Villkor för Handelsbankens inloggningskort m m

Villkor Gäller från 18 mars 2016 1 (3) Villkor för Handelsbankens inloggningskort m m ID 2016-03-16 16:22:22 A457 2.5 2016-03-18 1. Tillämpningsområde Dessa villkor gäller för Handelsbankens inloggningskort, personliga koder, engångskoder och andra rutiner som banken anvisar för inloggning till och godkännande av uppdrag i bankens elektroniska tjänster, till exempel Internettjänsten, Mobiltjänsten och andra telefontjänster, samt i förekommande fall även hos annan som accepterar av banken utfärdade identifieringsmedel. Inloggningskortet, personliga koder, engångskoder och andra rutiner som omfattas av dessa villkor kallas i fortsättningen betalningsinstrument, som har samma betydelse som i gällande lagstiftning om betaltjänster och om ansvar för obehöriga transaktioner med betalningsinstrument dvs. utgör personlig(a) anordning(ar) och/eller rutiner som används eller kan användas för att elektroniskt initiera en betalorder. Användningsområdet för av banken utfärdade betalningsinstrument är inte begränsat till initiering av betalorder, utan betalningsinstrumentet kan även användas för godkännande av andra typer av avtal och uppdrag. Innehavaren av ett betalningsinstrument är normalt kund i banken men kan också vara ett ombud eller någon annan som företräder en kund utan att själv vara kund i banken. Det som sägs i dessa villkor om kunden ska därför i tillämpliga delar även gälla för den som är ombud eller annan företrädare för en kund utan att själv vara kund i banken. En betalorder anses elektroniskt initierad även när kunden har identifierat sig med sitt betalningsinstrument men godkänner transaktionen på annat sätt. Ett exempel på ett betalningsinstrument som finns i inloggningsningskortets chip men även kan finnas lagrad i annan form är BankID, som kunden även kan använda för att legitimera sig hos andra företag och myndigheter som är anslutna till Bankernas ID-tjänst. Ytterligare information om och närmare anvisningar för de olika rutinerna för identifiering och godkännande av uppdrag tillhandahålls av bankens kontor och på bankens hemsida på Internet. 2. Ansvar för betalningsinstrument och personlig kod Betalningsinstrumentet är personligt och får endast användas av den för vilket det är utfärdat. Innehavaren får inte lämna betalningsinstrumentet till någon annan, oavsett om detta medför en större risk för att det används obehörigt eller inte. Detsamma gäller personlig kod. Betalningsinstrument ska förvaras på samma betryggande sätt som pengar och andra värdehandlingar, så att annan inte ges tillfälle att använda det. I miljöer där stöldrisken är stor ska särskild vaksamhet iakttas och betalningsinstrumentet hållas under kontinuerlig uppsikt. Vid inbrott i bostad ska kontrolleras att betalningsinstrumentet inte har stulits. De övriga instruktioner som banken lämnar tillsammans med betalningsinstrumentet ska följas. För att skydda den elektroniska identiteten är det mycket viktigt att kunden håller en personlig kod hemlig. Kunden förbinder sig därför att a b inte avslöja en personlig kod för någon annan, endast använda koden direkt i bankens tjänster och inte använda koden när inloggning till bankens tjänster sker indirekt genom ett annat företags tjänst, c d e f g när möjlighet finns att välja en personlig kod, inte välja en personlig kod som har något samband med kundens person-, konto- eller telefonnummer, inte anteckna en personlig kod på ett sådant sätt att någon annan kan få kännedom om den, om en personlig kod antecknas, inte ange dess egenskap av personlig kod eller samband med kundens betalningsinstrument, inte förvara betalningsinstrumentet eller anteckningar om den personliga koden på ett sådant sätt att någon annan kan få tillgång till dessa, genast anmäla till banken om betalningsinstrument har förkommit eller om det finns misstanke om att någon annan har fått kännedom om en personlig kod samt, om banken begär det, även polisanmäla händelsen. Spärr av betalningsinstrument sker till Handelsbanken på telefon 020-41 12 12, från utlandet +46 8 41 12 122. Kunden förbinder sig vidare att, med de begränsningar som kan förekomma enligt lag eller avtal, ansvara för skada som kan uppkomma med anledning av kundens