Allmänna villkor

1. Parter och tillämplighet

Dessa allmänna villkor (“Villkoren”) gäller mellan Cloud 476 AB, org.nr 559210-1355 (“Leverantören”), och den kund eller organisation som registrerar sig för och använder tjänsten CruiseCTRL365 (“Kunden”). Genom att registrera ett konto och/eller använda Tjänsten godkänner Kunden dessa Villkor, inklusive avsnitt 9 om personuppgiftsbiträde.

2. Tjänsten

CruiseCTRL365 är en abonnemangsbaserad plattform för Microsoft 365-adoption med kurser (Akademin, som körs på Tutor LMS), kunskapsbank och community, enligt vald medlemsnivå. Innehållet består av artiklar, koncept, demos, dokument, mallar samt tips och tricks, och kan delas via plattformen, tillhörande siter, möten, e-post, Teams och andra kommunikationskanaler. Leverantören utvecklar och förändrar Tjänsten löpande; enskilda produktytor kan tillkomma eller utgå, och den vid var tid tillgängliga funktionaliteten definierar Tjänsten. Tjänsten tillhandahålls “as is” och Leverantören garanterar inte att den är felfri eller alltid tillgänglig.

3. Åtkomst, användning och immateriella rättigheter

Kunden ges en icke-exklusiv och icke-överförbar rätt att använda Tjänsten inom sin egen verksamhet.
Kunden har rätt att anpassa och kopiera materialet för sin digitala arbetsplats och får behålla anpassat eller kopierat material även efter att abonnemanget avslutats.
Kunden får inte sälja vidare, licensiera, dela eller på annat sätt distribuera Tjänsten eller dess innehåll till tredje part.
Allt innehåll tillhör Leverantören eller dess licensgivare. Inköpt eller co-brandat innehåll (t.ex. Storyals) nyttjas enligt separat överenskommelse.

4. Sekretess

Kunden åtar sig att behandla information som erhålls via Tjänsten som konfidentiell. Informationen får användas internt och får inte delas externt utan skriftligt godkännande från Leverantören.
Kunden ska vara särskilt uppmärksam på att inte dela känslig information i diskussionsgrupper där andra kunder deltar. Information om andra kunder som erhålls inom ramen för Tjänsten är konfidentiell.
Sekretessen gäller även efter att Kundens tillgång till Tjänsten upphört. Information som är allmänt tillgänglig eller ges i öppna sociala kanaler omfattas inte.

5. Abonnemang, priser och betalning

Priser och nivåer följer vid var tid gällande prislista. Betalning sker i förskott per period via vår betalleverantör (Stripe, via Paid Memberships Pro).
Kunden har rätt att byta ut användare utan att köpa nya licenser. Licensen gäller för det totala antalet användare i respektive paketering, oberoende av individer; personalomsättning påverkar inte antalet licenser.
Vid utebliven betalning nedgraderas kontot till gratisnivå (Member) – kontot raderas inte automatiskt vid utebliven betalning.
Prenumerationen löper tills den sägs upp av Kunden eller Leverantören enligt avtalad uppsägningstid. Vid uppsägning har Kunden tillgång till Tjänsten till slutet av innevarande faktureringsperiod, utan rätt till återbetalning.

6. Kundens data och gallring

Vid utebliven betalning nedgraderas Kunden till Member; utbildnings- och kontodata bevaras i 12 månader, därefter gallring efter varningsbrev via e-post.
Bokföringsunderlag bevaras 7 år enligt bokföringslagen.
Kunden kan när som helst begära radering enligt Integritetspolicyn och GDPR.

Den tidigare klausulen om permanent radering av utbildningsdata efter två månaders utebliven betalning utgår och ersätts av ovanstående.

7. AI-användning

Tjänsten levereras av ett människolett, AI-drivet team. AI används genomgående och transparent i innehåll och drift och är en del av Tjänstens värde. Behandling av personuppgifter i AI-flöden sker enligt Integritetspolicyn och avsnitt 9. Innehåll som produceras av AI hanteras öppet i enlighet med EU:s AI-förordning (art. 50).

8. Ansvarsbegränsning

Leverantörens sammanlagda ansvar är begränsat till den avgift Kunden erlagt för innevarande abonnemangsperiod.
Leverantören ansvarar inte för indirekta skador såsom utebliven vinst, dataförlust eller driftavbrott, och tillhandahåller ingen teknisk support för Microsoft 365 utöver frågor kopplade till Tjänsten.
Kunden ansvarar för att Tjänsten är kompatibel med sin IT-miljö och för att information som delas i Tjänsten hanteras ansvarsfullt och inte innehåller känsliga eller skyddsvärda data.
Begränsningen gäller inte vid uppsåt eller grov vårdslöshet och inskränker inte tvingande rättigheter enligt konsumentskyddslagstiftning i den mån sådan är tillämplig.

9. Personuppgiftsbiträde (art. 28 GDPR)

När Kundens medarbetare blir användare behandlar Leverantören Kundens personuppgifter för Kundens räkning. Detta avsnitt utgör personuppgiftsbiträdesavtal enligt artikel 28 GDPR, vilket gör ett separat biträdesavtal onödigt.

