Machine2Machine Solutions AB

Version: 1.0

Datum: 2025-09-10

1. Definitioner

”Tjänsten”: Purplepoint Cloud inklusive API, webbportal och mobilapp.

”Kunden”: den juridiska person som registrerar abonnemanget.

”Auktoriserade användare”: Kundens anställda eller konsulter som använder Tjänsten för Kundens räkning.

”Kunddata”: data som genereras av Grabber eller annars laddas upp/överförs till Tjänsten av Kunden/användarna.

”Dokumentation”: produktbeskrivning, versions-/release notes och användarmanualer för Tjänsten.

”Abonnemang”: rätt att nyttja Tjänsten enligt dessa villkor mot avgift.

”SLA”: separat bilaga ”Service Level Agreement” för Purplepoint Cloud.

2. Avtalets omfattning och behörighet

2.1 Dessa villkor reglerar Kundens användning av Tjänsten och kompletterar M2M:s Särskilda villkor för leverans av Purplepoint Grabber.

2.2 Den som registrerar företagskonto intygar att hen är behörig att företräda Kunden. M2M kan begära bekräftelse på behörighet.

3. Licens och användningsrätt

3.1 M2M ger Kunden en icke-exklusiv, icke-överlåtbar rätt att använda Tjänsten under Avtalstiden, endast av och genom Auktoriserade användare.

3.2 Kunden får inte (och ska förhindra att andra) (i) använda Tjänsten i strid med lag eller Dokumentation, (ii) kringgå säkerhet, (iii) dekompilera, bakåtkompilera eller härleda källkod, (iv) kopiera, ändra eller skapa derivat, (v) använda Tjänsten för konkurrensanalys/utveckling av konkurrerande tjänst, (vi) ta bort äganderätts- eller varumärkesnotiser.

3.3 Tredjepartskomponenter kan ingå och omfattas av respektive licensvillkor. Kunden ska följa sådana villkor. M2M ansvarar inte för tredjepartstjänsters tillgänglighet.

4. Konton och åtkomst

4.1 Varje användare får personliga inloggningsuppgifter. Kunden ansvarar för att uppgifter hålls konfidentiella och för all användning som sker via Kundens konton.

4.2 Kundens konsulter får använda Tjänsten endast för Kundens räkning och omfattas av dessa villkor. Kunden ansvarar för sina underleverantörers/användares agerande.

5. Uppdateringar och ändringar av Tjänsten

5.1 M2M får uppdatera och vidareutveckla Tjänsten. Sådana ändringar ska inte väsentligen försämra Tjänstens funktion, prestanda eller säkerhet. Dokumentation och release notes uppdateras löpande.

5.2 M2M kan från tid till annan erbjuda nya större produktmoduler eller separata tjänster som inte ingår i Kundens befintliga abonnemang. Sådana erbjuds genom separat avtal och avgift. M2M åtar sig

inte att utveckla kundspecifika funktioner utöver vad som följer av dessa villkor, SLA och Dokumentation.

6. Service, tillgänglighet och support (SLA)

6.1 M2M tillhandahåller drift, övervakning och support enligt SLA-bilagan (tillgänglighet, svarstider, kontaktvägar, kommunikation vid incident/underhåll).

6.2 Nya större versioner/produkter kan erbjudas separat enligt punkt 5.2.

7. Databehandling, loggar och integritet

7.1 M2M kan behandla användningsdata och tekniska loggar för drift, felsökning, säkerhet, efterlevnad och förbättring av Tjänsten.

7.2 I den mån M2M behandlar personuppgifter för Kundens räkning gäller separat Databehandlingsavtal (DPA). Kunden ansvarar för laglig grund och instruktioner.

8. Dataägande, lagring, export och radering

8.1 Kunden äger Kunddata. M2M får behandla Kunddata för att tillhandahålla Tjänsten och får använda aggregerad och anonymiserad data för analys, statistik och förbättring.

8.2 Retention under avtalet: Kunddata lagras normalt i 24 månader från insamling om inte annat avtalas.

8.3 Efter upphörande: Kunden kan begära export av Kunddata inom 30 dagar. M2M kan behålla Kunddata i upp till 60 dagar för exportfönstret och raderar eller anonymiserar därefter.

