Sekretessavtal
- Avtalstyp
- Ömsesidigt
- Avtalsdatum
- 2026-07-16
- Ikraftträdandedag
- 2026-07-16
1. Parter
Detta sekretessavtal (Avtalet) har ingåtts mellan:
- Part A
- Nyttio Demo AB
- Organisationsnummer
- 556799-1234
- Adress
- Storgatan 1
111 22 Stockholm - Avtalsmeddelanden
- avtal@nyttio.se
- Kontaktperson
- Anna Andersson, VD
- Part B
- Kund AB
- Organisationsnummer
- 556688-4321
- Adress
- Kundvägen 2
222 33 Malmö - Avtalsmeddelanden
- avtal@kundab.se
- Kontaktperson
- Peter Persson, Inköpschef
Avtalet är ömsesidigt. Vardera Part kan vara Uppgiftslämnande Part eller Mottagande Part beroende på vem som lämnar respektive tar emot informationen.
2. Bakgrund och syfte
Syftet med Avtalet är följande: Parterna ska utvärdera och, om de väljer att gå vidare, genomföra ett möjligt affärs- och konsultsamarbete. Mottagande Part får endast använda Konfidentiell Information i den omfattning som är nödvändig för detta Syfte och inte för egen produktutveckling, konkurrerande verksamhet, marknadsföring eller försäljning.
Avtalet gäller endast information som lämnas från Ikraftträdandedagen.
3. Definitioner
Berörda koncernbolag räknas inte som Representanter och får inte ges åtkomst utan Uppgiftslämnande Parts skriftliga godkännande.
- Konfidentiell Information
- Information som har markerats eller angetts vara konfidentiell eller som med hänsyn till art, innehåll eller omständigheter rimligen bör förstås vara konfidentiell, oavsett format eller överföringssätt. Begreppet omfattar även förekomsten av diskussioner, detta Avtal samt anteckningar, analyser och sammanställningar som bygger på informationen.
- Särskilt relevant information
- Affärsplaner, priser, kund- och leverantörsuppgifter, avtal, tekniska lösningar, programvara, säkerhetsinformation, personuppgifter och material från kunder eller andra tredje parter.
4. Undantag
Konfidentiell Information omfattar inte information som Mottagande Part genom tillförlitlig dokumentation kan visa var allmänt känd utan avtalsbrott, redan lagligen känd utan sekretessplikt, rättmätigt mottagen från behörig tredje part, självständigt utvecklad utan användning av informationen eller skriftligen frigiven. Offentliga beståndsdelar gör inte en icke-offentlig kombination eller tillämpning offentlig.
5. Tillåten användning
Mottagande Part får endast använda informationen för Syftet, göra nödvändiga kopior och ge behovsstyrd åtkomst till behöriga Representanter. Informationen får inte användas för annan kund, kommersialiseras, licensieras, lämnas till konkurrent, göras publik, användas för återidentifiering eller flyttas förbi behörighets- eller säkerhetskontroller. Allmän yrkeskunskap får användas, men inte identifierbara företagshemligheter eller konkreta dokument och lösningar.
Konfidentiell Information får inte utan skriftligt godkännande matas in i externa generativa AI-tjänster, kodassistenter, översättnings- eller analystjänster, särskilt inte när leverantören får använda informationen för träning eller produktutveckling.
6. Representanter, konsulter och underleverantörer
Åtkomst får endast ges till en Representant som behöver informationen, har informerats om dess konfidentiella karaktär och omfattas av lag, yrkesplikt eller skriftligt avtal med minst motsvarande skydd. Mottagande Part ansvarar för sina Representanter som för eget handlande och ska föra vidare relevanta säkerhets- och sekretesskrav. Någon separat personlig sekretessförbindelse krävs inte.
7. Information från slutkund och andra tredje parter
Avtalet omfattar information som tillhör en Skyddad tredje part. Mottagande Part är dock inte automatiskt bunden av okända upstream- eller flow-down-villkor. Ytterligare krav blir bindande först när de har lämnats skriftligen, är tydliga och relevanta, har lämnats före åtkomst och skriftligen godkänts. Hänvisningar till vid var tid gällande policy medger inte ensidigt obegränsade eller väsentligt kostnadsdrivande krav.
