Särskilda villkor - KortAccept via automat
Transcription
Särskilda villkor - KortAccept via automat
KortAccept via automat Särskilda villkor 9582V001 Skriv ut 1. Allmänt om olika automater Inlösen enligt detta avtal omfattar tre typer av automater. 1. Limited amount terminal - en obemannad terminal där endast spärrkontroll föregår transaktionen och högsta transaktionsbelopp är ett belopp i SEK motsvarande 40 USD. 2. Self service terminal - en obemannad terminal där auktorisation föregår transaktionen och högsta transaktionsbelopp är ett belopp i SEK motsvarande 50 EUR för MasterCardkort utgivna inom EUregionen samt motsvarande 100 USD för övriga kort. 3. Automated dispensing machine - en automat där både auktorisation och kontroll av PIN (kod) föregår transaktionen. 5. Auktorisation och spärrkontroll Innan en korttransaktion i en Limited amount terminal genomförs skall säljföretaget kontrollera att kortet är giltigt genom en avstämning mot den senaste från banken eller av banken anlitat serviceföretag hämtade spärrfilen. Ny spärrfil skall hämtas minst en gång per dag. Hämtningen av filen sker på det sätt som banken eller av banken anlitat serviceföretag bestämmer. Automaterna skall godkännas av banken eller av banken anlitat serviceföretag innan de tas i bruk. 6. Redovisning Av säljföretagets redovisning skall den relevanta CAT(CardholderActivated Transaction)-indikatorn framgå 2. Tillåtna transaktioner En korttransaktion som utförs i en automat får inte överstiga följande belopp: · Limited amount terminal - ett belopp i SEK motsvarande 40 USD · Self service terminal - ett belopp i SEK motsvarande 50 EUR för MasterCardkort utgivna inom EU-regionen samt motsvarande 100 USD för övriga kort. · Automated dispensing machine - belopp i kr eller motvärdet därav i annan valuta framgår för närvarande av "Avtal om KortAccept" En korttransaktion, som skall lösas in enligt detta avtal får avse högst det totalbelopp i kr eller motvärdet därav i annan valuta som anges i "Avtal om KortAccept" Antalet korttransaktion med ett och samma kortnummer under en 24-timmarsperiod är begränsat till det antal som anges i "Avtal om KortAccept".. Transaktioner med Electron- och Maestrokort får inte ske i limited amount terminal. 3. Kontroller Vid en transaktion i en Automated dispensing machine skall kontroll av PIN (kod) göras. 4. Insamlande av uppgifter Följande uppgifter skall samlas in i samband med transaktionen: · kortnumret, · kortets giltighetstid, · transaktionsdatum, · vid transaktioner i Automated dispensing machine eller Self service terminal, transaktionstidpunkten, · transaktionens totalbelopp, · kontrollnumret för spärrkontrollen eller, i förekommande fall, auktorisationen, · uppgifterna på spår 1 eller 2 på kortets magnetremsa eller motsvarande information på kortets chip, och · om kort som utgivits av FöreningsSparbanken eller sparbankerna används, om transaktionen skall belasta bankkonto eller kredit. Insamlade uppgifter skall framgå av datamedium eller av utskrift från sådant medium. I övrigt ska insamlade uppgifter följa den specifikation som erhålls av banken eller bankens underleverantör. Uppgifterna på spår 1 eller 2 på kortets magnetremsa eller motsvarande information på kortets chip får ej lagras. Vid transaktioner i en Self service terminal eller en Automated dispensing machine skall auktorisation föregå transaktionen. Auktorisation skall ske elektroniskt. 7. Krav på säljföretagets tjänst med mera Säljföretaget skall för att minska risken för obehöriga transaktioner i möjligaste mån bevaka den miljö där korttransaktionerna utförs. Kortinnehavaren skall erhålla ett kvitto på transaktionen. Av kvittot skall följande uppgifter framgå: · säljföretagets namn, · säljföretagets organisationsnummer, · var kortautomaten där transaktionen utförts är belägen, · dag och tid för transaktionen, · kortnumret (dock att alla siffror i kortnumret skall döljas utom de fyra sista), · vilken valuta som transaktionen utförts i, · totalbeloppet, · referensnumret för transaktionen, · kontrollnumret från spärrkontrollen eller auktorisationen, · hur mycket av totalbeloppet som är moms, · hanteringskod D, och · att transaktionen är att kategorisera som ett köp (Detta sker enklast genom att ordet KÖP skrivs på kvittot). Dessutom bör följande uppgifter framgå av kvittot: · att Nordea Bank (förkortat Nordea) är inlösande bank. 8. Reklamationer Banken har rätt att ta ut en avgift om 100 USD per fall av återbetalningsskyldighet som inträffar en viss kalendermånad och som överstiger ett antal som motsvarar det högsta av 100 och 0,5 % av det totala antalet redovisade transaktioner under kalendermånaden. Säljföretaget är i övrigt inte skyldigt att ersätta banken för dess hanteringskostnader vid fall av återbetalningsskyldighet. 9. Säkerhetskrav Säljföretagets system ska vara av sådant slag att den klarar transaktionskryptering av minst 56-bitars SSL eller liknande teknik med motsvarande skyddsfaktor. Kundrelaterad information i systemen ska skyddas från obehöriga såväl anställda som andra, mot insyn och förändring samt inte sparas längre än att kundtransaktionen är avslutad. Uppdatering av systemfunktionalitet över öppna nätverk ska autenticeras i systemen med hjälp av digitala signaturer eller liknande. 10. Särskilda krav avseende EMV Säljföretaget åtar sig att vid av banken angiven tidpunkt uppgradera sina kortbetalningssystem till EMV d v s att systemen måste kunna hantera chip och pin. Efter angiven tidpunkt ansvarar säljföretaget gentemot banken för den skada som kan uppstå vid en bedräglig korttransaktion utförd på ett icke uppgraderat kortbetalningssystem till EMV. K Kundens blad 9582 P001 (aug 12) 1 (1) Nordea Bank AB (publ) org-/moms nr 516406-0120/SE663000019501. Styrelsens säte Stockholm. Blad 1 (1)