Försäljningsvillkor för FairSSL A/S

Produkter

FairSSL säljer följande typer av digitala säkerhetsprodukter:

• SSL/TLS-certifikat för att säkra webbplatser och servrar (DV, OV och EV)
• Wildcard-certifikat för att säkra ett obegränsat antal underdomäner
• Multidomäncertifikat (SAN) för att säkra flera domäner med ett certifikat
• S/MIME-certifikat för signering och kryptering av e-post
• Kodsigneringscertifikat för signering av programvara och kod
• eIDAS-kvalificerade certifikat (QWAC och QSealC) för juridiskt bindande elektronisk identifiering
• BIMI-certifikat (VMC och CMC) för att visa företagets logotyp i mottagarens inkorg
• Adobe PDF DocumentSign-certifikat för digitala signaturer i PDF-dokument
• USB-token för säker förvaring av certifikat och privata nycklar

Alla produkter utfärdas av den aktuella CA:n och omfattas av CA:ns tekniska specifikationer och branschstandarder (CA/Browser Forum).

Betalda tjänster

• Nyckel- och CSR-generering: FairSSL genererar ett nyckelpar (privat och offentlig nyckel) åt kunden, skapar en Certificate Signing Request (CSR) och levererar efter utfärdandet ett komplett certifikatpaket som är klart att installera. Kunden informeras om att det alltid är säkrare att generera nycklar direkt på den server som ska använda dem, och bekräftar att kunden har förstått detta innan tjänsten används.
• Fjärrinstallation (Standard): För de oftast enklare installationerna, där arbetet görs via TeamViewer i ett grafiskt gränssnitt, eller där automatisering sätts upp med Simple-Acme och dess medföljande PowerShell-skript. Till exempel Windows IIS, ADFS, Exchange, RDP, cPanel och Plesk.
• Fjärrinstallation (Plus): För mer komplicerade uppdrag, eller när det krävs utredning eller utveckling av en lösning. Installation av certifikat eller automatisering med eller utan grafiskt gränssnitt, där det oftast krävs ändringar via kommandorad, konfigurationsfiler eller skript. Till exempel Apache, Nginx, Tomcat, appliances och macOS. Gäller även när kunden kräver åtkomst via RDP, VPN eller en annan metod än TeamViewer.
• Tillägg till fjärrinstallation: Vid installation på flera servrar, flera certifikat, brådskande utförande eller arbete utanför normal arbetstid tillkommer avgifter enligt överenskommelse.
• ACME-tjänst: Automatiskt utfärdande och förnyelse av certifikat via ACME-protokollet (RFC 8555). Priset betalas per huvudcertifikat och orderår och täcker upp till 25 servrar som använder certifikatet. Var och en av dessa servrar får sitt eget återutfärdade certifikat utan extra kostnad. Ett nytt, fristående certifikat kostar certifikatets pris plus avgiften för ACME-tjänsten.
• Konsulthjälp: Rådgivning och teknisk assistans, som debiteras per påbörjad kvart med minst 30 minuter, efter överenskommelse i förväg.

Kostnadsfria tjänster

Följande tjänster ingår kostnadsfritt för alla kunder i FairSSL:s kontrollpanel:

• Certifikatövervakning: Automatisk övervakning av certifikatens utgångsdatum och status.
• Övervakning av CT-loggar: Övervakning av offentliga Certificate Transparency-loggar för certifikat som utfärdas till kundens domäner.
• SSL/TLS-skanning: Manuell skanning av SSL/TLS-tjänster online, per port och tjänst.
• Certifikatavkodning: Avkodning av SSL-certifikat och CSR-filer.
• Formatkonvertering: Konvertering mellan SSL-certifikatformat.
• Självsignerade certifikat: Skapande av självsignerade SSL-certifikat och nycklar för test och internt bruk.

FairSSL kan när som helst ändra, lägga till eller ta bort kostnadsfria tjänster utan förvarning.

