1. Inledning
1.1 Dessa särskilda villkor (”AIS-Villkoren”) gäller när du, i egenskap av fysisk person (”du”), använder den kontoinformationstjänst som tillhandahålls via www.fliqpayments.com/ais (”Kontoinformationstjänsten”).
1.2 Kontoinformationstjänsten tillhandahålls av Avanoro AB, org. nr 559329-1239, Västra Järnvägsgatan 3, 111 64 Stockholm (”Avanoro” eller ”vi”).
1.3 Avanoro använder Enable Banking Oy (”Enable Banking”) för att tillhandahålla kontoinformationstjänsten. Enable Banking Oy är ett finskt betalningsinstitut med tillstånd från Finanssivalvonta (den finska Finansinspektionen) att tillhandahålla kontoinformationstjänster, och står under tillsyn av Finanssivalvonta. Enable Banking har rätt att bedriva verksamhet i Sverige genom gränsöverskridande verksamhet inom EES (s.k. passportering), vilket har anmälts till Finansinspektionen. Kontoinformationstjänsten utförs i enlighet med PSD2-direktivet (EU) 2015/2366, den finska betaltjänstlagen (maksupalvelulaki 290/2010) samt kommissionens delegerade förordning (EU) 2018/389 om tekniska tillsynsstandarder för stark kundautentisering och säker kommunikation (”RTS”).
1.4 Du behöver godkänna AIS-Villkoren särskilt innan du ansluter ett bankkonto.
1.5 Gällande priser för Kontoinformationstjänsten finns på vår hemsida https://fliqpayments.com/sv/fliqai#priser. Avanoro har rätt att ändra priserna. Ändringar meddelas dig i förväg via e-post eller i tjänsten senast två månader innan de träder i kraft. Om du inte godkänner ändringen har du rätt att säga upp avtalet kostnadsfritt innan ändringen börjar gälla.
2. Vad Kontoinformationstjänsten innebär
2.1 Kontoinformationstjänsten innebär att vi, efter ditt uttryckliga samtycke, hämtar information om de betalkonton hos din Bank som är tillgängliga online och som du väljer att ansluta (”Anslutna Konton”), och visar informationen för dig i vårt gränssnitt.
2.2 Vi hämtar följande information om Anslutna Konton:
- (a) identifierande uppgifter om kontot, såsom kontonummer, kontotyp, kontonamn, kontoinnehavare och valuta;
- (b) saldo och tillgängligt belopp; och
- (c) transaktionshistorik för de senaste tolv (12) månaderna, i den utsträckning din Bank gör den tillgänglig.
2.3 Vi använder informationen endast för följande ändamål:
- (a) att visa dig vilka bankkonton du kan välja när du registrerar dig i Tjänsten,
- (b) att visa dig saldo och transaktionshistorik för dina Anslutna Konton, och
- (c) att sammanställa och analysera saldo- och transaktionsuppgifter från dina Anslutna Konton för att skapa rapporter i Tjänsten, till exempel likviditetsrapporter.
2.4 Vi använder inte informationen för något annat ändamål än de som anges i punkt 2.3. Vi använder den inte för kreditbedömning, profilering, kategorisering av dina utgifter, marknadsföring eller riktad reklam. Vi säljer inte informationen. Vi lämnar endast ut eller ger tillgång till informationen till sådana leverantörer och andra tredje parter som behöver behandla informationen för att tillhandahålla Kontoinformationstjänsten eller när vi enligt lag eller myndighetsbeslut är skyldiga att göra det.
2.5 Kontoinformationstjänsten är fristående från betalningsinitieringstjänsten. Att du ansluter ett konto ger oss inte rätt att initiera betalningar från det.
2.6 Vi återger informationen som den lämnas av din Bank. Vi kontrollerar inte att den är riktig eller fullständig. Informationen kan vara fördröjd och kan sakna belopp som reserverats men ännu inte bokförts. Det är alltid uppgifterna hos din Bank som gäller. Informationen utgör inte kontobesked, kontoutdrag eller rådgivning.
3. Ditt samtycke
3.1 Innan vi hämtar kontoinformation för första gången lämnar du ditt uttryckliga samtycke i vårt gränssnitt. Samtycket lämnas genom att du väljer Bank och de konton som ska anslutas, tar del av och godkänner AIS-Villkoren samt identifierar dig hos din Bank med stark kundautentisering.
3.2 Samtycket omfattar endast de konton du har valt att ansluta och endast de ändamål som anges i punkt 2.3.
3.3 Du kan när som helst återkalla ditt samtycke, helt eller för ett enskilt Anslutet Konto, se punkt 6. Återkallelsen gäller framåt i tiden och påverkar inte lagligheten av behandling som skett dessförinnan.
3.4 Ditt samtycke enligt AIS-Villkoren gäller i förhållande till oss. Din Bank kan därutöver kräva att du bekräftar eller förnyar åtkomsten i bankens egna kanaler.
