Dessa Villkor reglerar rättigheter och skyldigheter mellan Exteal AB 559153-8573 (nedan kallad “Exteal”) och dig som kund (nedan kallad “Kunden” eller “Du”) vid användande eller köp av tjänster som tillhandahålls via produkten Acredly, nedan kallat (“Tjänster” eller “Tjänsterna”), på webbplatsen https://acredly.io/ eller via andra kanaler. Vid användande av Tjänsterna samt vid köp godkänner Kunden att denne har läst, förstått och accepterat dessa Villkor. Läs dessa villkor noggrant innan Du använder och beställer Tjänster.

Vem som kan använda Tjänsterna

Ålderskravet för att få använda de Tjänster som finns tillgängliga är 16 år. Företagskund skall anmäla den eller de personer (användare) som ska vara behöriga att använda Tjänsterna. Anmälan av användarna ska ske av behörig firmatecknare eller annan av särskild utsedd kontaktman på företaget/organisationen som Kunden tillhör. Anmälan sker genom att den behöriga firmatecknaren/kontaktmannen medverkar vid köp av Tjänsterna i företagets namn och anger de korrekta användaruppgifterna.

Din information

Om du vill göra en beställning av Tjänster kan du bli ombedd att tillhandahålla viss information som är relevant för din beställning som exempelvis, organisationstillhörighet, ditt namn, din e-post, ditt telefonnummer, ditt kreditkortsnummer, utgångsdatum för Ditt kreditkort, din faktureringsadress med mera.

Du intygar och garanterar att: (i) Du har den lagliga rätten att använda alla kredit- eller betalkort eller andra betalningsmetoder i samband med en beställning; och att (ii) informationen du lämnar till oss är sann, korrekt och fullständig.

Genom att skicka in sådan information ger du oss rätten att tillhandahålla informationen till tredje part som behandlar betalningar i syfte att underlätta slutförandet av din beställning.

Annullering av order

Vi förbehåller oss rätten att vägra eller avbryta din beställning när som helst av vissa skäl inklusive men inte begränsat till:

Tillgänglighet av Tjänsterna
Fel i beskrivningen eller priserna för Tjänsterna
Fel i din beställning
Vi förbehåller oss rätten att vägra eller avbryta din beställning om bedrägeri eller en obehörig eller olaglig transaktion misstänks.

Betalning

Du ska förse Exteal med korrekt och fullständig faktureringsinformation inklusive fullständigt namn, adress, postnummer, telefonnummer och en giltig betalningsinformation.

Om automatisk kortbetalning av någon anledning uteblir kan Exteal utfärda en elektronisk faktura som anger att du måste gå vidare manuellt, inom ett visst datum, med hela betalningen motsvarande den faktureringsperiod som anges på fakturan.

Kortbetalning

Betalning kan göras med ett giltigt kort (kreditkort eller betalkort) och är föremål för valideringskontroller och auktorisering av din kortutgivare. Om vi inte får det erforderliga tillståndet kommer vi inte att hållas ansvariga för eventuella förseningar eller utebliven leverans av din beställning.

Fakturabetalning

Betalning kan också ske via faktura för utvalda Tjänster och prenumerationsplaner. Beloppet att betala kommer Kunden få ta del av genom faktura. Betalning ska ske senast på förfallodatum. Om Kunden inte betalar fakturan senast vid förfallodatum har Exteal rätt att ta ut dröjsmålsränta enligt tillämplig lagstiftning samt ta ut ersättning för rimliga kostnader och utlägg för indrivning av belopp som inte har erlagts på förfallodagen. Kunden måste förse Exteal med korrekta faktureringsuppgifter och meddela om dessa uppgifter skulle ändras.

Priser och valuta

Alla priser anges i SEK. Mervärdesskatt på 25% tillkommer på alla Tjänster.

Prenumeration

Prenumerationsperiod

Tjänsterna eller vissa delar av Tjänsterna är endast tillgängliga med en betald prenumeration. Du kommer att faktureras i förskott på återkommande och periodisk basis antingen månadsvis eller årligen, beroende på vilken typ av prenumerationsplan du väljer när du köper prenumerationen.

I slutet av varje period kommer din prenumeration automatiskt att förnyas om Du inte säger upp den.

Byta prenumeration

Om Du väljer att byta prenumeration från en till en annan kommer den nya prenumerationen ersätta den tidigare. Eventuella tidigare innehavda krediter, förmåner och dylikt kommer försvinna om dessa inte är förbrukade.

