GoClimate Allmänna Villkor
Senaste uppdaterat: 2025-01-13
1. Inledning
Om inte annat skriftligen överenskommits tillämpas dessa villkor på Kundens nyttjande av GoClimates Tjänster. Tjänsterna erbjuds som så kallade SaaS-lösningar (Software-as-a-Service) eller andra typer av digitala produkter.
2. Definitioner
2.1 Termer skrivna med inledande versal ska ha följande betydelse:
| Avtalet | Huvudavtalet (i tillämpliga fall), dessa Allmänna villkor, Kundens beställningar och övriga vid var tid gällande bilagor, tillägg och ändringar därtill. |
| Dokumentation | Beskrivningar, instruktioner och annan dokumentation, såsom GoClimate från tid till annan ändrar den, som rör Tjänsterna och tillhandahålls via GoClimates hemsida eller på annat vis lämnas ut av GoClimate till Kunden. |
| GoClimate | GoClimate Sweden AB (org. nr 559130-6583) |
| Huvudavtalet | Avtal avseende Tjänst som undertecknats eller skriftligen godkänts av Kund (gäller endast betalande kunder). |
| Konfidentiell Information | Varje upplysning – teknisk, kommersiell eller av annan art – oavsett om den dokumenterats eller inte.
|
| Kunden | Den fysiska eller juridiska person som ingår Avtalet med GoClimate. |
| Kundens Data | Data eller annan information som finns analyserad eller lagrad i Tjänsterna och som Kunden, eller någon på Kundens vägnar, matat in för att användas endast av Kunden, samt resultatet av Tjänstens bearbetning av nämnda data. Data i anonymiserad form utgör inte Kundens Data. |
| Partner | Tredje man som tillhandahåller Partnertjänster. |
| Partnertjänster | Tjänster som Partners tillhandahåller som data kan importeras ifrån eller exporteras till. |
| Samarbetspartner | Tredje man som Kunden fått tillgång till Tjänsterna via. Detta kan vara en bank, ett försäkringsbolag eller liknande som Kunden har en kundrelation med och som erbjuder tillgång till Tjänsterna via dem. |
| Statistik | Anonymiserad data från en eller flera kunder (t.ex. Kundens Data i anonymiserad form tillsammans med anonymiserad data från andra kunder) och/eller statistisk data från driften av Tjänsterna. Med "anonymiserad" avses att det är omöjligt att härleda information till t.ex. en viss person eller kund. |
| Tjänst / Tjänsterna | En eller flera av GoClimates Software-as-a-Service-tjänster eller andra digitala produkter såsom GoClimate från tid till annan förändrar dem. |
| Tredje Mans Programvara | Programvara som används av GoClimate och som ägs av tredje man. |
3. Tjänsterna
3.1 GoClimate ska:
3.1.1 Tillhandahålla Kunden de beställda Tjänsterna i enlighet med Avtalet.
3.1.2 Utöver vad som framgår av Avtalet, inte använda Kundens Data till annat än att tillhandahålla Tjänsterna och förebygga eller hantera problem i och med Tjänsterna.
3.2 Kunden erhåller en icke exklusiv och ej överlåtbar rätt att använda de beställda Tjänsterna i enlighet med Avtalet samt, om inte annat framgår, endast för sin egen interna verksamhet, så länge
3.2.1 Avtalet gäller,
3.2.2 Kunden erlägger tillämpliga avgifter, och
3.2.3 Kunden endast använder Tjänsterna i enlighet med Avtalet. Kunden får inte låta tredje man använda Tjänsterna för sin eller annans verksamhet utan ett separat skriftligt avtal med GoClimate. Kunden ska efterleva tillämpliga villkor som avser Tredje Mans Programvara.
3.3 Kunden får under inga omständigheter kopiera programvara som ingår i Tjänsterna.
3.4 Kunden ansvarar för att de användare som får tillgång till Tjänsterna efterlever Avtalet och, såvitt tillämpligt, villkor som avser Tredje Mans Programvara.
3.5 Kunden ska hantera inloggningsuppgifter med den omsorg som krävs för att obehöriga inte ska få åtkomst till dem. Kunden ska omedelbart skriftligen meddela GoClimate om Kunden misstänker att obehöriga har eller kan komma att få tillgång till Tjänsterna. Kunden ansvarar för missbruk som sker med hjälp av Kundens inloggningsuppgifter.
