Allmänna villkor

Allmänna villkor för IARUs tjänster

Dessa allmänna villkor reglerar förhållandet mellan IARU Institutet för Affärsjuridisk Rådgivning i Uppsala AB, org nr 556708-3984 (nedan ”IARU”) och IARUs kunder (nedan ”Kunden”), i den mån inte annat har överenskommits mellan IARU och Kunden, vid IARUs utförande av tjänster för Kunden.

Dessa allmänna villkor (och de villkor och policys som hänvisas till häri) kan ändras från tid till annan av IARU. Ändringar gäller endast i förhållande till uppdrag som påbörjas efter sådan ändring. Senast giltiga version av de allmänna villkoren tillhandahålls på begäran.

IARU ansvarar för de fysiska personer som utför tjänsterna för IARUs räkning enligt dessa villkor och sådana fysiska personer ska inte anses ha något individuellt ansvar i förhållande till er.

Tjänsterna

IARUs tjänster skall utföras med omsorg och noggrannhet, i enlighet med avtalat uppdrag och tidsplan och på ett i övrigt fackmannamässigt sätt. IARU är skyldigt att ta de initiativ som kan behövas för att erhålla nödvändig kunskap och förståelse föruppdraget och dess fullgörande. IARU får inte från annan än Kunden motta eller inhämta direktiv för uppdragets genomförande.

IARUs tjänster tillhandahålls enbart utifrån de omständigheter, fakta och instruktioner som presenteras för IARU i det enskilda uppdraget och IARU har rätt att förutsätta att dessa är fullständiga och korrekta. Resultatet av IARUs arbete inom ramen för ett visst uppdrag är anpassat till förhållandena i det enskilda ärendet. Kunden kan därför inte förlita sig på ett visst råd i ett annat sammanhang eller för annat ändamål än det för vilket det varit avsett. Resultaten och råden kan inte användas av någon annan än Kunden. 

De råd som IARU lämnar till Kunden inom ramen för ett visst uppdrag är baserade på det gällande rättsläget vid tidpunkten för rådets lämnande. IARU har inte någon skyldighet att uppdatera råden med hänsyn till efterkommande förändringar.

IARU kan endast lämna råd om rättsläget i Sverige. IARU kan inte tillhandahålla rådgivning om rättsläget i någon annan jurisdiktion. IARU kan komma att ge uttryck för sin erfarenhet av rättsläget i andra jurisdiktioner, men sådana kommentarer ska inte på något sätt uppfattas om rådgivning. Sådan rådgivning måste inhämtas från jurister som är verksamma i den relevanta jurisdiktionen. IARU lämnar aldrig någon rådgivning som rör skattefrågor och IARU ansvarar inte för eventuell skada som uppkommit genom att Kunden, som en konsekvens av de tjänster IARU tillhandahållit, påförs skatt eller riskerar att påföras skatt. 

IARUs rådgivning innebär aldrig en garanti för ett visst utfall. 

IARU skall tillvarata och företräda Kundens intressen och kommer inte innan uppdraget slutförts eller avbrutits, annat än i den utsträckning det godkänts av Kunden, att vara beroende av eller ha ekonomiska eller andra intressen som kan påverka IARUs objektivitet i förhållande till Kunden. IARU skall, om IARU har anledning att anta att uppdraget kan komma att stå i konflikt med annat intresse, genast informera Kunden.

Sekretess

IARU skall behandla alla uppgifter om Kunden och dess verksamhet med diskretion. IARU åtar sig att inte till tredje man lämna ut handlingar eller på annat sätt återge uppgifter om Kundens verksamhet som kan vara att betrakta som affärs- eller yrkeshemlighet eller som i övrigt rör Kundens interna förhållanden, i annan utsträckning än som erfordras för uppdragets genomförande. Sekretesskyldigheten gäller inte för sådan information som IARU kan visa har blivit känd för IARU på annat sätt än genom utförande av uppdrag för Kunden eller som är allmänt känd. Sekretesskyldigheten gäller inte heller när IARU är skyldigt enligt lag att lämna utuppgifter.

Personuppgifter

Vad gäller behandling av personuppgifter gäller förutom IARUs Dataskyddspolicy även IARUs Villkor Gällande Behandling av Personuppgifter (bifogas till dessa villkor som Bilaga A) i den mån parterna inte särskilt överenskommit om annan reglering.

