Allmänna villkor

Dessa allmänna villkor ("Villkoren") gäller för all användning av tjänsten Compilo.ai ("Tjänsten"), tillhandahållen av Tech Brows AB ("vi", "oss", "Leverantören"). Genom att använda Tjänsten accepterar användaren Villkoren i sin helhet. Om användaren inte accepterar Villkoren ska Tjänsten inte användas.

Där ett separat licensavtal ingåtts mellan Leverantören och en kund gäller vid motstridighet följande ordning: 1. licensavtalet, 2. Dataskyddsavtal (DPA), 3. dessa Allmänna villkor, 4. Disclaimer Policy.

Vi förbehåller oss rätten att uppdatera dessa Villkor. Väsentliga ändringar meddelas i förväg och gäller framåt — de påverkar inte avtal som redan signerats under en pågående avtalsperiod, utan tillämpas tidigast vid nästa förnyelse. Uppdaterade Villkor publiceras på vår hemsida. Mindre, icke-väsentliga ändringar (t.ex. förtydliganden) kan dock gälla vid publicering. Fortsatt användning efter att ändringar trätt i kraft innebär att användaren accepterar dem.

Tjänsten får användas av personer som uppnått myndighetsålder i sitt land (lägst 16 år inom EU/EES). Den som använder Tjänsten för en organisations räkning intygar att hen har befogenhet att binda organisationen till dessa Villkor. Användaren ansvarar för att hålla inloggningsuppgifter konfidentiella och för all aktivitet som sker under kontot.

Användaren förbinder sig att inte:

• bryta mot tillämplig lagstiftning, förordningar eller tredje parts rättigheter vid användning av Tjänsten
• använda Tjänsten för att behandla olagligt, skadligt, diskriminerande eller intrångsgörande innehåll
• översätta, anpassa, arrangera eller på annat sätt ändra Tjänsten eller dess kod
• dekompilera, bakåtkompilera eller på annat sätt extrahera källkod eller modeller
• störa eller avbryta Tjänsten eller kringå säkerhetskontroller
• ladda upp skadlig kod eller utföra dataskrapning i strid med dessa Villkor
• utge sig för att vara någon annan eller vilseleda om sin identitet eller tillhörighet
• sprida, hyra ut, sälja vidare eller på annat sätt sublicensiera Tjänsten eller åtkomsten till Tjänsten till tredje part
• använda Tjänsten för att utveckla eller träna en konkurrerande produkt eller tjänst.

Tjänsten kan generera förslag, analyser eller annat innehåll med hjälp av AI ("AI-innehåll"). AI-innehåll tillhandahålls enbart i informationssyfte och utgör inte juridisk, compliance-relaterad eller annan professionell rådgivning. AI-modeller har inneboende begränsningar och kan producera felaktiga eller missvisande resultat utan varning.

Tjänsten innebär ingen garanti för att Kunden uppfyller GDPR, NIS2, ISO-standarder eller andra krav. Användaren bekräftar att Tjänsten inte ersätter juridisk, regulatorisk eller teknisk specialistbedömning och att Användaren inte förlitar sig på den som sådan. Professionell rådgivning bör inhämtas när Användaren finner det lämpligt.

Användaren ansvarar själv för att bedöma och verifiera allt AI-innehåll innan användning, export, rapportering eller beslut, samt för egna användares åtgärder, interna beslut och faktisk regelefterlevnad.

Användaren behåller äganderätten till data, filer och annat material som skickas in i Tjänsten ("Användardata"). Användaren upplåter en icke-exklusiv, royaltyfri licens till oss att lagra, behandla och tillgängliggöra Användardata i den utsträckning som krävs för att tillhandahålla, underhålla och förbättra Tjänsten. Vi tränar inte AI-modeller på Kundens Användardata.

Vår behandling av personuppgifter regleras i vår Integritetspolicy. Där det är tillämpligt ingås ett separat personuppgiftsbiträdesavtal (DPA) med kunder som är personuppgiftsansvariga enligt GDPR.

Priser och betalningsvillkor framgår av gällande avtal eller orderbekräftelse. Avgifter betalas i förskott och återbetalas inte, med undantag av vid sådan situation som anges i Disclaimer Policy, punkt 4 sista stycket. Användaren ansvarar för eventuella tillämpliga skatter om inte annat anges.

Vi och våra licensgivare äger Tjänsten och alla därtill hörande immateriella rättigheter. Inga rättigheter överförs till användaren utöver de begränsade rättigheter som uttryckligen anges i dessa Villkor.

Vi strävar efter hög tillgänglighet men kan inte garantera oavbruten åtkomst. Tjänsten kan tillfälligt avbrytas för planerat underhåll, säkerhetsuppdateringar, tekniska störningar eller force majeure. Målsatt tillgänglighet (SLA) framgår av gällande avtal.

Våra interna incidentprocesser är utformade med cybersäkerhetslagens och NIS2-direktivets rapporteringslogik som referens. De lagstadgade 24- och 72-timmarsfristerna gäller dock den rapporteringspliktiga verksamhetsutövarens myndighetsrapportering och ska därför hållas isär från den avtalsmässiga notifieringen mellan Compilo och kunden.

Säkerhetsincident som kan påverka kundens data eller kundens användning av Tjänsten notifieras kunden via etablerad kanal så snart som rimligen möjligt. Kunden ansvarar för att upprätta och upprätthålla rutiner för att kunna ta emot och agera på sådana notifieringar.

