Villkor och biträdesavtal

1. Parter

Eventio drivs privat av Anton Byström (nedan "Eventio"), kontakt@eventio.se.

Kunden är den organisation eller person som beställer en event-app (t.ex. en scoutkår eller en lägerorganisation). Den som godkänner villkoren intygar att hen har rätt att göra det för kundens räkning.

2. Tjänsten

• Eventio tillhandahåller en webbapp för kundens event på en egen adress (t.ex. ert-event.eventio.se) med admin-panel, push-notiser och övriga funktioner som ingår.
• Eventio sätter upp appen inom 48 timmar efter att all nödvändig information finns, och svarar på supportärenden inom en arbetsdag (måndag–fredag). Se även SLA och servicenivå.
• Eventio strävar efter hög tillgänglighet men lämnar ingen garanti för att tjänsten alltid är tillgänglig eller felfri. Planerat underhåll sker helst nattetid.

3. Pris

Uppsättning av ett nytt event kostar en engångsavgift enligt överenskommen offert. Löpande drift och support ingår utan extra kostnad.

4. Kundens ansvar

• Kunden ansvarar för allt innehåll som publiceras i appen (text, bilder, kontaktuppgifter, notiser) och för att ha rätt att publicera det.
• Kunden lägger inte in känsliga personuppgifter (t.ex. hälsouppgifter om enskilda deltagare) i appen.
• Kunden håller inloggningsuppgifter hemliga, ger administratörer bara den behörighet de behöver, och tar bort administratörer som inte längre ska ha tillgång.
• Kunden ansvarar för information till deltagarna och, vid behov, kontakt med vårdnadshavare.

5. Ansvarsbegränsning

Eventios ansvar för skador gentemot kunden är begränsat till det belopp kunden betalat för det aktuella eventet. Eventio ansvarar inte för indirekta skador eller utebliven vinst. Begränsningarna gäller inte vid uppsåt eller grov vårdslöshet, och inte heller för skadestånd till registrerade enligt GDPR artikel 82.

6. Avslut

Kunden kan när som helst be om att appen stängs och att kundens uppgifter raderas. Eventio får stänga en app som används i strid med dessa villkor eller med lag, efter att först ha kontaktat kunden när det är möjligt.

7. Ändringar och tillämplig lag

Väsentliga ändringar av villkoren meddelas via e-post minst 30 dagar innan de börjar gälla, och kunden ombeds godkänna dem i kundportalen. Svensk lag gäller. Tvister avgörs av allmän domstol.

Bilaga: Personuppgiftsbiträdesavtal

Den här bilagan uppfyller kraven i dataskyddsförordningen (GDPR) artikel 28. Kunden är personuppgiftsansvarig och Eventio är personuppgiftsbiträde för de uppgifter som behandlas i kundens event-app.

1. Ändamål, art och varaktighet

Eventio behandlar personuppgifter enbart för att tillhandahålla kundens event-app enligt villkoren ovan, under den tid kunden använder tjänsten och fram till att uppgifterna raderas enligt punkt 9.

2. Kategorier av registrerade och personuppgifter

Inga känsliga personuppgifter behandlas. Deltagare behöver inte registrera sig eller uppge namn.

3. Instruktioner

Eventio behandlar personuppgifterna endast enligt kundens dokumenterade instruktioner. Instruktionerna utgörs av dessa villkor och de val kunden gör i admin-panelen. Eventio meddelar kunden om en instruktion enligt Eventios bedömning strider mot dataskyddsreglerna.

4. Sekretess

Alla som har tillgång till personuppgifterna hos Eventio har tystnadsplikt och får bara behandla dem för att utföra tjänsten.

5. Säkerhet

• Krypterad trafik (TLS/HTTPS) och lösenord som hash (bcrypt)
• Servrar och databaser inom EU (Paris), med åtkomstkontroll
• Behörighetsstyrning per administratör, skydd mot förfalskade formulär (CSRF) och kontroll av uppladdade filer
• Automatisk rensning av deltagaruppgifter efter eventet (punkt 9)
• Regelbundna säkerhetsgenomgångar av kodbasen

6. Underbiträden

Kunden ger Eventio ett allmänt förhandstillstånd att anlita följande underbiträden:

Eventio meddelar kunden via e-post minst 30 dagar innan ett nytt underbiträde anlitas. Kunden kan invända. Om parterna inte kommer överens kan kunden avsluta tjänsten enligt villkorens punkt 6. Eventio ålägger underbiträden samma dataskyddsskyldigheter som i denna bilaga.

Google Maps, OpenStreetMap, Webbläsarens push-tjänst (t.ex. Apple, Google, Mozilla) är inte underbiträden till Eventio, men tar emot besökarens IP-adress eller enhetsadress när kartor visas eller push-notiser levereras. Se integritetspolicyn.

7. Överföring utanför EU/EES

Personuppgifter överförs bara utanför EU/EES med stöd av ett beslut om adekvat skyddsnivå eller EU:s standardavtalsklausuler. Aktuella överföringar redovisas i integritetspolicyn, avsnitt 7.

8. Bistånd till kunden

• Registrerades rättigheter: Eventio hjälper kunden att besvara begäranden om t.ex. tillgång eller radering och vidarebefordrar begäranden som kommer direkt till Eventio.
• Personuppgiftsincidenter: Eventio underrättar kunden utan onödigt dröjsmål, och senast inom 48 timmar efter att ha fått kännedom om en incident, med den information kunden behöver för att anmäla den till IMY.
• Konsekvensbedömning: Eventio lämnar den information kunden behöver för en eventuell konsekvensbedömning.

9. Radering och återlämnande

• Push-prenumerationer raderas och röster avidentifieras automatiskt 30 dagar efter eventets slutdatum.
• Administratörskonton raderas automatiskt ett år efter eventets slutdatum.
• Serverloggar rensas efter cirka två månader.
• På kundens begäran raderar Eventio allt kundens innehåll och alla personuppgifter inom 30 dagar, eller lämnar först ut kundens innehåll i ett läsbart format.

10. Granskning

Eventio lämnar på begäran den information som behövs för att visa att denna bilaga följs, och medverkar vid granskning som kunden eller en oberoende granskare utför efter rimligt varsel. Kunden står för sina egna kostnader för granskningen.

11. Giltighet

Bilagan gäller så länge Eventio behandlar personuppgifter för kundens räkning. Vid motstrid mellan villkoren och bilagan gäller bilagan i frågor om personuppgifter.