Juli 2020)

Allmänna villkor för Bamboras Betaltjänster

(Juli 2020)

Dessa allmänna villkor är en del av Avtalet och gäller för följande tjänster:

1) Inlösen av kontokortstransaktioner som tillhandahålls av Bambora AB xxx.xx 556233-9423;

2) Betalningar online som tillhandahålls av Bambora Online A/S xxx.xx 28855060;

3) Fakturabetalning som tillhandahålls av Collector Bank AB xxx.xx 556597-0513; och

4) Direktbetalning via Swish som tillhandahålls av Getswish AB org. nr 556913-7382 .

Dessa allmänna villkor är uppdelade i fem delar bestående av särskilda villkor för tjänsterna som beskrivs i punkterna 1-4 ovan samt en avslutande del med gemensamma bestämmelser som är tillämpliga på alla Betaltjänster.

Bambora AB och Bambora Online AB ingår i Bamborakoncernen, företräds i detta Avtal av Bambora AB, och benämns gemensamt i det följande ”Bambora”. Collector Bank AB (”Collector”) agerar i detta sammanhang underleverantör till Bambora avseende faktura- och delbetalningstjänsten. Getswish AB agerar som en individuell leverantör, varvid Bambora genom detta avtal, möjliggör Säljföretagets åtkomst och tillhandahållande av Swish som betalmedel. Parter till Avtalet är således Bambora och Säljföretaget och dessa benämns hädanefter gemensamt för ”Parterna” och enskilt som ”Part”.

1 Definitioner

Avtalet betyder Säljföretagets ansökan om Betaltjänster, Bamboras skriftliga beviljande av sådan ansökan, dessa allmänna villkor som i fall av ändringar kommunicerats i enlighet med avsnitt 44.2 och 44.11 samt vid var tid gällande Instruktioner, bilagor etc. som uttryckligen angetts höra till dessa allmänna villkor.

Angivet Konto avser det konto(n) för betalning enligt Avtalet som Säljföretaget har upprättat och upprätthåller vid finansinstitut som godtas av Bambora och som har angivits i Ansökan.

Bankdag betyder veckodag då bankerna i allmänhet är öppna (dvs. ej lördagar och helgdagar).

Betaltjänster betyder alla eller någon av följande betaltjänster: inlösen av kontokortstransaktioner, betalningar online, faktura- och delbetalningstjänst, betalningar genom app samt andra integrationer mot Bamboras digitala betalningsplattform.

1

DCC - Dynamisk Valutakonvertering

betyder en tilläggsfunktion där Kortinnehavaren erbjuds att genomföra betalningen i Kortets faktureringsvaluta.

Finansiell exponering betyder risken för Chargeback (såsom det definieras nedan) för betalda men ej levererade varor eller tjänster.

Försäljningssätt betyder den eller de försäljningsmetoder som Säljföretaget använder för att sälja sina varor och/eller tjänster. Exempel på Försäljningssätt är försäljning över Internet och försäljning genom post- och/eller telefon. För respektive Försäljningssätt kan finnas Instruktioner som kompletterar dessa allmänna villkor.

Instruktioner betyder av Bambora vid var tid skriftligen och/eller muntligen meddelade föreskrifter, anvisningar, rutinbeskrivningar o.d. vilka, i förhållande till dessa allmänna villkor, har företräde.

Kort betyder ett av en licensierad kortutgivare korrekt utfärdat Kort eller annat betalinstrument med ett varumärke och av en korttyp som Parterna skriftligen kommit överens om ska omfattas av Xxxxxxx. Överenskomna Kortnätverk och korttyper som avtalet ska omfatta framgår av ansökan.

Kortnätverk

Kortinformation

Kortinnehavare

betyder de kortnätverk som angivits i ansökan om Betaltjänster eller som överenskommits mellan Parterna på annat sätt .

betyder den information präglad eller tryckt på eller under Kortet och/eller information lagrad i Kortets magnetremsa, chip eller motsvarande teknologi.

betyder en fysisk person i vars namn ett Kort har utfärdats.

Nätverksregler betyder de föreskrifter, regler, villkor etc. som vid var tid utfärdas av Kortnätverken.

Säljföretag betyder det företag som beviljats anslutning till Bamboras Betaltjänster enligt Avtalet.

Transaktion betyder såväl 1) köptransaktioner med Kort som betalningsmedel, som 2) returer/krediteringar av korresponderande köptransaktioner.

Samtliga angivna definitioner ska gälla såväl 1) singularis som pluralis, och 2) bestämd som obestämd form av respektive definition. Definitioner finns även på andra ställen i Avtalet.

Villkor för inlösen av korttransaktioner

Detta avsnitt innehåller bestämmelser som rör tjänsten om inlösen av Transaktioner med Kort som betalmedel om Transaktionerna sker online.

2 Bakgrund

2.1 En av Bamboras verksamheter är inlösen av kontokortstransaktioner. Bambora AB är ett betalningsinstitut som har tillstånd att tillhandahålla inlösen och som står under Finansinspektionens tillsyn.

2.2 Vid kortbetalning i Bamboras online genomförs en auktorisation genom att Kortinformation samt belopp och tillhörande information skickas via Bamboras system och vidare genom olika processande aktörer till den kortutgivande banken för ett godkännande. En godkänd auktorisation återförs sedan via Bamboras tjänst och betalningen är därmed genomförd. På det använda Kortet är nu relevant belopp reserverat.

2.3 Under efterföljande natt sammanställer Bambora samtliga Transaktioner och genomför filleveranser till anslutna inlösande banker. Dessa levererade transaktionsfiler bildar utbetalningsunderlag för Bambora.

2.4 Efter denna filleverans sparas transaktionsdata i Bamboras system för att transaktionshistorik skall kunna sammanställas av Säljföretaget.

3 Nätverksregler

3.1 Nätverksreglerna är överordnade bestämmelserna i Avtalet. Parterna är således medvetna om och godkänner att samarbetet enligt Xxxxxxx alltid ska bedrivas i överensstämmelse med Nätverksreglerna.

3.2 Om det vid någon tidpunkt skulle konstateras att samarbetet inte bedrivs i enlighet med Nätverksreglerna ska Bambora omedelbart informera Säljföretaget om detta, varvid Parterna omedelbart ska inleda diskussioner i syfte att träffa en överenskommelse om omständighetens påverkan på Parternas samarbete. Om Parterna inte kan komma överens inom tio (10) Bankdagar räknat från den dag diskussionerna inleddes, har vardera Part rätt att säga upp Avtalet till upphörande med trettio (30) kalenderdagars varsel.

3.3 För det fall något Kortnätverk påtalar att samarbetet inte bedrivs i överensstämmelse med Nätverksreglerna och därför begär att bristerna ska åtgärdas inom viss tid gäller dock följande. Respektive Part har alltid (dvs. oavsett vad Xxxxxxx i övrigt stadgar om uppsägningstider), rätt att säga upp Avtalet till upphörande till dagen innan den dag bristen enligt Kortnätverken skulle vara åtgärdad om Parten på goda grunder antar att bristen inte kan eller kommer att åtgärdas inom föreskriven tid.

4 Omfattning m.m.

4.1 Transaktioner får endast ske i de valutor som har reglerats i Avtalet.

4.2 Vad som i Avtalet stadgas om köptransaktioner ska även i tillämpliga delar gälla för returer och/eller krediteringar av köptransaktioner.

4.3 Bambora kommer att förse Säljföretaget med unika kundnummer för respektive Försäljningssätt som Parterna har överenskommit ska omfattas av Xxxxxxx. Dessa kundnummer, som alltid ska användas vid Säljföretagets redovisning av Transaktioner till Bambora, får inte användas för andra Försäljningssätt eller för andra varor eller tjänster inom angiven bransch än vad som har överenskommits mellan Bambora och Säljföretaget.

4.4 Försäljning av värdeenheter får endast ske efter skriftligt medgivande från Bambora. Med ”försäljning av värdeenheter” avses för närvarande 1) köp av virtuell valuta, och 2) överföringar till andra betalningslösningar, inklusive presentkort med en längre giltighetstid än trettiosex (36) månader.

5 Säljföretagets åtaganden

5.1 Säljföretaget åtar sig att;

a) följa Avtalet och eventuella anvisningar avseende Avtalet från Bambora eller från part anlitad av Bambora;

b) behandla alla överenskomna Kort lika (oavsett belopp) för betalning av Säljföretagets samtliga varor och tjänster;

c) behandla och ta emot Kortinnehavares reklamerade Transaktioner i enlighet med Nätverksreglerna (s.k. ”Chargeback”);

d) inte uppmana till eller acceptera Kort 1) för något bedrägligt syfte, 2) på annat sätt som står i strid med tillåten användning av Kort, eller 3) på något sätt som Kortinnehavaren inte har godkänt;

e) vid betalning med Kort, förutsatt att inte annat skriftligen har överenskommits inte 1) lämna ut kontanter med undantag för vad som kan vara tillåtet enligt Instruktionerna,

2) ställa ut check eller annan betalningsanvisning, eller 3) tillgodogöra sig betalning för annan fordran än betalning för Säljföretagets varor och/eller tjänster;

f) till Bambora inte överföra Transaktioner som är olagliga, eller som Säljföretaget borde ha insett var olagliga, eller Transaktioner som kan skada Bamboras och/eller Kortnätverkens rykte eller anseende;

g) inte använda varumärket Bambora för annat än vad som skriftligen har överenskommits mellan Parterna;

h) följa vid var tid tillämplig lagstiftning och myndighets föreskrifter;

i) inte skapa flera köptransaktioner med samma Kort vid ett och samma tillfälle avseende samma köp;

j) inte överföra Transaktioner till Bambora som företagits hos annan än Säljföretaget; och

k) följa bestämmelserna om presentation av betalningssätt vid marknadsföring av betaltjänster online i enlighet med 7a kap. 1-2 §§ lag (2010:751) om betaltjänster (”Betaltjänstlagen”).

