Pomilo

Allmänna villkor

Pomilo AB – Tjänstevillkor

1. Parter och tillämpning

1.1 Dessa allmänna villkor ("Villkoren") reglerar förhållandet mellan:

  • Pomilo AB, 559534-0364, ("Leverantören"), och
  • den juridiska person (organisation) som registreras i Tjänsten ("Kunden").

1.2 En fysisk person som registrerar ett användarkonto utan att direkt knyta det till en organisation ("Användare") omfattas också av dessa Villkor. När en organisation skapas i Tjänsten och Användaren kopplar sig till denna blir organisationen Kund och ansvarig för betalning enligt punkt 8.

1.3 Villkoren accepteras elektroniskt:

  • av Användare i samband med registrering av användarkonto, och
  • av den Användare som skapar en organisation ("Organisationsägare" eller "Owner") i samband med registrering av organisationen.

1.4 Genom att skapa en organisation bekräftar Organisationsägaren att han/hon har behörighet att företräda den juridiska person som registreras som Kund.

2. Definitioner

Utöver begreppen ovan ska följande definitioner gälla:

2.1 "Tjänsten" – Leverantörens multitenant SaaS-tjänst Pomilo, tillgänglig via webben, som möjliggör registrering av Användare, skapande och hantering av organisationer, uppladdning av SIE-filer, lagring och analys av bokföringsdata samt anslutning till MCP-verktyg via Chatbot.

2.2 "Organisation" – en juridisk person eller motsvarande som registreras i Tjänsten och där minst en Användare är knuten som Owner eller Admin.

2.3 "Owner" – Användare som är "ägare" av en Organisation i Tjänsten, har fulla administratörsrättigheter och kan bjuda in andra Användare.

2.4 "Admin" – Användare med administratörsrättigheter i en Organisation, kan bl.a. bjuda in Användare, hantera roller och konfigurera delar av Tjänsten.

2.5 "Användare" – fysisk person med individuellt användarkonto i Tjänsten (kan vara kopplad till en eller flera Organisationer).

2.6 "Medlem" – Användare som är knuten till en Organisation med begränsade rättigheter (ej Owner/Admin).

2.7 "Konto" – ett individuellt användarkonto till Tjänsten.

2.8 "SIE-fil" – bokföringsfil i SIE-format som innehåller bl.a. huvudbok och annan ekonomisk data uppladdad av Kunden eller Användare för Kundens räkning.

2.9 "Kunddata" – data som Kunden, via Användare, tillför Tjänsten, inklusive SIE-filer, bokföringsdata, organisationsuppgifter, användaruppgifter och annan information.

2.10 "Chatbot" / "MCP-verktyg" – de verktyg och integrationer som gör det möjligt för Användare att via chattbaserat gränssnitt analysera bokföringsdata lagrad i Tjänsten.

2.11 "Personuppgifter" – sådan information som avser identifierad eller identifierbar fysisk person enligt GDPR.

2.12 "Avtalet" – dessa Villkor inklusive bilagor.

3. Tjänsten – beskrivning och användning

3.1 Tjänsten är en molnbaserad multitenant SaaS-plattform. Användare registrerar sig via webben och kan därefter:

  • skapa och administrera Organisation(er),
  • bjuda in andra Användare till Organisationer,
  • ladda upp SIE-filer för en Organisation,
  • analysera bokföringsdata via inbyggda analysfunktioner och MCP-verktyg via Chatbot.

3.2 En Användare kan vara medlem i flera Organisationer. Roller och behörigheter (Owner, Admin, Medlem) styr vilka funktioner som är tillgängliga.

3.3 Tjänsten levereras "som den är" ("as a service") och delas mellan flera kunder (multitenant). Leverantören ansvarar för drift av den gemensamma plattformen men inte för Kundens interna system.

3.4 Leverantören kan från tid till annan uppdatera eller ändra Tjänsten, t.ex. lägga till funktioner, förbättra prestanda eller ändra gränssnitt, under förutsättning att funktionaliteten inte väsentligen försämras.

4. Avtalets ingående och roller

4.1 När en Användare skapar ett Konto godkänns Villkoren för den personliga användningen.

4.2 När en Användare skapar en Organisation och anger organisationsuppgifter (företagsnamn, org.nr m.m.) accepterar Användaren Villkoren för Kundens räkning och blir Owner.

4.3 Organisationen (Kunden) blir betalningsansvarig för all användning som sker inom Organisationen, oavsett vilken Användare som utför åtgärden.

4.4 Kunden ansvarar för att endast fysiska personer som har behörighet att binda Kunden till Avtalet ges Owner- eller Admin-roll.

5. Kundens ansvar

5.1 Kunden ansvarar för att:

  • uppgifter om Organisationen är korrekta och uppdaterade,
  • endast behöriga personer ges tillgång till Tjänsten,
  • Användare inom Organisationen följer Avtalet och gällande lag,
  • uppladdad Kunddata (inkl. SIE-filer) är korrekt och lagligen hanterad.

5.2 Kunden ansvarar för att nödvändiga samtycken eller andra rättsliga grunder finns för behandling av Personuppgifter i Kunddata.