3.6 Kunden får inte:
3.6.1 lagra olagligt, obscent eller annat stötande material i Tjänsterna eller på annat vis nyttja Tjänsterna i strid mot det syfte för vilket Tjänsterna tillhandahålls,
3.6.2 sända till eller lagra i Tjänsterna virus, trojaner eller annan skadlig kod, eller
3.6.3 ingripa i eller avbryta tillhandahållandet av Tjänsterna eller data däri.
Om Kunden bryter mot någon av ovanstående punkter får GoClimate, utan förvarning, begränsa Kundens tillgång till eller stänga av Kunden från Tjänsterna till dess att brottet är åtgärdat. GoClimate får i tillägg vidta andra åtgärder enligt Avtalet.
3.7 Kunden ska förse GoClimate med underlag och assistans i den omfattning och vid tidpunkter som skäligen krävs för att GoClimate ska kunna utföra sina åtaganden.
Kunden är införstådd med att Kundens åtagande är en förutsättning för att GoClimate ska kunna utföra sina åtaganden.
3.8 GoClimate har rätt att vidareutveckla Tjänsterna. GoClimate välkomnar synpunkter och önskemål från kundkollektivet, men GoClimate beslutar självt vad, när, hur och i vilken omfattning Tjänsterna utvecklas. GoClimate kan utan varsel ändra Tjänstens innehåll eller det sätt på vilket Tjänsterna tillhandahålls.
3.9 GoClimate får tillhandahålla hela eller delar av Tjänsterna från plats utanför EU/EES om inte annat skriftligen överenskommits med Kunden.
4. Data och säkerhet
4.1 Kunden ansvarar för att Kundens Data är korrekt, fullständig, aktuell och i övrigt i det skick Kunden önskar. Kunden ansvarar för att GoClimates bearbetning av Kundens Data inte gör intrång i tredje mans rättigheter. Kunden ska hålla GoClimate skadeslös mot anspråk från tredje man som påstår att Tjänstens hantering av Kundens Data strider mot dennes rättigheter eller lag.
4.2 Kunden behåller äganderätten till all Kundens Data. GoClimate äger rätt att använda Kundens Data för att skapa Statistik. GoClimate äger alla rättigheter till Statistik.
4.3 Om Kundens Data innehåller personuppgifter är Kunden personuppgiftsansvarig och GoClimate personuppgiftsbiträde och GoClimates personuppgiftsbiträdesavtal, Bilaga 1 - Personuppgiftsbiträdesavtal, tillämpas.
4.4 GoClimate ska upprätthålla en teknisk och organisatorisk säkerhetsnivå som inte ska vara sämre än vad man skäligen kan förvänta sig av en leverantör av GoClimates storlek och med hänsyn tagen till den typ av information som typiskt behandlas i Tjänsterna. GoClimate ska i allt väsentligt följa branschstandarder för att säkerställa skyddet av Kundens Data. Detta inkluderar, men är inte begränsat till:
- Kryptering: All data som lagras och överförs mellan Kunden och GoClimates system ska krypteras med moderna krypteringsmetoder.
- Åtkomstkontroll: Endast behörig personal hos GoClimate ska ha tillgång till Kundens data.
- Sårbarhetsskanning: Regelbundna säkerhetsskanningar och tester ska genomföras för att identifiera och åtgärda potentiella säkerhetsbrister.
4.5 Om Kunden fått tillgång till Tjänsterna via en Samarbetspartner:
4.5.1 Har GoClimate rätt att skicka resultatet av beräkningar som gjorts i Tjänsterna till den Samarbetspartner som kunden fått tillgång till Tjänsterna via.
4.5.2 Har GoClimate rätt att kontrollera att Kunden rätteligen ska ha tillgång till tjänsterna via den Samarbetspartner som kunden har uppgett sig - genom att gå igenom ett registreringsflöde där Samarbetspartnern namn eller logga visats - ska ha tillgång till Tjänsterna via.
5. Tjänsteleverans och tillgänglighet; Garanti
5.1 Tjänsterna ska tillhandahållas i allt väsentligt såsom framgår av Dokumentationen. Såvitt avser Tjänsten eftersträvas en tillgänglighet på 99,5% per månad, exklusive planerat underhåll.
GoClimate har rätt att utföra planerat underhåll av Tjänsterna efter att ha meddelat Kunden minst 48 timmar i förväg. Planerat underhåll ska i möjligaste mån utföras utanför kontorstid (08:00-17:00 CET). Kund är införstådd med att GoClimate i vissa fall kan tvingas utföra oplanerat underhåll för att åtgärda fel och brister i Tjänsterna.
