Försäljningsvillkor för FairSSL A/S

Produkter

FairSSL säljer följande typer av digitala säkerhetsprodukter:

• SSL/TLS-certifikat för att säkra webbplatser och servrar (DV, OV och EV)
• Wildcard-certifikat för att säkra obegränsat antal underdomäner
• Multi-Domain (SAN)-certifikat för att säkra flera domäner med ett certifikat
• S/MIME-certifikat för e-postsignering och -kryptering
• Code Signing-certifikat för signering av programvara och kod
• eIDAS-kvalificerade certifikat (QWAC och QSealC) för juridiskt bindande elektronisk identifiering
• BIMI-certifikat (VMC och CMC) för att visa företagslogotyp i e-postinkorgar
• Adobe PDF DocumentSign-certifikat för digitala signaturer i PDF-dokument
• USB crypto-donglar för säker förvaring av certifikat och privata nycklar

Alla produkter utfärdas av den relevanta CA:n och omfattas av CA:ns tekniska specifikationer och branschstandarder (CA/Browser Forum).

Betalda tjänster

• Nyckel- och CSR-generering: FairSSL genererar ett privat och publikt nyckelpar på kundens vägnar, skapar en Certificate Signing Request (CSR) och levererar efter utfärdande ett komplett certifikatpaket redo för installation. Kunden informeras om att det alltid är säkrare att generera nycklar direkt på den server som ska använda dem, och bekräftar att ha förstått detta innan tjänsten används.
• Fjärrinstallation (Standard): För de typiskt enklare installationerna, där arbetet sker via TeamViewer och grafiskt gränssnitt eller uppsättning av automatisering med Simple-Acme och dess medföljande PowerShell-skript. T.ex. Windows IIS, ADFS, Exchange, RDP, cPanel, Plesk.
• Fjärrinstallation (Plus): När det blir mer komplicerat, eller det krävs utredning eller utveckling av lösningar. Installation av certifikat eller automatisering med eller utan grafiskt gränssnitt, där det typiskt krävs ändringar via kommandorad, konfigurationsfiler eller skript. T.ex. Apache, Nginx, Tomcat, appliances, macOS. Gäller även om kunden kräver åtkomst via RDP, VPN eller annan metod än TeamViewer.
• Tillägg till fjärrinstallation: Vid installation på flera servrar, flera certifikat, brådskande utförande eller arbete utanför normal öppettid tillkommer ytterligare avgifter enligt överenskommelse.
• ACME-tjänst: Automatisk utfärdande och förnyelse av certifikat via ACME-protokollet (RFC 8555). Priset täcker upp till 25 ACME-klienter per certifikat per orderår. Användning av en 26:e, 51:a klient osv. utlöser en ny ACME-tjänstbetalning för varje påbörjat 25-tal klienter.
• Konsulthjälp: Rådgivning och teknisk assistans, debiteras per påbörjad 15-minutersperiod med ett minimum på 30 minuter, efter föregående överenskommelse.

Kostnadsfria tjänster

Följande tjänster är kostnadsfritt tillgängliga för alla kunder via FairSSL:s kontrollpanel:

• Certifikatövervakning: Automatisk övervakning av certifikats utgång och status.
• Certificate Transparency Log-övervakning: Övervakning av offentliga CT-loggar för certifikat utfärdade till kundens domäner.
• SSL/TLS-scanning: Manuell scanning av SSL/TLS-tjänster online efter port och tjänst.
• Certifikatavkodning: Avkodning av SSL-certifikat och CSR-filer.
• Formatkonvertering: Konvertering mellan SSL-certifikatformat.
• Självsignerade certifikat: Skapande av självsignerade SSL-certifikat och nycklar för test och internt bruk.

FairSSL kan när som helst ändra, lägga till eller ta bort kostnadsfria tjänster utan förvarning.