8.4 M2M får blockera eller ta bort Kunddata som strider mot lag, tredje mans rätt eller dessa villkor, eller som hotar Tjänstens säkerhet/prestanda.

9. Kundens åtaganden

9.1 Kunden ansvarar för egen IT-miljö, nätverk, kompatibla webbläsare, gateways/kommunikationsutrustning enligt Dokumentationen.

9.2 Kunden ska hålla system uppdaterade, upprätthålla skäliga säkerhetsåtgärder och inte exponera Tjänsten för onormal belastning eller otillåten åtkomst.

9.3 M2M får ändra tekniska anslutningsuppgifter (t.ex. API-endpoint, URL eller certifikat) om det är nödvändigt för tillgänglighet, säkerhet eller förbättrad drift. M2M meddelar Kunden skälig tid i förväg (normalt minst 30 dagar) och tillhandahåller uppdaterad Dokumentation. Kunden ansvarar för att uppdatera sin integration i tid.

10. Avgifter och betalning

10.1 Abonnemangsavgifter debiteras enligt prislista eller avtalad offert. Priser anges exkl. mervärdesskatt och eventuella tullar/avgifter.

10.2 Betalning: 30 dagar netto från fakturadatum om inte annat överenskommits.

10.3 M2M kan justera avgifter inför ny avtalsperiod med minst 3 månaders skriftligt varsel. Avisering sker via e-post till Kundens registrerade faktura-/avtalskontakt samt genom meddelande i supportsajten/portalen. Prisändring gäller från kommande förlängningsperiod.

10.4 Varje levererad och aktiverad Grabber medför ett separat abonnemang på Tjänsten. Abonnemanget inleds med en (1) månads kostnadsfri provperiod från leveransdagen. Om Kunden inte senast sista dagen av provperioden skriftligen meddelar M2M att abonnemanget inte ska fortsätta, faktureras årsavgift i förskott och abonnemanget löper i tolv (12) månader.

11. Sekretess och marknadsföring

11.1 Parterna ska skydda varandras Konfidentiella information med minst samma omsorg som den egna, dock aldrig mindre än rimlig omsorg.

11.2 Sekretess gäller inte för information som är eller blir allmänt känd, redan var känd, erhålls lagligen från tredje man eller utvecklas oberoende.

11.3 Om inte Kunden skriftligen motsätter sig det, får M2M använda Kundens namn och logotyp som referens i marknadsföringsmaterial, på webbplats och i säljpresentationer för att ange att Kunden använder Tjänsten. Användande ska ske i enlighet med Kundens rimliga varumärkesriktlinjer.

12. Immateriella rättigheter och intrångskrav

12.1 Alla rättigheter till Tjänsten och Dokumentationen tillhör M2M eller dess licensgivare. Ingen äganderätt överlåts.

12.2 Om tredje man påstår att Tjänsten gör intrång i deras immateriella rättigheter, ska M2M (i) försvara eller hantera kravet, och (ii) efter eget val antingen licensiera fortsatt användning, ersätta/modifiera Tjänsten eller kreditera ej utnyttjad förbetald avgift och avsluta berörd funktion.

Detta gäller inte om kravet orsakas av Kundens användning i strid med villkoren eller kombination med utrustning/programvara som M2M inte anvisat.

13. Garanti och friskrivning

13.1 Tjänsten tillhandahålls i enlighet med SLA och Dokumentation. I övrigt lämnas Tjänsten utan garantier, utöver vad som följer av tvingande lag.

13.2 M2M garanterar inte att Tjänsten är fri från fel eller avbrott, men åtar sig att hantera incidenter enligt SLA.

14. Ansvarsbegränsning

14.1 Vardera part ansvarar inte för indirekta skador såsom produktionsbortfall, utebliven vinst eller annan följdskada.

14.2 M2M:s sammanlagda ansvar under dessa villkor är begränsat till det belopp Kunden betalat för Tjänsten under de senaste 12 månaderna före skadan.

