Allmänna villkor för Cerrtify

Dessa allmänna villkor (användarvillkor) gäller när ett företag eller en annan organisation skapar ett konto hos Cerrtify och använder Cerrtifys API-tjänster och kundportal. Tjänsterna riktar sig endast till näringsidkare, myndigheter och andra organisationer och inte till konsumenter.

Genom att skapa ett konto, klicka på "Godkänn" eller på annat sätt använda Tjänsten godkänner Kunden dessa villkor. Den fysiska person som godkänner villkoren intygar att han eller hon har behörighet att ingå avtal för Kundens räkning.

1. Parter

1.1Tjänsten tillhandahålls av Netsius Sweden AB, org.nr 559325-4963, som tillhandahåller Tjänsten under varumärket Cerrtify ("Cerrtify"). Cerrtify har säte i Stockholm och nås på följande sätt:

(a)postadress: Norevägen 3, 163 41 Spånga;

(b)e-post: hej@cerrtify.com;

(c)momsregistreringsnummer: SE559325496301.

1.2Avtalet ingås mellan Cerrtify och den juridiska person eller annan organisation som har registrerat kontot ("Kunden"). Cerrtify och Kunden benämns var för sig "Part" och gemensamt "Parterna".

1.3Om Kunden har ingått ett skriftligt Ramavtal för Cerrtify Enterprise med Cerrtify gäller det ramavtalet i stället för dessa allmänna villkor från och med det startdatum som anges i ramavtalet.

2. Definitioner

2.1I dessa allmänna villkor har följande begrepp den betydelse som anges nedan. Begreppen gäller i både singular och plural.

3. Avtalshandlingar och rangordning

3.1Avtalet består av följande handlingar:

(a)dessa Allmänna villkor;

(b)Personuppgiftsbiträdesavtalet;

(c)Tjänstespecifika villkor;

(d)Prislistan; och

(e)Dokumentationen.

3.2Om avtalshandlingarna innehåller motstridiga bestämmelser gäller de sinsemellan i följande ordning, om inte omständigheterna uppenbarligen föranleder annat:

(a)Personuppgiftsbiträdesavtalet, i frågor som rör behandling av personuppgifter, dock inte i fråga om Parternas ersättningsskyldighet och ansvarsbegränsning, som i stället regleras i dessa Allmänna villkor;

(b)bestämmelser i Tjänstespecifika villkor som återspeglar krav från en Datakälleleverantör eller krav enligt lag, förordning eller myndighetsföreskrift;

(c)dessa Allmänna villkor;

(d)övriga bestämmelser i Tjänstespecifika villkor;

(e)Prislistan; och

(f)Dokumentationen.

3.3Kundens egna inköpsvillkor eller andra standardvillkor gäller inte, även om Kunden hänvisar till dem i en beställning eller annan handling.

4. Konto, Användare och säkerhet

4.1För att använda Tjänsten ska Kunden registrera ett konto i Portalen. Kunden ska lämna fullständiga och korrekta uppgifter om sig själv och hålla uppgifterna uppdaterade. Cerrtify får kontrollera uppgifterna, bland annat mot Bolagsverkets register, och får vägra att skapa eller behålla ett konto om uppgifterna är felaktiga eller om det finns andra sakliga skäl.

4.2Kunden ansvarar för att endast behöriga Användare får tillgång till Portalen och till API-nycklar och för att Användarnas behörigheter begränsas till vad som behövs. Kunden ansvarar för allt som görs med Kundens konto, inloggningsuppgifter och API-nycklar, oavsett om Kunden har godkänt åtgärden eller inte, till dess att Kunden har spärrat den berörda nyckeln eller behörigheten eller underrättat Cerrtify enligt punkt 4.4, utom i den mån användningen har möjliggjorts genom Cerrtifys avtalsbrott.

4.3API-nycklar är hemliga och ska förvaras och användas på ett säkert sätt. Anrop till Tjänstens API ska göras från Kundens servermiljö. En API-nyckel får inte exponeras i webbläsare, mobilappar eller annan klientkod, om inte Dokumentationen uttryckligen medger det för viss funktion och Kunden använder de begränsningar av domäner eller IP-adresser som Tjänsten erbjuder.

4.4Kunden ska utan dröjsmål spärra en API-nyckel eller behörighet i Portalen, och underrätta Cerrtify via support@cerrtify.com, om Kunden misstänker att en API-nyckel eller inloggningsuppgift har kommit obehöriga till del eller att Tjänsten används obehörigt.