8. Informationssäkerhet
Mottagande Part ska använda minst samma omsorg som för egen information av motsvarande känslighet och alltid en skälig professionell nivå. Skyddet ska efter risk omfatta minsta behörighet, individuella konton, säker autentisering, kryptering, skydd mot skadlig kod, loggning, säkerhetskopiering, säker radering och instruktioner. Privata e-postkonton, molntjänster eller lagringsmedia får inte användas.
9. Säkerhetsincidenter
Mottagande Part ska underrätta Uppgiftslämnande Part utan onödigt dröjsmål om faktisk eller misstänkt obehörig åtkomst, förlust, felaktigt utlämnande eller annat befarat avtalsbrott. Underrättelsen ska i tillgänglig omfattning beskriva händelsen, berörd information och system, sannolika konsekvenser, åtgärder och kontaktperson. Mottagande Part ska omedelbart stoppa, utreda och begränsa incidenten och får inte göra offentliga uttalanden utan samråd om inte lag kräver det.
10. Utlämnande enligt lag och skyddad rapportering
Information får lämnas ut när lag, domstol, myndighet eller bindande marknadsregel kräver det. Om tillåtet ska Mottagande Part underrätta i förväg, ge möjlighet att begära skydd och endast lämna ut nödvändig information. Avtalet begränsar inte visselblåsning, rapportering av brott eller allvarliga missförhållanden, samarbete med behörig myndighet eller konfidentiell juridisk rådgivning. Undantaget medger inte större spridning än vad lagen kräver eller skyddar.
11. Personuppgifter
Vardera Part ansvarar för sin personuppgiftsbehandling. Avtalet utgör inte rättslig grund, personuppgiftsbiträdesinstruktion eller personuppgiftsbiträdesavtal. Om en Part ska behandla personuppgifter för den andra Partens räkning ska ett separat avtal enligt artikel 28 GDPR ingås innan behandlingen börjar. Det särskilda dataskyddsavtalet har företräde inom sitt område.
12. Immaterialrätt och äganderätt
Konfidentiell Information och tillhörande rättigheter förblir Uppgiftslämnande Parts eller Skyddad tredje parts egendom. Ingen rättighet, licens eller rätt att utveckla, tillverka eller marknadsföra uppkommer genom Avtalet. Mottagande Part får inte demontera, dekompilera, analysera, mäta, testa eller på annat sätt baklängeskonstruera programvara, prototyper, prover eller tekniskt material, utom i den begränsade utsträckning tvingande lag medger.
13. Informationens riktighet och fortsatt samarbete
Information lämnas i befintligt skick utan garanti för fullständighet eller riktighet, om inget annat uttryckligen avtalats. Detta begränsar inte garantier i ett separat huvudavtal. Ingen Part är skyldig att lämna viss information, ingå ytterligare avtal, beställa eller leverera en tjänst eller fortsätta en förhandling.
14. Ingen konkurrens- eller kringgåendebegränsning
Avtalet reglerar sekretess och informationsanvändning. Det innebär inte konkurrensförbud, rekryteringsförbud, kundskydd, exklusivitet eller förbud mot direktkontakt eller kringgående. Sådana begränsningar måste avtalas uttryckligen och får inte tillämpas i strid med konkurrensrätten.
15. Återlämning och radering
På begäran eller när Syftet eller Avtalet upphör ska Mottagande Part inom 10 Arbetsdagar återlämna eller säkert radera information, lokala kopior, exporter, anteckningar, analyser och fysisk media och på begäran bekräfta detta. Lagstadgade arkivkopior och oskiljbara automatiska säkerhetskopior får behållas med fortsatt sekretess, spärrad normal åtkomst och ordinarie säker gallring.
