1. Avtalet och dess delar
1.1 Avtalet gäller mellan Sverum AB (Sverum) och den organisation som beställer tjänsten (Kunden). Avtalet ingås när parterna har undertecknat en beställning eller dessa villkor, på papper eller elektroniskt, eller när Kundens administratör godkänner villkoren i Tjänsten vid första inloggningen.
1.2 Tjänsten riktar sig till företag, myndigheter och andra organisationer. Den som ingår avtalet för Kundens räkning intygar att den har behörighet till det. Avtalet gäller inte konsumenter.
1.3 Avtalet består av följande handlingar. Vid motstridighet gäller de i denna ordning, om inte omständigheterna uppenbart föranleder annat:
- Särskilda villkor i en undertecknad beställning eller ett särskilt avtal.
- Personuppgiftsbiträdesavtalet, i frågor om behandling av personuppgifter.
- Dessa allmänna villkor.
- Den vid varje tid gällande prislistan.
- Säkerhetsbeskrivningen.
1.4 Har tjänsten upphandlats enligt lagen om offentlig upphandling gäller upphandlingsdokumentens villkor i den ordning de anger.
2. Definitioner
| Tjänsten | Sverum, den webbaserade tjänsten för säkra projektrum, med tillhörande funktioner och dokumentation. |
|---|---|
| Användare | Den som Kunden, eller en Användare med rätt att bjuda in, ger tillgång till Tjänsten, inklusive externa och Kundens beställares kontaktpersoner. |
| Kunddata | Filer, texter, kommentarer, personuppgifter och annan information som förs in i Tjänsten av Kunden eller dess Användare, och loggar om deras användning. |
| Projekt | Ett projektrum i Tjänsten. Ett aktivt projekt är ett projekt som inte är stängt. |
| Plan | Den nivå av Tjänsten som Kunden valt enligt prislistan, med ett bestämt antal platser för aktiva projekt. |
3. Tjänsten
3.1 Sverum tillhandahåller Tjänsten som en molntjänst via internet, i den omfattning som följer av Kundens Plan. Kunden får under avtalstiden en icke exklusiv och icke överlåtbar rätt att använda Tjänsten i sin verksamhet.
3.2 Sverum utvecklar Tjänsten löpande och får ändra dess funktioner och utseende. En ändring som väsentligt försämrar Tjänsten för Kunden meddelas minst 60 dagar i förväg, och Kunden får då säga upp avtalet till den dag ändringen träder i kraft.
3.3 Tjänsten är inte avsedd för säkerhetsskyddsklassificerade uppgifter enligt säkerhetsskyddslagen (2018:585). Sådana uppgifter får bara behandlas i Tjänsten om parterna först har ingått ett säkerhetsskyddsavtal.
4. Kundens ansvar
4.1 Kunden ansvarar för
- Kunddata, och för att Kunden har rätt att föra in och dela den,
- vilka Användare som får tillgång, med vilken roll och för hur länge, och för att återkalla tillgång som inte längre behövs,
- att klassa sin information och välja lämpliga inställningar, till exempel nedladdningspolicy, för varje projekt,
- sina Användares agerande i Tjänsten som om det vore Kundens eget,
- säkerheten i sina egna konton, enheter och inloggningsleverantörer, och för att utan dröjsmål meddela Sverum om obehörig användning,
- att Användarna använder en webbläsare som stöds - en aktuell version av Chrome, Edge, Firefox eller Safari - med JavaScript och cookies påslagna, och att webbläsartillägg, säkerhetsprogram eller nätverksinställningar inte blockerar Tjänsten,
- att behandlingen av personuppgifter, inklusive lässpårning, har stöd i lag och att de registrerade har informerats.
4.2 Kunden får inte, och ska se till att Användarna inte
- använder Tjänsten i strid med lag eller tredje mans rättigheter,
- laddar upp skadlig kod eller försöker kringgå Tjänstens säkerhet, behörighetskontroll eller begränsningar,
- testar Tjänstens säkerhet utan Sverums skriftliga medgivande, utöver det som anges i säkerhetsbeskrivningen,
- belastar Tjänsten på ett sätt som påverkar andra kunder, eller
- säljer vidare, hyr ut eller på annat sätt gör Tjänsten tillgänglig för tredje man utanför avtalets syfte.