5.1 Beställning på konto med kredit

Varje kund hos FairSSL tilldelas ett konto med kredit, så att beställningar kan göras löpande utan förskottsbetalning. Det finns ingen bindningstid, inga minimibetalningar och inga krav på ett visst antal köp. Kontot utgör grunden för affärsförhållandet mellan kunden och FairSSL.

Alla beställningar, fakturor och betalningar registreras samlat på kontot. Betalningar avser inte enskilda produkter utan är en löpande avräkning mot kontots mellanhavande.

Produktspecifikationer på fakturor är till kundens eget bruk (t.ex. vidarefakturering till slutkunder) och utgör inte självständiga avtalsförhållanden.

FairSSL kan ändra eller ta bort krediten, vanligtvis till följd av ändrad riskbedömning eller betalningshistorik. En enskild beställning kan också kräva förskottsbetalning om den utgör en förhöjd risk.

5.2 Faktureringsformer

Kunden kan välja mellan följande faktureringsformer:

1. Faktura per beställning (standard): En faktura per beställd produkt, skickas automatiskt vid beställning.
2. Samlingsfaktura: Utestående saldo under avtalat minimibelopp faktureras med avtalat intervall (t.ex. månadsvis).
3. Saldofaktura: Faktura på ett fast belopp när kontots saldo understiger avtalat minimibelopp.
4. Manuell förskottsfaktura: Kunden begär en faktura för förskottsinbetalning till kontot.

Kunden kan också välja att betala varje beställning med kort, eller använda ett sparat kort för att betala en faktura.

All faktureringskorrespondens skickas elektroniskt. FairSSL skickar inga brev med post. Kunden väljer mellan två leveranskanaler för fakturor och kreditnotor: PDF via e-post eller e-faktura via Peppol (GLN), för danska kunder även via EAN. Betalningspåminnelser och orderbekräftelser skickas alltid som PDF via e-post. Betalningspåminnelser innehåller alltid kopior av relevanta fakturor och kreditnotor.

5.3 Saldo och förskottsbetalning

Förskottsbetalningar krediteras kontots saldo och används för att täcka framtida beställningar.

Saldo löper inte ut så länge kunden har minst en aktiv (ej utgången) produkt, eller har lagt minst en beställning inom de senaste 18 månaderna. Varning om att saldot löper ut skickas minst 30 dagar i förväg till kundens registrerade e-postadresser.

Inbetalningar avräknas mot utestående fakturor med den äldsta fakturan först.

5.4 Betalningsmetoder

• Kort (Visa, Mastercard och American Express): SEK, DKK, EUR, NOK, GBP och USD. Kortbetalning görs direkt i FairSSL:s kontrollpanel via Scanpay.
• Faktura (PDF): Fakturan skickas som PDF till den e-postadress som kunden har angett för fakturor. Betalningsfrist: 14 dagar netto.
• E-faktura via Peppol (GLN): Elektronisk fakturering via Peppol för offentliga och privata organisationer. Danska kunder kan även få e-faktura via EAN/NemHandel. Betalningsfrist: 30 dagar netto.
• Bankgiro (SEK): Bankgiro 650-4757 (Handelsbanken), FairSSL:s svenska bankkonto. För internationella överföringar: IBAN SE45 6000 0000 0009 0699 2508, BIC HANDSESS.
• Banköverföring (DKK): Till FairSSL:s danska bankkonto hos Nordea. FIK-inbetalningskort bifogas DKK-fakturor.
• Dankort (endast danska kort): Endast DKK, via Scanpay.
• SEPA-överföring (EUR): Till FairSSL:s europeiska bankkonto. IBAN och BIC/SWIFT anges på EUR-fakturor.

Bankgiro och svenska banköverföringar

FairSSL har ett svenskt bankkonto i SEK hos Handelsbanken med bankgironummer 650-4757. Svenska kunder betalar till bankgirot på samma sätt som till andra svenska leverantörer.

Bankgironummer och kontouppgifter står också på alla SEK-fakturor. Vid internationell överföring till kontot anges IBAN SE45 6000 0000 0009 0699 2508 och BIC HANDSESS.

