Allmänna villkor

1. Avtalet

Avtalet om NodeCE består av orderformuläret, de här villkoren och vårt personuppgiftsbiträdesavtal. Står något i orderformuläret som avviker från villkoren gäller orderformuläret, men det kan inte inskränka kundens rättigheter enligt tvingande lag. Avtalet ingås mellan NodeiWest AB, org.nr 559169-4210, och den kund som anges i orderformuläret. Kunden ingår avtalet i sin näringsverksamhet. Bestämmelserna i 10–12 §§ lagen (2002:562) om elektronisk handel och andra informationssamhällets tjänster gäller inte mellan parterna. Skiljer sig språkversionerna av avtalet åt gäller den svenska.

Kunden anger en kontaktperson för avtal och en säkerhetskontakt i orderformuläret och meddelar oss när någon av dem byts. Meddelanden om avtalet skickar vi till kontaktpersonen för avtal, och meddelanden om säkerhet till säkerhetskontakten. Har kunden inte angett någon skickar vi dem till ägarna av kundens organisationer i NodeCE. Uppsägningar och andra meddelanden om avtalet görs skriftligt, till exempel med e-post. Kunden skickar dem till avtal@nodece.se. Ett meddelande med e-post anses mottaget nästa arbetsdag efter att det skickades.

2. Tjänsten

NodeCE är programvara för riskbedömning, CE-märkning, kemikaliehantering och underhåll. NodeCE levereras antingen som molntjänst, som vi driver, eller för egen drift, där kunden driver NodeCE själv. Kunden använder NodeCE också i skrivbordsappen.

Kunden får använda de moduler och det antal användarlicenser som anges i orderformuläret, under avtalstiden och för sin egen verksamhet. Som kundens egen verksamhet räknas också arbete för kundens egna kunder och för externa medlemmar som kunden bjuder in till sina organisationer. Vid egen drift får kunden installera serverprogramvaran och skrivbordsappen för det ändamålet, men inte upplåta dem till någon annan.

Molntjänsten är inte avsedd för säkerhetsskyddsklassificerade uppgifter. Kunden skickar inte sådana uppgifter till oss.

3. Säkerhetsberäkningar

NodeCE hjälper kunden att göra riskbedömningar och att beräkna till exempel PLr och SIL enligt de standarder som anges i verktyget. NodeCE är ett stöd för kundens riskbedömning och bedömning av överensstämmelse enligt maskindirektivet och maskinförordningen, och ersätter dem inte.

Ett resultat gäller bara för den standard och den utgåva som rapporten anger.
Kunden ansvarar för de uppgifter kunden lägger in, och för att en person med rätt kompetens gör bedömningen och kontrollerar varje resultat innan det används.
Kunden installerar uppdateringar och följer de säkerhetsmeddelanden vi ger ut. Hittar vi ett fel som påverkar en beräkning meddelar vi kundens säkerhetskontakt.

4. Kundens ansvar

Kunden ansvarar för:

vilka användare som får tillgång till kundens organisation i NodeCE och vad de gör där;
det innehåll kunden lägger in i NodeCE;
att NodeCE vid egen drift körs på en server som uppfyller våra krav, och att NodeCE hålls uppdaterat.

Kunden får inte lägga in olagligt innehåll i NodeCE. Olagligt innehåll anmäls till kontakt@nodece.se. Vi bekräftar anmälan och granskar den utan automatiska verktyg. Är innehållet olagligt får vi ta bort det ur molntjänsten eller stänga åtkomsten till det. Vi meddelar då kunden, den användare som lade in innehållet och den som anmälde vad vi har beslutat och varför. Beslutet kan prövas av domstol.

Hotar kundens användning säkerheten i molntjänsten eller för andra kunder, till exempel när ett konto har tagits över, får vi begränsa åtkomsten så länge det behövs. Vi meddelar kunden vad vi har gjort och varför.

5. Uppdateringar, support och fel

NodeCE består av två produkter: serverprogramvaran och skrivbordsappen. Vi ger säkerhetsuppdateringar för varje version i minst fem år från att den gavs ut. Uppdateringarna ges i den senaste versionen, som kunden kan byta till utan kostnad. Kunden byter till en ny version inom den tid vi anger.

Fel som väsentligt påverkar användningen av NodeCE, och fel som påverkar en beräkning, åtgärdar vi inom skälig tid efter att kunden har anmält dem. Kunden anmäler fel utan onödigt dröjsmål och senast sex månader efter att kunden märkte felet. Anmäler kunden inte felet i tid har kunden inte rätt till prisavdrag eller skadestånd för felet, utom för de krav som enligt punkt 10 inte begränsas.

6. Priser och betalning

Priserna och betalningsvillkoren står i orderformuläret. Vi fakturerar i förskott för varje period, och en period är högst tolv månader. Betalar kunden inte i tid får vi ta ut dröjsmålsränta enligt räntelagen och förseningsersättning enligt lagen om ersättning för inkassokostnader.

