Betalingskortaftale for MasterCard, Maestro, Visa, Visa Electron, V PAY, JCB, China UnionPay og American Express. Brugervejledning

Transkript

1 Betalingskortaftale for MasterCard, Maestro, Visa, Visa Electron, V PAY, JCB, China UnionPay og American Express Brugervejledning

2 Indhold 1. Indledning Hvilke korttyper kan anvendes Fysisk handel Kontrol af kort, forebyggelse af misbrug mv Krav til terminaler Krav til opsætning af terminaler Gennemførelse af transaktioner PIN-kode transaktioner Signaturtransaktioner Kvittering til kortholder Aflevering af transaktioner til Teller Nødprocedure Sikkerhedskrav Øvrig handel - Selvbetjente automater Krav til automater Kvittering Aflevering Sikkerhedskrav Øvrig handel - Internet, post og telefonordre, inkl. abonnementsbetalinger Krav til forretningens website Kontroller; forebyggelse af misbrug mv Hvad er en autorisation og hvordan gør du? Internetbetalinger Procedure Accept af betalingstransaktionen Ordrebekræftelse/kvittering Aflevering Sikkerhedskrav Post- og telefonordre Krav til bestillingsseddel til brug for postordre Krav ved telefonsalg, herunder indhold af ordrebekræftelse Procedure Kvittering ifm. post- og telefonordre Aflevering Sikkerhedskrav Abonnementer (tilbagevendende betalinger) Krav til abonnementsbetalinger Sikkerhedskrav...10

3 1. Indledning Brugervejledningen er en del af betalingskortaftalen. I generelle regler henvises til brugervejledningen, hvor det er relevant. Definitionerne i generelle regler gælder også for brugervejledningen. 1.1 Hvilke korttyper kan anvendes Ved hvert afsnit er anført i et skema, hvilke kort der kan benyttes til de forskellige transaktionstyper. 2. Fysisk handel Transaktionstype Chip/PIN Magnetstribe/PIN Chip/signatur Magnetstribe/signatur Online Offline Online Offline Online Offline Online Offline MasterCard Maestro Visa Visa Electron V PAY JCB* China UnionPay** American Express*** *) JCB-kortets PIN-kode kan kun benyttes i chipterminaler, da koden er på mere end 4 cifre. MasterCard- og Visa-kortprodukter kan også have PIN-koder, som er på mere end 4 cifre **) Kan kun benyttes i chipterminaler, idet øvrige terminaler ikke er godkendt til China UnionPay-transaktioner - OBS: kortet har endnu ikke chip ***) American Express kort kan have chip, men terminalerne er ikke godkendt til læsning af American Express chip. Udenlandske American Express kort kan typisk kun anvendes med signatur 2.1. Kontrol af kort, forebyggelse af misbrug mv. Hvis du, i forbindelse med en betaling, er i tvivl om kortets ægthed, eller om det er kortholder selv, som benytter kortet, skal du kontrollere kortet. Yderligere oplysninger fås i folderen "Sikkerhed ved modtagelse af kortbetalinger fysisk handel", som du finder på Folderen giver jer også gode råd om, hvordan du kan opdage forsøg på misbrug, og hvad du skal gøre Krav til terminaler Transaktioner i fysisk handel kræver, at forretningen har en terminal, der kan aflæse kortets chip/magnetstribe, og som giver kortholder mulighed for at indtaste sin PIN-kode eller skrive under på en nota. Forretningen må kun benytte terminaler, der er godkendt af Teller, jf. for yderligere oplysning om godkendte terminaler. Det er ikke tilladt at installere terminaler, som ikke kan læse chip. Det er i fysisk handel ikke tilladt at indtaste kortnummer og eventuelle øvrige oplysninger i en betalingsløsning, medmindre det sker i forbindelse med en af Teller specifikt godkendt procedure, fx. ved nødprocedure, se pkt. 2.6 eller i medfør af særlige regler for hoteller og biludlejere, se særlige regler. Hvis terminalen har chiplæser, og kortet har chip, skal terminalen altid læse kortets chip. Hvis chippen ikke kan læses, kan du forsøge at gennemføre en magnetstribetransaktion, hvis kortet tillader det, jf. skemaet. Vær opmærksom på, at visse kort vil blive afvist. Vær også opmærksom på, at terminalerne ikke p.t. kan læse chip på American Express kort. Disse transaktioner skal derfor altid gennemføres ved brug af magnetstribe. Følg i øvrigt instrukserne på terminalen. Se terminalleverandørens vejledning for terminalen, hvis du har brug for nærmere oplysning om terminalens funktioner. 2