Avbryta prenumeration

Du kan avbryta förnyelsen av din prenumeration genom att kontakta oss på info@exteal.com eller avbryta på egen hand under inställningarna. Väljer Kunden att avsluta prenumerationen kommer Kunden att fortsatt kunna nyttja Tjänsterna för den redan tecknade prenumerationsperioden. När prenumerationsperioden har löpt ut kommer tillgången till Tjänsterna att upphöra och Kunden förlorar därmed tillgång till sin data.

Gratis provperiod

Exteal kan, utifrån eget tycke, erbjuda en prenumeration med en gratis provperiod under en begränsad tidsperiod för Tjänsterna.

Du kan behöva ange din betalningsinformation för att registrera dig för den kostnadsfria provperioden.

Om du anger din betalningsinformation när du registrerar dig för en gratis provperiod kommer du inte att debiteras av Exteal förrän den kostnadsfria provperioden har löpt ut. På den sista dagen av den kostnadsfria provperioden, såvida du inte har sagt upp din prenumeration, kommer du automatiskt att debiteras de tillämpliga prenumerationsavgifterna för den typ av prenumeration du har valt.

När som helst och utan förvarning förbehåller sig Exteal rätten att (i) ändra villkoren för erbjudandet om gratis provperiod eller (ii) avbryta ett sådant gratis testerbjudande.

Ångerrätt

Om Du köpt en eller flera Tjänster kan Du ångra dig oavsett anledning och erhålla full återbetalning av alla avgifter som betalats inom fjorton (14) dagar från den dag då Du valt att köpa någon av Tjänsterna. Du accepterar att ångerfristen är tillgänglig i fjorton (14) dagar från den dag Du genomförde köpet, men att ångerrätten går förlorad så snart Du påbörjar användningen av Tjänsterna under denna period.

Justering av priser

Priserna för Tjänsterna och innehållet i prenumerationsplanerna kan ändras när som helst efter Exteals bedömning. Vid prisändringar kommer Kunden att bli meddelad prisjusteringen rimlig tid innan nästkommande prenumerationsperiod påbörjas. Prisändringar träder i kraft nästkommande prenumerationsperiod. Önskar inte Kunden att acceptera det nya priset finns möjligheten att säga upp Tjänsterna. Kunden accepterar det nya justerade priset om inga åtgärder vidtas och Kunden fortsätter använda Tjänsterna. Kunden kan ej kräva återbetalning av innestående medel på grund av förändringar i priser, produkter, tjänster eller i utbudet.

Övrigt

Reklamationer & fel

Upptäcks fel i Tjänsterna Kunden har beställt ber vi dig att kontakta info@exteal.se för att vi ska kunna hjälpa dig.

Förbehåll och reservationer

Om Kunden ej iakttar dessa villkor, kommer på obestånd eller försätts i konkurs, äger Exteal rätt att med omedelbar verkan uppsäga prenumerationen, utan rätt för Kunden att återfå någon del av tillgodohavanden eller eventuell avgift som betalats för Tjänsterna. Om Kunden inte betalar fakturan senast vid förfallodatum förbehåller Exteal sig rätten att avsluta Kundens Tjänster.

Personuppgifter och sekretess

Exteal följer GDPR och behandlar alla personuppgifter om kunder i enlighet med gällande lagstiftning. För mer information läs vår personuppgiftspolicy. Kunden godkänner att vi behandlar personuppgifter om användaren i enlighet med Exteals personuppgiftspolicy.

Exteal följer de lagar och regler som är förenliga med verksamheten som bedrivs kopplad till Tjänsterna. Endast ett begränsat antal personer hos Exteal, med särskild behörighet, har tillgång till informationen som finns på användarkonton. Uppgifterna är nödvändiga för att Kunden ska kunna använda Tjänsterna och dess funktioner på återkommande basis. Kunden är själv ansvarig för att rätt uppgifter lämnas. Kunden har möjlighet att själv ta del av, granska och ändra lämnade personuppgifter. Exteal sparar samtliga av Kunden uppgivna personuppgifter. Exteal kan komma att lämna ut person- och användaruppgifter för att fullgöra lagstadgad skyldighet, myndighetsbeslut, beslut av domstol eller som del av verksamhetsöverlåtelse/försäljning av verksamhet.

Exteal har rätt att använda Kundens namn och/eller företagets namn och logotyp (om Kunden är en företagskund) som referens i marknadsföringssyfte på Webbplatsen acredly.io, exteal.com och andra kommunikationskanaler med potentiella kunder för Acredly. Om detta inte godkänns så ska Kunden inkomma med en begäran till info@exteal.com och ange det i mejlet.

