Contract

1. Sopimuksen tarkoitus ja ehtojen soveltamisala Näitä ehtoja sovelletaan Nordean pankkitunnuksilla tapahtuvan tunnistustapahtuman välittämiseen Luottamusverkostossa toimivan Välityspalvelun tarjoajan toimesta Asiointipalvelulle.

Nordean tunnistuspalvelun käyttöoikeutta koskevaan sopimukseen sovelletaan näiden ehtojen lisäksi kulloinkin voimassa olevaa palvelukuvausta ja Nordean Vahvan sähköisen tunnistamisen palvelujen tunnistusperiaatteita. Näiden lisäksi sovelletaan Käytännesääntöjä ja Tietosuojakäytännettä.

2. Määritelmät

Asiointipalvelu tarkoittaa tunnistukseen luottavaa osapuolta eli sitä Välityspalvelun tarjoajan asiakasta tai tämän asiakkaan palvelua, jolle Välityspalvelun tarjoaja välittää Nordealta saamiaan tunnistamistietoja.

eIDAS-asetus on Euroopan parlamentin ja neuvoston asetus (EU) N:o 910/2014 sähköisestä tunnistamisesta ja sähköisiin transaktioihin liittyvistä luottamuspalveluista sisämarkkinoilla ja direktiivin 1999/93/EY kumoamisesta.

Käyttäjä tarkoittaa sitä Nordean asiakasta, jolle Nordea on myöntänyt Tunnistusvälineen.

Käytännesäännöt viittaavat Viestintäviraston suositukseen nro 216/2017 S luottamusverkoston käytännesäännöiksi (3.4.2017).

Luottamusverkosto tarkoittaa Tunnistuslaissa tarkoitettua tunnistuspalvelun tarjoajien verkostoa.

Maksupalveludirektiivi on Euroopan parlamentin ja neuvoston direktiivi (EU) 2015/2366 maksupalveluista sisämarkkinoilla, direktiivien 2002/65/EY, 2009/1001/EY ja 2013/36/EU ja asetuksen (EU) N:o 1093/2010 muuttamisesta sekä direktiivin 2007/64/EY kumoamisesta.

Nordea on Nordea Bank Oyj.

Osapuoli viittaa kumpaankin Sopimuksen sopijapuoleen erikseen, molempiin yhdessä viitataan termillä Osapuolet.

Pakotemääräykset tarkoittavat valtioiden, kansallisten viranomaisten, Euroopan unionin tai Yhdistyneiden kansakuntien tai vastaavan tahon (esimerkiksi Yhdysvaltain viranomaisten kuten OFACin) asettamia pakotteita.

Portaali tarkoittaa Viestintäviraston 22.9.2017 antamassa tulkintamuistiossa Dnro: 658/620/2017 kohdassa ”2

Asiointipalveluiden yhdistäminen (heikolla tunnistamisella)” määriteltyä kirjautumistapaa.

Sopimus tarkoittaa Osapuolten välillä solmittua sopimusta Nordean tunnistuspalvelun käyttöoikeudesta sekä siihen sovellettavia ehtoja ja muita dokumentteja.

Tietoturvakomponentit tarkoittavat Välityspalvelun tarjoajan tunnistamiseen käytettäviä yksilöintitietoja sekä sanomien allekirjoittamiseen käytettäviä avaimia.

Tietosuojakäytänne tarkoittaa Viestintäviraston antamaa suositusta henkilötietojen käsittelystä sähköisen tunnistamisen luottamusverkostossa (Viestintäviraston suosituksen 216/2017 S liite).

Tunnistetieto on tunnistustapahtuman yhteydessä Nordean Käyttäjästä antama henkilötieto, joka pitää sisällään Käyttäjän etunimen, sukunimen ja henkilöturvatunnuksen.

Xxxxxxxxxxxxx on laki vahvasta sähköisestä tunnistamisesta ja sähköisistä luottamuspalveluista (7.8.2009/617).

Tunnistuspalvelu tarkoittaa Nordean vahvan sähköisen tunnistamisen palvelua, jossa Käyttäjät tunnistetaan Tunnistusvälineen avulla.

Tunnistustapahtuma tarkoittaa Luottamusverkossa välitettyä Tunnistusvälineen tarjoajan ja Välityspalvelun tarjoajan välistä tapahtumaa, joka sisältää tunnistusvälineen haltijan sähköisen tunnisteen tai tiedot siitä sovitussa muodossa.

