Allmänna villkor 9581V001

Transkript

1 Juni 2016 Allmänna villkor 9581V001

2 Detta avtal förutsätter att Inlösaren godkänt säljföretaget för Kort Accept. Avtalet börjar gälla när säljföretaget fått meddelande från Inlösaren om anslutning till KortAccept. Detta avtal omfattar KortAccept. KortAccept tillhandahålls av Kortaccept Nordic AB, nedan Inlösaren, org. nr , Stockholm. Inlösaren står under finansinspektionens tillsyn. Det språk som används i kontakterna mellan Inlösaren och säljföretaget är svenska. All information, som Inlösaren tillhandahåller, avseende Inlösaren och de tjänster som omfattas av avtalet återfinns i avtalet, i förekommande instruktioner eller tillhandahålls på annat sätt i samband med transaktioner. Därutöver tillhandahåller Inlösaren inte någon ytterligare information, annat än efter särskild överenskommelse med säljföretaget. I dessa allmänna villkor används följande uttryck med nedan angiven betydelse. Avtalet: Handlingen Ansökan/Avtal om KortAccept inklusive bilagor, dessa allmänna villkor, särskilda villkor som bifogas dessa allmänna villkor, vid var tid av Inlösaren utgivna föreskrifter och instruktioner för KortAccept. Korttransaktion: Köp av varor/tjänster genomförda av kortinnehavare Transaktion: Säljföretagets samlade redovisning till Inlösaren av korttransaktioner 1. Allmänt Med KortAccept avses den tjänst Inlösaren tillhandahåller för inlösen och reglering av korttransaktioner mellan säljföretag och dess kunder. Innehållet i tjänsten och parternas skyldigheter och rättigheter framgår av detta avtal. Vid motsägelse mellan vad som framgår av de allmänna villkoren och de särskilda villkoren har vad som sägs i de särskilda villkoren företräde. Inlösarens rätt och möjlighet att tillhandahålla KortAccept påverkas av MasterCard och Visas regler och direktiv. Inlösarens och säljföretagets samarbete skall bedrivas i enlighet med dessa regelverk. Inlösaren kan därför under avtalets löptid komma med ändrade föreskrifter som är föranledda av ändringar i MasterCard och/eller Visas regelverk. 2. Typer av kort Inlösarens skyldigheter omfattar kort som anges i Avtal om KortAccept eller TellerAvtal. 3. Typer av kortbetalningar Kort kan användas för betalning i en mängd olika miljöer. Via terminal - betecknar sådana betalningar som sker genom att kortinnehavaren visar kortet för säljföretaget och därefter antingen visar legitimation och beordrar betalningen genom att skriva under en bekräftelse eller beordrar betalningen genom att ange PIN(kod). Via Internet - betecknar sådana betalningar som sker genom att kortinnehavaren, via Internet eller annat av Inlösaren godkänt öppet nätverk, beordrar betalningen. Via post och telefon - betecknar sådana betalningar som sker genom att kortinnehavaren via telefon beordrar betalningen respektive sådana betalningar där kortinnehavaren genom ett postbefordrat undertecknat skriftligt meddelande till säljföretaget beordrar betalningen. Via automat - betecknar sådana betalningar som sker genom att kortinnehavaren beordrar betalningen genom att presentera kortet för en automat, som säljföretaget tillhandahåller. Vilken eller vilka typer av betalningar som detta avtal omfattar framgår av Avtal om KortAccept eller TellerAvtal. Återkommande betalningar (Recurring payments) betecknar sådana betalningar som sker genom att kortinnehavaren via ett medgivande till säljföretaget godkänt att säljföretaget får debitera dess kort med viss belopp enligt viss bestämnd periodicitet. Quasi cash-betalningar - betecknar kortbetalningar via terminal (se ovan) för varor och tjänster som är direkt utbytbara mot kontanter (t.ex. utländsk valuta eller spelmarker). 4. Inlösarens inlösen Inlösaren åtar sig att efter det att en kortbetalning av den typ som framgår av Avtal om KortAccept eller TellerAvtal redovisats till Inlösaren erlägga betalning till säljföretaget med ett belopp som motsvarar transaktionsbeloppet. Betalning erläggs till av säljföretaget anvisat konto normalt bankdagen efter det att Inlösaren erhöll redovisning om annat inte särskilt avtalats. Om en transaktion innebär att säljföretaget skall betala ett belopp har Inlösaren rätt att belasta säljföretagets bankkonto som angetts i Avtal om KortAccept eller TellerAvtal. Betalning sker i samma valuta som transaktionen genomfördes om inget annat särskilt överenskommits. Inlösarens skyldighet att erlägga betalning enligt denna bestämmelse är avhängig att säljföretaget fullgjort sina skyldigheter enligt detta avtal. Med bankdag förstås dag då svenska banker allmänt är öppna och, då fråga är om annan valuta än SEK, då banker allmänt är öppna även på de orter i utlandet som erfordras för att Inlösaren skall kunna utföra transaktioner i valutan. 5. Inlösarens kontrollrätt Om det finns skälig anledning att misstänka att en eller flera av säljföretagets korttransaktioner vid ett visst redovisningstillfälle är sådana att återbetalningsskyldighet enligt punkt Återbetalningsskyldighet skulle bli aktuell om utbetalning skedde enligt punkt Inlösarens inlösen, har Inlösaren rätt att begära att säljföretaget visar att de korttransaktioner som omfattas av säljföretagets redovisning vid det aktuella tillfället sannolikt är sådana att återbetalningsskyldighet inte blir aktuell. I avvaktan på att säljföretaget tillmötesgår Inlösarens begäran har Inlösaren rätt att avvakta med utbetalning. 6. Återbetalningsskyldighet Om en kortinnehavare reklamerar en korttransaktion som redovisats av säljföretaget och Inlösaren inte finner det uppenbart att reklamationen är felaktig återredovisar Inlösaren transaktionen till säljföretaget. Säljföretaget skall då om transaktionen avser en standardbetalning eller parterna särskilt avtalat om garanterad betalning för transaktioner av aktuell typ, inom fem dagar från återredovisningen visa att säljföretaget vid transaktionen utförde de kontroller och i övrigt uppfyllde de krav som framgår av detta avtal samt, om reklamationen grundar sig på detta, visa att det inte var fel eller brist i den vara eller tjänst som korttransaktionen avsåg. Om säljföretaget inte uppfyller sin skyldighet i detta hänseende inträder återbetalningsskyldighet. Avser transaktionen någon annan typ av kortbetalning skall säljföretaget inom fem dagar från återredovisningen visa att transaktionen beordrats av kortinnehavaren. Om säljföretaget inte uppfyller sin skyldighet i detta hänseende eller reklamationen enligt Visas eller Master- Cards regelverk är sådan att korttransaktionen kan underkännas, inträder återbetalningsskyldighet. I de fall den som ställt ut kortet pga reklamerade korttransaktioner (sk. chargeback) debiterar Inlösaren inträder återbetalningsskyldighet för säljföretaget. Sida 2 av 13

