för tjänsten doCuro

1. Inledning och definitioner

Dessa allmänna villkor (”Villkoren”) gäller mellan doCuro Systems AB, org.nr 556289-1712 (”doCuro”), och den kund som använder doCuros molntjänst för dokumenthantering (”Kunden”). doCuro och Kunden benämns gemensamt ”Parterna”.

Tjänsten avser doCuros webbaserade plattform för dokumentarkiv, dokumentmallar, webbformulär, e-signering, textigenkänning (OCR) och tillhörande funktioner, i den omfattning som framgår av Avtalet.

Avtalet avser, i följande ordning vid motstridighet: (1) skriftlig beställning, orderbekräftelse eller kundavtal, (2) Personuppgiftsbiträdesavtalet (Bilaga 1), (3) dessa Villkor, (4) vid var tid gällande prislista.

Kunddata avser alla dokument, mallar, formulärsvar, metadata och andra uppgifter som Kunden eller Kundens användare laddar upp, skapar eller tar emot i Tjänsten. Användare avser fysisk person som Kunden gett åtkomst till Tjänsten. Extern mottagare avser person utanför Kundens organisation som via Tjänsten fyller i ett formulär eller signerar ett dokument på Kundens uppdrag.

2. Tjänsten och dess omfattning

Tjänsten tillhandahålls i två former:

• Kostnadsfri nivå för Kunder som registrerar sig själva via doCuros webbplats. Omfattning och begränsningar (antal användare, arkiv, mallar, e-signeringar, dokument och filstorlek) framgår av Tjänsten och prislistan och kan ändras med 30 dagars varsel.
• Enterprise för Kunder med skriftlig beställning eller kundavtal. Omfattning, moduler, volymer och priser framgår av beställningen.

Vissa funktioner är tillvalsmoduler som aktiveras av doCuro på Kundens begäran, till exempel integrationer (Microsoft Dynamics 365, SharePoint, API, SFTP) och AI-funktioner. doCuro får utveckla, ändra och ersätta funktioner i Tjänsten så länge Tjänstens huvudsakliga funktion bibehålls.

3. Avtalets ingående

För den kostnadsfria nivån ingås Avtalet när Kunden vid registreringen bekräftar att Kunden läst och godkänner Villkoren och Personuppgiftsbiträdesavtalet. doCuro registrerar tidpunkt, version och IP-adress för godkännandet. För Enterprise ingås Avtalet genom undertecknad beställning eller kundavtal; skapandet av Kundens system i Tjänsten bekräftar Avtalet.

Den person som godkänner Villkoren för Kundens räkning intygar att personen är behörig att företräda Kunden. Tjänsten riktar sig till företag och organisationer, inte till konsumenter.

4. Avtalstid och uppsägning

Den kostnadsfria nivån gäller tills vidare och kan sägas upp av endera Parten med en (1) månads uppsägningstid. doCuro får avsluta ett kostnadsfritt system som inte använts på tolv (12) månader efter meddelande till Kundens administratör 30 dagar i förväg.

Enterprise gäller den avtalstid som anges i beställningen, i annat fall tolv (12) månader från avtalsdagen. Avtalet förlängs därefter med tolv (12) månader i taget om det inte sägs upp skriftligen senast tre (3) månader före avtalstidens utgång. Förskottsbetalade avgifter återbetalas inte vid Kundens uppsägning.

5. Priser och betalning

Priser framgår av beställningen eller prislistan. Samtliga priser anges exklusive mervärdesskatt och andra skatter och avgifter. Fakturering sker i förskott per avtalad period om inte annat överenskommits. Betalning ska ske inom trettio (30) dagar från fakturadatum. Vid sen betalning utgår dröjsmålsränta enligt räntelagen (1975:635) samt lagstadgad påminnelseavgift och ersättning för inkassokostnader.

E-signeringar. Antalet e-signeringar som ingår framgår av beställningen. En (1) signering avser en (1) mottagare i ett (1) signeringsuppdrag. Signeringar utöver avtalat antal debiteras i efterskott enligt prislistan.

