Läs avtalen före registrering

Nya konton kan inte skapas innan de slutliga avtalen är publicerade. Nedan visas arbetsversioner för granskning. De kan inte godkännas. Befintliga användares tidigare behörigheter innebär inget registrerat avtalsgodkännande.

Kakor och webbläsarlagring · Dataskyddsfrågor: support@frifaktura.se.

Användarvillkor

Arbetsversion – detta avtalsutkast kan inte godkännas.

# Användarvillkor för FriFaktura Läsning innebär inte kundacceptans. Vem avtalet gäller FriFaktura tillhandahålls av Småföretagarnas inkasso och kreditrådgivning AB, 556702-6215, Vårfruvägen 13 A, 149 41 Nynäshamn. Kontakt: support@frifaktura.se. Tjänsten är för företag och organisationer. Den som beställer ska ha rätt att företräda företaget. Personuppgiftsbiträdesavtalet ingår. Särskilt avtalade villkor gäller före standardvillkoren. Vad du får Du får de funktioner och användningsgränser som visas för ditt paket vid beställningen. Du ansvarar för att uppgifterna du registrerar och skickar är riktiga och för ditt företags bokföring. Guider och AI-hjälp ger förslag som du behöver kontrollera. De ändrar inte ditt konto, bokför åt dig eller genomför betalningar. Registrerad betalning betyder inte att pengar har överförts. Meddelandestatus är inte bevis på att mottagaren har läst mejlet. Pris och betalning Priser anges exklusive moms. Brons, Silver, Guld och Platina gäller som standard sex kalendermånader och betalas för perioden i förskott, om annat inte avtalats. Månadspris, totalpris, eventuell rabatt och period visas före beställning. Betalning sker inom 30 dagar från fakturadatum om annat inte avtalats. Äldre kunders Superpaket och särskilda överenskommelser följer deras avtal. Registrering medför ingen automatisk debitering. Avtalstid och uppsägning Gratis gäller tills vidare och kan avslutas när som helst. Betalpaket förnyas med sex månader om du inte säger upp senast 30 dagar före periodens slut. En senare uppsägning gäller vid nästa periods slut. Period, förnyelsedatum och sista uppsägningsdag ska visas tydligt. En redan påbörjad betalperiod återbetalas normalt inte vid din vanliga uppsägning. Särskild rätt att avsluta enligt dessa villkor eller biträdesavtalet gäller fortfarande. Säker användning Inloggningar är personliga. Du ansvarar för dina användares behörigheter. Bluffakturor, bedrägeri, skräppost och försök att kringgå säkerheten är förbjudna. Vi får kontrollera företaget och företrädarens behörighet. Vid konkret misstanke om missbruk eller akut säkerhetsrisk får berörda funktioner tillfälligt begränsas. Du kan begära mänsklig granskning via supporten. Support och drift Support nås via support@frifaktura.se. Personlig hjälp med användningen ingår enligt paketbeskrivningen. Avtalsfrågor, dataskydd, säkerhetsproblem och rapportering av programfel kan lämnas oavsett paket. Vi arbetar med att rätta fel och informerar om planerade väsentliga avbrott när det är möjligt. Ingen garanterad svarstid eller tillgänglighetsprocent gäller utan särskilt avtal. Säkerhetskopiering och återställning beskrivs i den färdigställda driftbilagan. Avslut och dina uppgifter Du behåller rätten till ditt material. Du får 90 dagars begränsad exportåtkomst efter avslut. Du ansvarar för att hämta och bevara ditt bokföringsmaterial enligt gällande regler. Tidigare radering kan begäras enligt biträdesavtalet. Sista exportdag ska meddelas. Långtidsarkivering kräver separat avtal och erbjuds för närvarande inte. Ansvarsfriskrivning Tjänsten tillhandahålls i befintligt skick. I den utsträckning tillämplig lag medger friskriver sig Leverantören från skadeståndsansvar med anledning av tjänsten, exempelvis för driftavbrott, fel i resultat eller underlag, förlust av data, utebliven vinst och andra direkta eller indirekta förluster. Kunden ansvarar för att kontrollera affärsunderlag och resultat innan de används och för sin egen bokföring och lagstadgade arkivering. Friskrivningen gäller inte uppsåt, grov vårdslöshet eller ansvar som enligt tvingande lag inte får begränsas. Den begränsar inte registrerades rättigheter enligt GDPR och upphäver inte Leverantörens skyldigheter enligt personuppgiftsbiträdesavtalet, inklusive säkerhet, incidenthantering och avtalad säkerhetskopiering. Inget fast ersättningsbelopp eller garanterad ersättning utlovas. Ändringar och tvister Väsentliga villkors- och prisändringar meddelas minst 30 dagar i förväg. Prisändringar gäller tidigast nästa betalperiod efter denna tid. Du får avsluta innan ändringen gäller. Nödvändiga säkerhets- eller lagändringar kan genomföras tidigare med information så snart som möjligt. Om vi avslutar tjänsten med 90 dagars varsel återbetalas outnyttjad förskottsbetalning proportionerligt. Svensk rätt gäller. Vi försöker först lösa tvister genom dialog, därefter genom svensk allmän domstol enligt gällande forumregler.