5.2 Tjänsterna tillhandahålls i befintligt skick och såsom tillgängliga, och utan några uttryckliga eller underförstådda garantier eller utfästelser avseende tillgänglighet, funktionalitet, korrekthet eller fullständighet.
5.3 De klimatberäkningar som GoClimate överlämnar i form av utsläppssiffror tillhandahålls i befintligt skick, utan uttryckliga eller underförstådda garantier eller utfästelser, med avseende på dess korrekthet, noggrannhet, fullständighet eller avsedda användning.
6. Support
6.1 GoClimate tillhandahåller viss teknisk support utan extra kostnad. GoClimate har rätt att begränsa omfattningen av teknisk support.
7. Tilläggstjänster
7.1 Om Kunden ger GoClimate instruktioner som innebär att Tjänsterna behöver ändras eller på annat vis medför extra kostnader för GoClimate, ska parterna underteckna en beställning som beskriver de åtgärder som GoClimate ska vidta och kostnaderna för detta.
8. Ansvarsbegränsning
8.1 GoClimates ansvar per år enligt Avtalet är begränsat till betald årsavgift för relevanta Tjänster. GoClimate är under inga omständigheter ansvarig för indirekt skada eller förlust.
8.2 GoClimate ansvarar inte för fel eller brist som beror på Tredje Mans Programvara.
8.3 Kunden förlorar rätt till eventuellt skadestånd, prisavdrag och annan kompensation om fel eller brist inte skriftligen meddelats GoClimate inom 2 månader från det Kunden upptäckte felet eller bristen. Kunden förlorar vidare rätt till eventuellt skadestånd, prisavdrag och annan kompensation om GoClimate inte inom 2 månader efter det att Kunden meddelat om felet, mottagit en skriftlig begäran om kompensation.
9. Force Majeure
9.1 Om part förhindras fullgöra sina åtaganden enligt Avtalet av omständighet som part inte skäligen kunnat råda över såsom blixtnedslag, strejk, lock-out, omfattande smittspridning, eldsvåda, brist eller fel i energiförsörjning eller tele-/dataförbindelse, ändrad myndighetsbestämmelse, myndighetsingripande samt fel eller försening i tjänster från underleverantör på grund av omständigheter som här angivits, ska detta utgöra befrielsegrund som medför senareläggning av tidpunkt för prestationen och befrielse från skadestånd och andra eventuella påföljder. Om Avtalets fullgörande till väsentliga delar förhindras för längre tid än 3 månader på grund av viss ovan angiven omständighet, äger part rätt att skriftligen uppsäga Avtalet.
10. Immateriella Rättigheter
10.1 Samtliga immateriella och andra rättigheter till Tjänsterna med tillhörande programvaror, Tredje Mans Programvaror, utrustning och know-how tillkommer GoClimate eller GoClimates licensgivare.
10.2 Kunden får inte själv, med hjälp av annan eller hjälpa annan att (i) modifiera, ändra, kopiera eller bearbeta hela eller delar av Tjänsten, bakomliggande programvaror eller Tredje Mans Programvaror, (ii) licensiera, upplåta, sälja, pantsätta, överlåta eller erbjuda Tjänsterna som servicebyrå eller liknande till tredje man, (iii) spegla eller visa innehåll i Tjänsterna för tredje man, (iv) dekompilera någon del av Tjänsterna, bakomliggande programvaror eller Tredje Mans Programvaror om det inte är tillåtet enligt tvingande lag, (v) använda Tjänsterna för att utveckla en kommersiellt tillgänglig produkt eller tjänst, (vi) kopiera någon egenskap, funktion, integration, gränssnitt eller grafik i Tjänsten, eller (vii) i övrigt försöka bereda sig tillgång till hela eller delar av de programvaror, Tredje Mans Programvaror, utrustning, miljöer, funktioner eller know-how som tillsammans utgör Tjänsterna och som Kunden inte enligt Avtalet uttryckligen har rätt att använda.
10.3 GoClimate ska ersätta och hålla Kunden skadeslös från anspråk som riktas mot Kunden med påstående om att Kundens nyttjande av Tjänsterna i enlighet med Avtalet gör intrång i tredje mans rätt. Kunden ska omedelbart underrätta GoClimate om anspråk mottages och på GoClimates begäran överlåta till GoClimate att sköta försvar och föra förhandlingar om samt ingå, uppgörelse och förlikning med tredje man. Kunden ska, utan särskild ersättning, tillhandahålla GoClimate information och stöd i skälig omfattning för att GoClimate på ett effektivt sätt ska kunna sköta försvaret.
