Allmänna villkor

Senast uppdaterad: 24 juli 2026

Dessa villkor gäller mellan Vaktio, Karlshamn, Sverige ("Vaktio") och den svenska näringsidkare eller organisation som beställer eller använder Vaktio Riskkoll ("Kunden"). Tjänsten erbjuds endast B2B. Den som beställer intygar behörighet att företräda Kunden.

1. Tjänsten

Vaktio Riskkoll är ett verktyg för skrivskyddad granskning av Microsoft 365-konfiguration, riskprioritering, NIS2-underlag, sårbarhetsbevakning, incidentstöd, åtgärdsuppföljning och bevisförvaltning enligt vald plan. Exakt omfattning framgår av offert eller beställning. Vaktio ändrar inte Kundens Microsoft 365-inställningar.

Inte revision, certifiering eller juridisk rådgivning. Tjänsten är ett tekniskt beslutsunderlag och utgör inte certifiering, formell revision, penetrationstest eller garanti för säkerhet eller regelefterlevnad. Kunden ansvarar för riskbeslut, rättsliga bedömningar, åtgärder och myndighetsrapportering. Findings kan innehålla falska positiva eller negativa resultat.

2. Konto, anslutning och tillåten användning

  • Kunden ansvarar för behöriga användare, korrekta uppgifter, skydd av konton och att administratörssamtycke lämnas av behörig person.
  • Kunden ska granska Graph-behörigheterna före samtycke och kan återkalla dem i Microsoft Entra.
  • Kunden får inte kringgå säkerhet, få åtkomst till annan kund, belasta Tjänsten oskäligt, sprida skadlig kod eller använda Tjänsten olagligt.
  • Vaktio ansvarar för säkerheten i sina system men inte för skada som enbart beror på Kundens egen obehöriga delning eller bristande hantering av inloggningsuppgifter.

3. Kunddata och bevisfiler

Kunden behåller rättigheterna till Kunddata och ger Vaktio en begränsad rätt att behandla den för att leverera, säkra och supportera Tjänsten. Kunden ansvarar för att uppladdat material är relevant, lagligt, minimerat och fritt från skadlig kod samt att originalkopior bevaras. Vaktio får blockera eller radera material som innebär säkerhetsrisk eller uppenbar lagöverträdelse. Tjänsten är inte en backup-tjänst.

4. Dataskydd och sekretess

När Vaktio behandlar personuppgifter för Kundens räkning gäller DPA:n. För Vaktios egen behandling gäller integritetspolicyn. Parterna ska skydda icke-offentlig affärs-, säkerhets- och teknisk information och endast använda den för avtalet. Sekretessen gäller under avtalstiden och fem år därefter; för företagshemligheter så länge informationen utgör företagshemlighet. Undantag gäller information som lagligen är offentlig, redan känd, självständigt utvecklad eller måste lämnas enligt lag.

5. Abonnemang, faktura och betalning

  • Abonnemang tecknas månads- eller årsvis enligt offert eller beställning. Priser anges exklusive moms.
  • Fakturering sker i förskott om inget annat anges. Betalningsvillkor är 30 dagar.
  • Vid sen betalning får Vaktio ta ut dröjsmålsränta och lagstadgade avgifter.
  • Efter skriftlig påminnelse får Vaktio begränsa Tjänsten vid väsentligt betalningsdröjsmål.

6. Automatisk förnyelse och uppsägning

Abonnemanget förnyas automatiskt med motsvarande period om det inte sägs upp senast dagen före den nya perioden. Kunden kan säga upp via den kanal som anges i Tjänsten eller genom e-post till info@vaktio.se. Uppsägningen gäller vid den betalda periodens slut.

7. Fjorton dagars nöjd-kund-garanti

Garantin gäller Kundens första betalda abonnemang. Kunden får inom 14 dagar från tjänstestart säga upp och begära återbetalning av erlagd abonnemangsavgift. Garantin gäller inte särskilt beställda konsulttjänster, kostnader till tredje part, missbruk eller upprepade abonnemang. Godkänd återbetalning görs normalt inom 30 dagar.

