Allmänna villkor för Kolla

Senast uppdaterad: 17 september 2026

Kolla är ett verktyg för byråer och andra som arbetar med innehåll att få material granskat och godkänt av sina uppdragsgivare. Dessa villkor gäller mellan Lind Studio AB och den som använder Kolla – ett företag, en organisation, en enskild näringsidkare eller en privatperson. Villkoren innehåller ett personuppgiftsbiträdesavtal (Bilaga 1) som gäller när vi behandlar personuppgifter för Kundens räkning.

Det viktigaste i korthet

Den här rutan är en sammanfattning. Det som gäller är villkoren i sin helhet.

• Kolla är byggt för företag, men även privatpersoner får köpa Tjänsten. Är du konsument har du alltid de rättigheter som tvingande konsumentlagstiftning ger dig, bland annat 14 dagars ångerrätt. Se avsnitt 23.
• Du köper abonnemanget av Polar, inte av oss. Polar Software, Inc. är säljare (merchant of record), fakturerar dig och hanterar moms, återbetalningar och kortreklamationer. Rätten att använda Kolla får du av oss enligt dessa villkor. Se avsnitt 10.
• Abonnemanget förnyas automatiskt tills du säger upp det i Polars kundportal. Uppsägningen gäller från nästa förnyelsedag. Betalda avgifter för en påbörjad period återbetalas inte, utom när lag eller Polars villkor kräver det.
• Ett godkännande i Kolla är inte en underskrift. Vi verifierar inte vem som öppnar en granskningslänk. Vad ett godkännande betyder mellan dig och din uppdragsgivare bestämmer ni själva. Se avsnitt 6.
• Vårt ansvar är begränsat. Se avsnitt 17.
• Svensk lag gäller och tvister prövas av svensk domstol med Luleå tingsrätt som första instans.
• Vi kan ändra villkoren med 30 dagars varsel. Om du inte godtar en ändring kan du säga upp avtalet innan ändringen börjar gälla.

1. Parter, tillämpning och avtalets ingående

1.1 Leverantören

Tjänsten Kolla tillhandahålls av Lind Studio AB, organisationsnummer 559593-4265, med styrelsens säte i Boden.

Adress: Tråggränd 20, 961 42 Boden E-post: hello@kolla.media Webbplats: kolla.media

Lind Studio AB kallas nedan "vi" eller "oss". Kolla är namnet på Tjänsten.

1.2 Kunden

Med "Kunden" avses det företag, den organisation, den enskilda näringsidkare eller den privatperson som skapar en organisation i Kolla, beställer ett abonnemang eller använder Tjänsten.

Tjänsten är utformad för användning i yrkes- eller näringsverksamhet, men även privatpersoner får bli Kunder. En Kund som är en fysisk person och som använder Tjänsten huvudsakligen för ändamål som faller utanför näringsverksamhet är konsument; då gäller även avsnitt 23. En Kund som är en fysisk person ska ha fyllt 18 år. Den person som skapar organisationen, beställer ett abonnemang eller annars accepterar villkoren för Kundens räkning bekräftar att personen har rätt att företräda och binda Kunden.

1.3 Avtalets ingående

Avtal ingås när Kunden, efter att ha fått tillgång till dessa villkor, skapar en organisation i Kolla, beställer ett abonnemang eller annars börjar använda Tjänsten. Villkoren finns tillgängliga på kolla.media i en form som kan sparas och återskapas.

Bestämmelserna i 10–12 §§ lagen (2002:562) om elektronisk handel och andra informationssamhällets tjänster tillämpas inte mellan parterna, utom när Kunden är konsument.

En Granskare som öppnar en granskningslänk blir inte part i detta avtal. Se avsnitt 5.

1.4 Avtalshandlingar

Avtalet mellan Kunden och oss består av:

1. dessa allmänna villkor, inklusive Bilaga 1 (personuppgiftsbiträdesavtal),
2. den aktuella underbiträdeslistan, som också innehåller information om var Tjänsten driftas,
3. det pris, den abonnemangstyp, det antal inkluderade kunder och det antal aktiva kunder som visades när abonnemanget beställdes eller ändrades,
4. eventuell särskild skriftlig överenskommelse som uttryckligen anger vilken bestämmelse den ersätter.

Köpet av abonnemanget regleras därutöver av Polars köpvillkor, se avsnitt 10.

Kundens egna inköpsvillkor eller standardvillkor blir inte en del av avtalet, även om de bifogas en beställning, om vi inte uttryckligen har godkänt dem skriftligen.

1.5 Språk

Villkoren är skrivna på svenska. Om vi publicerar en översättning är den avsedd som hjälp. Vid skillnader gäller den svenska texten.

2. Definitioner

Tjänsten: den webbaserade tjänsten Kolla på kolla.media och app.kolla.media, inklusive granskningsportalen för Granskare, tillhörande e-postmeddelanden och Dokumentationen.

Organisation: Kundens arbetsyta i Kolla, som innehåller Kundens Användare, projekt, uppdragsgivare, kontakter och Kundinnehåll.

Användare: en fysisk person som Kunden har gett ett konto i sin Organisation, till exempel en anställd eller konsult. Användare ingår inom de separata medlemsgränser som visas i Tjänsten.

Aktiv kund: en separat verksamhet som Kunden har aktiverat för granskningsarbete i Kolla. Flera kontakter, projekt, varumärken eller sociala kanaler för samma hanterade verksamhet kan tillhöra en kund; verksamheter som hanteras separat ska ha separata kundposter.

Granskare: en person hos Kundens uppdragsgivare eller annan extern person som Kunden bjuder in att granska, kommentera eller godkänna material via en granskningslänk. Granskare är kostnadsfria och behöver inte skapa något konto.