GoClimate är inte skyldig att hålla Kunden skadeslös enligt föregående stycke om anspråket grundar sig på eller är en följd av, att Kunden agerat i strid med Avtalet. GoClimate är inte heller skyldig att hålla Kunden skadeslös om Kunden gjort medgivanden eller ingått förlikning utan GoClimates godkännande.
Oavsett om det slutligen konstateras att Kundens nyttjande av Tjänsterna gör intrång i tredje mans rättigheter har GoClimate rätt att vidta en eller flera av följande åtgärder:
10.3.1 Införskaffa nödvändiga rättigheter så att Kunden kan fortsätta nyttja Tjänsterna.
10.3.2 Ändra Tjänsterna så att intrång inte längre föreligger.
10.4 Om ingen av åtgärderna, enligt GoClimates mening, är kommersiellt försvarbara får GoClimate säga upp Avtalet med omedelbar verkan. Om GoClimate säger upp Avtalet enligt föregående mening ska GoClimate återbetala de avgifter Kunden betalat som avser tiden efter Avtalets upphörande.
10.5 Om GoClimate i förväg informerat Kunden om att särskilda bestämmelser reglerar Tredje Mans Programvara ska nämnda särskilda bestämmelser gälla istället för denna punkt. GoClimates ansvar begränsas då till att på Kundens vägnar rikta anspråk på ägaren till Tredje Mans Programvara.
10.6 Denna punkt utgör GoClimates fullständiga ansvar och Kundens fullständiga rättigheter vid intrång i tredje mans rätt.
11. Sekretess
11.1 Part förbinder sig att inte för tredje man avslöja Konfidentiell Information som part erhållit från den andra parten, såvida annat inte följer av lag, tvingande myndighetsbeslut eller tillämpliga börsregler. Detta åtagande ska gälla både under avtalstiden och därefter.
11.2 När Avtalet upphör eller part från andra parten mottar sakligt grundad begäran, ska part utan onödigt dröjsmål återlämna eller destruera mottagen Konfidentiell Information. Om detta innebär att GoClimate återlämnar Kundens Data debiteras Kunden för det arbete detta orsakar.
12. Import av data
Denna punkt tillämpas om Kunden importerar data till Tjänsterna från Partnertjänster. Kunden kan välja att importera data från de Partners GoClimate från tid till annan har anslutning till.
12.1 Kunden ansvarar för att teckna avtal med Partnern som ger GoClimate rätt att importera data från Partnertjänsterna till Tjänsterna samt för att data som importeras är komplett och korrekt. Vissa Partners tar en avgift för integrationen som möjliggör importen av data.
12.2 GoClimate ansvarar varken för Partnern, Partnertjänster eller kvaliteten på data som importeras från Partnertjänster.
GoClimate ansvarar för att det är tekniskt möjligt att importera data från Partnertjänster till Tjänsten, men inte att data överförs från Partnertjänster i oförändrat skick.
12.3 Kunden har rätt att när som helst under avtalsperioden påbörja eller avsluta import av data enligt ovan, från en eller flera Partners.
GoClimate har rätt att utan varsel (tillfälligt eller permanent) stänga av import av data från en eller flera Partners enligt ovan om (i) Partnertjänst eller anslutning ändras så att det påverkar GoClimates möjlighet att importera datat eller tillhandahålla Kunden Tjänsten, (ii) avtalet mellan Partnern och GoClimate upphör, eller (iii) Partnern stänger GoClimate ute från eller begränsar GoClimates tillgång till Partnertjänsterna.
13. Export av data
Denna punkt tillämpas om delar av Kundens Data exporteras från Tjänsterna till Partnertjänst. Kunden kan välja att tillåta export till de Partners GoClimate från tid till annan har avtal om export med. Med "export" i avses även att Partner får tillgång till Kundens Data.
13.1 GoClimates avtal med Partnern sätter ramarna för när, vilken och på vilket sätt Kundens Data exporteras till Partnertjänster.
13.2 Kunden ansvarar för att teckna avtal med Partnern som reglerar Partners hantering av Kundens Data. Vissa Partners tar en avgift för integrationen.
