Tjänsteavtal & Allmänna Villkor

Version 1.0 — Gäller från och med 2026-07-13


Detta ramavtal innefattar huvudavtalet för de digitala tjänsterna samt tillhörande bilagor:

  • Bilaga 1: Personuppgiftsbiträdesavtal (DPA)
  • Bilaga 2: Tekniska instruktioner och specifikationer för behandling av personuppgifter

1. Bakgrund och Syfte

1.1Denna överenskommelse och tillhörande allmänna villkor reglerar det juridiska avtalsförhållandet gällande de molnbaserade samt klientbaserade applikationer och systemtjänster som tillhandahålls av Novalis Solutions AB, ett svenskt aktiebolag med organisationsnummer 559562-1912, med säte och kontor i Stockholm, Sverige (nedan benämnt "Bolaget"). Motpart i detta avtal är den juridiska person eller näringsidkare som genomfört en beställning av Bolagets tjänster (nedan benämnd "Kunden").

1.2Bolaget utvecklar, driver och tillhandahåller integrationsplattformen och varumärket LinkeGrate. Plattformen utgör en SaaS-lösning (Software as a Service) avsedd att automatisera bokföringen av Kundens transaktioner i betalningsplattformen Stripe genom att hämta försäljnings-, återbetalnings- och avgiftstransaktioner från Stripe, automatiskt bokföra momsbehandling baserat på betalningsplattformens (Stripes) skatte- och VIES-validering av momsregistreringsnummer, genomföra valutaomräkning samt därefter lägga upp och bokföra balanserade verifikat i Kundens bokföringssystem Fortnox. Tjänsterna vänder sig i första hand till näringsidkare, e-handlare samt små och medelstora företag som hanterar kortbetalningar och transaktionsdata via Stripe. Programvaran licensieras till Kunden som en abonnemangstjänst och driftas uteslutande i en molnmiljö som anvisas och administreras av Bolaget.

2. Definitioner

Följande termer ska i detta avtal och dess bilagor uttolkas enligt nedanstående definitioner:

BegreppDefinition
TjänsternaDe specifika mjukvarulösningar, integrationer och anslutna molntjänster under varumärket LinkeGrate som Kunden har erhållit rätt att nyttja enligt gällande Beställning.
BeställningDet moment där Kunden bekräftar sitt köp, vilket kan ske via skriftlig eller digital accept av offert, genom registrering och checkout i ett digitalt orderformulär på Bolagets webbplats, eller genom konsekutiv e-postkorrespondens där villkoren uttryckligen godkänns.
KontaktpersonDen av Kunden utsedda representanten som har erhållit behörighet och mandat att företräda Kunden, ingå avtal samt administrera förändringar i tjänsteomfånget gentemot Bolaget.
LeveransDen tidpunkt då Bolaget påbörjar den tekniska uppsättningen, konfigureringen samt anpassningen av Tjänsterna för Kundens räkning. Efter slutförd driftsättning övergår ärendet från leveransfas till ordinarie supportsamarbete.
AnvändareFysisk person (anställd, konsulter eller underleverantörer hos Kunden samt auktoriserade systempartner) som har tilldelats behörighet att logga in och använda Tjänsterna.
SystempartnerTredjepartsleverantör med en oberoende programvara eller plattform till vilken Bolaget har utvecklat ett standardiserat eller skräddarsytt gränssnitt (API) för dataöverföring.
ÅterförsäljareFristående juridisk person eller partner (exempelvis redovisningsbyrå eller webbyrå) som förmedlar, paketerar eller anpassar LinkeGrate-tjänster för Slutkundens räkning.
Slutkund / KundDen slutliga mottagaren och nyttjaren av Tjänsterna. Oavsett om avtalsrelationen förmedlats via en Återförsäljare eller Systempartner, förbehåller sig Bolaget rätten till en direkt relation för att kunna garantera fullgod support.
TredjepartsapplikationExterna mjukvaror, databaser, e-handelsverktyg eller ekonomisystem vars upphovsrätt, ägande och driftansvar åvilar en annan part än Bolaget.

3. Avtalets Ingående och Allmänna Förutsättningar

3.1Parterna är överens om att bindande avtal kan ingås, ändras samt sägas upp genom digitala kommunikationsmedel och elektronisk signering.

