Villkor för Kortinlösen

Transkript

1 Oktober 2015 Villkor för Kortinlösen Kortaccept Nordic AB, filial i Finland, org.nr , Part of Teller,

2 Villkoren för Kortinlösen består av följande delar: Del A Allmänna villkor Del B Landspecifika särskilda villkor och särskilda villkor för nationella kortregler Del C Tjänste- och branschspecifika särskilda villkor A Allmänna villkor 1. Tillämpning Dessa avtalsvillkor tillämpas på avtalet om kortinlösen mellan säljföretaget och Kortinlösaren. 2. Allmänt om kortinlösen och Kortinlösenavtalet, motstridigheter mellan villkoren Med kortinlösen avses tjänster för auktorisation, inlösen och redovisning av korttransaktioner som sker på säljföretagets handelsplats. De tjänster som Kortinlösaren tillhandahåller enligt Kortinlösenavtalet är främst avsedda för företagare, företag och organisationer samt enbart för näringsverksamhet. Tjänstens innehåll och parternas ansvar och rättigheter beskrivs i den godkända ansökan om Kortinlösenavtal, de allmänna villkoren (del A) och i de särskilda villkoren (delarna B och C) samt i Anvisningarna för säljföretaget som tillsammans bildar innehållet i Kortinlösenavtalet. Kortinlösaren ansvarar inte för eventuell skada som orsakas säljföretaget och som beror på att dessa villkor och anvisningar inte iakttas. Visas och MasterCards regler och anvisningar inverkar på Kortinlösarens rätt och möjlighet att erbjuda korttjänster. Dessa regler ska följas i avtalsförhållandet mellan Kortinlösaren och säljföretaget. Kortinlösaren sänder till säljföretaget de Anvisningar för säljföretaget som gäller när Kortinlösaren godkänner Ansökan om Kortinlösenavtal eller när den görs tillgänglig för säljföretaget genom Teller s webbtjänst. Om den godkända ansökan om Kortinlösenavtal står i strid med de allmänna eller de särskilda villkoren tillämpas den godkända ansökan om Kortinlösenavtal. Om de allmänna villkoren och de särskilda villkoren står i strid med varandra tillämpas de särskilda villkoren. 3. Externa underleverantörer eller Servicebyråer Bägge parter kan fullgöra sina skyldigheter enligt Kortinlösenavtalet genom att anlita externa underleverantörer eller servicebyråer. Alla externa underleverantörer eller servicebyråer ska vara PCI-kompatibla och godkända tjänsteleverantörer enligt anvisningarna för kortsystemen. Parterna ansvarar för de anlitade underleverantörernas/servicebyråernas verksamhet som för sin egen. 4. Tillämpningsområde Säljföretaget får använda de tjänster som Kortinlösaren tillhandahåller enligt Kortinlösenavtalet endast för betalningar med MasterCard-kort (debit, credit, Maestro) och Visa-kort (debit, credit, Visa Electron, V PAY) och andra kort som nämns i Kortinlösenavtalet. Kortutgivarna kan också lansera nya kort produkter (präglade eller opräglade). Om någon kortutgivare lanserar nya kort produkter kan säljföretaget börja acceptera dem som betalningsinstrument efter att ha vidtagit nödvändiga åtgärder enligt Kortinlösarens anvisningar. Säljföretaget godkänner Kortinlösarens nya villkor (inklusive prissättning utan begränsning) som Kortinlösaren ställer och som tillämpas på de nya kort produkterna då säljföretaget accepterar en transaktion med en ny kort produkt. 5. Övriga kort Säljföretaget kan också ingå avtal med sådana bolag som accepterar andra korttyper än de som anges i Kortinlösenavtalet. Säljföretaget ska emellertid informera Kortinlösaren om alla sådana avtal innan dessa kort kan accepteras på säljföretagets handelsplats. Korttransaktioner med sådana kort ska gottskrivas på säljföretagets konto i Kortinlösaren om inte annat avtalas. 6. Typ av kortbetalningar och andra definitioner 6.1 Kortinlösare avser Kortinlösaren KortAccept Nordic AB, filial i Finland, i detta Kortinlösenavtal. 6.2 Standardbetalningar (POS): Kortbetalningar för över disk försäljning som genomförs genom att kortets chip eller magnetspår avläses i någon typ av godkänd terminal och där kortinnehavaren verifierar köpet hos Säljföretaget med pinkod, underskrift på signaturkvitto eller genom annan godkänd autentiseringsmetod (CVM). Kortinnehavaren kan också använda ett kontaktlöst betalkort eller mobiltelefon vid betalningar över disk. Vid standardbetalningar (POS) gäller särskilda villkor. 6.3 Internetbetalningar: Kortbetalningar som genomförs genom att kortinnehavaren uppger sitt kortnummer via internet eller ett annat av Kortinlösaren godkänt öppet nätverk som betalning till Säljföretaget för köp av en vara eller tjänst. Vid näthandel gäller särskilda villkor. 6.4 Post- och telefonorderbetalningar: Betalningar till säljföretag som erbjuder varor eller tjänster genom postorder- och/ eller telefonförsäljning. Kortinnehavaren ger kortets nummer och annan information på en undertecknad beställningsblankett eller lämnar uppgifterna per telefon. Särskilda villkor tillämpas på post- och telefonorderförsäljning. 6.5 Hotell: Ett serviceföretag som erbjuder inkvarteringstjänster. Bokning på förhand är eventuellt möjlig. Särskilda villkor tillämpas på hotell. 6.6 Fordonsuthyrning: Ett serviceföretag som hyr ut fordon. Bokning på förhand är eventuellt möjlig. Vid fordonsuthyrning gäller särskilda villkor. 6.7 Automatbetalningar (CAT): Kortinnehavaren betalar sina inköp i en självbetjäningsautomat genom att placera kortet i en självbetjäningsterminal och eventuellt identifiera sig med sin pinkod om terminalen kräver det. Vid automatbetalningar gäller särskilda villkor. 6.8 Återkommande betalningar: Säljföretaget och kortinnehavaren kan ingå ett avtal om regelbundet återkommande betalningar som i allmänhet inte fastställs till något visst belopp. Avtalet upprättas i allmänhet för obestämd tid. Vid återkommande betalningar gäller särskilda villkor. 6.9 Kontantuttag: Kortinnehavaren kan ta ut kontanter i bankomat eller i Bank eller något annat penninginstituts kassa upp till ett visst maximibelopp Quasi-Cash: En korttransaktion som avser betalning för köp av en vara som direkt kan bytas mot kontanter, t.ex. valutaväxling. Särskilda villkor tillämpas på Quasi-Cash. Villkor för Kortinlösen Sida 2 av 22

3 6.11 Cash back-kontantuttag: Kortinnehavaren kan ta ut pengar i samband med sitt köp som betalas med kort i betal terminal i praktiken erbjuds två tjänster i en transaktion. Tjänsten Cash back är en nationell tjänst och fungerar endast med kort utgivna av de kortutgivare som stöder tjänsten. Chipkortsterminalen måste vara förenlig med tjänsten och kraven. Landspecifika särskilda villkor tillämpas på Cash back Autentisering: En funktion där kortutgivaren identifierar kortinnehavaren med hjälp av särskilda koder och/eller lösenord (till exempel i tjänsterna 3DSecure MasterCard SecureCode och Verified by Visa) vid betalning vid näthandel Auktorisation: En kontroll som säljföretaget gör och i vilken kortutgivaren fastställer om kortets status eller belopp utgör hinder för transaktionen Auktorisationsgräns: En kontrollgräns som Kortinlösaren fastställt för ett visst säljställe eller en viss handelsplats i lokal valuta. Transaktioner som överstiger auktorisationsgränsen måste alltid auktoriseras Bankdag: Bankdag innebär en vardag då banker generellt är öppna och tillhandahåller banktjänster Kortuppgifter: Numret, giltighetstiden och CVC/CVV på kortinnehavarens kort Kortsystem: Visa- och MasterCard-organisationerna och deras kortsystem samt andra kortsystem som parterna avtalar om. Här syftas främst på Visa och MasterCard som ägare av de betalningssystem till vilka en Kortinlösare eller vilket som helst annat godtagbart finansinstitut kan ansluta sig till. Genom att ansluta sig till systemet kan medlemmen vara givande eller mottagande part i transaktioner som görs i systemet Säkerhetskod/nummer (CVC/CVV): Dessa utgör säkerhetsfunktioner på kortet. Beroende på kortföretag används förkortningarna CVC, CVV, icvv eller PVV. En tre- eller fyrsiffrig säkerhetskod, t.ex. CVV2 eller CVC2, som finns tryckt i namnteckningsfältet på kortet. Säkerhetskoden används vid postorder- och telefonförsäljning och vid näthandel Återbetalning: Ett förfarande där kortutgivaren via kortinlösaren kräver tillbaka ett transaktionsbelopp (helt eller delvis) hos säljföretaget i enlighet med kortregelverken EMV-standard: EMV är en internationell standard för debit-, kredit- och betalkort som baserar sig på chipteknik Internationella kortföretag/varumärkesföreningar: Kortföretagen/Varumärkesföreningarna Visa och MasterCard och deras kortsystem och kortregler samt andra kortregler som parterna kan avtala om Säljföretag: En företagare, ett företag eller en annan aktör, inklusive alla dess säljställen och handelsplatser, som ingått Kortinlösenavtal med Kortinlösaren Kortinlösenavtal: Ansökan/avtal jämte bilagor, villkor och anvisningar för säljföretaget mellan säljföretaget och Kortinlösaren som i sin gällande form bildar kortinlösenavtalet Redovisningsnummer: Ett nummer som Kortinlösaren ger till säljföretaget. Numret ger information om säljstället, handelsplatsen och/eller huvudbutiken Anvisningar för säljföretaget: Anvisningar som Kortinlösaren gett säljföretaget för att bland annat uppfylla regler och anvisningar för utgivning av internationella kort, såsom handläggning av betalningar, dataskydd, postorder- och telefonförsäljning, näthandel, betal terminalernas funktioner och bästa praktiker i branschen samt övriga nödvändiga uppgifter Kortinlösenportal: En webbaserad tjänst som Kortinlösaren tillhandahåller och till vilken säljföretagets administratör får användarbehörighet och kan bevilja användarbehörigheter inom säljföretaget. I portalen finns information om redovisningar, filkörningar, specifika transaktioner och avgifter. Dessutom får säljföretaget läsa information om kortinlösenprodukter och -tjänster samt de senaste nyheterna Servicebyrå (PSP)/Internetleverantör (ipsp): En extern leverantör som säljföretaget anlitar (t.ex. en tredje part eller en annan förmedlare av transaktioner) och till vilken säljföretaget sänder mottagna transaktioner. Den servicebyrå som hanterar säljföretagets betalningstransaktioner måste vara PCI-certifierad PCI-standard: PCI DSS är en dataskyddsstandard för kortbetalning som upprätthålls av Visa International, Master- Card Worldwide, American Express, JCB och Discover Financial Services. PCI DSS och andra standarder för kort kompletterar varandra och utgör en norm för säker betalning med kort. PCI-standarden måste iakttas av alla parter som löser in, förmedlar och lagrar korttransaktioner Betalterminal: En godkänd anordning eller ett godkänt system som används av säljföretaget för avläsning och verifiering av kortuppgifterna Secure Payment Application (SPA): En säkerhetsmetod för att identifiera kortinnehavaren vid nätbetalning Transaktionsdag (T): Den dag då Kortinlösaren (eller Kortinlösarens servicecentral) har mottagit en transaktion med felfritt innehåll och i avtalat format från säljföretaget eller säljföretagets servicebyrå Terminalleverantör: Ett företag som levererar godkända betal terminaler till andra företag och säljföretag Handelsplats: En handelsplats som godkänts av Kortinlösaren och som Kortinlösaren försett med ett specifikt redovisningsnummer som säljföretaget använder vid postorder- och telefonförsäljning eller näthandel Transaktion: Uppgifterna om en betalning som baserar sig på ett avtal mellan företaget och kortinnehavaren om överföring av ett visst penningbelopp från kortinnehavaren till säljföretaget Universal Cardholder Authentication Field (UCAF): Ett fält för allmän och mångsidig kommunikationsinfrastruktur. I kortsystemen används detta fält för förmedling av auktorisationsuppgifter mellan kortinnehavaren, säljföretaget, utgivaren och kortinlösaren. 7. Kortinlösarens rättigheter och skyldigheter 7.1 Förmedling av auktorisation, inlösen av transaktioner och fel i uppgifterna Kortinlösaren ska förmedla auktorisationsförfrågningar från säljföretaget och/eller säljföretagets servicebyrå till Kortinlösaren enligt villkoren i Kortinlösenavtalet. Kortinlösarens rättigheter och skyldigheter Villkor för Kortinlösen Sida 3 av 22

