Contract

1. Bakgrund

PayEx tillhandahåller ett brett utbud av tjänster avsedda att möjliggöra och effektivisera betalningshanteringen för företag som säljer varor, tjänster och/eller innehåll i butik, på Internet samt andra elektroniska miljöer och/eller bedriver annan distansförsäljning.

Kunden tillhandahåller en Handelsplats för försäljning av varor, tjänster och/eller innehåll i butik och/eller på Internet samt andra elektroniska miljöer.

Parterna (”Part/Parterna”) har beslutat att PayEx på uppdrag av Xxxxxx ska förmedla och administrera tjänster åt Xxxxxx på sätt som beskrivs i Avtalet.

2. Dokument och företräde

Avtalsförhållandet mellan Kunden och PayEx regleras av ett Ramavtal med tillhörande villkor och ett eller flera Tjänsteavtal med tillhörande bilagor. Respektive Tjänsteavtal förutsätter att Parterna har tecknat Ramavtal och att Ramavtalet löper minst under den period förekommande Tjänsteavtal gäller. Ramavtalet upphör automatiskt samtidigt som det sista löpande Tjänsteavtalet mellan Parterna upphör.

Tjänsteavtal med förekommande bilagor utgör integrerade delar av Ramavtalet. Om Avtalet skulle innehålla sinsemellan motstridiga villkor ska Ramavtalets framsida gälla i första hand och därefter respektive Tjänsteavtal före dessa allmänna villkor.

3. Definitioner

Definitioner nedan är tillämpliga på hela Avtalet. Om ett till Avtalet hörande Tjänsteavtal definierar en term annorlunda än i Ramavtalets villkor ska Tjänsteavtalets definition – jämlikt punkten 2.2 ovan – gälla i första hand.

För definierade termer gäller, att bestämd form ska anses innefatta ordets obestämda form och vice versa, singular ska anses innefatta plural och vice versa, substantiv ska anses innefatta verb och vice versa, etc.

”Administrationsgränssnitt” – Webbgränssnitt som bland annat möjliggör för Kunden att se status på gjorda betalningar och initiera Krediteringar i förekommande fall. ”Avtalet” – Ramavtalet med tillhörande villkor och tillämpliga Tjänsteavtal samt övriga bilagor.

”Betalsätt” – Ett av de sätt att betala för varor, tjänster eller innehåll, som regleras i respektive Tjänsteavtal. ”Betaltjänst” – Av PayEx erbjuden administrativ tjänst varigenom ett eller flera Betalsätt och förekommande Tilläggstjänster blir tillgängliga.

”Betalväxel” – PayEx system varigenom Betalsätt och Tilläggstjänster i förekommande fall blir tillgängliga genom en teknisk integration mot PayEx.

”Bilaga” – Bilagor till Avtalet, t ex prislista.

”Debitering” – Betalning från Slutkund med tillämpning av valt Betalsätt alternativt PayEx avräkning/fakturering gentemot Kund för tjänsteleverans under Avtalet. ”Handelsplats” – Butik eller webbplats från vilken Kunden tillhandahåller varor, tjänster och/eller innehåll till Slutkund.

”Handlaren” – Se ”Kunden”.

”Inlösare” – Av PayEx godkänd bank eller annan aktör med vilken Kunden och/eller PayEx ingår avtal om viss betaltjänst, t ex inlösen av korttransaktioner.

”Kunden” – Fysisk eller juridisk person som bedriver försäljning av varor, tjänster och/eller innehåll på sin Handelsplats och med vilken PayEx ingått Avtalet. ”Part” – Kunden alternativt PayEx.

”Protokoll” - Vid tillämpningen av Avtalet är ett "protokoll" en formell uppsättning av konventioner som styr format och kontroll av interaktion mellan kommunicerande funktionella enheter som ofta används inom en bransch och kan eller inte kan antas genom ett standardiseringsorgan. Exempel på protokoll är Secure Sockets Layer (SSL) och Transport Layer Security (TLS). ”Slutkund” – Kundens kund som sluter avtal på Handelsplatsen.

”Produkter” – Se ”Tjänsten”.

”Teknisk Beskrivning” – Den dokumentation PayEx tillhandahåller för att fastställa programmerings-gränssnitt

m.m. och som möjliggör Kundens kommunikation mot PayEx och i förekommande fall Inlösare.

”Tilläggstjänst” – Viss ytterligare tjänst knuten till ett eller flera av de Betaltjänster som regleras i förekommande Tjänsteavtal.

”Tjänsten” – De funktion(er) som genom ett eller flera Tjänsteavtal har avtalats mellan Parterna genom Avtalet. ”Tjänsteavtal” – Vart och ett av de avtal som reglerar en eller flera Tjänster.

4. Tjänsten

Tjänsten ska ha den funktionalitet som beskrivs i Avtalet med tillhörande Tjänsteavtal.