4.5Sandbox är avgiftsfri och får användas för utveckling och test. I Sandbox får endast testuppgifter användas, såsom BankIDs testidentiteter och de fiktiva uppgifter som anges i Dokumentationen. Kunden får inte föra in verkliga personuppgifter i Sandbox.

5. Aktivering av Produktionsmiljön

5.1Tillgång till Produktionsmiljön förutsätter att Kunden har ansökt om aktivering i Portalen och att Cerrtify har godkänt ansökan. Ansökan ska undertecknas med BankID av en person som är behörig att företräda Kunden.

5.2Cerrtify har rätt att inhämta och kontrollera de uppgifter om Kunden, Kundens företrädare, verksamhet och avsedda användning av Tjänsten som Cerrtify skäligen behöver för att bedöma ansökan och för att uppfylla de krav som Datakälleleverantörer ställer på Cerrtify. Kunden ska på begäran lämna sådana uppgifter.

5.3Aktivering av vissa Tjänster förutsätter dessutom att de särskilda förutsättningar som anges i Tjänstespecifika villkor är uppfyllda, bland annat att den bank som utfärdar ett Kundspecifikt BankID-certifikat godkänner Kunden, och att Kunden har egen behörighet till SPAR som personuppgiftsansvarig och har ingått Personuppgiftsbiträdesavtalet.

5.4Cerrtify får avslå en ansökan om aktivering, eller aktivera endast vissa Tjänster, om förutsättningarna enligt denna punkt 5 inte är uppfyllda, om en Datakälleleverantör motsätter sig aktiveringen eller om det annars finns sakliga skäl, till exempel risk för missbruk eller för att Cerrtify bryter mot sina åtaganden mot en Datakälleleverantör.

6. Tjänsten

6.1Cerrtify ska tillhandahålla Tjänsten fackmässigt och i huvudsak i enlighet med Dokumentationen. Tjänsten tillhandahålls i det skick som den har vid var tid.

6.2Cerrtify får fortlöpande utveckla och ändra Tjänsten, inklusive dess funktioner, tekniska gränssnitt och anropsgränser. Om en ändring väsentligt försämrar Tjänsten för Kunden ska Cerrtify meddela Kunden minst 30 dagar innan ändringen genomförs, om inte ändringen krävs av en Datakälleleverantör, lag eller myndighetsbeslut eller av säkerhetsskäl. En version av Tjänstens API som Cerrtify avser att avveckla ska, om det inte finns särskilda skäl, finnas kvar i minst sex (6) månader efter att Cerrtify har meddelat avvecklingen.

6.3Cerrtify strävar efter att Tjänstens API i Produktionsmiljön ska vara tillgängligt minst 99,5 procent av tiden per kalendermånad, med undantag för planerat underhåll och störningar hos Datakälleleverantörer. Målsättningen är inte en garanti och ger inte rätt till ersättning eller prisavdrag enligt dessa Allmänna villkor. Avtalade servicenivåer med servicekrediter erbjuds genom Ramavtal för Cerrtify Enterprise.

6.4Cerrtify får vidta planerade underhållsåtgärder som påverkar Tjänstens tillgänglighet. Planerat underhåll ska om möjligt utföras mellan kl. 22.00 och 06.00 och meddelas i förväg i Portalen eller per e-post. Brådskande åtgärder för att avhjälpa säkerhetsbrister eller allvarliga fel får vidtas utan föregående meddelande.

6.5Support lämnas under Supporttid via supportportalen i Portalen och support@cerrtify.com. Ärenden som gäller ett fullständigt avbrott i Produktionsmiljön kan anmälas dygnet runt via supportportalen. Kunden ansvarar för support till sina egna Slutanvändare.

6.6Tjänsten är beroende av Datakällor som Cerrtify inte kontrollerar. Vad som gäller för Datakällorna och för respektive Tjänst framgår av punkt 13 och av Tjänstespecifika villkor.

7. Kundens åtaganden och tillåten användning

7.1Kunden får använda Tjänsten endast för sin egen verksamhet och i enlighet med Avtalet, Dokumentationen och tillämplig lag. Kunden ska följa de krav som gäller för respektive Tjänst enligt Tjänstespecifika villkor, även när kraven ändras under Avtalets löptid.