5.2 Returer/krediteringar ska avse en tidigare företagen köptransaktion. Returens/krediteringens belopp får inte överstiga köptransaktionens belopp. Returen/krediteringen ska ske med användande av det Kort som användes för köptransaktionen. Beloppet får inte återbetalas med kontanter, om så inte skriftligen överenskommits mellan Xxxxxxxx. Vid returer/krediteringar ska signaturkvittot, eller motsvarande underlag för Transaktionen, undertecknas av Säljföretaget Returer/krediteringar och original credit transaktioner kommer inte att processas av Bambora om det inte finns tillräckligt med pengar på Säljföretagets konto för att täcka sådana transaktioner, om Bambora inte givit sitt uttryckliga medgivande. Bambora har vidare rätt att begära att Säljföretaget tillser att det finns tillräckligt med pengar för att Bambora ska processa returer och original credit transaktioner.

5.3 Om Säljföretaget innehar ett eget Kort får sådant (om Säljföretaget drivs som enskild firma, handelsbolag, kommanditbolag eller aktiebolag som är s.k. fåmansföretag) inte användas för betalning hos Säljföretaget. Med innehav av Kort menas att Kortinnehavaren och Säljföretaget är identiska, dvs. har samma person- eller organisationsnummer, eller att Kortinnehavaren är ägare eller delägare i Säljföretaget.

5.4 I syfte dels att behålla en hög säkerhetsnivå i de globala kortbetalningssystemen, dels att stärka förtroendet för Kort som betalningsmedel är det av yttersta vikt att alla som hanterar Kortinformation gör det på ett säkert sätt. Av denna anledning har kortindustrin enats om en gemensam standard för hantering av Kortinformation. Standarden kallas Payment Card Industry Data Security Standard (PCI DSS) och är framtagen av bl.a. Visa och MasterCard.

5.5 Säljföretaget åtar sig att följa standarden PCI DSS i det utförande den vid var tid finns publicerad på xxx.xxxxxxxxxxxxxxxxxxxx.xxx. I Instruktionerna som utfärdas av Bambora och som finns tillgängliga på Bamboras hemsida, finns såväl ytterligare information om PCI DSS som en beskrivning över vad Säljföretaget generellt har att iaktta vad gäller hantering av Kortinformation inklusive att inte använda en hård-eller mjukvarulösning för betalning som inte godkänts i enlighet med PA DSS (Payment Application Data Security Standards). Bambora ska regelbundet informera Säljföretaget om viktigare nyheter och förändringar i PCI DSS, på det sätt och med den frekvens som Bambora anser lämplig.

5.6 För det fall Säljföretaget misstänker oegentligheter och eller missbruk av kortdata, är Säljföretaget skyldig att omedelbart meddela Bambora.

5.7 Säljföretaget åtar sig att inte lagra känsliga uppgifter om betalningar. I den händelse Säljföretagets verksamhet kräver att de kan hantera, dvs. lagra, bearbeta eller överföra känsliga uppgifter om betalningar, t.ex. personuppgifter, ska det ske i enligt med ”Xxxxxxxxxx om säkerhet vid betalningar på internet (EBA/GL/2014/12)”.

5.8 När Säljföretaget erbjuder varor och/eller tjänster får inte Säljföretaget tillämpa ett högre pris vid betalning med Kort än vad Säljföretaget tillämpar vid andra former av betalning och

inte heller tillämpa ett högre pris eller ta ut någon extra avgift för betalning med Kort. Detta gäller emellertid inte om det enligt lag eller Föreskrift är tillåtet.

Om Säljföretaget tar ut en avgift eller erbjuder en reduktion av avgiften med anledning av användning av ett visst Kort ska Säljföretaget upplysa Kortinnehavaren om detta innan Transaktionen genomförs. Avgiften som tas ut av Säljföretaget ska vara skälig och i överensstämmelse med lag och Nätverksreglerna.

5.9 Om Säljföretaget vill debitera Kortinnehavaren i efterhand för kostnader som har uppstått i anknytning till en service tjänst etc. (som t.ex. en hotellvistelse, bilhyra eller liknande), ska Säljföretaget upplysa och inhämta Kortinnehavarens godkännande därtill innan debitering sker. Säljföretaget ska om möjligt genomföra Transaktionen i två (2) delar, varvid Säljföretaget omedelbart ska debitera Kortinnehavaren för den del av transaktionsbeloppet som är känd vid transaktionstillfället och därefter debitera Xxxxxxxxxxxxxxx endast den del av transaktionsbeloppet som inte är känd vid transaktionstillfället.

5.10 Om Säljföretaget blir varse om en felaktigt utförd Transaktion ska Säljföretaget utan dröjsmål och senast inom fyrtiofem (45) kalenderdagar underrätta Bambora därom och begära rättelse.

6 Bamboras åtaganden

6.1 Bambora åtar sig att betala till Angivet Konto för köptransaktioner företagna med Kort under förutsättning 1) att köptransaktionen är Bambora tillhanda inom den i Instruktionerna föreskrivna tiden, 2) att köptransaktionen uppfyller de krav som föreskrivs i Avtalet, 3) att Bambora har erhållit motsvarande medel från Kortnätverken, om inte annat överenskommits mellan Parterna, och 4) att Säljföretaget i övrigt uppfyllt sina åtaganden enligt Xxxxxxx.

6.2 Bamboras ansvar enligt Avtalet omfattar endast Transaktioner som faktiskt har kommit Bambora tillhanda. Detta innebär bl.a. att Bambora, om Säljföretaget anlitar en tredje part för leverans av Transaktioner till Bambora, inte har något ansvar för eventuella anspråk, åtgärder eller underlåtenhet hänförliga till samarbetet mellan Säljföretaget och den tredje parten. Inte heller har Bambora något ansvar för felaktigheter i Transaktioner som kommer Bambora tillhanda i den mån felaktigheten beror på omständigheter hänförliga till den tredje parten.

6.3 Bambora ska förse Säljföretaget med information om genomförda Transaktioner, d.v.s. uppgift om Transaktionernas belopp, avgifter och i tillämpliga fall växelkurser. Informationen lämnas med den periodicitet och på det sätt som Parterna särskilt kommer överens om.

6.4 Bambora ansvarar för förlust gentemot Säljföretaget som uppkommit i annat fall än som avses i avsnitt 6.1 och 6.2 ovan, endast om grov försummelse kan läggas Bambora till last. Bambora ansvarar dock inte under några omständigheter för indirekt skada, följdskada eller för skada hänförlig till att en kortutgivare inte medger eller genomför en Transaktion.

7 Säljföretagets ansvar

7.1 Säljföretaget ansvarar gentemot Kortinnehavare för samtliga fel och avvikelser i sålda varors och tjänsters kvalitet, beskaffenhet och utförande. Sådana fel och avvikelser jämte utebliven eller bristfällig leverans av varor och/eller tjänster till Kortinnehavare eller annan part som Kortinnehavaren kan ha anvisat, ska alltid anses utgöra sådant åsidosättande av Säljföretagets skyldigheter som avses nedan i avsnitt 7.3, fjärde underpunkten och i avsnitt 36.3.

7.2 Säljföretagets ansvar enligt avsnitt 7.1 ovan gäller oavsett vad Säljföretaget kan ha avtalat med innehavaren av Xxxxxx, köparen eller annan. Detta gäller även om Säljföretaget 1) bedriver verksamhet som agent/mellanman e.d. och därigenom säljer/förmedlar en annan parts/underleverantörs varor/tjänster, eller 2) säljer/förmedlar varor/tjänster för annan parts/underleverantörs räkning och det därigenom kan vara någon annan än Säljföretaget som ska utföra den prestation (t.ex. leverans av en vara/tjänst eller genomförandet av ett evenemang, resa e.d.) som Transaktionen avser.

7.3 Säljföretaget är på Bamboras begäran skyldigt att ersätta Bambora för samtliga belopp, jämte ränta och hanteringskostnader, som Bambora utgett/återbetalt till en kortutgivare, Kortinnehavare eller annan, t.ex.Kortnätverken (oaktat om detta Avtal slutat att gälla), med anledning av:

a) Säljföretagets ansvar enligt avsnitt 7.1 och 7.2 ovan;

b) en kortutgivares slutgiltiga debitering av Bambora för en reklamerad Transaktion i enlighet med Kortnätverkens Chargebackregler;

c) att Säljföretaget, utan att iaktta normal aktsamhet, accepterat ogiltigt, förfalskat eller obehörigt använt Kort;

d) att Säljföretaget åsidosatt sina skyldigheter enligt, eller på annat sätt agerat i strid med, Xxxxxxx;

e) att Säljföretaget agerat i strid med lagstiftning eller myndighetsföreskrifter; eller

f) att Säljföretaget åsidosatt sina skyldigheter enligt punkten 5.1 k) ovan.

7.4 Säljföretaget är vidare, oavsett om försumlighet, avtalsbrott eller annan handling kan läggas Säljföretaget till last, skyldigt att på Bamboras begäran utge ersättning för belopp (t.ex. avgifter och andra ekonomiska sanktioner) som Bambora tvingats utge till Kortnätverken eller myndighet i den mån det utgivna beloppet är hänförligt till Avtalet och/eller 1) till reklamerade Transaktioner, eller 2) till bedrägeri, ond tro eller uppsåtligt handlande, förutsatt att skyldigheten att betala inte kommer av Xxxxxxxx agerande eller underlåtenhet att agera.

7.5 Om Bambora, innan skyldighet att utge belopp enligt avsnitt 7.3 eller 7.4 ovan inträder, erhåller varning, föreläggande eller liknande (t.ex. från Visa eller MasterCard), ska Bambora

utan dröjsmål underrätta Säljföretaget om vilka åtgärder eller liknande som Säljföretaget har att vidta för att, om möjligt, undvika att Xxxxxxxx skyldighet att utge beloppet inträder.

7.6 Om ett eller flera Kortnätverk anser att Säljföretaget, i förhållande till Säljföretagets totala antal köptransaktioner, uppnått en oacceptabelt hög nivå reklamationer p.g.a. bedrägerier, obehöriga köp eller klagomål från Kortinnehavare, har Bambora rätt att säga upp Avtalet omedelbart.

