Productvoorwaarden Internationale Betaalkaarten verwerking POS

1. Definities

Woorden en uitdrukkingen gedefinieerd in de Overeenkomst en overige hieraan gerelateerde voorwaarden hebben dezelfde betekenis als gebruikt in deze Productvoorwaarden, tenzij hierin anders gedefinieerd. Daarnaast hebben begrippen met een hoofdletter de volgende betekenis:

Rekening De zakelijke bedrijfsrekening van de klant van waaruit de betalingen voor de dienstverlening aan Payflux worden gepleegd en/of de bedrijfsrekening waarop de verwerkte transacties worden uitbetaald.

Overeenkomst De Product- en/of Commerciële overeenkomst tussen de Merchant en Payflux met betrekking tot Acceptatie Internationale Betaalkaarten POS.

Kaart Een fysieke betaalkaart of creditcard of een virtuele betaalkaart of creditcard van een Betaalmerk waarmee betalingstransacties kunnen worden uitgevoerd via een betaalterminal op een verkooplocatie (POS) van de Merchant.

Kaarthouder De houder van een Kaart, met inbegrip van de eigenaar van een mobiele telefoon waaraan een Kaart is gekoppeld.

Chargeback / Terugboeking Een terugbetaling van een betalingstransactie met een Kaart op verzoek van de Kaarthouder. Deze betalingstransactie kan worden terugbetaald in overeenstemming met de voorschriften van het Betaalmerk.

EMV-betalingsterminal Een betaalterminal die gecertificeerd is voor het accepteren van betalingstransacties met kaarten die een EMV-chip bevatten.

Payflux Handelsnaam van Taxameter Centrale B.V. voor haar betaaldienstverlening.

Merchant De klant (rechtspersoon) die op basis van een Overeenkomst het product Acceptatie Internationale Betaalkaarten POS (ICAPOS) afneemt van Payflux.

Betaalmerk De merknamen en logo's op de Kaart zijn eigendom van de aanbieders (Scheme Owners) zoals Mastercard, Visa en/of Bancontact.

Payment Facilitator De partij, hier Payflux, die overeenkomsten aangaat met Merchants met als doel haar acquirer ING kaarttransacties te laten afwikkelen, waarbij de afwikkeling van dergelijke transacties via de rekening van de Stichting Beheer Mobiliteitsgelden plaatsvindt.

Betaalterminal Een apparaat waarmee de Merchant betalingstransacties kan aanvaarden met Kaarten van de Betaalmerken.

PCI DSS De vereisten van de Payment Card Industry Data Security Standard voor het verwerken, doorsturen en opslaan van kaarthouder- en kaartgegevens.

POS (Point of Sale) Het verkooppunt, de fysieke locatie van de Merchant waar betalingstransacties met Kaarten van de Betaalmerken kunnen worden aanvaard.

Productvoorwaarden De productvoorwaarden Internationale Betaalkaarten Verwerking POS. In deze productvoorwaarden verder aangeduid als ICAPOS (International Cards Acquiring POS).

Retourpinnen Een Terugbetaling van een betalingstransactie op verzoek van een klant van de Merchant in overeenstemming met artikel 6 van deze Productvoorwaarden.

SoftPOS Software Point-of-Sale; een uitsluitend mobiele POS-oplossing die gebruikmaakt van een softwaretoepassing op handheld apparaten om contactloze kaarttransacties te verrichten.

2. Toepasselijke voorwaarden

2.1 Deze Productvoorwaarden maken deel uit van de Overeenkomst en zijn van toepassing op de diensten die hieronder vallen.

2.2 Als deze Productvoorwaarden in een andere taal dan het Engels zijn opgesteld, prevaleert de Engelstalige versie.

2.3 Deze Productvoorwaarden zijn een Dienstverleningsdocument zoals bedoeld in de Payflux voorwaarden.

2.4 De Merchant zal voldoen aan de vereisten onder de Overeenkomst, deze Productvoorwaarden en andere toepasselijke voorwaarden en Dienstverleningsdocumenten.

