Version 2025-01-01

§1. Allmänna villkor

Genom beställning av Adaptive Media AB:s e-handelslösning (nedan kallad ”Ashop”) så förvärvar Butiken (nedan kallad ”Butiken”) rätt att nyttja Ashop i enlighet med dessa villkor. Användarrätten är icke-exklusiv och gäller även samt beställda tilläggs-appar och nya funktioner som tillkommer i Butikens installation av Ashop. Butiken äger ej rätten att få tillgång till, modifiera eller förändra Ashops källkod.

Butiken godkänner i och med sin beställning att elektronisk kommunikation (såsom e-post) framöver kan användas för att ingå bindande avtal, göra tilläggsbeställning eller för att leverera meddelanden. Butiken avsäger sig alla rättigheter enligt de lagar som kräver icke-elektronisk originalnamnteckning.

Leverantör av Ashop är Adaptive Media AB, organisationsnummer 556848-2540 (nedan kallad ”Leverantören”). Avtalet mellan Leverantören och Butiken kan inte återförsäljas eller överföras till tredje part utan samtycke från Adaptive Media AB.

Genom beställning av Ashop godkänner Butiken att Leverantörens logotyp grafiskt visas på Butikens e-handelslösning.

§2. Avtalslängd och betalning

Avtalet mellan Butiken och Leverantören löper årsvis på 12 månader. Uppsägning skall ske skriftligen tre månader före avtalstiden löper ut. Om uppsägning ej sker i tid så förlängs avtalet automatiskt med en ny 12-månadersperiod. Den första avtalsperioden löper från det datum som är överenskommet mellan Butiken och Leverantören vid projektstart (nedan kallat Startdatumet), och skall framgå i det påskrivna avtalet (i annat fall gäller Avtalsdatumet).

Om avtalet sägs upp så har Adaptive Media rätt att stänga ner Butikens installation av Ashop. Därefter får Ashop ej användas vidare av butiken. Detta gäller oavsett om butiken betalar en månadskostnad för nyttjande eller ej.

Startavgiften samt det första kvartalets månadsavgifter skall vara Leverantören tillhanda senast 30 dagar efter avtalsdatumet. Eventuella fasta avgifter såsom månadsavgifter, faktureras månadsvis eller kvartalsvis i förskott och börjar löpa från Startdatumet. Övriga avgifter faktureras månadsvis i efterskott. Då betalning av faktura ej erhållits efter 30 dagar efter förfallodatum så har Adaptive Media rätt att stänga ner Butiken med fortsatt debitering av eventuella avgifter. Adaptive Media tar vid utebliven betalning ut avgifter för påminnelser, inkassokostnader, indrivningskostnader samt dröjsmålsränta i enlighet med räntelagen.

Avgifter som beror på Butikens försäljningsvolym beräknas baserat på summerade ordervärden i Ashop. Avdrag för eventuella returer görs mot uppvisande av underlag som styrker returen endast om underlag uppvisas senast månaden efter originaltransaktionen. Det utgör avtalsbrott om Butiken manipulerar försäljningsdata i syfte att påverka avgiftsberäkningen.

Adaptive Media har rätt att säga upp avtalet under avtalstiden med omedelbar verkan om Butiken bryter mot detta avtal.

§3. Driftavtal

Ett driftavtal löper mellan Butiken och Leverantören så länge Ashop nyttjas av Butiken. Uppsägning sker automatiskt om huvudavtalet sägs upp. Prisjustering på driftavtal sker årsvis eller om det sker betydande valutaändring. Mer information om Driftavtalet finns här. 

§4. Supportavtal

Eventuellt supportavtal mellan Butiken och Leverantören löper kvartalsvis. Uppsägning skall ske skriftligen en månad före avtalstiden löper ut. Om uppsägning ej sker i tid så förlängs avtalet automatiskt med en kvartalsperiod.

Supportavtal faktureras månadsvis i förskott. Om supportavtal tecknas i samband med uppstart av Ashop så börjar supportavtalet att löpa från Startdatumet.

§5. Appar

Butiken kan om så önskas beställa ett antal olika tillval i form av appar till Ashop. Appar har ingen uppsägningstid om inte annat avtalas. Appar med månadskostnad debiteras kvartalsvis i förskott.

§6. Hosting

Butiken kan välja mellan hosting i en delad miljö eller egen virtuell server hos Leverantörens hosting-partner. Hosting debiteras butiken enligt gällande prislista. Systemkrav för hosting beslutas av Leverantören i det fall där butiken önskar egen server.

§7. Betalningslösningar

Det åligger Butiken att sluta nödvändiga avtal med önskade betalningspartners för kortbetalning, fakturabetalning och betalningsinlösen.