Prisjustering. doCuro får justera avtalade priser en gång per kalenderår, med verkan från den 1 januari, i enlighet med förändringen av SCB:s arbetskostnadsindex för tjänstemän (LCI tjm, SNI 2007 avdelning J), preliminärt index. Justeringen meddelas Kunden senast 30 dagar i förväg. doCuro får därutöver, med 30 dagars varsel, vidarefakturera dokumenterade prisökningar från tredjepartsleverantörer som Tjänsten är beroende av, till exempel leverantörer av e-legitimation, e-signering och molninfrastruktur.

6. Kundens åtaganden och tillåten användning

Kunden ansvarar för:

• att Kunddata är lagligt insamlad och att Kunden har rätt att behandla den i Tjänsten,
• att Kunden som personuppgiftsansvarig har rättslig grund för de personuppgifter Kunden behandlar och lämnar den information till registrerade som dataskyddslagstiftningen kräver,
• sina Användares agerande, att inloggningsuppgifter hålls hemliga och att åtkomst tas bort när en Användare lämnar Kunden,
• att ange rätt mottagare vid e-signering och webbformulär,
• att inte använda Tjänsten för olagligt, intrångsgörande, skadligt eller vilseledande innehåll, för att kringgå tekniska begränsningar, eller på ett sätt som stör Tjänsten eller andra kunder.

7. Användarkonton och säkerhet

Varje Användare ska ha ett eget personligt konto. Tjänsten stöder tvåfaktorsautentisering och Kundens administratör kan kräva den för samtliga Användare i Kundens system. Kunden ska utan dröjsmål meddela doCuro vid misstänkt obehörig åtkomst.

8. Kunddata och personuppgifter

Kunddata tillhör Kunden. Kunden ger doCuro en icke-exklusiv rätt att behandla Kunddata i den utsträckning som krävs för att tillhandahålla, säkerställa och förbättra Tjänsten enligt Avtalet. doCuro får framställa och använda aggregerad och anonymiserad statistik som inte kan hänföras till Kunden eller enskild person.

När doCuro behandlar personuppgifter för Kundens räkning är Kunden personuppgiftsansvarig och doCuro personuppgiftsbiträde. Behandlingen regleras i Personuppgiftsbiträdesavtalet (Bilaga 1), som har företräde framför dessa Villkor i frågor om dataskydd. doCuros behandling av personuppgifter för egna ändamål, till exempel kunduppgifter och användarkonton, beskrivs i doCuros integritetspolicy.

9. Tillgänglighet, underhåll och support

doCuro eftersträvar att Tjänsten är tillgänglig dygnet runt men garanterar inte oavbruten tillgänglighet om inte en särskild servicenivåöverenskommelse (SLA) ingåtts. Planerat underhåll förläggs i möjligaste mån utanför kontorstid (vardagar 08–17) och meddelas i förväg när det förväntas påverka Tjänsten. Support lämnas via help@docuro.se och Tjänstens hjälpcenter under vardagar.

10. E-signering

E-signering tillhandahålls genom doCuros underleverantör Verified Global AB. Kunden väljer identifieringsmetod per signeringsuppdrag (till exempel svenskt BankID, norskt BankID, Nets eID, SMS eller e-post). Signaturer med e-legitimation utgör avancerade elektroniska underskrifter enligt eIDAS-förordningen. Signerade dokument och tillhörande bevispaket, inklusive undertecknarens personnummer, framställs och lagras av Verified; doCuro lagrar signeringens status och ger Kunden åtkomst till det signerade dokumentet. Kunden ansvarar för att vald metod är lämplig för dokumentets rättsliga krav och för att mottagarnas kontaktuppgifter är korrekta.

11. AI-funktioner

Tjänsten innehåller valbara AI-funktioner: en assistent i mallredigeraren och en chattfunktion för arkiv. Funktionerna aktiveras per Kund respektive per arkiv och kan när som helst stängas av. Innehåll som skickas till AI-funktionerna behandlas av de underbiträden som anges i Personuppgiftsbiträdesavtalet; doCuro tillåter inte att Kunddata används för att träna leverantörernas modeller. AI-genererat innehåll kan innehålla fel och ska granskas av Kunden innan det används. Kunden avgör som personuppgiftsansvarig om AI-funktioner ska användas för arkiv som innehåller personuppgifter.

