Allmänna villkor & Personuppgiftsbiträdesavtal

1. Parter och avtalets ingående

1.1 Dessa villkor gäller mellan Sencog AB, org.nr 556992-6958, postadress Kivra: 556992-6958, 106 31 Stockholm ("Puttly") och den näringsidkare som tecknar abonnemang på tjänsten ("Kunden").

1.2 Avtal om abonnemang ingås när Kunden godkänner dessa villkor i Puttlys panel ("Bli kund") och Puttly bekräftar beställningen genom att aktivera abonnemanget. Kundens godkännande loggas med versionsbeteckning och tidpunkt.

1.3 Registrering av provbana på puttly.se/prova innebär att Kunden godkänner dessa villkor i tillämpliga delar, inklusive Personuppgiftsbiträdesavtalet (Bilaga 1), för provperioden.

1.4 Villkoren riktar sig uteslutande till näringsidkare. Konsumentskyddande lagstiftning är inte tillämplig.

2. Tjänsten

2.1 Puttly tillhandahåller ett webbaserat digitalt scorekortssystem för minigolf-, äventyrsgolf- och bangolfbanor med de funktioner som vid var tid beskrivs på puttly.se ("Tjänsten").

2.2 Tjänsten tillhandahålls som molntjänst (SaaS). Puttly utvecklar Tjänsten löpande och får ändra, lägga till och ta bort funktioner, förutsatt att Tjänstens kärnfunktion — digitalt scorekort med live-topplista — inte väsentligt försämras under pågående avtalsperiod.

2.3 Puttly eftersträvar hög tillgänglighet men garanterar inte att Tjänsten är fri från avbrott, fel eller dataförlust. Planerat underhåll förläggs om möjligt till tider med låg trafik.

2.4 Support ges på svenska via e-post till info@puttly.se. Puttly eftersträvar att besvara ärenden skyndsamt men lämnar ingen garanterad svars- eller åtgärdstid.

3. Provperiod

3.1 Ny kund erbjuds en kostnadsfri provperiod om trettio (30) dagar. Provperioden börjar löpa vid Kundens första inloggning i panelen.

3.2 Under provperioden är Tjänsten tillgänglig i sin helhet, med undantag för export av e-postlistan, som förutsätter tecknat Premium-tillägg.

3.3 Om abonnemang inte tecknats när provperioden löpt ut pausas Tjänstens gästvända delar. Kundens data raderas inte, och panelen förblir tillgänglig. Data hanteras därefter enligt punkt 12 och Bilaga 1.

3.4 Provbanor som registrerats men aldrig tagits i bruk (ingen ägarinloggning) raderas automatiskt efter sju (7) dagar.

3.5 Provperioden medför ingen skyldighet att teckna abonnemang.

4. Abonnemang och priser

4.1 Abonnemanget består av en basnivå, som bestäms av Kundens rundvolym per år, samt valfritt tillägget Premium. Aktuella nivåer, funktioner och priser framgår av prislistan på puttly.se/pris.

4.2 Priser anges i svenska kronor exklusive mervärdesskatt.

4.3 Rundor utöver abonnemangets nivå medför ingen tilläggsdebitering under pågående avtalsperiod. Puttly får inför förnyelse justera Kundens nivå så att den motsvarar faktisk rundvolym under föregående period.

4.4 Prisändringar meddelas Kunden senast 45 dagar före förnyelse och tillämpas från nästa avtalsperiod.

5. Avtalstid, förnyelse och uppsägning

5.1 Abonnemanget löper i tolv (12) månader från aktivering och förlängs därefter automatiskt med tolv (12) månader i taget.

5.2 Vardera parten kan säga upp abonnemanget till avtalsperiodens slut. Uppsägning ska ske skriftligen (e-post till info@puttly.se räcker) senast 30 dagar före periodens utgång.

