Juridiska villkor

Användarvillkor – Alignat

1. Parter och tillämpning

Dessa användarvillkor ("Villkoren") gäller mellan Pinewik AB, org.nr 559160-1264, ("Pinewik", "vi") och den juridiska person eller enskilda näringsidkare ("Kunden") som registrerar konto och använder tjänsten Alignat ("Tjänsten").

Tjänsten är avsedd för näringsidkare och företag, inklusive enskilda näringsidkare. Tjänsten är inte avsedd för privat bruk eller konsumentändamål.

Genom att skapa konto intygar användaren att denne har behörighet att ingå avtal för Kundens räkning.

2. Tjänstens karaktär och begränsningar

Alignat är ett administrativt stödverktyg för strukturering av projekt, personal, kunder, tidrapportering, fakturering och rapportunderlag.

Alignat tillhandahåller inte juridisk, skattemässig, redovisningsmässig eller annan professionell rådgivning.

3. Ansvar för fakturor, offerter och rapporter

Fakturor, offerter, prisförslag, rapporter, exporter, sammanställningar och andra underlag som skapas i Tjänsten tillhandahålls som administrativa hjälpmedel och kan innehålla fel, brister eller ofullständigheter.

Kunden ansvarar för att själv kontrollera, verifiera och godkänna allt underlag innan det:

• skickas till kunder eller motparter
• används för bokföring eller lönehantering
• används för myndighetsrapportering eller skattedeklaration
• ligger till grund för ekonomiska beslut

Pinewik ansvarar inte för felaktiga belopp, felberäknade summor, moms- eller skattefel, eller andra felaktigheter i underlag som genererats via Tjänsten.

4. Kundens ansvar

Kunden ansvarar för:

• riktigheten i all information som matas in i Tjänsten
• att användningen av Tjänsten sker i enlighet med tillämplig lag
• att nödvändiga interna kontroller genomförs innan data används externt
• att uppgifter om anställda, kunder och projekt hanteras korrekt

Pinewik ansvarar inte för beslut eller åtgärder som Kunden vidtar baserat på information från Tjänsten.

5. Tillgänglighet och förändringar

Tjänsten tillhandahålls "i befintligt skick". Pinewik eftersträvar hög tillgänglighet men garanterar inte att Tjänsten är felfri eller oavbruten.

Pinewik har rätt att uppdatera, ändra, förbättra eller tillfälligt stänga Tjänsten, helt eller delvis, exempelvis för underhåll eller vidareutveckling.

Pinewik ansvarar inte för avbrott eller förluster som beror på omständigheter utanför Pinewiks kontroll, inklusive men inte begränsat till driftstörningar hos tredjepartsleverantörer (t.ex. Google Firebase, Apple, Stripe).

6. Avgifter och betalning

Avgifter och abonnemangsnivåer framgår vid köptillfället. Prisändringar meddelas minst 30 dagar i förväg. Kunden har rätt att säga upp abonnemanget innan nya priser träder i kraft.

7. Avstängning och uppsägning

Pinewik har rätt att tillfälligt eller permanent stänga av Kundens konto vid:

• brott mot Villkoren
• försök att kringgå betalningsmodell
• missbruk av Tjänsten
• lämnande av oriktiga uppgifter

Kunden ansvarar själv för att säkerhetskopiera sin data före uppsägning.

8. Ansvarsbegränsning

I den fulla utsträckning som lagen tillåter ansvarar Pinewik inte för:

• indirekta skador
• utebliven vinst
• förlorade affärsmöjligheter
• följdskador
• felaktiga utbetalningar, felaktig bokföring eller felaktig fakturering som uppstår genom användning av Tjänsten
• skador som uppstår till följd av fel i fakturor, offerter, rapporter, exporter eller andra underlag från Tjänsten

Pinewiks sammanlagda ekonomiska ansvar för samtliga krav under en tolvmånadersperiod är begränsat till det belopp Kunden faktiskt betalat till Pinewik under de tolv (12) månader som föregår den skadegörande händelsen.

Ansvarsbegränsningen gäller inte vid uppsåt eller grov vårdslöshet.

9. Ändringar av Villkoren

Pinewik förbehåller sig rätten att uppdatera Villkoren. Vid väsentliga ändringar krävs nytt aktivt godkännande för fortsatt användning av Tjänsten.

10. Tillämplig lag och tvist

Svensk rätt ska tillämpas. Tvist ska avgöras av svensk allmän domstol med Stockholms tingsrätt som första instans.

Integritetspolicy – Alignat (GDPR)

1. Personuppgiftsansvarig och personuppgiftsbiträde

Pinewik AB, org.nr 559160-1264, är personuppgiftsbiträde för de personuppgifter som behandlas i Tjänsten Alignat på uppdrag av Kundföretag (personuppgiftsansvarig).

För kontouppgifter (inloggning etc.) är Pinewik AB personuppgiftsansvarig.