9.1 Instruktion: Leverantören behandlar personuppgifter endast enligt Kundens dokumenterade instruktion (dessa Villkor jämte Tjänstens konfiguration) och gällande rätt.
9.2 Ändamål och kategorier: kontohantering, utbildningsleverans och support för Kundens användare; kategorierna avser kontakt-, konto- och användningsuppgifter för Kundens användare.
9.3 Sekretess: personer med åtkomst är bundna av tystnadsplikt.
9.4 Säkerhet (art. 32): lämpliga tekniska och organisatoriska åtgärder, se Integritetspolicyn avsnitt 9.
9.5 Underbiträden: enligt Integritetspolicyns lista. Kunden lämnar ett generellt förhandsgodkännande; ändringar meddelas i förväg och Kunden kan invända.
9.6 Bistånd: Leverantören bistår Kunden med att uppfylla registrerades rättigheter (art. 15–22) samt skyldigheter enligt art. 32–36.
9.7 Radering eller återlämning: vid avtalets slut raderas eller återlämnas personuppgifter enligt Kundens val, om inte lag kräver fortsatt bevarande.
9.8 Revision: Leverantören tillhandahåller information som styrker efterlevnad och möjliggör revision enligt art. 28.3 h.
9.9 Tredjelandsöverföring: ingen överföring utanför EES sker utan giltig mekanism (adekvansbeslut eller EU:s standardavtalsklausuler, SCC).

Kundens egen inköps- eller legalprocess kan ändå kräva ett separat signerat biträdesavtal på Kundens papper – det är i så fall Kundens process.

10. Uppsägning och avstängning

Kunden kan säga upp sin prenumeration enligt avtalad uppsägningstid.
Leverantören har rätt att säga upp avtalet med omedelbar verkan om Kunden väsentligt bryter mot dessa Villkor.
Leverantören får ändra dessa Villkor med skäligt varsel; väsentliga ändringar meddelas per e-post. Gällande version framgår nedan.

11. Force majeure

Leverantören ansvarar inte för förseningar eller brister i Tjänstens funktionalitet på grund av omständigheter utanför Leverantörens kontroll (exempelvis naturkatastrofer, cyberattacker, myndighetsbeslut, krig eller pandemi).

12. Tillämplig lag och tvist

Svensk lag tillämpas. Tvist avgörs av svensk allmän domstol med Stockholms tingsrätt som första instans. Tillsynsmyndighet för dataskydd är Integritetsskyddsmyndigheten (IMY).

Version 2.0. Senast uppdaterad 2026-07-22.

och

Integritetspolicy

Denna integritetspolicy beskriver hur Cloud 476 AB behandlar personuppgifter i samband med webbplatsen cruisectrl365.se och tjänsten CruiseCTRL365 (“Tjänsten”). Vi värnar om din integritet och följer gällande dataskyddslagstiftning, inklusive dataskyddsförordningen (GDPR).

1. Personuppgiftsansvarig

Cloud 476 AB, org.nr 559210-1355, Stockholm, är personuppgiftsansvarig för behandlingen. CruiseCTRL365 är ett varumärke och en tjänst som ägs och drivs av Cloud 476 AB. Personuppgiftsansvarig avgör ändamål och medel för behandlingen.

Har du frågor om vår personuppgiftshantering är du välkommen att kontakta oss. Vi har ingen lagstadgad skyldighet att utse ett dataskyddsombud och har valt att inte göra det; dataskyddsfrågor hanteras av bolagets legala funktion.

2. Så behandlar vi personuppgifter – och varför AI är en styrka

CruiseCTRL365 byggs och drivs av ett människolett, AI-drivet team. Att AI används genomgående – i innehåll, nyhetsbrev, community och support – är avsiktligt och transparent. Det är en del av tjänstens värde, inte något vi tonar ner. Vi tillämpar exakt samma dataskyddskrav på AI-driven behandling som på all annan behandling: ändamålsbegränsning, dataminimering, lagringsminimering och en tydlig laglig grund enligt artikel 6 GDPR för varje ändamål.

3. Vilka uppgifter vi behandlar, för vilket ändamål och med vilken laglig grund

Konto- och medlemsuppgifter (namn, e-postadress, roll, organisation) – för att tillhandahålla Tjänsten, inloggning och behörighet. Laglig grund: fullgörande av avtal (art. 6.1 b).
Betal- och faktureringsuppgifter – för fakturering och hantering av abonnemang. Laglig grund: avtal (art. 6.1 b) och rättslig förpliktelse (art. 6.1 c, bokföringslagen).
Användnings- och kursdata (kursframsteg, aktivitet i plattformen) – för att leverera och förbättra utbildningen. Laglig grund: avtal (art. 6.1 b) och berättigat intresse (art. 6.1 f).
Support- och kommunikationsdata – för att besvara och lösa ärenden. Laglig grund: berättigat intresse (art. 6.1 f).
Nyhetsbrevs- och marknadsdata (e-postadress, öppningar och klick) – för att skicka nyhetsbrev och relevant information om Tjänsten. Laglig grund: samtycke (art. 6.1 a); dubbel opt-in loggas.
Webbanalys och sessionsdata (via Google Analytics/Tag Manager) – för att förbättra webbplatsen. Laglig grund: samtycke (art. 6.1 a) via vår samtyckesruta, se avsnitt 8.