Immateriella rättigheter

Om inte annat har avtalats har IARU upphovsrätt och all annan rätt till resultatet av uppdraget. Kunden erhåller en rätt att för eget bruk utnyttja resultatet samt att vid det egna nyttjandet mångfaldiga och modifiera det.

Arvoden, fakturering och betalning

IARU och Kunden skall för varje enskilt uppdrag överenskomma i vilken form ersättning för uppdraget skall utgå. Avtalade priseravser pris exklusive mervärdeskatt och andra skatter i den mån inte annat särskilt anges. 

Utförs uppdraget enligt löpande räkning utgår timarvode enligt tidsåtgången för uppdragets utförande. Vid löpande räkning med takpris får IARU inte debitera arvode utöver överenskommet takpris. 

Med fast pris avses det arvode som skall erläggas, oavsett IARUs tidsåtgång för uppdragets utförande. 

Ersättning för utlägg utgår under förutsättning att utlägget är nödvändigt för genomförande av uppdraget samt Kunden godkäntutlägget.

Fakturering sker normalt månadsvis och IARUs fakturor förfaller till betalning 15 dagar från fakturadatum, om annat inte särskilt överenskommits. Betalar Kunden inte avtalsenlig faktura i rätt tid, har IARU rätt att erhålla dröjsmålsränta enligt räntelagen.

Som regel justeras IARUs timtaxa årligen, med brytpunkt den 1 januari varje år om annat inte meddelats.

Ansvar och ansvarsbegränsningar

IARU ansvarar, med de begränsningar som anges nedan, för skada som IARU vållar Kunden om skadan orsakats av fel eller försummelse vid utförandet av uppdraget.

IARU ansvarar inte för skada som uppkommer genom att Kunden använt resultatet av ett uppdrag eller IARUs råd i något annat sammanhang eller för något annat ändamål än för vilket det gavs. IARU ansvarar inte för skada som drabbat tredje man genom att Kunden eller tredje man använt sig av IARUs arbetsresultat eller råd. IARU ansvarar inte för skada som uppkommit till följd av omständigheter utanför IARUs kontroll som IARU inte skäligen kunde ha räknat med vid tidpunkten för uppdragets antagande och vars följder IARU inte heller skäligen kunde ha undvikit eller övervunnit. 

IARUs ansvar omfattar inte minskning eller bortfall av produktion, omsättning eller vinst, eller annan indirekt skada eller följdskada. Andra påföljder, exempelvis vite eller prisavdrag, kan inte utgå i tillägg till skadestånd. IARUs skadeståndsskyldighet är alltid begränsad till vad som kan utgå enligt ovan nämnd Ansvarsförsäkring och under inga omständigheter ska IARUs ansvar per uppdrag överstiga ett sammanlagt belopp om en miljon (1.000.000) kronor.

Eventuella krav hänförliga till IARUs tjänster ska framställas skriftligen till IARU så snart Kunden har blivit medveten om de omständigheter som kravet grundas på. Krav får inte framställas senare än tolv (12) månader efter det senaste av (i) datumet för den sista fakturan för det uppdrag som kravet avser och (ii) den dag då de aktuella omständigheterna var kända för Kunden eller borde ha varit kända för Kunden om Kunden hade gjort rimliga efterforskningar. 

IARU skall vid alla tillfällen, och på egen bekostnad, inneha en giltig ansvarsförsäkring. Om ett skadefall inträffar ska Kunden skriftligen meddela  IARU detta samt ställa nödvändig information till försäkrings-bolagets förfogande så att arten och omfattningenav skadan kan bedömas.

Tillämplig lag

Rättigheter och skyldigheter enligt detta avtal bestäms av svensk lag med undantag av dess lagvalsregler.

________________________________________

Denna version gäller från och med den 1 januari 2025

Bilaga A

Villkor Gällande Behandling av Personuppgifter

• Inför eller i samband med IARUs utförande av uppdrag åt Kund, kan Kunden komma att delge IARU personuppgifter, eller instruera IARU att samla in vissa personuppgifter som är relevanta för uppdraget, Kunden bestämmer ändamålen och medlen för behandlingen av sådana personuppgifter och Kunden är således personuppgiftsansvarig och IARU personuppgiftsbiträde för sådana uppgifter (”Kundens Personuppgifter”) enligt tillämplig dataskydds-lagstiftning.
• IARU kan därutöver även komma att på eget initiativ samla in och behandla vissa person-uppgifter för vilka IARU bestämmer ändamålen och medlen för behandlingen och för sådana uppgifter (”IARU Personuppgifter”) är således IARU personuppgiftsansvarig.
• Dessa Villkor Gällande Behandling av Personuppgifter kallas nedan för ”personuppgiftsvillkor” och utgör en integrerad del av IARUs Allmänna Villkor, till vilka de bifogats, och gäller vid IARUs utförande av tjänster för Kunden i den mån annat inte särskilt avtalats.  

