Användarvillkor för Min myndighetspost

1 Allmänt

1.1 Myndigheten för digital förvaltning (Digg) tillhandahåller den digitala brevlådan Min myndighetspost (”Brevlådan”) till enskilda. Min myndighetspost möjliggör för privatpersoner, företag och föreningar att få digital post från offentliga aktörer till sin Brevlåda.

1.2 En privatperson och en registrerad behörig företrädare för en företagsbrevlåda (dessa kallas gemensamt för ”Brevlådeinnehavare”) kan skaffa en Brevlåda.

1.3 Genom att skaffa Brevlådan får Brevlådeinnehavaren nyttjanderätt till tjänsten Min myndighetspost samt godkänner dessa användarvillkor och förbinder sig att följa dem. Villkoren gäller dock inte om annat följer av tvingande författningsreglering eller av tillämpliga föreskrifter.

1.4 För att skaffa Brevlåda krävs e-legitimation som är granskad och godkänd enligt Tillitsramverket för Svensk e-legitimation på som lägst tillitsnivå 3. I fortsättningen kallad e-legitimation.

1.5 Privatpersoner som är 18 år eller äldre kan skaffa en Brevlåda. Privatpersoner kan endast skaffa en Brevlåda åt sig själva.

1.6 För företags och föreningars räkning kan en Brevlåda endast skaffas av de som är behörig företrädare enligt Bolagsverkets register. Endast aktiebolag, handelsbolag, kommanditbolag, bostadsrättsföreningar och ekonomiska föreningar kan skaffa Brevlåda. Handelsbolag eller kommanditbolag måste ha minst en fysisk person som firmatecknare för att kunna skaffa och använda Brevlådan.

1.7 Samtliga rättigheter kopplade till Min myndighetspost tillkommer Digg.

1.8 Digg har rätt att göra förändringar i Min myndighetspost. Information om förändringar lämnas på webbplatsen för Min myndighetspost.

1.9 Digg har rätt att ensidigt göra tillägg och ändringar i dessa användarvillkor. Digg ska underrätta Brevlådeinnehavaren om sådana tillägg och ändringar på webbplatsen för Min myndighetspost. Underrättelse behöver dock inte ske om ändringarna är av begränsad betydelse.

2 Åtkomst till Brevlådan

2.1 För att få åtkomst till Brevlådan måste Brevlådeinnehavaren logga in med e-legitimation.

2.2 Brevlådeinnehavaren ska skydda sin Brevlåda så att ingen obehörig får tillgång till uppgifterna däri, exempelvis genom att skydda sin e-legitimation på ett betryggande sätt.

2.3 Brevlådeinnehavare kan i Brevlådans inställningar erbjuda någon annan läsrättighet eller hanteringsrättighet. Läs- eller hanteringsrättigheter kan när som helst återkallas av Brevlådeinnehavaren. Den som har fått läs- eller hanteringsrättigheter måste logga in med sin e-legitimation och acceptera erbjudandet för att ta del av innehållet i Brevlådan.

2.4 Digg kan medge läs- eller hanteringsrättigheter till förvaltare, konkursförvaltare, god man, boutredningsman, dödsbodelägare eller annan som styrker sin behörighet att företräda Brevlådeinnehavaren.

2.5 Brevlådeinnehavaren kan genom inställningar i Brevlådan administrera mottagningsregler. Genom att välja bort digital post från en offentlig aktör skickas posten från den offentliga aktören i stället som papperspost. När en ny offentlig aktör börjar skicka digital post måste Brevlådeinnehavaren själv välja bort digital post från den offentliga aktören om den istället vill ha papperspost från den offentliga aktören.

3 Funktionalitet i Brevlådan

3.1 I inställningarna i Brevlådan kan Brevlådeinnehavaren ange kontaktuppgifter i form av e-postadress och telefonnummer.

3.2 Brevlådeinnehavare kan få en avisering till angivna kontaktuppgifter i samband med att ett nytt meddelande har lämnats i Brevlådan. I inställningarna kan Brevlådeinnehavaren välja hur ofta avisering ska skickas, dagligen, veckovis etc. Digg ansvarar inte för att aviseringar och meddelanden som skickas till kontaktuppgifterna når mottagaren.

3.3 Meddelanden som av avsändaren klassificerats som brev som kan innehålla känslig information skickas enbart till Brevlådan. Andra typer av meddelanden skickas även till angiven aviseringskanal.

