Allmänna villkor, från och med 23.11.2018

Allmänna villkor, från och med 23.11.2018

1 (5)

Aktia Avtalsvillkor för nätfakturan

1. Allmänt och tillämpningsområde

Nätfakturering är en tjänst avsedd för att skapa, skicka och lagra elektroniska fakturor. Nätfakturatjänsten är en tjänst avsedd för företagskunder genom vilken fakturautställaren kan skicka nätfak- turor till sina kunder och genom vilken företagskunden kan ta emot nätfakturor som anlänt till kunden. Kunden kan använda Nätfak- turatjänsten antingen i nätbanken eller som satsöverföringstjänst. I Nätfakturatjänsten ingår en möjlighet att använda utskriftstjänsten för fakturor. För fakturor som skickats via utskriftstjänsten debite- ras en serviceavgift som debiteras antingen enligt prislistan eller enligt skilt avtal.

Dessa villkor tillämpas på avtal som kunden ingått med banken om nätfakturatjänst, nätfakturaadress, leverans av nätfakturor och tillhörande bilagor till företagskunder, leverans av e-fakturor och tillhörande bilagor samt direktbetalningsmeddelanden till konsu- mentkunder, hämtning av nätfakturor till företagskunder och an- vändningen av länken som banken skapat.

Företagskunden kan i tjänsten spara uppgifter om till exempel sina egna kunder och produkter. I avtalet avtalas dessutom om en re- turadress för felaktiga fakturor. Dessutom avtalas om mottagning av konsumentkundens e-fakturadress och direktbetalningsadress som meddelandetjänst. På mottagning av konsumenters e-fakturor tillämpas de tjänstevillkor som är avsedda för konsumenter.

De nämnda tjänsterna beskrivs noggrannare i den enskilda beskriv- ningen av tjänsten. Kunden förbinder sig till att efterfölja anvisning- ar som gäller tidtabeller, säkerhet, testning samt annat.

I tjänsten skapas elektroniska fakturor enligt Finvoice-tillämpnings- anvisningarna. Fakturorna skickas enligt beskrivningen och villko- ren i Finvoice-förmedlingstjänsten som finns på Finanssiala r.y:s webbsida xxx.xxxxxxxxxxx.xx/xxxxxxxx.

Banken har rätt att publicera avsändarsadressen för kundens nät- fakturor i Utvecklingscentralen för Informationssamhälle rf:s (TIE- KE) nätfakturaadressamling.

2. Definitioner

Materialhanteraren är en part som befullmäktigats av fakturaut- ställaren eller mottagaren, t.ex. revisionsbyrå, servicehus, förmed- lare eller nätfakturaoperatör som tar emot och/eller skickar Finvoi- ce-meddelanden till eller från bankens tjänst. Materialhanteraren är inte underleverantör till banken.

Kunden är en kund som gjort ett nätfakturaavtal med banken och som kan vara antingen fakturerautställare och/eller mottagare.

E-fakturan är en nätfaktura som skickas till en konsument (Finvoi- ce-meddelande) som fakturautställaren skickar direkt till kundens nätbank i elektroniskt format. Presentationsarkivet är en tjänst som fakturautställaren använder och där de tilläggsuppgifter som hör till en faktura arkiveras och presenteras för mottagaren. Arkivet är avsett endast för att förvara den tilläggsinformation som fakturaut- ställaren har levererat samt för att presentera den för mottagaren.

Finvoice-meddelande är ett meddelande i den form som nämns i Finanssiala Ry:s Finvoice-tillämpningsanvisning och dess tekniska beskrivningar.

Fakturautställaren är en kund som sänder en nätfaktura (nätfaktu- ra, e-faktura, mottagningsförslag eller direktbetalning) till sin bank för vidare förmedling. I stället för fakturautställaren kan nätfakturan sändas av en av fakturautställaren befullmäktigad Materialskötare.

