Användarvillkor för Validora

Gäller från och med 2026-01-25. Dessa villkor reglerar användningen av Validora (“Tjänsten”) som tillhandahålls av Ströberg Solutions (“Leverantören”) till företag och organisationer (“Kunden”). Tjänsten är inte avsedd för konsumenter. Genom att skapa konto, använda Tjänsten eller bjuda in användare intygar du att du har behörighet att företräda och binda Kunden. Senast uppdaterad 2026-09-25.

1. Allmänt

Validora är ett SaaS-verktyg för validering av kontonummer och relaterade filformat, avsett för yrkesmässig användning i Kundens verksamhet. Leverantören kan från tid till annan uppdatera Tjänsten (inklusive valideringsregler och stödda format) och dessa villkor. Väsentliga ändringar meddelas i Tjänsten eller via e-post. Om Kunden fortsätter att använda Tjänsten efter att ändringar trätt i kraft anses de accepterade.

2. Konto och användare

• Varje användare ska ha en egen personlig inloggning. Konton är personliga och får endast användas av en individ.
• Inloggningsuppgifter får inte delas mellan flera personer och ska hanteras på ett säkert sätt.
• Kunden ansvarar för att endast behöriga personer har åtkomst, att organisationen alltid har minst en användare med rollen ägare samt för all aktivitet som sker via kontot. Antalet användare och inbjudningar får inte överstiga planens användargräns; Tjänsten kan blockera inbjudningar och andra funktioner när gränsen nåtts eller när kontot är spärrat enligt avsnitt 4.

3. Tjänstens funktion och begränsningar

Validora kontrollerar kontonummer mot regelverk och kontrollmekanismer som används av banker och betalningsförmedlare, inklusive regler för kontostruktur, clearingintervall samt IBAN- och BBAN-standarder. Regler och intervall kan ändras över tid. Valideringsresultat avser därför en kontroll av formell korrekthet enligt de kontroller som utförs vid tidpunkten för körningen. Tjänsten kan kontrollera att:

• kontonummer är korrekt strukturerade,
• clearingnummer tillhör ett giltigt intervall,
• längd och format följer respektive banks regler,
• checksummor (kontrollsiffror) är korrekta,
• IBAN har korrekt längd, format och checksumma.

3.1 Ingen garanti om mottagaridentitet

Validora kan aldrig garantera att ett kontonummer tillhör en specifik person, organisation eller mottagare. Ett validerat kontonummer innebär enbart att det är formellt korrekt enligt de kontroller som utförs – inte att det är rätt konto för en viss individ, betalningsmottagare eller utbetalning.

3.2 Risk för att felaktiga kontonummer ändå passerar

Det är matematiskt möjligt – om än mycket osannolikt – att ett felaktigt kontonummer ändå bedöms som giltigt enligt de kontroller som utförs. Detta kan inträffa t.ex. om två siffror byts plats (transpositionsfel), om en siffra av misstag skrivs fel men ändå ger korrekt kontrollresultat, eller om ett felaktigt clearingnummer råkar tillhöra ett annat giltigt intervall.

De kontroller som används fångar en stor andel vanliga inmatningsfel, men den samlade risken för att ett helt felaktigt kontonummer ändå bedöms som giltigt kan aldrig reduceras till noll.

3.3 Användarens ansvar

Kunden ansvarar alltid för att angivna kontonummer, mottagare och utbetalningar är korrekta samt för att resultaten används på ett lämpligt sätt i Kundens processer. Validora är ett beslutsstöd och ersätter inte bankens egna kontroller eller Kundens interna rutiner.

3.4 Formateringsdiagnoser och begränsningar

Tjänsten kan i vissa fall indikera eller beskriva sannolika formateringsfel i ett kontonummer, såsom att inledande nollor kan saknas eller att kontodelen inte har korrekt längd enligt bankens regler. Sådana indikationer utgör endast en teknisk diagnos baserad på kända formatregler.

Validora skapar, fastställer eller garanterar aldrig ett korrekt kontonummer. Om ett kontonummer inte validerar, eller om Tjänsten indikerar ett möjligt formateringsfel, är det Kundens ansvar att inhämta nya eller bekräftade uppgifter från kontots ägare eller annan behörig part innan utbetalning genomförs.

En validering efter formateringsjustering innebär endast att kontonumret uppfyller formella kontrollregler och ska inte tolkas som en bekräftelse på att kontonumret är korrekt, tillhör rätt mottagare eller är godkänt av bank eller betalningsförmedlare.

3.5 Kontonummersinsamling

Kunden kan via Tjänsten bjuda in personer att själva lämna sitt kontonummer. Leverantören skickar då e-post (inbjudan, påminnelse och bekräftelse) till de adresser och med det avsändarnamn som Kunden anger. Kunden ansvarar för att namn och e-postadresser är korrekta och avser de personer som ska bjudas in, att Kunden har rätt att använda det angivna avsändarnamnet samt för att det finns rättslig grund för behandlingen. Om Kunden bjuder in för en annan organisations räkning, till exempel som lönebyrå åt en klient, ska avsändarnamnet ange den organisation som insamlingen görs för och Kunden ska markera detta i Tjänsten.