14.3 Ansvarstaket gäller inte vid (i) uppsåt eller grov vårdslöshet, (ii) personskada, eller (iii) M2M:s åtagande enligt punkt 12.2.

15. Avtalstid och uppsägning

15.1 Avtalstid: Varje abonnemang löper i tolv (12) månader från provperiodens slut, och förlängs därefter automatiskt tolv (12) månader i taget, om det inte sägs upp enligt 15.2.

15.2 Uppsägning: Endera part kan säga upp avtalet med minst 1 månads varsel till utgången av pågående avtalsperiod. Kunden säger upp via tillämplig funktion i Tjänsten eller genom skriftligt meddelande till M2M:s support. M2M säger upp genom skriftligt meddelande till Kunden.

15.3 Väsentligt avtalsbrott: Part får säga upp med omedelbar verkan om den andra inte avhjälper väsentligt avtalsbrott inom 30 dagar (eller 10 dagar vid betalningsdröjsmål) efter skriftlig anmodan.

16. Exportkontroll och efterlevnad

Kunden ansvarar för att Tjänstens användning följer tillämpliga exportkontroll- och sanktionsregler (inklusive EU- och svenska regler) samt övrig regelefterlevnad. Kunden får inte använda eller tillgängliggöra Tjänsten i strid med sådana regler.

17. Tvist och tillämplig lag

17.1 Svensk lag ska tillämpas.

17.2 Tvist avgörs genom skiljeförfarande i Sverige enligt lagen om skiljeförfarande. Om tvisteföremålet understiger 50 000 EUR (eller motsvarande i SEK) ska tvisten i stället avgöras av allmän domstol i Sverige.

18. Övrigt

18.1 Force majeure: Ingen part ansvarar för underlåtenhet orsakad av händelser utanför rimlig kontroll (t.ex. myndighetsbeslut, pandemi, krig, naturkatastrof, omfattande driftstörningar i internet/telekom).

18.2 Överlåtelse: Kunden får inte överlåta avtalet utan M2M:s skriftliga samtycke (undantag:

koncernintern överlåtelse som M2M godkänner). M2M får överlåta inom koncern eller i samband med företagsöverlåtelse.

18.3 Meddelanden: Lämnas skriftligen till parternas registrerade adresser eller via e-post till i kontot angiven kontakt.

18.4 Rangordning: Vid konflikt gäller dessa villkor före Dokumentation/SLA, men DPA styr personuppgiftsfrågor. Dessa villkor kompletterar ”Särskilda villkor för leverans av Purplepoint Grabber”.

18.5 Ogiltighet: Om viss bestämmelse är ogiltig påverkar det inte övriga bestämmelser.

18.6 Fullständig reglering: Dessa villkor, tillsammans med SLA och DPA, utgör hela avtalet om Tjänsten.

19. Ändringar av villkor

19.1 M2M får ändra dessa villkor med minst 30 dagars skriftligt varsel.

19.2 Meddelande sker genom publicering av uppdaterad version på supportsajten/portalen och via e-post till Kundens registrerade kontakt.

19.3 Ändringar gäller från nästa avtalsperiod. Om ändringen är väsentlig och till nackdel för Kunden, har Kunden rätt att säga upp avtalet med verkan från och med ändringens ikraftträdande, under förutsättning att uppsägningen görs innan ändringen träder i kraft.

19.4 M2M får alltid göra ändringar i SLA eller Dokumentation som inte väsentligen påverkar Tjänstens funktion, prestanda eller Kundens rättigheter.

Bilagor

1. Service Level Agreement (SLA) – Purplepoint Cloud
2. Personuppgiftsbiträdesavtal (DPA) – Purplepoint Cloud

Service Level Agreement (SLA) – Purplepoint™ Cloud Machine2Machine Solutions AB

Version: 1.0

Datum: 2025-09-10

1. Syfte och omfattning

Detta SLA reglerar M2M Solutions AB:s (”M2M”) åtaganden gällande drift, tillgänglighet och support för Purplepoint Cloud. SLA kompletterar Abonnemangsvillkoren och gäller under hela abonnemangstiden.