Kundinnehåll: bilder, video, texter, bildtexter, kommentarer, projekt- och kunduppgifter, kontaktuppgifter till Granskare och annat som Kunden, dess Användare eller Granskare tillför Tjänsten, inklusive de tekniska versioner (till exempel förhandsvisningar) som skapas för att visa materialet.

Tjänstedata: teknisk information om hur Tjänsten används, till exempel vilka funktioner som används, filstorlekar, tidpunkter för uppladdning, kommentar och godkännande, felrapporter och säkerhetsloggar. Tjänstedata omfattar inte innehållet i filer, bildtexter eller kommentarer.

Dokumentationen: den beskrivning av Tjänstens funktioner, gränser och krav som finns på kolla.media eller i Tjänsten.

Polar: Polar Software, Inc., 3500 South DuPont Highway, Dover, DE 19901, USA, som säljer Kollas abonnemang som återförsäljare och merchant of record.

3. Tjänsten

3.1 Vad Kolla gör

Kolla låter Kunden ladda upp material, organisera det i projekt per uppdragsgivare, skicka granskningslänkar till Granskare, samla in kommentarer och godkännanden och följa status för varje inlägg. Tjänsten har tekniska gränser, till exempel för lagringsutrymme, maximal filstorlek och granskningslänkarnas giltighetstid. Vid var tid gällande gränser visas i Tjänsten och kan ändras i enlighet med avsnitt 3.3 och 20.

3.2 Vad Kolla inte är

Om inget annat uttryckligen har avtalats är Kolla inte:

• ett system för elektroniska underskrifter eller kvalificerade tidsstämplar,
• ett arkiv eller en säkerhetskopia för Kundens material,
• en juridisk, redaktionell eller regulatorisk granskning av materialet,
• en garanti för att materialet får publiceras.

3.3 Tidig version

Kolla är en ny tjänst under aktiv utveckling. Funktioner kan tillkomma, ändras eller tas bort, och funktioner som märkts som beta, test eller förhandsversion tillhandahålls i befintligt skick. Om vi tar bort en central funktion under en period som Kunden redan har betalat för får Kunden säga upp abonnemanget och få tillbaka den del av avgiften som avser tiden efter upphörandet.

3.4 Tillgänglighet och support

Vi strävar efter att Tjänsten ska vara tillgänglig dygnet runt men lämnar ingen garanti om viss tillgänglighet eller svarstid. Tjänsten kan vara otillgänglig vid underhåll, fel, säkerhetsåtgärder eller störningar hos leverantörer vi använder. Planerat underhåll som påverkar Tjänsten meddelas i förväg när det är praktiskt möjligt.

Support ges på svenska och engelska via hello@kolla.media på vardagar. Frågor om betalning, kvitton och fakturor hanteras i första hand av Polar, se avsnitt 10.

4. Konton, Organisationer och Användare

Den som skapar en Organisation blir dess administratör. Administratören kan bjuda in Användare, hantera abonnemanget och radera Organisationens data. Kunden ansvarar för sina administratörer och Användare och för att:

1. uppgifterna om Kunden och dess Användare är korrekta,
2. varje konto endast används av den person det tillhör,
3. inloggningsuppgifter skyddas,
4. behörigheter tas bort när en person inte längre ska ha tillgång,
5. vi omedelbart informeras om misstänkt obehörig åtkomst.

Kunden ansvarar för allt som görs genom Kundens konton, utom när det beror på ett säkerhetsfel som vi ansvarar för.

5. Granskare och granskningslänkar

5.1 Hur granskningslänkar fungerar

När Kunden skickar en granskningsförfrågan får Granskaren ett e-postmeddelande med en personlig länk. Den som har länken kan öppna materialet, kommentera och godkänna utan att logga in. Länken ska därför hanteras som en åtkomstuppgift. Länken slutar fungera efter giltighetstiden. Kunden kan avbryta åtkomsten i förtid genom att radera projektet.

Vi verifierar inte identiteten hos den som öppnar länken. Vi registrerar vem länken skickades till, när den öppnades, vilken version av materialet som visades och vilka beslut och kommentarer som lämnades, tillsammans med teknisk information om webbläsaren.

5.2 Kundens ansvar för Granskare

Kunden bestämmer vilka Granskare som bjuds in och ansvarar för att:

• Kunden har rätt att lämna Granskarens namn och e-postadress till oss och att skicka granskningsförfrågningar till Granskaren,
• Granskaren får den information om behandlingen av personuppgifter som Kunden är skyldig att ge som personuppgiftsansvarig,
• Granskaren är behörig att ta del av materialet,
• länken inte sprids till obehöriga.

När Kunden lägger till en Granskare skapas en post för Granskaren i Tjänstens identitetssystem så att kommentarer och godkännanden kan kopplas till rätt person. Detta är en del av Tjänsten och sker enligt Kundens instruktion.

5.3 Granskarens ställning

En Granskare blir inte part i detta avtal och ingår inget avtal med oss genom att öppna en länk. Granskaren använder granskningsportalen på Kundens uppdrag. Avsnitt 7.3 (otillåtet innehåll) och avsnitt 15 (rättigheter till Tjänsten) gäller även för Granskarens användning, och Kunden ansvarar gentemot oss för att Granskare följer dem.

6. Godkännanden

6.1 Vad som registreras

När en Granskare godkänner eller begär ändringar registrerar Tjänsten beslutet, tidpunkten, vilken granskningsförfrågan beslutet lämnades genom och exakt vilken version av inlägget (bild, video och bildtext) som visades. Godkännandet är låst till den versionen. Om Kunden därefter ändrar inlägget skapas en ny version som inte är godkänd och som behöver skickas för granskning på nytt.