Tunnistusväline tarkoittaa Nordean asiakkailleen myöntämää vahvaa sähköistä tunnistusvälinettä.

Välityspalvelu tarkoittaa Välityspalvelun tarjoajan tunnistuksenvälityspalvelua, jossa Välityspalvelun tarjoaja välittää tunnistustapahtumia ja tunnistamistietoja Tunnistuspalvelusta Asiointipalvelulle.

Välityspalvelun tarjoaja on Sopimuksessa nimetty sopimuksen osapuoli, joka välittää vahvan sähköisen tunnistamisen Tunnistustapahtumia sähköiseen tunnistukseen luottavalle osapuolelle eli Asiointipalvelulle.

3. Osapuolten tehtävät ja vastuut

Välityspalvelun tarjoaja ylläpitää Välityspalvelua siten, että se voi vastaanottaa Nordean välittämiä Tunnistustapahtumia sovitun teknisen rajapinnan kautta. Välityspalvelun tarjoaja voi välittää Tunnistustapahtumat edelleen Asiointipalveluille, jolloin Nordean myöntämällä Tunnistusvälineellä voidaan tunnistautua vahvalla sähköisellä tunnisteella Asiointipalveluun. Osapuolet huolehtivat siitä, että niiden palvelut täyttävät kaikki Luottamusverkostoon kulloinkin sovellettavat vaatimukset ja velvoitteet.

Välityspalvelun tarjoaja vastaa siitä, että se sitouttaa omat sopijakumppaninsa ja näiden mahdolliset sopijakumppanit

Nordea Bank Oyj, Satamaradankatu 5, 00020 NORDEA, kotipaikka Helsinki, Y-tunnus 2858394-9

näiden ehtojen ja muun sopimukseen sovellettavan dokumentaation mukaisiin velvollisuuksiin ja vastuihin. Näiden ehtojen tai muulla perusteella Asiointipalvelun vastuulla olevista asioista Nordealle vastaa Välityspalvelun tarjoaja. Välityspalvelun tarjoaja vastaa siitä, että sen ja Asiointipalvelun väliseen sopimukseen sisältyy kaikki näiden ehtojen tai muun sovellettavan dokumentaation mukaiset Nordean asemaa suojaavat ehdot mukaan lukien vahingonkorvaukset ja vastuunrajaukset.

Välityspalvelun tarjoaja saa välittää Tunnistustapahtuman vain ETA-alueella suunnattuun palveluun.

Tunnistetiedon käyttö edellyttää, että Välityspalvelun tarjoaja on saanut Käyttäjältä tunnistamista ja henkilötietojen Asiointipalvelulle luovuttamista koskevan toimeksiannon.

Nordea tunnistaa Tunnistusvälineestä sopimuksen tehneen Käyttäjän palvelukuvauksessa kuvatulla tavalla ja välittää Tunnistetiedon Välityspalvelun tarjoajalle. Tunnistaminen perustuu Käyttäjän ja Nordean väliseen sopimukseen, jonka perusteella Käyttäjä on saanut käyttöönsä Tunnistusvälineen. Nordea ei varmista Käyttäjän oikeutta edustaa henkilöä, yritystä tai muuta yhteisöä. Nordea ei vastaa Käyttäjän Asiointipalvelussa tekemien oikeustoimien pätevyydestä.

Jos tunnistus tehdään yritys- tai yhteisöasiakkaan tunnistusvälineellä, Nordea toimittaa yksilöintitietona yrityksen y-tunnuksen tai muun yrityksen yksilöintitiedon, eikä se sisällä yrityksen tunnistusvälinettä käyttävän henkilön henkilöllisyyttä. Tällöin kyseessä ei ole Tunnistuslaissa tarkoitettu vahva sähköinen tunnistaminen.

Asiointipalvelun on tarkistettava, että Nordean antama Tunnistetieto vastaa Käyttäjän antamia yksilöintitietoja.

Osapuolet vastaavat siitä, että ne täyttävät Tunnistuslain ja eIDAS-asetuksen vähintään tasolle korotettu asetetut vaatimukset ja toteuttavat Käyttäjän antaman tunnistustoimeksiannot näiden ehtojen ja lain tai sen perusteella annettujen vaatimusten mukaisesti.

Välityspalvelun tarjoaja ei saa välittää Tunnistustapahtumia Asiointipalvelulle, jota tarjoaa tai jonka määräysvaltaa käyttää kansainvälisten pakotteiden kohteena oleva taho.