Danska banköverföringar och FIK-betalningar

Danska kunder kan betala via banköverföring till FairSSL:s danska bankkonto i DKK hos Nordea. Kontouppgifter framgår av fakturan.

DKK-fakturor innehåller dessutom FIK-inbetalningskort (fordringsuppgifter), så att betalningen automatiskt matchas till rätt faktura.

Internationella banköverföringar

Kunder utanför Danmark och Sverige kan betala via SEPA-överföring i EUR till FairSSL:s europeiska bankkonto. IBAN och BIC/SWIFT framgår av EUR-fakturor.

Alla banköverföringar ska göras med delad avgift (SHA). Extra avgifter som uppstår vid andra avgiftsalternativ betalas av kunden. Beloppet ska finnas på FairSSL:s konto senast kl. 12:00 (dansk tid) på förfallodagen.

5.5 Kreditvillkor och avtalsbrott

Kontot ska betalas löpande. Alla fakturor ska betalas senast på förfallodagen. Om kreditvillkoren inte uppfylls ska alla utestående belopp som passerat betalningsfristen betalas omedelbart.

Eskalering vid utebliven betalning

I praktiken använder FairSSL rättigheterna nedan endast i sällsynta fall, och alltid först efter upprepade försök att kontakta kunden via e-post och telefon för att komma överens om betalningen. Så länge vi har en dialog med kunden hittar vi en lösning.

Om kunden har flera obetalda fakturor, inte svarar på kontaktförsök, utgör en förhöjd risk eller på annat sätt missbrukar krediten, förbehåller sig FairSSL rätten att:

• Stänga av krediten, så att nya beställningar kräver förskottsbetalning.
• Inaktivera aktiva produkter på kontot, oavsett om den specifika produkten är betald. Detta kan t.ex. ske om kunden bara betalar nya beställningar men ignorerar äldre obetalda fakturor, eller om kunden helt slutar svara på kontaktförsök.

Ändrade förhållanden hos kunden

Om kundens verksamhet ändrar karaktär, t.ex. vid konkurs, betalningsinställelse, upplösning, fusion eller annan väsentlig verksamhetsförändring, uppfyller kunden inte nödvändigtvis längre villkoren i den ursprungliga kreditbedömningen. Samma regler som ovan gäller.

Äganderättsförbehåll

FairSSL förbehåller sig äganderätten till alla produkter på kontot tills kontots samlade skuld, inklusive eventuella avgifter och räntor, är helt betald.

Inaktivering och återaktivering

Ingen kompensation utgår för förlorad produkttid, driftförlust eller andra förluster till följd av inaktivering, oavsett om inaktiveringen beror på ekonomiska förhållanden, missbruk eller begäran om inaktivering från CA:n eller kunden själv. Återaktivering är möjlig när allt är betalt, men produktens löptid förlängs inte med den förlorade tiden.

FairSSL inaktiverar aldrig produkter utan att först ha skickat betalningspåminnelser och försökt kontakta kunden direkt.

Slutkundsansvar

Kunder som beställer produkter på uppdrag av egna kunder (slutkunder) bekräftar vid beställning att de har behörighet att godkänna CA:ns villkor på slutkundens vägnar, och att slutkunden är informerad om att produkter kan inaktiveras vid utebliven betalning.

FairSSL kan inte kontrollera om slutkunder har betalat kunden för produkterna och bär inget ansvar för slutkunders förluster till följd av inaktivering.

Övertagande

Ett konkursbo har förtur att ta över kundens produkter, förutsatt att alla utestående belopp regleras. Om boet inte kan eller vill ta över dem kan andra företag med intresse av produkterna reglera det utestående beloppet och fortsätta använda produkterna, eventuellt på ett nytt konto med ett nytt avtalsförhållande.

Förskottsbetalande kunder

Kunder som betalar i förskott berörs inte av denna bestämmelse, eftersom inga utestående belopp uppstår.

