Allmänna användar- och försäljningsvillkor

Version 1 — gällande från och med den 24 september 2026

Ingress. Atako är en tjänst avsedd för näringsidkare, som ges ut av AIYBIZ. Atako tillhandahåller avbildningar av agenter baserade på artificiell intelligens, som Atako instansierar i virtuella maskiner. Kunden fastställer ensam roll, instruktioner, behörigheter och användningsområden för sina Agenter och ansvarar för dem. Atako ansvarar för den Plattform som Atako tillhandahåller, inte för den användning som görs av den med hjälp av Agenterna.

Artikel 1 — Syfte, utgivare och definitioner

1.1 Dessa villkor reglerar åtkomsten till och användningen av plattformen Atako, som är tillgänglig på adressen atako.ai. Plattformen ges ut av AIYBIZ, ett förenklat aktiebolag (société par actions simplifiée) med ett aktiekapital om 100 euro, registrerat i handels- och bolagsregistret i Paris (registre du commerce et des sociétés de Paris) under nummer 105 452 585, med säte på 47 rue Vivienne, 75002 Paris, Frankrike, som driver den under varumärket Atako (”Atako”). Ordförande (Président): Charlie Debuyser; verkställande direktör (Directeur général): Romain Laodicina-Levy.

1.2 Tjänsten är avsedd för näringsidkare. Den erbjuds inte till konsumenter och får inte tecknas för personligt bruk.

1.3 Definitioner:

• Agent: beständig programvaruenhet som Atako instansierar utifrån en Avbildning i en dedikerad virtuell maskin, vars roll, instruktioner och behörigheter fastställs av Kunden, och som fungerar med hjälp av en Harness och en Modell.
• Avbildning: agentmall som förbereds, testas och underhålls av Atako och som innehåller en Harness.
• Aktiv agent: Agent som har skapats och inte arkiverats. En Agent är antingen aktiv eller arkiverad; den kan inte pausas.
• Arkiverad agent: Agent vars körning har stoppats och som inte förbrukar någon Licens.
• Licens: nyttjanderätt som berättigar till en (1) Aktiv agent under Abonnemangsperioden.
• Harness: exekveringsprogramvara med öppen källkod på vilken en Agent fungerar: Hermes Agent, OpenClaw, OpenCode eller varje likvärdig programvara som Atako meddelar.
• Modell: modell för artificiell intelligens som tillhandahålls av tredje part och som en Agent får åtkomst till via Atako-inferens eller via en Kundnyckel.
• Atako-inferens: åtkomst till Modeller som tillhandahålls av Atako och betalas med Krediter.
• Krediter: förbetalda enheter som köps på Plattformen för att förbruka Atako-inferens.
• Kundnyckel: API-nyckel som Kunden erhåller från den leverantör av Modeller som Kunden väljer och registrerar på Plattformen.
• Plattformen eller Tjänsten: plattformen Atako (applikation, mänskliga notiser, projekt, lager för företagskontext, Avbildningar, instansiering och teknisk drift av Agenterna), i moln- eller on-premise-version, med undantag för Komponenter med öppen källkod, Modeller och Tredjepartstjänster.
• Kund: juridisk person, eller fysisk person som agerar inom ramen för sin yrkesmässiga verksamhet, som har tecknat Tjänsten.
• Användare: person som av Kunden har behörighet att få åtkomst till Plattformen, under Kundens ansvar.
• Kunddata: data, innehåll, instruktioner, filer, åtkomstuppgifter, minnen, förvärvade färdigheter och Resultat som behandlas av Plattformen eller Agenterna för Kundens räkning, inklusive lagret för företagskontext.
• Resultat: innehåll som produceras och åtgärder som utförs av en Agent.
• Mänsklig notis: begäran som en Agent riktar till en Användare för att erhålla information, ett godkännande eller ett beslut.
• Tredjepartstjänster: verktyg som inte tillhandahålls av Atako och till vilka Kunden ansluter en Agent.
• Tekniska hemligheter: de uppgifter som definieras i artikel 7.6.
• Provperiod: den period som definieras i artikel 5.1.
• Abonnemangsperiod: månadsvis, halvårsvis (sex månader) eller årsvis period som Kunden väljer vid tecknandet.

Artikel 2 — Avtalshandlingar

2.1 Godkännandet av dessa villkor vid registreringen utgör avtalet mellan parterna. Ingen annan avtalshandling upprättas, utom särskilda villkor som undertecknats mellan parterna.

2.2 När sådana handlingar finns gäller de i följande fallande prioritetsordning: (i) de undertecknade särskilda villkoren; (ii) beställningen; (iii) det personuppgiftsbiträdesavtal som bifogas dessa villkor; (iv) dessa villkor; (v) Tjänstens dokumentation.

