Izdavatelj ovih Općih uvjeta poslovanja Zagrebačke banke d.d. za korištenje direktnih kanala (u daljnjem tekstu: Opći uvjeti poslovanja) je Zagrebačka banka d.d., Trg bana Josipa Jelačića 10, 10000 Zagreb, Republika Hrvatska (u daljnjem tekstu: Banka), SWIFT oznaka: ZABAHR2X, upisana u sudski registar kod Trgovačkog suda u Zagrebu rješenjem broj Tt-95/1-2. od 17. 3. 1995. g., MBS 080000014, OIB 92963223473, zaba@unicreditgroup.zaba.hr. Banka posluje na temelju odobrenja za rad Hrvatske narodne banke koja je nadležna za nadzor poslovanja Banke, izuzev u dijelu pružanja usluga povjerenja koje su regulirane Uredbom (EU) br. 910/2014 Europskog parlamenta i Vijeća od 23. srpnja 2014. o elektroničkoj identifikaciji i uslugama povjerenja za elektroničke transakcije na unutarnjem tržištu i stavljanju izvan snage Direktive 1999/93/EZ (SL L 257/73 28. 8. 2014. u daljnjem tekstu: Uredba (EU) br. 910/2014), u pogledu kojih usluga je za nadzor poslovanja Banke nadležno središnje tijelo državne uprave nadležno za poslove gospodarstva. 1. PODRUČJE PRIMJENE 1.1. Ovi Opći uvjeti poslovanja uređuju uvjete i načine korištenja pojedinih direktnih kanala Banke, te prava, obveze i odgovornosti koje u pogledu ugovaranja i korištenja direktnih kanala imaju poslovni subjekti (u daljnjem tekstu: Korisnici), fizičke osobe ovlaštene za korištenje direktnih kanala u ime poslovnih subjekata (u daljnjem tekstu: Krajnji korisnici) i Banka. Opći uvjeti poslovanja dopunjuju posebne pogodbe ugovora o korištenju direktnih kanala, sklopljenih između Banke i Korisnika, i sastavni su dio svakog od tih ugovora. Ovi Opći uvjeti poslovanja primjenjuju se na odnos između Banke i Korisnika i u slučaju kada se Korisnik za pristup informacijama o platnim uslugama koje su povezane s njegovim računom otvorenim u Banci koristi uslugama pružatelja usluge informiranja o računu, kao i u slučaju kada Korisnik inicira platnu transakciju na teret svog računa otvorenog u Banci korištenjem usluga pružatelja usluge iniciranja plaćanja. 1.2. Opći uvjeti poslovanja primjenjuju se zajedno s Općim uvjetima poslovanja Zagrebačke banke d.d. donesenim 6. srpnja 1999. godine, Općim uvjetima poslovanja Zagrebačke banke d.d. po transakcijskim računima poslovnih subjekata, Općim uvjetima poslovanja Zagrebačke banke za depozitno poslovanje, Općim uvjetima poslovanja Zagrebačke banke d.d. za izdavanje i upotrebu kreditnim karticama i karticama s odgodom plaćanja za poslovne subjekte, Bančinim Općim pravilima pružanja kvalificirane usluge povjerenja, Pravilnikom o postupcima certificiranja kvalificiranih certifikata za eletroničke potpise i pečate, Pravilnikom o postupcima izdavanja kvalificiranog vremenskog žiga, Uvjetima korištenja mrežnim stranicama Banke, Informacijama o obradi osobnih podataka od strane Zagrebačke banke d.d., Izjavom o zaštiti privatnosti na internetskim stranicama Zagrebačke banke d.d., Odlukom o tarifi naknada za usluge Banke u dijelu koji se odnosi na korištenje pojedinih direktnih kanala, Satnicom poslovanja po transakcijskim računima poslovnih subjekata, Korisničkim uputama, Uputama za korištenje pojedinih sredstava za identifikaciju i autorizaciju, sa svim izmjenama i dopunama navedenih akata za vrijeme trajanja ugovornog odnosa između Banke i Korisnika. U odnosu na navedene opće uvjete, ovi Opći uvjeti poslovanja smatraju se posebnim općim uvjetima, te u slučaju međusobnog neslaganja imaju prednost u primjeni. Dokumetni navedeni u ovoj točki Općih uvjeta dostupni su na internetskim stranicama Banke www.zaba.hr. 2. POJMOVNIK Pojedini pojmovi korišteni u ovim Općim uvjetima poslovanja imaju sljedeće značenje: a) aplikacija m-zaba poslovno bankarstvo je aplikacija koja se instalira na mobilni uređaj i koja objedinjuje više različitih usluga koje su dostupne isključivo Korisniku koji je ugovorio m-zaba poslovno bankarstvo, te mobilni token kao sredstvo za autentifikaciju i autorizaciju, a može sadržavati i dodatne usluge koje Banka može omogućiti po svojoj diskrecijskoj ocjeni, bez ugovaranja m-zaba poslovnog bankarstva, svim osobama koje na svoj mobilni uređaj preuzmu aplikaciju m-zaba poslovno bankarstvo, kao što su, primjerice, uvid u tečajnu listu Banke, pregled lokacija bankomata i poslovnica Banke, informacija o adresi, adresi elektroničke pošte i brojevima telefona za kontaktiranje Banke. b) autorizacija označava određenu radnju ili niz povezanih radnji kojima Krajnji korisnik, u ime i za račun Korisnika, ugovorenim direktnim kanalom daje suglasnost za izvršenje jedne ili više platnih ili drugih financijskih ili nefinancijskih transakcija, ili kojima u ime i za račun Korisnika ugovara jednu ili više bankovnih ili nebankovnih usluga ili potvrđuje prihvat dokumenata. Postupak autorizacije po pojedinim direktnim kanalima i pojedinim sredstvima za autentifikaciju i autorizaciju detaljnije je opisan u poglavlju 7. AUTORIZACIJA TRANSAKCIJA I SKLAPANJE UGOVORA ovih Općih uvjeta poslovanja te u Korisničkim uputama. c) biometrijska autentifikacija je autentifikacija koju Banka provodi na način određen u ovim Općim uvjetima poslovanja prilikom pristupa Krajnjeg korisnika m-zabi, a temelji se na korištenju dva međusobno nezavisna elementa, od kojih jedan element predstavlja svojstvo Krajnjeg korisnika (npr. otisak prsta ili prepoznavanje lica) dok drugi element predstavlja sredstvo za autentifikaciju i autorizaciju koje je Banka dodijelila tom Krajnjem korisniku (npr. token/m-token ili kartica). Autentifikacija otiskom prsta (eng. Touch ID ) predstavlja metodu biometrijske autentifikacije pomoću otiska prsta kojeg je Krajnji 1
korisnik pohranio u mobilni uređaj kojeg koristi za pristup m-zabi. Autentifikacija prepoznavanjem lica (eng. Face recognition ) predstavlja metodu biometrijske autentifikacije koja se temelji na prepoznavanju lica čije je biometrijske karakteristike Krajnji korisnik pohranio u mobilni uređaj kojeg koristi za pristup m-zabi. d) certifikat je potvrda u elektroničkom obliku, izdana od strane Banke, s ograničenim rokom važenja, pohranjena na pametnoj kartici ili USB Key-u, koja povezuje podatke za verifikaciju naprednog elektroničkog potpisa s Krajnjim korisnikom kojemu je Banka dodijelila predmetni USB Key ili pametnu karticu te potvrđuje identitet tog Krajnjeg korisnika. Banka izdaje i pohranjuje na pametnu karticu ili USB Key poslovni identifikacijski i potpisni certifikat koji se koristi za identifikaciju Krajnjeg korisnika prilikom njegovog pristupa e-zaba poslovnom bankarstvu te za izradu naprednog elektroničkog potpisa prilikom ugovaranja i korištenja pojedinih usluga koje su dostupne u sklopu e-zaba poslovnog bankarstva. e) certifikat za elektronički pečat je elektronička potvrda koja povezuje podatke za validaciju elektroničkog pečata s određenim Korisnikom kojem je Banka izdala predmetni certifikat i potvrđuje naziv tog Korisnika; f) DFE ( Data Field Encryption ) je postupak dodatne potvrde naloga za plaćanje