Villkor för PIANOLA

1. Om LUMRA och PIANOLA

PIANOLA är en programvarutjänst för säkerhet i Microsoft 365. Tjänsten gör löpande genomlysning av kundens Microsoft 365-miljö, rapporterar avvikelser och kan, om kunden valt det, utföra åtgärder enligt fastställd policy.

Dessa villkor riktar sig till företag och organisationer. PIANOLA är inte avsett för konsumenter. Den som tecknar abonnemang åt kunden intygar att personen har rätt att binda kunden.

2. Roller och ansvar

Kunden äger sin Microsoft 365-miljö och allt innehåll i den. Kunden är personuppgiftsansvarig för personuppgifter i miljön. LUMRA är personuppgiftsbiträde för den behandling som PIANOLA utför för kundens räkning. Behandlingen regleras i personuppgiftsbiträdesavtal (DPA), som tecknas separat och utgör bilaga till kundavtalet.

Kunden ansvarar för:

• Sina egna Microsoft 365-licenser och avtalet med Microsoft.
• Konfigurationen av sin Microsoft 365-miljö, inklusive Conditional Access, Microsoft Entra ID, Exchange Online, SharePoint Online, Teams och Intune.
• Sina egna säkerhetspolicys och beslut om vilka åtgärder PIANOLA får utföra.
• Att tillhandahålla nödvändiga behörigheter för PIANOLAs integration via Microsoft Graph.
• Att utse minst en kontaktperson med beslutsrätt.
• Att fullgöra sin egen tillsynsplikt enligt tillämplig reglering, exempelvis NIS2. PIANOLA stödjer kundens arbete men ersätter inte kundens egen tillsyn, beslut eller dokumentation.

3. Abonnemangsformer och fakturering

PIANOLA tillhandahålls i tre nivåer (BAS, PRO och PREMIUM+). Aktuell funktionalitet och aktuella priser per nivå framgår av pianola.se eller av separat offert. Tillämplig prislista är den som angetts i kundens beställning eller offert.

Alla priser anges exklusive moms. Fakturering sker månadsvis eller årligen i förskott, med 30 dagars betalningsvillkor om inget annat avtalats. Vid utebliven betalning utgår dröjsmålsränta enligt räntelagen.

4. Tillgänglighet

LUMRA strävar efter hög tillgänglighet för PIANOLA och arbetar utifrån etablerad praxis för drift, övervakning och underhåll. PIANOLA tillhandahålls dock "i befintligt skick" och utan utfäst tillgänglighetsnivå (SLA), om inte annat uttryckligen avtalats skriftligen i ett separat avtal.

Planerat underhåll förläggs så långt möjligt till tider med låg påverkan. Akut underhåll, säkerhetspatchning och åtgärder vid incident kan genomföras utan föregående varsel.

5. Säkerhet, omfattning och begränsningar

PIANOLA är ett stöd för kundens säkerhetsarbete. Tjänsten minskar risken för konfigurationsmissar i Microsoft 365, genomlyser miljön regelbundet och rapporterar avvikelser. LUMRA lämnar inga garantier om att intrång, dataförlust eller annan säkerhetsincident inte ska inträffa. Inga utfästelser görs om absolut säkerhet, fullständighet eller felfrihet.

Kunden förstår att säkerhetsläget i Microsoft 365 påverkas av faktorer utanför LUMRAs kontroll, bland annat Microsofts egna tjänster, kundens användare, kundens övriga leverantörer och tredje parts integrationer.

6. Åtgärder och 24-timmarsfönster för återställning

Tjänsten kan föreslå PIANOLA-åtgärder för kundens godkännande eller, om kunden valt det, utföra åtgärder automatiskt enligt fastställd policy. Varje åtgärd loggas och kan återställas via tjänstens gränssnitt inom 24 timmar efter att åtgärden utförts. Detta är PIANOLAs interna 24-timmarsfönster, en operativ funktion i tjänsten och utgör inte en lagstadgad rättighet.

När 24-timmarsfönstret löpt ut förblir åtgärden i kraft tills kunden, eller LUMRA på kundens begäran, ändrar konfigurationen. LUMRA kan inte garantera att en åtgärd kan återställas efter att 24-timmarsfönstret löpt ut, eftersom Microsoft eller andra system kan ha hanterat data i mellantiden.

Kunden ansvarar för att granska och godkänna åtgärder, för sin egen policy om automatiska åtgärder och för konsekvenserna av åtgärder som genomförts med kundens uttryckliga eller policystyrda godkännande.

7. Personuppgifter och DPA

För personuppgifter i kundens Microsoft 365-miljö är kunden personuppgiftsansvarig och LUMRA personuppgiftsbiträde. Behandlingen regleras i ett separat personuppgiftsbiträdesavtal (DPA), som tecknas i samband med kundavtalet.

LUMRAs behandling av personuppgifter avseende kundens kontaktpersoner regleras av integritetspolicyn.