2.3 Kundens allmänna inköpsvillkor gäller endast om Atako skriftligen har godkänt dem.

2.4 Atako bevarar den version av dessa villkor som Kunden har godkänt samt datumet för detta godkännande.

Artikel 3 — Registrering, behörighet och konto

3.1 Kunden godkänner dessa villkor genom att markera den ruta som är avsedd för detta vid registreringen.

3.2 Kunden är en juridisk person eller en myndig fysisk person som agerar inom ramen för sin yrkesmässiga verksamhet. Genom att registrera sig garanterar Kunden att den agerar i detta syfte.

3.3 Registreringen kräver korrekta och fullständiga uppgifter. Kunden ska hålla sina inloggningsuppgifter konfidentiella och ansvarar för de åtgärder som vidtas från Kundens konto. Varje misstänkt användning ska utan dröjsmål anmälas till support@atako.ai.

3.4 Kunden utser en eller flera administratörer och ansvarar för att dess Användare följer dessa villkor.

Artikel 4 — Beskrivning av Tjänsten: tre separata lager

4.1 Plattformen Atako. Atako utvecklar och driver Plattformen: tillhandahållande av Avbildningar, instansiering av Agenter i dedikerade virtuella maskiner, teknisk drift och tekniskt underhåll, mänskliga notiser, projekt, lager för företagskontext. Kunden fastställer ensam roll, instruktioner, behörigheter och åtkomsträttigheter för var och en av sina Agenter. Atako utövar ingen kontroll över dessa inställningar, godkänner dem inte och fungerar inte som skyddsmekanism.

4.2 Harnesses. Varje Agent körs på en Harness med öppen källkod som Atako inte har utvecklat. Atako väljer ut, integrerar, isolerar och uppdaterar dessa Harnesses. Atako får ändra versionen av en Harness eller ersätta den med likvärdig programvara, utan att minska Tjänstens väsentliga funktioner.

4.3 Modellerna. Agenterna får åtkomst till Modellerna på två sätt, enligt Kundens val: (i) via Atako-inferens, som betalas med Krediter; (ii) via en Kundnyckel, i vilket fall Kunden ingår avtal direkt med leverantören av Modellen, betalar priset för den och följer leverantörens villkor. I båda fallen är villkoren för leverantören av varje Modell tillgängliga via en länk som visas i Plattformen när Modellen väljs; Kunden tar del av dem innan en Modell väljs. Atako använder aldrig Kunddata för att träna en modell; leverantörerna av Modeller behandlar å sin sida de data som överförs till dem enligt sina egna villkor, vilka kan tillåta att dessa data används för träningsändamål. Modellerna kan producera Resultat som är felaktiga, ofullständiga eller olämpliga.

4.4 Tredjepartstjänster. En Agent ansluter till en Tredjepartstjänst endast med Kundens tillstånd, som ges för varje anslutning. Villkoren för dessa tjänster gäller för användningen av dem.

4.5 On-premise-version. Denna version erbjuds mot offert av Atakos säljteam och omfattas av särskilda villkor. Kunden ansvarar för driften av den och för infrastrukturens säkerhet; Atako tillhandahåller programvaran, dess uppdateringar och den överenskomna supporten.

4.6 Tillgänglighet och utveckling. Plattformen är tillgänglig kontinuerligt, med förbehåll för underhållsåtgärder och händelser utanför Atakos kontroll. Atako får vidareutveckla Tjänsten och ska, med skäligt varsel, informera Kunden om varje förändring som begränsar en väsentlig funktion.

Artikel 5 — Provperiod, Licenser och Aktiva agenter

5.1 Provperiod. Registreringen inleder en kostnadsfri Provperiod på högst fjorton (14) dagar, räknat från registreringen. Om ingen Licens har tecknats vid utgången av denna period blir Agenterna otillgängliga under ytterligare fjorton (14) dagar. Under dessa fjorton dagar kan de återaktiveras genom köp av en Licens. Den tjugoåttonde (28:e) dagen efter registreringen, det vill säga fjorton dagar efter Provperiodens slut, raderas Agenterna och deras data slutgiltigt.

5.2 Varje Licens berättigar till en Aktiv agent. Antalet Aktiva agenter får inte överstiga antalet tecknade Licenser.

5.3 För att skapa en Agent utöver detta antal kan Kunden antingen teckna en ytterligare Licens, som är tillgänglig omedelbart och faktureras proportionellt för den återstående Abonnemangsperioden, eller arkivera eller radera en Aktiv agent.

5.4 Arkivering. Arkivering av en Agent stoppar dess körning och frigör omedelbart dess Licens. Den Arkiverade agentens data bevaras så att Kunden när som helst kan hämta dem; Agenten kan återaktiveras så snart en Licens finns tillgänglig.