PayEx åtar sig att utföra Tjänsten på ett professionellt och fackmannamässigt sätt med för ändamålet lämpliga, kvalificerade och kompetenta medarbetare samt med iakttagande av för ändamålet adekvat säkerhetsnivå.

5. Teknisk utrustning, tester och rutiner

Om inte annat villkoras i enskilt Tjänsteavtal ska Xxxxxx själv svara för den tekniska utrustning och programvara som erfordras för att Kunden ska kunna bedriva sin försäljning på Handelsplatsen.

1

PayEx ska tillhandahålla Kunden Teknisk Beskrivning och Administrationsgränssnitt för implementering av Betalväxel i förekommande fall. Kunden ansvarar i dessa fall för att implementera PayEx Betalväxel enligt Teknisk Beskrivning så att transaktioner överförs till PayEx för vidare hantering i enlighet med Avtalet.

Kunden ansvarar för implementering av uppdateringar i Teknisk Beskrivning.

Före produktionssättning av Tjänsten ska Kunden i samråd med PayEx utföra erforderliga tester.

6. Säkerhet

Genom Avtalet får Xxxxxx tillgång till avtalade Tjänster.

PayEx tillhandahåller i förekommande fall Kunden Administrationsgränssnitt för Tjänst, som gör det möjligt för Handelsplatsen att kommunicera mot och/eller överföra data till PayEx system.

Kunden ska inte erbjuda Slutkunder varor, tjänster eller innehåll som i sig kan äventyra drift och/eller stabilitet i förhållande till PayEx Betaltjänster. Inte heller ska Kunden bedriva sin verksamhet på sätt som kan äventyra Betalväxeln/förekommande Betaltjänsters drift och/eller stabilitet. Xxxxxx är skyldig att skydda sina system, inbegripet men inte begränsat till förvaring av lösenord och Teknisk Beskrivning, på ett betryggande sätt samt skydda sina system mot åtkomst av obehöriga.

PayEx är ansvarigt för att relevanta delar av Tjänsterna och Produkterna uppfyller gällande PCI-krav (i förekommande fall). PayEx genomför årligen en renewal process av erhållna certifikaten ”PCI PSS” och ”PCI PA- DSS”. Som ett led i att vara PCI-compliant tillämpar PayEx meddelandekryptering och datafältkryptering (E2EE/DFE) och ansvarar för säkerheten avseende Kundens kortdata kopplat till förekommande Slutkunder; inte alla PayEx Tjänster och Produkter innebär hantering av kortdata. Kunden garanterar att tillräckliga säkerhetsnivåer upprätthålls i sin bedrivna verksamhet. Dessutom åtar sig Xxxxxx att omgående informera PayEx om Xxxxxx får kännedom om att PCI-krav inte efterlevs samt att ge PayEx information om åtgärder som vidtagits för att återställa PCI-certifierad status.

Kunden är skyldig att inneha SSL-certifikat i de fall det framgår av Teknisk Beskrivning att sådant erfordras.

Samtliga data som tas emot och sänds från PayEx system skyddas med SSL, Secure Socket Layer, 128 bitar.

XxxXx ansvarar i förekommande fall för att PayEx Betalväxel uppfyller de säkerhetskrav som uppställs av respektive Inlösare. Kunden svarar inte för säkerheten i PayEx Betalväxel. Ingendera Parten svarar för säkerheten i Inlösares system.

PayEx svarar inte för säkerheten på Kundens Handelsplats.

XxxXx svarar inte för skador som uppstår på grund av transaktioner som otillbörligt förändrats genom dekryptering av krypterat meddelande under överföringen mellan Handelsplatsen och PayEx Betalväxel, under förutsättning att PayEx har krypterat (SSL 128 bitar) information i de fall PayEx svarar för sådan kryptering enligt denna punkt.

7. Information

Vid ändring av Tjänsten som är hänförlig till något förhållande på PayEx sida enligt punkten 18.4 ska Kunden underrättas minst 3 månader innan sådan ändring träder i kraft. Vid ändringar av Tjänsten som är påkallade av lag, myndighetsbeslut, ändring av nationella eller internationella regelverk för betalningar, ändringar i tredje mans system eller liknande omständighet, ska Kunden underrättas därom utan oskäligt dröjsmål, om sådan ändring kan påverka den löpande produktionen.

Vardera Parten ska utan dröjsmål meddela den andra om ändringar i telefonnummer, kontaktperson, adress, etc.

8. Meddelanden

Meddelanden rörande driften av Kundens Betaltjänster ska sändas via e-post till PayEx på i respektive Avtal angivna adresser.

Meddelande från Kunden till PayEx om byte av utbetalningskonto ska sändas via A-post och vara undertecknat av behörig(a) firmatecknare.

Övriga meddelanden mellan Parterna ska sändas via A- post eller e-post på i respektive Avtal angivna adresser.

Brev ska anses ha kommit mottagaren tillhanda senast två arbetsdagar efter avsändandet, e-postmeddelanden senast arbetsdagen efter avsändandet.