4 Kortinlösaren ska lösa in alla transaktioner som skickats korrekt och mottagits av den enligt villkoren i Kortinlösenavtalet. Säljföretaget ska säkerställa att transaktionerna sänds från säljföretagets servicebyrå till Kortinlösaren och att transaktionsuppgifterna från betal terminalen eller annan anordning är korrekta. Kortinlösaren har rätt att vägra inlösen eller förmedling av felaktiga eller misstänkt felaktiga transaktioner till kortutgivaren samt rätt att tillämpa förlängd redovisningstid. Om det förekommer felaktigheter i det insamlade transaktionsmaterialet från flera säljställen som servicebyrån sänder kan redovisningstiden förlängas för alla transaktioner i materialet även om felet endast skulle gälla en del av materialet, t.ex. ett annat företag än säljföretaget. Om de transaktioner som Kortinlösaren mottagit och redovisat till säljföretaget har sänts efter utsatt tid eller är felaktiga, har Kortinlösaren rätt att dra av de belopp som hänför sig till transaktioner som kortinnehavaren eller kortutgivaren bestrider och andra kostnader som orsakats Kortinlösaren från följande redovisningar som Kortinlösaren gör till säljföretaget eller säljföretagets säljställen eller handelsplatser eller på annat sätt ta ut dessa kostnader av säljföretaget. Kortinlösaren har även rätt att vägra inlösen av transaktioner som är förenade med särskild risk för kreditförluster eller missbruk eller om någon annan grundad anledning föreligger, eller tillämpa förlängd redovisningstid för sådana transaktioner. Kortinlösaren ansvarar inte för skada som uppstår då redovisningstiden förlängs, om förlängningen beror på felaktigheter i transaktionsuppgifterna eller i materialet, eller på att transaktionerna sänds efter utsatt tid. 7.2 Kortinlösarens betalningsgaranti Kortinlösaren åtar sig att redovisa betalningstransaktioner som skickats korrekt till Kortinlösaren till säljföretaget i enlighet med Kortinlösenavtalet. Redovisningen sker senast ett avtalat antal bankdagar efter transaktionsdagen enligt Kortinlösenavtalet. Betalningen görs på det konto som säljföretaget uppgett och som anges i Kortinlösenavtalet. Redovisningen sker i samma valuta som transaktionen såvida inte annat anges i Kortinlösenavtalet. Redovisningskontots valuta bör vara samma som redovisningsvalutan. Kortinlösarens skyldighet att utföra betalning i enlighet med detta avtalsvillkor förutsätter (i) att säljföretaget fullgjort sina skyldigheter enligt Kortinlösenavtalet och (ii) att Kortinlösaren på redovisningsdagen som är a) en bankdag och b) då betalningsvalutan inte är Kortinlösarens valuta, kan verkställa transaktionerna i en sådan valuta på en dag (som inte är lördag eller söndag) då bankerna i allmänhet håller öppet i det huvudsakliga finansiella centret i landet där nämnda valuta används. Om säljföretaget ansvarar för den uppkomna förlust som Kortinlösaren orsakats eller har erhållit redovisning för en obehörig transaktion har Kortinlösaren rätt att dra av motsvarande summa från en senare redovisning till säljföretaget. Kortinlösaren kontrollerar normalt inte transaktionen före den redovisas till säljföretaget. Kortinlösaren kan använda sin kvittningsrätt mot säljföretaget för att driva in fordringar enligt detta Kortinlösenavtal. Kortinlösaren har rätt att förlänga redovisningstiden i riskhanteringssyfte om Kortinlösaren misstänker att säljföretaget medför en finansiell eller annan risk för Kortinlösaren. Därtill kan Kortinlösaren vara skyldig att förlänga redovisningstiden eller rikta redovisningen (helt eller delvis) till tredje part med stöd av lag eller någon annan föreskrift som binder Kortinlösaren. 7.3 Säljföretagets återbetalningsskyldighet och Kortinlösarens rätt till återbetalning Om kortinnehavaren reklamerar en transaktion som säljföretaget rapporterat och Kortinlösaren inte tydligt konstaterar reklamationen ogrundad kräver Kortinlösaren återbetalning av transaktionen av säljföretaget. Om korttransaktionen gjorts i chipkortterminal eller om parterna uttryckligen avtalat om betalningsgaranti för vissa typer av transaktioner, ska säljföretaget inom sju (7) dagar efter (i) Kortinlösarens begäran om gottgörelse eller (ii) återbetalning beroende på vilkendera som infaller först påvisa att säljföretaget utfört alla kontroller som krävs vid transaktionen och uppfyllt de övriga kraven enligt detta Kortinlösenavtal. Om reklamationen gäller en sådan korttransaktion ska säljföretaget dessutom påvisa att produkten eller tjänsten som köpts med kortet inte är felaktig eller bristfällig. Om säljföretaget inte uppfyller sina förpliktelser i detta avseende uppstår återbetalningsskyldighet för säljföretagets del och summan debiteras säljföretaget. Om korttransaktionen hänför sig till andra typer av kortbetalningar ska säljföretaget, i tillägg till kraven enligt i punkten ovan, inom sju (7) dagar efter (i) Kortinlösarens begäran om återbetalning eller (ii) tidigare återdebitering påvisa att kortinnehavaren godkänt transaktionen. Om säljföretaget inte uppfyller sina förpliktelser i detta avseende eller om reklamationen enligt Visas och MasterCards regler och anvisningar är av en sådan karaktär att korttransaktionen kan avvisas uppstår återbetalningsskyldighet för säljföretagets del. När säljföretaget blir återbetalningsskyldigt måste säljföretaget omedelbart betala till Kortinlösaren ett belopp motsvarande det belopp som Kortinlösaren ska betala till utgivaren av det kort som användes vid korttransaktionen. Därtill ska säljföretaget betala upplupen ränta på beloppet. Ränta löper från den dag då Kortinlösaren betalade transaktionsbeloppet till säljföretaget, tills säljföretaget betalar transaktionsbeloppet jämte ränta enligt den lokala lagstiftningen. Kortinlösaren har rätt att från säljföretagets konto ta ut de belopp som säljföretaget är skyldig att återbetala med stöd av denna villkorspunkt. Det belopp som bestridits kan tas ut från säljföretagets konto om Kortinlösaren inte genast kan fastställa att kortinnehavarens reklamation är ogrundad. Kortinlösaren kan frysa tillgångarna på säljföretagets konton upp till det belopp som motsvarar beloppet i en reklamation som en tredje part gjort till Kortinlösaren. Tillgångarna kan frysas från den dag då Kortinlösaren tagit emot reklamationen om betalningen eller fått uppgift om ett eventuellt brott mot villkoren i Kortinlösenavtalet. Kortinlösaren har rätt att ta ut en serviceavgift för varje återbetalning under faktureringsperioden. Om reklamationerna eller förlusterna som hänför sig till ett visst säljföretag för de föregående 30 dagarna utgör mer än 0,5 procent av kortomsättningen eller antalet betalningstransaktioner för ett visst redovisningsnummer, kan Kortinlösaren ta ut Villkor för Kortinlösen Sida 4 av 22

5 de hanteringsavgifter och/eller de ersättningar eller avgifter som Kortinlösaren ska betala MasterCard eller Visa av säljföretaget. Kortinlösaren har också rätt att debitera säljföretaget med ersättningsanspråk och andra betalningsanspråk som en tredje part (såsom MasterCard eller Visa) framställt till Kortinlösaren på grund av att säljföretaget brutit mot Kortinlösenavtalet. Kortinlösaren kan också debitera säljföretaget med de kostnader som hanteringen av ersättningsanspråket medfört för Kortinlösaren. Parterna förhandlar kontinuerligt om antalet reklamationer och åtgärderna för att minimera antalet reklamationer. 7.4 Kortinlösenportal och rapportering Kortinlösenportalen är en tjänst som Kortinlösaren tillhandahåller säljföretaget. Kortinlösaren fastställer innehållet i kortinlösenportalen. Kortinlösaren förser säljföretaget med administratörskoder med vilka säljföretagets huvudadministratör kan skapa ett tillräckligt antal användar-id:n till portalen. Säljföretaget identifierar sig i portalen med användar-id. Säljföretaget ser till och ansvarar för att identifieringsuppgifterna, som består av användarnamn och lösenord och som används i den interaktiva tjänsten, inte förvaras på samma ställe. Säljföretaget ansvarar för ändamålsenligt skydd av identifieringsuppgifterna för att förhindra att utomstående får tillgång till uppgifterna. Säljföretaget är medvetet om att en person som använder identifieringsuppgifterna alltid har rätt att använda kortinlösenportalen och har behörighet att representera säljföretaget gentemot Kortinlösaren avseende de dokument som finns i portalen. Om identifieringsuppgifter går förlorade eller säljföretaget har orsak att misstänka att en obehörig person har fått tillgång till identifieringsuppgifterna är säljföretaget skyldigt att förhindra obehörig användning och omedelbart underrätta Kortinlösaren om detta. Säljföretaget är skyldigt att informera alla dess anställda och andra personer som agerar för dess räkning och som använder eller har tillgång till identifieringsuppgifter om datasäkerhetsskyldigheterna. Säljföretaget skaffar den datakommunikationsutrustning som behövs för kortinlösenportalen och ansvarar för dess funktion samt kostnader och datasäkerhet. Kortinlösaren ansvarar inte för brister i datakommunikationen eller dataöverföringen som inte beror på Kortinlösaren. Bägge parter ansvarar för säkerställande av en ändamålsenlig datasäkerhet för sina respektive datasystem och för att systemen skyddas mot obehörig användning på ett tillförlitligt sätt. Kortinlösaren ger Säljföretaget tillgång till en rapport om redovisningen varje bankdag i kortinlösenportalen (eller per e-post eller post enligt Kortinlösarens övervägande eller enligt separat överenskommelse). Dessutom publicerar Kortinlösaren en månatlig sammanfattning i kortinlösenportalen eller sänder den per e-post till säljföretaget. Kortinlösaren kan göra ändringar i rapporteringssystemet. Om ändringen medför ytterligare skyldigheter för säljföretaget eller begränsar dess rättigheter meddelar Kortinlösaren om dem en månad på förhand i enlighet med punkt 16 i villkoren i del A. Kortinlösaren kan skicka meddelanden till säljföretaget via kortinlösenportalen i enlighet med dessa villkor. 7.5 Användning av tjänsten Kortinlösaren eller den underleverantör Kortinlösaren anlitar garanterar inte att tjänsten kan användas utan avbrott. Kortinlösaren eller den underleverantör Kortinlösaren anlitar strävar efter att åtgärda störningar och fel som säljföretaget anmält inom en rimlig tid eller, beroende på störningens eller felets karaktär, i samband med att tjänsten utvecklas. Kortinlösaren eller den underleverantör Kortinlösaren anlitar har rätt att göra avbrott i tjänsten om det är nödvändigt på grund av underhåll, reparation eller utveckling av tjänsten eller om annan grundad anledning föreligger. Kortinlösaren eller den underleverantör Kortinlösaren anlitar informerar säljföretaget om alla avbrott i tjänsten på förhand såvida det är möjligt. 7.6 Säkerhet Kortinlösaren kan kräva att säljföretaget ska ställa säkerhet för de skyldigheter säljföretaget har gentemot Kortinlösaren. Säkerheten kan ställas i form av en deposition till Kortinlösaren eller genom att innehålla redovisning, eller på något annat sätt som Kortinlösaren kräver. Säljföretaget får åter tillgång till säkerheten senast 540 dagar efter att Kortinlösenavtalet upphört. 7.7 Kontroll av säljföretagets lokaler Kortinlösaren eller en av Kortinlösaren utsedd aktör har rätt att utan förhandsmeddelande få tillträde till säljföretagets lokaler och kontrollera säljföretagets utrustning för hantering av korttransaktioner samt säkerställa att säljföretaget agerar uppriktigt och ärligt. Om säljföretaget anlitar en servicebyrå för hantering av transaktioner ska säljföretaget säkerställa att Kortinlösaren ges motsvarande möjlighet att granska servicebyråns lokaler och utrustning. En sådan granskning kan göras minst en gång per kalenderår om det inte finns orsak att utföra granskningen oftare än så. Om man konstaterar att säljföretaget inte följer säkerhetsföreskrifterna eller om säljföretaget brutit mot dem förbinder sig säljföretaget att åtgärda detta. Efter granskningen av lokaliteter och utrustning ska en rapport upprättas. Kortinlösaren har också rätt att kräva att säljföretaget byter ut utrustningen. Om säljföretagets utrustning eller rutiner inte uppfyller Kortinlösarens kriterier ska säljföretaget på Kortinlösarens begäran byta ut utrustningen och/eller ändra sina rutiner på det sätt och inom den tid som Kortinlösaren fastställt. Om säljföretaget inte iakttar Kortinlösarens begäran kan Kortinlösaren säga upp Kortinlösenavtalet. 7.8 Övriga villkor Kortinlösaren kan banda samtal till dess servicenummer. De bandade samtalen hanteras endast av behörig personal. Banden används bland annat vid handläggning av reklamationer och vid personalutbildning. Kortinlösaren har rätt att ge servicebyrån och/eller terminalleverantören efterfrågade uppgifter om säljföretaget för att säljföretagets terminaler eller andra system i tjänsten ska kunna installeras korrekt. 8. Säljföretagets rättigheter och skyldigheter 8.1 Rapportering av korttransaktioner och tekniska standarder Säljföretagets utrustning för mottagning av betal transaktioner och auktorisationer (såsom betalterminal) inklusive mjukvara, anordningar och dataförbindelser ska vara godkända och förenliga med gällande tekniska standarder och Kortinlösarens anvisningar. Säljföretaget sänder transaktionerna, auktorisationsförfrågningarna och återkallade auktorisationer till Kortinlösaren (eller till den servicecentral Kortinlösaren ingått avtal med) i enlighet med gällande standard och Kortinlösarens Villkor för Kortinlösen Sida 5 av 22

