Allmänna Villkor (Terms of Service)

§1 Definitioner

• "Bolaget": Source Solutions AB
• "Tjänsten": SaaS-plattform inklusive kundportal, analys, kommunikation, hosting, domän och betalningar
• "Kund": användare av Tjänsten
• "Slutanvändare": individ vars data behandlas av Kunden via Tjänsten
• "Personuppgifter": enligt GDPR
• "Tredjepartstjänster": externa integrationer

§2 Avtalets omfattning

• Bolaget tillhandahåller teknisk infrastruktur.
• Kunden ansvarar för användning och laglighet.

§3 Konto

Kunden ansvarar för konto, åtkomst och säkerhet.

§4 Användning

Förbjudet:

• olaglig användning
• behandling utan laglig grund
• intrång

Kunden ansvarar för att följa tillämplig lagstiftning vid användning av Tjänsten.

§5 Multi-tenant

• Kunden = personuppgiftsansvarig
• Bolaget = personuppgiftsbiträde

Bolaget vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder enligt artikel 32 i dataskyddsförordningen. Åtgärderna beskrivs i personuppgiftsbiträdesavtalet (DPA).

§6 Dataskydd

DPA enligt GDPR art. 28 måste vara ingånget innan behandling av personuppgifter påbörjas. DPA utgör en integrerad del av avtalet.

Bolaget agerar som självständig personuppgiftsansvarig för:

• säkerhetsloggar
• autentisering
• fakturering
• intern analys

Bolaget bistår Kunden enligt GDPR, inklusive hantering av registrerades rättigheter enligt artiklarna 12–22 samt skyldigheter enligt artikel 34.

Vid gemensam behandling ska avtal enligt GDPR art. 26 ingås innan sådan behandling.

§7 Spårning och profilering

Profilering används för analys.

Rättslig grund:

• samtycke
• berättigat intresse

Intresseavvägning finns i integritetspolicyn. Profileringens logik, betydelse och konsekvenser framgår av integritetspolicyn.

Om profilering används för automatiserade beslut med rättslig eller liknande effekt gäller §8.

Kunden ansvarar för:

• CMP
• Google Consent Mode v2
• efterlevnad av GDPR och ePrivacy

§8 AI

AI används som stöd.

Vid GDPR art. 22 ska:

• människa kunna påverka beslut
• beslut baseras på tillräcklig information
• granskning inte vara automatiserad

Kunden garanterar efterlevnad. Vid brott har Bolaget rätt att:

• begränsa funktioner
• stänga av Tjänsten

§9 Betalningar

Stripe används. Bolaget:

• lagrar inte kortdata
• är inte del av PCI CDE
• behandlar inte kortdata via API/webhooks

Stripe är PCI-DSS Level 1-certifierad.

Kunden ansvarar för sin egen PCI-DSS efterlevnad där tillämpligt.

Kunden ansvarar för att acceptera Stripes villkor innan betalningsfunktioner används.

Kunden ansvarar för chargebacks, återbetalningar och betalningsrelaterade tvister.

§10 Avgifter

Abonnemang eller usage. Ej återbetalning om ej annat anges.

Vid gratis testperiod:

• Kunden informeras innan debitering.
• B2C-kunder måste ge uttryckligt godkännande innan en testperiod övergår till betald tjänst.

För konsumenter anges priser inklusive moms. Är Kunden konsument har Kunden ångerrätt i 14 dagar från avtalets ingående enligt lagen (2005:59) om distansavtal och avtal utanför affärslokaler. Om Kunden uttryckligen har begärt att Tjänsten ska börja tillhandahållas under ångerfristen och därefter utövar ångerrätten, ska Kunden betala för det som tillhandahållits fram till dess. Ångerrätten utövas genom ett tydligt meddelande till legal@sourcesolutions.se.

§11 Tredjepart

Bolaget ansvarar endast för:

• implementation
• konfiguration
• API
• datamappning

§12 Underbiträden

Bolaget anlitar underbiträden för att tillhandahålla Tjänsten. Aktuell förteckning finns i personuppgiftsbiträdesavtalet (DPA) §8.

Bolaget säkerställer motsvarande dataskyddsnivå.