Bilagemeddelande är ett meddelande som är förknippat med Fin- voice-meddelandet enligt Finanssiala Ry:s Finvoice-tillämpnings- anvisningar som innehåller ett eller flera bilagor som specificerar datainnehållet i en eller flera e-fakturor.

Tilläggsinformation är ett dokument eller en uppgift som fak- turautställaren har lagrat i presentationsarkivet och som är tillgäng- lig för mottagaren via en länk som banken skapat. Banken avser Aktia Bank Abp.

Länk som banken skapat är en länk som leder från bankens nät- bank till presentationsarkivet. Länken skapas på basis av uppgifter- na i Finvoice-meddelandet samt avtalet mellan presentationsarki- vet och banken om länken som banken skapat.

Direktbetalning är en elektronisk fakturakopia (Finvoice-medde- lande) som skickas till konsumentens bank och som innehåller de uppgifter som är nödvändiga för bildandet av ett direktbetalnings- uppdrag.

Mottagaren är en kund till vars mottagningsadress nätfakturan förmedlas. Mottagaren har ett avtal om mottagning av nätfakturor med sin bank. I meddelandetjänsten är mottagaren en kund som använder nätbanken för mottagningen av e-fakturor. I direktbetal- ningstjänsten är mottagaren en betalare som gett banken ett di- rektbetalningsuppdrag.

Mottagningsförslag är ett Finvoice-meddelande med vilket fak- turautställaren kan förmedla kundens nätfakturaadress till fak- turautställaren innan den första fakturan. Meddelandetjänsten för mottagningsadresser är en tilläggstjänst med vilken fakturautstäl- laren kan ta emot uppgifter om konsumentkunders e-fakturaadres- ser och uppgifter om direktbetalnings-adresser.

3. Fakturautställarens ansvar och skyldigheter

Fakturautställaren bör komma överens med mottagaren om nätfak- turaadressen till vilken fakturan ska skickas till. Fakturautställaren får inte skicka nätfakturor och/eller tillhörande bilagor (bilagemed- delanden) till en mottagare som inte har gett samtycke till att ta emot dem eller som förbjuder att skicka dem.

Fakturautställaren ansvarar för att skicka nätfakturan till fakturaut- ställarens bank.

Faktureraren ansvarar för den levererade nätfakturans innehåll samt för att den är korrekt och befogad.

Faktureraren ansvarar för att bilagorna till nätfakturan är i enlighet med tjänstebeskrivningen. Bilagorna får inte användas till mark- nadsföring av produkter eller tjänster eller annan reklam, till att skicka en faksimil av fakturan eller till att förmedla annat material som strider mot tjänstebeskrivningen.

En fakturautställare kan inte utan fakturautställarens banks ut- tryckliga tillstånd göra ändringar i nätfakturamaterialet efter att fakturautställarens bank har mottagit materialet. Ändringar kan

inte göras om fakturan har sänts till mottagarens bank eller gjorts tillgänglig för mottagaren. I fall av eventuella avbrott eller störningar ska fakturautställaren ha beredskap att sända en nätfaktura på nytt samt dessutom ett reservsystem för att sända fakturor.

Fakturautställaren godkänner att fakturautställarens bank och mottagarens bank i fråga om enskilda fakturor har rätt att ge fak- turautställarens och fakturautställarens materialskötares kontakt- uppgifter (t.ex. FO-nummer, namn och adress) till mottagaren utan hinder av banksekretessen. Fakturautställaren får inte överlämna erhållna nätfakturaadresser till utomstående.

Direktbetalning

Fakturautställaren sänder till den mottagare som använder direkt- betalningstjänsten fakturan på det sätt som avtalats med mottaga- ren samt en elektronisk fakturakopia som motsvarar fakturan som ett Finvoice-meddelande till banken. Den elektroniska fakturakopi- an sänds samtidigt som den faktura som sänds till kunden.