Part ska underrätta motparten om ändring av adress, telefon eller e-postadress.

Har meddelande som rör Tjänsteavtal och som av Part sänts till motparten eller borgensman i brev under dennes på Avtalet angivna adress eller den ändrade adress, som vid meddelandets avsändande är känd för den avsändande Parten som rätt adress, ska meddelandet anses ha kommit adressaten tillhanda enligt de tidpunkter för meddelanden som anges i punkten 8.4.

9. Återdebiteringar

XxxXx har rätt till Återdebitering av en Debitering om Xxxxxx inte uppfyller sina skyldigheter enligt Xxxxxxx och Slutkund och/eller Inlösare till följd härav riktar krav om återbetalning mot PayEx.

10. Priser och Betalningsvillkor

PayEx ersättning för utförda tjänster regleras i vid var tid gällande prislista. XxxXx har rätt att börja debitera Kunden senast en månad efter undertecknandet av Xxxxxxx.

PayEx ska under pågående avtalsperiod ha rätt att företa prisjusteringar i den mån det är motiverat av Inlösares eller underleverantörs motsvarande höjning av sina priser gentemot PayEx.

Samtliga PayEx priser, arvoden och avgifter är angivna i svenska kronor exklusive bankavgifter, exempelvis transfereringsavgifter, samt mervärdeskatt och annan liknande skatt eller allmän avgift som tillkommer vid debitering.

För Kunder som har ingått Tjänsteavtal Redovisningsservice och/eller annat Tjänsteavtal, som reglerar ett Betalsätt där redovisning av redovisningsmedel alltid ingår, gäller att ersättning tillkommande PayEx i första hand avräknas på sätt som framgår i sådant/sådana Tjänsteavtal i samband med redovisning. Vad som eventuellt inte kan avräknas faktureras tio (10) dagar netto. Vid betalning efter förfallodagen tillkommer dröjsmålsränta med 2 % per månad och ersättning för skriftlig betalningspåminnelse.

11. Avtalstid och uppsägning

Ramavtalet gäller från undertecknandet och under den tid Parterna har löpande Tjänsteavtal. Avtalstiden regleras i respektive Tjänsteavtal. Ramavtalet upphör automatiskt samtidigt som det sista löpande Tjänsteavtalet mellan Parterna upphör.

Part ska ha rätt att genom skriftligt meddelande till den andra Parten säga upp Avtalet i dess helhet eller enskilt/enskilda Tjänsteavtal till omedelbart upphörande om

(i) Part inställer sina betalningar, träder i likvidation, försätts i konkurs eller i övrigt kan anses vara på obestånd, eller

(ii) den ena Parten begår väsentligt kontraktsbrott och

a) underlåter att vidta rättelse inom trettio (30) dagar från det att den andra Parten sänt skriftligt meddelande härom till den Part som gjort sig skyldig till sådant kontraktsbrott, eller b) rättelse inte är möjlig.

XxxXx ska vidare ha rätt att säga upp Tjänsteavtalet till förtida upphörande om förekommande Inlösare till Kunden säger upp avtal mellan sig och Kunden, oavsett anledning till uppsägningen. I så fall ska Tjänsteavtalet upphöra samma dag som avtal mellan Inlösare och Kunden upphör.

PayEx ska vidare ha rätt att med omedelbar verkan säga upp alternativt suspendera Tjänsteavtalet, helt eller delvis, om, enligt PayEx uppfattning, Kunden och/eller en eller flera av Kundens verkliga huvudmän registrerats på nationell och/eller internationell sanktionslista såsom EU:s sanktionslista, FN:s sanktionslista och/eller OFAC.

XxxXx äger rätt att med omedelbar verkan inställa delar eller samtliga sina åtaganden enligt Xxxxxxx (”Stoppningsrätt”) om det skäligen kan befaras att

(i) de transaktioner som förmedlas av eller den verksamhet som bedrivs av Kunden strider mot lag,

(ii) det kommer till PayEx kännedom att Kunden uppträder oetiskt och/eller bedrägligt,

(iii) intrång skett eller säkerhetsbrister i kommunikationen föreligger hos PayEx, Kunden, Inlösare eller annans datasystem och säkerheten eller tilltron till de tjänster PayEx erbjuder därmed kan äventyras,

(iv) det skäligen kan antas att Xxxxxx kommer att sakna möjlighet eller vilja att uppfylla sina skyldigheter enligt Xxxxxxx, eller

(v) Kunden inställer sina betalningar, träder i likvidation, försätts i konkurs eller i övrigt kan anses vara på obestånd.

(vi) Kunden helt eller delvis brutit mot eller åsidosatt något icke oväsentligt avtalsvillkor enligt Avtalet,

(vii) Kunden bedriver en verksamhet, eller bedriver den på ett sådant sätt, att PayEx renommé kan skadas enligt PayEx.

(viii) Kunden inte betalar förfallen fordran. I sådant fall har XxxXx rätt att jämlikt punkten 10.4 avräkna

samtliga uppkomna fordringar som PayEx har på Kunden, oavsett om de är förfallna eller inte, mot inbetalda medel från Slutkund.