6.2 Vad ett godkännande betyder

Ett godkännande i Kolla är en registrering av ett beslut i Tjänsten. Det är inte en elektronisk underskrift, ett avtal eller ett bevis om att den som godkände hade rätt att företräda ett visst företag. Vi verifierar inte att Granskaren är den person som angetts eller att personen har behörighet att godkänna.

Vad ett godkännande innebär mellan Kunden och Kundens uppdragsgivare, vem som får godkänna och hur ändringar efter ett godkännande ska hanteras bestämmer Kunden i sitt eget avtal med uppdragsgivaren. Vi är inte part i det förhållandet.

7. Kundinnehåll

7.1 Kunden äger sitt innehåll

Kunden eller Kundens rättighetsinnehavare behåller alla rättigheter till Kundinnehållet. Kunden ger oss en begränsad, icke-exklusiv rätt att lagra, kopiera, konvertera, visa och överföra Kundinnehållet enbart i den utsträckning som behövs för att tillhandahålla Tjänsten till Kunden, ge support på Kundens begäran, hantera säkerhetsincidenter och uppfylla rättsliga skyldigheter. Rätten upphör när innehållet raderas, med undantag för den tid som anges i avsnitt 12.

Vi använder inte Kundinnehåll för att träna AI-modeller, i egen marknadsföring eller för något annat ändamål än att tillhandahålla Tjänsten. Vi får använda Tjänstedata och avidentifierad statistik för drift, säkerhet, fakturering och utveckling av Tjänsten.

7.2 Kundens garantier

Kunden ansvarar för Kundinnehållet och garanterar att Kunden har de rättigheter, licenser och samtycken som krävs för att ladda upp materialet, dela det med Granskare och låta oss behandla det, samt att materialet och den planerade användningen följer tillämplig lag, marknadsföringsregler och de sociala medieplattformarnas regler.

Kunden ska behålla egna original av sitt material.

7.3 Otillåtet innehåll och otillåten användning

Tjänsten får inte användas för att:

1. lagra eller sprida innehåll som är olagligt eller gör intrång i någon annans rättigheter,
2. behandla personuppgifter utan rättslig grund,
3. ladda upp känsliga personuppgifter i större omfattning, patientuppgifter, fullständiga kortuppgifter, lösenord eller säkerhetsskyddsklassificerade uppgifter,
4. sprida skadlig kod,
5. försöka få obehörig åtkomst till Tjänsten eller andra kunders data,
6. kringgå säkerhetsfunktioner eller abonnemangsgränser,
7. skicka spam eller obeställd kommunikation via Tjänsten,
8. utge sig för att vara någon annan,
9. sälja vidare Tjänsten eller bygga en konkurrerande tjänst genom att systematiskt kopiera den,
10. dekompilera eller baklängeskonstruera Tjänsten, utom när tvingande lag tillåter det.

8. Olagligt innehåll, anmälningar och åtgärder

8.1 Anmälan

Den som anser att innehåll i Kolla är olagligt kan anmäla det till hello@kolla.media. Anmälan bör innehålla:

• en motivering till varför innehållet anses olagligt,
• var innehållet finns, till exempel granskningslänken eller projektets namn,
• anmälarens namn och e-postadress,
• en försäkran om att uppgifterna i anmälan är korrekta och lämnade i god tro.

Vi bekräftar mottagandet, prövar anmälan utan onödigt dröjsmål, på ett omsorgsfullt och opartiskt sätt, och meddelar anmälaren vårt beslut. Prövningen görs av en människa. Vi använder inga automatiska verktyg för att övervaka eller bedöma Kundinnehåll, och vi förhandsgranskar inte innehåll.

8.2 Åtgärder

Om vi får kännedom om att innehåll är olagligt eller strider mot avsnitt 7.3 får vi ta bort eller dölja innehållet, stänga en granskningslänk eller begränsa eller stänga av Kundens eller en Användares åtkomst. Åtgärden ska vara proportionerlig och begränsad till vad som behövs.

När vi vidtar en sådan åtgärd informerar vi den berörda Kunden om vad som har gjorts, skälen, vilka fakta vi grundar beslutet på, om åtgärden följer av en anmälan eller av egen granskning, och hur Kunden kan invända. Vid en akut säkerhetsrisk eller när lag kräver det får vi agera först och informera därefter.

Om vi får kännedom om information som ger anledning att misstänka ett brott som innebär fara för någons liv eller säkerhet, lämnar vi informationen till behörig myndighet.

8.3 Kontaktpunkt

Myndigheter, Kunder och Granskare når oss i frågor om innehåll på hello@kolla.media. Vi kommunicerar på svenska och engelska.

9. Provperiod

En ny Organisation får en kostnadsfri provperiod på 14 dagar med upp till fem Användare. Inget betalkort behövs. En person kan bara starta en provperiod.

När provperioden löper ut utan att ett abonnemang har tecknats blir Organisationen skrivskyddad: Kunden kan se sitt material, radera det och teckna abonnemang, men inte skapa nytt material eller skicka nya granskningsförfrågningar. Granskningslänkar som redan har skickats fortsätter att fungera under sin giltighetstid. Vi raderar inte Kundens material automatiskt när provperioden löper ut; radering sker enligt avsnitt 12.

Under provperioden tillhandahålls Tjänsten i befintligt skick, och avsnitt 17 gäller.