8. Underleverantörer

LUMRA anlitar underleverantörer för delar av tjänstens leverans, bland annat Microsoft (för Microsoft 365-integrationen och underliggande molntjänster), Brevo (för mejlutskick) samt drift- och hostingleverantörer. LUMRA får anlita och byta underleverantörer utan kundens föregående godkännande, förutsatt att underleverantören är bunden av motsvarande skyldigheter och att likvärdig DPA upprättas där personuppgifter behandlas. Aktuell förteckning lämnas på begäran.

9. Ansvarsbegränsning

LUMRAs sammanlagda ersättningsansvar gentemot kunden under en tolvmånadersperiod är begränsat till ett belopp motsvarande den abonnemangsavgift kunden faktiskt betalat under de 12 månader som föregått den händelse som gett upphov till skadeståndskravet, exklusive moms. För tjänster som varit i drift kortare tid än 12 månader beräknas taket på betalda avgifter under den faktiska driftstiden.

LUMRA ansvarar inte i något fall för indirekt skada, följdskada, utebliven vinst, förlust av intäkt, anseendeförlust, förlust av goodwill, förlust eller förvanskning av data utöver vad som följer av DPA, eller skada som beror på tredje parts tjänster eller infrastruktur.

Begränsningarna gäller inte vid grov vårdslöshet eller uppsåt från LUMRAs sida, vid brott mot sekretessåtagandet, eller där ansvar inte kan begränsas enligt tvingande lag.

Krav mot LUMRA ska framställas skriftligen utan oskäligt dröjsmål och senast inom 12 månader från den händelse kravet grundas på, annars är rätten till ersättning förlorad.

10. Sekretess och immateriella rättigheter

Parterna ska behandla all icke-offentlig information om varandra konfidentiellt under avtalstiden och 5 år därefter. För företagshemligheter gäller åtagandet utan tidsbegränsning.

Tjänsten, källkod, dokumentation, mätningar, rapportmallar, varumärken och övriga immateriella rättigheter tillhör LUMRA eller dess licensgivare. Kunden får en icke-exklusiv, icke-överlåtbar nyttjanderätt under abonnemangstiden. Kunden får inte dekompilera, reverse-engineera eller på annat sätt försöka utvinna källkoden ur tjänsten, annat än i den utsträckning tvingande lag uttryckligen tillåter.

Kunden äger sin egen kunddata. LUMRA får använda aggregerad och avidentifierad statistik i syfte att förbättra tjänsten.

11. Bindningstid och uppsägning

Abonnemang har en inledande bindningstid på 3 månader. Därefter löper abonnemanget vidare tills vidare med 1 månads ömsesidig uppsägningstid, räknat från ingången av nästkommande månad, om inte annat avtalats särskilt.

LUMRA har rätt att säga upp eller stänga av abonnemanget med omedelbar verkan om:

• kunden är försenad med betalning mer än 30 dagar trots skriftlig påminnelse,
• kunden väsentligen bryter mot dessa villkor och inte rättar bristen inom 30 dagar från skriftlig anmaning,
• kunden missbrukar tjänsten eller använder den i strid med lag, eller
• kunden inställer betalningar, försätts i konkurs eller liknande.

Vid avtalets upphörande upphör kundens nyttjanderätt till tjänsten. Kunddata kan exporteras under en skälig övergångsperiod, vanligen 30 dagar, varefter LUMRA äger rätt att radera kunddata enligt rutiner som beskrivs i DPA.

12. Force majeure

Part är befriad från ansvar om fullgörelsen hindras eller väsentligt försvåras av omständighet utanför partens kontroll som parten skäligen inte kunnat förutse, undvika eller övervinna. Som force majeure räknas bland annat krig, terrorism, omfattande cyberangrepp mot tredje parts kritisk infrastruktur, pandemi, naturkatastrof, allmän arbetskonflikt, strömavbrott, störning i internet eller telenät, störning i Microsofts eller annan väsentlig leverantörs tjänster, samt myndighetsbeslut eller lagändring.

13. Tillämplig lag och tvistlösning

På dessa villkor och kundens avtal med LUMRA ska svensk rätt tillämpas, med undantag för dess lagvalsregler. Tvist med anledning av villkoren ska slutligt avgöras av allmän domstol med Stockholms tingsrätt som första instans.

14. Förändringar av villkoren

LUMRA har rätt att ändra villkoren. Väsentliga förändringar aviseras kunden skriftligen, via mejl till registrerad kontakt eller meddelande i tjänsten, minst 30 dagar i förväg. Om en förändring är till väsentlig nackdel för kunden har kunden rätt att säga upp avtalet utan kostnad med verkan senast den dag förändringen träder i kraft.

15. Övrigt

Vid skillnad mellan dessa allmänna villkor och ett särskilt tecknat kundavtal, offert eller DPA gäller det särskilda dokumentet i den del det reglerar samma fråga. Skulle någon enskild bestämmelse befinnas ogiltig påverkar det inte villkoren i övrigt.

Senast uppdaterad 2026-05-12.