3 Om återbetalningsskyldighet inträder skall säljföretaget omedelbart betala ett belopp till Inlösaren motsvarande vad Inlösaren har att betala till den som ställt ut kortet och kortinnehavaren jämte ränta på detta belopp under tiden från det att Inlösaren erlade transaktionsbeloppet till säljföretaget till dess att betalning erläggs från säljföretaget med den räntesats som motsvarar den av RiksInlösaren fastställda, vid var tid gällande referensräntan enligt 9 räntelagen (1975:635) med tillägg av två (2) procentenheter. Därutöver skall, om inte annat framgår av de särskilda villkoren, säljföretaget betala ersättning för Inlösarens hanteringskostnader. Inlösaren kan ges rätt att ta ut avgifter från säljföretaget baserat på antalet reklamationer och antalet fall av återbetalningsskyldighet. Detta framgår i så fall av de särskilda villkoren. Inlösaren har rätt att belasta säljföretagets bankkonto som angetts i Avtal om KortAccept eller TellerAvtal för belopp som säljföretaget är skyldigt att betala i enlighet med denna bestämmelse. 7. Tillåtna Korttransaktioner Säljföretaget ska, vid korttransaktioner under avtalet, där hela det exakta beloppet inte är känt vid kortinnehavarens godkännande av korttransaktionen dela upp korttransaktionen i flera korttransaktioner. Det belopp som är känt vid korttransaktionens godkännande skall utgöra en separat korttransaktion och det belopp som inte är känt vid korttransaktionens godkännande skall utgöra en separat korttransaktion. Säljföretaget får, om inte annat anges i de särskilda villkoren, endast redovisa korttransaktioner under detta avtal som avser köp av varor och tjänster från säljföretaget och därpå följande återköp. Säljföretaget får sålunda inte, såsom kan förekomma vid en distributörs hantering av postförskott, redovisa korttransaktioner som avser mottagande av betalning för varor eller tjänster som andra företag tillhandahåller. Ej heller får säljföretaget redovisa korttransaktioner som avser betalning för redan befintlig skuld eller tidigare nekad check. Säljföretaget kan, efter Inlösarens särskilda prövning, få redovisa korttransaktioner där säljföretaget bedriver verksamhet som t.ex. agent/mellanman och därigenom säljer / förmedlar en annan parts varor / tjänster eller säljer / förmedlar varor /tjänster för annan parts räkning, tex resor eller biljetter till evenemang. I dessa fall då det kan vara någon annan än säljföretaget som skall utföra den prestation som korttransaktionen avser svarar säljföretaget såsom om det själv utfört prestationen i enlighet med detta avtal, tex vad avser punkten Återbetalningsskyldighet och Säljföretagets regressansvar i vissa fall. Vid återköp av en tjänst eller vara som betalats med en korttransaktion skall kortinnehavaren via det använda kortet krediteras med det returnerade beloppet genom en returtransaktion. Säljföretaget får inte lämna ut kontanter eller ställa ut check för returen. Om inte annat anges i de särskilda villkoren får säljföretaget endast redovisa transaktioner utförda i SEK. I samband med en standardbetalning får säljföretaget även redovisa kontantutbetalningar till kortinnehavaren som görs genom att transaktionsbeloppet avrundas uppåt (Cash back). Säljföretaget skall därvid iaktta de föreskrifter som anges i de särskilda villkoren. 8. Kontroller och insamlande av uppgifter Säljföretaget skall tillse att korrekta och fullständiga uppgifter samlas in om en korttransaktion. Närmare om vilka uppgifter som skall samlas in och vilka kontroller som skall utföras kan framgå av de särskilda villkoren. Säljföretaget skall också i den omfattning som anges i de särskilda villkoren och i övrigt i så stor omfattning som är praktiskt möjligtsäkerställa bevisning om att kortinnehavaren beordrat betalningen. Om säljföretaget låter något annat företag helt eller delvis hantera insamlingen eller utföra kontrollerna skall säljföretaget övervaka hanteringen i sådan omfattning att det säkerställs att denna sker i enlighet med vad som föreskrivs i detta avtal. 9. Auktorisation eller spärrkontroll Innan en kortbetalning utförs skall säljföretaget göra en auktorisation av transaktionen eller, om så anges i de särskilda villkoren, en spärrkontroll. Med auktorisation avses i första hand kontroll med kortutgivaren att kortet är giltigt och att täckning finns för den kommande korttransaktionen. Auktorisationen kan dock även avse kontroll av andra uppgifter. Närmare bestämmelser om hur auktorisation skall ske, vilka uppgifter den skall avse och om den i något fall kan underlåtas kan framgå av de särskilda villkoren. Med spärrkontroll avses en kontroll av att kortet är giltigt. Hur sådan spärrkontroll skall ske framgår i förekommande fall av de särskilda villkoren. En korttransaktion får inte delas upp i flera transaktioner i syfte att understiga en angiven beloppsgräns för när auktorisation och spärrkontroll skall ske. 10. Redovisning till Inlösaren Redovisning skall ske så snart som möjligt och senast inom två bankdagar från transaktionsdagen i den form, på det sätt och inom de tidsfrister som Inlösaren eller av Inlösaren anlitat serviceföretag bestämmer, genom att insamlade uppgifter skickas i av Inlösaren eller av Inlösaren anlitat serviceföretag godkänd form till Inlösaren eller till av Inlösaren anlitat serviceföretag. Ett särskilt av Inlösaren tilldelat redovisningsnummer skall anges vid redovisningen. Om avtalet omfattar flera typer av kortbetalningar tilldelar Inlösaren ett redovisningsnummer för varje typ av kortbetalning. När redovisning av transaktionen har mottagits av Inlösaren eller av Inlösaren anlitat serviceföretag skickas korttransaktionerna vidare via clearingnätverk till kortutgivande bank, normalt bankdagen efter mottagandet. Upplysningar om vilka tidpunkter som tillämpas lämnas av Inlösaren på säljföretagets begäran. Rapport om korttransaktioner som underkänts vid kontroll av Inlösaren eller av Inlösaren anlitat serviceföretag skall lämnas per post till säljföretaget med den frekvens som Inlösaren eller av Inlösaren anlitat serviceföretag bestämmer. 