5.3 Erlagd avgift återbetalas inte vid förtida uppsägning, utom vid Puttlys väsentliga avtalsbrott, då Kunden har rätt till återbetalning pro rata för återstående avtalstid.

6. Betalning

6.1 Abonnemangsavgiften faktureras årsvis i förskott med 30 dagars betalningsvillkor.

6.2 Vid dröjsmål utgår dröjsmålsränta enligt räntelagen samt lagstadgad förseningsersättning och eventuella påminnelse- och inkassokostnader.

6.3 Vid utebliven betalning får Puttly, efter skriftlig påminnelse och ytterligare 14 dagars dröjsmål, stänga av Tjänstens gästvända delar till dess betalning skett. Panelen förblir tillgänglig. Avstängning påverkar inte Kundens betalningsskyldighet.

7. Kundens ansvar

7.1 Kunden ansvarar för att lämnade uppgifter — bland annat organisationsnummer, kontaktuppgifter och faktureringsadress — är korrekta och hålls uppdaterade.

7.2 Kunden ansvarar för allt innehåll som Kunden lägger in i Tjänsten, däribland logotyper, annonser, kampanjer, erbjudanden, priser/vinster, egna spelregler och egna utmaningar. Kunden ansvarar för att innehållet inte gör intrång i annans rätt och att det följer tillämplig lag, bland annat marknadsföringslagen.

7.3 Kunden ansvarar för att tävlingar och utlottningar som Kunden anordnar via Tjänsten är förenliga med tillämplig lagstiftning, inklusive spellagen, samt för utlämning av utlovade vinster. Puttly tillhandahåller endast det tekniska verktyget.

7.4 Kunden ansvarar för sin egen marknadsföring mot insamlade e-postadresser, inklusive att utskick sker med giltig rättslig grund och med möjlighet till avregistrering.

7.5 Kunden får inte använda Tjänsten i strid med lag eller på ett sätt som riskerar att skada Tjänsten, Puttly eller andra kunder.

7.6 Kunden ansvarar för de personer Kunden ger tillgång till panelen.

8. Immateriella rättigheter

8.1 Puttly innehar samtliga rättigheter till Tjänsten, inklusive programvara, design, databasstruktur och varumärket Puttly. Kunden erhåller en icke-exklusiv, icke överlåtbar nyttjanderätt till Tjänsten under avtalstiden.

8.2 Kunden behåller samtliga rättigheter till sitt eget material (logotyp, texter, bilder) och upplåter till Puttly en icke-exklusiv rätt att återge materialet inom Tjänsten för Kundens räkning.

8.3 Kundens gästlista — e-postadresser med tillhörande samtyckesuppgifter insamlade via Tjänsten — tillhör Kunden i egenskap av personuppgiftsansvarig. Vid avtalets upphörande har Kunden rätt att få ut listan oavsett abonnemangsnivå, i enlighet med Bilaga 1.

9. Personuppgifter

9.1 För gäst- och spelardata som behandlas i Tjänsten är Kunden personuppgiftsansvarig och Puttly personuppgiftsbiträde. Behandlingen regleras i Personuppgiftsbiträdesavtalet (Bilaga 1), som utgör en integrerad del av detta avtal.

9.2 För uppgifter om Kundens företrädare och kontaktpersoner samt fakturerings- och kunduppgifter är Puttly personuppgiftsansvarig. Information om den behandlingen lämnas i Puttlys integritetspolicy på puttly.se.

10. Sekretess

10.1 Vardera parten förbinder sig att inte för tredje man röja konfidentiell information om den andra partens verksamhet som parten fått del av genom avtalet, och att inte använda sådan information för annat ändamål än avtalets fullgörande.

10.2 Sekretessen gäller inte information som är allmänt känd, som parten tagit emot från tredje man utan sekretessförbehåll, eller som måste röjas enligt lag eller myndighetsbeslut.

