Portalvillkor
Dessa villkor reglerar användningen av kundportalen. De ersätter inte huvudavtal, uppdragsbeskrivning eller personuppgiftsbiträdesavtal.
1. Avtalsbaserad åtkomst
Portalen är inte öppen för allmän registrering. Åtkomst ges genom en personlig, tidsbegränsad inbjudan efter att organisationens huvudavtal, uppdragsbeskrivning och DPA är klara. Inbjudan får inte delas.
2. Roller och kontoansvar
Organisationen utser minst en kundadministratör. Kundadministratören ansvarar för användare, kontoanslutningar, befogenhetsläge och att uppgifterna i portalen är aktuella. Inloggningsuppgifter och andrafaktor får inte delas.
3. Automationer och mänskligt ansvar
Portalen visar om en automation är aktiv eller pausad och om den arbetar med utkast, mänskligt godkännande eller automatisk sändning. Mänsklig granskning är standard. Automatisk sändning kräver en uttrycklig konfiguration och ändrar inte kundens ansvar för beslut och utskick.
4. Kontoanslutningar
Google- och Microsoft-anslutningar görs med OAuth. Portalen visar konkret vilka förmågor en anslutning har. Kunden kan pausa eller koppla från anslutningen. En frånkoppling redovisas som slutförd först när backend har verifierat åtgärden.
5. Tillåten användning
Portalen får endast användas inom avtalad verksamhet och av behöriga personer. Kunden får inte kringgå åtkomstkontroller, använda en annan organisations anslutning, bedriva olaglig övervakning, massutskick eller spam, ansluta en mailbox utan behörighet eller ladda upp skadligt eller olagligt material. Kunden ansvarar för rättslig grund, mottagarkategori och dokumenterade instruktioner för det innehåll och de personer som omfattas av automationen.
6. Support, säkerhet och incidenter
ZAAI får pausa ett konto, en anslutning eller en automation vid säkerhetsrisk, avtalsbrott eller nödvändigt underhåll. Misstänkta incidenter och obehörig åtkomst ska rapporteras skyndsamt till kontakt@zaai.se. Supportåtkomst är rollstyrd och får inte användas för att läsa kundkommunikation utan dokumenterat behov och behörighet.
7. Export, avslut och rättigheter
Integritetscentret används för rättelse, maskinläsbar export, begränsning, invändning och begäran om stängning eller radering. Vid avslut pausas automationer och OAuth-anslutningar återkallas före radering där det är möjligt. Ett ärende kan kräva identitetsverifiering och begränsas av bokföringskrav, säkerhetsbehov, rättsliga anspråk eller avtalad dokumentation. Ofullständig radering ska redovisas som ofullständig. Se portalens integritetspolicy.
8. Avtalshierarki och ändringar
Huvudavtal, uppdragsbeskrivning och personuppgiftsbiträdesavtal fortsätter att gälla. Vid konflikt har ett mer specifikt, undertecknat avtal företräde framför dessa portalvillkor. Väsentliga ändringar får en ny version och kräver en ny versionsbunden användningsbekräftelse innan portalen öppnas igen.
9. Kontakt och avtalspart
Avtalspart och personuppgiftsansvarig är Hercegovac, Mirza, enskild näringsidkare, Kvannegatan 18 lgh 1103, 256 67 Helsingborg. Fullständigt organisationsnummer framgår av kundens avtal. Kontakt: kontakt@zaai.se.