Allmänna villkor

Dessa allmänna villkor (”Villkoren”) gäller alltid, om inte annat särskilt avtalats, mellan Konstrukt AB, org.nr 559017-9460, (”Konstrukt”) och beställare av Konstrukts tjänster (”Kunden”).

Vilka tjänster, innefattande molntjänsten ’Konstrukt’ (”Molntjänsten”) och konsulttjänster (”Konsulttjänsterna”) (tillsammans ”Tjänsterna”), Konstrukt ska leverera för Kundens räkning bestäms i separat uppdragsavtal (”Avtalet”), i vilket också ska framgå avtalad avtalstid (”Avtalstiden”).

Parterna ska samarbeta och samråda vid Tjänsternas genomförande.

Leverantören ska utföra sina åtaganden med för ändamålet lämpliga, kvalificerade och kompetenta medarbetare och på ett fackmannamässigt sätt.

Leverantören får, såvida inte annat har överenskommits, anlita underkonsult för utförande av Tjänsterna. För det fall leverantören anlitar underkonsult ansvarar Konstrukt för såväl underkonsults arbete som för sitt eget.

Kunden ska lämna leverantören tillgång till den information och det underlag avseende Kundens verksamhet som är erforderligt för Tjänsternas genomförande. Ska Konsulttjänsterna utföras hos Kunden ska Kunden lämna leverantören tillgång till erforderlig arbetsplats och infrastruktur. Leverantören ska utföra Konsulttjänsterna enligt av Kunden redovisade säkerhetsföreskrifter.

Kunden skall utse en ansvarig beställarrepresentant som kan förse Konstrukt med all information rörande Kundens verksamhet som Konstrukt behöver.

Kunden ska tillse:

1. i)att Kundens data är fri från virus, trojaner, maskar eller annan skadlig programvara eller kod,
2. ii)att Kundens data är i överenskommet format, samt
3. iii)att Kundens data på annat sätt inte kan skada eller inverka negativt på Konstrukts system eller Tjänsterna.

För det fall Avtalat innefattar leverans av Molntjänsten ska Kunden:

1. i)ansvara för kommunikationen mellan Kunden och den punkt där Konstrukt ansluter Molntjänsten till ett allmänt elektroniskt kommunikationsnät samt för att Kunden innehar den utrustning och programvara som Konstrukt på webbplats eller på annat skriftligt sätt har angivit krävs för nyttjande av Molntjänsten eller som annars uppenbart krävs för sådant nyttjande,
2. ii)ansvara för att inloggningsuppgifter, säkerhetsmetoder och annan information som Konstrukt tillhandahåller för tillgång till Molntjänsten, hanteras med sekretess i enlighet med sekretessbestämmelserna i Villkoren. Kunden ska omedelbart meddela Konstrukt för det fall obehörig fått kunskap om information enligt denna punkt,
3. iii)omgående informera Konstrukt vid upptäckta intrång eller försök till intrång som kan påverka Molntjänsten,
4. iv)ange vilka användare som är behöriga att använda Molntjänsten. Kunden ska omedelbart meddela Konstrukt om en sådan person inte längre är behörig att ha tillgång till Molntjänsten. Kunden ansvarar för angivna personers nyttjande av Molntjänsten. Kunden får inte kopiera programvara som ingår i Molntjänsten eller låta annan än de personer som Kunden angett nyttja Molntjänsten.

Kunden är vidare skyldig att följa av Konstrukt lämnade skriftliga instruktioner för Molntjänstens användande samt ansvarar för att Kundens användare följer Konstrukts användarvillkor för Molntjänsten. Konstrukt får efter Avtalets träffande ändra lämnade instruktioner eller användarvillkor.

För det fall Avtalet innefattar leverans av Molntjänsten ska Kunden och Konstrukt stämma av genomfört arbete vid leverans, varefter Kunden ska ge ett leveransgodkännande. Efter leveransgodkännande ansvarar Konstrukt inte för eventuella brister i utfört arbete.

Kunden bekräftar att eventuell beställning av Molntjänsten inte är beroende av leverans av framtida funktioner eller funktioner, eller beroende av muntliga eller skriftliga offentliga kommentarer från Konstrukt angående framtida funktioner eller funktioner.