3.5 Om du vill ansluta ytterligare konton eller en annan Bank lämnar du ett nytt samtycke för dessa på samma sätt.
4. När och hur ofta vi hämtar information
4.1 Vi hämtar kontoinformation endast när du själv använder Kontoinformationstjänsten, det vill säga när du öppnar vår tjänst, uppdaterar vyn eller väljer konto. Vi hämtar inte kontoinformation i bakgrunden när du inte använder Tjänsten.
4.2 Enligt RTS får en kontoinformationstjänst hämta uppgifter högst fyra gånger per dygn när du inte är närvarande. Eftersom vi hämtar uppgifter endast när du själv använder Tjänsten aktualiseras den begränsningen normalt inte. Skulle vi framöver införa hämtning i bakgrunden inhämtar vi ett nytt samtycke enligt punkt 8.2.
4.3 För att du inte ska behöva identifiera dig vid varje enskilt tillfälle lagrar vi en teknisk behörighetsnyckel, en så kallad refresh token, som vi tar emot från din Bank. Behörighetsnyckeln ger inte åtkomst till dina inloggningsuppgifter.
4.4 Enligt RTS behöver du identifiera dig på nytt med stark kundautentisering hos din Bank minst var 180:e dag för att åtkomsten ska bestå. Din Bank kan tillämpa en kortare period. När perioden löper ut upphör behörighetsnyckeln att gälla och du behöver förnya anslutningen för att kontoinformationen ska kunna uppdateras.
4.5 Din Bank kan neka, begränsa eller avbryta vår åtkomst till ett konto, exempelvis av säkerhetsskäl eller vid misstanke om obehörig användning eller bedrägeri. Vi ansvarar inte för att din Bank nekar eller avbryter åtkomsten.
4.6 Vi kan inte garantera att Kontoinformationstjänsten alltid är tillgänglig. Tillgängligheten beror bland annat på din Banks gränssnitt, som ligger utanför vår kontroll.
5. Säkerhet och behandling av uppgifter
5.1 Din inloggningsinformation till tjänsten, som e-postadress, lagras krypterat i Kontoinformationstjänsten. Kommunikationen i Kontoinformationstjänsten är krypterad. Du lämnar dina inloggnings- och behörighetsuppgifter direkt till din Bank i bankens eget gränssnitt. Avanoro varken ser, lagrar eller har access till dessa uppgifter.
5.2 Vi begär inte, och lagrar inte, känsliga betalningsuppgifter i den mening som avses i betaltjänstlagen.
5.3 Vi lagrar den hämtade kontoinformationen och behörighetsnycklarna så länge du har kvar det Anslutna Kontot i Tjänsten. Informationen raderas när du tar bort kontot eller avslutar din registrering, se punkt 6. För eventuella återställningsbehov i Kontoinformationstjänsten finns information om dig ytterligare 30 dagar.
5.4 Vi behåller endast sådan information som vi enligt lag är skyldiga att spara, exempelvis enligt bokföringslagen (1999:1078) eller lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism. Sådan information lagras endast så länge lagstiftningen kräver och används endast för det ändamålet.
5.5 Personuppgifter behandlas i enlighet med gällande dataskyddslagstiftning och vår integritetspolicy på www.fliqpayments.com. Behandlingen sker för att fullgöra avtalet med dig och, i fråga om åtkomsten till dina betalkonton, med stöd av det uttryckliga samtycke som avses i artikel 94.2 i PSD2-direktivet.
5.6 Om ett Anslutet Konto delas med någon annan ansvarar du för att ha den personens samtycke till att kontoinformationen görs tillgänglig för oss. Uppgifter om andra personer som förekommer i transaktionshistoriken behandlas endast för att visa informationen för dig.
6. Ta bort konton och avsluta tjänsten
6.1 Du kan när som helst ta bort ett enskilt Anslutet Konto eller avsluta Kontoinformationstjänsten helt i tjänsten. Du kan även kontakta vår kundsupport på [email protected].
6.2 När du tar bort ett Anslutet Konto (i) upphör vår åtkomst till kontot omedelbart, (ii) raderas den kontoinformation vi lagrat om kontot, och (iii) raderas behörighetsnyckeln för kontot. Punkt 5.4 gäller alltjämt.
6.3 Om du avslutar din registrering i Tjänsten upphör Kontoinformationstjänsten samtidigt och samtliga Anslutna Konton tas bort enligt punkt 6.2.
6.4 Du kan även återkalla vår åtkomst direkt hos din Bank. Din Banks rutiner gäller då för återkallelsen.
6.5 Att avinstallera tjänsten innebär inte att Kontoinformationstjänsten avslutas. För att åtkomsten ska upphöra behöver du ta bort dina Anslutna Konton eller avsluta tjänsten.
6.6 Vid misstanke om missbruk, om lag eller myndighetsbeslut kräver det eller om din Bank varaktigt nekas oss åtkomst, kan Avanoro begränsa, stänga av eller avsluta Kontoinformationstjänsten.
7. Dina skyldigheter
7.1 Du ansvarar för att
- (a) du är innehavare av, eller på annat sätt behörig att förfoga över, varje Anslutet Konto;
- (b) du har rätt att göra kontoinformationen tillgänglig för oss;
- (c) du har samtycke från den du eventuellt delar ett Anslutet Konto med;
- (d) du använder Kontoinformationstjänsten personligen och inte låter någon tredje part använda den; och
- (e) de uppgifter du lämnar till oss är korrekta och fullständiga.