6 anvisningar. Säljföretaget ansvarar för att den utrustning som används för auktorisation, insamling och lagring av information samt förmedling av transaktioner fungerar samt för dess kostnader och säkerhet. Säljföretaget kan anlita en servicebyrå för att behandla auktorisationer och transaktioner, vidarebefordra dem till Kortinlösaren och återkalla dem. Servicebyrån (och alla ändringar i den) ska godkännas av Kortinlösaren innan säljföretaget anlitar dess tjänster. Servicebyrån ska uppfylla samma standarder och riktlinjer som säljföretaget. Säljföretaget ansvarar alltid för servicebyrån och dess fel, kostnader etc. Säljföretaget ska på förhand underrätta Kortinlösaren om sin avsikt att byta servicebyrå för att få Kortinlösarens godkännande eller förbud i tid. Ett särskilt säljföretagsnummer som Kortinlösaren gett ska anges när transaktioner och auktorisationer sänds och återkallas. Om Kortinlösenavtalet omfattar olika slags kortbetalningar ger Kortinlösaren ett säljföretagsnummer för respektive typ av kortbetalning. Transaktionerna ska sändas till Kortinlösaren (eller till en servicecentral med vilken Kortinlösaren ingått avtal) senast två (2) dagar efter transaktionsdagen då kortinnehavaren har godkänt betalningen om inte annat avtalas i Kortinlösenavtalet. Säljföretaget är alltid skyldigt att hämta returmeddelande om avsända transaktioner. Om Kortinlösaren (eller en servicecentral med vilken Kortinlösaren ingått avtal) tar emot transaktioner efter ovan nämnda tidsfrist kan den vägra att redovisa transaktionerna eller återta utförda redovisningar. Säljföretaget ska kontrollera att transaktionerna till Kortinlösaren redovisats till säljföretaget. Säljföretaget ska reklamera uteblivna redovisningar inom tjugoen (21) kalenderdagar efter att ha sänt transaktionerna till Kortinlösaren. För att minska risken för funktionsfel i den utrustning som används för att sända transaktioner till Kortinlösaren uppmanas säljföretaget att sända transaktionerna till Kortinlösaren online eller åtminstone dagligen. Kortinlösaren kan vägra att redovisa transaktioner som sänts till Kortinlösaren i fel form. Vid systemändringar eller om utrustningen behöver förnyas eller ändras, ansvarar säljföretaget och Kortinlösaren vardera för sina egna kostnader. Säljföretaget bär det ekonomiska ansvaret för transaktioner som gjorts med chipkort i sådana betalterminaler eller andra system som inte uppfyller EMV-kraven. Detsamma gäller även när pappersnotor används (se de landspecifika villkoren). 8.2 Auktorisation och spärrkontroll Säljföretaget ska auktorisera alla transaktioner om inte annat föreskrivs i Kortinlösenavtalet, de särskilda villkoren eller anvisningarna för säljföretaget. Vid auktorisation kontrolleras kortets giltighet och täckningen hos kortutgivaren. Även andra uppgifter kan ingå i auktorisationen men dessa styrker inte kortinnehavarens identitet. Enbart en godkänd auktorisation garanterar inte att kortbetalningen redovisas till säljföretaget (se punkt 7). Auktorisationsgränsen får inte yppas till tredje part (till exempel kortinnehavaren). Auktorisationen ska göras för den totala köpesumman. Säljföretaget får inte kringgå auktorisationsgränsen genom att dela upp slutsumman eller köpet i flera delar. Om transaktionen överstiger auktorisationsgränsen men köpet inte har auktoriserats kan Kortinlösaren avvisa eller annullera transaktionen. Vid betalning med Electron- och Maestro-kort ska transaktionen alltid auktoriseras online. Det samma gäller vid cash back-kontantuttagstransaktioner. Om säljföretaget får ett meddelande från Kortinlösaren om att ett kort finns på spärrlistan får kortet inte accepteras som betalningsinstrument. Auktorisationen ska återkallas så snabbt som möjligt (dock senast inom 24 timmar) efter att transaktionen återkallats eller slutförts med en summa som understiger den auktoriserade summan. Säljföretaget ska kontrollera (med sin servicebyrå) att auktorisationen har återkallats. Alla auktorisationer som inte har återkallats ska motsvara transaktionsbeloppet. Föreskrifter och anvisningar för auktorisationssättet kan ges i de särskilda villkoren och i anvisningarna för säljföretaget Tilläggsvillkor för auktorisation av MasterCardtransaktioner På auktorisation av MasterCard-transaktioner tillämpas utöver villkoren i punkt 8.2 även villkoren i denna punkt 8.2.1, om inte annat föreskrivs i de särskilda villkoren eller anvisningarna för säljföretaget. Säljföretaget ska registrera auktorisationsförfrågan antingen som preliminär auktorisation eller slutlig auktorisation. Preliminär auktorisation för Maestro-transaktioner är tillåten endast vid webbhandel och obemannade bränsleautomater enligt de särskilda villkoren eller anvisningarna för säljföretaget. Om inte annat föreskrivs i de särskilda villkoren eller anvisningarna för säljföretaget ska säljföretaget använda slutlig auktorisation. I samband med den auktoriseras transaktionens slutliga summa och transaktionen kan inte längre återkallas efter att auktorisationen godkänts till sitt fulla belopp. Varje slutlig auktorisation som godkänts har en sju (7) kalenderdagars betalningsgaranti som börjar den dag då auktorisationen godkänns, om inte annat föreskrivs i de särskilda villkoren eller anvisningarna för säljföretaget. Preliminär auktorisation innebär att en auktorisation görs för en uppskattad summa och/eller används i de fall då transaktionen inte kan slutföras till följd av någon annan orsak än ett tekniskt fel eller på grund av att kortutgivaren inte gett godkännande till fullt belopp. Preliminär auktorisation kan endast användas i enlighet med de särskilda villkoren eller anvisningarna för säljföretaget. Varje preliminär auktorisation som godkänts har en trettio (30) kalenderdagars betalningsgaranti som börjar den dag då auktorisationen godkänns, om inte annat föreskrivs i de särskilda villkoren eller anvisningarna för säljföretaget. Säljföretaget kan förlänga betalningsgarantins giltighetstid genom att senare skicka ytterligare auktorisationsförfrågningar om samma transaktion. Den individuella koden för den ursprungliga godkända auktorisationen för transaktionen ska anges i alla ytterligare auktorisationsförfrågningar. Om betalningsgarantin går ut anses den godkända auktorisationssumman vara noll. 8.3 Provisioner och andra serviceavgifter För tjänster enligt Kortinlösenavtalet tas ut avgifter enligt Kortinlösarens prislista och övriga provisioner och kostnader enligt Kortinlösenavtalet som säljföretaget ska betala. Om inte annat avtalats debiteras provisioner och serviceavgifter i transak- Villkor för Kortinlösen Sida 6 av 22

7 tionsvalutan och specificeras på kontoutdraget eller på separata månadsaviseringar. Alla andra avgifter debiteras i Kortinlösarens valuta om inte annat avtalats i Kortinlösenavtalet. Debiteringskontot för avgifterna måste vara i samma valuta som avgifterna. Säljföretaget ska se till att det alltid finns tillräcklig täckning för debiteringarna på debiteringskontot. Kortinlösaren har rätt att debitera provisionerna och serviceavgifterna från säljföretagets konto månatligen, om inte annat anges i Kortinlösenavtalet. Prislistan och de provisioner som tas ut av säljföretaget är en del av Kortinlösenavtalet. Vid bruttoredovisning debiteras serviceavgifterna och provisionerna säljföretagets konto månatligen och vid nettoredovisning avdras provision från korttransaktionerna innan de redovisas till säljföretaget. Om en part säger upp Kortinlösenavtalet under en period för vilken säljföretaget har betalat avgift, återbetalas ingen del av avgiften till säljföretaget. 8.4 Tillåtna transaktioner Säljföretaget ska acceptera alla kort som omfattas av Kortinlösenavtalet som betalningsinstrument. De särskilda villkoren eller anvisningarna för säljföretaget kan innehålla ytterligare villkor för hanteringen av kort och korttransaktioner. Endast korttransaktioner i Kortinlösarens valuta accepteras, om inte annat avtalats i Kortinlösenavtalet. Säljföretaget får inte sända korttransaktioner som strider mot lokala eller internationella lagar eller regler, eller i vilka kortet har använts som betalningsinstrument vid vadslagning eller motsvarande eller i vilka kortinnehavarens betalning eller betalningsskyldighet kan anses ogiltig enligt lokal lagstiftning. Kortinlösaren kan när som helst kräva att säljföretaget ska påvisa att betalningstransaktionerna skett i enlighet med detta Kortinlösenavtal eller anvisningarna för säljföretaget. Om Kortinlösaren misstänker att så inte har skett, har Kortinlösaren rätt att förlänga redovisningstiden tills ärendet är utrett. Om säljföretaget uppsåtligen handlat på ett sätt som lett till användning av reservrutinen och om meningsskiljaktigheter uppstår i fråga om transaktionen kan redovisningstiden förlängas. Kortinnehavaren kan gottskrivas endast för tidigare godkända transaktioner. Vid returtransaktionen används samma kort och kortnummer som vid den ursprungliga debiteringstransaktionen. Säljföretaget får inte betala kontant när varor returneras eller göra andra återbetalningar till kortinnehavaren. Såvida inte annat anges i de särskilda villkoren kan säljföretaget i enlighet med detta Kortinlösenavtal endast sända transaktioner som hänför sig till köp av produkter och tjänster från säljföretaget samt till returer på utförda köp relaterade till tidigare transaktioner. Säljföretaget kan således inte, i motsats till en extern servicebyrå, sända korttransaktioner som hänför sig till mottagning av betalning för produkter och tjänster som andra företag erbjuder. Säljföretaget kan inte heller sända korttransaktioner som gäller en befintlig skuld eller checker som avvisats. Kortinlösaren kan i särskilda fall på förhand godkänna att säljföretaget sänder transaktioner i vilka säljföretaget fungerar som ombud eller förmedlare och säljer eller förmedlar en annan aktörs produkter och tjänster, eller säljer eller förmedlar produkter eller tjänster på en annan aktörs vägnar, till exempel resor eller biljetter till evenemang. I de fall där säljföretaget tillhandahåller tjänster eller produkter från en annan aktör är säljföretaget ansvarig för tjänsten eller produkten i fråga på samma sätt som om säljföretaget tillhandahållit tjänsten eller produkten i enlighet med Kortinlösenavtalet; detta gäller till exempel återbetalningsskyldigheten i punkt Obehörig användning av kort Om säljföretaget är medveten eller borde ha varit medveten om att kortinnehavaren saknar behörighet att använda kortet får korttransaktionen inte godkännas. Vid misstanke om obehörig användning ska säljföretaget bland annat kontrollera kortinnehavarens identitet eller kontakta Kortinlösaren innan transaktionen godkänns. Detta gäller både vid sedvanliga elektroniska betalningstransaktioner och då reservrutinen används. 8.5 Gränsöverskridande Kortinlösenavtal ( Cross-border inlösen ) Om inte annat avtalats i Kortinlösenavtalet får säljföretaget endast sända transaktioner relaterade till varor eller tjänster som säljföretaget sålt i Kortinlösarens hemland. Om säljföretaget har verksamhet i flera länder och om säljföretaget och Kortinlösaren avtalat om det kan säljföretaget även sända transaktioner från de andra länder som specificeras i Kortinlösenavtalet. För tydlighets skull konstateras att säljföretag som bedriver gränsöverskridande handel ska iaktta alla lagar, föreskrifter och regler som gäller på marknaderna i de länder där säljföretaget verkar. Säljföretaget ska dessutom iaktta regionala regler inom varumärkesföreningarna enligt Kortinlösarens eller dess tjänsteleverantörers meddelande till säljföretaget. 8.6 Krav på säljföretagets tjänster Säljföretaget ska acceptera alla giltiga kort som omfattas av Kortinlösenavtalet som betalningsinstrument för produkter och tjänster. Säljföretaget måste godkänna att korten registreras för elektronisk betalning (terminal) om inte annat anges. Säljföretaget förbinder sig att hantera korttransaktionerna professionellt och att säkerställa att personalen som hanterar korttransaktionerna har tillräcklig kompetens, samt att följa allmän praxis i branschen enligt villkoren i Kortinlösenavtalet inklusive anvisningarna för säljföretaget utan begränsning. Säljföretaget ska med hjälp av dekaler vid ingången till säljstället och i samband med betal terminalerna ange vilka kort som accepteras som betalningsinstrument. De kort som accepteras som betalningsinstrument ska också anges i säljföretagets marknadsföringsmaterial. Säljföretaget har rätt att använda Kortinlösarens firmanamn och varumärke, varumärkena MasterCard och Visa och andra varumärken som omfattas av detta Kortinlösenavtal. Firmanamnen och varumärkena ska användas i enlighet med Kortinlösarens anvisningar. Säljföretaget måste omedelbart efter att Kortinlösenavtalet upphör avlägsna de internationella varumärkesföreningarnas varumärken och andra symboler från allt material i sin huvudbutik och andra säljställen och handelsplatser. Kortinlösaren ska i rimlig mån leverera marknadsförings- och faktamaterial om kortbetalningar till säljföretaget. Villkor för Kortinlösen Sida 7 av 22