5.5 Borttagning och radering. Borttagning av en Agent avlägsnar den från Plattformen och förstör dess virtuella maskin. Tillhörande data bevaras i arkiv till förmån för Kunden, som kan exportera dem på begäran. På Kundens begäran om radering raderas dessa data inom trettio (30) dagar, såvida inte en rättslig skyldighet att bevara dem föreligger. Artikel 5.1 gäller för Agenter som tas bort vid Provperiodens utgång.

5.6 Minskning av antalet Licenser. Kunden får minska antalet Licenser först efter att ha arkiverat eller tagit bort motsvarande Agenter. Minskningen får verkan vid nästa förnyelse.

5.7 Licenserna är knutna till Kunden och får inte överlåtas utan Atakos skriftliga medgivande.

Artikel 6 — Priser, Krediter, fakturering och betalning

6.1 Priserna för Licenser och Krediter visas i Plattformen, på sidan Fakturering i Kundens konto. De anges exklusive skatter; tillämpliga skatter tillkommer vid betalningen.

6.2 Licenserna tecknas för en månadsvis, halvårsvis eller årsvis Abonnemangsperiod som Kunden väljer. De faktureras i förskott för varje Abonnemangsperiod och förnyas automatiskt, såvida de inte sägs upp i enlighet med artikel 16. Ytterligare Licenser faktureras proportionellt för den pågående Abonnemangsperioden.

6.3 Krediter. Krediter köps på Plattformen och ska betalas vid beställningen. De debiteras i takt med att Atako-inferens används. De upphör inte att gälla. De återbetalas inte, såvida inte annat följer av tvingande lag.

6.4 Betalning. Samtliga betalningar debiteras omedelbart och hanteras av Stripe; betalning via banköverföring erbjuds inte. Atako lagrar inte fullständiga betalkortsuppgifter. Fakturor utfärdas via Stripe och görs tillgängliga i Kundens konto.

6.5 Vid avvisad betalning eller utebliven betalning får Atako, efter en underrättelse som förblivit utan verkan i sju (7) dagar, stänga av åtkomsten till Tjänsten och därefter säga upp avtalet i enlighet med artikel 16.2.

6.6 Atako får ändra sina priser för den följande Abonnemangsperioden med trettio (30) dagars varsel. Kunden får säga upp avtalet innan de nya priserna träder i kraft.

Artikel 7 — Immateriella rättigheter

7.1 Med undantag för de komponenter som avses i artikel 7 bis är samtliga delar av Plattformen (gränssnitt, design, kod, Avbildningar, orkestreringsarkitektur, innehåll, varumärken, däribland Atako, logotyper) AIYBIZ:s eller dess licensgivares exklusiva egendom och skyddas av Code de la propriété intellectuelle (franska immaterialrättslagen).

7.2 Atako upplåter till Kunden, under avtalets löptid och inom ramen för de tecknade Licenserna, en personlig, icke-exklusiv, icke-överlåtbar rätt utan rätt till underlicensiering att använda Plattformen i enlighet med dessa villkor.

7.3 Med förbehåll för artikel 7 bis och de rättigheter som följer av article L.122-6-1 i Code de la propriété intellectuelle förbinder sig Kunden att inte återge, ändra, dekompilera eller vidareförsälja Plattformen, kringgå beräkningen av Licenser eller använda Plattformen för att utveckla en konkurrerande tjänst.

7.4 Kunddata och Resultat. Kunden behåller samtliga rättigheter till Kunddata och Resultat. Kunden upplåter till Atako endast rätten att lagra och behandla dem för att tillhandahålla Tjänsten. Atako förvärvar inga andra rättigheter till dem. Eftersom den rättsliga statusen för innehåll som genererats av artificiell intelligens är under utveckling garanterar Atako inte att Resultaten är skyddsbara eller fria från tredje parts rättigheter; Kunden ska kontrollera dem före all användning.

7.5 Minnen och förvärvade färdigheter. De minnen, färdigheter och rutiner som en Agent bygger upp när den arbetar för Kunden utgör Kunddata. De återlämnas till Kunden i enlighet med artikel 16.

7.6 Tekniska hemligheter. De systemprompter, interna konfigurationsparametrar och orkestreringsarkitekturer som utformats av Atako, liksom de inloggningsuppgifter, API-nycklar, autentiseringstoken och andra tekniska hemligheter som används av Atako eller dess leverantörer för att driva Plattformen, utgör konfidentiell information och företagshemligheter tillhörande AIYBIZ i den mening som avses i article L.151-1 i Code de commerce (franska handelsbalken). Undantagna är de delar som deras upphovsmän har publicerat under en licens för öppen källkod, särskilt Harnessernas kod och standardinstruktioner. Kunden avstår från varje försök att få åtkomst till, extrahera, rekonstruera eller röja de Tekniska hemligheterna.