Tunnistustapahtuma ei saa välittää tämän sopimuksen tai lain taikka hyvän tavan vastaisiin tarkoituksiin.

Välityspalvelun tarjoaja on velvollinen säilyttämään Nordealta saamansa Tietoturvakomponentit huolellisesti ja ilmoittamaan, mikäli se epäilee niiden joutuneen kolmannen haltuun.

Jos Välityspalvelu tarjoaa palveluaan muualle kuin Suomeen, palvelun tulee täyttää myös kohdemaan lainsäädännön ja viranomaismääräysten asettamat vaatimukset.

Nordea huolehtii siitä, että Tunnistusvälineille on olemassa asianmukaisesti toimiva sulkupalvelu.

Välityspalvelun tarjoaja ei ole Nordean Tunnistusvälinettä Välityspalvelussaan hyödyntäessään Nordean alihankkija eikä muutenkaan toimi Nordean toimeksiannosta, vaan toimii itsenäisenä palveluntarjoajana.

Välityspalvelun tarjoaja ja Asiointipalvelu vastaavat siitä, että ne täyttävät suoritusvelvollisuutensa asiakkaanaan olevaa Käyttäjää kohtaan lain ja omien sopimustensa mukaisesti.

Välityspalvelun tarjoaja ja Asiointipalvelu vastaavat yksin tarjoamistaan tuotteista ja palveluista sekä niiden markkinoinnista. Välityspalvelun tarjoaja sitoutuu tuottamaan ja markkinoimaan tuotteitaan ja palvelujaan lain, asetusten ja viranomaisten määräysten sekä hyvän tavan mukaisesti ja sitouttaa myös Asiointipalvelun toimimaan tämän mukaisesti. Välityspalvelun tarjoaja huolehtii ja vastaa siitä, etteivät Välityspalvelun tai Asiointipalvelun ja Nordean palvelut sekä vastuut niistä ole sekoitettavissa.

Osapuolet määrittävät itsenäisesti käyttöehdot sekä hinnat omille asiakkailleen (Käyttäjät ja Asiointipalvelut) näiden kanssa tekemissään sopimuksissa.

Tunnistusvälineen yksilöivää painiketta tai linkkiä siihen ei saa liittää sähköpostiviestiin.

Nordealla on oikeus ilmaista Välityspalvelun tarjoajan asiakkaana olevan Asiointipalvelun nimi omassa Tunnistusvälinettä koskevassa viestinnässään.

Osapuolet sitoutuvat säilyttämään yksittäisiä Tunnistustapahtumia koskevia tietoja lain edellyttämällä tavalla.

4. Tunnistusvälineen käyttörajoitukset

Nordean tunnistusperiaatteet määrittävät tämän ehdon ohella kulloinkin voimassa olevat tunnistusvälineen käyttörajoitukset. Välityspalvelun tarjoaja on velvollinen varmistamaan, ettei Välityspalvelu mahdollista Tunnistusvälineen käyttämistä siihen kohdistuvien ehtojen ja rajoitusten vastaisesti.

Näiden ehtojen tarkoittama Tunnistuslain mukainen tunnistus ei välttämättä täytä Maksupalveludirektiivin mukaiselle vahvalle tunnistukselle asetettuja vaatimuksia.

Tunnistustapahtuman vastaanottaja vastaa siten yksin Tunnistustapahtumien käytöstä Maksupalveludirektiivin mukaiseen käyttötarkoitukseen.

Välityspalvelu tai Asiointipalvelu ei saa siirtää tunnistettua Käyttäjää Tunnistuslain mukaisesti vahvasti tunnistettuna uudelle Asiointipalvelulle tai toiseen palveluun. Käyttäjän saa

Nordea Bank Oyj, Satamaradankatu 5, 00020 NORDEA, kotipaikka Helsinki, Y-tunnus 2858394-9

siirtää Tunnistuslain näkökulmasta heikosti tunnistettuna toiselle Asiointipalvelulle vain, jos kyseessä on palvelun tarjoaminen osana alkuperäisen Asiointipalvelun Portaalia.

5. Immateriaalioikeudet

Välityspalvelun tarjoajalla on oikeus käyttää Nordean tavaramerkkiä tai muuta tunnusta tarjotessaan mahdollisuutta tunnistautua Tunnistuspalvelussa. Asiointipalvelulla on oikeus käyttää Nordean tavaramerkkiä ilmoittaessaan mahdollisuudesta tunnistautua Nordean Tunnistusvälineellä palveluunsa. Nordean tavaramerkkiä tai muuta tunnusta ei saa oikeudettomasti ja harhaanjohtavalla tavalla käyttää siten, että käytöllä pyritään lisäämään Välityspalvelun tarjoajan tai Asiointipalvelun liikearvoa.