4 2.3. Krav til opsætning af terminaler For at give kortholder mulighed for at sikre sig, at PIN-koden ikke kan blive afluret ved indtastning, skal du iagttage følgende ved opsætning af PIN-terminaler: Placering af kundedelen: Kundedelen (PIN-indtastningsenheden) skal placeres så, kunden kan komme tæt på kundedelen Kunden skal uden besvær have mulighed for at dække indtastning af PIN-koden med hænder eller krop Omgivelser: Hvis du fortsat er usikker på, om det er kortholder selv, der anvender kortet, skal du annullere transaktionen i terminalen og evt. bede kunden om at betale på anden vis Hvis kortet bliver afvist, må transaktionen ikke gennemføres. Følg instrukserne på terminalens display Hvis terminalen viser en kode, der betyder, at kortet skal inddrages, skal du afvise at modtage kortet som betalingsmiddel. Inddrag kortet, hvis det er muligt. Inddragne kort skal sendes til Teller Hvis kortholder ikke har en PIN-kode, kan du gennemføre en signaturtransaktion, jf. nedenfor, hvis kortet tillader dette, jf. skema. Følg i øvrigt instrukserne på terminalen. Kundedelen må ikke være placeret så andre kan aflure PIN-koden, fx ved hjælp af spejle, videokameraer eller andre forhold i det omkringliggende miljø Terminalen må ikke ændres, og det er eksempelvis ikke tilladt at fjerne tastaturafskærmningen. Ved tegn på indbrud i terminalen skal du omgående kontakte Teller Gennemførelse af transaktioner Følgende skal iagttages, når transaktioner skal gennemføres på terminalen: PIN-transaktioner Transaktioner skal altid gennemføres online, medmindre forretningen specifikt har aftalt andet med Teller, eller hvis der er tale om nødprocedure, jf. pkt Du skal indtaste det totale transaktionsbeløb på terminalen Du må ikke afrunde transaktionsbeløbet (lovkrav) Hvis jeres terminal kan håndtere DCC, dvs. at forretningen kan tilbyde kortholder at betale i egen valuta, skal du bede kortholder om at vælge valuta, inden transaktionen bliver gennemført, jf. generelle regler Ved PIN-transaktioner søges autorisation, når kortholder har godkendt beløbet Du skal altid kontrollere, at det fremgår af terminal og kortkvittering, at betalingstransaktionen er godkendt Er du tvivl om kortets ægthed, kan du undersøge kortet og/eller kontakte Teller for yderligere vejledning Er du tvivl om, om det er kortholder selv, der anvender kortet, så bed om at se kort og legitimation Signaturtransaktioner Transaktioner skal altid gennemføres online, medmindre forretningen specifikt har aftalt andet med Teller, eller hvis der er tale om nødprocedure, jf. pkt. 2.6 Ved signaturtransaktioner skal I kontrollere kortet; se pkt. 2.1 og folderen "Sikkerhed ved modtagelse af kortbetalinger" Du skal indtaste det totale transaktionsbeløb på terminalen Du må ikke afrunde transaktionsbeløbet (lovkrav) Hvis jeres terminal kan håndtere DCC, dvs. at forretningen kan tilbyde kortholder at betale i egen valuta, skal du bede kortholder om at vælge valuta, inden transaktionen bliver gennemført, jf. generelle regler Ved signaturtransaktioner skal du kontrollere, at dato og beløb på notaen er korrekte, at de cifre af kortnummeret, der fremgår af notaen, er identiske med det kortnummer, der eventuelt er præget eller trykt på kortet Når kortholder har underskrevet notaen, skal du kontrollere, at underskrift på nota og kort stemmer overens Er du tvivl om