Tjänsteavtal

1. Parter

Detta avtal ("Avtalet") ingås mellan:

• EXON, Sibyllegatan 14, 114 42 Stockholm ("Leverantören" eller "EXON"); och
• Den juridiska person som ingår Avtalet genom att teckna kundavtal eller aktivera konto ("Kunden").

Tillsammans benämns parterna "Parterna".

2. Tjänsten

EXON är en molnbaserad SaaS-plattform för försäkringsförmedlare med funktioner för CRM, offerthantering, upphandlingsflöde, dokumenthantering, AI-assistans och kundportal. Tjänsten tillhandahålls "som den är" och "som den är tillgänglig", med de förbehåll som anges i detta Avtal.

EXON är en teknikleverantör och tillhandahåller inte försäkringsförmedling, försäkringsrådgivning eller finansiell rådgivning. Kunden är själv ansvarig för att uppfylla samtliga krav enligt lag (2018:1219) om försäkringsdistribution, Finansinspektionens föreskrifter, IDD (EU 2016/97) samt annan tillämplig reglering. Tjänsten är ett hjälpmedel som ska granskas och kontrolleras av behörig personal hos Kunden innan användning gentemot slutkund.

3. AI-baserad funktionalitet

Vissa delar av Tjänsten använder AI. AI-genererad text, analys eller rekommendation är indikativ och kan innehålla fel, hallucinationer eller föråldrad information. Kunden ska alltid genomföra mänsklig granskning innan AI-genererat innehåll delas med slutkund, används som beslutsunderlag eller vidarebefordras till försäkringsgivare.

Se AI-bilagan för klassificering enligt EU:s AI-förordning, transparens och human oversight.

4. Avgift och betalning

Avgift för Tjänsten framgår av kundavtal eller offert. Fakturering sker månadsvis eller årsvis i förskott med 30 dagars betalningsvillkor. Vid försenad betalning tillkommer dröjsmålsränta enligt räntelagen (1975:635).

4.1 Prisjustering

Leverantören får årligen justera avgiften med den procentuella förändringen i konsumentprisindex (KPI) sedan senaste justering. Utöver KPI-indexering får Leverantören justera avgiften med upp till 5 procent per kalenderår utan att Kunden får uppsägningsrätt av denna anledning. Justeringar därutöver ger Kunden rätt att säga upp Avtalet med 30 dagars varsel. Prisändring meddelas Kunden minst 60 dagar i förväg.

5. Löptid och uppsägning

Avtalet gäller tills vidare med tre (3) månaders ömsesidig uppsägningstid, om inte annat avtalats skriftligt i kundavtal eller pilotavtal. Uppsägning ska ske skriftligen till legal@exon.insure med angivande av bindande sista dag.

5.1 Grovt avtalsbrott

Endera parten får säga upp Avtalet med omedelbar verkan vid den andra partens grova avtalsbrott, definierat som:

• Utebliven betalning som inte betalas inom 30 dagar efter skriftlig påminnelse.
• Väsentligt åsidosättande av sekretess eller dataskyddsförpliktelser.
• Missbruk av Tjänsten som innebär betydande skada eller regulatorisk risk.
• Insolvens, konkursansökan eller betalningsinställelse.

Vid andra typer av väsentligt avtalsbrott ska den drabbade parten skriftligen uppmärksamma den andra parten på bristen och ge minst 30 dagars läkningstid innan uppsägning kan ske.

6. Kunddata och exit

Kunden äger all data som lagras i Tjänsten. Vid uppsägning ansvarar Leverantören för att data görs tillgänglig för export under en period om 90 dagar efter avtalsslut i CSV eller JSON-format enligt Leverantörens val. Kunden ansvarar för att inom denna tid ladda ner data.

6.1 Exit-assistans

Utöver standard-exporten kan Leverantören mot skälig timkostnad (standardersättning enligt gällande prislista) bistå Kunden med konfigurerad export till nytt system, migreringsassistans eller förlängd tillgång under övergången.

