Användarvillkor för BOKNORD

Version: 3.1
Senast uppdaterad: 2026-10-02
Publicerad: 2026-10-02
Ikraftträdande: I enlighet med avsnitten (2.4), (2.5) och avsnittet (15)

Inledning

Dessa användarvillkor (”Villkoren”) reglerar dels kundavtalet mellan Spatialize AB, org.nr 559325-2660, Gamla Huddingevägen 442, 125 42 Älvsjö (”BOKNORD”) och den juridiska person som beställer eller använder en företagsarbetsyta (”Kunden”), dels den begränsade användarkontorelation som anges i avsnitt 2.2 mellan BOKNORD och varje fysisk person med ett användarkonto (”Användaren”).

BOKNORD är en tjänst för svenska aktiebolag och andra juridiska personer som BOKNORD uttryckligen godkänner. Tjänsten erbjuds inte konsumenter. Den som handlar för en enskild firma eller huvudsakligen utanför näringsverksamhet får inte beställa Tjänsten utan ett särskilt skriftligt avtal.

1. Definitioner och avtalshandlingar

1.1 Definitioner

I Villkoren betyder:

• Arbetsyta: Kundens logiskt avskilda företagsmiljö i BOKNORD. Varje juridisk person har en egen Arbetsyta, ett eget kundavtal, egna behörigheter och en egen prenumeration.
• Agentic: BOKNORDs separata lager för att orkestrera och, inom avsnitt 4, utföra avgränsade arbetsflöden och verktygsanrop.
• Auktoriserad användare: en Användare som Kunden har gett en aktiv roll i Arbetsytan.
• Beställning: den plan, period, omfattning och eventuella tillägg som Kunden väljer och BOKNORD bekräftar.
• BOKNORD Ledger: den deterministiska bokföringskärnan och dess arbetsflöden.
• Delegeringsprofil: en dokumenterad, Arbetsytebunden kundinstruktion och teknisk konfiguration som anger inom vilka gränser Agentic får bokföra nya rutinmässiga och jämförbara affärshändelser enligt A4-D. En Delegeringsprofil är inte en fullmakt och skapar ingen extern behörighet.
• Extern AI-assistent: en frågefunktion i Agentic som besvarar en Användares frågor om Arbetsytan med hjälp av en AI-modell hos en extern inferensleverantör enligt avsnitt 3.2 och 4.7. Den saknar skrivbehörighet till BOKNORD Ledger.
• Inloggningsmetod: ett av de sätt som BOKNORD erbjuder för att autentisera en Användare, för närvarande inloggning via Google samt e-post och lösenord, och när funktionen aktiverats e-legitimation enligt avsnitt 5.2.
• Kunddata: data, filer, instruktioner och annat innehåll som Kunden eller en Auktoriserad användare tillför, hämtar in till eller skapar i Arbetsytan. Kunddata omfattar även bokföringsunderlag, bokföringsposter, sidoregister, konfigurationer, AI-förslag och arbetsflödesloggar, men inte BOKNORDs programkod, modeller, Produktanvändningsdata eller generella tjänstemetadata.
• Kundavtalet: avtalet mellan BOKNORD och Kunden, bestående av de handlingar som anges i avsnitt 1.2.
• Lokal programvara: BOKNORD-program som laddas ned, installeras eller körs i en miljö som Kunden kontrollerar, exempelvis lokal arbetare, kommandoradsverktyg, kopplingskomponenter och tillhörande paket.
• Mobilappen: BOKNORDs programvara för åtkomst till Tjänsten från en mobil enhet.
• Modellmanifest: den versionsbundna förteckning som BOKNORD tillhandahåller i Tjänsten över de AI-modeller Tjänsten kan använda eller anropa, med ursprung, variant, version eller digest, licens, var inferensen sker och vilka uppgifter som lämnar Arbetsytan.
• Modellpaket: en BOKNORD-konfigurerad eller BOKNORD-anpassad AI-modell med tillhörande manifest, modellkort och licensinformation.
• Originalfil: den första fil som Mobilappen sparar från en kamerafångst eller tar emot vid import. Med Originalfil avses inte kamerans råa sensordata.
• Träningspaket: det avgränsade utdrag ur en Arbetsytas bokföring som BOKNORD sammanställer för kundspecifik förbättring enligt avsnitt 4.5 sedan Kunden aktiverat sådan förbättring. Ett Träningspaket innehåller bokförda verifikationer i SIE-format, Kundens korrigeringar av AI-förslag och leverantörsregistret, men aldrig dokumentfiler, dokumenttext eller bilagor.
• Part/Parterna: BOKNORD eller Kunden respektive BOKNORD och Kunden gemensamt i Kundavtalet.
• Personuppgiftsbiträdesavtalet: bilaga 1 till Villkoren.
• Private AI: BOKNORDs lokala eller kundkontrollerade AI-lager för analys, förslag och arbetsmaterial, utan direkt skrivbehörighet till BOKNORD Ledger.
• Produktanvändningsdata: konto-, roll-, plan-, behörighets- och inställningsuppgifter samt händelser om att en namngiven funktion, nyhet eller hjälpyta har visats eller öppnats. Begreppet omfattar även tidpunkter, kommunikationsval och leveransstatus men inte Kunddatas innehåll eller en status som har tagits fram genom att läsa bokföringsposter, belopp, dokument, Inkorgsinnehåll, fritext, frågor eller modellsvar.
• Tjänsten: de molnbaserade tjänster, lokala komponenter, API:er, kopplingar, dokumentation och support som ingår i Beställningen.
• Tredjepartstjänst: tjänst, datakälla, modell, runtime eller betalnings-, identitets- eller myndighetsgränssnitt som tillhandahålls av någon annan än BOKNORD.
• Överordnad åtgärd: bokföring i huvudboken, rättelse av bokförd post, radering, behörighetsändring, känslig export, betalning, bindande extern kommunikation, myndighetsinlämning, elektronisk underskrift eller annan åtgärd med jämförbar rättslig eller ekonomisk verkan.

1.2 Avtalshandlingar och företräde

Kundavtalet består av följande handlingar, i fallande företrädesordning:

1. en särskilt undertecknad order, tjänstebeskrivning eller uppdragsbilaga (SOW),
2. Personuppgiftsbiträdesavtalet i frågor om BOKNORDs behandling som personuppgiftsbiträde,
3. bilaga 2 för Lokal programvara,
4. dessa Villkor, och
5. den tjänstedokumentation som Beställningen hänvisar till.

En avvikelse gäller bara i den fråga som den uttryckligen reglerar. Integritetspolicyn är information om personuppgiftsbehandling och är inte en avtalshandling. För en tredjeparts- eller öppen källkodskomponent gäller komponentens licens framför bilaga 2 i fråga om just den komponenten.

2. Parter, behörighet och avtalets ingående

2.1 Kunden och Arbetsytan

Kundavtalet ingås per juridisk person. Ett koncernförhållande, gemensam ägare, gemensam Användare eller gemensam betalare sammanför inte olika bolags Arbetsytor och ger inte åtkomst mellan dem.

Kunden ansvarar för sina Auktoriserade användares användning inom tilldelade roller. BOKNORD ansvarar för att Tjänstens tekniska behörighetskontroller fungerar enligt dokumentationen. Kunden ska utan dröjsmål återkalla roller som inte längre behövs.

2.2 Det personliga användarkontot

Användarkontot är personligt och får inte delas. Genom att skapa eller använda ett konto ingår Användaren ett begränsat personligt avtal med BOKNORD om kontosäkerhet, godtagbar användning och behandling av kontouppgifter. Användaren blir inte betalningsansvarig för Kundens prenumeration enbart genom att ha ett konto eller en roll.

En person kan tillhöra flera Arbetsytor. En roll i en Arbetsyta gäller endast där och skapar inte firmateckningsrätt, fullmakt, myndighetsbehörighet eller annan extern behörighet.

Ett konto kan ha flera Inloggningsmetoder samtidigt; de avser samma konto och ger samma roll. Vid inloggning med e-post och lösenord ansvarar Användaren för att välja ett tillräckligt starkt lösenord enligt de krav Tjänsten visar, hålla det hemligt och byta det vid misstanke om röjande. BOKNORD lagrar endast en envägshashad form av lösenordet. Ett lösenord sätts eller återställs genom en tidsbegränsad länk som skickas till kontots e-postadress och som bara kan användas en gång; e-postadressens säkerhet är därför avgörande för kontots säkerhet. BOKNORD får tillfälligt spärra inloggning efter upprepade misslyckade försök, begränsa antalet länkar per tidsenhet och kräva förnyad autentisering för känsliga åtgärder.

2.3 Företrädare och betalare

Den som accepterar Villkoren för Kunden försäkrar att personen har rätt att ingå Kundavtalet. BOKNORD får begära och kontrollera behörighetsunderlag. För Överordnade åtgärder gäller alltid den särskilda kontrollen i avsnitt 5; en inloggning eller tidigare avtalsaccept ersätter inte den kontrollen.

En betalare kan vara en annan person än Kunden eller Användaren. Betalning ger inte betalaren äganderätt till Kunddata, åtkomst till Arbetsytan eller rätt att instruera BOKNORD, om betalaren inte också har en separat behörig roll.

2.4 Aktiv accept och elektronisk bekräftelse

Kundavtalet ingås när en behörig företrädare:

1. får tillgång till Villkoren, bilagorna, Beställningen och prisinformationen i ett format som kan sparas och återges,
2. aktivt accepterar den identifierade versionen för den identifierade Kunden,
3. lämnar de uppgifter som krävs för Beställningen, och
4. får en elektronisk order- eller avtalsbekräftelse från BOKNORD.