10. Abonnemang, priser och betalning via Polar

10.1 Polar är säljare

Kollas abonnemang säljs av Polar Software, Inc. som återförsäljare och merchant of record. Det innebär att:

• Kunden köper abonnemanget av Polar, och köpet regleras av Polars köpvillkor och Polars integritetspolicy,
• Polar beräknar, tar ut och redovisar moms, utfärdar kvitto och faktura och är den som syns på Kundens kontoutdrag,
• Polar hanterar återbetalningar, kortreklamationer och betalningsfrågor,
• rätten att använda Kolla ges av oss enligt dessa villkor, och vi ansvarar för Tjänsten och supporten.

Vi utfärdar inte egna fakturor för abonnemanget.

10.2 Priser

Aktuella priser visas på kolla.media och i Tjänsten innan abonnemanget beställs. För Kunder som inte är konsumenter anges priser exklusive moms; moms tillkommer enligt de regler som gäller för Kunden och läggs på av Polar vid köpet. För Kunder som är konsumenter visas det totala priset inklusive moms senast i Polars kassa. Kunder med giltigt momsregistreringsnummer kan ange det vid köpet eller i Polars kundportal.

Grundpriset per månad omfattar det antal kunder som visas när abonnemanget beställs. Varje ytterligare aktiv kund debiteras enligt det avtalade månadspriset. Grundpriset betalas även om färre kunder är aktiva eller ingen kund är aktiv. Ingen avgift per person tas ut för Användare eller Granskare. Att förbereda kundposter, kontakter, projekt eller utkast aktiverar inte en kund.

10.3 Förnyelse och ändringar

Abonnemang betalas i förskott per månad och förnyas automatiskt för en ny månad tills det sägs upp.

En kund aktiveras när dess första granskningsförfrågan godtas för utskick eller när en administratör aktiverar kunden. Aktivering utöver det inkluderade antalet kräver att en administratör godkänner kunden och den visade avgiften. Polar debiterar en proportionell avgift för återstoden av månadsperioden. En genomförd aktivering gäller även om granskningsmejlet därefter inte kan skickas eller administratören stänger utskicksdialogen; utskicket kan försökas igen.

Avaktivering gäller från nästa månadsförnyelse. Fram till dess förblir kunden aktiv och räknas med i avgiften. Om Kunden väljer att behålla kunden aktiv före det datumet återställs avgiften vid kommande förnyelser utan extra avgift för den pågående perioden. Ingen vanlig återbetalning görs för ett val att avaktivera. Faktureringsfel som Kolla orsakar rättas separat genom Polar.

En kund kan raderas genom Tjänsten först när avaktiveringen har trätt i kraft. Befintliga granskningslänkar behåller sina vanliga åtkomst- och giltighetsregler efter avaktivering; nya granskningsmejl kräver aktivering. Radering kan avsluta befintlig åtkomst. Kontakta support för särskilda önskemål om radering av data.

Så länge ett godkänt köp i kassan fortfarande kan slutföras pausas ändringar av de aktiva kunder som ingår i köpet. En uppdatering av en äldre kassa återupptar samma köp tills Polar bekräftar att det har avslutats.

Vi får ändra priser inför en ny abonnemangsperiod. Kunden informeras minst 30 dagar innan det nya priset börjar gälla och kan säga upp abonnemanget innan dess.

10.4 Uppsägning och återbetalning

Kunden kan säga upp abonnemanget när som helst i Polars kundportal, som nås från Tjänstens inställningar. Uppsägningen gäller från slutet av den pågående perioden, och Kunden har tillgång till Tjänsten fram till dess.

Avgifter för en påbörjad period återbetalas inte, utom när det följer av tvingande lag, av dessa villkor (avsnitt 3.3, 10.3, 11.3 och 20) eller av Polars återbetalningsprocess. Återbetalningar genomförs av Polar till det ursprungliga betalsättet.

10.5 Utebliven betalning

Om en förnyelse inte kan betalas gör Polar nya betalningsförsök. Under den tiden behåller Kunden tillgång till Tjänsten men kan inte aktivera fler kunder eller lägga till Användare. Om betalningen ändå uteblir blir Organisationen skrivskyddad på samma sätt som efter en provperiod (avsnitt 9) tills betalningen är gjord eller ett nytt abonnemang har tecknats.

11. Avtalstid, uppsägning och avstängning

11.1 Avtalstid

Avtalet gäller så länge Kunden har en Organisation i Kolla. Abonnemangets löptid framgår av avsnitt 10.

11.2 Kundens uppsägning

Kunden kan när som helst säga upp abonnemanget enligt avsnitt 10.4 och avsluta avtalet genom att begära att Organisationen raderas via hello@kolla.media. Ingen uppsägningstid gäller utöver att ett abonnemang löper till periodens slut.

11.3 Vår uppsägning

Vi får säga upp avtalet med 60 dagars varsel. Kunden får då tillbaka den del av förskottsbetalda avgifter som avser tiden efter upphörandet.

Vardera parten får säga upp avtalet med omedelbar verkan om den andra parten väsentligt bryter mot avtalet och inte rättar sig inom 14 dagar efter skriftlig uppmaning, eller om rättelse inte är möjlig.

11.4 Avstängning

Vi får begränsa eller stänga av Kundens tillgång till Tjänsten om Kunden väsentligt bryter mot avtalet, om användningen innebär en säkerhetsrisk eller riskerar att skada Tjänsten, andra kunder eller tredje man, om det finns skälig anledning att misstänka olaglig användning, eller om lag eller myndighetsbeslut kräver det. Avsnitt 8.2 om information till Kunden gäller. Avstängningen ska begränsas till vad som behövs och hävas när grunden har upphört.