Ändringar meddelas minst 14 dagar i förväg. Kunden har rätt att invända och säga upp avtalet.

§13 Dataöverföring

Sker via:

• SCC
• EU-US DPF

Information om skyddsåtgärder kan tillhandahållas på begäran.

§14 Hosting och DNS

Ingen garanti för tillgänglighet eller funktion.

Bolaget ansvarar inte för innehåll publicerat av Kunden.

Bolaget ansvarar inte för DNS-fel oavsett orsak, förutsatt att följande åtgärder är implementerade:

• redundans
• övervakning
• ändringskontroller

§15 DSA och innehåll

Kontakt: legal@sourcesolutions.se

Kontaktpunkt för EU-myndigheter: legal@sourcesolutions.se

Anmälan ska innehålla: identifiering, beskrivning, kontakt.

Åtgärd: 24–72h, omedelbart vid uppenbart olagligt innehåll. Beslut meddelas med motivering.

UGC/chat: omfattas av samma regler. Akut innehåll tas bort direkt, övrigt hanteras inom 24–72h från anmälan.

Överklagan: 14 dagar, oberoende granskning.

Transparens: enligt DSA art. 15, frivilligt vid undantag enligt art. 15(4).

§16 Säkerhet

Bolaget skyddar Tjänsten och personuppgifter med lämpliga tekniska och organisatoriska åtgärder, bland annat krypterad överföring, åtkomstkontroll med autentisering och loggning. Bolaget innehar i dag ingen certifiering enligt ISO/IEC 27001 eller SOC 2.

§17 Incidenter

Meddelas inom 48 timmar från det att Bolaget fått kännedom om incidenten. Inkluderar:

• incidentens art
• datakategorier
• antal registrerade
• konsekvenser
• åtgärder

§18 Ansvarsbegränsning

Bolaget ansvarar inte för indirekta, följd-, särskilda eller tillfälliga skador, inklusive dataförlust, intäktsförlust eller affärsavbrott, även om Bolaget informerats om risken.

Ansvar begränsas till det högre av:

• avgifter senaste 6 månader
• 10 000 SEK

Gäller inte: lagstadgat ansvar, personskada, grov vårdslöshet.

Gäller inte regulatoriska böter.

§19 Skadeslöshet

Kunden ersätter Bolaget för krav från tredje man, inklusive sanktionsavgifter, i den mån kravet beror på att Kunden brutit mot detta avtal, tillämplig lag eller lämnat instruktioner som strider mot lag.

Bolaget informerar inom 10 arbetsdagar från det att Bolaget fått kännedom om kravet. Kunden kontrollerar försvar.

Bolaget har rätt att delta i försvar och använda egen rådgivare på egen bekostnad. Bolaget ska samarbeta genom att tillhandahålla dokumentation och möjliggöra tillgång till relevant personal.

Bolaget är inte skyldigt att delta i rättsprocesser utanför EU utan särskild överenskommelse.

Förlikning får inte ske utan Kundens skriftliga godkännande, vilket inte oskäligt får vägras. Om Kunden oskäligt vägrar godkänna rimlig förlikning begränsas ersättningsskyldigheten till det föreslagna beloppet.

Kundens ersättningsskyldighet enligt denna paragraf är inte begränsad av ansvarsbegränsningen i §18.

§20 Uppsägning

Kunden kan avsluta när som helst.

Bolaget kan avsluta vid säkerhetsrisk eller lagkrav.

Bolaget har rätt att säga upp avtalet med 30 dagars varsel vid avtalsbrott som inte omedelbart måste åtgärdas, eller av affärsmässiga skäl.

Vid säkerhetsrisker, lagkrav eller allvarliga överträdelser får uppsägning ske med omedelbar verkan.

Om Bolaget säger upp avtalet av affärsmässiga skäl har konsument rätt till proportionell återbetalning för förbetald period.

