Allmänna Villkor, Licensavtal & Personuppgiftsbiträdesavtal (ToS)

Gäller från och med 2026-10-14 för Passa Personal (inklusive tillhörande moduler, schemavisare och kassa-/POS-integrationer) som tillhandahålls av Passa Personal (Gustav Wiklund & Hampus Nordblom, e-post: support@passapersonal.se).

Viktig sammanfattning: Genom att beställa, installera, aktivera en licensnyckel eller använda Passa Personal godkänner Kunden dessa Allmänna Villkor i sin helhet, inklusive reglerna om kryptografiskt domänlås (§ 2), digital fjärrverifiering mot huvuddomänen (§ 3), automatisk frysning vid obetald faktura (§ 4) samt arkiveringsansvar och gallring/rensning av operativ data vid avtalsupphörande (§ 5).

§ 1. Tillämpningsområde & Parter (Uteslutande B2B)

1.1 Dessa Allmänna Villkor ("Avtalet") gäller mellan Passa Personal (företrädd av grundarna Gustav Wiklund och Hampus Nordblom, nedan "Leverantören") och det företag eller den juridiska person som beställer, installerar eller nyttjar systemet Passa Personal ("Kunden").

1.2 Passa Personal tillhandahålls uteslutande till näringsidkare (Business-to-Business, B2B) för användning i yrkesmässig verksamhet. Konsumentköplagen (2022:260) och lagen (2005:59) om distansavtal är inte tillämpliga.

§ 2. Nyttjanderätt, Immateriella Rättigheter & Kryptografiskt Domänlås

2.1 Äganderätt till källkod: Leverantören innehar samtliga immateriella rättigheter, upphovsrätt och äganderätt till källkod, databasstruktur, algoritmer, licensnycklar, dokumentation och varumärket Passa Personal. Köp av abonnemang eller installation på Kundens egen server/domän innebär aldrig att äganderätten till källkoden övergår till Kunden.

2.2 Domänlåst licens (PASSA-LIC): Kunden erhåller under avtalstiden en begränsad, icke-exklusiv och icke-överlåtbar licens att köra Passa Personal på endast den eller de domäner som uttryckligen angivits i Kundens licensbevis (LICENSE_DOMAIN) och inom ramen för valt abonnemangspaket (Start, Growth eller Scale All-Inclusive).

2.3 Förbud mot kopiering och vidareförsäljning: Kunden får inte kopiera, klona, dekompilera, manipulera licenskontrollen, hyra ut, låna ut eller installera programvaran på någon annan domän, underdomän eller server än den licensierade. Om programvaran flyttas eller anropas från en icke-licensierad domän aktiveras det inbyggda kryptografiska domänlåset (HMAC-SHA256) automatiskt och spärrar systemet med omedelbar verkan.

§ 3. Digital Fjärrverifiering & Styrning via Leverantörens Huvuddomän

3.1 Uttryckligt samtycke till fjärrstyrning: Även när Passa Personal är installerat på Kundens egen domän eller webbhotell samtycker Kunden uttryckligen och oåterkalleligt till att programvaran har inbyggda gränssnitt (API-endpoints) som kommunicerar med och tar emot signerade licenskommandon från Leverantörens centrala licensportal på huvuddomänen (passapersonal.se).

3.2 Vad som styrs digitalt: Genom denna digitala licensstyrning har Leverantören rätt att på distans:

3.3 Kunden bekräftar att samtliga åtgärder som Leverantören vidtar via licenssystemet enligt denna § 3 sker med Kundens fulla avtalsenliga samtycke och utgör sedvanlig licensadministration.

§ 4. Abonnemangsavgifter, Betalningsvillkor & Frysning vid Utebliven Betalning (SUSPEND)

4.1 Abonnemangsavgifter faktureras i förskott månadsvis eller årsvis enligt gällande prislista eller offert. Betalningsvillkor är tio (10) dagar netto om inget annat skriftligen avtalats. Vid försenad betalning utgår dröjsmålsränta enligt räntelagen (1975:635) samt lagstadgad påminnelse- och förseningsersättning.

4.2 Rätt att frysa systemet (Skrivskyddat läge / SUSPEND): Om betalning inte kommit Leverantören tillhanda senast på förfallodagen äger Leverantören rätt att omedelbart försätta Kundens installation i ett fryst, skrivskyddat läge (SUSPEND).

Vad innebär Fryst läge (SUSPEND)?
• Operativ drift spärras: Nya scheman, arbetspass, tidsstämplingar, kassasynkroniseringar och ändringar kan inte registreras.
• Lagstadgad export förblir öppen: För att Kunden alltid ska kunna fullgöra sina skyldigheter enligt Bokföringslagen (1999:1078) och Skatteförfarandelagen (2011:1244) raderas ingen data vid frysning, och export av befintliga personalliggare (PDF/CSV) samt bokförings-/löneunderlag hålls tillgänglig i läsläge.
• Så snart samtliga förfallna fakturor är till fullo betalda återaktiveras systemet (RESUME) digitalt från Leverantörens huvuddomän.

