Allmänna avtalsvillkor

4.4 Coegi får anlita samarbetspart och underkonsult för utförande av del av leverans. Coegi ansvarar för sådan person såsom för egen del.

4.5 Coegis åtagande kring tillgänglighet gäller tjänster som levereras av Coegi. Undantagna från Coegis åtagande avseende tillgänglighet är enskilda användardatorer.

5. MÄTNING AV SERVICENIVÅER

Coegi bekostar och implementerar system som kan mäta de avtalade servicenivåerna. Mätpunkten för Tillgänglighet definieras som möjligheten för Kunden att logga in i Tjänsten. Då Tjänsten är beroende av Internet är Kunden införstådd med att avbrott, fördröjningar, och liknande hinder mellan Tjänsten och Kunden inte utgör fel i Tjänsten.

6. PRISAVDRAG OM AVTALAD SERVICENIVÅ INTE UPPNÅS

6.1 Om Coegi inte uppfyller utlovad funktionalitet och tillgänglighet enligt punkt 4 är Kund berättigad till reduktion av avgiften enligt tabeller under punkt 4.

6.2 Coegi ansvarar för bristande uppfyllelse av avtalade servicenivåer enbart enligt villkoren i denna punkt. Därutöver har kunden ingen rätt till skadestånd eller annan ersättning på grund av avvikelse från servicenivån, såvida inte uppsåt eller grov vårdslöshet föreligger.

7. ANSVARSFRIHET FÖR COEGI ÄVEN OM AVTALAD SERVICENIVÅ INTE UPPNÅS

Coegi ansvarar inte för bristande uppfyllelse av avtalad servicenivå, om Coegi kan visa att detta har orsakats av någon av nedanstående omständigheter och under förutsättning att sådan omständighet inte är direkt hänförlig till Coegi:

− fel i Kundens utrustning eller programvara

− virus eller annat angrepp på säkerheten hos Kund som härleds till att Kund eller av Kund utsedd person använt enhet(er) som inte manageras av Coegi

− omständighet utanför Coegi ansvarsområde för Tjänsten som t.ex. brist i kommunikation eller andra produkter eller tjänster från tredje man som Coegi inte uttryckligen tagit ansvar för

− DoS-attacker

− force majeure som betyder att Coegi inte är skyldigt att utge ersättning för förlust eller skada som Kund kan komma att lida till följd av att fullgörandet av Coegi åtaganden förhindrats eller väsentligen försvårats av omständigheter som Coegi inte rimligen kunnat råda över eller förutse, inklusive men inte begränsade till arbetskonflikt, krig, uppror eller upplopp, mobilisering eller oförutsedda militärinkallelser, rekvisition, beslag, valutarestriktioner, export- eller importrestriktioner, jordbävning, blixtnedslag, eldsvåda, översvämning eller vattenskada, allmän varuknapphet eller knapphet i fråga om transportmedel, lagstiftning och myndighetsrestriktioner.

8. KUNDENS DATA

8.1 Kunden ansvarar för att Kundens Data inte gör intrång i tredje mans rättigheter eller på annat sätt strider mot lag.

8.2 Kunden skall därvid även uppfylla eventuella lagkrav avseende kontroll över att Kundens data inte sprids på ett sätt som strider mot lag och/eller allmänt accepterade normer. I det fall det skäligen kan antas att innehållet i Kundens data strider mot lag eller sprids på ett sätt som strider mot lag och/eller allmänt accepterade normer har Coegi rätt att ta del av Kundens data samt förhindra att Kundens data sprids. I det fall Coegi tar del av Kundens data eller förhindrar att Kundens data sprids ska detta genast meddelas till Kund. Kunden skall ersätta Coegi för eventuella kostnader till följd av att Kunden inte uppfyller sitt ansvar enligt denna punkt.

