Salgsbetingelser for FairSSL A/S

Produkter

FairSSL sælger følgende typer digitale sikkerhedsprodukter:

• SSL/TLS-certifikater til sikring af websites og servere (DV, OV og EV)
• Wildcard-certifikater til sikring af ubegrænsede underdomæner
• Multi-Domain (SAN) certifikater til sikring af flere domæner med ét certifikat
• S/MIME-certifikater til e-mailsignering og -kryptering
• Code Signing-certifikater til signering af software og kode
• eIDAS-kvalificerede certifikater (QWAC og QSealC) til juridisk bindende elektronisk identifikation
• BIMI-certifikater (VMC og CMC) til visning af firmalogo i e-mailindbakker
• Adobe PDF DocumentSign-certifikater til digitale signaturer i PDF-dokumenter
• USB crypto-dongles til sikker opbevaring af certifikater og private nøgler

Alle produkter udstedes af den relevante CA og er underlagt CA'ens tekniske specifikationer og branchestandarder (CA/Browser Forum).

Betalte tjenester

• Nøgle- og CSR-generering: FairSSL genererer et privat og offentligt nøglepar på kundens vegne, opretter en Certificate Signing Request (CSR) og leverer efter udstedelse et komplet certifikatsæt klar til installation. Kunden adviseres om, at det altid er sikrere at generere nøgler direkte på den server, der skal bruge dem, og bekræfter at have forstået dette, inden tjenesten benyttes.
• Fjerninstallation (Standard): For de typisk lettere installationer, hvor arbejdet foregår via TeamViewer og grafisk brugerflade eller opsætning af automatisering med Simple-Acme og dens inkluderede PowerShell-scripts. Fx Windows IIS, ADFS, Exchange, RDP, cPanel, Plesk.
• Fjerninstallation (Plus): Når det bliver mere kompliceret, eller der skal undersøges eller udvikles løsninger. Installation af certifikat eller automatisering med eller uden grafisk brugerflade, hvor der typisk skal udføres ændringer via kommandolinje, konfigurationsfiler eller scripts. Fx Apache, Nginx, Tomcat, appliances, macOS. Gælder også, hvis kunden kræver adgang via RDP, VPN eller anden metode end TeamViewer.
• Tillæg til fjerninstallation: Ved installation på flere servere, flere certifikater, hasteudførelse eller arbejde uden for normal åbningstid tilkommer yderligere gebyrer efter aftale.
• ACME-service: Automatisk udstedelse og fornyelse af certifikater via ACME-protokollen (RFC 8555). Prisen dækker op til 25 ACME-klienter per certifikat per ordreår. Brug af en 26., 51. klient osv. udløser en ny ACME-servicebetaling for hver påbegyndt 25 klienter.
• Konsulentbistand: Rådgivning og teknisk assistance, afregnet per påbegyndt 15 minutter med et minimum på 30 minutter, efter forudgående aftale.

Gratis tjenester

Følgende tjenester er gratis tilgængelige for alle kunder via FairSSLs kontrolpanel:

• Certifikatovervågning: Automatisk overvågning af certifikaters udløb og status.
• Certificate Transparency Log-overvågning: Overvågning af offentlige CT-logs for certifikater udstedt til kundens domæner.
• SSL/TLS-scanning: Manuel scanning af SSL/TLS-tjenester online efter port og service.
• Certifikat-dekodning: Afkodning af SSL-certifikater og CSR-filer.
• Formatkonvertering: Konvertering mellem SSL-certifikatformater.
• Selvsignerede certifikater: Oprettelse af selvsignerede SSL-certifikater og nøgler til test og intern brug.

FairSSL kan til enhver tid ændre, tilføje eller fjerne gratis tjenester uden varsel.

5.1 Bestilling på konto med kredit

Enhver kunde hos FairSSL tildeles en konto med kredit, så ordrer kan bestilles løbende uden forudbetaling. Der er ingen binding, ingen minimumsbetalinger og ingen krav om et bestemt antal køb. Kontoen er det centrale forretningsforhold mellem kunden og FairSSL.

