Villkor

1. Vem avtalet gäller mellan

Dessa villkor gäller mellan Frontspace AB ("Frontspace", "vi") och den organisation som registrerar ett konto i Frontspace CRM ("Kunden", "ni"). Den som registrerar organisationen intygar sig ha rätt att binda den.

Villkoren godkänns när ni registrerar en organisation och gäller så länge ni använder tjänsten. Bilaga A — personuppgiftsbiträdesavtalet — är en del av dem.

2. Vad tjänsten är

Frontspace CRM är ett verktyg där ni sköter era kundrelationer: kunder och kontaktpersoner, förfrågningar, offerter, ordrar, fakturaunderlag, dokument och anteckningar. Tjänsten levereras som den är vid var tid, och vi utvecklar den löpande.

Vi kan ändra och förbättra funktioner. Tar vi bort en funktion ni är beroende av underrättar vi er i rimlig tid innan.

3. Konton och användare

Ni ansvarar för vilka ni ger åtkomst till er organisation och för vad de gör där. Roller styr behörighet: ägare, administratör och medlem.

Inloggningsuppgifter är personliga och får inte delas. Misstänker ni att någon fått obehörig åtkomst ska ni underrätta oss och byta lösenord omgående.

4. Ert innehåll är ert

Allt ni registrerar i tjänsten tillhör er. Vi gör inga anspråk på det, säljer det aldrig, och använder det inte för egna ändamål. Vi tränar inga AI-modeller på det.

Vi behandlar det åt er enligt bilaga A. Vi läser det inte annat än när ni ber oss om hjälp i ett supportärende, när det krävs för drift och felsökning, eller när lag eller myndighetsbeslut kräver det.

Ni ansvarar för att ni har rätt att behandla de uppgifter ni lägger in, och för att inte registrera känsliga personuppgifter enligt art. 9 GDPR — tjänsten är inte byggd för det.

5. Hur tjänsten får användas

Ni får inte använda tjänsten för att:

• Bryta mot lag, eller kränka någon annans rättigheter
• Skicka obeställd marknadsföring i strid med marknadsföringslagen
• Försöka komma åt andra organisationers uppgifter
• Belasta eller kartlägga systemet på ett sätt som stör driften för andra
• Kringgå behörighetskontroller, begränsningar eller mätning av användning

Vid allvarlig eller upprepad överträdelse kan vi stänga av åtkomsten. Vi underrättar er först, om inte omedelbar avstängning krävs för att skydda andra kunder eller systemet.

6. Pris och betalning

Gällande priser framgår av prissidan. Abonnemanget löper månadsvis och kan sägas upp när som helst; det gäller då ut den betalda perioden. En provperiod övergår i betalt abonnemang när den löper ut, om ni inte säger upp innan.

Prisändringar meddelas i förväg och träder i kraft tidigast nästa betalningsperiod. Accepterar ni inte en höjning kan ni säga upp abonnemanget innan den börjar gälla.

7. Tillgänglighet och support

Vi driftar tjänsten med normal omsorg och strävar efter att den ska vara tillgänglig dygnet runt, men vi lämnar i dag ingen garanti om viss tillgänglighet. Planerat underhåll läggs när det stör minst och aviseras när det påverkar er.

Support lämnas på hej@frontspace.se.

8. Ansvar

Tjänsten tillhandahålls utan garantier utöver vad som följer av tvingande lag. Vi ansvarar inte för indirekt skada, utebliven vinst eller förlust av data som inte beror på grov vårdslöshet från vår sida.

Ingenting i dessa villkor begränsar ansvar som enligt lag inte får begränsas, och art. 82 GDPR gäller oavsett vad som avtalats här.

9. Uppsägning, och vad som händer med era uppgifter

Ni kan säga upp abonnemanget när som helst. Vi kan säga upp avtalet med tre månaders varsel, eller omgående vid väsentligt avtalsbrott.

Innan ni avslutar kan ni begära ut era uppgifter i ett strukturerat format. Efter avslut raderas era personuppgifter, utom det som bokföringslagen kräver att vi sparar i sju år.

