Allmänna villkor och personuppgiftsbiträdesavtal

Allmänna villkor och personuppgiftsbiträdesavtal

Last modified on

Last modified on

Detta dokument beskriver de villkor som gäller för det avtal som du, Kunden, ingår med Trainin BV avseende din användning av Trainin BV:s tjänster. Dokumentet innehåller:

  1. Trainin BV:s allmänna villkor (nedan: ”Villkoren”).

  2. personuppgiftsbiträdesavtalet (nedan: ”Personuppgiftsbiträdesavtalet”) som gäller när Trainin BV behandlar personuppgifter på uppdrag av Kunden.


Del 1: Allmänna villkor


1. Definitioner

  1. I dessa Villkor har följande begrepp följande betydelse:
    a) Trainin BV: ett bolag med säte på Recht Boomssloot 7-3, 1011 CR Amsterdam, registrerat i nederländska handelsregistret (KvK) under nummer 64113442. Trainin BV erbjuder en webbaserad plattform (SaaS) till företag som vill styra sin verksamhet online på ett enkelt, effektivt och prisvärt sätt.
    b) Kund: den (juridiska) person som i sin yrkes- eller näringsverksamhet ingår ett avtal med Trainin BV eller köper tjänster av Trainin BV.


2. Tillämplighet

  1. Genom att skapa ett (Prov)konto på någon av Trainin BV:s webbplatser godkänner du dessa Villkor.

  2. Dessa Villkor gäller för alla tjänster som Trainin BV tillhandahåller, även under den Provperiod som anges i artikel 3, inklusive: medlemsadministration, hantering av bokningar och möten, försäljning av produkter och klipp, fakturering och betalningar samt all annan rådgivning i ordets vidaste bemärkelse, instruktioner och alla Trainin BV:s uppdrag, erbjudanden, offerter, avtal, korrespondens och liknande. Dessa Villkor gäller även för nya tjänster eller nya delar av Trainin BV som ännu inte var kända när Provperioden eller avtalet med Kunden ingicks.

  3. Villkoren gäller även om utförandet av tjänsterna kräver medverkan av tredje parter, oavsett om dessa är anställda eller inte.

  4. Avvikelser från dessa Villkor är endast giltiga om de uttryckligen har avtalats skriftligen (inklusive via e-post). Trainin BV godtar inte tillämpligheten av inköpsvillkor eller andra villkor som Kunden använder.

  5. Om Trainin BV underförstått tillåter en avvikelse från dessa Villkor påverkar detta aldrig Trainin BV:s rätt att kräva att Villkoren omedelbart och korrekt efterlevs. Kunden kan aldrig göra gällande någon rättighet (eller låta den göras gällande) på grund av att Trainin BV inte alltid har krävt att Kunden strikt efterlever dessa Villkor.

  6. Alla erbjudanden från Trainin BV är utan förpliktelse. Trainin BV kan inte hållas bunden av sina offerter eller erbjudanden om Kunden rimligen förstår eller borde förstå att offerterna eller erbjudandena, eller någon del av dem, innehåller ett uppenbart misstag eller skrivfel. Erbjudandet grundar sig enbart på den information som Kunden har lämnat för detta ändamål, och Trainin BV får förlita sig på att den är korrekt och fullständig.

  7. Trainin BV förbehåller sig rätten att ändra eller komplettera dessa Villkor. Trainin BV informerar Kunden om ändringarna.


3. Provkonto

  1. Trainin BV:s tjänster till Kunden inleds med att Kunden erbjuds en engångs Provperiod för ett av Paketen, med den längd som gäller vid tidpunkten, under vilken Kunden kan använda Trainin BV:s tjänster kostnadsfritt.

  2. För att utnyttja den kostnadsfria Provperioden behöver Kunden skapa ett Konto, i form av ett Provkonto. De uppgifter som efterfrågas för att skapa ett Konto ska fyllas i fullständigt och sanningsenligt. Falska Konton raderas av Trainin BV omedelbart och utan förvarning. Vid misstanke om ett Falskt Konto kan Trainin BV begära ytterligare uppgifter från Kunden, varefter Trainin BV kan välja att behålla eller radera Kontot.

  3. Kunden kan också skapa ett (företags)namn för en underdomän. Om namnet (enligt Trainin BV:s bedömning) är ett olämpligt uttryck eller ett (misstänkt) varumärkesintrång raderar Trainin BV denna underdomän.

  4. Om Kunden vill skapa fakturor och ta emot betalningar från sina användare – under Provperioden eller i övrigt – behöver Kunden fylla i de (företags)uppgifter som Trainin BV efterfrågar. Kunden har också möjlighet att koppla eller skapa någon av de angivna Betalleverantörerna till Provkontot. Det gör det möjligt för Kunden att hantera betalningar direkt online och fullt ut använda Trainin BV:s tjänster. Om Kunden inte fyller i de efterfrågade (företags)uppgifterna och kopplar Betalleverantören kan tjänsternas fullständiga funktioner inte användas.

  5. Under Provperioden kan Kunden konvertera Provkontot till ett Betalkonto (icke-exklusiv licens) enligt artikel 4 för att kunna fortsätta använda Kontot efter Provperioden. Konverteringen görs i Provkontot. Kunden får också e-post om möjligheten att konvertera Provkontot till ett Betalkonto och kan, om det är lämpligt, bli uppringd om detta.

  6. Trainin BV förbehåller sig rätten att när som helst under Provperioden avsluta Provkontot och därmed radera Provkontots (person)uppgifter. Om möjligt meddelar Trainin BV Kunden i förväg.

  7. Om Provkontot inte har konverterats till ett Betalkonto före Provperiodens slutdatum kan Kunden efter Provperioden inte längre använda eller logga in på Provkontot. Trainin BV raderar då också alla (person)uppgifter från Provkontot.


4. Konvertering till Betalkonto (Paket)

  1. Trainin BV erbjuder olika typer av Paket med olika prisstrukturer.

  2. De standardkostnader som Kunden betalar är: en Serviceavgift för användningen av Kontot.

  3. De eventuella avgifter som Kunden betalar är: en Transaktionsavgift per betalning.

  4. Kunden får månadsvisa fakturor för Serviceavgiften och Transaktionsavgiften.

  5. Serviceavgiften debiteras månadsvis.

  6. Transaktionsavgiften dras automatiskt av från varje transaktion av den Betalleverantör som är kopplad till Kontot.

  7. För att konvertera ett Provkonto till ett Betalkonto behöver Kunden signera avtalet ”Trainin Service Fee” digitalt via det angivna signeringsverktyget. Kunden behöver också göra en första betalning, den proportionella Serviceavgiften, via den bifogade länken hos den angivna Betalleverantören. Genom den första betalningen verifieras Kundens bankkonto och Kunden ger tillstånd till dragning av efterföljande betalningar enligt artikel 4.4.


5. Tillhandahållande av tjänster i allmänhet

  1. Trainin BV tillhandahåller sina tjänster efter bästa förmåga, insikt och kapacitet. Utförandet av tjänsterna ska ses som en skyldighet att göra sitt bästa och kan aldrig innefatta en skyldighet att uppnå ett visst resultat.