5.1 Beställning på konto med kredit

Varje kund hos FairSSL tilldelas ett konto med kredit, så att beställningar kan göras löpande utan förskottsbetalning. Det finns ingen bindning, inga minimibetalningar och inga krav på ett visst antal köp. Kontot är det centrala affärsförhållandet mellan kunden och FairSSL.

Alla beställningar, fakturor och betalningar registreras samlat på kontot. Betalningar är inte produktspecifika, utan löpande avräkning av kontots mellanhavande.

Produktspecifikationer på fakturor är till kundens eget bruk (t.ex. vidarefakturering till slutkunder) och utgör inte självständiga avtalsförhållanden.

FairSSL kan ändra eller ta bort krediten, typiskt till följd av ändrad riskbedömning eller betalningshistorik. En enskild beställning kan också kräva förskottsbetalning om den utgör en förhöjd risk.

5.2 Faktureringsformer

Kunden kan välja mellan följande faktureringsformer:

1. Faktura per beställning (standard): En faktura per beställd produkt, skickas automatiskt vid beställning.
2. Samlingsfaktura: Utestående saldo under avtalat minimibelopp faktureras vid avtalat intervall (t.ex. månadsvis).
3. Saldofaktura: Faktura på fast belopp när kontots saldo understiger avtalat minimibelopp.
4. Manuell förskottsfaktura: Kunden begär en förskottsinbetalning till kontot.

Kunden kan också välja att betala per beställning med kort, eller använda ett sparat kort för att betala en faktura.

All faktureringskorrespondens skickas elektroniskt. FairSSL skickar inte brev med post. Kunden väljer mellan två leveranskanaler för fakturor och kreditnotor: PDF via e-post eller elektronisk faktura via EAN/GLN/PEPPOL. Betalningspåminnelser och orderbekräftelser skickas alltid som PDF via e-post. Betalningspåminnelser innehåller alltid kopior av relevanta fakturor och kreditnotor.

5.3 Saldo och förskottsbetalning

Förskottsbetalningar krediteras kontots saldo och används för att täcka framtida beställningar.

Saldo löper inte ut så länge kunden har minst en aktiv (ej utgången) produkt, eller har lagt minst en beställning inom de senaste 18 månaderna. Varningar om att saldot löper ut skickas minst 30 dagar innan till kundens registrerade e-postadresser.

Inbetalningar avräknas mot utestående fakturor med den äldsta fakturan först.

5.4 Betalningsmetoder

• Visa, Mastercard och American Express: DKK, SEK, EUR, NOK, GBP och USD. Kortbetalning kan göras direkt i FairSSL:s kontrollpanel via Scanpay.
• Dankort: Endast DKK. Via Scanpay.
• Faktura (PDF): Elektronisk faktura skickas till den angivna e-postadressen för fakturor. Betalningsfrist: 14 dagar netto.
• EAN/GLN/PEPPOL: Elektronisk fakturering via NemHandel/PEPPOL för offentliga och privata företag. Betalningsfrist: 30 dagar netto.
• Banköverföring (DKK): Till FairSSL:s danska bankkonto hos Nordea. FIK-inbetalningskort bifogas DKK-fakturor.
• Bankgiro (SEK): Till FairSSL:s svenska bankkonto hos Handelsbanken. Bankgironummer anges på SEK-fakturor.
• SEPA-överföring (EUR): Till FairSSL:s europeiska bankkonto. IBAN och BIC/SWIFT anges på EUR-fakturor.

Svenska banköverföringar och Bankgiro-betalningar

FairSSL har ett svenskt bankkonto i SEK hos Handelsbanken med tillhörande Bankgiro-nummer. Svenska kunder betalar direkt till detta konto, lika enkelt som till vilken annan svensk leverantör som helst.

Bankgiro-nummer och kontouppgifter anges automatiskt på alla SEK-fakturor.

Danska banköverföringar och FIK-betalningar

Danska kunder kan betala via banköverföring till FairSSL:s danska bankkonto i DKK hos Nordea. Kontouppgifter framgår av fakturan.