7.2Kunden får inte:

(a)sälja vidare, hyra ut, upplåta eller på annat sätt tillhandahålla Tjänsten, e-legitimation genom Tjänsten eller information från Datakällor till tredje man, om inte Cerrtify skriftligen har medgett det;

(b)använda Tjänsten för ändamål som strider mot lag, mot god sed eller mot en Datakälleleverantörs villkor, eller på ett sätt som kan skada Cerrtify, en Datakälleleverantör eller Slutanvändare;

(c)dekompilera, bakåtkompilera eller på annat sätt försöka ta fram Tjänstens källkod, utom i den utsträckning det följer av tvingande lag;

(d)kringgå eller försöka kringgå anropsgränser, behörighetskontroller eller andra tekniska begränsningar;

(e)utföra belastnings-, sårbarhets- eller penetrationstester av Tjänsten utan Cerrtifys skriftliga medgivande;

(f)överföra skadlig kod till Tjänsten eller använda Tjänsten på ett sätt som stör dess drift eller andra kunders användning; eller

(g)använda Tjänsten för att utveckla en konkurrerande tjänst eller för jämförande tester som ska offentliggöras, utan Cerrtifys skriftliga medgivande.

7.3Kunden ansvarar för att Kunden har rättslig grund och de tillstånd som krävs för att behandla de personuppgifter som Kunden hämtar eller behandlar genom Tjänsten, och för att Kunden informerar sina Slutanvändare om behandlingen.

7.4Kunden ansvarar för sina egna system, sin egen integration mot Tjänsten och för att Kundens tjänster uppfyller de krav som gäller för Kundens verksamhet.

8. Priser, Krediter och betalning

8.1Kunden ska betala avgifter enligt Prislistan för den Plan och de Tjänster som Kunden har valt. Samtliga priser anges exklusive mervärdesskatt, som tillkommer enligt lag.

8.2Månadsavgift för Plan och andra fasta avgifter betalas i förskott per kalendermånad. Avgifter för en påbörjad månad återbetalas inte.

8.3Transaktioner betalas med Krediter. Krediter köps i förskott i Portalen och betalas med kort eller på annat sätt som Cerrtify anvisar. Kunden kan välja automatisk påfyllning, som innebär att Krediter köps och debiteras Kundens betalkort när saldot understiger den nivå som Kunden har angett. Hur många Krediter en Transaktion förbrukar framgår av Prislistan för Kundens Plan.

8.4En BankID-transaktion debiteras först när identifieringen eller underskriften har slutförts. Misslyckade, avbrutna eller utgångna BankID-ordrar debiteras inte. Anrop i Sandbox debiteras inte. Närmare bestämmelser om debitering finns i Tjänstespecifika villkor och Prislistan.

8.5Köpta Krediter har inget utgångsdatum och förfaller inte så länge Avtalet gäller. Vad som gäller för outnyttjade Krediter när Avtalet upphör framgår av punkt 18.4.

8.6Krediter kan inte återbetalas, lösas in mot pengar eller överlåtas, utom i de fall som anges i punkt 18.4.

8.7Cerrtify får tillåta att Kundens saldo av Krediter tillfälligt blir negativt inom den gräns som visas i Portalen. Ett negativt saldo ska betalas av Kunden och avräknas från nästa köp av Krediter.

8.8Avgifter som faktureras ska betalas inom trettio (30) dagar från fakturadatum. Vid försenad betalning har Cerrtify rätt till dröjsmålsränta enligt räntelagen (1975:635) samt påminnelseavgift och ersättning för inkassokostnader enligt lag (1981:739) om ersättning för inkassokostnader m.m.

8.9Cerrtify får ändra Prislistan. En ändring som innebär en prishöjning för Kunden ska meddelas minst 30 dagar innan den träder i kraft. Kunden har då rätt att säga upp Avtalet till upphörande den dag då ändringen träder i kraft. Prissänkningar får genomföras utan föregående meddelande.

8.10Om en Datakälleleverantör höjer sina avgifter eller inför nya avgifter får Cerrtify höja motsvarande priser i samma utsträckning, med 30 dagars varsel eller, om Cerrtify har fått kortare varsel av Datakälleleverantören, med samma varsel som Cerrtify har fått. Punkt 8.9 tredje meningen gäller även för sådana höjningar.

9. Avstängning

9.1Cerrtify får med omedelbar verkan stänga av Kundens tillgång till Tjänsten helt eller delvis, eller spärra API-nycklar, om:

(a)Cerrtify har skälig anledning att anta att Tjänsten används i strid med Avtalet, Tjänstespecifika villkor eller lag, eller att Kundens konto eller API-nycklar har kommit obehöriga till del;

(b)det krävs för att avvärja en risk för säkerheten eller driften av Tjänsten eller för skada för Cerrtify, en Datakälleleverantör, andra kunder eller Slutanvändare;

(c)en Datakälleleverantör, en myndighet eller lag kräver det; eller

(d)förfallna avgifter är obetalda mer än trettio (30) dagar och inte har betalats inom tio (10) dagar från Cerrtifys skriftliga påminnelse med upplysning om att avstängning kan ske.