i drugih naloga koji se zadaju putem e-zaba poslovnog bankarstva, koji se provodi tako da Krajnji korisnik u mobilni token unosi niz znamenaka s ekranskog sučelja e-zaba poslovnog bankarstva, ili tako da Banka Korisniku omogući preuzimanje i unos potrebnih podataka u mobilni token na drugi način (npr. snimanjem i očitanjem QR koda ili podataka s naloga za plaćanje ili ugovora kojeg treba autorizirati ili potpisati) (challenge), nakon čega mobilni token prikazuje podatke čiju ispravnost Krajnji korisnik treba potvrditi u mobilnom tokenu. Po potvrdi ispravnosti podataka, mobilni token generira jedinstveni niz znamenaka (response) koje Krajnji korisnik treba unijeti u polje MAC na ekranskom sučelju e-zaba poslovnog bankarstva, čime se nalog za plaćanje ili druga financijska ili nefinancijska transakcija koja se obavlja putem e-zaba poslovnog bankarstva smatra dodatno potvrđenom; g) direktni kanali su sredstva i oblici daljinske komunikacije koja Korisniku omogućavaju korištenje i/ili ugovaranje pojedinih bankovnih i nebankovnih usluga i/ili obavljanje drugih transakcija koje Banka omogući Korisniku, te razmjenu informacija između Banke i Korisnika, bez istodobne fizičke nazočnosti Krajnjeg korisnika i zaposlenika Banke na istom mjestu. Direktne kanale u smislu ovih Općih uvjeta poslovanja čine internetsko bankarstvo (e-zaba poslovno bankarstvo), bankarstvo putem mobilnih uređaja (m-zaba poslovno bankarstvo), SMS bankarstvo (ZABA SMS), poslovno telefonsko bankarstvo te uređaji za polog kovanica, uređaji za zaprimanje naloga za plaćanje na papiru i druge vrste samoposlužnih uređaja koje Banka stavi na raspolaganje Korisniku; h) e-zaba poslovno bankarstvo ( e-zabaps ) je direktni kanal koji Korisniku omogućava da korištenjem interneta te ugovorenog sredstva za autentifikaciju i autorizaciju, obavlja elektroničke platne transakcije i/ili druge financijske ili nefinancijske transakcije koje mu omogući Banka, sklapa pojedine ugovore u elektroničkom obliku, podnosi zahtjeve te prima od Banke obavijesti i dokumentaciju u elektroničkom obliku; i) elektronička platna transakcija (u daljnjem tekstu: platna transakcija) je platna transakcija koja je inicirana i izvršena korištenjem elektroničke platforme ili uređaja, kao što su, primjerice, računalo ili mobilni uređaj; j) elektronički potpis je skup podataka u elektroničkom obliku koji je pridružen ili logički povezan s drugim podacima u elektroničkom obliku i koje Krajnji korisnik koristi za potpisivanje, u ime i za račun Korisnika, ugovora, naloga za plaćanje ili drugih naloga i dokumenata u elektroničkom obliku, putem e-zaba poslovnog bankarstva i/ili m-zaba poslovnog bankarstva; k) elektronički pečat označava podatke u elektroničkom obliku koji su pridruženi drugim podacima u elektroničkom obliku ili su logički povezani s njima radi osiguravanja izvornosti i cjelovitosti tih podataka; l) identifikacija i autentifikacija označavaju postupak koji Banci omogućava provjeru identiteta Korisnika odnosno Krajnjeg korisnika prilikom korištenja pojedinog direktnog kanala i/ili provjeru valjanosti korištenja sredstva za autentifikaciju i autorizaciju, uključujući provjeru korištenja personaliziranih sigurnosnih vjerodajnica Krajnjeg korisnika. m) identifikacijski ključ i aktivacijski ključ su osobni tajni identifikacijski brojevi koje Banka dodjeljuje Krajnjem korisniku, a koriste se u procesu registracije Krajnjeg korisnika za korištenje pojedinih direktnih kanala, ili u procesu aktiviranja pojedinih sredstava za identifikaciju i autorizaciju; n) inicijalni PIN je osobni tajni identifikacijski broj kojeg Banka dodjeljuje Krajnjem korisniku koji kao sredstvo za identifikaciju i autorizaciju koristi token ili drugo sredstvo za autentifikaciju i autorizaciju za čije je inicijalno korištenje potreban unos inicijalnog PIN-a, poznat isključivo Krajnjem korisniku i služi za njegovu inicijalnu identifikaciju; o) jednokratna lozinka (OTP - One Time Password) je niz brojeva koji generiraju token ili mobilni token, s vremenski ograničenim trajanjem, koji služi za jednokratnu identifikaciju Korisnika odnosno Krajnjeg korisnika u svrhu pristupa pojedinom direk- 2
tnom kanalu ili u svrhu korištenja pojedinih drugih usluga za koje Banka predvidi identifikaciju Korisnika ili Krajnjeg korisnika OTPom, odnosno za autorizaciju elektroničkih platnih transakcija i/ili drugih financijskih ili nefinancijskih transakcija i/ili za sklapanje pojedinih ugovora korištenjem pojedinih direktnih kanala, u skladu s poglavljem VII. ovih Općih uvjeta poslovanja; p) Korisnička uputa je svaki pisani dokument, neovisno o tome kako je nazvan, koji je dostupan na internetskim stranicama Banke www.zaba.hr, koji opisuje način registracije Korisnika i/ili Krajnjeg korisnika za korištenje pojedinog direktnog kanala, način korištenja pojedinog direktnog kanala, bankovne i nebankovne usluge koje Korisnik može obavljati korištenjem jednog ili više direktnih kanala, te način njihovog obavljanja; q) Korisnik je poslovni subjekt koji s Bankom ugovori korištenje jednog ili više direktnih kanala; r) Krajnji korisnik (ovlaštenik) je fizička osoba koju je Korisnik ovlastio za korištenje nekog direktnog kanala u ime i za račun Korisnika; s) kvalificirani certifikat za elektronički pečat je certifikat za elektronički pečat kojeg Banka, u svojstvu kvalificiranog pružatelja usluga povjerenja, izdaje Korisniku s kojim je sklopila Ugovor o pružanju usluga certificiranja za izdavanje kvalificiranog certifikata za elektronički pečat i koji ispunjava sve zahtjeve koji su mjerodavnim propisima određeni za kvalificirane certifikate za elektronički pečat. Korištenje i upravljanje kvalificiranim certifikatom za elektronički pečat regulirano je Općim pravilima pružanja kvalificirane usluge povjerenja te Pravilnikom o postupcima certificiranja kvalificiranih certifikata za eletroničke potpise i pečate; t) kvalificirani certifikat za elektronički potpis je certifikat za elektronički potpis kojeg Banka, u svojstvu kvalificiranog pružatelja usluga povjerenja, izdaje Krajnjem korisniku s kojim je sklopila Ugovor o pružanju usluge certificiranja i izdavanja naprednog vremenskog žiga i koji ispunjava sve zahtjeve koji su mjerodavnim propisima određeni za kvalificirane certifikate za elektronički potpis. Korištenje i upravljanje kvalificiranim certifikatom za elektronički potpis regulirano je Općim pravilima pružanja kvalificirane usluge povjerenja te Pravilnikom o postupcima certificiranja kvalificiranih certifikata za eletroničke potpise i pečate; u) kvalificirani elektronički pečat je elektronički pečat koji je izrađen korištenjem kvalificiranog certifikata za elektronički pečat kojeg je Banka izdala određenom Korisniku, na nedvojbeni je način povezan s tim Korisnikom tako da omogućava njegovu identifikaciju, te je povezan s podacima na koje se odnosi na takav način da se može otkriti bilo koja njihova naknadna izmjena