3. Het product Internationale Betaalkaarten Verwerking POS (ICAPOS)

3.1 Met het ICAPOS-product kan de Merchant op zijn POS-locaties betalingstransacties aanvaarden met Kaarten van de in de Overeenkomst vermelde Betaalmerken.

3.2 Payflux zorgt voor het transport en de verwerking van gegevens van betalingstransacties uitgevoerd met een Kaart op de POS-locatie van de Merchant en de uitbetaling van deze betalingstransacties op de overeengekomen wijze.

3.3 De Merchant kan Payflux op de hoogte brengen van wijzigingen, zoals de toevoeging of verwijdering van een Betaalmerk, een Betaalterminal of een POS-locatie, door middel van het relevante formulier. De Overeenkomst eindigt niet door de verwijdering van een Betaalmerk.

3.4 De uitbetaling van de betalingstransacties aan de Merchant gebeurt op een vooraf bepaalde rekening.

4. Betaalterminals

4.1 Om betalingstransacties met Kaarten te kunnen aanvaarden en restitueren (Product Retourpinnen) te kunnen uitvoeren, moet de Merchant beschikken over een EMV-betalingsterminal die een geldig PCI DSS-veiligheidscertificaat heeft en voldoet aan de vereisten van de relevante Betaalmerken. De levering, installatie en het beheer van de EMV-betalingsterminal en de vereiste elektriciteits- en telecommunicatieverbinding maken geen deel uit van het ICAPOS-product.

4.2 Payflux is niet aansprakelijk voor verlies en/of schade als gevolg van storingen in de elektriciteits- of telecommunicatieverbinding en/of in (apparatuur aangesloten op) de Betaalterminal.

4.3 De Merchant dient de Betaalterminal te allen tijde op een verantwoorde manier te gebruiken; met inbegrip van maar niet beperkt tot de volgende vereisten:

  • volg de handleiding van de terminalleverancier;
  • de Betaalterminal zo installeren dat het invoeren van een PIN-code is afgeschermd voor derden;
  • controleer de Betaalterminal bij elke activering of deactivering;
  • alleen door Payflux goedgekeurde applicaties installeren;
  • alleen betalingstransacties accepteren of restituties uitvoeren via een EMV-betalingsterminal die geregistreerd staat als een geldig goedgekeurd PIN Transaction Security (PTS) apparaat op de PCI-website voor beveiligingsstandaarden en samenwerken met en informatie verstrekken aan Payflux of een door Payflux ingeschakelde derde partij over de Betalingsterminal;
  • bij diefstal van de Betaalterminal moet de Merchant dit onmiddellijk aan Payflux melden. Na een inbraak moet de Betaalterminal worden gecontroleerd op sabotage.

Payflux heeft het recht om te controleren of de Merchant aan de vereisten voldoet.

4.4 Indien de Merchant een SoftPOS gebruikt om betalingstransacties te aanvaarden, dan moet de Merchant ervoor zorgen dat de SoftPOS MPoC gecertificeerd (Mobile Payments on Commercial off-the-shelf (MPoC)) is.

4.5 Het is de Merchant niet toegestaan om SoftPOS-oplossingen aan te sluiten op het ICAPOS-product voor gebruik in België, Frankrijk of Ierland als gevolg van regelgeving. Neem contact op met Payflux om de mogelijkheden te bespreken.

4.6 Als het de Merchant niet is toegestaan om enkel SoftPOS-oplossingen te gebruiken in zijn Point-of-Sale in combinatie met het ICAPOS-product, neem dan contact op met Payflux om de mogelijkheden te bespreken.

4.7 De Merchant moet de Merchant-ID en het nummer van de betaalterminal die door Payflux zijn verstrekt, invoeren in de Betaalterminal. Als na de uitvoering van een betalingstransactie blijkt dat de Merchant-ID of het nummer van de betaalterminal niet overeenstemt met de door Payflux verstrekte informatie en Payflux het bedrag van de betalingstransactie al op de rekening heeft gecrediteerd, is Payflux gemachtigd om het bedrag van de betalingstransactie van de rekening te debiteren.