Nordealla on oikeus käyttää Välityspalvelun tarjoajan tavaramerkkiä tai muuta tunnusta, kun sen käyttö liittyy Luottamusverkostoon.

Toisen Osapuolen tavaramerkin käytössä on noudatettava tämän antamia kirjallisia ohjeita. Kummallakin Osapuolella on oikeus kieltää tavaramerkkinsä käyttö välittömästi, mikäli sitä käytetään Käytännesääntöjen, lakien, Osapuolen antamien kirjallisten ohjeiden tai muuten hyvän tavan vastaisesti. Osapuolen oikeus toisen tavaramerkin tai muun tunnuksen käyttöön päättyy välittömästi Sopimuksen päättyessä. Tällöin päättyy myös Asiointipalveluiden näihin ehtoihin pohjautuva käyttöoikeus Nordean tavaramerkkiin tai muuhun tunnukseen.

Osapuoli saa Tunnistuspalvelun tai Välityspalvelun tarjoamiseksi ja toteuttamiseksi hyödyntää toisen Osapuolen palveluun liittyviä kuvauksia ja tausta-aineistoja Sopimuksen voimassaoloaikana. Tausta-aineiston hyödyntäminen ei sisällä immateriaalioikeuksien luovutuksia tai omistus- oikeuden siirtoa.

Kaikki Sopimuksen yhteydessä syntynyt aineisto ja oikeudet ovat ne luoneen Osapuolen omaisuutta ja toinen Osapuoli saa niihin käyttöoikeuden vain sopimuksen tarkoituksen toteuttamiseksi.

6. Palvelun tekninen toimivuus sekä palvelun keskeytykset

Osapuolet noudattavat rajapintatoteutuksissa Luottamusverkoston teknisiä rajapintastandardeja. Osapuolet vastaavat omalta osaltaan siitä, että Tunnistustapahtumien välittämiseen tarvittava tekninen rajapinta on toteutettu ja sitä ylläpidetään palvelukuvauksen mukaisesti.

Kumpikin Osapuoli vastaa itse käyttämistään laitteista, ohjelmistoista, palveluista ja tietojärjestelmistä sekä niiden käytöstä, toimivuudesta, kehittämisestä, ylläpito- ja tietoliikennekustannuksista. Osapuolet vastaavat palvelunsa

tietoturvallisuudesta ja siitä, että sen tietojärjestelmät on suojattu luvatonta käyttöä vastaan.

Osapuolet kohtelevat palvelutason osalta toisiaan tasapuolisesti ja syrjimättömästi ja tarjoavat vastaavaa palvelutasoa toisilleen samoin ehdoin ja ominaisuuksin kuin mitä ne tarjoavat muille Luottamusverkon osapuolille.

Nordean tavoitteena on, että Tunnistuspalvelu on käytössä 24 tuntia vuorokaudessa seitsemänä päivänä viikossa pois lukien huollot, palvelun muutokset ja päivitys, ylläpito sekä mahdolliset häiriö- ja vikatilanteet. Nordea ei takaa, että Tunnistuspalvelu tai Tunnistusväline ovat käytettävissä keskeytyksittä eikä vastaa katkosten aiheuttamista vahingoista.

Nordealla on oikeus keskeyttää tai rajoittaa Tunnistuspalvelun tai Tunnistusvälineen toimintaa tarpeellisiksi katsomissaan tilanteissa, joita ovat huoltotoimenpiteiden ja ylivoimaisen esteen lisäksi mm. epäilty turvallisuusuhka ja Sopimuksen vastainen toiminta.

Osapuolet osallistuvat tarvittaessa yhdessä palveluissaan olevien häiriöiden selvittämiseen.

7. Tietosuoja ja henkilötietojen käsittely Osapuolet noudattavat kulloinkin voimassa olevia palveluihinsa soveltuvia tietosuojaa koskevia lakeja ja asetuksia sekä Tietosuojakäytännettä.