Alle ordrer, fakturaer og betalinger registreres samlet på kontoen. Betalinger er ikke produktspecifikke, men løbende afregning af kontoens mellemværende.

Produktspecifikationer på fakturaer er til kundens eget brug (f.eks. viderefakturering til slutkunder) og udgør ikke selvstændige aftaleforhold.

FairSSL kan ændre eller fjerne kreditten, typisk som følge af ændret risikovurdering eller betalingshistorik. En enkelt ordre kan også kræve forudbetaling, hvis den udgør en forhøjet risiko.

5.2 Faktureringsformer

Kunden kan vælge mellem følgende faktureringsformer:

1. Faktura per ordre (standard): Én faktura per bestilt produkt, sendes automatisk ved bestilling.
2. Opsamlingsfaktura: Udestående balance under aftalt minimumssaldo faktureres ved aftalt interval (f.eks. månedligt).
3. Saldofaktura: Faktura på fast beløb, når kontoens balance går under aftalt minimumssaldo.
4. Manuel forskudsfaktura: Kunden anmoder om en forskudsindbetaling til kontoen.

Kunden kan også vælge at betale per ordre med kort, eller bruge et gemt kort til at betale en faktura.

Al korrespondance vedrørende fakturering sendes elektronisk. FairSSL sender ikke breve med post. Kunden vælger mellem to leveringskanaler for fakturaer og kreditnotaer: PDF pr. e-mail eller elektronisk faktura via EAN/GLN/PEPPOL. Rykkere og ordrebekræftelser sendes altid som PDF pr. e-mail. Rykkere indeholder altid kopier af de relevante fakturaer og kreditnotaer.

5.3 Saldo og forudbetaling

Forudbetalinger indgår på kontoens saldo og bruges til at dække fremtidige ordrer.

Saldo udløber ikke, så længe kunden har mindst ét aktivt (ikke-udløbet) produkt, eller har afgivet mindst én ordre inden for de seneste 18 måneder. Advarsler om saldoudløb sendes mindst 30 dage før udløb til kundens registrerede e-mailadresser.

Indbetalinger modregnes i udestående fakturaer med den ældste faktura først.

5.4 Betalingsmetoder

• Visa, Mastercard og American Express: DKK, SEK, EUR, NOK, GBP og USD. Kortbetaling kan foretages direkte i FairSSLs kontrolpanel via Scanpay.
• Dankort: Kun DKK. Via Scanpay.
• Faktura (PDF): Elektronisk faktura sendes til den oplyste faktura-e-mailadresse. Betalingsfrist: 14 dage netto.
• EAN/GLN/PEPPOL: Elektronisk fakturering via NemHandel/PEPPOL for offentlige og private virksomheder. Betalingsfrist: 30 dage netto.
• Bankoverførsel (DKK): Til FairSSLs danske bankkonto hos Nordea. FIK-indbetalingskort påføres DKK-fakturaer.
• Bankgiro (SEK): Til FairSSLs svenske bankkonto hos Handelsbanken. Bankgiro-nummer påføres SEK-fakturaer.
• SEPA-overførsel (EUR): Til FairSSLs europæiske bankkonto. IBAN og BIC/SWIFT fremgår af EUR-fakturaer.

Danske bankoverførsler og FIK-betalinger

Danske kunder kan betale via bankoverførsel til FairSSLs danske bankkonto i DKK hos Nordea. Kontooplysninger fremgår af fakturaen.

DKK-fakturaer inkluderer desuden FIK-indbetalingskort (kreditoroplysninger), så betalingen automatisk matches til den korrekte faktura.

Svenske bankoverførsler og Bankgiro-betalinger

FairSSL har en svensk bankkonto i SEK hos Handelsbanken med tilhørende Bankgiro-nummer. Svenske kunder betaler direkte til denne konto, lige så enkelt som til enhver anden svensk leverandør.