  2. Vid utförandet av tjänsterna förlitar sig Trainin BV delvis på den information och de uppgifter som Kunden lämnar. Kunden förser Trainin BV i tid, och på det sätt och i den form som Trainin BV kräver, med den korrekta information och de uppgifter som Trainin BV anser nödvändiga för att uppdraget ska kunna utföras korrekt. Kunden bekräftar att Kunden ansvarar för att denna information och dessa uppgifter är korrekta. Eventuella kostnader för att ta fram nödvändig information eller nödvändiga uppgifter bärs av Kunden.

  3. En avtalad tidsram för Trainin BV:s tillhandahållande av en tjänst ses aldrig som en fast tidsfrist utan som en riktlinje, om inte parterna uttryckligen har avtalat annat skriftligen.

  4. Uppdraget utförs uteslutande för Kundens räkning. Tredje parter kan inte härleda några rättigheter ur innehållet i den tillhandahållna tjänsten.


6. Licens, löptid och uppsägning

  1. Kunden får först en tillfällig licens under Provkontots löptid enligt art. 3.1. Om Kontot inte konverteras till ett Betalkonto enligt art. 3.7 upphör licensen efter provperioden.

  2. Efter konvertering av Provkontot till ett Betalkonto får Kunden en licens för ett av de valda Paketen.

  3. Licensen och det Betalkonto som avses i art. 6.2 träder i kraft den dag då avtalet – om att ingå Betalkontot – ingås mellan Trainin BV och Kunden och det förfallna beloppet – den proportionella Serviceavgiften – har krediterats Trainin BV:s konto, eller den dag då Kunden får tillgång till Betalkontot.

  4. Så länge licensen inte sägs upp enligt art. 6.5 eller art. 6.6 förlängs licensperioden automatiskt och underförstått varje månad med en period på 1 månad (med bokstäver: en månad), och Serviceavgiften debiteras för denna period.

  5. Den licens som avses i art. 6.3 upphör när Kunden säger upp den, med en uppsägningstid på 1 (med bokstäver: en) hel kalendermånad. Tjänsten upphör alltså efter den sista dagen i kalendermånaden efter uppsägningen. Kunden säger upp genom att skicka ett mejl till support@trainin.com. Kunden får en bekräftelse på detta via e-post från Trainin BV. Licensen fortsätter att gälla till det ursprungliga förnyelsedatumet men förnyas inte därefter.

  6. Trainin BV förbehåller sig rätten att säga upp licensen med omedelbar verkan om Kunden har brutit mot någon skyldighet i dessa Villkor eller på annat sätt enligt Trainin BV:s bedömning agerar olagligt. I så fall stängs åtkomsten till Provkontot eller Betalkontot omedelbart och (person)uppgifterna raderas från Kontot, om det inte enligt lag, ett beslut från en behörig myndighet eller enligt Trainin BV:s bedömning är nödvändigt att Trainin BV sparar (person)uppgifterna under en längre tid. För de åtgärder som avses i art. 6.6 är Trainin BV aldrig ansvarigt för någon skada. Trainin BV strävar efter att informera Kunden i förväg om den omedelbara uppsägningen. Trainin BV kan ändå ge Kunden möjlighet att inom en viss tid fullgöra sina skyldigheter korrekt eller undanröja den olagliga situationen innan uppsägningen genomförs.

  7. Ett förlängt avtal enligt artikel 6.4 kan inte sägas upp i förtid av Kunden.

  8. Kunden kan inte stoppa (pausa) Paketet tillfälligt eller på obestämd tid.

  9. När en licens upphör, på vilket sätt det än sker, eller när ett Provkontos period löper ut, raderar Trainin BV omgående alla (person)uppgifter från Kontot.

  10. Under licensens löptid ansvarar Kunden för de avgifter som avses i art. 4.2.


7. Integritet

  1. Trainin BV skyddar Kundens integritet i enlighet med dataskyddsförordningen (GDPR). Utöver de åtgärder som nämns i denna artikel har Trainin BV upprättat ett register över behandlingar och ett protokoll för personuppgiftsincidenter i enlighet med GDPR.

  2. Trainin BV behandlar Personuppgifter om Kunden som Trainin BV får från Kunden och kan få eller samla in om Kunden. Trainin BV är Personuppgiftsansvarig för dessa personuppgifter.

  3. Trainin BV behandlar, i egenskap av Personuppgiftsbiträde för Kunden, även Personuppgifter, inklusive eventuellt känsliga Personuppgifter, som Kunden får från sina egna Medlemmar eller anställda. Personuppgiftsbiträdesavtalet i del 2 av detta dokument gäller för behandlingen av Personuppgifter, och Kunden måste godkänna det innan Kunden kan använda Trainin BV:s tjänster. Kunden måste ha uttryckligt skriftligt samtycke från sina Medlemmar och anställda till att Trainin BV behandlar dessa personuppgifter, och informera sina Medlemmar och anställda om detta på ett korrekt sätt. Kunden garanterar detta. Kunden håller Trainin BV skadeslöst mot allt ansvar och all eventuell skada om en Medlem eller anställd inte har lämnat uttryckligt skriftligt samtycke, och Kunden ansvarar för alla uppgifter (personuppgifter eller andra) om sina Medlemmar och anställda. Kunden måste behandla Personuppgifter om sina Medlemmar och anställda i enlighet med GDPR och annan tillämplig integritetslagstiftning.

  4. Trainin BV lämnar inte ut eller säljer personuppgifter om Kunden eller Kundens Medlemmar och anställda till tredje parter, såsom andra företag eller organisationer, om det inte är nödvändigt för att utföra tjänsterna och om Trainin BV inte är skyldigt att göra det enligt lag eller tvingande begäran. De företag som det kan vara nödvändigt – för att utföra tjänsterna – att lämna uppgifter till är: Betalleverantörer, leverantörer av e-posttjänster, hostingleverantörer, analysverktyg och signeringsverktyg (Observera: Om möjligt kan Trainin BV i framtiden även lämna Personuppgifter till andra typer av företag när det är nödvändigt för att tillhandahålla våra tjänster). Vi har ingått Personuppgiftsbiträdesavtal med dessa parter. Vid köp av våra tjänster avtalas att uppgifter får skickas till dessa parter.

  5. Om Trainin BV får böter av den nederländska dataskyddsmyndigheten eller någon annan myndighet till följd av att Kunden har brutit mot: dessa Villkor; något avtal som ingåtts mellan parterna; lagen, inklusive GDPR; eller annan integritetslagstiftning, i ordets vidaste bemärkelse, överförs sådana böter till Kunden, som ska betala dem i tid.


8. Sekretess

  1. Trainin BV och Kunden får inte lämna ut information som är eller kan vara av konfidentiell karaktär till tredje parter som inte är involverade i avtalet, eller använda informationen för något annat ändamål än det för vilket den erhölls. Sådan information omfattas av tystnadsplikt. Information anses vara konfidentiell om någon av parterna har angett det eller om det följer av informationens karaktär.

  2. Skyldigheterna enligt denna artikel fortsätter att gälla även efter att Trainin BV:s tjänster till Kunden har upphört, i förtid eller på annat sätt.


9. Ändringar av avtalet och/eller tillhandahållandet av tjänster

  1. Om omständigheterna ändras är Kunden skyldig att utan dröjsmål informera Trainin BV om de ändrade fakta och omständigheter som kan vara relevanta för fullgörandet av avtalet. Om de ändrade omständigheterna har orsakats av Kunden eller kan tillskrivas Kunden på grund av fel, lag, rättshandling eller allmän uppfattning, debiteras Kunden för eventuella (extra) kostnader eller extra arbete som följer av detta.

