1.1 Avtalens parter

Dette er en avtale mellom Kunden på den ene siden og Buypass AS (org nr 983 163 327 mva) og Buypass Originator (org nr 908 932 753) som leverandører på den andre siden. Etter Kundens aksept utgjør vilkårene en rettslig bindende avtale mellom partene.

1.2 Avtalens gjenstand

Avtalen gjelder generelt for all bruk av elektronisk identifikasjon (eID) og betalingstjenester fra Leverandørene, uavhengig av sikkerhetsnivå og uavhengig av hvilke(t) medium(medier) eID er levert på, og uavhengig av hvilket betalingsprodukt som benyttes. For utstedelse og bruk av kvalifiserte sertifikater, gjelder tilleggsvilkår.

2.1 Etablering av kundeforhold

(1)

Kundeforholdet etableres ved å registrere kundeinformasjon. Dette kan gjøres på Buypass’ internettsider, på internettsidene til en del av Buypass’ samarbeidspartnere og distributører, og ved personlig frammøte hos Buypass AS eller hos andre Buypass’ samarbeidspartnere.

(2)

For å etablere kundeforholdet må Kunden være registrert i Det Sentrale Folkeregisteret.

(3)

For å kunne benytte betalingstjenestene må Kunden være fylt 13 år.

2.2 Registrering, legitimasjon og vedlikehold av informasjon

3.1 Anvendelse

Anvendelsesområder og begrensninger i anvendelsen er beskrevet i tilleggsvilkår for de enkelte produkter og tjenester.

3.2 Bruk og oppbevaring

(1)

eID er et middel til å identifisere Kunden, og er derfor strengt personlig. En eID som ikke lenger er under personlig kontroll er å betrakte som kompromittert.

(2)

Uavhengig av hvilken bærer (smartkort, PC eller mobiltelefon) som benyttes, kontrolleres tilgangen til og bruken av eID av en personlig og hemmelig kode (PIN-kode). PIN-koden skal aldri overlates til andre, og skal alltid oppbevares slik at den ikke kan falle andre i hende. PIN-koden skal benyttes på en aktsom måte, slik at uvedkommende ikke kan skaffe seg kjennskap til denne.

(3)

Dersom kunden vet, eller har mistanke om, at koden har blitt, eller står i fare for å bli kjent for andre, skal Kunden omgående endre PIN-koden, eller kontakte Buypass sperretjeneste (www.buypass.no) slik at den elektroniske ID-en kan sperres.

(4)

Kunden plikter å forvisse seg om at bæreren av en eID ikke er tapt og ikke kan bli misbrukt. Ved slikt tap, skal Kunden straks melde fra til Buypass sperretjeneste eller en relevant samarbeidspartner, slik at eID kan sperres.

(5)

Unnlatelse av å endre en kompromittert kode eller av å sperre en kompromittert eID, anses som grov uaktsomhet.

(6)

Det vises for øvrig til informasjonen ”ID og kortvett” som er tilgjengelig på Buypass’ nettsider.

3.3 Mislighold

Dersom Kunden i vesentlig grad misligholder vilkårene om eID, kan Buypass AS heve avtalen med umiddelbar virkning. Forsøk på identitetssvindel og dokumentfalsk med eID anses i denne sammenheng alltid som vesentlig mislighold, og vil kunne medføre politianmeldelse.

5.1 Innsamling og lagring

(1)

I forbindelse med opprettelse og oppfølging av kundeforholdet og bruken av identifikasjons- og betalingstjenestene vil Buypass samle inn og oppbevare personopplysninger knyttet til Kunden, se også pkt 2.2.

(2)

Opplysningene vil kun bli lagret så lenge det er nødvendig for å oppfylle de formål som er nevnt under i pkt 5.2. Etter dette vil opplysningene bli slettet med mindre fortsatt oppbevaring er pålagt gjennom lov.

(3)

Buypass er ikke ansvarlig for personopplysninger som samles inn og lagres hos tredjepart i forbindelse med Kundens bruk av tjenestene regulert i denne avtalen.