Bankgiro-nummer og kontooplysninger påføres automatisk alle SEK-fakturaer.

Internationale bankoverførsler

Kunder uden for Danmark og Sverige kan betale via SEPA-overførsel i EUR til FairSSLs europæiske bankkonto. IBAN og BIC/SWIFT fremgår af EUR-fakturaer.

Alle bankoverførsler skal udføres med delt gebyr (SHA). Eventuelle ekstra gebyrer ved andre gebyrformer bæres af kunden. Beløbet skal være tilgængeligt på FairSSLs konto senest kl. 12:00 (dansk tid) på forfaldsdagen.

5.5 Kreditbetingelser og misligholdelse

Kontoen skal holdes løbende betalt. Alle forfaldne fakturaer skal betales rettidigt. Hvis kreditbetingelserne ikke opfyldes, skal alle udestående, der har passeret betalingsfristen, betales omgående.

Eskalering ved manglende betaling

I praksis benytter FairSSL kun nedenstående rettigheder i sjældne tilfælde, og altid først efter gentagne forsøg på at kontakte kunden via e-mail og telefon for at nå en betalingsaftale. Så længe der er dialog, finder vi en løsning.

Hvis kunden har flere ubetalte fakturaer, ikke svarer på henvendelser, udgør en forhøjet risiko eller på anden måde misbruger kreditten, forbeholder FairSSL sig retten til at:

• Lukke kreditten, så nye ordrer kræver forudbetaling.
• Deaktivere aktive produkter på kontoen, uanset om det specifikke produkt er betalt. Dette kan f.eks. ske, hvis kunden kun betaler nye ordrer men ignorerer ældre udestående, eller hvis kunden slet ikke svarer på henvendelser.

Ændrede forhold hos kunden

Hvis kundens virksomhed ændrer karakter, f.eks. ved konkurs, betalingsstandsning, opløsning, fusion eller anden væsentlig virksomhedsændring, opfylder kunden ikke nødvendigvis den oprindelige kreditvurdering. Samme regler som ovenfor gælder.

Ejendomsforbehold

FairSSL forbeholder sig ejendomsretten til alle produkter på kontoen, indtil kontoens samlede udestående inkl. eventuelle gebyrer og renter er fuldt betalt.

Deaktivering og genaktivering

Der ydes ingen kompensation for tabt produkttid, driftstab eller andre tab som følge af deaktivering, uanset om deaktiveringen skyldes økonomiske forhold, misbrug eller krav om deaktivering fra CA'en eller kunden selv. Genaktivering er mulig ved fuld betaling, men tabt tid forlænges ikke.

FairSSL deaktiverer aldrig produkter uden først at have sendt rykkere og forsøgt direkte kontakt med kunden.

Slutkundeansvar

Kunder, der bestiller produkter på vegne af egne kunder (slutkunder), bekræfter ved bestilling, at de har tilladelse til at acceptere CA'ens vilkår på slutkundens vegne, og at slutkunden er informeret om, at produkter kan deaktiveres ved manglende betaling.

FairSSL kan ikke kontrollere, om slutkunder har betalt kunden for produkterne, og bærer intet ansvar for slutkunders tab som følge af deaktivering.

Overtagelse

Et konkursbo har fortrinsret til at overtage kundens produkter, forudsat at alle udestående beløb afregnes. Hvis boet ikke kan eller vil overtage, kan andre virksomheder med interesse i produkterne afregne det udestående og videreføre produkterne, eventuelt på en ny konto med et nyt aftaleforhold.

Forudbetalte kunder

Kunder, der forudbetaler, er ikke berørt af denne bestemmelse, da der ikke opstår udestående.

5.6 Forsinket betaling

Ved forsinket betaling opkræves rykkergebyrer og renter i henhold til gældende lovgivning. Der sendes op til 3 rykkere med mindst 10 dages mellemrum.

