Allmänna villkor – IR Konsultbolag AB
Senast uppdaterade den 2026-09-19
1. Inledning
Allmänna villkor reglerar förhållandet mellan redovisningsbyrån, nedan kallad Byrån och byråns uppdragsgivare/kund, nedan kallad Uppdragsgivare. Tillsammans kallade Parter.
2. Prioritetsordning
Om avtalsdokument som upprättats mellan Parterna sinsemellan strider i sin formulering ska följande prioritetsordning tillämpas:
1. Huvudavtal
2. Underbilagor
3. Dessa allmänna villkor
3. Tjänster
Byråns uppgift är att utföra de tjänster som avtalats i särskild upprättat uppdragsbrev/avtal, nedan kallade Tjänster. Upprättat uppdragsbrev kan fortlöpande utökas eller ändras till sin omfattning. Om så sker gäller dessa allmänna villkor även dessa Tjänster.
Byrån ska utföra Tjänsterna noggrant och professionellt och i enlighet med gällande lagar, rekommendationer och fastställda etiska regler.
4. Materialleveranser
De uppgifter och material som Byrån behöver för att fullfölja sina åtaganden ska levereras till Byrån i så god tid att Byrån kan utföra sina Tjänster inom normal arbetstid och med iakttagande av gällande tidsfrister.
Om inget annat avtalats ska materialet levereras till Byrån på följande sätt:
• bokföringsmaterial senast 10 dagar efter utgången av den månad redovisningen gäller;
• material för beräkning och administration av löner senast den 10-e varje månad;
• bokslutsmaterial senast 30 dagar efter räkenskapsperiodens utgång;
• deklarations- och beskattningsmaterial senast 30 dagar efter beskattningsårets utgång.
Uppdragsgivaren ska utföra sin del av samarbetet noggrant i överensstämmelse med rekommendationer, avtalsvillkor och Byråns instruktioner. Alla affärshändelser och verifikationer ska ha fullgod dokumentation och om Uppdragsgivaren själv ska kontera dessa ska det framgå tydligt av uppdragsavtalet och utföras enligt Byråns instruktioner. Upplysningar som kan påverka periodbokslut, årsbokslut, årsredovisningar och beskattning, men inte tydligt framgår av räkenskapsmaterialet, ska omedelbart tillställas Byrån.
5. Parternas ansvar
Uppdragsgivaren är
• ansvarig för företagets redovisning och de rapporter som baseras på denna;
• ansvarig för att skatter och avgifter redovisas och erläggs på lagstadgat sätt;
• ansvarig för de tillstånd m.m. som krävs för den verksamhet man bedriver;
• skyldig att ombesörja att räkenskapsmaterialet återspeglar den verkliga affärshändelsen, samt att det insamlas och bevaras;
• ansvarig för att de upplysningar och anvisningar som lämnas är riktiga och inte strider mot gällande lag.
Byrån ska
• ställa sina Tjänster och sin kompetens till Uppdragsgivarens förfogande i enlighet med ingångna avtal;
• genomföra uppdraget i enlighet med de lagar och andra regler som gäller under avtalstiden;
• när och om fel upptäcks i räkenskapsmaterialet eller i andra uppgifter som har betydelse för Uppdragsgivaren meddela Uppdragsgivaren detta;
• ta ansvar för Uppdragsgivarens skador som är orsakade av Byråns brott mot avtalet, fel i Tjänsten eller försummelse.
Byrån ansvarar bara för sin egen verksamhet. Byrån är inte skadeståndsskyldig för skador till följd av att Uppdragsgivaren lämnat ofullständiga eller felaktiga uppgifter eller instruktioner. Byrån är ej heller ansvarig för uppdragsgivarens användning av Byråns rapportering, eller för företagsledningens affärsmässiga beslut. Vidare är byrån inte ansvarig för bortfall av Uppdragsgivarens produktion, utebliven vinst eller någon annan indirekt skada eller följdskada. Byrån är inte heller ansvarig för följderna av ändring av lagar och andra regler.
6. Underleverantörer och personal
Parterna svarar för sina underleverantörer och sin personals prestationer. Part ska rikta sitt anspråk mot avtalspart och kan ej rikta ansvarsanspråk mot underleverantör eller personal.
7. Arvode mm
Om inte annat framgår av Uppdragsavtalet gäller att om löpande räkning avtalats mellan Byrån och Uppdragsgivaren beräknas Byråns arvode efter vid varje tidpunkt gällande prislista.
Aktuell prislista finns också tillgänglig på https://www.ir-konsult.se/#priser och utgör en integrerad del av detta avtal. Byrån har rätt att uppdatera prislistan på hemsidan i förväg, men för befintliga Uppdragsgivare träder prisändringar i kraft först efter att meddelande har lämnats och respektive varseltid har löpt ut. För nya avtal som tecknas efter att uppdaterad prislista publicerats gäller de nya priserna omedelbart.
