BankID service agreement

Detta tjänsteavtal (”Avtalet”) reglerar användningen av BankID-tjänsten mellan Sweden Sites AB, org.nr 559073-4702 (”Sweden Sites”), och det företag som anges i ansökan (”Kunden”). Genom att godkänna och skicka in ansökan bekräftar Kunden att behörig företrädare har tagit del av och accepterar Avtalet.

Tjänsten

Sweden Sites tillhandahåller en teknisk BankID-tjänst för identifiering, autentisering och, när funktionen är aktiverad, elektronisk underskrift. Tjänstens tillgängliga funktioner beror på Kundens konfiguration, tekniska implementation och de funktioner som vid var tid stöds av BankID.

BankID och externa förutsättningar

BankID ägs och förvaltas av Finansiell ID-Teknik BID AB. Kunden ska följa de regler, säkerhetskrav och tekniska krav som gäller för BankID. Sweden Sites får anpassa Tjänsten när BankID, lagstiftning, säkerhetskrav eller tekniska standarder förändras.

Pris, fakturering och avtalstid

Licenskostnaden är kronor per månad per BankID-certifikat och användningsavgiften är kronor per genomförd signering eller autentisering. Samtliga priser anges exklusive mervärdesskatt. Tjänsten faktureras månadsvis. Den initiala bindningstiden är 12 månader från aktiveringsdagen. Därefter löper Avtalet tills vidare med en månads uppsägningstid.

Sweden Sites får ändra priser med minst 30 dagars skriftligt varsel. En prishöjning träder normalt i kraft tidigast efter den initiala bindningstidens utgång, om inte ändringen följer av lag, skatt, myndighetsbeslut eller annan tvingande extern kostnadsförändring.

Kundens ansvar och acceptabel användning

Kunden ansvarar för att Tjänsten används lagligt, korrekt och endast för legitima och tydliga ändamål. Kunden får inte använda Tjänsten för bedrägeri, vilseledande identifieringsflöden, olaglig verksamhet, obehörig behandling av information eller på annat sätt som kan skada Sweden Sites, BankID, registrerade eller tredje part.

Kunden ansvarar för innehåll och information som används i anslutning till Tjänsten och ska ha nödvändiga rättigheter till sådant material. Kunden ansvarar också för att konton, API-nycklar, certifikat och administrativa behörigheter endast används av behöriga personer och ska omedelbart meddela Sweden Sites vid misstänkt obehörig åtkomst.

Identifiering och autentisering

Ett genomfört BankID-flöde verifierar den identitet och de uppgifter som returneras i det aktuella flödet. Kunden ansvarar själv för att bedöma om identifieringen är tillräcklig för det aktuella ändamålet och för beslut som fattas med stöd av identifieringsresultatet.

Elektronisk underskrift

Vid elektronisk underskrift ansvarar Kunden för avtalets eller handlingens innehåll, att rätt person erbjuds att skriva under, att rätt information presenteras före underskriften och att användningen är förenlig med tillämplig lag. Sweden Sites lämnar ingen generell garanti för den rättsliga verkan av ett visst avtal enbart på grund av att BankID har använts.

Information i BankID-flödet

Kunden ansvarar för att beskrivande texter, meddelanden och ändamål som visas i samband med identifiering eller underskrift är korrekta, tydliga och inte vilseledande.

Personuppgifter och dataskydd

Parterna ska följa GDPR och annan tillämplig dataskyddslagstiftning. Kunden ansvarar för de behandlingar där Kunden bestämmer ändamål och medel, inklusive rättslig grund, information till registrerade, uppgiftsminimering, lagring och gallring.

När Sweden Sites behandlar personuppgifter för Kundens räkning ska sådan behandling ske enligt dokumenterade instruktioner och ett personuppgiftsbiträdesavtal när detta krävs. Sweden Sites ska vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder och utan onödigt dröjsmål informera Kunden om personuppgiftsincidenter som berör personuppgifter som behandlas för Kundens räkning.

Underbiträden och internationella överföringar

Sweden Sites får anlita underbiträden när det behövs för att tillhandahålla Tjänsten, under förutsättning att tillämpliga dataskyddskrav följs och motsvarande dataskyddsskyldigheter åläggs underbiträdet. Överföring av personuppgifter utanför EU/EES får endast ske med stöd av en giltig överföringsmekanism enligt GDPR.