10. Ändringar av villkoren

Vi kan ändra villkoren. Väsentliga ändringar — sådant som påverkar era rättigheter, priset eller hur vi behandlar personuppgifter — meddelas i förväg, och ni kan säga upp avtalet innan de träder i kraft om ni inte accepterar dem.

Detsamma gäller byte av underbiträde enligt bilaga A: ni underrättas i rimlig tid och har rätt att invända.

11. Tillämplig lag och tvist

Svensk rätt tillämpas. Tvist prövas av svensk allmän domstol med Växjö tingsrätt som första instans.

A1. Föremål, varaktighet, art och ändamål

Vi behandlar personuppgifter för er räkning enbart för att tillhandahålla tjänsten: lagra, visa, söka i, ändra, exportera och radera de uppgifter ni registrerar, samt skicka de utskick ni begär. Behandlingen pågår så länge avtalet löper.

A2. Registrerade och uppgifter

Registrerade: era kunder och deras kontaktpersoner, era anställda som använder tjänsten, och personer som förekommer i dokument ni laddar upp.

Uppgifter: namn, företag, adress, telefon, e-post, befattning, affärshistorik, anteckningar och uppladdade filer.

Tjänsten är inte avsedd för känsliga uppgifter enligt art. 9. Personnummer kan lagras i samband med elektronisk underskrift; ni ansvarar för att sådan behandling är klart motiverad enligt 3 kap. 10 § lagen (2018:218).

A3. Våra instruktioner

Vi behandlar uppgifterna endast enligt era dokumenterade instruktioner. Detta avtal och den funktionalitet ni använder utgör de instruktionerna. Anser vi att en instruktion strider mot dataskyddsreglerna underrättar vi er.

A4. Tystnadsplikt

De hos oss som har åtkomst till uppgifterna omfattas av tystnadsplikt, och åtkomst ges bara till den som behöver den för drift eller support.

A5. Säkerhet

Vi vidtar de tekniska och organisatoriska åtgärder art. 32 kräver, bland annat:

• All lagring inom EU (Frankrike), hos Scaleway SAS
• Kryptering i transit (TLS) och i vila
• Lösenord hashas och lagras aldrig i klartext
• Åtkomst avgränsas per organisation, med roller som styr behörighet
• Loggning av inloggningar, API-nyckelanvändning och ändringar
• Automatiska kontroller som stoppar en driftsättning om en personuppgift skulle bli omöjlig att radera

A6. Underbiträden

Ni ger ett allmänt förhandsgodkännande till att vi anlitar underbiträden. Aktuell förteckning finns i integritetspolicyns avsnitt 6. Vid planerat byte underrättar vi er i rimlig tid, och ni har rätt att invända.

Samtliga underbiträden är bundna av motsvarande skyldigheter. Ingen överföring sker till tredjeland.

Kopplar ni själva ett externt verktyg till ert CRM via vårt öppna API är den leverantören ert eget underbiträde, inte vårt.

A7. De registrerades rättigheter

Ni verkställer de flesta rättigheter själva i tjänsten: rättelse, radering och tillgång sker genom att redigera, radera eller exportera posten. I övrigt bistår vi er utan onödigt dröjsmål.

Vänder sig en registrerad direkt till oss hänvisar vi till er och underrättar er om det.

A8. Incidenter

Vi underrättar er utan onödigt dröjsmål efter att ha fått kännedom om en personuppgiftsincident, med den information ni behöver för er anmälan enligt art. 33 — som ska göras inom 72 timmar. Vi bistår också vid konsekvensbedömningar och förhandssamråd i den mån det krävs.

A9. Radering vid avslut

Vid avslutat avtal raderar vi samtliga personuppgifter, utom sådant som lag kräver att vi behåller — främst bokföringsunderlag, som sparas i sju år. Ni kan begära ut era uppgifter innan raderingen sker.

A10. Granskning

Vi ger er den information ni behöver för att visa att skyldigheterna enligt art. 28 följs, och möjliggör granskning inklusive inspektion.

Kontakt