Har överenskommelse träffats om fast pris har Byrån därutöver rätt till ersättning för utlägg och kostnader, t.ex ansöknings- och registreringsavgifter, utlägg för resor, kost och logi, sekreterartjänster, kopiering, utskrifter, bud, porto etc.
Tilläggsarbeten och övertidsarbeten som är en följd av försenad eller ofullständig materialleverans från Uppdragsgivaren, ej avtalade extraarbeten till följd av lagändringar, myndighetspåbud eller liknande ska ersättas separat och är aldrig inräknade i fasta priser.
Betalningsvillkor: Betalning ska ske senast 20 dagar efter fakturadatum om inte ett senare datum anges på fakturan. Vid försenad betalning debiteras dröjsmålsränta enligt räntelagen (1975:635).
Ordinarie prisjusteringar (t.ex. årlig indexjustering) meddelas till Uppdragsgivaren minst 30 dagar innan de träder i kraft. Vid extraordinära kostnadsökningar utanför Byråns kontroll (t.ex. väsentliga lagändringar, myndighetskrav eller ökade licensavgifter) kan prisändringar meddelas med minst 7 dagars varsel. Om Uppdragsgivaren inte accepterar prisändringen har den rätt att säga upp avtalet med verkan från den dag den nya prissättningen börjar gälla, utan att ordinarie uppsägningstid enligt punkt 12 ska tillämpas.
8. Sekretess
Parterna förbinder sig att hemlighålla den andre Partens affärshemligheter samt andra konfidentiella uppgifter som kommit till Parts kännedom.
Parternas ömsesidiga sekretesskyldighet fortsätter att gälla även efter att avtalet upphört. Parterna ansvarar för att sekretesskyldigheten även iakttas av personal och underleverantörer.
Tystnadsplikten gäller inte för de uppgifter som Byrån enligt avtal, lagstiftning, myndighetsbeslut är tvungen att lämna till annan än uppdragsgivaren.
9. Behandling av personuppgifter
Byrån ansvarar för att personuppgifter behandlas i enlighet med gällande lagstiftning.
10. Byråns ansvarsförsäkring
Byrån ansvar enligt detta avtal är, i den mån tvingande lagstiftning inte föreskriver annat, i samtliga händelser begränsat till det belopp som faktiskt ersätts enligt Byråns vid var tid gällande ansvarsförsäkring, vilken ska uppgå till minst 5 000 000 SEK.
Om ett skadefall inträffar ska Uppdragsgivaren skriftligen till kundservice@ir-konsult.se meddela Byrån detta samt ställa nödvändig Information till försäkringsbolagets förfogande så att arten och omfattningen av skadan kan bedömas.
11. Reklamation
Byrån ska efter en reklamation beredas skälig tid för att avhjälpa felet eller bristen. Uppdragsgivarens rätt till skadestånd eller annan gottgörelse är förverkad om reklamationen inte görs inom skälig tid.
12. Avtalets giltighetstid
Avtalet gäller tillsvidare med 1 månad uppsägning, om inget annat avtalats.
Uppsägning av avtalet eller andra meddelanden som har betydelse för Parternas förhållande enligt detta avtal ska ske skriftligen till kundservice@ir-konsult.se. Sägs avtalet upp utgår ersättning för det arbete Byrån har utfört samt för nedlagda kostnader för tiden fram till uppsägningen.
13. Rätt att omedelbart häva avtalet
Byrån har rätt att säga upp uppdragsavtalet med omedelbar verkan om
• Uppdragsgivarens betalningar är mer än 30 dagar försenade,
• Uppdragsgivaren upprepat inte levererar material och uppgifter i tid eller på annat sätt inte medverkar till att Tjänsten kan utföras såsom avtalats;
• Uppdragsgivaren på annat sätt bryter mot ingånget avtal, lagar, redovisnings- rekommendationer och myndigheters anvisningar och Uppdragsgivaren inte korrigerat påtalade fel inom 10 dagar efter meddelande från Byrån;
• Uppdragsgivaren behandlar Byråns personal på ett oetiskt eller kränkande sätt.
• Uppdragsgivaren är försatt i konkurs eller av annan anledning inte kan betala sina skulder.
• Om Uppdragsgivaren upphör att leverera material enligt punkt 4 eller på annat sätt uppenbart har upphört med verksamheten utan att formellt säga upp avtalet, har Byrån rätt att betrakta avtalet som uppsagt av Uppdragsgivaren. Byrån har rätt till ersättning för utfört arbete fram till det datum då avtalet anses uppsagt.
• Om Uppdragsgivaren inte tillhandahåller erforderliga uppgifter för kundkännedom i enlighet med penningtvättslagstiftningen eller om Byrån av andra skäl inte kan godkänna eller fullgöra sina skyldigheter avseende kundkännedom. I sådana fall ska Byrån informera Uppdragsgivaren skriftligen om uppsägningen, dock utan att ange specifika skäl om detta skulle strida mot Byråns lagstadgade tystnadsplikt enligt punkt 14.