12. Export, byte av leverantör och radering

12.1 Export av data

Kunden kan när som helst under avtalstiden begära att vi exporterar Kundens exporterbara data. Vi levererar exporten utan avgift, utan onödigt dröjsmål och senast inom 30 dagar, i strukturerade, allmänt använda och maskinläsbara format: originalfiler i sina ursprungliga filformat (till exempel JPEG, PNG, MP4) samt projekt, inlägg, bildtexter, versioner, granskningsförfrågningar, beslut, kommentarer, uppdragsgivare, kontakter och tidsstämplar i JSON eller CSV. Vilka datastrukturer och format som ingår beskrivs i underbiträdeslistan.

Exporten omfattar inte Tjänstens programvara, design eller andra delar som utgör våra företagshemligheter eller immateriella rättigheter.

12.2 Byte av leverantör

Kunden kan när som helst begära byte till en annan tjänst eller till egen infrastruktur; ingen uppsägningstid krävs för att inleda bytet (längsta uppsägningstid: noll dagar). Från begäran löper en övergångsperiod på 30 dagar då avtalet fortsätter gälla och vi:

• levererar exporten enligt avsnitt 12.1 och ger rimlig hjälp och den information Kunden behöver för att genomföra bytet,
• håller Tjänsten igång med oförändrad säkerhetsnivå,
• informerar om kända risker för avbrott.

Avtalet upphör när bytet är genomfört eller, om Kunden i stället väljer radering, när begäran har tagits emot. Vi bekräftar upphörandet skriftligen. Därefter gäller avsnitt 12.3.

12.3 Hämtningsperiod och radering

När avtalet eller abonnemanget har upphört finns Kundens data tillgängligt i Tjänsten i skrivskyddat läge i minst 30 dagar så att Kunden kan hämta det. Därefter, eller tidigare på Kundens begäran, raderar vi Kundinnehållet från Tjänstens aktiva system inom 90 dagar. Radering är slutgiltig när den har genomförts.

Vi får behålla begränsad information längre när det krävs för bokföring, för att kunna visa att avtalet har fullgjorts, för säkerhetsutredningar eller för att hantera rättsliga anspråk. För personuppgifter gäller därutöver Bilaga 1.

Kunden kan när som helst radera projekt och material själv i Tjänsten. Sådan radering gäller omedelbart och kan inte ångras.

13. Personuppgifter

När vi behandlar personuppgifter i Kundinnehållet, till exempel uppgifter om Granskare och personer som förekommer i material, gör vi det som personuppgiftsbiträde för Kundens räkning. Kunden är personuppgiftsansvarig. För den behandlingen gäller personuppgiftsbiträdesavtalet i Bilaga 1.

För behandling som vi själva bestämmer ändamålet med, till exempel Kundens konto- och avtalsuppgifter, betalningsuppgifter, support och säkerhet, är vi personuppgiftsansvariga. Den behandlingen beskrivs i vår integritetspolicy.

Vi använder underbiträden för att tillhandahålla Tjänsten. Kunden godkänner de underbiträden som anges i underbiträdeslistan och de förändringar som meddelas enligt Bilaga 1.

14. Sekretess

Vardera parten ska hålla den andra partens konfidentiella information hemlig och bara använda den för att fullgöra avtalet. Konfidentiell information omfattar bland annat opublicerat Kundinnehåll, kampanjplaner, priser som avviker från prislistan och teknisk information om Tjänsten. Skyldigheten gäller inte information som är eller blir allmänt känd utan avtalsbrott, som mottagaren redan lagligen känner till, eller som måste lämnas ut enligt lag eller myndighetsbeslut. Information får lämnas till anställda, rådgivare och underleverantörer som behöver den för avtalet och som omfattas av sekretess. Skyldigheten gäller under avtalstiden och tre år därefter; för företagshemligheter så länge informationen är en företagshemlighet.

15. Rättigheter till Tjänsten

Alla rättigheter till Kolla, inklusive programvara, design, gränssnitt, dokumentation och varumärken, tillhör oss eller våra licensgivare. Kunden får under avtalstiden en begränsad, icke-exklusiv och icke-överlåtbar rätt att använda Tjänsten för sin egen verksamhet och för att samarbeta med sina uppdragsgivare och Granskare, inom ramen för abonnemanget.

Förslag och synpunkter som Kunden lämnar om Tjänsten får vi använda fritt för att förbättra den. Vi använder inte Kundens namn eller logotyp som referens utan Kundens godkännande.

16. Tredjepartstjänster

Tjänsten bygger på tjänster från underleverantörer för bland annat drift, lagring, inloggning, e-post och betalning. Vi väljer och följer upp dem med rimlig omsorg. Vi ansvarar inte för sociala medieplattformars eller andra externa tjänsters tillgänglighet, regler eller beslut, till exempel beslut om att inte publicera eller att ta bort material.

17. Fel, garantier och ansvarsbegränsning

17.1 Fel i Tjänsten

Vi ska tillhandahålla Tjänsten på ett fackmässigt sätt och i allt väsentligt enligt Dokumentationen. Kunden ska anmäla fel utan onödigt dröjsmål. Vid ett väsentligt fel ska vi inom skälig tid rätta felet eller erbjuda en rimlig tillfällig lösning. Om vi inte kan avhjälpa ett fel som väsentligt hindrar Kunden från att använda Tjänsten får Kunden säga upp abonnemanget och få tillbaka den del av förskottsbetalda avgifter som avser tiden efter upphörandet. Detta är Kundens påföljd vid fel, med de undantag som följer av 17.3.

Vi garanterar inte att Tjänsten är felfri eller alltid tillgänglig, att e-post alltid kommer fram, att en granskningslänk bara öppnas av den avsedda mottagaren, att en Granskare har viss behörighet, eller att ett godkännande har viss rättslig verkan.