kortets ægthed, kan du kontakte Teller for yderligere vejledning Er du tvivl om, om det er kortholder selv, der anvender kortet, så bed om at se legitimation Hvis du fortsat er usikker på, om det er kortholder selv, der anvender kortet, skal du annullere transaktionen i terminalen og evt. bede kunden om at betale på anden vis Hvis kortet bliver afvist, må transaktionen ikke gennemføres. Følg instrukserne på terminalens display Hvis terminalen viser en kode, der betyder, at kortet skal inddrages, skal du afvise at modtage kortet som betalingsmiddel. Inddrag kortet, hvis det er muligt. Inddragne kort skal sendes til Teller 3

5 Kvittering til kortholder Kortholder har krav på en kvittering ved hver transaktion. Du skal udlevere en kopi af kvitteringen til kortholder. Hvis terminalen i en fejlsituation ikke kan udskrive kvittering, skal du fremsende en kvittering, hvis kortholder beder om det. 2.5 Aflevering af transaktioner til Teller Transaktioner afleveres elektronisk fra terminalen eller på anden aftalt måde til Teller så hurtigt som muligt. Transaktionsdata skal være Teller i hænde senest den 3. kalenderdag efter transaktionsdatoen, jf. desuden generelle regler. Proceduren fremgår af jeres vejledning for terminalen. Transaktionerne bliver registreret hos Teller 1. bankdag efter, transaktionerne er afleveret til Teller Nødprocedure Du kan benytte terminalens offline- eller indtastningsfunktion til at gennemføre transaktionen. Se i skemaet, hvilke kort der kan benyttes til offline-transaktioner. Se vejledningen til terminalen for yderligere oplysninger. Hvis forretningens terminal ikke fungerer, kan du benytte en nota og eventuelt en fluesmækker eller anden procedure, som er specifikt aftalt med Teller. Når du som led i nødproceduren gennemfører en signaturtransaktion, skal du gøre følgende: Kontroller at kortet er gyldigt; dvs. udløbsdato ikke er overskredet og at en eventuel ikrafttrædelsesdato på kortet er passeret. Hvis kortet ikke er gyldigt, må transaktionen ikke gennemføres Ring til Teller på for at få en autorisationskode på det totale transaktionsbeløb Indtast beløb i terminalen som sædvanligt Det er ikke tilladt at afrunde transaktionsbeløbet (lovkrav) Autorisationskoden (kontrolkoden) indtastes i terminalen Bed kortholder om at underskrive notaen Kontroller, at underskriften på kvitteringen stemmer overens med underskriften på kortet Kortet og en kopi af notaen udleveres til kortholder Er du tvivl om, om det er kortholder selv, der anvender kortet, skal du bede om at se yderligere legitimation Hvis du fortsat er usikker på, om det er kortholder selv, der anvender kortet, skal du destruere notaen og evt. bede kunden om at betale på anden vis Hvis kortet er spærret eller autorisationskode ikke opnås, må transaktionen ikke blive gennemført Hvis du bliver bedt om at inddrage kortet, skal du afvise at modtage kortet som betalingsmiddel. Inddrag kortet, hvis det er muligt. Inddragne kort sendes til Teller Hvis du benytter papirnota, og der ikke kan foretages aftryk af kortet, eller kortaftrykket ikke er tydeligt, skal du udfylde notaen manuelt med samtlige oplysninger, der fremgår af kortets forside. Følg i øvrigt instrukserne ovenfor. Husk at anføre autorisationskoden på notaen. Papirnotaer skal indsendes til Teller skriv "nødprocedure" på sumbilaget. Hvis der ikke er fejl og mangler i det indtastede materiale, vil transaktionerne normalt være registreret hos Teller 1. bankdag efter, at notaerne er indtastet i systemet. Vær opmærksom på, at forretningens terminal kan indeholde et maksimumbeløb for offline-transaktioner. Vær også opmærksom på, at visse kort ikke kan benyttes i offline-situationer, ligesom visse kort ikke har prægning og derfor ikke kan benyttes, hvis du gennemfører kortbetalingen ved brug af papirnota. Hvis fejlen skyldes nedbrud hos Teller, og du derfor ikke kan opnå autorisation, kan du maksimalt gennemføre transaktioner op til kr Sikkerhedskrav Læs mere i afsnittet om sikkerhedskrav i de generelle regler. Se på under PCI-standarden, hvad forretningen skal gøre for at dokumentere, at forretningen lever op til kravene. 4