7.7 Atako får fritt använda Kundens förslag och återkoppling för att förbättra Tjänsten.

7.8 Kommersiell referens. Atako nämner Kundens namn och logotyp i sin kommunikation endast med Kundens föregående skriftliga medgivande, som när som helst kan återkallas.

Artikel 7 bis — Komponenter med öppen källkod

Tjänsten innehåller programvara från tredje part som distribueras under licenser för öppen källkod, däribland Hermes Agent (© Nous Research), OpenClaw (© OpenClaw Foundation) och OpenCode (© opencode), under MIT-licensen. Dessa komponenter förblir sina upphovsmäns egendom och regleras av sina respektive licenser, som tillhandahålls på begäran till support@atako.ai. Ingen bestämmelse i dessa villkor begränsar de rättigheter som dessa licenser ger Kunden.

Upphovsrättsmeddelandena och licenstexterna för dessa komponenter och deras beroenden tillhandahålls på begäran och bifogas varje kopia av Plattformen som lämnas till Kunden, särskilt i on-premise-versionen.

Dessa licenser ger inga rättigheter till upphovsmännens varumärken. Omnämnandet av dessa komponenter innebär varken partnerskap med eller godkännande från deras upphovsmän.

Upphovsmännen till dessa komponenter är inte parter i avtalet. Atako förblir ansvarig, på de villkor som anges i dessa villkor, för den Plattform som Atako tillhandahåller, även när den innehåller dessa komponenter.

Artikel 8 — Användning av Tjänsten och Kundens ansvar

8.1 Kunden bestämmer ensam hur Kunden använder Tjänsten och Agenterna. Kunden garanterar att användningen är förenlig med tillämpliga lagar och förordningar, särskilt förordning (EU) 2024/1689 (AI-förordningen), dataskyddsförordningen (GDPR) och tredje parts rättigheter. Atako utövar ingen kontroll över denna användning, lämnar inga tillstånd för användning och ansvarar inte för den.

8.2 Det är förbjudet att använda Plattformen eller Agenterna för att:

• generera eller sprida innehåll som är olagligt, hatiskt, ärekränkande eller obscent eller som gör intrång i tredje parts rättigheter, särskilt deras privatliv eller deras immateriella rättigheter;
• kringgå Plattformens säkerhetsmekanismer eller Agenternas och Modellernas skyddsmekanismer;
• sprida skadlig programvara, genomföra intrång, obehöriga penetrationstester eller överbelastningsattacker;
• skicka oombedda meddelanden i strid med article L.34-5 i Code des postes et des communications électroniques (franska lagen om post och elektronisk kommunikation);
• använda de virtuella maskinerna för ändamål som saknar samband med Agenternas funktion, särskilt utvinning av kryptovalutor;
• tillämpa en praxis som är förbjuden enligt artikel 5 i AI-förordningen, särskilt manipulation, utnyttjande av sårbarheter, social poängsättning eller känsloigenkänning på arbetsplatsen;
• utge sig för att vara en tredje part;
• försöka extrahera eller rekonstruera Tekniska hemligheter, eller få Agenterna att röja dem, särskilt genom promptinjektion eller konversationsbaserad reverse engineering;
• använda, överföra eller dela utanför Plattformen inloggningsuppgifter, API-nycklar eller token som tillhör Atako eller dess leverantörer, även om de har erhållits i samband med användningen av Tjänsten;
• använda Plattformen på ett automatiserat, massivt eller otillbörligt sätt (skrapning, förfrågningar som syftar till att uttömma kvoter, reverse engineering genom ackumulering av svar).

8.3 Högriskanvändning. Plattformen är ett allmänt verktyg utan förutbestämt ändamål. En Kund som tilldelar en Agent en användning som omfattas av bilaga III till AI-förordningen (särskilt rekrytering, beslut om befordran eller uppsägning, fördelning av arbetsuppgifter, utvärdering eller övervakning av arbetstagare, beviljande av kredit eller försäkring) bär ensam de skyldigheter som följer därav, inklusive de skyldigheter som åvilar leverantören enligt artikel 25 i AI-förordningen. Kunden ska hålla Atako skadeslöst för alla följder av sådan användning.

8.4 Arbetstagarrepresentanter. Kunden ska, när lagen så kräver, informera och samråda med sina arbetstagarrepresentativa organ innan Agenter som påverkar arbetsförhållandena driftsätts (article L.2312-8 i Code du travail, franska arbetslagen). Kunden ska informera sina anställda om varje system som samlar in uppgifter om dem (article L.1222-4 i samma lag).