4.8 De Merchant is verplicht om de apparatuur, software, systemen en dataverbindingen voor de opslag en transmissie van gegevens van de Kaarthouder, de Kaart en betalingstransacties goed te beveiligen.

4.9 Als de Betaalterminal van de Merchant niet voldoet aan de PCI DSS regelgeving, heeft Payflux het recht om de Betaalterminal te deactiveren voor het accepteren van betalingstransacties en/of het uitvoeren van restituties.

4.10 De Merchant zal geen technische processen opstarten of laten voortduren, als de Merchant vermoedt of had kunnen vermoeden dat deze processen Payflux, een Betaalmerk, de Betalingstransactie en/of andere gebruikers van het betalingssysteem hinderen. De Merchant moet ook Payflux hiervan onverwijld op de hoogte brengen.

4.11 Payflux is bevoegd om Betaalterminals te deactiveren als de Merchant handelt in strijd met deze Productvoorwaarden.

5. Acceptatie van betalingstransacties

5.1 De Merchant moet ervoor zorgen dat de Kaarthouder persoonlijk zijn PIN-code invoert in de EMV Betaalterminal, indien van toepassing.

5.2 De namen en logo's van de Betaalmerken vermeld in de Overeenkomst moeten duidelijk zichtbaar zijn voor het publiek op de POS-locatie van de Merchant.

5.3 De Merchant zal geen Betalingstransacties met Kaarten voor derden aanvaarden en/of opnames van contanten via de Betaalterminal toestaan, tenzij hij de schriftelijke toestemming van Payflux heeft gekregen. De Merchant zal ook niet optreden als Payment Facilitator voor of het ICAPOS-product doorverkopen, tenzij de Merchant daartoe een afzonderlijke overeenkomst met Payflux heeft gesloten.

5.4 De Merchant moet zijn klanten informeren indien - in overeenstemming met de EU-wet- en regelgeving - kosten worden aangerekend voor een betalingstransactie met een Kaart. De kosten moeten in een redelijke verhouding staan tot de kosten die de Merchant betaalt voor de betalingstransactie.

5.5 De Merchant mag niet als voorwaarde voor een betalingstransactie met een Kaart opleggen dat de Kaarthouder afstand doet van zijn Chargeback-rechten of kosten aanrekent indien de Kaarthouder deze rechten uitoefent.

5.6 De Merchant mag geen bijzondere voorwaarden stellen voor het aanvaarden van kaarten, zoals een minimum- of maximumbedrag.

5.7 De Merchant mag een Kaart niet aanvaarden indien de EMV-chip niet kan worden gelezen, de Kaart wordt geweigerd door de Betaalterminal of de PIN-code drie keer foutief werd ingegeven.

5.8 De Merchant mag een betalingstransactie niet opsplitsen in meerdere betalingstransacties.

5.9 Payflux garandeert dat een betalingstransactie met een Kaart van het Merk Mastercard en/of Visa op de Rekening wordt gecrediteerd als de Betaalterminal de betalingstransactie heeft aanvaard en de uitgevende instelling van de Kaart de betalingstransactie heeft toegestaan. Payflux garandeert dat een betalingstransactie met een Kaart van het Betaalmerk van Bancontact op de Rekening wordt gecrediteerd als deze tegoeden door Payflux zijn ontvangen.

5.10 De in 5.9 genoemde garanties zijn niet van toepassing als:

  • er is aantoonbaar meer dan één betalingstransactie voor dezelfde aankoop;
  • er aantoonbaar onjuist verwerkte betalingstransacties zijn die het gevolg zijn van technische storingen;
  • Payflux kan aantonen dat de Merchant een van zijn verplichtingen uit hoofde van de Overeenkomst of deze Productvoorwaarden niet is nagekomen;
  • de Merchant betalingstransacties heeft aanvaard via een Betaalterminal die niet EMV-gecertificeerd is;
  • de Merchant een betalingstransactie met een kredietkaart heeft aanvaard terwijl de Betaalterminal offline is; of
  • de betaalterminal niet voldoet aan de PCI DSS-vereisten.