6 3. Øvrig handel selvbetjente automater Transaktionstype Chip/PIN Magnetstribe/PIN Chip/uden PIN Magnetstribe/uden PIN Online Offline Online Offline Online Offline Online Offline MasterCard Maestro Visa * +* +* +* Visa Electron * +* +* - V PAY JCB** China UnionPay*** American Express**** *) Visa kræver, at selvbetjente terminaler har aktiveret chiplæser samt PIN-kode tastatur. I særlige tilfælde kan søges dispensation. Se mere på **) JCB-kortets PIN-kode kan kun benyttes i chipterminaler, da koden er på mere end 4 cifre. MasterCard- og Visa-kortprodukter kan også have PIN-koder, som er på mere end 4 cifre ***) Kan kun benyttes i chipterminaler, da øvrige terminaler ikke er godkendt til China UnionPay-transaktioner - OBS: kortet har endnu ikke chip ****) Udenlandske American Express kort afvises i PIN-terminaler, da PIN-tjek ikke understøttes af terminalerne 3.1. Krav til automater Forretningen må kun installere selvbetjente automater med EMV-godkendt chiplæser og PIN-tastatur, medmindre andet er specifikt aftalt med Teller. Forretningens procedurer for indløsning af kort skal være godkendt af Teller og eventuelt de internationale kortselskaber, inden løsningen bliver taget i brug. Betjeningsvejledning for terminalen skal godkendes af Teller. For selvbetjente automater, der ikke har PIN-tastatur, er der fastsat et beløbsmaksimum pr. transaktion for hver terminal type, som fremgår af betalingskortaftalen. Selvbetjente automater må udelukkende anvendes til salg af varer/ydelser og må ikke udbetale kontanter eller udskrive værdiboner Kvittering Automaten skal indeholde en funktion, hvor kortholder skal vælge, om der ønskes kvittering. Hvis kortholder ønsker en kvittering, skal denne udskrives. Hvis automaten i en fejlsituation ikke kan udskrive en kvittering, skal dette fremgå tydeligt for kortholder. Du skal i denne situation på anden vis udlevere eller fremsende en kvittering, hvis kortholder beder om det Aflevering Transaktioner afleveres elektronisk fra automaten eller på anden aftalt måde til Teller så hurtigt som muligt, Transaktionsdata skal være Teller i hænde senest den 3. kalenderdag efter transaktionsdatoen. Se terminalleverandørens vejledning for automatens funktion. Transaktioner vil normalt være registreret hos Teller 1. bankdag efter aflevering Sikkerhedskrav Læs mere i afsnittet om sikkerhedskrav i de generelle regler. Se på under PCI-DSS krav, hvad forretningen skal gøre for at dokumentere, at forretningen lever op til kravene.ud over de sikkerhedsmæssige krav, som er beskrevet i PCI DSS, gælder nedenstående krav tillige for automater, der betjenes af kortholder. Kun personale, som er uddannet til det, må have adgang til kortlæsere og PIN-enheder Adgange skal administreres særligt restriktivt til følgende: Adgang til automatens kortlæser og PIN-enhed Bemyndigelse til at sætte programmer/systemer i drift Koder/nøgler til automaten skal opbevares på betryggende vis og må kun blive udleveret til autoriseret personale Automatens kabinet skal altid være låst, også når automaten ikke er i brug Automaten må kun kunne fungere, når kabinettet er åbent 5

