Juridik & Villkor

Allmänna villkor för WMS

Dessa villkor uppdaterades senast: 2026-07-21

Dessa allmänna villkor (”Villkoren”) gäller för användningen av WMS (”Tjänsten”), som tillhandahålls av Teknikhjälpen Syd, org.nr 860218-3959 (”Tjänsteleverantören”). Genom att logga in i och använda Tjänsten godkänner du (”Kunden” eller ”Användaren”) dessa Villkor.

1. Tjänstens omfattning

Tjänsten är ett molnbaserat system för hantering och översikt av fordonsleveranser, arbetsordrar och relaterad kommunikation. Tjänsteleverantören förbehåller sig rätten att löpande uppdatera, lägga till eller ta bort funktioner i Tjänsten för att förbättra användarupplevelsen och säkerheten.

2. Kundens ansvar och skyldigheter

Kunden ansvarar för all aktivitet som sker under dennes inloggningsuppgifter. Inloggningsuppgifter är personliga och får inte delas med obehöriga.
Kunden ansvarar för all data, inklusive personuppgifter och annan känslig information, som matas in i Tjänsten. Kunden garanterar att denne har erforderlig rätt, behörighet och rättslig grund (exempelvis samtycke, avtal eller lagstöd) enligt gällande lagstiftning för att samla in, behandla och dela sådan data med WMS och Tjänsteleverantören.
Kunden bär det fulla ansvaret för att tillämplig lagstiftning, inklusive Dataskyddsförordningen (GDPR) och annan relevant reglering, följs avseende den data som Kunden matar in, lagrar eller delar via Tjänsten. Detta omfattar bland annat korrekt information till registrerade, hantering av registerförteckning, lagringsminimering samt rättelse och radering när så krävs.
Tjänsten får inte användas för olagliga ändamål eller på ett sätt som kan skada Tjänsteleverantörens eller Tjänstens rykte.

3. Dataskydd och GDPR

I de fall Kunden matar in personuppgifter i Tjänsten agerar Kunden som Personuppgiftsansvarig och Tjänsteleverantören som Personuppgiftsbiträde enligt Dataskyddsförordningen (GDPR). Behandlingen av dessa uppgifter regleras i det separata Personuppgiftsbiträdesavtalet (PUB-avtalet) som utgör en integrerad del av dessa villkor.

WMS och Tjänsteleverantören ansvarar inte för Kundens eller Användarens efterlevnad av GDPR eller annan tillämplig lagstiftning utöver Tjänsteleverantörens skyldigheter som Personuppgiftsbiträde enligt PUB-avtalet. Ansvaret för att den inmatade datan får behandlas och delas med systemet vilar på Kunden respektive Användaren.

4. Informationssäkerhet och integritet

Tjänsteleverantören ansvarar för att data som lagras och behandlas inom Tjänsten förvaras och hanteras på ett säkert sätt. Tjänsteleverantören vidtar branschstandardiserade tekniska och organisatoriska åtgärder för att säkerställa Tjänstens säkerhet och minimera risken för obehörigt intrång, dataförlust eller informationsläckage av känsliga uppgifter.

Tjänsteleverantören upprätthåller säkerheten genom kontinuerliga uppdateringar av servrar, infrastruktur och mjukvara. Tjänsteleverantörens ansvar begränsas till denna säkerhetsnivå och omfattar inte Kundens eller Användarens juridiska efterlevnad av dataskydds- eller annan lagstiftning.

Tjänsten driftas via en Virtuell Privat Server (VPS). Kunden är införstådd med att Tjänstens servrar är fysiskt placerade i EU (för närvarande Paris, Frankrike).

5. Drift, tillgänglighet och säkerhetskopiering

Tjänsteleverantörens målsättning är en hög tillgänglighet, men Tjänsten tillhandahålls i befintligt skick (”as is”). Tillfälliga avbrott för underhåll eller oförutsedda driftstörningar kan förekomma.

Tjänsteleverantören utför regelbunden säkerhetskopiering av hela servermiljön. Denna säkerhetskopiering sker uteslutande i katastrofåterställningssyfte (Disaster Recovery) för att kunna återställa driften vid systemhaverier. Säkerhetskopian är inte avsedd för återställning av enskilda kunders misstagsraderingar. Sådan specifik dataåterställning ingår inte i Tjänstens grundutförande.