Uppdragsgivaren har rätt att omedelbart häva avtalet om
• Byrån bryter mot avtalet och inte vidtar åtgärder för att korrigera avtalsbrottet inom rimlig tid.
14. Misstanke om penningtvätt eller terrorism
Byrån är enligt lag skyldiga att anmäla misstankar om penningtvätt och terrorismfinansiering till Finanspolisen. Vi är förhindrade att informera våra Uppdragsgivare om eventuella sådana misstankar och om anmälan har gjorts eller kan komma att göras. Om misstankar enligt ovan skulle föreligga, är vi förpliktade att avböja eller frånträda uppdraget.
15. Ändringar och tillägg
Byrån förbehåller sig rätten att uppdatera dessa allmänna villkor. Vid väsentliga ändringar som påverkar Uppdragsgivarens rättigheter eller skyldigheter kommer Uppdragsgivaren att informeras via e-post minst 30 dagar innan de nya villkoren träder i kraft.
Om Uppdragsgivaren inte accepterar de nya villkoren har Uppdragsgivaren rätt att säga upp avtalet med verkan från den dag de nya villkoren träder i kraft, utan att ordinarie uppsägningstid enligt punkt 12 ska tillämpas.
Om Uppdragsgivaren inte säger upp avtalet inom 30 dagar från att informationen om de nya villkoren skickades, anses Uppdragsgivaren ha accepterat de nya villkoren.
16. Kommunikation
Parterna ska använda kommersiellt rimliga metoder för viruskontroll och sekretess när information skickas elektroniskt. Parterna accepterar dessa risker och godkänner elektronisk kommunikation dem emellan.
17. Värvningsförbud
Parterna åtar sig att inte, utan den andra partens skriftliga medgivande, direkt eller indirekt värva, anställa eller anlita den andra partens anställda eller konsulter som under avtalstiden eller inom 12 månader efter avtalets upphörande varit involverade i samarbetet.
Vid överträdelse av detta åtagande utgår ett vite om 450 000 SEK per överträdelse.
18. Jäv och intressekonflikter
Byrån förbinder sig att omedelbart informera Uppdragsgivaren om eventuella jäv eller intressekonflikter som kan uppstå under avtalets gång. Detta inkluderar situationer där Byrån har ekonomiska intressen, affärsrelationer eller andra omständigheter som kan påverka objektiviteten i utförandet av tjänsterna.
Exempel på jäv kan vara när Byråns personal har familjerelationer eller nära personliga relationer med Uppdragsgivarens ledning eller ägare. Exempel på intressekonflikter kan vara när Byrån äger aktier i företag som konkurrerar med Uppdragsgivaren, har ekonomiska intressen i Uppdragsgivarens leverantörer eller kunder.
Byrån ska inte utan Uppdragsgivaren skriftliga medgivande åta sig uppdrag eller ha affärsrelationer som kan komma i konflikt med Uppdragsgivarens intressen eller som kan påverka Byråns förmåga att utföra tjänsterna enligt detta avtal på ett objektivt sätt.
Om jäv eller intressekonflikt upptäcks ska parterna i första hand försöka lösa situationen genom förhandling. Om ingen lösning kan nås har Uppdragsgivaren rätt att säga upp avtalet med omedelbar verkan utan att ordinarie uppsägningstid enligt punkt 12 ska tillämpas.
19. Administrativt arbete
Med Administrativt arbete avses samtliga uppdrag och tjänster som Byrån utför för Uppdragsgivarens räkning och som inte utgör redovisningstjänster enligt detta avtal. Sådant arbete kan innefatta, men är inte begränsat till, kontakter med myndigheter och offentliga organ, registreringsärenden, inlämnande av ansökningar, hantering av korrespondens samt liknande administrativa åtgärder. För varje utfört administrativt uppdrag lämnar Byrån en kortfattad beskrivning av det utförda arbetet i samband med debitering.
Administrativt arbete utförs av Byrån på basis av skälig ansträngningsnivå. Byrån lämnar ingen garanti avseende:
• utfall eller beslut hos tredje part, inbegripet myndigheter och offentliga organ,
• handläggningstider eller svarstider hos tredje part, eller
• att ett visst resultat uppnås inom en viss tid eller överhuvudtaget,
Byrån åtar sig att utföra de administrativa uppdragen omsorgsfullt och i enlighet med Uppdragsgivarens instruktioner, men bär inget resultatansvar för omständigheter utanför Byråns kontroll.
Utöver vad som följer av punkt 10 gäller följande särskilda ansvarsbegränsningar för Administrativt arbete:
Tredje parts agerande:
Byrån ansvarar inte för beslut, förseningar, avslag eller andra åtgärder vidtagna av myndigheter, offentliga organ eller andra tredje parter i samband med Administrativt arbete.
Uppdragsgivarens instruktioner:
Byrån ansvarar inte för fel, skador eller nackdelar som uppkommer till följd av ofullständiga, felaktiga eller vilseledande instruktioner eller uppgifter från Uppdragsgivaren. Uppdragsgivaren ansvarar fullt ut för riktigheten i det underlag och de instruktioner som lämnas till Byrån.