  2. Om de omständigheter som Trainin BV och Kunden utgick från när avtalet ingicks förändras i sådan utsträckning att det inte rimligen kan krävas att Trainin BV fullgör hela eller delar av avtalet, meddelar Trainin BV Kunden om denna förändring utan att vara skyldigt att betala ersättning till Kunden.

  3. Trainin BV har också rätt att ändra fullgörandet av avtalet om det visar sig omöjligt att utföra uppdraget enligt överenskommelse. Om möjligt meddelas Kunden skriftligen om varje avvikelse.

  4. Kunden kan begära att avtalet förlängs eller ändras. Trainin BV har alltid rätt att avslå en begäran om ändring av avtalet utan att vara skyldigt att betala ersättning till Kunden. Om Trainin BV beslutar att ändra avtalet på Kundens begäran godtar Kunden att avtalets tidsplan och pris kan ändras. Att det ändrade avtalet inte fullgörs, eller inte fullgörs utan dröjsmål, utgör inte avtalsbrott från Trainin BV:s sida och ger inte Kunden rätt att häva avtalet.


10. Konton

  1. Trainin BV har olika typer av Paket. Varje Paket har sina egna funktioner och tjänster. Kunden, Kundens Medlemmar och anställda har endast tillgång till de delar som ingår i det Paket som Kunden har valt.

  2. De delar som ingår i det valda Paketet beskrivs på Trainin BV:s webbplats.

  3. Trainin BV förbehåller sig alltid rätten att ändra, justera, lägga till eller ta bort delar av Paketet.

  4. Kunden ansvarar alltid för det innehåll som Kunden, Kundens Medlemmar och anställda publicerar i Kundens onlinemiljö.

  5. Kunden ansvarar för att kontakta sina Medlemmar och anställda som har ett Konto och för att besvara och hantera alla frågor, tvister m.m. som Kunden har med sina Medlemmar och anställda. Kunden ansvarar också för om Konton för Kundens Medlemmar och anställda ska raderas eller inte.

  6. Trainin BV kan när som helst utföra (tekniskt) underhåll av sina webbplatser när Trainin BV anser det nödvändigt. Det kan leda till att Kundens och Kundens Medlemmars Konton helt eller delvis blir otillgängliga.


11. Kostnader

  1. Mellan Trainin BV och Kunden gäller de kostnader som anges i art. 4.2, plus eventuella ytterligare kostnader enligt avtalet eller korrespondensen med Kunden.

  2. Om Kunden byter till ett Paket med fler möjligheter eller köper ytterligare funktioner (Tillägg) faktureras de extra kostnaderna direkt till Kunden i proportion till den återstående perioden.

  3. Om Kunden byter till ett Paket med färre funktioner eller vill köpa färre funktioner (Tillägg) kan Kunden fortsätta att använda det nuvarande Paketet till slutet av den pågående faktureringsperioden – inget belopp återbetalas. Därefter debiteras det nya fakturabeloppet (Serviceavgiften) från början av den nya faktureringsperioden.

  4. Avgiften är exklusive moms och andra offentliga avgifter. I vissa fall tillämpar Trainin BV omvänd skattskyldighet för moms.

  5. Trainin BV har rätt att när som helst höja kostnaden för Paketet (Serviceavgiften) och Transaktionsavgiften. Höjningen meddelas Kunden två månader i förväg.

  6. Transaktionsavgiften kan ändras omedelbart om höjningen beror på en kostnadsändring hos den Betalleverantör som används för onlinebetalningarna.

  7. Även avgifterna enligt art. 4.2 kan ändras omedelbart om höjningen följer av en befogenhet eller skyldighet enligt lagar eller förordningar, eller beror på andra skäl som inte rimligen kunde förutses när avtalet ingicks, till exempel ändrade valutakurser, utan att Kunden i så fall har rätt att häva avtalet av detta skäl.


12. Betalning och inkassokostnader

  1. För eventuella fakturor för specialanpassat arbete är Kunden skyldig att betala Trainin BV:s fakturor inom den betalningstid som anges på fakturan och, om ingen betalningstid anges, senast 30 dagar efter fakturadatum, på det sätt som Trainin BV anger och i den valuta som fakturan är utställd i, utan avdrag, rabatt eller kvittning. Invändningar mot fakturornas belopp skjuter inte upp betalningsskyldigheten.

  2. Om Kundens Serviceavgift inte kan dras, eller dras tillbaka i efterhand, om det i efterhand visar sig att Transaktionsavgiften inte har dragits eller har dragits tillbaka, eller om fakturan enligt art. 12.1 inte betalas i tid, skickar Trainin BV en varning med en betalningspåminnelse till Kunden innan de åtgärder som avses i art. 12.3 vidtas. Trainin BV kan av egna skäl besluta att direkt vidta de åtgärder som avses i art. 12.3.

  3. Vid en brist som avses i art. 12.2 är Kunden i dröjsmål enligt lag utan att någon ytterligare påminnelse krävs. Vid dröjsmål ska Kunden, utöver fakturabeloppet, stå för alla kostnader för att få betalt – inom och utom domstol – samt inkassokostnaderna. Kunden ska också betala ränta motsvarande den lagstadgade handelsräntan, beräknad på det förfallna beloppet från den tidpunkt då Kunden är i dröjsmål till dess att det förfallna beloppet har betalats i sin helhet. De utomrättsliga inkassokostnaderna fastställs till 15 % av den obetalda delen av fakturabeloppen. Om kostnaderna överstiger 15 % debiteras Kunden de faktiska kostnaderna.

  4. Trainin BV har rätt att avräkna Kundens betalningar enligt följande: först mot kostnaderna, därefter mot förfallen ränta och slutligen mot de fakturor som varit obetalda längst samt löpande ränta.

  5. Om uppdraget (även) har lämnats av någon annan än Kunden är både Kunden och denna andra part solidariskt ansvariga för betalning av det som ska betalas till Trainin BV.

  6. För specialanpassat arbete kräver Trainin BV en handpenning från Kunden innan uppdraget utförs. Beloppet kan faktureras i flera delbetalningar. Handpenningen avräknas mot slutfakturan.

  7. Dessutom har Trainin BV rätt att för specialanpassat arbete fakturera periodvis om Kundens ekonomiska situation eller betalningsbeteende enligt Trainin BV:s bedömning ger anledning till det. Trainin BV har då rätt att kräva att Kunden omedelbart ställer (ytterligare) säkerhet i en form som Trainin BV bestämmer och/eller betalar i förskott. Om Kunden enligt Trainin BV:s bedömning inte ställer den begärda säkerheten, eller ställer otillräcklig säkerhet, har Trainin BV rätt att, utan att det påverkar Trainin BV:s övriga rättigheter, omedelbart avbryta det fortsatta tillhandahållandet av tjänster, och alla belopp som Kunden av vilket skäl som helst är skyldig Trainin BV förfaller då omedelbart till betalning.