Är en faktura obetald 30 dagar efter en skriftlig betalningspåminnelse som hänvisar till den här punkten får vi begränsa molntjänsten till läsning. Kunden kan då fortfarande läsa och exportera sina uppgifter. Vid egen drift får vi i stället hålla inne support, men kunden får fortfarande säkerhetsuppdateringar. Belopp som kunden bestrider på saklig grund räknas inte. Avgifterna löper under tiden, och vi öppnar tjänsten igen när kunden har betalat. Är fakturan fortfarande obetald 60 dagar efter att vi begränsade tjänsten får vi säga upp avtalet med omedelbar verkan.

7. Rättigheter

Vi äger rättigheterna till NodeCE, utom till de komponenter med öppen källkod som NodeCE innehåller. Kunden äger det innehåll kunden lägger in. Kunden ger oss rätt att behandla innehållet i den utsträckning som behövs för att leverera tjänsten.

Komponenterna med öppen källkod omfattas av sina egna licenser, som har företräde framför de här villkoren för de komponenterna. Licenserna finns i filen THIRD_PARTY_NOTICES.txt som följer med programvaran. Innehåller programvaran komponenter under LGPL får kunden ändra programvaran för eget bruk och bakåtkompilera den för att felsöka sådana ändringar.

8. Personuppgifter

När vi behandlar personuppgifter för kundens räkning gäller vårt personuppgiftsbiträdesavtal.

9. Byta leverantör och få ut uppgifterna

Kunden kan när som helst säga upp molntjänsten för att byta till en annan leverantör, flytta till egen drift eller låta oss radera uppgifterna. Uppsägningstiden är två månader och gäller i stället för uppsägningstiden i punkt 11. Senast när uppsägningstiden går ut anger kunden vilket av alternativen kunden har valt, och vid ett byte vilken leverantör kunden byter till. Anger kunden inget val raderar vi inte uppgifterna, och kunden har tiden för flytten och tiden för att hämta uppgifterna enligt nedan. En uppsägning enligt den här punkten hindrar att avtalet förlängs enligt punkt 11.

Efter uppsägningstiden har kunden 30 dagar på sig att flytta. Under den tiden

fungerar tjänsten som vanligt;
hjälper vi kunden och den leverantör kunden anlitar med flytten och med kundens plan för att lämna oss;
berättar vi om de risker vi känner till för avbrott i tjänsten.

Kunden kan förlänga tiden för flytten en gång, så länge kunden anser att det behövs. Är det tekniskt omöjligt att flytta inom 30 dagar meddelar vi det inom 14 arbetsdagar efter uppsägningen, med de tekniska skälen, och anger en ny tid på högst sju månader. Tjänsten fungerar under hela den tiden.

Avtalet om molntjänsten upphör när kunden skriftligt har bekräftat att flytten är klar. Det upphör senast när tiden för flytten, med en förlängning, har gått ut. Har kunden valt radering upphör det när uppsägningstiden har gått ut, och då raderar vi uppgifterna, om inte kunden ber att först få hämta dem under 30 dagar. Vi meddelar kunden när avtalet har upphört.

Uppgifterna lämnas som en export i ett strukturerat, maskinläsbart format (JSON), med filerna i sitt ursprungliga format. Exporten innehåller alla uppgifter och filer i kundens organisationer, användarna, rollerna, behörigheterna och inställningarna och historiken. Den innehåller inte:

hemligheter för att logga in eller bekräfta ägarskap: passkeys, PIN-koder, brickornas koder, kopplingskoder, koder i rapportlänkar, koder för att verifiera domäner och klienthemligheten för kundens identitetsleverantör;
pågående inloggningar och inbjudningar som inte har använts;
uppgifter om leveranser och omförsök som tjänsten använder för att fungera, och vars innehåll i övrigt finns i exporten;
vår supportåtkomst, kundens samtycken till den och tidigare exporter.

Användarna lägger upp sina inloggningar på nytt hos den nya leverantören. Hur exporten görs, var vi lagrar uppgifterna och hur vi skyddar dem mot åtkomst från andra länder står på nodece.se/infrastructure. En beskrivning av alla datastrukturer och format i exporten finns i NodeCE under Export och följer med i exporten. Kunden kan ladda ner den och ge den till den nya leverantören. Den uppdateras med varje version av NodeCE.

Utom när kunden har valt radering har kunden 30 dagar på sig att hämta uppgifterna efter att tiden för flytten har gått ut, eller efter att avtalet har upphört om det är senare. Under tiden för flytten och tiden för att hämta uppgifterna skyddar vi uppgifterna på samma sätt som tidigare. Sedan raderar vi alla uppgifter, och de finns inte kvar i våra säkerhetskopior mer än 30 dagar efter det. Det är den senare tidpunkt för radering som parterna har kommit överens om. Personuppgifter, även i supportärenden och i e-post och felrapporter hos Resend, raderas enligt punkt 10 i personuppgiftsbiträdesavtalet.