2. Tillgänglighet

Mål: Purplepoint Cloud ska vara tillgängligt 99,5 % per kalenderår.

Tillgänglighet mäts exklusive planerat underhåll och force majeure.

Planerat underhåll meddelas i förväg via supportsajten/portalen.

3. Incidenthantering

3.1 Definition

En incident är en oplanerad händelse som påverkar Tjänstens funktion eller tillgänglighet.

3.2 Prioritet och svarstider

Prioritet       Exempel                                                   Svarstid                    Åtgärdsmål

3.3 Supportkanaler

Support ges via e-post och supportsajten under kontorstid (vardagar 08:00–17:00 CET, helgdagar undantagna).

För återförsäljare kan särskilda supportnivåer avtalas.

4. Kundens ansvar

För att SLA ska kunna uppfyllas ska Kunden:

• utse en kontaktperson som kan kommunicera med M2M och lämna nödvändig information vid incidenter,
• följa de rutiner som M2M anger för felanmälan och incidentrapportering,
• säkerställa fungerande internetanslutning, nätverk och egen IT-miljö,
• installera nödvändiga uppdateringar av hårdvara och mjukvara (t.ex. gateways, klienter, webbläsare),
• endast använda Tjänsten i enlighet med Dokumentationen.

5. Exklusioner

Tillgänglighetsmålet gäller inte vid:

• fel i Kundens nätverk, utrustning eller mjukvara utanför M2M:s kontroll,
• störningar i tredjepartstjänster (t.ex. mobiloperatör, internetleverantör),
• fel som beror på Kundens felaktiga användning eller bristande säkerhetsrutiner, •                  incidenter som kunde ha undvikits om Kunden installerat en tillgänglig uppdatering,
• force majeure-händelser enligt huvudavtalet.

6. Kompensation

Om SLA-målet för tillgänglighet väsentligen underskrids under en avtalsperiod kan Kunden, efter skriftligt krav, erhålla skälig kredit på abonnemangsavgiften. Krediten är den enda kompensation Kunden har rätt till för SLA-avvikelser.

7. Statusinformation

Information om planerade underhåll, driftstörningar och större incidenter publiceras via supportsajten/portalen.

8. Övrigt

Detta SLA gäller endast Purplepoint Cloud och inte hårdvara (t.ex. Grabber eller gateways).

I händelse av konflikt mellan detta SLA och huvudavtalet gäller huvudavtalet.

M2M kan uppdatera detta SLA i enlighet med ändringsklausulen i Abonnemangsvillkoren.

Personuppgiftsbiträdesavtal (DPA) – Purplepoint™ Cloud Machine2Machine Solutions AB

Version: 1.0

Datum: 2025-09-10

1. Roller och ansvar

Kunden är personuppgiftsansvarig.

M2M är personuppgiftsbiträde i den mån personuppgifter behandlas för Kundens räkning.

2. Ändamål och omfattning

M2M behandlar personuppgifter endast för att tillhandahålla Purplepoint Cloud i enlighet med huvudavtalet.

Behandlingen omfattar de kategorier av uppgifter och registrerade som anges i Bilaga 1.

3. Instruktioner

M2M behandlar endast personuppgifter enligt Kundens dokumenterade instruktioner, dessa villkor och tillämplig dataskyddslagstiftning (inklusive GDPR). 

4. Säkerhet

M2M ska vidta lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter, inklusive men inte begränsat till:

• åtkomstkontroller och rollbaserad behörighet,
• kryptering i transit och vid lagring där så är relevant,
• loggning av åtkomst och systemaktiviteter, •        regelbunden patchning och uppdatering,
• kontinuitets- och återställningsrutiner.

M2M säkerställer att personal som behandlar personuppgifter är bundna av sekretess.

5. Underbiträden

M2M får anlita underbiträden (t.ex. molnleverantörer).

• M2M ansvarar för att underbiträden följer motsvarande krav.
• Aktuell lista över underbiträden hålls tillgänglig på supportsajten.
• Kunden underrättas vid ändringar och har rätt att invända.

6. Överföringar

Personuppgifter lagras och behandlas inom EU/EES.