5.6 Försenad betalning

Vid försenad betalning debiteras påminnelseavgifter och ränta i enlighet med gällande lagstiftning. Upp till 3 betalningspåminnelser skickas med minst 10 dagars mellanrum.

Förseningsersättningen (SE 450 kr / DK 310 kr) får enligt lag debiteras från första dagen efter att betalningsfristen har löpt ut. Som standard lägger FairSSL till ersättningen först när vi gör en fördjupad kontroll av kundens beställningar, fakturor samt kort- och bankbetalningar. När kontrollen är gjord debiteras ersättningen oavsett om den underliggande fakturan betalas därefter.

Om betalning inte kommer in trots betalningspåminnelser lämnas fordran till inkasso och inkassokostnader tillkommer.

5.7 Återbetalning av kontosaldo

För att förhindra att kontot missbrukas för att förvara pengar eller för penningtvätt gäller följande begränsningar för återbetalning av kontosaldo. Bestämmelsen gäller för inbetalningar gjorda efter 31 mars 2026.

Återbetalning sker alltid till den ursprungliga betalningsmetoden (samma betalkort eller samma bankkonto) som inbetalningen ursprungligen kom från. Det är inte möjligt att få medel utbetalda till tredje part eller ett annat konto.

Endast inbetalningar gjorda inom de senaste 12 månaderna kan återbetalas vid stängning av kontot, och maximalt kan ett sammanlagt belopp motsvarande 10 000 EUR återbetalas.

Eventuellt överskjutande saldo utöver dessa gränser kan inte återbetalas. Eftersom återbetalning av saldo förutsätter stängning av kontot rekommenderar FairSSL att kunden bara sätter in belopp som förväntas användas inom ett, högst två år.

6.1 Sparade kort

Kunder kan välja att spara ett betalkort i FairSSL:s kontrollpanel för framtida betalningar. Vid beställning kan kunden välja att betala med ett redan sparat kort eller ett nytt kort. Det är valfritt att spara kortet vid beställning.

Sparade kort visas på en översiktssida i kontrollpanelen, där kunden kan lägga till nya kort eller ta bort befintliga kort. Kunden kan när som helst ta bort ett sparat kort.

6.2 Kortuppgifter och säkerhet

Kortuppgifter lagras hos betaltjänstleverantören (Scanpay/Clearhaus/Nets) i enlighet med PCI DSS. FairSSL har inte tillgång till det fullständiga kortnumret.

6.3 Automatisk kortuppdatering

När det är tillgängligt använder FairSSL automatisk kortuppdatering (Account Updater), så att ett sparat kort automatiskt uppdateras om kortutfärdaren byter ut kortnumret (t.ex. när kortet går ut eller ersätts). Kunden informeras när ett kort har uppdaterats.

6.4 Kvitton

Kvitton för alla kortbetalningar och återbetalningar kan ses under Finans - Betalkort i kontrollpanelen. Det gäller engångsköp, betalningar med sparat kort och löpande debiteringar.

Allmänt

FairSSL ansvarar inte för indirekta förluster, driftförluster, utebliven vinst, följdskador eller förluster till följd av kundens användning av FairSSL:s produkter. Detta gäller även förluster orsakade av avbrott, bristande kompatibilitet mellan produkten och kundens hårdvara eller programvara, eller obehörig åtkomst till kundens system.

FairSSL:s skadeståndsansvar är som utgångspunkt begränsat till det sammanlagda belopp som kunden har betalat till FairSSL inom de senaste 12 månaderna före den händelse som ger upphov till kravet. Denna begränsning gäller inte där tvingande lagstiftning föreskriver annat.

Nyckelgenerering på kundens vägnar

När kunden använder FairSSL:s nyckel- och CSR-genereringstjänst skapas den privata nyckeln på FairSSL:s servrar. FairSSL vidtar alla rimliga åtgärder för att skydda nyckeln: den krypteras under lagring, hanteras i flyktigt minne och raderas så snart certifikatpaketet har levererats till kunden.