Böter, sanktioner och förseningsavgifter:
Byrån ansvarar inte för böter, sanktionsavgifter, förseningsavgifter eller liknande påföljder som drabbar Uppdragsgivaren till följd av myndighetsbeslut, handläggningstider eller omständigheter utanför Byråns kontroll.
Förseningar utanför Byråns kontroll:
Byrån ansvarar inte för förseningar orsakade av tredje parts handläggningstider, tekniska problem hos myndigheter eller andra omständigheter som Byrån inte råder över.
Byråns ansvar för Administrativt arbete är under alla omständigheter begränsat till det arvode som faktiskt debiterats Uppdragsgivaren för det specifika administrativa uppdraget i fråga.
Administrativt arbete debiteras löpande enligt nedlagd tid och Byråns vid var tid gällande timtaxa, om inte annat skriftligen överenskommits för ett specifikt uppdrag.
Eventuella tidsuppskattningar som lämnas av Byrån är enbart vägledande och utgör inte bindande åtaganden om maximal tidsåtgång eller kostnadstak. Om den faktiska tidsåtgången väsentligt kan komma att överstiga en lämnad uppskattning ska Byrån i möjligaste mån informera Uppdragsgivaren om detta innan det fortsatta arbetet utförs.
Väntetid som uppkommer till följd av telefonköer, myndigheters handläggningstider eller annan väntan hos tredje part i samband med utförandet av det administrativa uppdraget är debiterbar tid. Byrån ska dock eftersträva tidseffektivitet och i möjligaste mån begränsa sådan väntetid.
Utlägg och kostnader (t.ex. expeditionsavgifter, postkostnader och liknande) som uppkommer i samband med Administrativt arbete debiteras Uppdragsgivaren mot uppvisande av underlag, om inte annat överenskommits.
Uppdragsgivaren kan beställa Administrativt arbete muntligen, via telefon, e-post, meddelandetjänst eller på annat sätt som parterna kommunicerar löpande.
En beställning anses ha lämnats och godkänts av Uppdragsgivaren när Uppdragsgivaren på något av ovan nämnda sätt begär att Byrån utför ett administrativt uppdrag. Uppdragsgivaren godkänner att separata skriftliga bekräftelser inte krävs för varje enskilt uppdrag.
Uppdragsgivaren är medveten om och accepterar att beställningar som lämnas muntligen eller via informell kommunikation är bindande och kan ge upphov till debitering. Byrån ska i möjligaste mån dokumentera sådana beställningar internt.
Byrån ska i möjligaste mån bekräfta mottagandet av en beställning, men underlåtenhet att göra detta påverkar inte det administrativa uppdragets giltighet eller Uppdragsgivaren betalningsskyldighet.
Byrån förbehåller sig rätten att, utan angivande av skäl, avböja att åta sig eller fullfölja Administrativt arbete, inbegripet i fall där:
• uppdraget faller utanför Byråns verksamhetsområde eller kompetens,
• Byrån saknar kapacitet att utföra uppdraget inom rimlig tid, eller
• uppdraget kan innebära en risk för Byrån ur rättslig, etisk eller yrkesmässig synvinkel.
Byrån ska i sådana fall meddela Uppdragsgivaren snarast möjligt.
20. Tvist
Tvist mellan Parterna ska först och främst lösas genom förhandling och i andra hand av allmän domstol på den ort där Byrån har sitt säte.
21. Force majeure
Om Part förhindras att uppfylla sina avtalsförpliktelser genom händelser utanför hans kontroll (force majeure), såsom strejk, arbetsblockad, arbetskonflikt, brand eller annan olycka, naturkatastrof och störningar i tele- eller eldistribution ska Parten vara befriad från sina förpliktelser i detta avtal till den del de har påverkats av händelsen ifråga.
Part ska omedelbart meddela den andra parten när force majeure uppkommer och upphör.
22. Överlåtelse av avtalet
Part kan överlåta sina rättigheter och skyldigheter enligt uppdragsbrevet/avtalet endast om den andra Parten ger sitt skriftliga samtycke därtill.
Personuppgiftsbiträdesavtal
mellan
Uppdragsgivaren/kunden (”den Personuppgiftsansvarige”) och
Uppdragstagaren/byrån (”Personuppgiftsbiträdet”)
gemensamt benämnda ”Parterna”.
Bakgrund
Detta avtal är en bilaga till Parternas avtal om redovisningstjänster (”Uppdragsavtalet”).
Personuppgiftsbiträdet kommer att behandla personuppgifter i samband med fullgörandet av Uppdragsavtalet för den Personuppgiftsansvariges räkning. Parterna har med anledning av detta överenskommit att i detta personuppgiftsbiträdesavtal reglera Personuppgiftsbiträdets behandling av personuppgifter för den Personuppgiftsansvariges räkning (”Biträdesavtalet”).
Om definitionen av ett begrepp inte anges i Biträdesavtalet ska det anses ha samma betydelse som i artikel 4 i Dataskyddsförordningen1.