Konstrukt utvecklar och uppdaterar Molntjänsten kontinuerligt. Konstrukt får utan föregående underrättelse till Kunden företa uppdateringar av och ändringar i Molntjänsten eller hur Molntjänsten tillhandahålls.

Molntjänsten ska hålla en Avtalad tillgänglighet om 99,5 procent dygnet runt, alla dagar i veckan (”Tillgänglighet”).

Avbrott på grund av följande omständigheter utgör ”Tillåtna Avbrott” som inte räknas in i Tillgängligheten: planerad service och underhåll under servicefönster, driftsättning av ändringar och uppdateringar. Normalt servicefönster är 8 timmar per månad. Molntjänsten är tillgänglig när den går att nå via de mätverktyg som Konstrukt använder för att mäta tillgänglighet vid Konstrukts anslutningspunkt.

Tillgängligheten mäts och beräknas kalendermånadsvis enligt följande formel: Tillgänglighet (%) = (Avtalad tillgänglighet − Tillåtna avbrott − Avbrottstid) ⁄ (Avtalad servicetid − Tillåtna avbrott) × 100.

Om Tillgängligheten för en kalendermånad understiger 99,5 % har Kunden rätt till avdrag från den fasta avgiften för Molntjänsten. Prisavdrag utgår med procentsats enligt tabellen nedan. Underlaget för prisavdraget är den del av den fasta avgiften som hänför sig till den kalendermånad då Tillgängligheten understeg 99,5 %. Prisnedsättning enligt tabellen utgör Kundens exklusiva påföljd vid ej uppnådd Tillgänglighet.

Konstrukt är inte ansvarig för driftavbrott eller för att Tillgängligheten understiger avtalad Tillgänglighet om det orsakats av någon av följande omständigheter:

1. i)fel i Kundens mjukvara eller utrustning,
2. ii)omständigheter utanför Konstrukts ansvar för Molntjänsten, t.ex. fel i kommunikation eller andra produkter eller tjänster från tredje part för vilka Konstrukt inte uttryckligen ansvarar,
3. iii)andra omständigheter för vilka Kunden ansvarar för enligt Avtalet,
4. iv)virus eller annat angrepp på säkerheten trots att Konstrukt vidtagit lämpliga säkerhetsåtgärder, eller
5. v)omständigheter som hör till force majeure eller motsvarande begränsning av ansvaret i Avtalet.

Kunden har rätt till support avseende användning av Molntjänsten (”Produktsupport”). Produktsupport omfattar inte lösningsspecifika frågor eller utförande av anpassningar av Molntjänsten. Om dokumentation finns tillgänglig kommer Kunden i första hand att hänvisas till sådan.

Berättigade till Produktsupport är angiven systemansvarig person hos Kunden. Har Kunden flera systemansvariga ska detta överenskommas särskilt.

Supportärenden som inte omfattas av Avtalet ska betraktas som en beställning av Konsulttjänster givet att Kunden informeras om detta och ges möjlighet att dra tillbaka beställningen.

För det fall Tjänsterna inkluderar leverans av Molntjänsten, ger Konstrukt Kunden en icke-exklusiv och icke-överförbar rätt att använda Molntjänsten under den avtalsperiod och på de villkor som anges i Avtalet. Alla rättigheter till Molntjänsten, inklusive men inte begränsad till upphovsrätt, rätten att använda, överföra eller på annat sätt hantera, ändra eller överföra upphovsrätten och alla andra rättigheter som kan uppstå kring programvaran ska förbli hos Konstrukt.

Varje användare ska ha en egen användarlicens. Användarlicensen får överföras mellan användare, dock som oftast en gång varje månad.

Användarlicenserna köps som prenumerationer för den tid som anges i Avtalet och upphör samma dag som Avtalet om inget annat särskilt överenskoms.

Användarlicenserna ger inte Kunden rätt att underlicensiera eller utse underlicensinnehavare till Molntjänsten.

De uppgifter och det material som Kunden bidrar med vid utförandet av Tjänsterna eller som Kunden för in i Tjänsterna tillhör Kunden.

Kunden ansvarar för, och ska hålla Konstrukt skadeslös för, att Kundens data inte utgör intrång i tredje mans rätt eller på annat sätt står i strid med gällande lagstiftning.

