1. Parter

TYR Solskydd AB, org.nr 559082-6243, Göteborgsvägen 66, 446 32 Älvängen (”Leverantören”) och det företag som beställer SolFlow eller startar en provperiod (”Kunden”). Tjänsten tillhandahålls endast till näringsidkare.

2. Tjänst och pris

1. Kunden får använda SolFlow (”Tjänsten”) enligt valt paket och den prislista som gäller vid beställningen. Rätten får inte överlåtas. Tjänsten och all immateriell rätt till den tillhör Leverantören. Leverantören får uppdatera och vidareutveckla Tjänsten.
2. Avgiften faktureras årsvis i förskott med 30 dagars betalningsvillkor. Priser anges exklusive moms. Betalar Kunden inte i tid får Leverantören stänga av Tjänsten tills full betalning skett.
3. Kunden ansvarar för sina användare och inloggningar samt för att priser och uppgifter som Kunden lägger in i Tjänsten är korrekta. Leverantören får omedelbart stänga av åtkomst vid missbruk, delade inloggningar, angrepp mot Tjänsten eller olagligt innehåll.
4. Leverantören får ändra priser och villkor inför en ny avtalsperiod genom att meddela Kunden senast 2 månader innan perioden börjar.

3. Avtalstid

1. Nya kunder får prova Tjänsten kostnadsfritt i 60 dagar. Provperioden övergår inte automatiskt till betalt abonnemang.
2. Avtalet gäller i 12 månader från att Kunden beställer ett paket och förlängs med 12 månader åt gången om det inte sägs upp senast 1 månad före periodens slut.
3. Meddelanden skickas via e-post till support@solflow.se respektive Kundens registrerade e-postadress.

4. Byte av leverantör och export av data

1. Kunden får, med 2 månaders varsel, begära export av sina data, till exempel för att byta leverantör eller till egen it-miljö, och/eller radering av sina data, enligt EU:s dataförordning (EU) 2023/2854.
2. Därefter följer en övergångsperiod om högst 30 dagar, som Kunden får förlänga en gång. Under tiden fungerar Tjänsten som vanligt med hög säkerhet, och Leverantören ger Kunden och den Kunden utser rimlig hjälp och information för flytten, inklusive om kända risker. Leverantören stödjer även Kundens exitstrategi, bland annat genom att lämna all relevant information.
3. All data som Kunden har lagt in eller som har skapats genom Kundens användning av Tjänsten, inklusive inställningar, användare och metadata, kan exporteras som JSON tillsammans med uppladdade filer. Inga data undantas.
4. Avtalet upphör när bytet har genomförts, eller vid varseltidens slut om Kunden endast begär radering, och Leverantören meddelar Kunden detta. Kunden kan därefter hämta ut sina data i minst 30 dagar. Sedan raderas all Kundens data, utom uppgifter som anonymiserats så att de inte kan knytas till Kunden eller till enskilda personer.
5. Avslutas avtalet så före avtalsperiodens slut betalar Kunden, som skälig avgift för förtida upphörande, avgiften för resten av perioden. Betald avgift återbetalas inte. Själva exporten är kostnadsfri.
6. Upphör avtalet på annat sätt, eller löper en provperiod ut utan beställning, kan Kunden hämta ut sina data i minst 30 dagar. Sedan raderas all Kundens data, utom uppgifter som anonymiserats så att de inte kan knytas till Kunden eller till enskilda personer.
7. Tjänstens data lagras inom EU.

5. Personuppgifter

Leverantören behandlar personuppgifter för Kundens räkning enligt Bilaga 1 – Personuppgiftsbiträdesavtal, som ingår i avtalet.

6. Ansvar

Leverantören ansvarar inte för indirekta skador. Leverantörens ansvar är begränsat till de avgifter Kunden har betalat under de 12 månader som närmast föregick skadan. Begränsningarna gäller även ansvar enligt Bilaga 1. Begränsningarna gäller inte vid uppsåt eller grov vårdslöshet.