Cookies

Kunden samtycker till att Tjänsterna använder så kallade cookies på sin webbplats. Om Kunden inte vill tillåta lagring av cookies på sin dator kan Kunden stänga av funktionen i sin webbläsares inställningar. Väljer Kunden att inte tillåta cookies kan dock funktionaliteten begränsas på vissa delar av webbplatsen vilket innebär att sidorna inte alltid kommer att visas korrekt. Samtycket kan alltid sägas upp genom att ändra inställningarna i din webbläsare. Läs gärna mer om vilka cookies vi använder oss av här:

Force Majeure

Exteal tar inget ansvar för följderna av en force majeure-händelse. Exteal kommer inte att hållas ansvarigt för något misslyckande med att utföra eller försena utförandet av några av våra skyldigheter enligt ett avtal som orsakas av någon handling, händelse, underlåtenhet, händelse eller olycka utanför vår rimliga kontroll, inklusive (utan begränsning) industriella åtgärder, civil uppror, krig, uppror, terroristhandlingar, brand, explosion, storm, översvämning, varje naturkatastrof, pandemi, tekniska eller kommunikationsproblem (Force Majeure händelse). Kunden godkänner och förstår att Tjänsterna inte fungerar och att Exteal inte bryter mot några av sina skyldigheter gentemot Kunden under dessa villkor avseende tjänster i händelse av force majeure.

Tolkning av avtal

Tolkning och tillämpning av Villkoren skall ske enligt svensk rätt. Tvist avseende giltighet, tolkning, tillämplighet eller tillämpning av dessa Villkor samt rättsförhållanden skall avgöras av allmän domstol, med svenska som språk och med Attunda tingsrätt som första instans.

Uppdatering av Villkor

Uppdateras dessa Villkor kommer Kunden att bli underrättad. Genom att inte vidta någon åtgärd godkänner Kunden de nya Villkoren.

Ansvarsfriskrivningar

Exteal strävar efter att tillhandahålla Tjänsterna som Kunden köpt. Exteal påtar sig ej något ansvar för uppkommen skada, varken direkt eller indirekt, eller för det ekonomiska resultatet av användandet från Tjänsterna. Om Exteal kommer på obestånd eller försätts i konkurs kan Kunden inte göra anspråk på fordran för den återstående delen av inbetalda medel.

PERSONUPPGIFTSBITRÄDESAVTAL

Genom att godkänna villkoren har Kunden och Exteal har ingått detta PERSONUPPGIFTSBITRÄDESAVTAL - DPA ("Avtalet") avseende Personuppgiftsbiträdets (Exteals) behandling av personuppgifter på uppdrag av Personuppgiftsansvarig (Kunden) för användandet av den digitala produkten Acredly.

1. Behandling av personuppgifter

Detta Avtal har ingåtts i samband med Personuppgiftsansvarigs användning av Personuppgiftsbiträdets tjänster som en del av abonnemanget och tilläggstjänsterna på webbplasen Acredly.io. Avtalet kan också ha ingåtts vid en sk. provperiod av Acredly som kommer utan kostnad. Personuppgiftsbiträdet behandlar registrerade personuppgifter på uppdrag av Personuppgiftsansvarig och enligt Bilaga 1.

2. Syfte

Personuppgiftsbiträdet får endast behandla personuppgifter för att kunna uppfylla dess förpliktelser gentemot kund och för att tillhandahålla Tjänsterna.

3. Personuppgiftsansvarigs förpliktelser

Personuppgiftsansvarig garanterar att personuppgifterna endast behandlas för berättigade syften och att Personuppgiftsbiträdet endast behandlar personuppgifter för att uppfylla detta. Personuppgiftsansvarig försäkrar att det finns en rättslig grund för behandling av personuppgifter vid överföring till Personuppgiftsbiträdet. Denne måste kunna redovisa motiveringen för behandlingen och dess rättsliga grund på Personuppgiftsbiträdets begäran.

4. Personuppgiftsbiträdets förpliktelser

Personuppgiftsbiträdets behandling av personuppgifter som tillhandahålls av Personuppgiftsansvarig ska vara i enlighet med dess instruktioner och följa dataskyddsbestämmelser. Personuppgiftsbiträdet måste kunna motivera sin behandling av personuppgifterna. Denne måste omedelbart informera Personuppgiftsansvarig om något strider mot EU:s dataskyddsförordning (GDPR).

Personuppgiftsbiträdet måste vidta nödvändiga tekniska och organisatoriska säkerhetsåtgärder för att personuppgifterna inte oavsiktligt eller olagligt skadas, förloras, förstörs eller delas med obehörig tredje part, behandlas eller missbrukas på sätt som strider mot EU:s dataskyddsförordning. Detta beskrivs närmare i Bilaga 1.