11. Arkivering med mera Insamlade uppgifter samt handlingar som utgör bevis för korttransaktionen skall förvaras säkert och i enlighet med PCI (se punkten 16 i allmänna villkor för KortAccept) i arton månader och skall på begäran tillhandahållas Inlösaren med fem dagars varsel. Denna skyldighet gäller även sedan detta avtal upphört. På begäran av Inlösaren i samband med att avtalet upphör skall samtliga uppgifter som samlats in de senaste arton månaderna överlämnas till Inlösaren. Om säljföretaget vid en korttransaktion samlar in uppgift om de tre sista siffror som anges på signaturpanelen (se kortets baksida), s.k. säkerhetsnummer (CVV2/CVC2), får uppgiften inte sparas utan måste raderas omedelbart efter att den berörda korttransaktionen auktoriserats. Säljföretaget får ej heller i förekommande fall spara kortverifieringsvärdet i chipapplikationen (icvv/chip CVC) samt PIN verifieringsvärdet i magnetspåret (PVV). Handlingar utvisande Sida 3 av 13

4 genomförda korttransaktioner utgör bokföringsmaterial hos säljföretaget och skall förvaras i enlighet med bokföringslagen. 12. Säljföretagets regressansvar i vissa fall Om en köpare av en vara eller en tjänst från säljföretaget, vilken betalats med kort, på grund av dröjsmål i leveransen eller utförandet eller på grund av brist eller fel, skulle rikta anspråk mot Inlösaren eller göra invändning mot ett krav från Inlösaren om betalning av en kredit som utnyttjats vid betalningen, skall säljföretaget på Inlösarens begäran betala Inlösaren ett belopp motsvarande anspråket eller kreditfordran. I det senare fallet mot att Inlösaren överlåter sin kreditfordran på säljföretaget. Säljföretaget skall vidare ersätta Inlösaren för de rättegångskostnader som Inlösaren drabbas av med anledning av anspråket eller invändningen. Om en köpare av en vara eller tjänst från säljföretaget, vilket betalats med kort, har erhållit återbetalning från Inlösaren av en betalningstransaktion i enlighet med reglerna i 5 kap 6 lagen om betaltjänster på grund av att betalningstransaktionens exakta belopp inte angavs vid godkännandet och att beloppet översteg vad kortinnehavaren rimligen kunde förvänta sig skall säljföretaget på Inlösarens begäran betala Inlösaren ett belopp motsvarande den återbetalning som skett till köparen samt övriga avgifter och kostnader som Inlösaren kan ha haft i anledning av återbetalningen. Inlösaren har rätt att påföra säljföretaget avgifter och övriga krav på ersättning eller skadestånd som kan ställas mot Inlösaren av tredje man (exempelvis Visa/MasterCard) med anledning av brott mot avtalet, reklamerade transaktioner och/eller bedrägerier. Även hanteringskostnader som uppkommer i samband med detta kan komma att påföras säljföretaget. Från det att Inlösaren får krav på betalning enligt ovan eller uppmärksammas på att förhållande enligt ovan kan föreligga äger Inlösaren rätt att belasta säljföretagets bankkonto som angetts i Avtal om KortAccept eller TellerAvtal motsvarande det belopp Inlösaren kan komma att bli skyldigt att utge. 13. Krav på säljföretagets tjänst med mera Säljföretaget skall vid tillhandahållande av en tjänst eller en vara som betalas med kort erbjuda sin kund skäliga villkor och sörja för att kunden tydligt informeras om villkoren för tillhandahållandet. Närmare föreskrifter om vad säljföretaget har att iaktta kan framgå av de särskilda villkoren och vid var tid av Inlösaren utgivna föreskrifter och instruktioner. Säljföretaget åtar sig att hantera korttransaktioner på ett professionellt sätt, tillse att den personal som hanterar korttransaktioner har erforderlig utbildning samt att iaktta god sedvänja i branschen. 14. Regler om likabehandling, tilläggsavgifter med mera Säljföretaget ska acceptera kortbetalningar med alla giltiga betalkort av de korttyper som säljföretaget har valt att acceptera som betalningsmedel vid försäljning av varor och tjänster hos försäljningsstället.säljföretaget har inte rätt att ta ut tilläggsavgift av kortinnehavaren vid köp. Om säljföretaget tagit ut en tilläggsavgift av kortinnehavaren vid köp är säljföretaget ansvarig för att hantera de reklamationer kortinnehavaren kan komma att rikta mot Inlösaren eller säljföretaget. 15. Sekretess De uppgifter som säljföretaget samlar in i enlighet med föreskrifterna i detta avtal skall säljföretaget behandla konfidentiellt. Uppgifterna får endast lämnas ut till Inlösaren, till av Inlösaren anvisat serviceföretag och till av säljföretaget för hantering av korttransaktioner anlitat företag. Om uppgifterna lämnas ut till ett företag av sistnämnda typ skall detta förbinda sig gentemot säljföretaget att inte lämna uppgifterna vidare eller att utnyttja dessa för egen räkning. Skyldigheten att iaktta sekretess enligt denna bestämmelse gäller även efter det att detta avtal har upphört. 16. Säkerhetskrav För att säkerställa att uppgifter som omfattas av sekretessen enligt punkt Sekretess inte kommer obehörig tillhanda samt för att i övrigt undvika fel skall säljföretaget vidta rimliga säkerhetsåtgärder, Närmare föreskrifter om vad säljföretaget har att iaktta kan framgå av de särskilda villkoren. Inlösaren har också rätt att meddela säkerhetsföreskrifter på annat sätt. De föreskrifter Inlösaren meddelar särskilt eller i de särskilda villkoren kan bland annat avse vilken utrustning säljföretaget skall ha för auktorisation, insamlande av uppgifter, redovisning och i övrigt för hantering av uppgifter som har med transaktioner att göra. Säljföretaget skall vid var tid uppfylla den gemensamma standarden PCI (Payment Card Industry Data Security Standard) och de regler som Visa, MasterCard och/eller Inlösaren upprättat för säker handel och genomföra de säkerhetsgranskningar som krävs. Dessa kallas såvitt avser Visa AIS (Account Information Security) och finns att tillgå på och såvitt avser MasterCard SDP (Site Data Protection) och finns att tillgå på Säljföretaget får ej i förekommande fall spara kortverifieringsvärdet i chipapplikation (icvv/chip CVC) samt PIN verifieringsvärdet i magnetspåret (PVV). Säljföretaget åtar sig att omedelbart kontakta Inlösaren vid misstanke om bedrägeri, intrång i system eller annan händelse som kan utgöra en säkerhetsrisk. Vidare äger Inlösaren rätt att fördröja regleringen av misstänkta korttransaktioner tills dess att incidenten är utredd. Vid grava misstankar äger Inlösaren rätt att tillfälligt stoppa samtliga korttransaktioner. 