Personuppgiftsansvariges ansvar
Den Personuppgiftsansvarige ansvarar för att behandlingen av personuppgifter sker enligt gällande rätt. Den Personuppgiftsansvarige får endast tillhandahålla Personuppgiftsbiträdet de personuppgifter som behövs för att utföra och administrera uppdraget. Den Personuppgiftsansvarige är ansvarig för att denne har rätt att överföra personuppgifter till Personuppgiftsbiträdet i samband med utförandet av tjänsterna enligt Uppdragsavtalet och att dessa personuppgifter har behandlats i enlighet med gällande rätt.
Ändamålet med, typ av behandling samt uppgift om kategorier av registrerade, kategorier av personuppgifter och mottagare av personuppgifter som omfattas av behandlingen samt de tekniska och organisatoriska skyddsåtgärder som ska vidtas anges i Bilaga A, B och C i den utsträckning som behövs för att Personuppgiftsbiträdet ska kunna tillhandahålla tjänsterna enligt Uppdragsavtalet. I händelse av att den Personuppgiftsansvarige avser ändra eller meddela nya instruktioner som väsentligt påverkar Personuppgiftsbiträdets utförande av tjänsterna ska Personuppgiftsbiträdet ha rätt att invända mot sådan ändring och Parterna äger då rätt att frånträda Biträdesavtalet och Uppdragsavtalet med omedelbar verkan. Den Personuppgiftsansvarige ska svara för alla kostnader och utgifter som Personuppgiftsbiträdet åsamkas med anledning av att den Personuppgiftsansvarige ändrar eller meddelar nya instruktioner.
Personuppgiftsbiträdets ansvar
Personuppgiftsbiträdet ska behandla personuppgifter i enlighet med den Personuppgiftsansvariges dokumenterade instruktioner som anges i Bilaga A, B och C, såvida inte annat följer av gällande rätt. Personuppgiftsbiträdet ska, när så är tillåtet, informera den Personuppgiftsansvarige om det rättsliga kravet att behandla personuppgifterna.
Personuppgiftsbiträdet ska omedelbart informera den Personuppgiftsansvarige när Personuppgiftsbiträdet anser att en instruktion enligt Biträdesavtalet eller andra instruktioner meddelade av den Personuppgiftsansvarige strider mot gällande rätt. Vad som anges ovan fråntar dock inte den Personuppgiftsansvarige från dennes ansvar för lämnade instruktioner och gäller endast om Personuppgiftsbiträdet inte är förhindrat att lämna sådan information enligt gällande rätt.
Personuppgiftsbiträdet ska i den mån det är möjligt bistå den Personuppgiftsansvarige med att besvara en registrerads begäran (såsom exempelvis begäran om registerutdrag eller rättelse/uppdatering av personuppgifter som rör den registrerade). För det fall en registrerad kontaktar Personuppgiftsbiträdet direkt med en sådan begäran ska Personuppgiftsbiträdet utan onödigt dröjsmål informera den Personuppgiftsansvarige om begäran. Personuppgiftsbiträdet får inte på egen hand besvara en registrerads begäran.
Personuppgiftsbiträdet ska underrätta den Personuppgiftsansvarige utan onödigt dröjsmål efter att ha fått vetskap om en personuppgiftsincident. En sådan underrättelse ska innehålla den information som den Personuppgiftsansvarige rimligen behöver för att kunna uppfylla sina rättsliga skyldigheter, inklusive en beskrivning av de åtgärder som Personuppgiftsbiträdet har vidtagit eller föreslår för att mildra potentiella negativa effekter. Personuppgiftsbiträdet ska bistå den Personuppgiftsansvarige vid fullgörande av dess skyldigheter i samband med en personuppgiftsincident.
Tekniska och organisatoriska skyddsåtgärder
Personuppgiftsbiträdet ska vidta lämpliga tekniska och organisatoriska åtgärder för att skydda de personuppgifter som behandlas enligt Biträdesavtalet. Åtgärderna ska anpassas till en lämplig nivå med beaktande av typerna av behandling, kategorierna av personuppgifter, särskilda risker samt kostnader för genomförandet.
Personuppgiftsbiträdet ska begränsa tillgången till personuppgifterna och endast ge behörighet till sådan personal som behöver ha tillgång till personuppgifterna för utförandet av Uppdragsavtalet.
Granskning
För det fall den Personuppgiftsansvarige begär att få granska att Personuppgiftsbiträdet fullgör sina skyldigheter enligt gällande rätt och Biträdesavtalet ska den Personuppgiftsansvarige skriftligen avisera sin begäran senast tio arbetsdagar dessförinnan. Sådan granskning ska inte störa Personuppgiftsbiträdets löpande verksamhet och ska inte heller innebära rätt att få ta del av information som omfattas av lagstadgad eller avtalad tystnadsplikt. Personuppgiftsbiträdet ska förse den Personuppgiftsansvarige med den information som rimligen krävs för att visa att skyldigheterna har fullgjorts. Den Personuppgiftsansvarige har rätt att anlita en utomstående för sådan granskning (”Granskare”), under förutsättning att Granskaren har åtagit sig eller annars är bunden av tystnadsplikt avseende all information som Granskaren får tillgång till vid granskningen. Alla kostnader som uppkommer för Personuppgiftsbiträdet i samband med granskningen ska bäras av den Personuppgiftsansvarige.