5.11 Indien de Merchant op zijn Betaalterminal een Betaalmerk van voorkeur heeft geïnstalleerd, dient hij de Kaarthouder te informeren over de mogelijkheid om de voorkeur voor een Betaalmerk op te heffen. De Merchant moet een Kaarthouder steeds de mogelijkheid bieden om een betalingstransactie uit te voeren met het eigen voorkeursbetaalmerk van de Kaarthouder indien dat Betaalmerk ook op de Betaalterminal wordt aanvaard. (Opmerking: Dit was genummerd als 5.1 in het origineel, maar hoort logischerwijs 5.11 te zijn).

6. Het product Retourpinnen

6.1 Indien overeengekomen zal Payflux aan de Merchant het Retourpinnen product ter beschikking stellen, voor de merken waarvoor dit door Payflux ter beschikking wordt gesteld. Met dit product kan de Merchant een Retourpin-transactie uitvoeren met een Kaart. Het product Retourpinnen wordt beëindigd zodra het ICAPOS-product wordt beëindigd.

6.2 Payflux zorgt voor het transport en de verwerking van gegevens van Retourpinnen uitgevoerd door de Merchant op de POS-locatie van de Merchant.

6.3 De Merchant kan een Terugbetaling uitvoeren via een Betaalterminal als de klant een met een Kaart betaald artikel wenst te ruilen of terug te sturen. De Terugbetaling kan bestaan uit het volledige aankoopbedrag of een deel ervan.

6.4 De Merchant mag enkel een Terugbetaling uitvoeren indien:

  • de klant van de Merchant door middel van een ontvangstbewijs aantoont dat hij, of een derde, bij de Merchant met een Kaart heeft betaald voor het goed of de dienst waarvoor de Terugbetaling wordt uitgevoerd;
  • het bedrag van de Terugbetaling is niet hoger dan het bedrag dat volgens het ontvangstbewijs is betaald voor het betreffende artikel of de betreffende dienst.

6.5 De Merchant is verplicht om alle redelijke maatregelen te nemen om een veilig gebruik van het Retourpinnen-product te verzekeren en zal te allen tijde verantwoordelijk blijven voor zijn interne autorisaties om restituties uit te voeren. Risico's omvatten intern frauduleus gedrag van medewerkers. Dit risico kan toenemen door het gebruik van SoftPOS terminals. Payflux is niet aansprakelijk voor verlies en/of schade als gevolg van onjuiste, ongeautoriseerde, foutieve of frauduleuze restituties.

6.6 Als de Terugbetaling succesvol is uitgevoerd print de Betaalterminal een transactiebon. De Merchant moet deze transactiebon ondertekenen en aan zijn klant overhandigen. De transactiebon is het bewijs voor de Terugbetaling.

6.7 Retourpinnen boven de in de Overeenkomst vermelde limieten wordt niet uitgevoerd. Payflux heeft te allen tijde het recht om de bestaande limieten te wijzigen, nieuwe limieten in te stellen voor en/of het gebruik van het Retourpinnen te blokkeren. Payflux zal de Merchant op de hoogte brengen van een dergelijke wijziging van limieten of blokkering.

6.8 De Betaalterminal en/of het kassasysteem aangesloten op de Betaalterminal moet worden beschermd door een wachtwoord dat voor elke Terugbetaling wordt gevraagd. De Merchant moet ervoor zorgen dat het standaardwachtwoord wordt gewijzigd in een wachtwoord dat alleen bekend is bij medewerkers die door de Merchant gemachtigd zijn om retourpintransacties uit te voeren, en de Merchant mag deze veiligheidsmaatregel niet verwijderen of uitzetten.

6.9 Het bedrag van de Terugbetaling zal worden verrekend met bedragen die Payflux verschuldigd is aan de Merchant volgens de Productovereenkomst. Payflux heeft het recht om elke Terugbetaling te debiteren van de Rekening die hiervoor is aangewezen in de Overeenkomst.

7. Chargebacks

Deze clausule is niet van toepassing op betalingstransacties met Kaarten van het Betaalmerk van Bancontact.