BOKNORD får bevara bevis om accepten, inklusive Kund, Användare, uppgiven roll eller behörighetsgrund, dokumentversion och dokumenthash, tidpunkt, autentiseringshändelse, IP-adress och användaragent.

Betalning i en tredjepartskassa är inte i sig accept av Villkoren om inte BOKNORD tydligt har angett detta före omdirigeringen och registrerat accepten enligt föregående stycke.

2.5 Övergången från pilot 2026

För en Kund i 2026 års pilot gäller följande:

• kostnadsfri Ledger-åtkomst fortsätter till och med den 1 januari 2027 (hela kalenderdagen, det vill säga till 2027-01-01 23:59:59 svensk tid) enligt tidigare besked,
• ingen avgift uppkommer genom passivitet,
• fortsatt avgiftsbelagd användning kräver att Kunden aktivt accepterar den då gällande versionen av Villkoren och väljer en plan,
• om Kunden inte väljer en plan övergår Arbetsytan till läsläge när den kostnadsfria perioden har löpt ut,
• en plan som Kunden väljer före årsskiftet debiteras inte, och en eventuell provperiod övergår inte till betalplan, förrän tidigast den 2 januari 2027, och
• Villkoren gäller för Kunden från dess aktiva accept, dock tidigast den 2 januari 2027 i fråga om den avgiftsbelagda fortsättningen.

Integritetspolicyn gäller som information från sitt publiceringsdatum. Villkoren ges inte retroaktiv verkan för en tid före Kundens accept.

3. Tjänstens arkitektur och omfattning

3.1 BOKNORD Ledger

BOKNORD Ledger utför dokumenterade bokföringstekniska operationer deterministiskt. Bokförda poster hanteras enligt en spårbar och tilläggsbaserad modell; rättelse sker genom en ny, spårbar åtgärd och inte genom dold omskrivning.

BOKNORD tillhandahåller ett verktyg. Kunden förblir bokföringsskyldig och ansvarar för affärshändelsernas riktighet, underlag, klassificering, skattebehandling, attest och föreskrivna arkivering. BOKNORD är inte Kundens revisor, redovisningskonsult, skatteombud eller deklarationsombud om inte detta uttryckligen avtalas och är rättsligt möjligt.

3.2 Molntjänsten och Lokal programvara

Molntjänsten är Arbetsytans kontroll- och lagringsplan. Lokal programvara kan hämta uppgifter från Arbetsytan, bearbeta dem i Kundens miljö och återföra resultat, status, begränsad användningsstatistik och spårbarhetsuppgifter enligt dokumentationen och integritetspolicyn.

”Lokal” beskriver var en viss bearbetning utförs. Det betyder inte att Lokal programvara saknar nätverksanslutning eller att Kunddata aldrig har lagrats i molntjänsten. När lokal AI används enligt standardkonfigurationen skickas inferensunderlaget inte till en extern AI-inferensleverantör. Om Kunden väljer en fjärransluten runtime eller en värdbaserad variant ska dess dataflöde och villkor visas före aktivering.

Standardinställningen för varje Arbetsyta är att inga uppgifter lämnar BOKNORDs molnmiljö eller Kundens miljö för AI-inferens hos en extern leverantör. Den Externa AI-assistenten enligt avsnitt 4.7 utgör det enda undantaget och kräver att Kunden aktiverat den enligt det avsnittet.

Datagränsen för extern inferens enligt detta avsnitt gäller uppgifter från Arbetsytan. BOKNORDs behandling av begränsade support- och driftuppgifter regleras separat i avsnitt 9.2 och integritetspolicyn. Supporthantering ger inte interna agenter rätt att hämta eller vidarebefordra Kunddata ur Arbetsytan.

3.3 Tjänstebeskrivning utan funktionslåsning

Beställningen och dokumentationen anger tillgängliga funktioner. BOKNORD får lägga till, ersätta eller ändra enskilda funktioner, gränssnitt, modeller, tröskelvärden och tekniska komponenter utan att ändra Villkoren, så länge ändringen håller sig inom:

• Tjänstens avtalade huvudsakliga ändamål,
• samma eller starkare dataskydds- och säkerhetsgräns,
• den redan accepterade kontroll- och autonomiram som anges i avsnitt 4, utan att en ny eller vidare Delegeringsprofil aktiveras för Kunden utan en behörig Användares aktiva åtgärd, och
• Beställningens väsentliga funktion och ekonomiska omfattning.

Ändringar utanför denna ram hanteras enligt avsnitt 15.

3.4 Förhandsversioner och särskilda leveranser

Funktioner märkta pilot, beta, förhandsversion, experimentell eller motsvarande kan vara ofullständiga och ändras eller dras tillbaka. De får inte användas som enda kontroll för en lagstadgad frist eller en Överordnad åtgärd. Agentic, myndighetskopplingar, BankID-funktioner, värdbaserad AI och On-Site AI ingår endast när de uttryckligen aktiverats eller beställts.

Särskilda On-Site- eller konsultleveranser regleras i en SOW. En SOW kan skärpa men inte sätta ur spel tvingande lag eller de obligatoriska säkerhetsgränserna i avsnitt 4.3.

3.5 Mobilappen

Detta avsnitt tillämpas när BOKNORD tillhandahåller Mobilappen.

3.5.1 Omfattning och licens

Mobilappen är en åtkomstkanal till Tjänsten. Tillgängliga funktioner framgår av Beställningen och dokumentationen och kan omfatta fotografering och import av underlag, överföring till Inkorgen, rapporter, aktivitetsinformation, påminnelser och särskilt aktiverade AI-funktioner.

Kundens och Användarens befintliga behörigheter, datagränser och kontrollnivåer gäller även i Mobilappen. Licensen enligt bilaga 2 omfattar Mobilappen i den mån inte en appbutiks obligatoriska distributionsvillkor föreskriver annat.

3.5.2 Arbetsytor och åtkomst

Lokalt lagrade uppgifter och väntande överföringar ska hållas åtskilda mellan konton och Arbetsytor. Ett underlag ska förbli knutet till den Arbetsyta för vilken det sparades. Byte av vald Arbetsyta får inte omdirigera en väntande överföring.

Åtkomst till serveruppgifter och genomförande av åtgärder ska kontrolleras mot aktuell behörighet. Dokumentationen ska ange hur återkallad åtkomst hanteras och den längsta fördröjning som gäller när enheten har nätanslutning. En enhet utan nätanslutning kan inte omedelbart ta emot en återkallelse. När återkallelsen blir känd för Mobilappen ska berörda lokala uppgifter spärras eller raderas enligt den dokumenterade ordningen.

3.5.3 Fångst, original och överföring

Mobilappen ska skilja mellan underlag som är sparade på enheten, väntar på överföring, har mottagits av Tjänsten och har färdigbehandlats. Att ett underlag har sparats lokalt innebär inte att det har mottagits av BOKNORD.

Originalfilen ska bevaras separat från bearbetade kopior. Beskärning, rotation, bildförbättring, formatkonvertering och textigenkänning får inte skriva över Originalfilen. Bearbetade kopior och extraherade uppgifter ska kunna knytas till sitt original.

Ett upprepat försök att överföra samma underlag ska ge samma utfall och får inte skapa nya bokföringsposter. Olika underlag får inte skriva över varandras Originalfiler. En väntande Originalfil får raderas automatiskt från enheten först sedan Tjänsten har bekräftat mottagandet och kontrollerat att Originalfilen kan hämtas.

3.5.4 Lokal lagring och användning utan nätanslutning

Mobilappen får använda skyddad lokal lagring för väntande underlag och för de funktioner som dokumentationen anger ska fungera utan nätanslutning. Lokalt lagrad information kan vara inaktuell; detta ska framgå när det har betydelse för användningen.

BOKNORD ska dokumentera lagringstider och hantering vid utloggning, borttagning av användarkonto, återkallad behörighet och lagringsbrist. Vid utloggning ska Användaren informeras om underlag som ännu inte har överförts och, så länge behörigheten består, ges möjlighet att överföra dem innan de raderas. Underlag som inte har överförts får inte raderas utan föregående information till Användaren, med undantag för dokumenterade säkerhetsåtgärder.

3.5.5 Lokal AI och extern inferens

Textigenkänning, klassificering och andra AI-funktioner kan utföras på enheten. Att inferensen är lokal innebär inte att underlag, strukturerade resultat eller statusuppgifter aldrig överförs till BOKNORDs molntjänst enligt den aktiverade funktionens dokumenterade dataflöde.

Modellhämtning, särskilda enhetskrav och väsentlig användning av lagring, batteri eller beräkningskapacitet ska framgå före aktivering. Lokal AI får inte utan särskild aktivering ersättas med extern inferens. Extern inferens omfattas av avsnitt 4.7 och tillämpliga informations- och tillståndskrav.

3.5.6 Påminnelser

Pushnotiser är en kompletterande kanal och kan fördröjas eller utebli. När en händelse ger upphov till en påminnelse ska händelsen även kunna återfinnas i Tjänsten.

Pushnotiser ska begränsas till generell information och en referens. Dokumentinnehåll, belopp och andra uppgifter ur Arbetsytan ska visas först efter autentisering och behörighetskontroll. Påminnelser ersätter inte Kundens egen kontroll av lagstadgade frister.

3.5.7 Beslut och åtgärder

Visning av ett förslag eller en påminnelse innebär inte att förslaget har godkänts eller genomförts. Överordnade åtgärder får genomföras från Mobilappen endast när funktionen uttryckligen tillhandahålls och kraven i avsnitt 4 är uppfyllda.

Ett godkännande ska avse den version av underlaget eller förslaget som Användaren har granskat och ska kontrolleras av Tjänsten före genomförandet. Godkännanden av Överordnade åtgärder får inte köas för automatiskt genomförande efter användning utan nätanslutning.