Fakturautställaren ska i fakturan nämna att en elektronisk faktura- kopia på fakturan har sänts till betalarens bank för behandling i di- rektbetalningstjänsten.

Om fakturan innehåller flera betalningar som förfaller vid olika tider ska en separat fakturakopia på varje betalning sändas till betala- rens bank, varvid bara den första fakturakopian sänds samtidigt som fakturan. Fakturautställaren ska skicka den elektroniska fak- turakopian och fakturan i tillräckligt god tid före förfallodagen så att banken kan behandla materialet.

Om fakturautställaren inte sänder både en faktura och en elektro- nisk fakturakopia kan fakturautställaren inte ställa krav utifrån att fakturan inte har betalats.

Fakturautställaren ska underrätta mottagaren om användningen av direktbetalningstjänsten avslutas.

Annulleringsbegäran

Fakturautställaren kan meddela att en enskild direktbetalning el- ler e-faktura är obefogad genom att sända en annulleringsbegäran som en Finvoice-kreditfaktura till sin bank. Mottagarens bank be- handlar annulleringsbegäran i enlighet med det avtal som ingåtts med mottagaren.

Fakturautställaren ansvarar för riktigheten i annulleringsbegäran. Fakturautställaren kan inte kräva betalning av mottagaren/betala- ren om banken har utfört annulleringen i enlighet med kreditfaktu- ran. Fakturautställaren ska underrätta mottagaren om annullering- en av fakturan.

Presentationsarkivet

Fakturautställaren ska se till att den tilläggsinformation som förva- ras i presentationsarkivet finns tillgänglig för mottagaren i oföränd- rat skick. I tilläggsinformationen om enskilda nätfakturor får inga ändringar göras efter att fakturautställaren har sänt dem till den som driver presentationsarkivet och nätfakturan har skickats till mottagarens bank. Fakturautställaren ansvarar för sina underleve- rantörers och befullmäktigade materialskötares verksamhet samt i fråga om tilläggsinformationen för den verksamhet som bedrivs av den som driver presentationsarkivet. Materialskötaren och den som driver presentationsarkivet är inte fakturautställarens banks eller fakturamottagarens banks underleverantör.

Länkar som ingår i fakturan

Fakturautställaren kan i fakturan inkludera länkar i enlighet med Finvoice- tillämpningsanvisningen. En länk får inte innehålla konfi- dentiella kunduppgifter i klartext såsom personbeteckning, konto- nummer eller kortnummer. Fakturautställaren ansvarar för länkarna, för att de fungerar, för innehållet i sin tjänst samt för att bankens, bankens kunds eller tredje parts datasäkerhet inte äventyras på grund av att länken används.

Banken har rätt att omedelbart och utan förvarning förhindra att länkarna används om de äventyrar ärendesäkerheten eller strider mot lag eller god sed.

Länk som banken skapat

Fakturautställaren ansvarar för att det i Finvoice-meddelandet in- går de uppgifter som behövs för att göra den länk som banken gör i enlighet med Finvoice- tillämpningsanvisningen.

Fakturautställaren och den som driver presentationsarkivet avtalar separat om leveransen av tilläggsinformationen till presentations- arkivet.

Den länk som banken skapat får användas endast för information som hör samman med fakturautställarens Finvoice-meddelande. I presentationsarkivet får man inte med mottagaren göra några rättshandlingar såsom ändringar i kunduppgifterna, beställningar eller köptransaktioner.

Fakturautställaren ansvarar för att tilläggsinformationen levereras rätt och i rätt tid till presentationsarkivet. Fakturautställaren ansva- rar för innehållet i den tilläggsinformation som erhålls via den länk som banken gjort och för att tilläggsinformationen inte bryter mot dessa villkor, lagen eller god sed.

Länken syns inte hos mottagaren om mottagarens bank inte har av- talat om användningen av presentationsarkivet med den som driver arkivet. Fakturautställaren ska då se till att mottagaren får tilläggs- informationen på annat sätt.