Kunden ansvarar för att inga känsliga uppgifter, enligt definition i Europaparlamentets och rådets förordning EU 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG och den svenska lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning (gemensamt benämnda GDPR), matas in i Molntjänsten.

Om tillhandahållandet av Tjänsterna medför risk för mer än ringa skada för Konstrukt eller för annan kund till Tjänsterna, får Konstrukt stänga av eller begränsa åtkomsten till Tjänsterna. Kunden ska snarast möjligt underrättas om begränsning av åtkomsten till Tjänsterna.

Konstrukt har rätt att omgående förhindra fortsatt spridning av information i Molntjänsten om det skäligen kan antas att fortsatt spridning strider mot gällande lagstiftning. Konstrukt har rätt att ta del av all information som överförts eller lämnats till Molntjänsten för att kunna fullgöra denna rätt. Konstrukt ska underrätta Kunden för det fall denna rätt utnyttjas.

Konstrukts ersättning för utförandet av Tjänsterna och för eventuella utlägg framgår av Avtalet.

Har ingen överenskommelse träffats har Konstrukts konsulter, vid utförande av Konsulttjänsterna, rätt till ersättning för traktamentskostnader och resekostnader avseende resa med egen bil enligt Konstrukts gällande prislista och för logikostnader och resekostnader avseende resa med annat färdmedel än egen bil med uppkomna kostnader.

Om Kunden förorsakar att Konstrukt inte kan utnyttja avdelade resurser har Konstrukt, efter att ha meddelat Kundens kontaktperson detta, rätt att debitera ersättning för den avdelade tiden som inte kan utnyttjas. Detta gäller i den utsträckning Konstrukt inte kan belägga avdelade resurser med annat arbete.

Konstrukt förbehåller sig rätten att prisjustera i samband med avtalsförlängning enligt gällande indexberäkning (arbetskostnadsindex).

Alla fastprisöverenskommelser debiteras i förskott. Alla fasta kostnader för Molntjänsten debiteras årsvis i förskott per startdatum för Avtalstiden. Ersättning för Konsulttjänsterna faktureras månadsvis i efterskott om inget annat särskilt överenskommits.

Om fakturerade belopp inte är Konstrukt tillhanda på förfallodagen förbehåller sig Konstrukt rätten att stänga ned Kundens tillgång till Tjänsterna och att inte utföra ytterligare arbete till dess att full betalning skett.

Efter förfallodagen utgår också förseningsränta enligt räntelagens (1975:635) bestämmelser. Konstrukt får debitera Kunden för påminnelseavgifter och inkassokostnader vid försenad betalning.

Immateriella rättigheter och övrigt material som tillhandahålls av Konstrukt, inkluderat, men inte begränsat till, upphovsrätt, varumärken, programvara och patent samt Molntjänsten och dess originalinnehåll, funktioner, funktionalitet och designelement, är Konstrukts egendom och får inte utan Konstrukts uttryckliga medgivande användas på annat sätt än som omfattas av Avtalet och Villkoren. Konstrukt har också, om annat inte överenskommits, en icke-exklusiv och i tiden obegränsad rätt att återanvända resultatet av de av Konstrukt utförda Tjänsterna (innefattande rätten att fritt använda, ändra och licensiera till tredje man) samt rätt att fritt använda det kunnande, den yrkeskunskap, erfarenhet och färdigheter som Konstrukt förvärvar genom eller i anslutning till utförande av Tjänsterna.

Om Tjänsterna eller del därav som tillhandahålls av Konstrukt påstås göra intrång i tredje parts immateriella rättighet, har Konstrukt rätt att utan Kundens godkännande vidta sådana åtgärder som krävs för att undvika intrånget.

Kunden ska hålla Konstrukt skadefri för sådant intrång som gjorts i tredje parts immateriella rättighet, om intrånget berodde på Kundens önskemål, felaktiga eller bristfälliga information och material/underlag eller agerande under utförandet av Tjänsterna.

På Parts begäran ska den andra Parten vid Avtalets upphörande tillse att allt material som tillhör Part och som den andra Parten tagit del av inom ramen för utförandet av Tjänsterna förstörs eller återlämnas.

Kunden ska under inga omständigheter ha rätt att nyttja något material innan betalning erlagts enligt punkten 8.