3.2Genom en bekräftad Beställning förvärvar Kunden en tidsbegränsad och villkorad nyttjanderätt till LinkeGrate. Kunden ger i och med detta Bolaget alla nödvändiga behörigheter och samtycken som krävs för att tekniskt kunna genomföra och upprätthålla dataintegrationerna mellan Kundens system.

3.3Efter registrerad Beställning översänder Bolaget en digital bekräftelse där gällande specifikationer samt en länk till dessa Allmänna Villkor medföljer.

3.4Efter att avtalet har upprättats initieras processen för Leverans. Kunden är införstådd med att en framgångsrik implementering kräver ett aktivt samarbete, och Kunden förbinder sig att avsätta adekvata interna resurser och tid för att tillhandahålla nödvändiga accessnycklar och systembehörigheter.

4. Avtalstid och Förlängning

4.1Om inte annat uttryckligen överenskommits i en skriftlig specialöverenskommelse eller vid Beställningen, tecknas abonnemanget antingen som en Årlig prenumeration eller en Kvartalsprenumeration i enlighet med val av faktureringsplan vid Beställningen.

4.2Kvartalsprenumeration: Tecknas med en bindningstid om tre (3) månader och förlängs därefter automatiskt med tre (3) månader i taget om det inte sägs upp. Uppsägning ska ske senast trettio (30) dagar före den innevarande avtalsperiodens utgång.

4.3Årlig prenumeration: Tecknas med en initial bindningstid om tolv (12) månader och förlängs därefter automatiskt med ytterligare tolv (12) månader (eller tre (3) månader, beroende på valt avtal) om det inte sägs upp. Uppsägning ska ske senast trettio (30) dagar före den innevarande avtalsperiodens utgång.

4.4Vid utnyttjande av eventuell kostnadsfri provperiod (t.ex. 30 dagar gratis) måste uppsägning ske före provperiodens utgång för att förhindra att abonnemanget övergår i en betald avtalsperiod.

5. Formkrav för Uppsägning

5.1Uppsägning ska göras skriftligen via Bolagets digitala kundportal eller genom e-post till den av Bolaget anvisade supportadressen. Uppsägningen anses genomförd den dag meddelandet inkommit till Bolaget. Kunden ansvarar för att kunna styrka att uppsägningen har avsänts och kommit Bolaget tillhanda.

5.2Bolaget ska inom tre (3) arbetsdagar utfärda en skriftlig/elektronisk bekräftelse på mottagen uppsägning. Vid giltig uppsägning upphör den automatiska förnyelsen vid utgången av innevarande avtalsperiod.

5.3Att avlägsna betalningsuppgifter, spärra betalkort eller ställa in utbetalningar utgör inte en giltig uppsägning. Vid utebliven betalning har Bolaget rätt att stänga av tillgången till Tjänsten, men Kunden förblir betalningsskyldig för hela den innevarande avtalsperioden samt eventuell uppsägningstid.

6. Volymjusteringar och Tilläggsavgifter

6.1Prissättningen för LinkeGrate kan baseras på rörliga eller fasta parametrar såsom antal anslutna integrationer, datalagringsvolym samt månatlig transaktions- eller ordervolym. Visar det sig att Kundens faktiska användning under en löpande period överstiger de ramar som definierats i Beställningen, äger Bolaget rätt att justera abonnemangsnivån till tillämpligt paket i enlighet med gällande prislista.

6.2Aktuell prislista, paketstrukturer samt villkor för tilläggsmoduler finns ständigt tillgängliga på Bolagets officiella webbplats.

7. Priser och Betalningsvillkor

7.1Licens- och abonnemangsavgifter faktureras månadsvis eller kvartalsvis i förskott. Betalning ska ske via kortbetalning, autogiro eller mot faktura med trettio (30) dagars betalningstid från fakturadatum. Samtliga angivna priser är exklusive mervärdesskatt (moms).

8. Betalningsförsummelse och Dröjsmålspåföljder

8.1Om betalning inte har erlagts senast tio (10) dagar efter fakturans förfallodag har Bolaget rätt att omedelbart suspendera Kundens åtkomst till Tjänsterna och pausa samtliga aktiva dataflöden. Bolaget har rätt att debitera lagstadgad påminnelseavgift, inkassokostnader samt dröjsmålsränta enligt den svenska räntelagen (1975:635). Abonnemangsavgiften fortsätter att löpa och debiteras under den tid som tjänsten är suspenderad fram till dess att avtalet formellt har upphört.