§21 Data

Vid avtalets upphörande raderas Kundens data senast 90 dagar därefter, med undantag för uppgifter som Bolaget är skyldigt att bevara enligt lag. Kunden ansvarar för att före avtalets upphörande exportera de uppgifter Kunden behöver, inklusive räkenskapsinformation som ska bevaras enligt bokföringslagen (1999:1078). Bolaget bistår på begäran med export. Bekräftelse på radering kan begäras. Tjänstens bokföringsfunktioner är ett verktyg; Bolaget är inte redovisningskonsult och ansvarar inte för Kundens bokföring, bokslut eller deklarationer.

§22 Ändringar

Ändringar meddelas minst 30 dagar i förväg via e-post eller plattform.

Kunden har rätt att säga upp avtalet om ändringarna inte accepteras.

§23 Lag

Svensk lag gäller.

För konsumenter inom EU gäller tvingande lag i deras hemland i enlighet med Europaparlamentets och rådets förordning (EG) nr 593/2008 (Rom I).

Tvister avgörs av svensk domstol, med undantag för konsumenter inom EU som har rätt att väcka talan i domstol i sitt hemland enligt tillämplig lag.

§24 Slutbestämmelser

Om någon bestämmelse är ogiltig ska övriga delar fortsatt gälla. Parterna ska i sådant fall ersätta bestämmelsen med en giltig som så långt som möjligt uppnår samma syfte.

Detta avtal utgör parternas fullständiga reglering av samtliga frågor som avtalet berör och ersätter alla tidigare överenskommelser, diskussioner och utfästelser.

§25 Revision

Kunden har rätt att begära revision av Bolagets behandling av personuppgifter i enlighet med GDPR artikel 28(3)(h).

Normal omfattning av revision definieras som:

• minst 30 dagars skriftligt varsel
• högst en (1) gång per tolvmånadersperiod
• en maximal varaktighet om två (2) arbetsdagar

Revision ska: omfattas av sekretess, inte inkludera information som rör andra kunder, genomföras på ett sätt som inte oskäligt stör Bolagets verksamhet.

Bolaget kan i stället för revision på plats tillhandahålla skriftlig dokumentation om sina säkerhetsåtgärder.

Bolagets grundläggande skyldighet att tillhandahålla information och samarbeta enligt GDPR artikel 28(3)(h) är kostnadsfri.

Ytterligare revision utöver normal omfattning får ske om det krävs enligt lag eller myndighetsbeslut, eller om Kunden har legitima regulatoriska eller compliance-relaterade behov.

I sådana fall har Bolaget rätt att debitera skäliga interna kostnader i den utsträckning revisionen överstiger normal omfattning. Sådana kostnader ska specificeras och kommuniceras i förväg och godkännas av Kunden innan revision påbörjas.

§26 Force majeure

Bolaget ansvarar inte för händelser utanför kontroll såsom: naturkatastrof, krig, myndighetsåtgärder, tredjepartsavbrott.

Gäller endast om påverkan inte rimligen kunnat förutses, förebyggas eller undvikas.

Part ska utan dröjsmål meddela den andra parten om sådan händelse och dess förväntade varaktighet.

Om händelsen varar längre än 60 dagar har vardera parten rätt att säga upp avtalet utan ansvar.

§27 Konfidentialitet

Konfidentiell information avser all icke-offentlig teknisk, kommersiell eller operativ information som part erhåller i samband med avtalet, oavsett form.

Parterna förbinder sig att inte utan den andra partens skriftliga godkännande avslöja konfidentiell information, om inte annat följer av lag eller myndighetsbeslut.

Skyldigheten gäller under avtalstiden och i tre (3) år efter dess upphörande.

Skyldigheten gäller inte information som: (a) är allmänt känd utan brott mot detta avtal, (b) var känd före mottagandet, (c) utvecklats självständigt, eller (d) erhållits från tredje part utan sekretessförpliktelse.

§28 Överlåtelse

Kunden får inte överlåta detta avtal utan Bolagets skriftliga godkännande.

Bolaget har rätt att överlåta avtalet till närstående bolag eller i samband med företagsöverlåtelse.

Om överlåtelsen medför en väsentlig negativ påverkan på Kunden har Kunden rätt att säga upp avtalet inom 30 dagar från att sådan överlåtelse meddelats.

§29 "As is" disclaimer

Tjänsten tillhandahålls i befintligt skick ("as is") utan garantier utöver vad som uttryckligen anges i detta avtal.