till de personuppgifter och den information som ska granskas; och
- i enlighet med Personuppgiftsbiträdets interna policys och säkerhetsrutiner.
Vardera part står för sina egna kostnader som uppkommer i samband med granskning.
Tillkommer ytterligare granskning inom ett (1) år från utförd granskning ska Personuppgiftsansvarig stå för samtliga kostnader.

9. UNDERBITRÄDE

I de fall Personuppgiftsbiträdet planerar att anlita ett underbiträde eller byta ut ett befintligt underbiträde ska Personuppgiftsbiträdet informera Personuppgiftsansvarige senast fem (5) arbetsdagar innan för att Personuppgiftsansvarige ska ha möjlighet att motsäga sig ändringen.
Om det finns rimliga skäl för Personuppgiftsansvarige att motsäga sig ett underbiträde ska parterna i första hand samarbeta för att hitta ett lämpligt alternativ, i andra hand har Personuppgiftsansvarige rätt att säga upp detta Avtal och (om tillämpliga) Villkoren.
Vid anlitande av ett underbiträde ska Personuppgiftsbiträdet genom avtal ("Underbiträdesavtal") säkerställa att underbiträdet har samma skyldigheter som Personuppgiftsbiträdet har enligt Avtalet. Detta gäller i synnerhet avseende tillräckliga garantier om att genomföra de lämpliga tekniska och organisatoriska åtgärder som krävs för att uppfylla Gällande rätt.
Personuppgiftsansvarige har alltid rätt att ta del av Personuppgiftsbiträdets underbiträdesavtal (strikt kommersiell information får redigeras).
Personuppgiftsbiträdet ska hålla en uppdaterad förteckning över sina underbiträden. Förteckningen ska göras tillgänglig för Personuppgiftsansvarige på begäran.
Om underbiträdet inte fullgör sina skyldigheter enligt underbiträdesavtalet ska Personuppgiftsbiträdet vara fullt ansvarig gentemot Personuppgiftsansvarige för underbiträdets åtgärder eller underlåtenhet att vidta åtgärder.

10. REGISTER OCH DATASKYDDSOMBUD

Personuppgiftsbiträdet åtar sig att föra ett skriftligt register över behandlingen av personuppgifter med det innehåll som anges i artikel 30.2 i Dataskyddsförordningen. Registret ska vara tillgängligt för Personuppgiftsansvarig på begäran.
I det fall behandlingen eller verksamhetens karaktär kräver att Personuppgiftsbiträdet ska utse ett Dataskyddsombud enligt artikel 37 i Dataskyddsförordningen, ska dataskyddsombudets kontaktuppgifter framgå av bilaga 3.

11. KONTAKT MED TILLSYNSMYNDIGHET OCH DEN REGISTRERADE

Personuppgiftsbiträdet ska utan dröjsmål informera Personuppgiftsansvarige om all kontakt med den Registrerade, tillsynsmyndighet eller annan tredje part som rör Personuppgiftsbiträdets behandling av personuppgifterna.
För det fall där den Registrerade framställer begäran till Personuppgiftsbiträdet om sina rättigheter kopplat till behandlingen ska Personuppgiftsbiträdet hänvisa den Registrerade till Personuppgiftsansvarige.
Personuppgiftsbiträdet ska tillåta de inspektioner som tillsynsmyndighet kan kräva enligt Gällande rätt.
Personuppgiftsbiträdet har inte rätt att företräda Personuppgiftsansvarige eller på annat sätt agera för Personuppgiftsansvariges räkning gentemot den Registrerade, tillsynsmyndighet eller annan tredje part.