12. Tredjepartstjänster och integrationer

Tjänsten är beroende av tredjepartstjänster, bland annat molninfrastruktur, e-legitimation och e-signering. När Kunden ansluter egna tjänster (till exempel Microsoft 365, SharePoint, Dynamics 365, egna webhooks eller SFTP) sker överföringen på Kundens instruktion och enligt den tjänstens villkor. doCuro ansvarar inte för avbrott eller fel i tredjepartstjänster utöver att vidarebefordra den ersättning doCuro själv erhåller.

13. Immateriella rättigheter

doCuro innehar samtliga rättigheter till Tjänsten, dess programvara, design, dokumentation och de mallar doCuro tillhandahåller. Kunden innehar rättigheterna till Kunddata, Kundens egna mallar och dokument som skapas ur dem. Kunden får inte kopiera, dekompilera eller på annat sätt försöka utvinna Tjänstens källkod. Förslag och synpunkter som Kunden lämnar på Tjänsten får doCuro använda fritt.

14. Sekretess

Vardera Parten ska hålla den andra Partens konfidentiella information hemlig och inte använda den för annat ändamål än att fullgöra Avtalet. Skyldigheten gäller inte information som är eller blir allmänt känd utan Partens brott mot Avtalet, som Parten redan förfogade över, som måste lämnas ut enligt lag, myndighetsbeslut eller domstolsbeslut, eller som lämnas till Partens rådgivare, revisorer eller underleverantörer som är bundna av motsvarande sekretess. Sekretessen gäller under avtalstiden och tre (3) år därefter; för företagshemligheter enligt lagen (2018:558) om företagshemligheter så länge informationen förblir hemlig.

15. Ansvarsbegränsning

doCuros sammanlagda ansvar under Avtalet är per kalenderår begränsat till ett belopp motsvarande de avgifter Kunden betalat för Tjänsten under de tolv (12) månader som föregick den händelse som grundar anspråket. doCuro ansvarar inte för indirekt skada eller följdskada, såsom utebliven vinst, produktionsbortfall, förlust av data som Kunden kunnat säkerställa genom export, eller anspråk från tredje man, om inte annat följer av tvingande lag.

Begränsningarna gäller inte vid uppsåt eller grov vårdslöshet, vid brott mot punkt 14 (Sekretess), eller för doCuros ansvar enligt Personuppgiftsbiträdesavtalet i den mån ansvaret följer av tvingande lag. Anspråk ska framställas skriftligen inom sex (6) månader från det att Kunden upptäckte eller borde ha upptäckt grunden för anspråket.

16. Skadeslöshet

Kunden ska hålla doCuro skadeslöst från anspråk från tredje man som grundas på att Kunddata eller Kundens användning av Tjänsten strider mot lag, Avtalet eller tredje mans rätt.

17. Avstängning och hävning

Om en Part i väsentligt avseende bryter mot Avtalet får den andra Parten häva Avtalet, förutsatt att den felande Parten först skriftligen fått tillfälle att vidta rättelse och inte gjort det inom trettio (30) dagar. doCuro får stänga av Kundens åtkomst till Tjänsten med omedelbar verkan om Kundens användning utgör ett allvarligt säkerhetshot eller strider mot punkt 6, och häva Avtalet om rättelse inte sker.

Är en faktura obetald trettio (30) dagar efter förfallodagen får doCuro efter skriftlig påminnelse stänga av Tjänsten till dess betalning skett. Är fakturan obetald sextio (60) dagar efter förfallodagen får doCuro häva Avtalet. Under avstängning består Kundens betalningsskyldighet.

18. Verkan av Avtalets upphörande

Under trettio (30) dagar efter att Avtalet upphört ger doCuro Kunden möjlighet att exportera Kunddata i strukturerat, allmänt använt och maskinläsbart format (dokument som filer samt metadata som kalkylblad). Kunddata raderas därefter senast sextio (60) dagar efter Avtalets upphörande i enlighet med Personuppgiftsbiträdesavtalet, oavsett om Kunden har exporterat Kunddata; säkerhetskopior roteras ut inom ytterligare nittio (90) dagar.

Kunden ansvarar själv för sina arkiveringsskyldigheter, till exempel bevarande av räkenskapsinformation enligt bokföringslagen (1999:1078), och ska exportera sådant material innan Avtalet upphör. Tjänsten utgör inte Kundens arkiv för sådana ändamål om det inte särskilt avtalats.