Personuppgiftsbiträdesavtal med bilagor

Arbetsversion – detta avtalsutkast kan inte godkännas.

# Personuppgiftsbiträdesavtal för FriFaktura Läsning innebär inte kundacceptans. Roller och instruktioner Ditt företag är personuppgiftsansvarigt för uppgifter som ni lägger in för er verksamhet. Småföretagarnas inkasso och kreditrådgivning AB, 556702-6215, Vårfruvägen 13 A, 149 41 Nynäshamn, är personuppgiftsbiträde. Avtalet gäller medan vi behandlar dessa uppgifter, inklusive export och avveckling. Vi behandlar dem enligt detta avtal, bilagorna och dina dokumenterade instruktioner. Du ansvarar för rättslig grund, information, riktiga uppgifter och användarbehörigheter. Vi underrättar dig om en instruktion enligt vår bedömning strider mot dataskyddsreglerna. Vad som behandlas Tjänsten lagrar, visar, beräknar, skickar, exporterar, säkerhetskopierar och raderar verksamhetsuppgifter för dina aktiverade funktioner. Uppgifterna kan avse användare, kunder, enskilda näringsidkare, kontaktpersoner och leverantörer: namn, kontaktuppgifter, affärsdokument, fakturabelopp, betalningsreferenser, kvitton, bokföringsunderlag och historik. Känsliga personuppgifter eller uppgifter om lagöverträdelser kräver särskild skriftlig överenskommelse och skyddsbedömning. Vi använder inte ditt affärsmaterial för egen marknadsföring eller för att träna generella AI-modeller. Skydd och leverantörer Personalåtkomst begränsas efter arbetsuppgift och omfattas av sekretess. Vi använder riskanpassade säkerhetsåtgärder enligt den färdigställda driftbilagan. Där anges även underbiträden, deras uppgifter, lagrings- och åtkomstländer samt eventuellt överföringsstöd. Du lämnar allmänt skriftligt tillstånd till den färdigställda listan. Planerade tillägg eller byten meddelas minst 30 dagar i förväg. Du får invända på sakliga dataskyddsgrunder. Kan vi inte lösa invändningen får du avsluta berörd tjänst och få återstående förskottsbetalning återbetald. Överföringar utanför EU/EES kräver dokumenterad instruktion och giltigt rättsligt stöd. Vi ställer motsvarande dataskyddskrav på underbiträden och ansvarar för dem gentemot dig. Hjälp, incidenter och kontroll Vi hjälper dig med registrerades rättigheter, säkerhet, incidenter och nödvändiga dataskyddsbedömningar samt myndighetssamråd. Vid en personuppgiftsincident som berör dig informerar vi utan onödigt dröjsmål om det som är känt, kontaktväg och åtgärder; kompletteringar lämnas efter hand. Du ansvarar för din bedömning av eventuell myndighetsanmälan och information till berörda. Vi lämnar information som visar efterlevnad och möjliggör och medverkar vid skäliga granskningar, med skydd för andra kunders uppgifter. Extra ersättning för särskilt omfattande hjälp ska avtalas i förväg och får inte hindra lagstadgade skyldigheter. När behandlingen upphör Du väljer återlämning eller radering, om inte lag kräver bevarande. Avtalad standard är exportåtkomst i 90 dagar och radering ur aktiv drift inom 30 dagar därefter. Isolerade backupkopior gallras inom ytterligare högst 90 dagar. Tidigare radering kan instrueras. Vid återställning tillämpas tidigare raderingsinstruktioner på nytt. Radering kan bekräftas skriftligen. Separat avtalad arkivering följer sin dokumenterade instruktion. Lagkrävt bevarande avskiljs från annan användning och förklaras för kunden när lagen medger det. ## Driftbilaga – behandling, säkerhet och leverantörer Bilagan ingår i biträdesavtalet. Funktioner omfattas när kunden har aktiverat dem. En framtida funktion eller kodväg innebär inte att funktionen erbjuds eller att dess behandling har verifierats. ### Behandling och instruktion Ändamålet är att ge kunden kund- och artikelregister, offerter, fakturering, dokumentmejl, betalningsuppföljning, kvittohantering, bokföringsunderlag och aktiverad bokföring, bankavstämning samt års- och skatteunderlag. Behandlingen omfattar inmatning/import, lagring, strukturering, beräkning, visning, ändring, utskick enligt instruktion, export, säkerhetskopiering och radering. Varaktigheten är avtalstiden och avtalad export och avveckling. Registrerade är kundens användare, privatkunder, enskilda