8. Drift, support och ändringar

Vaktio tillhandahåller Tjänsten med skäliga ansträngningar. Inget formellt SLA, garanterad drifttid, RPO eller RTO gäller utan separat avtal. Support ges via info@vaktio.se med målsättning att lämna första svar inom två arbetsdagar. Vaktio får ändra Tjänsten för säkerhet, lagkrav eller produktutveckling men ska inte utan skälig information väsentligt minska betald kärnfunktionalitet under en pågående period.

9. Beroenden och tillgänglighet

Resultat och tillgänglighet beror bland annat på Kundens licenser, konfiguration, datakvalitet, Microsoft API:er, DNS och externa sårbarhetskällor. Vaktio ansvarar inte för tredje parts avbrott eller förändringar som ligger utanför Vaktios rimliga kontroll, men ska vidta skäliga åtgärder för att begränsa påverkan.

10. Immateriella rättigheter

Vaktio och dess licensgivare behåller rättigheterna till Tjänsten, programvaran, metoderna, regelverket, designen och dokumentationen. Kunden får en begränsad, icke-exklusiv och icke-överlåtbar nyttjanderätt under avtalstiden. Kunden får inte sälja, bakåtkompilera eller använda Tjänsten för att bygga en konkurrerande tjänst, utom när tvingande lag medger det.

11. Ansvar

Part ansvarar för direkt skada som orsakats genom avtalsbrott. Ingen part ansvarar för indirekt skada, utebliven vinst, produktionsbortfall eller följdskada, i den utsträckning lag medger. Vaktios sammanlagda ansvar under en rullande tolvmånadersperiod är begränsat till de avgifter Kunden betalat under de tolv månader som föregick den skadegrundande händelsen. Begränsningen gäller inte uppsåt, grov vårdslöshet eller ansvar som inte får begränsas enligt tvingande lag. Ansvar för behandling av personuppgifter påverkas även av GDPR:s tvingande regler.

12. Avstängning och förtida upphörande

Vaktio får omedelbart begränsa åtkomst när det skäligen krävs för säkerhet, lag, skydd av andra kunder eller vid väsentligt betalningsdröjsmål efter påminnelse. Part får säga upp avtalet vid väsentligt avtalsbrott som inte avhjälps inom 30 dagar efter skriftligt krav eller om den andra parten är på obestånd. Vaktio ska när det är möjligt informera om orsaken och återställa åtkomsten när risken upphört.

13. Export och radering

Före periodens slut ska Kunden exportera uppgifter som behöver behållas. Efter avslut raderas Kunddata normalt inom 30 dagar enligt DPA:n. Bokföringsunderlag, säkerhetsloggar och uppgifter som behövs för rättsliga anspråk kan bevaras enligt integritetspolicyn och lag.

14. Force majeure

Part ansvarar inte för underlåtenhet som beror på omständighet utanför rimlig kontroll, exempelvis myndighetsåtgärd, krig, arbetskonflikt, naturhändelse eller omfattande störning eller cyberangrepp som inte rimligen kunnat förebyggas. Parten ska informera den andra parten och skäligen begränsa effekten.

15. Villkors- och prisändringar

Vaktio får ändra villkor eller priser inför en ny period med minst 30 dagars information. Ändringar som omedelbart krävs av lag eller säkerhet får träda i kraft tidigare. Om en ändring väsentligt försämrar Kundens rättigheter får Kunden säga upp avtalet före ikraftträdandet.

16. Meddelanden, överlåtelse, lag och tvist

Avtalsmeddelanden skickas till angivna kontaktadresser. Kunden får inte överlåta avtalet utan skriftligt godkännande. Vaktio får överlåta avtalet vid verksamhetsöverlåtelse om Kundens rättigheter inte väsentligt försämras. Svensk lag gäller. Tvist ska först försöka lösas genom förhandling och därefter av svensk allmän domstol.

17. Elektroniskt godkännande och kontakt

Villkoren och DPA:n blir bindande när behörig företrädare uttryckligen accepterar dem vid beställning eller kontoaktivering. Vaktio sparar tidpunkt och versionsnummer för accepten. Kontakt: info@vaktio.se.

Vaktio · Karlshamn, Sverige · info@vaktio.se