handhavande av betalningsinstrumentet och/eller den personliga koden. Kund som väljer att identifiera sig med fingeravtryck, exempelvis Touch ID för BankID, i en mobil enhet, förbinder sig att se till att han eller hon är ensam användare av enheten och att någon annans fingeravtryck inte har registrerats på enheten. Banken tillhandahåller rutiner för att spärra betalningsinstrument se ovan under g). När kunden har begärt spärr av sitt betalningsinstrument eller kundens betalningsinstrument har spärrats av annan anledning (se nedan i punkt 8) är kunden ansvarig för användningen av sitt betalningsinstrument endast om kunden har handlat svikligt. Det är kundens ansvar att i förekommande fall göra de uppdateringar av programvara och/eller byta ut dosa och/eller använda annan anordning eller rutin som banken förser kunden med eller anvisar och som enligt meddelande från banken krävs för att bankens tjänster ska fungera. Kunden är skyldig att skydda den tekniska utrustning som kunden använder mot obehörig åtkomst till exempel genom att installera virusskydd eller motsvarande och hålla det uppdaterat. 3. Juridisk betydelse av elektronisk underskrift med betalningsinstrument Innan kunden undertecknar elektroniskt med sitt betalningsinstrument måste kunden noga granska det som presenteras för underskrift och ta ställning till om kunden vill skriva under. Undertecknar kunden elektroniskt innebär det att kunden vill att kundens elektroniska underskrift ska få samma verkan som om kunden hade skrivit under på papper. I den mån annat inte uttryckligen framgår av villkoren för den tjänst där betalningsinstrument används ger kunden banken och andra som accepterar av banken utfärdat betalningsinstrument rätt att utföra uppdrag som begärs med användning av kundens betalningsinstrument och/eller personlig kod. Inlämnade uppdrag och handlingar som har undertecknats elektroniskt med kundens betalningsinstrument är - med de undantag som kan följa av lag eller avtal - bindande för kunden och kan återkallas eller ändras endast om det uttryckligen anges av banken eller den som tillhandahåller den tjänst där betalningsinstrumentet används.

Villkor Gäller från 18 mars 2016 2 (3) ID 2016-03-16 16:22:22 A457 2.5 2016-03-18 4. Avgifter Avgift för betalningsinstrumentet utgår enligt de grunder som banken vid varje tid tillämpar för betalningsinstrument. Bankens kontor lämnar på begäran upplysningar om gällande avgifter och betalningsvillkor. 5. Reklamation Det åligger kunden att reklamera eventuella fel i betalningsinstrumentet till banken inom skälig tid efter det att kunden märkt eller bort märka felet. 6. Behandling av personuppgifter Banken behandlar i egenskap av utfärdare av betalningsinstrumentet sådana personuppgifter om kunden som krävs för att administrera dessa tjänster och för att kontrollera att betalningsinstrumentet är giltigt och inte spärrat samt för att bevaka bankens rätt med anledning av kundens användning av betalningsinstrumentet. Kunden har rätt att efter skriftlig begäran till banken få information om vilka personuppgifter som banken behandlar om kunden. Kunden har också rätt att kräva rättelse av de personuppgifter som banken behandlar om kunden om de skulle vara felaktiga eller missvisande. Kunden kan i sådant fall vända sig till sitt bankkontor eller till Handelsbanken, Centrala revisionsavdelningen, 106 70 Stockholm. Genom att godkänna dessa villkor samtycker kunden till att banken i egenskap av utfärdare av kundens betalningsinstrument lämnar ut sådana personuppgifter om kunden - till exempel kundens personnummer eller annat motsvarande identifieringsnummer och uppgift om kundens banktillhörighet - till andra som accepterar av banken utfärdade betalningsinstrument som är nödvändiga för att de ska kunna kontrollera att betalningsinstrumentet är giltigt och inte spärrat och för att de ska kunna bevaka sin rätt med anledning av användningen av betalningsinstrumentet. 7. Begränsningar i användningen av betalningsinstrumentet Banken förbehåller sig rätten att tillfälligt begränsa användningen av betalningsinstrumentet eller stänga tjänsterna med omedelbar verkan på grund av underhållsåtgärder, vid driftstörningar eller om det enligt bankens bedömning är nödvändigt för att förhindra skada för banken eller annan. Banken garanterar inte att betalningsinstrumentet alltid kan användas hos företag, myndigheter och andra som accepterar av banken utfärdade betalningsinstrument. 