Anlitande av ett annat personuppgiftsbiträde
Personuppgiftsbiträdet har rätt att anlita ett annat personuppgiftsbiträde för behandling av personuppgifter för den Personuppgiftsansvariges räkning (”Underbiträde”). Anlitande av ett Underbiträde medför inga ändringar i den ansvarsfördelning som gäller mellan Parterna. Personuppgiftsbiträdet ansvarar för Underbiträdens behandling av personuppgifter i samma utsträckning som Personuppgiftsbiträdets egen behandling enligt Biträdesavtalet.
Personuppgiftsbiträdet anlitar följande Underbiträden för behandling av personuppgifter på den Personuppgiftsansvariges vägnar:
• Accountec Sweden AB
• Fortnox AB
Personuppgiftsbiträdet ska informera den Personuppgiftsansvarige om sin avsikt att anlita nya eller ersätta befintliga Underbiträden. Den Personuppgiftsansvarige äger rätt att motsätta sig en sådan ändring inom 20 arbetsdagar från det att informationen lämnades. Om Personuppgiftsbiträdet trots detta väljer att ersätta eller anlita ett nytt Underbiträde, äger den Personuppgiftsansvarige rätt att frånträda Biträdesavtalet och Uppdragsavtalet, dock senast 20 arbetsdagar efter att Personuppgiftsbiträdet har informerat den Personuppgiftsansvarige om att Underbiträdet kommer att anlitas trots den Personuppgiftsansvariges invändning.
Överföring av personuppgifter till tredje land
Personuppgiftsbiträdet får överföra personuppgifter till ett tredjeland utanför EU/EES eller en internationell organisation, endast i följande situationer.
• Europeiska kommissionen har beslutat att tredjelandet, ett territorium eller en eller flera specificerade sektorer i tredjelandet, eller den internationella organisationen i fråga säkerställer en adekvat skyddsnivå, eller
• Personuppgiftsbiträdet har vidtagit någon av de lämpliga skyddsåtgärder som anges i artikel 46 i Dataskyddsförordningen och överföringen omfattas av vidtagna skyddsåtgärder, t.ex. i form av bindande företagsbestämmelser.
Tystnadsplikt
Personuppgiftsbiträdet ska säkerställa att dess anställda och Underbiträden som behandlar personuppgifter för den Personuppgiftsansvariges räkning har åtagit sig eller annars omfattas av tystnadsplikt som omfattar behandlingen av personuppgifterna. Bestämmelser om tystnadsplikt regleras i Uppdragsavtalet.
Skada
Personuppgiftsbiträdet ska ansvara för skada som uppkommer för den Personuppgiftsansvarige till följd av behandlingen endast om Personuppgiftsbiträdet har agerat utöver eller i strid med den Personuppgiftsansvariges instruktioner eller inte har fullgjort de skyldigheter i gällande rätt som specifikt riktar sig till Personuppgiftsbiträdet.
Om Personuppgiftsbiträdet utfört behandling i enlighet med den Personuppgiftsansvariges instruktioner och gällande rätt, och skada trots detta uppkommer, ska Personuppgiftsbiträdet hållas skadelöst.
Närmare bestämmelser om skadeståndsansvar regleras i Uppdragsavtalet.
Giltighetstid
Biträdesavtalet gäller under den tid som Personuppgiftsbiträdet behandlar personuppgifter för den Personuppgiftsansvariges räkning för fullgörandet av Uppdragsavtalet. Om Uppdragsavtalet upphör att gälla upphör även Biträdesavtalet att gälla.
När Biträdesavtalet upphör att gälla ska Personuppgiftsbiträdet återlämna alla personuppgifter till den Personuppgiftsansvarige, eller om denne skriftligen begär det, radera alla personuppgifter som har behandlats för den Personuppgiftsansvariges räkning. Personuppgiftsbiträdet har dock rätt att bevara personuppgifter om det följer av gällande rätt eller annars för att dokumentera det specifika uppdraget.
Tillämplig lag och tvistelösning
Biträdesavtalet ska tolkas och tillämpas i enlighet med bestämmelserna som i Uppdragsavtalet.
Tvistlösningsbestämmelsen i Uppdragsavtalet ska gälla.
Biträdesavtalet anses bli gällande mellan parterna i samband med att uppdragsavtalet godkänns av parterna.
Bilaga A – Redovisningsuppdrag
Dessa instruktioner utgör en integrerad del av Biträdesavtalet och ska följas av Personuppgiftsbiträdet vid behandlingen av personuppgifter för den Personuppgiftsansvariges räkning.