2. Vilka personuppgifter behandlas?

• Kontouppgifter: E-postadress, lösenord (krypterat), inloggningshistorik
• Företagsuppgifter: Företagsnamn, organisationsnummer, adress, kontaktuppgifter
• Anställdas uppgifter: Namn, kontaktuppgifter, arbetstider, närvaro/frånvaro (inkl. sjuk/VAB)
• Kundregister: Kunders namn, kontaktuppgifter, projektinformation
• Fakturadata: Fakturanummer, belopp, mottagare, betalningsuppgifter

3. Ändamål och rättslig grund

• Tillhandahålla Tjänstens funktioner: Fullgörande av avtal
• Hantera prenumeration och betalning: Fullgörande av avtal
• Skicka driftsrelaterade meddelanden: Berättigat intresse
• Felsökning och förbättring: Berättigat intresse

4. Lagringstid

• Kontodata: Så länge kontot är aktivt + 30 dagar efter avslut (för backup och teknisk återställning)
• Företags- och kunddata: Så länge kontot är aktivt. Raderas vid kontoborttagning.
• Betalningsdata: Hanteras av Stripe/Apple. Pinewik lagrar inte kortnummer.

5. Underbiträden

Pinewik använder följande underleverantörer som kan behandla personuppgifter:

• Google Firebase (Firestore, Auth, Functions) – Datalagring, autentisering, serverlogik – EU (europe-west1)
• Stripe – Betalningshantering – EU/USA (standardavtalsklausuler)
• Apple (App Store) – Betalning via Apple IAP – EU/USA (standardavtalsklausuler)

6. Överföring utanför EU/EES

Vid överföring till tredje land används tillämpliga skyddsmekanismer enligt GDPR, såsom EU-kommissionens standardavtalsklausuler (SCC).

7. Registrerades rättigheter

Den registrerade har rätt till:

• Tillgång – begära utdrag av sparade uppgifter
• Rättelse – korrigera felaktiga uppgifter
• Radering – "rätten att bli glömd" via kontoradering i appen
• Begränsning – begränsa behandlingen under utredning
• Dataportabilitet – få ut data i maskinläsbart format

Begäran hanteras inom 30 dagar. Kontakta: support@alignat.se

8. Säkerhetsåtgärder

• HTTPS för all kommunikation
• Krypterad datalagring via Google Firebase
• Åtkomstkontroll via rollbaserad behörighet (superadmin/admin/anställd)
• Regelbundna säkerhetskopior
• Loggning av kritiska förändringar

9. Personuppgiftsincident

Vid personuppgiftsincident informeras berörda Kunder utan onödigt dröjsmål och senast inom 72 timmar.

10. Kontakt

Dataskyddsfrågor: support@alignat.se

Pinewik AB, Smörgatan 102, 412 76 Göteborg

Personuppgiftsbiträdesavtal (PUB-avtal / DPA)

Detta avtal gäller mellan Kundföretaget (Personuppgiftsansvarig) och Pinewik AB, org.nr 559160-1264 (Personuppgiftsbiträde), avseende behandling av personuppgifter i tjänsten Alignat.

1. Ändamål och omfattning

Pinewik behandlar personuppgifter i Alignat uteslutande i syfte att tillhandahålla Tjänsten enligt gällande Användarvillkor. Behandlingen omfattar:

• Lagring och visning av Kundens anställdas uppgifter
• Generering av rapporter, fakturor och underlag
• Tidrapportering och närvarohantering

2. Kategorier av personuppgifter

• Namn och kontaktuppgifter
• Arbetstider och närvaro/frånvaro
• Sjukfrånvaro och VAB (känsliga uppgifter)
• Kundregister och projektuppgifter

3. Instruktioner

Pinewik behandlar personuppgifter endast enligt Kundens dokumenterade instruktioner, vilka primärt utgörs av Kundens användning av Tjänstens funktioner.

4. Konfidentialitet

Pinewik säkerställer att personer med behörighet att behandla personuppgifterna har åtagit sig att iaktta konfidentialitet.

5. Säkerhetsåtgärder

Pinewik vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder, inklusive:

• Krypterad lagring och överföring
• Rollbaserad åtkomstkontroll
• Regelbundna säkerhetskopior
• Loggning av dataåtkomst

6. Underbiträden

Pinewik har rätt att anlita underbiträden (se Integritetspolicy, avsnitt 5). Kunden informeras vid väsentliga förändringar av underbiträden.

7. Personuppgiftsincidenter

Pinewik ska utan onödigt dröjsmål, och senast inom 72 timmar, informera Kunden vid personuppgiftsincident som berör Kundens data.

8. Bistånd

Pinewik bistår Kunden, i skälig utsträckning, med att:

• besvara registerutdrag och rättelsebegäran
• genomföra konsekvensbedömningar
• uppfylla anmälningsskyldighet vid incidenter

9. Radering vid upphörande

Vid avtalets upphörande raderas Kundens personuppgifter inom 30 dagar, såvida inte lag kräver fortsatt lagring. Kunden kan begära radering via appens funktion "Radera konto".

10. Revision

Kunden har rätt att, med rimligt varsel, begära information om hur personuppgifter behandlas och vilka säkerhetsåtgärder som vidtagits.