näringsidkare, kontaktpersoner hos kunder och leverantörer samt personer i kvitto-, bank- och bokföringsunderlag. Uppgifterna omfattar namn, kontaktuppgifter, adresser, företagsuppgifter, behörigheter, fakturarader, belopp, skatteuppgifter, betalningsreferenser och status, offertuppgifter, faktura- eller offertoriginal, kvittooriginal som bild eller PDF, verifikationer och konton, bankrader och matchningshistorik, interna inköpspriser, års- och skatteunderlag samt händelsehistorik. Personnummer behandlas endast när det är motiverat och tillåtet. Känsliga personuppgifter och uppgifter om lagöverträdelser kräver särskild skriftlig överenskommelse och skyddsbedömning. Nätverksbaserad AI-hjälp och AI-kvittoläsning är för närvarande avstängda. Lokala guider och vanlig manuell support finns kvar. Historiskt har generell AI-hjälp och generella supportförslag behandlats genom Vercel AI Gateway till DeepInfra, Inc., USA. Användarens frågor kan ha innehållit personuppgifter; kundkonton, fakturor, betalningsjournaler och supportmejl hämtas inte automatiskt. Affärsmaterial används inte för att träna generella AI-modeller. Teknisk drift-, säkerhets- och faktureringsmetadata samt lag- och säkerhetsundantag kan förekomma hos leverantören. USA är möjlig behandlingsplats. Information om tillämpliga skyddsåtgärder fås via support@frifaktura.se. ### Säkerhet, incidenter och backup Skyddet ska anpassas till riskerna: krypterad överföring och skyddad lagring, separation mellan kundföretag, personliga konton och behörighetskontroller, begränsad personalåtkomst med sekretess, flerfaktorsskydd för privilegierad åtkomst, loggning av relevanta ändringar, säkerhetsuppdateringar och skydd mot obehöriga inloggningar och utskick. Säkerheten följs upp; ändringar får inte sänka avtalat skydd. Incidenter, rättighetsbegäranden, radering och återställning ska dokumenteras. Småföretagarnas Inkasso AB ansvarar för incidentkontakten via support@frifaktura.se och säkerställer att utsedd ansvarig och reserv finns. Ingen särskild jour eller garanterad svarstid utlovas. Daglig automatisk fullbackup av produktionsdatabasen och samtliga aktuella privata dokumentoriginal sker till separat skyddad Backblaze-lagring i EU Central/Amsterdam, med kryptering före överföring och begränsad åtkomst. Värddatorn måste vara igång, ha internet och rätt användare inloggad; backupen är därför beroende av denna värd och har ingen oberoende ständig bevakning. Körjournal och senaste återställningsbevis kontrolleras varje arbetsdag. Missade eller misslyckade körningar hanteras och dokumenteras. Återställningsprov görs minst kvartalsvis. Provet omfattar hämtning från separat lagring, dekryptering, full databasåterställning samt kontroll av samtliga original och rättigheter. Inga garanterade mål för maximal dataförlust (RPO) eller återställningstid (RTO) gäller. ### Ansvar, avslut och export Småföretagarnas Inkasso AB ansvarar för driftbeslut och kundkontakt via support@frifaktura.se samt utser ansvarig personal och en reserv som tar över vid frånvaro. Ansvarig personal använder personliga konton och egna behörigheter. Incidenter dokumenteras och hanteras utan onödigt dröjsmål enligt avtalet; kunden får löpande kompletterad information. Ingen särskild jour eller garanterad svarstid utlovas. Avslut och raderingsinstruktioner verifieras med behörig företrädare för rätt kundföretag. Standard är exportåtkomst till och med dag 90 efter avslut, aktiv radering senast dag 120 och gallring av isolerade backupkopior senast dag 210. Tidigare giltig raderingsinstruktion kan ge tidigare frister. Kundens exportåtkomst ordnas under hela fristen även om inloggningen har stängts. Exporten omfattar företagets använda funktioner och fullständiga material, inklusive original, historik och beroenden; vid behov ordnas kontrollerad manuell överlämning. Radering omfattar samtliga lagrade versioner inom företagets scope och får inte radera andra aktiva företags uppgifter. Lagkrävt bevarande avgränsas och dokumenteras. Filversioner och Object Lock ska hanteras så att raderingsfristerna hålls. Export, aktiv radering och backupgallring