Kunden accepterar att en privat nyckel som genereras utanför den server som ska använda den innebär en förhöjd risk jämfört med att generera nyckeln direkt på servern. FairSSL rekommenderar alltid att kunden genererar nycklar på egna enheter, när det är möjligt.

Genom att använda tjänsten accepterar kunden denna risk. FairSSL ansvarar inte för förlust eller skada som uppstår till följd av kompromettering av en nyckel som genererats via denna tjänst, såvida inte komprometteringen beror på grov vårdslöshet från FairSSL:s sida.

Ingen drifttidsgaranti

FairSSL strävar efter hög drifttid för sina tjänster. Under de senaste 10 åren har drifttiden varit över 99,9 %, men historisk drifttid är ingen garanti för framtiden. FairSSL ger ingen specifik drifttidsgaranti eller SLA. Alla tjänster levereras enligt principen bästa möjliga insats ("best effort").

FairSSL upprätthåller redundanta system och dagliga säkerhetskopior. Vid större driftstopp eftersträvas återställning inom 24 timmar. Utfärdade certifikat påverkas inte av driftstopp hos FairSSL, eftersom de lagras hos certifikatutfärdaren.

ACME-tjänst

ACME-tjänsten levereras enligt principen bästa möjliga insats ("best effort"). Kunden bör bygga in nya försök under minst 24 timmar för att klara kortvariga driftstopp.

FairSSL kan inte garantera att ACME-konfigurationen förblir oförändrad. Branschförändringar (t.ex. nya CA/Browser Forum-krav) eller leverantörskrav kan innebära att kunden behöver skapa nya DNS-poster, ändra nyckelinställningar eller göra liknande anpassningar. FairSSL informerar kunden så snart vi känner till sådana ändringar.

Leverantörs- och branschförändringar

FairSSL är beroende av externa CA:er (DigiCert, GlobalSign, Sectigo) och branschstandarder (CA/Browser Forum). Ändringar hos dessa parter kan påverka produkter och tjänster utan att FairSSL kan förhindra det. FairSSL informerar berörda kunder så snart som möjligt.

CA-garantier

Vissa certifikatutfärdare erbjuder ekonomiska garantier ("warranty") på sina certifikat. Sådana garantier är ett avtal mellan kunden och CA:n direkt. FairSSL ger inga egna ekonomiska garantier utöver det lagstadgade.

SLA och nödkontakt

FairSSL erbjuder inget standard-SLA. Företag med krav på SLA, drifttidsgaranti eller tillgång till ett nödnummer kan kontakta FairSSL för att diskutera en individuell lösning.

CA:ns abonnentavtal (Subscriber Agreement)

Vid beställning av ett certifikat godkänner kunden den relevanta certifikatutfärdarens abonnentvillkor (DigiCert Subscriber Agreement, GlobalSign Subscriber Agreement eller Sectigo Subscriber Agreement). FairSSL förmedlar kundens godkännande till CA:n på kundens vägnar. Länkar till CA:ns villkor visas vid beställning.

Dataöverföring till CA

Kunden ger FairSSL tillstånd att överföra nödvändiga uppgifter till certifikatutfärdaren för att genomföra beställningen och validera certifikatet. Detta omfattar företagsnamn, kontaktperson, e-postadress, domänuppgifter och andra uppgifter som CA:n kräver.

Orderhantering

Kunden ger FairSSL full behörighet att administrera certifikatbeställningar hos CA:n på kundens vägnar. Detta omfattar:

• Utfärdande, förnyelse och återutfärdande av certifikat
• Avbeställning och återkallelse, inklusive vid kundens begäran, säkerhetsincidenter eller utebliven betalning
• Ändring av domänvalidering och andra orderuppgifter

Denna behörighet är nödvändig för att FairSSL ska kunna ge support, hantera säkerhetsincidenter och skydda båda parters intressen.

FairSSL säljer aldrig kunddata till tredje part för marknadsföring. Data överförs uteslutande till certifikatutfärdare i den utsträckning som krävs för att genomföra beställningen.