6. Ansvarsbegränsning

Tjänsteleverantören ansvarar inte i något fall för indirekta skador, utebliven vinst, produktionsbortfall, förlust av data eller andra följdskador som kan uppstå vid användning av Tjänsten. Tjänsteleverantörens totala ekonomiska ansvar är alltid begränsat till ett belopp motsvarande de avgifter Kunden betalat för Tjänsten under de senaste tolv (12) månaderna.

7. Force Majeure

Part är befriad från påföljd för underlåtenhet att fullgöra viss förpliktelse om underlåtenheten har sin grund i en omständighet som ligger utanför partens kontroll (Force Majeure). Exempel på detta är naturkatastrofer, myndighetsbeslut, samt omfattande strömavbrott eller cyberattacker som ligger utanför Tjänsteleverantörens direkta kontroll.

8. Tvist och tillämplig lag

Svensk lag ska tillämpas på dessa Villkor. Tvist i anledning av detta avtal ska i första hand sökas lösas i samförstånd. Om detta inte är möjligt ska tvisten avgöras av svensk allmän domstol.

Personuppgiftsbiträdesavtal (PUB)

Bilaga till Allmänna villkor. Enligt artikel 28 i EU:s Dataskyddsförordning (GDPR).

1. Bakgrund och parter

Detta avtal reglerar hur Teknikhjälpen syd (nedan ”Biträdet”) behandlar personuppgifter för Kundens (nedan ”Den Personuppgiftsansvarige”) räkning inom ramen för tillhandahållandet av molntjänsten WMS (”Tjänsten”).

2. Föremål, varaktighet och syfte

Föremål och syfte: Behandlingen sker uteslutande för att Biträdet ska kunna tillhandahålla, underhålla och ge support för Tjänsten (system för leveransövervakning och arbetsordrar) enligt huvudavtalet.
Varaktighet: Behandlingen pågår så länge Den Personuppgiftsansvarige har ett aktivt konto i Tjänsten, eller tills uppgifterna raderas.
Typer av personuppgifter: Namn, e-postadresser, telefonnummer, fordonsregistreringsnummer och fritext i kommentarsfält.
Kategorier av registrerade: Den Personuppgiftsansvariges anställda (användare) samt slutkunder (bilköpare/verkstadskunder).

3. Biträdets skyldigheter

Biträdet åtar sig att:

Endast behandla personuppgifter i enlighet med dokumenterade instruktioner från Den Personuppgiftsansvarige (innefattat i Tjänstens normala användning).
Säkerställa att personer med behörighet att behandla personuppgifterna har åtagit sig att iaktta sekretess.
Vidta alla nödvändiga tekniska och organisatoriska säkerhetsåtgärder enligt artikel 32 i GDPR för att skydda uppgifterna.

4. Underbiträden

Den Personuppgiftsansvarige ger härmed Biträdet ett allmänt förhandstillstånd att anlita underbiträden för drift av Tjänsten (exempelvis serverleverantörer). Tjänsten driftas f.n. på servrar inom EU/EES (Paris, Frankrike). Biträdet ska informera om eventuella ändringar av underbiträden och säkerställa att underbiträden binds av samma dataskyddsskyldigheter som anges i detta avtal.

5. Assistans och incidenthantering

Biträdet ska, med tanke på behandlingens art, hjälpa Den Personuppgiftsansvarige genom lämpliga tekniska och organisatoriska åtgärder, i den mån detta är möjligt, så att denne kan fullgöra sin skyldighet att svara på begäran om utövande av den registrerades rättigheter.

Vid en eventuell personuppgiftsincident som rör Tjänsten ska Biträdet underrätta Den Personuppgiftsansvarige utan onödigt dröjsmål efter att ha fått vetskap om den.

6. Radering och återlämnande av data

Efter att avtalet har upphört ska Biträdet, beroende på vad Den Personuppgiftsansvarige väljer, radera eller återlämna alla personuppgifter, och radera befintliga kopior, såvida inte lagstiftning kräver att personuppgifterna lagras.

Biträdet tillhandahåller även funktioner (eller automatiserade rutiner, s.k. "GDPR-rensning") i Tjänsten som gör det möjligt för Den Personuppgiftsansvarige att löpande anonymisera eller radera slutkunders personuppgifter när syftet med behandlingen upphört.