Contract

I bruk från ocn med 4.4.2016.

1 Tupas-identifieringstjänsten

Andelsbankens Tupas-identifieringstjänst är en tjänst där banken i enlighet med den bifogade tjänstebe- skrivningen identifierar en kund som uträttar ärenden i tjänsteleverantörens tjänst.

På Tupas-identifieringstjänsten tillämpas den vid re- spektive tidpunkt gällande tjänstebeskrivningen för Tupas-identifieringstjänsten, av vilken framgår inne- hållet och funktionerna hos identifieringsuppgifterna. Med bank avses en bank som hör till OP Gruppen.

OP Gruppen består av OP Andelslag, bolag (såsom OP Företagsbanken Abp, OP Försäkring Ab och OP Kapitalförvaltning Ab), företag och stiftelser som ingår i samma koncern och deras dotterföretag, OP Andel- slags medlemsandelsbanker och deras dotterföretag, OVY Försäkring Ab, OP-Eläkesäätiö, OP-Eläkekassa samt övriga nuvarande och framtida företag och stif- telser där minst en av dem som nämnts ovan ensam eller tillsammans med någon annan som nämnts ovan utövar ett bestämmande inflytande.

Tjänsteleverantören är den part i det här avtalet som har ingått ett avtal om Tupas-identifieringstjänsten med banken.

Kunden är den privat- eller företagskund som identifie- rar sig i tjänsteleverantörens tjänst med identifierings- verktyg som banken beviljat.

Identifieringen baserar sig på ett avtal mellan banken och kunden om att kunden har fått tillgång till identifie- ringsverktyg som banken godtar (t.ex. användarkod, lösenord och engångsnyckeltal).

Då tjänsteleverantören förutsätter identifiering av kun- den, ska tjänsteleverantören sända en identifierings- begäran till kunden, som via en länk förflyttas från tjänsteleverantörens tjänst till bankens identifierings- tjänst. Banken ska identifiera kunden och sända Tupas-identifikatorn till kunden för påseende. Kunden ska kontrollera uppgifterna och deras mottagare samt godkänna att banken förmedlar uppgifterna till tjänste- leverantören. Som identifieringsuppgift överlåter ban- ken till tjänsteleverantören kundens namn och per- sonbeteckning eller FO-nummer.

Banken tillhandahåller en sådan stark autentisering som avses i lagen om stark autentisering och elektro- niska signaturer (617/2009) endast i de fall då banken som identifieringsuppgift till tjänsteleverantören för- medlar en fysisk persons namn och finländska per- sonbeteckning.

Om banken som identifieringsuppgift till tjänsteleve- rantören förmedlar ett företags FO-nummer eller FO- numret tillsammans med användarens personbeteck-

ning, är det inte fråga om sådan stark autentisering som avses i lagen om stark autentisering och elektro- niska signaturer. I Tupas-identifieringstjänsten identi- fieras inte heller användare som utsetts av en före- tags- eller samfundskund.

Ett FO-nummer eller en annan identifieringsuppgift för en företagskund som banken förmedlar bevisar inte att den person som använder identifieringsmetoden har firmateckningsrätt på basis av handelsregistret eller något annat motsvarande myndighetsregister och inte heller att personen har någon motsvarande behörighet eller befogenhet att företräda företaget eller samfun- det. Tjänsteleverantören ska på något annat sätt för- säkra sig om personens rätt att företräda företaget eller samfundet.

2 Bankens ansvar och skyldigheter

Banken ansvarar för att den identifierar kunden med identifieringsverktyg som banken godtar och sänder tjänsteleverantören ett kontrollmeddelande på basis av kundens identifieringsuppgifter.

Banken ansvarar gentemot tjänsteleverantören för de direkta skador som förorsakas av att banken inte har förhindrat användningen av identifieringsuppgifterna inom en skälig tid efter det att banken fått kundens anmälan om att identifieringsverktyg har försvunnit eller kommit i främmande händer. Banken ansvarar inte för skada som förorsakats tjänsteleverantören eller tredjeman på grund av obehörig användning av identifieringsuppgifterna, om kundens identifierings- verktyg har använts i Tupas-identifieringstjänsten in- nan kunden har anmält att identifieringsverktygen har försvunnit eller kommit i främmande händer.