8.5 Rapportering i god tro. Ovanstående förbud gäller inte den som i god tro identifierar en sårbarhet och utan dröjsmål rapporterar den till support@atako.ai, utan att utnyttja den utöver vad som är strikt nödvändigt för att påvisa den, utan att dra någon fördel av den och utan att röja den innan den har åtgärdats.

8.6 Anmälan av olagligt innehåll. Olagligt innehåll som lagras på Plattformen kan anmälas till dsa@atako.ai. Atako handlägger anmälningar med omsorg. När Atako avlägsnar innehåll eller begränsar en Agent redogör Atako för skälen till berörd Kund.

8.7 Loggning. Atako får logga tekniska händelser, inklusive de försök som avses i denna artikel, i syfte att upprätthålla säkerhet, upptäcka bedrägerier och säkerställa regelefterlevnad, i enlighet med sin Integritetspolicy.

8.8 Vid överträdelse får Atako stänga av eller avsluta den berörda åtkomsten i enlighet med artiklarna 16 och 17.

Artikel 9 — Extraktion eller otillbörligt utnyttjande av Tekniska hemligheter

9.1 Om det finns allvarliga indikationer på extraktion av Tekniska hemligheter eller otillbörligt utnyttjande av nycklar får Atako omedelbart stänga av den berörda åtkomsten under utredningstiden. Atako ska utan dröjsmål informera Kunden om detta och återställa åtkomsten om misstankarna inte bekräftas.

9.2 Atako fakturerar Kunden för den förbrukning som genereras genom användning, utanför Plattformen, av en nyckel, inloggningsuppgift eller token som tillhör Atako eller dess leverantörer, oavsett om användningen sker genom Kunden eller genom en tredje part som har erhållit dem via Kunden. Denna förbrukning faktureras till det pris för Krediter som gäller för Kundens konto, med ett påslag om hundra procent (100 %) som vite.

9.3 Kunden ska hålla Atako skadeslöst för all skada, kostnad eller påföljd som följer av sådan användning, inklusive viten som Atako är skyldig att betala till sina leverantörer.

9.4 Denna artikel gäller inte Kundnycklar, över vilka Kunden behåller kontrollen och ansvaret.

Artikel 10 — Autonoma agenter: konfiguration, övervakning och tillräknande

10.1 Kunden fastställer roll, instruktioner, behörigheter, åtkomsträttigheter och autonominivå för varje Agent. Kunden fastställer själv, i dessa instruktioner, vilka åtgärder Kunden anser vara känsliga och vilka som ska underställas ett föregående mänskligt godkännande. Det åligger Kunden att konfigurera sina Agenter i enlighet därmed.

10.2 Mänskliga notiser. Mänskliga notiser är en samarbetsfunktion avsedd att underlätta utbytet mellan Agenterna och Användarna. De utgör varken en säkerhetsmekanism eller en skyddsmekanism. Atako garanterar inte att en viss åtgärd kommer att underställas ett mänskligt godkännande.

10.3 Tillräknande. I förhållandet mellan parterna ska handlingar som utförs av en Agent med hjälp av de åtkomsträttigheter som Kunden har anförtrott den tillräknas Kunden, även när Agenten avviker från de instruktioner den har fått.

10.4 Kunden ska ge varje Agent endast de åtkomsträttigheter som är strikt nödvändiga för dess uppdrag och ska skydda de åtkomsthemligheter som Kunden anförtror den.

10.5 Kunden ska kontrollera Resultaten innan Kunden grundar ett beslut på dem som har rättsliga följder eller på liknande sätt betydande följder för en person. Ett sådant beslut får grundas enbart på automatiserad behandling endast i de fall som tillåts enligt artikel 22 i dataskyddsförordningen.

10.6 Atako för en logg över varje Agents åtgärder, som är tillgänglig för Kunden i tolv (12) månader.

Artikel 11 — Artificiell intelligens: roller och transparens

11.1 Atako tillhandahåller Avbildningar, som är AI-system för allmänna ändamål utan förutbestämt ändamål. Kunden, som bestämmer ändamålet med sina Agenter och deras instruktioner, agerar i egenskap av tillhandahållare och, när Kunden tilldelar en Agent en högriskanvändning, i egenskap av leverantör i den mening som avses i artikel 25 i AI-förordningen.

11.2 Det åligger Kunden att informera de personer som interagerar med Kundens Agenter om att de kommunicerar med ett AI-system, och att fullgöra de transparensskyldigheter som åvilar Kunden, särskilt att upplysa om att innehåll som Kunden publicerar har genererats.

11.3 Atako producerar inte innehåll och tränar inga modeller. Maskinläsbar märkning av syntetiskt innehåll är Modelleverantörernas ansvar; Atako utför den inte.