3.4 Brevlådeinnehavare kan ta bort, skriva ut, sortera och söka efter meddelanden i Brevlådan.

3.5 Brevlådeinnehavaren kan vidarebefordra meddelanden från sin Brevlåda till en annan Brevlåda inom Min myndighetspost.

4 Behandling av personuppgifter och personuppgiftsbiträdesavtal

4.1 En beskrivning av de personuppgiftsbehandlingar som Digg ansvarar för och hur uppgifterna behandlas beskrivs på Diggs webbplats www.digg.se.

4.2 Brevlådeinnehavaren har rätt att begära information enligt art. 15 i dataskyddsförordningen, ett s.k. registerutdrag. Brevlådeinnehavaren kan själv ta ut ett utdrag genom att logga in i Brevlådan under ”Inställningar - Registerutdrag”.

4.3 I de fall Brevlådeinnehavaren är en juridisk person är denne personuppgiftsansvarig för den behandling av personuppgifter i meddelanden som sker genom lagring och annan hantering av meddelanden i Brevlådan. Digg är Brevlådeinnehavarens personuppgiftsbiträde. Detta innebär bland annat att Digg endast får behandla personuppgifterna i samband med lagring och övrig hantering i enlighet med Brevlådeinnehavarens instruktioner. Dessa användarvillkor utgör ett sådant skriftligt avtal och skriftlig instruktion.

4.4 I rollen som personuppgiftsbiträde får Digg endast behandla personuppgifter i meddelandena i syfte att tillhandahålla tjänsten åt Brevlådeinnehavaren i enlighet med dessa användarvillkor.

4.5 Digg nyttjar Skatteverket och Försäkringskassan som driftleverantör för Min myndighetspost. Det innebär att Skatteverket och Försäkringskassan behandlar personuppgifter i egenskap av underbiträde till Digg för att tillhandahålla tjänsten enligt dessa användarvillkor. Digg ansvarar ingå skriftligt avtal med underbiträden i vilket underbiträdet åläggs samma skyldigheter som åvilar Digg enligt dessa villkor. Anlitande av underbiträde påverkar inte Diggs skyldigheter gentemot personuppgiftsansvarig enligt dessa villkor och Digg ansvarar fullt ut mot personuppgiftsansvarig för underbiträdets behandling av personuppgifter.

4.6 Digg lämnar ut personuppgifterna i den mån en sådan rättslig skyldighet gäller för Digg. Personuppgifterna överförs inte till tredjeland annat än i enlighet med rättslig skyldighet.

4.7 Digg ska säkerställa att personuppgifter som behandlas för Brevlådeinnehavarens räkning endast behandlas av personer som behöver uppgifterna för att fullgöra sina arbetsuppgifter och som omfattas av lämplig sekretess eller tystnadsplikt.

4.8 Digg ska vidta de tekniska och organisatoriska åtgärder som krävs enligt artikel 32 i dataskyddsförordningen (EU 2016/679 om skydd för fysiska personer med avseende på behandlingar av personuppgifter och om det fria flödet av sådana uppgifter) för att säkerställa en lämplig säkerhetsnivå för de personuppgifter som behandlas inom ramen för tjänsten.

4.9 Digg ska, med beaktande av behandlingens art, bistå Brevlådeinnehavaren genom lämpliga tekniska och organisatoriska åtgärder så att Brevlådeinnehavaren kan fullgöra sina skyldigheter att besvara begäranden om utövande av registrerades rättigheter enligt dataskyddsförordningen.

4.10 Digg ska, med beaktande av behandlingens art och den information som Digg har tillgång till, bistå Brevlådeinnehavaren med att fullgöra skyldigheter enligt artiklarna 32–36 i dataskyddsförordningen, inklusive skyldigheter avseende personuppgiftsincidenter.

4.11 När Brevlådeinnehavarens användning av tjänsten upphör raderar Digg de personuppgifter som behandlas för Brevlådeinnehavarens räkning i Brevlådan, om inte lag eller annan författning kräver fortsatt lagring. Brevlådeinnehavaren ansvarar själv för att före avslutandet av tjänsten spara ned de uppgifter som Brevlådeinnehavaren vill bevara.

4.12 Digg ska på begäran tillhandahålla den information som skäligen krävs för att visa att Digg fullgör sina skyldigheter som personuppgiftsbiträde enligt detta avsnitt och dataskyddsförordningen.