4. Fakturamottagarens ansvar och skyldigheter

Fakturamottagaren ansvarar för att den tar emot nätfakturamateri- alet i banken under den tidsperiod som fastställs i tjänstebeskriv- ningen.

Mottagaren godkänner att nätfakturan har levererats när mottaga- rens bank har gjort nätfakturan tillgänglig för fakturamottagaren. Mottagaren ansvarar för att nätfakturamaterialet förvaras i enlighet med bokföringsbestämmelserna.

Mottagaren kommer överens om korrigeringsåtgärder som gäller nätfakturans innehåll direkt med fakturautställaren.

Mottagaren ska i fall av eventuella störningssituationer som re- servsystem ha möjlighet att behandla fakturor som fakturautstäl- laren har sänt mottagaren skriftligt eller på annat sätt. Mottagaren godkänner att banken har rätt att om de fakturor som gjorts till- gängliga för mottagaren överlåta mottagarens och mottagarens materialskötares kontaktuppgifter till fakturautställarens bank eller till fakturautställaren utan hinder av banksekretessen. Mottagaren godkänner att banken sänder materialet om nätfakturorna till nät- fakturornas materialskötare och mottar information om fakturamot- tagaren som omfattas av banksekretessen.

5. Bankens ansvar

Banken hanterar nätfakturan i enlighet med tjänstebeskrivningen.

Fakturautställarens banks ansvar för hanteringen av nätfaktura- materialet börjar när banken har mottagit materialet och upphör när fakturan har funnits tillgänglig för fakturamottagaren den tid som slås fast i tjänstebeskrivningen eller när materialet har förmedlats vidare till mottagarens bank. Fakturautställarens bank gör informa- tionen om de nätfakturor som inte kunnat förmedlas till mottagaren tillgänglig för fakturautställaren för den tid som bestäms i tjänste- beskrivningen.

Fakturerarens bank är inte skyldig att behandla andra Finvoice-fi- ler än dem som är i enlighet med tjänstebeskrivningen. Banken har rätt att förkasta Finvoice-filer som strider mot tjänstebeskrivningen. Samtidigt förkastas den nätfaktura som Finvoice-filen hör till. Mot- tagarens bank håller nätfakturan tillgänglig för mottagaren under den tid som bestäms i tjänstebeskrivningen, från det att nätfak- turan levererades till banken. Efter förvaringstiden är banken inte skyldig att förvara nätfakturan eller sända nätfakturan till mottaga- ren i annan form.

Mottagarens banks ansvar upphör när fakturan varit tillgänglig för mottagaren (till exempel kunnat tas emot eller funnits för behand- ling i nättjänsten) under den tid som bestäms i tjänstebeskrivning- en. Mottagaren ansvarar för att fakturan behandlas. Mottagarens bank är inte utan separat betalningsuppdrag skyldig att se till att en nätfaktura betalas. Fakturautställarens bank och mottagarens bank ansvarar båda för sin del att innehållet i nätfakturan inte ändras un- der den tid som den finns hos banken.

Banken ansvarar inte för att mottagaren kan ta emot och behandla en nätfakturas Finvoice-fil.

6. Begränsningar i bankens ansvar

Om förmedlingen av en nätfaktura förhindras av orsak som beror på fakturautställarens bank eller mottagarens bank är den nämnda banken skyldig att ersätta endast den lagenliga dröjsmålsräntan och skäliga utredningskostnader.

Fakturautställarens bank ansvarar inte för skada som orsakats mot- tagaren, mottagarens bank, materialskötaren eller tredje part.

Mottagarens bank ansvarar inte för skada som orsakats fakturaut- ställaren, fakturautställarens bank, materialskötaren eller tredje part.

Kunden ska alltid vidta skäliga åtgärder för att begränsa skadan. Om kunden försummar detta svarar hen själv för skadan till denna del.