Genom undertecknande av Biträdesavtalet bekräftar Personuppgiftsbiträdet att biträdet fått del av dessa instruktioner. Alla ändringar och tillägg till dessa instruktioner ska vara skriftliga för att gälla.
Typ av behandling
Personuppgiftsbiträdet får endast vidta de behandlingar som behövs för att utföra Uppdragsavtalet, vilket kan bestå i att hjälpa den Personuppgiftsansvarige med (listan är inte uttömmande utan exempel på typ av uppgifter som kan förekomma):
– att utföra bokföringsuppdrag, bokslutsuppdrag, årsbokslut eller årsredovisningsuppdrag,
– analys- och uppföljningsuppdrag,
– intern dokumentation, och
– liknande åtgärder som är nödvändiga för uppdragets fullgörande.
Ändamål för behandling
Ändamålen med behandlingen är att Personuppgiftsbiträdet ska kunna utföra uppdraget och de tjänster som är beskrivna i Uppdragsavtalet för den Personuppgiftsansvariges räkning.
Kategorier av personuppgifter
De personuppgifter som Personuppgiftsbiträdet kommer att behandla är av följande slag (listan är inte uttömmande utan exempel på typ av uppgifter):
– kontaktuppgifter som t.ex. namn, adress, telefonnummer och e-postadresser,
– uppgifter om anställning som t.ex. anställningsnummer, avdelningstillhörighet, befattning och anställningstid,
– uppgifter om hälsa och frånvaro, t.ex. läkarintyg och uppgifter om sjukfrånvaro, tjänstledighet eller föräldraledighet,
– facklig tillhörighet,
– uppgift om medlemskap i Svenska kyrkan (kyrkoskatt),
– personnummer/samordningsnummer och
– uppgifter om ekonomiska förhållanden som t.ex. bankkontouppgifter, uppgifter om lön och andra förmåner, försäkringsuppgifter, fordonsuppgifter,
– bankkontonummer, och
– löneuppgifter (lönelistor).
Kategorier av registrerade
De personuppgifter som Personuppgiftsbiträdet kommer att behandla rör följande kategorier av registrerade(listan är inte uttömmande utan exempel på kategorier av registrerade): Den Personuppgiftsansvariges anställda, kontaktuppgifter hänförliga till anställda hos den Personuppgiftsansvariges kunder och leverantörer.
Mottagare av personuppgifter
Personuppgifterna kan komma att göras tillgängliga för följande mottagare som inte är Underbiträden när den Personuppgiftsansvarige så instruerar biträdet (listan är inte uttömmande utan exempel på mottagare som kan förekomma): t.ex. Skatteverket (vid skatterevision), Bolagsverket (årsredovisning).
Tekniska och organisatoriska åtgärder
Följande tekniska och organisatoriska säkerhetsåtgärder ska vidtas vid behandling av personuppgifter (listan är exempel på lämpliga åtgärder, det är dock upp till biträdet att bedöma vad som är lämpligt skydd i det enskilda fallet, vilket ska följa branschstandard): Åtkomstskydd, säkerhetskopiering, behörighetskontroll, loggning, kryptering.
Bilaga B – Deklarationsuppdrag
Dessa instruktioner utgör en integrerad del av Biträdesavtalet och ska följas av Personuppgiftsbiträdet vid behandlingen av personuppgifter för den Personuppgiftsansvariges räkning.
Genom undertecknande av Biträdesavtalet bekräftar Personuppgiftsbiträdet att biträdet fått del av dessa instruktioner. Alla ändringar och tillägg till dessa instruktioner ska vara skriftliga för att gälla.
Typ av behandling
Personuppgiftsbiträdet får endast vidta de behandlingar som behövs för att utföra Uppdragsavtalet, vilket kan bestå i att hjälpa den Personuppgiftsansvarige med (listan är inte uttömmande utan exempel på typ av uppgifter som kan förekomma):
– att upprätta deklarationer såsom inkomstdeklarationer, skattedeklarationer och arbetsgivardeklarationer,
– att göra skatteberäkningar,
– att upprätta periodiska sammanställningar,
– att ge råd om svensk och/eller internationell beskattning samt tullar och avgifter och
– liknande åtgärder som är nödvändiga för uppdragets fullgörande.
Ändamål för behandling
Ändamålen med behandlingen är att Personuppgiftsbiträdet ska kunna utföra uppdraget och de tjänster som är beskrivna i Uppdragsavtalet för den Personuppgiftsansvariges räkning.
Kategorier av personuppgifter
De personuppgifter som Personuppgiftsbiträdet kommer att behandla är av följande slag (listan är inte uttömmande utan exempel på typ av uppgifter):
– kontaktuppgifter som t.ex. namn, adress, telefonnummer och e-postadresser,
– uppgifter om bosättning och medborgarskap,
– uppgifter om anställda, t.ex. befattning,
– inkomstuppgifter som t.ex. uppgifter om lön och andra förmåner, inkomst av kapital och näringsverksamhet,
– uppgifter om tillgångar som t.ex. kontonummer, bankkontoinnehav, innehav av värdepapper och fastigheter, m.m.,
– uppgifter om försäkringar och pension,
– uppgifter om hälsa såsom t.ex. sjukfrånvaro,
– uppgift om medlemskap i Svenska kyrkan (kyrkoskatt) eller annat religiöst samfund,
– personnummer/samordningsnummer och
– uppgift om att Skatteverket beslutat om skattetillägg.
