Informační brožura platební brány ComGate Payments, a.s.
1
Přijímání transakcí prostřednictvím platební brány .......................................................................... 2 1.1
Jak funguje platební brána a dostupné metody............................................................................... 2
1.2
Tok finančních prostředků .............................................................................................................. 3
1.2.1
Převody prostředků a rozpisy transakcí ................................................................................... 3
1.2.2
Strhávání transakčních poplatků .............................................................................................. 4
1.2.3
Strhávání měsíčního poplatku ................................................................................................. 4
1.2.4
Fakturace transakčních a měsíčních poplatků ......................................................................... 4
1.3
1.3.1
Technická dokumentace .......................................................................................................... 5
1.3.2
Dostupné kanály potvrzení o realizaci transakce ..................................................................... 5
1.3.3
Developeři ............................................................................................................................... 5
1.3.4
Podmínky spuštění platební brány ........................................................................................... 6
1.4 2
3
Implementace platební brány.......................................................................................................... 5
Návrh komunikace (rozhraní) platebních metod v eshopu .............................................................. 7
Klientský portál .................................................................................................................................... 8 2.1
Technická implementace ................................................................................................................ 8
2.2
Výpisy plateb a převodů ................................................................................................................. 8
2.3
Údaje klienta a kontakty.................................................................................................................. 8
Akceptace plateb kartou ..................................................................................................................... 9 3.1
Obsah webových stránek ............................................................................................................... 9
3.2
Jaké informace musí obdržet zákazník při nákupu ......................................................................... 9
3.3
PCI DSS a bezpečnost ................................................................................................................. 10
3.4
Průběh transakcí .......................................................................................................................... 11
3.5
Potvrzení transakce zákazníkovi................................................................................................... 11
3.6
Doručení zboží ............................................................................................................................. 12
3.7
Ohlašovací povinnost ................................................................................................................... 12
1 z 12
1 Přijímání transakcí prostřednictvím platební brány 1.1 Jak funguje platební brána a dostupné metody Platební brána umožňuje akceptaci širokého portfolia platebních metod. Princip fungování platební brány je však u všech metod zachován. Průběh nákupu pomocí platební brány zachycuje následující diagram:
Seznam platebních metod poskytovaných platební bránou:
Online bankovní převody ePlatba+ Banka
online
Online Platba kartou off-line
Česká spořitelna
Typ karty VISA
ČSOB, Era
MasterCard
Komerční banka
Maestro
Raiffeisenbank
VPay
MONETA Money Bank*
MasterCard Mobile
online
UniCredit Bank mBank
POS Terminál
Fio banka
Typ karty
Sberbank
VISA
Equa bank**
MasterCard
Air Bank
Maestro
ZUNO
Diners Club
Ostatní banky
JCB
* akceptace 24/5 ** do 1 h v pracovní dny
online
American Express
2 z 12
1.2 Tok finančních prostředků 1.2.1 Převody prostředků a rozpisy transakcí Platby procesované platební bránou jsou realizovány skrze bankovní účty ComGate Payments, a.s. Tok finančních prostředků je znázorněn následujícím diagramem:
ComGate Payments disponuje bankovním účtem v daném bankovním ústavu. Po konfirmaci transakce bankou je obnos připsán na jednotlivé bankovní účty, ze kterých jsou finanční prostředky konsolidovány na hlavním bankovním účtu ComGate. Z tohoto bankovního účtu následně odchází hromadný převod vybraných finančních prostředků na Vámi zvolený bankovní účet. Celý proces je realizován maximálně do 3 pracovních dní. Výjimku mohou tvořit individuální případy transakcí podléhající autorizaci či dodatečnému ověření ze strany bankovních ústavů či karetního zpracovatele. K hromadnému převodu vybraných finančních prostředků je poskytován rozpis transakcí tak, aby byl Klient schopen rozlišit jaké transakce daný převod obsahuje. Rozpisy jsou poskytovány ve formátu .csv Struktura souboru je ukázána na následujícím obrázku. Pro účely programování doporučujeme, abyste kontaktovali zákaznický servis, které Vám vždy poskytne aktuální ukázkový soubor.