8 Säljföretaget ska följa tillämplig lagstiftning i situationer där underlåtenhet att göra det sannolikt har en negativ materiell inverkan på (i) säljföretagets eller dess koncerns affärsverksamhet, tillgångar, finansiella ställning och utsikter, (ii) säljföretagets förmåga att uppfylla sina skyldigheter enligt Kortinlösenavtalet, eller (iii) giltigheten hos eller verkställbarheten av Kortinlösenavtalet eller en del av det. Säljföretaget har erhållit och ska följa alla väsentliga godkännanden, auktorisationer, tillstånd, licenser och motsvarande som beviljats av myndigheter eller personer och som är nödvändiga eller relevanta för (i) fortsatt affärsverksamhet och (ii) tillämpningen av Kortinlösenavtalet och alla relaterade dokument samt användningen av tjänsten under Kortinlösenavtalets giltighetstid. Säljföretaget ska utan dröjsmål informera Kortinlösaren om: alla ändringar som gäller ägarstrukturen, styrelsen, verkställande direktören eller den kontaktinformation som används för att underhålla Kortinlösenavtalet, väsentliga ändringar i affärsverksamheten, och omständigheter enligt punkt 14 som kan ge Kortinlösaren rätt att säga upp Kortinlösenavtalet med omedelbar verkan. Om säljföretaget misstänker att Kortinlösaren har oriktiga uppgifter om säljföretaget ska säljföretaget omedelbart kontakta Kortinlösaren för att reda ut ärendet. 8.7 Arkivering Verifikat över betalning i betal terminal, undertecknade kvitton och säljföretagets bokningar ska lagras i minst 18 månader enligt gällande bokföringsbestämmelser och PCI-standarden (se punkt 10.1). Signaturkvitton, logguppgifter, vouchers och motsvarande, eller vid behov kopior av dessa, ska på Kortinlösarens begäran till ställas Kortinlösaren inom fem (5) dagar efter att säljföretaget mottagit Kortinlösarens begäran. Om säljföretaget anlitar en servicebyrå för att förvara materialet, ska servicebyrån leverera materialet till Kortinlösaren på säljföretagets vägnar. Denna skyldighet föreligger även efter att Kortinlösenavtalet upphört att gälla. På Kortinlösarens begäran ska allt material för de 18 föregående månaderna innan Kortinlösenavtalet upphörde levereras till Kortinlösaren. 8.8 Betalterminal register Säljföretaget måste föra ett register som uppdateras kontinuerligt över alla betal terminaler, också sådana som tagits ur bruk. Kortinlösaren kan när som helst begära att få se registret och det ska då vara uppdaterat. 8.9 Valutaersättning och avstående från rättigheter Säljföretaget ska på Kortinlösarens begäran ersätta Kortinlösaren för alla kostnader eller förluster till följd av konvertering av valuta om något belopp från säljföretaget måste konverteras från betalningsvalutan till en annan valuta för att kunna göra en reklamation mot säljföretaget eller för att erhålla eller verkställa ett beslut eller domslut eller motsvarande och det har förekommit en skillnad mellan den valutakurs som använts vid konverteringen och den valutakurs som Kortinlösaren haft tillgång till vid tidpunkten när Kortinlösaren erhåller summan. Säljföretaget avstår från alla eventuella rättigheter i någon jurisdiktion till att betala något belopp i någon annan valuta än vad som anges i Kortinlösenavtalet. 9. Sekretess Parterna måste säkerställa sekretessen kring uppgifterna i Kortinlösenavtalet och andra uppgifter som parterna inhämtar i enlighet med villkoren och reglerna i Kortinlösenavtalet och som hänför sig till avtalsparterna eller kortinnehavaren. Dessa uppgifter får endast lämnas till Kortinlösaren, till den servicebyrå som Kortinlösaren anlitar eller ett bolag eller samfund i Finland eller utlandet som ingår i samma inhemska eller utländska koncern eller ekonomiska sammanslutning som Kortinlösaren eller ett annat samfund eller bolag som enligt lagen är i en sådan ställning att uppgifterna kan lämnas och dessutom till servicebyrån som säljföretaget anlitat för hantering av korttransaktioner. Då uppgifter lämnas till de sistnämnda gäller sekretess skyldigheten också de här företagen. Sekretess skyldigheten enligt denna villkorspunkt gäller också efter att Kortinlösenavtalet upphört. Parterna och deras underleverantörer får inte hantera personuppgifter som de fått via korttransaktionerna på annat sätt än vad som är nödvändigt för att utföra transaktionen. Uppgifterna får inte användas för riktad marknadsföring eller i andra syften som strider mot lokala regler och föreskrifter. 10. Säkerhetskrav Kortinlösaren kan ställa krav på de anordningar som säljföretaget använder för att auktorisera korttransaktioner, inhämta och lagra uppgifter samt sända transaktioner. Säljföretaget ska vidta de åtgärder som krävs för att trygga säkerheten så att inga obehöriga får kännedom om sekretessbelagda uppgifter enligt villkorspunkten om sekretess skyldighet. Säljföretaget ska vidta åtgärder som Kortinlösaren anser nödvändiga för att förbättra säkerheten Lagring och skydd av kortinnehavarens uppgifter samt PCI-standarden Säljföretaget ska alltid iaktta PCI-standarden (dataskyddsstandard för betalkort) och Visas, MasterCards och Kortinlösarens regler för trygg handel och utföra de säkerhetskontroller som krävs. Dessa krävs i Visas AIS-program (Account Information Security), och i MasterCards SDP-program (Site Data Protection), Ytterligare information om PCI-standarden finns på De särskilda villkoren kan innehålla mer detaljerade villkor för och anvisningar för hur säljföretaget ska uppfylla säkerhetskraven. Kortinlösaren har också rätt att kommunicera säkerhetsregler och anvisningar på andra sätt. Kortinlösaren kan i sina regler och anvisningar som ges separat eller i de särskilda villkoren till exempel fastställa vilka tekniska lösningar säljföretaget ska ha för att auktorisera korttransaktioner, inhämta information, rapportera eller andra metoder för att hantera korttransaktioner. Kortinnehavarens uppgifter lagras fysiskt och/eller elektroniskt så att inga obehöriga kan få tillgång till uppgifterna. Alla användarrättigheter ska finnas i loggfilen och alla användare ska ha en egen beteckning. Alla lagrade kortnummer ska skyddas med kryptering. CVV2/CVC2-säkerhetskoder eller andra konfidentiella kontrolluppgifter får under inga omständigheter lagras efter att kortet har auktoriserats. Säljföretaget får inte lagra kontrollvärdet för ett kort med chip- Villkor för Kortinlösen Sida 8 av 22

9 funktion (icvv/chip CVC) eller för ett kort där kodens kontroll värde finns i magnetremsan (PVV). Om servicebyrån lagrar, hanterar och överför kortinnehavarens uppgifter i säljföretagets ställe, förbinder sig säljföretaget att meddela Kortinlösaren om det. Ovan nämnda föreskrifter gäller i sådana fall säljföretagets servicebyrå. Säljföretaget förbinder sig att omedelbart kontakta Kortinlösaren om säljföretaget misstänker bedrägeri, dataintrång eller något annat som kan äventyra säkerheten. Kortinlösaren har därtill rätt att förlänga redovisningstiden för suspekta korttransaktioner tills transaktionen har utretts. Vid stark misstanke har Kortinlösaren rätt att tillfälligt avbryta alla korttransaktioner. Om det finns befogade misstankar om att dataskyddet har äventyrats eller utomstående fått kännedom om kortinnehavarens uppgifter eller att säljföretaget enligt PCI-kraven måste utföra säkerhetskontroller kan Kortinlösaren kräva att säljföretaget utför en grundlig genomsökning av sitt system (sårbarhetsskanning). En sådan genomsökning får endast utföras av ett PCI-certifierat dataskyddsföretag. Säljföretaget står för alla kostnader som genomsökningen medför. Om säljföretaget inte iakttar PCI DSS-kraven och kortinnehavarens uppgifter hamnar i orätta händer är säljföretaget skyldig att ersätta all skada som uppstår vid kortmissbruk och utredning av missbruk och kriminaltekniska utredningar. Kortinlösaren kan dessutom av säljföretaget ta ut de sanktionsavgifter som varumärkesföreningarna ålagt Kortinlösaren på grund av att säljföretaget inte iakttagit PCI DSS-kraven. 11. Ansvarsförbindelser 11.1 Ansvar för skada Bägge parterna är skyldiga att ersätta den andra parten den skada som uppstår vid brott mot Kortinlösenavtalet, om inte annat följer av punkt 11.2 eller restriktioner i övriga villkor i Kortinlösenavtalet Begränsning av ansvar Parterna ansvarar inte för skada som orsakats den andra parten till följd av force majeure, lagändringar, myndighetsåtgärder, krig, störningar i postgång, telekommunikation, datakommunikation eller andra elektroniska kommunikationsnät, dataöverföring eller automatisk databehandling, avbrott i den allmänna betalningsrörelsen, strejk, blockad, lockout eller andra motsvarande omständigheter. Förbehållet för strejk, blockad och lockout gäller även om parterna är föremål för eller vidtar sådan åtgärd. Parterna ansvarar inte för indirekta förluster såsom utebliven vinst eller intäkt, förlorat sparkapital eller förlorade affärsmöjligheter eller förlorad goodwill. Ansvarsbegränsningarna gäller inte vid uppsåt eller grov oaktsamhet eller brott mot sekretess. 12. Kortinlösenavtalets giltighetstid, användning av tjänsten och uppsägning Kortinlösenavtalet träder i kraft och säljföretaget kan börja använda de avtalsenliga tjänsterna när säljföretaget undertecknat Kortinlösenavtalet och Kortinlösaren godkänt säljföretagets ansökan om Kortinlösenavtal för kortinlösen samt när säljföretaget har uppfyllt villkoren som Kortinlösaren ställer på användningen av tjänsten. Kortinlösenavtalet gäller tills vidare. Båda parterna har rätt att säga upp Kortinlösenavtalet genom att skriftligen meddela detta minst tre (3) månader innan avtalet upphör. Kortinlösaren kan säga upp Kortinlösenavtalet och stänga clearingkontot (redovisningskontot) omedelbart om en eller flera av följande omständigheter föreligger eller om Kortinlösaren misstänker att så kan ske: Brott mot ett eller flera villkor i Kortinlösenavtalet. Säljföretaget har gett falska eller bristfälliga uppgifter om sin affärsverksamhet. Säljföretaget erbjuder tjänster eller säljer produkter på marknaden på ett sätt som enligt Kortinlösaren strider mot ansvarsfull affärspraxis. Säljföretagets bransch har ändrats efter att Kortinlösenavtalet trädde i kraft och säljföretaget har inte meddelat Kortinlösaren om detta eller säljföretaget har lagt ner affärsverksamheten eller väsentligt ändrat den på ett sätt som enligt Kortinlösaren inte lämpar sig för mottagning av betalningstransaktioner. Säljföretaget säljer eller förmedlar produkter eller tjänster eller idkar verksamhet i strid med MasterCards, Visas eller annan affärspartners regler. Det finns skäl att misstänka att kortinlösentjänsten används eller kommer att användas i kriminellt syfte. Säljföretaget agerar eller ämnar agera på ett sätt som skadar Kortinlösarens eller tredje parts anseende. Antalet reklamationer eller reklamationernas art avviker enligt Kortinlösaren från normen, eller antalet reklamationer är större än 0,5 procent av antalet transaktioner per redovisningsnummer. Säljföretaget har inte uppfyllt sina betalningsskyldigheter gentemot Kortinlösaren i tid, eller Kortinlösaren har rätt att säga upp sina skyldigheter gentemot säljföretaget enligt avtal eller annan förbindelse mellan Kortinlösaren och säljföretaget eller Kortinlösaren anser att säljföretagets likviditet i övrigt är otillräcklig. Säljföretaget erbjuder produkter eller tjänster som enligt Kortinlösaren strider mot Kortinlösarens principer. Säljföretaget har agerat lagstridigt eller idkat kriminell verksamhet. Säljföretaget har försummat att utföra en betalning eller på annat väsentligt sätt brutit mot Kortinlösenavtalet. Säljföretagets clearingkonto (redovisningskonto) har avslutats. Säljföretaget har ansökt om skuldsanering eller företagssanering, försatts i likvidation, ansökt om upplösning av företag eller har försatts i konkurs. Avtalet ska sägas upp skriftligen. Parterna har rätt att avsluta inlösen av vissa kortbetalningar som omfattas av Kortinlösenavtalet. Omedelbart efter att Kortinlösenavtalet sagts upp antingen helt eller delvis upphör säljföretaget att acceptera de kort som inte längre omfattas av kortinlösen som betalningsinstrument. I de fall då Kortinlösaren har rätt att säga upp Kortinlösenavtalet med omedelbar verkan eller har skäl att misstänka att uppsägningsrätt föreligger, kan Kortinlösaren avvisa de korttransaktioner som sänds till Kortinlösaren. Villkor för Kortinlösen Sida 9 av 22

10 Om Kortinlösenavtalet sägs upp ska säljföretaget returnera allt material och all utrustning till Kortinlösaren och omedelbart upphöra att acceptera de kort som omfattas av Kortinlösenavtalet som betalningsinstrument. Parterna ansvarar för korttransaktioner som handlagts under Kortinlösenavtalets giltighetstid också efter att avtalet sagts upp. Kortinlösaren har till exempel rätt att debitera transaktioner och provisioner som är föremål för återbetalningsskyldighet från säljföretagets konto. Om Kortinlösenavtalet sägs upp på grund av att säljföretaget eller säljföretagets servicebyrå enligt de internationella varumärkesföreningarnas definition gjort sig skyldig till missbruk (till exempel missbruk av kortuppgifter eller misstänkt penningtvätt) eller på något annat sätt brutit mot villkoren i Kortinlösenavtalet har Kortinlösaren rätt att registrera orsaken till uppsägningen i de datasystem som upprätthålls av de internationella varumärkesföreningarna, där uppgifterna bevaras i fem (5) år efter registreringen. 13. Immateriella rättigheter Kortinlösaren äger alla immateriella rättigheter hänförliga till Kortinlösarens korttjänst och beskrivningarna av tjänsten. Alla varumärkesrättigheter och andra immateriella rättigheter till varumärkena Visa och MasterCard och andra kortföretags varumärken ägs av vederbörande internationella varumärkesföreningar. Säljföretaget har inga andra rättigheter till dem än de som uttryckligen anges i denna punkt. 14. Villkorsändringar och andra ändringar i Kortinlösenavtalet Kortinlösaren har rätt att ändra Kortinlösenavtalet och villkoren för det såsom avgifter och provisioner. Om en ändring av Kortinlösenavtalet eller villkoren för det inte ökar säljföretagets skyldigheter eller inskränker dess rättigheter eller om den beror på en ändring i lagstiftningen eller reglerna för kortsystem eller myndighetsbeslut eller på kritiska säkerhetsorsaker, har Kortinlösaren rätt att informera om ändringen i kortinlösenportalen eller via en annan elektronisk kanal som Kortinlösaren tillhandahåller eller godkänner genom att delge säljföretaget ändringen per e-post eller post eller på något annat särskilt avtalat sätt antingen elektroniskt eller på papper. Ändringen träder i kraft vid den tidpunkt som Kortinlösaren meddelar. Ändringar av avgifter och provisioner i prislistan ändras genom revidering av prislistan. Sådana ändringar träder i kraft den dag som Kortinlösaren anger. Dessutom har Kortinlösaren rätt att ge säljföretaget nya anvisningar eller ändra dem. Ändringarna träder i kraft när Kortinlösaren meddelar dem. Kortinlösaren offentliggör ändringar i anvisningarna för säljföretaget via kortinlösenportalen eller per e-post eller post eller genom att informera säljföretaget om dem på Kortinlösarens kontor eller genom att sända dem på något annat sätt antingen på elektronisk väg eller på papper. Kortinlösaren ska informeras skriftligen om en ändring av redovisningskontot. 15. Överföringar Säljföretaget får inte överlåta sina rättigheter eller skyldigheter i enlighet med Kortinlösenavtalet till tredje part utan skriftligt tillstånd som Kortinlösaren gett på förhand. Kortinlösaren har rätt att överlåta sina rättigheter och skyldigheter enligt Kortinlösenavtalet till ett bolag inom the Nets Group. 16. Meddelanden Skriftligt meddelande som Kortinlösaren skickar till säljföretaget per post anses ha nått säljföretaget senast den sjunde (7) dagen efter sändningsdagen förutsatt att brevet har sänts till den adress som står i Kortinlösenavtalet eller till en adress som Kortinlösaren annars har kännedom om. Elektroniskt meddelande som Kortinlösaren skickar till säljföretaget anses ha nått säljföretaget följande dag efter att Kortinlösaren publicerat meddelandet eller sänt meddelandet till säljföretaget åtminstone via en avtalad elektronisk kanal. 17. Avgörande av meningsskiljaktigheter Parterna ska försöka nå överenskommelse vid alla tvister som hänför sig till Kortinlösenavtalet. Om parterna inte kan nå överenskommelse i tvister om Kortinlösenavtalet, avgörs tvisten i tingsrätten i det lands huvudstad där Kortinlösaren har sin hemvist, om inte annat avtalas. På Kortinlösenavtalet tillämpas lagen i det land där Kortinlösaren har sin hemvist. Om en ändring av Kortinlösenavtalet eller villkoren för det ökar säljföretagets skyldigheter eller inskränker dess rättigheter och detta inte beror på en ändring av lagstiftningen eller en ändring av reglerna för kortsystemet eller myndighetsbeslut eller om ändringen inte görs på grund av kritiska säkerhetsorsaker, har Kortinlösaren rätt att meddela om ändringen genom att informera om den på i kortinlösenportalen, eller i en annan elektronisk kanal som Kortinlösaren tillhandahåller eller godkänner, eller genom att sända informationen per e-post eller post eller på något annat särskilt avtalat sätt. En sådan ändring träder i kraft vid den tidpunkt som Kortinlösaren meddelar, dock tidigast en (1) månad efter sändandet av meddelandet. Om säljföretaget inte godkänner en sådan ändring kan säljföretaget till Kortinlösaren sända ett skriftligt meddelande om uppsägning av Kortinlösenavtalet från och med den dag då ändringen träder i kraft. Meddelandet ska skickas minst fjorton (14) dagar innan ändringen träder i kraft. Villkor för Kortinlösen Sida 10 av 22