1                DEFINITIONER

           I dessa personuppgiftsvillkor ska följande uttryck ha den betydelse som anges nedan:

           ”tillämplig dataskyddslagstiftning” betyder alla tvingande nationella och internatio-nella lagar och regelverk om dataskydd som gäller vid var tid under dessa personuppgiftsvillkors avtalstid för den Personuppgiftsansvarig respektive Personuppgifts­biträdet

           ”Personuppgiftsansvarig” betyder den juridiska person som enligt dessa personuppgiftsvillkor bestämmer ändamålen och medlen för behandlingen av personuppgifter.

           ”Personuppgiftsbiträde” betyder den juridiska person som behandlar person-uppgifter för den Personuppgiftsansvariges räkning enligt detta personuppgift-biträdesavtal. I dessa personuppgiftsvillkor är IARU Personuppgiftsbiträde avseende de uppgifter som nämns nedan och för vilka Kunden är Personuppgifts-ansvarig.

           ”personuppgifter” betyder varje upplys-ning som avser en identifierad eller identi-fierbar fysisk person, varvid en identifierbar fysisk person är en person som direkt eller indirekt kan identifieras särskilt med hänvisning till en identifierare som ett namn, ett identifikationsnummer, en lokaliseringsuppgift eller online-identifika-torer eller en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet.

           ”IARU Personuppgifter” betyder personuppgifter för vilka IARU bestämmer ändamålen och medlen för behandlingen av personuppgifter.

           ”Kundens Personuppgifter” betyder personuppgifter för vilka Kunden bestämmer ändamålen och medlen för behandlingen av personuppgifter.

           ”behandling” betyder en åtgärd eller kombination av åtgärder beträffande personuppgifter eller uppsättningar av personuppgifter, oberoende av om de utförs automatiserat eller ej, såsom insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, framtagning, läsning, användning, utlämning genom överföring, spridning eller tillhandahållande på annat sätt, justering eller sammanförande, begräns-ning, radering eller förstöring.

2                BEHANDLING AV PERSONUPPGIFTER

1. I tillägg till dessa personuppgiftsvillkor tillämpar IARU en policy för behandling av personuppgifter, vilken tillhandahålls separat och som omfattar även person-uppgifter för vilka IARU är personuppgifts-ansvarig.
2. Vid behandling av Kundens personuppgifter enligt dessa personuppgiftsvillkor är Kunden personuppgiftsansvarig och IARU personuppgiftsbiträde. IARU är person-uppgiftsansvarig för IARU Personuppgifter. 
3. IARU förbinder sig att endast behandla Kundens Personuppgifter i enlighet med dokumenterade instruktioner från Kunden. Kundens ursprungliga instruktioner till IARU om behandlingens föremål och varaktighet, behandlingens karaktär och ändamål, typ av personuppgifter och kategorier av registrerade, anges eller hänvisas till i dessa personuppgiftsvillkor och härtill fogade Bilaga 1
4. Kunden bekräftar att Kundens skyldigheter enligt dessa personuppgiftsvillkor, med undantag för eventuella skriftliga instruktioner som lämnats i enskilda fall enligt paragraf 2.3, utgör de fullständiga och kompletta instruktioner som ska utföras av IARU som personuppgiftsbiträde. Alla ändringar i Kundens instruktioner ska förhandlas separat och ska, för att bli gällande, dokumenteras i skriftlig handling som undertecknas av båda parterna.
5. IARU ska, i den utsträckning som krävs enligt tillämplig dataskyddslagstiftning och enligt Kundens skriftliga instruktioner i varje enskilt fall, biträda Kunden vid fullgörandet av dennes skyldigheter enligt denna lagstiftning, innefattande men inte begränsat till Kundens skyldighet att hantera begäran om utövande av de registrerades rättigheter till information om behandlingen av deras personuppgifter.
6. IARU ska omgående meddela Kunden om en instruktion som utfärdats enligt dessa personuppgiftsvillkor enligt dennes mening strider mot tillämplig dataskyddslagstiftning. 
7. Om registrerad person, behörig myndighet eller annan tredje part begär information från IARU om behandlingen av Kundens personuppgifter ska IARU hänskjuta sådan begäran till Kunden. IARU får inte i något avseende handla för Kundens räkning eller som ombud för denne, och får inte utan föregående medgivande från Kunden överföra eller på annat sätt lämna ut Kundens personuppgifter eller andra uppgifter rörande behandlingen av Kundens personuppgifter till tredje part. Om det enligt tillämpliga lagar och regelverk begärs att IARU ska utlämna Kundens personuppgifter som IARU behandlar för Kundens räkning, är IARU skyldig att omgående meddela Kunden detta och att i samband med utlämnandet begära att uppgifterna behandlas med sekretess.

