Plocka

§1. Allmänna villkor

Genom beställning av Adaptive Media AB:s tjänst Plocka.se (nedan kallad ”Plocka”) erhåller Kunden (nedan kallad ”Kunden”) rätt att använda Plocka i enlighet med dessa villkor. Användarrätten är icke-exklusiv och begränsad till den abonnemangsperiod som avtalats mellan Kunden och Adaptive Media AB. Kunden förvärvar ingen äganderätt till Plocka eller dess källkod och har inte rätt att modifiera, förändra eller på annat sätt påverka tjänstens funktionalitet.

Kunden godkänner i och med sin beställning att elektronisk kommunikation (såsom e-post) framöver kan användas för att ingå bindande avtal, göra tilläggsbeställningar eller för att leverera meddelanden. Kunden avsäger sig alla rättigheter enligt de lagar som kräver icke-elektronisk originalnamnteckning.

Leverantör av Plocka är Adaptive Media AB, organisationsnummer 556848-2540 (nedan kallad ”Leverantören”). Avtalet mellan Leverantören och Kunden får inte återförsäljas, överföras eller upplåtas till tredje part utan skriftligt samtycke från Adaptive Media AB.

§2. Avtalslängd och betalning

Avtalet mellan Kunden och Leverantören löper under en initial period om 24 månader. Därefter förlängs avtalet automatiskt med 12 månader i taget, om inte skriftlig uppsägning sker senast tre månader innan avtalsperiodens slut. Den första avtalsperioden börjar från det datum tjänsten aktiveras och går live (nedan kallat "Startdatumet").

Om avtalet sägs upp eller om Kunden bryter mot detta avtal har Adaptive Media rätt att stänga ner Kundens tillgång till Plocka. Därefter får Plocka ej användas vidare av Kunden.

Samtliga fakturor har en förfallotid på 20 dagar från fakturadatum. Den första fakturan skickas i samband med att tjänsten går live och inkluderar månadskostnaden för innevarande månad samt eventuella andra överenskomna avgifter. Månadskostnaden faktureras månadsvis i förskott. Vid utebliven betalning har Leverantören rätt att ta ut avgifter för påminnelser, inkassokostnader, indrivningskostnader samt dröjsmålsränta enligt räntelagen, och kan även stänga ner Kundens tillgång till Plocka med fortsatt debitering av avgifter.

Leverantören äger rätt att årligen justera månadskostnaden vid årsskifte. Justeringen sker i enlighet med konsumentprisindex (KPI) eller minst 2 %. Prisjusteringen gäller inte för eventuella delbetalningar av start- eller utvecklingskostnader.

Eventuella kostnader för fraktsystem, utskrifter av fraktsedlar eller liknande tjänster som är kopplade till Plocka ingår inte i avtalet. Dessa betalas direkt av Kunden till respektive leverantör.

Leverantören har rätt att säga upp avtalet med omedelbar verkan om Kunden bryter mot detta avtal.

§3. Support

Support via e-post ingår som en del av tjänsten och är tillgänglig under kontorstid på vardagar (08.00–17.00). Den inkluderar 1st line-support för frågor om drift och generella funktioner i tjänsten.

Frågor som kräver insatser från 2nd line-support, utvecklare, eller andra omfattande åtgärder offereras separat efter överenskommelse.

§4. Kundspecifika kopplingar

Om Leverantören på Kundens begäran utvecklar kundspecifika anpassningar eller kopplingar i Plocka (t.ex. via API till en e-handelsplattform eller annan extern tjänst), faktureras utvecklingskostnaden enligt överenskommelse.

Kunden ansvarar för framtida kostnader som kan uppstå vid behov av att uppdatera eller justera sådana kundspecifika lösningar, till exempel vid förändringar i tredjepartssystem eller vid behov av ytterligare anpassning för att bibehålla funktionalitet. Sådana uppdateringar offereras separat och ingår inte i den löpande månadskostnaden för Plocka.

Leverantören garanterar att kundspecifika lösningar levereras i enlighet med avtalad funktionalitet och specifikation. Kunden har rätt att reklamera eventuella fel eller brister inom 30 dagar från det datum då lösningen levererats och klarmarkerats av Leverantören. Reklamation ska ske skriftligen och tydligt specificera det påstådda felet eller bristen.