Osapuolet ovat itsenäisiä rekisterinpitäjiä ja vastaavat itsenäisesti siitä, että heillä on lainmukainen peruste käsitellä henkilötietoja. Välityspalvelun tarjoajalla on oikeus Välityspalvelua tarjotessaan luovuttaa henkilötietoja sähköiseen tunnistukseen luottavalle Asiointipalvelulle, jos Asiointipalvelulla on sovellettavan lainsäädännön ja Tietosuojakäytänteen perusteella oikeus käsitellä henkilötietoja.

Välityspalvelun tarjoaja vastaa Nordealle siitä, että Käyttäjä on aina antaessaan tunnistautumista koskevan toimeksiannon saanut tiedon siitä, että Käyttäjän nimi ja henkilötunnus luovutetaan Nordealta Välityspalvelun tarjoajalle ja edelleen Asiointipalvelulle. Välityspalvelun tarjoaja ja Asiointipalvelu saavat käsitellä Tunnistustapahtuman toteuttamisen yhteydessä saamiaan tietoja ainoastaan sen yksittäisen tunnistustapatuman toteuttamiseksi ja todentamiseksi, johon Käyttäjä on antanut toimeksiannon Välityspalvelun tarjoajalle.

Osapuolet siirtävät tai luovuttavat henkilötietoja Euroopan talousalueen ulkopuolelle ainoastaan soveltuvan henkilötietojen käsittelyä koskevan lainsäädännön salliessa ja sen mahdollisesti asettamien lisäedellytysten täyttyessä.

Nordea Bank Oyj, Satamaradankatu 5, 00020 NORDEA, kotipaikka Helsinki, Y-tunnus 2858394-9

Osapuoli vastaa rekisterinpitäjänä omalta osaltaan rekisteröityjen informoimisesta ja oikeuksien toteuttamisesta sekä mahdollisista tietoturvaloukkauksista ilmoittamisesta tietosuojaviranomaisille ja rekisteröidyille.

8. Salassapito

Kumpikin Osapuoli sitoutuu pitämään luottamuksellisena Sopimuksen tai Luottamusverkostossa toimimisen johdosta toiselta Osapuolelta saamansa luottamukselliset tiedot ja käyttämään niitä vain Sopimuksen sallimassa tarkoituksessa. Luottamuksellisina tietoina pidetään kaikkea Osapuolen luovuttamaa liike- tai pankkisalaisuuden piiriin kuuluvaa tietoa, palvelun toteuttamistapaa, turvallisuusratkaisuja sekä muita salassa pidettäväksi merkittyjä tai sellaiseksi ymmärrettäviä tietoja.

Luovutettuja tietoja ei katsota luottamukselliseksi tiedoksi siltä osin, kuin vastaanottava Osapuoli pystyy osoittamaan, että:

a) tiedot ovat olleet julkisia niiden luovutushetkellä tai jotka ovat myöhemmin tulleet julkisiksi muusta syystä kuin vastaanottavan Osapuolen tämän sopimuksen vastaisen toiminnan seurauksena; tai

b) tiedot ovat olleet oikeutetusti vastaanottavan Osapuolen hallussa ilman mihinkään salassapitovelvoitteeseen liittyviä luovutus- tai käyttörajoituksia jo ennen kuin vastaanottava Osapuoli on saanut ne toiselta Osapuolelta; tai

c) vastaanottava Osapuoli on saanut oikeutetusti kolmannelta osapuolelta, jolla on ollut oikeus antaa tiedot ilman mihinkään salassapitovelvoitteeseen liittyviä rajoituksia; tai

d) tieto on kehitetty itsenäisesti ilman luottamuksellista tietoa.

Osapuolilla on oikeus ilmaista luottamuksellista tietoa, jos tieto on lainsäädännön, tuomioistuimen päätöksen taikka toimivaltaisen viranomaisen määräyksen mukaan luovutettava tuomioistuimelle tai viranomaiselle.

Vastaanottavan Osapuolen tulee tässä tilanteessa pyrkiä viipymättä ilmoittamaan tiedot luovuttaneelle Osapuolelle esitetystä tietopyynnöstä, elleivät säädökset tai viranomaismääräys ilmoittamista kiellä.

Tämä salassapitoehto on voimassa viisi (5) vuotta sopimuksen päättymisen jälkeen. Käyttäjän henkilötietojen, muiden yksilöintitietojen ja pankkisalaisuuden alaisen tiedon osalta salassapitovelvoite on ajallisesti rajoittamaton.

Sopimuksen päättyessä Osapuolen on palautettava toiselta Osapuolelta saamansa luottamukselliset tiedot sekä aineistot sekä hävitettävä hallussaan oleva aineisto ja kopiot, elleivät

laki tai muut säädökset edellytä tietojen säilyttämistä määrätyn ajan.