Tjänsten visar för Kundens räkning en standardinformation till de inbjudna om vem som ansvarar för uppgifterna, ändamålet, den rättsliga grunden (avtalet med den inbjudna), lagringstiden i Tjänsten och den inbjudnas rättigheter, med kontaktadressen till den användare som skickade inbjudan. Kunden ansvarar för att den information som krävs enligt artiklarna 13 och 14 i GDPR lämnas, för att standardinformationen stämmer för Kundens behandling och för att komplettera den vid behov, till exempel om hur länge Kunden sparar uppgifterna i sina egna system. Om informationen behöver avvika ska Kunden meddela Leverantören. Funktionen får endast användas för att samla in kontonummer till personer som Kunden ska göra utbetalningar till. Avsändarnamnet får inte vara vilseledande. Leverantören får stoppa utskick eller spärra funktionen vid misstänkt missbruk, till exempel om avsändarnamnet utger sig för att vara en annan organisation.

Insamlade kontonummer raderas automatiskt enligt Personuppgiftsbiträdesavtalet, även om Kunden inte har hanterat dem. Kunden ansvarar för att föra över kontonumret till sina egna system innan inlämningen markeras som hanterad eller raderingstiden löper ut.

En inlämning via en personlig länk visar att den som lämnade in hade tillgång till länken. Länken verifierar inte personens identitet, tillgång till den angivna e-postadressen eller att kontot tillhör personen (se avsnitt 3.1).

4. Abonnemang och betalning

Abonnemang tecknas per organisation och betalas via Stripe enligt vald plan (t.ex. Mini, Bas eller Pro) och vald faktureringsperiod. Abonnemang förnyas automatiskt tills det sägs upp. Endast användare med rollen ägare kan hantera abonnemanget (inklusive kundportal och planändringar). Om betalning misslyckas kan Tjänsten fortsätta vara tillgänglig under en begränsad respitperiod, därefter kan kontot begränsas eller suspenderas tills betalning genomförts. Vid suspenderat konto kan valideringar och inbjudningar vara blockerade. Provperiod, avgifter och faktureringsperiod framgår i samband med beställning. Uppsägning görs via Tjänsten eller via Stripe Customer Portal.

5. Ansvarsbegränsning

Leverantören ansvarar inte för indirekta skador, utebliven vinst, felaktiga utbetalningar eller andra följdskador som uppstår till följd av användningen av Tjänsten, inklusive men inte begränsat till felaktigt angivna kontonummer eller felaktig tolkning av valideringsresultat. I den mån tvingande lag tillåter är Leverantörens sammanlagda ansvar (oavsett grund, t.ex. avtal, skadestånd eller annan grund) för direkt skada begränsat till de avgifter Kunden betalat för Tjänsten under de 12 månader som föregår den händelse som gett upphov till anspråket.

Tjänsten tillhandahålls i befintligt skick och enligt tillgänglighet. Leverantören lämnar inga garantier om att Tjänsten är felfri, avbrottsfri eller att den alltid uppfyller Kundens specifika krav. I den mån tvingande lag tillåter ansvarar Leverantören inte för fel eller avbrott som beror på Kundens utrustning, internetförbindelse eller tredjepartsleverantörer (t.ex. hosting, autentisering eller betalning) utanför Leverantörens rimliga kontroll.

Kunden ansvarar för att spara och arkivera egna underlag och för att exportera de resultat Kunden behöver bevara. Leverantören ansvarar inte för dataförlust eller skador som beror på Kundens hantering, felaktig konfigurering, tredjepartsplattformar eller force majeure, i den mån tvingande lag tillåter.

Kunden ska hålla Leverantören skadeslös för krav från tredje man som uppstår till följd av Kundens innehåll, användning av Tjänsten eller brott mot dessa villkor, i den mån tvingande lag tillåter.

Vid motstridighet mellan dessa villkor och Personuppgiftsbiträdesavtalet gäller Personuppgiftsbiträdesavtalet i frågor om behandling av personuppgifter. Friskrivningen för tredjepartsleverantörer ovan gäller inte Leverantörens ansvar för underbiträden enligt Personuppgiftsbiträdesavtalet, men beloppsbegränsningen i första stycket gäller även för det ansvaret. Begränsningarna påverkar inte registrerades rätt till ersättning enligt artikel 82 i GDPR.

6. Personuppgifter

När Kunden laddar upp eller matar in uppgifter i Tjänsten, eller samlar in uppgifter via Tjänsten, kan dessa innehålla personuppgifter. Kunden ansvarar för att ha rätt att behandla och tillhandahålla sådana uppgifter till Leverantören. Behandling av personuppgifter regleras i Integritetspolicyn samt i Personuppgiftsbiträdesavtalet (DPA). Personuppgiftsbiträdesavtalet utgör en del av dessa villkor och ingås när Kunden godkänner villkoren.

7. Tillämplig lag och tvister

Svensk lag ska tillämpas på dessa villkor. Tvister avgörs av svensk allmän domstol med Stockholms tingsrätt som första instans, om inte annat följer av tvingande lag.