17. Marknadsföring och varumärken Säljföretaget har rätt att använda Inlösarens varumärke, Visas och Mastercards varumärken och varumärken för övriga kort som omfattas av detta avtal i den form och på det sätt som Inlösaren anvisar. Säljföretaget skall i sin marknadsföring i rimlig omfattning upplysa om att de kort som omfattas av detta avtal kan användas för betalning vid säljföretagets samtliga säljställen. Inlösaren skall i rimlig omfattning tillhandahålla säljföretaget reklam- och informationsmaterial rörande kortbetalningar. 18. Besiktning av säljföretagets lokaler och utrustning m.m. Inlösaren, Visa, MasterCard eller av dessa utsedd part har rätt att utan föregående varsel få tillgång till säljföretagets lokaler och utrustning för hantering av korttransaktioner för att besiktiga och analysera dessa, samt företa de åtgärder som krävs för en fullgod analys. Om säljföretaget anlitat ett serviceföretag för hantering av korttransaktioner skall säljföretaget se till att Inlösaren, Visa, MasterCard eller av dessa utsedd part, har rätt att besiktiga och analysera, samt företa de åtgärder som krävs för en fullgod analys av serviceföretagets lokaler och utrustning. Besiktning enligt denna bestämmelse får ske högst en gång per kalenderår om det inte, enligt Inlösarens bedömning, föreligger särskilda skäl att företa besiktning oftare. Inlösaren har även rätt att ersätta befintlig utrustning. Sida 4 av 13

5 19. Pris Säljföretaget skall erlägga serviceavgifter och andra avgifter enligt av Inlösaren vid var tid tillämpade grunder. För närvarande gällande avgifter framgår av prisbilagan. Inlösaren har rätt att debitera det konto dit betalningar enligt punkt Inlösarens inlösen skall göras, eller annat konto om säljföretaget särskilt angivet det, med de avgifter säljföretaget har att betala. När säljföretagets konto debiteras skall säljföretaget aviseras därom. Skulle avtalet avslutas på grund av endera partens uppsägning under en period för vilken säljföretaget erlagt avgift har säljföretaget inte rätt att återfå någon del av avgiften. Serviceavgiften tas ut i samma valuta som transaktionen genomfördes om inget annat särskilt överenskommits. 20. Inlösarens ansvarsbegränsning Inlösaren är inte ansvarig för skada som beror av svenskt eller utländskt lagbud, svensk eller utländsk myndighetsåtgärd, krigshändelse, strejk, blockad, bojkott, lockout eller annan liknande omständighet. Förbehållet i fråga om strejk, blockad, bojkott och lockout gäller även om Inlösaren själv eller underleverantör tillinlösaren är föremål för eller vidtar sådan konfliktåtgärd. Skada som uppkommit i andra fall skall inte ersättas av Inlösaren, om den varit normalt aktsam. Inlösaren ansvarar inte i något fall för indirekt skada. För genomförande av betalning gäller istället för vad som sägs ovan i denna punkt att Inlösaren inte ansvarar i fall av osedvanliga eller oförutsägbara omständigheter som Inlösaren, eller den Inlösaren anlitat för genomförande av betalning, inte har något inflytande över och vars konsekvenser hade varit omöjliga för Inlösaren, eller den Inlösaren anlitat, att avvärja trots alla ansträngningar. Ansvar för genomförande av betalning enligt detta stycke inträder inte heller då Inlösaren eller den Inlösaren anlitat handlar i enlighet med svensk lag eller unionsrätt. Detta omfattar endast betalningar som genomförs i SEK, EUR eller i någon annan av EES-ländernas valutor inom EES, vilket betyder att både betalarens bank och mottagarens bank ska vara belägen inom EES. Föreligger hinder för Inlösaren att verkställa betalning eller att vidta annan åtgärd på grund av omständighet som anges i eller omfattas av denna punkt får åtgärden skjutas upp till dess hindret har upphört. I händelse av uppskjuten betalning skall Inlösaren, om ränta är utfäst, betala ränta efter den räntesats som gällde på förfallodagen. Är ränta inte utfäst är Inlösaren inte skyldig att betala ränta efterhögre räntesats än som motsvarar den av RiksInlösaren fastställda, vid var tid gällande referensräntan enligt 9 räntelagen (1975:635) med tillägg av två (2) procentenheter. Är Inlösaren till följd av omständighet som anges i eller omfattas av denna punkt förhindrad att ta emot betalning, har Inlösaren för den tid under vilken hindret förelegat rätt till ränta endast enligt de villkor som gällde på förfallodagen. 21. Avtalstid och uppsägning Detta avtal gäller tills vidare med tre (3)månaders ömsesidig uppsägningstid. Endera parten äger rätt att säga upp avtalet till omedelbart upphörande om den andre parten gjort sig skyldig till väsentligt avtalsbrott. Inlösaren äger vidare säga upp avtalet till omedelbart upphörande om: enligt Visa, MasterCard eller annan samarbetspartners bedömning säljföretaget tillhandahåller tjänster eller varor eller i övrigt bedriver verksamhet som strider mot dessa partners regelverk, säljföretaget marknadsför tjänster eller varor på ett sätt som enligt Inlösarens strider mot god sed på marknaden, säljföretaget har åsidosatt villkor och instruktioner som gäller för detta avtal, misstanke föreligger, enligt Inlösarens bedömning, att KortAccept tjänsten används eller kommer att användas för brottslig verksamhet eller i övrigt i strid mot gällande lagstiftning, säljföretaget, enligt vad Inlösaren har anledning att anta, på annat sätt handlar eller kommer att handla på ett sätt som kan orsaka Inlösaren eller tredje man skada, säljföretagets verksamhet väsentligen förändras och den nya verksamheten enligt Inlösarens bedömning är olämplig för korttransaktioner, antalet fall av återbetalningsskyldighet som inträffar en viss kalendermånad överstiger 0,5 % av det totala antalet redovisade transaktioner per redovisningsnummer under kalendermånaden, det konto till vilket betalningar enligt punkt 4 skall ske avslutas eller säljföretaget försätts i konkurs eller ansökan om försättande i konkurs inges till domstol eller säljföretaget träder i likvidation inleder ackordsförhandlingar, blir föremål för företagsrekonstruktion eller om