Användarvillkor

"Verca AB" — Verca AB, org.nr 559564-2629, med säte i Malmö.

"Plattformen" — Verca AB:s digitala tjänst för hantering av CE-relaterad dokumentation, klassificering, kravhantering och regelverksbevakning, inklusive alla tillhörande funktioner, API:er och gränssnitt.

"Kunden" — den juridiska person som ingår avtal med Verca AB om användning av Plattformen.

"Användare" — fysisk person som har åtkomst till Plattformen via Kundens konto.

"Avtalet" — dessa användarvillkor tillsammans med eventuella bilagor (DPA, SLA) och den prisplan Kunden har valt.

"Kunddata" — all information, dokumentation och tekniska filer som Kunden eller dess Användare laddar upp till eller skapar i Plattformen.

Verca AB tillhandahåller en digital plattform för hantering av CE-relaterad dokumentation, standardidentifiering, produktklassificering och stöd för Kundens CE-process. Kunden får ett konto där produkter, dokument och regulatorisk information kan lagras, struktureras och administreras.

Plattformen innehåller en regelmotor (Compliance Engine) som automatiserar klassificering och kravidentifiering baserat på strukturerad regeldata. Plattformen erbjuder även beslutsstöd, analysfunktioner och dokumentationsstruktur.

Verca AB utför inte produktprovning, certifierande bedömningar eller juridisk rådgivning. Verca AB agerar inte som Notified Body. Testning som erbjuds via Plattformen sker genom externa ackrediterade laboratorier; ansvar för testresultat och utlåtanden ligger hos respektive laboratorium.

Ansvarsfördelning för regelverk och CE-beslut. Compliance Engine bygger på officiella källor (EUR-Lex, harmoniserade standarder) och uppdateras löpande vid regeländringar. Kundens compliance-ansvariga genomför slutgiltig granskning och attesterar CE-beslut — i enlighet med tillverkarens lagstadgade ansvar enligt CE-regelverket.

Kunden ansvarar för att:

• Information som laddas upp är korrekt, fullständig och lagligt hanterad
• CE-processer genomförs i enlighet med gällande EU-lagstiftning och tillämplig branschpraxis
• Konto- och inloggningsuppgifter hanteras säkert och att endast behöriga Användare ges åtkomst
• En compliance-ansvarig (person eller team) utses som granskar Plattformens rekommendationer, verifierar mot officiella regelverk och attesterar slutgiltiga CE-beslut
• Bedömningar, riskanalyser och CE-beslut fattas av denna compliance-ansvariga eller motsvarande sakkunnig
• Slutsatser och uppgifter verifieras innan produkt släpps på marknaden

Kunden är ensam juridiskt ansvarig för CE-deklarationer, riskbedömningar och produktbeslut. Plattformens rekommendationer, analyser och vägledning utgör inte juridisk rådgivning och ersätter inte Kundens egna bedömningar eller ansvar enligt gällande lagstiftning. Plattformens automatisering ersätter inte teknisk granskning, testning eller produktutvärdering.

Otillåten användning. Kunden får inte:

• Manipulera, förfalska eller förvränga klassificeringsresultat eller dokumentation från Plattformen
• Använda Plattformen för att tillhandahålla CE-klassificerings- eller dokumentationstjänster till tredje part i konkurrens med Verca AB utan skriftligt godkännande
• Ladda upp innehåll som Kunden inte äger eller licensierat från rättighetsinnehavare
• Använda Plattformen för att kringgå tillsyn, marknadskontroll eller anmälningsplikt

Export- och sanktionskontroll. Kunden ansvarar för att produkter och teknisk dokumentation som hanteras i Plattformen inte är föremål för export-kontroll, sanktioner eller andra restriktioner enligt EU- eller svensk lag. Verca AB samarbetar med behöriga myndigheter vid välgrundad misstanke om brott mot dessa regelverk.

Användning av Plattformen kräver aktivt abonnemang enligt gällande prisplan. Abonnemang faktureras i förskott per avtalad period och förnyas automatiskt om det inte sägs upp senast 30 dagar före innevarande periods utgång, om inte annat avtalats skriftligen.

Vid utebliven betalning skickar Verca AB påminnelse efter första missade betalning. Efter två missade betalningar pausas både åtkomst till Plattformen och automatisk fakturering tills Kunden uppdaterat sina betalningsuppgifter och full betalning mottagits. Ingen återbetalning eller kreditering görs för påbörjade abonnemangsperioder eller outnyttjad tjänst.

