Allmänna villkor Behörighetsadministratör och Behörig användare 2015:02 1. Allmänt Parter i detta avtal är Landshypotek Bank AB (publ) (nedan kallat ”Banken”) och kund i Banken (nedan kallad ”Kunden”) som önskar nyttja Bankens internettjänst (”Internettjänsten”) såsom tjänsten definieras i punkten 2 nedan. För det fall innehållet i Allmänna villkor Behörighetsadministratör och Behörig Användare strider mot andra allmänna villkor för specifika produkter som Kunden tecknat hos Banken eller annat bolag i Landshypotekkoncernen ska de allmänna villkoren för dessa särskilda produkter äga företräde. Återkallar eller ändrar Kunden en Behörighetsadministratörs rätt att använda Internettjänsten för Kundens räkning gäller sådan ändring eller återkallelse gentemot Banken först när Banken mottagit en skriftlig ändring eller återkallelse från Kunden. Behörig användares rätt att använda Internettjänsten för Kundens räkning kan endast återkallas eller ändras av Behörighetsadministratör i Internettjänsten. Sådan ändring eller återkallelse gäller gentemot Banken först när Banken mottagit en sådan återkallelse eller ändring i Internettjänsten. Åtkomsten till Internettjänsten kan av säkerhetsskäl eller andra skäl vara begränsad, bl.a. genom beloppsbegränsningar och behörighetsbegränsningar. 2. Bankens internettjänst Med Bankens internettjänst (”Internettjänsten”) avses, i dessa allmänna villkor, den tjänst där Kunden bland annat kan se kontosaldo, kontotransaktioner samt, med vissa begränsningar, genomföra överföringar till andra konton. De produkter och tjänster som Banken erbjuder via Internettjänsten kan över tiden komma att variera i omfattning och utformning. Nyttjande av Internettjänsten förutsätter tillgång till e-legitimation. 3. Tekniska krav på utrustning Tekniska krav på den utrustning och övrig information som krävs för att använda Internet­ tjänsten framgår på www.landshypotek.se. Kunden, Behörighetsadministratör och Behörig användare (nedan tillsammans benämnt ”Användare”) ansvarar själv för sin tekniska utrustning och att tillse att denna uppfyller den tekniska standard som är nödvändig för att använda Internettjänsten. Användare ska visa normal aktsamhet och skydda sin tekniska utrusning mot obehörigt användande, bland annat genom att använda nödvändiga antivirusprogram. Banken ansvarar inte för skada som kan uppstå p.g.a. avbrott i internetuppkoppling eller brister i mottagningen till och från en Mobil enhet. 4. Säkerhetslösning, Behörighetsadministratör och Behörig användare Kund som är juridisk person kan disponera Internettjänsten genom att utse en Behörighets­ administratör, och anmäla denne till Banken i enlighet med Bankens vid var tid gällande rutiner. Denne får efter inloggning med e-legitimation tillgång till kundens engagemang i Banken och kan se saldo, transaktioner och göra överföringar till konton inom Banken eller externt. Behörighetsadministratören kan i sin tur utse en eller flera Behöriga användare. Behörighetsadministratören kan lägga till och ta bort Behöriga användare och begränsa Behörig användares behörighet enligt den funktionalitet som Banken vid var tid tillhandahåller i Internettjänsten. Registrerad Behörighetsadministratör och Behöriga användare ska använda den Säkerhetslösning som vid var tid anvisas av Banken. Den Säkerhetslösning som för närvarande kan användas är e-legitimation (t.ex. BankID eller Mobilt BankID). E-legitimation tillhandahålls inte av Banken utan kan inhämtats via annan bank. Läs mer på www.e-legitimation.se. Genom att använda Säkerhetslösningen kan Användare styrka sin identitet gentemot Banken och i vissa fall gentemot tredje man. Med hjälp av Säkerhetslösningen kan Användare även lämna elektroniska signaturer, vilka motsvarar ett undertecknande av en handling. Kunden ansvarar för att sätta sig in i Säkerhetslösningens funktioner och hur användningen av Säkerhetslösningen knyter vidtagna åtgärder till Kunden, till exempel en genomförd Betalningsorder. Kunden ansvarar för Behörighetsadministratör och Behörig användares användning av Internettjänsten och att sådan användning sker i enlighet med bestämmelserna i detta Avtal. För e-legitimation gäller förutom bestämmelserna i detta Avtal och gällande anvisningar från Banken även bestämmelserna i avtalet med respektive utgivare av den e-legitimation som Användare använder som Säkerhetslösning. Banken ansvarar inte för skada som uppkommit