det finns skälig anledning anta att säljföretaget ej kommer att kunna fullgöra sina förpliktelser mot Inlösaren enligt detta avtal eller annat avtal. Uppsägning skall ske skriftligen. En uppsägning kan avse hela avtalet eller avtalet såvitt avser inlösen av en viss typ av kortbetalningar. Om det inte tydligt anges i en uppsägning att den endast avser en viss typ av kortbetalningar skall den anses avse hela avtalet. Sedan avtalet upphört skall säljföretagets försäljning mot kort som omfattades av avtalet omedelbart upphöra. Om Inlösaren har rätt att säga upp avtalet till omedelbart upphörande eller har anledning att misstänka att sådan rätt föreligger har Inlösaren rätt att i avvaktan på att avtalet upphör respektive utredningen av om rätt till uppsägning föreligger avslutas, vägra inlösen av redovisade transaktioner. Om uppsägning görs av Inlösaren på grund av att antalet fall av återbetalningsskyldighet under en kalendermånad överstiger 0,5 % av det totala antalet redovisade transaktioner per redovisningsnummer under kalendermånaden, är säljföretaget skyldigt att ersätta Inlösaren för eventuella straffavgifter som Inlösaren enligt Visas eller MasterCards regelverk är skyldig att erlägga till Visas respektive MasterCard, dock med avdrag för de eventuella avgifter som säljföretaget har utgett eller är skyldig att utge för den aktuella tidsperioden med stöd av vad som stadgats i de särskilda villkoren om när antalet fall av återbetalningsskyldighet överstiger en viss gräns. Inlösaren äger dock rätt att utan föregående skriftlig uppsägning och utan iaktagande av uppsägningstid omedelbart avsluta avtalet om säljföretaget inte har redovisat några korttranasktioner för inlösen till Inlösaren under sex månader från avtalets ingående. 22. Fortsatt giltighet efter avtalets upphörande Om detta avtal, oavsett anledning därtill, har upphört att gälla, ansvarar ändock parterna enligt detta avtal för transaktioner som med stöd av avtalet företagits dessförrinnan. T.ex. vad Sida 5 av 13

6 gäller säljföretagets återbetalningsskyldighet och Inlösarens rätt att belasta säljföretagets konto i enlighet med Allmänna villkor punkt Ändringar av villkoren i detta avtal Inlösaren har rätt att ändra bestämmelserna i detta avtal, tex priser och allmänna villkor. Säljföretaget skall underrättas om ändringen senast 14 dagar före det att ändringen träder i kraft. Om säljföretaget inte vill acceptera en ändring enligt första stycket får det säga upp avtalet till upphörande per dagen före ikraftträdandet av ändringen. En sådan uppsägning skall ske skriftligen på papper. Vid uppsägning enligt detta stycke har säljföretaget inte rätt att återfå den del av erlagd avgift som löper på tiden efter det att avtalet har upphört. 24. Förändring av vissa uppgifter Säljföretaget skall skriftligen underrätta Inlösaren om ändring av firma, adress, telefonnummer, kontonummer och andra förhållanden av vikt för detta avtal. Avser ändringen firma skall till underrättelsen fogas ett registreringsbevis i bestyrkt kopia som utvisar den nya firman. 25. Meddelanden Rekommenderat brev som Inlösaren sänder till säljföretaget, skall anses ha nått detta senast på femte dagen efter avsändandet, om brevet sänts till den adress som är uppgiven i avtalet eller som annars är känd för Inlösaren. 26. Överlåtelse Inlösaren har rätt att överlåta sina rättigheter och skyldigheter enligt detta avtal till ett annat företag inom Nets-koncernen. Med Nets-koncernen avses Nets Holding A/S och dess dotterföretag. kan lösas skall den avgöras av skiljemän enligt vid tiden för tvistens anhängiggörande gällande lag om skiljeförfarande. Oavsett vad som nu sagts äger Inlösaren genom betalningsföreläggande eller ordinär rättegång indriva förfallen fordran. 30. Registrering Registrering kan komma att ske i ett särskilt register hos Visa/ MasterCard om avtalet upphör på grund av att säljföretaget gjort sigskyldig till avtalsbrott eller om felaktiga/ ofullständiga uppgifter har lämnats vid avtalets ingående. Andra företag, t ex banker, som tillhandahåller kortinlösen kan ha tillgång till registret. 31. Behandling av personuppgifter (informationen i denna punkt riktar sig endast till fysiska personer) Personuppgifter som du lämnar i samband med ingående av detta avtal eller som i övrigt registreras i samband därmed behandlas av Inlösaren och i förekommande fall även av annat företag i Nets-koncernen för förberedelse och administration av tjänsten. Personuppgifterna utgör vidare underlag för marknadsoch kundanalyser, affärsuppföljning, affärs- och metodutveckling samt riskhantering. Personuppgifterna används också för marknadsföringsändamål. Behandlingen av personuppgifterna kan, inom ramen för gällande sekretessbestämmelser, även ske hos andra bolag i Nets-koncernen och andra företag som koncernen samarbetar medför sin verksamhet t ex Visa / Master- Card såväl inom som utom EU/EES. Om du vill få information om vilka personuppgifter om dig som behandlas av Inlösaren kan du begära detta skriftligt på nedanstående adress. Det är också till den adressen som du ska vända dig om du vill begära rättelse av felaktig eller missvisande uppgift. Kortaccept Nordic AB, Personuppgiftsansvarig, Stockholm. 27. Redovisning från Inlösaren Säljföretaget kan inte överlåta sina rättigheter eller skyldigheter enligt detta avtal till tredje man utan Inlösarens skriftliga godkännande. Inlösaren ska ge säljföretaget information i efterhand om genomförda transaktioner och avgifter. Information lämnas med den periodicitet och på det sätt som Inlösaren och säljföretaget särskilt kommit överens om. 28. Reklamation Säljföretaget skall snarast ta del av och granska den information om genomförda transaktioner som gjorts tillgänglig för säljföretaget på sätt som framgår ovan under Redovisning från Inlösaren. Säljföretaget skall utan onödigt dröjsmål från det att denne fått kännedom om felaktigt genomförda transaktioner eller icke godkända/ obehöriga transaktioner meddela Inlösaren och begära rättelse (reklamation). Meddelande till Inlösaren får dock aldrig ske senare än 3 månader efter transaktionsdagen. Vid utebliven eller sen reklamation får säljföretaget inte åberopa felet mot Inlösaren. 29. Tillämplig lag och tvistelösning Svensk rätt skall äga tillämpning på detta avtal. Tvister avseende tillkomsten, tolkningen eller tillämpningen av detta avtal, och därur kommande avtal och rättsförhållanden, skall i första hand avgöras genom förhandling mellan parterna. Om tvisten inte Sida 6 av 13

