Allmänna villkor
Villkoren gäller när ett företag använder Hilmo för att betala ut med Swish. Hilmo är en tjänst från Ciscal Holding AB, organisationsnummer 559367-0614, Göteborg.
1. Avtalet
Avtalet gäller mellan Ciscal Holding AB (Hilmo) och det företag som ansluter sig (Kunden). Det ingås när en person som får teckna Kundens firma signerar det med BankID. Hilmo kontrollerar firmateckningen innan kontot öppnas och kan avböja en ansökan.
Avtalet består av de här villkoren, personuppgiftsbiträdesavtalet, den plan Kunden har valt och de tillägg Kunden beställer. Står något olika gäller i första hand personuppgiftsbiträdesavtalet för personuppgifter och i övrigt de här villkoren.
Tjänsten är till för företag och andra organisationer. Konsumentskyddande lagar gäller inte.
2. Tjänsten
Hilmo är en plattform för att skicka utbetalningar med Swish Utbetalning från Kundens eget Swish-nummer. Hilmo är teknisk leverantör: Hilmo skickar Kundens betalningsinstruktioner till Swish, och pengarna går direkt från Kundens konto till mottagaren. Hilmo tar aldrig emot, håller eller förmedlar Kundens pengar.
I tjänsten ingår det som står i Kundens plan när den väljs, till exempel antal utbetalningar och användare, historik, export och beloppsgränser. Tillägg, som kvitton via mejl, sms till mottagaren eller koppling till kalkylark, beställs separat.
3. Kundens avtal med banken och Swish
- Kunden har själv avtal om Swish Utbetalning med sin bank och betalar bankens avgifter direkt till banken. Hilmo lägger inget påslag på dem.
- Kunden ber banken registrera Hilmo (Ciscal Holding AB) som teknisk leverantör för det Swish-nummer som ska användas, och ser till att Kunden har en teknisk kontaktperson och minst en certifikatansvarig hos banken.
- Hilmo tillhandahåller underlag till banken och visar stegen, men kan inte påverka bankens handläggning eller ledtider.
- Kunden följer bankens och Swish villkor för Swish Utbetalning.
4. Certifikat och nycklar
Utbetalningar signeras med ett signeringscertifikat i Kundens namn. Hilmo skapar nyckeln till certifikatet i en hårdvarusäkerhetsmodul (HSM) i Google Cloud inom EU. Den privata nyckeln lämnar aldrig modulen och används bara för att signera utbetalningar som Kunden har gett instruktion om.
Kundens certifikatansvariga godkänner certifikatet med BankID hos Swish utifrån Hilmos certifikatbegäran, på det sätt Hilmo anvisar, så att Hilmo får certifikatet. Hilmo påminner innan certifikatet går ut. När avtalet upphör förstör Hilmo nyckeln, och Kunden spärrar certifikatet i Swish företagsportal.
5. Kundens ansvar för utbetalningarna
- Kunden ansvarar för varje utbetalning som görs från Kundens konto i Hilmo: mottagare, belopp, meddelande och att det finns rätt grund för betalningen.
- Kunden ansvarar för sina egna skyldigheter i verksamheten, till exempel kundkännedom och regler mot penningtvätt, bokföring och skatt.
- Hilmo utför instruktionerna som de lämnas och kontrollerar inte affären bakom en utbetalning. Granskning, beloppsgränser och skydd mot dubbla betalningar är hjälpmedel för Kunden och ersätter inte Kundens egna kontroller.
- En utbetalning som Swish har genomfört kan inte återkallas av Hilmo.
6. Användare och säkerhet
Kunden bestämmer vilka som får använda Hilmo och med vilken roll. Varje användare loggar in personligen med lösenord och tvåstegsverifiering. Känsliga ändringar, som beloppsgränser, användare, certifikat, plan och tillägg, signeras med BankID.
Kunden ansvarar för att användarna skyddar sina inloggningsuppgifter och för allt som görs med dem. Misstänker Kunden att någon obehörig har kommit åt kontot ska Kunden genast stänga av användaren och kontakta Hilmo på hej@hilmo.se.
7. Drift och support
Hilmo arbetar för att tjänsten ska vara tillgänglig dygnet runt men kan inte lova att den alltid är det. Tjänsten bygger på Swish, bankerna och BankID, och avbrott hos dem påverkar Hilmo. Planerat underhåll görs helst när få utbetalningar skickas och meddelas i förväg när det går.