Om Leverantören efter utredning bekräftar att ett fel föreligger, åtgärdas detta utan kostnad för Kunden. Garantin omfattar inte fel som uppstått på grund av Kundens användning av lösningen på ett sätt som inte följer av Leverantörens instruktioner eller förändringar i tredjepartssystem, API eller annan extern tjänst som påverkar funktionaliteten hos lösningen.

Efter 30 dagar från leveransdatum anses kundspecifika lösningar vara accepterade av Kunden. Eventuella ytterligare justeringar eller ändringar efter detta datum betraktas som en ny beställning och offereras separat. Leverantören ansvarar inte för drift eller funktionalitet av tredjepartssystem som kopplats till Plocka, men kommer att bistå Kunden med support och åtgärder enligt överenskommelse vid behov.

§5. Hosting

Plocka tillhandahålls som en SaaS-tjänst, vilket innebär att all hosting hanteras av Leverantören och ingår i tjänsten utan extra kostnad för Kunden. Tjänsten driftas i en säker och modern hostingmiljö inom Sveriges gränser, med hög tillgänglighet och skydd enligt gällande dataskyddslagstiftning.

Kunden behöver inte vidta några egna åtgärder eller beslut avseende hosting, då Leverantören ansvarar för samtliga tekniska krav och drift av tjänsten.

§6. Ansvar

Leverantören åtar sig att vid kritiska driftstörningar som påverkar Kundens möjlighet att använda Plocka i väsentlig omfattning, vidta åtgärder för att åtgärda problemet inom rimlig tid efter att Leverantören fått kännedom om störningen. Detta gäller dock inte om driftstörningen orsakats av faktorer utanför Leverantörens kontroll, såsom tredjepartssystem, internetuppkoppling, eller force majeure-omständigheter.

Leverantören ansvarar inte för direkt eller indirekt skada eller ekonomisk förlust på grund av fel, fördröjning, bristande tillgänglighet, eller andra omständigheter kopplade till användningen av Plocka, förutsatt att dessa inte är en följd av uppsåtlig försummelse eller grov vårdslöshet från Leverantören. Leverantören är inte heller ansvarig för skador som beror på omständigheter utanför Leverantörens kontroll, såsom krig, myndighetsbeslut, strömavbrott, strejk, förbud, naturkatastrof, olyckshändelse, väder eller liknande.

Kunden förstår och accepterar att Plocka är beroende av korrekt funktion hos externa system, inklusive internetuppkoppling, och att tillfälliga avbrott, fördröjningar eller buggar inte utgör ett avtalsbrott eller fel i tjänsten.

Leverantören ansvarar inte för information eller material som Kunden hanterar eller publicerar genom Plocka. Kunden är ensam ansvarig för att säkerställa att allt innehåll som hanteras eller publiceras via Plocka följer gällande lagar och regler. Om Kunden anlitar Leverantören för publicering eller hantering av innehåll kvarstår Kundens ansvar för detta innehåll.

§7. Sekretess

Kunden och Leverantören förbinder sig att inte avslöja sådan konfidentiell information som endera part har erhållit från den andra parten inom ramen för det ingångna avtalet. Parterna har dock rätt att använda informationen för att fullgöra sina åtaganden enligt avtalet. Denna förbindelse omfattar även respektive parts anställda och andra uppdragstagare. Sekretessförbindelsen gäller utan begränsning i tiden och kvarstår även efter att avtalet har upphört.

Om inte annat avtalas, har Leverantören rätt att i marknadsföringssyfte uppge Kunden som användare av Plocka. Detta inkluderar möjligheten att använda Kundens företagsnamn och logotyp som referens på Leverantörens webbplats eller i annat marknadsföringsmaterial. Kunden har rätt att återkalla denna rätt genom skriftligt meddelande.

§8. Tvist

Tvist rörande dessa villkor skall slutgiltigt avgöras enligt svensk rätt genom skiljedom enligt Stockholms Handelskammares Skiljedomsinstituts regler för förenklat skiljeförfarande. Adaptive Media äger dock alltid rätt att ansöka om betalningsföreläggande mot Kunden för indrivande av klara och förfallna fordringar. Tvister som rör belopp understigande 50 000 SEK kan dock prövas av allmän domstol på Leverantörens hemort.