(ix) Kundens fordran är oriktigt grundad, tvistig, tvivelaktig, att Slutkund inte är korrekt identifierad, att oskäliga avtalsvillkor tillämpas eller motsvarande.

Om PayEx utnyttjat Stoppningsrätt enligt ovan är Kunden förpliktigad till att erlägga en återstartsavgift om ettusen (1 000) kr till PayEx innan Tjänsten återupptas av PayEx.

Om PayEx har för avsikt att utnyttja stoppningsrätt enligt

(i) - (ix) i föregående stycke är PayEx skyldigt att omgående underrätta Xxxxxx skriftligen härom. Pågår någon av de i punkterna ovan angivna omständigheterna mer än trettio (30) dagar efter det att rätt enligt (i) - (ix) i föregående stycke utnyttjats äger PayEx vidare rätt att säga upp Avtalet till förtida upphörande med omedelbar verkan.

Debiteringar uppkomna före Avtalets upphörande omfattas, oavsett om sådana Debiteringar behandlas av PayEx före eller efter Avtalets upphörande, av de rättigheter och skyldigheter som gäller för sådana Debiteringar.

Vid upphörandet av Avtalet/Tjänsteavtal ska vardera Parten, omedelbart på den andra Partens begäran, returnera all dokumentation beträffande sådana system och/eller program som har tillhandahållits den andra Parten.

Avtalets upphörande, oavsett orsak, påverkar inte rättigheter och skyldigheter som uppkommit för Part före upphörandet; avtalsvillkor som uttryckligen eller underförstått ska fortsätta att gälla efter Avtalets upphörande, ska således gälla oförändrat efter upphörandet. Alla rättigheter och skyldigheter av återkommande natur, innefattande men inte begränsade till Återdebitering, gäller således även efter Avtalets upphörande.

12. Ansvar

Om fullföljandet av någon av Parternas åtaganden enligt Xxxxxxx försvåras eller förhindras av omständigheter som Part inte kunnat råda över, som t ex arbetskonflikt, åsknedslag, eldsvåda, vattenskada, inbrott, fel, brist eller dröjsmål i energiförsörjning, teleförbindelse, annan kommunikation, mobilisering, krig eller militärinkallelse av större omfattning, terrorism, rekvisition, beslag, myndighetsbestämmelse, uppror och upplopp, allmän knapphet på transporter, varor och energi samt fel eller försening i leveranser från underleverantörer på grund av omständigheter som här angivits, ska detta utgöra befrielsegrund, som medför framflyttning av tidpunkt för

prestation och befrielse från vite, skadestånd och andra påföljder.

För det fall Part förhindrats att uppfylla avtalsvillkor på grund av sådana omständigheter som avses i punkten ovan under en längre tid än sextio (60) dagar ska den andra Parten ha rätt att säga upp det aktuella Tjänsteavtalet till omedelbart upphörande, utan ersättningsskyldighet för någon av Parterna.

Skulle skadeståndsansvar uppstå för PayEx ska, såvida inte grov vårdslöshet föreligger, ansvaret vara begränsat till sammanlagt 50.000 SEK per tolv (12) månaders period. Ansvaret omfattar i intet fall indirekta skador och inte skador som PayEx, då aktuella Tjänsteavtal ingicks, inte rimligen kunde tagit i beräkning.

Anspråk på PayEx ska, för att inte vara förfallet, meddelas PayEx skriftligen utan dröjsmål, då felet, bristen eller förseningen upptäcks eller borde ha upptäckts.

Uppkommer skada för Kunden, för vilken XxxXx ansvarar och som inte ersätts av PayEx, äger Kunden utan kostnad frånträda Avtalet senast trettio (30) dagar efter framställt skadeståndsanspråk.

13. Underleverantörer

Om Xxxxxx anlitar utomstående servicebyrå för att helt eller delvis fullgöra sina skyldigheter enligt Avtalet, svarar Kunden för servicebyråns verksamhet och personal på samma sätt som för egen verksamhet.

PayEx kan för att fullgöra hela eller delar av sina åtaganden enligt Xxxxxxx komma att anlita underleverantör. För sådan underleverantör svarar PayEx såsom för egen verksamhet. Om underleverantör utnyttjas har XxxXx rätt att låta denne fakturera Kund för av underleverantören utförda tjänster i förekommande fall. Betalning ska vid sådant förhållande ske direkt till underleverantören. I tydliggörande syfte noteras att Inlösare inte är att betrakta som PayEx underleverantör.

Kreditupplysningsföretag som levererar kredit- upplysningar till Kunden som underleverantör till PayEx är skyldig att bedriva sin verksamhet i enlighet med det regelverk som vid var tid är tillämpligt på kreditupplysningsverksamhet. Kunden har t.ex. endast rätt att beställa kreditupplysning om det finns ett berättigat intresse, såsom förfrågan om att handla på kredit. Kreditkontroll genomförs enligt vid var tid gällande kreditmall. Skulle Kunden vid användandet av kreditupplysningstjänst inom ramen för Avtalet underlåta

att efterleva sådant regelverk, ska Kunden hålla PayEx fullt ut skadeslös för skada orsakad härav.