4.3 Bryter Kunden eller en Användare mot punkt 4.2 får Sverum begränsa eller stänga av tillgången i den omfattning som behövs för att skydda Tjänsten, andra kunder eller tredje man. Sverum meddelar Kunden om det så snart det är möjligt.
5. Sverum AB:s ansvar
5.1 Sverum ska tillhandahålla Tjänsten fackmannamässigt och i allt väsentligt enligt dess beskrivning, med de säkerhetsåtgärder som anges i säkerhetsbeskrivningen.
5.2 Sverum får anlita underleverantörer och ansvarar för deras arbete som för sitt eget. Underbiträden för personuppgifter regleras i personuppgiftsbiträdesavtalet.
5.3 Sverum tar inte del av innehållet i Kunddata, utöver vad som krävs för att tillhandahålla Tjänsten, avhjälpa fel på Kundens begäran eller uppfylla lag.
6. Tillgänglighet och support
6.1 Sverum strävar efter att Tjänsten är tillgänglig dygnet runt, med ett mål om 99,5 procent per kalendermånad. Planerat underhåll, som om möjligt görs på kvällar och helger och meddelas i förväg, räknas inte. Målet är inte ett åtagande med vite eller avdrag, om inte ett servicenivåavtal har ingåtts.
6.2 Support ges via e-post på svenska och engelska under vardagar 08-17, med den svarstid som gäller för Kundens Plan.
6.3 Kunden ska reklamera fel i Tjänsten skriftligen inom skälig tid efter att ha upptäckt dem. Sverum avhjälper fel inom skälig tid, med hänsyn till felets art och betydelse.
7. Säkerhet och personuppgifter
7.1 Sverum skyddar Tjänsten och Kunddata med de tekniska och organisatoriska åtgärder som beskrivs i säkerhetsbeskrivningen. Sverum får ändra åtgärderna så länge skyddsnivån inte sänks.
7.2 Kunddata lagras i Sverige.
7.3 När Sverum behandlar personuppgifter för Kundens räkning är Kunden personuppgiftsansvarig och Sverum personuppgiftsbiträde. Personuppgiftsbiträdesavtalet gäller och är en del av avtalet.
7.4 Sverum meddelar Kunden utan onödigt dröjsmål om en säkerhetsincident som påverkar Kunddata, enligt personuppgiftsbiträdesavtalet.
8. Kunddata
8.1 Kunden äger Kunddata. Sverum får använda Kunddata endast för att tillhandahålla Tjänsten enligt avtalet.
8.2 Sverum får använda anonymiserad och sammanställd information om hur Tjänsten används, som inte kan knytas till Kunden, en Användare eller innehållet i Kunddata, för att driva och förbättra Tjänsten.
8.3 Att stänga ett projekt går inte att ångra. Projektets nyckel förstörs och dess filer, namn och kommentarer blir oläsbara. Sverum kan inte återställa ett stängt projekt, inte heller ur säkerhetskopior. Kunden ansvarar för att spara det som ska bevaras innan ett projekt stängs.
8.4 Säkerhetskopior finns för att återställa Tjänsten efter ett fel eller en incident, inte för att återskapa enskilda filer eller projekt som Kunden har raderat eller stängt.
8.5 När avtalet upphör kan Kunden under 30 dagar exportera sin Kunddata. Därefter raderas den enligt personuppgiftsbiträdesavtalet.
9. Immateriella rättigheter
9.1 Sverum eller dess licensgivare har alla rättigheter till Tjänsten, inklusive programvara, gränssnitt, dokumentation och varumärken. Avtalet överlåter inga sådana rättigheter till Kunden.
9.2 Sverum får fritt använda förslag och synpunkter på Tjänsten som Kunden lämnar, utan ersättning.
9.3 Gör tredje man gällande att Kundens användning av Tjänsten enligt avtalet gör intrång i tredje mans rättigheter, ska Sverum försvara Kunden och hålla Kunden skadeslös, under förutsättning att Kunden utan dröjsmål underrättar Sverum och låter Sverum föra talan. Sverum får i stället ändra Tjänsten så att intrång inte längre sker, eller säga upp avtalet och återbetala förskottsbetald avgift för tid efter uppsägningen.
10. Priser och betalning
10.1 Avgifterna följer Kundens Plan och den vid varje tid gällande prislistan, om inte annat har avtalats. Alla priser anges exklusive mervärdesskatt.