  8. Vid en brist som avses i art. 12.2 har Trainin BV rätt att stoppa eller avbryta det fortsatta tillhandahållandet av tjänster tills den utestående fakturan har betalats. Detta gäller även för andra avtal och/eller tjänster med Kunden än det avtal och/eller de tjänster som den obetalda fakturan avser. Trainin BV ansvarar inte för någon skada, direkt eller indirekt, som kan uppstå till följd av att tjänsterna stoppas eller avbryts. Att en tjänst avbryts eller stoppas befriar inte Kunden från skyldigheten att betala fakturorna.

  9. Om Kunden befinner sig i likvidation, konkurs eller betalningsinställelse förfaller Trainin BV:s fordringar och Kundens förpliktelser gentemot Trainin BV omedelbart till betalning.


13. Frågor och klagomål

  1. Klagomål som gäller fakturabeloppet, levererade varor eller utförda tjänster ska, för att inte gå förlorade, lämnas skriftligen och beskrivas så detaljerat som möjligt inom 14 dagar från fakturadatum eller från utförandet av de tjänster som klagomålet avser. När dessa frister har löpt ut anses Kunden ha godkänt de utförda tjänsterna och/eller fakturorna, och alla Kundens rättigheter och anspråk, oavsett grund, avseende det som Kunden har klagat på eller kunde ha klagat på inom denna frist upphör.

  2. Klagomål av vilket slag som helst skjuter inte upp betalningsskyldigheten.

  3. Trainin BV strävar efter att hantera klagomål inom rimlig tid. Vid ett berättigat klagomål kan Trainin BV välja mellan att a. sänka det fakturerade beloppet, b. utföra den aktuella tjänsten på nytt, eller c. återbetala en del av det redan betalda priset utan att avtalet och/eller tjänsterna fullgörs ytterligare. Om det är omöjligt eller inte bedöms lämpligt att utföra tjänsten på nytt begränsas Trainin BV:s ansvar enligt artikel 14 i dessa Villkor.


14. Ansvar

  1. Om Trainin BV är ansvarigt begränsas detta ansvar till vad som anges i denna klausul och i dessa Villkor.

  2. I den mån Trainin BV kan hållas ansvarigt vid utförandet av sina tjänster eller ett avtal är skadeståndet alltid begränsat till beloppet av den Serviceavgift som betalats för de månader då bristen inträffade, dock högst 3 månaders betald Serviceavgift som Trainin BV har debiterat Kunden för de levererade varorna och/eller för utförandet av den tjänst där orsaken till skadan ligger – och då endast vid allvarliga brister från Trainin BV:s sida. I denna bestämmelse och följande bestämmelser i denna artikel omfattar Trainin BV även dess anställda och eventuella tredje parter som anlitats för att utföra uppdraget.

  3. Trainin BV:s ansvar är bland annat uteslutet för indirekt skada, inklusive följdskador, utebliven vinst, skada till följd av driftavbrott, uteblivna besparingar, skada orsakad av försening, skada till följd av överskriden leveranstid, skada till följd av ändrade omständigheter, personskada och sakskada, om inte skadan direkt kan hänföras till en avsiktlig handling eller underlåtenhet eller grov vårdslöshet från Trainin BV:s sida och Kunden dessutom visar att Kunden inte kan lastas för detta.

  4. Om Trainin BV är ansvarigt för person- eller sakskada begränsas ansvaret till det belopp som i ett sådant fall betalas ut enligt Trainin BV:s ansvarsförsäkring för företag, med avdrag för eventuell självrisk, enligt innehållet i denna ansvarsförsäkring.

  5. Trainin BV ansvarar vidare aldrig för skada som följer av bristfälligt samarbete, bristfällig information eller bristfälligt material från Kunden. Trainin BV ansvarar inte om Kunden, mot Trainin BV:s råd, kräver att visst arbete ska genomföras.

  6. Trainin BV ansvarar inte för någon skada om den webbaserade plattformen – på grund av någon omständighet såsom underhåll, tekniska problem, borttagning av en tjänst eller att Trainin BV:s verksamhet upphör – inte (eller inte längre) är tillgänglig eller endast delvis är tillgänglig.

  7. Trainin BV ansvarar inte för någon skada om Kunden eller någon person som Kunden har utsett inte på ett korrekt sätt skyddar, säkrar eller lagrar (person)uppgifter m.m. som samlats in via en tjänst från Trainin BV eller som Trainin BV har tillhandahållit.

  8. Trainin BV ansvarar inte för förlust av digitala uppgifter som tillhör Kunden eller som Kunden (från sina Medlemmar och anställda) har fått via någon av Trainin BV:s tjänster, eller som Trainin BV har gjort tillgängliga för Kunden.

  9. Ett villkor för att en eventuell rätt till ersättning ska uppstå är alltid att Kunden, när Kunden har upptäckt eller borde ha upptäckt någon form av skada, meddelar Trainin BV skriftligen så snart som rimligen är möjligt, dock senast inom 2 veckor.

  10. Trainin BV har alltid rätt att i så stor utsträckning som möjligt begränsa eller avhjälpa den skada som Kunden har lidit, och Kunden ska samarbeta fullt ut i detta. Kunden är skyldig att i så stor utsträckning som möjligt begränsa eller, om möjligt, avhjälpa sin skada.

  11. Kunden ska hålla Trainin BV skadeslöst mot och ersätta Trainin BV för alla anspråk från anställda, Medlemmar och tredje parter som direkt eller indirekt hänger samman med utförandet av tjänsterna, samt alla därmed sammanhängande ekonomiska följder.

  12. Varje anspråk på skadestånd mot Trainin BV upphör ett år efter att tjänsterna har utförts, utan att det påverkar möjligheten till andra, tidigare preskriptionsgrunder enligt lag.


15. Force majeure

  1. Trainin BV är inte ansvarigt vid force majeure. Trainin BV är inte skyldigt att fullgöra någon förpliktelse gentemot Kunden om Trainin BV hindras från att göra det till följd av omständigheter som inte beror på Trainin BV:s fel eller som inte ska bäras av Trainin BV enligt lag, rättshandling eller allmänt vedertagen praxis, eller som inte kan tillskrivas Trainin BV. Så länge force majeure varar har Trainin BV rätt att skjuta upp sina förpliktelser enligt avtalet och/eller tillhandahållandet av tjänster gentemot Kunden. Kunden har inte rätt att häva avtalet om inte force majeure varar i 3 månader eller längre.

  2. Vid force majeure kan Kunden inte kräva någon ersättning, inte heller efter att Kunden har sagt upp avtalet på grund av force majeure hos Trainin BV.

  3. Med force majeure avses i dessa Villkor, utöver definitionen i lag, rättspraxis och allmän uppfattning, alla yttre omständigheter, förutsedda eller oförutsedda, som Trainin BV inte kan påverka men som hindrar Trainin BV från att fullgöra sina förpliktelser. Detta inkluderar sjukdom, dödsfall, strejk eller uppsägning av personer som är knutna till Trainin BV eller av anlitade tredje parter, samt åtgärder som myndigheter vidtar. Trainin BV har även rätt att åberopa force majeure om den omständighet som hindrar (fortsatt) fullgörande av avtalet och/eller tillhandahållande av tjänster inträffar efter att Trainin BV borde ha fullgjort sin förpliktelse.

  4. Om Trainin BV, när force majeure inträffar, redan delvis har fullgjort sina förpliktelser enligt avtalet eller kommer att kunna fullgöra dem, och ett självständigt värde kan tillskrivas den fullgjorda delen respektive den del som ska fullgöras, har Trainin BV rätt att separat fakturera den redan fullgjorda delen respektive den del som ska fullgöras, och Kunden är skyldig att fullgöra sina förpliktelser gentemot Trainin BV. Kunden är skyldig att betala denna faktura som om det vore ett separat avtal.