14. Sekretess

Med konfidentiell information avses varje upplysning, med undantag för

(i) upplysning, som är allmänt känd eller kommer till allmän kännedom på annat sätt än genom brott från Parts sida mot innehållet i Avtalet,

(ii) upplysning, som Part kan visa sig redan ha känt till innan Xxxxxx mottog den från den andra Parten,

(iii) upplysning, som Part mottagit eller kommer att motta från tredje part utan att vara bunden av sekretessplikt i förhållande till denne, eller

(iv) upplysning, som Part enligt lag eller författning är skyldig att avslöja för myndighet eller domstol, dock endast sedan den andra Parten informerats om ifrågavarande skyldighet.

Parterna förbinder sig att hålla konfidentiell information strikt konfidentiell oavsett om informationen avslöjas skriftligen, muntligen, genom modeller, datorprogram eller på annat sätt. Parterna ska även vidta erforderliga åtgärder för att förhindra att sådan konfidentiell information avslöjas av anställda för utomstående.

Vardera Parten åtar sig att vid behandling av den andra Partens konfidentiella information iaktta samma omsorg och försiktighet som den iakttar vid behandling av sin egen konfidentiella information.

Konfidentiell information får endast avslöjas för personal som har direkt behov av att känna till den. Parterna har dessutom rätt att delge personal inom respektive Parts koncern, och/eller personal hos annan tredje Part med vilken Part samarbetar, konfidentiell information i den mån detta är nödvändigt för att fullgöra förpliktelser enligt Xxxxxxx.

Part som delger utomstående part konfidentiell information enligt punkt 14.3 är skyldig att säkerställa att sådan tredje part förpliktas att iaktta samma sekretess som gäller mellan Parterna.

Kunden lämnar härmed PayEx fullmakt att för Kundens räkning motta information från tredje man, exempelvis Inlösare, om informationen lämnas till PayEx som ett led i PayEx uppdrag gentemot Kunden.

15. Immateriella rättigheter

Äganderätt, upphovsrätt, patenträtt eller annan immateriell rätt till av Part eller av tredje man utarbetade system och program, vilka tillhandahålls av Parten, tillkommer den

Parten. All dokumentation beträffande sådana system och program ska av Part returneras till den andra Parten vid respektive Tjänsteavtals upphörande.

Part ansvarar för att erforderliga rättigheter till system, program och annat material som tillhandahålls av Parten har inhämtats från berörda rättighetshavare.

Part är skyldig på egen bekostnad försvara och hålla den andra Parten skadeslös avseende förluster och kostnader som åsamkas den skadelidande Parten till följd av anspråk om att system, program och annat material som tillhandahålls av den andra Parten gör intrång i utomståendes patent, upphovsrätt, varumärke eller företagshemlighet, dock förutsatt att den skadelidande Parten ger den andra Parten (i) information om sådana anspråk samt, på begäran (ii) information och assistans i skälig omfattning.

Om intrång slutgiltigt skulle befinnas föreligga ska PayEx i möjligaste mån och efter eget val tillse att (i) erhålla rättigheter för Kunden att fortsätta använda Tjänsten eller Produkten, eller (ii) ersätta eller ändra den berörda Tjänsten eller Produkten så att den inte längre gör intrång. Om PayEx trots sina ansträngningar inte kan tillförsäkra Kunden rätten att använda relevanta Tjänster eller Produkter, eller ersätta eller ändra dem, har PayEx rätt att skriftligen säga upp den berörda delen av licensen enligt Avtalet med en uppsägningstid av trettio (30) dagar.

PayEx är inte ansvarig mot Xxxxxx för intrångsanspråk som grundas på

(i) användning av Tjänster eller Produkter i kombination med annan utrustning eller programvara som inte anges eller rekommenderas skriftligen av PayEx om anspråket skulle ha kunnat undvikas utan sådan användning;

(ii) ändringar i en eller flera delar av Tjänster eller Produkter gjorda av Kunden eller någon annan tredje part om anspråket skulle ha kunnat undvikas utan sådana ändringar;

(iii) Kundens underlåtenhet att installera fixar eller uppdateringar inom den tid som anges i Avtalet om anspråket skulle ha kunnat undvikas utan sådan underlåtenhet;

(iv) användning av Tjänster eller Produkter på annat sätt än vad som anges i PayEx instruktioner om anspråket skulle ha kunnat undvikas utan sådan användning;

(v) anspråk om att Tjänster eller Produkter omfattar utövande av protokoll som inte ägs eller levereras av PayEx eller PayEx underleverantör och som utgör intrång.