7.7 Avräkning enligt punkterna 7.3 och 7.4 ovan får ske genom uttag från Angivet Konto eller genom avdrag från det belopp Bambora ska utbetala i enlighet med de Betalningsvillkor (inklusive den utbetalningsrutin) som gäller mellan Parterna. Säljföretaget är skyldigt att se till att det finns täckning på Angivet Konto. Om det inte finns tillräckliga medel på Angivet Konto för att täcka de belopp som Säljföretaget är skyldigt Bambora kommer Bambora kvitta sådant belopp mot belopp att utbetala. Om inte heller medel att utbetala är tillräckligt, kommer Bambora ställa ut en faktura på beloppet.

Bambora ska utan oskäligt dröjsmål informera Säljföretaget om anledningen till Säljföretagets ersättningsskyldighet. Om Säljföretaget inte anser sig ersättningsskyldigt ska Säljföretaget omedelbart informera Bambora därom och precisera skälen därtill.

Denna punkt 7.7 ska gälla under hela den reklamationsfrist som vid var tid är gällande enligt Xxxxxxxxxxxxxxxxx Chargeback-bestämmelser oavsett om Xxxxxxx har sagts upp och inte längre är i kraft.

8 Betalningsvillkor

8.1 Betalning av överenskomna priser och avgifter för inlösentjänsten ska ske genom att Bambora i samband med den utbetalningsrutin som gäller mellan Parterna, gör avdrag för beloppet. Om betalningen inte täcker Bamboras fordran ska Säljföretaget kreditera Bamboras konto resterande summa på Bamboras begäran. Om Bambora inte kunnat få betalt för sina avgifter på något av de sätt som beskrivs ovan, oavsett skäl, har Bambora rätt att fakturera Säljföretaget.

8.2 Om Bambora vid någon tidpunkt bedömer att Bamboras Finansiella exponering eller kreditrisk gentemot Säljföretaget har ökat, har Bambora rätt att ändra betalningsvillkoren med omedelbar verkan för att tillse att dessa motsvarar den högre finansiella risken eller kreditrisken. Bambora ska vidare ha rätt att begära in säkerhet, eller tillägg till befintlig säkerhet, om Bambora anser det nödvändigt.

9 Bamboras rätt att innehålla betalning och/eller fördröja utbetalningar och avräkningsrätt

9.1 Om Bambora vid någon tidpunkt bedömer att Bamboras kreditrisk eller Finansiella exponering har ökat gentemot Säljföretaget, om Säljföretaget inte uppfyller sina åtaganden enligt Avtalet eller när Säljföretagets solvens skäligen kan ifrågasättas av Bambora, eller när uppsägning av Avtalet har skickats, har Bambora rätt att omedelbart hålla inne eller fördröja utbetalningar till Säljföretaget minst fram till reklamationstidens utgång.

9.2 Utöver det som stadgas ovan har Bambora rätt att innehålla och/eller fördröja utbetalning till Säljföretaget om Bambora anser det troligt att en Transaktion kommer att bli föremål

för en Chargeback. I en sådan situation ska Bambora ha rätt att innehålla och/eller fördröja utbetalning upp till ett belopp som motsvarar den förväntade Chargebacken.

9.3 Om Avtalet har sagts upp (oavsett anledning därtill) eller om Säljföretaget upphör med att skicka Transaktioner till Bambora kommer Bambora att innehålla medel från det datum som uppsägningen har skett och utbetalningarna av medlen innehållna av Bambora ska ske i enlighet med avsnitt 9.1 ovan.

9.4 För det fall Bambora utövar sin rätt att innehålla betalning eller fördröja utbetalning till Säljföretaget på sätt som beskrivits ovan kommer Säljföretaget att erhålla information och detaljer om det innehållna beloppet på ett sätt som bestmäms av Bambora från tid till annan.

9.5 En förutsättning för att Bambora ska betala ut innehållna medel till Säljföretaget är att Säljföretaget på Bamboras begäran förser Bambora med dokumentation som påvisar datum för leverans av sålda varor och/eller tjänster. Utbetalningarna ska ske på månatlig basis eller på annat sätt som Bambora avgör förutsatt att Säljföretaget har försett Bambora med information som Bambora bedömer som tillräcklig. Bambora har rätt att innehålla medel upp till ett belopp som motsvarar det utestående värdet för varor och/eller tjänster som ännu inte levererats av Säljföretaget. Bedömningen görs på grundval av erhållen information från Säljföretaget.

9.6 Utbetalningar som har innehållits eller fördröjts i enlighet med ovanstående kan användas av Bambora avseende Säljföretagets samtliga skyldigheter och åtaganden gentemot Bambora enligt Xxxxxxx. Detta gäller även åtaganden som uppkommer med anledning av uppsägningen av Avtalet fram till den dag Bambora utbetalar det totala beloppet av innehållna medel eller fördröjda utbetalningar.

9.7 Avräkning enligt avsnitt 7.3 och 7.4 får ske genom uttag från det konto Säljföretaget anvisat eller genom avdrag från det belopp Bambora ska utbetala i samband med den utbetalningsrutin som gäller mellan Parterna. Säljföretaget är skyldigt att se till att det finns täckning på anvisat konto. Bambora ska utan oskäligt dröjsmål informera Säljföretaget om anledningen till Säljföretagets ersättningsskyldighet. Om Säljföretaget inte anser sig ersättningsskyldigt ska Säljföretaget omedelbart informera Bambora därom och precisera skälen därtill. Detta avsnitt 9.7 ska gälla under hela den reklamationsfrist som vid var tid är gällande enligt Nätverksreglernas bestämmelser om Chargebacks.

Villkor för betalning online

Detta avsnitt innehåller bestämmelser som rör möjligheten att ta betalt med Kort och andra betalmedel online.

10 Tjänsten

10.1 Bambora ställer en teknisk gateway/betalväxel till Säljföretagets förfogande för den/de Betaltjänster som Säljföretaget har valt i samband med sin beställning, och som framgår av orderbekräftelsen.

11 Domän(er)

11.1 Säljföretaget har ensam rätt att skapa åtkomst till betalningssystemet från domäner som ingår i dennes avtal.

11.2 Om Säljföretaget inte har ingått något annat specifikt avtal med Bambora består dennes avtal av en enda domän. Om Säljföretaget vill ha åtkomst till betalningssystemet från andra domäner måste Säljföretaget kontakta Bambora.

12 Kod och skript

12.1 Säljföretaget måste själv implementera kod på sin hemsida som gör att Säljföretaget kan ta emot betalningar via Bamboras Betaltjänst. Bambora tillhandahåller Säljföretaget teknisk dokumentation som även återfinns på Bamboras hemsida.

12.2 Om Säljföretaget önskar att Bambora ska bistå vid implementation av Betaltjänsten kan detta arbete utföras efter ett specifikt avtal och enligt Xxxxxxxx aktuella timpris för sådant arbete.

13 Säljföretagets test

13.1 Efter ingåendet av detta Avtal har Säljföretaget rätt att utföra ett test av systemet i enlighet med det förfarande som beskrivs av Bambora i den tekniska dokumentationen.

13.2 Säljföretaget är skyldig att lämna den information som Bambora behöver för att testa Betaltjänsten.

14 Statistik

Så snart Betaltjänsten börjat nyttjas lagrar Bambora data och statistik kring genomförda betalningar. Säljföretaget har från den tidpunkt då Avtalet ingås tillgång till statistik. Säljföretaget får tillgång till sin statistik genom att använda inloggningsfunktionen på Bamboras hemsida, xxx.xxxxxxx.xx, och därefter logga in med sitt användarnamn och lösenord.

15 Drift

15.1 Bambora försöker alltid att ha så hög tillgänglighet som möjligt för sina tjänster. En specifik tillgänglighetsnivå kan dock inte garanteras, bland annat på grund av Internets natur samt att Bambora inte kan kontrollera alla de delar och moment som ingår i kommunikationslösningen mellan Säljföretaget och Bambora. Bamboras tillgänglighet, mätt över en månad, är vanligen cirka 99,8 %.

15.2 För att säkerställa en hög tillgänglighet underhåller och uppdaterar Bambora kontinuerligt den hård- och mjukvara som används. Underhåll som kan leda till driftsavbrott under kortare perioder utförs i så stor utsträckning som möjligt vid tidpunkter med lågtrafik för betalningar. Bambora kommer att meddela kunderna om underhåll via e-post i god tid innan underhållet utförs.

16 Kryptering

16.1 Alla överföringar i betalningssystemet av Kortinformation från Säljföretaget till Bambora samt Bamboras lagring av dessa data ska ske i enlighet med de krav som uppställs i regelverket Payment Card Industry Data Security Standard (PCI DSS).

17 Säkerhetskopiering

17.1 Bambora utför dagligen säkerhetskopiering av alla servrar och system. Säkerhetskopieringen utförs och lagras enligt villkoren för Kortnätverkens PCI-certifiering.

17.2 Om Säljföretaget förlorar data där Bamboras agerande orsakat förlusten kan Bambora hjälpa Säljföretaget att återskapa dessa data på grundval av den senaste fungerande säkerhetskopian. Säljföretaget har inte rätt att framställa ytterligare anspråk mot Bambora avseende förlust av data.

17.3 Om Säljföretaget förlorar data på grund av omständigheter som Bambora inte bär ansvaret för, inklusive Säljföretagets egna omständigheter, kan Bambora, till en separat kostnad, bistå Säljföretaget med att återskapa dessa data från den senaste fungerande säkerhetskopian i den mån detta är möjligt. Säljföretagen rekommenderas dock att alltid göra säkerhetskopior av sina egna data.

18 Lösenord

18.1 I samband med upprättandet av detta Avtal får Säljföretaget ett användarnamn och lösenord som Säljföretaget måste använda för att komma åt administrationen av sin Betaltjänst hos Bambora.

18.2 Säljföretaget ska alltid hålla sitt användarnamn och lösenord hemliga för alla utom behöriga medarbetare hos Säljföretaget. Om Säljföretaget misstänker att en tredje part känner till lösenordet måste Säljföretaget omedelbart informera Bambora om det.

18.3 Bambora kan framställa krav på längden och komplexiteten hos Säljföretagets lösenord och kan när som helst efter eget gottfinnande kräva att Säljföretaget ändrar sitt lösenord.