§9. Ändringar i avtalet

Ett ändrat avtal ersätter alltid det tidigare avtalet. Ändringar i avtalet träder i kraft vid start av nästföljande avtalsperiod givet att det uppdaterade avtalet har skickats ut innan detta datum. Leverantören äger rätt att inför varje avtalsförnyelse justera gällande prislista.

§10. Personuppgifter

Det åligger Kunden att inhämta tillräcklig kunskap om gällande lagstiftning gällande personuppgiftshantering (GDPR) på ett sådant sätt att Kunden kan uppfylla lagstiftningens krav på hantering av personuppgifter. Det åligger även Kunden att teckna personuppgiftsbiträdesavtal med alla aktörer som behandlar personuppgifter åt Kunden, exempelvis betal-leverantörer, fraktbolag, e-postleverantörer och statistiktjänster.

Detta avtal reglerar nedan ett personuppgiftsbiträdesavtal där Leverantören är biträde åt Kunden.

1. INLEDNING
   1. Parterna har tidigare – eller i samband med detta Avtal – ingått avtal avseende utveckling, support, prenumeration på teknisk tjänst eller andra konsulttjänster, (”Huvudavtalet”).
   2. Inom åtagandena som följer av Huvudavtalet kan Adaptive Media komma att behandla personuppgifter samt annan information för Kundens räkning.
   3. Med anledning av detta ingår Parterna detta Avtal för att reglera förutsättningarna för Adaptive Media behandling av – och tillgång till – personuppgifter som tillhör Kunden. Avtalet gäller så länge Adaptive Media behandlar personuppgifter för Kundens räkning.
   4. Avtalet syftar bland annat till att säkerställa att Adaptive Media genomför en behandling av personuppgifter för Kundens räkning i enlighet med kraven i Förordning (EU) 2016/679 (”GDPR”).
2. DEFINITIONER
   1. Om inte omständigheterna tydligt visar annat ska de definitioner som används i Avtalet ha motsvarande definition som följer av artikel 4 GDPR.
3. PERSONUPPGIFTSBEHANDLING
   1. Kunden är personuppgiftsansvarig eller personuppgiftsbiträde åt annan avseende de personuppgifter som behandlas inom ramen för Huvudavtalet.
   2. Adaptive Media är att betrakta som personuppgiftsbiträde åt Kunden. I egenskap av personuppgiftsbiträde får Adaptive Media endast utföra behandling av personuppgifter åt Kunden i enlighet med ändamålen i Huvudavtalet, bestämmelserna i Avtalet samt i enlighet med de instruktioner som lämnas av Kunden från tid till annan avseende personuppgiftsbehandlingen. Adaptive Media får inte behandla uppgifterna för egna ändamål.
   3. Adaptive Media ska ha rätt till ersättning för de merkostnader som Adaptive Media ådrar sig på grund av Kundens ändrade instruktioner.
4. SAMARBETE
   1. Adaptive Media ska, i den mån det är möjligt och inom ramen för Adaptive Medias hantering av personuppgifter åt Kunden, hjälpa Kunden att fullgöra sina skyldigheter förknippade med personuppgiftshanteringen såsom, men inte begränsat till, skyldigheten att informera den registrerade enligt kapitel III GDPR (t.ex. vid framtagande av registerutdrag, rättelser och radering av uppgifter). Adaptive Media ska ha rätt till ersättning från Kunden för de merkostnader som detta medför.
   2. Adaptive Media ska, med beaktande av typen av behandling och den information som Adaptive Media har att tillgå, hjälpa Kunden med att se till att säkerheten för behandlingen är tillräcklig, t.ex. i fråga om pseudonymisering och kryptering, motståndskraft i system etc., se mer om säkerhet under p. 6 nedan.
   3. För de fall att registrerad eller annan tredje man begär ut information från Adaptive Media som rör behandlingen av personuppgifter ska Adaptive Media hänvisa till Kunden. Om myndighet begär ut sådan information från Adaptive Media ska Adaptive Media omedelbart informera Kunden under förutsättning att Adaptive Media inte är förhindrad därtill genom lag, dom eller myndighets beslut.
   4. Adaptive Media ska utan dröjsmål informera Kunden om eventuella kontakter med Integritetsskyddsmyndigheten som rör eller kan vara betydelse för behandlingen av de personuppgifter som Adaptive Media behandlar för Kundens räkning. Detta ska dock inte gälla om Adaptive Media är förhindrad därtill genom lag, dom eller myndighetsbeslut.
   5. Adaptive Media har inte rätt att företräda Kunden gentemot Integritetsskyddsmyndigheten eller tredje man.
