TUNNISTUSPALVELUN SOPIMUSEHDOT

TUNNISTUSPALVELUN SOPIMUSEHDOT

Voimassa 31.12.2017

1. Osapuolet

Tämän sopimuksen osapuolina ovat Danske Bank A/S, Suomen sivuliike (jatkossa "Pankki") ja Pankin Tunnis- tuspalvelua (jatkossa "Tunnistuspalvelu") verkkopalve- lussaan (jatkossa "asiointipalvelu") käyttävä Palveluntar- joaja (jatkossa "Palveluntarjoaja").

Tämän sopimuksen nojalla Xxxxxxxxxxxxxxxx voi ottaa käyttöön Tunnistuspalvelun, jossa Pankki tunnistaa luo- tettavasti asiointipalvelussa asioivat henkilöt (jatkossa ”asiakas”). Asiakkaalla tarkoitetaan luonnollista henkilöä tai yrityksen taikka yhteisön (jatkossa ”oikeushenkilö”) nimeämää käyttäjää, jolla on oikeushenkilön ja Pankin välisen sopimuksen nojalla oikeus edustaa yritystä Pan- kin Tunnistuspalvelussa. Tunnistusta varten asiakkaalla on Pankin kanssa tehtyyn sopimukseen perustuen Pan- kin pankkitunnukset tai muut Pankin hyväksymät tunnis- teet (jatkossa ”tunniste”).

2. Tunnistuspalvelu ja sen käytön edellytykset

Tunnistuspalvelussa Pankki tunnistaa

• Palveluntarjoajalle asiakkaan henkilöllisyyden tun- nisteiden perusteella. Yritysten välisessä Tunnis- tus-palvelussa Pankki tunnistaa oikeushenkilön yksi- löivän tunnuksen

• asiakkaalle Tunnistuspalvelun käyttöön ottaneen

Palveluntarjoajan, jolle Xxxxxx on toimittanut tunnis- tepalvelunumeron ja salaisen avaimen (jatkossa "Palveluntarjoajan tunniste").

Tunnistuspalvelussa asiakkaan tunniste on sähköisen tunnistamisen ja myös sähköisen allekirjoittamisen väli- ne edellyttäen, että asiakas ja Palveluntarjoaja ovat asi- ointipalvelussa tai muuten sopineet tästä oikeusvaiku- tuksesta.

Pankki ja Xxxxxxxxxxxxxxxx sopivat ennen Tunnistuspal- velun käyttöönottoa Pankin tuottaman palvelun ominai- suuksista, joita ovat asiakkaan täydellisen nimen selvä- kielisenä välittämisen lisäksi asiakkaan

• henkilötunnuksen välittäminen salattuna

• henkilötunnuksen loppuosan välittäminen selväkie- lisenä tai

• koko henkilötunnuksen välittäminen selväkielisenä.

Selväkielisen henkilötunnuksen välittävä Tunnistuspal- velu on tarkoitettu palveluntarjoajille, joilla on lakisäätei- nen velvollisuus käsitellä henkilötunnusta omassa toi- minnassaan, kuten lain rahanpesun ja terrorismin es- tämisestä ja selvittämisestä (503/2008) tarkoittamille ilmoitusvelvollisille.

Yritysten välisessä Tunnistuspalvelussa Pankki välittää oikeushenkilön yksilöivän tunnuksen salattuna tai selvä- kielisenä.

Käyttäjän ja oikeushenkilön yksilöivä tieto on ainoastaan osoitus valtuutuksesta. Sen nojalla ei voi tehdä oletusta siitä, että käyttäjällä olisi kaupparekisteriin tai muuhun vastaavaan viranomaisrekisteriin kirjattua toiminimen- kirjoitusoikeutta vastaava edustusvalta edustamansa yrityksen tai yhteisön puolesta. Palveluntarjoajan vas- tuulla on tarkistaa käyttäjän oikeus edustaa oikeushenki- löä.

Lisäksi Tunnistuspalveluun voidaan liittää käyttöoikeuk- sien hallintapalvelu, josta sovitaan erikseen.

3. Tunnistuspalvelun toiminnallinen kuvaus

Asiakas siirtyy Palveluntarjoajan asiointipalvelusta linkin kautta Pankin Tunnistuspalveluun, joka sijaitsee Pankin tietojärjestelmien uloimpien palomuurien sisäpuolella (jatkossa "kontrollipiiri"). Pankki varmentaa Palveluntar- joajan tunnisteella Palveluntarjoajan, jonka asiointipalve- lusta asiakas on siirtynyt Pankin Tunnistuspalveluun.