11.4 Kunden ska informera sina Användare och sina anställda om användningen av Agenterna.

Artikel 12 — Drift och lokalisering

12.1 Plattformens data. Användarkonton, Agenternas namn, meddelanden som utväxlas mellan Användare och Agenter eller mellan Agenter, sessionsmeddelanden och inställningar lagras inom Europeiska unionen.

12.2 Agenternas virtuella maskiner. Agenterna körs i virtuella maskiner som tillhandahålls av Microsoft Azure, Scaleway, Google Cloud Platform, OVHcloud eller Cisco. Atako väljer fritt leverantör och region för varje virtuell maskin; denna region garanteras inte och kan vara belägen utanför Europeiska unionen. Kunden har informerats om detta och godtar det. De överföringar av personuppgifter som följer därav omfattas av de skyddsåtgärder som föreskrivs i kapitel V i dataskyddsförordningen, på de villkor som anges i det personuppgiftsbiträdesavtal som bifogas dessa villkor.

12.3 Jurisdiktion och utländska myndigheters åtkomst. Microsoft, Google och Cisco tillhör koncerner vars moderbolag är etablerat i USA; deras dotterbolag kan omfattas av amerikanska lagar som tillåter myndigheter att begära åtkomst till data. Scaleway och OVH är franska bolag. Atako meddelar Kunden, på begäran, vilken jurisdiktion den använda infrastrukturen omfattas av och vilka åtgärder som vidtagits mot olaglig internationell statlig åtkomst, i enlighet med artikel 28 i dataförordningen (Data Act). En Kund som vill ha kontroll över driften av sina Agenter kan teckna on-premise-erbjudandet hos Atakos säljteam.

Artikel 13 — Kunddata och personuppgifter

13.1 Atako behandlar personuppgifter i egenskap av personuppgiftsansvarig för hantering av konton, fakturering, kundrelationer och säkerhet, i enlighet med sin Integritetspolicy. Atako behandlar personuppgifter i egenskap av personuppgiftsbiträde avseende Kunddata, i enlighet med det personuppgiftsbiträdesavtal som bifogas dessa villkor.

13.2 Kunden, i egenskap av personuppgiftsansvarig, garanterar lagligheten i de behandlingar som anförtros Kundens Agenter, informerar de registrerade och genomför vid behov en konsekvensbedömning.

13.3 Atako får åtkomst till Kunddata endast för att tillhandahålla Tjänsten, säkerställa dess säkerhet eller fullgöra en rättslig förpliktelse. Atako säljer inte Kunddata och använder dem inte för att träna modeller. Leverantörerna av Modeller behandlar de data som överförs till dem enligt sina egna villkor, som är tillgängliga i Plattformen när Modellen väljs; när Kunden använder en Kundnyckel behandlar denna leverantör dessa data enligt sitt eget avtal med Kunden.

Artikel 14 — Säkerhet, tillgänglighet och support

14.1 Atako genomför Plattformens säkerhetsåtgärder: isolering av varje Agent i en dedikerad virtuell maskin, kryptering av data under överföring och i vila, åtkomstkontroll, loggning av känsliga händelser och hantering av sårbarheter. Säkerheten för den användning, de instruktioner och de åtkomsträttigheter som anförtros Agenterna är Kundens ansvar.

14.2 Atako eftersträvar en månatlig tillgänglighet på 99,5 %, exklusive planerat underhåll. Eventuella åtaganden om tjänstenivå anges i de särskilda villkoren.

14.3 Atako underrättar Kunden om varje säkerhetsincident som påverkar Kundens data inom de tidsfrister som anges i personuppgiftsbiträdesavtalet.

14.4 På begäran tillhandahåller Atako Kunder som omfattas av NIS 2-direktivet eller DORA-förordningen en bilaga som täcker deras särskilda krav.

Artikel 15 — Ansvar

15.1 Atako tillhandahåller Plattformen med omsorg, i enlighet med god branschsed, och ansvarar för direkta skador som orsakats av att Atako har åsidosatt denna skyldighet. Atako garanterar inte oavbruten åtkomst.

15.2 Atako ansvarar inte för användningen av Tjänsten, och särskilt inte för: de instruktioner, konfigurationer och behörigheter som Kunden har fastställt; de handlingar som utförs av en Agent, även när den avviker från dessa instruktioner; Resultaten och de beslut som fattas på grundval av dem; det innehåll som behandlas eller produceras med hjälp av Agenterna; användning som strider mot artikel 8; Modellerna, deras leverantörer och deras villkor; Tredjepartstjänsterna och de förändringar eller avbrott som deras utgivare beslutar om.