Soubor obsahuje tyto základní položky:
ID ComGate - 12 místný kód ComGate Payments, unikátní identifikace platby Potvrzená částka – částka realizované transakce (výše objednávky zákazníka) Převedená částka – částka, která je Klientovi zaslána na bankovní účet (ponížení o poplatek z transakce) Produkt – popis zboží (tento popis předává Váš systém při založení platby ComGatu) VS převodu - Variabilní symbol hromadného převodu. Všechny transakce v tomto převodu se váží na jeden variabilní symbol daného hromadného převodu. ID Klienta - Váš párovací symbol, díky kterému identifikujete zboží a zákazníka, který si ho objednal (např. číslo objednávky, číslo zákazníka apod.). Díky tomuto symbolu je možné platby párovat ve Vašem systému.
3 z 12
1.2.2 Strhávání transakčních poplatků Při převodu finančních prostředků dochází k automatickému stržení poplatku, jehož výše je sjednána ve smluvní dokumentaci. Př. Zákazník nakoupí zboží ve výši 1 000 Kč, což se rovná transakci realizované skrze platební bránu. Poplatek u dané metody je stanoven na výši 1,2 % + 3 Kč fixní poplatek, přičemž minimální výše poplatku je stanovena na 8 Kč. Výpočet poplatku z transakce je následující: 1 000*0,012 + 3 = 15 Kč (V případě, že by tímto výpočtem vyšel poplatek např. pouze na 6 Kč, bude Klientovi strženo 8 Kč.) Klient v tomto případě obdrží od ComGate na účet 985 Kč.
1.2.3 Strhávání měsíčního poplatku Pro zjednodušení finančních toků a plateb mezi ComGate Payments a Klientem provádí platební brána automatické stržení měsíčních poplatků. Strhávání probíhá vždy po ukončení fakturačního měsíce, a to v prvních deseti dnech měsíce následujícího. Př. Klient má sjednán měsíční poplatek 149 Kč. Platby začne realizovat 1.4., za měsíc duben tedy vzniká povinnost hradit měsíční poplatek. Ve dnech 1. – 10.5. tedy systém automaticky započítá 149 Kč v rámci příchozích plateb. ComGate Payments má 3.5. zaslat Klientovi 1 500 Kč za realizované transakce. Klient tedy na svůj účet obdrží 1 500 – 149 = 1 351 Kč. Při strhávání měsíčního poplatku mohou nastat tři situace: a) úspěšně je stržena plná částka měsíčního poplatku b) částka měsíčního poplatku je stržena pouze částečně (v období nebyly realizovány transakce v dostatečné výši) c) částka měsíčního poplatku nebyla stržena ani v minimální výši (v období nebyly realizovány žádné transakce) Vypořádání měsíčního poplatku je vždy součástí měsíční fakturace, kde klient nalezne částku k úhradě. V případě a) je tato částka 0 Kč, v případě b) např. 73 Kč a v případě c) 149 Kč.
1.2.4 Fakturace transakčních a měsíčních poplatků Fakturace poplatků je realizována jednou měsíčně, a to nejpozději vždy 15. dne následujícího měsíce. Částka fakturace se skládá z transakčních a měsíčních poplatků (případně poplatků za převod financí). Vzhledem k automatickému strhávání poplatků popsaných v bodech 1.2.2 a 1.2.3 je však v drtivé většině případů faktura vystavena na nulovou částku k úhradě. Faktura má standardní dobu splatnosti 14 dní. Opět díky standardizovanému strhávání je však plněna okamžikem vystavení a Klient se nemusí starat o úhradu. Kromě samotné faktury obdrží klient jednou měsíčně také rozpis plateb realizovaných v daném měsíci. Do fakturace jsou vždy zahrnuty pouze ty transakce v daném měsíci, které byly fakticky převedeny na Klientův bankovní účet.
4 z 12
1.3 Implementace platební brány Při podpisu smluvní dokumentace obdrží Klient od zákaznického servisu přístupy do Klientského portálu, kde nalezne technickou specifikaci platební brány a je možné zde editovat některé z parametrů propojení. Po implementaci Klient zažádá zákaznický servis o spuštění ostrého provozu. Po prověření všech náležitostí je rozhraní aktivováno.