Om överföring sker utanför EU/EES krävs giltig rättslig mekanism, t.ex. EU:s standardavtalsklausuler (SCC) eller beslut om adekvat skyddsnivå.

7. Rättigheter och assistans

M2M bistår Kunden, i den utsträckning det är rimligt och nödvändigt, med att:

• besvara förfrågningar från registrerade (t.ex. rättelse, radering, registerutdrag),
• hantera personuppgiftsincidenter,
• genomföra konsekvensbedömningar (DPIA) och samråd med tillsynsmyndighet. 

8. Incidentrapportering

M2M underrättar Kunden utan onödigt dröjsmål efter att ha fått kännedom om en personuppgiftsincident. Meddelandet ska innehålla tillgänglig information om:

• incidentens art,
• vilka uppgifter och registrerade som berörs,
• sannolika konsekvenser, och •       vidtagna eller föreslagna åtgärder. 

9. Radering/återlämning

Efter avtalets upphörande raderar eller anonymiserar M2M personuppgifter inom 90 dagar, om inte lag kräver längre lagring. På Kundens begäran kan data exporteras inom denna period.

10. Revision

Kunden har rätt att en gång per år, efter skälig föravisering, granska M2M:s efterlevnad (t.ex. via extern revisionsrapport). M2M ska tillhandahålla relevant dokumentation (t.ex. ISO- eller SOCrapporter). Parterna bär sina egna kostnader för revision.

11. Ansvar

Parternas ansvar för behandling av personuppgifter regleras i huvudavtalet (Abonnemangsvillkor för Purplepoint Cloud).

Sida

Bilaga 1 – Behandlingens omfattning

Kategorier av personuppgifter

• Kontaktuppgifter (namn, e-post, telefon) för användarkonton.
• Inloggningsuppgifter (användarnamn, lösenord, loggar).
• Tekniska metadata (IP-adress, enhets-ID, tidsstämplar).
• Supportärenden (uppgifter som Kunden själv lämnar).

Kategorier av registrerade

• Kundens anställda med användarkonto.
• Kundens konsulter som ges åtkomst.
• Kontaktpersoner i supportärenden.

Behandlingsaktiviteter

• Insamling via konto- och systeminloggning.
• Lagring i molnmiljö inom EU/EES.
• Användning för åtkomst, loggning, support och säkerhet.
• Radering/anonymisering vid avtalets upphörande. Lagringstid
• Så länge avtalet gäller.
• Därefter raderas eller anonymiseras inom 90 dagar.

Särskilda vilkor för leverans av Purplepoint Grabber. 

Version: 1.1

Datum: 2025-09-10

1. Tillämpning

För leveranser av Purplepoint Grabber gäller de Allmänna leveransbestämmelser NL17 (utgivna av DI, Teknologiateollisuus, Norsk Industri och Teknikföretagen).

Villkoren finns att ladda ner kostnadsfritt via Teknikföretagens webbplats:

(https://www.teknikforetagen.se/globalassets/medlemsportalen/standardavtal/produktleveranser/gratis/nl-17-svenska.pdf).

Dessa huvudvillkor utgör särskilda bestämmelser som kompletterar NL17. Vid motstridighet gäller dessa huvudvillkor före NL17.

2. Leverans, risk och äganderätt

Leverans sker FCA Jönköping, Sverige (Incoterms 2020), om inte annat skriftligen avtalats.

3. Priser och betalning

3.1 Samtliga priser anges exklusive mervärdesskatt.

3.2 Betalning sker enligt följande:

• Vid beställning av upp till 10 enheter: 100 % faktureras vid leverans.
• Vid beställning av fler än 10 enheter: 40 % faktureras vid order, resterande 60 % vid leverans.

3.3 Betalningsvillkor: 30 dagar netto från fakturadatum, om inte annat överenskommits.

4. Uppkoppling och data

Grabber levereras som hårdvaruprodukt. Uppkoppling, datalagring och tillgång till Purplepoint Cloud regleras i separata abonnemangsvillkor (Purplepoint Cloud Terms). Dessa huvudvillkor reglerar endast leverans av hårdvaran.