Avtale om BankID for personer

1. Om Stø AS som utsteder av BankID

Stø AS («Stø»), org.nr. 927 611 929, er utsteder av BankID til fysiske personer (Person BankID) og juridiske personer (Brukersted BankID). Stø eies av banker med virksomhet i Norge.

Som utsteder av BankID reguleres Stø i henhold til lov om elektroniske tillitstjenester med forskrifter som gjennomfører EU-forordning 910/2014 (eIDAS) i norsk rett.

2. Om BankID

BankID er en elektronisk legitimasjon og signeringsløsning som utstedes til deg som forbruker. Du kan benytte BankID for pålogging i nettbanker og mobilbanker, for autentisering av betalinger, til å legitimere deg på offentlige og private nettsteder og til å signere avtaler digitalt.

BankID benyttes med hjelp av BankID-app eller en kodebrikke, ditt fødselsnummer og personlige passord og/eller biometri i form av fingeravtrykk og/eller ansiktsgjenkjenning.

Det er kun du som fysisk person som skal benytte din BankID.

3. Om BankID-avtalen

Denne avtalen regulerer rettigheter, forpliktelser og ansvar mellom deg som innehaver av BankID og Stø som formell utsteder av BankID. Les avtalen nøye og sett deg godt inn i kravene til sikkerhet og beskyttelse av utstyret og personlig passord.

4. Banken gir deg BankID

Stø har valgt bankene i Norge som medhjelpere i forbindelse med utstedelse og forvaltning av BankID samt kundesupport.

For å få BankID må du henvende deg til din bankforbindelse. Bestillingen skjer ved fysisk oppmøte i banken eller hos en annen privat eller offentlig organisasjon som banken har henvist deg til. Du skal medbringe og fremlegge pass eller nasjonalt ID-kort for kontroll av din alder og identitet. Nærmere informasjon finner du på Støs nettsider: Slik får du BankID

Hvis du har spørsmål eller får problemer med din BankID etter at den er aktivert og tatt i bruk, skal du kontakte banken din for bistand. Du skal også melde fra til banken din straks du oppdager sikkerhetsbrudd eller har mistanke om at din BankID er eller vil bli misbrukt av andre, se om sperring av BankID i punkt 7.

Det er også banken din du skal henvende deg til hvis du har mistanke om at smarttelefonen med BankID-app, kodebrikken og/eller personlig passord har kommet på avveie eller noen andre enn deg selv har tatt kontroll over din BankID.

5. Sikkerhet. Kontroll over BankID

For at BankID skal være en trygg løsning for deg, er det viktig at du har kontroll over din BankID ved å beskytte ditt personlige passord og dine digitale enheter hvor du benytter BankID. Meld fra straks til banken din hvis du har mistanke om eller er usikker på om andre kan ha fått tilgang til din BankID.

For å beskytte din BankID mot misbruk, skal du ta alle rimelige forholdsregler for å beskytte ditt personlige passord, koder, kodebrikke, smarttelefonen og andre digitale enheter som du har for å benytte BankID. Dette betyr for eksempel at:

• Du må ikke gi fra deg BankID-passordet eller engangskoder til noen, heller ikke familiemedlemmer, verger, banken, BankID-utsteder eller politiet. Du må herunder ta alle rimelige forholdsregler for at ingen andre kan se ditt personlige passord eller engangskoder når du taster det inn.
• Du må oppbevare kodebrikken din på et egnet sted, slik at den ikke ligger åpent tilgjengelig. Hvis du har med deg kodebrikken utenfor hjemmet, må du sørge for at den ikke er tilgjengelig for andre.
• Du må velge et sterkt passord som ikke brukes andre steder. Du finner råd om hvordan du kan lage sterke passord på nettvett.no. Bytt passord hvis du er usikker på om andre kan passordet ditt.
• Du må huske ditt BankID-passord. Om du likevel må skrive ned ditt passord, skal det gjøres på en slik måte at andre enn deg ikke kan forstå hva passordet gjelder for. Passordet skal ikke legges sammen med kodebrikken eller annet utstyr og enheter.
• Du må bruke sunn skepsis når du benytter BankID-passord eller koder, særlig hvis du mottar lenker på epost, SMS eller sosiale medier som krever at du taster inn personlig passord og koder. Ikke skriv inn personlig passord eller koder dersom du er usikker på nettsiden eller om avsender av lenke virkelig er den som den utgir seg for å være.

Husk at du aldri muntlig eller skriftlig, for eksempel over telefon, e-post, via lenker eller SMS, skal oppgi BankID-passord eller engangskoder. Dette gjelder også overfor noen som utgir seg for å være for eksempel banken din eller politiet.

6. Melding ved mistanke om sikkerhetsbrudd mv.

Du skal straks melde ifra til utsteders valgte medhjelper som opplyst i punkt 4, hvis du blir oppmerksom på eller får mistanke om at:

• andre – inkludert ektefelle/partner eller andre familiemedlemmer – vet ditt BankID-passord,
• du har mistet din kodebrikke,
• du har blitt frastjålet din kodebrikke,
• du har mistet eller har blitt frastjålet din smarttelefon med BankID App eller annet utstyr du har for å benytte BankID, og/eller
• noen har misbrukt din BankID.