Kumpikin Osapuoli vastaa siitä, että sen palveluksessa olevat työntekijät sekä Osapuolen mahdollisesti käyttämät alihankkijat sitoutuvat edellä mainittuihin salassapitosäännöksiin.

9. Ilmoitukset, viestintä ja yhteyshenkilöt Osapuolten väliset ilmoitukset tulee tehdä ensisijaisesti sähköpostitse toisen Osapuolen nimeämään sähköpostiosoitteeseen. Osapuolet ovat velvollisia

ilmoittamaan yhteystietonsa toisilleen viipymättä. Osapuolten tulee käyttää keskinäisessä viestinnässään salattua sähköpostiyhteyttä.

Postitse lähetettyjen ilmoitusten katsotaan tulleen toisen Osapuolen tietoon seitsemäntenä päivänä niiden lähettämisestä ja sähköpostitse lähetettyjen ilmoitusten niiden lähettämistä seuraavana arkipäivänä.

Osapuolten tulee ilmoittaa palvelunsa turvallisuus-, vika- ja häiriötilanteista toisilleen. Osapuolet ilmoittavat vastaavat tilanteet Tunnistusvälineiden Käyttäjille omalla verkkosivullaan. Osapuolet tiedottavat viivytyksettä toisiaan tietoonsa tulleista Tunnistuspalveluun liittyvistä turvallisuus-, vika- ja häiriötilanteista siten, että Osapuolten on mahdollista ennakoida tilanteita ja tehdä tarvittavat varautumis- tai korjaustoimenpiteet omaa palveluansa koskien.

Osapuolet ilmoittavat omassa palvelussaan olevista huoltokatkoista, niiden kestosta sekä palvelunsa merkittävistä muutoksista hyvissä ajoin etukäteen. Jos Osapuoli havaitsee mahdollisen toista Osapuolta koskevan virheen tai ongelman, sen tulee ilmoittaa tästä viipymättä toiselle Osapuolelle.

Nordealla ei ole velvollisuutta ilmoittaa Välityspalvelun tarjoajalle Tunnistusvälineen käytön tilapäisestä estymisestä tai Tunnistusvälineen sulkemisesta tai sen perusteista.

Osapuolet ilmoittavat toisilleen Tunnistustapahtumien välitykseen vaikuttavista vika- ja väärinkäytöstilanteista ja osallistuvat yhdessä näiden selvittämiseen. Mahdollisen identiteettierehdyksen osalta Osapuoli luovuttaa toiselle Osapuolelle Tunnistustapahtumaa koskevan tiedon veloituksetta ja myötävaikuttaa kohtuullisin keinoin siihen, että Tunnistustapahtuman tekijän identiteetti voidaan selvittää. Tunnistustapahtuman tietojen selvittäminen ei edellytä tunnistusasiakirjojen tietojen luovuttamista.

Välityspalvelun tarjoaja on velvollinen antamaan Nordealle tämän kulloinkin edellyttämän tiedot, kuten nimensä, y- tunnuksensa, yhteystietonsa, edustajiensa henkilöllisyyden todentamiseen tarvittavat tiedot sekä tiedot Välityspalvelun tarjoajan omistussuhteista ja tahoista, jotka käyttävät siinä

Nordea Bank Oyj, Satamaradankatu 5, 00020 NORDEA, kotipaikka Helsinki, Y-tunnus 2858394-9

määräysvaltaa. Nordea voi tarkistaa Välityspalvelun tarjoajan luottotiedot.

Välityspalvelun tarjoaja on velvollinen Nordean pyynnöstä antamaan selvityksen siitä, missä Asiointipalveluissa Nordean Tunnistusvälineellä voi tunnistautua.

10. Vahinkojen korvaaminen

Osapuoli on velvollinen maksamaan toiselle Osapuolelle vahingonkorvausta Osapuolen tuottamuksesta aiheutuneista välittömistä vahingoista. Osapuoli ei ole velvollinen korvaamaan välillisiä vahinkoja taikka vahinkoja, joita Osapuoli ei ole voinut kohtuudella ennakoida. Välillisiksi vahingoiksi katsotaan esimerkiksi tulon ja ansion menetys, korkotappio, saamatta jäänyt tuotto sekä vahinko, joka johtuu liiketoiminnan vähentymisestä tai keskeytymisestä, muissa sopimussuhteissa aiheutuvista häiriöistä tai muusta vaikeasti ennakoitavasta vahingosta. Osapuolen vuotuinen vahingonkorvausvelvollisuus kokonaisuudessaan rajoittuu korkeintaan Sopimuksen mukaisista Tunnistustapahtumista vuoden aikana kertyneiden palvelunmaksujen määrään.

