SPLOŠNI POGOJI ZA UPORABO INFRASTRUKTURE FEDERACIJE ArnesAAI
SPLOŠNI POGOJI ZA UPORABO INFRASTRUKTURE FEDERACIJE ArnesAAI
[objava od: 1.4.2010, veljavnost od: 1.4.2010]
1. UVODNE DOLOČBE
1.1. S Splošnimi pogoji za uporabo storitev Federacije ArnesAAI (v nadaljevanju: Splošni pogoji) se urejajo pravna razmerja med Arnesom kot upravljavcem AAI na eni strani ter članom Federacije ArnesAAI na drugi strani.
1.2. Sestavni del teh Splošnih pogojev so tudi Tehnična in organizacijska določila za uporabo infrastrukture AAI, kot so objavljeni in javno dostopni na [xxxx://xxx.xxxxx.xx/].
2. OPREDELITEV POJMOV
2.1. AAI pomeni infrastrukturo za avtentikacijo in avtorizacijo, ki jo vzpostavijo Člani Federacije ArnesAAI in je namenjena za avtenticiranje in avtoriziranje končnih uporabnikov pri dostopu do oddaljenih virov, vsebin in storitev z namenom izobraževanja in raziskovanja.
2.2. Federacija ArnesAAI (v nadaljevanju tudi: Federacija) je organizacijski okvir, ki je vzpostavljen za potrebe AAI;
2.3. Arnes je Akademska in raziskovalna mreža Slovenije, ustanovljen kot javni zavod s Sklepom o ustanovitvi javnega zavoda Akademska in raziskovalna mreža Slovenije (Ur. l. RS, št. 23/92 in 38/02), ki med drugimi dejavnostmi opravlja tudi dejavnost upravljavca Federacije ArnesAAI;
2.4. Upravljalec Federacije ArnesAAI (v nadaljevanju tudi: Upravljalec) je Xxxxx, ki lahko v Federaciji nastopa tudi kot ponudnik identitet in ponudnik storitev;
2.5. Član Federacije ArnesAAI (v nadaljevanju tudi: Član) je vsaka pravna ali fizična oseba, ki uporablja AAI kot ponudnik storitev (v nadaljevanju tudi: SP) ali kot ponudnik identitet (v nadaljevanju tudi: IdP), in ki pristopi k Federaciji ArnesAAI s pristopnico, ki je kot Priloga A sestavni del teh Splošnih pogojev;
2.6. Končni uporabnik je fizična oseba, ki uporablja storitve Federacije ArnesAAI preko ponudnika identitet, ki mu dodeli uporabniško ime in geslo;
2.7. Ponudnik identitet (IdP) je član Federacije ArnesAAI, ki omogoča veljavni dostop do AAI Končnim uporabnikom z uporabo predpisanih oziroma dogovorjenih tehničnih rešitev. Ponudnik identitet lahko nastopa tudi kot ponudnik storitev;
2.8. Ponudnik storitev (SP) je član Federacije ArnesAAI, ki končnim uporabnikom ponuja v uporabo storitev, vsebino ali vir v skladu s pravili Federacije ArnesAAI in je veljavno registriran za opravljanje take dejavnosti. SP lahko za Končne uporabnike določi dodatne pogoje in pravila za dostop do virov oziroma storitev, ki jih ponuja.
2.9. IdP strežnik je strežnik na katerem je nameščena od Upravljalca Federacije ArnesAAI predpisana programska oprema, ki omogoča prenos podatkov, potrebnih za avtentikacijo in avtorizacijo posameznega končnega uporabnika pri Ponudniku storitev.
2.10. LDAP imenik je od Upravljalca Federacije XxxxxXXX s Tehničnimi in organizacijskimi določili predpisana strežniška rešitev imenika Končnih uporabnikov, ki jo je dolžan vzpostaviti IdP
2.11. LDAP shema je od Upravljalca Federacije ArnesAAI sintaktično in semantično predpisan nabor podatkov o Končnih uporabnikih v LDAP imeniku.