§8. Utlägg

Eventuella utlägg som Leverantören gör åt Butiken faktureras löpande i efterskott. Detta kan inkludera exempelvis externa tjänster för sök, spamskydd, kartor och liknande. Även kostnader för SMS-verifiering debiteras.

§9. Ansvar

Leverantören ansvarar inte för direkt eller indirekt skada, ekonomiskt förlust på grund av fel, fördröjning, tillkortakommanden, bristande tillgänglighet, eller liknande omständigheter i den mån tvingande lag inte föreskriver annat. Ersättning för skada sker heller inte om skadan beror på andra omständigheter utanför Leverantörens kontroll såsom krig, myndighet, elfel, strejk, förbud, naturkatastrof, olyckshändelse eller väder. Adaptive Media arbetar för att Ashop skall vara tillgängligt på ett fungerande sätt, men kan ej ansvara för störningar, avbrott eller buggar när tjänsten ej går att nå.

Butiken förstår att Ashop är beroende av att Internet fungerar korrekt, och att avbrott, fördröjning och buggar inte utgör ett fel på Ashop.

Leverantören tar heller inget ansvar för information eller material som publiceras på Butikens installation av Ashop, eller information som lagras på den server som Butiken disponerar. Butiken är själv ansvarig för att säkerställa att material som publiceras på sin installation av Ashop inte bryter mot några lagar eller regler, oavsett vem som har publicerat materialet. Om Butiken anlitar Leverantören för publicering av innehåll så är Butiken fortfarande ensamt ansvarig för innehållet som publiceras.

§10. Sekretess

Butiken och Leverantören förbinder sig att inte till annan avslöja sådan konfidentiell information som endera part har erhållit från den andra parten inom ramen för det ingångna avtalet. Parterna äger dock rätt att nyttja informationen till fullgörande av sina åtaganden enligt det ingångna avtalet. Denna förbindelse omfattar även respektive parts anställda och andra uppdragstagare. Förbindelsen gäller utan begränsning i tiden och gäller efter att övriga avtalsförhållanden har upphört mellan parterna.

Leverantören har, om inte annat avtalas, rätt att i marknadsföringssyfte uppge Butiken som kund. Till detta räknas att Leverantören får ange Butiken som referens på den egna webbplatsen.

§11. Personuppgifter

Det åligger Butiken att inhämta tillräcklig kunskap om gällande lagstiftning gällande personuppgiftshantering (GDPR) på ett sådant sätt att Butiken kan uppfylla lagstiftningens krav på hantering av personuppgifter. Det åligger även butiken att teckna personuppgiftsbiträdesavtal med alla aktörer som behandlar personuppgifter åt Butiken, exempelvis betal-leverantörer, fraktbolag, e-postleverantörer och statistiktjänster.

Detta avtal reglerar nedan ett personuppgiftsbiträdesavtal där Leverantören är biträde åt Butiken.

INLEDNING

Parterna har tidigare – eller i samband med detta Avtal – ingått avtal avseende utveckling, support, prenumeration på teknisk tjänst eller andra konsulttjänster, (”Huvudavtalet”). 


Inom åtagandena som följer av Huvudavtalet kan Adaptive Media komma att behandla personuppgifter samt annan information för Butikens räkning. 

Med anledning av detta ingår Parterna detta Avtal för att reglera förutsättningarna för Adaptive Media behandling av – och tillgång till – personuppgifter som tillhör Butiken. Avtalet gäller så länge Adaptive Media behandlar personuppgifter för Butikens räkning. 

Avtalet syftar bland annat till att säkerställa att Adaptive Media genomför en behandling av personuppgifter för Butikens räkning i enlighet med kraven i Förordning (EU) 2016/679 (”GDPR”).

DEFINITIONER

Om inte omständigheterna tydligt visar annat ska de definitioner som används i Avtalet ha motsvarande definition som följer av artikel 4 GDPR.

PERSONUPPGIFTSBEHANDLING

Butiken är personuppgiftsansvarig eller personuppgiftsbiträde åt annan avseende de personuppgifter som behandlas inom ramen för Huvudavtalet.

Adaptive Media är att betrakta som personuppgiftsbiträde åt Butiken. I egenskap av personuppgiftsbiträde får Adaptive Media endast utföra behandling av personuppgifter åt Butiken i enlighet med ändamålen i Huvudavtalet, bestämmelserna i Avtalet samt i enlighet med de instruktioner som lämnas av Butiken från tid till annan avseende personuppgiftsbehandlingen. Adaptive Media får inte behandla uppgifterna för egna ändamål.

Adaptive Media ska ha rätt till ersättning för de merkostnader som Adaptive Media ådrar sig på grund av Butikens ändrade instruktioner.