11 Del B Landspecifika särskilda villkor och särskilda villkor för nationella kortregler 1. Danmark 2. Finland 3. Norge 4. Sverige 5. Estland 6. Lettland 7. Litauen 8. Polen Del B 2 Särskilda villkor för kortbetalningar i Finland och särskilda villkor för nationella kortregler Med Kortinlösaren till vilken hänvisas i del A, B och C i dessa villkor för Kortinlösenavtalet avses Kortaccept Nordic AB, filial Finland. Kortaccept Nordic AB, filial Finland Teollisuuskatu 21 FI Helsinki Tel ( ) Fax ( ) Mail kortaccept-fi@teller.com Kortaccept Nordic AB, filial Finland har införts i Patent-och registerstyrelsens handelsregister. Kortaccept Nordic AB, filial Finland står under tillsyn av den svenska Finansinspektionen. (Finansinspektionen, P.O. Box 7821, 10397, Stockholm, Sverige, säljföretaget. Kontantuttag får bara ske i kortinnehavarens närvaro i samband med inköp och beloppet får inte överstiga det maximala belopp som anges i Anvisningarna för säljföretaget. Kortutgivaren kan besluta att ha lägre gränser för kontant uttag och besluta vilka kort som omfattas av kontantuttag. Kontantuttag får endast göras i samband med inköp och ska alltid auktoriseras online. På kortinnehavarens kvitto bör synas köpesumman och kontantuttaget separat. Säljföretagets avgift för korttransaktionen Säljföretaget har rätt att ta ut en extra avgift av kortinnehavaren för betalning med Visa- eller MasterCard-kort endast i den utsträckning som finsk lag tillåter. Då kunden vill betala en produkt eller tjänst med kort och säljföretaget debiterar en avgift för det, ska säljföretaget erbjuda kunden information om de rimliga villkoren för avgiftsdebiteringen och säkerställa att kunden är medveten om dem. Avgiften ska framgå separat av kundens kvitto. Kort med begränsat användningsområde Kortutgivare kan ge ut kort, som i enlighet med kortreglerna, bara accepteras av säljföretag med en viss MCC-kod. Betalningarna med dessa kort kan vara begränsade till vissa varor och/eller till ett visst minimi- eller maximibelopp till exempel i relation till skattereglerade naturaförmåner. Om säljföretaget accepterar kort med begränsat användningsområde för betalning av naturaförmåner ska säljföretaget följa lagstiftningen liksom också skatteförvaltningens gällande beslut och föreskrifter avseende naturaförmåner. Särskilda avtal ingås för dirigering av korttransaktioner i andra kortvarumärken, såsom American Express (AmEx), Diners och PLC (inhemska kortprogram). Auktorisation I Finland tillämpas landspecifika auktorisationsgränser i enlighet med kortreglerna. Säljföretaget kan inte genomföra transaktioner som överstiger auktorisationsgränsen utan online auktorisation av kortet. Om säljföretaget tillämpar högre auktorisationsgränser eller vägrar auktorisera transaktioner som måste auktoriseras ansvarar säljföretaget ekonomiskt för eventuella reklamerade transaktionsbelopp. De fastställda auktorisationsgränserna för POS-terminaler gäller EMV-chiptransaktioner för att kunna avgöra vilka transaktioner som kan auktoriseras utan nätförbindelse gäller alla transaktioner för vilka det utförande säljföretaget inte har någon POS-terminal med nätförbindelse gäller inte transaktioner med magnetremsa i en bemannad terminal med nätförbindelse (gränsen är högst noll) gäller inte transaktioner i obemannad miljö, t.ex. obemannade terminaler eller näthandel (gränsen är högst noll). Auktorisationsgränserna fastställs enligt säljföretagets bransch kod (MCC), transaktionstyps kod (TCC) och geografiska läge. Kortinlösaren informerar säljföretaget om de gällande auktorisationsgränserna genom att publicera dem i Anvisningarna för säljföretag eller genom att instruera servicebyrån vilka auktorisationsgränser betal terminalen ska ha. Kontantuttag vid kortbetalning Säljföretaget kan erbjuda kortinnehavare möjlighet att ta ut kontanter vid kassan (Cash back) enligt Anvisningarna för Villkor för Kortinlösen Sida 11 av 22

12 Del C Tjänste- och branschspecifika särskilda villkor Denna del innehåller särskilda villkorsom gäller vid 1. standardbetalningar 2. post- och telefonorderförsäljning 3. internetförsäljning 4. återkommande betalningar 5. quasi-cash 6. obemannade betal terminaler eller terminaler aktiverade av kortinnehavaren (CAT) 7. hotell 8. biluthyrning 9. kontaktlös betalning Dessa särskilda villkor gäller vid sidan av de allmänna villkoren. Om de särskilda villkoren står i strid med de allmänna villkoren, gäller de särskilda villkoren. 1 Särskilda villkor för Standardbetalningar 1.1 Kontroller Om chipet i ett chipkort avläses i en terminal eller liknande utan att säljföretaget är delaktigt och kortinnehavaren godkänner transaktionen med sin pinkod, eller om chipet avläses kontaktlöst av terminalen och summan inte överstiger CVM-gränsen, behöver säljföretaget inte verifiera kortet enligt förfarandet nedan. Detta gäller även i situationer då kortuppgifterna avläses utan att säljföretaget är delaktigt och kortbetalningen inte förutsätter andra åtgärder än avläsning. Säljföretaget ska utföra följande verifieringar i samband med köp transaktioner: Kortverifiering Säljföretaget ska granska kortet och säkerställa att kortnumret, kortinnehavarens namn och kortets giltighetstid är tryckta på kortet kortet uppvisar inga tecken på modifieringar kortinnehavarens underskrift finns på kortets baksida kortets giltighetstid inte har gått ut kortets fyra första siffror stämmer överens med de fyra siffror som finns tryckta direkt under eller ovanför kortnumret. Om siffrorna inte stämmer överens ska säljföretaget ta tillvara kortet och kontakta Kortinlösaren för anvisningar. kortnumret på betalningskvittot är detsamma som på kortet, och att giltighetstiden på betalningskvittot överensstämmer med giltighetstiden på kortet Identifiering av kunden Kortinnehavaren ska godkänna det belopp som debiteras kortet med sin pinkod eller underskrift. Säljföretaget ska säkerställa att den som godkänner korttransaktionen för debitering är den rätta innehavaren av kortet A) Identifiering med pinkod Vid identifiering med PIN måste kortnumret avläsas elektroniskt. Kortinnehavaren anger pinkoden genom att knappa in den på en knappsats som Kortinlösaren godkänt för ändamålet. Knappsatsen får endast användas på den handelsplats där terminalen ursprungligen installerats. Kortinnehavaren får aldrig uppmanas att knappa in pinkoden om detta inte är tillåtet för kortet i fråga. Pinkod får inte användas vid returtransaktioner. B) Identifiering med underskrift Kundens underskrift på fakturan eller signaturkvittot ska jämföras med underskriften på kortet och med underskriften i ett giltigt officiellt ID utfärdat av myndigheter. Dessutom ska säljföretaget kontrollera att fotot på ID motsvarar kunden. Om underskrifterna eller fotot inte stämmer överens får kortet inte accepteras för betalning. 1.2 Insamling av uppgifter Följande uppgifter ska samlas in och förmedlas till Kortinlösaren genom att kortet avläses elektroniskt i en betal terminal eller i en annan anordning som Kortinlösaren godkänt av: säljföretagets namn adress och landskod transaktions typ (inköp eller retur) varumärke (Visa, MasterCard, Maestro) inlösare kortnumret kortets giltighetstid (utgångsmånad och - år) transaktionsdatum och tidpunkt för godkännande transaktionsbelopp transaktionsvaluta auktorisations kod terminalens verifieringssvar (TVR), applikationens identifikation (AID) och transaktionsstatus (TSI) referensnummer I övrigt iakttas anvisningar av Kortinlösaren eller Kortinlösarens underleverantör för insamling av transaktionsuppgifter. Manuellt registrerade transaktioner är inte tillåtna, såvida detta inte är möjligt via en godkänd teknisk anordning, och om säljföretaget och Kortinlösaren ingått ett separat avtal om det. 1.3 Auktorisation Alla korttransaktioner ska auktoriseras i betal terminal eller annan motsvarande godkänd anordning. Auktorisationsgränsen är noll (0) om inte annat följer av Kortinlösenavtalet eller de landspecifika särskilda villkoren och de särskilda villkoren för de nationella kortreglerna i enlighet med Anvisningarna för säljföretaget. 2. Särskilda villkor för post- och telefon order 2.1 Tillåtna transaktioner Dessa särskilda villkor gäller MasterCard och Visa. Betalningstransaktioner med Maestro, Electron och V PAY är inte tillåtna. 2.2 Insamlade uppgifter Säljföretaget ska samla in följande uppgifter vid betalningstransaktionen (ska ingå i kundens post- eller telefon order): kortinnehavarens namn kortinnehavarens adress (mottagarens namn och adress) beställarens namn kortnummer kort typ kortets giltighetstid Villkor för Kortinlösen Sida 12 av 22

13 kortets säkerhetskod (CVC2/CVV2), dvs. de tre sista siffrorna som finns tryckta i namnteckningsfältet på kortets baksida kortinnehavarens underskrift (vid postorder) transaktionsvaluta transaktionsdatum auktorisations kod orderdatum leveransdatum leveransadress beskrivning av produkten eller tjänsten orderns slutsumma orderbekräftelsens nummer uppgift om huruvida kortinnehavaren önskar att mervärdesskatten specificeras säljföretagets namn säljföretagets adress eventuell webbadress eventuella betalningsspecifikationer. 2.3 Auktorisation Säljföretaget ska auktorisera orderns slutsumma och kontrollera kortets säkerhetskod (CVV2/CVC2). Detta görs genom att inkludera säkerhetskoden i auktorisationsbegäran. Auktorisationen görs via säljföretagets godkända elektroniska system genom att kontakta Kortinlösaren eller Kortinlösarens underleverantör. Om auktorisationen och/eller säkerhetskoden inte godkänns får transaktionen inte utföras. Detta stycke gäller Visa-transaktioner: Om det har gått mer än sju (7) dagar mellan auktorisationsdagen och leveransdagen och debiteringsdagen måste säljföretaget auktorisera totalbeloppet på nytt. Om den nya auktorisationen inte godkänns får kortinnehavaren inte debiteras eller ordern levereras. Detta stycke gäller MasterCard-transaktioner: Om transaktionen inte kan slutföras till exempel på grund av att det senare kommer fram att de beställda varorna inte finns på lager, ska säljföretaget göra en preliminär auktorisation för den avtalade summan och vid behov senare göra en ytterligare auktorisation för att förlänga betalningsgarantins giltighetstid på sju (7) dagar. Om kortinnehavaren debiteras efter att betalningsgarantin gått ut kan transaktionen också återtas i det fall det konto som kortet är anslutet till är permanent spärrat. 2.4 Krav på säljföretagets tjänster Säljföretaget måste följa den gällande lagstiftningen om distanshandel och -marknadsföring. Säljföretaget ska genast efter att ha tagit emot ordern sända kortinnehavaren en skriftlig orderbekräftelse och informera kortinnehavaren om eventuella avbeställningsvillkor. Ordern får inte levereras förrän en auktorisation enligt punkt 3 har gjorts. Ordern ska levereras inom sju (7) dagar efter att betalningen har auktoriserats, såvida inget annat skriftligen avtalats med kortinnehavaren om leveransen. 2.5 Överföring av transaktioner Transaktionerna får inte överföras förrän ordern har levererats till kortinnehavaren. När ordern har levererats ska transaktionen överföras inom de tidsfrister som anges i de allmänna villkoren. Om säljföretaget inte använder 3D Secure ansvarar det alltid för missbruk och risker vid post- och telefonorderförsäljning även då en servicebyrå anlitas och ett bedrägerisystem används. 3. Särskilda villkor för internetförsäljning 3.1 Allmänt om internetbetalningar som omfattas av Master- Card Secure Code/Verified by Visa Säljföretaget kan ta emot kortbetalningar via internet med tjänsten MasterCard Secure Code/Verified by Visa och verifiera transaktionen med den (verifieringstjänst). Säljföretaget måste ha ett betalsystem med MasterCard Secure Code/Verified by Visa för att kunna genomföra transaktionerna. Tjänsten MasterCard Secure Code/Verified by Visa gäller MasterCard- och Visa-kort som utgivits i EU-området. Kort som utgivits utanför området omfattas inte av säkerhets- och reklamationsregler i samma utsträckning som inom EU-området. Säljföretaget ska använda ett betal program för internetförsäljning som säljföretaget och Kortinlösaren avtalat om. Mjukvaran ingår inte i detta Kortinlösenavtal. 3.2 Betalningsgaranti Internetbetalningar med Visa och MasterCard omfattas i de flesta fall av betalningsgaranti (se punkt 7.3 Återbetalningsskyldighet i de allmänna villkoren). Betalningsgarantin gäller emellertid inte transaktioner med Visa- och MasterCard-företagskort som utgivits utanför Europa. 3.3 Kontroll av identitet via kortutgivande bank När ett kortnummer har registrerats ska säljföretaget eller den servicebyrå som säljföretaget anlitar skicka en förfrågan omedelbart till Visas eller MasterCards register över kortutgivare och kortnummerserier i säkerhetssystemet 3D Secure. Förfrågan sänds på det sätt som Kortinlösaren eller den underleverantör som Kortinlösaren anlitar har fastställt. Om kortinnehavarens kort finns i 3D Secure-registret överförs kortinnehavaren vidare till den kortutgivande Kortinlösarens webbplats. Säljföretaget ska bistå vid en sådan överföring på det sätt som Kortinlösaren eller den underleverantör som Kortinlösaren anlitar har fastställt. När den kortutgivande Kortinlösaren har identifierat kunden på ett godkänt sätt överförs kunden tillbaka till säljföretagets webbplats. Säljföretaget hämtar CAVV- eller AAV-värdet från användargränssnittet Cardholder Web. Värdet ska ingå i betalningstransaktionen i enlighet med 3D Secure-kraven. För att säkerställa att kontrollen i Visas eller MasterCards register och den påföljande överföringen av kunden etc. görs korrekt måste säljföretaget använda den programvara som Kortinlösaren eller den underleverantör som Kortinlösaren anlitar har fastställt. Mjukvaran ingår inte i detta avtal. 3.4 Tillåtna transaktioner En transaktion i enlighet med detta Kortinlösenavtal får genomföras endast om betalkortet är anslutet till MasterCard Secure Code/Verified by Visa och kortutgivaren har identifierat kortinnehavaren på ett godkänt sätt eller betalkortet inte är anslutet till MasterCard Secure Code/ Verified by Visa. 3.5 Insamlade uppgifter Säljföretaget ska samla in följande uppgifter via ett system som Kortinlösaren godkänt: Villkor för Kortinlösen Sida 13 av 22