9. Reklamation av Faktura

9.1Eventuella invändningar mot en utställd faktura måste framställas skriftligen till Bolaget inom trettio (30) dagar från fakturadatumet. Efter denna tid har Kunden förlorat sin rätt att bestrida debiteringen.

9.2Om Kunden i rätt tid har framställt en sakligt motiverad invändning mot en del av en faktura, ska Bolaget bevilja anstånd med betalningen av det tvistiga beloppet fram till dess att utredning skett. För den del av beloppet som slutligen fastställs som betalningspliktig utgår dröjsmålsränta från det ursprungliga förfallodatumet.

10. Tjänsternas Omfång, Drift och Utveckling

10.1Avtalet omfattar de specifika LinkeGrate-tjänster som framgår vid Beställningstillfället samt eventuella kompletterande tilläggsmoduler och konsulttjänster som beställs under avtalets löptid.

10.2Bolaget förbinder sig att tillhandahålla Tjänsterna på ett fackmannamässigt sätt i enlighet med rådande branschstandarder.

10.3Kunden är medveten om och accepterar att karaktären av integrationstjänster innebär en ständig teknisk förändring. Bolaget förbehåller sig rätten att ensamt besluta om systemarkitektur, uppdateringar, kodändringar och funktionella optimeringar i plattformen.

10.4Det åligger Kunden att självständigt utvärdera och säkerställa att LinkeGrate uppfyller Kundens specifika tekniska krav och verksamhetsbehov innan Beställning sker.

10.5Bolaget äger rätt att modifiera eller helt avveckla enskilda funktioner eller deltjänster. Om en planerad förändring bedöms medföra en mer än ringa olägenhet eller väsentliga prishöjningar för Kunden, ska Bolaget meddela detta elektroniskt senast trettio (30) dagar innan förändringen träder i kraft.

10.6Vid sådana väsentliga förändringar har Kunden rätt att skriftligen säga upp de berörda Tjänsterna med sextio (60) dagars varsel från det att meddelandet mottogs.

11. Licensupplåtelse och Immateriella Rättigheter

11.1Under avtalets giltighetstid upplåter Bolaget en begränsad, icke-exklusiv, icke-överlåtbar samt återkallelig licens till Kunden att nyttja LinkeGrate för sin interna affärsverksamhet i enlighet med dessa villkor. Samtliga immateriella rättigheter, inklusive källkod, databasrättigheter, varumärken och upphovsrätt tillhörande plattformen, förblir Bolagets exklusiva egendom.

12. Kundens Kontaktperson och Medverkan

12.1Kunden ska under hela avtalstiden tillhandahålla en behörig Kontaktperson. Denna person ska äga befogenhet att fatta bindande beslut rörande Tjänsterna samt besitta nödvändig teknisk insikt om Kundens interna systemmiljö och affärsflöden.

13. Överlåtelse av Avtalet

13.1Kunden äger inte rätt att överlåta sina rättigheter eller skyldigheter enligt detta avtal till en tredje part (inklusive associerade bolag eller vid ändring av organisationsnummer) utan ett föregående skriftligt godkännande från Bolaget. Vid en godkänd överlåtelse är den frånträdande parten fri från ansvar för förpliktelser som uppkommer efter överlåtelsedagen.

13.2Bolaget äger full rätt att utan Kundens samtycke överlåta detta avtal, helt eller delvis, till ett annat bolag inom samma koncern eller till en tredje part i samband med en verksamhetsöverlåtelse eller fusion.

14. Villkorsändringar

14.1Bolaget förbehåller sig rätten att uppdatera och ändra dessa Allmänna Villkor. Ändringar ska aviseras digitalt till Kunden senast trettio (30) dagar innan de träder i kraft. Information sker normalt via e-post, meddelande i kundportalen eller publicering på Bolagets webbplats.

15. Effekter vid Avtalets Upphörande

15.1Vid avtalets upphörande spärras Kundens åtkomst till LinkeGrate omedelbart, och samtliga aktiva dataöverföringar och integrationer termineras permanent.