12. TEKNISKA OCH ORGANISATORISKA SKYDDSÅTGÄRDER

Personuppgiftsbiträdet ska vidta lämpliga organisatoriska och tekniska säkerhetsåtgärder för att skydda personuppgifterna som omfattas av Avtalet mot obehörig eller olaglig åtkomst. Detta innefattar att säkerställa tillräcklig kapacitet, tekniska lösningar, kompetens, ekonomiska och personella resurser, rutiner och metoder.
De tekniska och organisatoriska säkerhetsåtgärdernas lämplighet ska bedömas med beaktande av den senaste utvecklingen, genomförandekostnaderna och behandlingens art, omfattning, sammanhang och ändamål samt vilken risk behandlingen medför för de grundläggande fri- och rättigheterna.
Om Personuppgiftsansvarige bedömer behandlingens risknivå som hög, och därmed genomför en konsekvensbedömning, ska Personuppgiftsansvarige dela resultatet av konsekvensbedömningen med Personuppgiftsbiträdet så att detta kan tas i beaktande vid fastställande av vad som utgör lämpliga säkerhetsåtgärder.
Personuppgiftsbiträdet ska följa de eventuella beslut och samrådsyttranden som tillsynsmyndighet meddelar om åtgärder för att uppfylla säkerhetskraven i Gällande rätt och samtliga övriga krav som avser Personuppgiftsbiträdet enligt Gällande rätt.
Personuppgiftsbiträdet ska säkerställa att anställda (hos Personuppgiftsbiträdet eller dennes underleverantörer) endast får tillgång till personuppgifter i den utsträckning det är nödvändigt och att de som får tillgång till personuppgifterna har åtagit sig att iaktta sekretess för sådan information (t.ex. genom att underteckna ett individuellt sekretessavtal).
Endast personer anställda/anlitade som konsulter hos Personuppgiftsbiträdet och som bedöms ha nödvändig kunskapsnivå i förhållande till personuppgiftsbehandlingens art och omfattning får behandla personuppgifterna.
Datorutrustning, lagringsmedier och övrig utrustning som används vid behandling av personuppgifter som utförs av Personuppgiftsbiträdet ska förvaras så att obehöriga inte kan få tillgång till dem.
Säkerheten i Personuppgiftsbiträdets lokaler där personuppgifter behandlas ska vara lämplig och säker avseende låsutrustning, fungerande larmutrustning, skydd mot brand, vatten och inbrott, skydd mot strömavbrott och strömstörningar. Den utrustning som används för att behandla personuppgifter ska ha ett gott skydd mot stöld och händelser som kan förstöra utrustningen och/eller personuppgifterna.

13. KONTROLL ÖVER PERSONUPPGIFTER

Personuppgiftsbiträdet ska säkerställa att Personuppgifterna inte oavsiktligt eller olagligt förstörs, ändras eller förvanskas. Uppgifterna ska skyddas mot obehörig åtkomst vid lagring, överföring och annan behandling. Personuppgifterna får endast lämnas till Personuppgiftsansvarige efter säkerställd identifiering av mottagaren.

14. ÖVERFÖRING AV PERSONUPPGIFTER UTANFÖR EU/EES

Personuppgiftsbiträdet behandlar i första hand Personuppgifterna inom EU/EES. I de fall personuppgifterna inte behandlas inom EU/EES ska Personuppgiftsbiträdet säkerställa att behandlingen är laglig enligt Gällande rätt genom att någon av följande krav är uppfyllda:

Det finns ett beslut från EU-kommissionen om att landet säkerställer adekvat skyddsnivå
Personuppgiftsbiträdet tillämpar EU-kommissionens standardavtalsklausuler för tredjelandsöverföring,
Personuppgiftsbiträdet har vidtagit andra lämpliga skyddsåtgärder som uppfyller Gällande rätt.

15. ANSVAR OCH ERSÄTTNINGSSKYLDIGHET

Part är fri från ansvar för åtaganden enligt Avtalet i de fall fullgörande hindras av omständighet av extraordinär natur utanför Parts kontroll vilken Part inte skäligen kunde förväntas ha räknat med och vars följder Part inte heller skäligen kunde ha undvikit eller övervunnit.
Personuppgiftsbiträdet ansvarar för direkta skador som uppkommer till följd av att Personuppgiftsbiträdet har behandlat personuppgifter i strid med Personuppgiftsansvariges instruktioner enligt Avtalet och Gällande rätt.
Personuppgiftsbiträdet ska ersätta Personuppgiftsansvarig för direkt skada, med maximalt Ett års licensavgifter. SEK. Ersättningen ska inte betalas om kravet har koppling till behandling som godkänts eller utförts enligt Personuppgiftsansvariges instruktioner.
Personuppgiftsbiträdet ansvarar inte för Personuppgiftsansvariges kostnader för ombud.
Personuppgiftsbiträdets ansvar ska inte omfatta indirekta skador eller följdskador såsom förlorade intäkter eller vinster, kontrakt, kunder eller affärsmöjligheter, goodwillförlust, eller förväntade besparingar.

16. KONFIDENTIELL INFORMATION

Personuppgiftsbiträdet får inte använda information eller annat material som denne ges tillgång till inom ramen för Avtalet eller Villkoren för något annat syfte än för att fullgöra förpliktelserna enligt detta Avtal eller Villkoren.
Personuppgiftsbiträdet får inte till tredje man eller till annan obehörig, lämna ut eller röja information om behandling av personuppgifter eller innehållet i personuppgifter, som omfattas av detta Avtal eller annan information som Personuppgiftsbiträdet getts tillgång till som följd av detta Avtal. Detta gäller inte information som Personuppgiftsbiträdet är skyldig att lämna ut enligt lag. Sekretessförpliktelsen är giltig från och med den dag båda Parterna undertecknat Avtalet och obegränsat i tiden därefter. Personuppgiftsbiträdet ska säkerställa att sekretessåtagandet gäller för alla anställda och andra personer som arbetar hos eller på uppdrag av Personuppgiftsbiträdet och som har behörighet att behandla personuppgifter.