Pankki varmentaa asiakkaan Pankin hyväksymällä tun- nisteella ja lähettää asiakkaan (ja yritysten Tunnistus- palvelussa oikeushenkilön) tunnistetiedot asiakkaan nähtäväksi ja hyväksyttäväksi. Asiakas tarkastaa tiedot ja hyväksyy tai hylkää ne. Kun asiakas hyväksyy tiedot ja antaa samalla suostumuksen tietojensa lähettämiseen Pankista Palveluntarjoajalle, Xxxxxx lähettää Palvelun- tarjoajalle asiakkaan vahvistamat tiedot. Palveluntarjoa- ja on velvollinen noudattamaan Pankin antamia Tunnis- tuspalveluun liittyviä ohjeita.

Kulloinkin voimassaoleva Tunnistuspalvelun kuvaus ja tekninen toteutus ovat nähtävissä osoitteissa xxx.xxx.xx ja xxx.xxxxxxxxxx.xx/xxxxxxxxxxxxxxxx.

4. Pankin vastuu

Pankki vastaa siitä, että se tunnistaa asiakkaan (ja yri- tysten Tunnistuspalvelussa oikeushenkilön) Pankin hy- väksymällä tunnisteella, Palveluntarjoajan tunnisteilla ja lähettää Palveluntarjoajalle asiakkaan hyväksymät tie- dot.

Pankki ei ole asiakkaan/oikeushenkilön ja Palveluntarjo- ajan välisen oikeustoimen osapuolena.

Pankki ei vastaa

• asiakkaan/oikeushenkilön maksukyvystä

• asiakkaan oikeustoimikelpoisuudesta (ikä, konkurs- si, edunvalvonta) eikä oikeushenkilön nimeämän käyttäjän kelpoisuudesta tai toimivallasta.

Xxxxxx säilyttää hallussaan olevia tunnistetietoja siten, että ne eivät joudu sivullisen tietoon. Pankki vastaa siitä, että Pankki kohtuullisessa ajassa siitä, kun

• xxxxxxx on tehnyt Pankille ilmoituksen asiakkaan

tunnisteen katoamista tai tunnistetietojen joutumis- ta sivullisen haltuun, estää tunnisteen käytön Tun- nistuspalvelussa

• oikeushenkilö on ilmoittanut Pankille poistaneensa

asiakkaalta yritysten Tunnistuspalvelun käyttöval- tuudet, estää tunnisteen käytön yritysten välisessä Tunnistuspalvelussa.

Pankki vastaa siitä, että Tunnistuspalvelu on käytettä- vissä sen huoltoon, ylläpitoon tai kehittämiseen kuuluvia käyttökatkoksia lukuun ottamatta. Pankki ei vastaa Pan- kin kontrollipiirin ulkopuolella olevasta seikasta, kuten Palveluntarjoajan asiointipalvelusta, Tunnistuspalveluun johtavasta linkistä, Palveluntarjoajan tai kolmannen osapuolen tietoliikenneyhteydestä, Palveluntarjoajan ja asiakkaan välisestä asioinnista tai asiakkaan asiointipal- velussa tekemistä sopimuksista tai muista tapahtumis- ta.

5. Palveluntarjoajan vastuu

5.1. Palveluntarjoajan asiointipalvelu

Palveluntarjoaja vastaa siitä, että Tunnistuspalvelu so- veltuu käytettäväksi Palveluntarjoajan asiointipalvelussa ja sen käyttö täyttää toimialakohtaiset lakien ja viran- omaismääräysten vaatimukset esim. tunnistamisesta ja ulkoistamisesta, joista Pankki ei ole selonottovelvollinen.

Palveluntarjoaja päättää, missä asiayhteydessä asioin- tipalvelussa Tunnistuspalvelua käytetään. Tunnistuspal- velun painike tulee kuitenkin olla Palveluntarjoajan kont- rollipiirissä Palveluntarjoajan omassa asiointipalvelussa eikä sitä / linkkiä siihen saa liittää sähköpostiviestiin.