1.3.1 Technická dokumentace ComGate poskytuje technickou specifikaci včetně ukázkové implementace. Platební bránu je možné implementovat ve dvou dostupných protokolech:
SOAP protokol HTTP Post protokol
ComGate doporučuje využití HTTP Post protokolu, a to nejen proto, že se jedná o běžněji používanou verzi, ale i z důvodu rozvoje funkcionalit platební brány. Inovace platební brány jsou součástí pouze HTTP Post protokolu. Bližší postup implementace je dostupný v Klientském portálu.
1.3.2 Dostupné kanály potvrzení o realizaci transakce Potvrzení o realizaci či zamítnutí transakce poskytujeme třemi kanály:
API rozhraní emailové avízo – nejedná se o datové avízo! evidence a výpisy plateb v Klientském portálu
1.3.3 Developeři Platební brána ComGate spolupracuje s hlavními webovými developery. Pokud tedy využíváte některého z našich partnerů, bude implementace o mnoho jednodušší. ComGate Payments spolupracuje například s těmito společnostmi:
Na aktuální seznam partnerů se informujte u zákaznického servisu. 5 z 12
1.3.4 Podmínky spuštění platební brány Aby mohl ComGate aktivovat platební bránu do produkčního provozu je nutné z Vaší strany zajistit:
řádně otestovat implementaci a komunikaci systémů
umístit informace o platební bráně na webové stránky eshopu
umístit na webové stránky logo ComGate k výběru platebních metod či odkazu „Zaplatit“
umístit na webové stránky logo karetních asociací (Visa, MasterCard) včetně bezpečnostních známek – Platba kartou
Povinné informace o platební bráně
1. Vysvětlit kupujícím princip a způsob platební brány. 2. Vysvětlit kupujícím zásady bezpečnosti používání systému a informace o jeho zabezpečení. 3. Informovat kupující o tom, že platby uskutečněné pomocí platební brány jsou prováděny skrze bankovní účty společnosti ComGate Payments.
4. Obstarat souhlas kupujícího se zpracováním jeho kontaktních údajů (emailové adresy) při provádění platby. Pro usnadnění Vám níže uvádíme příklad, který je možné použít i pro Vaše webové stránky. Níže uvedenou informaci doporučujeme umístit do té části Vašich webových stránek, ve které eshop informuje Plátce o způsobech plateb za zboží/služby např. do sekce Obchodní podmínky - platba: Po odeslání objednávky má Zákazník možnost využít službu platební brány, která ho přesměruje na internetové bankovnictví jeho banky či na zabezpečenou stránku pro platbu kartou. Po realizaci transakce předá brána informaci o provedení eshopu, který může expedovat zboží ihned po přijetí potvrzení o úhradě. Převody peněz jsou uskutečňovány prostřednictvím bankovních účtů společnosti ComGate Payments, a.s. Citlivé vstupní údaje, které zadáváte do systému internetového bankovnictví, jsou chráněny platebními branami bank a nedostávají se do prostředí třetích stran. Zpracovatelé plateb vidí pouze informace o transakci, které jim banka s odeslanou transakcí sdělí. Uzavřením kupní smlouvy dává kupující prodávajícímu souhlas se zpracováním svých kontaktních údajů a to až do doby jeho písemného vyjádření nesouhlasu s tímto zpracováním. Kontaktní údaje, které kupující uvede při objednání, slouží výhradně pro naši potřebu a nebudou poskytnuty jiným subjektům s výjimkou zpracovatelů plateb. Povinné informace o platební bráně v případě využití Opakovaných plateb kartou Funkčnost Opakovaných plateb kartou: Držiteli karty se po registraci na e-shop při první platbě kartou zobrazí standardní platební brána, kde zadá údaje o platební kartě a údaje pro 3-D Secure ověření. Příští platba ale již probíhá kompletně na pozadí prostřednictvím XML rozhraní, a to bez nutnosti zobrazit platební bránu. Po kliknutí na potvrzení platby se zobrazí jen malá notifikace „Probíhá platba“ a e-shop na pozadí pošle detaily nákupu do banky, která transakci ověří a potvrdí. E-shop po přijetí odpovědi ihned zobrazuje zákazníkovi hlášku „Váš nákup proběhl úspěšně“. Zákazník obchodu tedy zůstává po celou dobu platby v prostředí Vašeho e-shopu a může zaplatit jedním kliknutím během několika málo vteřin, navíc bez nutnosti zadávat jakékoliv karetní údaje. Doporučená opatření pro využití OP 1. Vysvětlit kupujícím princip Opakovaných plateb 2. Tento způsob zakomponovat do Všeobecných Obchodních Podmínek Vašeho obchodu či do smlouvy uzavírané se zákazníky. (Přesně specifikovat v jaké frekvenci a výši budou platby probíhat.) 3. Vzhledem k bezpečnosti umožnit OP bez zadání údajů z karty pouze již registrovaným zákazníkům, kdy bude zboží doručováno zákazníkovi již na registrovanou adresu nebo si zboží přebírá osobně s dokladem totožnosti.