16. Avbrytande och hävning på grund av avtalsbrott

  1. Trainin BV har rätt att skjuta upp (det fortsatta) fullgörandet av avtalet eller häva avtalet om Kunden inte uppfyller sin betalningsskyldighet eller andra skyldigheter, såsom att förse Trainin BV med korrekt och tillräcklig information, om Trainin BV har goda skäl att befara att Kunden inte kommer att uppfylla sin betalningsskyldighet, eller om de omständigheter som Trainin BV utgick från när avtalet ingicks förändras i sådan utsträckning att det inte rimligen kan krävas att Trainin BV fullgör avtalet eller en del av det, utan att det påverkar Trainin BV:s rätt att kräva ersättning. Om Trainin BV skjuter upp fullgörandet eller häver avtalet är Trainin BV inte på något sätt skyldigt att ersätta skada och kostnader som uppstått till följd av detta, utom vid uppsåt eller grov vårdslöshet från Trainin BV:s sida.

  2. Trainin BV har rätt att skjuta upp tillhandahållandet av tjänster till Kunden i samband med fullgörandet av ett avtal tills Kunden har betalat alla utestående fakturor.

  3. Vidare har Trainin BV rätt att häva avtalet om det uppstår omständigheter av sådant slag att fullgörandet av avtalet är omöjligt, eller om andra omständigheter inträffar av sådant slag att det inte rimligen kan krävas att Trainin BV upprätthåller avtalet oförändrat. Om avtalet hävs förfaller Trainin BV:s fordringar på Kunden omedelbart till betalning.

  4. Om hävningen kan tillskrivas Kunden har Trainin BV rätt till ersättning från Kunden för både direkt och indirekt skada, på grund av den förlust som följer och som rimligen kan antas följa av lägre kapacitetsutnyttjande, om inte de fakta och omständigheter som ligger till grund för hävningen kan tillskrivas Trainin BV. Om så är fallet beaktas den del av felet som kan tillskrivas respektive part vid beräkningen av ersättningen.

  5. Om Kunden inte uppfyller sina skyldigheter enligt avtalet och denna underlåtenhet motiverar hävning har Trainin BV rätt att häva avtalet omedelbart, utan ytterligare påminnelse och utan rättsligt ingripande, med omedelbar verkan och utan någon skyldighet att betala ersättning. Kunden är däremot, på grund av avtalsbrottet, skyldig att betala ersättning.

  6. Om Kunden helt eller delvis avbeställer en bekräftad offert är Kunden fortfarande skyldig att betala Trainin BV hela fakturabeloppet för det underliggande avtalet, om inte Trainin BV uttryckligen och skriftligen avviker från detta. Utfört arbete, plus eventuella extra kostnader och arbetstid som reserverats för fullgörandet av avtalet, debiteras Kunden i sin helhet.

  7. Om Kunden försätts i konkurs eller en begäran om detta har lämnats in till domstol, om Kunden har ansökt om eller beviljats betalningsinställelse, om Kundens företag läggs ned eller likvideras, om egendom som tillhör Kunden utmäts, om Kunden ställs under förvaltarskap eller godmanskap, om den nederländska lagen om skuldsanering för fysiska personer (Wet schuldsanering natuurlijke personen) förklaras tillämplig eller tillämpas på Kunden (som fysisk person), eller om någon annan omständighet uppstår till följd av vilken Kunden inte längre fritt kan förfoga över sina tillgångar, har Trainin BV rätt att häva avtalet omgående och med omedelbar verkan, utan någon skyldighet för Trainin BV att betala ersättning. Inget rättsligt ingripande eller någon påminnelse krävs. I ett sådant fall förfaller Trainin BV:s fordringar på Kunden omedelbart till betalning.


17. Immateriella rättigheter

  1. Alla immateriella och/eller industriella rättigheter samt liknande rättigheter avseende alla produkter och tjänster som Trainin BV tillhandahåller, liksom avseende tjänster och/eller produkter som Trainin BV har utfört eller föreslagit för Kunden, tillhör uteslutande Trainin BV eller Trainin BV:s licensgivare eller licenstagare.

  2. Trainin BV har rätt att använda den kunskap som Trainin BV har förvärvat genom fullgörandet av ett avtal och/eller tillhandahållandet av tjänster för andra ändamål, så länge ingen strikt konfidentiell information om Kunden kommer till tredje parters kännedom.

  3. Utan Trainin BV:s uttryckliga, skriftliga förhandsgodkännande får Kunden inte helt eller delvis mångfaldiga, publicera, ändra eller efterbilda någon tjänst eller produkt som Trainin BV har tillhandahållit Kunden. Om Kunden gör det gör Kunden intrång i Trainin BV:s immateriella rättigheter och är skyldig att betala skadestånd på 10 000 €, om inte den faktiska skadan är större, i vilket fall Kunden ska betala Trainin BV beloppet för den faktiska skadan.

  4. Med Kundens samtycke använder Trainin BV Kundens namn och utfört arbete i sin egen marknadsföring, till exempel genom att hänvisa till Kunden på Trainin BV:s webbplats.


18. Skadeslöshet

  1. När det krävs för att uppdraget ska kunna utföras korrekt anlitar Trainin BV tredje parter. Trainin BV ansvarar inte för brister eller försumlighet hos dessa tredje parter, utom vid uppsåt eller grov vårdslöshet från Trainin BV:s sida.

  2. Om dessa tredje parter vill begränsa sitt ansvar i samband med utförandet av ett uppdrag som Kunden har lämnat utgår Trainin BV från, och bekräftar härmed vid behov, att alla uppdrag som Kunden lämnar till Trainin BV innefattar befogenhet att godta en sådan ansvarsbegränsning för Kundens räkning.

  3. Kunden håller Trainin BV skadeslöst mot alla anspråk från tredje parter, såsom Kundens Medlemmar eller anställda, som lider skada i samband med fullgörandet av avtalet och/eller tillhandahållandet av tjänster. Om Trainin BV stäms av tredje parter på denna grund är Kunden skyldig att bistå Trainin BV både inom och utom domstol, om inte Trainin BV uttryckligen och skriftligen avstår från detta, och att omedelbart göra allt som kan förväntas av Kunden i detta avseende. Om Kunden inte vidtar lämpliga åtgärder har Trainin BV rätt att, utan påminnelse, själv vidta dem. Alla kostnader och skador som uppstår för Trainin BV och tredje parter till följd av detta bärs i sin helhet av Kunden.


19. Övrigt

  1. Om en eller flera bestämmelser (eller delar av dem) i dessa Villkor är ogiltiga eller ogiltigförklaras ska övriga bestämmelser fortsätta att gälla fullt ut, och den eller de ogiltiga eller ogiltigförklarade bestämmelserna i dessa Villkor ska ersättas av en eller flera nya, rättsligt tillåtna bestämmelser. Syftet och innebörden av den eller de ursprungliga ogiltiga eller ogiltigförklarade bestämmelserna ska i möjligaste mån beaktas.