Kompensationsbeløbet (DK 310 kr. / SE 450 kr.) kan lovligt opkræves fra første dag med overskridelse af betalingsfristen. FairSSL tilføjer som standard først kompensationsbeløbet, når vi udfører en dybere kontrol af kundens ordrer, fakturaer, kort- og bankbetalinger. Når denne kontrol er udført, opkræves kompensationsbeløbet uanset om den bagvedliggende faktura efterfølgende betales.

Hvis betaling ikke modtages trods rykkere, overdrages kravet til inkasso med tillæg af inkassoomkostninger.

5.7 Refundering af kontosaldo

For at undgå misbrug af kontoen som opbevaringssted for midler eller til hvidvaskning, gælder følgende begrænsninger for refundering af kontosaldo. Bestemmelsen gælder for indbetalinger foretaget efter 31. marts 2026.

Refundering sker altid til den oprindelige betalingsmetode (samme betalingskort eller samme bankkonto), som indbetalingen oprindeligt kom fra. Det er ikke muligt at få udbetalt midler til en tredjepart eller en anden konto.

Kun indbetalinger foretaget inden for de seneste 12 måneder kan refunderes ved lukning af kontoen, og der kan maksimalt refunderes et samlet beløb svarende til 10.000 EUR.

Eventuelt overskydende saldo ud over disse grænser kan ikke refunderes. Da refundering af saldo forudsætter lukning af kontoen, anbefaler FairSSL, at kunden kun indsætter beløb, der forventes forbrugt inden for en eller maksimalt to år.

6.1 Gemte kort

Kunder kan vælge at gemme et betalingskort i FairSSLs kontrolpanel til fremtidige betalinger. Under bestilling kan kunden vælge at betale med et allerede gemt kort eller et nyt kort. Det er valgfrit at gemme kortet ved bestilling.

Gemte kort vises på en oversigtsside i kontrolpanelet, hvor kunden kan tilføje nye kort eller slette eksisterende kort. Kunden kan til enhver tid fjerne et gemt kort.

6.2 Kortoplysninger og sikkerhed

Kortoplysninger gemmes hos betalingsudbyderen (Scanpay/Clearhaus/Nets) i overensstemmelse med PCI DSS. FairSSL har ikke adgang til det fulde kortnummer.

6.3 Automatisk kortopdatering

Når det er tilgængeligt, anvender FairSSL automatisk kortopdatering (Account Updater), så et gemt kort automatisk opdateres, hvis kortudsteder udskifter kortnummeret (f.eks. ved udløb eller gendannelse). Kunden informeres, når et kort er opdateret.

6.4 Kvitteringer

Kvitteringer for alle kortbetalinger og refunderinger kan ses under Finans - Betalingskort i kontrolpanelet. Dette gælder både engangskøb, betalinger med gemt kort og løbende opkrævninger.

Generelt

FairSSL er ikke ansvarlig for indirekte tab, driftstab, tabt fortjeneste, følgeskader eller tab som følge af kundens brug af FairSSLs produkter. Dette gælder også tab forårsaget af afbrydelser, manglende kompatibilitet mellem produktet og kundens hardware eller software, eller uautoriseret adgang til kundens systemer.

FairSSLs erstatningsansvar er som udgangspunkt begrænset til det samlede beløb, kunden har betalt til FairSSL inden for de seneste 12 måneder forud for den hændelse, der giver anledning til kravet. Denne begrænsning gælder ikke, hvor ufravigelig lovgivning foreskriver andet.

Nøglegenerering på kundens vegne

Når kunden benytter FairSSLs nøgle- og CSR-genereringstjeneste, oprettes den private nøgle på FairSSLs servere. FairSSL tager alle rimelige forholdsregler for at beskytte nøglen: den krypteres under opbevaring, behandles i flygtig hukommelse og slettes, så snart certifikatsættet er leveret til kunden.