3.5.8 Enhet, konto och avinstallation

Kunden ansvarar för behörig användning och skäligt skydd av enheten enligt avsnitt 6 och bilaga 2. BOKNORD ska publicera vilka operativsystemversioner som stöds och tillämplig supportperiod.

Utloggning eller avinstallation avslutar inte Kundavtalet och raderar inte i sig uppgifter i Arbetsytan. Borttagning av ett personligt användarkonto och radering av Kunddata är skilda förfaranden. Ett personligt användarkonto kan begäras borttaget i Mobilappen, i Tjänsten eller via privacy@boknord.se enligt avsnitt 11.6 och integritetspolicyns avsnitt 8.1.

4. AI-funktioner, autonomi och mänsklig kontroll

4.1 Grundprinciper

AI-resultat är probabilistiska och kan vara felaktiga, ofullständiga eller missvisande. Ett AI-resultat ska märkas som AI-genererat eller AI-assisterat när detta inte annars är uppenbart. När det är relevant ska Tjänsten visa eller registrera modell- eller systemversion med hänvisning till Modellmanifestet, källunderlag, verktygsanrop, begränsningar och efterföljande beslut.

AI-funktioner får bistå med läsning, klassificering, extraktion, förslag, utkast, avstämning och orkestrering. De utgör inte juridisk, skatterättslig, revisions- eller redovisningsmässig rådgivning för ett enskilt fall.

Private AI är ett förslags- och arbetsmateriallager. Det har ingen direkt skrivbehörighet till BOKNORD Ledger och får inte självt bokföra. Agentic är ett separat orkestrerings- och kontrollager. Agentic får bara utföra en åtgärd inom den nivå, gate, roll och eventuella Delegeringsprofil som följer av detta avsnitt.

4.2 Autonominivåer

BOKNORD använder följande kontrollmodell. Det är åtgärdens faktiska effekt, inte funktionens namn, som bestämmer nivån.

4.3 Obligatoriska spärrar

Följande regler utgör den bindande säkerhetsramen för nivåerna i avsnitt 4.2:

1. Private AI får förbereda bokföringsförslag och arbetsmaterial men saknar direkt skrivbehörighet till BOKNORD Ledger. A4-D får endast utföras av Agentic genom avtalade kontrollgränser.
2. Tidigare jämförbara affärshändelser som Kunden har granskat och godkänt samt dokumenterade kvalitetsresultat får göra en viss användning kvalificerad eller rekommenderad för A4-D. Historiken aktiverar eller utvidgar aldrig en Delegeringsprofil automatiskt. Exakta kvalificeringströsklar, kvalitetsmått och granskningsintervall anges i aktuell dokumentation och konfiguration.
3. En Auktoriserad användare med rätt roll måste aktivt aktivera varje Delegeringsprofil. Före aktiveringen ska Tjänsten visa profilens omfattning, begränsningar och kontrollnivå. Profilen ska vara snävt avgränsad efter de faktorer som är relevanta, exempelvis transaktionstyp, datakälla, motpart, konto, momsbehandling, belopp, valuta, period, verktyg och giltighetstid.
4. A4-D ska omfattas av deterministiska valideringar, spårbarhet till underlag och instruktion, registrerad modell-, policy- och profilversion, säkert stopp, mänsklig eskalering och en spårbar rättelseväg. En bokförd post får inte skrivas om dolt.
5. Kunden får när som helst pausa, återkalla eller begränsa en Delegeringsprofil. BOKNORD får automatiskt pausa eller sänka autonomin på grund av bland annat avvikelse, modell- eller datadrift, rättelsefrekvens, säkerhetsrisk eller rättslig risk. Autonomin får minska automatiskt men aldrig öka utan en ny aktiv åtgärd av behörig Användare.
6. En Delegeringsprofil gäller endast för den Arbetsyta där den aktiverats. Den överförs inte därför att samma Användare, ägare, betalare, kupong eller närstående prenumeration förekommer i en annan Arbetsyta.
7. Rättelse av bokförd post och varje annan A4-åtgärd än sådan ny intern bokföring som uttryckligen omfattas av A4-D förblir A4-H och kräver aktiv mänsklig granskning och godkännande av den exakta åtgärden eller en tydligt identifierad batch.
8. En agent får aldrig självständigt signera, lämna en rättsligt bindande deklaration, ändra behörighet, flytta pengar, ingå avtal eller använda en fysisk persons e-legitimation. A5 får inte förhandsgodkännas eller delegeras genom en Delegeringsprofil.
9. Om identitet, behörighet, instruktion, datakälla, profilträff, validering eller externt svar är oklart ska flödet stoppa eller lämnas till mänsklig handläggning.

Kunden får alltid konfigurera striktare gränser. A4-D är ett undantag inom A4 endast på de villkor som anges ovan; avsnitt 4.2 har inte företräde framför detta avsnitt.

4.4 Item-contracts och agentiska rutiner

Ett item-contract är en maskinläsbar arbetsflödesspecifikation. Det är inte ett avtal, en fullmakt, ett ombudsförordnande eller en delegation i juridisk mening.

En sådan specifikation ska, i den omfattning som är relevant, ange utlösare, indata, tillåtna verktyg och dataområden, resurs- och tidsgränser, kontrollpunkter, bevis/loggning, giltighetstid och beteende vid fel. En Arbetsyteroll eller ett item-contract kan aldrig skapa extern behörighet.

Ett item-contract får tekniskt genomföra åtgärder inom en redan giltig Delegeringsprofil, men får inte skapa, aktivera eller utvidga profilen eller på annat sätt skapa behörighet.

4.5 Modeller, modellbyte och finjustering

BOKNORD får använda, konfigurera, kvantisera, finjustera och byta modeller eller runtime inom ramen för avsnitt 3.3. Exakta modellvarianter, ursprung, ändringar, versioner, digest och licenser ska framgå av Modellmanifestet eller ett tredjepartsregister, inte av dessa Villkor. Modellmanifestet är tillgängligt för Auktoriserade användare i Tjänsten och varje AI-genererat resultat i Tjänsten hänvisar till den post i manifestet som modellen har.

BOKNORD använder inte Kunddata, promptar, resultat eller korrigeringar för generell eller kundöverskridande modellträning, utvärdering eller finjustering utan ett separat skriftligt arrangemang som anger data, ändamål, roller, rättslig grund och skyddsåtgärder.

Kundspecifik förbättring. Kunden får aktivera förbättring av en AI-modell för den egna Arbetsytan. Aktiveringen görs av Arbetsytans ägare i Tjänsten efter att ha tagit del av vad ett Träningspaket innehåller och inte innehåller, och registreras med tidpunkt, den aktiverande Användaren och gällande version av Villkoren. Aktiveringen utgör Kundens dokumenterade instruktion enligt bilaga 1. Följande gäller för sådan förbättring:

1. Träningspaketet sammanställs av BOKNORD ur uppgifter som redan finns i Arbetsytan och omfattar aldrig dokumentfiler, dokumenttext eller bilagor.
2. Den anpassade modellen används endast för den Arbetsyta vars uppgifter den tränats på och delas inte med någon annan Kund eller Arbetsyta.
3. Den anpassade modellen levereras med ett eget versionsbundet manifest som anger Träningspaketets kontrollsumma, aktiveringen, basmodell, licens och modellens digest, och körs i Kundens miljö som Lokal programvara enligt bilaga 2 eller, om Kunden så beställt, i BOKNORDs molnmiljö.
4. Kunden får när som helst avaktivera förbättringen. Vid avaktivering upphör ny träning, och Kunden kan radera den anpassade modellen ur sin miljö med Tjänstens verktyg; BOKNORD raderar Träningspaket och modellkopior som BOKNORD innehar enligt avsnitt 11.4. Historiken om aktivering och avaktivering bevaras som avtalsbevis.
5. Förbättringen ändrar inte kontrollmodellen i avsnitt 4.2–4.3. En anpassad modell lämnar förslag på samma villkor som andra modeller och får ingen vidare autonomi genom att den tränats på Kundens uppgifter.

4.6 Otillåtna AI-ändamål

Kunden får inte använda AI-funktionerna som ett system för beslut om en fysisk persons kreditvärdighet, anställning, arbetsledning, tillgång till en samhällsviktig tjänst eller annan rättsligt eller på liknande sätt betydande individuell effekt, om inte BOKNORD uttryckligen har godkänt ändamålet efter en dokumenterad rättslig och teknisk bedömning.

4.7 Extern AI-assistent

Den Externa AI-assistenten är avstängd för varje Arbetsyta tills Arbetsytans ägare aktiverar den i Tjänsten. Före aktiveringen ska Tjänsten visa funktionens ändamål, att frågan och de uppgifter assistenten hämtar ur Arbetsytan skickas till en extern inferensleverantör, vilka kategorier av uppgifter som får överföras, vilka externa inferensleverantörer och modeller som kan användas, behandlingsplatser och tillämpliga dataskyddsvillkor, och ägaren ska bekräfta att informationen tagits del av. Aktiveringen registreras med tidpunkt, Användare och version av Villkoren och kan när som helst återkallas av ägaren, varvid inga ytterligare uppgifter skickas.

Assistenten får läsa uppgifter ur Arbetsytan genom ett begränsat antal dokumenterade läsverktyg med den behörighet som den frågande Användaren själv har. Den sänder aldrig dokumentfiler, dokumenttext från Inkorgen eller Kundens korrigeringar till leverantören och har ingen skrivbehörighet till BOKNORD Ledger; den utför ingen Överordnad åtgärd. Varje svar märks med modell och hänvisning till Modellmanifestet samt de läsningar som gjordes.