SAMARBETE

Adaptive Media ska, i den mån det är möjligt och inom ramen för Adaptive Medias hantering av personuppgifter åt Butiken, hjälpa Butiken att fullgöra sina skyldigheter förknippade med personuppgiftshanteringen såsom, men inte begränsat till, skyldigheten att informera den registrerade enligt kapitel III GDPR (t.ex. vid framtagande av registerutdrag, rättelser och radering av uppgifter). Adaptive Media ska ha rätt till ersättning från Butiken för de merkostnader som detta medför.

Adaptive Media ska, med beaktande av typen av behandling och den information som Adaptive Media har att tillgå, hjälpa Butiken med att se till att säkerheten för behandlingen är tillräcklig, t.ex. i fråga om pseudonymisering och kryptering, motståndskraft i system etc., se mer om säkerhet under p. 6 nedan.

För de fall att registrerad eller annan tredje man begär ut information från Adaptive Media som rör behandlingen av personuppgifter ska Adaptive Media hänvisa till Butiken. Om myndighet begär ut sådan information från Adaptive Media ska Adaptive Media omedelbart informera Butiken under förutsättning att Adaptive Media inte är förhindrad därtill genom lag, dom eller myndighets beslut.

Adaptive Media ska utan dröjsmål informera Butiken om eventuella kontakter med Integritetsskyddsmyndigheten som rör eller kan vara betydelse för behandlingen av de personuppgifter som Adaptive Media behandlar för Butikens räkning. Detta ska dock inte gälla om Adaptive Media är förhindrad därtill genom lag, dom eller myndighetsbeslut.

Adaptive Media har inte rätt att företräda Butiken gentemot Integritetsskyddsmyndigheten eller tredje man.
Butiken är ansvarig för eventuella tredjeparttjänster (såsom kartor från Google Maps exempelvis) som tekniskt används i tekniska lösningar som tas fram av Adaptive Media åt Butiken, och lämnar ett generellt medgivande för alla sina interna användares vägnar.

GEOGRAFISKA KRAV

De personuppgifter som av Adaptive Media behandlas under detta personuppgiftsbiträdesavtal får endast hanteras av Adaptive Media och eventuella underbiträden inom EU och Europeiska Ekonomiska Samarbetsrådet (EES), alternativt underbiträden utanför EU som kan uppvisa tillräcklig säkerhetsnivå enligt GDPR-kraven.

SÄKERHET

Adaptive Media ska verka för att vidta tillräckliga tekniska och organisatoriska åtgärder för att skydda de personuppgifter som Adaptive Media behandlar enligt Avtalet mot olyckshändelse, ändringar, otillåten åtkomst eller spridning, samt mot varje annat slag av otillåten behandling.

Åtgärderna ska vara anpassade till en nivå som är lämplig med hänsyn till hur känsliga personuppgifterna är, de särskilda risker som finns, befintliga tekniska möjligheter och genomförandekostnaderna.

På Butikens begäran ska Adaptive Media hjälpa Butiken att verifiera att Adaptive Media har implementerat och upprätthåller överenskomna säkerhetsåtgärder, vilket inbegriper att Adaptive Media i rimlig omfattning ger Butiken tillgång till relevanta dokument och material. Adaptive Media ska ha rätt till ersättning från Butiken för de merkostnader som detta medför.

Anslutning till en sådan godkänd uppförandekod som avses i artikel 40 GDPR eller en godkänd certifieringsmekanism som avses i artikel 42 GDPR får användas av Adaptive Media för att visa att Adaptive Media uppfyller ovan nämnda krav på säkerhet.

Om Adaptive Media inte enligt punkt 6.4 kan visa att de uppfyller kraven på säkerhet i Avtalet har Butiken rätt att låta ett utomstående oberoende företag genomföra en revision och upprätta en säkerhetsrevisionsrapport, i enlighet med sedvanlig standard, som beskriver säkerhetsförhållandena hos Adaptive Media. En sådan säkerhetsrevision ska inte göras om Adaptive Media istället tillhandahåller Butiken en motsvarande säkerhetsrapport som upprättats mindre än 12 månader dessförinnan.

Adaptive Media ska säkerställa behörigheten hos anställda som behandlar Butikens personuppgifter och att behandlingen endast sker enligt Butikens instruktioner och enligt detta Avtal, se även punkt 11.1.

En närmare beskrivning av den av Adaptive Media implementerade och upprätthållna säkerheten, finns i Adaptive Medias säkerhetspolicy. Adaptive Media har rätt att ändra i säkerhetspolicyn under förutsättning att ändringarna medför minst lika hög säkerhet och att säkerhetspolicyn även efter ändringarna uppfyller de krav som ställs på hantering av personuppgifter av samtliga slag. Butiken har rätt att ta del av vid var tidpunkt gällande säkerhetspolicy hos Adaptive Media. I policyn finns bland annat information om Adaptive Media rutiner för loggning, behörighetstilldelning och hantering av säkerhetsincidenter, se även punkt 7.1.

