Parter och avtalets omfattning 1
Dessa villkor gäller mellan Creedcon AB, organisationsnummer 559604-9170 (”Creedcon”), och den juridiska person som tecknar abonnemang på tjänsten Qimbas™ (”Kunden”). Tjänsten tillhandahålls endast till företag och organisationer, inte till konsumenter. Avtalet består av orderbekräftelsen, dessa villkor och personuppgiftsbiträdesavtalet, som ingår genom hänvisning.
Tjänsten 2
Qimbas™ är en molntjänst som analyserar Kundens säkerhetsloggar, detekteringsregler, integrationer och loggkvalitet och tar fram underlag för revision och regelefterlevnad. Tjänsten redovisar observationer och täckning. Den fattar inga beslut om Kundens regelefterlevnad och ersätter inte en revision. Creedcon utvecklar tjänsten löpande och får ändra funktioner så länge tjänstens huvudsakliga ändamål bibehålls.
Anslutning och behörigheter 3
Kunden ansluter sina källor genom en egen appregistrering i sin egen miljö och väljer själv vilka källor som ansluts. Kunden ansvarar för att bara ge de behörigheter som tjänsten anger och inga fler. Kunden ansvarar för att ha rätt att ansluta källorna och för att innehållet i loggarna får behandlas av Creedcon enligt personuppgiftsbiträdesavtalet.
Abonnemang, pris och betalning 4
Abonnemanget löper månadsvis och förnyas automatiskt tills det sägs upp. Priset bestäms av antalet användare och miljöns storlek enligt orderbekräftelsen. Fakturering sker månadsvis i förskott med betalningsvillkor 30 dagar. Vid dröjsmål utgår ränta enligt räntelagen. Prisändringar meddelas minst 30 dagar innan de börjar gälla.
Kundens ansvar 5
Kunden ansvarar för sina användares hantering av inloggningsuppgifter, för att tjänsten används i enlighet med lag och för att inte försöka kringgå tjänstens säkerhets- eller isoleringsmekanismer.
Tillgänglighet och support 6
Creedcon eftersträvar hög tillgänglighet men garanterar inte oavbruten drift. Planerat underhåll meddelas i förväg när det är möjligt. Support ges via e-post på hey@creedcon.se under kontorstid. Målet för tillgänglighet är 99,5 procent per kalendermånad. Det är ett mål, inte en garanti, och ger inte rätt till prisavdrag eller annan ersättning.
Immateriella rättigheter 7
Creedcon äger alla rättigheter till tjänsten, dess programvara, analysmodeller och dokumentation. Kunden äger sin data och de rapporter som tjänsten tar fram åt Kunden. Kunden ger Creedcon rätt att behandla Kundens data i den utsträckning som krävs för att tillhandahålla tjänsten.
Sekretess 8
Parterna ska hålla varandras konfidentiella information hemlig och använda den endast för avtalets ändamål. Skyldigheten gäller under avtalstiden och fem år därefter.
Personuppgifter 9
För personuppgifter i Kundens loggdata är Kunden personuppgiftsansvarig och Creedcon personuppgiftsbiträde. Behandlingen regleras av personuppgiftsbiträdesavtalet. För uppgifter om Kundens kontaktpersoner och användare gäller Creedcons integritetspolicy.
Ansvarsbegränsning 10
Creedcons sammanlagda ansvar enligt avtalet är begränsat till de avgifter som Kunden har betalat för tjänsten under de tolv månader som närmast föregick den händelse som ligger till grund för kravet. Creedcon ansvarar inte för indirekta skador, utebliven vinst eller följder av beslut som Kunden fattar på grundval av tjänstens analyser. Begränsningen gäller inte vid uppsåt eller grov vårdslöshet.
Avtalstid och uppsägning 11
Avtalet gäller från orderbekräftelsen och löper månadsvis. Uppsägning ska ske senast 30 dagar före en ny månadsperiod. Vardera parten får säga upp avtalet med omedelbar verkan vid väsentligt avtalsbrott som inte rättas inom 30 dagar efter skriftlig begäran. Vid avtalets upphörande raderas eller återlämnas Kundens data enligt personuppgiftsbiträdesavtalet.
Ändringar av villkoren 12
Creedcon får ändra villkoren med minst 30 dagars varsel. Kunden får säga upp avtalet till den tidpunkt då ändringen börjar gälla om Kunden inte godtar den.
Tillämplig lag och tvister 13
Svensk lag gäller för avtalet. Tvister ska avgöras av svensk allmän domstol med Göteborgs tingsrätt som första instans, om parterna inte kommer överens om annat.