Turvallisuus ja salassapito Mallilausekkeet

Turvallisuus ja salassapito. Sopijapuolet huolehtivat kumpikin omalta osaltaan, että palvelua tuotettaessa noudatetaan salassapidosta, vaitiolovelvollisuudesta, tietosuojasta ja salassa pidettävien tietojen luovuttamisesta annettuja voimassa olevia säädöksiä. Lisäksi palveluntuottajan tulee noudattaa asiakirjojen ja tietojen käsittelyssä ja arkistoinnissa tilaajan antamia ohjeita. Jos palveluntuottaja tuottaa tilaajalle kuuluvia lakisääteisiä tai muita niihin rinnastettavia tehtäviä, on palvelutuotannossa noudatettava salassapidosta annettuja julkista hallintoa koskevia voimassa olevia säädöksiä kuten lakia viranomaisten toiminnan julkisuudesta. Palveluntuottaja vastaa siitä, ettei palveluja tuotettaessa ja sopimuksen mukaisessa toiminnassa muuten tietoon tullutta yksityistä tai perheen salaisuutta luvatta ilmaista. Palveluntuottaja ei saa ilman tilaajan lupaa luovuttaa salassa pidettäviä tietoja eikä henkilötietoja ulkopuolisille. Palveluntuottaja vastaa siitä, että sen käyttämät alihankkijat noudattavat näitä salassapitoa koskevia määräyksiä. Palveluntuottajan on selvitettävä palvelua suorittavalle henkilöstölle salassapitovelvollisuuden sisältö. Sopijapuolet sitoutuvat pitämään salassa toisiltaan saamansa luottamuksellisiksi katsottavat aineistot ja tiedot, jotka ovat lain perusteella salassa pidettäviä sekä olemaan käyttämättä niitä muihin kuin sopimuksen mukaisiin tarkoituksiin.

Turvallisuus ja salassapito. Asiakas saa pyytää tietoja Turvallisuuskoodista tai vastaavia tietoja 3D- Securea varten vain Sopimuksen ohjeiden mukaisesti. Korttimaksu on internetmyynnissä salattava kulloinkin voimassa olevien vaatimusten mukaisesti. Nykyiset vaatimukset ovat vähintään TLS (1.2) Kortinhaltijan ja Asiakkaan sekä Asiakkaan ja Maksuvaihteen välillä. Swedbank Pay ei vastaa vahingoista, joita syntyy siitä, että Korttimaksu- ja on muutettu luvattomasti Asiakkaan ja Swedbank Payn välillä. Asiakas vastaa tiedosta ja tarjonnasta Asiakkaan Myyntipisteessä; tämä sisältää vastuun vahingoista, joita syntyy luvattomasta muuttamisesta. Asiakkaan on noudatettava Swedbank Payn kulloinkin voimassa olevia ohjeita vilpillisten tilausten vähentämiseksi. Ohjeet ovat Swedbank Payn kotisivulla xxx.xxxxxxxxxxx.xx. Asiakas sitoutuu Swedbank Payn vaatiessa toteuttamaan tai hankki- maan omalla kustannuksellaan järjestelmät monirotointia varten vilpillis- ten tilausten estämiseksi. Asiakkaalla on oltava käytössä 3DSecuren uusi versio (EMV 3DS) Swe- dbank Payn ja/tai Asiakkaan Maksuvaihteen ohjeiden mukaisesti. EMV 3DS tarkoittaa esimerkiksi sitä, että Asiakkaan on hankittava ja lähetet- tävä Korttimaksuihin liittyviä lisätietoja Kortinmyöntäjille. Maksuvaihde ilmoittaa, mitkä tiedot Asiakkaan on täydennettävä kussakin Korttimak- sussa. Asiakas on velvollinen tiedottamaan Kortinhaltijalle, että lisätieto- ja kerätään ja käsitellään riskien arviointia ja vilpillisten tilausten valvon- taa varten. Asiakas sitoutuu myös tukemaan sekä vanhaa (3DS 1.x) että uutta 3DSecure-versiota (EMV 3DS), kunnes Swedbank Pay ilmoittaa toisin. Mikäli Kortinmyöntäjä ei tue uutta 3DSecure-versiota, on suositel- tavaa, että Korttimaksu lähetetään uudelleen vanhan 3DSecure-version mukaan, mikäli Maksuvaihde tukee tätä ominaisuutta.