16. Supportåtagande och Funktionsansvar

16.1Bolaget ansvarar för att konfigurera och initiera dataflödena i enlighet med de tekniska specifikationer som överenskommits vid Beställningen.

16.2Efter avslutad Leverans bistår Bolaget med teknisk support avseende programspecifika fel och frågor rörande LinkeGrates funktion. Supportärenden ska registreras digitalt via Bolagets ärendehanteringssystem (helpdesk/tickets).

16.3Bolaget påtar sig inget funktions-, drift- eller supportansvar för fel som härrör från Tredjepartsapplikationer eller Kundens egna lokala nätverk och servermiljöer.

16.4Felsökning, konsultation eller teknisk assistans som initieras på Kundens begäran och som visar sig bero på externa systemfel, förändringar i Tredjepartsapplikationers API:er eller handhavandefel hos Kunden, är avgiftsbelagd och debiteras Kunden enligt gällande timtaxa.

16.5Utöver det ordinarie stödet kan Bolaget på Kundens begäran tillhandahålla mer omfattande konsultation, utbildning av personal eller omkonfigurering av integrationen. Sådana insatser debiteras Kunden enligt gällande timtaxa.

16.6Om data från Kundens anslutna system (t.ex. ofullständiga eller felaktiga transaktionsdata från Stripe) orsakar avbrott eller fel i integrationen, kan Bolaget bistå med att spåra felkällan. Tidsåtgången för detta arbete debiteras Kunden.

16.7Bolaget åtar sig att tillhandahålla Tjänsterna på ett fackmannamässigt sätt och med rimliga ansträngningar upprätthålla driften av molnmiljön. Tjänsternas tillgänglighet är dock beroende av, och kan påverkas av, tredjepartstjänster och externa system som ligger utanför Bolagets kontroll, såsom Stripe, Fortnox, VIES-valideringstjänster samt Europeiska centralbankens (ECB) valutakurser. Bolaget lämnar därmed ingen garanti för en viss procentuell systemtillgänglighet och ansvarar inte för avbrott som beror på sådana tredjepartstjänster.

17. Kundens Skyldigheter och Laglydnad

17.1Kunden förbinder sig att följa tillämplig svensk och internationell lagstiftning samt garantera att den information och data som slussas via Tjänsterna inte gör intrång i tredje mans rättigheter eller strider mot god sed.

17.2Det är strängt förbjudet att nyttja Tjänsterna på ett sätt som riskerar att överbelasta, skada eller kompromittera Bolagets infrastruktur, exempelvis genom att applicera skadlig kod, utföra överbelastningsattacker (DoS) eller köra onormalt frekventa, repeterande anrop utanför systemets dokumenterade begränsningar.

17.3Kunden ska utan dröjsmål anmäla upptäckta systemfel till supportavdelningen. Innan felanmälan sker ska Kunden kontrollera eventuella interna felmeddelanden samt verifiera att felet inte beror på nyligen genomförda uppdateringar, ändrade brandväggsinställningar eller förändringar utförda av Kundens övriga systemleverantörer.

18. Servicenivå och Tillgänglighet

18.1Tjänsterna tillhandahålls på ett "best-effort"-beroende utan garanterad procentuell systemtillgänglighet. Bolaget lämnar inget servicenivåavtal (SLA) med avseende på upptid, och ingen automatisk prisreduktion, kreditering eller ersättning utgår vid avbrott eller nertid. Tjänsternas tillgänglighet är vidare beroende av tredjepartstjänster utanför Bolagets kontroll, såsom Stripe, Fortnox, VIES-valideringstjänster samt Europeiska centralbankens (ECB) valutakurser, och Bolaget ansvarar inte för avbrott som härrör från dessa.

19. Ansvarsbegränsning och Skadestånd

19.1Med undantag för vad som uttryckligen regleras i punkt 18 (SLA), är Bolaget under inga omständigheter ansvarigt för indirekta skador, följdskador eller ekonomiska förluster. Detta inkluderar, men är inte begränsat till, utebliven vinst, produktionsbortfall, minskad omsättning, förlust av affärsdata, skador på tredje mans egendom eller Kundens skadeståndskyldighet gentemot sina egna kunder eller samarbetspartners.

