Villkor och personuppgiftsbiträdesavtal

Leverantör är Svea Ingenjörsbyrå AB, org.nr 559085-2702, Bollmorabacken 17, 135 38 TYRESÖ (»Leverantören«). Kund är den bostadsrättsförening som skapas i tjänsten (»Föreningen«). Styrelse-Navet är en webbtjänst för styrelsearbete — bland annat årshjul, underhållsplan, upphandling, lägenhetsarkiv, felanmälan och dokumentstöd.

Den som skapar Föreningen intygar att hen sitter i Föreningens styrelse eller har styrelsens mandat, och att hen får godkänna dessa villkor för Föreningens räkning. Föreningen ansvarar för att bara behöriga personer får inloggning och för att lösenord hålls hemliga.

• Föreningen kan prova tjänsten kostnadsfritt i 30 dagar från att den skapats.
• Under prövoperioden finns ingen bindningstid eller betalningsskyldighet.
• Tecknas inget kundavtal under prövoperioden stängs Föreningen automatiskt när perioden löpt ut. Föreningen och alla uppgifter som lagts in raderas permanent senast 30 dagar därefter.

För fortsatt användning tecknar Föreningen ett kundavtal i tjänsten, som signeras med BankID av behörig företrädare. Kundavtalet reglerar avtalstid, uppsägning och pris. Vid motstridighet gäller kundavtalet före dessa allmänna villkor.

Föreningen äger det innehåll den lägger in och ansvarar för att det är korrekt och att Föreningen har rätt att behandla det. Leverantören använder innehållet bara för att leverera tjänsten.

• Leverantören strävar efter hög tillgänglighet men garanterar inte att tjänsten alltid är fri från avbrott eller fel.
• Tjänsten ger stöd för styrelsearbetet. Beslut och bedömningar — till exempel i underhållsplaner och upphandlingar — fattas av Föreningen.
• Leverantören ansvarar inte för indirekta skador eller utebliven vinst. Leverantörens samlade ansvar är begränsat till vad Föreningen betalat för tjänsten de senaste tolv månaderna, utom vid uppsåt eller grov vårdslöshet.

Leverantören får ändra villkoren. Väsentliga ändringar meddelas Föreningen minst 30 dagar i förväg. Fortsatt användning efter att ändringen trätt i kraft innebär att Föreningen godkänner den.

Svensk lag gäller. Tvister avgörs av allmän domstol i Sverige.

• Ändamål: att tillhandahålla Styrelse-Navet till Föreningen.
• Registrerade: styrelseledamöter, medlemmar och boende, entreprenörer och andra kontaktpersoner som Föreningen lägger in.
• Personuppgifter: namn, kontaktuppgifter, lägenhetsnummer, uppgifter i felanmälningar, renoveringsärenden och dokument som Föreningen laddar upp. Föreningen ska inte lägga in känsliga personuppgifter (art. 9) eller personnummer i fritext om det inte är nödvändigt.
• Behandlingar: lagring, visning, utskick av e-post och säkerhetskopiering.
• Varaktighet: så länge Föreningen använder tjänsten.

Leverantören ska:

• bara behandla personuppgifterna enligt Föreningens dokumenterade instruktioner — dessa villkor och de val Föreningen gör i tjänsten,
• se till att personal med åtkomst har tystnadsplikt,
• vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder (art. 32), bland annat krypterad överföring, hashade lösenord och behörighetsstyrning,
• hjälpa Föreningen att besvara begäranden från registrerade, till exempel om tillgång eller radering,
• utan onödigt dröjsmål, och senast inom 48 timmar efter upptäckt, underrätta Föreningen om en personuppgiftsincident,
• hjälpa Föreningen med konsekvensbedömningar och förhandssamråd när det behövs,
• ge Föreningen den information som behövs för att visa att avtalet följs, och möjliggöra granskning efter skälig förvarning.

Föreningen ger ett allmänt godkännande till att Leverantören anlitar underbiträden. Leverantören ansvarar för att varje underbiträde är bundet av motsvarande skyldigheter. Nya underbiträden meddelas Föreningen i förväg, och Föreningen har rätt att invända. Aktuella underbiträden:

• Vercel Inc. — Drift av webbapplikationen (servrar och nätverk). USA/EU — överföring enligt EU–US Data Privacy Framework och EU-kommissionens standardavtalsklausuler.
• Neon Inc. — Databas för konton, föreningsuppgifter och ärenden. Enligt vald serverregion — vid överföring till USA gäller standardavtalsklausuler.
• Resend Inc. — Utskick av e-post (lösenord, inbjudningar, felanmälan). USA — överföring enligt EU–US Data Privacy Framework och standardavtalsklausuler.
• Idura A/S — Inloggning och signering med BankID. EU (Danmark).

Personuppgifter överförs utanför EU/EES bara om det finns stöd i GDPR kapitel V, till exempel ett beslut om adekvat skyddsnivå (EU–US Data Privacy Framework) eller EU-kommissionens standardavtalsklausuler.

• Efter en prövoperiod utan kundavtal raderas uppgifterna automatiskt.
• När ett kundavtal upphör kan Föreningen inom 30 dagar begära en export av sina uppgifter. Därefter raderas uppgifterna, inklusive säkerhetskopior, inom 90 dagar, om inte lag kräver att de sparas.

Frågor om dataskydd eller detta avtal: info@styrelse-navet.se.