Vardera Part förbinder sig att under avtalstiden och därefter inte utan den andra Partens skriftliga medgivande till tredje man utlämna information (oavsett om den är muntlig eller i skriftlig, elektronisk eller annan form), om den andra Partens verksamhet som kan vara att betrakta som affärs- eller yrkeshemlighet eller annars använda sådan information för något annat ändamål än Parts fullgörande av sina åtaganden enligt Avtalet. Information som Part angivit vara konfidentiell ska alltid betraktas som affärs- eller yrkeshemlighet.

Part som mottager information som omfattas av punkten 10.1 åtar sig att endast avslöja sådan information för den personal, konsult, underleverantör eller annan hos Parten som har ett direkt behov av att känna till den. Parten ska härutöver tillse att ifrågavarande personal görs uppmärksam på, samt för egen del respekterar, Partens sekretesskyldigheter enligt Villkoren. Part är fullt ut ansvarig för åtgärder som är i strid med Villkoren som vidtas av Partens personal.

Sekretesskyldigheten gäller inte sådan information som Part kan visa blivit känd för denne på annat sätt än genom Avtalet eller som är allmänt känd. Sekretesskyldigheten gäller inte heller när Part enligt lag, annan författning eller myndighetsbeslut är skyldig att lämna ut uppgifter.

Konstrukt ska utföra och leverera Tjänsterna i enlighet med de specifikationer som framgår av Avtalet och Villkoren.

För det fall fel eller brister föreligger vid utförande och/eller leverans av Tjänsterna ska Konstrukt utan oskäligt uppehåll där så är praktiskt möjligt avhjälpa fel som Kunden reklamerat inom den tid som anges nedan. Konstrukts skyldighet att avhjälpa fel gäller inte om avhjälpandet skulle medföra olägenhet och kostnader för Konstrukt som är oskäligt stora i förhållande till felets betydelse för Kunden. För det fall Konstrukt inte inom skälig tid har avhjälpt felet har Kunden rätt till skäligt avdrag på ersättningen för felaktigt utfört arbete.

Kunden ska framställa begäran om reklamation snarast möjligt efter att felet i Tjänsterna uppmärksammats eller borde ha uppmärksammats. Begäran om reklamation kan inte framställas senare än 60 dagar ifrån det att felet uppmärksammats eller borde ha uppmärksammats.

En framställd begäran om reklamation befriar inte Kunden från skyldigheten att erlägga betalning enligt Avtalet.

Kunden ska hålla Konstrukt skadeslöst i förhållande till krav från tredje part hänförligt till Kundens nyttjande av Tjänsterna.

Konstrukt ansvarar inte i något fall för utebliven vinst eller annan indirekt skada eller förlust av information hos Kunden. Inte heller ansvarar Konstrukt för Kundens eventuella ersättningsskyldighet gentemot tredje man utom i fall då uppsåt eller grov vårdslöshet föreligger.

Konstrukt ansvarar inte heller för skada som uppkommer till följd av felaktigheter i information från Kunden eller som uppstår på grund av något som Kunden eller tredje man ansvarar för, t.ex. tredjepartssystem.

Konstrukts ansvar är under alla omständigheter begränsat till direkta skador uppgående till ett maximalt belopp motsvarande 50 % av Kundens sammanlagda ersättning till Konstrukt under det senaste kalenderåret.

Om Konstrukts fullgörande av sina åtaganden enligt Avtalet väsentligen försvåras eller förhindras på grund av omständighet som Konstrukt inte kunnat råda över och som Konstrukt inte skäligen kunde förväntas ha räknat med vid Avtalets ingående och vars följder Konstrukt inte heller skäligen kunde ha undvikit eller övervunnit, såsom exempelvis allmän arbetskonflikt, krig, eldsvåda, blixtnedslag, terroristattack, ändrad myndighetsbestämmelse, myndighetsingripande samt fel eller försening i tjänster från underleverantör på grund av omständighet som här angivits, ska detta utgöra befrielsegrund som medför befrielse från skadestånd och andra påföljder. Konstrukt ska skriftligen meddela Kunden utan oskäligt dröjsmål om Konstrukt önskar åberopa befrielsegrund enligt denna punkt.