7. Tjänstens driftstider

Nätfakturatjänsten är tillgänglig 24 timmar om dygnet, sju dagar i veckan, med undantag av avbrott som beror på service, uppda- teringar, underhåll, störningar eller motsvarande omständigheter. Tjänstens hanteringstider meddelas i tjänstebeskrivningen.

8. Begränsa eller avbryta användningen av tjänsten

Banken har rätt att avbryta tillhandahållandet av tjänsten på grund av en känd teknisk störning, programuppdatering, serviceåtgärder,

ändringsarbeten eller övriga grundade orsaker.

Banken har rätt att avbryta tillhandahållandet av tjänsten ifall ban- ken har motiverad orsak att misstänka att tjänsten används för oär- lig eller oetisk verksamhet eller verksamhet som strider mot lagen eller avtalet som gäller tjänsten eller på ett sätt som kan orsaka ska- da för bankens, dess kunders eller utomståendes dataskydd eller affärsverksamhet eller som annars äventyrar deras rättigheter.

Om banken känner till ett avbrott i förväg ska banken underrätta kunden om det inom en skälig tid innan avbrottet inleds.

Om oförutsägbara avbrott, som inte är ringa till sin betydelse, med- delar banken kunden så fort som möjligt.

9. Force majeure

Fakturautställarens eller mottagarens bank ansvarar inte för skada som förorsakats av att förmedlingen av nätfakturor förhindras eller fördröjs på grund av force majeure eller motsvarande jämförbar or- sak som oskäligt försvårat bankens verksamhet. Ett sådant hinder som befriar från ansvar kan vara till exempel

• myndighetsåtgärd,

• krig eller hot därav, uppror eller upplopp,

• sådan störning i posttrafiken, automatisk databehandling, da- taöverföring, övrig

• telekommunikation eller tillgång till elström som inte härrör från banken,

• avbrott eller försening i bankens verksamhet som förorsakats av eldsvåda eller annan olycka eller

• arbetsstridsåtgärd såsom strejk, lockout, bojkott eller blockad, oavsett om banken är delaktig eller inte.

Force majeure eller någon annan ovannämnd omständighet som drabbar banken eller en av banken använd underleverantör ger banken rätt att upphöra att erbjuda tjänsten och utföra uppdrag tillsvidare.

10. Ändring av Anvisningar, utrustning, program och system

Banken har rätt att, utan att underrätta kunden i förväg, ändra Nätfakturatjänstens bruksanvisningar samt att göra tekniska och funktionella ändringar i tjänsten, utrustningen, programmen och systemen. Banken strävar dock efter att i mån av möjlighet i förväg underrätta kunden om sådana ändringar.

11. Ändring av avtalet och villkoren

Banken har rätt att ändra avtalet och villkoren.

Banken informerar kunden skriftligt eller elektroniskt om en sådan ändring av avtalsvillkoren som väsentligt ökar kundens skyldighe- ter eller minskar kundens rättigheter och som inte beror på en lag- ändring eller ändringar i bankernas betalningsförmedlingssystem. Banken informerar om ändringen minst en månad innan den dag då ändringen föreslås träda i kraft.

Övriga ändringar av villkoren meddelar banken genom att offent- liggöra dem på bankens verksamhetsställe eller på sin webbplats. Sådana ändringar träder i kraft vid den tidpunkt som banken anger.

12. Avgifter och provisioner

Kunden är skyldig att för tjänsten betala banken avgifter och provi- sioner i enlighet med bankens vid var tid gällande prislistan eller de avgifter och provisioner som överenskommits med banken separat.

Banken har rätt att debitera avgifterna och provisionerna från kun- dens konto. Xxxxxx är skyldig att sörja för att det finns tillräckliga medel på kontot för debiteringen av avgifter och provisioner.

13. Ändring av prislistan

Banken har rätt att ändra de avgifter och provisioner som nämns i servicetariffen samt att lägga till nya avgifter och provisioner.