5 Diggs ansvar

5.1 Digg ansvarar för att följa de krav och villkor som fastställts för Brevlådeoperatörer inom infrastrukturen Mina meddelanden.

5.2 Digg ansvarar för att meddelanden som har mottagits från avsändare förmedlas till Brevlådeinnehavarens Brevlåda och lagras utan att innehållet förstörs, förvanskas eller att obehöriga personer tar del av meddelandena. Digg ansvarar även i övrigt för att vidta lämpliga åtgärder för att skydda Brevlådan och de personuppgifter som behandlas där.

5.3 Digg ska begränsa den interna åtkomsten till uppgifter i Min myndighetspost så att den som arbetar hos Digg eller Diggs underleverantörer endast efter särskilt beslut får vidta teknisk rättelse för att åtgärda eller återställa Brevlådans funktionalitet för Brevlådeinnehavaren.

5.4 Digg har rätt att anlita underleverantör för att fullgöra sina åtaganden avseende Min myndighetspost. Digg ansvarar då för underleverantörens arbete såsom för sitt eget arbete.

5.5 Uppgifter och meddelanden i Min myndighetspost utgör inte allmänna handlingar i den enskildes Brevlåda i enlighet med 2 kap. 13 och 14 §§ tryckfrihetsförordningen (1949:105). I de fall avsändaren är en offentlig aktör som träffas av tryckfrihetsförordningens och offentlighets- och sekretesslagstiftningens regelverk om allmänna handlingar utgör meddelandena dock allmänna handlingar hos avsändaren.

5.6 Digg har ingen insyn i Brevlådan och kan därmed inte ta del av innehållet i de meddelanden som skickats till Brevlådeinnehavaren. För att säkerställa tjänstens säkerhet, funktionalitet och utveckling behöver Digg bland annat genomföra tester. I syfte att framställa testdata kan teknisk behandling av meddelanden temporärt ske av Digg. Sådan behandling ska begränsas till vad som är nödvändigt för att säkerställa tjänstens säkerhet, funktionalitet och utveckling. Uppgifterna gallras så snart de inte längre behövs i syfte att framställa testdata eller genomföra tester. Digg får använda andra uppgifter i Brevlådan endast i enlighet med Brevlådeinnehavarens instruktioner, dvs. genom att tekniskt använda Brevlådeinnehavarens inställningar för att löpande kunna tillhandahålla den funktionalitet som finns i Min myndighetspost.

6 Brevlådeinnehavarens ansvar

6.1 Till Brevlådan skickas meddelanden från offentliga aktörer anslutna till infrastrukturen Mina meddelanden. Brevlådeinnehavaren ansvarar för att ta del av de meddelanden som skickas till Brevlådan från samtliga vid var tid anslutna offentliga aktörer.

6.2 Brevlådeinnehavarens tillgång till Brevlådan i Min myndighetspost kan vara beroende av tjänster som tredje part tillhandahåller åt Brevlådeinnehavaren (såsom internetuppkoppling och mobiltelefonitjänster). Brevlådeinnehavaren är ensam ansvarig för tillgång, nyttjande och betalning av dessa tjänster.

6.3 Brevlådeinnehavaren ansvarar för att den information som lämnas i samband med användning av Min myndighetspost är riktig och aktuell. Brevlådeinnehavaren ansvarar för eventuella konsekvenser av felaktig eller inaktuell information.

6.4 Brevlådan får användas bara i enlighet med dessa användarvillkor, gällande författningar och myndighetsbeslut. Brevlådeinnehavaren är skyldig att följa eventuella instruktioner avseende användningen av Brevlådan som lämnas av Digg.

6.5 Brevlådeinnehavaren ska skydda sin e-legitimation på ett betryggande sätt så att ingen obehörig ska kunna få tillgång till Brevlådan.

7 Skadestånd

7.1 Diggs skadeståndsansvar gentemot Brevlådeinnehavaren beträffande Min myndighetspost är begränsat till skada som Digg eller dess underleverantör vållar Brevlådeinnehavaren genom att bryta mot någon bestämmelse i dessa användarvillkor eller i författning. Digg ansvarar inte i något fall för skada som beror på avbrott i Brevlådans tillgänglighet.