Äganderätten och relaterade immateriella rättigheter till personuppgifter (så som definierat i 16.11) i register som hålls och sammanställs för utförandet av Tjänsten

tillkommer Kunden. PayEx ska returnera sådana register till Kunden vid Avtalets upphörande.

16. Behandling av Personuppgifter

Vid behandlingen av personuppgifter åtar sig var och en av Parterna att se till att sådan behandling överensstämmer med lagstiftning, förordningar och råd från tillsynsmyndigheter som från tid till annan är tillämplig för Parterna, så som Dataskyddsförordningen EU 2016/679.

Behandling av personuppgifter vid Kunds kontakt med PayEx via webbformulär och registreringar

Då Kund kontaktar PayEx via PayEx hemsida, webformulär och/eller registreringar inom ramen för nyhetsbrev, försäljning eller marknadsföring kan PayEx komma att samla in följande information:

• Person- och kontaktuppgifter, t.ex. namn, personnummer, fakturaadress, organisations- nummer, mobilnummer, e-post och leveransadress, etc.

• Information kring användandet av våra tjänster, t.ex. svarstid för hemsidor och användning av PayEx hemsida eller registreringsverktyg.

• Geografisk information

• Finansiell information, eventuella krediter och negativ betalningshistorik.

• Information om betalningar, t.ex. faktura- information m.m.

• Detaljer angående de varor/tjänster som Kund har köpt hos PayEx samt Kunds betalnings- och kredithistorik.

• Enhetsinformation t.ex. språkinställningar, IP- adress, webbläsare, tidszon, plattform, operativsystem och skärmupplösning.

Kunden kan när som helst ändra insamlad information, exempelvis kontaktuppgifter och annan redigerbar information. Detta kan genomföras via PayEx användarportal eller genom att kontakta PayEx.

Den information som samlas in är generellt sett nödvändig för att ingå ett avtalsförhållande. Eftersom PayEx arbetar digitalt kan det t.ex. fattas automatiska beslut baserat på sådan insamlad information.

PayEx kommer att behandla informationen som ett led i att fullgöra Avtalet eller andra berättigande intressen, så som att avgöra vilka andra tjänster vi kan erbjuda Kund, för att göra kundnöjdhetsundersökningar, statistiska undersökningar och kommunicera information och marknadsföring gällande de tjänster Xxxx använder samt andra tjänster som PayEx erbjuder. XxxXx använder även informationen som samlas in för att utföra, erbjuda och förbättra PayEx tjänster.

Om Kund inte vill ha sådan kommunikation har Kund rätt att avsäga sig sådan kommunikation, helt eller delvis, genom att kontakta PayEx via xxx@xxxxx.xxx eller via post på adress PayEx Sverige AB, att: Dataskyddsombudet, 000 00 Visby.

Behandling av personuppgifter avseende vissa fysiska personer hos Kunden

I syfte att fullgöra sina förpliktelser enligt Xxxxxxx och i syfte att bevaka och skydda eventuell utestående kredit kommer PayEx att behandla uppgifter som namn, personnummer, adressuppgifter och uppgifter om ekonomiska förhållanden gällande fysiska personer som äger eller på annat sätt har ett bestämmande inflytande över Xxxxxx, såsom Xxxxxxx styrelsemedlemmar, firmatecknare och bolagsmän. Nämnda personuppgifter registreras också för fysisk person som gått i borgen för avtalets fullgörande i sin helhet eller till viss del. PayEx behandlar vidare uppgifter som namn och kontaktuppgifter gällande kontaktpersoner hos Xxxxxx.

Kunden garanterar att berörda personer informerats om och samtyckt till PayEx behandling av personuppgifter enligt punkten 16.3 ovan.

Efter begäran från berörd person kommer PayEx att lämna ett registerutdrag över de uppgifter som behandlas om vederbörande. Om felaktiga eller missvisande uppgifter registrerats kommer PayEx att rätta dessa.

Mer information om PayEx behandling av personuppgifter samt kontaktuppgifter finns på xxxx://xxxxx.xx/xxxxxxxxx.

Behandling av personuppgifter vid administration av fakturafordringar

Kunden är personuppgiftsansvarig för de personuppgifter som behandlas inom ramen för Avtalet. PayEx är personuppgiftsbiträde och behandlar personuppgifterna för Kunds räkning inom ramen för Avtalets utförande.

Kunden samtycker till att personuppgifter behandlas för statistik- och analysändamål, exempelvis för att kunna fatta beslut om lämpliga åtgärder vid eventuell inkasso.

Det kan förekomma att XxxXx inom ramen för Avtalets utförande är att anse som personuppgiftsansvarig för personuppgifter som PayEx behandlar inom ramen för ett visst Tjänsteavtal och/eller delar av personuppgifter som behandlas inom ramen för sagda Tjänsteavtal. I den utsträckning både Kund och PayEx är personuppgiftsansvariga för behandling av personuppgifter enligt tillämplig lagstiftning förbinder sig den i förekommande fall personuppgiftsansvarige att

utföra behandlingen i enlighet med lagstiftning, förordningar och råd från tillsynsmyndigheter som från tid till annan är tillämpligt så som till exempel Dataskyddsförordningen EU 2016/679. Kund som agerat i strid med sina skyldigheter enligt nämnda lagstiftning, ska hålla PayEx skadeslöst för den förlust eller skada som härigenom åsamkats PayEx.