Bankens ansvar för direkta skador begränsas till högst det belopp som tjänsteleverantören betalat i service- avgifter för Tupas-identifieringstjänsten till banken under det senaste året. Om ett skadeståndskrav som tjänsteleverantören framfört mot banken gäller en enskild identifieringstransaktion i Tupas-identifierings- tjänsten, begränsas bankens ansvar för direkta skador dock till 1 000 euro för den ifrågavarande identifie- ringstransaktionen.

Banken ansvarar inte för sådan medelbar och indirekt skada som eventuellt förorsakas tjänsteleverantören på grund av eventuella störningar eller fel i Tupas- identifieringstjänsten. Indirekta skador är till exempel inkomstförlust, utebliven avkastning, störningar i andra avtalsförhållanden eller andra skador som är svåra att förutse.

En avtalspart har inte rätt till någon ersättning av ban- ken på grund av att det här avtalet upphör, att det inte

förnyas eller att en tjänst som omfattas av avtalet läggs ned.

Banken ansvarar inte för tjänsteleverantörens tjänst, produkter, länken till Tupas-identifieringstjänsten och att länken kan användas och inte heller för datakom- munikationsförbindelser som tillhandahålls av tjänste- leverantören eller tredje part.

På rättsverkningarna av användningen av identifie- ringsuppgifter i tjänsteleverantörens tjänster och på parternas åtaganden tillämpas villkoren i avtal mellan kunden och tjänsteleverantören. Banken är inte part i de här avtalen och ansvarar inte heller för hur de här avtalen och villkoren i dem uppfylls och inte heller för rättshandlingarnas giltighet.

Banken ansvarar inte för att en person som använder ett företags eller samfunds identifieringsuppgifter har behörighet eller befogenhet att vidta rättshandlingar på företagets vägnar.

3 Tjänsteleverantörens ansvar och skyldigheter

Tjänsteleverantören ska kontrollera att den identifie- ringsuppgift som banken sänder motsvarar identifie- ringsuppgiften för den kund som använder tjänsteleve- rantörens tjänst. Dessutom ska tjänsteleverantören kontrollera att identifieringsuppgiften kommer från banken genom att använda den säljarkod och säker- hetskod som tjänsteleverantören fått av banken.

Tupas-identifieringstjänsten får inte användas för att skapa egna identifieringsverktyg hos tjänsteleverantö- ren, om inte banken och tjänsteleverantören särskilt har kommit överens om det.

Tjänsteleverantören får inte till tredjeman förmedla kunduppgifter som erhållits via Tupas- identifieringstjänsten som sådana, delvis eller i kombi- nation med andra uppgifter och inte heller genom att erbjuda tredjeman en identifieringstjänst som baserar sig på de här uppgifterna utan uttryckligt samtycke av banken på förhand. Samtycke ska införskaffas också om sådan affärsrörelse hos tjänsteleverantören som innehåller information som erhållits via Tupas- identifieringstjänsten övertas till följd av ett företags- köp, en fusion, delning eller något motsvarande förfa- rande.

Tjänsteleverantören ansvarar för att den uppfyller sin prestationsskyldighet gentemot sin kund i enlighet med tjänsteleverantörens avtalsvillkor.

Tjänsteleverantören ska se till att tjänsteleverantörens kunder har möjlighet att ge reklamationer som gäller den tjänst som tillhandahålls av tjänsteleverantören direkt till tjänsteleverantören. Tjänsteleverantören ska för eventuella reklamationer meddela kunden sin kon- taktinformation i sin tjänst.

Tjänsteleverantören ska avtala med kunden om rätts- verkningarna av att en identifikator används. Tjänste- leverantören svarar ensam för de produkter och tjäns- ter som den tillhandahåller samt för marknadsföringen av dem. Tjänsteleverantören förbinder sig att tillhan- dahålla och marknadsföra sina produkter och tjänster i enlighet med lag, förordningar och myndighetsföre- skrifter samt god sed. Tjänsteleverantören ska i sin marknadsföring se till att tjänsteleverantörens och bankens tjänster och ansvaret för dem inte kan förväx- las.