För behandling som stödjer sig på berättigat intresse (art. 6.1 f) har vi gjort en intresseavvägning: behandlingen är begränsad, förväntad av användaren och överväger inte den registrerades intressen och rättigheter.

4. Lagring och gallring

Kontodata: behålls så länge kontot är aktivt. Ett inaktivt medlemskonto gallras efter 12 månaders inaktivitet, med varningsbrev via e-post 30 dagar innan radering.
Betal- och abonnemangsdata: vid utebliven betalning nedgraderas kontot till gratisnivå (Member). Medlems- och betaldata bevaras 12 månader efter nedgradering, därefter gallring.
Bokföringsunderlag: bevaras 7 år enligt bokföringslagen.
Nyhetsbrevsdata: öppnings- och klickdata bevaras i 12 månader, därefter avidentifieras de (aggregeras). Samtycket och tidsstämpeln för dubbel opt-in bevaras så länge prenumerationen är aktiv. Samtycke kan återkallas när som helst via avprenumerationslänken i varje utskick.
Support- och kommunikationsdata: gallras när ärendet är avslutat och eventuella frister löpt ut.

5. Personuppgiftsbiträden och underbiträden

Vi anlitar leverantörer (personuppgiftsbiträden) som behandlar personuppgifter för vår räkning. Var och en är bunden av ett personuppgiftsbiträdesavtal (DPA). Aktuella underbiträden:

Websupport – webbhotell och drift (WordPress). Plats: EES.
Microsoft 365 – samarbete, lagring och e-post. Plats: EU/EES (Microsoft EU Data Boundary).
FluentCRM – e-post och CRM, körs i vår egen WordPress-databas; utskick sker via en e-postleverantör som är bunden av biträdesavtal.
Paid Memberships Pro med Stripe – hantering av medlemskap och betalning. Plats: EU/EES samt USA under EU:s standardavtalsklausuler (SCC).
Google (Analytics/Tag Manager via Google Site Kit) – webbanalys, sätts endast efter samtycke (se avsnitt 8). Plats: USA under EU:s standardavtalsklausuler (SCC).
Anthropic (Claude) – AI-behandling för innehåll, support och agentflöden. Plats: USA under EU:s standardavtalsklausuler (SCC).
Microsoft Azure OpenAI / Foundry – AI-inferens på Azure. Plats: EU/EES.
ElevenLabs – AI-röst (text-till-tal) för kursinnehåll, i den mån personuppgifter förekommer. Plats: USA under EU:s standardavtalsklausuler (SCC).

Förändringar i underbiträdeslistan meddelas enligt art. 28.2 GDPR (generellt förhandsgodkännande med rätt att invända). Hela biträdes- och verktygskedjan, inklusive AI-leden, förs in i vårt behandlingsregister enligt artikel 30 GDPR.

6. AI-genererat innehåll och automatiserat beslutsfattande

Transparens (EU:s AI-förordning, art. 50): innehåll som produceras eller väsentligt bearbetas av AI – nyhetsbrev, community-svar och delar av kursmaterial – sker öppet som en del av Tjänsten. Vi märker AI-interaktion där det är rimligt, så att du vet när du kommunicerar med en AI-agent.
Automatiserat beslutsfattande (art. 22 GDPR): vi fattar inga rättsligt bindande, helt automatiserade beslut om enskilda med rättslig eller på liknande sätt betydande effekt utan mänsklig inblandning.

7. Dina rättigheter

Du har enligt artiklarna 15–22 GDPR rätt till: registerutdrag, rättelse, radering (“rätten att bli glömd”), begränsning av behandling, dataportabilitet och att invända mot behandling. Du kan också när som helst avsluta prenumerationen på nyhetsbrev. Kontakta oss via kontaktsidan för att utöva dina rättigheter.

Du har rätt att lämna in klagomål till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy@imy.se.

8. Cookies och samtycke

Vi använder nödvändiga cookies för att webbplatsen ska fungera. Analys- och spårningscookies (t.ex. Google Analytics/Tag Manager) sätts först efter ditt samtycke via vår samtyckesruta. Du kan när som helst ändra eller återkalla ditt val via cookie-inställningarna på webbplatsen. Nödvändiga cookies krävs alltid för grundläggande funktion; övriga kategorier (statistik, inställningar, marknadsföring) aktiveras endast om du samtycker.

9. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder (art. 32 GDPR) för att skydda personuppgifter mot obehörig åtkomst, förlust och ändring – behörighetsstyrning, kryptering under överföring, säkerhetskopiering och loggning.

10. Ändringar av denna policy

Denna policy kan komma att uppdateras. Väsentliga ändringar meddelas på webbplatsen. Gällande version framgår nedan.

Version 2.0. Senast uppdaterad 2026-07-22. Ersätter Personuppgiftspolicy version 1.0 (2025-05-05).