8.3 Kunden ansvarar för att Kunden i samband med uppsägning tar ut all Kundens Data från Tjänsten som Kunden kan komma att behöva för framtida bruk. Coegi lagrar Kundens data i maximalt trettio (30) dagar efter Avtalet upphört, varefter Coegi äger rätt att radera kundens kvarvarande material från Coegis servrar. Observera följande:

• I fallet att Kunden önskar att Coegi exporterar Kundens Data debiteras Kunden enligt principen löpande räkning.
• Coegi äger rätten att debitera Kunden löpande för avveckling av Kundens tjänster om ej annat är skriftligen avtalat.
• Vid avslutande av Avtalet åligger det Kunden att avinstallera eventuella programvaror som ingår i tjänsten. I det fall Kunden inte avinstallerar programvaran senast sista dagen för Avtalets gällande äger Coegi rätt att löpande fakturera månadsavgiften per påbörjad månad till dess att Kunden avinstallerat programvaran.

8.4 Har avtalet upphört på grund av utebliven betalning, lagras Kundens Data i maximalt trettio (30) dagar varefter Coegi äger rätt att radera kundens kvarvarande material från Coegis servrar.

8.5 Coegi har rätt att stänga av eller begränsa åtkomsten till Tjänsten om det annars skulle medföra en betydande risk för skada för Coegi. Detta skall i sådant fall genast meddelas Kunden och ska ske på ett sätt att det innebär minsta möjliga skada för Kunden.

8.6 Coegi förbehåller sig rätten att vid behov kräva att Kunden lägger över driften på dedikerad internetpåfart om driften blir så bandbreddskrävande att det påverkar övrig verksamhet negativt, Kunden och Coegi tar då tillsammans fram ett underlag för detta.

8.7 Coegi ansvarar endast för förlust av data om denna orsakats av Coegis försumlighet att utföra säkerhetskopiering. Sådant ansvar förutsätter att det uttryckligen anges i Avtalet att Coegi skall utföra säkerhetskopiering.

9. DATASÄKERHET

9.1 Autentisering och kryptering

All datakommunikation sker med Secure Sockets Layer (SSL). För att få tillgång till Tjänsten krävs inloggning med användarnamn och lösenord.

− Krypterad kommunikation: All datakommunikation till och från Kundens klienter krypteras med SSL, den mest använda Internetstandarden för krypterad kommunikation.

− Lösenordsskydd: Inloggningsförfarandet är helt krypterat, vilket innebär att ingen information skickas som okrypterad text. Kundens lösenord lagras i envägskrypterat format (med ett standardiserat envägschiffer).

9.2 Co-location avseende drift i Coegis datahallar

Coegis produkter driftas på servrar i datahallar som övervakas dygnet runt.

9.3 Systemarkitektur och backuper avseende drift i Coegis datahallar

− Redundans i flera nivåer. Coegis produkter bygger på en modern serverplattform.

− Brandväggar: Coegis servermiljö och nätverk skyddas av brandväggar. Dessutom är Coegi proaktiva genom övervakning och analys av brandväggar och systemloggar.

− Databassäkerhet och backuper: Coegi har heltäckande backuprutiner som säkerställer kontinuitet i Tjänsten. Backuperna görs dagligen. Krypteringen av kundernas lösenord kvarstår vid backuperna. Kompletta backuper görs dagligen och överförs till två fysiskt skilda platser.

9.4 Systemarkitektur och backuper avseende drift i Microsoft Azure

− Redundans i flera nivåer. Coegis tjänster bygger på en modern molnplattform från Microsoft.

− Brandväggar: Coegis tjänster och nätverk skyddas. Dessutom är Coegi proaktiva genom övervakning och analys.

− Databassäkerhet och backuper: Coegi har heltäckande backuprutiner som säkerställer kontinuitet i Tjänsten. Backuperna görs dagligen. Krypteringen av kundernas lösenord kvarstår vid backuperna. Kompletta backuper görs dagligen och överförs till två fysiskt skilda platser.

9.5 Kunskaps- och informationsskydd

− Endast ett fåtal nyckelpersoner känner till hur säkerhetssystemet är uppbyggt.

− All personal är bunden av ett konfidentialitets- och yppandeförbudsavtal som förhindrar spridning av kundens information.