v) kvalificirani elektronički potpis je napredan elektronički potpis koji je izrađen pomoću kvalificiranog sredstva za izradu elektroničkog potpisa i temelji se na kvalificiranom certifikatu za elektronički potpis kojeg je Banka izdala Krajnjem korisniku; w) lista primatelja plaćanja izuzetih od dodatne potvrde naloga za plaćanje u e-zaba poslovnom bankarstvu ( Lista primatelja ) je od strane Korisnika određen ili prihvaćen popis brojeva transakcijskih računa i njima pripadajućih naziva primatelja plaćanja u čiju se korist elektroničke platne transakcije i druge financijske transakcije obavljaju korištenjem e-zaba poslovnog bankarstva bez dodatne potvrde naloga mobilnim tokenom, odnosno samo potpisivanjem naloga za plaćanje naprednim elektroničkim potpisom od strane Krajnjeg korisnika ovlaštenog za samostalno potpisivanje naloga za plaćanje u e-zaba poslovnom bankarstvu; x) lozinka za pristup kvalificiranom certifikatu za elektronički potpis označava određeni izraz ili niz brojeva ili slova koje je Krajnji korisnik kojemu je Banka izdala kvalificirani certifikat za elektronički potpis odabrao za pristup svom udaljenom kvalificiranom certifikatu za elektronički potpis putem određenog direktnog kanala; y) m-zaba poslovno bankarstvo ( m-zabaps ) je direktni kanal koji Korisniku omogućava obavljanje elektroničkih platnih transakcija i/ili drugih financijskih ili nefinancijskih transakcija koje mu omogući Banka, sklapanje pojedinih ugovora u elektroničkom obliku, te primitak od Banke obavijesti i dokumentacije u elektroničkom obliku, korištenjem m-bankarstva, mobilnog tokena i/ili drugih funkcionalnosti koje su dostupne unutar aplikacije m-zaba poslovno bankarstvo, koju su Korisnik odnosno Krajnji korisnik prethodno instalirali na mobilnom uređaju kojeg će koristiti za pristup ovom direktnom kanalu; z) MAC ( Message Authentification Code ) je postupak autorizacije naloga za plaćanje ili drugih naloga, te postupak potpisivanja ugovora i prihvata dokumenata, korištenjem tokena ili mobilnog tokena, koji se provodi tako da se u token ili u mobilni token unese niz znamenaka s ekranskog sučelja e-zaba poslovnog bankarstva, ili tako da Banka Korisniku omogući preuzimanje i unos potrebnih podataka u mobilni token na drugi način (npr. snimanjem i očitanjem QR koda ili podataka s naloga za plaćanje ili ugovora kojeg treba autorizirati ili potpisati) ( challenge ), nakon čega token, odnosno mobilni token, automatski generira jedinstveni niz znamenaka ( response ) koje je u slučaju korištenja e-zaba poslovnog bankarstva potrebno unijeti u polje MAC na ekranskom sučelju e-zaba poslovnog bankarstva, dok je u slučaju korištenja m-zaba poslovnog bankarstva potrebno odabrati opciju potvrde izvršenja naloga, čime se nalog ( jedan ili više pojedinačnih naloga) smatra autoriziranim, a ugovor sklopljen; aa) mjerodavni registar označava sudski registar, obrtni regi- 3
star i registar udruga kojeg vode nadležna tijela u Republici Hrvatskoj i u kojem je upisan određeni Korisnik, a iz kojeg su podaci javno dostupni putem interneta; bb) mobilni token ( m-tokenps ) je sredstvo za autentifikaciju i autorizaciju, instalirano na mobilni uređaj u sklopu aplikacije m-zaba poslovno bankarstvo, koje generira jednokratne lozinke kojima se Krajnji korisnik identificira prilikom pristupa svom udaljenom kvalificiranom certifikatu za elektronički potpis i/ili prilikom obavljanja pojedinih drugih transakcija putem e-zaba poslovnog bankarstva za koje Banka zahtijeva identifikaciju Krajnjeg korisnika mobilnim tokenom, odnosno koje generira kodove kojima Korisnik odnosno Krajnji korisnik autorizira elektroničke platne transakcije ili druge financijske ili nefinancijske transakcije na način koji je ovim Općim uvjetima poslovanja opisan za postupak MAC, ili njima dodatno potvrđuje vjerodostojnost naloga pri korištenju direktnih kanala, na način koji je ovim Općim uvjetima poslovanja opisan za postupak DFE; cc) napredni elektronički potpis je elektronički potpis koji pouzdano jamči identitet Krajnjeg korisnika i koji je povezan isključivo s Krajnjim korisnkom, izrađen je sredstvima za izradu elektroničkog potpisa koje Krajnji korisnik može, uz visoku razinu pouzdanja, koristiti pod svojom isključivom kontrolom te sadržava izravnu povezanost s podacima na koje se odnosi i to na način da se može otkriti bilo koja njihova naknadna izmjena; dd) pametna kartica i USB Key su certificirani kriptografski uređaji koji služe za sigurnu pohranu certifikata; ee) personalizirane sigurnosne vjerodajnice su tajni identifikacijski brojevi koji su poznati samo Krajnjem korisniku, a njima se u smislu ovih Općih uvjeta poslovanja smatraju inicijalni PIN, PIN, identifikacijski ključ, aktivacijski ključ, šifra za otključavanje/ lozinka te lozinka za pristup kvalificiranom certifikatu za elektronički potpis; ff) PIN (Personal Identification Number) je osobni tajni identifikacijski broj Krajnjeg korisnika koji je poznat isključivo Krajnjem korisniku te se koristi za identifikaciju Krajnjeg korisnika prilikom korištenja tokena, mobilnog tokena, pametne kartice, USB Key-a ili drugog sredstva za autentifikaciju i autorizaciju koje se može koristiti nakon ispravnog unosa PIN-a, te za pristup Krajnjeg korisnika m-zaba poslovnom bankarstvu i mobilnom tokenu; gg) poslovni subjekt je pravna osoba, tijelo državne vlasti, tijelo državne uprave, jedinica lokalne samouprave, jedinica područne ili regionalne samouprave, trgovac pojedinac, obrtnik ili druga fizička osoba koja djeluje u području svoje gospodarske djelatnosti ili slobodnog zanimanja, podružnica stranog trgovačkog društva ili trgovca pojedinca upisana u nadležni registar u Republici Hrvatskoj, podružnica domaćeg trgovačkog društava ili trgovca pojedinca u inozemstvu, strano diplomatsko ili konzularno predstavništvo u Republici Hrvatskoj ili druga izvanteritorijalna organizacija ili tijelo koje na temelju međudržavnog ugovora djeluje na teritoriju Republike Hrvatske; hh) poslovno telefonsko bankarstvo je direktni kanal koji Korisniku omogućava da putem telefona ili mobilnog telefona prima od Banke pojedine informacije; ii) pouzdana autentifikacija je autentifikacija koju Banka provodi na način određen u ovim Općim uvjetima poslovanja prilikom pristupa Krajnjeg korisnika e-zaba poslovnom bankarstvu i m-zaba poslovnom bankarstvu i/ili prilikom korištenja pojedinih drugih bankovnih usluga čije korištenje Banka uvjetuje prethodno provedenom pouzdanom autentifikacijom Krajnjeg korisnika, a temelji se na korištenju dva međusobno nezavisna elementa, od kojih jedan element predstavljaju personalizirane sigurnosne vjerodajnice određenog Krajnjeg korisnika, a drugi element predstavlja sredstvo za autentifikaciju i autorizaciju koje je Banka dodijelila tom Krajnjem korisniku. jj) radni dan je svaki dan osim subote, nedjelje, državnih praznika i drugih neradnih dana u Republici Hrvatskoj određenih zakonom i ujedno je radni