7.1 Een Kaarthouder kan een Chargeback van een betalingstransactie aanvragen, onder andere als wordt betwist dat:

  • de betalingstransactie werd uitgevoerd door de Kaarthouder; en/of
  • goederen en/of diensten die rechtstreeks verband houden met de betalingstransactie (correct) zijn geleverd aan de Kaarthouder.

7.2 Payflux zal een Chargeback-verzoek behandelen in overeenstemming met de licentieovereenkomst met het Betaalmerk van de betreffende Kaart. Na ontvangst van het verzoek zal Payflux een onderzoek starten namens het kaartsysteem dat eigenaar is van het relevante Betaalmerk. Als onderdeel daarvan kan Payflux de Merchant om informatie vragen. De Merchant dient de gevraagde informatie binnen 10 werkdagen na de datum van het verzoek aan Payflux te verstrekken.

7.3 Tijdens de Chargeback-procedure handelt Payflux niet in naam van de Merchant of Kaarthouder en is geen partij in een geschil tussen de Merchant en de Kaarthouder of zijn uitgevende instelling.

7.4 Payflux informeert de Merchant over de uitkomst van het onderzoek. Payflux kan de uitkomst van het onderzoek niet beïnvloeden en beroep is niet mogelijk. De uitkomst van het onderzoek is bindend voor de Merchant en Payflux.

7.5 Een Chargeback kan nadelig zijn voor de Merchant, zelfs als Payflux de Merchant heeft gemachtigd om een Kaart te debiteren voor een voorgenomen betalingstransactie.

7.6 De Merchant aanvaardt alle andere maatregelen opgelegd door een Betaalmerk. De Merchant kan zich niet verdedigen tegen een Chargeback of boete via Payflux.

7.7 Als een Chargeback-verzoek wordt ingewilligd en Payflux de Merchant daarvan op de hoogte heeft gebracht, zal het bedrag van de Chargeback worden vastgesteld en worden verrekend met bedragen die Payflux verschuldigd is aan de Merchant op het overeengekomen uitbetalingsniveau op grond van de Productovereenkomst of, indien deze bedragen lager zijn dan het bedrag van de Chargeback, met een eventueel hoger uitbetalingsniveau. Payflux heeft het recht om elke Chargeback te debiteren van de Rekening die hiervoor is aangewezen in de Overeenkomst.

7.8 Payflux heeft het recht om het uitbetalingsniveau te wijzigen om een negatief saldo als gevolg van een Chargeback te voorkomen.

8. Opschorting van verplichtingen

8.1 Payflux heeft het recht om de aanvaarding van betalingstransacties, de uitvoering van Terugbetalingen en/of de uitbetaling van de omzet onmiddellijk geheel of gedeeltelijk op te schorten indien Payflux van oordeel is dat (i) de opschorting noodzakelijk is voor de veiligheid van het betalingssysteem of (ii) de Merchant één of meer verplichtingen uit hoofde van de Overeenkomst niet nakomt. De Merchant wordt op de hoogte gebracht door Payflux van de redenen voor de opschorting. Payflux kan bijkomende voorwaarden verbinden aan de opheffing van de opschorting. In geval van opschorting zijn alle vergoedingen en kosten uit hoofde van de Overeenkomst onmiddellijk opeisbaar.

9. Verboden zaken

9.1 Payflux controleert of het aanbod van de Merchant voldoet aan haar beleid voor acceptatie en restitutie van Kaartbetalingen. De goedkeuring is geen garantie voor onbeperkt toekomstig gebruik. Een goedgekeurde aanvraag kan op een later tijdstip door Payflux worden afgewezen. De toetsing houdt onder meer in dat de Merchant geen producten en/of diensten aanbiedt die onder meer betrekking kunnen hebben op:

  • pornografie, inhoud voor volwassenen, bestialiteit, perversiteit, prostitutie en/of kinderpornografie;
  • gok- en/of spelactiviteiten zonder dat de Merchant beschikt over de vereiste vergunningen van de relevante toezichthoudende instanties en/of autoriteiten en zonder uitdrukkelijke voorafgaande toestemming van Payflux;
  • anonieme financiële producten die moeilijk of onmogelijk te traceren zijn, zoals cryptocurrencies of fysieke anonieme prepaidkaarten die bij een betaalterminal gebruikt kunnen worden en die niet gebonden zijn aan een specifiek bestedingsdoel of een specifieke winkel;
  • Vuurwapens en munitie; of
  • (soft)drugs of andere stoffen met een narcotisch of psychedelisch effect.

