Avtalsmall
Bilagan fylls i för varje kund och gör pilotens datakällor, volym, lagring, kostnad, facit, granskning och avslut kontrollerbara innan verklig kunddata aktiveras.
Version 2.5 · uppdaterad 6 augusti 2026
Den publicerade sidan är en mall och inte ett erbjudande eller avtal. Bilagan blir bindande först när samtliga kundspecifika fält är ifyllda, den hänvisas till i ett undertecknat pilot- eller huvudavtal och behöriga företrädare har godkänt den.
Vid konflikt i dataskyddsfrågor gäller det undertecknade PUB-avtalet före denna bilaga. Pris, volym och kommersiella villkor gäller endast enligt undertecknat pilot- eller huvudavtal.
| Fält | Ska fyllas i före aktivering |
|---|---|
| Kund | Juridiskt namn, organisationsnummer, adress och land; kunden är personuppgiftsansvarig |
| Emitly-leverantör | Juridiskt namn, organisationsnummer, adress och land; leverantören är personuppgiftsbiträde |
| Avtalsreferenser | Pilot-/huvudavtalets referens och datum samt PUB-avtalets version och referens |
| Kundens pilot- och facitansvarige | Namn, roll, e-post och behörighet att instruera behandling och godkänna facit |
| Emitlys pilotansvarige | Namn, roll, e-post och ansvar för import, granskning, export och avslut |
| Dataskydd och incident | Integritetskontakt och incidentkontakt hos båda parter samt avtalad kommunikationsväg |
| Del | Kundspecifik instruktion |
|---|---|
| Ändamål | Avgränsad dokumenttolkning, klimatberäkning, kvalitetsmätning, assisterad granskning, prisutvärdering och rapporteringsunderlag |
| Källsystem | Findity, Fortnox, UBL/Peppol eller avtalad filimport; ange aktiverade system och kundens avtalsroll |
| Findity | Organisation/arbetsyta, rapportperiod, högsta antal rapporter, högsta antal bilagor och kundens uttryckliga skrivskyddade läsauktorisering. Finditys rapportlista saknar serverbaserat datumfilter; bilagan ska därför även godkänna att hela de rapporthuvuden som Findity returnerar behandlas tillfälligt i minnet över paginerade listsvar för att bevisa periodens fullständighet. Detta kan utöver ID, datum och status omfatta rapportnamn och ägar-/medarbetarmetadata när Findity inkluderar dem. Detaljer och bilagor hämtas endast inom perioden |
| Bolag och arbetsytor | Exakta juridiska enheter och separata Emitly-arbetsytor som ingår |
| Dokumenttyper | Kvitton, strukturerade fakturor och skannade PDF-/bildfakturor anges och mäts separat |
| Volym och period | Start- och slutdatum, högsta dokumentvolym per typ samt eventuellt kontrollurval |
| Pilotkohorter | Två till fem neutrala kohortkoder och regeln för hur dokument fördelas utan att person- eller leverantörsnamn används i rapporten |
| Importsteg | Skrivskyddad täckningskontroll först; endast ett uttryckligen godkänt kontrollurval får därefter importeras till kundens arbetsyta |
| Otillåten data | Särskilda kategorier och uppgifter utanför avtalat scope ska inte avsiktligt lämnas in |
| Datamängd | Omfattning |
|---|---|
| Källdokument | Avtalade kvitton, fakturor, bilagor och källsystemreferenser; original sparas endast under avtalad lagringstid |
| Findity-periodkontroll | Hela de rapporthuvuden Findity returnerar behandlas tillfälligt i minnet för att paginera rapportlistan, välja den avtalade perioden och upptäcka avkapning eller upprepade sidor. Listsvaret kan innehålla ID, datum, status, rapportnamn och ägar-/medarbetarmetadata. Rapporthuvuden utanför perioden, katalogantal och källvärden skrivs inte till pilotrapporten eller arbetsytan. Om perioden överskrider avtalad maxvolym stoppas körningen innan rapportdetaljer hämtas |
| Extraherade fält | Dokumenttyp, leverantör, datum, belopp, valuta, kategori, mängd, enhet, fakturanummer, förfallodatum samt per tryckt fakturarad radnummer, beskrivning, mängd, enhet och radbelopp. Uttryckligen angiven radsumma exklusive skatt sparas när den finns i dokumentet |
| Fakturaradens källevidens | Exakt textutdrag som innehåller radens mängd och enhet, utdragets SHA-256 samt sid-, tabell- eller radposition. JuiceFactory föreslår utdraget och Emitly validerar det deterministiskt; saknad eller motsägande evidens blockerar hela fakturans automatiska resultat |