16. Avtalstid och sekretessens varaktighet
Avtalet gäller från 2026-07-16 och gäller tills vidare med 30 dagars skriftlig uppsägning. Upphörande påverkar inte information som redan lämnats. För information som inte är företagshemlighet gäller sekretessen därefter i 5 år. Företagshemligheter skyddas så länge de uppfyller lagens krav. Autentiseringsuppgifter och sårbarheter skyddas tills de återkallats eller åtgärdats, och personuppgifter så länge de lagligen behandlas eller bevaras.
17. Avtalsbrott och skadebegränsning
Part som upptäcker eller misstänker avtalsbrott ska omedelbart stoppa otillåten användning, begränsa skada, säkra relevant bevisning och underrätta den andra Parten. Uppgiftslämnande Part får söka interimistiskt förbud, vitesförbud och andra skyddsåtgärder. Den avtalsbrytande Parten ansvarar för skada enligt tillämpliga principer; begränsning i annat avtal gäller endast om den uttryckligen omfattar detta Avtal och inte där tvingande rätt eller uttryckligt undantag hindrar det.
Parterna har inte avtalat om ett på förhand bestämt avtalsvite. Skadestånd och andra rättsmedel bedöms enligt Avtalet och tillämplig rätt.
18. Offentlig verksamhet
Ingen Part har angetts vara en myndighet eller annan organisation som omfattas av regler om allmänna handlingar.
19. Säkerhetsskydd
Parterna bedömer för närvarande att säkerhetsskyddsklassificerade uppgifter eller säkerhetskänslig verksamhet inte ska omfattas. Om bedömningen ändras ska åtkomst stoppas tills lagstadgade säkerhetsskyddsåtgärder har genomförts.
20. Referenser, namn och publicitet
Ingen Part får utan den andra Partens skriftliga godkännande offentliggöra samarbetet, använda den andra Partens eller slutkunds namn eller logotyp, ange dem som referens eller publicera kundcase eller pressmeddelande.
21. Förhållande till andra avtal
Avtalet kompletterar konsultavtal, beställningar och andra avtal. Ett senare avtal ersätter eller ändrar det endast om detta uttryckligen anges. Vid konflikt har ett särskilt säkerhetsskydds- eller personuppgiftsbiträdesavtal företräde inom sitt uttryckliga område. Allmänna hänvisningar till policyer eller slutkundsvillkor ersätter inte Avtalet.
22. Överlåtelse
Ingen Part får överlåta sina rättigheter eller skyldigheter utan den andra Partens skriftliga godkännande. Överlåtelse får dock ske vid fusion eller överlåtelse av den huvudsakliga verksamheten om förvärvaren skriftligen övertar samtliga skyldigheter.
23. Ändringar, passivitet och ogiltighet
Ändringar ska vara skriftliga och godkända av behöriga företrädare. Passivitet innebär inte avstående från en rättighet. Om en bestämmelse är ogiltig fortsätter övriga att gälla och Parterna ska ersätta den med en giltig reglering som så långt möjligt uppnår samma syfte.
24. Meddelanden
Meddelanden om uppsägning, avtalsbrott, incident och andra väsentliga frågor ska skickas skriftligen till avtal@nyttio.se respektive avtal@kundab.se. Ändrade kontaktuppgifter ska meddelas utan dröjsmål. Meddelande anses mottaget vid bekräftad e-post, nästa Arbetsdag efter felfri e-post före kl. 16.00 eller tre Arbetsdagar efter rekommenderat brev.
25. Tillämplig lag och tvist
Avtalet ska tolkas enligt svensk materiell rätt utan dess lagvalsregler. Tvist med anledning av Avtalet ska avgöras av svensk allmän domstol med Stockholms tingsrätt som första instans. Oavsett vald form får en Part ansöka hos behörig domstol om interimistiskt förbud eller annan brådskande skyddsåtgärd.
26. Elektronisk underskrift och exemplar
Avtalet får undertecknas elektroniskt och i separata exemplar som tillsammans utgör ett avtal. Undertecknaren intygar behörighet att företräda angiven Part.
27. Underskrifter
Behöriga företrädare bekräftar att de har läst och accepterat Avtalet.