7 Forretningen må ikke ændre på terminalens fysiske funktioner som fx at fjerne PIN-beskyttelsesskjoldet. Kundedelen må ikke blive placeret så, at andre har mulighed for at aflure PIN-koden, fx ved hjælp af spejle, videokameraer, trapper eller andre forhold i det omkringliggende miljø Forretningen skal løbende overvåge alarmer fra automaterne og sikre automaterne mod utilsigtet adgang eller forsøg på indbrud og lign. Forretningen skal udarbejde procedurer, der sikrer håndtering af uregelmæssige hændelser Ved tegn på indbrud i automaten skal forretningen omgående kontakte Teller Forretningen skal udarbejde afstemningsprocedurer, der sikrer, at det korrekte antal transaktioner også bliver leveret til afregning i Teller. Forretningen skal desuden etablere backupprocedurer, der sikrer, at data kan genskabes og retransmitteres i op til 5 bankdage efter aflevering af transaktioner til Teller 4. Øvrig handel - internet, post- og telefonordre, inkl. abonnementsbetalinger Internet med autentifikation ** Transaktionstype Internet SSL Post/telefonordre Abonnement MasterCard Maestro Visa Visa Electron * V PAY JCB China UnionPay American Express *) Hvis kortudsteder accepterer brug på internettet. **) MasterCard SecureCode, Verified by Visa og J-Secure 4.1. Krav til forretningens website Følgende oplysninger skal som minimum fremgå af forretningens website: Forretningsnavn, CVR-nr. og adresse (inkl. land), adresse og telefonnummer til jeres kundeservice el.lign Beskrivelse af de varer/ydelser, forretningen sælger (inkl. priser, skatter og afgifter) Leveringsbetingelser og forsendelsesomkostninger, inkl. regler for kortholders fortrydelsesret At kortholder kan betale med betalingskort Varemærkerne for de betalingskort, som forretningen modtager som betaling. Varemærkerne skal fremgå, hvor kortholder kan vælge betalingsmuligheder Transaktionsvaluta (fx DKK) Eventuelle eksportrestriktioner Desuden skal forretningens website indeholde en funktion, hvor kortholder kan indtaste sine kontrolcifre (typisk 3 cifre på bagsiden af kortet, enten i underskriftsfeltet eller umiddelbart ved siden af; for American Express p.t. dog 4 cifre på forsiden). For yderligere oplysninger henviser vi til gældende lovgivning, herunder fx forbrugeraftaleloven, e-handelsloven og markedsføringsloven. Forretningens website må ikke give kortholder mulighed for at indtaste den til kortet hørende PIN-kode. Jeres website må ikke give kortholder mulighed for at indtaste kortdata ukrypteret. Kortholder må ikke kunne sende bestillinger indeholdende kortdata via , medmindre dette sker i krypteret form. Krypteringsmetoden skal i givet fald være godkendt af Teller. 6

8 4.2. Kontroller; forebyggelse af misbrug mv. Ved fjernsalg har forretningen og kortholder ikke mulighed for at mødes, og det er derfor ikke muligt at kontrollere det kort, der bliver benyttet, eller hvem der benytter det. Men forretningen kan iagttage visse forholdsregler, som kan medvirke til at reducere risikoen for misbrug af kort i forretningen. Læs mere i folderen "Sikkerhed ved modtagelse af kortbetalinger øvrig handel", som du finder på Hvad er en autorisation og hvordan gør du? På de kort, der er omfattet af forretningens betalingskortaftale betyder en godkendt autorisation, at kortet er gyldigt, og at det i autorisationsforespørgslen angivne beløb bliver reserveret. For at undgå problemer for kortholder, hvis forretningen fx alligevel ikke kan levere varen, er det vigtigt, at du sikrer dig, at du ikke autoriserer og dermed reserverer det samme beløb flere gange. Hvis forretningen ikke kan levere de varer, som kortholder har bestilt, inden for ganske få dage efter bestillingen, eller du er i tvivl om, forretningen kan levere, så må du ikke sende en autorisationsforespørgsel til Teller på hele ordrebeløbet. Så kan du vælge at sende en forespørgsel på fx 1 krone for at sikre dig, at kortet ikke er spærret. Herefter kan du autorisere, når du er klar til at levere varen. Du kan også opdele leverancen i flere