   6. Kunden är ansvarig för eventuella tredjeparttjänster (såsom kartor från Google Maps exempelvis) som tekniskt används i tekniska lösningar som tas fram av Adaptive Media åt Kunden, och lämnar ett generellt medgivande för alla sina interna användares vägnar.
5. GEOGRAFISKA KRAV
   1. De personuppgifter som av Adaptive Media behandlas under detta personuppgiftsbiträdesavtal får endast hanteras av Adaptive Media och eventuella underbiträden inom EU och Europeiska Ekonomiska Samarbetsrådet (EES), alternativt underbiträden utanför EU som kan uppvisa tillräcklig säkerhetsnivå enligt GDPR-kraven.
6. SÄKERHET
   1. Adaptive Media ska verka för att vidta tillräckliga tekniska och organisatoriska åtgärder för att skydda de personuppgifter som Adaptive Media behandlar enligt Avtalet mot olyckshändelse, ändringar, otillåten åtkomst eller spridning, samt mot varje annat slag av otillåten behandling.
   2. Åtgärderna ska vara anpassade till en nivå som är lämplig med hänsyn till hur känsliga personuppgifterna är, de särskilda risker som finns, befintliga tekniska möjligheter och genomförandekostnaderna.
   3. På Kundens begäran ska Adaptive Media hjälpa Kunden att verifiera att Adaptive Media har implementerat och upprätthåller överenskomna säkerhetsåtgärder, vilket inbegriper att Adaptive Media i rimlig omfattning ger Kunden tillgång till relevanta dokument och material. Adaptive Media ska ha rätt till ersättning från Kunden för de merkostnader som detta medför.
   4. Anslutning till en sådan godkänd uppförandekod som avses i artikel 40 GDPR eller en godkänd certifieringsmekanism som avses i artikel 42 GDPR får användas av Adaptive Media för att visa att Adaptive Media uppfyller ovan nämnda krav på säkerhet.
   5. Om Adaptive Media inte enligt punkt 6.4 kan visa att de uppfyller kraven på säkerhet i Avtalet har Kunden rätt att låta ett utomstående oberoende företag genomföra en revision och upprätta en säkerhetsrevisionsrapport, i enlighet med sedvanlig standard, som beskriver säkerhetsförhållandena hos Adaptive Media. En sådan säkerhetsrevision ska inte göras om Adaptive Media istället tillhandahåller Kunden en motsvarande säkerhetsrapport som upprättats mindre än 12 månader dessförinnan.
   6. Adaptive Media ska säkerställa behörigheten hos anställda som behandlar Kundens personuppgifter och att behandlingen endast sker enligt Kundens instruktioner och enligt detta Avtal, se även punkt 11.1.
   7. En närmare beskrivning av den av Adaptive Media implementerade och upprätthållna säkerheten, finns i Adaptive Medias säkerhetspolicy. Adaptive Media har rätt att ändra i säkerhetspolicyn under förutsättning att ändringarna medför minst lika hög säkerhet och att säkerhetspolicyn även efter ändringarna uppfyller de krav som ställs på hantering av personuppgifter av samtliga slag. Kunden har rätt att ta del av vid var tidpunkt gällande säkerhetspolicy hos Adaptive Media. I policyn finns bland annat information om Adaptive Media rutiner för loggning, behörighetstilldelning och hantering av säkerhetsincidenter, se även punkt 7.1.
7. SÄKERHETSINCIDENT
   1. Vid säkerhetsincident, dataintrång eller vid händelse där Adaptive Media på något annat sätt förlorar kontrollen över de uppgifter som behandlas (personuppgiftsincident) ska Adaptive Media, utan onödigt dröjsmål efter det att Adaptive Media fått vetskap om personuppgiftsincidenten, skriftligen underrätta Kunden om detta.
8. UNDERLEVERANTÖRER
   1. Adaptive Media har genom Avtalet fått ett generellt förhandstillstånd från Kunden att anlita underbiträden. Adaptive Medias rätt att anlita underbiträden gäller enbart i det fall varje underbiträde vidtar säkerhetsåtgärder som motsvarar eller erbjuder högre säkerhet än de säkerhetsåtgärder som Adaptive Media har åtagit sig att vidta enligt Avtalet.
   2. Om Adaptive Media i enlighet med punkt 8.1 anlitar ett underbiträde ska Adaptive Media teckna ett avtal som gör att underbiträdet omfattas av samma skyldigheter som Adaptive Media har gentemot Kunden enligt Avtalet.
9. ANSVAR FÖR SKADA
   1. Adaptive Media är endast ansvarig för skada för de fall där:
      Adaptive Media inte fullgjort sådana skyldigheter som specifikt riktar sig till personuppgiftsbiträden enligt GDPR och för vilka skadeståndsskyldighet kan följa
      