Personuppgiftsbiträdet ansvarar för att anställda som behandlar personuppgifter omfattas av juridiska sekretesskrav. Personuppgiftsbiträdet säkerställer att alla som behandlar personuppgifterna har åtagit sig att iaktta konfidentialitet.

Vid begäran av Personuppgiftsansvarig, måste Personuppgiftsbiträdet ange och/eller dokumentera att denne uppfyller kraven i gällande dataskyddslagstiftning, inklusive information avseende Personuppgiftsbiträdets dataflöden och behandling av personuppgifter.

Så långt det är möjligt, ska Personuppgiftsbiträdet, hjälpa Personuppgiftsansvarig med tekniska och organisatoriska åtgärder för att kunna bemöta registrerade personens begäran att utöva sina rättigheter enligt kapitel 3 i GDPR. Personuppgiftsbiträdet eller Underbiträde måste skicka förfrågningar och invändningar från registrerade personer till Personuppgiftsansvarig för vidare behandling, om Personuppgiftsbiträdet inte själv kan hantera förfrågningarna. Vid Personuppgiftsansvarigs begäran, måste Personuppgiftsbiträdet hjälpa till att bemöta dessa. Personuppgiftsbiträdet ska tillhandahålla möjligheter för Personuppgiftsansvarig att ändra eller radera data om registrerade kandidater i systemet. Om inte det är möjligt ska Personuppgiftsansvarig kontakta Personuppgiftsbiträdet för att denne ska göra önskvärda ändringarna av personuppgifterna.

Om Personuppgiftsbiträdet behandlar personuppgifter i ett annat EU-land måste tillämplig lag för säkerhetsåtgärder följas.

Personuppgiftsbiträdet måste informera Personuppgiftsansvarig om det finns misstankar om att dataskyddsbestämmelser har brutits eller att andra oegentligheter har skett i behandlingen av personuppgifter. Personuppgiftsbiträdet bistår Personuppgiftsansvarig att rapportera till relevanta myndigheter vid händelse av en personuppgiftsincident.

Personuppgiftsbiträdet måste ge Personuppgiftsansvarig nödvändig information för att visa att Artikel 28 i dataskyddsförordningen (GDPR) och villkoren i Avtalet är uppfyllda.

Utöver ovanstående måste Personuppgiftsbiträdet hjälpa Personuppgiftsansvarig att säkerställa att dennes förpliktelser enligt Artikel 32–36 i den allmänna dataskyddsförordningen (GDPR) är uppfyllda. Vad för sorts hjälp som ska erbjudas beror på typen av personuppgift, behandlingen och vad Personuppgiftsbiträdet har tillgång till.

5. Överföring av information till Underbiträden eller tredje part

Personuppgiftsansvarig ger härmed Personuppgiftsbiträdet ett allmänt godkännande för att ingå avtal med Underbiträden. Personuppgiftsbiträdet måste meddela Personuppgiftsansvarig om denne byter ut eller utser fler Underbiträden. Personuppgiftsbiträdet ska skriftligen informera den personuppgiftsansvarige om alla avsiktliga förändringar avseende tillägg eller utbyte av Underbiträdeni förväg och därmed ge den personuppgiftsansvarige möjlighet att invända mot sådana förändringar innan berört Underbiträde anlitas.

Sådana invändningar ska ske skriftligen utan oskäligt dröjsmål från det att den Personuppgiftsansvarige fått informationen. Personuppgiftsbiträdet ska förse den Personuppgiftsansvarige med all information som denne skäligen kan begära för att bedöma om anlitandet av det föreslagna underbiträdet kommer att säkerställa efterlevnaden av den Personuppgiftsansvariges skyldigheter enligt detta Avtal och tillämplig dataskyddslagstiftning. Om efterlevnaden av dessa skyldigheter, enligt Personuppgiftsansvariges befogade uppfattning, inte möjliggörs genom det föreslagna underbiträdet och Personuppgiftsbiträdet trots Personuppgiftsansvariges invändning vill anlita det föreslagna underbiträdet, har Personuppgiftsansvarige rätt att säga upp Tjänsterna utan extra kostnad. Om invändningen inte är befogad har den Personuppgiftsansvarige inte rätt att säga upp Tjänsterna.

Den förteckning över Underbiträden/underleverantörer som redan har godkänts av den personuppgiftsansvarige återfinns under Underbiträden.