dan svih sudionika uključenih u izvršenje platne transakcije; kk) sesija je jedinstvena i neprekinuta telekomunikacijska veza između Krajnjeg korisnika i Banke, u kojoj Krajnji korisnik komunicira s Bankom putem odabranog direktnog kanala (e-zabps ili m-zabaps). Sesija započinje autentifikacijom Krajnjeg korisnika prilikom pristupa direktnom kanalu na način definiran ovim Općim uvjetima poslovanja te ju Krajnji korisnik završava odjavom iz direktnog kanala. Banka može prekinuti sesiju ako ustanovi da za vrijeme sesije nema komunikacije s Krajnjim korisnikom tijekom određenog vremenskog razdoblja. ll) sredstvo za autentifikaciju i autorizaciju je uređaj ili aplikativno rješenje koje osigurava autentifikaciju Krajnjeg korisnika prilikom pristupa pojedinom direktnom kanalu /ili prilikom korištenja pojedinih drugih usluga, ugovaranje i korištenje pojedinih usluga putem direktnih kanala, te davanje suglasnosti za izvršenje naloga za plaćanje i drugih vrsta naloga koji se zadaju korištenjem direktnih kanala. Sredstvo za autentifikaciju i autorizaciju može biti različito, ovisno o direktnom kanalu (kartica računa, USB Key, pametna kartica, token, mobilni token ili drugo sredstvo za autentifikaciju i autorizaciju koje Banka dodijeli Korisniku odnosno Krajnjem korisniku); mm) šifra za otključavanje / lozinka je kod/lozinka koji se koristi za otključavanje pametne kartice ili USB Keyja u slučaju kada se pametna kartica ili USB Key zaključaju uslijed uzastopnog unosa pogrešnog PIN-a; 4
nn) token je sredstvo za autentifikaciju Krajnjeg korisnika i autorizaciju Korisnikovih transakcija, a predstavlja ga elektronički uređaj koji generira jednokratne lozinke ograničenog trajanja kojima se Krajnji korisnik identificira pri korištenju direktnih kanala i/ili pojedinih drugih bankovnih usluga za koje Banka zahtijeva identifikaciju Krajnjeg korisnika tokenom, odnosno koji generira kodove kojima Korisnik autorizira elektroničke platne transakcije ili druge financijske ili nefinancijske transakcije ili sklapa pojedine ugovore na način koji je ovim Općim uvjetima određen za postupak MAC; oo) trajni nosač podataka / trajni medij je svaki instrument koji Korisniku omogućava spremanje podataka tako da su mu dostupni za kasniju uporabu toliko dugo koliko je potrebno za njihovu namjenu i koji omogućava nepromijenjeno umnožavanje spremljenih podataka; pp) Ugovor o korištenju direktnog kanala ili Ugovor označava svaki ugovor o korištenju jednog ili više određenih direktnih kanala, sklopljen između Banke i Korisnika, neovisno o njegovom nazivu i obliku u kojem je sklopljen; qq) Ugovor o pružanju usluge certificiranja i izdavanja naprednog vremenskog žiga je ugovor sklopljen između Banke i Krajnjeg korisnika kojim se uređuju prava, obveze i odgovornosti Banke i Krajnjeg korisnika u vezi s izdavanjem, korištenjem, zaštitom, opozivom i prestankom važenja kvalificiranog certifikata za elektronički potpis kojeg je Banka izdala tom Krajnjem korisniku; rr) Ugovor o pružanju usluge certificiranja za izdavanje kvalificiranog certifikata za elektronički pečat je ugovor sklopljen između Banke i Korisnika kojim se uređuju prava, obveze i odgovornosti Banke i Korisnika u vezi s izdavanjem, korištenjem, zaštitom, opozivom i prestankom važenja kvalificiranog certifikata za elektronički pečat kojeg je Banka izdala tom Korisniku; ss) Uputa za korištenje sredstva za identifikaciju i autorizaciju je svaki pisani dokument, neovisno o tome kako ga je Banka nazvala, koji je dostupan na internetskim stranicama Banke www.zaba.hr i koji opisuje način aktiviranja i/ili korištenja jednog ili više sredstava za identifikaciju i autorizaciju i/ili način instaliranja aplikacije m-zaba poslovno bankarstvo te, ovisno o okolnostima, drugih aplikacije na mobilni uređaj; tt) ZABA SMS je direktni kanal koji Korisniku omogućava da putem mobilnog uređaja prima od Banke određene informacije koje Korisnik izabere iz Bančine ponude; Pojmovi pružatelj usluge informiranja o računu (u daljnjem tekstu: AISP) i pružatelj usluge iniciranja plaćanja (u daljnjem tekstu: PISP) imaju isto značenje kao i u Općim uvjetima poslovanja Zagrebačke banke d.d. po transakcijskim računima poslovnih subjekata. 3. OPĆE ODREDBE 3.1. Informacija o ponudi direktnih kanala i uslugama koje Korisnik može obavljati korištenjem određenih direktnih kanala dostupna je u poslovnoj mreži Banke i na internetskim stranicama Banke www.zaba.hr. 3.2. Banka će putem direktnog kanala omogućiti Korisniku primitak pojedinih informacija i obavljanje transakcija i/ili sklapanje ugovora o korištenju bankovnih i/ili nebankovnih usluga, sve u opsegu i na način koji je naveden u Ugovoru i/ili Korisničkoj uputi za pojedini direktni kanal. 3.3. Banka je za vrijeme trajanja Ugovora ovlaštena mijenjati Korisničke upute, Upute za korištenje sredstava za autentifikaciju i autorizaciju, te usluge koje Korisnik može obavljati korištenjem ugovorenog direktnog kanala, pri čemu će takve izmjene objaviti na internetskim stranicama Banke www.zaba.hr najmanje 15 (petnaest) dana prije stupanja izmjena i dopuna na snagu. Korisnik sklapanjem Ugovora pristaje na sve izmjene i dopune Korisničkih uputa i Uputa za korištenje sredstva za identifikaciju i autorizaciju. Smatrat će se da je Korisnik prihvatio izmjene usluga koje se mogu obavljati korištenjem pojedinog direktnog kanala ako u roku od 15 (petnaest) dana od dana njihove objave ne obavijesti Banku pisanim putem da ih ne prihvaća. Zaprimanjem pisane obavijesti Korisnika o neprihvaćanju izmjena usluga koje se mogu obavljati korištenjem ugovorenog direktnog kanala smatra se da je Korisnik otkazao Ugovor o korištenju tog direktnog kanala. Korisnik nema pravo zahtijevati naknadu štete zbog izmjene Korisničke upute, Upute za korištenje sredstva za autentifikaciju i autorizaciju, ili usluga koje može obavljati korištenjem ugovorenog direktnog kanala. 3.4. Banka je ovlaštena uvoditi nove i mijenjati postojeće obrasce koji se koriste za ugovaranje ili pri korištenju pojedinih direktnih kanala i koji čine sastavni dio Ugovora, te će ih objaviti na internetskim stranicama Banke www.zaba.hr. 3.5. Za korištenje pojedinih direktnih kanala Korisnik mora osigurati odgovarajuću računalnu (strojnu i programsku) ili mobilnu opremu te komunikacijsku vezu s Bankom. Tehnički zahtjevi za korištenje pojedinih direktnih kanala objavljeni su u Korisničkim uputama te na internetskim stranicama Banke www.zaba.hr i/ili su dostupni u poslovnoj mreži Banke. Korisnik je, ovisno o tehničkim zahtjevima pojedinog direktnog kanala, dužan obavijestiti Banku o vrsti opreme (računalne, mobilne i/ili programske) kojom se koristi za pristup direktnom kanalu. 3.6. Korisnik je odgovoran za točnost i potpunost svih podataka koje je dostavio Banci za potrebe sklapanja i izvršenja Ugovora, uključujući podatke neophodne za ispravno i sigurno funkcioniranje ugovorenog direktnog kanala, te je dužan obavijestiti Banku 5