| Källevidens | Källdokumentets SHA-256 samt exakt evidensutdrag, utdragets SHA-256, källplats och gasomfattning när källan anger CO₂ eller CO₂e |
| Klimatberäkning | Metod, formel, aktivitetsdata, normaliserat belopp och per beräknad rad faktor, källa, år, region, enhet, gasomfattning, CO₂e, GHG-scope, kategori, verksamhetsgräns, klassningsgrund, TTW-/WTT-avgränsning, motorversion, granskningsstatus, varningar och blockeringsorsak |
| Granskning | Status, korrigerade fält, faktorbyte, kundbekräftat facit, granskare, tidsstämpel och aktiv granskningstid. Pilotmätningen måste startas uttryckligen och sparar mätmetod, slumpmässigt sessions-ID, start/slut, interaktionsantal samt synlighets- och inaktivitetspauser. Varje dokument ska ange om tiden faktiskt observerats. Saknad tid får inte registreras som noll och äldre eller saknad mätmetadata får inte registreras som observerad nolltid. |
| AI- och kostnadsmått | JuiceFactory, modell, behandlingstyp, tokenantal, svarstid, status, faktisk eller beräknad kostnad och kostnadsgrund. Konfigurerad kostnad binds till använda in-/utpriser, tariffens giltighets- eller observationsdatum och tariffreferensens SHA-256. Valutaomräkning binds till originalkostnad och ISO-valuta, netto-/bruttoprisgrund, växlingskurs, kursdatum och kursreferensens SHA-256; prompt, dokumenttext och läsbara referenser sparas inte i användningsposten |
| Lokal OCR-drift | Per dokument sparas endast innehållsfri motorstatus, körtid, nedskalningsflagga och om text blev tillgänglig. OCR-text och källvärden ingår inte i driftaggregatet; det används för drift- och undantagsanalys, inte som noggrannhetsbevis |
| Faktor- och behörighetshistorik | Behörighetsändringar, rapportårslås, faktorupplåsningar och faktorändringar med ansvarig användare, orsak, konsekvensbedömning och tidsstämplar ingår i exporten. Faktorhistorik tas bort vid produktdataradering. Behörighetshistorik tas bort när hela arbetsytekontot raderas och följer annars avtalad loggretention medan kontot finns kvar. |
| Pilot- och benchmarkdata | Neutral kohort, versionsbundna före-/eftervärden, fingeravtryck av prediktion och facit, aggregerade kvalitetsmått samt datasetets SHA-256 |
| Externt granskningsintyg | Intygsfilen behandlas tillfälligt och sparas inte som fil. Registret sparar giltighetsstatus och orsakskoder, granskarorganisation, granskningsdatum, granskade dokumentsegment, slutsats, intygsfilens SHA-256, SHA-256 av referensen till det signerade beviset och granskarens nyckel-ID samt signaturalgoritm, kanoniseringsmetod och verifieringsstatus. Den läsbara signerade referensen och nyckelmaterial sparas inte. Metod v7 öppnar inget externt mätpåstående utan en verifierad Ed25519-signatur från en separat betrodd granskarnyckel. |
| Insikter | Datatäckning, åtgärdskö samt kategori- och leverantörshotspots; leverantörsgrupper under två dokument undertrycks |
| Embeddings | Semantiska vektorer endast om den funktionen aktiverats; ändamål, modell och raderingsfrist ska anges |
| Kontroll | Överenskommelse |
|---|---|
| Kundfacit | Namngiven behörig kundgranskare bekräftar korrekta fält, kategori, aktivitetsdata, faktorval och förväntat resultat eller markerar att facit saknas |
| Mätetal | Fälttäckning, fältöverensstämmelse, korrigeringsandel, metodfördelning, CO₂e-avvikelse med dokumenterad tolerans, aktiv granskningstid och faktisk AI-kostnad |
| Separata resultat | Kvitto, strukturerad faktura och skannad faktura får inte blandas i samma kvalitetstal eller kostnadsbeslut |
| Extern granskare | Namn, uppdragsgivare, dataskyddsroll, urval, åtkomstnivå, sekretess, intygsreferens och raderingsfrist |
| Minsta åtkomst | Aggregerad rapport används när det räcker; källdokument lämnas endast ut efter kundens dokumenterade instruktion |
| Påståendegräns | Resultat anges som avgränsad pilotmätning. Det är inte en generell noggrannhetsgaranti, revisionsbestyrkande eller bevis för en fullständig CSRD-/ESRS-rapport |