Om Konstrukts fullgörande av Avtalet till väsentlig del förhindras för längre tid än tre månader av befrielsegrund enligt punkten ovan, får Kunden skriftligen säga upp Avtalet med omedelbar verkan.

Vardera Part har rätt att säga upp Avtalet till upphörande:

1. i)om den andra Parten väsentligen bryter mot sina åtaganden enligt Avtalet och inte inom 30 dagar efter skriftlig anmodan, ställd till Parten med hänvisning till denna punkt, vidtagit rättelse, eller
2. ii)om den andra Parten har försatts i konkurs, inleder ackordsförhandlingar, är föremål för företagsrekonstruktion eller annars är på obestånd.

Den uppsägande Parten har rätt att säga upp Avtalet till i uppsägningen angiven tidpunkt, dock senast till upphörande tre månader från uppsägningen.

För det fall personuppgifter behandlas inom ramen för Tjänsterna är Kunden ansvarig, i egenskap av personuppgiftsansvarig, för att behandling av personuppgifter sker i enlighet med gällande lagstiftning och ska därför teckna ett särskilt personuppgiftsbiträdesavtal med Konstrukt.

Konstrukt förbinder sig att endast behandla personuppgifter i enlighet med sådant personuppgiftsbiträdesavtal, Avtalet, Villkoren och kundens skriftliga instruktioner.

Konstrukt ska ha rätt till ersättning för att följa kundens skriftliga instruktioner om den begärda åtgärden inte framgår av Avtalet.

Personuppgifter rörande anställda hos Konstrukt kan, för att underlätta genomförandet av Tjänsterna, behandlas inom ramen för Tjänsterna. Konstrukt ansvarar för att inhämta erforderliga samtycken och informera anställda om sådan personuppgiftsbehandling.

Använder Konstrukt underkonsult, som behandlar Kundens personuppgifter, ska Konstrukt som ombud för Kunden underteckna ett avtal med underkonsulten enligt vilket underkonsulten som personuppgiftsbiträde åtar sig att gentemot Kunden följa vad som anges i denna punkt.

Part får inte överlåta sina rättigheter eller skyldigheter enligt Avtalet och Villkoren utan motpartens godkännande.

Konstrukt får dock utan kundens medgivande överlåta rätten att ta emot betalning enligt Avtalet.

Uppsägning och andra meddelanden ska ske genom bud, rekommenderat brev eller elektroniskt meddelande till motpartens kontaktperson på av Part angiven adress.

Meddelandet ska anses ha kommit Part tillhanda:

1. i)om avlämnat med bud, vid avlämnandet,
2. ii)om avsänt med rekommenderat brev, 5 dagar efter avsändandet för postbefordran, och
3. iii)om avsänt som elektroniskt meddelande, då det elektroniska meddelandet kommit till mottagarens elektroniska adress.

Svensk rätt ska tillämpas vid tolkning eller tillämpning av Avtalet.

Tvist avgörs genom skiljedom vid Stockholms Handelskammares Skiljedomsinstitut (SCC) om Part begär det. SCC:s Regler för Förenklat Skiljeförfarande ska gälla om inte SCC med beaktande av målets svårighetsgrad, tvisteföremålets värde och övriga omständigheter bestämmer att Skiljedomsregler för Stockholms Handelskammares Skiljedomsinstitut ska tillämpas på förfarandet. I sistnämnda fall ska SCC också bestämma om skiljenämnden ska bestå av en eller tre skiljemän.

Platsen för skiljeförfarandet ska vara Göteborg i Sverige och språket ska vara svenska.

Oavsett vad som stadgas ovan, har Konstrukt rätt att väcka talan vid domstol avseende förfallna fordringar, alternativt att ansöka om betalningsföreläggande.

Villkoren kan komma att ändras av Konstrukt från tid till annan. Den senaste versionen finns alltid tillgänglig på www.konstrukt.se.

Vid väsentliga ändringar åtar sig Konstrukt att i god tid innan skriftligen informera Kunden därom. Genom att fortsätta nyttja Tjänsterna efter att de uppdaterade Villkoren har kommunicerats till Kunden, anses Kunden ha godkänt de uppdaterade Villkoren.