Support ges via e-post på svenska vardagar. Hur mycket hjälp som ingår, till exempel personlig uppsättning och prioriterad support, beror på planen.
8. Priser och betalning
- Priserna för planer, extra utbetalningar och tillägg är de som gäller enligt prislistan på hilmo.se när de beställs. Alla priser är inklusive moms.
- Hilmo fakturerar månadsvis via e-post. Betalningsvillkoret är 30 dagar. Vid sen betalning debiteras dröjsmålsränta enligt räntelagen.
- Är en faktura obetald mer än 30 dagar efter förfallodagen, trots påminnelse, får Hilmo pausa utbetalningarna tills fakturan är betald.
- Hilmo får ändra priserna med minst 30 dagars varsel via e-post. Kunden kan då säga upp avtalet till dagen då ändringen börjar gälla.
9. Planbyte och uppsägning
- Planerna har ingen bindningstid. Byte till en större plan gäller direkt. Byte till en mindre plan gäller från den första i nästa månad.
- Tillägg har sex månaders bindningstid från beställningen, eftersom de byggs för Kunden. Ett uppsagt tillägg fungerar till bindningstidens slut.
- Kunden kan säga upp avtalet när som helst. Det upphör vid utgången av den månad uppsägningen görs, och tillägg löper till sin bindningstids slut.
- Hilmo kan säga upp avtalet med 30 dagars varsel. Hilmo får säga upp det med omedelbar verkan, eller stänga av tjänsten, om Kunden väsentligt bryter mot avtalet, om det finns skäl att misstänka att tjänsten används för brott, eller om bank, Swish eller myndighet kräver det.
- Kunden kan exportera sin historik så länge kontot är öppet. Efter avtalets slut hanteras uppgifterna enligt personuppgiftsbiträdesavtalet.
10. Ansvar
- Hilmo ansvarar för skada som Hilmo orsakar Kunden genom vårdslöshet, med de begränsningar som står här.
- Hilmo ansvarar inte för indirekt skada, till exempel utebliven vinst, förlorad data eller skada hos tredje man, och inte för fel eller avbrott hos Swish, banker, BankID eller andra som tjänsten är beroende av.
- Hilmo ansvarar inte för utbetalningar som gjorts enligt instruktioner från Kundens användare, eller för följderna av att Kundens inloggningsuppgifter använts av någon annan.
- Hilmos sammanlagda ansvar under ett kalenderår är begränsat till vad Kunden har betalat till Hilmo de senaste tolv månaderna. Begränsningen gäller inte vid uppsåt eller grov vårdslöshet.
- Krav ska framföras skriftligen inom tre månader från att Kunden upptäckt eller borde ha upptäckt felet.
- Ingen part ansvarar för hinder utanför dess kontroll som den inte skäligen kunnat förutse eller undvika, till exempel krig, myndighetsbeslut, omfattande avbrott i el, nät eller betalsystem, eller strejk.
11. Personuppgifter och sekretess
När Hilmo behandlar personuppgifter om Kundens mottagare och användare för Kundens räkning är Hilmo personuppgiftsbiträde och Kunden personuppgiftsansvarig. Det regleras i personuppgiftsbiträdesavtalet. För uppgifter om Kundens kontaktpersoner som behövs för att administrera avtalet, som fakturering, är Hilmo personuppgiftsansvarig.
Parterna håller sådant som rör den andra partens verksamhet hemligt, både under avtalet och efter att det upphört, om det inte redan är allmänt känt eller måste lämnas ut enligt lag.
12. Övrigt
- Hilmo äger plattformen och allt som hör till den. Kunden äger sina egna uppgifter och får använda tjänsten under avtalstiden.
- Hilmo får ändra villkoren med minst 30 dagars varsel via e-post. Om Kunden inte godtar ändringen kan Kunden säga upp avtalet till dagen då ändringen börjar gälla.
- Hilmo får använda underleverantörer och överlåta avtalet till ett bolag i samma koncern eller till den som tar över verksamheten. Kunden får inte överlåta avtalet utan Hilmos godkännande.
- Meddelanden skickas via e-post till Kundens angivna adress och till hej@hilmo.se.
- Svensk lag gäller. Tvister avgörs av allmän domstol, med Göteborgs tingsrätt som första instans.