5.3 Kunden är ansvarig för alla aktiviteter som sker inom Kundens Organisation(er) och för alla kostnader som uppkommer genom sådan användning.

5.4 Om en Användare slutar hos Kunden ska Kunden (Owner/Admin) utan dröjsmål återkalla behörigheten i Tjänsten.

6. Leverantörens ansvar och drift

6.1 Leverantören tillhandahåller Tjänsten med en kommersiellt rimlig grad av driftsäkerhet och prestanda, men lämnar ingen garanterad tillgänglighet (SLA) om detta inte uttryckligen avtalats separat.

6.2 Leverantören ansvarar för:

  • drift, övervakning och underhåll av Tjänsten,
  • skäliga tekniska och organisatoriska säkerhetsåtgärder,
  • att Tjänsten är tillgänglig via internet med rimlig prestanda.

6.3 Leverantören ansvarar inte för:

  • avbrott eller begränsningar i Kundens internetanslutning,
  • störningar i tredje parts system (inkl. Chatbot-, MCP- eller molntjänster),
  • fel eller brister i SIE-filer eller bokföringsdata.

7. Användning av Tjänsten och otillåten användning

7.1 Kunden och Användare får endast använda Tjänsten för legitim analys och hantering av Kundens egna bokföringsdata och relaterad verksamhet.

7.2 Kunden och Användare får inte:

  • använda Tjänsten i strid med lag, myndighetsbeslut eller god sed,
  • ladda upp skadlig kod, virus eller annat som kan påverka Tjänsten,
  • försöka kringgå säkerhetsfunktioner eller obehörigen få tillgång till annan kunds data,
  • använda Tjänsten på ett sätt som väsentligen belastar infrastrukturen.

7.3 Vid misstanke om otillåten användning har Leverantören rätt att tillfälligt stänga av Konton eller Organisationer för utredning.

8. Avgifter, fakturering och betalning

8.1 Tjänsten tillhandahålls mot avgifter enligt vid var tid gällande prislista eller separat avtal/offert mellan Leverantören och Kunden.

8.2 Kunden är betalningsansvarig för samtliga avgifter kopplade till Kundens Organisation(er), oavsett vilken Användare som initierat åtgärden.

8.3 Fakturering sker kvartalsvis eller med annan frekvens enligt prislista/offert. Faktura skickas elektroniskt (t.ex. e-faktura eller e-post).

8.4 Betalningsvillkor är trettio (30) dagar netto från fakturadatum.

8.5 Vid försenad betalning utgår dröjsmålsränta enligt räntelagen samt påminnelseavgift enligt vid var tid gällande prislista.

8.6 Om betalning inte skett inom trettio (30) dagar efter påminnelse har Leverantören rätt att:

  • tillfälligt begränsa eller stänga av tillgången till Tjänsten, och
  • säga upp Avtalet med skälig uppsägningstid.

8.7 Leverantören äger rätt att en gång per år justera avgifterna i enlighet med förändringen i SCB:s Labour Cost Index (LCI), tjänstemän privat sektor, SNI J (Informations- och kommunikationsverksamhet).

9. Avtalstid, uppsägning och export av data

9.1 Avtalet gäller tills vidare tills det sägs upp av någon Part.

9.2 Kunden kan när som helst säga upp Avtalet med en uppsägningstid om tre (3) månader, räknat från nästkommande månadsskifte.

9.3 Leverantören kan säga upp Avtalet med samma uppsägningstid eller med omedelbar verkan vid väsentligt avtalsbrott (t.ex. utebliven betalning, otillbörlig användning).

9.4 Vid Avtalets upphörande har Kunden rätt att under trettio (30) dagar, under förutsättning att alla skulder är betalda, exportera sin bokföringsdata i av Leverantören anvisat format (t.ex. SIE, CSV eller liknande).

9.5 Därefter har Leverantören rätt att radera Kunddata i enlighet med DPA.

10. Immateriella rättigheter och licens

10.1 Samtliga immateriella rättigheter till Tjänsten och Plattformen tillhör Leverantören eller dess licensgivare.

10.2 Kunden erhåller en icke-exklusiv, icke-överlåtbar rätt att använda Tjänsten under Avtalsperioden, begränsad till Kundens interna verksamhet.

10.3 Kunden erhåller inga rättigheter till källkod, design, know-how eller andra immateriella rättigheter utöver vad som uttryckligen framgår av Avtalet.

10.4 Leverantören använder i vissa fall open-source-komponenter under respektive licenser. Leverantören ansvarar för att sådana licenser efterlevs och att inga komponenter används som kräver att Kundens egen kod eller data offentliggörs.

11. Ansvar och ansvarsbegränsning

11.1 Leverantören ansvarar endast för direkt skada som orsakats av Leverantörens vårdslöshet.

11.2 Leverantörens sammanlagda ansvar för skador under ett avtalsår är begränsat till ett belopp motsvarande sex (6) månader av de avgifter som Kunden betalat för Tjänsten under det aktuella året.