I sin egenskap av personuppgiftsbiträde åtar sig XxxXx att se till att behandling av personuppgifter sker i enlighet med tillämplig lagstiftning. PayEx förbinder sig härvid att endast behandla personuppgifter på sätt som anges i respektive Tjänsteavtal och enligt personuppgiftsansvarigs skriftliga instruktion dokumenterat i mellan Parterna upprättat personuppgiftsbiträdesavtal.

Vid behandlingen av personuppgifter kan PayEx, för att fullgöra hela eller delar av sina åtaganden enligt Xxxxxxx komma att anlita underbiträden både inom och utom EU/EES. Ett sådant underbiträde kan, inom ramen för sitt uppdrag för PayEx, komma att behandla personuppgifter rörande Kund eller Slutkund.

I vissa fall kommer PayEx att överföra personuppgifter till underbiträden lokaliserade i länder utanför EU / EES. Sådana överföringar kommer endast att ske under förutsättning att adekvata skyddsåtgärder finns för överföringen, till exempel:

(i) Det finns ett beslut från EU-kommissionen om att landet utanför EU/EES säkerställer en så kallad adekvat skyddsnivå för personuppgifter, eller

(ii) Det finns inte ett beslut från EU-kommissionen om att landet utanför EU/EES säkerställer en så kallad adekvat skyddsnivå för personuppgifter, men PayEx tillhandahåller lämpliga skyddsåtgärder för överföringen genom användning av bindande företagsbestämmelser eller standardavtalsklausuler, som offentliggjort av EU- kommissionen eller något annat avtalsvillkor som godkänts av EU-kommissionen eller de behöriga myndigheterna.

För det fall Kund är personuppgiftsansvarig för personuppgifter som PayEx behandlar, så som personuppgiftsbiträde, inom ramen för Avtalet, beviljar Kund härmed ett allmänt förhandstillstånd för PayEx att anlita underleverantör både inom och utom EU/EES under förutsättning att adekvata skyddsåtgärder, enligt detta stycke 16.10, finns för överföringen.

För det fall att PayEx, så som personuppgiftsbiträde, genomför behandling av personuppgifter rörande Kund eller Slutkund på Kunds vägnar, i sin roll som personuppgiftsansvarig, ska hanteringen regleras genom ett personuppgiftsbiträdesavtal.

Det föreskrivs här särskilt att Kund, så som personuppgiftsansvarig, alltid ska anses ha instruerat PayEx, i fall då PayEx behandlar personuppgifter på Kunds vägnar så som personuppgiftsbiträde, att tillhandahålla Tjänsten på det sätt som definieras i Avtalet och vidare att Kund särskilt instruerat och därmed accepterat att PayEx, för att fullgöra hela eller delar av sina åtaganden enligt Xxxxxxx, anlitar underleverantörer både inom och utom EU/EES under förutsättning att adekvata skyddsåtgärder, enligt 16.10 ovan, finns för överföringen.

Vid tillämpningen av Avtalet ska ”personuppgift”, ”behandling”, ”personuppgiftsansvarig”, ”adekvata skyddsåtgärder”, ”överföring” ”personuppgiftsbiträdesavtal”, ”personuppgiftsbiträde” och övriga relevanta begrepp ges samma innebörd som motsvarande termer enligt förekommande lagstiftning så som Dataskyddsförordningen EU 2016/679 .

17. Marknadsföring och grafisk profil

Kunden åtar sig att på lämpligt sätt informera sin Slutkund om att av Slutkund erlagd betalning genom samarbetet med PayEx hanteras på ett säkert sätt.

Kunden har inte rätt att utföra några som helst ändringar eller modifieringar av förekommande betalterminal, dess märkning och/eller logotype.

Kunden lämnar samtycke till PayEx för det fall PayEx i marknadsföringssyfte vill publicera Kundens logotype under rubriken ”kundföretag” el. dylikt, på PayEx, alternativt annat bolag ingående i PayEx koncern, hemsida.

18. Ändringar och tillägg

Alla skriftliga och muntliga åtaganden och/eller utfästelser som föregått Avtalet ersätts av innehållet i detta Avtal. Ändringar och tillägg till Avtalet ska göras (i) skriftligen, och (ii) undertecknas av behörig(a) företrädare för Parterna. PayEx är inte skyldigt att utföra ändring innan Parterna skriftligen kommit överens om pris och leveranstid för nämnda ändring.

Önskar Kunden under Avtalets löptid ändring i Tjänsten ska Kunden lämna en skriftlig begäran därom till PayEx. Nämnda begäran ska innehålla en noggrann beskrivning av den ändring som önskas.