19 Antivirus

19.1 Alla Bamboras servrar är utrustade med ett uppdaterat antivirusprogram. Säljföretaget bör säkra sina datorer med uppdaterade antivirusprogram. Om Bambora vid flera tillfällen tar emot virus eller liknande från Säljföretaget kan Bambora avbryta anslutningen till Säljföretaget och även kräva att Säljföretaget installerar och uppdaterar ett antivirusprogram.

20 Säkerhetskontroll

20.1 De IT-system som Bambora använder för Betaltjänsterna är certifierade och säkerhetsgodkända enligt Kortnätverkens PCI-standard och genomgår årligen en IT- översyn, som utförs av ett erkänt IT-säkerhetsföretag.

20.2 Varje kvartal utför ett erkänt IT-säkerhetsföretag en scanning av Bamboras servrar och nätverk för att öka säkerheten och undvika obehöriga intrång.

21 Missbruk m.m.

21.1 Bambora strävar efter att undvika missbruk av dess tjänster, men kan inte garantera att missbruk av eller intrång i Bamboras IT-system inte kan ske.

21.2 Säljföretaget ska omedelbart informera Bambora om denne utsatts för missbruk av Kortinformation eller om denne utsatts för försök till eller faktiskt intrång i de IT-system som Säljföretaget använder. På samma sätt måste Säljföretaget, om man misstänker ett

missbruk av Kortinformation eller Bamboras tjänster eller att ett intrång i Bamboras IT- system har ägt rum eller kommer att äga rum, informera Bambora om detta.

21.3 Om Bambora anser att Säljföretaget missbrukar Betaltjänsten, bryter mot de säkerhetsregler och riktlinjer som utfärdas av Bambora eller leverantören, eller att missbruk sker från en domän som tillhör Säljföretaget har Bambora rätt att utan varning avbryta Säljföretagets användning av Betaltjänsten eller neka åtkomst till Betaltjänsten från den aktuella domänen.

21.4 Bambora tar inte ansvar för de konsekvenser som kan uppkomma om Säljföretaget inte har uppfyllt de säkerhetsregler och riktlinjer som utfärdas av Bambora.

22 Vidareförmedling av Kortinformation

22.1 I de fall Säljföretaget kommer i kontakt med kortnummer åtar sig Säljföretaget att följa och uppfylla de villkor som uppställs i regelverket PCI DSS. De av Säljföretaget eller tredje part utvecklade applikationer som användes för att utföra/stödja Betaltjänsten skall vara utvecklade i enlighet med regelverket PA DSS riktlinjer.

22.2 Säljföretaget har inte rätt att vidareförmedla Kortinformation till egna eller tredje parts servrar, om inte betalningsmottagaren, inklusive Säljföretaget själv, är specifikt PCI- certifierad.

22.3 Om Bambora upptäcker att Säljföretaget utför sådan vidareförmedling har Bambora rätt att omedelbart att avbryta Säljföretagets användning av Betaltjänsten. Säljföretaget kan inte återfå åtkomsten till tjänsterna förrän Säljföretaget kan visa att denne uppfyller alla lagkrav och PCI-regler för betalningsmottagare.

22.4 Bambora har i sådana fall rätt att informera behöriga myndigheter och företag, inklusive leverantörer, och Bambora kan även kräva att Säljföretaget informerar specifika myndigheter, företag eller Kortinnehavare.

23 Lagar och regler m.m.

23.1 Bambora uppfyller Nätverksreglerna liksom PCI kraven.

23.2 Säljföretaget är skyldig att uppfylla gällande lagstiftning samt gällande villkor för betalningsmottagare i PCI-standarden.

23.3 Bambora tar inte på sig något ansvar för lagligheten i Säljföretagets användning av betalningssystemet eller innehållet i de data som Säljföretaget skickar i samband med lösningen. Det vilar helt på Säljföretaget att uppfylla lagstiftningen gentemot sina egna kunder och tredje part.

23.4 Säljföretaget ska hålla Bambora skadeslöst avseende anspråk som tredje part eller myndigheter kan framställa mot Bambora vid påstådda brott mot tredje parts rättigheter eller Säljföretagets åsidosättande av befintlig lagstiftning eller villkor från en leverantör. Vid sådana krav har Bambora rätt att utan varning förhindra Säljföretagets användning av Xxxxxxxx tjänster.

24 Rättigheter

24.1 Bambora innehar alla rättigheter, inklusive immateriella rättigheter, till koden samt annat material som ställs till Säljföretagets förfogande i samband med nyttjande av Bamboras Betaltjänster.

24.2 Säljföretaget erhåller endast en tidsbegränsad, icke-exklusiv användarrätt till koden och annat material som ställs till dennes förfogande, och har inte rätt att kopiera koden eller annat material i större utsträckning än nödvändigt, som ersättning för den användning som föreskrivs i detta Avtal.

24.3 Säljföretagets användning av koden och annat material som ställs till dennes förfogande sker alltid på villkoret att alla utestående belopp betalas till Bambora.

24.4 Säljföretagets åsidosättande av dessa rättigheter betraktas som ett väsentligt avtalsbrott.

Villkor för faktura- och delbetalning

Detta avsnitt innehåller bestämmelser som rör Bamboras Faktura- och delbetalningstjänst (”Faktura- och delbetalningstjänsten”) som tillhandahålls av Bambora genom underleverantören Collector Bank AB.

25 Avtalsrelation

25.1 Collector står inte i direktrelation med Säljföretaget. Säljföretagets avtalspart är Bambora. Collector står dock i direktrelation med de slutkunder som handlar Säljföretagets varor och tjänster (”Kunden”) och som betalar för sitt köp genom Faktura- och delbetalningstjänsten. Säljföretaget ska i första hand vända sig till Bambora med den information som Säljföretaget är skyldigt att tillhandahålla enligt dessa allmänna villkor samt med eventuella frågor eller synpunkter.

25.2 I Säljföretagets onlinebutik kan Kunden välja att betala med faktura. Efter att Xxxxxx har erhållit fakturan kan Kunden ansöka om delbetalning avseende köpet via Collector. Kunden ges då möjlighet att välja bland de alternativ till betalningsplaner som Collector vid var tid erbjuder. När Xxxxxx väljer delbetalning ges Kunden möjlighet att välja bland de alternativ till betalningsplaner som Collector kan erbjuda.

26 Beviljande av kredit för köp

26.1 Collector beviljar engångskredit för Kundens köp av varor och tjänster (”Köp”) och som Kunden valt att betala genom Faktura- och delbetalningstjänsten, allt i enlighet med individuella kreditavtal mellan Collector och Kunden. Kreditrisken som uppstår vid Köp övergår därmed till Collector. Kundens kreditvärdighet kontrolleras i realtid baserat på den information som Kunden tillhandahåller Collector.

26.2 För att en Kund ska beviljas kredit måste Collector fatta ett positivt kreditbeslut. Collector har rätt att neka en Slutkund kredit om det finns berättigade skäl därtill. Collectors kundtjänst ansvarar för att ge Kunden information om kreditbeslut som rör denne.

26.3 Collector ansvarar för att ge Xxxxxx kontaktinformation till sin kundtjänst och en onlinetjänst för Kunden.

26.4 Collectors kreditprövning och kreditgivning förutsätter att ett giltigt och bindande köpeavtal ingåtts mellan Kunden och Säljföretaget. Säljföretaget ansvarar för att de Kunder som, vid onlineförsäljning skickas vidare till betalningssidan har ingått giltiga köpeavtal. Collector tar inget ansvar gentemot Säljföretaget i de fall kreditavtalet mellan Xxxxxx och Collector efter kreditprövningen visar sig inte kunna ingås, om felet inte är Collectors, och inte heller för eventuella följder vid ett misslyckat kreditavtal.

26.5 Vid användning av Faktura- och delbetalningstjänsten skickas en faktura till Kunden med 14 kalenderdagars betalningsfrist. Säljföretaget har rätt att lägga till en rimlig fraktavgift och en rimlig fakturaavgift på summan för Köpet, vilka adderas till det totalbelopp som Collector ska bevilja kredit för. Collector ger inte kredit för andra belopp än de som nämnts ovan.

26.6 Collector tillämpar för närvarande följande räntor och avgifter mot Kund: xxxxx://xxx.xxxxxxxxx.xx/xxxxxx/Xxxxxxxx/Xxxxxxxxxx/0000XXX/Xxxxxx_xxxxx_Xxx_XX.xx

f. Collector ansvarar för denna prissättning och har rätt att ändra den vid behov. Om Collector skulle besluta sig för att ändra kundpriserna på grund av t.ex. förhöjda allmänna produktionskostnader, förändringar i Säljföretagets verksamhetsmodell, ökning av räntesatser, betydande förändringar i verksamhetsmiljön, nya lagkrav eller på grund av något annat tungt vägande skäl, kommer Bambora informera Säljföretaget skriftligen minst 14 dagar före dess att prisändringen träder i kraft.

27 Utbetalning och avgifter

27.1 Bambora betalar ut ersättning till Säljföretaget för Köp för vilka Collector beviljat kredit i enlighet med dessa allmänna villkor (”Utbetalning”).

27.2 Säljföretaget betalar kostnaden för Faktura- och delbetalningstjänsten till Bambora i enlighet med dessa allmänna villkor till de belopp som framgår av den gällande prislistan (”Avgifter”).

27.3 Bambora utför Utbetalning till Säljföretaget efter avdrag för vad Säljföretaget ska betala till Bambora, inklusive men inte begränsat till Avgifter (nettoförlikningsmodell). Utbetalning sker Bankdagen efter Köpet, om inte Säljföretaget angivit att Utbetalningen ska vara fördröjd (t.ex. till följd av att varan inte funnits i lager vid Köpet). Utbetalning till Säljföretaget förutsätter att Bambora inte funnit anledning att kvarhålla medel från Säljföretaget i enlighet med vad som anges i avsnitt 28 nedan.