6 z 12
Níže uvádíme text minimálního rozsahu, který doporučujeme uvést na Vaše webové stránky při využití Opakovaných plateb kartou jako vysvětlení pro zákazníky. Pro úhradu objednávky má plátce možnost využít Opakovanou platbu kartou. Při první platbě se zobrazí standardní platební brána, kde plátce zadá údaje o platební kartě a údaje pro 3-D Secure ověření, čímž je zajištěna nejvyšší možná úroveň zabezpečení. Karetní data budou uložena na straně banky. V případě další objednávky registrovaného plátce, po potvrzení objednávky, se zobrací pouze krátká notifikace „probíhá platba“, plátce již není směrován na platební bránu a následně eshop zobrazí výsledek platby.
1.4 Návrh komunikace (rozhraní) platebních metod v eshopu Z našich zkušeností zvyšuje vždy vhodná komunikace platebních metod konverzi realizace plateb. Obrázek 1. Doporučené názvosloví platebních metod: dobírka, bankovní převod (o Vaší platbě se dozvíme v řádu minut), platba kartou.
Obrázek č. 2 Výběr platební metody v eshopu. Doporučujeme komunikovat banky ve dvou skupinách – „expresní bankovní převod“ a „bankovní převod“
7 z 12
2 Klientský portál Na základě podpisu smlouvy o platební bráně a úhrady aktivačního poplatku, obdrží eshop přístupy do Klientského portálu (dále označován jako „KP“) na adrese portal.comgate.cz Při tvorbě portálu jsme se zaměřovali na důležitost jeho jednoduchosti, vznikl tak velmi intuitivní nástroj, který mohou využívat všichni Vaši zaměstnanci bez složitého zaučení. Přístupy do KP je možno zřídit pro neomezené množství uživatelů s definicí následujících rolí:
Administrátor – přístup do všech sekcí, možnost zakládat další uživatele Uživatel – přístup k informacím o platbách a fakturám Programátor – přístup k editaci propojení platební brány a náhled na technickou dokumentaci
Technická implementace
2.1
Klient nalezne v rámci KP všechny potřebné informace pro implementaci platební brány a to v těchto záložkách:
záložka Dokumentace – technická dokumentace
záložka Technické propojení – testovací platby, testovací logy
záložka Nastavení obchodů – kontaktní údaje eshopu, propojení obchodu pro připojení na platební bránu, editace návratových URL adres a správa IP adres
Výpisy plateb a převodů
2.2
záložka Transakce – ověření aktuálního stavu platby, detail platby včetně bankovního účtu zákazníka a dalších informací Stavy jednotlivých transakcí: OČEKÁVANÁ – stav platby nebyl ještě potvrzen ani zamítnut, zboží/službu neposkytujte NEZAPLACENÁ – platba byla zrušena či zamítnuta, zboží/službu neposkytujte ZAPLACENÁ – platba je potvrzená, zboží/službu můžete poskytnout PŘEVEDENÁ – potvrzená platba, která již byla zaslána na bankovní účet Klienta REFUNDOVANÁ – transakce vrácená zpět zákazníkovi na základě reklamace
záložka Převody – evidence veškerých převodů na účet eshopu, stahování rozpisů plateb
záložka Vyúčtování – evidence vystavených faktur a měsíčních rozpisů plateb
Údaje klienta a kontakty
2.3
záložka Váš profil – údaje, které ComGate eviduje o Vaší společnosti
záložka Kontakty – Vaše kontaktní osoby u ComGate Payments 8 z 12
3 Akceptace plateb kartou V případě využití metody Online platba kartou či POS terminál je nutné řídit se níže uvedenými pokyny pro akceptaci plateb kartou.