8. Giltighetstid Ett utfärdat betalningsinstrument kan användas för legitimering och underskrift under en begränsad giltighetstid. När giltighetstiden löper ut kan kunden beställa ett nytt betalningsinstrument på sitt bankkontor. Att giltighetstiden löper ut berör inte giltigheten av godkännanden och intyg kunden redan har lämnat till motpart. Kunden kan själv när som helst spärra sitt betalningsinstrument och beställa ett nytt. Banken förbehåller sig rätten att när som helst och utan föregående meddelande till kunden eller kundens rättsinnehavare spärra kundens betalningsinstrument om a b kunden inte följer dessa villkor eller andra anvisningar som banken utfärdar eller om banken har skälig anledning att anta att kundens betalningsinstrument kan komma att användas i strid med lag eller dessa villkor, kunden avlider, försätts i konkurs eller får förvaltare enligt föräldrabalken, c d banken får kännedom om att någon uppgift i kundens betalningsinstrument är oriktig eller banken har anledning att anta att så är fallet, banken får kännedom om eller har anledning misstänka att kundens betalningsinstrument och/eller personliga kod har röjts, tillgripits eller kopierats. Vid misstanke om ID-stöld eller annat missbruk av ett BankID kan det spärras även av annan än banken enligt reglerna för Bankernas ID-tjänst. Banken har rätt att efter särskilt meddelande till kunden spärra kundens betalningsinstrument om lagstiftning, myndighets beslut, föreskrift, allmänna råd eller liknande omständighet medför att banken inte med rimliga uppoffringar kan uppfylla detta avtal. 9. Äganderätt och upphovsrätt Programvara och annan upphovsrättsligt skyddad information som tillhandahålls av banken eller dess underleverantör i samband med betalningsinstrument är bankens eller underleverantörens egendom. 10. Ändring av dessa villkor Banken har rätt att ändra dessa villkor utan uppsägning. De nya villkoren träder i kraft en månad efter det att kunden har underrättats om ändringen. Om ny lagstiftning eller andra rättsregler träder i kraft omedelbart och detta medför att förutsättningarna för betalningsinstrument förändras, får banken omgående tillämpa de nya reglerna. 11. Meddelanden Meddelanden från banken till kunden med anledning av detta avtal m.m. skickas per post till den adress som är registrerad hos banken. Om kunden har Handelsbankens Internettjänst kan meddelanden lämnas via Handelsbankens Internettjänst. Meddelande som banken sänt till kunden med anledning av kundens betalningsinstrument ska anses ha nått kunden senast sjunde dagen efter avsändandet om meddelandet sänts med rekommenderat brev till den adress som finns i bankens kundregister eller som annars är känd för banken. Vid ändring av namn eller adress ska detta omedelbart anmälas till banken. Meddelanden från banken som är av allmän karaktär, kan komma att lämnas elektroniskt på bankens hemsida på Internet. Sådant meddelande ska anses ha kommit kunden till handa senast 30 dagar efter det att det lämnats. 12. Begränsning av bankens ansvar Banken friskriver sig från ansvar för skada som uppkommer genom att betalningsinstrument innehåller felaktiga uppgifter som kunden har bekräftat vara riktiga i samband med beställningen av betalningsinstrumentet. Banken är inte ansvarig för skada eller olägenhet som beror av driftavbrott eller andra störningar i datorsystem eller teleförbindelse som används för detta ändamål av banken eller av annan som accepterar av banken utgivna betalningsinstrument. Banken är inte heller ansvarig för skada som beror av lagbud, myndighetsåtgärd, krigshändelse, strejk, blockad, bojkott, lockout eller annan liknande omständighet. Förbehållet i fråga om strejk, blockad, bojkott och lockout gäller även om banken själv är föremål för eller vidtar sådan konfliktåtgärd. Skada som uppkommit i andra fall ska inte ersättas av banken, om banken varit normalt aktsam. Banken ansvarar mot konsument för indirekt skada endast om skadan vållats av bankens grova vårdslöshet. I övrigt ansvarar banken inte i något fall för indirekt skada.