genom att Användare inte iakttagit vad som ankommer på Användare enligt villkoren i detta Avtal, Bankens instruktioner avseende Säkerhetslösning, eller om Användare inte har följt bestämmelserna i avtalet med respektive utgivare. Banken ska på www.landshypotek.se i möjligaste mån lämna besked om när Internettjänsten inte kan tillhandahållas på grund av underhåll eller planerade driftstopp. Banken är inte ansvarigt för skada som beror av driftavbrott eller andra kommunikationsstörningar. Behörighetsadministratör och Behörig Användare får inte: (i) vara under 18 år, (ii) vara försatt i konkurs, (iii) ha skyddad adress, (iv) ha förvaltare utsedd, eller (v) ha näringsförbud. Behörighetsadministratör och Behörig Användare måste vara folkbokförd i Sverige. 5. Säkerhetslösningen som Betalningsinstrument och bindande uppdrag När Användare använder Säkerhetslösning för att utföra Betalningstransaktioner är Säkerhetslösningen ett Betalningsinstrument. Förutom bestämmelser i denna punkt gäller vid sådan användning även Användares avtal med respektive utgivare av den Säkerhetslösning som används som Betalningsinstrument. Uppdrag eller instruktioner som lämnats till Banken via Internettjänsten och där Användare har identifierats och verifierats av Banken med användande av Säkerhetslösning, är bindande för Kunden. Annan behörighetskontroll utförs inte, dvs. Banken kommer inte att kontrollera att det är rätt person som använt Säkerhetslösningen och tar inte ansvar för att Användare är behörig att utföra beställningarna eller använder Internettjänsten. Kunden ansvarar för att Behörighets­administratör och Behörig användares användning av Säkerhetslösningen är korrekt och sker enligt detta Avtal. 6. Kundens åtagande att skydda Säkerhetslösningen och tillhörande Lösenord Säkerhetslösningen får endast användas av Användare personligen. Vid användning av e-legitimation kommer Användare att kunna välja ett Lösenord som krävs vid användning av deras e-legitimation. Detta Lösenord väljs av Användare eller tillhandahålls av respektive utfärdare av e-legitimation och Banken tar inget ansvar för sådant Lösenord. Användare ska vidta alla rimliga åtgärder för att skydda sitt Lösenord och se till att detta eller Säkerhetslösningen inte används av obehöriga. Vid användning av Säkerhetslösning via en Mobil enhet ska Användare använda den Mobila enhetens tillämpliga säkerhetsanordningar, exempelvis telefonlåskod. Vid hantering av Användares Lösenord för e-legitimation ansvarar Kunden för att: • Användare skyddar och hanterar sitt Lösenord på ett sådant sätt att ingen obehörig person får tillgång till detta; • i eventuell anteckning om Lösenord eller vid annan elektronisk lagring av Lösenord Användare inte anger dess egenskap av lösenord eller dess samband med Säkerhetslösningen, Banken eller Internettjänsten, • Användare inte väljer ett Lösenord som har något samband med Användares namn, personnummer/ organisationsnummer, kontonummer eller liknande; och • Användare vid misstanke om att någon obehörigen har tillgång till Lösenordet omedelbart anmäler detta till utgivaren av e-legitimationenBanken samt omedelbart ändrar sådant Lösenord. Banken ansvarar inte för skada som Kunden lider på grund av försenad handläggning som beror på Bankens utförande av säkerhetskontroll. Landshypotek Bank AB (publ) Box 114, 581 02 Linköping landshypotek.se [email protected] Telefon: 0771-44 00 20 Org. nr. 556500 - 2762 Styrelsen har sitt säte i Stockholm Sida 1 (2) 7. Underrättelse om missbruk m.m. av Säkerhetslösning/ Betalningsinstrument Användaren är skyldig att vid Användares vetskap om att Säkerhetslösningen obehörigen använts för tillgång till Internettjänsten snarast anmäla detta till utgivaren av säkerhetslösningen och Banken. Underrättelse avseende obehörig tillgång till e-legitimation ska även ske i enlighet med ­bestämmelserna i avtalet med respektive utgivare. 8. Förändring av Internettjänsten Det står Banken fritt att vid valfritt tillfälle ändra, upphöra med eller på annat sätt förändra eller justera Internettjänsten. 