§ 5. Avtalsupphörande, Offboarding, Kundens Arkiveringsansvar & Radering av Data

5.1 Kundens eget lagstadgade arkiveringsansvar: Kunden är i egenskap av arbetsgivare och bokföringsskyldig näringsidkare ensamt ansvarig för att löpande exportera och bevara räkenskapsinformation i sju (7) år enligt Bokföringslagen (1999:1078) samt personalliggare i två (2) år enligt Skatteförfarandelagen (2011:1244). Passa Personal tillhandahåller inbyggda funktioner för PDF-, CSV-, PAXml-, SIE4- och databasexport som Kunden när som helst under aktiv avtalstid kan ladda ner.

5.2 Avstängning och tömning av operativ produktionsmiljö (OFFBOARD / ARCHIVE_CLEAR): När avtalet upphör efter uppsägning, eller om Kunden trots påminnelse är i dröjsmål med betalning i mer än trettio (30) dagar, eller om Kunden gör sig skyldig till licensbrott enligt § 2, äger Leverantören rätt att:

5.3 Säkerhets- och bevisarkivering vid rensning: Innan en operativ produktionsdatabas töms via Leverantörens licenssystem skapas automatiskt en tidsstämplad säkerhets- och bevisbackup (passa-legal-evidence-archive). Leverantören äger rätt (men har ingen lagringsplikt gentemot Kunden efter avtalets upphörande) att bevara en sådan krypterad säkerhetskopia som bevisunderlag och skydd mot eventuella anspråk. Om en Kund vars avtal stängts av p.g.a. obetald faktura i efterhand begär utlämnande av en sådan arkivkopia, har Leverantören rätt att villkora utlämnandet av att samtliga förfallna fakturor jämte en administrativ framtagningsavgift om 4 995 kr exkl. moms först betalas.

5.4 Ansvarsfriskrivning vid avstängning och gallring: Leverantören bär under inga omständigheter något ansvar för förlust av data, verksamhetsavbrott, kontrollavgifter från Skatteverket, skattetillägg eller skador som drabbar Kunden till följd av att installationen frysts, avaktiverats eller rensats i enlighet med §§ 2–5, eller på grund av att Kunden underlåtit att ladda ner sina löpande säkerhetskopior och rapporter före avtalets upphörande.

§ 6. Ansvarsbegränsning (Limitation of Liability)

6.1 Passa Personal utgör ett administrativt besluts- och beräkningsstöd för schema, tid, kassa och lön. Det åligger alltid Kunden att granska och attestera löneunderlag, skattetabeller, kollektivavtalsregler (OB/ATL/LAS) och bokföringsunderlag innan utbetalning eller inlämning till myndighet sker.

6.2 Leverantören ansvarar under inga förhållanden för indirekta skador eller följdskador, såsom utebliven vinst, produktionsbortfall, förlorad goodwill, krav från tredje man (inklusive anställda, fackförbund eller myndigheter) eller förlust av data.

6.3 Leverantörens totala och sammanlagda skadeståndsansvar under Avtalet är under alla omständigheter begränsat till ett belopp motsvarande de abonnemangsavgifter exklusive moms som Kunden faktiskt har betalat till Leverantören under de tre (3) månader som närmast föregick den skadegörande händelsen.

§ 7. Personuppgiftsbiträdesvillkor (GDPR Art. 28)

7.1 Roller: Kunden är Personuppgiftsansvarig för alla personuppgifter rörande Kundens personal (namn, AES-256-GCM-krypterade personnummer, kontaktuppgifter, arbetspass, stämplingar och löneuppgifter) som behandlas i Passa Personal. I de fall Leverantören tillhandahåller drift, support eller säkerhetskopiering agerar Leverantören Personuppgiftsbiträde för Kundens räkning.

7.2 Tekniska och organisatoriska säkerhetsåtgärder: Passa Personal tillämpar inbyggt dataskydd (Privacy by Design) genom AES-256-GCM-kryptering av personnummer, envägshashning av lösenord och PIN-koder (bcrypt/Argon2), SHA-256-loggkedja i personalliggaren, rollbaserad behörighetsstyrning och tvåstegsverifiering (TOTP 2FA).

§ 8. Ändringar, Tillämplig Lag & Tvistlösning

8.1 Leverantören äger rätt att uppdatera dessa Allmänna Villkor med trettio (30) dagars varsel via e-post eller meddelande i systemet.

8.2 Svensk lag ska tillämpas på detta Avtal. Tvist i anledning av Avtalet ska i första hand lösas genom förhandling mellan parterna och i andra hand avgöras av svensk allmän domstol.