17. GILTIGHETSTID OCH UPPHÖRANDE

Avtalet är giltigt under den tid Personuppgiftsbiträdet behandlar personuppgifter för Personuppgiftsansvariges räkning eller tills Avtalet ersätts av ett annat personuppgiftsbiträdesavtal.
Personuppgiftsbiträdets skyldigheter enligt Avtalet ska fortsätta att gälla, oavsett om Avtalet har sagts upp eller annars upphört att gälla, så länge som Personuppgiftsbiträdet behandlar personuppgifter för Personuppgiftsansvariges räkning.

18. RADERING OCH ÅTERLÄMNANDE AV PERSONUPPGIFTER

Vid Avtalets upphörande ska Personuppgiftsbiträdet och eventuella underbiträden antingen radera eller återlämna de personuppgifter som omfattas av Avtalet.

19. TILLÄMPLIG LAG OCH TVISTELÖSNING

Svensk lag ska tillämpas på detta Avtal.
Den tvistlösningsmekanism som framgår av Villkoren ska tillämpas även på detta Avtal.

BILAGA 1 - BEFINTLIGA OCH GODKÄNDA UNDERBITRÄDEN

Namn: Postmark
Typ av tjänst: Postmark används för att skicka automatiserade e-postmeddelenden, t ex vid registrering.
Hemsida: https://postmarkapp.com/
Uppgifter som behandlas: E-post
Säkerhetsåtgärder: Underbiträdet har vidtagit andra lämpliga skyddsåtgärder som uppfyller tillämplig dataskyddslagstiftning
Namn: Amazon Web Services (AWS)
Typ av tjänst: AWS används som driftleverantör.
Hemsida: https://aws.amazon.com/
Uppgifter som behandlas: Alla uppgifter som personuppgiftsansvarige lägger in.
Säkerhetsåtgärder: Uppgifterna behandlas inom EU/EES
Namn: Google (GSuite)
Typ av tjänst: Vi använder Google G-suite som e-post leverantör.
Hemsida: https://workspace.google.com/
Uppgifter som behandlas: E-post, namn, uppgifter som uppkommer via kommunikation.
Säkerhetsåtgärder: Underbiträdet tillämpar EU -kommissionens standardavtalsklausuler för tredjelandsöverföring
Namn: Scrive
Typ av tjänst: Avtalssignering
Hemsida: https://www.scrive.com/
Uppgifter som behandlas: E-post, namn
Säkerhetsåtgärder: Uppgifterna behandlas inom EU/EES
Namn: Pipedrive
Typ av tjänst: Vi använder Pipedrive för att organisera kommunikationen med potentiella och nuvarande kunder
Hemsida:https://www.pipedrive.com/
Uppgifter som behandlas: E-post, namn, information som uppkommer via kommunikation.
Säkerhetsåtgärder: Uppgifterna behandlas inom EU/EES
Namn: Datadog
Typ av tjänst: Appens tekniska loggar
Hemsida: https://www.datadoghq.com/
Uppgifter som behandlas: E-post, användar-ID, namn
Säkerhetsåtgärder: Uppgifterna behandlas inom EU/EES
Namn: Google Analytics
Typ av tjänst: Webbplats- och apptrafikanalys
Hemsida: https://analytics.google.com/
Uppgifter som behandlas: OS, webbläsare, geografisk plats
Säkerhetsåtgärder: Underbiträdet tillämpar EU -kommissionens standardavtalsklausuler för tredjelandsöverföring
Namn: Satismeter
Typ av tjänst: Kundfeedbackundersökningar
Hemsida: https://www.satismeter.com/
Uppgifter som behandlas: Användar-ID, geografisk plats, OS
Säkerhetsåtgärder: Uppgifterna behandlas inom EU/EES
Namn: Digital Ocean
Typ av tjänst: Molnbaserade tjänster
Hemsida: https://www.digitalocean.com/
Uppgifter som behandlas: Namn, e-post, företag
Säkerhetsåtgärder: Alla uppgifter som personuppgiftsansvarige lägger in.

BILAGA 2 - TEKNISKA OCH ORGANISATORISKA SÄKERHETSÅTGÄRDER

Personuppgiftsbiträdet har vidtagit följande tekniska och organisatoriska åtgärder för att säkerställa att personuppgifterna behandlas på ett säkert sätt och att de skyddas från förlust, missbruk och obehörig eller otillåten åtkomst.

Tekniska säkerhetsåtgärder är åtgärder som implementeras genom tekniska lösningar.

Säkert nätverk
VPC
Brandvägg
Säkerhetskopiering
Regelbunden kontroll av säkerhetsnivå

Organisatoriska säkerhetsåtgärder är åtgärder som implementeras i arbetssätt och rutiner inom organisationen.

Inlogg- och lösenordshantering
Fysisk säkerhet (lokaler m.m.)

BILAGA 3 - KONTAKTUPPGIFTER

Kontaktinformation
E-postadress: info@roughlyright.com