Palveluntarjoaja vastaa asiointipalvelun

• määrittelystä, suunnittelusta, toteutuksesta, ylläpi- dosta

• käytettävyydestä, tietosuojasta, tietoturvallisuudes- ta

• ominaisuuksista, oikeellisuudesta ja lainmukaisuu-

desta kuten mahdollisista oikeustoimikelpoisuus-, kansalaisuus-, toimiala- tai toimivaltarajoituksista ja niihin liittyvien tarkistusten ja kontrollien rakenta- misesta Tunnistuspalvelun käytön yhteyteen asioin- tipalvelussa.

Palveluntarjoaja vastaa siitä, että

• xxxxxx asiointipalvelusta Tunnistuspalveluun on asi- akkaiden nähtävissä ja käytettävissä asiointipalve- lussa siten, että asiakkailla on mahdollisuus siirtyä linkin kautta Tunnistuspalveluun

• Pankin kontrollipiirin ulkopuolinen tietoliikenneyh-

teys suojataan ja salataan Pankin edellyttämällä ta- valla ja

• Palveluntarjoajan www-palvelinohjelmisto tukee

SSL-salausta.

5.2. Tunnistetietojen käyttö ja käsittely Palveluntarjoaja on velvollinen käsittelemään ja säilyt- tämään Tunnistuspalvelun käytöstä saamiaan tietoja huolellisesti. Palveluntarjoaja ei saa käsitellä saamiaan tietoja kuten tietoa siitä, että asiakas on Pankin asiakas, muihin käyttötarkoituksiin kuin sen yksittäisen asiointi-

tapahtuman, oikeussuhteen ja oikeustoimen yhteydessä, johon Tunnistuspalvelua on alun perin käytetty.

Tunnistuspalvelussa välitetty tunnistetieto on kertakäyt- töinen. Palveluntarjoaja ei saa luoda Tunnistuspalvelun avulla omia Pankin tunnisteisiin perustuvia omia tunnis- teitaan eikä jälleenmyydä Pankin Tunnistuspalvelua, ellei toisin ole nimenomaisesti sovittu.

Jos Palveluntarjoajan käytössä on Tunnistuspalvelu, jo- ka välittää selväkielisenä henkilötunnuksen tai sen lop- puosan, Palveluntarjoaja vastaa siitä, että sillä on voi- massa olevan lainsäädännön mukaan oikeus käsitellä henkilötunnusta.

Palveluntarjoaja vastaa siitä, että se säilyttää Palvelun- tarjoajan tunnistetta huolellisesti.

Palveluntarjoaja voi käyttää Tunnistuspalvelua sähköi- seen allekirjoittamiseen, jos Palveluntarjoaja sopii asi- ointipalvelussa asiakkaan kanssa tästä tunnisteen käy- tön oikeusvaikutuksesta.

Palveluntarjoaja huolehtii siitä, että se tarvittaessa hankkii Tunnistuspalvelun käytön yhteydessä tai muuten asiakkaalta suostumuksen, jonka nojalla Pankki saa luo- vuttaa Xxxxxxxxxxxxxxxxxxx yksittäisen asiointitapahtu- man todistelua varten tiedot, jotka Pankki on tallentanut asiakkaasta tunnisteiden jakelun yhteydessä.

Xxx Xxxxxxxxxxxxxxxx saa tietää, että tunniste on muulla henkilöllä kuin asiakkaalla, jolle se on luotu ja luovutettu Pankin toimesta, Palveluntarjoaja on velvollinen viipy- mättä ilmoittamaan asiasta Pankille.

5.3. Maksut ja palkkiot

Palveluntarjoaja vastaa Tunnistuspalvelun käyttöön- otosta ja käytöstä johtuvien Pankin palveluhinnaston mukaisten tai erikseen toisin sovittujen maksujen ja palkkioiden maksamisesta Pankille. Xxx Xxxxxxxxxxxxxxxx pyytää Pankilta lisätietoja asiakkaasta viran- omaisselvityksiä tai todistelua varten, Pankki veloittaa selvityksen tekemisestä palveluhinnaston mukaisen tun- tiveloituksen mukaisen maksun.

5.4. Tiedonantovelvollisuus

Palveluntarjoaja vastaa Pankille antamiensa tai toimit- tamiensa tietojen oikeellisuudesta. Palveluntarjoaja on viipymättä velvollinen ilmoittamaan Pankille, jos sen yk- silöinti-, yhteyshenkilö- tai muut tiedot muuttuvat.

6. Immateriaalioikeudet

Tällä sopimuksella osapuolet eivät miltään osin siirrä toiselle osapuolelle oikeuksia tavaramerkkeihin, tuote- nimiin, tuotenimikkeisiin tai muihin immateriaalisiin oi- keuksiin, joita ei saa käyttää, luovuttaa tai muutoin hyö- dyntää esim. markkinoinnissa, ellei toisin sovita. Palve- luntarjoaja saa kuitenkin käyttää Tunnistuspalvelun yh- teydessä Pankin liikemerkkiä Pankin antamien ohjeiden mukaan tämän sopimuksen voimassaolo-aikana.

7. Osapuolten keskinäinen vastuu

Osapuolet vastaavat kontrollipiirissään olevista laitteis- ta, ohjelmista, ohjelmisto- ja tietoturvapäivityksistä, jär- jestelmistä ja tietoliikenneyhteyksistä, niiden turvalli- suudesta, toimivuudesta ja kehityksestä sekä niiden yl- läpitoon, huoltoon ja päivityksiin, käyttöön ja kehitykseen liittyvistä kustannuksista. Osapuolet vastaavat tietolii- kennekustannuksistaan.

Osapuolilla ei ole oikeutta saada toisiltaan vahingonkor- vausta välillisistä vahingoista. Välillisenä vahinkona pide- tään esimerkiksi tulon ja ansion menetystä, korkotappio- ta, saamatta jäänyttä tuottoa, sekä vahinkoa, joka johtuu liiketoiminnan vähentymisestä tai keskeytymisestä, asi-

akkaan/oikeushenkilön ja kolmannen osapuolen välises- tä sopimuksesta tai sellaisen toteutumatta jäämisestä taikka muista kolmannen osapuolen asiakkaal- le/oikeushenkilölle esittämistä vaatimuksista.

8. Sopimusehtojen muuttaminen

Pankilla on oikeus muuttaa näitä ehtoja ilmoittamatta siitä etukäteen Palveluntarjoajalle julkaisemalla muutos Pankin Internet-sivuilla (xxx.xxxxxxxxxx.xx/xxxxxxxxxxxxxxxx), ellei seuraavasta kappaleesta muuta johdu. Muutos tulee voimaan, kun se on julkaistu Pankin Internet-sivuilla.

Jos näiden ehtojen muutos, joka ei johdu lain muutok- sesta tai viranomaispäätöksestä ja joka tehdään Pankin aloitteesta, olennaisesti lisää Palveluntarjoajan vastuita tai vähentää tämän oikeuksia, Pankki ilmoittaa muutok- sesta ennalta Palveluntarjoajalle. Muutos tulee voimaan Pankin ilmoittamana ajankohtana, kuitenkin aikaisintaan kuukauden (1) kuluttua ilmoituksesta Palveluntarjoajalle.

9. Käyttöohjeiden, laitteiden, ohjelmien ja järjestelmien muuttaminen

Pankilla on oikeus ilmoittamatta etukäteen Palveluntar- joajalle

• muuttaa Tunnistuspalvelun ulkoasua ja käyttöohjei-

ta ja

• tehdä Tunnistuspalveluun ja sen käyttöön liittyviin verkko-osoitteisiin, laitteisiin, ohjelmiin ja järjestel- miin tarpeellisia palvelun ylläpitoon ja kehittämiseen liittyviä muutoksia.

10. Palvelun käytön rajoittaminen tai keskeyttäminen

Osapuolilla on oikeus rajoittaa Tunnistuspalvelun käytet- tävyyttä välttämättömien huolto-, korjaus- tai muiden vastaavien toimenpiteiden aikana tai tietoturvasyistä.

Osapuolet pyrkivät ennalta ilmoittamaan näistä tiedos- saan olevista toimenpiteistä toiselle osapuolelle ja asi- akkaille.

Osapuolella on oikeus keskeyttää Tunnistuspalvelun käyttö, jos toisen osapuolen, asiakkaan/käyttäjän edus- taman oikeushenkilön tai kolmannen osapuolen toiminta, laitteet, ohjelmat, järjestelmät tai tietoliikenneyhteydet aiheuttavat vahinkoa, haittaa tai muutoin vaarantavat Tunnistuspalvelun käytettävyyttä, turvallisuutta tai muu- ta toisen osapuolen toimintaa.

11. Maksut ja palkkiot

Ellei kirjallisesti ole toisin sovittu, Pankilla on oikeus ve- loittaa Xxxxxxxxxxxxxxxxxxx tämän sopimuksen mukaisiin tunnistuspalveluun liittyvät maksut ja palkkiot kulloinkin voimassa olevan palveluhinnaston mukaan. Hinnasto on nähtävissä Pankin toimipaikoissa. Hintoihin sisältyy kul- loinkin voimassaolevan verokannan mukainen arvonli- sävero.

Palvelumaksut veloitetaan Palveluntarjoajan tililtä ka- lenterikuukausittain jälkikäteen joka kuun 20. päivään mennessä.

Pankilla on oikeus muuttaa palvelumaksuja ja palkkioita. Pankki julkaisee palvelumaksuja tai palkkioita koskevan muutoksen palveluhinnastossaan. Muutos tulee voi- maan Pankin ilmoittamana ajankohtana, kuitenkin aikai- sintaan yhden (1) kuukauden kuluttua muutoksen julkai- semisesta. Mikäli muutos perustuu lain muutokseen tai viranomaisen määräykseen, muutos tulee kuitenkin voimaan Pankin ilmoittamana ajankohtana.

12. Sopimuksen voimassaolo, irtisanominen ja purkaminen

Sopimus on voimassa toistaiseksi.

Osapuolilla on oikeus irtisanoa tämä sopimus päätty- mään yhden (1) kuukauden irtisanomisajalla ilmoittamal- la siitä kirjallisesti toiselle osapuolelle, ellei toisin sovita.

Pankilla on oikeus estää Tunnistuspalvelun käyttö ja purkaa tämä sopimus välittömästi, jos

• Xxxxxxxxxxxxxxxx rikkoo tämän sopimuksen ehtoja tai Tunnistuspalvelun käyttöohjeita

• Palveluntarjoajan toiminta on muuttunut lakien, vi-

ranomaismääräysten tai –päätösten johdosta taikka muutoin tavalla, joka voi heikentää Pankin mainetta tai luottamusta markkinoilla.

13. Ylivoimainen este

Osapuolet eivät vastaa vahingosta, joka aiheutuu ylivoi- maisesta esteestä, kuten häiriöstä automaattisessa tie- tojenkäsittelyssä, tiedon siirrossa, muussa sähköisessä viestinnässä tai sähkön saannissa, kuten sähkö-, kaapeli- tai tietoliikennekatkoksesta, tai muusta vastaavasta syystä aiheutuvasta osapuolten toiminnan kohtuutto- masta vaikeutumisesta. Edellä mainittu syy oikeuttaa osapuolet seuraamuksitta keskeyttämään Tunnistus- palvelun ylivoimaisen esteen keston ajaksi.

14. Salassapito

Tunnistuspalvelun kautta Pankin välittämät tiedot ovat pankkisalaisuuden alaisia ehdottomasti salassa pidettä- viä tietoja. Palveluntarjoaja sitoutuu noudattamaan pankkisalaisuutta koskevia säännöksiä ja pitämään sa- lassa Tunnistuspalvelun käytön yhteydessä saamansa asiakasta/oikeushenkilöä koskevat tiedot.

Osapuolet sitoutuvat pitämään salassa kaikki toistensa liike- ja ammattisalaisuudet, kuten taloudellista asemaa ja palvelun teknisiä ominaisuuksia koskevat seikat, jotka he voivat saada tietoonsa tämän sopimuksen tarkoitta- man toiminnan yhteydessä. Lisäksi tämän sopimuksen mukaisen yhteistyön taloudelliset ehdot ovat liikesalai- suuksia.

Salassapitovelvollisuus säilyy, vaikka sopimuksen voi- massaolo lakkaisi.

15. Neuvotteluvelvoite, sovellettava laki ja oikeuspaikka

Jos olosuhteet sopimuksen tekemisen jälkeen muuttu- vat olennaisesti lainsäädännössä tapahtuvien muutos- ten, viranomaisten toimenpiteiden tai muiden sopimus- osapuolista riippumattomien syiden johdosta, osapuolet sitoutuvat neuvottelemaan sopimuksen muuttamisesta muuttuneita olosuhteita vastaaviksi.

Sopimuksesta johtuvat epäselvyydet ja riitaisuudet pyri- tään ensi sijassa ratkaisemaan osapuolten välisin neu- votteluin. Jos asiassa ei päästä neuvotteluratkaisuun, viime kädessä sopimuksesta johtuvat riitaisuudet käsi- tellään Helsingin käräjäoikeudessa.

Tästä sopimuksesta johtuviin riitaisuuksiin sovelletaan Suomen lakia.

Tätä sopimusta on tehty kaksi yhtäpitävää kappaletta, yksi kummallekin osapuolelle.