27.4 För att Utbetalning till Säljföretaget ska genomföras krävs att produkten som Kunden köpt har levererats till Kunden. Säljföretaget förbinder sig att informera Bambora om (i) när produkten har levererats, (ii) om produkten inte har levereras till Kunden eller (iii) om Kunden inte har hämtat produkten. Säljföretaget förbinder sig att leverera produkten till Kunden inom 90 dagar efter genomfört Köp. Om Säljföretaget inte levererat produkten till Kunden inom 90 dagar, eller om Säljföretaget inte kan verifiera att Kunden har hämtat produkten, har Collector rätt att förklara Köpet avbrutet och därmed avbryta Faktura- och delbetalningstjänsten gentemot Kunden. Collector ansvarar inte för att bevilja kredit vid

försenad leverans. Säljföretaget måste ställa upp villkor gentemot Kunden som matchar Bamboras krav i denna del, dvs. krav på uthämtning av varan inom 90 dagar. För det fall Xxxxxxx upphör att gälla efter uppsägning av någon av Parterna och Säljföretaget har olevererade produkter, har Collector rätt att förklara Köpet avbrutet och därmed avbryta Faktura- och delbetalningstjänsten gentemot Kunden.

27.5 Bambora genomför Utbetalningar till Säljföretaget på Bankdagar. Utbetalningarna görs till det bankkonto som Säljföretaget angivit. Bambora har rätt att kvitta och dra av Säljföretagets ännu erlagda Avgifter och andra betalningar som ska göras till Bambora, från Bamboras Utbetalningar till Säljföretaget. Om tillräckliga medel för kvittning inte finns tillgängliga är Säljföretaget skyldig att betala sådan utestående skuld till Bambora inom en

(1) vecka från att Säljföretaget mottagit en skriftlig begäran från Bambora om att göra så.

28 Reklamationer, returer och leveranskrav vid Faktura- och delbetalning

28.1 Köpta produkter och tjänster ska, oavsett sättet för leverans, levereras till den person och adress som vid kreditprövningen har godkänts av Collector.

28.2 Om varorna levereras till ett postombud ska utlämningsstället vara det utlämningsställe som ligger närmast Kundens godkända adress eller inom 10 kilometer från denna adress.

a) Xxxxxxx ska skickas med spårbar post, dvs. med rekommenderat brev eller med spårningsnummer.

b) Logistikföretaget ska ha säkerhetsrutiner för leverans.

c) Vid hemleverans ska bekräftelse av leveransen säkerställas genom kontroll av giltig ID- handling och underskrift av mottagaren.

d) Om leveransen hämtas med ombud ska mottagarens ID-handling uppvisas samt mottagarens namn registreras.

e) Informationen under punkterna a)-d) ovan ska dokumenteras och överlämnas till Bambora vid begäran.

28.3 Säljföretaget förbinder sig att ansvara fullt ut för eventuella skador och kostnader som uppkommer hos Bambora till följd av upphävande eller avbrytande av Köp, undanhållande av transaktionspris, defekter i varor eller tjänster, försenade leveranser av kvittens för tjänster liksom andra anspråk och klagomål som kommer från Kunden som beror på Säljföretagets eller dess underleverantörs agerande.

28.4 Bambora har rätt att utnyttja sin rätt till kvittning eller, om medel inte finns, återbetalning från Säljföretaget om kostnad uppkommit till följd av att (i) varorna eller tjänsterna har skickats eller levererats till en adress som inte har godkänts av Collector, (ii) möjligheterna till att kräva eller erhålla ersättning för Köpet är begränsade (t.ex. då betalning redan har krävts eller varan sålts till en tredje part), (iii) det föreligger en pågående tvist mellan Kunden och Säljföretaget grundat på en omständighet annan än Kundens ovilja att betala, dvs. till följd av defekta varor/tjänster eller att en leverans inte har gjorts, (iv) det föreligger Köp där ett krav uppstår mot ett företag eller mot en individ som delar ekonomiskt intresse med Säljföretaget, inklusive koncernföretag, anställda eller Säljföretagets ägare, (v) Köp har

genomförts där kunden erhållit kontanter, check eller liknande, (vi) Säljföretaget inte har givit Bambora Kundens e-postadress och telefonnummer, (vii) Säljföretaget inte efterlever bestämmelserna om bedrägeri som fastställs av dessa allmänna villkor, (viii) Säljföretaget begår brott mot detta avtal, (ix) Kunden använder sin lagliga rätt att dra sig ur, eller Säljföretaget har beviljat en förlängd rätt att dra sig ur, (x) Säljföretaget inte har använt rekommenderat brev eller spårbar post enligt vad som föreskrivits i dessa villkor, eller när spårningsnumret inte tillhandahålls på Bamboras begäran, eller, (xi) Säljföretaget använder villkor och bestämmelser gentemot Kunden som inte efterlever dessa villkor.

28.5 Om Säljföretaget godtar upphävande eller avbrytande av Köp av andra skäl än tvingande lagbestämmelser eller av en orsak som ligger utanför köpeavtalet mellan Säljföretaget och Kunden, är Säljföretaget dessutom skyldig att kompensera Bambora för eventuella krediträntor och hanteringsavgifter som inte har erhållits från Kunden och övriga kostnader som Bambora kan ha ådragits till följd av detta. Om det framkommer att Säljföretaget genomfört Köp med hjälp av felaktig användning av information på grund av att Säljföretaget inte har kontrollerat kundens identitet med lämplig omsorg och noggrannhet har Collector rätt att annullera Köpet. I sådant fall har Bambora rätt att utnyttja sin kvittnings- och återbetalningsrätt.

28.6 Säljföretaget är skyldig att utan dröjsmål informera Bambora om varje upphävt eller avbrutet Köp, samt om alla prissänkningar, delvisa återbetalningar och övriga bindande krav från Kunder.

28.7 Om Bambora skulle bli skyldigt att återbetala köpesumman till Kunden helt eller delvis, eller att betala ersättning eller annan slags betalning till Kunden till följd av det gemensamma ansvaret som det hänvisas till i Konsumentskyddslagstiftning, är Säljföretaget skyldig att ersätta Bambora till fullo för alla de kostnader uppstått hos Bambora till följd av detta.

28.8 Säljföretaget har inte rätt att bevilja Kund användning av Faktura- och delbetalningstjänsten för att bekosta handpenning, kontantinsats eller liknande för att få kredit eller ta upp lån hos Säljföretaget eller tredje part.

28.9 Säljföretaget måste besvara frågor från Bambora avseende bedrägeriärenden inom 24 timmar från det att det kontaktades av Bambora.

29 Skattekonsekvenser

Vardera Part ska bära ensamt ansvar för eventuell mervärdesskatt (moms) eller andra skattekonsekvenser som ådras till följd av Faktura- och delbetalningstjänsten.

30 Ersättning för förlust eller skada

I tillägg till den ansvarsbestämmelse som återfinns på andra ställen i detta Avtal, t.ex. i avsnitt 23.4, måste Säljföretaget ersätta Bambora för eventuella krediträntor och hanteringsavgifter som inte har emottagits från Kund och eventuella övriga kostnader som har uppkommit hos Bambora till följd av att Säljföretaget har godtagit ett upphävande eller avbrytande av ett köpeavtal av annat skäl än tvingande lagbestämmelser eller till följd av orsak som ligger utanför köpeavtalet mellan Säljföretaget och Kunden.

31 Övergångsperiod

Tillsvidare kommer Collector, istället för Bambora, vara den part som står i kontakt med Säljföretaget och därmed handhar Utbetalning till Säljföretaget av medel som influtit till följd av Köp.

32 Övrigt

32.1 Säljföretagets onlinebutik måste som minimum ha SSL skydd. Säljföretaget får inte lagra personuppgifter som har inhämtats för kreditbeslutet i sina egna register utan att på förhand ha fått tillåtelse från Kund.

32.2 Säljföretaget ska se till att Collectors, vid var tid gällande, Allmänna kreditvillkor finns tillgängliga för Xxxxxx att läsa vid begäran. Vid var tid gällande version finns att tillgå via följande länk: xxxxx://xxx.xxxxxxxxx.xx/xxxxxx/Xxxxxxxx/Xxxxxxxxxx/0000XXX/Xxxxxx_xxxxx_Xxx_XX.xx f

32.3 I de fall Säljföretaget har för avsikt att exponera marknadsförings- och reklammaterial kopplade till Faktura- och delbetalningstjänsten måste sådant material inhämtas från Bambora. Till följd av vissa lagkrav på kreditgivare får Säljföretagets eget material inte användas vid marknadsföringen.

32.4 Enligt den lag som styr registrering av vissa kreditgivare, ska kreditgivaren lagra kredithandlingar och tillhörande information för kreditbeviljandet i fem år från det datum då krediten förföll till fullständig betalning. Bestämmelsen gäller även marknadsförings- och reklammaterial, och därför måste Säljföretaget bevara sådant material för Collectors räkning under den föreskrivna tiden.

32.5 Bambora, Collector och Säljföretaget har rätt att använda underleverantörer i sina verksamheter. Bambora, Collector och Säljföretaget ansvarar fullt ut för eventuella underleverantörernas arbete och handlingar på samma sätt som de ansvarar för sitt eget arbete och sina egna handlingar.

32.6 Inom ramen för Faktura- och delbetalningstjänsten kommer Bambora att behandla Kundens personuppgifter för Säljföretagets räkning i samband med att Bambora vidarebefordrar dessa till Collector. Av detta skäl har Säljföretaget och Bambora ingått ett personuppgiftsbiträdesavtal vilket bilagts och utgör en del av detta Avtal. Vid motstridigheter mellan personuppgiftsbiträdesavtalet och Avtalet i övrigt ska personuppgiftsbiträdesavtalet äga företräde i den utsträckning konflikten rör Bamboras behandling av Kundens personuppgifter.

Villkor för direktbetalning genom Swish

Detta avsnitt innehåller bestämmelser som avser direktbetalning (”Swish”). Säljföretaget har rätt att lägga till Swish som ett alternativt betalmedel förutsatt att Säljföretaget underrättar Bambora samt i övrigt uppfyller villkoren i detta Avtal.

33 Avtalsrelation

33.1 För att Säljföretaget ska kunna ta betalt genom Swish krävs 1) att Säljföretaget har tecknat avtal med sin bank (”Banken”) om att ta betalt genom Swish samt 2) att Säljföretaget kan uppvisa för Bambora ett av Banken utfärdat certifikat.

