# Användarvillkor för maca Sec

**Dokumentversion:** 2026-07-06-2  
**Senast uppdaterad:** 2026-07-06  
**Utgivare:** maca Development  
**Webbplats:** [https://maca.se/](https://maca.se/)  
**Plugin:** maca Sec (WordPress-tillägg)

---

## 1. Allmänt

Dessa användarvillkor ("Villkoren") reglerar din användning av WordPress-tillägget **maca Sec** ("Tillägget"), som tillhandahålls av maca Development ("vi", "oss", "Utgivaren").

Genom att ladda ner, installera, aktivera eller använda Tillägget godkänner du Villkoren. Om du inte accepterar Villkoren ska du inte använda Tillägget.

Tillägget distribueras under licensen **GNU General Public License version 2.0 eller senare** ("GPL"). Vid motsägelse mellan GPL och dessa Villkor gäller GPL för den del av Tillägget som omfattas av licensen. Dessa Villkor kompletterar GPL med ansvars- och garantibestämmelser som gäller för din användning av Tillägget i den utsträckning lagen medger.

---

## 2. Vad Tillägget är — och inte är

maca Sec är ett verktyg för att **minska risken** för vanliga säkerhetsproblem i WordPress, till exempel genom brandvägg, inloggningsskydd, hårdning, skanning och loggning.

Tillägget är **inte**:

- en garanti för att din webbplats är eller förblir säker
- en ersättning för professionell säkerhetsrådgivning, penetrationstest eller incidenthantering
- en försäkring mot dataförlust, intrång, driftstopp eller ekonomisk skada
- ett löfte om att alla attacker, sårbarheter eller missbruk upptäcks eller stoppas

Säkerhet är en process. Hot, angreppssätt och programvarumiljöer förändras kontinuerligt. Inget säkerhetsplugin kan ge fullständigt skydd.

---

## 3. Ingen garanti ("i befintligt skick")

Tillägget tillhandahålls **"i befintligt skick"** och **"i mån av tillgänglighet"**, utan uttryckliga eller underförstådda garantier av något slag, i den utsträckning lagen medger.

Utgivaren friskriver sig särskilt från garantier om:

- lämplighet för ett visst ändamål
- att Tillägget är felfritt eller utan avbrott
- att Tillägget skyddar mot alla kända eller okända hot
- att konfiguration, skanning eller loggning är fullständig eller korrekt i alla situationer
- kompatibilitet med alla teman, tillägg, hostingmiljöer eller serverkonfigurationer

---

## 4. Ditt ansvar som webbplatsägare

Du är ensam ansvarig för:

- **Konfiguration** — att Tilläggets inställningar är lämpliga för din webbplats och verksamhet
- **Testning** — att kontrollera att skydd inte blockerar legitima besökare, kunder eller administratörer
- **Säkerhetskopior** — regelbundna backuper av filer och databas
- **Uppdateringar** — WordPress, PHP, teman, tillägg och maca Sec
- **Åtkomstkontroll** — starka lösenord, 2FA och begränsad administratörsåtkomst
- **Laglig användning** — att funktioner som IP-blockering, landsblock och loggning används i enlighet med tillämplig lag, inklusive GDPR och annan dataskyddslagstiftning
- **Personuppgiftsansvar** — som regel är du personuppgiftsansvarig för uppgifter som samlas in om besökare på din webbplats via Tillägget (se [Integritetspolicy](https://maca.se/maca-sec-integritet))
- **Tredjepartstjänster** — egna avtal och API-nycklar för tjänster du aktiverar (t.ex. Google reCAPTCHA, Cloudflare Turnstile, WPScan)

Du ska inte förlita dig enbart på maca Sec som din enda säkerhetsåtgärd.

---

## 5. Kända begränsningar

Du accepterar att Tillägget kan:

- **missa attacker** (falska negativ) — nya eller sofistikerade angrepp kanske inte blockeras
- **blockera legitima användare** (falska positiv) — till exempel vid strikta brandväggsregler, landsblock eller kollektiv hot-intelligens
- **påverka prestanda** — särskilt vid hög trafik eller omfattande skanning
- **konflikta med andra tillägg** — särskilt andra säkerhets- eller brandväggstillägg
- **kräva externa tjänster** — vissa funktioner fungerar endast om servern kan nå externa API:er eller om du konfigurerat tredjepartstjänster

Utgivaren ansvarar inte för skador som uppstår på grund av sådana begränsningar.