o svakoj njihovoj promjeni (primjerice, broj telefona, broj i model mobilnog telefona, e-mail adresa i drugo). 3.7. Podaci, obavijesti, izvodi, ugovori i druga dokumentacija u elektroničkom obliku koju Banka dostavi Korisniku putem direktnih kanala jednakovrijedni su kao i papirnata dokumentacija, odnosno ispisi elektroničkih podataka na papiru. Banka će Korisniku odnosno Krajnjem korisniku koji je ovlašten za njihov primitak, omogućiti uvid u predmetne podatke i dokumentaciju putem direktnog kanala kojim su isti i dostavljeni Korisniku, te njihov ispis i/ili pohranu na trajni medij za pohranu podataka toliko dugo koliko je to potrebno s obzirom na njihovu namjenu, odnosno koliko je za pojedinu vrstu podatka ili dokumenta predviđeno u mjerodavnoj Korisničkoj uputi. Podatke i dokumentaciju koju Korisniku može dostaviti putem nekog od ugovorenih direktnih kanala, Banka je obvezna dostaviti Korisniku u papirnatom obliku samo u slučaju kada je takav način dostave izričito ugovoren s Korisnikom i/ili je određen mjerodavnim prisilnim propisom. Ugovori koji se putem e-zaba poslovnog bankarstva i m-zaba poslovnog bankarstva sklapaju korištenjem kvalificiranog certifikata za elektronički potpis i/ili kvalificiranog certifikata za elektronički pečat, sklapaju se isključivo u jednom izvorniku koji se čuva u elektroničkom obliku u informacijskom sustavu Banke ili ovlaštene osobe kojoj je Banka u skladu s mjerodavnim propisima povjerila poslove čuvanja izvornika elektroničkih isprava. Banka će na zahtjev Korisnika ovjeriti ispis podataka, izvoda ili isprave u elektroničkom obliku na papiru pod uvjetom da je Korisnik zatražio ovjeru ispisa prije isteka roka čuvanja podataka odnosno isprave u elektroničkom obliku. Za ovjeru ispisa podataka ili isprave u elektroničkom obliku Banka Korisniku može naplatiti naknadu u skladu s Odlukom o tarifi naknada za usluge Banke. Prilikom ovjere ispisa isprave u elektroničkom obliku Banka će naznačiti da se radi o preslici elektroničke isprave na papiru. 3.8. Korisnik i Krajnji korisnik su upoznati s time da Banka snima telefonske razgovore radi: potvrde liste primatelja plaćanja izuzetih od dodatne potvrde naloga za plaćanje u e-zaba poslovnom bankarstvu, potvrde autentičnosti naloga za plaćanje ili drugih naloga koji se zadaju korištenjem e-zaba poslovnog bankarstva i/ili m-zaba poslovnog bankarstva, za koje Banka posumnja da ih Korisnik odnosno Krajnji korisnik nisu osobno autorizirali, prijave i rješavanja reklamacija u vezi s korištenjem direktnih kanala i sredstava za identifikaciju i autorizaciju, prijave okolnosti koje u skladu s ovim Općim uvjetima poslovanja predstavljaju osnovu za blokadu pristupa direktnim kanalima. Tonski zapis Banka može koristiti kao dokaz o tome koje je podatke Krajnji korisnik dao za izvršenje naloga za plaćanje, u svrhu upravljanja kvalitetom usluge te u svrhu rješavanja Korisnikovih prigovora. 3.9. Podaci i dokumentacija koje Banka dostavlja Korisniku odnosno Krajnjem korisniku u vezi s Ugovorom i/ili korištenjem ugovorenog direktnog kanala smatraju se uredno dostavljenima u sljedećim slučajevima: a) u slučaju dostave e-zaba poslovnim bankarstvom ili m-zaba poslovnim bankarstvom, danom kojeg je Banka određeni podatak ili dokument učinila dostupnim Korisniku odnosno Krajnjem korisniku putem tog direktnog kanala, b) u slučaju slanja poštom, danom otposlanja pošiljke na adresu koju je Korisnik prijavio Banci kao adresu za dostavu pismena Korisniku odnosno Krajnjem korisniku, a u slučaju da Korisnik nije prijavio Banci adresu za dostavu pismena, danom otposlanja pošiljke na adresu sjedišta koju je Korisnik prijavio Banci, c) u slučaju slanja elektroničkom poštom, danom otposlanja e-maila na e-mail adresu Korisnika odnosno Krajnjeg korisnika koju je Korisnik prijavio Banci. 4. UGOVARANJE DIREKTNIH KANALA 4.1. Uvjet za sklapanje Ugovora je da Korisnik ima otvoren transakcijski račun u Banci, ili da koristi neku drugu uslugu Banke za čije je korištenje predviđen direktni kanal čije ugovaranje traži, te da je dostavio Banci, u obliku i na način koje odredi Banka, sve podatke i isprave koji su Banci potrebni da bi mogla ispuniti obveze koje proizlaze iz propisa koji uređuju mjere sprječavanja pranja novca i financiranja terorizma te drugih prisilnih propisa, odnosno u svrhu primjene međunarodnih mjera ograničavanja i/ ili sankcija koje primjenjuju Sjedinjene Američke Države. O svakoj promjeni podataka koje je Banka prikupila u skladu s ovom točkom Općih uvjeta poslovanja Korisnik je dužan odmah, a najkasnije u roku od 8 (osam) dana od dana nastanka promjene, pisanim putem obavijestiti Banku i dostaviti odgovarajuću dokumentaciju kojom se dokazuje nastala promjena. U slučaju da Korisnik ne ispuni navedenu obvezu, a Banka za promjenu podataka sazna iz mjerodavnog registara i/ili dokumentacije u čiju vjerodostojnost nema razloga sumnjati, Banka može sama promijeniti podatke o Korisniku u svojim evidencijama, bez davanja obavijesti Korisniku. 4.2. Korisnik može ugovoriti korištenje jednog ili više direktnih kanala na način koji je ovim Općim uvjetima poslovanja i/ili Korisničkom uputom predviđen za pojedini direktni kanal. 4.3. Za ugovaranje pojedinih direktnih kanala Korisnik mora dostaviti Banci ispravno popunjen i potpisan obrazac predviđen za ugovaranje tog direktnog kanala. Dostavom Banci popunjenog i potpisanog obrasca za ugovaranje određenog direktnog kanala Korisnik potvrđuje da je upoznat s ovim Općim uvjetima poslo- 6
vanja i ostalim aktima koji se primjenjuju zajedno s njima te da pristaje na njihovu primjenu. 4.4. Identifikacijski i kontakt podaci Korisnika koje je Korisnik naveo u obrascu za ugovaranje direktnog kanala kojega je Banka posljednjeg zaprimila, smatraju se točnima i primjenjuju se na sve ostale Ugovore o korištenju direktnog kanala koje je Korisnik ranije sklopio s Bankom. 4.5. Svi obrasci koje Korisnik dostavi Banci u vezi s ugovaranjem, korištenjem i prestankom korištenja direktnog kanala, uključujući obrasce kojima Korisnik određuje i opoziva Krajnje korisnike te određuje, mijenja i opoziva njihova ovlaštenja, moraju biti uredno popunjeni i potpisani od strane Korisnika ili osobe ovlaštene za zastupanje Korisnika. Navedeni obrasci, nakon što ih Banka prihvati, čine sastavni dio Ugovora o korištenju direktnog kanala na koji se odnose. 4.6. Korisnik može samo specijalnom punomoći na kojoj je potpis zakonskog zastupnika Korisnika javnobilježnički ovjeren opunomoćiti jednu ili više osoba za ugovaranje jednog ili više određenih direktnih kanala i/ili za potpisivanje obrazaca iz prethodne točke ovih Općih uvjeta poslovanja. Opunomoćene osobe ne mogu opozvati ni mijenjati opseg ovlaštenja Korisnikovih zakonskih zastupnika. 