Leverantören ansvarar inte för avbrott eller fel som beror på omständigheter utanför Leverantörens kontroll, till exempel fel hos leverantörer av drift och nät, myndighetsbeslut eller angrepp. Detta begränsar inte Leverantörens ansvar för underbiträden enligt Bilaga 1 punkt 4.

7. Överlåtelse

Leverantören får överlåta avtalet till annat bolag som tar över Tjänsten.

8. Tillämplig lag och tvist

Svensk lag gäller. Tvist avgörs av Alingsås tingsrätt.

1. Roller

Kunden är personuppgiftsansvarig och TYR Solskydd AB (”Leverantören”) är personuppgiftsbiträde enligt artikel 28 i dataskyddsförordningen (EU) 2016/679 (”GDPR”). Bilagan gäller så länge Leverantören behandlar personuppgifter för Kundens räkning. Kunden ansvarar för att det finns rättslig grund för behandlingen och att Kundens instruktioner följer dataskyddsreglerna.

2. Behandlingen

• Ändamål och art: att tillhandahålla Tjänsten, inklusive lagring, offerter, adressökning, support och felsökning.
• Registrerade: Kundens användare samt Kundens kunder och kontaktpersoner.
• Personuppgifter: namn, kontaktuppgifter, adresser, bilder och dokument, jobb- och offertuppgifter, inloggnings- och användningsuppgifter, IP-adresser och inspelningar av användarsessioner.
• Anonymisering: Kunden tillåter att Leverantören anonymiserar uppgifter för statistik och utveckling av Tjänsten. Leverantören är personuppgiftsansvarig för anonymiseringen. Anonymiserade uppgifter är inte personuppgifter och får användas av Leverantören.
• Varaktighet: under avtalstiden och till dess att uppgifterna raderats enligt abonnemangsavtalet.

3. Leverantörens skyldigheter

Leverantören ska:

1. behandla personuppgifterna endast enligt Kundens dokumenterade instruktioner, som utgörs av abonnemangsavtalet och denna bilaga, och omedelbart informera Kunden om en instruktion enligt Leverantörens mening strider mot dataskyddsregler, om inte unionsrätt eller nationell rätt kräver annat; i så fall informerar Leverantören Kunden om det rättsliga kravet innan behandlingen, om inte lagen förbjuder det;
2. säkerställa att personer som behandlar uppgifterna omfattas av tystnadsplikt;
3. vidta säkerhetsåtgärder enligt artikel 32 GDPR;
4. hjälpa Kunden att besvara begäranden från registrerade och att fullgöra skyldigheterna i artiklarna 32–36 GDPR;
5. underrätta Kunden utan onödigt dröjsmål om en personuppgiftsincident;
6. när avtalet upphör radera eller återlämna personuppgifterna enligt Kundens val och radera befintliga kopior, om inte lag kräver lagring;
7. ge Kunden den information som behövs för att visa att artikel 28 GDPR följs och möjliggöra och bidra till granskningar, inklusive inspektioner, som genomförs av Kunden eller av en revisor som Kunden utsett.

4. Underbiträden

Kunden ger Leverantören allmänt tillstånd att anlita underbiträden. Leverantören ska informera Kunden innan underbiträden läggs till eller byts ut, så att Kunden kan invända. Leverantören ska genom avtal ålägga underbiträden samma skyldigheter som enligt denna bilaga, inklusive tillräckliga garantier för lämpliga tekniska och organisatoriska åtgärder. Leverantören ansvarar gentemot Kunden för underbiträdens fullgörande som för egna åtaganden. Aktuell lista lämnas på begäran.

5. Överföring till tredje land

Personuppgifter överförs till land utanför EU/EES endast enligt Kundens dokumenterade instruktioner och kapitel V GDPR. Kunden instruerar Leverantören att överföra personuppgifter till underbiträden i tredje land med stöd av beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler.