Turvallisuus ja salassapito. Asiakas saa pyytää tietoja Turvallisuuskoodista tai vastaavia tietoja 3D- Securea varten vain Sopimuksen ohjeiden mukaisesti. Korttimaksu on internetmyynnissä salattava kulloinkin voimassa olevien vaatimusten mukaisesti. Nykyiset vaatimukset ovat vähintään TLS (1.2) Kortinhaltijan ja Asiakkaan sekä Asiakkaan ja Maksuvaihteen välillä. Swedbank Pay ei vastaa vahingoista, joita syntyy siitä, että Korttimaksu- ja on muutettu luvattomasti Asiakkaan ja Swedbank Payn välillä. Asiakas vastaa tiedosta ja tarjonnasta Asiakkaan Myyntipisteessä; tämä sisältää vastuun vahingoista, joita syntyy luvattomasta muuttamisesta. Asiakkaan on noudatettava Swedbank Payn kulloinkin voimassa olevia ohjeita vilpillisten tilausten vähentämiseksi. Ohjeet ovat Swedbank Payn kotisivulla xxx.xxxxxxxxxxx.xx. Asiakas sitoutuu Swedbank Payn vaatiessa toteuttamaan tai hankki- maan omalla kustannuksellaan järjestelmät monirotointia varten vilpillis- ten tilausten estämiseksi. Asiakkaalla on oltava käytössä 3DSecuren uusi versio (EMV 3DS) Swe- dbank Payn ja/tai Asiakkaan Maksuvaihteen ohjeiden mukaisesti. EMV 3DS tarkoittaa esimerkiksi sitä, että Asiakkaan on hankittava ja lähetet- tävä Korttimaksuihin liittyviä lisätietoja Kortinmyöntäjille. Maksuvaihde ilmoittaa, mitkä tiedot Asiakkaan on täydennettävä kussakin Korttimak- sussa. Asiakas on velvollinen tiedottamaan Kortinhaltijalle, että lisätieto- ja kerätään ja käsitellään riskien arviointia ja vilpillisten tilausten valvon- taa varten. Asiakas sitoutuu myös tukemaan sekä vanhaa (3DS 1.x) että uutta 3DSecure-versiota (EMV 3DS), kunnes Swedbank Pay ilmoittaa toisin. Mikäli Kortinmyöntäjä ei tue uutta 3DSecure-versiota, on suositel- tavaa, että Korttimaksu lähetetään uudelleen vanhan 3DSecure-version mukaan, mikäli Maksuvaihde tukee tätä ominaisuutta.
Turvallisuus ja salassapito. Toimeksisaaja vastaa haltuunsa luovutettujen avaimien ja tunnistimien sekä salasanojen / PIN-koodien huolellisesta säilyttämisestä, finanssialan keskusliiton voimassa olevan avainturvallisuusohjeen mukaisesti sekä Toimeksiantajan tätä tarkentavien erillisohjeiden mukaisesti. (xxxx://xxx.xxxxxxxxxxx.xx/xxxxxxxxxxxxxxxx/xxxxxxxxxx/Xxxxxxxxxxxxxxxxxx hje.pdf) Mikäli em. välineitä tai tunnisteita, salasanoja / PIN-koodeja katoaa tai joutuu sopimuksen ulkopuolisten tahojen ja/tai henkilöiden haltuun, vastaa Toimeksisaaja täysimääräisesti, tehtävistä toimenpiteistä ja niiden kustannuksista, kuten lukkojen uudelleen sarjoittamisesta (koskee kaikkia lukkoja joihin esim. avain on sarjoitettu) tms. välttämättömistä suojelutoimenpiteistä. Avaimen katoaminen havaittaessa Toimeksisaajan tulee käynnistää selvitystoimet välittömästi ja tiedottaa asiasta Tilaajalle. Mikäli avaimen tai muun tunnistimen tai salasanan / PIN koodin katoaminen merkitsee välitöntä riskiä kiinteistölle, yleiselle – tai asukasturvallisuudelle, on Toimeksisaajan aloitettava suojaustoimet viivyttelemättä. Toimeksisaaja huolehtii ja on vastuussa henkilöstönsä työturvallisuudesta. Toimeksisaaja esittelee Xxxxxxxxxxxxxxxxx sopimuksen alkaessa työturvallisuusohjelmansa. Toimeksisaaja ei saa tuoda kiinteistöihin ulkopuolisia henkilöitä. Toimeksisaajan henkilöstön ja alihankkijoiden on käytettävä tunnistettavaa työasua ja kuvallista henkilökorttia, josta on nähtävissä työntekijän ja työnantajan nimi sekä veronumero. Toimeksisaajan henkilöstön ja Xxxxxxxxxxxxxxx välille solmitaan luottamuksellisuussitoumus palvelusopimuksen alkaessa. Toimeksisaaja on velvollinen osaltaan ylläpitämään rekisteriä työntekijöistään, jotka työskentelevät Toimeksiantajan kiinteistöissä. Toimeksiantaja on vuokralaistensa asiakastietojen rekisterinpitäjä. Toimeksisaaja vastaa omalta osaltaan tietojen käsittelijän vastuista EU:n yleisen tietosuoja-asetuksen sekä rekisterinpitäjän (Toimeksiantajan) antamien ohjeiden mukaisesti. Toimeksisaaja, toimii tehtäviensä osalta tietojen käsittelijänä. Toimeksisaajan tulee olla kirjallinen kuvaus asiakastietojen tietoturvallisesta käsittelystä ja tietosuojan noudattamisesta EU:n yleisen tietosuoja-asetuksen mukaisesti.
Turvallisuus ja salassapito. Sopijapuolet huolehtivat kumpikin omalta osaltaan, että palvelua tuotettaessa noudatetaan salassapidosta, vaitiolovelvollisuudesta, tietosuojasta ja salassa pidettävien tietojen luovuttamisesta annettuja voimassa olevia säädöksiä. Lisäksi palveluntuottajan tulee noudattaa asiakirjojen ja tietojen käsittelyssä ja arkistoinnissa tilaajan antamia ohjeita. Jos palveluntuottaja tuottaa tilaajalle kuuluvia lakisääteisiä tai muita niihin rinnastettavia tehtäviä, on palvelutuotannossa noudatettava salassapidosta annettuja julkista hallintoa koskevia voimassa olevia säädöksiä kuten lakia viranomaisten toiminnan julkisuudesta. Palveluntuottaja vastaa siitä, ettei palveluja tuotettaessa ja sopimuksen mukaisessa toiminnassa muuten tietoon tullutta yksityistä tai perheen salaisuutta luvatta ilmaista. Palveluntuottaja ei saa ilman tilaajan lupaa luovuttaa salassa pidettäviä tietoja eikä henkilötietoja ulkopuolisille. Palveluntuottaja vastaa siitä, että sen käyttämät alihankkijat noudattavat näitä salassapitoa koskevia määräyksiä. Palveluntuottajan on selvitettävä palvelua suorittavalle henkilöstölle salassapitovelvollisuuden sisältö. Sopijapuolet sitoutuvat pitämään salassa toisiltaan saamansa luottamuksellisiksi katsottavat aineistot ja tiedot, jotka ovat lain perusteella salassa pidettäviä sekä olemaan käyttämättä niitä muihin kuin sopimuksen mukaisiin tarkoituksiin.