4.7. Korištenje pojedinog direktnog kanala Korisnik i Banka ugovaraju sklapanjem ugovora o korištenju jednog ili više direktnih kanala u pisanom ili elektroničkom obliku, odnosno prihvatom i odobrenjem od strane Banke zahtjeva kojim Korisnik, u pisanom ili elektroničkom obliku, traži korištenje jednog ili više direktnih kanala. Iznimno od navedenoga, korištenje uređaja za polog kovanica i uređaja za prihvat naloga za plaćanje na papiru Korisnik ugovara samim činom korištenja navedenih uređaja za namjenu kojoj odnosni uređaji služe, čime pristaje na primjenu ovih Općih uvjeta poslovanja i akata koji se primjenjuju zajedno s njima. 4.8. Korištenje e-zaba poslovnog bankarstva i m-zaba poslovnog bankarstva Korisnik i Banka ugovaraju podnošenjem zahtjeva za korištenje odnosnog direktnog kanala, u pisanom ili elektroničkom obliku, i odobrenjem podnesenog zahtjeva od strane Banke. Svi naknadno podneseni zahtjevi kojima Korisnik mijenja sadržaj već ugovorene usluge e-zaba poslovnog bankarstva odnosno m-zaba poslovnog bankarstva, uključujući zahtjeve kojima Korisnik traži korištenje e-zaba poslovnog bankarstva i/ili m-zaba poslovnog bankarstva po jednom ili više transakcijskih računa otvorenih u Banci, čine sastavni dio već sklopljenog ugovora o korištenju e-zaba poslovnog bankarstva odnosno ugovora o korištenju m-zaba poslovnog bankarstva. 4.9. Pojedinim direktnim kanalom Korisnik se može koristiti najkasnije od prvog radnog dana nakon sklapanja Ugovora i preuzimanja ili dostave Korisniku i/ili Krajnjem korisniku svih potrebnih personaliziranih sigurnosnih vjerodajnica i/ili sredstva za autentifikaciju i autorizaciju, nužnih za korištenje tog direktnog kanala. 4.10. Banka je ovlaštena odbiti sklopiti Ugovor, pri čemu ne mora obrazlagati razloge svoje odluke. 5. ODREĐIVANJE I PROMJENA KRAJNJIH KORISNIKA I NJIHOVIH OVLAŠTENJA 5.1. Korisnik istodobno s ugovaranjem određenog direktnog Kanala mora odrediti jednog ili više Krajnjih korisnika koji će u njegovo ime koristiti ugovoreni direktni kanal te dostaviti Banci njegove odnosno njihove identifikacijske, kao i druge podatke koje zatraži Banka. 5.2. Za e-zaba poslovno bankarstvo i m-zaba poslovno bankarstvo Korisnik mora svakom Krajnjem korisniku dodijeliti jednu vrstu ovlaštenja, ili kombinaciju više vrsta ovlaštenja, između onih ovlaštenja koja mu ponudi Banka. 5.3. Vrste ovlaštenja i moguće kombinacije vrsta ovlaštenja koje Korisnik može dodijeliti Krajnjim korisnicima navedene su u obrascima Banke kojima Korisnik određuje Krajnje korisnike i njihova ovlaštenja te u mjerodavnim Korisničkim uputama. Banka je ovlaštena kroz izmjene Korisničkih uputa i obrazaca Banke uvoditi nove vrste ovlaštenja, mijenjati opseg pojedinih vrsta ovlaštenja, ili ukidati pojedine vrste ovlaštenja koje Korisnik može dodijeliti Krajnjim korisnicima. 5.4. Određivanje i opoziv Krajnjih korisnika, odabir, promjena i opoziv ovlaštenja Krajnjih korisnika, te određivanje, promjena i opoziv limita Krajnjih korisnika u obavljanju pojedinih elektroničkih platnih transakcija i drugih financijskih transakcija, temelje se na dostavi ispravno popunjenih obrazaca Banke predviđenih za pojedini ili više direktnih kanala, koje Korisnik dostavi Banci na način predviđen za pojedini direktni kanal. Iznimno od pravila iz prethodnog stavka ove točke Općih uvjeta poslovanja, određene vrste ovlaštenja navedene u ovom poglavlju Općih uvjeta poslovanja Banka može dodijeliti i/ili opozivati i bez odabira odnosno opoziva tih ovlaštenja od strane Korisnika, u slučajevima i pod uvjetima koji su navedeni u ovom poglavlju Općih uvjeta poslovanja, a pojedine vrste ovlaštenja koja je Korisnik dodijelio Krajnjem korisniku automatski uključuju i dodatne vrste ovlaštenja tih Krajnjih korisnika koja su određena u ovom poglavlju Općih uvjeta poslovanja. 5.5. Ovlaštenje zastupnik u e-zaba poslovnom bankarstvu i ovlaštenje zastupnik u m-zaba poslovnom bankarstvu Banka će dodijeliti odnosno opozvati i bez odabira odnosno opoziva tog ovlaštenja od strane Korisnika, u slučajevima i pod uvjetima koji su navedeni u ovom poglavlju Općih uvjeta poslovanja. 7
5.6. Ovlaštenja zastupnik u e-zaba poslovnom bankarstvu i zastupnik u m-zaba poslovnom bankarstvu, kao i ovlaštenje za obavljanje putem e-zaba poslovnog bankarstva i/ili m-zaba poslovnog bankarstva bilo koje usluge i/ili transakcije za koju je potrebno korištenje kvalificiranog certifikata za elektronički pečat, automatski ovlašćuje Krajnjeg korisnika s tim ovlaštenjem da, na način koji je ovim Općim uvjetima poslovanja ili mjerodavnom Korisničkom uputom određen za realizaciju tog ovlaštenja, sklopi s Bankom, u ime i za račun Korisnika, Ugovor o pružanju usluge certificiranja za izdavanje kvalificiranog certifikata za elektronički pečat, te pri realizaciji ovlaštenja za koje je potrebno korištenje kvalificiranog certifikata za elektronički pečat, koristi kvalificirani certifikat za elektronički pečat koji je Banka izdala Korisniku. 5.7. Svaki Krajnji korisnik koji je ovlašten putem e-zaba poslovnog bankarstva ili m-zaba poslovnog bankarstva primati informacije o stanju i prometima po jednom ili više određenih računa Korisnika otvorenih u Banci, automatski je ovlašten na pristup, putem AISP-a, informacijama i platnim transakcijama koje su povezane sa svakim računom Korisnika u vezi s kojim mu je dodijeljeno navedeno ovlaštenje, te je u svrhu korištenja tog prava ovlašten dati AISP-u suglasnost za pristup informacijama koje su povezane s navedenim računom Korisnika. 5.8. U slučaju da Banka iz bilo kojeg razloga odbije zahtjev kojim Korisnik odabire ili mijenja ovlaštenja Krajnjih korisnika ili određuje ili mijenja limite Krajnjih korisnika u obavljanju pojedinih transakcija, Banka će o tome obavijestiti Korisnika najkasnije u roku od tri radna dana od dana primitka predmetnog zahtjeva, na jedan od sljedećih načina koje sama odabere: putem ugovorenog direktnog kanala koji omogućava razmjenu obavijesti između Korisnika i Banke, pisanim putem ili putem e-maila na adresu odnosno e-mail adresu koju je Korisnik prijavio Banci. 5.9. Korisnik koji je ugovorio da platne transakcije putem e-zaba poslovnog bankarstva mogu obavljati skupno po dva Krajnja korisnika može dostavom Banci propisanog obrasca ovlastiti pojedinog Krajnjeg korisnika da putem e-zaba poslovnog bankarstva samostalno obavlja pojedine platne transakcije do iznosa limita kojeg je Korisnik odredio za tu vrstu transakcija u skladu s narednom točkom ovih Općih uvjeta poslovanja. 5.10. Korisnik može pojedinim ili svim Krajnjim korisnicima koje je ovlastio za korištenje e-zaba poslovnim bankarstvom odrediti jedan ili više limita koje mu ponudi Banka, do kojih isti mogu obavljati pojedine platne i druge financijske transakcije putem tog direktnog kanala. Korisnik ne može odrediti limite za provedbu transakcija i sklapanje ugovora koje Krajnji korisnici s ovlaštenjem zastupnika u e-zaba poslovnom bankarstvu provode odnosno sklapaju u okviru tog ovlaštenja. 