dokumenteras som separata faktiskt utförda åtgärder. Tidigare raderade objekt hålls undertryckta vid återställning innan kundåtkomst öppnas. Kunden kan få skriftlig raderingsbekräftelse. ### Leverantörer och behandlingsplatser Listan avser tjänstens leverantörer samt angiven historisk AI-behandling. Lagringsregion är skild från åtkomst för global drift och support. | Funktion | Faktisk tjänst och uppgifter | Behandlingsplatser och kvarstående uppgifter | |---|---|---| | Hosting | Vercel Inc., USA, driver webbplats och serveranrop; konto-, kund- och affärsuppgifter i anrop kan behandlas. | Kontrollerad Pro-plan och faktisk serverregion Irland (dub1). Global nätleverans, drift och support kan innebära behandling i USA och andra länder i leverantörskedjan. Vercels DPA ingår i standardvillkoren för Pro och innehåller SCC, tillämpligen modul 3 för kundens verksamhetsuppgifter. Serverregionen är inte bevis för att hela kedjan finns i Sverige. | | Auth, databas och original | Supabase Pte. Ltd., Singapore, hanterar inloggning, verksamhetsdata och privata dokumentoriginal inom direktkontots standardvillkor och DPA. | Projektets databas, Auth och Storage ligger i Irland. Support och drift kan innebära åtkomst från Singapore och USA; nätleverans kan ske globalt. DPA innehåller SCC, tillämpligen modul 3 när kunden själv är biträde. Separata special- eller marketplace-avtal har inte verifierats. | | Faktura- och offertmejl samt Auth SMTP | Sendinblue SAS, Frankrike, under namnet Brevo, används för dokumentutskick och Supabase Auths konto-/återställningsmejl. Mottagare, avsändare, ämne, innehåll, bilagor eller kontolänkar samt leveransstatus behandlas. | Lagring i Frankrike, Tyskland och Belgien. Infrastruktur och support kan innebära behandling i USA och Indien. DPA ingår i Appendix 3 till Brevos standardvillkor, med SCC och kompletterande överföringsskydd. Tillämpningen på varje faktiskt mottagarled ska dokumenteras. Mejlserverstatus är inte bevis för inkorg eller läsning. | | Supportmejl | Microsoft Ireland Operations Limited tillhandahåller Exchange Online. Microsoft är biträde för våra egna supportuppgifter och underbiträde för kundens verksamhetsuppgifter som behandlas för kundens räkning. | Aktuell Exchange-geografi är EU/EFTA; avtalad geografi Sverige gäller lagring i vila. Begränsad fjärråtkomst, säkerhetsbehandling och kundinitierade överföringar kan ske utanför EU/EES, inklusive USA, med tillämpligt kontoavtal, Product Terms och DPA med standardavtalsklausuler. Microsofts underbiträden omfattas av dess Online Services Subprocessor List och avtalskrav. | | Historisk AI-behandling, nu avstängd | Vercel AI Gateway och DeepInfra, Inc., USA; frågor och generella supportförslag enligt beskrivningen ovan. | USA är möjlig behandlingsplats. Vercels AI-villkor och DeepInfras villkor gäller skilda led; information om överföringsskydd fås via support@frifaktura.se. | | Separat fullbackup | Backblaze Inc., USA, tar emot krypterad full databas och samtliga aktuella dokumentoriginal. | Privat EU Central/Amsterdam; kryptering före överföring och begränsad åtkomst. | Google deltar vid Google-inloggning tillsammans med Supabase Auth. Externa inloggningstjänsters roller och identitetsuppgifter ska beskrivas separat; de klassificeras inte automatiskt som underbiträden för affärsdata. Relevanta underleverantörsled ska ingå i förteckningen eller i en versionshanterad lista som omfattas av ändringsrutinen. ### Leverantörernas dataskyddsvillkor Vercel: https://vercel.com/legal/dpa och https://vercel.com/legal/ai-product-terms. Supabase: https://supabase.com/legal/customer-resources/data-processing-addendum och https://supabase.com/legal/privacy-resources/data-residency-and-transfers-faq. Brevo: https://www.brevo.com/legal/termsofuse/. Microsoft: https://www.microsoft.com/licensing/terms/product/PrivacyandSecurityTerms/MCA och https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA. DeepInfra: https://deepinfra.com/privacy och https://deepinfra.com/terms. Källorna avser skilda led; information om tillämpliga skyddsåtgärder och överföringsstöd fås via support@frifaktura.se.