delleverancer. Det betyder blot, at du skal sende en autorisationsforespørgsel på det aktuelle beløb ved hver delleverance. Det samme gælder, hvis forretningen benytter MasterCard SecureCode, Verified by Visa og J-Secure. Her skal forretningen gemme autentifikationssvaret, indtil du er klar til at gennemføre autorisation. Autentifikationssvaret skal indsendes til Teller i forbindelse med autorisations forespørgslen. I forbindelse med autorisationsforespørgsler på kortbetalinger skal kontrolcifre altid sendes med. Ved abonnementer eller andre former for delte betalinger skal kontrolcifrene med ved første transaktion. Hvis kontrolcifre ikke bliver sendt med, eller ikke er korrekte, kan autorisationsforespørgslen blive afvist Internetbetalinger Ved internetbetalinger kan forretningen benytte MasterCard SecureCode, Verified by Visa, J-Secure og/eller kontrolcifre. Hvis forretningen benytter MasterCard SecureCode, Verified by Visa, J-Secure, skal de relevante varemærker vises sammen med kortlogoet. For nærmere oplysninger, se Procedure Følgende procedure følges i forbindelse med en betalingstransaktion på internettet: Kortholder afgiver sin bestilling og indtaster de nødvendige oplysninger til brug for gennemførelse af betalingstransaktionen Kortnummer Udløbsdato Kontrolcifre Hvis forretningen benytter MasterCard SecureCode, Verified by Visa, J-Secure: Der vil automatisk blive søgt autentifikation af kortholder, når forespørgsel bliver modtaget hos Teller Forretningen vil modtage et af følgende svar på jeres forespørgsel om autentifikation: (1) Autentifikation OK det betyder, at forretningen kan søge autorisation, eller (2) Kortholder kunne ikke autentificeres (kortholder fx ikke tilmeldt) det betyder, at forretningen kan søge autorisation, eller (3) Autentifikation afvist (kode ikke korrekt, kommunikationsfejl, el.lign.), det betyder, at forretningen kan søge autorisation, men at forretningen bærer risikoen for transaktionen, eller (4) Kortholder indtastede forkert kode og overskred det maksimale antal forsøg det betyder, at forretningen ikke må søge autorisation Det svar, forretningen modtager, vil samtidig indeholde svar på, om autorisationen er godkendt eller afvist Hvis svaret på autorisationsforespørgslen er "afvist", må forretningen under ingen omstændigheder gennemføre kortbetalingen Tellers systemer og de krav, vi stiller til betalingsgateways, understøtter ovenstående funktioner. Forretningen skal derfor sikre sig, at den betalingsgateway forretningen benytter håndterer forretningens transaktioner korrekt. 7

9 Hvis forretningen ikke benytter MasterCard SecureCode, Verified by Visa, J-Secure: Vil der alene blive fremsendt en autorisationsforespørgsel, og forretningen vil modtage svar på, autorisationen er godkendt eller afvist Hvis svaret på autorisationen er "afvist", må forretningen under ingen omstændigheder gennemføre kortbetalingen Indtastning af oplysninger skal ske i en krypteret session. Kontrolcifre må aldrig opbevares, og forretningen skal derfor slette eventuelle kontrolcifre, som forretningen har modtaget ved kortholders bestilling, når kortbetalingen er autoriseret Accept af betalingstransaktionen Inden kortholder accepterer betalingstransaktionen i forbindelse med sit køb, skal følgende oplysninger som minimum fremgå af skærmbilledet: Entydig beskrivelse af og pris for de enkelte varer/ydelser, kortholder har bestilt Det totalbeløb, kortholder skal betale (inkl. specifikation af eventuelle skatter/afgifter, forsendelsesomkostninger og andre gebyrer) Det er ikke tilladt at afrunde transaktionsbeløbet (lovkrav) Transaktionsvaluta (fx DKK) At betaling sker med kort Forventet leveringsdato Leveringsbetingelser inkl. regler for kortholders fortrydelsesret Navnet på