Kunden anerkender, at enhver privat nøgle, der genereres uden for den server, der skal bruge den, indebærer en forhøjet risiko sammenlignet med at generere nøglen direkte på serveren. FairSSL anbefaler altid, at kunden genererer nøgler på egne enheder, når det er muligt.

Ved at benytte tjenesten accepterer kunden denne risiko. FairSSL er ikke ansvarlig for tab eller skade, der opstår som følge af kompromittering af en nøgle, der er genereret via denne tjeneste, medmindre kompromitteringen skyldes grov uagtsomhed fra FairSSLs side.

Ingen oppetidsgaranti

FairSSL bestræber sig på høj oppetid for sine tjenester. Over de seneste 10 år har oppetiden været over 99,9 %, men tidligere oppetid er ikke en garanti for fremtidig. FairSSL giver ingen specifik oppetidsgaranti eller SLA. Alle tjenester leveres som bedste indsats ("best effort").

FairSSL opretholder redundante systemer og daglige backups. Ved større nedbrud tilstræbes genetablering inden for 24 timer. Udstedte certifikater påvirkes ikke af nedbrud hos FairSSL, da de opbevares hos certifikatudstederen.

ACME-service

ACME-servicen leveres som bedste indsats. Kunder bør implementere genforsøgslogik over mindst 24 timer for at håndtere kortvarig nedetid.

FairSSL kan ikke garantere, at ACME-konfigurationen forbliver uændret. Brancheændringer (f.eks. nye CA/Browser Forum-krav) eller leverandørkrav kan betyde, at kunden skal oprette nye DNS-records, ændre nøgleindstillinger eller foretage lignende tilpasninger. FairSSL informerer kunden, så snart vi bliver klar over sådanne ændringer.

Leverandør- og brancheændringer

FairSSL er afhængig af tredjeparts-CA'er (DigiCert, GlobalSign, Sectigo) og branchestandarder (CA/Browser Forum). Ændringer hos disse parter kan påvirke produkter og tjenester, uden at FairSSL kan forhindre det. FairSSL informerer berørte kunder hurtigst muligt.

CA-garantier

Nogle certifikatudstedere tilbyder økonomiske garantier ("warranty") på deres certifikater. Sådanne garantier er en aftale mellem kunden og CA'en direkte. FairSSL yder ingen selvstændige økonomiske garantier ud over det lovpligtige.

SLA og nødkontakt

FairSSL tilbyder ikke standard-SLA. Virksomheder med krav om SLA, oppetidsgaranti eller adgang til nødkontaktnumre bør kontakte FairSSL for at drøfte individuelle muligheder.

CA subscriber agreement

Ved bestilling af et certifikat accepterer kunden den relevante certifikatudsteders abonnentvilkår (DigiCert Subscriber Agreement, GlobalSign Subscriber Agreement eller Sectigo Subscriber Agreement). FairSSL formidler kundens accept til CA'en på kundens vegne. Links til CA'ens vilkår vises ved bestilling.

Datavideregivelse til CA

Kunden giver FairSSL tilladelse til at videregive de nødvendige oplysninger til certifikatudstederen for at gennemføre ordren og validere certifikatet. Dette omfatter firmanavn, kontaktperson, e-mailadresse, domæneoplysninger og andre oplysninger, som CA'en kræver.

Ordreadministration

Kunden giver FairSSL fuld adgang til at administrere certifikatordrer hos CA'en på kundens vegne. Dette omfatter:

• Udstedelse, fornyelse og genudstedelse af certifikater
• Annullering og tilbagekaldelse (revokering), herunder ved kundens anmodning, sikkerhedshændelser eller manglende betaling
• Ændring af domænevalidering og andre ordreoplysninger

Denne adgang er nødvendig for, at FairSSL kan yde support, håndtere sikkerhedshændelser og beskytte begge parters interesser.

FairSSL videresælger aldrig kundedata til markedsføringsformål hos tredjeparter. Data videregives udelukkende til certifikatudstedere i det omfang, det er nødvendigt for at gennemføre ordren.