Användarvillkor och
integritetspolicy

Tillgänglighet och säkerhetskopiering

1. Tjänsteleverantören ska vidta kommersiellt rimliga åtgärder för att säkerställa att Plattformen och Tjänsterna är tillgängliga för Kunden, fungerar säkert, återspeglar de senaste tekniska lösningarna och är bekväma att använda. Kunden förstår och godtar att Tjänsteleverantören när som helst har rätt att ändra, begränsa, förbättra och utveckla Plattformens tekniska struktur, säkerhet, tillgänglighet och funktionalitet.
2. Servrarna finns hos Akamai / Linode molnservrar inom Europeiska unionens jurisdiktion.
3. Säkerhetskopiering görs en gång per 24 timmar och ögonblicksbilder av servrarna en gång i veckan.
4. Tjänstens tillgänglighet är 99 %.
5. Tjänsteleverantören följer erkända säkerhetsstandarder, inklusive kraven i SOC 2 och GDPR (dataskyddsförordningen). Detaljerade tekniska och organisatoriska åtgärder, inklusive krypteringsstandarder, tider för säkerhetskopiering och återställning (RTO under 8 timmar, RPO under 4 timmar), säkerhetsrevisioner och incidenthantering, beskrivs i Ukus säkerhetspolicy på getuku.com/sv/sakerhetspolicy.

Kundens bekräftelser

1. Kunden bekräftar att Kunden har en giltig rättslig grund (och/eller nödvändigt godkännande och samtycke från Kundens lagliga eller behöriga företrädare) för att ingå Avtalet, och att Avtalet därför är bindande mellan Tjänsteleverantören och Kunden.
2. Kunden bekräftar att de uppgifter som Kunden lämnat vid registreringen för Tjänsten är sanna, korrekta och aktuella.
3. Kunden bekräftar och godtar att Tjänstens form och karaktär från tid till annan kan ändras utan att Tjänsteleverantören meddelar Kunden i förväg, till följd av att Tjänsteleverantören uppdaterar och förbättrar Tjänsten. Vidare bekräftar och godtar Kunden att Tjänsteleverantören efter eget gottfinnande och utan föregående meddelande till Kunden kan upphöra med att tillhandahålla Tjänsten (eller någon funktion i Tjänsten) till Kunden.
4. Kunden bekräftar och godtar att Tjänsteleverantören kan ha underorganisationer, dotterbolag eller närstående företag som tillhandahåller Tjänsten (eller en del av den) till Kunden i Tjänsteleverantörens ställe.
5. Kunden bekräftar och godtar att Tjänsteleverantören innehar alla immateriella rättigheter till Tjänsten, oavsett om dessa rättigheter är registrerade eller inte.
6. Kunden godtar härmed att använda en datoruppkoppling för att ingå Avtalet och andra avtal med Tjänsteleverantören. Kunden avstår härmed från alla rättigheter enligt lagar som kräver en fysisk (icke-elektronisk) underskrift.

Innehåll

1. Innehåll som tillhandahålls av Tjänsteleverantören är upphovsrättsligt skyddat. Kunden får inte kopiera, sprida, ändra, hyra ut, leasa ut, låna ut, sälja, distribuera, skapa härledda verk av, dekompilera eller på annat sätt extrahera källkoden till Tjänsten eller någon del av den utan uttryckligt tillstånd från upphovsrättsinnehavaren.
2. Kunden godtar och garanterar att Kunden ensam ansvarar för Kundens innehåll. Tjänsteleverantören ansvarar inte på något sätt för Kundens innehåll.
3. Användaren är medveten om och godtar att Innehållet lagras på en server som Tjänsteleverantören driver, och Användaren ger alla nödvändiga rättigheter till detta.
4. Tjänsteleverantören ska vidta alla rimligen nödvändiga säkerhetsåtgärder för att skydda Innehållet mot obehörig åtkomst och skadlig kod samt för att bevara Innehållet och upprätthålla dess konfidentialitet.
5. Tjänsteleverantören garanterar Innehållets konfidentialitet med rimlig omsorg, använder inte Innehållet för ändamål som går utöver detta Avtals omfattning och lämnar inte ut Innehållet till tredje part (med undantag för tredjepartsleverantörer av tjänster). Tjänsteleverantören har kontroll över åtkomsten till Innehållet. Tjänsteleverantören får lämna ut Innehållet om det krävs enligt lag eller annan rättslig grund, och underrättar då Användaren om detta.
6. Om Kunden skapar, överför, visar eller på annat sätt gör Innehållet tillgängligt ska Kunden inneha alla rättigheter, inklusive upphovsrätt och varumärkesrätt. Kunden åtar sig att uppfylla och respektera andras immateriella rättigheter.
7. Kunden åtar sig att inte skapa, överföra, visa eller på annat sätt göra tillgängligt Innehåll som är olagligt, kränkande, ärekränkande eller som inkräktar på andras integritet (inklusive virus och andra skadliga kodavsnitt).
8. Tjänsteleverantören har rätt att ta bort Kundens innehåll eller en del av det eller radera Kundens Konto om Kunden inte har fullgjort Avtalet.