Villkor Gäller från 18 mars 2016 3 (3) 13. Tillämplig lag På avtalet om betalningsinstrumentet inklusive dessa villkor ska svensk lag tillämpas och tvister ska prövas av svensk domstol. Kunden kan även, i syfte att finna en lösning på tvisten utanför domstol, lämna in klagomål med begäran om rättelse direkt till banken eller anmäla tvisten till prövning i Allmänna reklamationsnämnden. A457 2.5 2016-03-18 ID 2016-03-16 16:22:22

Terms and condition Applying from 18 March 2016 1 (3) Terms and conditions for log-on cards etc. at Handelsbanken ID 2016-03-16 16:21:53 A457-1 2.5 2016-03-18 1. Scope These terms and conditions apply to Handelsbanken s log-on cards, PINs, single-use passwords and other procedures which the Bank specifies for logging on and authorisation of transactions in the Bank s electronic services, such as Online Banking, Mobile Service and other phone services and where applicable also with other parties who accept identification methods issued by the Bank. The log-on card, PINs, single-use passwords and other procedures covered by these terms and conditions are hereinafter referred to as payment instruments and this term shall have the same meaning as specified in applicable legislation regarding payment services and liability for unauthorised transactions with payment instruments, i.e. they are personal device(s) and/or procedures that are or can be used to initiate a payment order electronically. The scope of application for payment instruments issued by the Bank is not limited to the initiation of payment orders; the payment instrument can also be used for authorising other types of agreements and orders. The holder of a payment instrument is normally a customer of the Bank but may also be a representative of the customer without themselves being a customer of the Bank. That which is stated in these terms and conditions concerning the customer shall therefore apply where applicable to the person who is a representative of the customer without themselves being a customer of the Bank. Payment orders are also regarded as electronically initiated when the customer has identified himself/herself using their payment instrument, but authorises the transaction in a different way. One example of a payment instrument which is stored in the chip on the log-on card, but which can also be stored in other ways is BankID. This can also be used by customers as proof of identity with companies, public authorities and other parties that are linked to Bankernas ID-tjänst. Further information on and more detailed instructions for the various procedures for identification and authorisation of orders are available from branches of the Bank and the Bank s website. 2. Liability for payment instruments and PINs The payment instrument is personal, and may only be used by the person to whom it is issued. The payment instrument must not be given to any other person, regardless of whether this will entail increased risk of unauthorised use of the payment instrument. The same applies to PINs. A payment instrument must be kept safe in the same way as money and other valuables, so that no other person is given the opportunity to use it. In environments where there is a high risk of theft, special vigilance must be observed, and a strict watch must be kept on the payment instrument. In the event of a burglary in the home, it is necessary to check that the payment instrument has not been stolen. All other instructions provided by the Bank together with the payment instrument must be followed. In order to protect the customer s electronic identity, it is of the utmost importance that the customer keeps PINs secret. The customer therefore undertakes: a not to disclose PINs to another person, b only to use the PIN directly in the Bank s services and not to use the PIN when logging on to the Bank s services indirectly via another company s services, c if there is an option of choosing a PIN, not to choose a PIN which has any connection with the customer s civic registration number, account number or phone number, d not to write PINs down in such a way that others may find out the PIN, e if PINs are written down, not to state that they are PINs or their connection with the customer s payment instrument, f not to store the payment instrument or written notes about PINs in such a way that others can gain access to them, g to immediately report to the Bank if payment instruments are lost, or if there is a suspicion that another person has found out the PIN, and, if the Bank so requests, also to report the incident to the police. The payment instrument is cancelled by telephoning Handelsbanken, in Sweden at 020 41 12 12, and from outside Sweden +46 8 41 12 122. With the limitations that may exist according to laws or agreements, the customer also undertakes to accept liability for any damage that may arise as a result of the customer s handling of the payment