17.2 Ansvarsbegränsning

Vi ansvarar bara för direkt skada som vi har orsakat genom avtalsbrott eller vårdslöshet. Vi ansvarar inte för indirekt skada, varmed avses utebliven vinst eller omsättning, förlorade affärsmöjligheter, förlust av goodwill, uteblivna besparingar, kostnader för ersättningstjänster, viten eller skadestånd som Kunden ska betala till tredje man, eller annan följdskada.

Vi ansvarar inte för skada som beror på att Kunden skickat en granskningslänk till fel person eller att en mottagare spridit den vidare, att en Granskare saknat behörighet, att Kunden publicerat en annan version än den godkända, på Kundinnehållets innehåll eller laglighet, på externa plattformars beslut, eller på att Kunden saknar egna original.

Vårt sammanlagda ansvar för alla händelser under en period om tolv månader är begränsat till det högsta av (a) de avgifter som Kunden har betalat för Tjänsten under de tolv månaderna före den skadegrundande händelsen och (b) ett halvt prisbasbelopp enligt socialförsäkringsbalken.

17.3 Undantag

Begränsningarna i detta avsnitt gäller inte vid uppsåt eller grov vårdslöshet, vid personskada, vid brott mot avsnitt 14 (sekretess) eller för ansvar som enligt tvingande lag inte får begränsas. Ansvaret för personuppgifter regleras i Bilaga 1.

17.4 Reklamation

Krav ska framställas skriftligen utan onödigt dröjsmål och senast tolv månader efter att Kunden upptäckte eller borde ha upptäckt den omständighet som kravet grundas på.

18. Krav från tredje man

Kunden ska ersätta oss för skadestånd, kostnader och skäliga ombudskostnader som vi drabbas av på grund av krav från tredje man som grundas på att Kundinnehållet, Kundens användning av Tjänsten eller Kundens instruktioner gör intrång i någon annans rättigheter eller strider mot lag, förutsatt att vi utan dröjsmål informerar Kunden om kravet och låter Kunden hantera försvaret.

Vi ska på motsvarande sätt ersätta Kunden för krav från tredje man som grundas på att själva Tjänsten, använd enligt avtalet, gör intrång i någon annans immateriella rättigheter. Vi får då välja att skaffa rätt för Kunden att fortsätta använda Tjänsten, ändra Tjänsten så att intrånget upphör, eller säga upp den berörda delen och återbetala förskottsbetalda avgifter för återstående tid. Vårt ansvar enligt detta avsnitt omfattas av begränsningen i avsnitt 17.2.

19. Force majeure

En part ansvarar inte för försening eller underlåtenhet som beror på omständigheter utanför partens rimliga kontroll, till exempel omfattande internet- eller elavbrott, större cyberangrepp, naturkatastrof, epidemi, krig, myndighetsåtgärd eller arbetskonflikt. Den drabbade parten ska informera den andra parten och göra vad som rimligen kan göras för att begränsa konsekvenserna. Bristande betalningsförmåga är inte force majeure.

20. Ändringar av villkoren

Vi får ändra dessa villkor. Ändringar meddelas via e-post till Organisationens administratör eller i Tjänsten minst 30 dagar innan de börjar gälla. Ändringar som krävs enligt lag eller myndighetsbeslut, som behövs för att hantera en säkerhetsrisk, som bara är redaktionella eller som är till Kundens fördel får börja gälla tidigare.

Om Kunden inte godtar en ändring får Kunden säga upp avtalet innan ändringen börjar gälla, och Kunden får då tillbaka den del av förskottsbetalda avgifter som avser tiden efter upphörandet. Ändringar gäller inte retroaktivt.

21. Meddelanden och överlåtelse

Meddelanden till Kunden lämnas via e-post till Organisationens administratör eller i Tjänsten. Kunden ansvarar för att kontaktuppgifterna är aktuella. Meddelanden till oss skickas till hello@kolla.media.

Kunden får inte överlåta avtalet utan vårt skriftliga godkännande. Vi får överlåta avtalet till ett bolag som tar över Tjänsten eller den verksamhet som driver den, under förutsättning att Kundens rättigheter inte försämras. Vi får anlita underleverantörer och ansvarar för dem som för oss själva.

Om en bestämmelse är ogiltig gäller övriga bestämmelser. Att en part inte omedelbart gör en rättighet gällande innebär inte att parten avstår från den. Bestämmelser som enligt sin natur ska gälla efter avtalets upphörande, till exempel om betalning, rättigheter, sekretess, radering, ansvar och tvist, fortsätter att gälla.

22. Tillämplig lag och tvist

Svensk lag gäller för avtalet. Parterna ska först försöka lösa en tvist genom förhandling. En tvist som inte kan lösas inom 30 dagar från det att en part skriftligen har begärt förhandling avgörs av svensk allmän domstol med Luleå tingsrätt som första instans.

23. Särskilda villkor för konsumenter

Detta avsnitt gäller när Kunden är konsument, alltså en fysisk person som använder Tjänsten huvudsakligen för ändamål som faller utanför näringsverksamhet. När Kunden är konsument ska hänvisningar till Kundens verksamhet läsas som Kundens eget bruk.

23.1 Tvingande konsumentlagstiftning har företräde

Om något i dessa villkor strider mot en regel i tvingande konsumentlagstiftning, till exempel konsumentköplagen (2022:260) eller lagen (2005:59) om distansavtal och avtal utanför affärslokaler, gäller lagregeln i stället för villkoret. Det gäller bland annat begränsningarna av vårt ansvar och av dina påföljder vid fel (avsnitt 17), tidsfristen för reklamation (avsnitt 17.4) och skyldigheten att ersätta oss för krav från tredje man (avsnitt 18). Att en funktion eller Tjänsten under en period tillhandahålls i befintligt skick (avsnitt 3.3 och 9) gäller mot dig bara i den utsträckning konsumentköplagen tillåter det.