3. TEMELJNA NAČELA DELOVANJA FEDERACIJE ARNESAAI IN PRAVNA RAZMERJA MED UDELEŽENCI FEDERACIJE ARNESAAI
3.1. Namen Federacije ArnesAAI je:
3.1.1. Zagotoviti enoten okvir pravil avtenticiranja in avtoriziranja Končnih uporabnikov pri uporabi virov, vsebin in storitev, ki jih ponujajo SP preko Federacije ArnesAAI.
3.1.2. Vzpostaviti enotna tehnična in organizacijska določila in enotne tehnične rešitve za vse člane Federacije ArnesAAI.
3.1.3. Članom Federacije ArnesAAI in Končnim uporabnikom s področja raziskovanja, izobraževanja in kulture zagotoviti AAI infrastrukturo za enoten dostop do različnih virov, vsebin in storitev, ki jih ponujajo SP.
3.1.4. Opravljati druge naloge, ki so v interesu Članov Federacije ArnesAAI.
3.2. Ponudnik identitet (IdP) je lahko vsaka pravna in fizična oseba s področja izobraževanja in raziskovanja in kulture, ki je upravičena do uporabe omrežja ARNES po kriterijih objavljenih na: xxxx://xxx.xxxxx.xx/xxxxxx/xxxxxx_xxxxxxxxx.xxx. Ponudnik identitet omogoča lastnim Končnim uporabnikom dostop do infrastrukture Federacije ArnesAAI in s tem oddaljeno uporabo storitev in virov, ki jih pod lastnimi pogoji ponujajo SP.
3.3. Ponudnik storitev (SP) je lahko vsaka pravna ali fizična oseba, ki nudi storitve v okviru in v skladu s pravili Federacije ArnesAAI in je veljavno registrirana. Ponudnik storitev se včlani v Federacijo ArnesAAI na predlog obstoječega člana Federacije XxxxxXXX.
3.4. Člani so dolžni upoštevati Tehnična in organizacijska določila iz tč. 1.2..
3.5. IdP so dolžni Končnim uporabnikom preko AAI omogočiti uporabo virov, vsebin in storitev pri SP, s katerimi imajo sklenjeno ustrezno pogodbo oziroma katerih storitve in vire so Končni uporabniki posameznega IdP upravičeni uporabljati.
3.6. S pristopom k Federaciji Član sprejema te Splošne pogoje kot zavezujoče in se strinja, da ti Splošni pogoji urejajo vsebino pogodbenega pravnega razmerja med njim in Upravljalcem.
4. PRAVICE IN OBVEZNOSTI ARNESA
4.1. Xxxxx ima kot Upravljavec Federacije XxxxxXXX ves čas trajanja pogodbe izključno in neomejeno pravico, po lastni presoji in ne glede na ugovore kateregakoli člana Federacije XxxxxXXX, omejiti uporabo posameznih vsebin, virov ali storitev ali sprejeti druge potrebne ukrepe za zaščito zakonitih interesov drugih članov Federacije ArnesAAI.
4.2. Xxxxx za katerikoli ukrep po tč. 4.1. ne more biti pogodbeno ali odškodninsko odgovoren.
4.3. Xxxxx ne more biti odgovoren za morebitno škodo, neposredno ali posredno, ki bi na kateremkoli temelju nastala članu Federacije ArnesAAI nastala zaradi uporabe AAI.
4.4. Xxxxx se zavezuje, da bo storitve Upravljalca Federacije ArnesAAI opravljal v skladu z najboljšo prakso in zadnjim stanjem tehnologije in tako skrbel za interese vseh Članov Federacije ArnesAAI.
4.5. Xxxxx dejavnosti Upravljalca Federacije ArnesAAI ne bo zagotavljal v primeru višje sile ali v primeru, ko bo na kakršnikoli način ogrožena varnost, celovitost ali integriteta delovanja sistema AAI.
5. SPLOŠNE PRAVICE IN OBVEZNOSTI ČLANA FEDERACIJE
5.1. Član izjavlja, da so vsi razpoložljivi podatki v AAI, ki jih sam upravlja, ves čas veljavnosti pogodbe o pristopu k Federaciji točni, popolni, ažurni, pridobljeni na zakonit način ob upoštevanju vseh veljavnih predpisov, zlasti vendar ne izključno ob upoštevanju zahtev povezanih z varstvom osebnih podatkov in pravic intelektualne lastnine ter se obvezuje o njihovo spremembi nemudoma obvestiti Xxxxx in druge uporabnike, na katere taka sprememba podatkov vpliva ali bi utegnila vplivati.