13.3 Kunden ansvarar för att Kunden har rätt att låta GoClimate exportera Kundens Data till Partnertjänsterna.
13.4 GoClimate ansvarar varken för Partnern eller Partnertjänster.
13.5 GoClimate ansvarar för att det är tekniskt möjligt att exportera Kundens Data från Tjänsterna till Partnertjänster, men inte hur Partnern hanterar och använder Kundens Data eller att Kundens Data är användbar för Partnern.
13.6 Kunden kan när som helst under avtalsperioden påbörja eller avsluta export av Kundens Data enligt ovan, från en eller flera Partners, genom tillämplig funktion i Tjänsterna.
13.7 GoClimate har rätt att utan varsel (tillfälligt eller permanent) stänga av export av Kundens Data till en eller flera Partners om (i) Partnertjänst eller anslutning ändras så att det påverkar GoClimates möjlighet att exportera Kundens Data eller tillhandahålla Kunden Tjänsten, (ii) avtalet mellan Partnern och GoClimate upphör, eller (iii) Partnern stänger GoClimate ute från eller begränsar GoClimates möjlighet att exportera Kundens Data till Partnertjänsterna.
14. Avstängning av tjänsterna
14.1 GoClimate får stänga av Kundens tillgång till Tjänsterna om (i) Kunden inte betalat förfallna belopp med ränta inom 10 dagar efter att Kunden mottagit betalningspåminnelse, (ii) Kunden brustit avseende sina åtaganden i punkt 3, eller (iii) GoClimate har anledning att misstänka att Kunden brutit mot avtalets punkter om immateriella rättigheter.
14.2 GoClimate ska utan oskäligt dröjsmål efter att GoClimate mottagit betalning för alla obetalda fordringar tillsammans med ränta, respektive erhållit acceptabla garantier för att brottet åtgärdats och inte kommer att upprepas, åter ge Kunden tillgång till Tjänsterna. GoClimates nyttjande av sin rätt att stänga av Tjänsterna begränsar inte GoClimates rätt att häva Avtalet.
14.3 Vidare får GoClimate stänga av Kundens tillgång till Tjänsterna om Kunden har fått tillgång därtill genom en Samarbetspartner, och GoClimates avtal eller samarbete med sådan Samarbetspartner upphör.
15. Hävning
15.1 Part får skriftligen häva Avtalet om den andra parten gjort sig skyldig till väsentligt kontraktsbrott eller upprepade kontraktsbrott som tillsammans blir väsentligt och rättelse inte skett inom trettio (30) dagar efter att den andra parten mottagit skriftlig anmodan om att rätta missförhållandet.
15.2 Om part träder i konkurs, avser att ansöka om rekonstruktion, erbjuder ackord, inställer sina betalningar eller i övrigt kan antas vara på obestånd, äger den andra parten rätt att skriftligen häva Avtalet med omedelbar verkan.
15.3 GoClimate får häva Avtalet med omedelbar verkan utan att ge Kunden möjlighet att rätta missförhållandet om Kunden (i) brutit mot punkterna om immateriella rättigheter eller (ii) inte betalat förfallna belopp med ränta inom 10 dagar efter att Kunden mottagit betalningspåminnelse.
15.4 Vidare får GoClimate häva avtalet om Kunden har fått tillgång därtill genom en Samarbetspartner, och GoClimates avtal eller samarbete med sådan Samarbetspartner upphör.
16. Avtalets upphörande
16.1 När Avtalet upphör ska Kunden omedelbart sluta använda Tjänsterna. GoClimate ska som Tilläggstjänst enligt punkt 7, på Kundens begäran, överlämna en kopia av Kundens Data. Begäran ska vara skriftlig och GoClimate till handa senast 30 dagar efter att Avtalet upphört.
17. Lagval och tvist
17.1 Svensk lag tillämpas utan tillämpning av lagvalsregler.
17.2 Tvister som uppstår i anledning av Avtalet ska slutligt avgöras genom skiljedomsförfarande administrerat av Stockholms Handelskammares Skiljedomsinstitut (SCC). Regler för Förenklat Skiljeförfarande ska tillämpas om inte SCC med beaktande av målets svårighetsgrad, tvisteföremålets värde och övriga omständigheter bestämmer att Skiljedomsregler ska tillämpas. I sistnämnda fall ska SCC också bestämma om skiljenämnden ska bestå av en eller tre skiljedomare. Skiljeförfarandets säte ska vara Stockholm. Språket för förfarandet ska vara svenska.
