Kort sammanfattat: egna inloggningar för alla, bara för ditt företag, ladda inte upp sådant du inte har rätt till, kolla alltid AI-svar, skriv inte känsliga uppgifter i AI-funktionerna och säg till oss direkt om du hittar ett säkerhetsfel.
Dessa regler gäller för all användning av Impetus. De är en del av avtalet mellan CN Agency och kunden och gäller tillsammans med Allmänna villkor för Impetus. Hur personuppgifter behandlas står i personuppgiftsbiträdesavtalet och i integritetspolicyn. Om dokumenten säger olika saker gäller Allmänna villkoren och personuppgiftsbiträdesavtalet före dessa regler. Kunden ansvarar för att alla användare känner till och följer reglerna.
1. Vem får använda tjänsten
1.1 Kunden är ett företag. Användarkonton får bara ges till personer som är anställda av kunden eller anlitade av kunden för kundens verksamhet.
1.2 Varje användare ska ha ett eget konto och en egen PIN. Delade inloggningar är inte tillåtna. Kunden ska stänga konton för personer som slutat så snart som möjligt. Underentreprenörer bjuds in med en egen länk och ser bara sina projekt.
1.3 Kundens slutkunder får använda kundportalen för att följa sitt projekt, godkänna offerter och ÄTA, se fakturor och det Swish-nummer kunden angett. De får inte ha vanliga användarkonton. Betalningen sker direkt mellan slutkunden och kunden. CN Agency tar inte emot eller förmedlar pengar och ansvarar inte för att rätt Swish-nummer visas – kunden anger numret själv.
1.4 Kunden ansvarar för att informera sina anställda om hur deras uppgifter behandlas i Impetus och för att ha rätt att samla in dem. Det gäller särskilt om kunden slår på position vid incheckning eller låter användare ladda upp foton där personer syns.
2. Tillåten användning
2.1 Tjänsten får användas för kundens egen verksamhet och för de funktioner som ingår i tjänsten.
2.2 Kunden ansvarar helt för hur tjänsten används och för allt innehåll som läggs in, till exempel tidrapporter, löneunderlag, fakturaunderlag, bokföring, skatt, egenkontroller som lagen kräver och arbetsmiljö. Impetus är ett verktyg och ersätter inte kundens egna kontroller.
2.3 Svar från Copilot och andra AI-funktioner kan vara fel och ska alltid granskas av kunden innan de används. Ändringar som Copilot föreslår sparas först när en användare godkänt dem.
2.4 Skriv inte in hälsouppgifter (till exempel sjukintyg), personnummer, uppgifter om facklig tillhörighet eller andra känsliga personuppgifter i Copilot om det inte behövs för uppgiften. AI-funktionerna bygger på Anthropics AI-modell Claude och Anthropics användarregler (Usage Policy) gäller också. Det som skickas till AI-funktionerna används inte för att träna AI-modellen. Frågor och svar raderas hos Anthropic inom 30 dagar; innehåll som Anthropics säkerhetssystem flaggar kan sparas längre (se personuppgiftsbiträdesavtalet).
3. Förbjuden användning
Det är inte tillåtet att:
3.1 ladda upp eller använda material, personuppgifter eller data som kunden inte har rätt till;
3.2 försöka ta sig förbi behörigheter, AI-tak eller andra spärrar, eller försöka komma åt andra kunders data;
3.3 använda tjänsten för att skada någon annan, till exempel genom trakasserier, bedrägeri, skadlig kod eller olagligt innehåll;
3.4 via tjänsten hämta prislistor eller annat innehåll från leverantörers webbplatser på ett sätt som bryter mot deras villkor. Kunden ansvarar för att ha rätt att hämta prislistor från sina leverantörer. Kräver hämtningen inloggning får kunden bara använda en inloggning som kunden själv har rätt till. Kunden ska ersätta CN Agency för krav från leverantören eller någon annan som beror på att kunden saknade rätt att hämta innehållet. CN Agency får när som helst stoppa hämtning från en viss webbplats om ägaren invänder eller om CN Agency bedömer att hämtningen bryter mot webbplatsens villkor;
3.5 använda kopplingarna till Fortnox, Spiris, Google eller Microsoft, utskick från kundens egen e-post eller SMS via 46elks på ett sätt som bryter mot dessa leverantörers villkor, eller skicka massutskick som mottagarna inte har gått med på;
3.6 sälja vidare, hyra ut eller låta utomstående använda tjänsten, eller försöka kopiera eller ta reda på hur tjänstens kod är byggd, utöver vad som är tillåtet enligt tvingande lag.