DKK-fakturor innehåller dessutom FIK-inbetalningskort (fordringsuppgifter), så att betalningen automatiskt matchas till rätt faktura.

Internationella banköverföringar

Kunder utanför Danmark och Sverige kan betala via SEPA-överföring i EUR till FairSSL:s europeiska bankkonto. IBAN och BIC/SWIFT framgår av EUR-fakturor.

Alla banköverföringar ska göras med delad avgift (SHA). Eventuella extra avgifter vid andra avgiftsformer bärs av kunden. Beloppet ska vara tillgängligt på FairSSL:s konto senast kl. 12:00 (dansk tid) på förfallodagen.

5.5 Kreditvillkor och avtalsbrott

Kontot ska hållas löpande betalt. Alla förfallna fakturor ska betalas i tid. Om kreditvillkoren inte uppfylls ska alla utestående belopp som passerat betalningsfristen betalas omedelbart.

Eskalering vid utebliven betalning

I praktiken använder FairSSL bara nedanstående rättigheter i sällsynta fall, och alltid först efter upprepade försök att kontakta kunden via e-post och telefon för att nå en betalningsöverenskommelse. Så länge det finns dialog hittar vi en lösning.

Om kunden har flera obetalda fakturor, inte svarar på kontaktförsök, utgör en förhöjd risk eller på annat sätt missbrukar krediten, förbehåller sig FairSSL rätten att:

• Stänga av krediten, så att nya beställningar kräver förskottsbetalning.
• Inaktivera aktiva produkter på kontot, oavsett om den specifika produkten är betald. Detta kan t.ex. ske om kunden bara betalar nya beställningar men ignorerar äldre utestående, eller om kunden helt slutar svara på kontaktförsök.

Ändrade förhållanden hos kunden

Om kundens verksamhet ändrar karaktär, t.ex. vid konkurs, betalningsinställelse, upplösning, fusion eller annan väsentlig verksamhetsförändring, uppfyller kunden inte nödvändigtvis den ursprungliga kreditbedömningen. Samma regler som ovan gäller.

Äganderättsförbehåll

FairSSL förbehåller sig äganderätten till alla produkter på kontot tills kontots samlade utestående inklusive eventuella avgifter och räntor är fullt betalda.

Inaktivering och återaktivering

Ingen kompensation utgår för förlorad produkttid, driftförlust eller andra förluster till följd av inaktivering, oavsett om inaktiveringen beror på ekonomiska förhållanden, missbruk eller krav om inaktivering från CA:n eller kunden själv. Återaktivering är möjlig vid full betalning, men förlorad tid förlängs inte.

FairSSL inaktiverar aldrig produkter utan att först ha skickat betalningspåminnelser och försökt direkt kontakt med kunden.

Slutkundsansvar

Kunder som beställer produkter på uppdrag av egna kunder (slutkunder) bekräftar vid beställning att de har behörighet att godkänna CA:ns villkor på slutkundens vägnar, och att slutkunden är informerad om att produkter kan inaktiveras vid utebliven betalning.

FairSSL kan inte kontrollera om slutkunder har betalat kunden för produkterna och bär inget ansvar för slutkunders förluster till följd av inaktivering.

Övertagande

Ett konkursbo har företräde att överta kundens produkter, förutsatt att alla utestående belopp regleras. Om boet inte kan eller vill överta kan andra företag med intresse i produkterna reglera det utestående och driva produkterna vidare, eventuellt på ett nytt konto med ett nytt avtalsförhållande.

Förskottsbetalande kunder

Kunder som förskottsbetalar berörs inte av denna bestämmelse, eftersom det inte uppstår utestående belopp.

5.6 Försenad betalning

Vid försenad betalning debiteras påminnelseavgifter och ränta i enlighet med gällande lagstiftning. Upp till 3 betalningspåminnelser skickas med minst 10 dagars mellanrum.