3.1 Obsah webových stránek Z nařízení karetních asociací vyplývají požadavky na obsah webových stránek, ty by měly postihnout následující: 1. Název Klienta, který je identický s názvem uvedeným na propagačních materiálech a dodacím listě. 2. Nabídku zboží/služeb odpovídající charakteru a předmětu obchodní činnosti. 3. Pravidla pro řešení reklamací/refundací transakcí. Držitel karty musí být před transakcí upozorněn na skutečnosti např.:
Klient nepřipouští výměnu nebo vrácení zboží, nerefunduje transakce. Výměna je možná pouze za stejné zboží nebo ve výši částky původní transakce. Dodací lhůta – v případě, že lhůta dodání zboží je delší než 30 dnů, je nutný souhlas Držitele karty s plněním v pozdějším termínu. Klient musí uvádět všechny poplatky a daně na základě obchodního zákoníku (balné a poštovné; pojištění zboží/služeb; daně; DPH; dodatečné poplatky schválené držitelem karty, např. za dodatečné zaslání zboží; specifikaci, které z těchto poplatků (DPH) jsou již obsaženy v ceně).
4. Podmínky pro zasílání zboží/služeb (včetně omezení nebo zákazů, pokud existují). 5. Povolenou měnu transakce, která je uvedena symbolem a slovy. 6. Loga karet asociací Visa a MasterCard přijímaných k platbě na internetu umístěné na úvodní stránce týkající se prodeje zboží/služby. 7. Bezpečnostní podmínky přenosu dat o platebních kartách, které zajišťuje systém 3-D Secure, včetně log VERIFIED by VISA a MasterCard SecureCode, umístěných na úvodní stránce týkající se prodeje zboží/služby.
3.2 Jaké informace musí obdržet zákazník při nákupu 1. Všechny platební podmínky a omezení pro transakce musí být zřetelně viditelné před nebo v době transakce (omezení prodeje z důvodu věku, místní omezení, právní omezení). Musí být uvedeny v Potvrzení o transakci. Varianty pro umístění těchto informací jsou:
Samostatný formulář, kde Zákazník potvrdí, že četl a souhlasí s uvedenými podmínkami před potvrzením transakce. Součástí platebních stránek po provedení nákupu a před ukončením objednávky.
2. Informaci, že vybrané zboží není na skladě a kdy bude opět k dispozici. 3. V případě, že není veškeré objednané zboží k dispozici, nabídnout Zákazníkovi možnosti:
odebrání pouze skladového zboží, s pozdější dodávkou chybějícího objednaného zboží, odebrání pouze skladového zboží, odložení celkové dodávky do kompletního plnění objednávky. 9 z 12
3.3 PCI DSS a bezpečnost Při akceptaci plateb kartou jsou všechny strany povinny dodržovat mezinárodní standard PCI DSS (Payment Card Industry Data Security Standard), který se zabývá bezpečností zpracování a sběru karetních dat. Tento standard je možné nalézt zde (v anglickém jazyce): https://www.pcisecuritystandards.org/ V českém prostředí se snaží o osvětu Sdružení pro bankovní karty: http://www.pcistandard.cz/ Důležité je, že PCI DSS se Vás dotýká i v případě, že využíváte jakoukoli platební bránu. 1. Nutnost seznámit se a dodržovat PCI DSS 2. Pravidelně vyhodnocovat plnění PCI DSS – minimálně pomocí sebehodnotícího dotazníku 1x ročně, případně scanem zranitelnosti systému
ComGate Payments či jakýkoli z partnerů v oblasti akceptace karet může kdykoli požadovat prokázání splnění bodů výše! Minimální okruhy požadavků:
Instalovat a aktualizovat (konfiguraci) firewall(u) pro ochranu dat držitelů platebních karet. Nepoužívat výchozí nastavení pro systémová hesla a jiné bezpečnostní parametry od dodavatele. Zabezpečit uložená data držitelů platebních karet. Šifrovat data držitelů platebních karet, přenášených přes veřejné sítě. Antivirový software je používán a pravidelně aktualizován. Vyvíjet a aktualizovat zabezpečení systémů a aplikací. Omezit přístup k datům držitelů platebních karet, týkajících se "utajovaných informací". Každé osobě s přístupem k počítači je přidělen jedinečný identifikační údaj. Omezit fyzický přístup k datům držitelů platebních karet. Kontrolovat a sledovat všechny přístupy k síťovým zdrojům a datům držitelů platebních karet. Pravidelně testovat zabezpečení systémů a procesů. Dodržovat zásady zabezpečení.