19. Ändringar av Villkoren

doCuro får ändra Villkoren. Ändringar meddelas Kundens administratör och i Tjänsten minst trettio (30) dagar innan de träder i kraft. Innebär ändringen en väsentlig försämring för Kunden får Kunden säga upp Avtalet till upphörande den dag ändringen träder i kraft. Ändringar som följer av lag eller myndighetsbeslut får träda i kraft omedelbart.

20. Force majeure

En Part är befriad från påföljd för underlåtenhet att fullgöra en förpliktelse om underlåtenheten beror på omständighet utanför Partens kontroll som Parten inte skäligen kunde förutse eller undvika, såsom avbrott hos leverantörer av molninfrastruktur, e-legitimation eller e-signering, omfattande it-angrepp, arbetskonflikt, myndighetsåtgärd, krig, pandemi eller naturkatastrof. Parten ska utan dröjsmål underrätta den andra Parten om hindret och när det upphör. Varar hindret längre än tre (3) månader får endera Parten säga upp Avtalet med omedelbar verkan.

21. Överlåtelse

Kunden får inte överlåta Avtalet utan doCuros skriftliga medgivande. doCuro får överlåta Avtalet till bolag inom samma koncern eller till den som förvärvar Tjänsten, förutsatt att förvärvaren övertar doCuros skyldigheter enligt Avtalet.

22. Meddelanden

Meddelanden enligt Avtalet lämnas skriftligen till Kundens registrerade administratör respektive till doCuro på help@docuro.se. Meddelanden som visas i Tjänsten för Kundens administratör anses ha kommit Kunden till handa.

23. Tillämplig lag och tvist

Svensk lag ska tillämpas på Avtalet. Tvist där det omtvistade beloppet inte överstiger 250 000 kronor ska avgöras av allmän domstol med Malmö tingsrätt som första instans. Övriga tvister ska slutligt avgöras genom skiljedom enligt Regler för Förenklat Skiljeförfarande för Stockholms Handelskammares Skiljedomsinstitut (SCC), om inte SCC med hänsyn till målets svårighetsgrad, tvisteföremålets värde och övriga omständigheter bestämmer att Skiljedomsregler ska tillämpas; skiljeförfarandets säte ska vara Malmö och språket svenska. Ostridiga avgifter ska betalas även under pågående tvist.

24. Övrigt

Avtalet utgör Parternas fullständiga reglering av Tjänsten och ersätter tidigare överenskommelser. Skulle någon bestämmelse vara ogiltig ska den justeras så långt som krävs och Avtalet i övrigt gälla. Punkterna 8, 13, 14, 15, 16, 18 och 23 gäller även efter Avtalets upphörande.

Bilaga 1 till Allmänna villkor för tjänsten doCuro

1. Parter och bakgrund

Detta personuppgiftsbiträdesavtal (”Biträdesavtalet”) ingås mellan Kunden, i egenskap av personuppgiftsansvarig (”den Ansvarige”), och doCuro Systems AB, org.nr 556289-1712, i egenskap av personuppgiftsbiträde (”Biträdet”). Biträdesavtalet utgör en del av avtalet om tjänsten doCuro (”Huvudavtalet”) och har företräde framför Huvudavtalet i frågor om behandling av personuppgifter.

Begrepp som personuppgifter, behandling, registrerad, personuppgiftsincident och tredjeland har den betydelse som anges i dataskyddsförordningen (EU) 2016/679 (”GDPR”).

2. Föremål, varaktighet och art

Biträdet behandlar personuppgifter för den Ansvariges räkning i den utsträckning som krävs för att tillhandahålla tjänsten doCuro: lagring, indexering och sökning av dokument, generering av dokument ur mallar, insamling av uppgifter via webbformulär, förmedling av e-signering, textigenkänning (OCR) samt, om den Ansvarige aktiverat dem, AI-funktioner. Behandlingen pågår under Huvudavtalets löptid och under den raderingsperiod som anges i punkt 12. Behandlingens art, ändamål, kategorier av registrerade och personuppgifter anges i Bilaga A.

3. Instruktioner

Biträdet får endast behandla personuppgifter enligt den Ansvariges dokumenterade instruktioner, inklusive vad gäller överföring till tredjeland, om inte annat följer av unionsrätt eller svensk rätt; i så fall ska Biträdet informera den Ansvarige innan behandlingen om inte lagen förbjuder det. Huvudavtalet, detta Biträdesavtal och de inställningar den Ansvarige gör i tjänsten (till exempel val av arkiv, mottagare, signeringsmetod, integrationer och aktivering av AI-funktioner) utgör den Ansvariges fullständiga instruktioner. Ytterligare instruktioner lämnas skriftligen till help@docuro.se.