Kompensationsbeloppet (SE 450 kr. / DK 310 kr.) får lagligen debiteras från första dagen med överskridande av betalningsfristen. FairSSL lägger som standard först till kompensationsbeloppet när vi genomför en djupare kontroll av kundens beställningar, fakturor, kort- och bankbetalningar. När denna kontroll är genomförd debiteras kompensationsbeloppet oavsett om den bakomliggande fakturan därefter betalas.

Om betalning inte inkommer trots betalningspåminnelser, överlämnas fordran till inkasso med tillägg av inkassokostnader.

5.7 Återbetalning av kontosaldo

För att förhindra missbruk av kontot som förvaringsplats för medel eller för penningtvätt gäller följande begränsningar för återbetalning av kontosaldo. Bestämmelsen gäller för inbetalningar gjorda efter 31 mars 2026.

Återbetalning sker alltid till den ursprungliga betalningsmetoden (samma betalkort eller samma bankkonto) som inbetalningen ursprungligen kom från. Det är inte möjligt att få medel utbetalda till tredje part eller ett annat konto.

Endast inbetalningar gjorda inom de senaste 12 månaderna kan återbetalas vid stängning av kontot, och maximalt kan ett sammanlagt belopp motsvarande 10 000 EUR återbetalas.

Eventuellt överskjutande saldo utöver dessa gränser kan inte återbetalas. Eftersom återbetalning av saldo förutsätter stängning av kontot rekommenderar FairSSL att kunden bara sätter in belopp som förväntas förbrukas inom ett eller högst två år.

6.1 Sparade kort

Kunder kan välja att spara ett betalkort i FairSSL:s kontrollpanel för framtida betalningar. Vid beställning kan kunden välja att betala med ett redan sparat kort eller ett nytt kort. Det är valfritt att spara kortet vid beställning.

Sparade kort visas på en översiktssida i kontrollpanelen, där kunden kan lägga till nya kort eller ta bort befintliga kort. Kunden kan när som helst ta bort ett sparat kort.

6.2 Kortuppgifter och säkerhet

Kortuppgifter lagras hos betaltjänstleverantören (Scanpay/Clearhaus/Nets) i enlighet med PCI DSS. FairSSL har inte tillgång till det fullständiga kortnumret.

6.3 Automatisk kortuppdatering

När det är tillgängligt använder FairSSL automatisk kortuppdatering (Account Updater), så att ett sparat kort automatiskt uppdateras om kortutfärdaren byter ut kortnumret (t.ex. vid utgång eller återutgivning). Kunden informeras när ett kort har uppdaterats.

6.4 Kvitton

Kvitton för alla kortbetalningar och återbetalningar kan ses under Finans - Betalkort i kontrollpanelen. Detta gäller både engångsköp, betalningar med sparat kort och löpande debiteringar.

Allmänt

FairSSL ansvarar inte för indirekta förluster, driftförluster, utebliven vinst, följdskador eller förluster till följd av kundens användning av FairSSL:s produkter. Detta gäller även förluster orsakade av avbrott, bristande kompatibilitet mellan produkten och kundens hårdvara eller mjukvara, eller obehörig åtkomst till kundens system.

FairSSL:s skadeståndsansvar är som utgångspunkt begränsat till det sammanlagda belopp som kunden har betalat till FairSSL inom de senaste 12 månaderna före den händelse som ger upphov till kravet. Denna begränsning gäller inte där tvingande lagstiftning föreskriver annat.

Nyckelgenerering på kundens vägnar

När kunden använder FairSSL:s nyckel- och CSR-genereringstjänst skapas den privata nyckeln på FairSSL:s servrar. FairSSL vidtar alla rimliga åtgärder för att skydda nyckeln: den krypteras under lagring, hanteras i flyktigt minne och raderas så snart certifikatpaketet har levererats till kunden.