BOKNORD anropar varje extern inferensleverantör för BOKNORDs egen räkning och under BOKNORDs avtal med leverantören. Leverantören utgör underbiträde enligt bilaga 1 och behandlar uppgifterna enligt det avtalet och den överföringsgrund som anges i underbiträdesregistret. Användningen är begränsad per Arbetsyta och månad genom den kvot som Beställningen eller dokumentationen anger; BOKNORD avbryter funktionen tillfälligt när kvoten är nådd. Kunden får inte lämna in personnummer, lösenord, betalningsuppgifter eller andra känsliga uppgifter i frågor till assistenten.

Leverantörsval och modellstyrning. Inom den aktiverade funktionens omfattning får BOKNORD välja, kombinera och byta mellan modeller och externa inferensleverantörer för olika delmoment samt använda en reservleverantör vid driftstörning. Detta förutsätter att leverantören har införts i underbiträdesregistret enligt bilaga 1 och att behandlingen håller sig inom avsnitt 3.3 och detta avsnitts datagränser. En ny leverantör i Modellmanifestet behandlar inga Kunddata förrän den har förts in i underbiträdesregistret och BOKNORD har informerat Arbetsytans ägare i Tjänsten eller via e-post. Aktiveringen av funktionen omfattar Modellmanifestet som det gäller vid varje tidpunkt. Ägaren kan när som helst stänga av den Externa AI-assistenten, vilket utgör Kundens invändning enligt bilaga 1 avsnitt 6.

Modellmanifestet ska ange tillgängliga modeller och leverantörer, deras funktion och var inferensen sker. Det ska vara möjligt att i efterhand fastställa vilka modeller och leverantörer som användes för ett svar eller ett delmoment.

Leverantörsval får inte användas för att utöka de uppgiftskategorier som får överföras, införa ett nytt behandlingsändamål, försämra avtalade skyddsåtgärder eller ersätta lokal inferens med extern inferens. Sådana förändringar kräver att Arbetsytans ägare aktiverar dem i Tjänsten.

Kundens aktivering och förhandstillståndet för underbiträden enligt bilaga 1 ersätter inte särskild information till eller uttryckligt tillstånd från Användaren när tillämplig lag eller en distributionsplattform kräver detta.

5. Identitet, roller, fullmakter och externa kopplingar

5.1 Separata behörighetslager

Tjänsten skiljer mellan:

1. den identifierade fysiska personen,
2. den juridiska person som är Kund,
3. personens bolagsrättsliga eller avtalade kapacitet,
4. personens interna BOKNORD-roll,
5. en extern fullmakt, myndighetsbehörighet eller tjänstespecifik åtkomst, och
6. ett åtgärdsbundet godkännande eller en underskrift.

En kontroll i ett lager ersätter inte ett annat. Effektiv behörighet är alltid begränsad till den minsta omfattning som följer av samtliga tillämpliga lager.

5.2 E-legitimation och BankID

Autentisering med BankID eller annan e-legitimation fastställer en fysisk persons identitet på den nivå som den använda tjänsten anger. Autentiseringen utgör inte i sig fullmakt, firmateckningsrätt, myndighetsbehörighet eller godkännande av en viss åtgärd.

Inloggning och elektronisk underskrift är separata funktioner. Vid en underskrift ska Tjänsten visa vad som undertecknas och binda händelsen till innehållet, Kunden, undertecknaren och tidpunkten. BOKNORD får kräva förnyad autentisering för känsliga åtgärder.

5.3 Bolagsverket och andra registerkällor

Registeruppgifter visas med källa och hämtningstid när det är relevant. De kan vara fördröjda, ofullständiga eller förenade med särskilda användningsvillkor. En registerträff är inte ensam bevis om rätt att utföra en viss åtgärd; gemensam firmateckning, begränsningar och senare förändringar ska beaktas.

5.4 Skatteverket, skattekonto och momsdeklaration

Åtkomst till Skatteverkets uppgifter och tjänster förutsätter den behörighet, det ombudsförhållande och de API-villkor som gäller för den aktuella funktionen. Kunden ansvarar för att behörigheten är giltig och återkallas när den inte längre ska gälla.

BOKNORD får läsa och förbereda material inom beviljad omfattning. Inlämning får endast ske genom den aktör, behörighet och tekniska väg som Skatteverket har godkänt för den aktuella funktionen. Före inlämning ska en behörig fysisk person ha granskat det exakta innehållet och genomfört den autentisering eller underskrift som den officiella tjänsten kräver. När Tjänsten överför uppgiften ska den bevara den överförda versionen och den officiella kvittensen eller, om mottagaren inte lämnar en kvittens, det fullständiga tekniska svaret. Myndighetens registrerade status och kvittens har företräde framför status i BOKNORD.

5.5 Tredjepartstjänster

Kunden godkänner den åtkomst som krävs när Kunden aktiverar en Tredjepartstjänst. Kunden kan återkalla kopplingen, men återkallelse påverkar inte redan lagligen utförda åtgärder eller arkiveringskrav.

BOKNORD ansvarar för sin integration, men inte för en Tredjepartstjänsts tillgänglighet, beslut, registerinnehåll eller ändrade villkor. BOKNORD får pausa en koppling om dess behörighet, säkerhet, licens eller laglighet inte kan verifieras.

6. Kundens åtaganden

Kunden ska:

• lämna korrekta företags-, kontakt-, betalnings- och behörighetsuppgifter,
• tilldela minsta nödvändiga åtkomst och regelbundet granska roller och externa fullmakter,
• skydda konton, enheter, API-nycklar, lokala modellmiljöer och återställningsuppgifter,
• kontrollera AI-förslag och A4-H- eller A5-åtgärder med den omsorg som åtgärden kräver,
• konfigurera, övervaka och regelbundet granska utfall, stickprov, undantag och rättelser för varje Delegeringsprofil samt pausa, begränsa eller återkalla den när det är motiverat,
• bevara sin räkenskapsinformation och nödvändig utrustning eller systemåtkomst under lagstadgad tid,
• säkerställa laglig grund och information till registrerade för personuppgifter som Kunden för in i Tjänsten,
• ha rätt att använda och behandla Kunddata och tredjepartsdata som Kunden tillför, och
• underrätta BOKNORD om misstänkt obehörig åtkomst, felaktig behörighet eller säkerhetsincident utan onödigt dröjsmål.

Kunden får inte använda Tjänsten för att kringgå bokförings-, skatte-, sanktions-, dataskydds- eller annan lag, göra intrång i tredje mans rätt, få obehörig åtkomst, störa Tjänsten, kringgå användnings- eller säkerhetsgränser eller utsätta BOKNORD för oskälig last. Säkerhetstest och lasttest kräver skriftligt förhandsgodkännande.

7. Lokal programvara och tredjepartskomponenter

Bilaga 2 reglerar Lokal programvara. Licensvillkoren ska visas eller göras tillgängliga före nedladdning, installation eller första start och en kopia ska följa med den distribuerade programvaran.

Tredjeparts- och open-source-komponenter samt Modellpaket kan ge Kunden vidare rättigheter än bilaga 2. BOKNORD begränsar inte sådana rättigheter. Kunden ska få tillgång till relevanta licenstexter, copyrightnotiser, ändringsmarkeringar och modellmanifest i eller tillsammans med distributionen.

BOKNORDs namn, kännetecken och tjänsteåtkomst omfattas inte av en öppen källkodslicens om licensen inte uttryckligen säger annat.

8. Avgifter, provperiod och betalning

8.1 Pris och skatt

Priset anges per Arbetsyta i Beställningen och vid kassan. Pris för företag visas exklusive moms tillsammans med tillämplig moms och det belopp som ska betalas. Vid avvikelse gäller den orderbekräftelse som Kunden har accepterat, om felet inte är uppenbart.

8.2 Provperiod

Om Beställningen anger en provperiod framgår dess längd där. Starttid, första debiteringsdag, belopp efter provperioden och krav på betalningsmetod visas före beställningen och i orderbekräftelsen. Kunden kan avsluta före den angivna sluttidpunkten utan abonnemangsavgift. Om Kunden inte avslutar och en giltig betalningsmetod finns, övergår provperioden till vald betalplan.

8.3 Betalning och förnyelse

Betalning hanteras av Stripe eller annan angiven betaltjänst. Tillgängliga betalningsmetoder kan variera. BOKNORD tar normalt inte emot fullständiga kortuppgifter.

Prenumerationen debiteras i förskott per vald månad, kvartal eller år och förnyas automatiskt tills den avslutas. Kunden kan avsluta via Tjänstens prenumerationsportal. Avslut får verkan vid den redan betalda periodens slut, om inte orderbekräftelsen anger annat. Redan betald avgift återbetalas inte för en påbörjad period annat än när tvingande lag eller särskilt avtal kräver det.

8.4 Utebliven betalning och läsläge

Vid misslyckad betalning får BOKNORD göra nya debiteringsförsök och ge Kunden fjorton (14) dagar att rätta betalningsuppgifterna. Därefter får Arbetsytan övergå till läsläge. I läsläge kan Kunden läsa bokföring, hämta tillgängliga rapporter och underlag samt använda tillgängliga exportfunktioner, men inte skapa eller ändra bokförings- eller arbetsyteinnehåll.

En avslutad betald prenumeration innebär inte i sig att hela Kundavtalet sägs upp. Arbetsytan bevaras i läsläge i minst tjugofyra (24) månader, om Kunden inte själv begär byte, radering eller uppsägning och om inte lag, säkerhet eller väsentligt avtalsbrott kräver annat. Därefter får BOKNORD avsluta läsläget med minst nittio (90) dagars skriftligt varsel och en tydlig exportuppmaning.