Biträdet ska omedelbart informera den Ansvarige om Biträdet anser att en instruktion strider mot GDPR eller annan dataskyddslagstiftning.

4. Den Ansvariges ansvar

Den Ansvarige ansvarar för att behandlingen har rättslig grund, att de registrerade fått den information som krävs, att personuppgifterna är korrekta och relevanta, och att instruktionerna är lagliga. Den Ansvarige avgör vilka kategorier av personuppgifter som laddas upp i tjänsten, inklusive om känsliga personuppgifter enligt artikel 9 GDPR förekommer, och ansvarar för att i så fall vidta erforderliga åtgärder, till exempel konsekvensbedömning innan AI-funktioner aktiveras för sådana arkiv.

5. Konfidentialitet

Biträdet ska säkerställa att personer som har behörighet att behandla personuppgifterna har åtagit sig att iaktta konfidentialitet eller omfattas av lagstadgad tystnadsplikt, och att de endast behandlar personuppgifter enligt instruktionerna. Åtkomst till den Ansvariges data begränsas till personal som behöver den för att tillhandahålla, felsöka eller supportera tjänsten. Behörig personals inloggning som den Ansvariges användare loggas hos Biträdet och kräver tvåfaktorsautentisering.

6. Säkerhet

Biträdet ska vidta de tekniska och organisatoriska åtgärder som krävs enligt artikel 32 GDPR för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken. De åtgärder som tillämpas vid Biträdesavtalets ingående anges i Bilaga B. Biträdet får ändra åtgärderna, förutsatt att säkerhetsnivån inte försämras.

7. Underbiträden

Den Ansvarige lämnar ett allmänt förhandstillstånd för Biträdet att anlita underbiträden. Vid Biträdesavtalets ingående anlitade underbiträden anges i Bilaga C, som även publiceras på Biträdets webbplats. Biträdet ska informera den Ansvarige om planerade tillägg eller ersättningar av underbiträden minst trettio (30) dagar i förväg via den Ansvariges administratör. Den Ansvarige får inom denna tid göra sakliga invändningar; kan Parterna inte enas får den Ansvarige säga upp den del av tjänsten som det nya underbiträdet berör, eller Huvudavtalet, utan kostnad utöver upplupna avgifter.

Biträdet ska genom skriftligt avtal ålägga varje underbiträde samma skyldigheter i fråga om dataskydd som gäller enligt detta Biträdesavtal, och ansvarar fullt ut gentemot den Ansvarige för underbiträdets fullgörande.

8. Överföring till tredjeland

Personuppgifter lagras och behandlas inom EU/EES. Överföring till tredjeland sker endast till de underbiträden som anges i Bilaga C och endast med stöd av ett giltigt överföringsverktyg enligt kapitel V GDPR, såsom kommissionens beslut om adekvat skyddsnivå (inklusive EU–US Data Privacy Framework) eller standardavtalsklausuler med kompletterande skyddsåtgärder. Biträdet tillhandahåller på begäran den överföringsanalys som gjorts för respektive underbiträde.

9. Bistånd till den Ansvarige

Registrerades rättigheter. Biträdet ska med beaktande av behandlingens art bistå den Ansvarige med lämpliga tekniska och organisatoriska åtgärder så att den Ansvarige kan fullgöra sina skyldigheter att svara på registrerades begäran enligt artikel 12–22 GDPR. Den Ansvarige kan själv söka, exportera, rätta och radera uppgifter i tjänsten. Begäran om ytterligare bistånd besvaras inom tio (10) arbetsdagar. Får Biträdet en begäran direkt från en registrerad ska Biträdet utan dröjsmål hänvisa den till den Ansvarige.

Personuppgiftsincidenter. Biträdet ska underrätta den Ansvarige utan onödigt dröjsmål, och senast inom fyrtioåtta (48) timmar, efter att Biträdet fått kännedom om en personuppgiftsincident som rör den Ansvariges personuppgifter. Underrättelsen ska innehålla den information som anges i artikel 33.3 GDPR i den mån den är känd, och kompletteras efterhand. Biträdet ska bistå den Ansvarige med den information som behövs för anmälan till tillsynsmyndighet och information till registrerade.