Säkerhet

Kunden får inte dela certifikat eller autentiseringsuppgifter med obehöriga, manipulera identifieringsresultat, kringgå säkerhetskontroller eller låta obehöriga administrera integrationen. Sweden Sites får tillfälligt begränsa eller stänga av Tjänsten om det krävs för att förebygga missbruk, säkerhetsrisker eller skada.

Certifikat och teknisk anslutning

Kunden ansvarar för att uppgifter som krävs för anslutningen är korrekta och aktuella. Ett utgånget, spärrat eller ogiltigt certifikat kan medföra att Tjänsten inte kan användas tills giltiga tekniska förutsättningar återställts.

Drift, underhåll och externa tjänster

Sweden Sites strävar efter hög tillgänglighet men garanterar inte avbrottsfri drift. Planerat underhåll och fel i externa system, nätverk, BankID eller annan infrastruktur kan påverka Tjänsten. Sweden Sites ansvarar inte för störningar som ligger utanför Sweden Sites rimliga kontroll.

Support

Support omfattar normalt aktivering, grundläggande konfiguration, tekniska problem i Sweden Sites integration samt information om kända driftstörningar. Support omfattar inte juridisk rådgivning, dataskyddsbedömningar eller andra verksamhetsspecifika juridiska bedömningar.

Ansvarsbegränsning

Sweden Sites ansvarar inte för indirekt skada, utebliven vinst, förlorad försäljning eller annan följdskada i den utsträckning sådan begränsning är tillåten enligt lag. Sweden Sites sammanlagda ansvar enligt Avtalet är, i den utsträckning lagen medger, begränsat till de avgifter Kunden betalat för den berörda Tjänsten under de senaste tolv månaderna före den händelse som gav upphov till kravet.

Force majeure

Part ansvarar inte för underlåtenhet att fullgöra en skyldighet som beror på omständighet utanför partens rimliga kontroll, exempelvis myndighetsåtgärd, krig, arbetskonflikt, omfattande drift- eller kommunikationsstörning, cyberincident hos extern infrastruktur, naturhändelse eller annan jämförbar omständighet.

Avstängning och väsentligt avtalsbrott

Sweden Sites får begränsa eller stänga av Tjänsten vid utebliven betalning, avtalsbrott, säkerhetsrisk, misstänkt missbruk, ogiltiga tekniska förutsättningar eller när detta krävs för att följa BankID:s regler, lag eller myndighetsbeslut. Vid väsentligt avtalsbrott som inte rättas efter uppmaning får Avtalet sägas upp med omedelbar verkan.

Avtalets upphörande och data

När Tjänsten avslutas upphör Kundens rätt att använda integrationen. Personuppgifter som behandlats för Kundens räkning ska raderas eller återlämnas enligt tillämpligt personuppgiftsbiträdesavtal och lagkrav. Uppgifter som Sweden Sites måste behålla för egna rättsliga skyldigheter får lagras så länge sådan skyldighet gäller.

Immateriella rättigheter

Sweden Sites och dess licensgivare behåller rättigheterna till programvara, integrationer, gränssnitt, dokumentation och tekniska lösningar. Kunden får en begränsad och icke-exklusiv rätt att använda Tjänsten under avtalstiden. BankID och tillhörande varumärken tillhör respektive rättighetshavare.

Ändringar av tjänsten och avtalet

Sweden Sites får förändra Tjänsten och Avtalet när det finns sakliga skäl, exempelvis säkerhet, teknisk utveckling, förändrad lagstiftning eller ändrade krav för BankID. Väsentliga avtalsändringar som är till nackdel för Kunden meddelas minst 30 dagar innan de träder i kraft, om inte ändringen måste genomföras tidigare av säkerhets-, lag- eller myndighetsskäl.

Tillämplig lag och tvist

Avtalet ska tolkas enligt svensk rätt. Tvist ska i första hand försöka lösas genom dialog mellan parterna. Om en överenskommelse inte kan nås ska tvisten avgöras av svensk domstol med Hälsinglands tingsrätt som första instans, om inte annat följer av tvingande lag.

Kontakt

Sweden Sites AB, org.nr 559073-4702
Tranbärsvägen 12C, 827 35 Ljusdal
info@swedensites.se · swedensites.com