10.2 Avgiften betalas månadsvis i förskott genom dragning från det betalkort Kunden har registrerat i Tjänsten. Planen ger plats för ett bestämt antal aktiva projekt. Behöver Kunden fler platser uppgraderar Kunden till en större Plan.
10.3 En uppgradering gäller direkt, och den högre avgiften dras från nästa månadsdragning. Byte till en mindre Plan gäller från nästa månad, förutsatt att antalet aktiva projekt ryms i den.
10.4 En faktura skapas vid varje dragning och görs tillgänglig för Kunden i Tjänsten.
10.5 Misslyckas en dragning får Sverum, efter skriftlig påminnelse med minst 10 dagars varsel, begränsa Tjänsten till läsning och export tills betalning skett. Vid dröjsmål har Sverum rätt till dröjsmålsränta enligt räntelagen (1975:635), påminnelseavgift och lagstadgad ersättning för inkassokostnader. Kunddata raderas inte på grund av utebliven betalning under avtalstiden.
10.6 Sverum får ändra priserna med minst 60 dagars skriftligt varsel. Kunden får säga upp avtalet till den dag ändringen träder i kraft. Sägs avtalet inte upp gäller det nya priset från nästa månadsdragning efter att ändringen trätt i kraft.
11. Avtalstid och uppsägning
11.1 Tjänsten inleds med en kostnadsfri demoperiod på 14 dagar, räknat från att Kundens konto aktiverats. Ingen betalning sker under demon. Väljer Kunden ingen betald Plan under demon stängs kontot av vid demons slut.
11.2 När Kunden väljer en betald Plan ingås avtalet med en bindningstid på tolv (12) månader, räknat från den dagen. Avgiften dras månadsvis under bindningstiden.
11.3 Kunden får säga upp avtalet, men det upphör tidigast vid bindningstidens slut. Efter bindningstiden löper avtalet vidare månadsvis och kan sägas upp till utgången av innevarande månad. En uppsägning stoppar kommande dragningar från den tidpunkt då avtalet upphör. Redan betalda avgifter återbetalas inte, utom i de fall som anges i dessa villkor.
11.4 Sverum får säga upp avtalet med tre månaders varsel.
11.5 Part får säga upp avtalet med omedelbar verkan om den andra parten väsentligt bryter mot avtalet och inte har rättat det inom 30 dagar efter skriftlig anmaning, eller om den andra parten försätts i konkurs, inleder företagsrekonstruktion, ställer in betalningarna eller annars kan antas vara på obestånd.
11.6 Punkterna om kunddata, ansvarsbegränsning, sekretess och tvist gäller även efter att avtalet har upphört.
12. Ansvarsbegränsning
12.1 Part ansvarar för direkt skada som den orsakar den andra parten genom vårdslöshet, med de begränsningar som följer nedan.
12.2 Ingen part ansvarar för indirekt skada eller följdskada, såsom utebliven vinst eller intäkt, produktionsbortfall, förlorade avtal, förlust av goodwill eller skada på grund av tredje mans krav, utom i det fall som anges i punkt 9.3.
12.3 Sverums ansvar för förlorad eller förvanskad Kunddata är begränsat till att, i den mån det är möjligt, återställa den från den senaste säkerhetskopian.
12.4 Sverum ansvarar inte för
- skada som beror på Kundens eller en Användares handlingar eller underlåtenheter, inklusive vilka som har fått tillgång, att ett projekt har stängts eller att innehåll har raderats eller laddats ned,
- skada som beror på Kundens egna system, nätverk, enheter eller inloggningsleverantörer,
- att information som en behörig Användare har tagit del av sprids vidare, till exempel genom skärmdumpar, fotografering eller nedladdade kopior,
- avbrott eller störningar i allmänna nät eller hos leverantörer som ligger utanför Sverums kontroll,
- att uppgifter om hur ett dokument har lästs, till exempel visade sidor, lästid och försök att skriva ut eller kopiera, är fullständiga. De bygger på uppgifter från Användarens webbläsare och kan påverkas av webbläsarens inställningar, tillägg eller avsiktlig manipulation. Tjänstens egen loggning av vem som har öppnat och hämtat vad omfattas inte av denna begränsning.
12.5 Parts sammanlagda ansvar under avtalet är för varje kalenderår begränsat till ett belopp som motsvarar de avgifter Kunden har betalat för Tjänsten under de tolv månader som föregick den skadegörande händelsen.