10. SKADESTÅND

Coegi ska ersätta Kund för skador som Kund åsamkas på grund av att Coegi genom försumlighet underlåtit att fullgöra sina skyldigheter enligt Avtalet. För brister i åtaganden för vilka prisreducering utgår enligt Avtalet utgår emellertid inget skadestånd. Coegi ansvarar för att inneha giltig ansvarsförsäkring. Kund ska ersätta Coegi för skador som Coegi åsamkas på grund av att Kund genom försumlighet använder Tjänsten i strid med Avtalet eller på sätt som skadar Coegi.

11. ANSVARSBEGRÄNSNING MM

Coegis ansvar är begränsat till direkt skada om maximalt ett prisbasbelopp enligt 2 kap. 6 § socialförsäkringsbalken om inte Coegi agerat uppsåtligt eller med grov vårdslöshet. Coegi är aldrig ansvarigt för indirekt skador, såsom förlorad vinst eller produktion, förlust av data etc. För att krav ska kunna göras gällande måste det framställas inom två (2) månader från att skadan upptäckts eller borde ha upptäckts.

12. PERSONUPPGIFTER

Behandling för vilken Coegi är personuppgiftsansvarig

12.1 Coegi registrerar personuppgifter och annan information om Kund i den utsträckning det behövs för att Coegi ska kunna tillhandahålla Tjänsten och kunna skicka marknadsföringsmaterial mm till Kunden. Coegi är personuppgiftsansvarig för dessa uppgifter. Kunden äger rätt att en gång per år begära ett registerutdrag från Coegi för att kunna kontrollera vilken information som finns registrerad om Kunden. Coegi ska, om Kunden så begär, rätta uppgifter som är felaktiga, ofullständiga eller missvisande.

12.2 Kunden är personuppgiftsansvarig för behandlingen av personuppgifter i relation till Kundens nyttjande av Tjänsten. Coegi är personuppgiftsbiträde för dessa uppgifter. Det åligger därför Kunden att tillse att Kunden har laglig grund för behandling av personuppgifter och att övriga krav i personuppgiftslagen följs, exempelvis i förhållande till Kundens kunder. Coegi ska upprätta och bibehålla de tekniska och organisatoriska åtgärder som krävs för att skydda personuppgifterna.

12.3 Coegi ska behandla personuppgifter för vilka Coegi är personuppgiftsbiträde i enlighet med Kundens instruktioner och personuppgiftslagen. Om Kundens instruktioner medför extra kostnader för Coegi äger Coegi rätt att fakturera Kunden för sådana kostnader.

12.4 Coegi har rätt att utföra behandling av personuppgifter utanför EU och EES-området.

12.5 Coegi äger rätt att, såvitt avser personuppgifter för vilka Coegi är personuppgiftsbiträde, genom skriftligt avtal anlita underbiträden för personuppgiftsbehandlingen. Sådant avtal ska minst ålägga underbiträdet samma skyldigheter avseende personuppgiftsbehandling som åläggs Coegi enligt detta Avtal. Coegi ska på begäran informera Kunden om vilka underbiträden som Coegi har anlitat.

12.6 Vid Avtalets upphörande ska Coegi radera alternativt anonymisera Kundens personuppgifter.

13. SENASTE VERSIONEN AV ALLMÄNNA VILLKOR

13.1 Coegi äger rätt att ensidigt justera innehållet i dessa Allmänna Villkor.

13.2 Kunden har möjlighet att ta del av den vid varje tid senaste versionen av dessa Allmänna Villkor via Coegis Support.

14. TILLÄMPLIG LAG OCH TVISTLÖSNING

14.1 Parternas rättigheter och skyldigheter vid tolkning och tillämpning av Avtalet ska bestämmas i enlighet med svensk lag.

14.2 Tvist i anledning av Avtalet skall slutligt avgöras genom skiljedom enligt Stockholms Handelskammares Skiljedomsinstituts Regler för Förenklat Skiljeförfarande. Skiljeförfarandet skall äga rum i Göteborg.

14.3 Oaktat vad som sagts ovan äger dock Coegi alltid rätt att indriva fordran på förfallen ersättning eller utlägg enligt Avtalet genom ansökan om betalningsföreläggande eller (om Coegi upplever att fordran är tvistig) genom stämning vid allmän domstol. Vid stämning vid allmän domstol skall Göteborgs tingsrätt vara första instans.