instrument and/or PIN. A customer who wishes to prove his or her identity on a mobile device by means of fingerprints, for example, Touch ID for BankID, undertakes to ensure that he or she is the sole user of the device and that no other person s fingerprints have been registered on the device. The Bank provides procedures for cancelling payment instruments; see above under g). When the customer has requested cancellation of his/her payment instrument, or the payment instrument has been cancelled for any other reason (see section 8 below), the customer is only liable for use of the payment instrument if the customer has acted fraudulently. It is the responsibility of the customer where applicable to update software and/or replace devices and/or use other methods or procedures which the Bank provides the customer with or gives instructions about and which according to notification from the Bank are required in order for the Bank s services to function. The customer is also obliged to protect the technical equipment used by the customer against unauthorised access, for example, by installing virus protection or the equivalent and keeping this up-todate. 3. Legal implication of an electronic signature with a payment instrument Before the customer submits an electronic signature using the payment instrument, the customer must carefully examine that which is to be signed, and decide whether the customer wishes to submit the signature. Signing electronically means that the customer wishes their electronic signature to have the same effect as if they had signed a paper document. Unless expressly stated otherwise in the terms and conditions for the service in which a payment instrument is used, the customer gives the Bank and other parties that accept the payment instrument issued by the Bank, the right to execute the orders that are requested through the use of the customer s payment instrument and/or PIN. Submitted orders and documents that have been signed electronically with the customer s payment instrument are apart from any exceptions stipulated in laws or agreements binding upon the customer and may only be revoked or amended if this is expressly stated by the Bank or by the party providing the service in which the payment instrument is used.

Terms and condition Applying from 18 March 2016 2 (3) ID 2016-03-16 16:21:53 A457-1 2.5 2016-03-18 4. Fees Fees for the payment instrument are payable in accordance with the terms applied by the Bank at any time for payment instruments. Upon request, the Bank s branches will provide information concerning applicable fees and terms of payment. 5. Customer claims and complaints It is the customer s responsibility to register a claim or complaint with the Bank about any faults in the payment instrument within a reasonable period after the customer noticed or should have noticed the fault. 6. Processing of personal data In its capacity as the issuer of the payment instrument, the Bank will process any of the customer s personal data necessary to administer these services and to check that the payment instrument is valid and not cancelled, as well as to protect the Bank s rights in relation to the customer s use of the payment instrument. After making a written request to the Bank, the customer is entitled to receive information on the personal data that the Bank processes regarding the customer. The customer is also entitled to demand correction of the customer s personal data processed by the Bank if the data is erroneous or misleading. In such cases, the customer can contact his/her bank branch or Handelsbanken, Central Audit Department, SE-106 70 Stockholm, Sweden. By approving these terms and conditions, the customer consents to the Bank, in its capacity as the issuer of the customer s payment instrument, disclosing such personal data regarding the customer e. g. civic registration number or equivalent identity number and information on where the customer s bank account is held to other parties which accept payment instruments issued by the Bank, that are necessary for them to check that the payment instrument is valid and not cancelled, and to protect their rights in relation to use of the payment instrument. 