Senast uppdaterad: 16 mars 2026
Denna bilaga ("DORA-bilagan") utgör ett tillägg till Exupps användarvillkor ("Villkoren") och gäller för kunder som är finansiella entiteter enligt Europaparlamentets och rådets förordning (EU) 2022/2554 om digital operativ motståndskraft för finanssektorn ("DORA"). Vid motstridighet mellan denna bilaga och Villkoren ska denna bilaga ha företräde.
Tjänstens karaktär: Exupp är en icke-kritisk IKT-tjänst som fungerar som ett verktyg för tillfällig dataöverföring. Tjänsten läser, överför och raderar data - inga affärskritiska uppgifter lagras permanent i Exupps system. All data som överförs finns kvar i kundens Fortnox-konto.
I denna bilaga gäller följande definitioner utöver de som anges i Villkoren:
Exupp är en webbaserad tjänst för massimport av fakturor, ordrar och kunduppgifter till Fortnox bokföringssystem. Tjänsten fungerar som ett verktyg för tillfällig dataöverföring och lagrar som standard inte innehållet i importerade filer efter slutförd överföring.
Tjänsten tillhandahålls från EU/Frankfurt (DigitalOcean, FRA1). Applikationen hostas på servrar inom EU/EES. Kundens data behandlas och överförs inom EU/EES, med undantag för de underleverantörer som anges i avsnitt 11.
Kundens importdata lagras tillfälligt i EU/Frankfurt under pågående import och raderas automatiskt efter slutförd överföring. Kontoinformation och prenumerationsdata lagras i EU/Frankfurt. Se vår integritetspolicy för fullständig information om datalagring.
Aktuella priser för Tjänsten finns publicerade på exupp.se under prissidan. Priset baseras på kundens valda prenumerationsplan och radpaket. Exupp förbehåller sig rätten att justera priser med minst 30 dagars förvarning i enlighet med Villkorens avsnitt 9.
Exupp åtar sig att inte lämna ut, dela eller på annat sätt tillgängliggöra Kundens information till andra parter än de som uttryckligen anges i Villkoren och integritetspolicyn (dvs. Fortnox, Stripe och Mailgun enligt de ändamål som där beskrivs). Sekretessåtagandet gäller även efter att avtalet har upphört.
Sekretessen omfattar all information som Kunden tillhandahåller i samband med användningen av Tjänsten, inklusive men inte begränsat till uppladdade filer, företagsinformation och fakturauppgifter.
Vid brott mot sekretessåtagandet har Kunden rätt till ersättning för den direkta skada som brottet orsakat. Exupps skadeståndsansvar är begränsat i enlighet med Villkorens avsnitt 6, dock med undantag för fall av uppsåt eller grov oaktsamhet där ingen ansvarsbegränsning gäller.
Exupp vidtar de tekniska och organisatoriska säkerhetsåtgärder som beskrivs i Villkorens avsnitt 5 och integritetspolicyns avsnitt 8, inklusive:
Exupp innehar för närvarande inga ISO-certifieringar eller motsvarande. Exupps betalningsleverantör Stripe är PCI DSS Level 1-certifierad. Exupp hanterar aldrig kortuppgifter direkt.
Exupp ska utan onödigt dröjsmål, och senast inom 24 timmar efter upptäckt, informera Kunden om IKT-relaterade incidenter som påverkar eller rimligen kan påverka Tjänstens tillgänglighet, integritet eller konfidentialitet avseende Kundens data.
Incidentrapporten ska innehålla:
Exupp ska utan extra kostnad tillhandahålla rimlig assistans till Kunden i samband med incidentutredning och incidentrapportering, inklusive information och underlag som Kunden behöver för att uppfylla sina egna rapporteringsskyldigheter enligt DORA.
Exupp ska tillhandahålla löpande uppdateringar under incidentens hantering samt en slutrapport med grundorsaksanalys och vidtagna åtgärder för att förhindra upprepning.
Exupp fungerar som ett verktyg för tillfällig dataöverföring. Importdata raderas efter slutförd överföring och lagras inte permanent i Exupps system. All överförd data finns tillgänglig i Kundens Fortnox-konto.
Kunden kan när som helst begära export av sin kontoinformation (profiluppgifter, företagsinformation, importhistorik) i ett maskinläsbart format (CSV eller JSON). Sådan begäran hanteras utan onödigt dröjsmål och senast inom 30 dagar.
I händelse av Exupps insolvens, resolution eller nedläggning av verksamheten åtar sig Exupp att:
Vid uppsägning av Tjänsten gäller samma rättigheter som i avsnitt 7.2-7.3. Kunden ges minst 30 dagar efter uppsägningens ikraftträdande att begära export av kontodata.
Kunden och dess behöriga myndigheter, inklusive resolutionsmyndigheter och av dem utsedda personer, har rätt att utföra inspektioner och revisioner av Exupp i den utsträckning som krävs enligt DORA. Sådana inspektioner och revisioner ska:
Inget i Villkoren eller denna bilaga ska begränsa Kundens eller dess tillsynsmyndigheters rätt till inspektion och revision i enlighet med DORA.
Exupp åtar sig att samarbeta fullt ut med Kundens behöriga myndigheter och resolutionsmyndigheter, inklusive personer som utsetts av dem, i den utsträckning som krävs enligt DORA och annan tillämplig lagstiftning.
Utöver vad som anges i Villkorens avsnitt 8 har Kunden rätt att säga upp Tjänsten till omedelbart upphörande om:
I tillägg till Villkorens avsnitt 8.2 gäller att Exupp vid uppsägning ska ge Kunden en uppsägningstid om minst 90 dagar för att möjliggöra en ordnad övergång till alternativ lösning eller internalisering av tjänsten. Under uppsägningstiden ska Tjänsten fortsätta att fungera som normalt.
Vid uppsägning, oavsett orsak, ska Exupp på Kundens begäran tillhandahålla rimlig assistans för att underlätta övergången, inklusive export av kontodata enligt avsnitt 7.
Exupp ska, när det är tillämpligt och relevant för leveransen av Tjänsten, delta i av Kunden tillhandahållen utbildning om medvetenhet om IKT-säkerhet och digital operativ motståndskraft. Exupp är berättigad till skälig ersättning för sådant deltagande med hänsyn till tid och omfattning, vilket överenskommes mellan parterna i förväg.
Exupp använder följande underleverantörer för att tillhandahålla Tjänsten:
Exupp ska informera Kunden minst 30 dagar i förväg om planerade väsentliga ändringar av underleverantörer som hanterar Kundens data.
Denna bilaga gäller så länge Kunden nyttjar Tjänsten och är en finansiell entitet som omfattas av DORA.
Väsentliga ändringar av denna bilaga kommuniceras till Kunden minst 30 dagar i förväg. Kunden har rätt att invända mot ändringar och, om parterna inte kan enas, säga upp avtalet.
Denna bilaga regleras av svensk lag i enlighet med Villkorens avsnitt 11.
Kontakt: Vid frågor om denna DORA-bilaga, kontakta oss på [email protected].
Denna bilaga har upprättats i enlighet med Europaparlamentets och rådets förordning (EU) 2022/2554 (DORA) och svensk lagstiftning.