5.11. Korisnik je suglasan da svaki Krajnji korisnik koji je ovlašten za potpisivanje naloga za plaćanje putem e-zaba poslovnog bankarstva i putem m-zaba poslovnog bankarstva može samostalno, bez ograničenja iznosa, putem m-zaba poslovnog bankarstva potpisivati i slati na izvršenje naloge za plaćanje u nacionalnim platnim transakcijama koji su zadani u kunama ili u stranoj valuti, naloge za plaćanje u prekograničnim platnim transakcijama koji su zadani u valuti EUR i naloge za plaćanje u međunarodnim platnim transakcijama koji su zadani u kunama ili u stranoj valuti, a koji su uneseni u e-zaba poslovno bankarstvo. Krajnji korisnik koji putem m-zaba poslovnog bankarstva potpisuje i šalje na izvršenje nalog za plaćanje koji je unesen putem e-zaba poslovnog bankarstva ne može promijeniti podatke na tom nalogu za plaćanje. 5.12. Banka je ovlaštena bez prethodne najave i obrazloženja, u odnosu na sve ili pojedine direktne kanale, u odnosu na sve ili pojedine usluge koje su dostupne putem direktnih kanala, kao i u odnosu na sve ili pojedine Korisnike, odrediti, opozvati ili mijenjati visinu dozvoljenih limita za obavljanje platnih i drugih financijskih transakcija, čime će se odnosni direktni kanal moći koristiti u odnosnu svrhu samo do visine tako određenog limita. Takve izmjene se neće primjenjivati u provedbi platnih i ostalih transakcija koje su ranije naložene ili zatražene. Banka može odobriti Korisniku promjenu iznosa pojedinog ili svih limita koje je odredila Banka, u kojem slučaju će se na tog Korisnika, umjesto limita kojeg je odredila Banka, primjenjivati limit kojeg je odredio taj Korisnik. 5.13. Banka, sukladno vlastitoj odluci, može omogućiti Korisniku koji je upisan u mjerodavnom registru (kako je isti definiran u poglavlju 2. POJMOVNIK ovih Općih uvjeta poslovanja) da Krajnjem korisniku kojeg je ovlastio za rad u e-zaba poslovnom bankarstvu dodijeli ovlaštenje zastupnika u e-zaba poslovnom bankarstvu, a Krajnjem korisniku kojega je ovlastio za rad u m-zaba poslovnom bankarstvu dodijeli ovlaštenje zastupnika u m-zaba poslovnom bankarstvu, ako su ispunjeni svi sljedeći uvjeti: a) Krajnji korisnik kojem se dodijeljuje ovlaštenje zastupnika u e-zaba poslovnom bankarstvu i/ili ovlaštenje zastupnika u m-zaba poslovnom bankarstvu upisan je u mjerodavnom registru kao osoba ovlaštena za zastupanje Korisnika te mu to ovlaštenje prema stanju upisa u tom registru nije prestalo, b) Korisnik je, u obliku i na način koji odredi Banka, dostavio Banci u odnosu na sebe i Krajnjeg korisnika kojem dodijeljuje ovlaštenje zastupnika u e-zaba poslovnom bankarstvu i/ili ovlaštenje zastupnika u m-zaba poslovnom bankarstvu, sve podatke i isprave koje Banka zatraži za potrebe dodjele tog ovlaštenja, uključujući podatke i isprave koji su Banci potrebni da bi mogla ispuniti obveze koje proizlaze iz propisa koji uređuju sprječavanje pranja novca i financiranja terorizma ili drugih prisilnih propisa, odnosno u svrhu primjene međunarodnih mjera ograničavanja i/ili sankcija koje primjenjuju Sjedinjene Američke Države i poreznih propisa, 8
c) podaci o Korisniku i Krajnjem korisniku kojem se dodjeljuje ovlaštenje zastupnika u e-zaba poslovnom bankarstvu i/ili ovlaštenje zastupnika u m-zaba poslovnom bankarstvu, dostavljeni Banci, nisu u suprotnosti s podacima koji su objavljeni u mjerodavnom registru. Ovlaštenje zastupnika u e-zaba poslovnom bankarstvu, kao i ovlaštenje zastupnika u m-zaba poslovnom bankarstvu, Krajnjim korisnicima ne mogu dodijeliti ustanove, pravne osobe za koje Banka utvrdi da su u većinskom vlasništvu jedinica lokalne i/ili područne (regiononalne) samouprave te Korisnici koji nisu upisani u mjerodavni registar. 5.14. Korisnik i Krajnji korisnik s ovlaštenjem zastupnika u e-zaba poslovnom bankarstvu su upoznati i suglasni s time da Krajnjem korisniku s tim ovlaštenjem koji istovremeno ima i neko od ovlaštenja za rad u m-zaba poslovnom bankarstvu Banka može u bilo kojem trenutku i po svojoj diskrecijskoj ocjeni dodijeliti ovlaštenje zastupnika u m-zaba poslovnom bankarstvu. Korisnik i Krajnji korisnik s ovlaštenjem zastupnika u m-zaba poslovnom bankarstvu su upoznati i suglasni s time da Krajnjem korisniku s tim ovlaštenjem koji istovremeno ima i neko od ovlaštenja za rad u e-zaba poslovnom bankarstvu Banka može u bilo kojem trenutku i po svojoj diskrecijskoj ocjeni dodijeliti ovlaštenje zastupnika u e-zaba poslovnom bankarstvu. O automatskoj dodjeli ovlaštenja zastupnika u m-zaba poslovnom bankarstvu Krajnjem korisniku s ovlaštenjem zastupnika u e-zaba poslovnom bankarstvu, odnosno o automatskoj dodjeli ovlaštenja zastupnika u e-zaba poslovnom bankarstvu Krajnjem korisniku s ovlaštenjem zastupnika u m-zaba poslovnom bankarstvu, Banka će obavijestiti Korisnika odnosno Krajnjeg korisnika s tim ovlaštenjima putem ugovorenog direktnog kanala koji omogućava razmjenu obavijesti između Banke i Korisnika, ili pisanim putem ili putem e-maila na adresu odnosno e-mail adresu koju je Korisnik prijavio Banci. 5.15. Banka će po primitku zahtjeva za dodjelu ovlaštenja zastupnika u e-zaba poslovnom bankarstvu, odnosno po primitku zahtjeva za dodjelu ovlaštenja zastupnika u m-zaba poslovnom bankarstvu, na temelju podataka koje je Korisnik dostavio Banci kao i kojima Banka raspolaže, te na temelju podataka iz mjerodavnog registra koji su Banci dostupni putem interneta, provjeriti postojanje uvjeta za dodjelu navedenog ovlaštenja i utvrditi način na koji Krajnji korisnik kojem se dodjeljuje predmetno ovlaštenje zastupa Korisnika. U slučaju da odbije Korisnikov zahtjev za dodjelu ovlaštenja zastupnika u e-zaba poslovnom bankarstvu i/ ili zahtjev za dodjelu ovlaštenja zastupnika u m-zaba poslovnom bankarstvu, Banka nije dužna obrazlagati razloge takve odluke. 5.16. Ovlaštenje zastupnika u e-zaba poslovnom bankarstvu, odnosno ovlaštenje zastupnika u m-zaba poslovnom bankarstvu, ovlašćuje Krajnjeg korisnika s tim ovlaštenjem da, na način i pod uvjetima koji su određeni u poglavlju 7. AUTORIZACIJA TRAN- SAKCIJA I SKLAPANJE UGOVORA ovih Općih uvjeta poslovanja, putem e-zaba poslovnog bankarstva, odnosno putem m-zaba poslovnog bankarstva, obavlja sve transakcije, dobiva od Banke sve obavijesti i dokumentaciju, sklapa sve ugovore te koristi sve druge usluge koje Banka za vrijeme važenja Ugovora omogući Korisniku putem tog direktnog kanala, izuzev onih za koje Banka ovim Općim uvjetima poslovanja ili mjerodavnom Korisničkom uputom odredi da nisu obuhvaćene tim ovlaštenjem, odnosno da se ovlaštenje za njihovo obavljanje dodjeljuje zasebno, neovisno o dodjeli ovlaštenja zastupnika u e-zaba poslovnom bankarstvu, odnosno neovisno o dodjeli ovlaštenja zastupnika u m-zaba poslovnom bankarstvu. 