Aanvullende voorwaarden voor toetsing:

  • het product/dienst van de Merchant is niet in strijd met de regels van de verschillende betaalmerken.
  • het product/dienst van de Merchant is niet in strijd met de Nederlandse wet- en regelgeving, zelfs niet onder een gedoogbeleid.

9.2 De Merchant faciliteert of aanvaardt geen betalingstransacties en Terugbetalingen voor of namens anderen (bijvoorbeeld als Payment Service Provider of 'Money Remittance Service Bureaus').

10. Informatie en samenwerking

10.1 De Merchant is verplicht om Payflux correct en volledig te informeren, in het bijzonder over de aard van de activiteiten van de onderneming en bijhorende informatie. De Merchant dient Payflux eveneens te informeren in geval van wijzigingen die een invloed hebben op de uitvoering van de Overeenkomst, zoals:

  • faillissement, insolventie, surseance van betaling, wettelijke schuldsanering, ontbinding of liquidatie van de Merchant of een vergelijkbare procedure;
  • verandering van de POS-locatie waar de betaalterminal is geplaatst;
  • vervanging van de Betaalterminal;
  • wijziging of beëindiging van de Rekening;
  • verandering van de aard van de bedrijfsactiviteiten.

10.2 Indien de Merchant weet of vermoedt dat Kaarthouder- en/of Kaartgegevens toegankelijk zijn of zijn geweest voor derden, is de Merchant verplicht Payflux onmiddellijk op de hoogte te brengen en Payflux alle relevante informatie te verstrekken.

10.3 De Merchant is verplicht om op eerste verzoek van Payflux mee te werken aan een onderzoek indien Payflux of de Merchant vermoedt of constateert dat:

  • gebruik werd gemaakt van valse, vervalste of gestolen Kaarthouder- en/of Kaartgegevens;
  • de gegevens van de kaarthouder en/of de kaart op frauduleuze wijze zijn gebruikt; en/of
  • er op een andere manier sprake is van frauduleuze handelingen en/of betalingstransacties.

10.4 De Merchant is verplicht om op eerste verzoek van Payflux mee te werken aan een onderzoek naar de wijze waarop de Merchant Betaalmerken aanvaardt en Kaarthouder- en Kaartgegevens beschermt.

10.5 De kosten verbonden aan een onderzoek zoals bedoeld in artikel 10.3 en 10.4 zijn voor rekening van de Merchant. De Merchant mag geen handelingen verrichten of nalaten die schadelijk kunnen zijn voor het onderzoek, tenzij hij hiervoor toestemming heeft gekregen van Payflux of Payflux hiertoe opdracht heeft gegeven. De Merchant mag de resultaten van het onderzoek niet beïnvloeden.

10.6 Payflux verwerkt de van de Merchant ontvangen informatie ten behoeve van het onderzoek. Payflux kan deze informatie en/of de resultaten van het onderzoek verstrekken aan de Betaalmerken, de licentiehouders van de Betaalmerken indien relevant, beveiligings- en onderzoeksbureaus en/of opsporingsinstanties. De Merchant kan schriftelijk om nadere informatie verzoeken.

11. Voldoen aan PCI DSS en de vereisten van de Betaalmerken

11.1 Indien uit een audit of anderszins blijkt dat de Merchant niet voldoet aan de PCI DSS vereisten, dan zal de Merchant ervoor zorgen dat hij binnen een met Payflux overeen te komen termijn alsnog conform wordt. Zolang de Merchant niet compliant is, mag deze betalingstransacties blijven accepteren op voorwaarde dat hij Payflux vrijwaart voor elke boete of sanctie die aan Payflux wordt opgelegd in verband met de niet-naleving van de PCI DSS-vereisten door de Merchant.