15.3 Utom vid personskada, grov vårdslöshet eller uppsåtligt handlande är Atakos sammanlagda ansvar begränsat till de belopp som Kunden har betalat under de tolv (12) månader som föregår den skadegörande händelsen. Utebliven vinst, driftsförlust och skada på anseendet är undantagna. De belopp som Kunden är skyldig enligt artikel 9 är inte begränsade. Varje talan preskriberas ett år från den dag då Kunden fick kännedom om den skadegörande händelsen (article 2254 i Code civil, franska civillagen).

15.4 Begränsningarna i denna artikel gäller i den utsträckning lagen tillåter.

15.5 Kunden ska hålla Atako skadeslöst för varje krav från tredje part som följer av Kunddata, det innehåll som produceras av Kundens Agenter, användning som strider mot artikel 8 eller en Agents handling som avses i artikel 10.3.

Artikel 16 — Löptid, uppsägning och reversibilitet

16.1 Avtalet ingås för den valda Abonnemangsperioden och förnyas automatiskt för en lika lång period. Kunden kan när som helst säga upp avtalet från sitt kontoområde; uppsägningen får verkan vid utgången av den pågående Abonnemangsperioden, utan proportionell återbetalning.

16.2 Vid ett allvarligt avtalsbrott som inte har avhjälpts inom trettio (30) dagar från en formell anmaning, eller vid utebliven betalning i enlighet med artikel 6.5, får vardera parten säga upp avtalet genom skriftligt meddelande.

16.3 Byte av leverantör. Kunden kan när som helst begära att migrera till en annan leverantör eller till sin egen infrastruktur, eller att säga upp avtalet och få sina data raderade, med en uppsägningstid på högst två månader. Därefter inleds en övergångsperiod på högst trettio (30) dagar, under vilken Atako bistår Kunden och de tredje parter som Kunden bemyndigar, upprätthåller Tjänstens kontinuitet och säkerhet samt informerar Kunden om kända risker. Om denna tidsfrist är tekniskt omöjlig ska Atako meddela detta inom fjorton (14) arbetsdagar med en motivering och föreslå en period som inte överstiger sju månader. Kunden kan förlänga övergångsperioden en gång.

16.4 Exporterbara data. Följande kan exporteras i ett strukturerat, allmänt använt och maskinläsbart format: konfigurationen för varje Agent (roll, instruktioner, behörigheter), dess minnen, dess förvärvade färdigheter, dess filer, projekten och lagret för företagskontext, samt åtgärdsloggarna. De delar som avses i artikel 7.1 och de Tekniska hemligheterna kan inte exporteras. De gränssnitt som behövs för byte av leverantör tillhandahålls kostnadsfritt.

16.5 Vid avtalets upphörande har Kunden minst trettio (30) dagar på sig att exportera sina data. Därefter raderas de på Kundens begäran inom trettio (30) dagar, såvida inte en rättslig skyldighet att bevara dem föreligger; om ingen sådan begäran framställs bevaras de i arkiv så att Kunden kan hämta dem, på de villkor som anges i Integritetspolicyn. Ett intyg om radering utfärdas på begäran.

16.6 Inga avgifter tas ut för byte av leverantör.

Artikel 17 — Avstängning

17.1 Atako får, på ett proportionerligt sätt, stänga av en Agent eller en åtkomst vid risk för Plattformens säkerhet, överträdelse av artikel 8, utebliven betalning eller föreläggande från en myndighet.

17.2 Utom i brådskande fall ska Atako i förväg underrätta Kunden. Atako ska redogöra för skälen till avstängningen och häva den så snart orsaken till den har upphört. Den avstängda Agentens data bevaras. Vid allvarlig överträdelse får Atako säga upp avtalet utan uppsägningstid och utan återbetalning.

Artikel 18 — Ändring av dessa villkor

18.1 Atako får ändra dessa villkor. Atako ska underrätta Kunden om varje ändring, per e-post eller via Plattformen, minst trettio (30) dagar innan den träder i kraft. En Kund som inte godtar ändringen kan säga upp avtalet kostnadsfritt före detta datum.

18.2 Ändringar som föreskrivs i lag eller av en myndighet gäller från det datum som krävs.

Artikel 19 — Sekretess

Vardera parten ska hålla den andra partens icke-offentliga information konfidentiell under avtalets löptid och i fem år efter dess upphörande. De Tekniska hemligheterna förblir konfidentiella så länge de behåller denna egenskap.

Artikel 20 — Force majeure

Ingen part ansvarar för underlåtenhet som beror på force majeure i den mening som avses i article 1218 i Code civil. Om hindret varar längre än trettio (30) dagar får vardera parten säga upp avtalet.