modtageren af varen/ydelsen Leveringsadresse Leveringsadressen bør af sikkerhedshensyn ikke være en postboksadresse Ordrebekræftelse/kvittering Den elektroniske kvittering til kortholder skal som minimum indeholde følgende oplysninger: Forretningsnavn adresse Beskrivelse af de bestilte varer/ydelser Ordrenummer/transaktionsnummer Transaktionsdato Transaktionsbeløb Transaktionsvaluta (fx DKK) Transaktionstype (debet/kredit) Leveringsdato At betalingstransaktionen er gennemført (hvis der er tale om en kvittering) Aflevering Transaktioner afleveres elektronisk til Teller så hurtigt som muligt, dog tidligst når varen/ydelsen bliver leveret. Transaktionsdata skal være Teller i hænde senest 3. kalenderdag efter leveringsdatoen. Transaktioner vil normalt være registreret hos Teller 1. bankdag efter aflevering Sikkerhedskrav Læs mere i afsnittet om sikkerhedskrav i de generelle regler. Se på under PCI-DSS krav, hvad forretningen skal gøre for at dokumentere, at forretningen lever op til kravene Post- og telefonordre Når forretningen sælger via post- og telefonordre, skal forretningen bruge en betalingsløsning, der er godkendt af Teller til aflevering af betalingstransaktionerne Krav til bestillingsseddel til brug for postordre En bestillingsseddel til postordre brug skal indeholde følgende felter (foruden forretningsnavn, adresse mv.), som kortholder skal udfylde i forbindelse med bestillingen: Kortholders navn Kortholders adresse Kortholders telefonnummer Kortnummer Kortets udløbsdato/udstedelsesdato Kortets kontrolcifre Antal og art af hver enkelt vare/ydelse, der bestilles Beløb for hver enkelt vare/ydelse Transaktionsvaluta (fx DKK) Evt. forsendelsesomkostninger Totalbeløb Evt. modtager af varen/ydelsen (hvis ej kortholder) Evt. leveringsadresse (hvis ej kortholders) Dato Underskrift Kontrolcifre må ikke opbevares, og forretningen skal derfor 8

10 slette/destruere eventuelle kontrolcifre, som forretningen har modtaget ved kortholders bestilling, når kortbetalingen er autoriseret. Læs mere om autorisation i pkt Endvidere skal regler for kortholders fortrydelsesret fremgå af bestillingssedlen. Teller skal godkende bestillingssedlen, inden den bliver taget i brug. Bestillingssedler, der indeholder kortdata, må ikke kunne fremsendes af kortholder via eller andet netværk, medmindre dette sker i krypteret form. Derudover må bestillingssedlen ikke fremsendes som et åbent postkort, hvor kortdata kan aflæses, men skal sendes i en lukket kuvert Krav ved telefonsalg, herunder indhold af ordrebekræftelse Ved kortholders telefoniske bestilling skal du give kortholder alle oplysninger vedrørende de varer, som kortholder køber, herunder forsendelsesomkostninger og andre omkostninger. Til brug for gennemførelse af transaktionen, skal du som minimum bede kortholder om følgende oplysninger: Kortnummer Kortets udløbsdato/udstedelsesdato Kortets kontrolcifre Kontrolcifre må ikke opbevares, og forretningen skal derfor slette/destruere eventuelle kontrolcifre, som forretningen har modtaget ved kortholders bestilling, når kortbetalingen er autoriseret. Læs mere om autorisation i pkt Hvis varen/ydelsen ikke kan blive leveret omgående, skal du fremsende en ordrebekræftelse til kortholder. Ordrebekræftelsen sendes til kortholders adresse og skal indeholde oplysninger om: At betaling sker med kort Kortnummer Beløb Transaktionsvaluta (fx DKK) Evt. forsendelsesomkostninger Såfremt forsendelse af varen/ydelsen skal ske til anden adresse end kortholders hjemadresse, skal forretningen ligeledes sende ordrebekræftelsen til Kortholders hjemadresse Hvis beløbet ikke kan fastsættes på forhånd og derfor ikke fremgår af ordrebekræftelsen, har forretningen bevisbyrden for, at kortholder har givet udtrykkelig bemyndigelse