8.5 Prisändringar

Prisändring meddelas i förväg i Tjänsten och via e-post och får verkan tidigast vid nästa förnyelse. Kunden kan avsluta före förnyelsen. Övergången från 2026 års pilot till betalplan meddelas minst nittio (90) dagar i förväg enligt de tidigare villkoren och kräver ändå Kundens aktiva val enligt avsnitt 2.5.

8.6 Förmåner, rabatter och ytterligare bolag

BOKNORD får erbjuda en Användare, Kund, prenumeration eller kampanj en kupong, rabatt, kostnadsfri period eller annan prisförmån för en eller flera ytterligare företagsarbetsytor. Behörighetsvillkor, högsta antal, värde, tillämplig plan, varaktighet, eventuell koppling till en annan kvalificerande prenumeration och följden av att den prenumerationen ändras eller upphör ska framgå av det nya bolagets Beställning och orderbekräftelse.

Varje ytterligare juridisk person ska genom en behörig företrädare självständigt acceptera den identifierade versionen av Villkoren och sin Beställning. Den juridiska personen blir därmed Kund och får ett eget Kundavtal, Personuppgiftsbiträdesavtal, en egen Arbetsyta med separata behörigheter och datagränser samt en egen prenumeration, även om priset är noll kronor. Gemensam Användare, ägare, betalare eller kupong sammanför inte avtalsparterna och ger inte åtkomst mellan Arbetsytorna. En kupong är en pris- och bevismekanism och ingår inte i sig ett Kundavtal.

Om Beställningen inte uttryckligen anger annat är uppgraderingar och tillägg, inklusive Private AI, självständiga per Arbetsyta. När en tidsbegränsad eller kopplad förmån upphör får BOKNORD inte automatiskt börja debitera ett ersättningspris som Kunden inte i förväg har fått tydlig information om och aktivt accepterat. Utan sådan accept övergår prenumerationen till den ordning för läsläge eller upphörande som framgår av Beställningen och dessa Villkor.

BOKNORD får ändra eller återkalla framtida erbjudanden utan att ändra Villkoren. En förmån som redan har bekräftats för en Kund får inte försämras retroaktivt under den bekräftade förmånsperioden. BOKNORD får tillämpa skäliga villkor om behörighet, kombination med andra erbjudanden, missbruk och att förmånen saknar kontantvärde, om villkoren visas före Beställningen.

9. Drift, säkerhet, support och tjänsteändringar

9.1 Drift, säkerhet och tjänsteändringar

BOKNORD tillhandahåller Tjänsten med den omsorg och säkerhet som skäligen kan förväntas av en leverantör av den avtalade tjänstetypen. Om inte en SOW eller ett SLA anger annat lämnas ingen viss tillgänglighetsnivå. Planerat underhåll med påtaglig påverkan aviseras när det är praktiskt möjligt.

BOKNORD får installera eller kräva säkerhetsuppdateringar, återkalla sårbara komponenter eller Modellpaket och tillfälligt begränsa en funktion för att hantera hot, rättsliga krav eller tredjepartsberoenden. Kunden ansvarar för att utan oskäligt dröjsmål installera kritiska uppdateringar i sin miljö.

BOKNORD ska informera om en väsentlig försämring eller permanent avveckling av en central betald funktion med skäligt varsel, normalt minst nittio (90) dagar, och ge rätt till avslut samt datauttag. Varsel behöver inte ges i förväg om omedelbar åtgärd krävs av lag, säkerhet eller en tredjepartstjänst; BOKNORD informerar då så snart det är lämpligt.

9.2 AI-assisterad och automatiserad support

BOKNORD får använda automatiserade system och AI för att sortera supportärenden, ta fram svarsförslag och lämna produktvägledning utifrån publicerad dokumentation. Supportuppgifter kan behandlas av de leverantörer och på de platser som anges i integritetspolicyn.

När ett supportärende besvaras automatiskt ska detta framgå tydligt av svaret. Användaren får begära mänsklig granskning genom att svara i ärendet eller använda den angivna supportkanalen. Begäran ska föras vidare till en behörig person inom ordinarie supporthantering.

Begäranden om dataskyddsrättigheter, säkerhetsärenden, rättsliga klagomål, betalningstvister och frågor som kräver individuell bokförings-, skatte- eller juridisk bedömning ska hanteras av en behörig person.

Interna drift- och supportagenter får inte läsa bokföringsposter, dokument eller korrigeringar ur Arbetsytan. De får inte ändra Kundens behörigheter eller genomföra en Överordnad åtgärd för Kundens räkning.

BOKNORD ansvarar för supporten enligt Kundavtalet även när AI eller automatisering används. Detta avsnitt begränsar inte Kundens avtalade rättigheter och utgör inte någon utvidgning av en Delegeringsprofil.

9.3 Tjänstevägledning och meddelanden

BOKNORD får skicka nödvändiga meddelanden om säkerhet, konto, behörighet, radering, betalning, drift och rättsliga ändringar. Sådana meddelanden ska hållas sakliga och får inte användas som förevändning för marknadsföring.

BOKNORD får använda Produktanvändningsdata för att anpassa vägledning i Tjänsten, exempelvis föreslå ett relevant nästa steg inom den plan och de funktioner som Kunden redan har. Personlig vägledning är på som standard men Användaren ska enkelt kunna stänga av personaliseringen. Generisk hjälp, säkerhetsinformation och nödvändiga tjänstefunktioner påverkas inte av valet.

E-post, push eller annan individuell kommunikation som väljs ut efter Användarens beteende och vars huvudsakliga syfte är att öka användning, presentera en funktion, erbjuda ett tillägg eller förmå ett köp behandlas av BOKNORD som direktmarknadsföring. Sådan kommunikation skickas endast enligt Användarens dokumenterade kommunikationsval och tillämplig marknadsföringsrätt. Varje meddelande ska innehålla en enkel och kostnadsfri möjlighet att avregistrera sig. Funktionsutskick och erbjudanden ska kunna väljas separat.

Kunddata får inte användas för BOKNORDs egen marknadsföring. Utöver den status som avses i avsnitt 10.1 får en vägledningsfunktion som läser Kunddata endast införas som en tjänst för Kunden efter en uttrycklig Kundinstruktion, avgränsad information om signalerna och en separat aktivering. Den får inte automatiskt aktivera marknadsföringsutskick.

10. Kunddata, immateriella rättigheter och konfidentialitet

10.1 Kunddata

Kunden och berörda tredje män behåller sina rättigheter till Kunddata. Kunden ger BOKNORD en icke-exklusiv, tidsbegränsad rätt att lagra, kopiera, överföra, strukturera och i övrigt behandla Kunddata endast i den omfattning som behövs för att leverera Tjänsten, följa Kundens dokumenterade instruktioner, upprätthålla säkerhet och uppfylla lag.

BOKNORD får använda statistik som är aggregerad och faktiskt anonym, så att varken Kund eller fysisk person rimligen kan identifieras, för drift, säkerhet, kapacitetsplanering och produktutveckling. Pseudonymiserade uppgifter är inte anonyma och omfattas inte av detta undantag.

Produktanvändningsdata är inte Kunddata enbart därför att händelsen inträffar i en Arbetsyta. BOKNORD behandlar identifierbara Produktanvändningsdata som personuppgiftsansvarig för tjänstevägledning, kommunikationsval, begränsad personalisering och, när mottagaren får kontaktas, marknadsföring enligt avsnitt 9.3. Denna bestämmelse ger inte BOKNORD rätt att läsa eller använda Kunddatas innehåll för egna ändamål.

Tjänsten kan för Kunden visa om en funktion har använts i Arbetsytan, exempelvis att en SIE-fil har importerats eller en rutin har körts. En sådan status räknas fram ur Kunddata när den visas och ingår i den tjänst som BOKNORD utför som personuppgiftsbiträde. Den lagras inte som Produktanvändningsdata och används inte för utskick, för urval av mottagare eller för BOKNORDs egna ändamål.

10.2 BOKNORDs rättigheter

BOKNORD och dess licensgivare behåller rättigheterna till Tjänsten, dokumentationen, generella arbetsflöden, varumärken och modeller, med undantag för Kunddata och komponenter som omfattas av en separat licens. Förslag eller återkoppling som Kunden frivilligt lämnar om Tjänsten får användas utan ersättning, men inte om användningen kräver att BOKNORD använder Kunddata i strid med avsnitt 4.5 eller bilaga 1.

10.3 Konfidentialitet

Vardera Parten ska skydda den andra Partens icke-offentliga affärs-, säkerhets- och tekniska information med minst skälig omsorg och endast använda den för avtalet. Skyldigheten gäller under avtalstiden och fem (5) år därefter; för företagshemligheter så länge informationen är en företagshemlighet.

Skyldigheten gäller inte information som utan avtalsbrott är offentlig, redan lagligen känd, självständigt utvecklad eller lagligen mottagen från tredje man. Utlämnande som krävs av lag eller myndighetsbeslut får ske; den andra Parten informeras i förväg när det är lagligt och praktiskt möjligt.

11. Export, byte och radering

11.1 Löpande export och bokföringsarkiv

Kunden kan under avtalstiden använda Tjänstens tillgängliga export- och nedladdningsfunktioner utan särskild exportavgift. SIE-export är ett utbytesformat och utgör inte ensam ett fullständigt arkiv enligt bokföringslagen. Kunden ska även bevara de underlag, behandlingshistorik, rapporter, systemdokumentation och den läsbarhet som krävs för Kundens bokföring.