  2. Om det råder oklarhet om tolkningen av en eller flera bestämmelser i dessa Villkor, eller om det mellan parterna uppstår en situation som inte regleras i dessa Villkor, ska tolkningen göras och Villkoren tillämpas ”i andan” av dessa bestämmelser respektive dessa Villkor.

  3. Alla uppdrag som Kunden lämnar anses uteslutande ha lämnats till Trainin BV och inte till någon person som är knuten till Trainin BV. Detta gäller även om avsikten (underförstått) är att en tjänst ska utföras av en viss person.

  4. Ändringar som ska meddelas Kunder skickas via e-post till den e-postadress som Kunden har angett och/eller visas i Kundens Konto.


20. Tillämplig lag

  1. Alla avtal och tjänster mellan Trainin BV och Kunden samt dessa Villkor regleras av nederländsk lag.

  2. Alla tvister som uppstår till följd av eller i samband med dessa Villkor och tillhandahållandet av tjänster mellan Trainin BV och Kunden ska avgöras av domstolen i Amsterdam (Rechtbank Amsterdam), eller av en annan domstol som Trainin BV utser, utom i den mån tvingande behörighetsregler hindrar detta val.

  3. Att vända sig till domstol ses som en sista utväg. Parterna för tvisten till domstol först när Trainin BV och Kunden har gjort allt för att lösa tvisten i samförstånd.

  4. Om Trainin BV har väckt talan i ett rättsligt förfarande (inklusive skiljeförfarande och bindande utlåtande) är Kunden skyldig att ersätta de faktiska (rättegångs)kostnaderna för förfarandet om Kunden (huvudsakligen) förlorar.


21. Slutbestämmelse

  1. Villkoren har registrerats hos den nederländska handelskammaren (Kamer van Koophandel) under KvK-nummer 64113442.

  2. Dessa Villkor fortsätter att gälla om Trainin BV byter namn, juridisk form eller ägare.

  3. Den senaste versionen av Villkoren som har meddelats Kunden gäller alltid.

  4. Vid eventuell motstridighet mellan de nederländska och de engelska villkoren har de nederländska villkoren företräde.



Del 2: Personuppgiftsbiträdesavtal

Parter:

  1. Personuppgiftsansvarig: den (juridiska) person som i sin yrkes- eller näringsverksamhet ingår ett avtal med Trainin BV eller köper tjänster av Trainin BV, nedan kallad ”den Personuppgiftsansvarige”;

  2. Personuppgiftsbiträde: Trainin BV, med säte på Recht Boomssloot 7-3, 1011 CR Amsterdam, Nederländerna, registrerat under KvK-nummer 64113442, nedan kallat ”Personuppgiftsbiträdet”.

Gemensamt kallade ”Parterna” och var för sig ”Part”, med beaktande av att:

  1. Detta Personuppgiftsbiträdesavtal, nedan kallat ”Avtalet”, ingås inom ramen för den tjänst som Personuppgiftsbiträdet tillhandahåller den Personuppgiftsansvarige: Personuppgiftsbiträdet erbjuder en webbaserad plattform (SaaS) till företag som vill styra sin verksamhet online på ett enkelt, effektivt och prisvärt sätt. Personuppgiftsbiträdet gör detta möjligt via webbplatserna trainin.com, trainin.nl, trainin.be, trainin.app och trainin.co.

  2. Personuppgiftsbiträdet behandlar i detta syfte Personuppgifter i den mening som avses i artikel 4.1 i dataskyddsförordningen (GDPR) på uppdrag av den Personuppgiftsansvarige;

  3. Personuppgiftsbiträdet är berett att uppfylla skyldigheterna enligt detta Avtal, säkerhetskraven och övriga aspekter av GDPR, i den mån det ligger inom dess makt;

  4. Den Personuppgiftsansvarige bestämmer ändamålen med och medlen för Behandlingen;

  5. Den Personuppgiftsansvarige och Personuppgiftsbiträdet vill i detta Avtal skriftligen fastställa de ömsesidiga rättigheterna och skyldigheterna för Personuppgiftsbiträdets Behandling av Personuppgifter enligt artikel 28.3 i GDPR.


1. Definitioner

  1. I detta Personuppgiftsbiträdesavtal har nedanstående begrepp följande betydelse:
    a) Registrerad: den person som Personuppgifterna avser;
    b) Personuppgiftsansvarig: den personuppgiftsansvarige enligt artikel 4.7 i GDPR;
    c) Personuppgiftsbiträde: personuppgiftsbiträdet enligt artikel 4.8 i GDPR;
    d) Underbiträden: den som Personuppgiftsbiträdet anlitar för att behandla Personuppgifter i syfte att tillhandahålla tjänster åt den Personuppgiftsansvarige;
    e) Avtalet: detta Personuppgiftsbiträdesavtal;
    f) Underliggande avtal: den Personuppgiftsansvarige skapar ett (betalt konto eller prov)konto och ingår detta Personuppgiftsbiträdesavtal i samband med att Kontot skapas. Inom ramen för fullgörandet av detta Underliggande avtal görs Personuppgifter om den Personuppgiftsansvarige och den Personuppgiftsansvariges medlemmar (båda Registrerade) tillgängliga för Personuppgiftsbiträdet, bland annat genom att Personuppgifter laddas upp till Personuppgiftsbiträdets webbplatser;
    g) Personuppgifter: alla Uppgifter som direkt eller indirekt kan härledas till en fysisk person och som Personuppgiftsbiträdet behandlar till följd av sina tjänster åt den Personuppgiftsansvarige, enligt artikel 4.1 i GDPR;
    h) Behandla/Behandling: en åtgärd eller kombination av åtgärder beträffande Personuppgifter, oberoende av om de utförs automatiserat eller ej, såsom insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, framtagning, läsning, användning, utlämning genom överföring, spridning eller tillhandahållande på annat sätt, justering eller sammanförande, begränsning, radering eller förstöring, enligt artikel 4.2 i GDPR;
    i) Personuppgiftsincident (Incident): förlust eller obehörig Behandling av Personuppgifter, eller röjande av en säkerhetsbrist som medför en betydande risk för detta;
    j) Allmänna villkor: Trainin BV:s allmänna villkor;
    k) Integritets- och cookievillkor: Trainin BV:s integritets- och cookievillkor


2. Allmänt

  1. Om inte annat har avtalats skriftligen gäller bestämmelserna i detta Avtal för all Behandling som Personuppgiftsbiträdet utför åt den Personuppgiftsansvarige som en del av sina tjänster.

  2. Om en eller flera bestämmelser i detta Avtal befinns vara rättsligt ogiltiga fortsätter Avtalet i övrigt att gälla. Parterna ska samråda om de bestämmelser som inte är rättsligt giltiga för att hitta en ersättande reglering som är rättsligt giltig och så nära som möjligt motsvarar syftet med den reglering som ska ersättas.

  3. Om det råder oklarhet om tolkningen av en eller flera bestämmelser i detta Avtal, eller om det mellan Parterna uppstår en situation som inte regleras i dessa villkor, ska tolkningen göras och Parterna agera ”i andan” av detta Avtal.

  4. Den Personuppgiftsansvarige ska samarbeta fullt ut med Personuppgiftsbiträdet för att ändra detta Avtal och/eller Integritets- och cookievillkoren så att de passar ny integritetslagstiftning eller ändringar i Personuppgiftsbiträdets integritetspolicy.