5.2. Član izjavlja, da storitve, ki jih sam ponuja v okviru Federacije izpolnjujejo vse veljavne normativne zahteve ob vsakem času, ne glede na način ponudbe teh storitev, zlasti vendar ne izključno zahteve povezane z varstvom osebnih podatkov.
5.3. Član se zavezuje sprejeti vse razumno potrebne tehnične in organizacijske ukrepe za zagotovitev varnosti informacij in storitev, ki jih ponuja sam ali končni uporabniki pod njegovim nadzorom, v skladu s tehničnimi in organizacijskimi pogoji Federacije. V zvezi s tem izjavlja, da bo v primeru, če se izkaže, da posamezni podatek ali storitev ne izpolnjuje vseh zahtev, navedenih v tč. 5.1. in 5.2. nemudoma in na lastne stroške sprejel vse potrebne in primerne pravne, tehnične oziroma organizacijske ukrepe s katerimi zagotovi skladnost z zahtevami tč. 5.1. in 5.2.
5.4. Član se zavezuje, da bo o vseh poskusih zlorab AAI ali kršitvah, ki ogrožajo varnost, celovitost ali integriteto AAI ali drugih članov Federacije XxxxxXXX ali drugih Končnih uporabnikov nemudoma obvestil Xxxxx s tem da bo zlasti, vendar ne izključno:
5.4.1. na lastnem IdP strežniku vzpostavil predpisane programske rešitve ali uporabil pripravljene rešitve na dodeljenem Arnesovem IdP strežniku,
5.4.2. Arnesu posredoval potrebne kontaktne podatke (telefon, faks, mobilni telefon, e-naslov) oseb zadolženih za tehnične in administrativne kontakte,
5.4.3. z Arnesom sodeloval pri vzpostavljanju, vzdrževanju sistema Federacije in ostalih zadevah, ki jih zahteva delovanje Federacije,
5.6. Član Federacije ArnesAAI se obvezuje, da bo za namene upravljanja AAI, na Arnes veljavno prenesel pravico, v razumno potrebnem obsegu uporabljati kontaktne podatke, ki jih zagotovi posamezni Član.
5.7. Član se obvezuje, da bo na zahtevo Arnesa za potrebe in namene delovanja Federacije sporočal zahtevane statistične podatke o uporabi in delovanju AAI.
6. POSEBNE PRAVICE IN OBVEZNOSTI IdP
6.1. S sprejemom teh splošnih pogojev IdP pristopa k Federaciji, Xxxxx pa se zavezuje, da bo na način in pod pogoji te pogodbe zanj opravljal storitve Upravljavca Federacije.
6.2. IdP izjavlja, da je seznanjen, da samo članstvo v Federaciji ArnesAAI še ne omogoča dostopa do virov, vsebin ali storitev, ki jih nudijo drugi Člani in da Xxxxx v zvezi s takim dostopom ne
prevzema nobenih obveznosti niti ne zagotavlja nobenih jamstev. O dostopu do virov, vsebin ali storitev se posebej dogovorita posamezni IdP in SP glede, upoštevajoč pri tem njune medsebojne interese.
6.3. IdP se obvezuje spoštovati veljavne predpise, ki urejajo varstvo otrok oziroma mladoletnikov, vključno z varstvom njihovih osebnih podatkov, in sprejeti ter uveljaviti potrebne ukrepe za njihovo uresničevanje.
6.4. Član Federacije (IdP) se zavezuje, da bo v primeru kršitev, ki jih stori njegov Končni uporabnika proti temu ustrezno ukrepal in mu na zahtevo Arnesa onemogočil dostop do AAI.
7. POSEBNE PRAVICE IN OBVEZNOSTI SP
7.1. S sprejemom teh splošnih pogojev SP pristopa k Federaciji, Xxxxx pa se zavezuje, da bo na način in pod pogoji te pogodbe zanj opravljal storitve Upravljalca Federacije.