10.3 Sekretessåtagandet gäller under avtalstiden och två (2) år därefter.

11. Ansvarsbegränsning

11.1 Puttly ansvarar inte för indirekt skada, såsom utebliven vinst, förlorade intäkter, förlust av data som kunnat säkerhetskopieras av Kunden, eller tredjemansanspråk, om inte uppsåt eller grov vårdslöshet föreligger.

11.2 Puttlys sammanlagda skadeståndsansvar är begränsat till ett belopp motsvarande den avgift Kunden erlagt för Tjänsten under de tolv (12) månader som närmast föregått skadans uppkomst.

11.3 Begränsningarna gäller inte i den mån ansvar följer av tvingande lag.

11.4 Krav ska framställas skriftligen utan oskäligt dröjsmål och senast sex (6) månader efter att skadan upptäckts eller borde ha upptäckts.

12. Avtalets upphörande

12.1 Vardera parten får säga upp avtalet till omedelbart upphörande om motparten väsentligen bryter mot avtalet och inte vidtar rättelse inom trettio (30) dagar från skriftlig anmodan.

12.2 Vid upphörande stängs Tjänstens gästvända delar. Kunden har tillgång till panelen för export av sina data i 30 dagar efter upphörandet. Därefter raderas eller återlämnas personuppgifter enligt Bilaga 1.

13. Force majeure

Part är befriad från påföljd för underlåtenhet att fullgöra förpliktelse enligt avtalet om underlåtenheten beror på omständighet utanför partens kontroll som parten inte skäligen kunde ha räknat med eller undvikit — såsom krig, myndighetsåtgärd, omfattande driftstörning hos underleverantör av infrastruktur, arbetskonflikt eller liknande. Motparten ska underrättas utan dröjsmål.

14. Ändringar av villkoren

14.1 Puttly får ändra dessa villkor. Väsentliga ändringar meddelas Kunden minst 30 dagar i förväg via e-post eller i panelen och tillämpas tidigast från nästa avtalsperiod, om inte ändringen krävs av lag eller myndighetsbeslut.

14.2 Gällande version framgår av versionsbeteckningen ovan. Kundens godkännande loggas med version och tidpunkt.

15. Överlåtelse

15.1 Kunden får inte överlåta avtalet utan Puttlys skriftliga samtycke.

15.2 Puttly får överlåta avtalet till annat bolag inom samma ägarsfär eller i samband med överlåtelse av hela eller delar av verksamheten, förutsatt att förvärvaren övertar Puttlys skyldigheter enligt avtalet. Kunden meddelas skriftligen.

16. Tillämplig lag och tvister

Avtalet regleras av svensk rätt. Tvist avgörs av allmän domstol med Stockholms tingsrätt som första instans.

1. Bakgrund och förhållande till huvudavtalet

1.1 Detta personuppgiftsbiträdesavtal ("PUB-avtalet") utgör bilaga till och en integrerad del av avtalet om Tjänsten mellan Kunden ("den Personuppgiftsansvarige") och Puttly ("Biträdet").

1.2 PUB-avtalet gäller även under provperioden enligt huvudavtalets punkt 3.

1.3 Vid motstridighet mellan huvudavtalet och PUB-avtalet har PUB-avtalet företräde i frågor som rör behandling av personuppgifter.

1.4 Begrepp i PUB-avtalet har samma innebörd som i Europaparlamentets och rådets förordning (EU) 2016/679 ("GDPR").

2. Behandlingens föremål och varaktighet

2.1 Biträdet behandlar personuppgifter för den Ansvariges räkning i den omfattning som krävs för att tillhandahålla Tjänsten. Behandlingens art, ändamål, varaktighet, kategorier av registrerade och typer av personuppgifter specificeras i Underbilaga A.

2.2 PUB-avtalet gäller så länge Biträdet behandlar personuppgifter för den Ansvariges räkning.

3. Instruktioner

3.1 Biträdet får endast behandla personuppgifter i enlighet med den Ansvariges dokumenterade instruktioner, såvida inte behandling krävs enligt unionsrätten eller svensk rätt; i sådant fall ska Biträdet informera den Ansvarige om det rättsliga kravet innan behandlingen sker, om inte sådan information är förbjuden.