5.2 Formål

(1)

Leverandørene behandler personopplysninger for det formål å foreta sikker identifisering av Kunden, gjennomføre pengetransaksjoner på e-pengekontoen, yte service og gjennomføre ulike markedsaktiviteter.

(2)

Som et ledd i arbeidet med å forhindre misbruk og økonomisk kriminalitet overvåker Leverandørene alle transaksjoner som utføres i Leverandørenes systemer og med eID. Leverandørene har interne retningslinjer for når tiltak iverksettes, samt for hvilke tiltak som skal settes i verk. Slike tiltak inkluderer rapportering til offentlig myndighet ved mistanke om kriminell aktivitet.

5.3 Samtykke

Ved aksept av de vilkår som følger av denne avtalen, samtykker Kunden samtidig til at Leverandørene kan oppbevare og behandle personopplysninger om Kunden som beskrevet i denne avtalen.

5.4 Innsynsrett/ informasjon/ retting

(1)

Leverandørene har ansvar for sikkerheten knyttet til Kundens personopplysninger, og skal gjennom planlagte og systematiske tiltak sørge for at tilfredsstillende informasjonssikkerhet i overensstemmelse med det til enhver tid gjeldende lovverk for dette.

(2)

Leverandørene har taushetsplikt i forhold til opplysninger som fremkommer ved bruk av deres tjenester.

(3)

Leverandørene vil ikke utlevere personopplysninger til tredjeparter, med mindre slik utlevering er påkrevet i henhold til rettskraftig dom, gjeldende lovgivning, eller etter Kundens eget skriftlige ønske eller krav.

6.1 Kundens ansvar

Enhver bruk av eID, sertifikater og e-pengekontoen er Kundens eget ansvar, med mindre bruken finner sted etter at Leverandørene har mottatt varsel om at eID og sertifikater skal sperres og har bekreftet sperringen. Dette ansvaret omfatter også tilfeller der kort eller andre bærere er mistet eller stjålet.

6.2 Ansvarsbegrensninger

(1)

Leverandørene kan ikke under noen omstendighet holdes ansvarlig for tap som følge av at identifikasjons- eller betalingstjenestene ikke kan benyttes, enten dette skyldes tekniske feil, at en eID er sperret, eller andre forhold.

(2)

Leverandørene fraskriver seg ethvert erstatningsansvar for de tap Kunden eventuelt påføres ved bruk av eID i strid med bestemmelsene i denne avtalen eller som har oppstått ved Kundens mislighold av forpliktelsene etter denne avtale.

(3)

Leverandørenes ansvar ved Kundens bruk av eID er under enhver omstendighet begrenset til tap pga uaktsomhet fra Leverandørenes side og Kunden selv eller andre har hatt rimelig grunn til å stole på eID. Ansvaret omfatter bare direkte tap, begrenset oppad til NOK 5 000 pr. transaksjon og NOK 10 000 pr. kunde pr. år.

(4)

Leverandørenes ansvar ved bruk av betalingstjenestene er begrenset til selve betalingstransaksjonene.  Leverandørene har ikke noe ansvar for underliggende varetransaksjoner eller tjenesteytelser.

(5)

Skulle det inntre en ekstraordinær situasjon utenfor partenes kontroll som etter vanlige kjøpsrettslige regler anses som Force Majeure, og som gjør det umulig for en eller begge parter å oppfylle en eller flere forpliktelser etter denne avtalen, blir de berørte forpliktelser suspendert for det tidsrommet den ekstraordinære situasjonen varer.

Leverandørene kan endre vilkårene i avtalen ved kunngjøring i Norsk Lysningsblad og på egne nettsider. Kunngjøringen skal gjøres minimum 15 dager før endringen trer i kraft. Dersom Kunden ikke ønsker å akseptere de endrede vilkårene må Kunden si opp avtalen.

Dersom det oppstår uenighet mellom partene om tolkning eller rettsvirkninger av denne avtalen eller rundt tjenestene, kan partene fremme tvisten for avgjørelse ved domstolene. Oslo Tingrett er valgt som verneting.