Allmänna användarvillkor

Avtalet ingås mellan Josef Norén, enskild näringsidkare, org.nr 060920-0514, Pusselbovägen 30, 781 69 Borlänge, som tillhandahåller tjänsten Qlara via https://getqlara.com ("Qlara", "vi") och den juridiska person eller enskilda näringsidkare som skapar ett konto eller betalar för tjänsten ("Kunden", "ni"). Momsregistreringsnummer SE060920051401.

Qlara är ett molnbaserat arbetsflödesverktyg som hjälper företag att besvara säkerhets-, integritets- och inköpsformulär utifrån en av Kunden godkänd kunskapsbas. Tjänsten omfattar bland annat kunskapsbas, mallar, citerade utkast, granskning, export och en publik trustsida. Qlara är inte en advokatbyrå, revisor, certifieringsorgan eller säkerhetskonsult.

Kontakt i avtalsfrågor: legal@getqlara.com.

Tjänsten riktar sig uteslutande till näringsidkare i yrkesmässig verksamhet (B2B). Ni intygar att ni inte handlar som konsument enligt 1 § konsumentköplagen (2022:260) eller 1 § lagen (2005:59) om distansavtal och avtal utanför affärslokaler.

Konsumentköplagen, distansavtalslagen och tillhörande ångerrätt gäller inte. 14 dagars ångerfrist för distansavtal med konsumenter är därmed inte tillämplig. Återbetalning och uppsägning regleras enbart i dessa villkor och i Stripes kundportal.

Om en fysisk person skapar konto görs det som behörig företrädare för ett företag. Qlara kan neka, stänga eller säga upp konton som används för privat bruk.

Avtalet ingås när ni (a) skapar konto och godtar villkoren, och/eller (b) slutför Stripe Checkout för en betald prenumeration. Den som klickar intygar att hen har rätt att binda Kunden.

Integritetspolicyn på /privacy ingår i avtalet genom hänvisning.

Ni ansvarar för användare, lösenord, inloggningar och all aktivitet i er organisation. Ni ska hålla inloggningsuppgifter hemliga och meddela oss vid misstänkt obehörig åtkomst.

Ni ansvarar för att material ni laddar upp (policies, kontroller, formulär, svar, personuppgifter om era anställda eller underleverantörer) är lagligt, korrekt och att ni har rätt att behandla det. Ni får inte ladda upp särskilt känsliga personuppgifter enligt art. 9 GDPR utan skriftlig överenskommelse, och inte innehåll som kränker tredje man.

Qlara kan ta fram utkast, sammanfattningar, luckor (gaps) och förslag med hjälp av sökning i er kunskapsbas och, när ni aktiverat det, modeller från underleverantörer. Utkasten är beslutsstöd, inte färdiga intyg.

• Ni ska granska, redigera och godkänna varje svar innan det skickas till kund, myndighet, revisor eller annan tredje man.
• Qlara garanterar inte att ett utkast är komplett, aktuellt, juridiskt korrekt eller förenligt med ISO 27001, SOC 2, GDPR, NIS2 eller någon annan ram.
• Om kunskapsbasen saknar källa ska raden behandlas som en lucka. Ni får inte framställa Qlaras utkast som certifiering, revision eller rättsutlåtande.
• Slutligt ansvar för formulär, avtal, myndighetskontakt, inköpsprocesser och fackmässig granskning ligger alltid helt på Kunden.

Qlara friskriver sig, i den utsträckning tillämplig tvingande rätt medger, från ansvar för direkt och indirekt skada, utebliven vinst, förlorad affär, försenad upphandling, avtalsvite, felaktiga intyg om certifiering, personuppgiftsincident hos Kunden, eller krav från Kundens kunder till följd av hur ni använder utkast från tjänsten.

Ni behåller alla rättigheter till material ni matar in (kunskapsbas, formulär, era redigerade svar) och till det resultat som genereras för er organisation. Qlara får en begränsad, icke-exklusiv rätt att behandla materialet enbart för att tillhandahålla, säkra och förbättra tjänsten åt er.

Qlara och dess licensgivare behåller alla rättigheter till plattformen, källkod, modeller, mallar som Qlara tillhandahåller, dokumentation, varumärket Qlara och grafisk profil. Ni får inte kopiera, sälja vidare, dekompilera, skrapa eller kringgå tekniska begränsningar utöver vad tvingande lag medger.