3.2 Den Ansvariges dokumenterade instruktioner utgörs av huvudavtalet, detta PUB-avtal samt de inställningar och funktionsval den Ansvarige gör i Tjänstens panel.

3.3 Om Biträdet anser att en instruktion strider mot GDPR eller annan tillämplig dataskyddslagstiftning ska Biträdet omedelbart informera den Ansvarige.

4. Konfidentialitet

Biträdet säkerställer att personer med behörighet att behandla personuppgifterna har åtagit sig att iaktta konfidentialitet eller omfattas av lagstadgad tystnadsplikt.

5. Säkerhet

Biträdet vidtar de tekniska och organisatoriska åtgärder som krävs enligt artikel 32 GDPR för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken. Åtgärderna beskrivs i Underbilaga B och får uppdateras löpande, förutsatt att den samlade skyddsnivån inte sänks.

6. Underbiträden

6.1 Den Ansvarige lämnar ett allmänt skriftligt förhandstillstånd till Biträdets anlitande av underbiträden. Vid PUB-avtalets ingående anlitas de underbiträden som anges i Underbilaga C.

6.2 Biträdet informerar den Ansvarige minst 30 dagar innan ett underbiträde tillkommer eller ersätts. Den Ansvarige får invända på sakliga grunder. Om parterna inte når en lösning får den Ansvarige säga upp avtalet till upphörande innan ändringen träder i kraft.

6.3 Biträdet ålägger genom skriftligt avtal varje underbiträde skyldigheter som motsvarar dem i detta PUB-avtal och ansvarar fullt ut gentemot den Ansvarige för underbiträdets behandling.

7. Överföring till tredjeland

7.1 Personuppgifterna lagras och behandlas inom EU/EES, med primärt datacenter i Frankfurt, Tyskland.

7.2 Överföring av personuppgifter till land utanför EU/EES får endast ske om kraven i kapitel V GDPR är uppfyllda, till exempel genom EU-kommissionens standardavtalsklausuler kompletterade med de ytterligare skyddsåtgärder som krävs.

8. Bistånd till den Ansvarige

8.1 Biträdet ska, med beaktande av behandlingens art, genom lämpliga tekniska och organisatoriska åtgärder bistå den Ansvarige så att denne kan fullgöra sin skyldighet att svara på begäran om utövande av de registrerades rättigheter enligt kapitel III GDPR. I Tjänsten sker detta bland annat genom central avregistrering, radering på begäran och exportfunktioner.

8.2 Biträdet ska bistå den Ansvarige med att fullgöra skyldigheterna enligt artiklarna 32–36 GDPR, med beaktande av behandlingens art och den information Biträdet har tillgång till.

9. Personuppgiftsincidenter

9.1 Biträdet ska underrätta den Ansvarige utan onödigt dröjsmål, dock senast 48 timmar, efter att ha fått kännedom om en personuppgiftsincident som rör personuppgifter som behandlas för den Ansvariges räkning.

9.2 Underrättelsen ska så långt möjligt innehålla den information den Ansvarige behöver för att kunna fullgöra sin anmälningsskyldighet enligt artikel 33 GDPR, däribland incidentens art, berörda kategorier och ungefärligt antal registrerade, sannolika konsekvenser samt vidtagna och föreslagna åtgärder.

10. Radering och återlämnande

10.1 Vid Tjänstens upphörande ska Biträdet, enligt den Ansvariges val, radera eller återlämna samtliga personuppgifter som behandlats för den Ansvariges räkning och radera befintliga kopior, såvida inte lagring krävs enligt unionsrätten eller svensk rätt. Radering sker senast 90 dagar efter upphörandet.