9.2Cerrtify ska underrätta Kunden om avstängningen och skälet för den så snart det är möjligt, om inte lag, myndighetsbeslut eller en Datakälleleverantör hindrar det. Avstängningen ska inte vara mer omfattande eller bestå längre än vad som är motiverat av skälet för den. En avstängning enligt denna punkt 9 utgör inte avtalsbrott från Cerrtifys sida.

9.3Avstängning påverkar inte Kundens skyldighet att betala fasta avgifter, om avstängningen beror på förhållanden på Kundens sida.

10. Immateriella rättigheter

10.1Cerrtify och dess licensgivare innehar samtliga rättigheter, inklusive immateriella rättigheter, till Tjänsten, Portalen, Dokumentationen, Tjänstens programvara och tekniska gränssnitt samt till förbättringar och vidareutvecklingar av dessa. Uppgifter från Datakällor tillhör respektive Datakälleleverantör eller dess licensgivare och får användas endast i enlighet med Avtalet och Tjänstespecifika villkor.

10.2Kunden erhåller under Avtalets löptid en icke-exklusiv och icke-överlåtbar rätt att använda Tjänsten för sin egen verksamhet i enlighet med Avtalet. Kunden erhåller inga andra rättigheter än de som uttryckligen anges i Avtalet.

10.3Kunden behåller samtliga rättigheter till Kunddata. Kunden ger Cerrtify rätt att behandla Kunddata i den utsträckning det behövs för att tillhandahålla Tjänsten och fullgöra Avtalet, i enlighet med Personuppgiftsbiträdesavtalet.

10.4Cerrtify får fritt använda förslag och synpunkter som Kunden lämnar om Tjänsten, utan ersättning till Kunden.

10.5Cerrtify får använda anonymiserade och aggregerade uppgifter om användningen av Tjänsten, som inte kan hänföras till Kunden eller till en fysisk person, för att driva, analysera och utveckla Tjänsten.

11. Personuppgifter

11.1När Cerrtify behandlar personuppgifter för Kundens räkning vid tillhandahållandet av Tjänsten är Kunden personuppgiftsansvarig och Cerrtify personuppgiftsbiträde. För sådan behandling gäller Personuppgiftsbiträdesavtalet, som Kunden godkänner samtidigt med dessa Allmänna villkor.

11.2Cerrtify är personuppgiftsansvarigt för den behandling av personuppgifter som Cerrtify utför för egna ändamål, bland annat för att administrera kundförhållandet, Kundens konto och Användare, fakturera, lämna support, upprätthålla säkerheten i Tjänsten, förebygga missbruk och fullgöra rättsliga förpliktelser. Sådan behandling beskrivs i Cerrtifys Integritetspolicy på www.cerrtify.com/integritetspolicy. Kunden ska informera sina Användare om att Cerrtify behandlar deras personuppgifter på detta sätt.

12. Sekretess

12.1Part ska inte för tredje man röja information om den andra Partens verksamhet som Parten har fått del av med anledning av Avtalet och som den andra Parten har angett som konfidentiell eller som Parten borde ha förstått är konfidentiell ("Konfidentiell information"). Part får använda den andra Partens Konfidentiella information endast för att fullgöra Avtalet.

12.2Sekretessåtagandet gäller inte information som:

(a)är eller blir allmänt tillgänglig på annat sätt än genom brott mot Avtalet;

(b)Parten kan visa att den hade tillgång till innan den mottogs från den andra Parten, eller som Parten har utvecklat självständigt; eller

(c)Parten har mottagit från tredje man utan att vara bunden av sekretess i förhållande till denne.

12.3Sekretessåtagandet hindrar inte att Part lämnar ut information som Parten är skyldig att lämna ut enligt lag, myndighetsbeslut, föreskrift eller börsregler, eller som Cerrtify är skyldigt att lämna till en Datakälleleverantör enligt Tjänstespecifika villkor. Part får även lämna ut information till sina rådgivare, revisorer och underleverantörer i den utsträckning de behöver den och är bundna av motsvarande sekretess.

12.4Sekretessåtagandet gäller under Avtalets löptid och i fem (5) år därefter. Information som utgör företagshemlighet enligt lag (2018:558) om företagshemligheter ska dock skyddas så länge den utgör en företagshemlighet.

13. Datakällor, friskrivningar och regelefterlevnad

13.1Information från Datakällor levereras i det skick som den tillhandahålls av respektive Datakälleleverantör. Cerrtify kontrollerar inte innehållet och ansvarar inte för att informationen är riktig, fullständig eller aktuell. Sökning i bolagsinformation sker i Cerrtifys lokala kopia av Bolagsverkets och SCB:s företagsregister, som uppdateras veckovis och därför kan sakna de senaste registreringarna.