För det fall Kunden inte accepterar kommunicerade väsentliga ändringar i Villkoren har Kunden rätt att säga upp Avtalet med omedelbar verkan. Vid uppsägning med anledning av ovan har Kunden rätt att återfå erlagd avgift för resterande avtalsperiod enligt Avtalet.

Konstrukt åtar sig att behandla personuppgifter endast i enlighet med Avtalet, detta personuppgiftsbiträdesavtal, tillämplig underbilaga och Personuppgiftsansvariges skriftliga instruktioner.

Följaktligen åtar sig Personuppgiftsansvarig att hålla Konstrukt skadeslöst för sådan skada som Konstrukt lider som en direkt följd av att Personuppgiftsansvariges instruktioner leder till att Konstrukt behandlar personuppgifter i strid med GDPR.

För det fall att Konstrukt saknar nödvändiga instruktioner ska Konstrukt informera Personuppgiftsansvarig därom och invänta de instruktioner som Personuppgiftsansvarig bedömer erfordras. Konstrukt ska också omedelbart underrätta Personuppgiftsansvarig om en instruktion enligt Konstrukts uppfattning överträder GDPR.

Konstrukt åtar sig särskilt att:

1. i)ha en lämplig teknisk och organisatorisk säkerhet och vidta de säkerhetsåtgärder som framgår av artikel 32 i GDPR för att skydda de personuppgifter som behandlas under detta Personuppgiftsbiträdesavtal, vilket bland annat inbegriper att personer hos Konstrukt med behörighet att behandla dessa personuppgifter åläggs lämplig sekretesskyldighet,
2. ii)bistå Personuppgiftsansvarige att uppfylla kraven avseende säkerhet som framgår av artikel 32–36 i GDPR (så som tekniska och organisatoriska åtgärder, anmälan och information vid personuppgiftsincidenter, konsekvensbedömning och föregående samråd), samt att Personuppgiftsansvariges skyldigheter avseende individuella rättigheter i kapitel III i GDPR uppfylls (så som rätten till information, åtkomst, rättelse, radering, begränsning av behandling, dataportabilitet, invändning mot automatiserat beslutsfattande),
3. iii)till Personuppgiftsansvarige hänvisa den vars personuppgifter behandlas, tillsynsmyndighet eller annan tredje man som begär information från Konstrukt som rör behandling av personuppgifter. Konstrukt ska utan dröjsmål informera Personuppgiftsansvarige om eventuella kontakter från tillsynsmyndighet som rör eller kan vara av betydelse för behandling av personuppgifter,
4. iv)beroende på vad Personuppgiftsansvarige väljer radera, anonymisera eller återlämna alla personuppgifter till Personuppgiftsansvarige när Personuppgiftsbiträdesavtalet upphör, oavsett anledning därtill, inklusive att radera samtliga kopior vilka inte enligt GDPR måste sparas,
5. v)i övrigt ge Personuppgiftsansvarige tillgång till sådan information som krävs för att Personuppgiftsansvarige ska kunna uppfylla sina skyldigheter såsom personuppgiftsansvarig gentemot tillsynsmyndighet och/eller enskilda, inkluderat att bistå vid och ge tillgång till relevant GDPR-relaterad dokumentation vid inspektion av Personuppgiftsansvarige eller relevant myndighet, samt
6. vi)inte överföra personuppgifterna till tredje land eller en internationell organisation såvida detta inte krävs enligt GDPR, varvid Konstrukt omedelbart ska informera Personuppgiftsansvarige, såvida sådan information inte är förbjuden.

Konstrukt åtar sig vidare att alltid behandla personuppgifter i enlighet med GDPR. Detta inkluderar, men är inte begränsat till, att föra ett register över alla kategorier av behandlingar som utförs, att på begäran av en enskild eller Personuppgiftsansvarige tillhandahålla ett registerutdrag på genomförda behandlingar och att omedelbart informera Personuppgiftsansvarige om Konstrukt misstänker att det föreligger en risk för att de enskildas fri- och rättigheter kränks.

Personuppgiftsansvarige åtar sig särskilt att inte ladda upp eller lagra känsliga personuppgifter i Molntjänsten. Med känsliga personuppgifter menas personuppgifter hänförliga till:

1. i)ras eller etniskt ursprung,
2. ii)politiska åsikter,
3. iii)religiös eller filosofisk övertygelse,
4. iv)medlemskap i fackförening,
5. v)genetiska uppgifter och biometriska uppgifter för att entydigt identifiera en fysisk person,
6. vi)uppgifter om hälsa, och
7. vii)uppgifter om en fysisk persons sexualliv eller sexuella läggning.