| Kommersiellt fält | Ska anges i undertecknat avtal |
|---|---|
| Fast pilotavgift | Belopp, valuta, moms, inkluderad onboarding, integration, support och resultatgenomgång |
| Kvitto | Pris per behandlat kvitto och inkluderad volym |
| Strukturerad faktura | Pris per UBL-/Peppolfaktura och inkluderad volym |
| Skannad faktura | Pris per PDF-/bildfaktura och inkluderad sid- eller dokumentvolym |
| Manuell granskning | Vad som ingår, eventuell timtaxa och vem som godkänner arbete utanför urvalet |
| Kostnadsmätning | Faktisk JuiceFactory-kostnad eller omräkningsbar kostnad från versionsbunden tariff, aktiv granskningstid, avtalade drift-/supportantaganden och rörlig kostnad redovisas per dokumenttyp. Strukturerad UBL utan AI-körning redovisas separat som deterministisk nollkostnad |
| Prisbeslut | Testpris får inte beskrivas som validerat innan komplett kundfacit, AI-kostnad och granskningstid finns för den aktuella dokumenttypen |
| Tjänst | Kundspecifik registrering |
|---|---|
| Hosting, databas och backup | Juridisk leverantör, tjänst, primärt datacenter, backupplats, DPA-referens och eventuella överföringar |
| JuiceFactory AB | Aktiverad/inte aktiverad, DPA-referens, verifierad modell-/API-väg, nollagringsvillkor och faktisk tariff |
| BunnyWay d.o.o. | Aktiverad zon, EU-routing, loggning, IP-anonymisering, cacheinställning och DPA-referens |
| Sinch Email/Mailjet | Aktiverad/inte aktiverad, avtalspart, meddelandetyper, DPA och underleverantörsbedömning |
| Stripe | Aktiverad/inte aktiverad, avtalsroll, kontoregion och DPA; betalningsdata får inte skickas till dokumentanalysen |
| Findity/Fortnox | Kundens eget källsystem eller Emitly-anskaffad tjänst; roll och avtalsansvar dokumenteras |
| Extern granskare | Mottagare eller underbiträde beroende på uppdragsgivare och instruktion; skriftlig sekretess och dataskydd krävs före åtkomst |
| Datatyp/händelse | Avtalad tid eller åtgärd |
|---|---|
| Källdokument och bilagor | Lagringstid från import eller pilotens slut |
| Extraherade fält och beräkningsspår | Lagringstid samt format för export |
| Gransknings- och pilotdata | Lagringstid för facit, korrigeringar, aktiva tider och privata benchmarkunderlag |
| Säkerhets- och driftloggar | Lagringstid och åtkomstroller |
| Säkerhetskopior | Backupfrekvens, bevarandetid, kryptering, återläsningsmål och tid till slutlig utradering |
| Export | Maskinläsbart ZIP-arkiv med dokument, bilagor, beräkningsspår, granskningar, kundfacit, AI-kostnadsbevis, benchmark och faktorstyrning samt manifest och SHA-256 per fil. Ange ansvarig mottagare, leveranssätt och tidsfrist före avslut. Integrationshemligheter, interna filvägar, signerade URL-parametrar och betalningsidentifierare ingår inte |
| Pilotavslut | Datum för återlämning eller radering, lagstadgade undantag och skriftlig raderingsbekräftelse |
| Extern granskare | Separat raderingsfrist och bekräftelse efter avslutat uppdrag |
| Attest | Evidens som ska finnas före start |
|---|---|
| Kundens instruktion | Signerad bilaga, avtalad organisation, period, volym, dokumenttyp, kohorter och facitansvarig |
| Juridik och dataskydd | Fullständig Emitly-identitet, signerat PUB-avtal, aktiverade underbiträden och godkända DPA:er |
| Drift | Verifierad primär- och backupplats, retention, återläsning och incidentrutin |
| Integration | Återkallade exponerade uppgifter, roterade kundspecifika nycklar och skrivskyddad pilotauktorisering |
| AI och ekonomi | JuiceFactory som enda AI-väg, verifierad tariff och dokumentbunden kostnadsmätning |
| Evidensregister | Maskinvaliderad privat metadatafil med dokumentfingeravtryck, aktiva leverantörer, DPA:er, dataplats, retention och backup-test; filens SHA-256 ska matcha produktionsmiljön |
| Produktionsansvarig | Namn, datum, scope och uttryckligt beslut att aktivera kunddatabehandling |
| Signaturer | Behörig företrädare för kunden och Emitly, namnförtydligande, datum och elektronisk eller skriftlig signatur |
Vi går igenom datakällor, säkerhet, omfattning och förväntat resultat innan start.