33.2 Säljföretagets avtalspart för tjänsten Swish är Banken. Om Säljföretaget har frågor om Swish ska Säljföretaget i första hand vända sig till Banken.

33.3 Säljföretaget åtar sig att omedelbart informera Bambora om väsentliga förändringar i relationen med Banken som rör Swish och som kan påverka Bambora på ett negativt sätt samt om avtalet om Swish med Banken avslutats (oavsett skäl).

33.4 Säljföretaget har rätt att när som helst rätt att avsluta tillgången till Swish genom Bamboras Betaltjänst varvid Bambora, efter Säljföretagets notifiering, har rätt att fakturera Säljföretaget för innevarande månad oavsett när sådant avslut sker.

34 Utbetalning och avgifter

34.1 Säljföretaget betalar den för var tid gällande avgift för Swish till Banken enligt avtalet eller annan överenskommelse med Banken. Säljföretaget betalar även en gång i månaden avgifter till Bambora för tillgången till Swish som betalmedel i Säljföretagets onlinebutik.

35 Köp, retur, reklamation och leveranskrav vid köp via Swish

35.1 För hantering av reklamationer, returer och leveranskrav vid köp via Swish hänvisas till gällande avtal mellan Säljföretaget och Banken.

Gemensamma bestämmelser

Detta avsnitt innehåller bestämmelser av generell och legal karaktär som gäller för Bambora Betaltjänster som beskrivits ovan.

36 Avtalets giltighetstid och uppsägningsgrunder

36.1 Avtalet anses ingånget den dag Bambora beviljar en ansökan om Betaltjänster. Bambora underrättar skriftligen Säljföretaget om att ansökan har beviljats. Avtalet gäller tills vidare med trettio (30) kalenderdagars ömsesidig uppsägningstid.

36.2 Uppsägning av Avtalet ska ske skriftligen. En uppsägning som skickas via epost ska anses ha skett skriftligen. Avsnitt 44.11 ska vara tillämpligt på en uppsägning av Avtalet.

36.3 Bryter Part väsentligt mot sina skyldigheter enligt Xxxxxxx, har den andra Parten rätt att säga upp Avtalet med omedelbar verkan. I enlighet härmed har Bambora rätt att säga upp Avtalet med omedelbar verkan om debitering inte kan ske enligt avsnitt 8, eller att betalning inte kan tas ut enligt avsnitt 37.

36.4 Om Avtalet, oavsett anledningen därtill, har sagts upp, ska vid samma tidpunkt även Säljföretagets försäljning mot betalning med Kort med stöd av Xxxxxxx upphöra vilket i sin tur innebär att Bambora inte längre har rätt att eller är skyldigt att ta emot Transaktioner från Säljföretaget.

36.5 Om Avtalet, oavsett anledningen därtill, har sagts upp, ansvarar Parterna enligt Avtalet för Transaktioner som med stöd av Avtalet företagits dessförinnan.

36.6 Bambora har rätt att säga upp Avtalet till omedelbart upphörande 1) vid väsentliga ändringar i Säljföretagets ägarförhållanden, 2) om Säljföretaget eller person som har anknytning till Säljföretaget är, eller blir, registrerad i sådant register som avses i avsnitt

36.8 nedan eller omständighet inträffar som utgör grund för sådan registrering, 3) om Bambora vid en samlad bedömning gör det sannolikt att Säljföretaget måste anses vara delaktigt i, eller på annat sätt ha samröre med, brottslig verksamhet, 4) om antalet eller arten av reklamerade Transaktioner enligt Bamboras välgrundade uppfattning avviker från vad Bambora bedömer vara normalt, 5) om Säljföretaget lämnat felaktiga, ofullständiga eller vilseledande uppgifter, 6) om Säljföretagets verksamhet, branschtillhörighet eller karaktär enligt Bamboras välgrundade bedömning har ändrats, eller kommer att ändras, jämfört med förhållandena vid Avtalets ingående, 7) om Säljföretagets betalningsförmåga enligt Bamboras bedömning kan ifrågasättas, 8) om Säljföretaget enligt Xxxxxxxx skäliga bedömning kan förväntas hamna på obestånd; 9) om Säljföretaget väsentligt underlåter att fullgöra någon av sina skyldigheter gentemot Xxxxxxxxxxxxxxx; 10) om Säljföretaget inte accepterar samtliga Kort som omfattas av Xxxxxxx, eller 11) om Säljföretaget, enligt Xxxxxxxx skäliga bedömning, genom sitt handlande/verksamhet kan skada eller skadar Bamboras anseende.

36.7 Bambora stämmer löpande av hur de uppgifter som Säljföretaget har angivit till Bambora, t.ex. beträffande den tid som förflyter mellan tidpunkten för betalning med Kort hos Säljföretaget och tidpunkten för leveransen/utförandet av den vara/tjänst som avses med betalningen, överensstämmer med de vid var tid faktiskt rådande förhållandena. Det åligger Säljföretaget att i skälig omfattning medverka för att underlätta denna avstämning. Den avstämning som avses i förra stycket sker främst för att säkerställa att mellan Parterna gällande utbetalningsvillkor, eventuella säkerheter som ställts för att trygga Bamboras rätt till betalning etc. vid var tid 1) korresponderar med de faktiska förhållandena, och 2) även i övrigt är i överensstämmelse med Xxxxxxxx riktlinjer och policies. Om den information Säljföretaget tillhandahållit avviker från de faktiska förhållandena har Bambora rätt att vidta erforderliga åtgärder som enligt Xxxxxxxx uppfattning är nödvändiga för att kompensera avvikelsen. En sådan åtgärd kan t.ex. bestå i att Bambora kräver 1) att Säljföretaget presterar en ny eller förändrad säkerhet för att trygga Bamboras rätt till betalning, eller 2) att utbetalningsvillkoren ändras. Om Säljföretaget inte accepterar de åtgärder som Bambora kräver med stöd av förra stycket har Bambora rätt att säga upp Avtalet till omedelbart upphörande.

36.8 Registrering i särskilda register kan komma att ske om Xxxxxxx sägs upp på grund av Säljföretagets avtalsbrott eller på grund av att Säljföretaget lämnat felaktiga, ofullständiga eller vilseledande uppgifter vid t.ex. Avtalets ingående.

36.9 Sådant register som avses i avsnitt 36.8 förs av t.ex. Visa och/eller MasterCard från tid till annan. I Avtalet likställs med ”särskilda register” även Nätverkens olika bevakningssystem för inlösenavtal som har sagts upp på grund av avtalsbrott eller liknande skäl.

37 Priser

För de tjänster som Bambora tillhandahåller enligt Xxxxxxx ska Säljföretaget betala de priser och Avgifter som Bambora vid var tid allmänt tillämpar och som finns tillgängliga i ansökan om anslutning till Bamboras Betaltjänster alternativt i den underrättelse som Bambora skickar till Säljföretaget om att ansökan har beviljats. Bambora har rätt att när som helst ändra sina priser och avgifter. Sådana ändringar träder i kraft tidigast trettio (30) kalenderdagar efter det att Säljföretaget informerats om ändringen. Betalning ska vidare ske under de villkor som framgår av avsnitt 8.

38 Ansvarsbegränsning

38.1 Oaktat det som angivits i avsnitt 6.4 är Bamboras ansvar under Avtalet begränsat till 10 000 euro per kalenderår med undantag för situationer där Bambora agerat grovt vårdslöst eller med ont uppsåt. Bambora är under inga omständigheter ansvarig för indirekt skada.

38.2 Om Säljföretaget vill rikta ett krav på ersättning mot Bambora på grund av fel orsakat av Bambora, måste ett sådant krav för att få göras gällande framställas mot Bambora inom 45 dagar från att Säljföretaget fick eller borde ha fått kännedom om grunden för kravet. Anspråk mot Bambora förfaller om domstolsförfarande inte inleds inom ett (1) år från det att grunden för Företagets krav blev eller borde ha blivit känd för Säljföretaget.

39 Rapportering

39.1 Säljföretaget ska från och med Avtalets ingående på Xxxxxxxx begäran och utan dröjsmål förse Bambora med sin senaste årsredovisning på svenska eller på engelska, om inget annat har avtalats. Vidare ska Säljföretaget på Bamboras begäran utan dröjsmål och inom två (2) veckor från Xxxxxxxx begäran tillhandahålla interimsrapporter (t.ex. halvårs- och kvartalsrapporter) och annan information som kan vara av betydelse för Parternas samarbete inom ramen för Avtalet.

39.2 Säljföretaget ska skriftligen och omedelbart meddela Bambora om ändringar avseende firma, ägarförhållanden, adress, telefon- och e-postadress, kontonummer, ändrad branschtillhörighet eller verksamhet och andra förhållanden som kan vara av betydelse för Avtalet.

39.3 Part ska vidare omedelbart informera den andra Parten om händelser som kan antas påverka, eller komma att påverka, hela eller delar av samarbetet enligt Xxxxxxx. Det är av särskild vikt att samtliga planerade ändringar i Parts datasystem som i något avseende kan antas påverka samarbetet meddelas den andra Parten i omedelbar anslutning till att planeringen av ändringen påbörjas.

40 Force Majeure

Parterna är befriade från påföljd för underlåtenhet att fullgöra viss förpliktelse enligt Avtalet om underlåtenheten har sin grund i omständighet som ligger utanför Partens rimliga kontroll och som förhindrar eller avsevärt försvårar fullgörande i rätt tid (”Force Majeure”). Den Part som åberopar Force Majeure är skyldig att vidta rimliga åtgärder för att begränsa skadan av händelsen. Om Avtalets fullgörande till väsentlig del förhindras för längre tid än femton (15) Bankdagar på grund av Force Majeure har Part, utan

ersättningsskyldighet, rätt att skriftligen frånträda Xxxxxxx med trettio (30) kalenderdagars varsel.

41 Sekretess

41.1 Innehållet i Avtalet, med undantag för sådant innehåll som finns tillgänglig på Bamboras hemsida inklusive dessa allmänna villkor, är konfidentiellt och Parterna har inte rätt att till tredje part lämna ut något om Avtalets innehåll. Inte heller har Part rätt att till annan lämna ut något om den andre Partens verksamhet som är att betrakta som konfidentiell information.