11.2 De Merchant is niet verplicht om alle kaarttypes van een Betaalmerk te aanvaarden voor Kaarten die uitgegeven zijn in de EER. De Merchant moet duidelijk maken (zowel in het verkooppunt als online) welke kaarttypes hij aanvaardt en betalingen met deze Kaarten aanvaarden. De Merchant moet alle kaarttypes (debet, credit, prepaid en commercieel) van een Betaalmerk aanvaarden die buiten de EER zijn uitgegeven in overeenstemming met de relevante regels van het Betaalmerk ('honor all cards rule'). Indien de Merchant niet al zijn kaarttransacties via Payflux verwerkt, blijft het de verantwoordelijkheid van de Merchant om ervoor te zorgen dat alle vereiste kaarttypes, in lijn met de ‘honor all cards rule’, aanvaard worden via Payflux en/of via een derde acquirer.

12. Vertrouwelijkheid en beheer van persoonsgegevens

12.1 De Merchant mag geen Kaarthouder- en/of Kaartgegevens door derden laten opslaan of verwerken zonder voorafgaande schriftelijke toestemming van Payflux. Payflux is geen partij bij een dergelijke overeenkomst tussen de Merchant en een derde. De Merchant is verplicht om te zorgen voor vastlegging in de overeenkomst met de derde de naleving van verplichtingen van de Merchant voortvloeiend uit de Overeenkomst en deze Productvoorwaarden. De Merchant zal Payflux te allen tijde vrijwaren tegen alle vorderingen van derden die op enige wijze verband houden met de uitbesteding van de verwerking of opslag van Kaarthouder- en/of Kaartgegevens.

12.2 De Merchant is verplicht om de gegevens van de Kaarthouder en de Kaart vertrouwelijk te behandelen en garandeert dat zijn werknemers en derden die voor de Merchant werken dezelfde geheimhoudingsplicht zullen naleven.

12.3 Het is de Merchant toegestaan om Kaarthoudergegevens te verstrekken als een bevoegde autoriteit daarom verzoekt. De Merchant zal Payflux onmiddellijk op de hoogte brengen na ontvangst van een dergelijk verzoek.

12.4 De Merchant is verplicht om (i) alle mogelijke maatregelen te nemen om te voorkomen dat Kaarthouder- en/of Kaartgegevens bekend worden of kunnen worden onderschept door derden en (ii) de relevante regelgeving en instructies in deze Productvoorwaarden zorgvuldig na te leven.

12.5 De Merchant mag de Kaarthouder- en Kaartgegevens enkel gebruiken voor de uitvoering van de Overeenkomst. De Merchant mag de Kaarthouder- en Kaartgegevens niet delen met derden, niet verkopen en niet verwerken of gebruiken voor andere doeleinden.

12.6 De Merchant mag geen Kaarthouder- en Kaartgegevens vastleggen zonder voorafgaande schriftelijke toestemming van Payflux. Indien Payflux deze toestemming geeft, is de Merchant verplicht om gegevens te registreren in overeenstemming met de PCI DSS vereisten. De Merchant mag nooit de CVC2/CVV2-code vastleggen.

12.7 De Merchant stemt ermee in dat Payflux gegevens van de Merchant, zoals naam, handelsnaam, postcode, adres, vestigingsplaats en het aantal verwerkte betalingstransacties, mag verstrekken aan derden die betrokken zijn bij de uitvoering van de Overeenkomst.

13. Kostenspecificatie en rapportage

13.1 Payflux zal de Merchant via de maandelijkse factuur en Merchant rapportage informeren over de (samenstelling van) kosten, lasten en vergoedingen verschuldigd door de Merchant aan Payflux op de overeengekomen wijze.

14. Bewijs en controle

14.1 Het transactiebewijs van de Betaalterminal waarop Betalingstransacties en Terugbetalingen worden afgedrukt, vormt een afdoend bewijs tussen de Merchant en Payflux dat een betalingstransactie of Terugbetaling werd uitgevoerd, behoudens bewijs van het tegendeel.