Konstrukt har rätt att anlita underbiträden för behandling av personuppgifter för Personuppgiftsansvariges räkning. Konstrukt åtar sig att informera Personuppgiftsansvarige angående Konstrukts eventuella planer på att anlita och/eller ersätta ett underbiträde, så att Personuppgiftsansvarige har möjlighet att göra invändningar mot sådana förändringar. Se vilka underbiträden vi använder i dag på sidan om underbiträden.

Om Konstrukt anlitar underbiträden för behandling av personuppgifter för Personuppgiftsansvariges räkning är Konstrukt fullt ansvarig gentemot Personuppgiftsansvarige för underbiträdets agerande och behandlingar.

Detta Personuppgiftsbiträdesavtal träder i kraft då båda Parter undertecknat Avtalet och ska därefter anses vara en integrerad del av Avtalet varpå Avtalets bestämmelser avseende exempelvis uppsägning, lagval och tvistlösning ska äga tillämpning även på detta Personuppgiftsbiträdesavtal.

Konstrukt åtar sig att följa de instruktioner som anges i denna Underbilaga 2.1, vilka kan komma att ändras och/eller kompletteras genom skriftligt meddelande från Personuppgiftsansvarige till Konstrukt.

Konstrukt behandlar personuppgifter i Molntjänsten för att tillhandahålla planeringsstöd för Kunden.

Personuppgifter behandlas så som Kunden konfigurerat Molntjänsten, vilket inkluderar möjlighet till insamling, registrering, lagring, bearbetning, ändring, sammanställning, samkörning, analys och prognostisering.

Personuppgifter sparas i Molntjänsten så länge Kunden inte tar bort dem ur Molntjänsten, samt därefter i backuper under ytterligare maximalt 6 månader.

Kunden är fri att lägga in personuppgifter för alla kategorier. Förekommande uppgifter inkluderar, men är inte avgränsat till, anställda, kunder, leverantörer och medborgare.

Kunden är fri att lägga in alla typer av personuppgifter i Molntjänsten, förutom känsliga personuppgifter. Förekommande uppgifter inkluderar, men är inte avgränsat till, namn, e-postadress, lön och annan ersättning, sysselsättningsgrad, föräldraledighet, tjänst, roll och organisationstillhörighet.

Konstrukt åtar sig att följa de instruktioner som anges i denna Underbilaga 2.2, vilka kan komma att ändras och/eller kompletteras genom skriftligt meddelande från Personuppgiftsansvarig till Personuppgiftsbiträdet.

Konstrukt behandlar data ur de system Kunden ger Konstrukt tillgång till, i syfte att utföra de tjänster Kunden har beställt av Konstrukt.

Konstrukt tillhandahåller Konsulttjänsterna för att implementera, underhålla och vidareutveckla Molntjänsten i Kundens verksamhet.

Konstrukt behandlar personuppgifter för Kundens räkning. Med behandling avses varje åtgärd eller serie av åtgärder som vidtas i fråga om personuppgifter, vare sig det sker på automatisk väg eller inte, t.ex. insamling, registrering, organisering, bevarande, analys, prediktion, prognostisering, bearbetning eller ändring, återvinning, inhämtande, användning, utlämnande, sammanställning eller samkörning.

Ingen information sparas av Konstrukt, om inte Konstrukt uttryckligen tillåts göra så av Kunden. I så fall lagras uppgifter så länge de krävs för att tillhandahålla tjänsten Kunden efterfrågat och raderas sedan utan dröjsmål. Information raderas också på direkt begäran av Kunden.

Ovanstående gäller dock inte för sådan information som Konstrukt behöver spara enligt lag eller i syfte att tillvarata sin rätt gentemot Kunden.

Behandlingen kan avse samtliga kategorier av registrerade för vilka Kunden har data, inkluderade men ej avgränsat till anställda, kunder, leverantörer, medborgare, patienter, sökande, individer i kontakt med myndigheter, kandidater, barn och minderåriga.