Du vil ikke bli belastet for kostnader ved utstedelse av ny BankID etter melding om sikkerhetsbrudd eller tap av kodebrikke/smarttelefon, med mindre det foreligger spesielle forhold på din side, f.eks. gjentatte meldinger om tilsvarende forhold.

7. Sperring av BankID

Ved melding som nevnt i punkt 6, vil utsteder:

• sperre din BankID og
• skriftlig bekrefte overfor deg at meldingen er mottatt og at din BankID er sperret.

Din BankID kan også bli sperret av utsteder når det foreligger rimelig grunn til å tro at:

• andre enn deg kan benytte din BankID,
• din BankID benyttes av en robot eller lignende programvare som utfører oppgaver automatisk eller tilnærmet automatisk basert på din BankID,
• du ikke har overholdt denne avtalen, eller
• du ikke vil klare å overholde denne avtalen.

Du vil bli varslet om sperringen. Du kan be om å få opplyst grunnen til sperringen og hvordan sperringen kan oppheves ved å kontakte Støs valgte medhjelpere.

8. Ansvar

Hvis du uaktsomt eller forsettlig bryter vilkårene i denne avtalen, kan du bli holdt ansvarlig for tap som påføres Stø eller andre, herunder banker og andre BankID-brukersteder.

Hvis Stø eller Støs valgte medhjelpere uaktsomt eller forsettlig bryter vilkårene i denne avtalen, kan Stø som utsteder av BankID bli holdt ansvarlig for tap som påføres deg, med mindre du har opptrådt svikaktig. Stø er ikke ansvarlig for økonomiske tap som oppstår ved bruk av BankID i forbindelse med bestilling eller anskaffelse av varer og tjenester eller annen form for digital kommunikasjon (autentisering/signering) med tredjeparter, som f.eks. tilbydere av finansielle tjenester eller andre offentlige og private BankID-brukersteder.

9. Varighet og opphør av avtalen

Kundeforholdet varer fram til en av partene sier opp avtalen.

Du kan når som helst si opp avtalen om BankID uten noen nærmere begrunnelse. Slik oppsigelse kan gjøres ved melding til Støs valgte medhjelper som nevnt i punkt 4. Stø vil deretter sperre din BankID.

Stø kan avslutte avtaleforholdet når du ikke lenger oppfyller vilkårene for å ha BankID.

Stø kan videre si opp avtaleforholdet dersom du misligholder denne avtalen, blant annet dersom du bryter plikten til å ta alle rimelige forholdsregler for å beskytte dine personlige BankID-passord, koder, utstyr, smarttelefonen og andre digitale enheter du har for å benytte BankID, og det er rimelig grunn til å tro at tilsvarende mislighold vil skje igjen.

Oppsigelse fra Stø skal ha fire (4) ukers varsel og grunnen til oppsigelsen skal opplyses. Stø kan med øyeblikkelig virkning heve avtalen ved vesentlig mislighold fra din side eller dersom du har opptrådt i strid med redelighet og god tro overfor Stø, banken din eller BankID-brukersteder. Som vesentlig mislighold anses også dersom din BankID benyttes av en robot eller lignende programvare som utfører oppgaver automatisk eller tilnærmet automatisk basert på din BankID. Grunnen til hevingen skal opplyses.

Ved oppsigelse og heving av avtaleforholdet vil din BankID bli sperret umiddelbart, som beskrevet i punkt 7.

10. Priser og prisinformasjon

Pris for BankID fremgår av Støs prisliste eller opplyses på annen egnet måte.

11. Behandling av personopplysninger

Stø er behandlingsansvarlig for personopplysninger som Stø behandler ved utstedelse, fornyelse, bruk, ved varslinger og andre informasjonsutsendelser, sperring og tilbakekall av BankID samt ved utføring av gyldighetskontroll og andre kontrollhandlinger, herunder for overvåking og avdekking av svindel, identitetskrenkelser og annet misbruk av BankID. Stø vil behandle dine opplysninger i henhold til personopplysningsloven. For mer informasjon, se www.bankid.no/privat/personvern-og-regler/

Banken din opptrer som databehandler ved administrasjon og kundestøtte i henhold til avtale med Stø.

12. Endringer i avtalen

Denne avtalen kan ved to (2) ukers varsel endres av Stø når Stø har legitime grunner til slike endringer. Dette omfatter endringer i priser, endringer på grunn av endret funksjonalitet eller endringer som kommer som følge av lov. Dersom endringen er til skade for deg, så som prisøkning, vil Stø varsle endringen to (2) måneder før endringen trer i kraft.

Dersom sikkerhetsmessige forhold gjør det nødvendig, kan Stø uten forhåndsvarsel begrense bruksområdet for BankID og foreta andre endringer i sikkerhetsprosedyrer eller lignende.Stø vil snarest mulig etter endringen varsle deg om dette.

13. Tvisteløsning

Dersom det oppstår tvist mellom deg og Stø som utsteder av BankID om forståelsen eller rettsvirkninger av denne avtalen, skal partene først søke å løse tvisten gjennom dialog.

Dersom tvisten ikke løses gjennom dialog og tvisten gjelder utstedelse/kontrahering, fornyelse eller sperring/revokering av BankID, kan du bringe saken inn for Finansklagenemnda til uttalelse eller avgjørelse.

For nærmere informasjon om Finansklagenemnda, se www.finkn.no.