7.2. SP izjavlja, da je predmet storitve, ki jo ponuja, skladen z namenom delovanja Federacije ter da bo ves čas članstva izpolnjeval vse zakonske zahteve za ponudbo storitve ter se vzdržal ravnanj, ki bi bila v nasprotju z namenom delovanje Federacije.
7.3. SP izjavlja, da ne bo obdeloval in posredoval osebnih podatkov Končnih uporabnikov, razen v obsegu, ki je nujno potreben za dostop do oziroma opravljanje njegove storitve.
8. TRAJANJE ČLANSTVA V FEDERACIJI IN POSLEDICE PRENEHANJA
8.1. Članstvo v Federaciji velja za določen čas enega leta šteto od dne podpisa prijavnice, kot je opredeljena v Prilogi A, ki je sestavni del teh Splošnih pogojev in se po preteku tega obdobja vsakokrat molče podaljša za eno leto, razen če Xxxxx ali Član najmanj 15 dni pred potekom enoletnega obdobja s pisno izjavo drugemu sporoči, da veljavnosti pogodbe ne namerava podaljšati, pri čemer mora Arnes v takšni pisni izjavi navesti utemeljen razlog za odpoved pogodbe.
8.2. Članstvo preneha tudi, če Xxxxx zaradi kateregakoli razloga preneha opravljati dejavnost Upravljavca Federacije ArnesAAI.
8.3. Članstvo preneha tudi v primeru kršitev Splošnih pogojev s strani Xxxxx. V tem primeru lahko Xxxxx s pisno izjavo in brez odpovednega roka odstopi od teh Splošnih pogojev s čimer nastopijo posledice prenehanja Članstva.
8.4. Xxxxx v nobenem primeru prenehanja članstva ni odgovoren za nobeno škodo, ki bi jo Član zato utrpel, razen če je do prenehanja članstva v Federaciji prišlo zaradi naklepne kršitve s strani Arnesa.
8.5. Z dnem prenehanja članstva v Federaciji bo Xxxxx Xxxxx odstranil iz Federacije ArnesAAI na način, da za druge uporabnike ne bo več prepoznan kot Član Federacije.
8.6. Z dnem prenehanja članstva v Federaciji prenehajo vse pravice Člana povezane s članstvom v Federaciji, zlasti vendar ne izključno pravice uporabljati podatke oziroma storitve drugih članov Federacije ArnesAAI ali Upravljavca Federacije ArnesAAI.
9. VARSTVO OSEBNIH PODATKOV
9.1. Za ravnanje IdP, SP in Upravljalca z osebnimi podatki za potrebe storitev Federacije, se uporabljajo določbe zakona, ki ureja varstvo osebnih podatkov ter ustrezni predpisi Evropske unije, ki se uporabljajo in kateri učinkujejo neposredno.
9.2. Član izjavlja, da bo osebne podatke zbiral in posredoval na način, ki zagotavlja verodostojnost in integriteto osebnih podatkov ob vsakem času. V ta namen se Xxxx zavezuje s Končnimi uporabniki, oziroma njihovimi zakonitimi zastopniki skleniti ustrezne pogodbe in pridobiti potrebna soglasja v predpisani ali dogovorjeni obliki, ki omogočajo celovito uporabo osebnih podatkov teh oseb, oziroma izjavlja, da ima ustrezno zakonsko podlago za njihovo zbiranje.
9.3. Član se zavezuje, da bo Končne uporabnike, ki preko njega uporabljajo okolje AAI, oziroma njihove zakonite zastopnike, na predpisan način obvestil o vseh pravicah in obveznostih v zvezi z zbiranjem, obdelavo in zavarovanjem osebnih podatkov. Pravne posledice morebitnih kršitev navedenih obveznosti v celoti bremenijo Člana in zanje Xxxxx ne more odgovarjati.
9.4. V primeru kršitve določb o varstvu zasebnosti in zavarovanju osebnih podatkov ima Xxxxx pravico odstopiti od pogodbe s članom Federacije AnresAAI s pisno izjavo, brez predhodnega opozorila in brez odpovednega roka.