10.2 Återlämnande sker i allmänt maskinläsbart format (t.ex. CSV) och omfattar bland annat den Ansvariges e-postlista med samtyckesuppgifter, oavsett abonnemangsnivå.

10.3 Aggregerad och anonymiserad statistik som inte längre utgör personuppgifter får behållas.

11. Granskning

11.1 Biträdet ska ge den Ansvarige tillgång till den information som krävs för att visa att skyldigheterna enligt artikel 28 GDPR fullgörs.

11.2 Den Ansvarige, eller en av denne utsedd tredje part som inte är konkurrent till Biträdet, får genomföra granskning högst en gång per tolvmånadersperiod, med minst 30 dagars skriftligt varsel, under ordinarie kontorstid och på egen bekostnad. Granskningen får inte medföra tillgång till andra kunders uppgifter eller äventyra Biträdets säkerhet.

12. Ansvar

12.1 Parternas ansvar regleras av huvudavtalets ansvarsbegränsning, med de undantag som följer av tvingande rätt.

12.2 Vardera parten svarar för administrativa sanktionsavgifter som påförts parten till följd av partens egen överträdelse av GDPR.

Underbilaga A — Specifikation av behandlingen

Ändamål: Tillhandahålla digitalt scorekort med topplistor och tävlingsfunktioner; skicka resultatmejl till spelare som begärt det; föra den Ansvariges e-postlista för dennes marknadsföring gentemot spelare som lämnat samtycke; tillhandahålla drift- och besöksstatistik till den Ansvarige.

Kategorier av registrerade: Den Ansvariges gäster och spelare, inklusive deltagare i event som den Ansvarige anordnar.

Kategorier av personuppgifter: Förnamn (frivilligt angivet av spelaren), valfritt lagnamn, frivilligt lämnad e-postadress, poäng- och rundedata med tidsstämplar, samtyckesuppgifter (version och tidpunkt), språkval samt tekniska uppgifter som är nödvändiga för leverans av Tjänsten (t.ex. IP-adress i transienta serverloggar). Inga känsliga personuppgifter enligt artikel 9 GDPR behandlas avsiktligt inom Tjänsten.

Behandlingsaktiviteter: Insamling, lagring, visning (topplistor, hederstavla, storskärm), utskick av resultatmejl och — endast till registrerade med aktivt marknadsföringssamtycke — erbjudanden, export till den Ansvarige, statistikframställning, anonymisering och radering.

Lagringstid: Spelares personuppgifter anonymiseras eller raderas senast tjugofyra (24) månader efter insamling. Avregistrering från utskick hanteras löpande och centralt. Provbanor utan ägarinloggning raderas efter sju (7) dagar.

Plats för behandling: EU/EES, primärt Frankfurt, Tyskland.

Underbilaga B — Tekniska och organisatoriska åtgärder

• Åtkomstkontroll: Inloggning till panelen via engångslänk (magic link) till verifierad e-postadress; systemadministration begränsad genom server-side allowlist; radnivåisolering (Row Level Security) mellan kunder i databasen.
• Kryptering: All trafik krypteras med TLS. Lagrade uppgifter krypteras i vila hos underbiträdet.
• Dataminimering: Spelare registreras med enbart förnamn; e-postadress är frivillig; inga spårningscookies i spelarflödet.
• Samtyckeshantering: Samtycken loggas med versionsbeteckning och tidpunkt; marknadsföringssamtycke är frikopplat från transaktionell leverans av scorekort.
• Säkerhetskopiering: Kontinuerlig säkerhetskopiering med punkt-i-tid-återställning via underbiträdet.
• Ändringskontroll: Automatiserad testsvit och kontinuerlig integration före varje driftsättning.
• Gallring: Automatiserad anonymisering/radering enligt Underbilaga A samt automatiserad radering av oanvända provbanor.
• Incidenthantering: Rutin för upptäckt, bedömning och underrättelse enligt punkt 9.

Underbilaga C — Godkända underbiträden