Mallfrågor (t.ex. CAIQ-lite, GDPR art. 28, ISO 27001, svensk offentlig sektor, VSA-Core, SOC 2, DORA, NIS2) är arbetsmaterial i tjänsten, inte juridisk rådgivning och inte officiella standardtexter från respektive utgivare.

Priser anges i euro exklusive mervärdesskatt, om inte annat framgår i kassan. Moms, om den tas ut, hanteras av Stripe enligt vid var tid gällande regler.

Betalning, kortuppgifter, fakturor, kvitto, kampanjkoder och kundportal hanteras av Stripe. Qlara lagrar inte fullständiga kortnummer. Genom att genomföra Checkout godkänner ni även Stripes villkor för er som kortinnehavare.

• Första månaden debiteras när checkout slutförs.
• Abonnemanget förnyas automatiskt varje månad till då gällande pris tills ni säger upp.
• Uppsägning och kortbyte sker i Stripe Customer Portal, nåbar från fakturering i tjänsten. Uppsägning gäller från slutet av innevarande period om inte annat framgår i portalen.
• Misslyckad betalning kan leda till spärr av motorn och övriga betalda funktioner (past due) tills betalning lyckas eller abonnemanget avslutas.

Redan påbörjad avtalsperiod återbetalas inte, utöver vad tvingande lag kräver. Prisändring meddelas i tjänsten eller via e-post och gäller från nästa period.

Tjänsten tillhandahålls i ”befintligt skick” (as-is) och ”i mån av tillgänglighet”. Qlara lämnar inga garantier om 100 % upptid, obegränsad kapacitet, felfri AI eller att tjänsten passar ett visst inköpskrav.

Planerat underhåll, fel hos underleverantörer (hosting, databas, AI, betalning) eller force majeure kan medföra avbrott. Inget servicekreditschema (SLA) ingår om det inte avtalats skriftligen i en separat order.

Vardera part ska hålla den andra partens icke-offentliga affärsinformation konfidentiell och endast använda den för avtalet. Undantag: information som är offentlig, redan känd, självständigt framtagen, eller som måste lämnas enligt lag eller myndighetsbeslut. Qlara får använda anonymiserad och aggregerad statistik om användning för att driva och förbättra tjänsten.

För kontouppgifter, fakturering och drift är Qlara personuppgiftsansvarig enligt integritetspolicyn. För innehåll ni laddar upp om era egna anställda, kunder eller leverantörer är ni i regel personuppgiftsansvariga och Qlara personuppgiftsbiträde. Biträdesavtal (art. 28 GDPR) är publicerat på /dpa och ingår i avtalet.

Qlaras sammanlagda ansvar under avtalet är, så långt tvingande rätt tillåter, begränsat till de avgifter ni faktiskt betalat till Qlara under de tre månader som föregick skadan. Qlara ansvarar inte för indirekt skada, följdskada, utebliven vinst, dataförlust hos er, eller tredje mans krav, utom vid uppsåt eller grov vårdslöshet.

Ingenting i avtalet begränsar ansvar som inte lagligen kan friskrivas, till exempel skada som orsakats uppsåtligen.

Qlara får stänga av eller säga upp avtalet med omedelbar verkan vid väsentligt avtalsbrott, utebliven betalning, missbruk, säkerhetsrisk eller om tjänsten används i strid med lag. Ni får säga upp enligt punkt 7. Vid upphörande upphör rätten att använda tjänsten. Export av era svar kan ske så länge kontot är olåst. Efter uppsägning raderas eller anonymiseras kunddata inom skälig tid, normalt inom 30 dagar, om inte lag kräver längre lagring.

Qlara får uppdatera villkoren. Väsentliga ändringar meddelas i tjänsten eller via e-post minst 14 dagar innan de träder i kraft, utom när ändring krävs av lag eller säkerhetsskäl. Fortsatt användning efter ikraftträdande utgör godtagande. Den version som publiceras på https://getqlara.com/terms gäller.

Avtalet regleras av svensk lag, utan hänsyn till lagvalsregler. Tvist ska i första hand lösas genom förhandling. Om ni är näringsidkare ska tvist avgöras av svensk allmän domstol, med Stockholms tingsrätt som första instans.

Avtalet utgör parternas fullständiga reglering av tjänsten och ersätter tidigare utfästelser i samma ämne. Ogiltig bestämmelse ska jämkas så att syftet består. Qlara får anlita underleverantörer. Ni får inte överlåta avtalet utan vårt skriftliga samtycke; Qlara får överlåta avtalet vid omstrukturering eller verksamhetsöverlåtelse.