11.2 Exportkategorier

Följande kategorier är exportabla i den utsträckning de finns för Arbetsytan:

• uppladdade underlag och bilagor i tillgängligt original- eller standardformat,
• verifikationer, kontoplan, huvudbok, balans- och resultatrapporter, momsunderlag samt SIE-data,
• sidoregister, leverantörs- och företagsgrunddata som Kunden har tillfört,
• Kundens egna konfigurationer, policies, promptar och item-contracts,
• AI-förslag, korrigeringar, beslut, godkännanden och spårbarhetsuppgifter,
• agentiska körningar, jobb, status, kvittenser och bevisposter, och
• medlems- och rolluppgifter i den mån Kunden har rätt att ta emot dem.

Format, datastrukturer, begränsningar och tillgängliga gränssnitt ska hållas aktuella i exportkatalogen under Inställningar → Data och export och i den onlineversion som BOKNORD länkar därifrån.

Följande är inte exportabla digitala tillgångar: BOKNORDs källkod, generella modeller eller modellvikter, plattformsövergripande säkerhets- och bedrägerisignaler, andra kunders data, faktiskt anonymiserad statistik samt intern data vars utlämnande skulle röja företagshemlighet eller tredje mans rätt. Ett undantag får inte användas för att hindra ett effektivt byte.

11.3 Byte av databehandlingstjänst

Kunden får begära att byta till en annan leverantör, flytta till egen infrastruktur eller avsluta och radera exportabla data. BOKNORD ska:

• inleda bytet efter en uppsägningstid om högst två (2) månader; på Kundens begäran omedelbart när det är praktiskt möjligt,
• ge skälig assistans, relevant information och öppna gränssnitt enligt tillämplig rätt,
• upprätthålla avtalad tjänst, kontinuitet och säkerhet under övergången,
• slutföra övergången inom högst trettio (30) kalenderdagar från dess början, och
• ge minst trettio (30) kalenderdagar för hämtning efter övergångsperioden.

Om trettio dagar är tekniskt omöjligt ska BOKNORD inom fjorton (14) arbetsdagar förklara varför och ange en alternativ period om högst sju (7) månader. Kunden får en gång begära en längre övergångsperiod som är lämplig för Kundens ändamål. Bytet är avgiftsfritt; särskilt avtalade konsultinsatser utanför den föreskrivna bytesassistansen kan debiteras om Kunden godkänner dem i förväg.

När bytet har slutförts och hämtningsperioden löpt ut avslutas avtalet i berörd del och exportabla data raderas enligt avsnitt 11.4, om Kunden inte skriftligen har valt en senare dag.

11.4 Radering av Arbetsyta och Kunddata

När Kunden begär radering av en Arbetsyta gäller först sju (7) dagars ångerfrist. Därefter går Arbetsytan över i läsläge under trettio (30) kalenderdagar, så att Kunden kan hämta och exportera data. Begäran kan återkallas till dess att raderingen har genomförts. När perioden har löpt ut genomför BOKNORD raderingen manuellt och utan onödigt dröjsmål.

BOKNORD raderar eller anonymiserar då Kunddata i aktiva system, om inte Kunden har lämnat en annan dokumenterad instruktion, lag kräver bevarande eller en uppgift måste isoleras för ett konkret rättsligt anspråk. En uppgift som bevaras på någon av dessa grunder spärras från annan användning och raderas när grunden upphör. Originalet av inkommande e-post raderas från mottagningsledet nittio (90) dagar efter mottagandet.

Säkerhetskopior raderas inte selektivt i det vanliga raderingsflödet. Löpande återställningskopior gallras inom trettiofem (35) dagar och månadskopior inom tretton (13) månader. En säkerhetskopia används endast för återställning efter fel. En raderad Arbetsyta återställs inte. Om en äldre kopia återställs genomförs övriga verkställda raderingar på nytt innan Tjänsten öppnas för ordinarie användning.

Genom att aktivt acceptera denna version instruerar Kunden BOKNORD att inom den avtalade arkivtjänsten behålla en avskild årsarkivkopia av Arbetsytan per årsskifte. Varje årsarkivkopia raderas senast sju (7) år efter att den togs. Kopian får endast användas för återställning eller utlämning till Kunden och inte för BOKNORDs egna ändamål. Kunden kan i samband med avslut, eller senare via legal@boknord.se, i stället välja återlämning och radering enligt bilaga 1 avsnitt 4; kvarvarande kopior raderas då senast trettio (30) dagar efter valet. Kunden ansvarar för att ett fullständigt och fortsatt läsbart bokföringsarkiv finns när Kundens egen arkivplikt kräver det. Årsarkivkopian omfattar inte händelser efter det senaste årsskiftet.

Träningspaket och kopior av en kundspecifikt anpassad modell i aktiva system raderas när Kunden avaktiverar förbättringen enligt avsnitt 4.5. Kopior i säkerhetskopior och en av Kunden instruerad årsarkivkopia följer tiderna och begränsningarna ovan.

BOKNORDs egna fakturor, avtals- och acceptbevis, säkerhetsuppgifter och raderingsbevis som BOKNORD behandlar som personuppgiftsansvarig följer integritetspolicyn och är inte Kundens bokföringsarkiv.

11.5 Infrastrukturens jurisdiktion

Information om var Tjänstens databehandling sker och om åtgärder mot oförenlig internationell myndighetsåtkomst finns på boknord.se/sakerhet och i integritetspolicyn. BOKNORD ska hålla informationen aktuell.

11.6 Borttagning av personligt användarkonto

En Användare kan begära att det personliga användarkontot tas bort i Mobilappen via Inställningar, i Tjänsten eller via privacy@boknord.se. BOKNORD kontrollerar identiteten, registrerar begäran och hanterar den manuellt. Begäran kan återkallas till dess att kontot har tagits bort. Om Användaren inte äger någon Arbetsyta tas kontot bort tidigast sju (7) dagar och senast trettio (30) dagar efter den bekräftade begäran.

Om Användaren äger en eller flera Arbetsytor tas begäran ändå emot. BOKNORD kontaktar Användaren eftersom varje ägd Arbetsyta först måste raderas eller hanteras genom en särskild överenskommelse. Kontot tas bort så snart den hanteringen är klar. BOKNORD lämnar inom en månad besked om åtgärden, eventuellt hinder och, när dataskyddsförordningen tillåter det, en motiverad förlängning.

Vid borttagningen raderas kontot i det centrala användarregistret samt kontots inloggningsuppgifter, registrerade mobilenheter och mobilsessioner, pushidentifierare, personliga notisinställningar, pushleveransloggar och identifierbara uppgifter om visade eller öppnade funktioner i aktiva system. Kontot kan därefter inte användas för inloggning. En pågående webbsession upphör senast inom ett dygn.

Borttagningen raderar inte Kunddata eller historiska medlemskaps-, behörighets-, accept- eller revisionsuppgifter som ingår i en Kunds Arbetsyta. Kunden är personuppgiftsansvarig för sådana uppgifter och beslutar om dem enligt sin dokumenterade instruktion och tillämplig rätt. Ett medlemskap i en Kunds Arbetsyta upphör inte genom borttagningen utan tas bort av Kunden; registreras samma e-postadress på nytt gäller ett kvarstående medlemskap. BOKNORDs egna uppgifter som måste eller får bevaras efter borttagningen följer integritetspolicyns avsnitt 8 och 8.1.

12. Personuppgifter

BOKNORD är normalt personuppgiftsbiträde för personuppgifter i Kunddata och personuppgiftsansvarig för bland annat konto-, avtals-, säkerhets-, betalnings- och kontaktuppgifter. Faktiska ändamål och beslut avgör rollen.

Bilaga 1 gäller automatiskt som en bindande del av Kundavtalet när BOKNORD behandlar personuppgifter för Kundens räkning. Integritetspolicyn beskriver BOKNORDs egen behandling. Kunden ansvarar för sina rättsliga grunder, instruktioner och informationsskyldigheter för Kunddata.

13. Garantier, ansvar och ansvarsbegränsning

13.1 Parternas ansvar

BOKNORD ansvarar för att de avtalade tekniska kontrollerna, inklusive Delegeringsprofilens gränser, deterministiska valideringar, loggning och de obligatoriska reglerna i avsnitt 4.3, fungerar i allt väsentligt enligt dokumentationen. BOKNORD garanterar inte att Tjänsten är felfri, oavbruten eller lämplig för varje särskilt affärs-, redovisnings- eller skatteutfall.

Kunden behåller sitt lagstadgade ansvar för sin bokföring och ansvarar för sina deklarationer, behörigheter och beslut samt för att välja, konfigurera och övervaka en Delegeringsprofil. Ett felaktigt AI-förslag medför inte ensamt ansvar för BOKNORD när förslaget tydligt presenterats för mänsklig kontroll. Kundens aktivering av A4-D befriar dock inte BOKNORD från ansvar för en åtgärd utanför den aktiverade profilen eller för att en avtalad gate, profilgräns, datagräns, validering, loggning eller annan deterministisk funktion har brustit.

BOKNORD ansvarar inte för fel som uteslutande beror på Kunddata, Kundens miljö eller konfiguration, en obehörig användning, utebliven säkerhetsuppdatering eller en Tredjepartstjänsts eget beslut eller drift, förutsatt att BOKNORD inte skäligen borde ha förebyggt eller begränsat felet.

13.2 Indirekt skada

Ingen Part ansvarar för indirekt skada, utebliven vinst, omsättningsförlust eller förlust av affärsmöjlighet. Begränsningen gäller inte kostnader som är en direkt och rimligt förutsebar följd av att den ansvariga Parten har brutit mot sin sekretess-, säkerhets- eller dataskyddsskyldighet.

13.3 Beloppstak

BOKNORDs sammanlagda ansvar under en tolvmånadersperiod är begränsat till det högre av:

1. de avgifter Kunden har betalat för den berörda Arbetsytan under de föregående tolv (12) månaderna, och
2. tjugofemtusen (25 000) kronor.