7.2 Diggs skadeståndsansvar gentemot Brevlådeinnehavaren är begränsat till direkt skada samt till ett sammanlagt belopp motsvarande en fjärdedels prisbasbelopp enligt socialförsäkringsbalken (2010:110). Digg ansvarar inte i något fall för indirekt skada såsom utebliven vinst eller förlust av data.

8 Mottaget meddelande

8.1 Ett digitalt meddelande anses ha kommit Brevlådeinnehavaren till handa när Digg har tillgängliggjort det i Brevlådan.

9 Inaktivering och avregistrering av Brevlådan

9.1 Brevlådeinnehavaren kan när som helst inaktivera sin Brevlåda. Efter inaktivering skickas inga nya meddelanden till Brevlådan. Brevlådan finns dock kvar och Brevlådeinnehavaren och personer som har läs- och hanteringsrättigheter kan logga in och ta del av innehållet. Brevlådeinnehavaren kan när som helst välja att aktivera Brevlådan igen så länge uppgifterna finns kvar. Uppgifterna raderas i enlighet med vad som framgår av 4.11.

9.2 Digg kan på skriftlig begäran av:

• Brevlådeinnehavaren,
• utsedd förvaltare, god man eller konkursförvaltare för Brevlådeinnehavaren, eller
• annan som styrker sin behörighet att företräda Brevlådeinnehavaren, inaktivera Brevlådan.

9.3 Brevlådan inaktiveras automatiskt då Brevlådeinnehavaren öppnar en Brevlåda hos annan Brevlådeoperatör ansluten till Mina meddelanden.

9.4 Digg har rätt att inaktivera Brevlådan vid dödsfall, när Skatteverket efter utredning konstaterat att identiteten är falsk och avregistrerat identiteten från folkbokföringen, vid ändring av personnummer alternativt samordningsnummer samt vid avregistrering av företag eller föreningar ur Bolagsverkets register

10 Avsluta och ta bort Brevlådan

10.1 Brevlådeinnehavaren kan välja att avsluta sin Brevlåda efter att den har inaktiverats. För att avsluta Brevlådan måste Brevlådeinnehavaren logga in med e-legitimation. När Brevlådan avslutas raderas Brevlådan och samtliga meddelanden som finns i den.

10.2 Digg har rätt att avsluta och ta bort Brevlådan om den har varit inaktiv under 18 månader samt när ingen har loggat in i Brevlådan under 18 månader i följd.

10.3 Digg får ta bort en påbörjad registrering om registreringen inte slutförts inom sex månader

11 Avstängning

11.1 Om en Brevlådeinnehavare agerar i strid med dessa användarvillkor eller i strid med författning, myndighetsbeslut eller lämnade instruktioner får Digg stänga av Brevlådeinnehavaren från Min myndighetspost.

12 Force majeure

12.1 Om Digg inte kan fullgöra sina åtaganden enligt villkoren på grund av omständighet utanför dennes kontroll, som Digg inte skäligen kunde förväntas ha räknat med och vars följder Digg inte heller skäligen kunnat undvika eller övervinna, ska detta utgöra en befrielsegrund för ansvar som medför framflyttning av tidpunkt för prestation och befrielse från skadestånd och andra påföljder.

12.2 Digg ska informera på sin hemsida (www.digg.se Länk till annan webbplats.) om någon sådan omständighet inträffar.

13 Drift och underhåll

13.1 Min myndighetspost tillhandahålls normalt dygnet runt, sju dagar i veckan. Digg ansvarar dock inte för eventuella avbrott i tjänsten. I de fall Min myndighetspost drabbats av avbrott kan meddelanden komma att skickas som papperspost.

13.2 Digg har rätt att begränsa tillgängligheten till Min myndighetspost i den omfattning som är nödvändig på grund av utveckling, underhåll eller driftmässiga skäl. Digg ska sträva efter att minimera avbrottstiden och vidta åtgärder för att Brevlådeinnehavaren ska vållas minsta möjliga skada, Digg ska i största möjliga utsträckning informera Brevlådeinnehavaren om planerade avbrott. Information publiceras på startsidan för Min myndighetspost.

14 Avveckling av Min myndighetspost

14.1 Digg får säga upp tillhandahållandet av Min myndighetspost helt eller delvis genom att underrätta Brevlådeinnehavaren på webbplatsen för Min myndighetspost minst 30 dagar före avvecklingen.

15 Tillämplig lag

15.1 Dessa användarvillkor ska tolkas och tillämpas i enlighet med svensk rätt.