Tjänsten tillhandahålls i "befintligt skick" utan garantier av något slag. Vi frånsäger oss, i den utsträckning tillämplig lag tillåter, allt ansvar för indirekta skador, utebliven vinst, dataförlust, goodwillförlust, böter, sanktionsavgifter, avtalsviten, myndighetsbeslut, tredjemanskrav eller förlorade kunder. Vårt sammanlagda ansvar för alla anspråk relaterade till Tjänsten under en tolvmånadersperiod är begränsat till de avgifter som faktiskt betalats av Användaren till Leverantören under samma period, eller 100 EUR om inget belopp erlagts.

Användaren ska hålla Tech Brows AB och dess anställda skadelösa avseende anspråk, skador och kostnader, böter, sanktioner, rättegångskostnader och övriga utgifter som uppstår till följd av Användarens missbruk av Tjänsten, brott mot dessa Villkor eller intrång i tredje parts rättigheter.

Användaren förbinder sig att under avtalets löptid och under 2 år efter avtalets upphörande iaktta sekretess och därmed inte för tredje man avslöja Konfidentiell Information, vilken part erhåller från den andra parten med anledning av avtalet. I denna punkt angivna bestämmelser gäller såvida Parterna inte har tecknat ett separat sekretessavtal som innebär ett längre gående sekretessåtagande.

Med "Konfidentiell Information" avses i all information om Tjänsten samt om innehållet i parternas avtal och varje annan upplysning – teknisk, kommersiell eller av annan art – oavsett om upplysningen dokumenterats skriftligen eller icke, med undantag för

a) upplysning, som är allmänt känd eller kommer till allmän kännedom på annat sätt än genom brott från Användarens sida mot avtalet eller dessa Villkor,

b) upplysning, som Användaren kan visa att han redan kände till innan han mottog den från Leverantören,

c) upplysning, som Användaren mottagit eller kommer att mottaga från tredje part utan att vara bunden av sekretessplikt i förhållande till denne, och

d) upplysning som Användaren är skyldig att utlämna enligt lag, förordning, domstolsbeslut eller börsregler eller motsvarande.

I fall som avses under c) ovan har dock Användaren inte rätt att avslöja för utomstående att samma upplysning även mottagits från Leverantören enligt parternas avtal.

Det åligger Användaren att tillse att anställda, anlitade konsulter eller andra som kan antas komma i kontakt med Konfidentiell Information är bundna att hemlighålla denna information i samma utsträckning som Användaren.

Vid brott mot sekretessåtagandet ska Användaren på Leverantörens skriftliga anmodan utge ett vite om 100 000 kr per konstaterad överträdelse. Erläggande av vite, vilket ska betalas inom 30 dagar från anmodan, hindrar inte Användaren att begära full ersättning för uppkommen skada, för att uppnå sådan skadelöshet som anges i punkt 13.

Användarens brott mot sekretessåtagandet i denna bestämmelse kan även utgöra ett angrepp mot Leverantörens företagshemligheter i den mening som avses i lagen (2018:558) om företagshemligheter, och utesluter inte påföljder även enligt denna lag.

Villkoren gäller från första användning och tills vidare.

Användaren kan när som helst under den kostnadsfria perioden sluta använda Tjänsten. När avtalsperioden startat löper avtalet under överenskommen avtalsperiod och förlängs automatiskt med ytterligare avtalsperioder om inte uppsägning sker senast 2 månader före avtalsperiodens slut. Vi kan omedelbart stänga av eller avsluta åtkomst vid väsentligt avtalsbrott, säkerhetsrisk eller olagligt beteende.

Bestämmelserna om immateriella rättigheter, ansvarsbegränsning och tillämplig lag gäller även efter att avtalsförhållandet upphört.

Om Användaren säger upp avtalet i syfte att byta till en annan tjänsteleverantör eller till en lokal IT-infrastruktur, inleds en övergångsperiod på trettio 30 kalenderdagar efter att uppsägningstiden enligt punkt 15 har löpt ut. Under övergångsperioden ska Leverantören tillhandahålla Tjänsten med bibehållen driftskontinuitet och säkerhet, och ge Användaren och av Användaren anvisad tredje part rimligt bistånd för att genomföra bytet.

Efter övergångsperiodens slut har Användaren rätt att under en period om 30 kalenderdagar (Datahämtningsperioden) hämta ut samtliga Exporterbara Data från Tjänsten.

Efter att Datahämtningsperioden har löpt ut, ska Leverantören fullständigt och permanent radera samtliga Exporterbara Data som tillhör Användaren.

Med "Exporterbara Data" avses alla data och digitala tillgångar som Användaren har tillfört Tjänsten eller som har genererats genom Användarens användning av Tjänsten. Detta inkluderar, men är inte begränsat till riskregister, kontrollbibliotek, incidentrapporter, användardata, konfigurationer och metadata. Data som utgör Leverantörens företagshemligheter eller är nödvändiga för Tjänstens interna funktion undantas.

Om en övergångsperiod på trettio 30 dagar är tekniskt ogenomförbar, ska Leverantören inom 14 arbetsdagar från Användarens begäran om byte skriftligen meddela och motivera detta samt ange en alternativ övergångsperiod, vilken inte får överstiga 7 månader.

Bytesprocessen, inklusive bistånd och dataexport enligt denna bestämmelse, ska genomföras utan kostnad för Användaren, i enlighet med de avgifter och det gradvisa avskaffande av avgifter som föreskrivs i artikel 29 i EU:s Dataförordning (2023/2854).

Dessa Villkor regleras av svensk rätt. Tvister som uppstår med anledning av Villkoren eller Tjänsten ska avgöras av Stockholms tingsrätt som första instans.