10. VELJAVNOST SPLOŠNIH POGOJEV
10.1. Besedilo teh Splošnih pogojev zavezuje vse, ki vstopajo v pravna razmerja z Arnesom v zvezi z uporabo storitev Federacije ArnesAAI.
10.2. Člani Federacije XxxxxXXX so dolžni v okviru svojih pogodbenih razmerij pogodbene partnerje in Končne uporabnike celovito seznaniti z vsebino teh splošnih pogojev in sprejeti po potrebi ustrezne ukrepe za njihove uresničevanje. Zaradi opustitve omenjene dolžnosti posameznih Članov Federacije ArnesAAI, Xxxxx ne more trpeti škodljivih posledic.
10.3. Xxxxx lahko spremeni te Splošne pogoje. Vsaka sprememba mora biti objavljenja vsaj 30 dni, pred začetkom veljavnosti na xxxx://xxx.xxxxx.xx. Pravice in obveznosti Članov se presojajo po veljavnih Splošnih pogojih.
10.4. Če je sprememba teh Splošnih pogojev nujna zaradi delovanja Federacije ArnesAAI, lahko izjemoma spremembe stopijo v veljavo v krajšem roku.
11. REŠEVANJE SPOROV
11.1. Kakršenkoli nesporazum, spor ali zahtevek, ki izvira iz teh Splošnih pogojev ali pogodbe o pristopu k Federaciji ArnesAAI ali je v zvezi z njo, vključno z vprašanji glede obstoja, veljavnosti ali prenehanja teh splošnih pogojev ali pogodbe, se bo reševal na sporazumen način. V kolikor
sporazumna rešitev v roku 60 dni od pisne opredelitve spora in zahteve za njegovo rešitev, podane s strani katere od strank, ne bo možna, je za reševanje spora pristojen arbitražni senat ali arbiter posameznik, imenovan v skladu s Pravilnikom o arbitražnem postopku pred Stalno arbitražo pri Gospodarski zbornici Slovenije, kot velja na dan uveljavitve teh Splošnih pogojev. Arbitraža bo imela sedež v Ljubljani. Če katerakoli stranka uspešno uveljavi kakršenkoli zahtevek proti drugi stranki za zagotovitev ali zaščito svojih pravic iz te pogodbe, bo taka stranka upravičena do povračila razumnih odvetniških in drugih stroškov, kot jih določi arbitraža skupaj s stroški arbitraže in drugimi stroški takega postopka.
12. KONČNA DOLOČBA
Arnes
xxx. Xxxxx Xxxxx, direktor
PRILOGA A
PRIJAVNICA ZA ČLANSTVO V FEDERACIJI ArnesAAI
Federaciji XxxxxXXX želim pristopiti kot (obkroži številko):
1. | ponudnik identitet | 2. | ponudnik storitev |
osnovna šola | kratek opis storitev | ||
srednja šola |
| ||
fakulteta |
| ||
drugo |
|
Podatki o organizaciji
Naziv organizacije
Registrirana domena .si
(npr. xxxxx.xx)
Matična številka Naslov Poštna številka in kraj Telefon Faks Elektronski naslov
Odgovorna oseba
Ime in priimek Osebni telefon (GSM) Elektronski naslov
Tehnična kontaktna oseba
Ime in priimek Osebni telefon (GSM) Elektronski naslov
Tehnična kontaktna oseba
Ime in priimek Osebni telefon (GSM) Elektronski naslov
Izjavljamo, da smo v celoti seznanjeni z določili Splošnih pogojev s prilogami, s Tehničnimi in organizacijskimi določili ter našimi obveznostmi, ki iz navedenih dokumentov izhajajo.
Izjavljamo, da smo v celoti seznanjeni s pravili varstva osebnih podatkov in varstva mladoletnikov po teh Splošnih pogojih ter našimi obveznostmi, ki iz tega izhajajo.
Član Federacije ArnesAAI.
Lastnoročni podpis odgovorne osebe: Kraj in datum podpisa:
Žig organizacije:
M.P.