Om banken genom ett beslut av en domstol eller myndighet åläggs att betala sådana avgifter eller er- sättningar som baserar sig på ett fel i eller ett dröjsmål med någon produkt eller tjänst som tjänsteleverantö- ren sålt eller förmedlat eller på någon annan handling som tjänsteleverantören vidtagit, förbinder sig tjänste- leverantören att ersätta banken hela den skada som banken förorsakats jämte ränta i enlighet med räntela- gen.

Tjänsteleverantören är skyldig att omsorgsfullt förvara den säljarkod och de kontrollmeddelanden från an- vändningen av Tupas-identifieringstjänsten som tjäns- televerantören fått av banken.

Tjänsteleverantören får behandla kontrollmeddelan- dena och uppgifterna om att den som använder tjäns- ten är kund hos banken endast i samband med den rättshandling som Tupas-identifieringstjänsten har använts för.

Tjänsteleverantören ansvarar för eventuell skada som beror på att uppgifter som erhållits via Tupas-identi- fieringstjänsten används för ett annat syfte än det som överenskommits i det här avtalet.

Tjänsteleverantören ansvarar för att uppgifter som lämnats ut med kundens samtycke inte kommer i främmande händer.

4 Datasystem

Tjänsteleverantören ska själv programmera de pro- gram som behövs för identifieringstjänsten. Tjänstele- verantörens webbtjänst ska använda SSL-kryptering för andelsbankens Tupas-identifieringstjänst.

Xxxxxxx parten ansvarar för användningen, funktions- dugligheten, utvecklingen och kostnaderna för under- hållet av den egna tjänsten och de egna datasyste- men samt för datakommunikationskostnaderna.

Xxxxxxx parten ansvarar för datasäkerheten hos sina tjänster och för att dess datasystem är skyddade mot otillbörligt bruk.

5 Bankens rätt att avbryta tillhandahållandet av Tupas-identifieringstjänsten

Banken har rätt att avbryta eller begränsa använd- ningen av Tupas-identifieringstjänsten för service-, underhålls- och uppdateringsåtgärder eller av andra motsvarande skäl. Banken garanterar inte att tjänster- na kan användas utan avbrott och ansvarar inte för skador som avbrotten eventuellt förorsakar.

Banken har rätt att avbryta tillhandahållandet av Tu- pas-identifieringstjänsten, om tjänsteleverantören inte iakttar de villkor och anvisningar som gäller identifie- ringstjänsten, tjänsteleverantören söks i konkurs, före- tagssanering eller likvidation eller om banken har an- ledning att misstänka att identifieringstjänsten an- vänds för verksamhet som strider mot lag eller god sed eller på ett sätt som kan förorsaka banken eller dess kunder skada.

Banken har rätt att avbryta tillhandahållandet av identi- fieringstjänsten, om användningen av tjänsten föror- sakar störning eller äventyrar bankens eller kundernas datasäkerhet.

6 Immateriella rättigheter

Tjänsteleverantören får under det här avtalets giltig- hetstid i enlighet med de anvisningar som banken har gett i samband med identifieringstjänsten använda bankens varumärke eller någon annan symbol som banken godkänner. Annan användning är förbjuden.

Den i det här avtalet avtalade rätten för tjänsteleveran- tören att använda bankens varumärke eller någon annan symbol upphör omedelbart då det här avtalet upphör eller om banken annars förbjuder användning- en. I ett sådant fall förbinder sig tjänsteleverantören att ta bort bankens varumärke och eventuella andra sym- boler från sin tjänst och tjänstens marknadsförings- material.

Med stöd av det här avtalet överlåter avtalsparterna inte till övriga delar några rättigheter till sina varumär- ken eller andra immateriella rättigheter.

7 Serviceavgifter

Banken har rätt att ta ut och på tjänsteleverantörens konto debitera avgifter och provisioner enligt bankens servicetariff eller avgifter och provisioner som annars avtalats med banken.

Tjänsteleverantören är skyldig att se till att tjänsteleve- rantören på sitt konto har de medel som behövs för debiteringen av avgifterna.

Tjänsteleverantören svarar för skatt och andra mot- svarande avgifter som eventuellt ansluter sig till det här avtalet.