Skadestånd

1. Kunden godtar och garanterar att Kunden ensam och fullt ut ansvarar för sitt Innehåll och för de åtgärder som vidtas på Kundens Konto. Kunden godtar och garanterar att Kunden ensam och fullt ut ansvarar för varje brott mot detta Avtal.
2. Kunden håller Tjänsteleverantören helt skadeslös för all skada (krav, ansvar, förluster, kostnader, skadestånd och följdkostnader, inklusive juridiska kostnader) som uppstår till följd av ett brott mot Avtalet och/eller åtgärder på Kundens Konto.

Behandling av personuppgifter

Allmänna bestämmelser

1. Detta kapitel reglerar behandlingen av personuppgifter i samband med tillhandahållandet av Tjänsten. Tjänsteleverantören behandlar personuppgifter med stöd av förordning (EU) 2016/679 (GDPR) och Estlands personuppgiftslag (isikuandmete kaitse seadus).
2. Kunden är skyldig att lämna korrekta personuppgifter vid registreringen av Kontot.

Tjänsteleverantören som personuppgiftsansvarig

3. Tjänsteleverantören är personuppgiftsansvarig för Kundens egna personuppgifter som samlas in vid registreringen och användningen av Tjänsten: för- och efternamn, e-postadress, telefonnummer, befattning, användningsdata och kommunikationsdata.
4. Tjänsteleverantören behandlar dessa uppgifter i syfte att ingå och fullgöra Avtalet, skicka meddelanden som rör tjänsten och förbättra Tjänstens kvalitet. De rättsliga grunderna är artikel 6.1 b i GDPR (fullgörande av avtal) och artikel 6.1 f (berättigat intresse).

Tjänsteleverantören som personuppgiftsbiträde

5. För de uppgifter som Kunden för in i Tjänsten (inklusive uppgifter om Kundens anställda, kunder och tredje parter) är Tjänsteleverantören personuppgiftsbiträde och Kunden personuppgiftsansvarig.
6. Kategorierna av personuppgifter och registrerade som behandlas, ändamålen med och varaktigheten av behandlingen, de tekniska och organisatoriska säkerhetsåtgärderna samt parternas övriga skyldigheter anges i personuppgiftsbiträdesavtalet (Data Processing Agreement, DPA), som utgör en integrerad del av dessa villkor och finns på getuku.com/legal/dpa (på engelska).
7. Genom att använda Tjänsten godtar Kunden villkoren i DPA:n.

Underbiträden

8. Tjänsteleverantören anlitar underbiträden för att tillhandahålla Tjänsten. En aktuell förteckning över underbiträden, tillsammans med datakategorier, platser och ändamål med behandlingen, finns på getuku.com/legal/subprocessors (på engelska).
9. Vid överföring av personuppgifter utanför Europeiska ekonomiska samarbetsområdet tillämpar Tjänsteleverantören Europeiska kommissionens standardavtalsklausuler (SCC) eller andra skyddsåtgärder som uppfyller artikel 46 i GDPR.