3                UNDERBITRÄDE

1. IARU får anlita underbiträden inom och utanför Europeiska Unionen och Europeiska ekonomiska samarbetsom-rådet (EES) och får överföra Kundens personuppgifter utanför EU/EES utan föregående skriftligt medgivande från Kunden. IARU ska tillse att underbiträden är bundna av skriftliga avtal som ålägger dem motsvarande skyldigheter vid databehandlingen som de skyldigheter som gäller enligt dessa personuppgiftsvillkor. Om Kundens personuppgifter överförs till plats utanför Europeiska Unionen ska IARU säkerställa att det finns en laglig grund för överföringen enligt tillämplig dataskyddslagstiftning, till exempel EU-kommissionens modellklausuler. Godkända underbiträden per personuppgiftsavtalets ingående anges i Bilaga 1.
2. Om IARU avser att anlita ett nytt underbiträde för att behandla Kundens personuppgifter som omfattas av dessa personuppgiftsvillkor ska IARU dess-förinnan omedelbart meddela Kunden och bereda denne möjlighet att framföra invändningar. IARU ska förse Kunden med all information som denne skäligen kan begära för att bedöma om anlitandet av det föreslagna underbiträdet kommer att säkerställa efterlevnaden av Kundens skyldigheter enligt dessa personuppgiftsvillkor och tillämplig dataskyddslagstiftning. Om efterlevnaden av dessa skyldigheter, enligt Kundens skäliga uppfattning, inte möjliggörs genom det föreslagna nya underbiträdet, har IARU inte rätt att anlita underbiträdet för ändamålet med dessa personuppgiftsvillkor.

4                DATASÄKERHET OCH SEKRETESS

1. För att biträda Kunden med att fullgöra sina rättsliga förpliktelser innefattande men inte begränsat till säkerhetsåtgärder och riskbedömningar, är IARU skyldig att vidta de tekniska och organisatoriska åtgärder som krävs för att skydda de personuppgifter som behandlas. Åtgärderna ska resultera i en säkerhetsnivå som är adekvat med beaktande av: (i) existerande tekniska möjligheter; (ii) kostnaderna för att utföra åtgärderna; (iii) de särskilda risker som är förknippade med behandlingen av personuppgifterna; samt (iv) känsligheten hos de behandlade personuppgifterna.
2. IARU ska kontinuerligt bibehålla en adekvat säkerhet för personuppgifter. IARU ska vidta skäliga åtgärder för att skydda personuppgifter mot förstörelse, ändring, olaglig spridning och obehörig åtkomst samt för att skydda dem mot övriga former av olaglig behandling. Med hänsyn till aktuell teknisk nivå och kostnaderna för implementeringen och med beaktande av karaktären, omfatt-ningen, sammanhanget och ändamålen för behandlingen, liksom den varierande sannolikheten och graden av risk för enskilda personers rättigheter och friheter, ska de tekniska och organisatoriska åtgärder som vidtas av IARU i före-kommande fall inkludera: (i) kryptering av personuppgifter; (ii) förmågan att säkerställa kontinuerlig sekretess, integritet, tillgänglighet och robusthet i de system och tjänster som behandlar personuppgifter; (iii) förmågan att snabbt återställa tillgänglighet och åtkomst till personuppgifter i händelse av fysiska eller tekniska incidenter; samt (iv) en process för att regelbundet testa, bedöma och utvärdera effektiviteten i de tekniska och organisatoriska åtgärderna för att säkerställa behandlingens säkerhet.
3. IARU ska omgående underrätta Kunden och vidta alla nödvändiga åtgärder vid oavsiktlig eller obehörig åtkomst av Kundens personuppgifter eller annan säkerhetsincident (personuppgiftsincident) när IARU får vetskap om sådan incident. Sådan underrättelse ska minst: (a) beskriva personuppgiftsbrottets karaktär, om möjligt med angivande av kategorier och antal berörda registrerade och kategorier och antal berörda personuppgifter; (b) innehålla namn och kontaktuppgifter till dataskyddsombud eller annan kontaktpunkt där ytterligare information kan erhållas; (c) beskriva de sannolika konsekven-serna av persondataincident; (d) beskriva vilka åtgärder som vidtagits eller som föreslås vidtas för att avhjälpa personuppgiftsincident, i förekommande fall inkluderande åtgärder för att minska eventuella negativa effekter.
4. IARU förbinder sig att inte utan föregående skriftligt medgivande från Kunden utlämna eller på annat sätt göra Kundens personuppgifter tillgängliga för tredje part, med undantag för underbiträden som anlitats enligt dessa personuppgiftsvillkor, annat än i den utsträckning sådan skyldighet föreligger enligt från tid till annan tillämpliga lagar och regler. 
5. IARU är skyldig att säkerställa att endast sådan personal som direkt måste ha tillgång till Kundens personuppgifter för att kunna fullgöra Kundens skyldigheter enligt dessa personuppgiftsvillkor får tillgång till sådana uppgifter. IARU ska säkerställa att sådan personal omfattas av en sekretessförbindelse avseende dessa uppgifter som motsvarar vad som gäller för IARU enligt dessa personuppgiftsvillkor. 
6. Den sekretessförbindelse som anges i detta avsnitt 4 ska fortsätta att gälla även efter att dessa personuppgiftsvillkor upphört. 