Artikel 21 — Språk, tillämplig lag och tvister

21.1 Dessa villkor är upprättade på franska. De får översättas; vid avvikelse är endast den franska versionen giltig.

21.2 Dessa villkor regleras av fransk lag.

21.3 Mellan näringsidkare ska varje tvist först bli föremål för ett försök till uppgörelse i godo under trettio (30) dagar; om en sådan uppgörelse inte nås ska tvisten avgöras exklusivt av domstolarna i Paris.

21.4 I övriga fall ska tvisten prövas av den domstol som är behörig enligt allmänna rättsregler.

Bilaga — Personuppgiftsbiträdesavtal

Denna bilaga gäller när Atako behandlar personuppgifter för Kundens räkning i den mening som avses i artikel 28 i dataskyddsförordningen. Den har företräde framför dessa villkor i frågor som rör dataskydd.

1. Beskrivning av behandlingen

Uppgift	Beskrivning
Föremål	Drift och körning av Kundens Agenter samt Plattformens funktioner
Varaktighet	Avtalets löptid, därefter återlämnande, arkivering eller radering i enlighet med artikel 16.5
Art	Drift, lagring, körning av Agenterna, överföring till leverantörer av Modeller, loggning, säkerhetskopiering
Uppgifter	Fastställs av Kunden: identifieringsuppgifter, kontaktuppgifter, yrkesmässiga uppgifter, innehållet i kommunikation, dokument, uppgifter från anslutna Tredjepartstjänster
Registrerade	Kundens Användare, anställda, kunder, potentiella kunder och kontaktpersoner, samt varje person vars uppgifter behandlas av Agenterna

2. Atakos åtaganden. Atako: (a) behandlar uppgifterna enligt Kundens dokumenterade instruktioner och informerar Kunden om en instruktion förefaller Atako vara olaglig; (b) ålägger sin personal tystnadsplikt; (c) genomför de säkerhetsåtgärder som anges i artikel 14.1; (d) underrättar minst trettio (30) dagar i förväg om varje nytt underbiträde, varvid Kunden kan invända av skäliga skäl och, om ingen lösning nås, kostnadsfritt säga upp den berörda tjänsten; (e) bistår Kunden med att besvara begäranden om utövande av rättigheter och med att fullgöra sina skyldigheter avseende säkerhet, anmälan och konsekvensbedömning; (f) anmäler varje personuppgiftsincident utan onödigt dröjsmål och senast fyrtioåtta (48) timmar efter att ha fått kännedom om den; (g) återlämnar, arkiverar eller raderar uppgifterna vid avtalets upphörande i enlighet med artikel 16.5; (h) medger en revision per år, med trettio (30) dagars varsel, av en oberoende revisor som är bunden av tystnadsplikt; (i) omger överföringar utanför Europeiska unionen med de skyddsåtgärder som föreskrivs i kapitel V i dataskyddsförordningen; (j) använder inte uppgifterna för egen räkning eller för att träna modeller.

3. Lokalisering och överföringar. Plattformens data lagras inom Europeiska unionen. De virtuella maskiner där Agenterna körs kan vara belägna utanför Europeiska unionen, varvid Atako står fritt att välja leverantör och region; motsvarande överföringar omfattas av Europeiska kommissionens standardavtalsklausuler eller, i förekommande fall, av ett beslut om adekvat skyddsnivå.

4. Godkända underbiträden

Underbiträde	Tjänst	Lokalisering	Skyddsåtgärder vid överföring
Microsoft Ireland Operations Limited	Virtuella maskiner (Azure)	Europeiska unionen eller utanför Europeiska unionen beroende på vald region	Standardavtalsklausuler; Data Privacy Framework
Scaleway SAS	Virtuella maskiner	Frankrike eller annan tillgänglig region	Standardavtalsklausuler vid överföring
Google Cloud EMEA Limited	Webbplats, Plattformens data och virtuella maskiner	Europeiska unionen för Plattformens data; Europeiska unionen eller utanför Europeiska unionen för virtuella maskiner	Standardavtalsklausuler; Data Privacy Framework
OVH SAS	Virtuella maskiner	Frankrike eller annan tillgänglig region	Standardavtalsklausuler vid överföring
Cisco Systems International B.V.	Virtuella maskiner	Europeiska unionen eller utanför Europeiska unionen beroende på vald region	Standardavtalsklausuler; Data Privacy Framework
Leverantörer av Modeller för Atako-inferens	Inferens för de Modeller som Kunden har valt	Anges av leverantören i dess villkor, som är tillgängliga i Plattformen	Standardavtalsklausuler eller beslut om adekvat skyddsnivå

5. Tredje parter som valts av Kunden. De Tredjepartstjänster som Kunden ansluter till sina Agenter och den leverantör av Modeller från vilken Kunden har erhållit en Kundnyckel väljs och kontrakteras av Kunden; de är inte underbiträden till Atako, som överför uppgifterna till dem enligt Kundens instruktioner.