De registrerades rättigheter

10. De registrerade har rätt att få tillgång till sina uppgifter och att begära rättelse, radering, begränsning av behandling och dataportabilitet, samt att invända mot behandling. Begäran kan skickas till privacy@getuku.com.
11. Om Tjänsteleverantören tar emot en begäran från en registrerad som gäller uppgifter som Kunden har fört in i Tjänsten, vidarebefordrar Tjänsteleverantören begäran till Kunden och hjälper Kunden att besvara den.

Säkerhetsåtgärder

12. Tjänsteleverantören vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter, inklusive kryptering av data under överföring (TLS 1.3) och i vila (AES-256), flerfaktorsautentisering, rollbaserad åtkomstkontroll, loggning av åtkomst och regelbundna säkerhetsgranskningar.

Anmälan av personuppgiftsincidenter

13. När Tjänsteleverantören upptäcker en personuppgiftsincident ska Tjänsteleverantören underrätta Kunden utan onödigt dröjsmål och senast 72 timmar efter att ha fått kännedom om incidenten. Underrättelsen ska innehålla incidentens art, de kategorier av uppgifter som berörs, de sannolika konsekvenserna och de åtgärder som vidtagits.

Lagring och radering av uppgifter

14. Tjänsteleverantören lagrar de uppgifter som Kunden fört in under Avtalets löptid. Efter att Avtalet har upphört ska Tjänsteleverantören radera Kundens uppgifter inom 30 dagar, utom när lag kräver längre lagring.

Kontakt

15. I dataskyddsfrågor kan Tjänsteleverantören nås på:
    • Dataskyddsombud (DPO): dpo@getuku.com
    • Frågor om integritet: privacy@getuku.com
    • Juridiska frågor: legal@getuku.com
16. Mer information om Ukus säkerhetsrutiner finns i Ukus säkerhetspolicy.

Avtalets upphörande

1. Detta Avtal gäller tills vidare.
2. Kunden har rätt att säga upp Avtalet utan uppsägningstid genom att meddela Tjänsteleverantören detta.
3. Tjänsteleverantören får när som helst säga upp Kundavtalet om:
   • a) Kunden har brutit mot Avtalet eller har agerat på ett sätt som tydligt visar att Kunden inte är villig eller förmögen att fullgöra Avtalet; eller
   • b) behovet följer av lag (till exempel om Tjänsten eller en del av den visar sig strida mot lag).
4. Kunden beaktar och godtar att Tjänsteleverantören får:
   • a) införa begränsningar i användningen av vissa delar eller funktioner av Plattformen (till exempel den datakapacitet som krävs för att använda Tjänsterna, hastigheten för uppladdning av Innehåll, mängden Innehåll som kan sparas m.m.) och Tjänsterna;
   • b) tillfälligt eller permanent upphöra med att tillhandahålla Tjänsterna och Plattformen och stänga någon av dess delar om Tjänsten inte längre är kommersiellt motiverad. Om Plattformen stängs ska Tjänsteleverantören lämna ett meddelande till Kunden om uppsägning av Avtalet enligt Användarvillkoren.
5. När Avtalet upphör upphör även den rätt att använda Tjänsten som följer av Avtalet.

Ändring av Avtalet

1. Tjänsteleverantören har rätt att när som helst ensidigt ändra Avtalet. Den uppdaterade versionen av Avtalet görs tillgänglig av Tjänsteleverantören på Tjänstens webbplats, och Kunden underrättas om detta. Kunden åtar sig att följa Tjänstens webbplats för att hålla sig informerad om de senaste ändringarna i Avtalet.
2. Kunden godtar att Kunden, genom att använda Tjänsten efter en ensidig ändring av Avtalet, godkänner ändringarna i Avtalet. Om det ändrade Avtalet inte är godtagbart för Kunden ska Kunden omedelbart sluta använda Tjänsten.

Slutbestämmelser

1. Avtalet utgör hela överenskommelsen mellan Kunden och Tjänsteleverantören om användningen av Tjänsten och ersätter alla tidigare överenskommelser om Tjänsteleverantörens tillhandahållande av Tjänsten till Kunden.
2. Avtalet ska regleras av lagarna i Republiken Estland.
3. Alla tvister som uppstår i samband med fullgörandet av Avtalet ska lösas genom förhandling. Om ingen lösning kan nås vänder sig parterna till Harju tingsrätt (Estland) för att lösa tvisten.