7 KortAccept via terminal Särskilda villkor 9585V Tillåtna transaktioner Kontantutbetalningen vid Cash back får endast ske i samband med köp med kort utgivna av svenska banker och uppgå till högst kr. 2. Kontroller För det fall 1) chipinformationen på kortet avläses utan medverkan av säljföretaget, och 2) kortinnehavaren kvitterar korttransaktionen med PIN, behöver nedan angivna kortkontroller inte utföras. Samma sak gäller om informationen på kortet avläses utan medverkan av säljföretaget och kortet inte kräver någon ytterligare åtgärd/kvittens av transaktionen än själva avläsandet av informationen. Kortkontroll Säljföretaget skall genom visuell kontroll av kortet säkerställa: att det på kortet anges kortnummer, namn och giltighetstid; att kortet ej bär spår av ändringar; att kortet är försett med kortinnehavarens namnteckning; att den på kortet angivna giltighetstiden ej har passerats; att de fyra första siffrorna i kortnumret överensstämmer med de fyra siffror som på kortet står tryckta direkt under eller ovanför kortnumret. Stämmer siffrorna inte överens ska Säljföretaget behålla kortet och kontakta Inlösaren för vidare instruktioner; att kortnumret på köpnotan överensstämmer med kortnumret på kortet; och att giltighetstiden på köpnotan överensstämmer med giltighetshetstiden som angetts på kortet. Kundidentifiering Kortinnehavaren skall godkänna att överenskommet belopp belastar kortet antingen genom registrering av personlig kod (PIN) eller genom namnteckning. Säljföretaget skall säkerställa att det verkligen är kortinnehavaren som godkänner att beloppet belastar kortet genom att: A. Verifiera PIN För att PIN skall medges vid kundidentifiering gäller att kortnumret skall läsas maskinellt. Inmatning av PIN skall ske med hjälp av ett av inlösaren godkänt och administrerat PIN-tangentbord. PIN-tangentbordet får endast användas hos det säljföretag där installation ursprungligen skett. Kortinnehavaren får aldrig uppmanas att slå sin PIN om PIN-användning inte är tillåten för det aktuella kortet. Vid returtransaktioner skall PIN inte användas. B. Verifiera signatur Kundens namnteckning på kvitto/nota skall jämföras dels med namnteckning på kortet, dels med namnteckning på legitimationshandling som accepteras av svensk post eller bank (exempelvis: Körkort, ID-kort, PRID-kort eller EU-pass). Säljföretaget ska också kontrollera att fotot på legitimationen stämmer överens med kunden. Vid bristande överensstämmelse skall kontokortet inte accepteras för betalning. Säljföretaget skall kontrollera att legitimationshandlingen inte bär spår av ändringar. Uppgift om legitimationshandlingens typ och nummer skall anges på köpnotan. Om kortet är utfärdat utomlands, ska också kontroll av köpnotans underskrift mot namnteckningen på kortet utföras, men legitimationskontroll behöver inte ske. Legitimationskontroll skall dock alltid ske vid Cash back eller transaktioner över kr. Säljföretaget skall i övrigt alltid följa de legitimationsbestämmelser som kan följa av myndighetsbeslut, eller överenskommelse träffad mellan Inlösaren och säljföretaget. 3. Terminalens insamlande av uppgifter Följande uppgifter skall insamlas genom att kortet avläses maskinellt i av Inlösaren godkänd terminal eller godkänt kassasystem som vidarebefodrar dessa till Inlösaren. säljföretagets namn adress med landkod transaktionstyp (köp, retur) produktnamn (Visa, MC, Maestro) kortinlösare (Kortaccept Nordic AB) trunkerat kortnummer kortets giltighetstid transaktionsdatum och klockslag för auktorisation transaktionsbelopp transaktionsvaluta kontrollnummer TVR, AID samt TSI legitimationsnummer och typ av legitimation på kundens köpnota/kvitto, kortinnehavarens underskrift referensnummer samt i förekommande fall huruvida korttransaktionen ska belasta bankkonto eller kortkredit I övrigt ska insamlade uppgifter följa den specifikation som erhålls av Inlösaren eller Inlösarens underleverantör. Lagring av kortdata ska ske enligt punkt 16 i allmänna villkor för KortAccept. Manuellt inkanppad transaktion är inte tillåten såvida inte godkänd teknisk utrustning medger detta samt att Inlösaren och säljföretaget träffat särskild överenskommelse. 4. Auktorisation Samtliga korttransaktioner ska auktoriseras genom teknisk utrustning. Kontrollgräns är noll (0) SEK, om inte annat överenskommes i Avtalet. 5. Reklamationer Inlösaren har rätt att ta ut en avgift om 100 USD per fall av återbetalningsskyldighet som inträffar en viss kalendermånad och som överstiger ett antal som motsvarar det högsta av 100 och 0,5% av det totala antalet redovisade transaktioner under kalendermånaden. Säljföretaget är i övrigt inte skyldigt att ersätta Inlösaren för dess hanteringskostnader vid fall av återbetalningsskyldighet. 6. Särskilda krav avseende EMV Säljföretaget åtar sig att vid av Inlösaren angiven tidpunkt uppgradera sina kortbetalningssystem till EMV d v s att systemen måste kunna hantera chip och pin. Efter angiven tidpunkt ansvarar säljföretaget gentemot Inlösaren för den skada som kan uppstå vid en bedräglig korttransaktion utförd på ett icke uppgraderat kortbetalningssystem till EMV. Sida 7 av 13

8 KortAccept via automat Särskilda villkor 9582V Allmänt om olika automater Inlösen enligt detta avtal omfattar tre typer av automater. 1. Limited amount terminal - en obemannad terminal där endast spärrkontroll föregår transaktionen och högsta transaktionsbelopp är ett belopp i SEK motsvarande 40 USD. 2. Self service terminal - en obemannad terminal där auktorisation föregår transaktionen och högsta transaktionsbelopp är ett belopp i SEK motsvarande 50 EUR för MasterCardkort utgivna inom EUregionen samt motsvarande 100 USD för övriga kort. 3. Automated dispensing machine - en automat där både auktorisation och kontroll av PIN (kod) föregår transaktionen. 