14 Uppgifter om kortinnehavaren via internet: kortnummer kortets giltighetstid kortets varumärke kortinnehavarens namn och adress kortinnehavarens Address Verification Value (AVV) eller Cardholder Authentication Verification Value (CAVV), som kortutgivaren lämnar i samband med identifieringen leveransadress transaktionens slutsumma inköpets valuta transaktionsdatum transaktionens referensnummer köparens namn uppgift om att transaktionen gjorts med kort inköpta produkter eller tjänster priset på varje produkt eller tjänst momsandel av slutsumman och momsgrund specifikation över avgifterna Från säljföretagets tekniska system: kortinnehavarens IP-adress säljföretagets namn säljföretagets adress Av den part som auktoriserar betalningen: auktoriseringsdatum auktoriserings kod ECI-värde Transaktionssumman och en kopia av kortinnehavarens kvitto/ kvitton tas från säljföretagets system. De insamlade uppgifterna ska lagras i ett lagringsmedium eller i form av en utskrift från ett lagringsmedium. Kortinlösaren ska på begäran få tillgång till MPI-loggen (3D Secure-loggen). 3.6 Auktorisation Alla korttransaktioner måste auktoriseras. Auktorisationen ska göras elektroniskt online i den form som Kortinlösaren fastställt i samband med att kortinnehavaren anger sitt kortnummer på säljföretagets webbplats. Vid auktorisation ska det relevanta ECI-värdet (Electronic Commerce Indicator) inkluderas i auktorisationsförfrågan. Också AVV- eller CAVV-värdet ska registreras i samband med auktorisationsförfrågan. Säljföretaget ska kontrollera kortets säkerhetskod (CVV2/CVC2). Detta görs när kortinnehavaren anger sin säkerhetskod vid beställningen av produkter eller tjänster. Resultatet av kontrollen måste vara godkänt. Detta stycke gäller Visa-transaktioner: Om det har gått mer än sju (7) dagar mellan auktorisationsdagen och leveransdagen och debiteringsdagen måste säljföretaget auktorisera totalbeloppet på nytt. Om den nya auktorisationen inte godkänns får kortinnehavaren inte debiteras och ordern inte levereras. Detta stycke gäller MasterCard-transaktioner: Om transaktionen inte kan slutföras till exempel på grund av att det senare kommer fram att de beställda varorna inte finns på lager, ska säljföretaget göra en preliminär auktorisation för den avtalade summan och vid behov senare göra en ytterligare auktorisation för att förlänga betalningsgarantins giltighetstid. Betalningsgarantin för preliminär auktorisation för MasterCard-transaktioner är i regel i kraft trettio (30) dagar med undantag för Maestro-transaktioner. Betalningsgarantin för preliminär och slutlig auktorisation för Maestro-transaktioner är i kraft sju (7) dagar. Om kortinnehavaren debiteras efter att betalningsgarantin gått ut kan transaktionen också återtas i det fall att det konto som kortet är anslutet till är permanent spärrat. 3.7 Krav på säljföretagets tjänster Säljföretaget måste följa den gällande lagstiftningen om distanshandel och -marknadsföring. Säljföretaget ska planera sin webbutik så att reklamationer undviks. Webbutiken ska innehålla anvisningar om hur man kan göra en reklamation till eller kontakta säljföretaget. Kortinlösaren ska godkänna webbutiken innan den öppnas. Kortinlösaren ska även godkänna alla ändringar innan webbutiken kan öppnas på nytt. Information om att säljföretaget är anslutet till MasterCard Secure Code och Verified by Visa måste finnas på säljföretagets webbplats. Säljföretaget måste också uppfylla MasterCard SPA/ UCAF-kraven. Säljföretaget ska därför skapa dolda UCAF-fält. Dessa fält ska placeras och planeras på det sätt som Kortinlösaren eller den underleverantör som Kortinlösaren anlitar har fastställt. Kortinnehavaren ska bekräfta att den tagit del av villkoren i samband med beställningen. Säljföretaget ska iaktta MasterCards och Visas gällande regler för internetförsäljning, bland annat PCI DSS-standarden. När en korttransaktion genomförs på internet ska kortinnehavaren ges ett elektroniskt kvitto över transaktionen. Följande information ska finnas på kvittot: säljföretagets internetadress, URL säljföretagets namn säljföretagets organisationsnummer säljföretagets adress säljföretagets telefonnummer kortets giltighetstid kortinnehavarens namn transaktionens slutsumma inköpets valuta transaktionsdatum transaktionens referensnummer köparens namn auktorisations kod uppgift om att transaktionen gjorts med kort inköpta produkter eller tjänster priset på varje produkt eller tjänst eventuella betalningsspecifikationer momsandel av slutsumman och momsgrund. 3.8 Överföring av transaktioner Transaktionerna får inte överföras förrän ordern har levererats till kortinnehavaren. När ordern har levererats ska betalningstransaktionen överföras inom de tidsfrister som anges i de allmänna villkoren. När transaktionen överförs måste AAV- eller CAVV-värdet samt ECI-värdet ingå i meddelandet. 3.9 Säkerhetskrav Det system som säljföretaget använder måste kunna hantera transaktionerna med minst 128-bits SSL-kryptering eller en Villkor för Kortinlösen Sida 14 av 22

15 annan motsvarande krypteringsnivå. Den kundrelaterade informationen i systemen ska skyddas så att obehöriga tredje parter (anställda i säljföretaget och övriga) inte får tillgång till och kan ändra den. Vid underhåll av systemet via öppna nätverk ska digitala signaturer eller motsvarande lösningar användas för att bekräfta uppdateringarna. Se även punkt 10 i de allmänna villkoren. 4. Särskilda villkor för återkommande betalningar Om den första betalningen är en internetbetalning gäller även de särskilda villkoren för internetförsäljning. Om den första betalningen är en postorderbetalning gäller även de särskilda villkoren för postorderförsäljning. Säljföretaget ska tydligt ange på sin webbplats och i sina postorderregler att kortinnehavaren ingår ett avtal om återkommande betalningar och att det därmed inte är fråga om ett engångsköp. Om kortinnehavaren säger upp avtalet upphör säljföretagets rätt att debitera kortinnehavarens kort. Kortinlösaren ska godkänna säljföretagets webbplats och de villkor för återkommande betalningar som kortinnehavaren godkänner i avtalet med säljföretaget. Kortinlösaren ska också godkänna säljföretagets system för hantering av återkommande betalningar innan det tas i bruk. Säljföretaget har inte rätt till betalningsgaranti för återkommande betalningar. 4.1 Krav på kortinnehavarens order Utöver information om försäljningen via internet och postorder ska följande uppgifter ingå i ordern: uppgift om att ordern innefattar återkommande betalningar betalningstid och betalningsfrekvens (inte över 12 månader) orderns giltighetstid betalningsvillkor anvisningar för förnyande och annullering av beställning. Ett säljföretag som debiterar återkommande betalningar ska bevara kortinnehavarens tillstånd till exempel som e-post eller i något annan elektroniskt format eller på papper under den tid som de återkommande betalningarna förekommer och på begäran sända tillståndet till kortutgivaren. 4.2 Auktorisation och tillåtna transaktioner Alla betalningar ska auktoriseras online. Transaktioner med Maestro, Electron och V PAY är inte tillåtna. Den första betalningen ska inkludera en MasterCard Secure Code- eller Verified by Visa-kontroll (internetbetalningar) eller en kontroll av säkerhetskoden CVC2/CVV2 (postorder). Om kontrollen inte godkänns får transaktionen inte utföras. När kortets giltighetstid går ut och kortinnehavaren meddelar nya kortuppgifter ska den första transaktionen med det nya kortet auktoriseras och en kontroll av MasterCard Secure Code eller Verified by Visa (internetbetalningar) eller säkerhetskoden CVC2/CVV2 (postorder) ska göras. Följande betalningstransaktioner kan utföras utan auktoriseringar. Varje auktorisationsförfrågan ska innehålla uppgift om att det gäller en återkommande betalning. 4.3 Reklamationer Reklamationer på den första transaktionen (vid internetbetalning) hanteras på samma sätt som reklamationer vid internetförsäljning. Reklamationer på den första transaktionen (vid postorder) och på alla därpå följande transaktioner hanteras på samma sätt som reklamationer vid postorderförsäljning. 4.4 Överföring av transaktioner Varje transaktion ska innehålla uppgift om att det gäller en återkommande betalning. Transaktionen ska också innehålla säljföretagets kontaktuppgifter så att kortinnehavaren lätt kan kontakta säljföretaget vid behov. Kontaktuppgifterna ges antingen i fältet säljföretagets namn eller i säljföretagets adress. 5. Särskilda villkor för Quasi-cash 5.1 Tillåtna transaktioner Kontantuttag vid kassan (Cash back) är inte tillåtet i samband med en Quasi-cash-betalning. Returer är inte tillåtna. Betalning med Maestro är tillåtet endast om kortinnehavaren godkänner betalningen med pinkod. 5.2 Kontroller Säljföretaget ska genomföra följande kontroller i samband med köp transaktioner: Kortverifiering Säljföretaget ska granska kortet och säkerställa att kortnumret, kortinnehavarens namn och kortets giltighetstid är tryckta på kortet inga tecken på att kortet ändrats finns på kortet kortinnehavarens underskrift finns på kortet kortets giltighetstid inte har gått ut kortets fyra första siffror stämmer överens med de fyra siffror som finns tryckta direkt under eller ovanför kortnumret. Dessa siffror ska skrivas ner på betalningskvittot. de fyra första siffrorna också finns på betalningskvittot om siffrorna inte stämmer överens ska säljföretaget ta tillvara kortet och kontakta Kortinlösaren för anvisningar kortnumret på betalningskvittot är detsamma som på kortet, och att giltighetstiden på betalningskvittot stämmer överens med giltighetstiden på kortet Identifiering av kunden Kortinnehavaren ska alltid godkänna det belopp som debiteras på kortet med pinkoden eller sin underskrift på fakturan eller betalningskvittot. Säljföretaget ska säkerställa att den som godkänner kortdebiteringen är kortets rätta innehavare genom att kontrollera kortinnehavarens underskrift enligt följande: A) Auktorisering med pinkod När kunden identifierar sig med sin pinkod ska kortnumret avläsas elektroniskt. Kortinnehavaren anger pinkoden genom att knappa in den på en knappsats som Kortinlösaren godkänt för ändamålet. Knappsatsen får endast användas på den handelsplats där terminalen ursprungligen installerats. B) Verifiera underskriften Kundens underskrift på fakturan eller betalningskvittot ska stämma överens med underskriften på kortet och identitetshandlingen. Säljföretaget ska be kortinnehavaren legitimera Villkor för Kortinlösen Sida 15 av 22