23.2 Ångerrätt

Du har rätt att ångra köpet av ett abonnemang inom 14 dagar från den dag du beställde det, utan att ange något skäl. Du ångrar dig genom att meddela Polar, till exempel via länken i ditt kvitto eller i Polars kundportal, eller genom att mejla oss på hello@kolla.media – då ser vi till att köpet ångras hos Polar. Du kan använda Konsumentverkets standardformulär för utövande av ångerrätten, som finns på konsumentverket.se, men du måste inte göra det.

Om du uttryckligen har begärt att Tjänsten ska börja tillhandahållas redan under ångerfristen betalar du, om du ångrar dig, en proportionell del av avgiften för tiden fram till dess att du meddelade att du ångrar dig. Har du inte gjort en sådan begäran betalar vi tillbaka hela avgiften, även om du har använt Tjänsten. Återbetalningen görs av Polar inom 14 dagar till det betalsätt du använde, och abonnemanget avslutas.

Ångerrätten gäller köp av abonnemang. Ett kostnadsfritt konto kan du alltid avsluta enligt avsnitt 11.2.

23.3 Automatisk förnyelse

Ditt abonnemang förnyas automatiskt enligt avsnitt 10.3. Har ditt abonnemang en period som är längre än en månad påminner vi dig via e-post senast en månad innan abonnemanget senast måste sägas upp för att inte förnyas.

23.4 Tvister

Avsnitt 22 hindrar inte att du väcker talan vid domstolen på din hemort eller använder andra tvistlösningsmöjligheter som lagen ger dig. Du kan också få en tvist prövad av Allmänna reklamationsnämnden (ARN), Box 174, 101 23 Stockholm, arn.se. Vi medverkar i ARN:s prövning.

24. Kontakt

Lind Studio AB Organisationsnummer: 559593-4265 Styrelsens säte: Boden Tråggränd 20 961 42 Boden E-post: hello@kolla.media

Bilaga 1 – Personuppgiftsbiträdesavtal

Detta personuppgiftsbiträdesavtal ("Biträdesavtalet") är en del av de allmänna villkoren för Kolla och gäller när Lind Studio AB ("Biträdet") behandlar personuppgifter för Kundens ("den Personuppgiftsansvarige") räkning. Begrepp som används här har samma betydelse som i EU:s dataskyddsförordning (GDPR) och i de allmänna villkoren.

B1. Behandlingens föremål och varaktighet

Biträdet behandlar personuppgifter för att tillhandahålla Tjänsten Kolla enligt de allmänna villkoren, så länge avtalet gäller och därefter under den hämtnings- och raderingsperiod som anges i avsnitt 12 i villkoren.

B2. Behandlingens art och ändamål

Lagring, visning, konvertering till förhandsvisningar, överföring till Granskare, e-postutskick av granskningsförfrågningar och aviseringar, registrering av kommentarer, godkännanden och versioner, säkerhetskopiering och radering, allt i syfte att låta den Personuppgiftsansvarige få material granskat och godkänt.

B3. Kategorier av personuppgifter och registrerade

Personuppgifter: namn, e-postadress, företag och roll för Användare och Granskare; kommentarer, beslut och tidsstämplar; bilder, video, ljud och texter som kan innehålla personuppgifter om avbildade eller omnämnda personer; tekniska uppgifter om Granskares webbläsare och en hashad IP-adress i samband med granskningssessioner.

Registrerade: den Personuppgiftsansvariges anställda och konsulter (Användare), dess uppdragsgivares kontaktpersoner (Granskare), personer som förekommer i uppladdat material samt andra personer vars uppgifter den Personuppgiftsansvarige tillför Tjänsten.

Tjänsten är inte avsedd för känsliga personuppgifter i större omfattning, och den Personuppgiftsansvarige ska inte tillföra sådana uppgifter utan särskild överenskommelse.

B4. Den Personuppgiftsansvariges ansvar

Den Personuppgiftsansvarige ansvarar för att behandlingen har rättslig grund, att de registrerade får den information de har rätt till, att uppgifterna som tillförs Tjänsten är nödvändiga för ändamålet och att instruktionerna till Biträdet är lagliga. De allmänna villkoren, Tjänstens funktioner och inställningar samt den Personuppgiftsansvariges användning av dem utgör de dokumenterade instruktionerna.

B5. Biträdets skyldigheter

Biträdet ska:

1. behandla personuppgifterna endast enligt den Personuppgiftsansvariges dokumenterade instruktioner, även när det gäller överföring till tredjeland, om inte behandlingen krävs enligt unionsrätten eller svensk rätt; i så fall informerar Biträdet den Personuppgiftsansvarige innan behandlingen, om lagen tillåter det,
2. utan dröjsmål informera den Personuppgiftsansvarige om Biträdet anser att en instruktion strider mot dataskyddslagstiftningen,
3. säkerställa att personer som behandlar personuppgifterna omfattas av sekretess,
4. vidta de säkerhetsåtgärder som anges i B7,
5. anlita underbiträden endast enligt B8,
6. med hänsyn till behandlingens art hjälpa den Personuppgiftsansvarige att svara på begäranden från registrerade om att utöva sina rättigheter, genom lämpliga tekniska och organisatoriska åtgärder,
7. hjälpa den Personuppgiftsansvarige att uppfylla sina skyldigheter avseende säkerhet, personuppgiftsincidenter, konsekvensbedömningar och förhandssamråd, med hänsyn till behandlingens art och den information Biträdet har tillgång till,
8. efter behandlingens slut radera eller återlämna personuppgifterna enligt B10,
9. ge den Personuppgiftsansvarige tillgång till den information som behövs för att visa att skyldigheterna i artikel 28 GDPR följs, och möjliggöra och bidra till granskningar enligt B11.