Kategorier av registrerade
De personuppgifter som Personuppgiftsbiträdet kommer att behandla rör följande kategorier av registrerade (listan är inte uttömmande utan exempel på kategorier av registrerade): Den Personuppgiftsansvariges anställda, ägare, styrelseledamöter och deras familjemedlemmar.
Mottagare av personuppgifter
Personuppgifterna kan komma att göras tillgängliga för följande mottagare som inte är Underbiträden när den Personuppgiftsansvarige så instruerar biträdet (listan är inte uttömmande utan exempel på mottagare som kan förekomma): Skatteverket.
Tekniska och organisatoriska åtgärder
Följande tekniska och organisatoriska säkerhetsåtgärder ska vidtas vid behandling av personuppgifter (listan är exempel på lämpliga åtgärder, det är dock upp till biträdet att bedöma vad som är lämpligt skydd i det enskilda fallet, vilket ska följa branschstandard): Åtkomstskydd, säkerhetskopiering, behörighetskontroll, loggning, kryptering.
Bilaga C – Löneuppdrag
Dessa instruktioner utgör en integrerad del av Biträdesavtalet och ska följas av Personuppgiftsbiträdet vid behandlingen av personuppgifter för den Personuppgiftsansvariges räkning.
Genom undertecknande av Biträdesavtalet bekräftar Personuppgiftsbiträdet att biträdet har fått del av dessa instruktioner. Alla ändringar och tillägg till dessa instruktioner ska vara skriftliga för att gälla.
Typ av behandling
Personuppgiftsbiträdet får endast vidta de behandlingar som behövs för att utföra Uppdragsavtalet, vilket kan bestå i att hjälpa den Personuppgiftsansvarige med (listan är inte uttömmande utan exempel på typ av uppgifter som kan förekomma):
– att upprätta och skicka detaljerade lönebesked baserat på uppgifter i tidredovisningen och andra uppgifter om frånvaro,
– att ta fram betalningsfiler,
– dess skyldigheter avseende arbetsgivardeklarationer och kontrolluppgifter,
– att ta fram årssammanställningar på den Personuppgiftsansvariges begäran,
– att ta fram underlag avseende löneutmätning och därmed sammanhängande personuppgiftsbehandling,
– upprättande av underlag till myndigheter och andra mottagare enligt gällande rätt,
– intern dokumentation och
– liknande åtgärder som är nödvändiga för uppdragets fullgörande.
Ändamål för behandling
Ändamålen med behandlingen är att Personuppgiftsbiträdet ska kunna utföra uppdraget och de tjänster som är beskrivna i Uppdragsavtalet för den Personuppgiftsansvariges räkning.
Kategorier av personuppgifter
De personuppgifter som Personuppgiftsbiträdet kommer att behandla är av följande slag (listan är inte uttömmande utan exempel på typ av uppgifter):
– kontaktuppgifter som t.ex. namn, adress, telefonnummer och e-postadresser,
– uppgifter om anställning som t.ex. anställningsnummer, avdelningstillhörighet, befattning och anställningstid,
– uppgifter om hälsa och frånvaro, t.ex. läkarintyg och uppgifter om sjukfrånvaro, tjänstledighet eller föräldraledighet,
– facklig tillhörighet,
– uppgift om medlemskap i Svenska kyrkan (kyrkoskatt),
– personnummer/samordningsnummer och
– uppgifter om ekonomiska förhållanden som t.ex. bankkontouppgifter, uppgifter om lön och andra förmåner, försäkringsuppgifter, fordonsuppgifter.
Kategorier av registrerade
De personuppgifter som Personuppgiftsbiträdet kommer att behandla rör följande kategorier av registrerade (listan är inte uttömmande utan exempel på kategorier av registrerade): Den Personuppgiftsansvariges anställda.
Mottagare av personuppgifter
Personuppgifterna kan komma att göras tillgängliga för följande mottagare som inte är Underbiträden när den Personuppgiftsansvarige så instruerar biträdet (listan är inte uttömmande utan exempel på mottagare som kan förekomma): t.ex. Skatteverket, banker, försäkringsbolag, Kronofogdemyndigheten, Statistiska Centralbyrån.
Tekniska och organisatoriska åtgärder
Följande tekniska och organisatoriska säkerhetsåtgärder ska vidtas vid behandling av personuppgifter (listan är exempel på lämpliga åtgärder, det är dock upp till biträdet att bedöma vad som är lämpligt skydd i det enskilda fallet, vilket ska följa branschstandard): Åtkomstskydd, säkerhetskopiering, behörighetskontroll, loggning, kryptering.