En SOW kan ange ett annat tak för en särskild leverans.

13.4 Undantag och tvingande rätt

Begränsningarna gäller inte vid uppsåt eller grov vårdslöshet eller i den utsträckning ansvar inte får begränsas enligt tvingande rätt. De begränsar inte en registrerads rättigheter eller ersättningsanspråk enligt dataskyddsrätten. Fördelningen mellan BOKNORD och Kunden av ett sådant ansvar gäller endast i den utsträckning lag tillåter.

14. Avtalstid, avstängning och uppsägning

Kundavtalet löper tills det sägs upp. Kunden kan avsluta en betald prenumeration enligt avsnitt 8.3 och kan säga upp hela Kundavtalet via Tjänsten eller legal@boknord.se. Om Kunden begär omedelbar radering kan åtkomsten upphöra innan en annars gällande exportperiod.

BOKNORD får begränsa eller stänga av åtkomst om det skäligen behövs för säkerhet, lag, betalningsdröjsmål, skydd av andra kunder eller ett väsentligt avtalsbrott. När det är möjligt ska Kunden först få information och möjlighet att rätta. Läsning och export ska bevaras när det kan ske utan att motverka skälet för åtgärden.

BOKNORD får säga upp ett aktivt kundavtal med nittio (90) dagars varsel, dock tidigast vid utgången av den läsläges-period om minst tjugofyra (24) månader som garanteras i avsnitt 8.4, om inte lag, säkerhet eller ett väsentligt avtalsbrott enligt denna paragraf kräver tidigare upphörande. Vid väsentligt avtalsbrott får BOKNORD säga upp avtalet om brottet inte rättas inom trettio (30) dagar efter skriftlig anmodan, eller omedelbart när rättelse inte rimligen är möjlig eller dröjsmål skulle medföra påtaglig risk.

Bestämmelser om Kunddata, konfidentialitet, immateriella rättigheter, ansvar, export/radering, tvist och sådant som till sin natur ska bestå fortsätter att gälla efter upphörandet.

15. Ändringar av Villkoren

BOKNORD får ändra Villkoren. En ändring gäller från publiceringen, om inte ändringen själv anger en senare dag. BOKNORD informerar om ändringen i Tjänsten och via e-post till Kundens kontaktadress. BOKNORD för inte olika versioner av Villkoren för olika Kunder.

Om Kunden fortsätter att använda Tjänsten efter informationen godtar Kunden ändringen. En Kund som inte godtar en ändring som försämrar Kundens rättigheter eller utökar Kundens skyldigheter får säga upp Kundavtalet med omedelbar verkan inom trettio (30) dagar från informationen. Förskottsbetald avgift för den återstående perioden återbetalas då.

En prisändring får verkan tidigast vid nästa förnyelse enligt avsnitt 8.5.

En ändring inom ramen för avsnitt 3.3 är inte en ändring av Villkoren. BOKNORD informerar om den i Tjänsten när den har väsentlig praktisk betydelse.

En funktion som kräver ett särskilt val av Kunden eller en Användare, exempelvis extern inferens, en modell eller leverantör i Modellmanifestet, träning på Kunddata, en Delegeringsprofil eller ett kommunikationsval, aktiveras aldrig genom en ändring av Villkoren utan först när valet görs i Tjänsten. BOKNORD får inte tyst utvidga en aktiv Delegeringsprofil.

Ingen ändring ges retroaktiv effekt till Kundens nackdel.

16. Force majeure

En Part ansvarar inte för underlåtenhet som orsakas av en omständighet utanför Partens rimliga kontroll och som Parten inte skäligen kunde förutse eller undvika. Den drabbade Parten ska informera den andra och försöka begränsa följderna. Betalningsskyldighet för en redan levererad tjänst och skyldigheter om dataskydd, säkerhet och återlämnande upphör inte enbart på grund av force majeure.

17. Övrigt, lag och tvist

Kunden får inte överlåta Kundavtalet utan BOKNORDs skriftliga godkännande. BOKNORD får överlåta det till ett koncernbolag eller en förvärvare av den relevanta verksamheten, under förutsättning att Kundens väsentliga rättigheter inte försämras och att dataskyddskraven upprätthålls.

Om en bestämmelse inte kan göras gällande ska övriga bestämmelser bestå. Parterna ska ersätta bestämmelsen med en giltig reglering som ligger så nära syftet som möjligt.

Avtalet skapar inte handelsbolag, anställning, fullmakt, redovisningsuppdrag eller ombudsförhållande mellan Parterna.

Svensk rätt gäller. Parterna ska först försöka lösa tvist genom saklig förhandling. Om tvisten inte har lösts inom sextio (60) dagar avgörs den av allmän domstol med Stockholms tingsrätt som första instans.

18. Kontakt

Spatialize AB / BOKNORD
Org.nr 559325-2660
Gamla Huddingevägen 442
125 42 Älvsjö, Sverige
Avtalsfrågor: legal@boknord.se
Dataskydd: privacy@boknord.se
boknord.se/kontakt

Bilaga 1 — Personuppgiftsbiträdesavtal

1. Tillämpning och roller

Denna bilaga gäller när BOKNORD behandlar personuppgifter i Kunddata för Kundens räkning. Kunden är personuppgiftsansvarig och BOKNORD är personuppgiftsbiträde, om inte de faktiska omständigheterna medför en annan rollfördelning.

Bilagan, Villkoren, Beställningen, Kundens konfiguration och behöriga användning av Tjänsten utgör Kundens dokumenterade instruktioner. En ny instruktion utanför Tjänstens dokumenterade funktion kan kräva separat överenskommelse och ersättning.

2. Behandlingens föremål och varaktighet

Föremålet är drift och leverans av den bokförings-, dokument-, AI-, arbetsflödes-, support-, säkerhets-, export-, arkiv- och kopplingsfunktion som Kunden har beställt. Behandlingen pågår under Kundavtalet och därefter under avtalad övergångs- och hämtningsperiod samt under den säkerhetskopierings-, raderings- eller avskilda arkivperiod som följer av Kundens dokumenterade val enligt avsnitt 11.4.

Behandlingen kan omfatta insamling, mottagande, lagring, strukturering, läsning, sökning, överföring, sammanställning, inferens, förslagsgenerering, validering och bokföring enligt en aktiverad Delegeringsprofil, loggning, export, återställning, spärrning och radering. När Kunden aktiverat den Externa AI-assistenten enligt avsnitt 4.7 omfattar behandlingen även överföring av Användarens fråga och de uppgifter assistenten läser ur Arbetsytan till det underbiträde som anges i registret. När Kunden aktiverat kundspecifik förbättring enligt avsnitt 4.5 omfattar behandlingen sammanställning av Träningspaket och träning av en modell för Arbetsytan.

3. Ändamål, registrerade och uppgifter

Ändamålet är endast att leverera, säkra, stödja och på Kundens instruktion utveckla den kundspecifika Tjänsten.

Registrerade kan vara Kundens företrädare, anställda, uppdragstagare, ägare, kunder, leverantörer, kontaktpersoner och andra personer som förekommer i Kunddata.

Uppgifterna kan omfatta identitets- och kontaktuppgifter, personnummer, organisationsanknytning, ekonomiska uppgifter, betalnings- och bankuppgifter, faktura- och kvittouppgifter, anställnings- och ersättningsuppgifter, kommunikation, dokument, användar- och behörighetsuppgifter, frågor till och svar från den Externa AI-assistenten när den aktiverats, tekniska identifierare samt de känsliga personuppgifter eller uppgifter om lagöverträdelser som Kunden väljer att föra in. Tjänsten är inte avsedd för sådan särskild information om den inte behövs för Kundens lagliga ändamål.

4. BOKNORDs skyldigheter

BOKNORD ska:

1. endast behandla personuppgifter enligt dokumenterade instruktioner, inklusive i fråga om överföring till tredjeland, om inte lag kräver annat,
2. före sådan lagkrävd behandling informera Kunden när det är tillåtet,
3. omedelbart informera Kunden om en instruktion enligt BOKNORDs bedömning strider mot dataskyddsrätten,
4. säkerställa att personer med åtkomst omfattas av sekretess och får lämplig utbildning,
5. genomföra lämpliga tekniska och organisatoriska säkerhetsåtgärder,
6. bistå Kunden med registrerades rättigheter, konsekvensbedömningar, förhandssamråd, säkerhet och incidentutredning med hänsyn till behandlingens art och tillgänglig information,
7. hålla nödvändiga register och lämna den information som skäligen krävs för att visa efterlevnad, och
8. efter Kundens val återlämna personuppgifterna till Kunden och därefter radera befintliga kopior, eller radera dem direkt, enligt avsnitt 11 i Villkoren, om inte lag kräver fortsatt lagring. Kunden kan som ett separat dokumenterat val instruera BOKNORD att fortsätta den avskilda arkivtjänsten enligt avsnitt 11.4. När den instruktionen upphör gäller återlämnings- och raderingsvalet även de kopior som omfattades av arkivtjänsten.

BOKNORD får inte sälja Kunddata eller använda dem för egen marknadsföring eller kundöverskridande AI-träning.

5. Säkerhetsåtgärder

BOKNORD ska upprätthålla åtgärder som är proportionerliga mot risken, bland annat:

• logisk separation mellan Arbetsytor och miljöer,
• autentisering, rollbaserad åtkomst och minsta privilegium,
• krypterad kommunikation och skyddad lagring där det är tillämpligt,
• loggning och spårbarhet för säkerhets- och högriskhändelser,
• säkerhetskopiering, återställning och kontinuitetsrutiner,
• hantering av sårbarheter, säkerhetsuppdateringar och beroenden,
• testning och granskning av centrala säkerhetskontroller,
• processer för incident, radering, behörighetsåterkallelse och leverantörsrisk, och
• dataminimering, Delegeringsprofilens gränser, deterministiska valideringar och säkert stopp för AI- och agentflöden.