Systémy obsahující citlivá data o Zákaznících musí být co možná nejlépe zabezpečeny. Klient zodpovídá za bezpečné uložení citlivých dat a průkaznou evidenci k jejich přístupu. Využívá-li Klient služeb třetích stran ke zpracování a uložení těchto citlivých dat, je za tyto třetí strany zodpovědný. Klient se zavazuje zajistit:
Vymazání a fyzické odstranění všech citlivých údajů o Zákaznících, po stanovené době 5 let, kdy již nejsou potřebné. Zabezpečení veškerých přístupů k citlivým datům zadáním uživatelského jména a hesla včetně nadefinování rolí a odpovědností v rámci společnosti, které jsou následně logovány a průběžně kontrolovány. V případě jejich nepoužívání nebo odchodu zaměstnance ze společnosti jsou následně deaktivovány. Šifrování jako Secure Socket Layer (SSL) k ochraně dat při vstupu Zákazníků, zaměstnanců nebo obchodních partnerů do systému. Zašifrování citlivých dat o zákaznících v databázích a na zálohovacích médií. Vytvoření krizového plánu pro řešení bezpečnostních rizik, jeho dokumentaci a předání kompetentním osobám k řešení, včetně pravidelného testování bezpečnosti systému a testu vniknutí do systému. Implementaci vstupních kontrol na straně serveru tak, aby nebylo možné obejít vstupní kontroly na straně Klienta. Zabezpečenou konfiguraci routeru včetně instalace vstupních a výstupních filtrů na všech hraničních routerech. Instalaci antivirového softwaru na všech serverech a pracovních stanicích a jeho pravidelná aktualizace. Změnu defaultního nastavení bezpečnosti na produkčních systémech dodavatele před
10 z 12
zavedením do produkce a následná aktualizace produkčních systémů pomocí nejnovějších bezpečnostních patchů vydaných dodavateli. Oddělení segmentu sítě obsahující servery pro umístění webu od segmentu sítě obsahující interní servery firewallem včetně aktualizace a patchování firewallu. Aplikace bude resistentní vůči útokům typu Cross-Site Scripting (XSS), SQL Injection, Cookie Stealing, atd. To znamená, že v aplikaci Klienta bude zajištěna řádná kontrola všech vstupních polí.
3.4 Průběh transakcí 1. Transakce musí být Klientem provedena do 7 kalendářních dnů od data autorizace. 2. Klient nesmí zaslat k zúčtování transakce, které by mohly být podvodné a které vykazují jeden nebo více následujících znaků:
částka transakce převyšuje průměrnou anebo obvyklou částku transakce na eshopu, jedná-li se o opakované zaslání zboží na stejnou adresu během jednoho týdne, jedná-li se o opakované objednávky zboží ze stejné e-mailové adresy, během jednoho týdne, z jedné e-mailové/IP adresy přijde v jeden den víc pokusů o uskutečnění Transakce, z jedné IP/e-mailové adresy je jedna anebo víc Transakcí zamítnutých a další může být schválená, transakce přišly z už identifikovaného podezřelého e-mailu/IP, objednávka byla zaslána z neobvyklé e-mailové adresy (ne jméno, ale náhodný řetězec znaků a čísel), dodací adresa je na neobvyklé místo dodání zboží. Za rizikové oblasti je považována Afrika (Nigérie), Asie (Thajsko), Jižní Amerika (Venezuela) atd. (může se měnit), držitel karty žádá urychlené dodání zboží v porovnání se standartní dobou dodání, dotazuje se na přesnou dobu dodání zboží, mění adresu dodání, žádá předání na parkovišti, v hotelu, řidiči taxislužby apod.
V případě jakýchkoli pochybností o korektnosti transakce Klient kontaktuje ComGate Payments a požádá o součinnost při řešení, zda Transakci zrealizovat či nikoli!
