Användarvillkor för Gibs

Dessa villkor reglerar användningen av tjänsten Gibs. De utgör tillsammans med tjänsteavtalet (huvudavtalet) och personuppgiftsbiträdesavtalet (PUB/DPA) det fullständiga avtalet mellan Gibbr AB och Kunden.

§1Tjänstens omfattning

Gibs är en AI-assistent som läser, förstår, strukturerar och hjälper Kunden att arbeta med Kundens dokument, e-post, kalender, filer och ljudinspelningar, som svarar på frågor och föreslår åtgärder, och som kan, efter Kundens godkännande, skapa e-postutkast, spara filer i SharePoint och, när kalenderfunktionen är påslagen, lägga in kalenderposter. Tjänsten kan skriva meddelanden och skicka notiser till Användare i appen. Tjänsten är idag ansluten till Microsoft 365; inga bokförings- eller affärssystem är anslutna. Användare interagerar med ett AI-system, vilket framgår i tjänsten från första interaktionen. Tjänstens exakta funktioner, servicenivåer, priser och eventuella tillägg framgår av tjänsteavtalet; vid konflikt om kommersiella villkor gäller tjänsteavtalet före dessa användarvillkor.

Vi utvecklar tjänsten löpande och kan lägga till, ändra eller avveckla enskilda funktioner. Väsentliga försämringar av avtalad funktionalitet hanteras enligt tjänsteavtalet.

AI-bearbetning och tredjelandsöverföring

För att kunna resonera skickar tjänsten text till externa språkmodeller. Idag är de aktiva leverantörerna Anthropic (huvudleverantör) och xAI (reserv), båda amerikanska bolag, och bearbetningen lämnar därmed medvetet EU: datalager i EU, modellbearbetning i USA under standardavtalsklausuler (SCC). Innan text skickas maskeras strukturerade identifierare bort (personnummer, IBAN, bankkonto, kortnummer, organisationsnummer, e-post, telefon, hälsokoder), medan namn och företagsnamn inte maskeras och kan ingå i det som skickas. En e-postadress som en Användare själv skriver i chatten når AI-modellen omaskerad. Datalagret (hosting, backup, identitet) ligger inom EU. Ljud transkriberas antingen på våra egna servrar inom EU eller hos Gladia (Frankrike). När tjänsten söker på webben skickas sökfrågan till Brave Search (USA), efter en kontroll som stoppar frågor med namn på personer som finns i tjänsten eller med identifierare. Detaljerna, och den personuppgiftsansvariges skyldigheter, regleras i personuppgiftsbiträdesavtalet och beskrivs i integritetspolicyn — läs dem; de är en del av avtalet.

§2Konto och Kundens ansvar

1. Kunden ansvarar för att administrera Användares åtkomst och för att endast behöriga personer använder tjänsten. Inloggningsuppgifter ska hållas konfidentiella och får inte delas.
2. Kunden ansvarar för Användarnas agerande i tjänsten och för att det material Kunden tillför får behandlas — inklusive att informera registrerade och, där det krävs, inhämta samtycke (t.ex. vid inspelning av möten med tredje part). Kunden är personuppgiftsansvarig; Gibbr är biträde.
3. Kunden ansvarar för de anslutningar och behörigheter Kunden själv beviljar i tjänsten (t.ex. vilken e-postlåda och vilket dokumentbibliotek som ansluts). Dessa val utgör Kundens dokumenterade instruktioner enligt PUB-avtalet.
4. Kunden ska utan dröjsmål meddela oss vid misstänkt obehörig åtkomst till kontot.