13.1. Debitering av ny avgift eller provision

Banken meddelar kunden om en ändring med vilken banken till det- ta avtal fogar en avgift eller provision som inte ingick i prislistan när avtalet undertecknades och som inte beror på lagändring eller myndighetsbeslut. Banken meddelar kunden om sådana ändringar genom att ställa informationen om ändringen till kundens förfogan- de i en elektronisk kanal som banken tillhandahåller eller godkänner eller genom att skicka den skriftligt till kunden. Banken har rätt att uppbära den nya avgiften och provisionen från och med den tid- punkt som banken uppger, dock tidigast en månad efter att med- delandet skickades till kunden. Avtalet fortsätter med det ändrade innehållet om kunden inte innan den dag ändringarna meddelats träda i kraft meddelar banken att hen motsätter sig ändringen. Om kunden inte godkänner ändringen har kunden och banken rätt att säga upp avtalet med omedelbar verkan.

13.2. Övriga ändringar av avgifter och provisioner

Banken meddelar en ändring med vilken banken till detta avtal fo- gar en avgift eller provision som beror på en lagändring eller ett myndighetsbeslut genom att offentliggöra ändringen i prislistan. Ändringen av prislistan träder i kraft vid den tidpunkt som banken meddelar.

Banken underrättar kunden om höjningen av en avgift eller provi- sion som ingår i prislistan genom att offentliggöra beloppet av den höjs avgiften eller provisionen på kontoutdraget eller genom att ställa den till kundens förfogande i en elektronisk kanal som banken tillhandahåller eller godkänner. Om kunden inte använder någon elektronisk kanal meddelar banken kunden om ändringen genom att offentliggöra ändringen på sina verksamhetsställen eller sin webbplats.

Prislistan träder i kraft tidigast en månad efter dateringen av kon- toutdraget eller annat skriftligt meddelande.

Kontohavaren har rätt att säga upp detta avtal i enlighet med punkt 16 i dessa villkor.

14. Meddelanden mellan avtalsparter

Kunden ska meddela banken eventuella ändringar avseende namn eller adress. Kunden anses ha fått ett skriftligt eller elektroniskt meddelande om nätfakturan senast den sjunde dagen efter att brevet har sänts när brevet har sänts till den adress som senast meddelats banken eller till en adress som erhållits från ett officiellt register.

Kunden ska meddela Banken om Xxxxxxx fel gällande Tjänsten och sitt eventuella därtill anslutande krav skriftligt utan dröjsmål och senast inom tre (3) månader efter att materialet som Bankens fel riktar sig till har levererats till Banken för vidarebefordran.

15. Överföring av avtalet

Avtalsparterna har inte rätt att överföra detta avtal eller de rättighe- ter och skyldigheter som grundar sig på avtalet till tredje part utan den andra avtalspartens skriftliga samtycke. Vardera avtalsparten har ändå rätt att överföra avtalet till ett bolag i samma koncern ge- nom att meddela den andra parten skriftligt på förhand.

16. Giltighet, uppsägning och hävning

Avtalet om tjänsten gäller tillsvidare.

Xxxxxxx parten har rätt att säga upp avtalet om tjänsten med en månads uppsägningstid. Banken har rätt att häva avtalet omedel- bart genom att meddela Xxxxxx om det ifall

• Kunden väsentligt har brutit mot villkoren för avtalet om tjäns- ten.

• Xxxxxx har motiverad orsak att misstänka att Xxxxxx inte kan fullgöra sina förpliktelser gentemot Banken enligt avtalet om Tjänsten eller något annat avtal.

• Banken har motiverad orsak att misstänka att Tjänsten an- vänds i olaglig verksamhet.

Xxxxxxx parten har rätt att häva detta avtal med omedelbar verkan om den andra parten väsentligt bryter mot detta avtal.