13.2Datakälleleverantörer kan ändra, begränsa, avbryta eller upphöra med sina tjänster och ändra sina villkor och avgifter. Sådana ändringar samt fel, avbrott eller förseningar hos en Datakälleleverantör utgör inte avtalsbrott från Cerrtifys sida, under förutsättning att de inte har orsakats av Cerrtify. Cerrtify ska utan onödigt dröjsmål informera Kunden om förhållanden som väsentligt påverkar Tjänsten.

13.3Cerrtify bedriver inte kreditupplysningsverksamhet enligt kreditupplysningslagen (1973:1173), och Tjänsten utgör inte kreditupplysning. Kunden får inte använda Tjänsten eller information från Tjänsten för att bedriva kreditupplysningsverksamhet.

13.4Cerrtify är inte verksamhetsutövare enligt lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism. Tjänsten är ett tekniskt hjälpmedel genom vilket Kunden själv kan identifiera Slutanvändare och kontrollera uppgifter mot oberoende och tillförlitliga källor. Cerrtify utför inte åtgärder för kundkännedom för Kundens räkning. I den mån lagen är tillämplig på Kunden ansvarar Kunden ensam för att dess åtgärder för kundkännedom och riskbedömningar är tillräckliga och för att bevara handlingar och uppgifter så länge lagen kräver.

13.5Cerrtify lagrar inte resultat av identifieringar och underskrifter med BankID eller svar från SPAR varaktigt för Kundens räkning, utöver vad som följer av Personuppgiftsbiträdesavtalet. Cerrtify är inte Kundens arkiv, och Kunden ska själv hämta och bevara det underlag som Kunden behöver för sina rättsliga förpliktelser och sin bevisning.

13.6Underskrift med BankID utgör en avancerad elektronisk underskrift enligt förordning (EU) nr 910/2014 (eIDAS) och inte en kvalificerad elektronisk underskrift. Kunden ansvarar för att bedöma om en sådan underskrift uppfyller de form- och beviskrav som gäller för den rättshandling som Kunden använder den för.

13.7Utöver vad som uttryckligen anges i Avtalet lämnar Cerrtify inga garantier eller utfästelser, uttryckliga eller underförstådda, avseende Tjänsten eller information från Datakällor, inklusive avseende lämplighet för visst ändamål eller att Tjänsten fungerar utan avbrott eller fel. Kunden ansvarar för de beslut som Kunden fattar med stöd av Tjänsten.

14. Ansvarsbegränsning

14.1Part ska ersätta den andra Parten för direkt skada som uppkommit till följd av att Parten av vårdslöshet har brutit mot Avtalet, med de begränsningar som följer av denna punkt 14.

14.2Part ansvarar inte i något fall för indirekt skada eller förlust. Som indirekt skada räknas bland annat:

(a)utebliven vinst, intäkt eller förväntad besparing;

(b)produktionsbortfall, driftsavbrott eller annan störning i verksamheten samt förlust av goodwill;

(c)förlust eller förvanskning av data eller information;

(d)den andra Partens ersättningsskyldighet gentemot tredje man, inklusive Slutanvändare och den andra Partens kunder, dock inte ersättning som den andra Parten har betalat till en registrerad enligt artikel 82 i dataskyddsförordningen i den mån ersättningen motsvarar Partens del av ansvaret för skadan; och

(e)sanktionsavgifter, böter och andra sanktioner som en myndighet har påfört den andra Parten, i den utsträckning lag medger att ansvar för sådana sanktioner begränsas.

14.3Parts sammanlagda ansvar enligt Avtalet, inklusive Personuppgiftsbiträdesavtalet, för samtliga skadefall som hänför sig till händelser under ett och samma Avtalsår är begränsat till det högsta av:

(a)de avgifter exklusive mervärdesskatt, inklusive betalning för Krediter, som Kunden har betalat eller ska betala för Tjänsten under de tolv (12) månader som närmast föregått den händelse som gav upphov till anspråket; och

(b)50 000 kronor,

dock högst 500 000 kronor.

14.4Begränsningarna i punkterna 14.2 och 14.3 gäller inte:

(a)om Parten har orsakat skadan uppsåtligen eller genom grov vårdslöshet;

(b)Kundens skyldighet att betala avgifter och andra belopp enligt Avtalet;

(c)Kundens skadeslöshetsåtagande enligt punkt 15 och enligt Tjänstespecifika villkor; eller

(d)ansvar för personskada.