Integritetsinformation

Arbetsversion – detta avtalsutkast kan inte godkännas.

# Integritetsinformation för FriFaktura Läsning innebär inte kundacceptans. Vem du kontaktar Småföretagarnas inkasso och kreditrådgivning AB, 556702-6215, Vårfruvägen 13 A, 149 41 Nynäshamn, ansvarar för våra egna konto-, kontakt-, support- och faktureringsuppgifter. Kontakta support@frifaktura.se. Småföretagarnas Inkasso AB är kontakt för dataskydd via support@frifaktura.se. För uppgifter som ett kundföretag har lagt in för sin verksamhet är företaget ansvarigt och vi hjälper företaget enligt biträdesavtalet. Varför uppgifterna behövs Vi använder konto- och kontaktuppgifter för säker inloggning, kundadministration och support samt begränsade tekniska uppgifter för säkerhet och missbruksutredning. Grunden är vårt berättigade intresse av en säker och fungerande tjänst, eller avtal när du själv är avtalspart och behandlingen behövs för avtalet. Vår egen bokföring behandlas enligt rättslig förpliktelse. Begränsat underlag kan behövas för konkreta rättsliga anspråk. Uppgifterna kommer från dig, ditt företag eller användningen av tjänsten. Nödvändiga kontouppgifter krävs för att vi ska kunna ge kontoåtkomst. Vilka som kan få uppgifter Behörig personal och våra angivna leverantörer behandlar nödvändiga uppgifter för drift, inloggning, dokumentmejl, backup och support. Vi lämnar inte affärsdata till andra kunder och säljer inte personuppgifter. Den färdigställda driftbilagan anger faktiska mottagare, länder och eventuella överföringar utanför EU/EES samt hur information om skyddsåtgärder fås. När du väljer en tillgänglig extern inloggningstjänst deltar den tjänsten och Supabase Auth i kontoinloggningen. Programmet använder identitet, e-postadress, bekräftelsestatus och session för kontoåtkomst; dessa uppgifter används för att knyta den externa inloggningen till ditt konto. Vald identitetstjänst behandlar även din inloggning enligt sin information. Inloggning hos Microsoft är skild från våra supportmejl i Exchange. AI-hjälp Nätverksbaserad AI-hjälp och AI-kvittoläsning är för närvarande avstängda. Lokala guider och vanlig manuell support finns kvar. Historiskt har generell AI-hjälp och generella supportförslag behandlats genom Vercel AI Gateway till DeepInfra, Inc., USA. Användarens frågor kan ha innehållit personuppgifter; kundkonton, fakturor, betalningsjournaler och supportmejl hämtas inte automatiskt. Affärsmaterial används inte för att träna generella AI-modeller. Teknisk drift-, säkerhets- och faktureringsmetadata samt lag- och säkerhetsundantag kan förekomma hos leverantören. USA är möjlig