Begäranden från registrerade som kommer direkt till Biträdet och som avser den Personuppgiftsansvariges behandling vidarebefordras till den Personuppgiftsansvarige utan dröjsmål.

B6. Personuppgiftsincidenter

Biträdet ska underrätta den Personuppgiftsansvarige utan onödigt dröjsmål, och senast inom 72 timmar, efter att ha fått kännedom om en personuppgiftsincident som rör den Personuppgiftsansvariges uppgifter. Underrättelsen skickas till Organisationens administratör och ska, så långt informationen är känd, beskriva incidentens art, berörda kategorier av registrerade och uppgifter, sannolika konsekvenser, vidtagna åtgärder och en kontaktpunkt. Information som inte är tillgänglig direkt lämnas efter hand.

B7. Säkerhetsåtgärder

Biträdet vidtar tekniska och organisatoriska åtgärder som är lämpliga med hänsyn till risken, däribland:

• kryptering av all kommunikation med Tjänsten (TLS) och kryptering av lagrade data hos våra lagringsleverantörer,
• personliga konton, behörighetsstyrning per Organisation och roll, och åtkomst till kunddata för Biträdets personal endast vid behov för support, drift eller säkerhet,
• granskningslänkar med slumpmässiga engångshemligheter som lagras hashade, med begränsad giltighetstid,
• lagring av IP-adresser för granskningssessioner endast i hashad form,
• loggning av säkerhetsrelevanta händelser,
• separata utvecklings- och produktionsmiljöer, kodgranskning och versionshantering,
• leverantörer med dokumenterade säkerhetsprogram (bland annat SOC 2) och biträdesavtal,
• rutiner för incidenthantering och radering.

B8. Underbiträden

Den Personuppgiftsansvarige ger Biträdet ett allmänt tillstånd att anlita underbiträden. De underbiträden som anlitas när Biträdesavtalet ingås framgår av underbiträdeslistan.

Biträdet ska informera den Personuppgiftsansvarige via e-post till Organisationens administratör minst 30 dagar innan ett nytt eller ersättande underbiträde börjar behandla personuppgifter, och uppdatera listan. Den Personuppgiftsansvarige får invända skriftligen inom 14 dagar från meddelandet på sakliga dataskyddsskäl. Om parterna inte kan komma överens om en lösning får den Personuppgiftsansvarige säga upp avtalet innan ändringen träder i kraft och få tillbaka förskottsbetalda avgifter för tiden därefter. Om ett underbiträde måste ersättas akut på grund av en säkerhetsincident eller liknande får bytet ske med kortare varsel, och Biträdet informerar då så snart som möjligt.

Biträdet ska ingå ett skriftligt avtal med varje underbiträde som ålägger underbiträdet motsvarande dataskyddsskyldigheter som i Biträdesavtalet, och Biträdet ansvarar fullt ut gentemot den Personuppgiftsansvarige för underbiträdets fullgörande.

B9. Överföring till tredjeland

Flera av Biträdets underbiträden är etablerade i USA. Överföring dit sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå för EU–US Data Privacy Framework för underbiträden som är certifierade enligt det ramverket, och i övrigt med stöd av EU-kommissionens standardavtalsklausuler (beslut (EU) 2021/914) och de kompletterande åtgärder som anges i B7. Om ett adekvansbeslut upphör att gälla tillämpas standardavtalsklausulerna. Vilken grund som gäller för respektive underbiträde anges i underbiträdeslistan.

B10. Radering och återlämnande

När avtalet upphör raderar Biträdet personuppgifterna enligt avsnitt 12 i de allmänna villkoren, om inte den Personuppgiftsansvarige dessförinnan har begärt export. Biträdet får behålla uppgifter längre bara när unionsrätten eller svensk rätt kräver det, och behandlar dem då inte för något annat ändamål. Uppgifter i säkerhetskopior skrivs över enligt underbiträdenas ordinarie rutiner, dock senast inom 90 dagar efter raderingen.

B11. Granskning

Biträdet tillhandahåller på begäran den information som behövs för att visa att Biträdesavtalet följs, till exempel beskrivningar av säkerhetsåtgärder och underbiträdenas revisionsrapporter i den mån de får delas. Om det inte är tillräckligt får den Personuppgiftsansvarige, eller en oberoende revisor som parterna godtar, granska Biträdets behandling högst en gång per tolv månader efter 30 dagars skriftligt varsel, under ordinarie arbetstid och på ett sätt som inte i onödan stör verksamheten. Vardera parten står sina egna kostnader för granskningen. Tillsynsmyndighetens granskningar påverkas inte.

B12. Ansvar och giltighet

Vardera parten ansvarar för administrativa sanktionsavgifter som en tillsynsmyndighet påför den parten. I övrigt gäller ansvarsbegränsningen i avsnitt 17 i de allmänna villkoren även för Biträdesavtalet, dock inte i den utsträckning tvingande lag hindrar det.

Biträdesavtalet gäller så länge Biträdet behandlar personuppgifter för den Personuppgiftsansvariges räkning. Vid motstridighet mellan Biträdesavtalet och de allmänna villkoren gäller Biträdesavtalet i frågor om behandling av personuppgifter.