13. Behandling av personuppgifter om Behörig Användare Personuppgiftsansvarig är Landshypotek Bank AB (publ), 556500-2762. Personuppgifterna kan komma att, inom ramen för gällande sekretessbestämmelser behandlas av samarbetande företag såväl inom som utom EU- och ESS-området. Banken avser att behandla personuppgifterna i syfte att administrera kundförhållandet, fullgöra föreskriven skyldighet att lämna uppgifter till myndigheter eller sådana skyldigheter som kan följa av lagar och förordningar. Uppgifterna kan även komma att användas för marknads- och kundanalys, riskhantering och produktutveckling samt för marknadsföringsändamål av Banken och av andra företag som Banken samarbetar med. För information om vilka personuppgifter som behandlas av Banken och för begäran om rättelse av felaktig eller missvisande uppgift hänvisas till Landshypotek Bank AB (publ), Personuppgiftsansvarig, Box 140 92, 104 41 Stockholm. 9. Ändring av allmänna villkor Banken förbehåller sig rätten att ändra dessa allmänna villkor utan att avtalet sägs upp. Meddelande om ändrade allmänna villkor meddelas Användare när denne loggar in för att nyttja Internettjänsten. Fortsatt nyttjande av Internet­tjänsten förutsätter att Användare godkänner de nya allmänna villkoren. 10. Tillgänglighet, avstängning eller spärr av åtkomst till Internettjänsten Banken har som mål att ha en hög tillgänglighet för åtkomst till Internettjänsten. Trots denna ambition kan Banken inte garantera att tjänsten alltid kommer att vara tillgänglig utan Banken kan av tekniska eller underhållsmässiga skäl tidvis behöva begränsa tillgängligheten till tjänsten. Banken har rätt att med omedelbar verkan och utan föregående meddelande stänga eller begränsa Kundens åtkomst till Internettjänsten, om: • brister i säkerhetssystemet upptäcks som kan medföra obehörig åtkomst till eller förlust av Bankens eller Kundens data; • Användare vid användning av Internettjänsten agerar på ett sätt som kan orsaka Banken eller tredje man skada; • Användare inte följer av Banken meddelade riktlinjer för användning av Internettjänsten; • om någon gör upprepade misslyckade inloggningsförsök avseende aktuell person eller Banken har en skälig anledning att misstänka obehörig användning av Internettjänsten eller Säkerhetslösningen; • Användare bryter mot riktlinjer utfärdade av Banken eller tredje man avseende Säkerhetslösningen eller Banken har skälig anledning att anta att Säkerhetslösningen eller Lösenord kan komma att användas av obehörig person eller i övrigt i strid med villkoren i detta Avtal eller i strid med gällande lagstiftning, förordning eller myndighets föreskrifter; eller • om Användare i övrigt bryter mot bestämmelserna i Avtalet. Banken ansvarar inte för eventuell skada som Kunden drabbas av vid bristande tillgänglighet eller vid avstängning eller spärr av åtkomst till Internettjänsten i enlighet med ovan. 11. Begränsning av Bankens ansvar Banken ansvarar inte för skada som beror av svenskt eller utländskt lagbud, svensk eller utländsk myndighetsåtgärd, krigshändelse, strejk, blockad, bojkott, lockout eller annan liknande omständighet. Förbehållet i fråga om strejk, blockad, bojkott och lockout gäller oavsett om Banken själv vidtar eller är föremål för sådan konfliktåtgärd. Banken ansvarar inte heller för skada som beror på: 1) avbrott eller annan störning i automatisk databehandling, dataöver­ föring, telekommunikationer, annan elektronisk kommunikation; eller 2) fel i telefonförbindelser eller i teknisk utrustning som tillhör annan än Banken och som Banken inte har kontroll över. Om hinder föreligger för Banken att verkställa en betalning eller vidta annan åtgärd på grund av omständighet som anges i första stycket, får åtgärden skjutas upp till dess hindret har upphört. I händelse av uppskjuten betalning ska Banken, om ränta är utfäst, betala ränta efter den räntesats som gällde på förfallodagen. Är ränta inte utfäst är Banken inte skyldig att betala ränta efter högre räntesats än motsvarande den av Riksbanken fastställda vid var tid gällande referensränta enligt 9 § räntelagen (1975:635) med tillägg av två procentenheter. Banken ansvarar heller inte för skada som uppkommit i andra fall, om Banken varit normalt aktsam. Banken ansvarar inte för indirekt skada, om inte skadan orsakats uppsåtligt av Banken eller genom Bankens grova vårdslöshet. 12. Avtalets upphörande Det står parterna fritt att vid valfritt tillfälle samt utan angivande av skäl säga upp detta avtal till omedelbart upphörande. Då avtalet sagts upp upphör rätten för Användare att använda Internettjänsten. Landshypotek Bank AB (publ) Box 114, 581 02 Linköping landshypotek.se [email protected] Telefon: 0771-44 00 20 Org. nr. 556500 - 2762 Styrelsen har sitt säte i Stockholm Sida 2 (2)