Den aktuella säkerhetsbeskrivningen finns på boknord.se/sakerhet. BOKNORD får ändra en teknisk åtgärd om skyddsnivån inte materiellt försämras.

6. Underbiträden

Kunden ger ett allmänt förhandstillstånd att använda underbiträden. Aktuellt register med namn, funktion, behandlingsplats och relevant överföringsgrund finns i integritetspolicyns avsnitt 6 (”Underbiträdesregister”), som är versionsbundet och daterat. Ett underbiträde som endast behandlar Kunddata när Kunden aktiverat en viss funktion (exempelvis den Externa AI-assistenten) anges så i registret och behandlar inga Kunddata före aktiveringen.

BOKNORD meddelar ett nytt eller ersatt underbiträde i Tjänsten eller via e-post i skälig tid innan det börjar behandla Kunddata. Kunden får invända på konkret och skälig dataskyddsgrund. För ett underbiträde som endast behandlar Kunddata efter att Kunden aktiverat en viss funktion är fortsatt användning av funktionen efter meddelandet Kundens godkännande; Kunden kan i stället stänga av funktionen. Parterna ska försöka finna en lösning. Om det inte går får Kunden avsluta den berörda funktionen utan framtida avgift.

Registret identifierar varje underbiträde som juridisk person. Flera tjänster från samma juridiska person får redovisas tillsammans, förutsatt att skillnader i funktion och behandlingsplats framgår. Uppgifter om identitet och kontaktuppgifter för underbiträdets egna underbiträden, i den mån de behandlar Kunddata, hålls tillgängliga för Kunden på begäran.

BOKNORD ska genom skriftligt avtal ålägga underbiträdet i sak samma dataskyddsskyldigheter och förblir ansvarigt för underbiträdets skyldigheter gentemot Kunden.

7. Överföring utanför EU/EES

Personuppgifter får överföras utanför EU/EES endast enligt Kundens dokumenterade instruktion och med en giltig överföringsmekanism, exempelvis beslut om adekvat skyddsnivå eller Europeiska kommissionens standardavtalsklausuler, samt kompletterande åtgärder när det behövs.

8. Personuppgiftsincident

BOKNORD ska underrätta Kunden om en personuppgiftsincident utan onödigt dröjsmål efter att ha fått vetskap om den. Informationen ska, i den mån den är tillgänglig, beskriva händelsen, berörda kategorier och ungefärligt antal, sannolika konsekvenser, vidtagna eller föreslagna åtgärder och kontaktpunkt. BOKNORD ska löpande komplettera informationen och bistå Kundens bedömning och anmälan.

9. Granskning

På begäran lämnar BOKNORD relevanta säkerhets- och granskningsunderlag. Kunden får högst en gång per år, samt efter en väsentlig incident eller välgrundad misstanke, genomföra eller låta en oberoende granskare genomföra en proportionerlig kontroll. Granskningen ska ske med skäligt varsel, under sekretess, utan åtkomst till andra kunders data och med minsta möjliga störning. Kunden bär skälig kostnad om kontrollen inte visar ett väsentligt fel som BOKNORD ansvarar för.

10. Rang, ansvar och upphörande

Vid konflikt om personuppgiftsbehandling har denna bilaga företräde. Villkorens ansvarsbegränsning gäller mellan Parterna i den utsträckning dataskyddsrätten tillåter och påverkar inte registrerades rättigheter.

Bilagan upphör när BOKNORD har raderat eller återlämnat samtliga personuppgifter som behandlats för Kundens räkning, med undantag för lagligen isolerade säkerhetskopior.

Bilaga 2 — Licensvillkor för Lokal programvara

1. Licensens omfattning

Copyright © Spatialize AB. BOKNORDs proprietära programvarukomponenter i Lokal programvara upplåts enligt denna bilaga och Kundens Beställning. Bilagan tillämpas även på Mobilappen enligt avsnitt 3.5.1 i Villkoren.

Kunden får en icke-exklusiv och icke-överlåtbar rätt att installera, köra, säkerhetskopiera, konfigurera och integrera dessa komponenter för sin egen verksamhet. Licensen omfattar de installationer i Kundens lokala miljö, privata molnmiljö, testmiljö och reservmiljö som skäligen behövs för avtalade Arbetsytor och Auktoriserade användare. Begränsningar i antal installationer eller organisationer gäller endast om de anges i Beställningen.

Kunden får anlita en driftleverantör som använder programvaran för Kundens räkning. Kunden ansvarar för att driftleverantören följer tillämpliga licens- och sekretessvillkor. Om BOKNORD tillhandahåller källkod får Kunden anpassa den för det avtalade interna bruket.

Vidareförsäljning, offentlig distribution, underlicensiering eller tillhandahållande av programvaran som tjänst åt andra organisationer kräver särskilt avtal. Kunden får inte kringgå åtkomstkontroller eller tekniska skydd eller använda BOKNORDs tjänsteuppgifter för annan tjänst.

Beställningen kan ange en tidsbegränsad licens eller en varaktig nyttjanderätt till en levererad version. Om inget annat har avtalats gäller licensen under Kundavtalets löptid. En varaktig nyttjanderätt upphör inte enbart därför att support eller uppdateringar upphör.

Separata open-source- och tredjepartslicenser gäller för de komponenter som omfattas av dem. Denna bilaga inskränker inte sådana rättigheter, rättigheter som BOKNORD tidigare har upplåtit under MIT-licensen för redan distribuerade versioner, eller rättigheter enligt tvingande lag.

2. Öppen källkod och tredje part

Separata licenser gäller för komponenter och Modellpaket från tredje part och för BOKNORD-komponenter som BOKNORD har licensierat som öppen källkod. Sådana licenser kan ge rätt att kopiera, ändra och distribuera. Ingenting i denna bilaga inskränker dessa rättigheter.

Distributionen ska innehålla eller tydligt länka till relevanta licenstexter och notiser. För Modellpaket ska ett versionsbundet manifest ange åtminstone modellens ursprung, exakt variant och version eller digest, BOKNORDs ändringar, licens och avsedda användning. För en kundspecifikt anpassad modell enligt avsnitt 4.5 i Villkoren anger manifestet dessutom Träningspaketets kontrollsumma och Kundens aktivering; Lokal programvara verifierar modellens digest mot manifestet före installation och vägrar en modell som inte kan verifieras. Upphovsrätt och andra immateriella rättigheter till den anpassade modellen tillkommer BOKNORD, med förbehåll för basmodellens licens, och Kunden använder modellen enligt avsnitt 1. Kunden har därutöver en särskild bestämmanderätt över modellen: den används endast för Kundens Arbetsyta och görs inte tillgänglig för någon annan Kund, Kunden bestämmer om förbättringen ska vara aktiverad, och Kunden får när som helst radera modellen ur sin miljö med Tjänstens verktyg. När Kunden avaktiverar förbättringen raderar BOKNORD sina kopior enligt avsnitt 4.5 och 11.4 i Villkoren. Kundens rättigheter till Kunddata, inklusive de uppgifter som ingår i Träningspaketet, påverkas inte.

3. Installation, miljö och data

Kunden ansvarar för kompatibel utrustning, operativsystem, nätverk, lokal lagring, backup och fysisk säkerhet. BOKNORD ansvarar för att publicerade installations- och systemkrav är rimligt korrekta.

Lokal programvara kan ansluta till Arbetsytan och till de modell- eller uppdateringskällor som dokumentationen anger. Aktuella dataflöden framgår av integritetspolicyn och dokumentationen. Kunden ska inte rikta programvaran till en extern runtime med Kunddata utan att ha bedömt sekretess, dataskydd, licens och säkerhet.

4. Uppdateringar, sårbarheter och supportperiod

BOKNORD får tillhandahålla funktions- och säkerhetsuppdateringar och får spärra en osäker eller inkompatibel version från molntjänstens API. BOKNORD ska ange supportperiod och säkra uppdateringsinstruktioner för en distribuerad huvudversion. Kunden ska installera en kritisk säkerhetsuppdatering utan oskäligt dröjsmål.

Misstänkta sårbarheter rapporteras till den säkerhetskontakt som anges i distributionen eller på boknord.se/sakerhet. Kunden ska inte offentliggöra exploateringsdetaljer innan BOKNORD har fått skälig möjlighet att hantera risken, om inte lag kräver annat.

5. Tjänsteuppgifter och avslut

API-nycklar, maskintokens och andra tjänsteuppgifter är personliga för den avsedda installationen eller rollen, ska skyddas och får återkallas. När nyttjanderätten enligt avsnitt 1 upphör ska Kunden sluta använda BOKNORDs proprietära komponenter och radera dem på begäran. En varaktig nyttjanderätt till en levererad version består även när support, uppdateringar eller åtkomst till molntjänsten upphör; tjänsteuppgifter får ändå återkallas enligt föregående stycke. Detta påverkar inte Kundens fortsatta rätt till en komponent under en separat open-source- eller tredjepartslicens.

6. Varumärken och garantier

Licensen ger ingen rätt till BOKNORDs eller en tredje parts varumärken annat än vad som skäligen behövs för att beskriva kompatibilitet och ursprung. Tredjepartskomponenter kan tillhandahållas med egna garanti- och ansvarsfriskrivningar. BOKNORDs ansvar för BOKNORDs leverans regleras av avsnitt 13 i Villkoren.