7.2 Om du känner till eller misstänker obehörig användning av Kontoinformationstjänsten ska du omgående meddela oss.
8. Ändringar av AIS-Villkoren
8.1 AIS-Villkoren uppdateras löpande. Varje ny version får ett eget dokumentnummer och publiceras på www.fliqpayments.com. Ändringar av AIS-villkoren meddelas dig på ett sätt som gör att du kan spara och återskapa informationen oförändrad, senast två månader innan ändringen träder i kraft. Om du inte godkänner ändringen har du rätt att före ikraftträdandet avsluta Kontoinformationstjänsten kostnadsfritt.
8.2 Om vi vill utvidga ändamålen i punkt 2.3, hämta andra uppgifter än de som anges i punkt 2.2 eller börja hämta kontoinformation i bakgrunden, inhämtar vi ett nytt uttryckligt samtycke från dig. Ett sådant samtycke ersätter inte kravet på avisering enligt punkt 8.1.
9. Ansvar
9.1 Du har rätt till ersättning för direkt skada som vi, eller någon för vilken vi svarar, orsakat genom vårdslöshet. Vi ansvarar inte för indirekt skada, såsom utebliven vinst eller andra följdskador.
9.2 Den information som visas i Tjänsten tillhandahålls av din Bank och avser tidpunkten för den senaste hämtningen. Vi ansvarar inte för att informationen från din Bank är riktig eller fullständig, och inte heller för skada till följd av beslut du fattar på grundval av informationen (se punkt 2.6). Detta gäller inte om skadan beror på att vi genom vårdslöshet har överfört, behandlat eller visat informationen felaktigt.
9.3 Vi ansvarar för skada som uppkommer genom obehörig åtkomst till eller användning av din kontoinformation om skadan beror på brister i våra system eller vår säkerhet. Vi ansvarar inte för skada som beror på att din Bank eller dess gränssnitt inte är tillgängligt, på att du inte har förnyat ditt samtycke eller din autentisering, eller på andra omständigheter utanför vår kontroll. Vi ansvarar inte heller för din eventuella ersättningsskyldighet gentemot tredje man.
9.4 Ansvarsbegränsningarna i denna punkt 9 gäller inte vid uppsåt eller grov vårdslöshet, vid personskada eller i den mån annat följer av tvingande lag, däribland betaltjänstlagen (2010:751), dataskyddsförordningen (EU) 2016/679 och konsumentskyddande lagstiftning.
10. Force majeure
10.1 Avanoro är befriad från skyldighet att ersätta skada eller att fullgöra förpliktelse enligt AIS-Villkoren, om skadan eller underlåtenheten har sin grund i omständighet utanför Avanoros kontroll (”Befriande Omständighet”) och omständigheten förhindrar, avsevärt försvårar eller försenar fullgörande av sådan förpliktelse. Detsamma gäller om underlåtenheten har sin grund i försenade leveranser från Avanoros underleverantör som orsakats av Befriande Omständighet.
10.2 Såsom Befriande Omständighet kan anses bland annat en myndighets åtgärd eller underlåtenhet, nytillkommen eller ändrad lagstiftning, arbetskonflikt, blockad, krig, upplopp, sabotage, extrema väderförhållanden, blixtnedslag, brand, explosion, översvämning, naturkatastrof eller olyckshändelse.
11. Frågor, klagomål och tillsyn
11.1 Vid frågor om Kontoinformationstjänsten kan du kontakta vår kundsupport på [email protected]. Klagomål hanteras av vår klagomålsansvarige på [email protected].
11.2 Du kan även vända dig till oberoende konsumentvägledning och till Allmänna reklamationsnämnden (Box 174, 101 23 Stockholm, www.arn.se), vars beslut är en rekommendation till parterna.
11.3 Finanssivalvonta, den finska Finansinspektionen (Snellmansgatan 6, PB 103, 00101 Helsingfors, Finland, www.finanssivalvonta.fi), utövar tillsyn över Enable Banking och den kontoinformationstjänst som tillhandahålls genom Tjänsten. Eftersom Enable Banking bedriver verksamhet i Sverige genom gränsöverskridande verksamhet har även Finansinspektionen (Box 7821, 103 97 Stockholm, www.fi.se) viss tillsyn över verksamheten i Sverige.
11.4 Anser du att vi behandlar dina personuppgifter felaktigt kan du lämna in ett klagomål till Integritetsskyddsmyndigheten (Box 8114, 104 20 Stockholm, www.imy.se).
12. Tillämplig lag och tvister
12.1 Svensk lag är tillämplig på AIS-Villkoren.
12.2 Tvist vid tolkning eller tillämpning av AIS-Villkoren ska avgöras av svensk allmän domstol. Tvist kan även prövas av Allmänna reklamationsnämnden.
12.3 Skulle någon bestämmelse i AIS-Villkoren eller en del därav befinnas vara ogiltig innebär det inte att AIS-Villkoren i sin helhet är ogiltigt. Skälig jämkning ska i så fall ske.