17. Laga forum och tillämplig lag

Tvister med anledning av avtalet och villkoren behandlas vid den tingsrätt inom vars domkrets banken har sin hemvist eller huvud- sakliga förvaltning eller vid en annan enligt lagen behörig domstol i Finland.

På detta avtal och dess villkor tillämpas finsk lag.

18. Behandling av personuppgifter i tjänsten

18.1. Personuppgiftsansvarig för personuppgifter gällande tjänsten

Fakturautställaren fungerar som personuppgiftsansvarig i förhål- lande till Mottagarna. För klarhetens skull konstateras att Banken fungerar som personuppgiftsansvarig i förhållande till sina privat- kunder, till vilka den erbjuder E-fakturatjänsten i nätbanken eller i en annan motsvarande tjänst. Begreppen ”personuppgift”, ”behand- ling”, ”personuppgiftsansvarig”, ”personuppgiftsbiträde”, ”registre- rad”, ”personuppgiftsincident” och andra termer för behandling av personuppgifter har betydelser som definierats i dataskyddsför- ordningen.

18.2. Banken som personuppgiftsbiträde

Banken fungerar som personuppgiftsbiträde i Fakturautställarens ställe och för dess räkning när Banken förmedlar Fakturautställa- rens Finvoice-meddelanden till andra tjänsteleverantörer som gått

med i Finvoice-förmedlingstjänsten.

Fakturautställaren ska försäkra sig om att behandlingen av person- uppgifter som tjänsten förutsätter är förverkligad och förverkligas enligt tillämplig dataskyddslagstiftning och att de registrerade på ett behörigt sätt har informerats om behandlingen av personuppgifter.

Fakturautställaren ansvarar även för att den har rätt att överföra personuppgifter till Banken för tjänsten. Fakturautställaren har även rätt och skyldighet att ge Banken instruktioner gällande be- handlingen av personuppgifter.

I denna punkt beskrivs de principer som Banken efterföljer när den behandlar personuppgifter i Fakturautställarens ställe och för dess räkning. Vid behandling av personuppgifter i Fakturautställarens ställe förbinder sig Banken till följande:

(i) Banken behandlar personuppgifter endast för det ändamål och i den utsträckning som tjänsten förutsätter samt enligt dessa villkor och Fakturautställarens instruktioner, om lagstiftningen som tilläm- pas på Banken inte förordnar annat. Banken meddelar Fakturaut- ställaren skriftligen om

(a) Bankens uppgift som personuppgiftsbiträde förhindrar den att uppfylla sina skyldigheter gentemot Fakturautställaren,

(b) Fakturautställarens instruktioner strider mot tillämplig lag eller om

(c) omständigheterna på annat sätt kan leda till att Fakturautställarens personuppgiftsansvarige bryter mot sina förpliktelser;

(ii) Banken säkerställer att alla fysiska personer som fungerar för dess räkning har undertecknat en sekretessförbindelse eller att de annars är bundna av sekretessplikt.

(iii) Banken dokumenterar sin uppgiftsbehandlingsfunktion och till- handahåller Fakturautställaren med de uppgifter som är nödvändi- ga för att påvisa efterlevnad av förpliktelserna enligt dessa villkor;

(iv) Banken bistår Fakturautställaren i förhållande till behandlings- åtgärdernas natur, med rimliga tekniska och organisatoriska åtgär- der, i att uppfylla dess förpliktelser att svara på de registrerades begäranden;

(v) Banken bistår Fakturautställaren i att säkerställa att Fakturaut- ställaren, i mån av möjlighet med beaktande av uppgifterna som Banken har tillgång till och behandlingens art, uppfyller de tvingan- de kraven som ställts på den i dataskyddslagstiftningen;

(vi) Banken meddelar utan obefogat dröjsmål Fakturautställaren när den har mottagit en begäran gällande den registrerades rättig- heter. Banken svarar inte på begäranden från de registrerade utan skriftligt samtycke eller särskilda skriftliga instruktioner från Fak- turautställaren;