---

## 6. Begränsning av ansvar

I den utsträckning lagen medger ansvarar Utgivaren **inte** för:

- indirekta skador eller följdskador
- utebliven vinst, förlorad omsättning eller förlorade affärsmöjligheter
- dataförlust eller korruption
- driftstopp eller avbrott i verksamheten
- skador orsakade av intrång, malware, ransomware eller obehörig åtkomst
- skador orsakade av felaktig konfiguration, underlåtenhet att uppdatera eller bristande backup
- skador orsakade av tredjepartstjänster, hosting, nätverk eller force majeure

Om Utgivaren trots ovanstående skulle anses ansvarig enligt tvingande lag begränsas det totala ansvaret till **noll kronor**, eftersom Tillägget tillhandahålls utan kostnad. Om en domstol finner att en sådan begränsning inte är giltig ska ansvaret i stället begränsas till det högsta belopp som lagen uttryckligen tillåter för gratis programvara.

Inget i Villkoren utesluter eller begränsar ansvar som inte får uteslutas enligt tvingande svensk lag (t.ex. vid uppsåt eller grov vårdslöshet i den utsträckning sådant ansvar inte får begränsas).

---

## 7. Tredjepartstjänster och integrationer

Tillägget kan interagera med tjänster från tredje part, till exempel:

| Tjänst | Syfte |
|--------|--------|
| ip-api.com | Landskodsuppslag för IP-adresser |
| Google reCAPTCHA | Captcha vid inloggning |
| Cloudflare Turnstile | Captcha vid inloggning |
| WPScan API | CVE-skanning av tillägg och teman |
| api.maca.se | Anonymiserad telemetri (aktivering, avaktivering m.m.) |
| maca Hub | Valfri fjärrstyrning och statusrapportering |

Användning av sådana tjänster regleras av respektive tredje parts villkor och integritetspolicy. Utgivaren ansvarar inte för tredjepartstjänsters tillgänglighet, riktighet eller behandling av uppgifter.

---

## 8. maca Hub och fjärråtgärder

Om du aktiverar integration med **maca Hub** eller tillåter fjärråtgärder (t.ex. skanning eller inloggning via app) gör du det på eget ansvar. Se till att endast betrodda enheter och konton har åtkomst.

Utgivaren ansvarar inte för obehörig användning av fjärrfunktioner som följd av komprometterade nycklar, svaga lösenord eller felaktig konfiguration.

---

## 9. Skanning och "godkännanden"

Säkerhetsskannern och filövervakningen ger **rekommendationer**, inte juridiska eller tekniska garantier. Om du godkänner ett skanningsfynd eller en filändring gör du det på eget ansvar.

Utgivaren ansvarar inte för skador som uppstår om du godkänner misstänkt kod, felaktiga konfigurationer eller kända sårbarheter.

---

## 10. Support och uppdateringar

Utgivaren kan, men är inte skyldig att, tillhandahålla uppdateringar, support eller dokumentation. Funktioner kan läggas till, ändras eller tas bort över tid.

---

## 11. Immateriella rättigheter

Tilläggets källkod omfattas av GPL. Varumärket **maca Sec** och tillhörande grafik tillhör Utgivaren eller dess licensgivare. Du får inte använda varumärket på ett sätt som antyder officiellt partnerskap utan skriftligt medgivande.

---

## 12. Ändringar av Villkoren

Utgivaren kan uppdatera Villkoren. Den senaste versionen publiceras på [maca.se/maca-sec-villkor](https://maca.se/maca-sec-villkor) med angivet datum. Fortsatt användning efter ändring innebär att du accepterar de uppdaterade Villkoren, om inte annat krävs enligt tvingande lag.

---

## 13. Tillämplig lag och tvist

Villkoren ska tolkas enligt **svensk lag**. Tvister ska i första hand lösas genom förhandling. Om parterna inte enas ska tvisten avgöras av svensk allmän domstol, med **Malmö tingsrätt** som första instans, om inte annat följer av tvingande konsumentregler.

---

## 14. Kontakt

**maca Development**  
Webbplats: [https://maca.se/](https://maca.se/)  
E-post: kontakt via webbplatsen

---

## Relaterade dokument

- [Integritetspolicy för maca Sec](https://maca.se/maca-sec-integritet)
- [Användarguide](anvandarguide.md)
- [GPL-2.0](https://www.gnu.org/licenses/gpl-2.0.html)