19.2Bolaget kan inte hållas ansvarigt för dataintrång, destruktion eller förvanskning av information som orsakas av obehörig eller behörig part som bereder sig tillträde till Kundens unika gränssnitt eller system via stulna eller läckta inloggningsuppgifter.

19.3Bolaget är fritt från ansvar i de fall en Användare, självständigt eller i samråd med Bolagets supportpersonal, genomför konfigurationsändringar, prisuppdateringar eller lagersynkroniseringar som sedermera visar sig få negativa ekonomiska effekter på Kundens affärsverksamhet.

19.4Det åligger alltid Kunden att i slutledet kontrollera, testa och verifiera att prissättningar, valutaomräkningar samt lagersaldon stämmer efter att ändringar i systemkonfigurationen har verkställts.

19.5Bolagets totala skadeståndsansvar under detta avtal, omfattande även direkta skador, är under alla omständigheter begränsat till ett belopp motsvarande de licensavgifter som Kunden faktiskt erlagt till Bolaget för den specifika tjänsten under de tolv (12) månaderna närmast före den tidpunkt då skadeståndsgrundande händelse inträffade.

19.6Skriftliga skadeståndskrav måste framställas till Bolaget utan dröjsmål och senast inom två (2) månader efter det att skadan upptäckts eller borde ha upptäckts, dock aldrig senare än sex (6) månader efter avtalets upphörande.

20. Behandling av Personuppgifter (GDPR)

20.1För den behandling av personuppgifter som sker inom ramen för Tjänsterna, är Kunden att betrakta som Personuppgiftsansvarig och Bolaget som Personuppgiftsbiträde. Parternas skyldigheter och rättigheter regleras i sin helhet av det tillhörande Personuppgiftsbiträdesavtalet (Bilaga 1).

20.2Om Kunden är en Återförsäljare eller Systempartner som förmedlar tjänsten till egna underkunder, är parterna införstådda med att underkunden kan vara Personuppgiftsansvarig, Återförsäljaren Personuppgiftsbiträde och Bolaget ett s.k. Underbiträde. Återförsäljaren ansvarar i sådana fall för att spegla villkoren i Bilaga 1 gentemot Slutkunden.

21. Hantering av Kunddata och Datalagring

21.1Alla data som ägs och överförs av Kunden via LinkeGrate förblir Kundens egendom. Bolaget har inte rätt att använda denna data för andra ändamål än vad som uttryckligen framgår av detta avtal.

21.2Bolaget äger rätt att aggregera, avidentifiera och anonymisera Kunddata i syfte att sammanställa statistisk information, förbättra systemprestanda, vidareutveckla plattformen samt för intern support och kvalitetssäkring.

21.3Det åligger Kunden att tillse att all data som överförs till LinkeGrate är fri från virus, trojaner eller annan skadlig programkod.

21.4Kunden ska hålla Bolaget skadeslöst för varje form av skada eller krav från tredje man som grundar sig på att Kundens data gör intrång i annans immateriella rättigheter eller strider mot gällande lag.

21.5Det är Kundens eget ansvar att före avtalets upphörande exportera och säkra all nödvändig affärsdata och logginformation från LinkeGrates system.

21.6Efter att avtalet upphört lagras Kundens data och loggfiler i systemen under maximalt nittio (90) dagar i syfte att möjliggöra återstart, varefter all data raderas permanent och oåterkalleligt.

22. Datasäkerhet och Skyddsåtgärder

22.1Bolaget ska implementera och upprätthålla adekvata organisatoriska och tekniska säkerhetsåtgärder för att skydda personuppgifter och affärsdata mot obehörig åtkomst, förlust, förstörelse eller otillåtna ändringar i enlighet med gällande dataskyddslagstiftning.

23. Sekretessåtagande

23.1Parterna förbinder sig att under avtalstiden och under en period om tre (3) år efter dess upphörande strikt hemlighålla Konfidentiell Information som rör motpartens verksamhet. Med "Konfidentiell Information" avses varje uppgift av teknisk, kommersiell, finansiell eller operativ karaktär, oavsett om den dokumenterats skriftligen eller kommunicerats muntligen.