14.5Parterna har således uttryckligen avtalat att ansvarsbegränsningarna i denna punkt 14 inte gäller vid uppsåt eller grov vårdslöshet, och att de i övriga fall gäller oavsett grunden för anspråket.

14.6Kunden bekräftar att ansvarsbegränsningarna i denna punkt 14 återspeglas i Cerrtifys priser och att de utgör en skälig fördelning av riskerna mellan två näringsidkare, med beaktande bland annat av att Tjänsten förmedlar information från Datakällor som Cerrtify inte kontrollerar, att Kunden bestämmer hur Tjänsten används i Kundens verksamhet och att vardera Parten har möjlighet att försäkra sina risker. Kunden har haft möjlighet att i stället ingå ett förhandlat avtal med Cerrtify.

14.7Denna punkt 14 begränsar inte Parts ansvar gentemot registrerade enligt artikel 82 i Europaparlamentets och rådets förordning (EU) 2016/679 (dataskyddsförordningen), men gäller för anspråk mellan Parterna, inklusive regressanspråk.

14.8Anspråk på skadestånd eller annan ersättning på grund av avtalsbrott ska framställas skriftligen inom sex (6) månader från det att Parten märkte eller borde ha märkt den omständighet som ligger till grund för anspråket, annars är rätten till ersättning förlorad. Den skadelidande Parten ska vidta skäliga åtgärder för att begränsa sin skada.

15. Skadeslöshet

15.1Kunden ska hålla Cerrtify och Cerrtifys Datakälleleverantörer skadeslösa mot anspråk från tredje man, inklusive Slutanvändare, Datakälleleverantörer och myndigheter, och mot därmed sammanhängande skador, avgifter och skäliga kostnader, inklusive skäliga ombudskostnader, i den mån anspråket grundas på att Kunden, dess Användare eller någon annan för vilken Kunden ansvarar har använt Tjänsten eller information från Datakällor i strid med Avtalet, Tjänstespecifika villkor eller lag.

15.2Cerrtify ska utan onödigt dröjsmål skriftligen underrätta Kunden om anspråk som omfattas av punkt 15.1, i skälig utsträckning låta Kunden delta i försvaret mot anspråket och inte ingå förlikning om anspråket utan Kundens samtycke, vilket inte oskäligen får vägras.

15.3Cerrtify får göra gällande Kundens åtagande enligt punkt 15.1 även till förmån för berörd Datakälleleverantör. Åtagandet omfattas inte av begränsningarna i punkt 14, inklusive begränsningen av ansvar för indirekt skada.

16. Force majeure

16.1Part är befriad från påföljd för underlåtenhet att fullgöra en förpliktelse enligt Avtalet om underlåtenheten har sin grund i en omständighet utanför Partens kontroll som Parten inte skäligen kunde ha förutsett vid Avtalets ingående och vars följder Parten inte skäligen kunde ha undvikit eller övervunnit. Som sådan omständighet räknas bland annat krig, krigshandling, terrorism, uppror, sabotage, pandemi, brand, översvämning, naturkatastrof, myndighetsåtgärd, ny eller ändrad lagstiftning, arbetskonflikt, allmänt avbrott i internet- eller elförsörjningen, överbelastningsattacker som inte skäligen kunnat förhindras, samt fel, avbrott eller förseningar hos en Datakälleleverantör som inte har orsakats av Parten. Fel eller försening hos en underleverantör utgör befrielsegrund endast om underleverantören i sin tur hindras av en omständighet som anges i denna punkt.

16.2Part som påkallar befrielse enligt punkt 16.1 ska utan dröjsmål underrätta den andra Parten om omständigheten och när den har upphört, samt vidta skäliga åtgärder för att begränsa hindrets verkningar.

16.3Befrielse enligt punkt 16.1 gäller inte:

(a)Kundens skyldighet att betala avgifter och andra belopp enligt Avtalet;

(b)Parts skyldigheter enligt punkt 12 (sekretess); eller

(c)Cerrtifys skyldigheter enligt Personuppgiftsbiträdesavtalet att underrätta Kunden om en personuppgiftsincident och att radera eller återlämna Kundens Personuppgifter.

16.4Om Avtalets fullgörande i väsentlig mån hindras under längre tid än sextio (60) dagar på grund av en omständighet som anges i punkt 16.1 får vardera Parten säga upp Avtalet med omedelbar verkan.

17. Avtalstid och uppsägning

17.1Avtalet gäller från det att Kunden har godkänt dessa Allmänna villkor och tills vidare.

17.2Kunden får när som helst säga upp Avtalet via Portalen eller genom meddelande till hej@cerrtify.com. Uppsägningen får verkan vid utgången av den kalendermånad som Kunden redan har betalat för.