7. Limitations in the use of the payment instrument The Bank reserves the right to temporarily restrict the use of the payment instrument or to terminate the services with immediate effect due to maintenance activities, disruptions to operations, or if, in the view of the Bank, this is necessary to prevent damage to the Bank or other parties. The Bank does not guarantee that it will be possible to use the payment instrument at all times at companies, public authorities and other parties that accept payment instruments issued by the Bank. 8. Period of validity An issued payment instrument may be used for the purposes of identification and signing for a limited period of validity. When the validity period expires, the customer may order a new payment instrument from his/her bank branch. The expiry of the validity period does not affect the validity of the authorisations and attestations that the customer has already submitted to a counterparty. The customer can request cancellation of the payment instrument at any time, and order a new one. The Bank reserves the right to cancel the customer s payment instrument at any time and without prior notice to the customer or a holder of the customer s right if: a the customer does not comply with these terms and conditions or other instructions issued by the Bank, or if the Bank has reasonable cause to assume that the customer s payment instrument may be used in contravention of the law or these terms and conditions, b the customer dies, is declared bankrupt, or if an administrator is appointed for him/her pursuant to the Swedish Children and Parents Code, c the Bank becomes aware that certain information in the customer s payment instrument is incorrect, or the Bank has reason to assume that this is the case, d the Bank becomes aware or has reason to suspect that the customer s payment instrument and/or PIN have been disclosed, stolen or copied. If there is any suspicion of ID theft or other misuse of a Bank ID, it may be cancelled by a party other than the Bank pursuant to the rules applying for Bankernas ID-tjänst. After notifying the customer separately, the Bank has the right to cancel the customer s payment instrument if legislation, decisions by public authorities, regulations, general advice or similar circumstances mean that the Bank is not able to fulfil this agreement, despite reasonable efforts. 9. Ownership and copyright Software and other copyrighted information that is provided by the Bank or its suppliers in conjunction with payment instruments is the property of the Bank or its suppliers. 10. Amendments to these terms and conditions The Bank is entitled to amend these terms and conditions without notice of termination. The new terms and conditions come into force one month after the customer has been informed of the amendment. If new legislation or other regulations come into force immediately, and this leads to a change in the conditions for payment instruments, the Bank may apply the new regulations immediately. 11. Notices Notices from the Bank to the customer arising from this agreement. etc. are sent by post to the address registered at the Bank. If the customer has access to Handelsbanken Online Banking, notices can be provided via this service. Notices sent by the Bank to the customer with regard to the customer s payment instrument shall be deemed to have reached the customer no later than on the seventh day after despatch if the notice is sent by registered post to the address that is registered in the Bank s customer database, or is otherwise known to the Bank. The Bank must be immediately informed of any change of name or address. Notices from the Bank that are of a general nature may be published electronically on the Bank s website. Such notices shall be deemed to have been received by the customer no later than 30 days after publication. 12. Limitation of the Bank's liability The Bank shall not be liable for any damage that may arise as a result of payment instruments containing incorrect information that the customer has affirmed to be correct when the payment instrument was ordered. The Bank shall not be held liable for damage or inconvenience due to operational breakdowns or other disruptions to computer systems or telecommunications used for this purpose by the Bank or by another party that accepts payment instruments issued by the Bank. In addition, the Bank shall not be held liable for any damage resulting from a legal enactment, intervention of a public authority, act of war, strike, blockade, boycott, lockout or any other similar circumstance. The reservation in respect of strikes, blockades, boycotts and lockouts applies even if the Bank itself is subjected to or takes such conflict measures.

Terms and condition Applying from 18 March 2016 3 (3) The Bank is not liable to pay compensation for damage which arises as a result of other causes if the Bank has acted with normal care. The Bank is liable to the consumer for indirect damage only if the damage was caused by gross negligence on the part of the Bank. Otherwise, the Bank shall in no case be liable for indirect damage. 13. Applicable law and resolution of disputes Swedish law shall apply to the agreement regarding the payment instrument, including these terms and conditions and disputes shall be heard by a Swedish court of law. The customer may also, in order to find a remedy to the dispute out of court, submit a request for remedy directly to the Bank or report the dispute to be tried by the Swedish National Board for Consumer Disputes. A457-1 2.5 2016-03-18 ID 2016-03-16 16:21:53