behandlingsplats. Information om tillämpliga skyddsåtgärder fås via support@frifaktura.se. För generell hjälp används samma rättsliga grund för support som ovan. Frivillig användning är inte ett separat dataskyddssamtycke. Skriv inga hemligheter eller känsliga kunduppgifter i frågan. Lagring Avtalad standard är kontouppgifter under användningen och högst 90 dagar efter avslut, avslutade supportärenden i 12 månader, säkerhetsloggar i 90 dagar och begränsat avtalsbevis under avtalet och 24 månader därefter. Dokumenterade skyldigheter eller konkreta anspråk kan kräva längre bevarande av avskilt material. Vår egen räkenskapsinformation sparas enligt bokföringsreglerna. Kundföretagets affärsmaterial följer dess instruktioner och biträdesavtalet. Dina rättigheter Du kan begära tillgång och rättelse samt, när förutsättningarna är uppfyllda, radering, begränsning och dataportabilitet. Du kan invända mot behandling som grundas på berättigat intresse och klaga hos IMY. Vi kan behöva kontrollera din identitet och svarar normalt inom en månad; en tillåten förlängning förklaras inom den första månaden. Kakinformation finns på /registrera/avtal/kakor. Den beskriver appens lagring; informationen skiljer nödvändig sessionslagring från statistik som kräver ditt val. Väsentliga ändringar i denna information meddelas via tjänsten eller kontaktadressen. Valfri besöksmätning Google Analytics används för valfri besöksmätning och laddas först efter ditt uttryckliga statistikgodkännande. Du kan avstå eller återkalla ditt val via kakinställningarna. Privata företagssidor saknar mätningen. Annonsfunktioner är avstängda. Mer information finns på /registrera/avtal/kakor. Betalning av FriFakturas egna fakturor När du betalar en faktura från FriFaktura genom Stripe Checkout behandlar Stripe betalnings- och transaktionsuppgifter enligt sin integritetsinformation. Vi lämnar fakturans belopp, fakturanummer och tekniska företags-, faktura- och ärendereferenser; referenser och hashvärden kan fortfarande vara personuppgifter. Stripe samlar de betalaruppgifter som du lämnar i Checkout och som betalmetoden kräver. Vi tar emot verifierad betalningsstatus. Om du väljer exempelvis Klarna kan även betalmetodens leverantör behandla uppgifterna enligt sina villkor. Vi behandlar underlaget för avtal, bokföring och säker betalningsavstämning enligt grunderna ovan. Detta gäller våra egna fakturor och innebär inte att allmän Stripe Connect-betalning för kundföretag har aktiverats. Stripe kan ha olika personuppgiftsroller beroende på behandling; se https://stripe.com/se/privacy och https://stripe.com/legal/dpa.