16 sig med en giltig officiell identitetshandling utfärdad av en myndighet enligt gällande lagstiftning (till exempel pass, ID-kort eller körkort). Därtill ska säljföretaget kontrollera att fotot på identitetshandlingen föreställer kunden. Om identitetshandlingen inte stämmer överens med kunden får kortet inte accepteras som betalningsinstrument. Säljföretaget ska kontrollera att inga tecken på att identitetshandlingen ändrats finns på handlingen. Identitetshandlingens typ och nummer ska nämnas på betalningskvittot. Dessa kontroller ska alltid genomföras, också då kortinnehavaren godkänner betalningen med pinkod eller om kortet har utgivits i ett annat land än i det land där transaktionen sker. Säljföretaget ska alltid följa myndigheternas regler och anvisningar för identifiering samt avtalen mellan Kortinlösaren och säljföretaget. 5.3 Insamling av uppgifter Följande uppgifter ska samlas in och förmedlas till Kortinlösaren genom att avläsa kortet elektroniskt i en betal terminal eller i en annan anordning som Kortinlösaren godkänt: säljföretagets namn adress och landskod transaktions typ (inköp eller retur) varumärke (Visa, MasterCard, Maestro) inlösare kortnumret kortets giltighetstid (utgångsmånad och -år) transaktionsdatum och tidpunkt för godkännande transaktionsbelopp transaktionsvaluta auktoriseringskod TVR, AID och TSI referensnummer. I övrigt iakttas anvisningar av Kortinlösaren eller Kortinlösarens underleverantör vid insamling av transaktionsuppgifter. 5.4 Auktorisation Alla korttransaktioner måste auktoriseras i en teknisk anordning. Auktorisationsgränsen är noll (0). Auktorisationen ska innehålla kortnumret, kortets giltighetstid, köpesumman och den särskilda MCC-kod som Kortinlösaren gett. En auktorisation för ett visst köp godkänns när säljföretaget mottar ett kontrollnummer för auktorisationen. Manuellt registrerade transaktioner är inte tillåtna. Om det är något fel på kortet, terminalen eller någon annan lösning som används och kortet inte kan avläsas elektroniskt får transaktionen inte genomföras. 5.5 Överföring av transaktioner Säljföretaget ska använda den MCC-kod som Kortinlösaren gett vid överföringen av transaktioner. 6. Särskilda villkor för obemannade terminaler och terminaler aktiverade av kortinnehavaren (CAT) I obemannade terminaler eller terminaler aktiverade av kortinnehavaren (CAT) görs transaktionerna i en obemannad elektronisk POS-terminal eller en elektronisk anordning som kortinnehavaren har tillgång till. Eftersom ingen representant för säljföretaget är närvarande vid transaktionen är det fråga om en transaktion i en obemannad terminal. 6.1 Automatiska anordningar Ett godkännande enligt detta Kortinlösenavtal kan göras med olika typer av automatiska anordningar, t.ex. biljettautomater, säljautomater, bränsleautomater, vägtullsautomater och parkeringsmätare. En självbetjäningsterminal med auktorisation online är en obemannad terminal som auktoriserar transaktioner. En självbetjäningsterminal utan auktorisation online är en obemannad terminal i vilken transaktioner som understiger auktorisationsgränsen kan auktoriseras utan Internetförbindelse via EMV-chip, med eller utan verifiering av kortinnehavaren, CVM. Kortinlösaren eller ett bolag som Kortinlösaren godkänt ska godkänna de automatiska anordningarna eller terminalerna innan de tas i bruk. 6.2 Tillåtna transaktioner Korttransaktioner i en automatisk anordning finns det begränsningar för vissa terminaler. Information om dem finns i Anvisningarna för säljföretaget. Kortutgivaren kan av grundad anledning avvisa korttransaktioner som överstiger gränsen. Om kortet och den terminal som kortinnehavaren aktiverat (CAT) är chipkompatibla kan transaktionen i vissa CAT-terminaler genomföras endast med chip. Teknisk verifiering är inte tillåten i sådana terminaler. 6.3 Auktorisation Alla korttransaktioner måste auktoriseras i en teknisk anordning. Auktorisationsgränsen är noll (0) om inte annat följer av Kortinlösenavtalet eller de lands specifika särskilda villkor eller Anvisningarna för säljföretaget. Preliminär auktorisation till det maxbelopp som kortinnehavaren fastställer före tankningen ska göras för alla transaktioner vid obemannade bränsleautomater, om inte annat föreskrivs i anvisningarna för säljföretaget. Svaret på en preliminär auktorisationsförfrågan kan omfatta hela det begärda maxbeloppet eller en mindre summa. Den slutliga transaktionen omfattas av garantin endast upp till det belopp som har preliminär auktorisation under betalningsgarantins sju (7) dagars giltighetstid. Om betalningstransaktionens slutliga summa efter tankningen är lägre än det belopp som har preliminär auktorisation ska mellanskillnaden återkallas omedelbart. Anvisningarna för säljföretag kan omfatta tilläggsvillkor för auktorisationer för transaktioner vid obemannade bränsleautomater och återkallande av dem. Alla Electron- och Maestro-transaktioner vid obemannade bränsleautomater ska emellertid auktoriseras preliminärt och den slutliga transaktionens summa får inte överstiga den preliminära auktorisationen. Transaktioner med chip kan godkännas utan Internetförbindelse såvida transaktionsbeloppet inte överstiger auktorisationsgränsen och kortutgivaren har godkänt att kortet används på detta sätt. Vid chipbaserade betalningar i obemannade terminaler inom Visa Europe-regionen tillämpas en auktorisationsgräns som anges i Anvisningarna för säljföretaget eller dess motsvarande värde i lokal valuta med undantag för länder med en avvikande auktorisationsgräns. Villkor för Kortinlösen Sida 16 av 22

17 6.4 Krav på säljföretaget Säljföretaget ska skydda den automatiska anordningen och dess omgivning på bästa möjliga sätt för att minimera risken för missbruk. Kortinnehavaren måste få ett kvitto över betalningen. Följande information ska finnas på kvittot: säljföretagets namn säljföretagets organisationsnummer den automatiska anordningens läge tidpunkt och datum för transaktionen dolt kortnummer transaktionsvaluta och slutsumma transaktionens referensnummer auktorisationsreferens momsandel av slutsumman. 7. Särskilda villkor för hotell och övriga inkvarteringstjänster Hänvisningar till hotell i denna punkt 7 ska också anses som hänvisningar till övriga inkvarteringstjänster. 7.1 Bokningsgaranti När kortinnehavaren kontaktar hotellet för en bokning ska hotellet 1. notera följande uppgifter: kortnummer, kortets giltighetstid, kortinnehavarens namn som tryckts på kortet och kortinnehavarens adress 2. informera kortinnehavaren om följande uppgifter: rumspriset (inkl. skatter och avgifter), hotellets adress och en bokningskod som hotellet ska uppmana kortinnehavaren att spara 3. informera kortinnehavaren om följande uppgifter: hotellets avbokningsvillkor, inkl. uppgift om att rummet är reserverat fram till utcheckningstidpunkten dagen efter ankomsten, avbokning måste göras före kl. 18 (i hotellets tidszon) på det beräknade ankomstdatumet och att kortinnehavaren debiteras priset för en övernattning om rummet inte används eller avbokas ( no show ). Detta gäller inte om kortinnehavaren bokat inom 72 timmar före den beräknade ankomsttiden. Om kortinnehavaren vill ha en skriftlig bekräftelse över bokningen ska hotellet inkludera alla uppgifter i punkterna 1 3 i bekräftelsen (endast de fyra sista siffrorna i kortnumret visas). 7.2 Avbokning Om kortinnehavaren avbokar reservationen ska hotellet ge kortinnehavaren en avboknings kod uppmana kortinnehavaren att spara avbokningskoden registrera avbokningen i hotellets bokningssystem sända kortinnehavaren en skriftlig bekräftelse över avbokningen, med kortnumret (de fyra sista siffrorna), giltighetstiden, kortinnehavarens namn enligt kortet och avbokningskoden. Hotellet eller dess externa ombud får inte kräva att avbokning ska göras mer än 72 timmar före den beräknade ankomsttiden och - dagen som angetts vid bokningstidpunkten. Om kortinnehavaren bokar rum mindre än 72 timmar före den beräknade ankomstdagen får avbokningsfristen infalla tidigast kl. 18 på ankomstdagen (lokal tid). 7.3 No show Om kortinnehavaren inte anländer till hotellet och inte har avbokat sin reservation har hotellet rätt att debitera kortinnehavaren för en övernattning och skriva no show/guaranteed reservation i namnteckningsfältet på kvittokopian. No show -transaktioner ska auktoriseras och överföras samt kvittona arkiveras i enlighet med de allmänna villkoren för detta avtal. Om en korttransaktion som debiterats som en no show -transaktion är okänd för kortutgivaren och utgivaren återtar transaktionen, debiteras transaktionen av hotellet. Hotellet ska arkivera de ursprungliga bokningsuppgifterna och rumsnumret i 18 månader efter att transaktionen överfördes, se punkt 11 i de allmänna villkoren. Då kortinnehavaren bokat rum via en bokningstjänst och uteblir eller inte avbokar reservationen ska hotellet eller dess externa ombud utfärda ett transaktionskvitto med följande information: priset för en övernattning och eventuella skatter kortinnehavarens namn kontonummer kortets giltighetstid orden no show i namnteckningsfältet på transaktionskvittot. 7.4 Överbokning Om det reserverade rummet inte är ledigt för kortinnehavaren när denne anländer ska hotellet utan ytterligare kostnader för kortinnehavaren ordna ett motsvarande rum på ett annat hotell åt kortinnehavaren ordna transport till det nya hotellet ge kortinnehavaren möjlighet att ringa ett utrikessamtal vidarebefordra alla meddelanden och telefonsamtal till kortinnehavaren till det nya hotellet. 7.5 Bokning via ombud Hotellet ansvarar för bokningar som görs via ett ombud. Ombudet ska säkerställa att de avbokningar som görs till ombudet vidarebefordras till hotellet. 7.6 Auktorisation När kortinnehavaren anländer till hotellet ska hotellet och kortinnehavaren fylla i och underteckna ett registreringsformulär. Utöver övrig information måste formuläret innehålla de belopp som hotellet kan efterdebitera kortinnehavaren efter att kortinnehavaren checkat ut, samt kortinnehavarens samtycke till debiteringarna Tilläggsvillkor för auktorisation av Visa-transaktioner I samband med auktorisation av en Visa-transaktion uppskattar hotellet kortinnehavarens övernattningskostnader utifrån antalet nätter och rumspriset, och auktoriserar denna summa i terminalen. Hotellet ska informera kortinnehavaren om det auktoriserade beloppet. Terminalkvittot ska förvaras tillsammans med registreringsformuläret under kortinnehavarens vistelse på hotellet. Om summan för kortinnehavarens övernattning överstiger det auktoriserade beloppet med över 15 procent ska hotellet auktorisera den beräknade mellanskillnaden. Det här kan ske flera gånger under vistelsen på hotellet. Terminalkvittot från Villkor för Kortinlösen Sida 17 av 22

18 den ytterligare auktorisationen ska förvaras tillsammans med registreringsformuläret. När kortinnehavaren checkar ut ska kortinnehavarens faktura sammanställas och en transaktion för slutsumman genomföras i terminalen. Kortinnehavaren godkänner betalningen med sin pinkod, genom att underteckna terminalkvittot eller genom någon annan tillåten autentiseringsmetod (CVM). Om det slutgiltiga beloppet överstiger det redan auktoriserade totalbeloppet med mindre än 15 procent behöver hotellet inte göra ytterligare auktorisation (med undantag för Electron-transaktioner).. Om totalsumman överstiger det redan auktoriserade totalbeloppet med mer än 15 procent ska mellanskillnaden auktoriseras. När det är fråga om Electron-transaktioner är det alltid den slutliga summan som ska auktoriseras. Transaktionen överförs till Kortinlösaren i enlighet med de allmänna villkoren. Om de auktoriserade beloppen är större än fakturans slutsumma ska hotellet återkalla mellanskillnaden Tilläggsvillkor för auktorisation av MasterCardtransaktioner I samband med auktorisation av en transaktion med Master- Card-betalkort uppskattar hotellet kortinnehavarens övernattningskostnader utifrån antalet nätter och rumspriset, och gör en preliminär auktorisation för denna summa i terminalen. Hotellet ska informera kortinnehavaren om det preliminärt auktoriserade beloppet. Betalterminalkvittot ska förvaras tillsammans med registreringsformuläret under kortinnehavarens vistelse på hotellet. Maestro-betalkort kan inte användas för preliminär auktorisation av hotellövernattning. Maestro-transaktioner auktoriseras som slutliga auktorisationer antingen med hotellövernattningens preliminära summa eller den slutliga summan om den är känd. Om summan för kortinnehavarens övernattning överstiger det preliminärt auktoriserade beloppet ska hotellet göra en ytterligare auktorisation för den uppskattade mellanskillnaden. Det här kan ske flera gånger under vistelsen på hotellet. Betalterminalkvittot på den ytterligare auktorisationen ska förvaras tillsammans med registreringsformuläret. När kortinnehavaren checkar ut ska kortinnehavarens faktura sammanställas och en transaktion för totalsumman genomföras i terminalen. Kortinnehavaren godkänner betalningen med sin pinkod, genom att underteckna terminalkvittot eller genom någon annan tillåten autentiseringsmetod (CVM). Om totalsumman överstiger de preliminärt auktoriserade beloppen ska en slutlig auktorisation göras för mellanskillnaden. Transaktionen överförs till Kortinlösaren i enlighet med de allmänna villkoren. Om de auktoriserade beloppen är större än fakturans slutsumma ska hotellet återkalla mellanskillnaden Delfaktura Om kortinnehavarens vistelse på hotellet överstiger fjorton (14) dagar uppmanas hotellet att sammanställa en faktura för de första fjorton (14) dagarna, genomföra en betalningstransaktion för fakturabeloppet och överföra transaktionen till Kortinlösaren. Efter det inleds en ny faktureringsperiod om fjorton (14) dagar enligt förfarandet ovan. 7.7 Expressutcheckning (Express checkout) Vid ankomst till hotellet Om hotellet tillåter expressutcheckning ska kortinnehavaren fylla i och underteckna en blankett för expressutcheckning, till exempel som en del av hotellets registreringsformulär. Blanketten för expressutcheckning ska innehålla åtminstone hotellets namn, adress och telefonnummer, kortinnehavarens namn och adress, rumsnummer och underskrift samt kortnummer. Det ska tydligt framgå av blanketten att hotellet får debitera den slutgiltiga hotellräkningen på kortinnehavarens kortnummer utan dennes underskrift. Hotellet ska avläsa chipet i terminalen och göra en normal auktorisation. Vid utcheckning Hotellet sammanställer en faktura över kortinnehavarens vistelse och genomför en transaktion för hela beloppet i en terminal. Detta stycke gäller Visa-transaktioner: Om totalsumman överstiger de redan auktoriserade beloppen med mindre än 15 procent behöver hotellet inte göra ytterligare auktorisation. Om totalsumman överstiger de redan auktoriserade beloppen med mer än 15 procent ska mellanskillnaden auktoriseras. Detta stycke gäller MasterCard-transaktioner: Om totalsumman överstiger de preliminärt auktoriserade beloppen ska en slutlig auktorisation göras för mellanskillnaden. Om kortinnehavaren betalar med MasterCard ska signature on file express checkout skrivas i namnteckningsfältet på terminalkvittot. Om kortinnehavaren betalar med Visa skrivs Priority Check Out i namnteckningsfältet. Transaktionen överförs till Kortinlösaren i enlighet med de allmänna villkoren. Hotellet ska sända en kopia av hotellfakturan, terminalkvittot och blanketten för expressutcheckning till kortinnehavaren senast tre dagar efter att kortinnehavaren har checkat ut. Hotellet ska arkivera alla dokument i 18 månader och på begäran sända kopior av dem till Kortinlösaren. 7.8 Efterdebitering av kortinnehavaren Om tillstånd ges på registreringsformuläret kan hotellet efterdebitera kortinnehavaren för rumsservice, telefonsamtal, minibar och restaurangbesök. Hotellet kan inte efterdebitera kortinnehavaren för brister i, skador på eller stölder från rummet. Efterdebiteringarna görs som terminaltransaktioner och signature on file skrivs i namnteckningsfältet på kvittot. Transaktionen måste auktoriseras. En kopia av terminalkvittot och en faktura över de tjänster som efterdebiteras på kortinnehavaren sänds till kortinnehavaren. 8. Särskilda villkor för biluthyrning 8.1 Krav på säljföretaget Säljföretaget ska sända kortinnehavaren en skriftlig bokningsbekräftelse per e-post eller brev. När kortinnehavaren avhämtar bilen/fordonet, ska säljföretaget och kortinnehavaren fylla i och underteckna ett hyresavtal. Utöver övriga uppgifter ska hyresavtalet innehålla de belopp som säljföretaget kan efterdebitera efter att kortinnehavaren har återlämnat bilen, samt kortinnehavarens samtycke till efterdebiteringar. Säljföretaget kan efterdebitera kortinnehavaren för bränsle, trafikböter, vägtullar och skador på bilen. Villkor för Kortinlösen Sida 18 av 22