      och/eller
      
      Adaptive Media agerat i strid med Avtalet och efter skriftlig anmodan från Kunden inte vidtagit rättelse
      
      och/eller
      
      Adaptive Media agerat i strid med Kundens skriftligt avfattade och lagenliga anvisningar.
   2. Adaptive Media kan inte i något fall åläggas större ansvar för skada än vad som följer av GDPR.
10. AVTALETS UPPHÖRANDE
    1. När Adaptive Media upphör med behandling av personuppgifter för Kundens räkning ska Adaptive Media antingen återlämna alla personuppgifter till Kunden på det sätt som Kunden meddelar alternativt radera alla uppgifter som har anknytning till Avtalet. Adaptive Media ska ha rätt till ersättning från Kunden för de merkostnader som ett eventuellt återlämnande medför.
    2. Om behandlingen upphör till följd av att Huvudavtalet sägs upp till förtida upphörande ska Kunden framställa krav på återlämnande inom 14 dagar från det att uppsägningen trätt i kraft. I annat fall raderas uppgifterna.
11. SEKRETESS
    1. Adaptive Media ska säkerställa att Adaptive Media anställda med behörighet att behandla personuppgifter för Kundens räkning iakttar konfidentialitet.
    2. Parterna förbinder sig att under avtalstiden och därefter inte till utomstående lämna information avseende Avtalets innehåll och annan information som Parterna fått ta del av med anledning av Avtalet, oavsett om informationen lämnats skriftligen eller muntligen och oberoende av format (”Konfidentiell information”). Parterna förbinder sig att använda Konfidentiell information enbart i syfte att fullgöra sina åtaganden i Avtalet och inte för något annat ändamål. Mottagande Part förbinder sig vidare att vidta erforderliga åtgärder för att förhindra att anställd, underkonsult eller annan mellanman använder eller avslöjar Konfidentiell information för utomstående.
    3. Ovanstående gäller inte för sådan information som
       a) vid tidpunkten för utlämnandet är tillgänglig för allmänheten på annat sätt än genom överträdelse mot Avtalet; eller
       b) redan var tillgänglig för mottagande Part eller som denne på egen hand har utvecklat innan ingåendet av Avtalet och som inte, direkt eller indirekt, har erhållits genom överträdelse mot Avtalet.
    4. Denna sekretessförbindelse förhindrar inte Part från att lämna sådan information som Part har skyldighet att lämna ut enligt lag, dom eller myndighets beslut. Om Part skulle ha eller åläggas skyldighet att lämna sådan information, åtar sig Parterna att omedelbart underrätta den andra Parten för att ge denne möjlighet att vidta skyddsåtgärder. Parterna ska göra sitt bästa för att tillse att information som lämnas i enlighet med denna punkt, så långt som det är möjligt, behandlas konfidentiellt av mottagaren av informationen.