3.5 Potvrzení transakce zákazníkovi Potvrzení transakce je generováno vždy při realizaci obchodu pro Držitele karty (zaslané e-mailem, faxem nebo dopisem) a zaslané během jednoho pracovního dne Zákazníkovi. Všechny nákupy v rámci jedné transakce musí být zahrnuty do jednoho Potvrzení transakce, které musí obsahovat:
Název Klienta odpovídající názvu na internetových stránkách Klienta Aktuální adresu internetové stránky pro kontakt se Zákazníky Kontakt na oddělení služeb zákazníkům – telefon a kód země. Pokud Klient zasílá zboží/služby mezinárodně, musí uvést telefonní kontakt pro domácí i mezinárodní Držitele karet. Klient se zavazuje reagovat na reklamace a dotazy Zákazníků nejpozději do dvou pracovních dnů ode dne podání reklamace nebo dotazu. Částku a měnu transakce Datum transakce Identifikační číslo transakce Typ transakce – debit, kredit, recurring Popis zboží/služeb včetně ceny (cena včetně nebo bez DPH) Identifikaci Zákazníka – jméno, adresa Podmínky a omezení prodeje V případě nabídky zboží na zkoušku (po určitou dobu zdarma) uvést přesné datum ukončení tohoto zkušebního období. Reklamační řád – odkaz na internetové stránky Klienta Podmínky zrušení transakce 11 z 12
Vybranou variantu, kterou Zákazník potvrdil v případě, že nebylo veškeré objednané zboží k dispozici. Doporučení pro Zákazníky, aby si vytiskli toto Potvrzení transakce pro případ reklamace.
3.6 Doručení zboží 1. Klient si vyžádá údaje pro zaslání zboží: Jméno Držitele karty Název vydavatelské banky Jméno a adresu příjemce – pro zaslání zboží (nikdy ne P.O.BOX) Kontakt na příjemce – e-mail, telefon, fax 2. Klient doručí objednané zboží nebo službu pouze na určenou adresu příjemce (bydliště, pracoviště), uvedené v elektronické objednávce, a to do 30-ti dnů od proběhnutí transakce. Klient v žádném případě nedoručí objednané zboží na adresu poštovní schránky (P.O.BOX). Jako podezřelé je třeba posuzovat i opakované pokusy o změnu adresy doručení, nebo žádost o předání zboží na parkovišti, na recepci hotelu, řidiči taxislužby atd. V případě, že Klient takovou podezřelou transakci přesto zrealizuje a tato bude následně držitelem karty neuznána a CGP bude v reklamačním řízení stranou neúspěšnou a vznikne jí škoda, Klient takovou škodu CGP uhradí. 3. Potvrzení o převzetí zboží příjemcem nebo o poskytnutí služby příjemci Klient zajistí písemné potvrzení o doručení zboží nebo služby příjemci, a to jak v případě osobního doručení Klientem, tak i v případě doručení třetí osobou (např. formou poštovní zásilky, prostřednictvím kurýrní služby, zásilkou prostřednictvím ČD). Za písemné potvrzení se považuje dokument, který obsahuje:
Jméno a příjmení příjemce zboží nebo služby Číslo a druh průkazu totožnosti příjemce, podle kterého je Klient nebo třetí osoba povinna při předávání zboží nebo poskytnutí služby ověřit totožnost. Datum převzetí zboží příjemcem nebo poskytnutí služby příjemci
3.7 Ohlašovací povinnost 1. Klient je povinen neprodleně hlásit jakýkoli únik nebo podezření na únik dat ze svého systému, případně podezření na využívání těchto dat třetí stranou. 2. Klient je povinen oznamovat ComGate Payments písemně v dostatečném předstihu, nejpozději však do 7 dnů před účinností takové skutečnosti, všechny změny, které mohou mít vliv na řádné plnění této Smlouvy, zejména: změny bankovního spojení, změny adresy eshopu, změny doručovací adresy, změny sídla Klienta, změny druhu či charakteru prodávaného zboží či poskytovaných služeb, změny v právním statutu Klienta, jakékoli změny v obchodním rejstříku Klienta, změny názvu Klienta, zrušení eshopu, rozšíření eshopů Klienta, které akceptují karty, změny názvu eshopu. 3. Klient je povinen ComGate Payments oznámit telefonicky, elektronickou poštou nebo písemně, nejpozději ve lhůtě 7 dnů před účinností této změny, následující změny: změny faxového nebo telefonického spojení, změny kontaktních osob. 12 z 12