17.3Cerrtify får säga upp Avtalet med trettio (30) dagars uppsägningstid.

17.4Part får säga upp Avtalet med omedelbar verkan om:

(a)den andra Parten väsentligen bryter mot Avtalet och inte vidtar rättelse inom femton (15) dagar från skriftlig anmaning; eller

(b)den andra Parten försätts i konkurs, inleder ackordsförhandling, blir föremål för företagsrekonstruktion, träder i likvidation eller annars kan antas vara på obestånd.

17.5Cerrtify får därutöver säga upp Avtalet med omedelbar verkan, helt eller i den del det avser en viss Tjänst, om:

(a)Kunden upprepat eller allvarligt har använt Tjänsten i strid med punkt 7 eller Tjänstespecifika villkor;

(b)en Datakälleleverantör varaktigt upphör med eller väsentligt ändrar Cerrtifys eller Kundens tillgång till en Datakälla, eller kräver att Kundens tillgång upphör; eller

(c)Kundens tillgång till Tjänsten har varit avstängd enligt punkt 9.1 (d) i mer än trettio (30) dagar.

17.6Kunden får säga upp Avtalet, helt eller i den del det avser en berörd Tjänst, till upphörande den dag då en ändring träder i kraft, om Cerrtify meddelar en prishöjning enligt punkt 8.9 eller 8.10, en ändring av Tjänsten enligt punkt 6.2 som väsentligt försämrar Tjänsten för Kunden, eller en ändring av dessa Allmänna villkor, Tjänstespecifika villkor eller Personuppgiftsbiträdesavtalet som är till nackdel för Kunden.

17.7Kunden kan radera sin organisation i Portalen när inga andra Användare finns kvar i den. Begäran ska bekräftas med BankID av en ägare. En radering av organisationen innebär att Kunden säger upp Avtalet med omedelbar verkan. Organisationen stängs omedelbart, Kundens API-nycklar spärras och Kundens certifikat slutar att fungera. Kundens uppgifter hanteras därefter enligt punkt 18.2 och Personuppgiftsbiträdesavtalet.

18. Verkan av Avtalets upphörande

18.1När Avtalet upphör ska Kunden upphöra att använda Tjänsten, och Kundens API-nycklar spärras.

18.2Kunden kan exportera Kunddata som finns tillgängliga i Portalen under Avtalets löptid. När Avtalet har upphört, eller när Kundens organisation har raderats enligt punkt 17.7, får Kunden en export av sina uppgifter i CSV-format, som kan hämtas fram till den slutliga raderingen. Kunddata raderas slutligt nittio (90) dagar efter att Avtalet har upphört eller organisationen har raderats, i enlighet med Personuppgiftsbiträdesavtalet. Cerrtify får därefter behålla:

(a)uppgifter som Cerrtify är skyldigt att bevara enligt lag, till exempel räkenskapsinformation enligt bokföringslagen (1999:1078); och

(b)uppgifter som visar att och hur Avtalet ingicks, nämligen Kundens firma och organisationsnummer, vilken version av villkoren som godkändes, tidpunkten för godkännandet, namnet på den person som godkände villkoren samt motsvarande uppgifter om den som har begärt att organisationen ska raderas. Sådana uppgifter behandlar Cerrtify som personuppgiftsansvarig, enligt Integritetspolicyn, och bevarar i tio (10) år efter att Avtalet har upphört.

18.3Vad som gäller för BankID- och SPAR-certifikat när Avtalet upphör framgår av Tjänstespecifika villkor.

18.4Outnyttjade Krediter återbetalas endast om Avtalet upphör på grund av att:

(a)Cerrtify har sagt upp Avtalet enligt punkt 17.3 eller, av skäl som inte beror på Kunden, enligt punkt 17.5 (b);

(b)Kunden har sagt upp Avtalet enligt punkt 17.4 (a) på grund av Cerrtifys avtalsbrott;

(c)någon av Parterna har sagt upp Avtalet enligt punkt 16.4; eller

(d)Kunden har sagt upp Avtalet enligt punkt 17.6 eller enligt Personuppgiftsbiträdesavtalet.

I övriga fall förfaller outnyttjade Krediter när Avtalet upphör, inklusive när Kunden raderar sin organisation enligt punkt 17.7.