3. Personuppgiftsbiträdets skyldigheter

  1. Personuppgiftsbiträdet Behandlar Personuppgifter endast för den Personuppgiftsansvariges räkning, med undantag för andra rättsliga skyldigheter.

  2. Personuppgiftsbiträdet Behandlar Uppgifter till förmån för den Personuppgiftsansvarige, enligt dennes instruktioner och under dennes ansvar. Behandlingen kan ske automatiskt eller manuellt. Om Personuppgiftsbiträdet anser att den Personuppgiftsansvariges instruktioner strider mot förordningen eller mot andra dataskyddsbestämmelser i unionen eller en medlemsstat ska Personuppgiftsbiträdet meddela den Personuppgiftsansvarige detta. Personuppgiftsbiträdet kan besluta att inte behandla informationen vidare och att radera den.

  3. Den Personuppgiftsansvarige garanterar gentemot Personuppgiftsbiträdet att innehållet i, användningen och/eller Behandlingen av Personuppgifterna inte är olaglig och inte gör intrång i någon tredje parts rättigheter.

  4. Den Personuppgiftsansvarige fastställer ändamålen med Behandlingen av Personuppgifter. Dessa beskrivs i Bilaga 1. I den mån ändamålen med behandlingen omfattar mer än fullgörandet av Avtalet ska den Personuppgiftsansvarige meddela Personuppgiftsbiträdet dessa ytterligare ändamål.

  5. Personuppgiftsbiträdet Behandlar i princip Personuppgifterna enbart för de ändamål och de kategorier som anges i Bilaga 1. Personuppgiftsbiträdet använder inte denna information för något annat ändamål än det för vilket den erhölls.

  6. Personuppgiftsbiträdet säkerställer att de villkor som gäller för Behandling av Personuppgifter enligt GDPR och andra regler efterlevs.

  7. Personuppgiftsbiträdet ger endast sina anställda eller andra som Personuppgiftsbiträdet samarbetar med tillgång till Personuppgifter i den mån det är nödvändigt för att utföra tjänsterna åt den Personuppgiftsansvarige.

  8. Personuppgiftsbiträdet hanterar alla förfrågningar om information från den Personuppgiftsansvarige om Behandlingen av Personuppgifter inom rimlig tid, om möjligt på den Personuppgiftsansvariges bekostnad enligt Personuppgiftsbiträdets sedvanliga (tim)pris. Detta meddelas först den Personuppgiftsansvarige i förväg.

  9. Personuppgiftsbiträdet gör det möjligt för den Personuppgiftsansvarige att uppfylla skyldigheterna enligt GDPR inom de lagstadgade tidsfristerna, särskilt avseende rättigheterna för de personer som Personuppgifterna avser, till exempel en begäran om tillgång, rättelse, komplettering, radering eller blockering av Personuppgifter eller ett invändningsförfarande, på den Personuppgiftsansvariges bekostnad enligt Personuppgiftsbiträdets sedvanliga (tim)pris. Detta meddelas först den Personuppgiftsansvarige i förväg.


4. Överföring av uppgifter

  1. Personuppgiftsbiträdet kan också överföra Personuppgifter utanför EES för vissa tjänster. Detta är nödvändigt för att Personuppgiftsbiträdet ska kunna utföra sina tjänster. De parter som Personuppgifter kan överföras till anges i Bilaga 3.


5. Förfrågningar från tredje parter

  1. Personuppgiftsbiträdet lämnar ut Personuppgifter till en tredje part om Personuppgiftsbiträdet anser att det är nödvändigt för att det (underliggande) Avtalet ska kunna fullgöras korrekt. Personuppgiftsbiträdet kan också lämna ut Personuppgifter till en tredje part på uppdrag av den Personuppgiftsansvarige eller på order av en rättslig eller administrativ myndighet.


6. Förfrågningar från registrerade

  1. Om en Registrerad (Medlem hos den Personuppgiftsansvarige) begär att Personuppgiftsbiträdet ska tillgodose hans eller hennes lagliga rättigheter vidarebefordrar Personuppgiftsbiträdet begäran till den Personuppgiftsansvarige, som hanterar begäran vidare. Personuppgiftsbiträdet kan informera den Registrerade om detta.


7. Underbiträden

1. Personuppgiftsbiträdet kan anlita ett Underbiträde utan den Personuppgiftsansvariges skriftliga förhandsgodkännande. Personuppgiftsbiträdet förblir ansvarigt för detta Underbiträde och ska ålägga Underbiträdet minst samma skyldigheter gentemot den Personuppgiftsansvarige som Personuppgiftsbiträdet självt har enligt detta Personuppgiftsbiträdesavtal, bland annat men inte uteslutande avseende dataskydd, sekretess och lämpliga tekniska och organisatoriska åtgärder.


8. Skyldighet att rapportera personuppgiftsincidenter

  1. Personuppgiftsbiträdet ska utan dröjsmål, dock senast 48 timmar efter att Personuppgiftsbiträdet fått kännedom om den, meddela den Personuppgiftsansvarige om varje personuppgiftsincident som kan påverka den Personuppgiftsansvarige.

  2. Vid en personuppgiftsincident ska Personuppgiftsbiträdet utan dröjsmål lämna minst följande information till den Personuppgiftsansvarige:
    (i) Den (förmodade) orsaken till incidenten;
    (ii) Den (föreslagna) lösningen;
    (iii) De Personuppgifter som (eventuellt) berörs;
    (iv) Datumet då incidenten inträffade (om exakt datum inte är känt: den period under vilken incidenten inträffade);
    (v) Datum och tid då Personuppgiftsbiträdet eller en tredje part eller underleverantör som Personuppgiftsbiträdet anlitat fick kännedom om incidenten;
    (vi) Om Uppgifterna har krypterats, hashats eller på annat sätt gjorts obegripliga eller otillgängliga för obehöriga;
    (vii) De åtgärder som Personuppgiftsbiträdet har vidtagit och kommer att vidta för att begränsa och i framtiden förhindra incidentens negativa följder;

  3. Personuppgiftsbiträdet ska vidta de åtgärder som behövs för att begränsa den (eventuella) skadan och inom rimliga gränser stödja den Personuppgiftsansvarige vid rapportering till Registrerade och/eller myndigheter. Den Personuppgiftsansvarige säkerställer att eventuella (lagstadgade) rapporteringsskyldigheter uppfylls.


9. Säkerhetsåtgärder och kontroll

1. Personuppgiftsbiträdet ska vidta, upprätthålla och vid behov anpassa alla lämpliga tekniska och organisatoriska åtgärder för att skydda Personuppgifterna mot förstöring, förlust, förfalskning, olagligt röjande, obehörig användning eller någon annan form av vårdslös Behandling. Dessa åtgärder ska alltid ge en tillräcklig skyddsnivå med hänsyn till den aktuella och framtida tekniska utvecklingen. Bilaga 2 innehåller de viktigaste tekniska och organisatoriska åtgärderna.


10. Granskningar

  1. Personuppgiftsbiträdet tillåter att den Personuppgiftsansvarige låter en oberoende granskande instans kontrollera Personuppgiftsbiträdets efterlevnad av dessa säkerhetsåtgärder och Behandlingen av Personuppgifter i samband med de behandlingar som omfattas av detta Avtal (Granskningen), vid konkret misstanke om en allvarlig personuppgiftsincident.