Vi tar inte betalt för att kunden byter leverantör eller hämtar ut sina uppgifter. Avgifter som redan är fakturerade för den löpande perioden betalas inte tillbaka. Tid efter den betalda perioden, även en förlängning av flytten, faktureras per dag med samma pris.

Den här punkten och det som EU:s dataförordning i övrigt kräver vid byte av leverantör gäller inte en provperiod, som är tidsbegränsad och inte avsedd för drift.

10. Ansvarsbegränsning

En parts ansvar är begränsat till det belopp kunden har betalat för tjänsten under de tolv månader som föregick skadan, om inte orderformuläret anger ett annat belopp. Begränsningen gäller alla krav enligt avtalet eller på annan grund, även krav på regress eller ersättning för vad en part har betalat till någon annan på grund av produktansvar eller dataskydd. Den gäller inte kundens betalningsskyldighet eller intrång i våra rättigheter enligt punkt 7.

Ingen part ansvarar för indirekt skada, till exempel utebliven vinst, produktionsbortfall eller andra krav från tredje man än sådana regresskrav.

Begränsningarna gäller inte

om en part har orsakat skadan med uppsåt eller genom grov vårdslöshet;
för ansvar som enligt tvingande lag, till exempel om produktansvar, inte kan begränsas.

Avtalet begränsar inte rättigheterna för den som har skadats eller för registrerade.

11. Avtalstid och uppsägning

Avtalstiden står i orderformuläret. Avtalet förlängs med ett år i taget om ingen part säger upp det senast tre månader före avtalstidens slut. Kunden kan alltid säga upp molntjänsten enligt punkt 9.

En part får säga upp avtalet med omedelbar verkan om den andra parten

väsentligt bryter mot avtalet och inte rättar till det inom 30 dagar efter en skriftlig påminnelse; eller
går i konkurs, ställer in sina betalningar eller på annat sätt kan antas vara på obestånd.

Vi får också säga upp avtalet med omedelbar verkan om kunden använder NodeCE i strid med sanktioner eller exportregler som gäller för oss.

Upphör avtalet på annat sätt gäller tiden för att hämta uppgifterna och raderingen enligt punkt 9.

12. Ändringar

Vi får ändra villkoren och tjänsten. Ändringar som inte är till nackdel för kunden gäller när vi har gjort dem; ändringar av villkoren när vi har meddelat dem. Ändringar till nackdel för kunden, till exempel att en modul som kunden betalar för tas bort, meddelar vi minst 30 dagar innan de gäller. Är en ändring till nackdel för kunden får kunden säga upp avtalet till den dag ändringen börjar gälla och får då tillbaka det kunden har betalat i förskott för tiden efter det. En ändring gäller inte en kund som håller på att flytta enligt punkt 9.

13. Force majeure

Ingen part ansvarar för förseningar eller fel som beror på något utanför partens kontroll som parten inte rimligen kunde förutse eller undvika, till exempel krig, naturkatastrofer, myndighetsbeslut eller avbrott i allmänna el- och telenät. Den part som drabbas meddelar den andra parten utan dröjsmål. En sådan händelse hos kunden befriar inte kunden från att betala. Fel hos en underleverantör räknas bara om underleverantören har drabbats av en sådan händelse. Hindras avtalet i väsentlig del i mer än två månader får varje part säga upp det med omedelbar verkan.

14. Lag och tvister

Svensk lag gäller. Tvister avgörs av svensk allmän domstol, med Göteborgs tingsrätt som första instans. Obetalda fakturor får vi också driva in genom betalningsföreläggande hos Kronofogdemyndigheten.

15. Sekretess

Varje part håller den andra partens uppgifter om verksamheten hemliga och använder dem bara för avtalet. Det gäller inte uppgifter som är allmänt kända, som parten redan kände till, har tagit fram själv eller har fått på laglig väg från någon annan, eller som en part måste lämna ut enligt lag, domstolsbeslut eller börsregler, till exempel enligt offentlighets- och sekretesslagen. Parterna ser till att anställda och konsulter följer samma skyldighet. Sekretessen gäller under avtalstiden och fem år efter att avtalet har upphört.

16. Övrigt

Ingen part får överlåta avtalet utan den andra partens skriftliga samtycke, som inte får vägras utan skäl. Vi får dock överlåta avtalet till den som tar över den verksamhet som avtalet gäller.
Avtalet ersätter tidigare överenskommelser om NodeCE. Ändringar och tillägg utöver punkt 12 gäller bara om de är skriftliga och godkända av båda parter.
Punkterna 7, 9, 10, 14 och 15 gäller även efter att avtalet har upphört.