Personuppgiftsbiträdet måste se till att Underbiträdet har samma förpliktelser som anges i Avtalet. Det måste finnas tillräckliga garantier från Underbiträdet för att genomföra lämpliga åtgärder så att behandlingen uppfyller kraven i Dataskyddsförordningen.

Om Underbiträdet inte uppfyller sina dataskyddsförpliktelser, är Personuppgiftsbiträdet fortfarande ansvarigt inför Personuppgiftsansvarig för utförandet av Underbiträdets förpliktelser.

Personuppgiftsbiträdet måste, för Personuppgiftsansvarigs räkning, ingå Personuppgiftsbiträdesavtal med Underbiträden inom EU/EES. För Personuppgiftsbiträden utanför EU/EES måste standardavtal ingås i enlighet med standardavtalsklausuler för överföring av personuppgifter till personuppgiftsbiträden i tredje land ("Standardavtal"). Personuppgiftsansvarig ger härmed Personuppgiftsbiträdet en allmän fullmakt att ingå standardkontrakt med Underbiträden utanför EU/EES på uppdrag av Personuppgiftsansvarig.

6. Avtalstid och upphörande

Detta Avtal träder i kraft samtidigt som Vllkoren godkänns. Vid uppsägning av Tjänsterna upphör också detta Avtal. Personuppgiftsbiträdet har dock fortfarande de förpliktelser som anges i detta Avtal så länge som denne behandlar personuppgifter på uppdrag av Personuppgiftsansvarig.

7. Tillämplig lag

Svensk rätt ska vara tillämplig på Avtalet. Tvister i anledning av avtalet ska slutligt avgöras av svensk allmän domstol.

Bilaga 1.

Kategorier av registrerade personer, personuppgiftstyper och instruktioner

1. Kategorier av registrerade personer:

Personuppgiftsbiträdet behandlar kontaktinformation för Personuppgiftsansvarigs kandidater som ska dela sina akademiska meriter, göra identitetskontroll med mera.
Personuppgiftsbiträdet tillhandahåller sitt system för Personuppgiftsansvarig som en värdtjänst och kan inte fastställa samtliga kategorier av registrerade personer.

2. Personuppgiftstyper:

Kontakt och identitetsinformation, inklusive e-post
Personnummer
Examensinformation
Betyg
Analyser och användardata
Ytterligare personuppgiftstyper kan förekomma

3. Instruktioner för behandling

Service

Personuppgiftsbiträdet kan behandla personuppgifter om de registrerade personerna i syftet att leverera, utveckla, behandla, administrera och hantera Tjänsterna.

Säkerhet

Personuppgiftsbiträdet ska säkerställa sekretess, integritet och tillgänglighet av personuppgifterna. Personuppgiftsbiträdet ska genomföra organisatoriska och tekniska åtgärder för att säkerställa en lämplig säkerhetsnivå, med hänsyn till situationen, vilken typ av personuppgifter det rör sig om och kostnaderna för genomförandet i förhållande till personuppgifternas art och risken med behandlingen. Personuppgiftsbiträdet ska tillhandahålla säkra tjänster och produkter som skapas genom tekniska, organisatoriska och fysiska åtgärder, så som:

Rollbaserad åtkomst och inloggning där personal och system endast har tillgång till personuppgifter nödvändiga för att tillhandahålla tjänster.
Säkerhetskopiering av system som behandlar personuppgifter.
Säkert antivirusskydd.
Förändringslogg.
Krypterad kommunikation över internet mellan system som hanterar personuppgifter.
Klassificering av personuppgifter för att implementera lämpliga säkerhetsåtgärder med hänsyn till risk.
Användning av system och processer som förbättrar säkerheten vid hantering av personuppgifter.

Personuppgiftsbiträdet kan fatta beslut om fler tekniska och organisatoriska säkerhetsåtgärder som måste utföras för att säkra en lämplig säkerhetsnivå för personuppgifterna.

Lagringsperiod

Personuppgifter som finns i våra system raderas eller anonymiseras inom en rimlig tid efter att Personuppgiftsansvarig sagt upp Tjänsterna. Undantag gäller vid rättsliga krav för att spara personuppgifter längre, ex. vid en rättslig tvist. Informationen raderas normalt sett inom 8 veckor eller tidigare.

Lokalisering av information

Personuppgiftbiträdets system som lagrar personuppgifter inom EU. Personuppgiftsansvarig tillåter härmed Personuppgiftsbiträdet att flytta information till andra datacentraler inom EU om Personuppgiftsbiträdet anser att det är relevant och samma säkerhetsnivå och upptid kan säkerställas.