Efter 90-dagarsperioden raderas Kundens data enligt DPA såvida inte längre lagring krävs enligt lag eller Kunden separat avtalat om förlängd lagring.

7. Ansvarsbegränsning

Leverantörens totala ansvar mot Kunden under Avtalet är begränsat till ett belopp motsvarande tolv (12) månaders avgifter, beräknat som summan av avgifter erlagda under de tolv månaderna omedelbart före den händelse som ligger till grund för anspråket.

Leverantören ansvarar inte för indirekta skador, följdskador, förlust av data, utebliven vinst, förlorade affärsmöjligheter eller anseendeskada. Denna ansvarsbegränsning gäller oavsett grund för anspråket (avtal, skadestånd, garanti eller annat).

7.1 Undantag från ansvarsbegränsningen

Ansvarsbegränsningen enligt denna punkt gäller inte:

• Vid uppsåt eller grov vårdslöshet från Leverantörens sida.
• För brott mot sekretessförpliktelser enligt punkt 10.
• För anspråk hänförliga till personskador.
• För administrativa sanktionsavgifter enligt GDPR Art. 83 som Integritetsskyddsmyndigheten (IMY) eller motsvarande tillsynsmyndighet beslutar rikta direkt mot Leverantörens eget bolag (dvs. avgifter som Leverantören själv ska erlägga till myndighet, inte sanktioner som riktas mot Kunden).

7.2 GDPR-relaterade anspråk omfattas av ansvarstaket

För tydlighetens skull omfattas följande av det allmänna ansvarstaket enligt denna punkt (dvs. maximalt 12 månaders avgifter):

• Regresskrav från Kunden avseende Kundens egna administrativa sanktioner.
• Skadeståndsanspråk enligt GDPR Art. 82 från registrerade som riktats mot Kunden och som Kunden kräver regress för mot Leverantören.
• Andra tredjepartsanspråk med anknytning till dataskydd som riktas mot Kunden.
• Kundens egna kostnader för att hantera personuppgiftsincidenter.

7.3 Kreditering enligt SLA

Ansvarsbegränsningen påverkar inte Kundens rätt till kreditering enligt SLA. Kreditering enligt SLA utgör dock Kundens enda och exklusiva gottgörelse för tillgänglighetsbrott och kan inte kombineras med skadeståndsanspråk avseende samma händelse.

8. Försäkring

Leverantören åtar sig att under Avtalets löptid vid var tid inneha ansvarsförsäkring och cyberförsäkring med skäliga belopp med hänsyn till verksamhetens storlek och art. Kunden får på begäran ta del av intyg om gällande försäkringsskydd.

9. Immateriella rättigheter

Samtliga rättigheter till Tjänsten, dess källkod, dokumentation, algoritmer och modeller kvarstår hos Leverantören eller dess licensgivare. Kunden erhåller en icke-exklusiv, icke-överlåtbar rätt att använda Tjänsten enligt Avtalet.

AI-genererad output i Tjänsten (t.ex. analyser, sammanfattningar, förslag) licensieras till Kunden för intern användning inom ramen för Kundens verksamhet. Ingen rätt till vidareförsäljning, återförsäljning eller att träna egna AI-modeller på output medges. Kunden får inte söka avslöja källkod, återskapa Tjänsten eller använda Tjänsten för att bygga en konkurrerande produkt.

10. Sekretess

Parterna åtar sig att inte till tredje part avslöja sådan information som en part erhåller genom Avtalet och som rimligen kan uppfattas som konfidentiell. Sekretessåtagandet gäller under Avtalets löptid och fem (5) år därefter.

11. Personuppgifter

Leverantörens behandling av personuppgifter för Kundens räkning regleras i Personuppgiftsbiträdesavtalet (DPA) som utgör en del av Avtalet.