41.2 Säljföretaget medger dock att Bambora i enlighet med gällande regler om tystnadsplikt i betalningsinstitut får överföra sådana uppgifter som avses i avsnitt 41.1 ovan till 1) företag som ingår i samma koncern som Bambora i syfte att marknadsföra koncernens övriga tjänster och produkter, 2) Kortnätverken, 3) företag som Bambora samarbetar med för att kunna erbjuda tilläggstjänster eller för att förbättra Xxxxxxxx tjänster eller för att säkerställa Avtalets uppfyllnad vad avser exempelvis PCI/DSS och andra säkerhetsfrågor, samt 4) företag som Bambora samarbetar med, exempelvis partners som har förmedlat Säljföretaget till Bambora, payment facilitators och leverantörer av betalväxlar.

41.3 Säljföretaget medger vidare att Bambora får lämna ut uppgifter till tredje part i den mån sådant utlämnande är nödvändigt för att Bambora ska kunna ansluta de av Säljföretaget valda tjänsterna, och uppfylla sina åtaganden eller tillvarata sin rätt enligt Xxxxxxx. Säljföretaget medger även att Bambora får lämna ut uppgifter om Säljföretaget och dess Transaktioner till de parter som räknas upp under avsnitt 41.2 i den mån Bambora anser nödvändigt vilket bl.a. inkluderar data om bedrägerier, data om Chargebacks och data om kortutgivare..

41.4 Avsnitt 41.1 ska inte hindra Bambora från att lämna ut sådana uppgifter som Bambora enligt lagstiftning, myndighetsföreskrifter, reglering, begäran från andra inlösare, eller föreläggande från en behörig myndighet eller domstol, är skyldigt att lämna ut.

42 Överlåtelse

42.1 Säljföretaget får inte överlåta sina rättigheter och/eller skyldigheter enligt Xxxxxxx till annan utan Bamboras skriftliga medgivande.

42.2 Bambora får helt eller delvis överlåta sina rättigheter och/eller skyldigheter enligt Avtalet till annan utan Säljföretagets medgivande.

43 Personuppgifter

43.1 Parterna är överens om att de var för sig kommer att vara personuppgiftsansvariga vad gäller de personuppgifter som respektive Part behandlar i anledning av Xxxxxxx och att Parterna ska följa gällande dataskyddslagstiftning, inklusive GDPR, när det gäller dessa personuppgifter.

43.2 Första stycket gäller inte de uppgifter avseende Xxxxxx som behandlas inom ramen för Faktura- och delbetalningstjänsten vilka regleras närmare i avsnitt 32.6.

44 Övrigt

44.1 Strider någon bestämmelse i detta Avtal mot bestämmelse i Betaltjänstlagen gäller Avtalet i de fall som lagen tillåter att Bambora och kontohavaren får avtala om att lagbestämmelserna inte ska gälla. Bl.a. ska Betaltjänstlagens 4 kap. inte gälla för detta Avtal, inte heller 5 kap. 1 § första stycket, 28-30 §§, 31 § andra till tredje styckena, 35-37 §§, 47 §, 48 § första till tredje styckena, 49-53 §§ och 54 § första stycket samt 5a kap. 2-5 §§ och 6 § första stycket.

44.2 Vid var tid gällande allmänna villkor och Instruktioner finns tillgängliga på Bamboras hemsida (xxx.xxxxxxx.xxx). Bambora har rätt att när som helst ändra dessa allmänna villkor, och/eller Instruktioner utan att i förväg inhämta Säljföretagets godkännande. Säljföretaget ansvarar för att hålla sig uppdaterad med vid var tid gällande version. I fall av väsentliga ändringar ska Bambora omgående tillställa Säljföretaget den nya versionen av de Allmänna villkoren och/eller Instruktionerna eller upplysa Säljföretaget om var de tillhandahålls. Sådana ändringar eller nya Instruktioner börjar gälla tidigast trettio (30) kalenderdagar efter det att Säljföretaget skriftligen informerats härom. Om Säljföretaget inte meddelat Bambora att Säljföretaget inte accepterar ändringarna före den dag de träder i kraft, anses Säljföretaget ha godkänt dem.

44.3 Part har inte rätt att överlåta någon av sina rättigheter och/eller skyldigheter enligt Xxxxxxx till annan utan den andra Partens skriftliga medgivande vilket inte får vägras utan giltigt skäl, fördröjas eller göras beroende av villkor. Bambora får dock utan medgivande från Säljföretaget överlåta sina rättigheter och/eller skyldigheter till företag som ingår i samma koncern som Bambora.

44.4 Om det av Avtalet inte framgår hur en kostnad, som uppkommer med anledning av samarbetet, ska bäras eller fördelas, ska Parterna i anslutning till att beslut fattas om att en dylik åtgärd ska genomföras även besluta hur åtgärden ska bekostas. Saknas sådant beslut, och kan inte heller Parterna enas om hur kostnaderna ska bäras eller fördelas, ska, om åtgärden ändå genomförs, den Part som genomför åtgärden även ensamt bekosta denna.

44.5 Parterna ska inte, utöver vad som följer av Xxxxxxx, ha rätt att företräda varandra, eller nyttja varandras varumärken, firmor eller know-how utan den andra Partens skriftliga medgivande. Sådan rätt till användning medför inte skapande av någon rättighet och ska med omedelbar verkan upphöra samtidigt som Avtalet upphör.

44.6 Part får, med undantag för vad som stadgas i stycket nedan, anlita underleverantör eller tredje parter utan den andra Partens medgivande. Säljföretaget ska dock snarast underrätta Bambora om ett sådant anlitande påverkar eller skulle kunna påverka samarbetet enligt Avtalet.

44.7 Om Säljföretaget avser att anlita en underleverantör eller tredje part som i något avseende kommer att behandla data om Kort (kortdata) måste dock denne underleverantör eller tredje part på förhand godkännas av Bambora. Vardera Part ansvarar för underleverantörs eller tredje parts samtliga åtgärder eller handlingar och underlåtenhet som om Xxxxxx självt vidtagit handlingen eller åtgärden eller underlåtit att vidta en handling eller åtgärd.

44.8 Parterna ska inom rimlig tid informera den andra Parten om sådant som har, eller kan ha, betydelse för samarbetet enligt Avtalet.

44.9 Vardera Part bekräftar att Avtalet (samt de dokument som hänvisas till i Avtalet) utgör Parternas fullständiga reglering av de frågor som Avtalet berör. Alla muntliga eller skriftliga åtaganden och utfästelser som föregått Avtalet ersätts av Avtalet.

44.10 Om inte annat framgår av detta Avtal ska alla ändringar av och tillägg till Avtalet vara skriftliga och undertecknade av Parterna för att vara bindande.

44.11 Meddelanden enligt Xxxxxxx ska vara skriftliga, författade på svenska eller engelska, och överlämnas personligen eller skickas med bud, brev eller e-post, till Parternas i Avtalet angivna adresser. Parterna är överens om att Säljföretagets eventuella klagomål kan komma att besvaras av Bambora på svenska eller engelska och lämnas i enlighet med denna bestämmelse. Meddelande som har sänts till Part ska anses ha kommit Part tillhanda vid leverans, förutsatt att när en leverans sker efter ordinarie arbetstid ska meddelandet anses ha kommit Part tillhanda vid inledningen av ordinarie arbetstid nästföljande Bankdag. I detta hänseende avses med ordinarie arbetstid Bankdagar klockan 09.00 -17.00 .

44.12 Vardera Part är ansvarig för att informera sin berörda personal om innehållet i Xxxxxxx.

44.13 Vardera Part är ersättningsskyldig för direkt förlust som uppkommit till följd av att den Part som orsakat skadan brutit mot någon av bestämmelserna i detta Avtal.

45 Tillämplig lag och tvister

45.1 Svensk lag ska tillämpas på Avtalet.

45.2 Tvister angående Avtalet, dess verkställande, tolkning och/eller tillämpning eller annat rättsförhållande som har samband med Avtalet ska i första hand lösas genom förhandlingar mellan Parterna.

45.3 Tvist som uppstår i anledning av Xxxxxxx, och som inte inom trettio (30) kalenderdagar kunnat lösas genom diskussioner mellan Parterna, ska slutligt avgöras vid allmän domstol i Sverige med Stockholms tingsrätt som första instans.

****************

PERSONUPPGIFTSBITRÄDESAVTAL

Detta Personuppgiftsbiträdesavtal (”Biträdesavtalet”) har ingåtts mellan Säljföretaget (nedan den ”Ansvarige”) och Bambora (nedan ”Biträdet”). Den Ansvarige och Biträdet benämns individuellt som ”Part” och gemensamt som ”Parterna”. Biträdesavtalet utgör en bilaga till Avtalet och omfattar endast sådan behandling av personuppgifter som Biträdet utför för den Ansvariges räkning inom ramen för Faktura- och delbetalningstjänsten. Den Ansvarige är personuppgiftsansvarig för den behandling av personuppgifter som omfattas av detta Biträdesavtal. Biträdet är personuppgiftsbiträde.

1 Dokument

Detta Biträdesavtal består av detta huvuddokument och Underbilaga 1, Instruktioner och Underbiträden.

2 Definitioner

De termer och definitioner som inte definieras i detta Biträdesavtal eller Avtalet ska tillmätas samma innebörd som och tolkas i enlighet med Tillämplig Lagstiftning. I detta Biträdesavtal ska följande definitioner ha följande innebörd:

“GDPR” betyder förordning 2016/679, såsom förändrad från tid till annan.

“Personuppgifterna” betyder de personuppgifter (i enlighet med definitionen i Tillämplig Lagstiftning) som specificeras i Underbilaga 1.

“Tillämplig Lagstiftning” betyder (i) GDPR, och (ii) all tillämplig kompletterande lagstiftning till GDPR.

3 Instruktioner

3.1 Biträdet ska behandla Personuppgifterna i enlighet med Biträdesavtalet, den Ansvariges skriftliga instruktioner och Tillämplig Lagstiftning. Den Ansvarige ansvarar och står risken för att instruktionerna, och den Ansvariges personuppgiftsbehandling i övrigt, vid var tid är förenlig med Tillämplig Lagstiftning.