5                RÄTT TILL GRANSKNING

Kunden ska, i sin egenskap som personuppgiftsansvarig, ha rätt att vidta erforderliga åtgärder för att verifiera att IARU kan fullgöra sina skyldigheter enligt dessa personuppgiftsvillkor och att IARU faktiskt har vidtagit de åtgärder som krävs för att säkerställa att dessa fullgörs. IARU förbinder sig att tillhandahålla Kunden alla uppgifter och allt biträde som krävs för att verifiera efterlevnaden av de skyldigheter som anges i dessa personuppgiftsvillkor.

6                AVTALSTID OCH LAGRING

Bestämmelserna i dessa personuppgiftsvillkor ska gälla så länge som IARU behandlar Kundens personuppgifter. IARU behandlar Kundens personuppgifter under tiden för pågående uppdragsförhållande samt under den tid därefter som är nödvändig för att IARU ska kunna följa upp och fullgöra rättsliga förpliktelser. Vidare sparar IARU sådana personuppgifter i den mån det krävs för att möjliggöra för IARU att, gällande uppdragsrelationen, fastställa, göra gällande eller försvara rättsliga anspråk och/eller för IARU att kunna biträda och tillvarata Kundens intressen att fastställa, göra gällande eller försvara rättsliga anspråk gentemot tredje man som har samband med föremålet för de tjänster som IARU tillhandahållit Kunden och där sådana personuppgifter kan ha betydelse.

7                ÅTGÄRDER NÄR BEHANDLINGEN AV PERSONUPPGIFTER AVSLUTATS

1. När dessa personuppgiftsvillkor upphör enligt ovan ska IARU, om inte annat skriftligen meddelas av Kunden, radera alla Kundens personuppgifter som behandlats enligt villkoren inom 90 dagar efter avtalets upphörande. 
2. På begäran av Kunden ska IARU skriftligen bekräfta vilka åtgärder som vidtagits avseende personuppgifterna efter behandlingens avslutande.  

8                ERSÄTTNING

IARU har rätt till ersättning baserad på tid och material, enligt IARUs vid var tid gällande timkostnad, för behandlingen av Kundens personuppgifter enligt para-graferna 2.5, 2.7, 4.3, 5 och 7 i dessa personuppgiftsvillkor.

_________________

Dessa villkor gäller från och med den 1 januari 2025

Bilaga 1

INSTRUKTIONER FÖR DATABEHANDLINGEN

Dessa instruktioner avser sådana Kundens personuppgifter som avses i IARUs Villkor för Behandling av Personuppgifter. 

A. Syfte och ändamål

IARUs behandling av Kundens personuppgifter sker för att fullgöra rättsliga förpliktelser i samband med de tjänster som Kunden uppdrar åt IARU att utföra. 