Mikäli vahingon-korvausvaatimus koskee yksittäistä tunnistustapahtumaa, Osapuolen vastuu rajoittuu kyseisen tunnistustapahtuman osalta 1 000 euroon.

Jos vahinko on aiheutettu tahallisesti tai törkeällä huolimattomuudella tai rikkoen salassapitovelvollisuutta, Osapuolet eivät sovella edellä mainittuja vastuunrajoituksia. Jos vahinko on aiheutettu rikkoen henkilötietojen käsittelyä koskevia velvollisuuksia tai immateriaalioikeuksia, Osapuolet eivät sovella määrällisiä vastuunrajoituksia mutta välillisiä vahinkoja koskevaa vastuunrajoitusta sovelletaan.

Osapuoli ei ole velvollinen korvaamaan toisen Osapuolen tai kolmannen osapuolen vastuulla olevista seikoista johtuvia vahinkoja. Osapuoli ei vastaa yleisessä tietoverkossa tiedon häviämisen tai muuttumisen aiheuttamasta vahingosta.

Osapuoli ei vastaa myöskään vahingosta, jos tähän sopimukseen perustuvien velvoitteiden täyttäminen olisi vastoin muualla laissa säädettyjä Osapuolen velvollisuuksia.

Kumpikin Osapuoli vastaa vahingoista, jotka johtuvat sen palvelussa olevista virheistä tai sen toiminnasta. Jos Osapuoli joutuu maksamaan korvauksia kolmansille tai sakkoja, viranomaismaksuja tai muita vastaavia hyvityksiä toisen Osapuolen tai tämän asiakkaan palvelussa olevan virheen tai tämän vastuulla olevan toiminnan tai huolimattomuuden johdosta, tulee sen Osapuolen, jonka palvelussa tai jonka asiakkaan palvelussa virhe oli, korvata vahingosta kärsineen Osapuolen kustannukset kokonaisuudessaan. Tähän korvausvastuuseen ei sovelleta vastuunrajoituksia.

Välityspalvelun tarjoaja vastaa Nordealle sen itse aiheuttaman vahingon lisäksi Asiointipalvelun aiheuttamasta

vahingosta samoin rajoituksin kuin se vastaisi itse aiheuttamastaan vahingosta.

Xxxxxx pakottavasta laista muuta johdu kaikki Sopimukseen perustuvat vaatimukset on esitettävä kirjallisesti toiselle Osapuolelle viimeistään yhden (1) vuoden kuluessa siitä, kun Osapuoli tuli tai sen olisi pitänyt tulla tietoiseksi vaatimuksen perusteesta.

11. Ylivoimainen este

Kumpikaan Osapuoli ei vastaa vahingosta, joka aiheutuu ylivoimaisesta esteestä tai vastaavasta syystä johtuvasta Osapuolen toiminnan kohtuuttomasta vaikeutumisesta.

Tällainen vastuusta vapauttava este voi olla esimerkiksi:

• viranomaisen toimenpide,

• sota tai sen uhka, kapina tai mellakka,

• sopijapuolesta riippumaton häiriö postin kulussa, automaattisessa tietojenkäsittelyssä, tiedonsiirrossa, sähköisessä viestinnässä tai sähkön saannissa,

• palvelunestohyökkäys,

• tulipalon tai muun turman aiheuttama keskeytys tai viivästys sopijapuolen toiminnassa,

• työtaistelutoimi kuten lakko, sulku, boikotti tai saarto, vaikkei se sopijapuolta koskisikaan.

Ylivoimainen este tai muu edellä mainittu olosuhde oikeuttaa Osapuolen keskeyttämään Sopimuksen mukaisen toiminnan toistaiseksi.

12. Alihankkijat

Osapuolella on oikeus käyttää alihankkijoita palvelunsa tuottamisessa ja muutoin Sopimuksen mukaisten oikeuksien ja velvollisuuksien toteuttamisessa. Osapuoli vastaa alihankkijoidensa toiminnasta kuin omastaan.