12. Ändringar

Leverantören får uppdatera dessa villkor och tillhörande bilagor (SLA, DPA, Integritetspolicy, Säkerhetspolicy, AUP, AI-bilaga). Ändringar hanteras enligt följande tre-nivåers-modell:

12.1 Mindre ändringar

Förtydliganden, formuleringsjusteringar, uppdatering av kontaktvägar eller liknande ändringar som inte materiellt påverkar Kundens rättigheter eller skyldigheter meddelas Kunden via e-post eller inom Tjänsten. Om Kunden inte skriftligen invänder inom 30 dagar från underrättelsen anses den nya versionen accepterad.

12.2 Materiella ändringar

Ändringar som väsentligt påverkar Kundens rättigheter eller skyldigheter, såsom ändrade säkerhetsåtaganden eller väsentligt ändrade servicevillkor, meddelas Kunden med minst 60 dagars förhandsvarsel. Kunden har rätt att säga upp Avtalet till dagen för ändringens ikraftträdande. Om Kunden fortsätter att använda Tjänsten efter ikraftträdandet anses den nya versionen accepterad.

För byte eller tillägg av underbiträden gäller notifieringsprocessen i DPA punkt 5 (30 dagar), inte denna punkt.

12.3 Fundamentala ändringar

Ändringar som avser (i) byte av avtalspart, (ii) grundläggande omstrukturering av ansvarsmodellen, (iii) väsentlig utvidgning av personuppgiftsbehandlingen till nya kategorier av registrerade eller (iv) andra ändringar som kräver uttryckligt samtycke enligt tvingande lag, kräver Kundens aktiva skriftliga samtycke innan ikraftträdande.

12.4 Versionering och appendix

Den version som gäller vid avtalstecknandet biläggs som appendix och utgör den bindande versionen mellan Parterna tills en ny version accepteras enligt punkterna 12.1–12.3. Nuvarande publicerade version finns alltid på exon.insure/legal.

13. Force majeure

Ingen av Parterna ansvarar för underlåtenhet att fullgöra sina åtaganden om detta beror på omständighet utanför partens rimliga kontroll som parten inte skäligen kunde förutse eller undvika. Exempel: krig, terrorism, naturkatastrof, myndighetsbeslut, större cyberattacker mot underleverantörer, avbrott i publika telenät eller elförsörjning.

Ej dubbelapplicering: En och samma händelse som utgör force majeure enligt denna punkt kan inte samtidigt utgöra grund för Kundens rätt till kreditering enligt SLA. Om Kunden gör anspråk på kreditering enligt SLA avstår Kunden från att åberopa samma händelse som avtalsbrott under detta Avtal (och tvärtom).

14. Tvist

Tvist med anledning av Avtalet ska i första hand lösas genom förhandling mellan Parterna. Om Parterna inte kan enas ska tvisten avgöras av svensk allmän domstol med Stockholms tingsrätt som första instans. Svensk rätt är tillämplig.

15. Kontakt

• Allmänt: info@exon.insure
• Juridiska frågor: legal@exon.insure
• Support: support@exon.insure

16. Skäligt utnyttjande

Användningen av Tjänsten regleras även av Acceptable Use Policy (AUP), som utgör en bilaga till Avtalet. AUP:n anger fasta gränser för inkluderad användning (t.ex. antal användare, lagring, e-post), prissättning för transaktionskostnader (SMS, AI-anrop och lagring över inkluderad volym) samt kvalitativa förbud mot missbruk av Tjänsten.

Vid överskridande av inkluderade volymer har Leverantören rätt att fakturera för faktisk användning enligt AUP:s prislista och/eller att tillfälligt strypa berörd funktion. Vid grovt, upprepat eller uppsåtligt missbruk har Leverantören rätt att omedelbart suspendera Kundens åtkomst och säga upp Avtalet enligt punkt 5.1.

Vid konflikt mellan Tjänsteavtalet och AUP gäller Tjänsteavtalet.