17.3 Skiljeförfarande som påkallats med hänvisning till denna skiljeklausul omfattas av sekretess. Sekretessen omfattar all information som framkommer under förfarandet liksom beslut eller skiljedom som meddelas i anledning av förfarandet. Information som omfattas av sekretess får inte vidarebefordras till tredje person utan den andra Partens samtycke. Sekretessåtagandet omfattar inte vidarebefordran av information som krävs enligt tvingande lag, domstols- eller myndighetsbeslut, för att tillvarata legitima legala intressen, eller för att verkställa, överklaga eller klandra en dom eller skiljedom.
18. Övrigt
18.1 GoClimate får i sin marknadsföring referera till Kunden som kund och användare av Tjänster, med Kundens namn och logotyp. Kunden kan ensidigt med skälig framförhållning återkalla eller begränsa denna rätt.
18.2 GoClimate får använda underleverantör för utförande av hela eller delar av sina åtaganden.
18.3 GoClimate har rätt att ensidigt ändra dessa allmänna villkor, genom att skriftligen informera Kunden i Tjänsterna eller på annat sätt kommunicera när sådana ändringar träder ikraft.
18.4 Part kan efter skriftligt godkännande från den andra parten överlåta Avtalet till tredje man. GoClimate får dock utan Kundens godkännande överlåta Avtalet till tredje man om detta sker tillsammans med en väsentlig del av verksamheten. Överlåtelse befriar inte den överlåtande parten från ansvar för tiden före överlåtelsen.
BILAGA 1 - PERSONUPPGIFTSBITRÄDESAVTAL
Detta personuppgiftsbiträdesavtal ("Avtalet") har träffats mellan
1) Kunden ("Kunden"); och
2) GoClimate ("Leverantören").
Parterna ovan benämns härefter gemensamt som "Parterna" och var för sig som "Part".
1. Bakgrund
1.1 Parterna har tidigare – eller i samband med detta Avtal – ingått avtal avseende GoClimates tjänster, hädanefter benämnt "Huvudavtalet".
1.2 Inom åtagandena som följer av Huvudavtalet kan Leverantören komma att behandla personuppgifter samt annan information för Kundens räkning.
1.3 Med anledning härav ingår Parterna detta Avtal för att reglera förutsättningarna för Leverantörens behandling av, och tillgång till, personuppgifter för Kundens räkning.
1.4 Om inte omständigheterna tydligt föranleder annat ska definition eller begrepp som används i detta Avtal, och som inte har angivits på annat sätt i Avtalet, ha motsvarande definition som följer av artikel 4 i GDPR.
2. Dokument
2.1 Avtalet består av detta dokument och den bilagda instruktionen.
2.2 För det fall det finns motsägelser mellan detta dokument och instruktionen ska detta dokument äga företräde, om inte annat är särskilt stadgat eller omständigheterna tydligt föranleder annat.
3. Behandlingen av personuppgifter
3.1 Kunden är personuppgiftsansvarig för de personuppgifter som behandlas vid utförande och tillhandahållande av tjänster enligt Huvudavtalet jämte bilagor. Leverantören är att betrakta som personuppgiftsbiträde för Kunden för den behandling av personuppgifter som Leverantören utför för Kundens räkning.
3.2 Parterna är överens om att Leverantören:
i) endast får behandla personuppgifter på dokumenterade instruktioner från Kunden, inbegripet när det gäller överföringar av personuppgifter till ett tredjeland eller en internationell organisation, såvida inte denna behandling krävs enligt EU-rätten eller enligt en medlemsstats nationella rätt som Leverantören omfattas av, och i så fall ska Leverantören informera Kunden om det rättsliga kravet innan uppgifterna behandlas, såvida sådan information inte är förbjuden med hänvisning till ett viktigt allmänintresse enligt relevant nationell rätt,
ii) ska säkerställa att dess anställda och samtliga övriga personer med behörighet att behandla personuppgifter som omfattas av detta Avtal har åtagit sig att iaktta konfidentialitet eller omfattas av en lämplig lagstadgad tystnadsplikt,
iii) ska vidta alla åtgärder som krävs enligt artikel 32 i GDPR,
iv) ska respektera de villkor som avses i punkten 5 nedan för anlitandet av ett underbiträde,
v) med tanke på behandlingens art, ska hjälpa Kunden genom lämpliga tekniska och organisatoriska åtgärder, i den mån detta är möjligt, så att Kunden kan fullgöra sin skyldighet att svara på begäran om utövande av den registrerades rättigheter i enlighet med kapitel III i GDPR,
vi) ska bistå Kunden med att se till att skyldigheterna enligt artiklarna 32–36 i GDPR fullgörs, med beaktande av typen av behandling och den information som Leverantören har att tillgå,
vii) beroende på vad Kunden väljer, ska radera eller återlämna alla personuppgifter till Kunden efter det att tillhandahållandet av behandlingstjänster har avslutats, och radera befintliga kopior såvida inte lagring av personuppgifterna krävs enligt EU-rätten eller medlemsstaternas nationella rätt, och
viii) ska ge Kunden tillgång till all information som krävs för att visa att de skyldigheter som fastställs i artikel 28 i GDPR har fullgjorts samt möjliggöra och bidra till granskningar, inbegripet inspektioner, som genomförs av Kunden eller av en annan revisor som bemyndigats av Kunden.