Banken har rätt att ändra de avgifter och provisioner som tas ut för identifieringstjänsten genom att med-

dela företaget det till den e-postadress som företaget uppgett, på andelsbankens internetsidor eller i ban- kens servicetariff. En ändring träder i kraft tidigast trettio (30) dagar efter det att meddelandet sändes eller offentliggjordes.

8 Ändring av avtalsvillkoren

Banken har rätt att ändra användarvillkoren för Tupas- identifieringstjänsten, de anvisningar och tjänstebe- skrivningar som ansluter sig till tjänsten samt Tupas- identifieringstjänstens funktion genom att underrätta tjänsteleverantören om det skriftligt eller genom att publicera ändringen på andelsbankens internetsidor.

En ändring som väsentligt ökar tjänsteleverantörens skyldigheter eller som inskränker tjänsteleverantörens rättigheter och som inte beror på en ändring av lag- stiftningen, myndigheternas anvisningar eller en änd- ring i bankernas praxis, träder i kraft vid den tidpunkt som banken meddelar, dock tidigast trettio (30) dagar efter det att ändringen har publicerats på andelsban- kens internetsidor eller att ändringsmeddelandet har sänts till den adress som kunden senast uppgett. Öv- riga ändringar träder i kraft då de har publicerats på andelsbankens internetsidor.

9 Tystnadsplikt

Avtalsparterna förbinder sig att medan avtalsförhål- landet gäller och efter det hemlighålla de uppgifter som omfattas av affärshemlighet som de fått av den andra parten.

Tjänsteleverantören förbinder sig att hemlighålla också de uppgifter om bankens kunder som omfattas av banksekretess.

Banken har rätt att utan hinder av bestämmelserna om banksekretess offentliggöra namnet på tjänsteleveran- törens tjänst i sin marknadsföring av Tupas- identifieringstjänsten.

Banken har också rätt att på begäran för en inloggad kund eller som bevis i en domstol eller något annat organ för lösning av tvister visa avtalet om Tupas- identifieringstjänsten mellan tjänsteleverantören och banken samt de uppgifter om en identifieringstransakt- ion som finns i bankens datasystem och om informat- ionsförmedlingen i anslutning till den. Den här rätten gäller också efter det att det här avtalet har upphört att gälla.

10 Avtalets giltighet, uppsägning och hävning

Avtalet gäller tills vidare.

En avtalspart kan säga upp avtalet att upphöra en (1) månad från uppsägningen.

Banken har rätt att förhindra användningen av identifi- eringstjänsten och häva det här avtalet med omedel- bar verkan, om tjänsteleverantören väsentligt bryter

mot villkoren för det här avtalet eller anvisningarna om identifieringstjänsten eller om tjänsteleverantören an- nars använder tjänsten i strid med anvisningarna om den.

Uppsägningen och hävningen ska ske skriftligt.

11 Tjänsteleverantörens informationsskyldighet

Tjänsteleverantören är skyldig att underrätta banken, om väsentliga förändringar sker i tjänsteleverantörens tjänst eller om tjänsteleverantörens kontaktinformation eller andra uppgifter som är väsentliga för identifie- ringstjänsten ändras.

12 Force majeure

En avtalspart ansvarar inte för skada som förorsakas av ett oöverstigligt hinder eller av att avtalspartens verksamhet oskäligt försvåras på grund av någon motsvarande orsak. Sådana hinder som befriar från ansvar kan vara till exempel

- en myndighets åtgärd

- krig eller krigshot, uppror eller upplopp

- en av avtalsparten oberoende störning i post- gången, den automatiska databehandlingen, da- taöverföringen, andra telekommunikationer eller eldistributionen

- avbrott eller försening i avtalspartens verksamhet på grund av eldsvåda eller annan olyckshändelse

- en arbetskonflikt, såsom strejk, lockout, bojkott eller blockad, även om konflikten inte gäller av- talsparten

Ett oöverstigligt hinder eller någon annan ovan nämnd omständighet ger avtalsparten rätt att tills vidare av- bryta verksamheten.

13 Överföringsförbud

Tjänsteleverantören får inte överföra rättigheter eller skyldigheter som baseras på det här avtalet till tredje- man utan skriftligt samtycke av banken.

14 Tillämplig lag och forum

På det här avtalet tillämpas finsk lag. Eventuella tvister på grund av avtalet behandlas i Helsingfors tingsrätt.