14.2 De Merchant is verplicht om alle gegevens te beveiligen en op te slaan in overeenstemming met de PCI DSS vereisten en voor een periode van minstens 24 maanden.

14.3 De Merchant dient Payflux binnen twee maanden na de datum vermeld op het transactiebewijs schriftelijk op de hoogte te brengen van eventuele klachten.

15. Aansprakelijkheid

15.1 Onverminderd eventuele andere aansprakelijkheidsbeperkingen en de bepalingen, is Payflux niet aansprakelijk voor verlies en/of schade als gevolg van storingen of onderbrekingen in (de beschikbaarheid van) de betalingsinfrastructuur, downtimes in verband met onderhoudswerkzaamheden die vooraf door Payflux zijn gecommuniceerd, of in geval van fraude of onrechtmatige daden op welke wijze dan ook tijdens de acceptatie van betalingstransacties met Kaarten en/of de uitvoering van Terugbetalingen. Payflux heeft het recht om elk verlies en/of schade geleden door Payflux te verhalen op de Merchant als dit verlies en/of deze schade voortvloeit uit frauduleuze of onwettige handelingen van de Merchant.

15.2 De Merchant is aansprakelijk voor elke vordering en/of boete opgelegd door een Betaalmerk aan Payflux voor zover deze vordering of boete betrekking heeft op een handeling of verzuim van de Merchant. De Merchant zal Payflux vrijwaren voor dergelijke vorderingen en/of boetes.

15.3 Payflux heeft het recht om het bedrag van aanvaarde betalingstransacties geheel of gedeeltelijk niet uit te betalen aan de Merchant:

  • in het geval van een Chargeback;
  • in geval van vorderingen en/of boetes door een Betaalmerk als gevolg van een handelen of nalaten van de Merchant; of
  • in geval van andere vorderingen van Payflux tegen de Merchant die voortvloeien uit de Overeenkomst.

Het bedrag dat niet door Payflux aan de Merchant wordt uitbetaald, zal niet hoger zijn dan het verwachte bedrag van het verlies. Payflux heeft het recht de uitbetaling op te schorten totdat duidelijk is of er sprake is van schade en wat het bedrag van de schade is. Dit bedrag is inclusief onderzoeks- en andere kosten en boetes die een Betaalmerk kan opleggen. De Merchant ontvangt geen rente over het opgeschorte bedrag.

15.4 De Merchant is volledig aansprakelijk in geval van verlies en/of schade door het gebruik van een niet-EMV-gecertificeerde Betaalterminal voor het aanvaarden van betalingstransacties met Kaarten en/of het uitvoeren van Terugbetalingen.

15.5 De Merchant is aansprakelijk voor alle verliezen en/of schade die voortvloeien uit de niet-nakoming van zijn verplichtingen op grond van deze Productvoorwaarden.

16. Wijziging van Producten en productvoorwaarden

16.1 Payflux heeft het recht om de Producten en deze Productvoorwaarden eenzijdig te wijzigen. Wijzigingen worden ten minste één maand vóór de ingangsdatum gepubliceerd op www.payflux.nl. De datum van publicatie geldt als datum van kennisgeving. Door voortgezet gebruik van het product ICAPOS na de ingangsdatum wordt de wijziging geacht te zijn aanvaard.

16.2 Indien een wijziging voortvloeit uit wet- of regelgeving, aanwijzingen van een toezichthouder, of uit wijzigingen in de regels van Betaalmerken, Acquirer of andere betaalsystemen, kan Payflux deze wijziging met een kortere termijn of met onmiddellijke ingang doorvoeren.

16.3 Indien de Merchant niet akkoord wenst te gaan met een materiële wijziging, heeft de Merchant het recht de Overeenkomst kosteloos te beëindigen vóór de ingangsdatum van de wijziging.

16.4 Wijzigingen kunnen tevens worden aangekondigd via een bericht op de website van Payflux.