12.6 Begränsningarna gäller inte vid uppsåt eller grov vårdslöshet, inte för Kundens skyldighet att betala avgifter och inte för ersättning till registrerade enligt artikel 82 i dataskyddsförordningen, som regleras i personuppgiftsbiträdesavtalet.
12.7 Krav på ersättning ska framställas skriftligen inom sex månader från det att parten märkt eller borde ha märkt grunden för kravet. Annars är rätten till ersättning förlorad.
13. Force majeure
13.1 Part är befriad från påföljd för underlåtenhet att fullgöra en förpliktelse som beror på omständighet utanför partens kontroll som parten inte skäligen kunde ha förutsett, till exempel krig, terrorhandling, omfattande cyberangrepp som inte kunnat förhindras med åtgärder enligt säkerhetsbeskrivningen, myndighetsbeslut, naturkatastrof, epidemi, arbetskonflikt eller fel hos underleverantör som beror på sådan omständighet.
13.2 Part som vill åberopa befrielsegrund ska utan dröjsmål underrätta den andra parten. Har fullgörelsen hindrats i mer än 60 dagar får vardera parten säga upp avtalet med omedelbar verkan.
14. Sekretess
14.1 Part får inte röja den andra partens konfidentiella information, såsom Kunddata, affärsförhållanden och tekniska uppgifter som inte är offentliga, och får bara använda den för att fullgöra avtalet.
14.2 Sekretessen gäller inte information som är allmänt känd, som parten redan hade eller lagligen har fått av tredje man utan sekretess, eller som parten är skyldig att lämna ut enligt lag, domstols- eller myndighetsbeslut eller börsregler. Den som är skyldig att lämna ut information ska om möjligt underrätta den andra parten först.
14.3 Sekretessen gäller under avtalstiden och i fem år därefter. För Kunddata gäller den så länge uppgifterna finns hos Sverum.
14.4 Sverum får ange Kunden som referens, med Kundens namn och logotyp, om Kunden inte har meddelat annat.
15. Övrigt
15.1 Ändringar. Sverum får ändra dessa allmänna villkor med minst 60 dagars varsel via e-post till Kundens kontaktperson och på webbplatsen. Kunden får säga upp avtalet till den dag ändringen träder i kraft. Ändringar som krävs av lag eller myndighetsbeslut får göras med kortare varsel. En ny version av villkoren eller personuppgiftsbiträdesavtalet godkänns av Kundens administratör i Tjänsten innan Tjänsten används vidare. Andra ändringar ska vara skriftliga och undertecknade av båda parter.
15.2 Överlåtelse. Kunden får inte överlåta avtalet utan Sverums skriftliga medgivande. Sverum får överlåta avtalet till ett bolag i samma koncern eller i samband med en överlåtelse av den verksamhet som avtalet avser.
15.3 Meddelanden. Meddelanden enligt avtalet ska vara skriftliga och skickas med e-post eller brev till de kontaktuppgifter parterna har angett. Ett e-postmeddelande anses mottaget den arbetsdag det skickades.
15.4 Hela avtalet. Avtalet ersätter alla tidigare åtaganden och överenskommelser i det som avtalet reglerar.
15.5 Delvis ogiltighet. Är en bestämmelse ogiltig påverkar det inte avtalet i övrigt. Bestämmelsen ska då jämkas så att den så långt möjligt får avsedd verkan.
16. Tillämplig lag och tvist
16.1 Svensk lag gäller för avtalet, utan tillämpning av dess lagvalsregler.
16.2 Parterna ska först försöka lösa en tvist genom förhandling.
16.3 Tvist som inte kan lösas genom förhandling avgörs av allmän domstol, med tingsrätten på den ort där Sverum AB har sitt säte som första instans. Överstiger tvisteföremålets värde 1 000 000 kronor ska tvisten i stället avgöras genom skiljeförfarande enligt Stockholms Handelskammares Skiljedomsinstituts regler för förenklat skiljeförfarande. Skiljeförfarandet ska äga rum i Stockholm och förfarandet ska vara på svenska.
16.4 Oavsett punkt 16.3 får part alltid vända sig till allmän domstol för att få betalt för en förfallen fordran som inte är tvistig.
17. Godkännande
Avtalet ingås genom att Kundens administratör eller ägare godkänner det i Tjänsten (se punkt 1.1). Godkännandet sker elektroniskt och loggas med tidpunkt och version. Ingen fysisk underskrift krävs.