4. Automaterna skall godkännas av Inlösaren eller av Inlösaren anlitat serviceföretag innan de tas i bruk. 2. Tillåtna transaktioner En korttransaktion som utförs i en automat får inte överstiga följande belopp: Limited amount terminal - ett belopp i SEK motsvarande 40 USD Self service terminal - ett belopp i SEK motsvarande 50 EUR för MasterCardkort utgivna inom EU-regionen samt motsvarande 100 USD för övriga kort. Automated dispensing machine - belopp i kr eller motvärdet därav i annan valuta framgår för närvarande av Avtal om KortAccept eller TellerAvtal En korttransaktion, som skall lösas in enligt detta avtal får avse högst det totalbelopp i kr eller motvärdet därav i annan valuta som anges i Avtal om KortAccept eller TellerAvtal Antalet korttransaktion med ett och samma kortnummer under en 24-timmarsperiod är begränsat till det antal som anges i Avtal om KortAccept eller TellerAvtal. Transaktioner med Electron- och Maestrokort får inte ske i limited amount terminal. 3. Kontroller Vid en transaktion i en Automated dispensing machine skall kontroll av PIN (kod) göras. 4. Insamlande av uppgifter Följande uppgifter skall samlas in i samband med transaktionen: kortnumret, kortets giltighetstid, transaktionsdatum, vid transaktioner i Automated dispensing machine eller Self service terminal, transaktionstidpunkten, transaktionens totalbelopp, kontrollnumret för spärrkontrollen eller, i förekommande fall, auktorisationen, uppgifterna på spår 1 eller 2 på kortets magnetremsa eller motsvarande information på kortets chip, och om kort som utgivits av FöreningsSparInlösaren eller sparbankerna används, om transaktionen skall belasta bankkonto eller kredit. Insamlade uppgifter skall framgå av datamedium eller av utskrift från sådant medium. I övrigt ska insamlade uppgifter följa den specifikation som erhålls av Inlösaren eller Inlösarens underleverantör. Uppgifterna på spår 1 eller 2 på kortets magnetremsa eller motsvarande information på kortets chip får ej lagras. 5. Auktorisation och spärrkontroll Innan en korttransaktion i en Limited amount terminal genomförs skall säljföretaget kontrollera att kortet är giltigt genom en avstämning mot den senaste från Inlösaren eller av Inlösaren anlitat serviceföretag hämtade spärrfilen. Ny spärrfil skall hämtas minst en gång per dag. Hämtningen av filen sker på det sätt som Inlösaren eller av Inlösaren anlitat serviceföretag bestämmer. Vid transaktioner i en Self service terminal eller en Automated dispensing machine skall auktorisation föregå transaktionen. Auktorisation skall ske elektroniskt. 6. Redovisning Av säljföretagets redovisning skall den relevanta CAT(Cardholder- Activated Transaction)-indikatorn framgå 7. Krav på säljföretagets tjänst med mera Säljföretaget skall för att minska risken för obehöriga transaktioner i möjligaste mån bevaka den miljö där korttransaktionerna utförs. Kortinnehavaren skall erhålla ett kvitto på transaktionen. Av kvittot skall följande uppgifter framgå: säljföretagets namn, säljföretagets organisationsnummer, var kortautomaten där transaktionen utförts är belägen, dag och tid för transaktionen, kortnumret (dock att alla siffror i kortnumret skall döljas utom de fyra sista), vilken valuta som transaktionen utförts i, totalbeloppet, referensnumret för transaktionen, kontrollnumret från spärrkontrollen eller auktorisationen, hur mycket av totalbeloppet som är moms, hanteringskod D, och att transaktionen är att kategorisera som ett köp (Detta sker enklast genom att ordet KÖP skrivs på kvittot). Dessutom bör följande uppgifter framgå av kvittot: att Kortaccept Nordic AB är inlösare. 8. Reklamationer Inlösaren har rätt att ta ut en avgift om 100 USD per fall av återbetalningsskyldighet som inträffar en viss kalendermånad och som överstiger ett antal som motsvarar det högsta av 100 och 0,5 % av det totala antalet redovisade transaktioner under kalendermånaden. Säljföretaget är i övrigt inte skyldigt att ersätta Inlösaren för dess hanteringskostnader vid fall av återbetalningsskyldighet. 9. Säkerhetskrav Säljföretagets system ska vara av sådant slag att den klarar transaktionskryptering av minst 56-bitars SSL eller liknande teknik med motsvarande skyddsfaktor. Kundrelaterad information i systemen ska skyddas från obehöriga såväl anställda som andra, mot insyn och förändring samt inte sparas längre än att kundtransaktionen är avslutad. Sida 8 av 13

9 Uppdatering av systemfunktionalitet över öppna nätverk ska autenticeras i systemen med hjälp av digitala signaturer eller liknande. 10. Särskilda krav avseende EMV Säljföretaget åtar sig att vid av Inlösaren angiven tidpunkt uppgradera sina kortbetalningssystem till EMV d v s att systemen måste kunna hantera chip och pin. Efter angiven tidpunkt ansvarar säljföretaget gentemot Inlösaren för den skada som kan uppstå vid en bedräglig korttransaktion utförd på ett icke uppgraderat kortbetalningssystem till EMV. Sida 9 av 13

10 KortAccept via Internet Särskilda villkor 9583V Allmän beskrivning av Internetbetalningar med 3D Secure Med hjälp av 3D Secure kan säljföretaget ta emot korttransaktioner via Internet och i de flesta fall få garanterad betalning (se punkten 6 i allmänna villkor för KortAccept). En 3D Secure transaktion sker i huvudsak på följande sätt. En kortinnehavare bestämmer sig för att göra ett köp på säljföretagets webbplats. Han går därför till webbplatsens betalningsfunktion. Denna kan rent tekniskt hanteras av säljföretaget självt eller av en servicebyrå. I betalningsfunktionen anger kortinnehavaren sitt kortnummer. Kortnumret skickas genom säljföretagets eller dess servicebyrås försorg till ett register över de kortutgivare och de kortnummerserier som omfattas av 3D Secure. Om det aktuella kortnumret omfattas av 3D Secure länkas kortinnehavaren automatiskt till den utgivande Inlösaren där han får identifiera sig. Identifieringen sker på det sätt som utgivande bank bestämmer. Kortinnehavaren länkas därefter tillbaka till säljföretaget, eller dess servicebyrå, tillsammans med ett besked om identifieringen lyckats. Om så har skett eller om det aktuella kortet inte omfattas av 3D Secure skickar säljföretaget eller dess servicebyrå en auktorisationsförfrågan på vanligt sätt till den utgivande Inlösaren. Om transaktionen godkänns av utgivande bank kan den genomföras. Slutligen redovisar säljföretaget eller dess servicebyrå transaktionen till den inlösande Inlösaren, det vill säga Kortaccept Nordic AB. Ovanstående beskrivning är inte avsedd att i detalj återge hur en 3D Secure transaktion går till eller att binda parterna vid en viss teknisk lösning utan är tänkt att skapa en övergripande förståelse för tekniken och därmed underlätta förståelsen av nedanstående bestämmelser. 