3.3 Leverantören ska omedelbart informera Kunden om denne anser att en instruktion strider mot GDPR eller mot andra av unionens eller medlemsstaternas dataskyddsbestämmelser.
3.4 Leverantören åtar sig att endast behandla de personuppgifter som är nödvändiga för att uppnå ändamålet med respektive behandling. Detta åtagande rör till exempel mängden personuppgifter, omfattningen av behandlingen, hur länge personuppgifterna behandlas och dess tillgänglighet.
4. Avtalets giltighet
Avtalet gäller från det att det undertecknats av båda Parter och gäller så länge Leverantören, eller av Leverantören anlitade underbiträden, behandlar personuppgifter för Kundens räkning inom ramen för de åtaganden som följer av detta Avtal.
5. Underbiträde
5.1 Leverantören har inte rätt att anlita underbiträde för att utföra behandling av personuppgifter enligt Avtalet utan att först ha inhämtat Kundens skriftliga godkännande. Ett sådant skriftligt godkännande kan vara särskilt (avse ett visst underbiträde) alternativt vara generellt.
5.2 Om ett generellt skriftligt förhandstillstånd har lämnats av Kunden ska Leverantören informera Kunden om eventuella planer på att anlita ett nytt underbiträde alternativt om ett existerande underbiträde ska bytas ut mot ett annat, så att Kunden har möjlighet att göra invändningar mot en sådan förändring. För det fall Kunden invänder äger Leverantören inte rätt att anlita underbiträdet i fråga.
5.3 Om Kunden har lämnat ett skriftligt godkännande, och oavsett om det är ett särskilt eller ett generellt, ska Leverantören tillse att sådant underbiträde ingår ett skriftligt personuppgiftsbiträdesavtal innan det att underbiträdet påbörjar arbete som har anknytning till Kunden. Ett sådant personuppgiftsbiträdesavtal ska innehålla minst de åtaganden och skyldigheter som följer av Avtalet. Underbiträdet ska i sådant personuppgiftsbiträdesavtal ge tillräckliga garantier om att genomföra lämpliga tekniska och organisatoriska åtgärder på ett sådant sätt att behandlingen uppfyller kraven i detta Avtal och GDPR.
5.4 I personuppgiftsbiträdesavtalet mellan Leverantören och underbiträde ska särskilt regleras att underbiträdet inte får anlita annat underbiträde utan skriftligt godkännande av Kunden i förhand.
6. Ansvarsbegränsning
6.1 Bestämmelserna avseende ansvarsbegränsning som framgår av GoClimates allmänna villkor ska äga tillämpning på detta avtal.
7. Tillämplig lag och tvister
7.1 Svensk lag tillämpas utan tillämpning av lagvalsregler.
7.2 Tvister som uppstår i anledning av Avtalet ska slutligt avgöras genom skiljedomsförfarande administrerat av Stockholms Handelskammares Skiljedomsinstitut (SCC). Regler för Förenklat Skiljeförfarande ska tillämpas om inte SCC med beaktande av målets svårighetsgrad, tvisteföremålets värde och övriga omständigheter bestämmer att Skiljedomsregler ska tillämpas. I sistnämnda fall ska SCC också bestämma om skiljenämnden ska bestå av en eller tre skiljedomare. Skiljeförfarandets säte ska vara Stockholm. Språket för förfarandet ska vara svenska.
7.3 Skiljeförfarande som påkallats med hänvisning till denna skiljeklausul omfattas av sekretess. Sekretessen omfattar all information som framkommer under förfarandet liksom beslut eller skiljedom som meddelas i anledning av förfarandet. Information som omfattas av sekretess får inte vidarebefordras till tredje person utan den andra Partens samtycke. Sekretessåtagandet omfattar inte vidarebefordran av information som krävs enligt tvingande lag, domstols- eller myndighetsbeslut, för att tillvarata legitima legala intressen, eller för att verkställa, överklaga eller klandra en dom eller skiljedom.