13. Palvelumaksut

Välityspalvelun tarjoaja on velvollinen suorittamaan sopimuksen mukaiset maksut ja palkkiot Nordealle. Nordealla on oikeus veloittaa maksut ja palkkiot Välityspalvelun Nordeassa olevalta tililtä. Välityspalvelun tarjoaja on velvollinen huolehtimaan, että sovitulla veloitustilillä on maksujen ja palkkioiden veloittamiseen tarvittava kate.

Mikäli maksuihin tai palkkioihin liittyen tulee uusia lain tai viranomaisen määräyksiä tai päätöksiä, Osapuolet noudattavat niitä lainvoimaisesta tuomiosta tai päätöksestä alkaen. Päätöksillä tai määräyksillä ei ole vaikutusta ennen niiden voimaan tuloa tai antamista jo maksettuihin maksuihin tai palkkioihin.

14. Sopimusmuutokset

Nordealla on oikeus muuttaa näitä ehtoja, palvelukuvausta, Välityspalvelun tarjoajalta perittäviä hintoja,

Nordea Bank Oyj, Satamaradankatu 5, 00020 NORDEA, kotipaikka Helsinki, Y-tunnus 2858394-9

Tunnistusperiaatteitaan ja muita tähän sopimukseen liittyviä Nordean yksipuolisesti laatimia dokumentteja ilmoittamalla siitä Välityspalvelun tarjoajalle.

Muutos, joka lisää Välityspalvelun tarjoajan velvollisuuksia tai vähentää tämän oikeuksia eikä johdu lainsäädännön muutoksesta tai viranomaisten ohjeesta, tulee voimaan Nordean ilmoittamana aikana, kuitenkin aikaisintaan kahden

(2) kalenterikuukauden kuluttua ilmoituksen toimittamisesta. Muut muutokset tulevat voimaan Nordean ilmoittamana aikana, kuitenkin aikaisintaan yhden (1) kalenterikuukauden kuluttua ilmoituksen toimittamisesta.

Sopimuksen yhteystietoja muutetaan toimittamalla päivitetyt tiedot toisen Osapuolen viimeksi ilmoittamaan sähköpostiosoitteeseen.

15. Sopimuksen siirtäminen

Osapuolilla ei ole oikeutta siirtää tätä sopimusta kolmannelle osapuolelle ilman toisen Osapuolen etukäteen antamaa kirjallista suostumusta.

Osapuolella on kuitenkin ilman toisen Osapuolen suostumusta oikeus siirtää sopimus kokonaan tai osittain samaan konserniin kuuluvalle taholle sekä kolmannelle osapuolelle, jolle sopimuksen tarkoittama liiketoiminta siirtyy edellyttäen, että siirronsaaja on rekisteröitynyt Tunnistuslain mukaisesti vahvan sähköisen tunnistamisen palveluntarjoajaksi ja liittynyt Luottamusverkostoon.

Siirrosta tulee ilmoittaa toiselle Osapuolelle etukäteen.

15. Sopimuksen voimassaolo ja päättäminen

Sopimus on voimassa toistaiseksi.

Osapuoli voi irtisanoa sopimuksen päättymään kolmenkymmenen (30) vuorokauden kuluttua irtisanomisesta. Nordea voi irtisanoa Sopimuksen vain painavasta perusteesta.

Osapuolella on oikeus purkaa Sopimus päättymään välittömästi, jos toinen Osapuoli rikkoo merkittävällä tavalla Sopimuksen ehtoja, lopettaa oman palvelunsa tai se asetetaan konkurssiin, velkajärjestely- tai yrityssaneerausmenettelyyn, selvitystilaan tai on muutoin ilmeisen maksukyvytön.

Sopimus katsotaan välittömästi päättyneeksi, jos toinen Osapuoli ei ole enää Luottamusverkoston jäsen.

16. Riitojen ratkaisu ja sovellettava laki

Sopimukseen sovelletaan Suomen lakia lukuun ottamatta sen lainvalintasäännöksiä. Sopimuksesta aiheutuvat erimielisyydet ratkaistaan ensisijaisesti neuvotteluteitse Osapuolten välillä. Xxxxxx neuvotteluissa päästä sopimukseen, riidat ratkaistaan yhden välimiehen välimiesmenettelyssä Keskuskauppakamarin välimiesmenettelysääntöjen

mukaisesti. Välimiesmenettelyn paikka on Helsinki ja menettelykieli suomi.

Nordea Bank Oyj, Satamaradankatu 5, 00020 NORDEA, kotipaikka Helsinki, Y-tunnus 2858394-9