§3Tillåten användning

Kunden och dess Användare får använda tjänsten endast för Kundens interna verksamhet och i enlighet med lag och dessa villkor. Det är inte tillåtet att:

• använda tjänsten i strid med lag, för olagligt innehåll eller för att kränka tredje parts rättigheter;
• tillföra material som Kunden inte har rätt att behandla, eller avsiktligt mata in särskilda kategorier av personuppgifter utöver vad tjänsten är avsedd för;
• försöka kringgå tjänstens säkerhets-, isolerings- eller behörighetsfunktioner, göra intrång, belasta tjänsten otillbörligt eller störa dess drift;
• bakåtkompilera, kopiera eller återskapa tjänsten, dess metodik, promptmallar eller programvara utöver vad tvingande lag medger (se §4);
• använda tjänsten för att bygga en konkurrerande tjänst, eller ge tredje part åtkomst utanför det avtalade ändamålet.

Vid väsentligt eller upprepat brott mot detta avsnitt får vi tillfälligt begränsa åtkomsten i den utsträckning som krävs för att skydda tjänsten och andra kunder, med information till Kunden.

§4Immateriella rättigheter

Om parterna ingått ett separat sekretess- och immaterialrättsavtal (NDA) gäller det; i övrigt gäller följande fördelning:

1. Kundens data förblir Kundens. Kundens verksamhetsdata, dokument, e-post, inspelningar och arbetsflödesbeskrivningar tillhör Kunden. Gibbr förvärvar inga rättigheter till Kundens affärsinformation utöver den begränsade licens som krävs för att leverera tjänsten åt Kunden. Material i Kundens egen Microsoft 365-/SharePoint-miljö förblir Kundens. Tjänsten läser enligt Kundens behörighetsgivning och skapar, efter godkännande, utkast och filer där (och kalenderposter, när kalenderfunktionen är påslagen); den raderar aldrig något i Kundens miljö (en fil med samma namn i tjänstens egen mapp kan dock ersättas, alltid efter godkännande — se integritetspolicyn).
2. Gibbr äger plattformen. Tjänsten och allt Gibbr utvecklat — teknisk arkitektur, systemdesign, algoritmer, källkod, skills, promptmallar, metodik och domänkunskap — tillhör Gibbr AB. Kunden förvärvar inga rättigheter till Gibbrs verktyg eller metoder, utan endast en icke-exklusiv, icke-överlåtbar rätt att använda tjänsten under avtalstiden.
3. Ingenting i dessa villkor innebär överlåtelse eller licensiering av immateriella rättigheter utöver vad som uttryckligen anges. Varje part behåller sina egna immateriella rättigheter.
4. Kundens data används inte för att träna Gibbrs eller leverantörers generella AI-modeller (med generella AI-modeller avses modeller avsedda för andra än Kunden; det kundavgränsade arbetsminne tjänsten bygger åt Kunden regleras i PUB-avtalet och raderas med Kundens data).
5. Ingen av parterna får använda den andra partens namn, logotyp eller verksamhetsbeskrivning i marknadsföring utan skriftligt medgivande.

§5Tillgänglighet och garantier

Vi strävar efter hög tillgänglighet men tjänsten tillhandahålls i övrigt "i befintligt skick". Utöver vad som uttryckligen avtalats i tjänsteavtalet (t.ex. en servicenivå) lämnar vi inga garantier — uttryckliga eller underförstådda — om att tjänsten är oavbruten, felfri eller lämpar sig för ett visst ändamål.

Tjänsten använder AI-modeller. AI-genererade svar, sammanfattningar och förslag kan innehålla fel eller ofullständigheter, och den automatiska maskeringen av strukturerade identifierare är träffsäker men inte ofelbar (§1). Kunden ansvarar för att granska och kvalitetssäkra utdata innan det läggs till grund för beslut. Åtgärder som skriver eller skickar något utåt kräver i standardkonfigurationen mänskligt godkännande i tjänsten. Tjänsten saknar funktion för att skicka e-post.

Vi ansvarar inte för avbrott eller brister som beror på Kundens egen miljö eller på tredje part utanför vår kontroll (t.ex. Kundens Microsoft 365-tenant, internetleverantörer eller de externa AI-leverantörernas tillgänglighet).