UNDERBILAGA TILL PERSONUPPGIFTSBITRÄDESAVTAL
INSTRUKTION TILL PERSONUPPGIFTSBITRÄDESAVTAL
Följande dokument är instruktionen.
Definitioner som används i denna instruktion ska ha samma betydelse som i Avtalet om inte omständigheterna tydligt föranleder annat.
1. Behandling av personuppgifter
1.1 Föremål för behandlingen
Föremålet för Leverantörens behandling av personuppgifter för Kundens räkning är att tillhandahålla SaaS-tjänster för klimatberäkningar, hållbarhetsarbete och rapportering.
1.2 Ändamålet med respektive behandling
Ändamålet med Leverantörens behandling av personuppgifter för Kundens räkning är: Att tillhandahålla tjänsterna enligt Huvudavtalet ("Tjänsterna").
2.3 Kategorier av behandlingar
Leverantören vidtar följande behandlingsåtgärder inom ramen för uppdraget att behandla personuppgifter för Kundens räkning: Insamling, lagring, bearbetning och överföring, samt andra behandlingsåtgärder som anses nödvändiga utifrån de ändamål för vilka personuppgifterna behandlas.
2.4 Kategorier av personuppgifter
Leverantören har rätt att behandla följande kategorier av personuppgifter för Kundens räkning: Namn, e-postadress och telefonnummer, samt andra personuppgifter som krävs utifrån ändamålet med behandlingen, samt andra personuppgifter som Kunden väljer att inkludera eller som finns i de system som integreras med när Kunden använder Tjänsterna.
2.5 Särskilda kategorier av personuppgifter
Leverantören har rätt att behandla följande särskilda kategorier av personuppgifter för Kundens räkning: Inga, om inte sådana laddats upp av kunden eller om sådana finns i den data som kunden kopplar i en integration till Leverantören.
2.6 Kategorier av registrerade
Leverantören har rätt att behandla personuppgifter avseende följande kategorier av registrerade: Anställda, konsulter, leverantörer och kunder, samt andra kategorier som anses nödvändiga utifrån de ändamål för vilka personuppgifterna behandlas, eller som Kunden väljer att inkludera när den använder Tjänsterna.
3. Varaktighet av behandling
Leverantören kommer att behandla personuppgifter under följande period: Så länge det behövs för att uppfylla ändamålet ovan eller, i tillämpliga fall, så länge som Leverantören enligt lag, förordning eller myndighetsföreskrift är skyldig att göra detta.
4. Säkerhetsåtgärder
4.1 Tekniska och organisatoriska säkerhetsåtgärder
Leverantören ska vidta följande tekniska och organisatoriska säkerhetsåtgärder vid behandling av personuppgifter för Kundens räkning: Kryptering, åtkomstkontroll och sårbarhetsskanning.
Avseende åtkomstkontroll ska Leverantören begränsa tillgången till personuppgifterna och endast ge behörighet till sådan personal som behöver ha tillgång till personuppgifterna för genomförandet av Huvudavtalet.
4.2 Lagringsminimering
Personuppgifter får inte lagras under en längre tid än vad som är nödvändigt för de ändamål för vilka personuppgifterna behandlas.
5. Godkända underbiträden
Kunden godkänner att Leverantören använder sig av följande underbiträden:
| Organisationens (biträdets eller underbiträdets) namn | Biträdesavtal/-underbiträdesavtal | Beskrivning av del av tjänst som biträdet/underbiträdet tillhandahåller | Var (geografiskt) biträdet/underbiträdet kommer att behandla personuppgifter |
|---|---|---|---|
| Google Cloud | https://cloud.google.com/terms/data-processing-addendum?hl=sv | Tillhandahållande av cloud-tjänster. | Inom EU |
| Intercom | https://www.intercom.com/legal/data-processing-agreement | Tillhandahållande av support-tjänster. | Inom EU |
| Notion | https://www.notion.so/notion/Data-Processing-Addendum-361b540101274b1fa7e16b90402b0d99 | Tillhandahållande av admin-tjänster. | Inom EU |
| Heroku / Salesforce | https://www.salesforce.com/content/dam/web/en_us/www/documents/legal/Agreements/data-processing-addendum.pdf | Tillhandahållande av webb-tjänster. | Inom EU |