PayEx ska, utan oskäligt dröjsmål efter mottagande av ändringsförslag enligt ovan meddela Kunden huruvida, på vilket sätt, inom vilka tidsramar och till vilket pris

begärd/föreslagen ändring kan genomföras samt hur nämnda ändring kommer att påverka Tjänstens utformning och utförande.

Utan hinder av föregående stycke har PayEx rätt att ändra villkor i Avtal eller Tjänstens utformning i den mån det påkallas av lag, myndighetsbeslut, ändring av nationella eller internationella regelverk för betalningar, ändringar i tredjemans (exempelvis Inlösares) system eller annan liknande omständighet.

XxxXx äger även rätt att i andra fall än de som anges ovan ändra utformningen av Tjänsten eller Avtalet, om en sådan ändring enligt PayEx uppfattning skulle medföra en förbättring, eller endast obetydligt påverkar nämnda Tjänsten eller Avtalet.

Vid sidan av ändringar enligt punkten 18.4 äger Xxxxxx rätt att säga upp Avtalet till förtida upphörande senast sextio (60) dagar efter det Xxxxxx informerats om ändring som vidtagits.

19. Överlåtelse

Ingendera Part har rätt att överlåta Avtalet utan den andra Partens skriftliga samtycke, dock har PayEx rätt att när som helst överlåta eller överföra någon av de rättigheter och/eller skyldigheter enligt detta Avtal till juridisk person som:

(a) direkt eller indirekt ägs eller kontrolleras av PayEx,

(b) direkt eller indirekt äger eller kontrollerar PayEx,

(c) ingår i samma företagsgrupp som PayEx (inkluderat dotterbolag), eller

(d) som inte är en sådan juridisk person som avses i (a)-(c) men som kan utföra Avtalet på väsentligen samma villkor och som därmed, efter överlåtelsen, till fullo ansvarar för att fullgöra åtagandena enligt Avtalet.

20. Exklusivitet

Kunden förbinder sig att – vid äventyr av ett vite om 5 prisbasbelopp jämlikt socialförsäkringsbalken (2010:110)

– under Avtalets fortbestånd inte ingå avtal med annan leverantör om Tjänsten och/eller Betalsätt som omfattas av Avtalet och att inte heller själv utföra sådana Tjänster och/eller Betalsätt. För det fall Xxxxxx bryter mot denna förpliktelse och PayEx skada överstiger avtalsvitet ska därtill mellanskillnaden erläggas till PayEx i form av skadestånd.

Överlåter Kunden under löpande avtalsperiod den verksamhet som omfattas av Avtalet till annan juridisk eller fysisk person ska PayEx samtycke inhämtas i samband härmed och Kunden ersätta PayEx för den skada som kan uppkomma med anledning härav.

21. Avstående från rättighet

Om Part helt eller delvis avstår från eller försenas i utnyttjandet av någon rättighet eller påföljd enligt Avtalet eller lag ska det inte medföra att den Parten ska anses ha avstått från sådan rättighet eller påföljd och på så sätt ha gått miste om sin möjlighet att åberopa nämnda rättighet eller påföljd med mindre än att den berättigade Parten skriftligen medger att avstå därifrån. Utan hinder av det föregående ska reklamation göras inom den tid som framgår av punkten 12.4.

22. Övrigt

Parterna är överens att Part varken ska bedriva verksamhet som kan rubba förtroendet för endera Parten eller dess varumärken, eller som kan betraktas som bedräglig.

Parterna åtar sig att i skälig utsträckning samarbeta för att förhindra och utreda misstänkta brottsliga handlingar med anknytning till Tjänsten. Vardera Parten åtar sig härvid att till den andra rapportera handlingar som kan misstänkas utgöra brott eller försök till brott och att till den andra Parten utlämna dokument samt annan skriftlig och muntlig information, som kan underlätta att förhindra och utreda misstänkta brottsliga handlingar med anknytning till Avtalet.

PayEx normala arbetstid är vardagar mellan kl. 08.00-

17.00 (CET). PayEx förbehåller sig rätten att inställa sin verksamhet dag före helgdag, vid så kallad klämdag som infaller mellan två helgdagar eller då PayEx personal genomgår utbildning.

Skulle någon bestämmelse i Avtalet eller del därav befinnas ogiltig ska detta inte innebära att Avtalet i dess helhet är ogiltigt. I den mån ogiltigheten påverkar Parts utbyte av eller prestation enligt Avtalet ska jämkning ske i skälig utsträckning.

23. Tvistlösning och lagval

Tvist angående tolkning och tillämpning av Avtalet och därur härflytande rättsförhållanden ska i första hand avgöras genom förhandling mellan Parterna.

Tvister som inte kan lösas i godo på ovan föreskrivet sätt ska avgöras av allmän domstol, varvid Stockholms tingsrätt ska utgöra första instans.

Avtalet regleras ur alla synpunkter, såsom tolkning, utförande och giltighet, av svensk rätt.