23.2Sekretesskyldigheten omfattar inte information som är allmänt känd, som part kan visa har utvecklats oberoende utan användning av motpartens information, eller som part är skyldig att lämna ut enligt lag, myndighetsbeslut eller bindande börsregler.

24. Marknadsföring och Referensstatus

24.1Bolaget äger rätt att i sin marknadsföring, på sin webbplats och i presentationer ange Kunden som referenskund och använda Kundens företagsnamn och logotyp, såvida inte Kunden uttryckligen och skriftligen har motsatt sig detta vid avtalets ingående.

25. Force Majeure (Befrielsegrunder)

25.1Part är befriad från påföljd för underlåtenhet att fullgöra förpliktelse enligt detta avtal om underlåtenheten beror på omständighet utanför partens skäliga kontroll ("Force Majeure"). Som befriande omständighet ska anses naturkatastrofer, krigshandlingar, arbetskonflikter, allmän brist på energi, myndighetsbeslut, epidemier samt omfattande avbrott i det allmänna telekommunikations- eller internetnätet.

26. Förtida Hävning vid Avtalsbrott

26.1Vardera parten har rätt att skriftligen häva avtalet med omedelbar verkan om motparten gör sig skyldig till ett väsentligt avtalsbrott och underlåter att vidta fullgod rättelse inom trettio (30) dagar efter att ha mottagit en skriftlig och motiverad anmaning därom.

27. Tillämplig Lag och Tvistelösning

27.1Detta avtal och samtliga därmed sammanhängande rättsförhållanden ska tolkas och tillämpas i enlighet med svensk materiell lag.

27.2Tvister som uppstår i anledning av detta avtal ska slutligt avgöras genom skiljeförfarande administrerat av Stockholms Handelskammares Skiljedomsinstitut (SCC). Regler för Förenklat Skiljeförfarande ska tillämpas. Skiljeförfarandet ska äga rum i Stockholm, Sverige, och språket för förfarandet ska vara svenska.

27.3Oaktat vad som stadgas i punkt 27.2 äger Bolaget alltid rätt att vända sig till allmän domstol eller kronofogdemyndighet för indrivning av klara och förfallna penningfordringar avseende obetalda licens- och konsultavgifter.

Bilaga 1: Personuppgiftsbiträdesavtal (DPA)


Detta Personuppgiftsbiträdesavtal reglerar den behandling av personuppgifter som Novalis Solutions AB ("Personuppgiftsbiträdet") utför för Kundens ("Personuppgiftsansvarig") räkning inom ramen för tillhandahållandet av integrationstjänsten LinkeGrate.

1. Definitioner och Tolkning

Termer som används i detta avtal ska ha samma innebörd som definieras i Europaparlamentets och rådets förordning (EU) 2016/679 ("Dataskyddsförordningen" eller "GDPR").

2. Instruktioner för Behandling

Personuppgiftsbiträdet förbinder sig att endast behandla personuppgifter i enlighet med den Personuppgiftsansvariges dokumenterade och skriftliga instruktioner (vilka återfinns i Bilaga 2), såvida inte behandling krävs enligt unionsrätt eller svensk lagstiftning som Biträdet omfattas av.

3. Konfidentialitet och Behörighet

Biträdet ska tillse att endast personer med direkt behörighet och för uppdragets utförande nödvändig kännedom har tillgång till personuppgifterna, samt att samtliga sådana personer är bundna av strikta lagstadgade eller avtalsbaserade sekretessavtal.

4. Säkerhetsåtgärder

Biträdet ska vidta alla tekniska och organisatoriska åtgärder som krävs enligt Artikel 32 i GDPR för att säkerställa en säkerhetsnivå som är ändamålsenlig i förhållande till risken för de registrerades integritet.

5. Anlitande av Underbiträden

Den Personuppgiftsansvariga ger härmed ett generellt skriftligt godkännande till att Biträdet anlitar underleverantörer (Underbiträden) för fullgörandet av Tjänsterna. Biträdet ska informera den Ansvarige om eventuella planerade förändringar gällande tillägg eller byte av Underbiträden, varvid den Ansvarige har rätt att göra invändningar inom fjorton (14) dagar.