§6Ansvarsbegränsning

I den utsträckning tvingande lag tillåter gäller följande, om inte tjänsteavtalet anger annat:

1. Ingen part ansvarar för indirekta skador eller följdskador, såsom utebliven vinst, förlorade intäkter, förlust av data som beror på motparten, eller goodwill-förlust.
2. Gibbrs sammanlagda ansvar under avtalet är begränsat till ett belopp motsvarande de avgifter Kunden betalat för tjänsten under de tolv (12) månader som föregick den händelse som gav upphov till kravet, om inte tjänsteavtalet anger ett annat tak.
3. Begränsningarna gäller inte vid uppsåt eller grov vårdslöshet, vid brott mot §4 (immateriella rättigheter) eller sekretess, eller i övrigt där tvingande lag inte tillåter begränsning. Detta avsnitt inskränker inte ansvar enligt dataskyddslagstiftningen, som regleras i PUB-avtalet.

§7Avtalstid, uppsägning och datahantering vid avslut

1. Avtalstid och uppsägning regleras i tjänsteavtalet. Vardera part får säga upp avtalet vid den andra partens väsentliga avtalsbrott som inte rättats inom skälig tid efter skriftlig anmodan.
2. Vi får stänga av tjänsten helt eller delvis vid väsentligt avtalsbrott, obetalda förfallna avgifter efter påminnelse, eller om fortsatt drift skulle strida mot lag.
3. Vid avtalets upphörande hanteras Kundens data enligt PUB-avtalet: Kunden får, efter eget val, ett exportpaket i öppna format som vi tar fram manuellt, varefter Kundens hela datamängd raderas med ett skriftligt förstöringsintyg. Offboarding-processen följer Gibbrs dokumenterade process och är i skrivande stund delvis manuell. Filer och utkast som tjänsten skapat i Kundens egen miljö blir kvar hos Kunden; vi raderar inget där.
4. Byte av leverantör (EU:s dataförordning). Kunden har rätt att byta till en annan leverantör eller till egen infrastruktur: uppsägning för byte med högst två (2) månaders varsel, följt av en övergångsperiod om trettio (30) dagar (förlängningsbar om tekniskt nödvändigt) under vilken Gibbr bistår med överföring av Kundens data och digitala tillgångar i öppna, maskinläsbara format enligt exportpaketet ovan. Eventuella avgifter för bytesassistans överstiger inte Gibbrs faktiska kostnader, och från och med den 12 januari 2027 utgår inga bytesavgifter alls. Funktionell likvärdighet hos mottagande miljö ligger utanför Gibbrs ansvar; Gibbr tillhandahåller data, format och skälig samverkan. (Klausulen speglar artiklarna 25 och 29 i förordning (EU) 2023/2854; jurist finjusterar.)
5. Lagringstider och undantag från radering (tvingande lag, rättsliga anspråk) regleras i PUB-avtalet respektive integritetspolicyn.

§8Ändringar av villkoren

Vi kan uppdatera dessa villkor. Vid väsentliga ändringar informerar vi Kunden i förväg (minst 30 dagar) via tjänsten eller e-post. Byte eller tillägg av underbiträden aviseras enligt PUB-avtalets ändringsaviseringsklausul. Om Kunden inte godtar en väsentlig ändring har Kunden rätt att säga upp berörd del av tjänsten enligt tjänsteavtalet; fortsatt användning efter ikraftträdandet innebär att ändringen accepteras.

§9Tillämplig lag och tvistlösning

Svensk rätt tillämpas på dessa villkor, utan tillämpning av dess lagvalsregler. Tvist med anledning av villkoren ska i första hand lösas genom förhandling mellan parterna. Om tvistlösningsklausulen i tjänsteavtalet reglerar saken gäller den; i annat fall avgörs tvisten av svensk allmän domstol med Stockholms tingsrätt som första instans.