B. Behandlingsaktiviteter

IARUs tjänster för Kunden kan innefatta följande aktiviteter, vilka samtliga skall utföras enligt Kundens från tid till annan meddelade instruktioner:

1. Upprättande eller granskning av avtal, innefattande även dokument och annan information som kan ha relevans för sådana avtal
2. Upprättande eller granskning av bolagsrättslig dokumentation (såsom bolagsstämmo- och styrelseprotokoll, aktiebok, arbetsordning, VD-instruktion, attestinstruktion, policies, uppförandekoder) innefattande även dokument och annan information som kan ha relevans för sådan bolagsrättslig dokumentation
3. Upprättande eller granskning av processhandlingar (såsom stämningsansökan, svaromål, yttranden, beslut, dom, skiljedom), innefattande även dokument och annan information som kan ha relevans för sådana processhandlingar
4. Upprättande eller granskning av skrivelser till/från myndigheter avseende rättsliga frågeställningar
5. Upprättande eller granskning av skrivelser till/från Kunden i samband med rättsliga frågeställningar
6. Upprättande eller granskning av skrivelser till/från Kundens motparter, samarbetspartners, anställda, uppdragstagare, styrelseledamöter eller rådgivare i samband med rättsliga frågeställningar
7. Upprättande eller granskning av sammanställningar av sakförhållanden som är relevanta för rättsliga frågeställningar
8. Upprättande eller granskning av rapporter eller promemorior med avseende på rättsliga frågeställningar
9. Administrering av uppdragsförhållandet med Kunden, innefattande fakturering etc.

För utförande av ovanstående aktiviteter behandlas nedan angivna kategorier av personuppgifter på IARUs datorsystem, innefattande lagring, ändring, radering och sammanställning av sådana personuppgifter, samt skickas sådan information över elektroniska meddelandetjänster eller med annat befordringssätt som Kunden anvisat. IARU lagrar och ändrar även kontaktuppgifter för att administrera det rättsliga förhållandet med kunden.

C. Kategorier av uppgifter

IARU behandlar de uppgifter om personer som tillhandahålls av och gällande Kunden eller dess närståendebolag, ägare, motparter, samarbetspartners, anställda, uppdragstagare, styrelseledamöter eller rådgivare i samband med de tjänster som IARU utför åt Kunden, eller som Kunden uppdrar åt IARU att inhämta från tredje man, innefattande offentliga register för Kundens räkning, såsom vid upprättande eller granskning av avtal, bolagsrättslig dokumentation, processhandlingar, skrivelser, sammanställningar, rapporter eller promemorior. Sådana personuppgifter kan innefatta namn, personnummer, adress, befattning, anställnings- eller uppdragsvillkor, kompetens, utbildning, erfarenhet, uppdrag för andra företag eller organisationer, hälsosituation, prestation, skulder, tillgångar, närståendeförhållanden och andra rättsligt relevanta omständigheter avseende sådana personer.

D. Kategorier av registrerade

IARU kan komma att behandla personuppgifter avseende personer som avser att ingå, har eller har haft en rättslig relation med Kunden, eller med andra juridiska personer med vilka Kunden avser, har eller har haft en rättslig relation med. Dessa kategorier av personer innefattar: 

1. Ägare, säljare, köpare eller tecknare av aktier, andelar, optioner, konvertibler eller andra instrument;
2. Styrelseledamöter
3. Anställda
4. Uppdragstagare
5. Motparter
6. Närstående till ovanstående

E. Underbiträden / teknik m.m.

Vid tidpunkten för denna bilagas upprättande använder IARU, för utförande av sina tjänster enligt ovan, standardprogramvaror från Microsoft, Adobe, Apple och Synology.

För administrering av kundförhållandet, innefattande att säkerställa korrekt fakturering, använder IARU även IT-tjänster från Fortnox, samt anlitar IARU vidare BDO gällande tjänster inom områdena för bokföring och revision. Inom ramen för dessa tjänster behandlas kontaktuppgifter som från tid till annan meddelats av Kunden. Mer information om Fortnox webbaserade tjänster och behandlingen av personuppgifter finns på https://www.fortnox.se/om-fortnox/integritet-och-sakerhet/.

F. Plats för behandling av personuppgifter

Data lagras på en bärbar persondator med fysisk hårddisk. Back-up görs på fysisk hårddisk, ansluten via Synology NAS, på IARUs huvudkontor. 

Därutöver behandlas Kundens kontaktinformation i webbaserad lösning som tillhandahålls av Fortnox enligt vad som angivits ovan.