3.2 Biträdet får inte behandla Personuppgifterna för några andra ändamål eller på några andra sätt än i enlighet med den Ansvariges instruktioner. Underbilaga 1 ska uppdateras för det fall den Ansvarige tillhandahåller nya eller reviderade instruktioner.

3.3 Oaktat ovanstående har Biträdet rätt att vidta sådana åtgärder som är nödvändiga för att uppfylla sina åtaganden enligt Xxxxxxx och som omfattas av ändamålen enligt Underbilaga 1.

3.4 För det fall Biträdet anser att en instruktion från den Ansvarige är oförenlig med Tillämplig Lagstiftning ska Biträdet avstå från att agera i enlighet med instruktionen och utan onödigt dröjsmål informera den Ansvarige därom samt invänta korrigerade instruktioner.

4 Säkerhetsåtgärder

4.1 Biträdet ska vidta och vid var tid upprätthålla nödvändiga tekniska och organisatoriska åtgärder för att skydda Personuppgifterna. Säkerhetsåtgärderna ska åtminstone säkerställa att Personuppgifterna är skyddade mot förstöring, ändring, spridning och otillåten åtkomst. Åtkomst till Personuppgifterna ska loggas på ett sätt som är spårbart.

4.2 Biträdet ska säkerställa att (i) endast behöriga personer hos Biträdet, som behöver tillgång till Personuppgifterna för Biträdets fullgörande av sina skyldigheter enligt Avtalet, har tillgång till Personuppgifterna, (ii) sådana behöriga personer endast behandlar Personuppgifterna i enlighet med detta Biträdesavtal och den Ansvariges instruktioner, och (iii) varje sådan behörig person har åtagit sig iaktta sekretess motsvarande den sekretessförbindelse som följer av detta Biträdesavtal avseende Personuppgifterna.

4.3 För det fall ett system som behandlar Personuppgifter är föremål för en personuppgiftsincident och/eller obehörigt intrång ska Biträdet meddela den Ansvarige utan oskäligt dröjsmål. Ett sådant meddelande ska, om möjligt, åtminstone innehålla den information som framgår av artikel 33.3 i GDPR.

5 Biträdets skyldighet att bistå

Biträdet ska, genom bland annat tekniska och organisatoriska åtgärder, bistå den Ansvarige med att fullgöra den Ansvariges skyldigheter att säkerställa att de registrerade kan utöva sina rättigheter enligt Tillämplig Lagstiftning. Biträdet ska vidare bistå den Ansvarige avseende den Ansvariges skyldigheter enligt artiklarna 32- 36 i GDPR.

6 Underbiträden

6.1 Biträdet får anlita tredje part för att utföra behandlingen, eller delar därav för Biträdets räkning (”Underbiträde”). För det fall Biträdet avser anlita ett nytt Underbiträde ska den Ansvarige skriftligen underrättas därom på förhand och därigenom ges möjlighet att invända mot Underbiträdet. Om inte den Ansvarige invänt inom 10 dagar efter mottagandet av sådan underrättelse får Underbiträdet anlitas. Biträdet ansvarar för anlitade Underbiträden såsom för sig självt. Anlitade Underbiträden finns listade i Underbilaga 1, vilken ska uppdateras vid förändringar avseende anlitade Underbiträden.

6.2 Biträdet ska ingå ett skriftligt avtal med varje Underbiträde där Underbiträdet åtar sig samma skyldigheter som Biträdet har åtagit sig enligt detta Biträdesavtal.

6.3 För det fall den Ansvarige invänder mot anlitandet av ett nytt Underbiträde i enlighet med punkt 6.1 ovan, ska Biträdet avstå från att anlita Underbiträdet. Om detta inte är praktiskt eller kommersiellt rimligt enligt Biträdet, ska

Biträdet ha rätt att antingen (i) erhålla kompensation från den Ansvarige för de ytterligare kostnader som Biträdet åsamkas till följd av invändningen, eller (ii) säga upp detta Biträdesavtal med 45 dagars varsel.

7 Överföring till tredje land

Biträdet får endast föra över Personuppgifterna utanför EU/EES, eller anlita ett Underbiträde för behandling av Personuppgifterna utanför EU/EES, om Biträdet kan visa att det finns en legal grund för sådan överföring. På den Ansvariges begäran ska Biträdet tillhandahålla dokumentation som visar den tillämpliga legala grunden för överföringen.

8 Revision

8.1 På den Ansvariges begäran ska Biträdet en gång per kalenderår tillhandahålla den information och dokumentation som är nödvändig för att styrka att Biträdet agerar i enlighet med sina skyldigheter enligt Tillämplig Lagstiftning och detta Biträdesavtal.

8.2 Om den Ansvarige trots att ha fått information enligt punkt 8.1 ovan har en rimlig dokumenterad anledning att anta att Biträdet inte fullgör sina skyldigheter enligt Xxxxxxxxxx Lagstiftning eller detta Biträdesavtal, har den Ansvarige rätt att med 30 dagars skriftligt varsel utföra en revision av Biträdets behandling av Personuppgifter. Biträdet ska bistå den Ansvarige och lämna alla sådana uppgifter som är nödvändiga, samt tillhandahålla tillgång i nödvändig omfattning, för att den Ansvarige ska kunna genomföra revisionen. Vardera Parten ska bära sina kostnader för sådan revision.

8.3 Om en tillsynsmyndighet genomför revision hos Biträdet, ska Biträdet meddela den Ansvarige. Biträdet har inte rätt att företräda den Ansvarige under sådan revision.

9 Ersättning

Biträdet ska ha rätt till ersättning för kostnader och utgifter som drabbar Biträdet på grund av (i) ändringar i den Ansvariges instruktioner, eller (ii) Biträdets fullgörande av sina skyldigheter enligt punkt 5 ovan. Biträdet ska erhålla ersättning för sådana åtgärder i enlighet med Biträdets vid var tid gällande prislista för konsulttjänster eller i förekommande fall avtalad konsultprislista.

10 Sekretess

10.1 Biträdet åtar sig att inte röja eller tillgängliggöra Personuppgifterna, eller någon information relaterad till Personuppgifterna, till tredje part. Med ”tredje part” avses i denna punkt 10 inte Underbiträden. Detta sekretessåtagande förblir gällande efter Xxxxxxxx upphörande.

10.2 Oaktat punkten 10.1, har Biträdet rätt att röja sådan information om Biträdet är skyldigt att göra det enligt lag, domslut eller myndighetsbeslut. Biträdet ska genast, före Personuppgifterna röjs, skriftligen meddela den Ansvarige när sådan skyldighet uppkommer, förutsatt att detta inte är förbjudet enligt Tillämplig Lagstiftning.

11 Ansvar

11.1 Vardera Parts ansvar för skador enligt detta Biträdesavtal regleras av Avtalet.

11.2 Oaktat punkt 11.1 ovan ska Part (i enlighet med artikel 82.5 i GDPR) utge ersättning till den andra Parten om den andra Parten erlagt ersättning till en registrerad som lidit skada till följd av en överträdelse av GDPR som orsakats av en behandling som den första Parten medverkat vid. Ersättning ska motsvara den första Partens del av ansvaret för behandlingen. I tillägg ska den första Parten även utge kompensation till den andra Parten för en rättvis och proportionerlig del av de kostnader som den andra Parten åsamkats för att hantera kravet från den registrerade. Den andra Parten ska utan onödigt dröjsmål informera den första Parten om kravet från den registrerade, för det fall det är sannolikt att den första Parten kommer att behöva erlägga ersättning. Den första Parten ska ges rimlig insikt i den de handlingar som utväxlas mellan den registrerade och den andra Parten avseende kravet på ersättning och ska ges möjlighet att kommentera innehållet i dessa.

11.3 För undvikande av tvivel ska administrativa sanktionsavgifter enligt artikel 83 i GDPR erläggas av den Part som begått överträdelsen av Tillämplig Lagstiftning. Administrativa sanktionsavgifter omfattas inte av ansvarsbestämmelserna i detta Biträdesavtal.

12 Återlämnande och radering av Personuppgifterna

När Xxxxxxx upphör att gälla ska Biträdet, på begäran av den Ansvarige, överföra Personuppgifterna till den Ansvarige på ett vanligt förekommande maskinläsbart format. Biträdet ska radera Personuppgifterna tidigast 30 dagar och senast 60 dagar efter Avtalets upphörande.

13 Avtalstid

Detta Biträdesavtal ska, oavsett Avtalets giltighet, träda i kraft då Biträdet påbörjar behandlingen av Personuppgifterna för den Ansvariges räkning och ska upphöra då Biträdet har raderat Personuppgifterna i enlighet med punkten 12 ovan.

UNDERBILAGA 1, INSTRUKTIONER OCH UNDERBITRÄDEN

1 Instruktioner

All behandling som utförs av Biträdet ska ske i enlighet med dessa instruktioner. Om Biträdet behandlar Personuppgifter i strid med dessa instruktioner, ska Biträdet anses vara personuppgiftsansvarig för sådan behandling.

	INSTRUKTION
Ändamål med behandlingen	Personuppgifterna behandlas för att de ska kunna vidarebefordras av Biträdet till Biträdets fakturapartner, när den registrerade (Säljföretagets slutkund) valt att betala via faktura. Fakturapartnern behöver Personuppgifterna för att bevilja kredit och ställa ut korrekta fakturor.
Behandlingens karaktär	Behandlingen består av insamling av Personuppgifterna och vidarebefordring till Biträdets fakturapartner.
Behandlingens längd	Personuppgifterna behandlas så länge Avtalet är gällande
Kategorier av personuppgifter	Detta kan variera, men inkluderar ofta den registrerades namn, adress, personnummer, köpta varor, belopp att betala, fraktmetod och e-mailadress.
Kategorier av registrerade	Säljföretagets slutkunder.

2 Underbiträden

Namn	Organisationsnummer	Geografisk plats	Tjänstebeskrivning
Amazon Web Services, Inc.	4152954	Irland	Hosting-tjänst
SFDC Sweden AB	556665-6814	Sverige	CRM
Infobip Ltd.	7085757	Tyskland	SMS-tjänst