19 Om säljföretaget tillåter expressåterlämning (express return) ska kortinnehavaren fylla i och underteckna en blankett för expressåterlämning, till exempel som en del av hyresavtalet. Säljföretaget ska säkerställa att kortinnehavaren informerats tydligt om alla villkor för efterdebitering och expressåterlämning och att de finns på samma sida av blanketten som kortinnehavarens underskrift Tilläggsvillkor för auktorisation av Visa-transaktioner Säljföretaget beräknar de uppskattade kostnaderna för kortinnehavaren utifrån hyresperioden, hyran och en eventuell kilometerkostnad och gör en auktorisation av beloppet i en terminal. Det auktoriserade totalbeloppet ska inte inkludera eventuella skador på bilen eller eliminering av självrisken. Säljföretaget ska informera kortinnehavaren om det auktoriserade beloppet. Terminalkvittot ska förvaras tillsammans med hyresavtalet under hyresperioden. Om summan som debiteras kortinnehavaren för hyresperioden överstiger det auktoriserade beloppet med över 15 procent ska säljföretaget auktorisera den beräknade mellanskillnaden. Det här kan ske flera gånger under hyresperioden. Terminalkvittot för ytterligare auktorisation ska förvaras tillsammans med hyresavtalet Tilläggsvillkor för auktorisation av MasterCard-transaktioner Säljföretaget beräknar de uppskattade kostnaderna för kortinnehavaren utifrån hyresperioden, hyran och en eventuell kilometerkostnad och gör en preliminär auktorisation av beloppet i en betalterminal. Den auktoriserade totalsumman inkluderar inte eventuella skador på bilen eller eliminering av självrisken. Säljföretaget ska informera kortinnehavaren om den preliminärt auktoriserade summan. Betalterminalkvittot ska förvaras tillsammans med hyresavtalet under hyresperioden. Maestro-betalkort kan inte användas för preliminär auktorisation av biluthyrning. Maestro-transaktioner auktoriseras som slutliga auktorisationer antingen med biluthyrningens preliminära summa eller den slutliga summan om den är känd. Om summan för kortinnehavarens hyresperiod överstiger det preliminärt auktoriserade beloppet ska säljföretaget göra en ytterligare auktorisation för den uppskattade mellanskillnaden. Det här kan ske flera gånger under hyresperioden. Betalterminalkvittot för ytterligare preliminär auktorisation ska förvaras tillsammans med hyresavtalet Skador När bilen återlämnas ska kortinnehavarens faktura sammanställas och en transaktion för det totala beloppet göras i en terminal. Om kortinnehavaren har valt en försäkring för att ta bort självrisken i hyresavtalet och det har uppstått skador på bilen, kan säljföretaget lägga till kostnaderna för elimineringen av självrisken till totalkostnaderna för hyresperioden. Om kortinnehavaren inte valt någon försäkring för att ta bort självrisken kan det skaderelaterade beloppet debiteras på kortinnehavarens faktura bara om kortinnehavaren har gett sitt samtycke till detta i hyresavtalet och kortinnehavaren har godkänt skadebeloppet. Dessa stycken gäller Visa-transaktioner: De skaderelaterade debiteringarna ska auktoriseras och utföras som enskilda transaktioner och godkännas med kortinnehavarens pinkod eller underskrift eller med någon annan tillåten autentiseringsmetod (CVM). Säljföretaget ska ge kortinnehavaren en tillförlitlig uppskattning av reparationskostnaderna och informera kortinnehavaren om att beloppet kan ändras vid reparationsarbetet. De slutliga reparationskostnaderna får inte överstiga denna uppskattning med mer än 15 procent. Om slutsumman är mindre än det uppskattade beloppet ska säljföretaget återkalla mellanskillnaden. Den här transaktionen ska överföras till Kortinlösaren inom trettio (30) dagar från den föregående transaktionen som hänför sig till den. Kortinnehavaren godkänner betalningen med sin pinkod, genom att underteckna terminalkvittot eller genom någon annan tillåten autentiseringsmetod (CVM). Om totalsumman överskrider det redan auktoriserade totalbeloppet med mindre än 15 procent behöver säljföretaget inte göra någon ytterligare auktorisation. Om totalsumman överskrider det redan auktoriserade totalbeloppet med över 15 procent ska en auktorisation göras för mellanskillnaden. Transaktionen ska överföras till Kortinlösaren i enlighet med de allmänna villkoren. Dessa stycken gäller MasterCard-transaktioner: De skaderelaterade debiteringarna ska auktoriseras preliminärt och utföras som enskilda transaktioner och godkännas med kortinnehavarens pinkod eller underskrift eller med någon annan tillåten autentiseringsmetod (CVM). Säljföretaget ska ge kortinnehavaren en tillförlitlig uppskattning av reparationskostnaderna och informera kortinnehavaren om att beloppet kan ändras vid reparationsarbetet. De slutliga reparationskostnaderna får inte överstiga denna uppskattning. Om slutsumman är mindre än det uppskattade beloppet ska säljföretaget återkalla mellanskillnaden. Kortinnehavaren godkänner betalningen med sin pinkod, genom att underteckna terminalkvittot eller genom någon annan tillåten autentiseringsmetod (CVM). Om totalsumman överstiger de preliminärt auktoriserade beloppen ska en slutlig auktorisation göras för mellanskillnaden. Betalningstransaktionen ska överföras till Kortinlösaren i enlighet med de allmänna villkoren Delfaktura Om hyresperioden är över fjorton (14) dagar uppmanas säljföretaget att sammanställa en faktura för de första fjorton (14) dagarna till kortinnehavaren, genomföra en betalningstransaktion för fakturabeloppet och överföra transaktionen till Kortinlösaren. Efter det inleds en ny faktureringsperiod på fjorton (14) dagar enligt förfarandet ovan. 8.2 Expressåterlämning (express return) När bilen återlämnas När kortinnehavaren har återlämnat bilen sammanställer säljföretaget en faktura över uthyrningen åt kortinnehavaren och genomför en transaktion för hela summan. Detta stycke gäller Visa-transaktioner: Om totalsumman överskrider det redan auktoriserade totalbeloppet med mindre än 15 procent behöver säljföretaget inte göra någon ytterligare auktorisation. Om totalsumman överskrider det redan auktoriserade totalbeloppet med över 15 procent ska en auktorisation göras för mellanskillnaden. Detta stycke gäller MasterCard-transaktioner: Om totalsumman överstiger de preliminärt auktoriserade beloppen ska en ny slutlig auktorisation göras för mellanskillnaden. Villkor för Kortinlösen Sida 19 av 22

20 Orden signature on file express return ska skrivas i namnteckningsfältet på terminalkvittot. Transaktionen överförs till Kortinlösaren i enlighet med de allmänna villkoren. Säljföretaget ska sända en kopia av den specificerade fakturan, terminalkvittot, hyresavtalet och blanketten för expressåterlämning till kortinnehavaren senast tre (3) dagar efter att kortinnehavaren har återlämnat bilen. Säljföretaget ska arkivera alla dokument i arton (18) månader och på begäran sända kopior av dem till Kortinlösaren. 8.3 Efterdebitering av kortinnehavaren Om kortinnehavaren gett tillstånd till efterdebitering i hyresavtalet kan säljföretaget göra en debitering för bränsle, förlängd hyrestid, trafikböter, parkeringsböter och vägtullar. Efterdebiteringarna görs som terminaltransaktioner och signature on file skrivs i namnteckningsfältet på kvittot. Transaktionen måste auktoriseras. Debiteringar i efterhand ska göras inom 90 dagar efter att kortinnehavaren har återlämnat bilen. En kopia av terminalkvittot och en faktura över efterdebiteringarna ska skickas till kortinnehavaren. Utöver de särskilda villkoren för biluthyrning ovan gäller följande verksamhetsprinciper i punkterna innehavare av Visa-kort utgivna i Visa Europe-regionen: Om dessa verksamhetsprinciper står i strid med de övriga särskilda villkoren för biluthyrning tillämpas verksamhetsprinciperna. 8.4 Bokningstjänst för hyrbilar Ett biluthyrningsföretag eller dess externa ombud som godkänner Visa-kort ska iaktta bokningstjänstens krav om företaget godkänner Visa-kort som garanti för bokningar (Car rental reservation services). En skriftlig bekräftelse ska sändas till kortinnehavaren per brev, e-post eller fax. 8.5 Uppgifter om biluthyrningen Biluthyrningsföretaget ska informera om avbokningsvillkor och ge avbokningsanvisningar till kortinnehavaren under bokningsprocessen. Biluthyrningsföretaget eller dess externa ombud ska vid bokningstidpunkten informera kortinnehavaren om den bokade bilens hyra och i vilken valuta hyran betalas samt tydligt ange namnet och besöksadressen till det ställe där bilen kan avhämtas. Om biluthyrningsföretaget vill debitera en no show-avgift, ska biluthyrningsföretaget eller dess externa ombud informera kortinnehavaren om att en no show-transaktion motsvarande högst en (1) dags hyra för den reserverade bilen tas ut av kortinnehavaren såvida kortinnehavaren inte har avhämtat fordonet inom 24 timmar från avhämtningstidpunkten avbokat reserveringen enligt biluthyrningsföretagets avbokningsvillkor. Om biluthyrningsföretaget vill göra en no show-transaktion ska biluthyrningsföretaget eller dess externa ombud skriftligen i bokningsbekräftelsen bekräfta det belopp som debiteras av kortinnehavaren och den valuta i vilken debiteringen görs. 8.6 Bokningsbekräftelse Biluthyrningsföretaget eller dess externa ombud ska meddela kortinnehavaren en bekräftelse kod och uppmana kortinnehavaren att bevara den för kommande behov. Biluthyrningsföretaget eller dess externa ombud ska skriftligen ge kortinnehavaren en bekräftelse av följande information om bokningen: kortinnehavarens namn, kortnummer (fyra sista siffrorna) och kortets giltighetstid bekräftelse kod exakt besöksadress för avhämtning av bilen öppettider för avhämtnings- och återlämningsplatsen avbokningsvillkor och -anvisningar. 8.7 Avbokningsfrist Biluthyrningsföretaget eller dess externa ombud får inte kräva avbokning tidigare än 72 timmar före den beräknade avhämtningstiden och -dagen som angetts vid bokningstidpunkten. Om kortinnehavaren bokar en bil mindre än 72 timmar före den beräknade avhämtningen får avbokningsfristen infalla tidigast kl (på ankomstdagen lokal tid i säljföretagets tidszon). 8.8 Avbokningsbekräftelse Biluthyrningsföretaget eller dess externa ombud ska uppge en avboknings kod för avbokningar som görs i enlighet med de angivna avbokningsvillkoren och uppmana kortinnehavaren att spara avbokningskoden. Biluthyrningsföretaget eller dess externa ombud ska sända en skriftlig bekräftelse över avbokningskoden till kortinnehavaren inom fem (5) vardagar från avbokningsdagen. 8.9 Hyrbilar som inte avhämtats Om kortinnehavaren inte har avhämtat eller avbokat hyrbilen före utsatt tid ska biluthyrningsföretaget eller dess externa ombud boka bilen i ytterligare 24 timmar efter avhämtningstidpunkten enligt bokningen. Om kortinnehavaren inte avhämtar hyrbilen kan biluthyrningsföretaget göra en no show-transaktion Bilen är inte tillgänglig Om den hyrbil som bokningstjänsten för hyrbilar garanterat inte är tillgänglig ska biluthyrningsföretaget erbjuda kortinnehavaren en bil i motsvarande eller i en större storleksklass utan extra kostnad Godkännande av skador, bränsleutgifter och tilläggsavgifter Reparationskostnader för skador på bilen ska debiteras i en separat transaktion. Om MasterCard används vid betalningen ska säljföretaget sända en kostnadskalkyl som kortinnehavaren ska godkänna med sin underskrift. I annat fall har säljföretaget inte rätt att göra debiteringen. Om Visa används vid betalningen ska säljföretaget sända en kostnadskalkyl till kunden för godkännande. Därefter kontaktar kunden säljföretaget och föreslår en annan servicefirma. Säljföretaget ska sedan vänta 20 dagar innan det debiterar kortet. Kortinnehavaren ska underteckna varje sida av hyresavtalet. Biluthyrningsföretaget ska säkerställa att kortinnehavaren informeras vid bokningen om att ett bekräftelsekvitto finns på bilens återlämningsplats under öppettiderna. Bekräftelsekvittot är en Villkor för Kortinlösen Sida 20 av 22