6. De Registrerades Rättigheter och Assistans

Biträdet ska, i den mån det är tekniskt möjligt och med beaktande av behandlingens art, bistå den Personuppgiftsansvariga genom lämpliga tekniska och organisatoriska åtgärder för att uppfylla dennes skyldighet att svara på begäranden från registrerade som vill utöva sina rättigheter enligt Kapitel III i GDPR.

7. Incidentrapportering

Vid händelse av en verifierad personuppgiftsincident i Biträdets infrastruktur, ska Biträdet underrätta den Personuppgiftsansvariga utan oskäligt dröjsmål och senast inom fyrtioåtta (48) timmar efter att incidenten kommit till Biträdets kännedom.

8. Radering och Återlämnande

Vid supportavtalets eller huvudavtalets upphörande ska Biträdet, efter den Ansvariges val, radera eller återlämna samtliga personuppgifter samt radera befintliga kopior, såvida inte lagring krävs enligt gällande lagstiftning. Slutgiltig gallring i backuper och loggar sker i enlighet med gällande rutiner inom maximalt 120 dagar.

9. Granskning och Audit

Biträdet ska göra tillgänglig för den Personuppgiftsansvariga all information som krävs för att visa att de skyldigheter som fastställs i detta avtal har fullgjorts, samt tillåta och bidra till granskningar, inklusive inspektioner, som utförs av den Personuppgiftsansvariga eller av en oberoende revisor.

Bilaga 2: Instruktioner för behandling av personuppgifter


ParameterSpecifikation och Beskrivning
Behandlingens syfte och ändamålÄndamålet med behandlingen är att tekniskt möjliggöra, automatisera och övervaka automatisk bokföring av Kundens transaktioner i betalningsplattformen Stripe till bokföringsverifikat i Kundens bokföringssystem Fortnox. Detta omfattar hämtning av försäljnings-, återbetalnings- och avgiftstransaktioner från Stripe, bokföring av momsbehandling baserat på betalningsplattformens (Stripes) skatte- och VIES-validering av momsregistreringsnummer, valutaomräkning samt uppläggande och bokföring av balanserade verifikat i Fortnox.
Kategorier av personuppgifterDe uppgifter som behandlas inom ramen för integrationen omfattar: Namn (för- och efternamn), fakturerings-/leveransadress, e-postadress, telefonnummer, transaktionsreferenser från Stripe (charge-/refund-id), betalningsbelopp och valuta, samt i förekommande fall VAT-nummer (momsregistreringsnummer) för B2B-transaktioner och landskod för momsbestämning.
Kategorier av registreradePersonuppgifterna rör Kundens slutkunder (konsumenter och företagskunder) som genomfört betalningar via Stripe, samt i förekommande fall Kundens anställda, systemanvändare eller konsulter som administrerar integrationen.
Typ av behandling och flödeInsamling, tillfällig lagring, validering (inkl. VIES-kontroll av VAT-nummer), transformering (inkl. valutaomräkning baserad på ECB-kurser) samt överföring av Stripe-transaktionsdata till bokföringsverifikat i Fortnox via systemgränssnitt (API:er). Data mellanlagras eller loggas temporärt i felsökningssyfte i Bolagets skyddade driftsmiljö. Loggfiler raderas löpande efter maximalt 90 dagar.
Geografisk placering av behandlingenHuvudsaklig behandling och lagring sker inom Europeiska unionen (EU) och Europeiska ekonomiska samarbetsområdet (EES). I de fall underleverantörer eller infrastrukturleverantörer (såsom molnbaserade stödsystem för helpdesk eller e-postutskick) behandlar data i Tredje land (t.ex. USA), ska Biträdet säkerställa att adekvata skyddsmekanismer såsom EU-kommissionens standardavtalsklausuler (SCC) eller gällande adekvansbeslut tillämpas.
Specifika säkerhetskravData ska överföras krypterat (HTTPS/TLS). Åtkomst till administrationsgränssnitt ska vara skyddat med starka lösenord och tvåfaktorsautentisering (2FA). Om Kunden önskar implementera ytterligare, skräddarsydda säkerhetsrutiner ska detta skriftligen framställas till Bolagets dataskyddsansvariga för separat godkännande.

Novalis Solutions AB

Organisationsnummer: 559562-1912

Kontorsadress: Stockholm, Sverige

Varumärket LinkeGrate opereras exklusivt av Novalis Solutions AB.