Konsekvensbedömning och förhandssamråd. Biträdet ska på begäran bistå den Ansvarige med den information om behandlingen som behövs för konsekvensbedömning avseende dataskydd och förhandssamråd enligt artikel 35–36 GDPR.

10. Granskning

Biträdet ska ge den Ansvarige tillgång till den information som krävs för att visa att skyldigheterna i artikel 28 GDPR fullgörs, och möjliggöra och bidra till granskningar. Den Ansvarige har rätt att en (1) gång per år, efter minst trettio (30) dagars skriftlig begäran, låta genomföra en granskning av Biträdets behandling, genom skriftliga frågor, genomgång av dokumentation eller, om det är sakligt motiverat, besök på plats. Granskningen ska genomföras under kontorstid på ett sätt som inte i onödan stör Biträdets verksamhet och med iakttagande av sekretess för andra kunders uppgifter. Biträdet bär sina egna kostnader för en årlig granskning; visar granskningen inga väsentliga brister ersätter den Ansvarige Biträdets skäliga kostnader för ytterligare granskningar. Tillsynsmyndighetens granskningsrätt påverkas inte.

11. Behandlingens varaktighet och den Ansvariges radering under avtalstiden

Under avtalstiden bestämmer den Ansvarige själv hur länge dokument och andra personuppgifter bevaras i tjänsten. Dokument som den Ansvarige raderar hålls under trettio (30) dagar i ett återställningsbart läge och raderas därefter permanent, inklusive filer, sidbilder, signeringsuppdrag och tillhörande signeringskuvert hos e-signeringsleverantören. Radering av ett arkiv eller ett helt kundsystem sker omedelbart och omfattar samma uppgifter. Sökindex uppdateras i samband med raderingen. Säkerhetskopior av databasen roteras ut inom nittio (90) dagar och återställs endast vid driftavbrott.

12. Åtgärder när behandlingen upphör

När Huvudavtalet upphör ska Biträdet under trettio (30) dagar ge den Ansvarige möjlighet att exportera samtliga personuppgifter i strukturerat, allmänt använt och maskinläsbart format. Därefter ska Biträdet inom trettio (30) dagar radera samtliga personuppgifter och kopior, om inte unionsrätt eller svensk rätt kräver fortsatt lagring. Uppgifter i säkerhetskopior roteras ut inom nittio (90) dagar efter raderingen. Biträdet ska på begäran skriftligen bekräfta att raderingen skett. Bekräftelse av den Ansvariges godkännande av avtalsvillkor bevaras av Biträdet som dokumentation av avtalsförhållandet.

13. Ansvar

Parternas ansvar för skada till följd av behandling som strider mot GDPR följer av artikel 82 GDPR. Parternas ansvar gentemot varandra regleras i övrigt av Huvudavtalets ansvarsbegränsning; begränsningen gäller dock inte i den mån den strider mot tvingande lag. Den Part som betalat ersättning till en registrerad har rätt att av den andra Parten återkräva den del av ersättningen som motsvarar den andra Partens del av ansvaret för skadan.

14. Avtalstid, ändringar och tvist

Biträdesavtalet gäller så länge Biträdet behandlar personuppgifter för den Ansvariges räkning. Biträdet får ändra Bilaga B och Bilaga C enligt punkterna 6 och 7 och i övrigt ändra Biträdesavtalet på det sätt som gäller för Huvudavtalets villkor, dock aldrig så att skyddet för personuppgifter försämras. Tillämplig lag och tvistelösning följer Huvudavtalet.

Bilaga A – Beskrivning av behandlingen

Bilaga B – Tekniska och organisatoriska säkerhetsåtgärder

Bilaga C – Underbiträden

Överföringar på den Ansvariges egen instruktion, till exempel till den Ansvariges webhook-adresser, SharePoint eller Dynamics 365, är inte underbiträdesbehandling. Aktuell förteckning är denna Bilaga C, som alltid finns i sin senaste version på docuro.se/legal/personuppgiftsbitradesavtal.

Vid självregistrering ingås Biträdesavtalet genom godkännande i registreringsflödet och signeras inte separat.