4. AI-tak per månad
4.1 Följande tak gäller per kalendermånad:
- Per användare: 40 Copilot-frågor, 1 500 översättningar och 60 sammanfattningar av personer.
- Per företag: 60 kvitton och leverantörsfakturor (eller 12 per aktiv användare om det blir fler), 30 AI-offerter, 10 registerimporter, 10 prislisteimporter, 300 veckorapporter och 2 000 mejl sorterade med AI.
En Copilot-fråga är varje meddelande som skickas till Copilot, även följdfrågor. Taken per företag gäller per kundkonto. Dessutom finns ett tak för vad AI-funktionerna får kosta per företag och månad, så att ett fel eller ett missbruk inte kan bli dyrt.
4.2 När ett tak nås pausas just den AI-funktionen till nästa månadsskifte. Övriga funktioner påverkas inte, till exempel kan offerter fortfarande skrivas utan AI.
5. Säkerhet
5.1 Den som hittar ett säkerhetsfel, till exempel en felaktig behörighet, ska genast rapportera det till info@cnagency.se och får inte utnyttja eller sprida felet.
5.2 Misstänker kunden att någon obehörig kommit åt kundens konton eller data ska kunden meddela CN Agency så snart som möjligt.
5.3 Användare ska hålla sina inloggningsuppgifter hemliga och skydda mobiler, surfplattor och datorer där appen används. Kunden ansvarar för allt som görs med användarnas inloggningar tills CN Agency fått besked om att de kan ha kommit i fel händer.
5.4 Om CN Agency upptäcker en personuppgiftsincident (till exempel intrång eller läcka) som rör kundens data meddelar CN Agency kunden utan onödigt dröjsmål enligt personuppgiftsbiträdesavtalet.
6. Om reglerna inte följs
6.1 Bryter kunden eller en användare mot reglerna skickar CN Agency normalt först en skriftlig varning. Kunden får då minst fem arbetsdagar att rätta till det, om inte överträdelsen kräver snabbare åtgärd.
6.2 Är överträdelsen allvarlig, upprepad eller pågående, eller riskerar den att skada tjänsten, andra kunder eller någon annan, får CN Agency utan föregående varning stänga av berörd användare eller hela kundens konto tills det är åtgärdat. CN Agency meddelar kunden snarast om avstängningen och orsaken. Kundens data behålls under avstängningen. Avstängning som beror på kundens överträdelse ger ingen rätt till prisavdrag eller återbetalning, och avgifterna löper på.
6.3 Vid väsentlig överträdelse som inte rättats till inom varningstiden får CN Agency säga upp avtalet direkt. Vid årsplan sker då ingen återbetalning. Efter uppsägningen kan kunden exportera sin data i 30 dagar, och den raderas senast 90 dagar efter avslutet.
6.4 Kunden ska ersätta CN Agency för direkt skada som beror på att kunden eller kundens användare brutit mot dessa regler. Punkt 3.4 och Allmänna villkoren gäller dessutom för krav från andra.
7. Ändringar
7.1 CN Agency får ändra dessa regler med 30 dagars varsel via e-post och i appen. Fortsatt användning efter den dag ändringen börjar gälla innebär att kunden godkänner den. Kunden får säga upp avtalet innan ändringen börjar gälla.
7.2 Har kunden en årsplan och säger upp på grund av ändringen fortsätter de gamla reglerna att gälla till årsperiodens slut, och avtalet upphör då.
Frågor om reglerna: info@cnagency.se.