SÄKERHETSINCIDENT

Vid säkerhetsincident, dataintrång eller vid händelse där Adaptive Media på något annat sätt förlorar kontrollen över de uppgifter som behandlas (personuppgiftsincident) ska Adaptive Media, utan onödigt dröjsmål efter det att Adaptive Media fått vetskap om personuppgiftsincidenten, skriftligen underrätta Butiken om detta.

UNDERLEVERANTÖRER

Adaptive Media har genom Avtalet fått ett generellt förhandstillstånd från Butiken att anlita underbiträden. Adaptive Medias rätt att anlita underbiträden gäller enbart i det fall varje underbiträde vidtar säkerhetsåtgärder som motsvarar eller erbjuder högre säkerhet än de säkerhetsåtgärder som Adaptive Media har åtagit sig att vidta enligt Avtalet.

Om Adaptive Media i enlighet med punkt 8.1 anlitar ett underbiträde ska Adaptive Media teckna ett avtal som gör att underbiträdet omfattas av samma skyldigheter som Adaptive Media har gentemot Butiken enligt Avtalet.

ANSVAR FÖR SKADA

Adaptive Media är endast ansvarig för skada för de fall där: 

Adaptive Media inte fullgjort sådana skyldigheter som specifikt riktar sig till personuppgiftsbiträden enligt GDPR och för vilka skadeståndsskyldighet kan följa
och/eller 

 Adaptive Media agerat i strid med Avtalet och efter skriftlig anmodan från Butiken inte vidtagit rättelse

och/eller

Adaptive Media agerat i strid med Butikens skriftligt avfattade och lagenliga anvisningar.

Adaptive Media kan inte i något fall åläggas större ansvar för skada än vad som följer av GDPR.

AVTALETS UPPHÖRANDE

När Adaptive Media upphör med behandling av personuppgifter för Butikens räkning ska Adaptive Media antingen återlämna alla personuppgifter till Butiken på det sätt som Butiken meddelar alternativt radera alla uppgifter som har anknytning till Avtalet. Adaptive Media ska ha rätt till ersättning från Butiken för de merkostnader som ett eventuellt återlämnande medför.

Om behandlingen upphör till följd av att Huvudavtalet sägs upp till förtida upphörande ska Butiken framställa krav på återlämnande inom 14 dagar från det att uppsägningen trätt i kraft. I annat fall raderas uppgifterna.

SEKRETESS

Adaptive Media ska säkerställa att Adaptive Media anställda med behörighet att behandla personuppgifter för Butikens räkning iakttar konfidentialitet.

Parterna förbinder sig att under avtalstiden och därefter inte till utomstående lämna information avseende Avtalets innehåll och annan information som Parterna fått ta del av med anledning av Avtalet, oavsett om informationen lämnats skriftligen eller muntligen och oberoende av format (”Konfidentiell information”). Parterna förbinder sig att använda Konfidentiell information enbart i syfte att fullgöra sina åtaganden i Avtalet och inte för något annat ändamål. Mottagande Part förbinder sig vidare att vidta erforderliga åtgärder för att förhindra att anställd, underkonsult eller annan mellanman använder eller avslöjar Konfidentiell information för utomstående.

Ovanstående gäller inte för sådan information som
a) vid tidpunkten för utlämnandet är tillgänglig för allmänheten på annat sätt än genom överträdelse mot Avtalet; eller 

b) redan var tillgänglig för mottagande Part eller som denne på egen hand har utvecklat innan ingåendet av Avtalet och som inte, direkt eller indirekt, har erhållits genom överträdelse mot Avtalet. 

Denna sekretessförbindelse förhindrar inte Part från att lämna sådan information som Part har skyldighet att lämna ut enligt lag, dom eller myndighets beslut. Om Part skulle ha eller åläggas skyldighet att lämna sådan information, åtar sig Parterna att omedelbart underrätta den andra Parten för att ge denne möjlighet att vidta skyddsåtgärder. Parterna ska göra sitt bästa för att tillse att information som lämnas i enlighet med denna punkt, så långt som det är möjligt, behandlas konfidentiellt av mottagaren av informationen.

§12. Tvist

Tvist rörande dessa villkor skall slutgiltigt avgöras enligt svensk rätt genom skiljedom enligt Stockholms Handelskammares Skiljedomsinstituts regler för förenklat skiljeförfarande. Adaptive Media äger dock alltid rätt att ansöka om betalningsföreläggande mot Butiken för indrivande av klara och förfallna fordringar.

§13. Ändringar i avtalet

Ett ändrat avtal ersätter alltid det tidigare avtalet. Ändringar i avtalet träder i kraft vid start av nästföljande avtalsperiod givet att det uppdaterade avtalet har skickats ut innan detta datum. Leverantören äger rätt att inför varje avtalsförnyelse justera gällande prislista.