til, at transaktionen kan foretages Procedure Når en kortholder har afgivet sin bestilling pr. post- eller telefonordre, og varen er klar til at blive sendt, skal du følge nedenstående procedure: Du skal søge autorisation elektronisk via jeres terminal eller betalingsløsning eller på Hvis kortet er spærret, eller autorisation ikke opnås, vil I få meddelelse om det, og betalingstrans aktionen må ikke gennemføres Hvis kontrolcifre ikke medsendes eller ikke er korrekte, kan transaktionen blive afvist Kvittering ifm. post- og telefonordre Du skal fremsende en faktura/kvittering til kortholder senest samtidig med, at transaktionen bliver afleveret til Teller. Fakturaen/kvitteringen skal som minimum indeholde følgende oplysninger: Dato for afsendelsen af de bestilte varer/ydelser Transaktionsbeløb Transaktionsvaluta (fx DKK) Kortnummer (trunkeret) Aflevering Transaktioner afleveres elektronisk til Teller så hurtigt som muligt, dog tidligst når varen/ydelsen bliver leveret. Transaktionsdata skal være Teller i hænde senest 3. kalenderdag efter leveringsdatoen. Se eventuelt leverandørens vejledning for betalingsløsningens funktion. Transaktioner vil normalt være registreret hos Teller 1. bankdag efter aflevering Sikkerhedskrav Læs mere i afsnittet om sikkerhedskrav i de generelle regler. Se på under PCI DSS krav, hvad forretningen skal gøre for at dokumentere, at forretningen lever op til kravene. 9

11 4.6. Abonnementer (tilbagevendende betalinger) Hvis forretningen ønsker at kunne gennemføre abonnementsbetalinger med kort, skal forretningen kontakte Teller med henblik på registrering/godkendelse af dette. Forretningen skal indsende et eksemplar af sine abonnementsvilkår til Teller, inden forretningen kan få mulighed for at gennemføre abonnementsbetalinger Krav til abonnementsbetalinger Nedenstående krav er gældende for abonnementsbetalinger: Der skal indgås en aftale mellem forretningen og kortholder, som giver forretningen tilladelse til at gennemføre transak tioner ved hjælp af kortholders kortdata. Aftalen skal indeholde: Hvis forretningen holder op med at udbyde abonnementsbetalinger, skal forretningen meddele det til Teller. Forretningen skal benytte en betalingsløsning, der er godkendt af Teller til aflevering af abonnements betalinger Sikkerhedskrav Læs mere i afsnittet om sikkerhedskrav i de generelle regler. Se på under PCI DSS krav, hvad forretningen skal gøre for at dokumentere, at forretningen lever op til kravene. Kortnummer Kortets udløbsdato Kortets kontrolcifre Oplysning om kriterierne for at gennemføre transaktioner med kortholders kortnummer Oplysning om hvordan kvittering leveres/stilles til rådighed Oplysning om kortholders ansvars- og hæftelsesforhold Information om procedure for fornyelse og sletning af kortnummer Information om procedure for ophør/opsigelse af abonnement Kortholders accept af kundevilkår, herunder: Accept af kriterier for at gennemføre transaktioner med kortholders kortnummer Accept af priser Kortets kontrolcifre må ikke logges eller på anden måde gemmes, når den første kortbetaling er autoriseret. Læs mere om autorisation i pkt Abonnementsaftalen skal enten underskrives af kortholder eller accepteres direkte på forretningens website med efterfølgende skriftlig bekræftelse til kortholder. Vilkår og priser skal være tilgængelige for kortholder ved tilmelding. Forretningen skal have etableret en betryggende procedure for oprettelse, fornyelse og sletning af kortoplysninger. Forretningen procedure for sletning af kortoplysninger skal sikre, at oplysningerne slettes fra kunderegisteret umiddelbart efter, at kortholder beder om det. 10

12 TEL Bohemian.dk Part of the Nets Group Teller A/S Lautrupbjerg 10 P.O 5.00, DK Ballerup Kundeservice Telefax CVR-nr