2. Garanterad betalning För transaktioner via Internet tillämpas i de flesta fall garanterad betalning (se närmare om betydelsen av garanterad betalning i punkten 6 i allmänna villkor för KortAccept) för transaktioner som sker med Visa- och MasterCardkort. Dock omfattas inte transaktioner med Visa Commercial Cards samt MasterCard Commercial Cards utgivna utanför Europa av betalningsgarantin. 3. Tillåtna transaktioner En transaktion under detta avtal får endast genomföras om: det aktuella kortet inte omfattas av 3D Secure, eller det aktuella kortet omfattas av 3D Secure och identifieringen av kortinnehavaren hos utgivande bank lyckats. (se punkten 4). 4. Identifiering via utgivande bank Sedan ett kortnummer registrerats av säljföretaget eller dess servicebyrå skall en förfrågan omedelbart skickas till Visas respektive MasterCards register över kortutgivare och kortnummerserier som omfattas av 3D Secure. Förfrågan skall skickas i den form och på det sätt som Inlösaren eller av Inlösaren anlitat serviceföretag meddelar. Om kortinnehavarens kort omfattas av 3D Secure skall han länkas till kortutgivande banks webbplats. Säljföretaget skall medverka till sådan länkning på det sätt som Inlösaren eller av Inlösaren anlitat serviceföretag meddelar. Sedan kunden genomgått identifieringsprocessen hos utgivande bank länkas han åter till säljföretagets webbplats. Säljföretaget samlar in CAVV/AAV från Cardholder Webinterface och detta värde skall följa med i transaktionen enligt 3D-Secure specifikationen. För att säkerställa att kontrollen mot Visas och MasterCards register och den därpå följande länkning m.m. sker på ett korrekt sätt skall säljföretaget utnyttja av Inlösaren eller av Inlösaren anlitat serviceföretag anvisad programvara. Sådan programvara omfattas inte av detta avtal. 5. Insamlande av uppgifter Följande uppgifter skall samlas in av säljföretaget med hjälp av system som godkänts av Inlösaren eller av Inlösaren anlitat serviceföretag. Från kortinnehavaren via Internet - kortnummer, kortets giltighetstid, kortets varumärkestillhörighet, namn och adress till kortinnehavaren. Från säljföretagets tekniska system: kortinnehavarens IP-adress. Från den som auktoriserar betalningen: datum för auktorisationen, kontrollnummer för auktorisationen, och ECI-värdet. Från säljföretagets eget system skall vidare uppgift om transaktionsbeloppet och en kopia av det eller de kvitton som kortinnehavaren erhåller samlas in. Insamlade uppgifter skall framgå av datamedium eller av utskrift från sådant medium. Vid begäran ska Inlösaren ha rätt att få del av MPI-loggen (3D Secure loggen). 6. Auktorisation Auktorisation skall ske av alla korttransaktioner. Auktorisationen skall ske elektroniskt on line i samband med att kortinnehavaren lämnar sitt kortnummer till säljföretaget, i den form och på det sätt som Inlösaren eller av Inlösaren anlitat serviceföretag bestämmer. Av en auktorisationsförfrågan måste det relevanta ECI-värdet för transaktionen framgå. Till frågan skall även bifogas det AAV- eller CAVVvärde som insamlats från kortutgivaren (ACS, Access Control Server). Säljföretaget skall även göra kontroll av kortets säkerhetsnummer (CVV2/CVC2). Detta görs genom att säkerhetsnummer skickas med i auktorisationsförfrågan. Om kontrollen av säkerhetsnumret inte ger ett godkänt resultat får transaktionen inte utföras. 7. Krav på säljföretagets tjänst med mera Säljföretaget skall iaktta gällande lagstiftning för försäljning och marknadsföring via Internet, bland annat Distans- och hemförsäljningslagen. Säljföretaget skall utforma sin webbplats på sådant sätt att reklamationer undviks. Av webbplatsen skall framgå hur kontakt kan tas med säljföretaget för reklamation eller av annan anledning. Innan webbplatsen tas i bruk för betalningar skall denna godkännas av Inlösaren. Likaså skall alla ändringar av webbplatsen godkännas av Inlösaren innan denna tas i drift igen. Av säljföretagets webbplats skall framgå att säljföretaget är anslutet till tjänsterna Verified by Visa och MasterCard Secure Code. Sida 10 av 13

11 När en korttransaktion görs via Internet skall kortinnehavaren erhålla ett elektroniskt kvitto på transaktionen. Av kvittot skall följande uppgifter framgå: säljföretagets firma, säljföretagets Internetadress,- säljföretagets adress, säljföretagets organisationsnummer, säljföretagets telefonnummer, totalbeloppet, vilken valuta som transaktionen utförts i, transaktionsdatum, referensnumret för transaktionen, köparens namn, auktorisationsnumret, att det är fråga om en korttransaktion, vilken eller vilka varor eller tjänster som köpet avser, priset per vara eller tjänst, hanteringskod T, och hur mycket av totalbeloppet som är moms. Vidare bör om Inlösaren inte meddelar annat följande framgå av kvittot: att Kortaccept Nordic AB är inlösare. 8. Reklamationer Inlösaren har rätt att ta ut en avgift om 100 USD per fall av återbetalningsskyldighet som inträffar en viss kalendermånad och som överstiger ett antal som motsvarar det högsta av 100 och 0,5 % av det totala antalet redovisade transaktioner under kalendermånaden. Säljföretaget är i övrigt inte skyldigt att ersätta Inlösaren för dess hanteringskostnader vid fall av återbetalningsskyldighet. 9. Redovisning Redovisning av transaktioner får inte ske förrän varan skickats till kortinnehavaren. När varan skickats skall redovisning göras inom de tidsfrister som angetts ovan under Gemensamma bestämmelser för alla typer av kortbetalningar varvid dagen för avsändandet skall anses som transaktionsdag. Av redovisningen skall framgå det relevanta ECI-värdet för respektive transaktion. Till redovisningen skall fogas det AAV- eller CAVV-värde som insamlats för respektive transaktion. 10. Säkerhetskrav Säljföretagets system ska vara av sådant slag att den klarar transaktionskryptering med minst 128 bitars SSL eller med liknande teknik med motsvarande skyddsfaktor. Kundrelaterad information i systemen ska skyddas mot insyn och förändring från obehöriga, såväl anställda som andra. Uppdatering av systemfunktionalitet över öppna nätverk ska autenticeras i systemet med hjälp av digitala signaturer eller motsvarande. Sida 11 av 13