5.17. U skladu s prethodnom točkom ovih Općih uvjeta poslovanja, ovlaštenja zastupnika u e-zaba poslovnom bankarstvu i zastupnika u m-zaba poslovnom bankarstvu ne obuhvaćaju sljedeće vrste ovlaštenja za rad u e-zaba poslovnom bankarstvu, odnosno za rad u m-zaba poslovnom bankarstvu, koja se dodijeljuju zasebno: a) ovlaštenje za potpisivanje, unos i slanje na izvršenje naloga za plaćanje, b) ovlaštenje za potpisivanje, unos i slanje na izvršenje naloga za otvaranje akreditiva te zahtjeva za izdavanje bankovnih garancija i pisama namjere, c) ovlaštenje za primitak informacija o stanju i prometima po transakcijskom računu Korisnika, d) ovlaštenje za primitak izvadaka o stanju i promjenama stanja na transakcijskom računu Korisnika, e) u slučaju e-zaba poslovnog bankarstva: ovlaštenje za dodjelu i opoziv ovlaštenja drugih Krajnjih korisnika, te f) u slučaju m-zaba poslovnog bankarstva: ovlaštenje za primitak informacija o oročenim depozitima te uvid u stanje udjela u fondovima i primitak informacija od ZB Investa d.o.o. 5.18. U realizaciji ovlaštenja zastupnika u e-zaba poslovnom bankarstvu, odnosno u realizaciji ovlaštenja zastupnika u m-zaba poslovnom bankarstvu, Krajnji korisnik s tim ovlaštenjem zastupa Korisnika isključivo u skladu s načinom zastupanja koji je za njega upisan u mjerodavnom registru u trenutku realizacije tog ovlaštenja. Iznimno od navedenog pravila, ako je u mjerodavnom registru upisano da Korisnika zastupa više osoba, ali ne i način na koji te osobe zastupaju Korisnika (npr. samostalno ili skupno), način na koji Korisnika zastupa Krajnji korisnik kojem se dodijeljuje ovlaštenje zastupnika u e-zaba poslovnom bankarstvu i/ili ovlaštenje zastupnika u m-zaba poslovnom bankarstvu, Banka će utvrditi na temelju vjerodostojne dokumentacije koju Korisnik dostavi Banci i/ili na temelju Korisnikove prijave, ponedesene na način i u obliku koji odredi Banka. Ovlaštenje zastupnika u e-zaba poslovnom bankarstvu te ovla- 9
štenje zastupnika u m-zaba poslovnom bankarstvu moguće je realizirati samo ako ta ovlaštenja u trenutku njihove realizacije ima najmanje onoliko Krajnjih korisnika koliko ih je potrebno za valjano zastupanje Korisnika, u skladu s prethodnim pravilom iz ove točke Općih uvjeta poslovanja. Ako ovlaštenje zastupnika u e-zaba poslovnom bankarstvu, odnosno ovlaštenje zastupnika u m-zaba poslovnom bankarstvu, nema najmanje onoliko Krajnjih korisnika koliko ih je potrebno za valjano zastupanje Korisnika, Krajnji korisnik kojem je dodijeljeno neko od tih ovlaštenja predmetno ovlaštenje neće moći realizirati. Korisnik koji želi odstupiti od ograničenja iz ove točke Općih uvjeta poslovanja ili Krajnjem korisniku želi odrediti limite ili druga ograničenja u realizaciji ovlaštenja zastupnika u e-zaba poslovnom bankarstvu i/ili u relizaciji ovlaštenja zastupnika u m-zaba poslovnom bankarstvu, ne može Krajnjem korisniku dodijeliti niti jedno od ta dva ovlaštenja, već umjesto tih ovlaštenja Krajnjem korisniku mora odabrati drugu vrstu ovlaštenja, ili kombinaciju više drugih vrsta ovlaštenja, između onih ovlaštenja koja mu ponudi Banka. Ovlaštenja koja mu se u skladu s prethodnom točkom ovih Općih uvjeta poslovanja dodjeluju zasebno, Krajnji korisnik s ovlaštenjem zastupnika u e-zaba poslovnom bankarstvu, odnosno s ovlaštenjem zastupnika u m-zaba poslovnom bankarstvu, realizira na način i pod uvjetima koji su određeni za realizaciju tih ovlaštenja, neovisno o načinu i uvjetima realizacije ovlaštenja zastupnika u e-zaba poslovnom bankarstvu, odnosno neovisno o načinu i uvjetima realizacije ovlaštenja zastupnika u m-zaba poslovnom bankarstvu. 5.19. Ovlaštenja zastupnika u e-zaba poslovnom bankarstvu i zastupnika u m-zaba poslovnom bankarstvu prestaju u sljedećim slučajevima: a) pisanim opozivom od strane Korisnika, b) ako Korisnik dostavi Banci vjerodostojnu dokumentaciju kojom se dokazuje da je Krajnjem korisniku s tim ovlaštenjem odnosno ovlaštenjima prestalo svojstvo osobe ovlaštene za njegovo zastupanje, ili c) ako Krajnji korisnik više ne ispunjava uvjete za dodjelu navedenih ovlaštenja određene ovim Općim uvjetima poslovanja i/ili mjerodavnom Korisničkom uputom, o čemu će Banka, nakon saznanja i opoziva ovlaštenja zastupnika u e-zaba poslovnom bankarstvu, odnosno opoziva ovlaštenja zastupnika u m-zaba poslovnom bankarstvu, obavijestiti Korisnika na jedan od sljedećih načina kojeg sama odabere: putem ugovorenog direktnog kanala koji omogućava razmjenu obavijesti između Banke i Korisnika, pisanim putem ili putem e-maila na adresu odnosno e-mail adresu koju je Korisnik prijavio Banci. 5.20. U slučaju da Krajnjem korisniku s ovlaštenjem zastupnika u e-zaba poslovnom bankarstvu i ovlaštenjem zastupnika u m-zaba poslovnom bankarstvu Korisnik opozove samo jednu od navedene dvije vrste ovlaštenja, opozivom samo jedne od te dvije vrste ovlaštenja ne opoziva se automatski i druga vrsta ovlaštenja, neovisno o tome kako je ta vrsta ovlaštenja dodjeljena Krajnjem korisniku. Ovlaštenje zastupnika u e-zaba poslovnom bankarstvu koje je Krajnjem korisniku dodijelila Banka, prestaje automatski u trenutku kada Krajnjem korisniku s tim ovlaštenjem prestanu sve druge vrste ovlaštenja za rad u e-zaba poslovnom bankarstvu. Ovlaštenje zastupnika u m-zaba poslovnom bankarstvu koje je Krajnjem korisniku dodijelila Banka, prestaje automatski u trenutku kada Krajnjem korisniku s tim ovlaštenjem prestanu sve druge vrste ovlaštenja za rad u m-zaba poslovnom bankarstvu. O automatskom prestanku odnosno opozivu ovlaštenja zastupnika u e-zaba poslovnom bankarstvu i/ili ovlaštenja zastupnika u m-zaba poslovnom bankarstvu Banka neće posebno obaviještavati Korisnika niti Krajnjeg korisnika kojem je to ovlaštenje prestalo. Prestankom ovlaštenja zastupnika u e-zaba poslovnom bankarstvu i/ili zastupnika u m-zaba poslovnom bankarstvu, Krajnjem korisniku ne prestaju druge vrste ovlaštenja koja su mu eventualno dodijeljena za rad u e-zaba poslovnom bankarstvu, odnosno za rad u m-zaba poslovnom bankarstvu. 6. SREDSTVA ZA AUTENTIFIKACIJU I AUTORIZACIJU I PERSONALIZIRANE SIGURNOSNE VJERODAJNICE 6.1. Banka će Krajnjem korisniku dodijeliti ugovoreno sredstvo za autentifikaciju i autorizaciju i/ili personaliziranu sigurnosnu vjerodajnicu kada je to potrebno za korištenje jednog ili više ugovorenih direktnih kanala. U slučaju kada Krajnji korisnik kao sredstvo za autentifikaciju i autorizaciju koristi pametnu karticu, Banka će Krajnjem korisniku dodijeliti i čitač kartice te CD s programskom podrškom. Korisnik može u svakom trenutku ugovoriti s Bankom korištenje drugog sredstva za autentifikaciju i autorizaciju kojeg je Banka predvidjela za korištenje određenog direktnog kanala. U slučaju naknadne dodjele Krajnjem korisniku jedne ili više novih vrsta ovlaštenja, Krajnji korisnik za potrebe realizacije tih ovlaštenja nastavlja koristiti ranije dodijeljeno sredstvo za autentifikaciju i autorizaciju, osim ako Korisnik ne zatraži, a Banka Krajnjem korisniku omogući, da za pojedine vrste ovlaštenja koristi različita sredstva za autentifikaciju i autorizaciju. 6.2. Odabir i promjena odabranog sredstva za autentifikaciju i autorizaciju se temelji na dostavi Banci uredno popunjenih obrazaca Banke, koje Banka predvidi za određeni direktni kanal. 6.3. Sredstvo za autentifikaciju i autorizaciju te čitač kartice i CD 10