Verca AB tillhandahåller Plattformen med målsättningen om hög tillgänglighet. Planerat underhåll kommuniceras i förväg. Specifika tillgänglighetsåtaganden regleras i SLA-bilagan.

Verca AB ansvarar för att Plattformen fungerar i enlighet med Avtalet. Tjänsten tillhandahålls i befintligt skick, med undantag för de åtaganden som uttryckligen framgår av Servicenivåavtalet (SLA). Verca AB lämnar inga garantier utöver vad som uttryckligen anges i Avtalet.

Verca AB ansvarar inte för indirekta skador, inklusive men inte begränsat till:

• Produktionsstopp eller driftstörningar
• Förlust av data utanför Plattformen
• Ekonomiska följder av felaktig CE-märkning
• Utebliven försäljning eller affärsmöjligheter
• Konsekvenser av beslut fattade utifrån Kundens egna uppgifter och dokumentation

Verca AB:s sammanlagda ansvar under Avtalet är begränsat till det belopp Kunden betalat i avgifter under de senaste tolv (12) månaderna före den händelse som ger upphov till anspråket.

Undantag från ansvarsbegränsningen. Begränsningarna ovan gäller inte vid:

• Grov vårdslöshet eller uppsåt från Verca AB:s sida
• Verca AB:s ansvar enligt artikel 82 GDPR (skada som Verca AB orsakat som personuppgiftsbiträde i strid med GDPR)
• Brott mot väsentliga sekretess- eller säkerhetsåtaganden i DPA eller SLA
• Skada som följer av att Verca AB underlåtit att informera om en personuppgiftsincident i strid med DPA

All Kunddata lagras inom EU. Plattformen skyddar Kunddata med branschstandard säkerhetsåtgärder, inklusive:

• Kryptering i vila och i transit
• Rollbaserad åtkomstkontroll
• Tenant-isolering på databasnivå
• Fullständig revisionslogg

Verca AB behandlar Kunddata konfidentiellt och använder den enbart för att tillhandahålla Plattformen. Ingen åtkomst eller distribution sker utan Kundens samtycke. Intern hantering begränsas till behörig personal.

Personuppgiftsbehandling regleras i separat biträdesavtal (DPA). Vid misstanke om personuppgiftsincident underrättar Verca AB Kunden utan onödigt dröjsmål och senast inom 36 timmar, i enlighet med biträdesavtalet (DPA).

All kod, funktionalitet, dokumentation, design, regeldata och underliggande teknik i Plattformen tillhör Verca AB och skyddas av upphovsrätt och immaterialrätt.

Kunden har inte rätt att:

• Kopiera, distribuera eller modifiera Plattformen eller dess komponenter
• Dekompilera, reverse-engineera eller återkonstruera kod
• Överlåta åtkomst till tredje part utan skriftligt godkännande från Verca AB

Kunddata förblir Kundens egendom.

Avtalet kan sägas upp av endera part med minst 30 dagars skriftligt varsel före innevarande abonnemangsperiods utgång, om inte annat avtalats.

Vid Avtalets upphörande erbjuds Kunden möjlighet att exportera Kunddata under en period om 30 dagar efter Avtalets slutdatum. Efter denna period raderas Kunddata permanent inom 30 dagar, i enlighet med GDPR och Verca AB:s interna policy.

Verca AB kan säga upp Avtalet med omedelbar verkan vid väsentligt avtalsbrott eller utebliven betalning trots påminnelse.

Verca AB ansvarar inte för bristande fullgörelse orsakad av extraordinära händelser utanför Verca AB:s rimliga kontroll, såsom myndighetsåtgärder, cyberattacker, naturkatastrofer, pandemi, avbrott i tredjepartstjänster eller andra force majeure-situationer.

Verca AB förbehåller sig rätten att ändra dessa villkor. Kunder meddelas minst 30 dagar innan nya villkor träder i kraft. Enterprise-avtal med individuella villkor kräver skriftligt godkännande av båda parter vid ändring.

Tidigare versioner av användarvillkoren bevaras internt och kan tillhandahållas på begäran. Kundens åtaganden styrs av den version som gällde vid avtalstecknandet.

Dessa villkor regleras av svensk lag.

Tvist ska i första hand lösas genom dialog mellan parterna. Om enighet inte nås inom 30 dagar avgörs tvisten i svensk allmän domstol med Malmö tingsrätt som första instans.

Följande bilagor tillhandahålls som del av Avtalet vid avtalstecknande:

• DPA (Biträdesavtal) — Reglerar personuppgiftsbehandling i enlighet med GDPR
• SLA (Service Level Agreement) — Specificerar tillgänglighetsåtaganden, supportnivåer och incidenthantering