11.3 Leverantören ansvarar inte för:

  • indirekt skada, följdskada eller ekonomisk förlust,
  • utebliven vinst, förlorade besparingar eller goodwill,
  • skador eller förluster orsakade av bristfälliga SIE-filer eller felaktig bokföringsdata,
  • dataförlust på grund av Kundens bristande backup, fel i Kundens system eller tredjepartsleverantörer.

11.4 Part är fri från ansvar för underlåtenhet att fullgöra sina åtaganden om hindret beror på force majeure (krig, naturkatastrof, större driftstörning, cyberattacker, strejk, myndighetsbeslut m.m.). Om force majeure pågår längre än nittio (90) dagar har Part rätt att säga upp Avtalet med trettio (30) dagars varsel.

12. Sekretess

12.1 Parterna förbinder sig att inte obehörigen röja konfidentiell information som erhållits från den andra Parten.

12.2 Sekretessförpliktelsen gäller under Avtalstiden och fem (5) år därefter.

13. Personuppgifter och DPA

13.1 Vid behandling av Personuppgifter inom ramen för Tjänsten är:

  • Kunden personuppgiftsansvarig, och
  • Leverantören personuppgiftsbiträde.

13.2 Parternas skyldigheter regleras i Bilaga 1 – Personuppgiftsbiträdesavtal (DPA), som utgör en integrerad del av Avtalet.

14. Ändringar av Tjänsten och Villkoren

14.1 Leverantören har rätt att löpande uppdatera och förändra Tjänsten.

14.2 Leverantören får ändra dessa Villkor. Vid väsentliga ändringar ska Kunden informeras via Tjänsten eller e-post minst trettio (30) dagar i förväg. Fortsatt användning efter ikraftträdande innebär godkännande av ändringarna.

15. Tillämplig lag och tvist

15.1 Avtalet ska tolkas och tillämpas i enlighet med svensk lag.

15.2 Tvist med anledning av Avtalet ska i första hand lösas genom förhandling. Om Parterna inte når en lösning ska tvisten avgöras av svensk allmän domstol med [valfri tingsrätt] som första instans eller, om Parterna enas, genom skiljeförfarande.

BILAGA 1 – Personuppgiftsbiträdesavtal (DPA)

Detta personuppgiftsbiträdesavtal ("Biträdesavtalet") utgör en integrerad del av Avtalet mellan Kunden (personuppgiftsansvarig) och Leverantören (personuppgiftsbiträde).

1. Syfte och tillämpning

1.1 Syftet med Biträdesavtalet är att säkerställa att Leverantörens behandling av Personuppgifter för Kundens räkning sker i enlighet med EU:s dataskyddsförordning (GDPR) och tillämplig svensk dataskyddslagstiftning.

1.2 Biträdesavtalet gäller för all behandling av Personuppgifter som sker inom ramen för Tjänsten.

2. Roller och instruktioner

2.1 Kunden är personuppgiftsansvarig för Personuppgifter i Kunddata.

2.2 Leverantören är personuppgiftsbiträde och behandlar Personuppgifter endast enligt Kundens dokumenterade instruktioner, dvs. enligt Avtalet, denna DPA och skriftliga instruktioner i Tjänsten.

2.3 Leverantören ska omedelbart informera Kunden om en instruktion enligt Leverantörens bedömning strider mot GDPR eller annan tvingande dataskyddsreglering.

5. Säkerhet

5.1 Leverantören ska vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder enligt artikel 32 GDPR, med hänsyn till behandlingens art, omfattning, sammanhang och ändamål.

5.2 Åtgärderna ska innefatta, men är inte begränsade till:

  • åtkomstkontroller och rollbaserad behörighetsstyrning,
  • kryptering vid överföring (t.ex. TLS),
  • segmentering av miljöer och minimera åtkomst,
  • loggning av behörig åtkomst och säkerhetsrelaterade händelser,
  • säker utvecklingsprocess och patchhantering,
  • regelbunden säkerhetskopiering och test av återläsning.

8. Personuppgiftsincidenter

8.1 Om Leverantören upptäcker eller misstänker en personuppgiftsincident (t.ex. obehörig åtkomst, förlust, förstöring eller ändring av Personuppgifter) ska Leverantören utan onödigt dröjsmål:

  • informera Kunden,
  • beskriva incidentens art, sannolika konsekvenser samt vidtagna eller föreslagna åtgärder.

8.2 Leverantören ska bistå Kunden med den information som skäligen kan krävas för Kundens anmälan till Integritetsskyddsmyndigheten (IMY) och ev. information till registrerade.

12. Radering och återlämnande av Personuppgifter

12.1 Vid Avtalets upphörande ska Leverantören:

  • på Kundens begäran tillhandahålla export av Kunddata i tillgängligt standardformat, och
  • därefter radera Personuppgifter ur sina system inom skälig tid, dock senast inom nittio (90) dagar, med undantag för sådant som måste sparas enligt lag.

12.2 Leverantören ska på begäran skriftligen bekräfta att radering skett i enlighet med denna punkt.

Frågor om villkoren?

Kontakta vår support om du har frågor om våra allmänna villkor.

Tillbaka till startsidan