  2. Den Personuppgiftsansvarige kan utöva denna rätt enligt art. 10.1 högst en gång per år.

  3. Granskningen kan endast äga rum om den Personuppgiftsansvarige har meddelat Personuppgiftsbiträdet minst 14 dagar i förväg.

  4. Granskningen kan, i fall som avses i art. 10.1, inriktas på säkerhetsåtgärderna och efterlevnaden av allmänna regler för Behandling av Personuppgifter.

  5. Den Personuppgiftsansvarige ska ersätta alla rimliga kostnader och utgifter i samband med en sådan Granskning, inklusive rimliga interna kostnader för Personuppgiftsbiträdet.

  6. Den Personuppgiftsansvarige ska omgående förse Personuppgiftsbiträdet med en kopia av granskningsrapporten.

  7. Parterna ska i samråd komma överens om hur resultaten av Granskningen ska hanteras. Personuppgiftsbiträdet gör vid behov de justeringar som anges i granskningsrapporten, på den Personuppgiftsansvariges bekostnad.


11. Sekretess

  1. Alla Personuppgifter som Personuppgiftsbiträdet får från den Personuppgiftsansvarige och/eller själv samlar in eller kommer att samla in för att Behandla dem i enlighet med Avtalets bestämmelser omfattas av tystnadsplikt gentemot tredje parter.

  2. Tystnadsplikten gäller inte i den mån den Personuppgiftsansvarige eller den Registrerade själv uttryckligen har godkänt att Personuppgifterna lämnas ut till en tredje part, eller om och i den mån det finns en rättslig skyldighet eller en tvingande rättslig begäran från en myndighet att lämna ut information till en tredje part.


12. Ansvar

  1. Om Personuppgiftsbiträdet får böter av den nederländska dataskyddsmyndigheten eller någon annan myndighet för att (delvis) ha agerat i strid med detta Avtal eller GDPR genom den Personuppgiftsansvariges agerande överförs sådana böter till den Personuppgiftsansvarige, som ska betala dem omedelbart.

  2. Personuppgiftsbiträdet utesluter allt ansvar för skada i samband med Behandlingen av Personuppgifter enligt detta Avtal och Integritets- och cookievillkoren, med undantag för uppsåt eller grov vårdslöshet från Personuppgiftsbiträdets sida.


13. Löptid och upphörande

  1. Detta Avtal har endast rättslig verkan om Personuppgiftsbiträdet har godkänt det på ett giltigt sätt (digitalt) i enlighet med Personuppgiftsbiträdets instruktioner.

  2. Detta Avtal gäller så länge Personuppgiftsbiträdet utför sina tjänster åt den Personuppgiftsansvarige på grundval av det Underliggande avtalet.

  3. Även efter att detta Avtal har upphört, på vilket sätt det än sker, ska Personuppgiftsbiträdet se till att de Personuppgifter som Personuppgiftsbiträdet (fortfarande) har i sin besittning Behandlas och skyddas korrekt.


14. Tillämplig lag och tvister

  1. Detta Avtal regleras av nederländsk lag.

  2. Att vända sig till domstol ses som en sista utväg. Parterna för tvisten till domstol först när de har gjort allt för att lösa tvisten i samråd.

  3. Alla tvister som uppstår till följd av eller i samband med detta Avtal ska uteslutande prövas av behörig domstol i det distrikt där Personuppgiftsbiträdet har sitt säte.

  4. Vid eventuell motstridighet mellan de nederländska och de engelska villkoren har de nederländska villkoren företräde.



Bilaga 1. Ändamål med och kategorier av behandling av Personuppgifter.


Ändamål

  • Trainin BV behandlar Personuppgifter för att kunna utföra sina tjänster: Trainin BV erbjuder en webbaserad plattform (SaaS) till företag som vill styra sin verksamhet online på ett enkelt, effektivt och prisvärt sätt. Trainin BV erbjuder sina tjänster via olika plattformar enligt beskrivningen i Integritets- och cookievillkoren.


Kategorier av registrerade

  • Kund (Personuppgiftsansvarig)

  • Kundens Medlemmar

  • Kundens Anställda


Kategorier av personuppgifter

  • Kundens Personuppgifter: företagsnamn, kontaktpersonens namn (förnamn och efternamn), företagsadress, organisationsnummer, momsregistreringsnummer, e-postadress, telefonnummer, (digital) underskrift och bankuppgifter.

  • Personuppgifter om Kundens Medlemmar: namn (förnamn och efternamn), e-postadress, telefonnummer, telefonnummer till närmast anhörig, adress, kön, födelsedatum, ekonomiska uppgifter, företagsuppgifter, yrke, tagg-ID, foton.

  • Personuppgifter om Kundens Anställda: namn (förnamn och efternamn), e-postadress, telefonnummer, foton.

  • Enhetsinformation och tekniska uppgifter: inloggningsuppgifter, enhets-ID, enhetsnamn, typ och version av webbläsare.

  • Alla andra eventuella (känsliga) Personuppgifter som Kunden, Kundens Medlemmar eller Kundens Anställda lämnar eller lägger till (via Kontot eller på annat sätt).


Bilaga 2. Tekniska och organisatoriska åtgärder.


Tekniska åtgärder

  • Automatiska uppdateringar: när uppdateringar blir tillgängliga installeras de automatiskt.

  • Icke-automatiska uppdateringar: varje kvartal. Vid brådskande meddelanden (t.ex. en säkerhetsbrist) genomförs uppdateringar så snart som möjligt.

  • Dagliga säkerhetskopior; inaktuella säkerhetskopior raderas automatiskt.

  • Åtkomst till databasservrar är begränsad till enbart betrodda källor (interna webbservrar).

  • Åtkomst till webbservrar är endast möjlig efter utbyte av nyckelfiler.

  • Åtkomst till webbservrar är endast möjlig via betrodda IP-adresser och/eller säker VPN-anslutning.

  • Obligatorisk användning av tvåstegsverifiering (2FA) (om möjligt).

  • Användning av starka lösenord och ett separat lösenord för varje program som används.

  • Betalningsuppgifter hanteras av en tredje part (betalleverantör).

  • Regelbundna interna granskningar och kodgranskningar.

  • Olika åtgärder mot SQL-injektioner, kapning av cookies/sessioner och cross-site scripting (XSS).


Organisatoriska åtgärder

  • Begränsad behörighet för anställda: behörigheter bestäms utifrån arbetsuppgifter/roller.

  • Vid rekrytering görs en referenskontroll utifrån den sökandes CV.

  • Uppdatering av registret över behandlingar vid ändringar, till exempel nya eller ändrade processer eller användning av andra program.

  • Protokoll för personuppgiftsincidenter och register över personuppgiftsincidenter.


Bilaga 3. Förteckning över underbiträden.


Underbiträden

  • Digital Ocean: behandling och lagring av uppgifter

  • SimpleBackups: lagring av uppgifter

  • Google Ireland Limited: support och försäljning

  • Sendgrid: e-postaviseringar

  • Trengo: support och försäljning

  • Mollie: betalleverantör

  • BugSnag: loggning och övervakning

  • Xero: fakturering

  • Firebase: pushnotiser

  • Pipedrive: kundrelationshantering

  • Make.com: automatisering av uppgifter

  • Calendly: support och försäljning

  • MailerLite: marknadsföring

  • Dropbox Sign: avtal