Kunden godkänner att varje privat nyckel som genereras utanför den server som ska använda den innebär en förhöjd risk jämfört med att generera nyckeln direkt på servern. FairSSL rekommenderar alltid att kunden genererar nycklar på egna enheter, när det är möjligt.

Genom att använda tjänsten accepterar kunden denna risk. FairSSL ansvarar inte för förlust eller skada som uppstår till följd av kompromettering av en nyckel som genererats via denna tjänst, såvida inte komprometteringen beror på grov vårdslöshet från FairSSL:s sida.

Ingen drifttidsgaranti

FairSSL strävar efter hög drifttid för sina tjänster. Under de senaste 10 åren har drifttiden varit över 99,9 %, men tidigare drifttid är ingen garanti för framtida. FairSSL ger ingen specifik drifttidsgaranti eller SLA. Alla tjänster levereras som bästa insats ("best effort").

FairSSL upprätthåller redundanta system och dagliga säkerhetskopior. Vid större driftstopp eftersträvas återställning inom 24 timmar. Utfärdade certifikat påverkas inte av driftstopp hos FairSSL, eftersom de lagras hos certifikatutfärdaren.

ACME-tjänst

ACME-tjänsten levereras som bästa insats. Kunder bör implementera logik för återförsök under minst 24 timmar för att hantera kortvariga driftstopp.

FairSSL kan inte garantera att ACME-konfigurationen förblir oförändrad. Branschförändringar (t.ex. nya CA/Browser Forum-krav) eller leverantörskrav kan innebära att kunden behöver skapa nya DNS-poster, ändra nyckelinställningar eller göra liknande anpassningar. FairSSL informerar kunden så snart vi blir medvetna om sådana ändringar.

Leverantörs- och branschförändringar

FairSSL är beroende av tredjeparters CA:er (DigiCert, GlobalSign, Sectigo) och branschstandarder (CA/Browser Forum). Ändringar hos dessa parter kan påverka produkter och tjänster utan att FairSSL kan förhindra det. FairSSL informerar berörda kunder så snart som möjligt.

CA-garantier

Vissa certifikatutfärdare erbjuder ekonomiska garantier ("warranty") på sina certifikat. Sådana garantier är ett avtal mellan kunden och CA:n direkt. FairSSL ger inga egna ekonomiska garantier utöver det lagstadgade.

SLA och nödkontakt

FairSSL erbjuder inte standard-SLA. Företag med krav på SLA, drifttidsgaranti eller tillgång till nödkontaktnummer bör kontakta FairSSL för att diskutera individuella möjligheter.

CA subscriber agreement

Vid beställning av ett certifikat godkänner kunden den relevanta certifikatutfärdarens abonnentvillkor (DigiCert Subscriber Agreement, GlobalSign Subscriber Agreement eller Sectigo Subscriber Agreement). FairSSL förmedlar kundens godkännande till CA:n på kundens vägnar. Länkar till CA:ns villkor visas vid beställning.

Dataöverföring till CA

Kunden ger FairSSL tillstånd att överföra nödvändiga uppgifter till certifikatutfärdaren för att genomföra beställningen och validera certifikatet. Detta omfattar företagsnamn, kontaktperson, e-postadress, domänuppgifter och andra uppgifter som CA:n kräver.

Orderhantering

Kunden ger FairSSL full tillgång att administrera certifikatbeställningar hos CA:n på kundens vägnar. Detta omfattar:

• Utfärdande, förnyelse och återutfärdande av certifikat
• Avbeställning och återkallelse, inklusive vid kundens begäran, säkerhetsincidenter eller utebliven betalning
• Ändring av domänvalidering och andra orderuppgifter

Denna tillgång är nödvändig för att FairSSL ska kunna ge support, hantera säkerhetsincidenter och skydda båda parters intressen.

FairSSL säljer aldrig kunddata vidare för marknadsföringsändamål hos tredje part. Data överförs uteslutande till certifikatutfärdare i den utsträckning som krävs för att genomföra beställningen.