(vii) Banken uppehåller förklaringen gällande alla behandlingsåtgär- der som utförs i Fakturautställarens ställe eller för dess räkning; och

(viii) ifall inget annat föranleds av den tillämpliga lagstiftningen, antingen raderar eller returnerar Banken personuppgifterna enligt Fakturautställarens instruktioner efter att tjänsten upphört. Banken har rätt att enligt Xxxxxxx vid var tid ikraftvarande prislista debitera skilt för åtgärderna som nämnts ovan i punkterna (v) och

(vi) samt av åtgärderna som förutsätts av Fakturautställarens in- struktioner.

18.3. Säkerheten av behandlingen

Banken förverkligar åtgärderna som förutsätts av dataskyddslag- stiftningen och Fakturautställarens instruktioner för att försäkra behörig teknisk och organisatorisk säkerhet av behandlingen av personuppgifter med beaktande av den nyaste tekniken och ge- nomförandekostnaderna samt behandlingens art, omfattning, sammanhang, ändamål samt riskerna gällande behandlingen. Fak- turautställaren ansvarar för att den till Banken har tillhandahållit all information gällande uppgifter som behandlats inom ramen för tjänsten som kan inverka på de Bankens tekniska och organisato- riska säkerhetsåtgärder. Fakturautställaren är förpliktigad att med- dela Banken om förändringar i dessa uppgifter som kan inverka på åtgärderna enligt dessa villkor.

18.4. Personuppgiftsincidenter

Banken meddelar Fakturautställaren om en personuppgiftsincident utan obefogat dröjsmål efter att ha blivit medveten om denna. Ban- ken meddelar dessutom Fakturautställaren vilka korrigerande och förebyggande åtgärder den har vidtagit. Banken dokumenterar alla personuppgiftsincidenter, uppgifterna om dem, uppgifterna om de- ras effekter samt vidtagna korrigerande åtgärder. Banken levererar på begäran dessa uppgifter till Fakturautställaren.

18.5. Underleverantörer

Fakturautställaren godkänner att Banken kan använda de under- leverantörer den önskar vid behandling av personuppgifter med efterlevnad av kraven i dataskyddslagstiftningen. Banken är inte förpliktigad att be om Fakturautställarens uttryckliga godkännande för varje underleverantör. Banken meddelar dock Fakturautställaren i förväg om alla tillägg av underleverantörer samt förändringar en- ligt punkt 11. Om Fakturautställaren motsätter sig förändringarna, har den rätt att säga upp avtalet enligt dess villkor.

18.6. Överföring av personuppgifter

Fakturautställaren godkänner att Banken kan överföra personupp- gifter till länder utanför EU och EES och till länder med adekvat sä- kerhetsnivå, förutsatt att överföringarna av personuppgifter sker i enlighet med dataskyddslagstiftningen och att Banken använder mallklausuler som godkänts av Europeiska kommissionen eller an- dra skyddsåtgärder som godkänts av dataskyddsregleringen. Ban- ken har rätt att ingå de avtal som krävs för att säkerställa lagen- ligheten av överföringarna i Fakturautställarens ställe och för dess räkning genom att använda EU:s mallklausuler. Med länder med adekvat skyddsnivå avses stater utanför EU och EES, vars lagar Eu- ropeiska kommissionen har ansett garantera adekvat skyddsnivå.

18.7. Inspektioner

Fakturautställaren har i den omfattning som den tvingande data- skyddslagstiftningen avser, rätt att inspektera behandlingsåtgär- derna gällande Bankens och dess underleverantörers tjänster ge- nom att använda sig av en tredje part för att utföra inspektionen. En sådan tredje part får inte vara konkurrent till Banken och ska för- binda sig till sekretessplikten. Fakturautställaren ansvarar för alla kostnader av inspektionen och ersätter till Banken alla kostnader som inspektionen medfört.