18.5Kunden har rätt att, med en uppsägningstid om högst två (2) månader, byta till en annan leverantör av databehandlingstjänster eller till egen infrastruktur enligt förordning (EU) 2023/2854 (dataförordningen). Cerrtify ska då under en övergångsperiod om högst trettio (30) dagar, eller den längre tid som följer av dataförordningen, fortsätta att tillhandahålla Tjänsten och lämna skäligt bistånd vid bytet, och därefter under minst trettio (30) dagar hålla exporterbara data tillgängliga för Kunden. Exporterbara data är loggar över Kundens anrop, uppgifter om Användare och deras behörigheter samt Kundens inställningar i Portalen, såsom domän- och IP-listor och anropsgränser. Cerrtifys egna databaser, inklusive kopian av Bolagsverkets och SCB:s företagsregister, hashvärden av API-nycklar och privata nycklar till BankID-certifikat som innehas av Cerrtify omfattas inte. Efter hämtningsperioden raderas exporterbara data enligt Personuppgiftsbiträdesavtalet. Cerrtify tar inte ut några avgifter för bytet utöver vad dataförordningen medger.

18.6Bestämmelser som till sin natur är avsedda att gälla efter Avtalets upphörande, bland annat punkterna 8, 10, 12, 13, 14, 15, 18, 22 och 23, fortsätter att gälla.

19. Ändringar av villkoren

19.1Cerrtify får ändra dessa Allmänna villkor. Ändringar ska meddelas Kunden via Portalen eller per e-post minst 30 dagar innan de träder i kraft. Om Kunden inte godtar ändringen får Kunden säga upp Avtalet enligt punkt 17.6. Om Kunden fortsätter att använda Tjänsten efter att ändringen har trätt i kraft anses Kunden ha godtagit ändringen.

19.2Ändringar som krävs av en Datakälleleverantör, lag, förordning, myndighetsföreskrift eller myndighetsbeslut får träda i kraft med kortare varsel eller omedelbart, i den utsträckning det krävs. Cerrtify ska i sådant fall underrätta Kunden så snart det är möjligt.

19.3Ändringar av Personuppgiftsbiträdesavtalet, Tjänstespecifika villkor och Prislistan sker enligt de bestämmelser som gäller för respektive handling. Den vid var tid gällande versionen av Avtalets handlingar finns på www.cerrtify.com.

20. Överlåtelse och underleverantörer

20.1Kunden får inte överlåta sina rättigheter eller skyldigheter enligt Avtalet utan Cerrtifys skriftliga medgivande.

20.2Cerrtify får överlåta Avtalet till ett bolag i samma koncern eller till den som förvärvar den verksamhet som Tjänsten ingår i. Cerrtify ska underrätta Kunden om överlåtelsen.

20.3Cerrtify får anlita underleverantörer för att fullgöra sina åtaganden enligt Avtalet och ansvarar för underleverantörernas arbete som för sitt eget. Vad som gäller för underbiträden som behandlar personuppgifter framgår av Personuppgiftsbiträdesavtalet.

21. Meddelanden

21.1Meddelanden till Kunden lämnas via Portalen eller per e-post till den e-postadress som Kunden har angett i Portalen. Kunden ansvarar för att adressen är aktuell.

21.2Meddelanden till Cerrtify lämnas per e-post till hej@cerrtify.com eller per brev till den postadress som anges i punkt 1.1. Supportärenden lämnas enligt punkt 6.5.

21.3Ett meddelande per e-post eller via Portalen anses ha kommit mottagaren tillhanda samma dag som det skickades, om det skickas under Supporttid, och annars närmast följande Arbetsdag. Ett brev anses ha kommit mottagaren tillhanda tre (3) Arbetsdagar efter att det avsändes.

22. Övrigt

22.1Avtalet utgör Parternas fullständiga reglering av alla frågor som Avtalet berör och ersätter tidigare åtaganden och överenskommelser om Tjänsten.

22.2Om någon bestämmelse i Avtalet eller del därav befinns vara ogiltig ska detta inte innebära att Avtalet i dess helhet är ogiltigt. I stället ska skälig jämkning av Avtalet ske i den mån ogiltigheten påverkar Parternas utbyte av eller prestationer enligt Avtalet.

22.3Parts underlåtenhet att utöva en rättighet enligt Avtalet innebär inte att Parten avstår från rättigheten.

22.4Ingen av Parterna får använda den andra Partens firma, varumärke eller logotyp i marknadsföring, till exempel som kundreferens, utan den andra Partens skriftliga medgivande.

23. Tillämplig lag och tvister

23.1Svensk rätt, med undantag för dess lagvalsregler, ska tillämpas på Avtalet.

23.2Tvister som uppstår i anledning av Avtalet ska avgöras av allmän domstol med Stockholms tingsrätt som första instans. Cerrtify har dock alltid rätt att ansöka om betalningsföreläggande hos Kronofogdemyndigheten för förfallna fordringar.