Pogoji za partnerje in integracijo sistema EDP ID

Ti pogoji urejajo razmerje med ponudnikom sistema EDP ID in partnerji, ki uporabljajo EDP ID kot identitetni, prijavni ali integracijski sloj.

Predstavljajo splošne pogoje uporabe platforme EDP ID za partnerje in določajo pravila za tehnično integracijo, uporabo sistema ter obdelavo podatkov v okviru teh integracij.

Za večje ali strateške partnerje se lahko sklene ločena pogodba, ki te pogoje dopolnjuje ali v posameznih delih nadomešča.

Sistem EDP ID upravlja:

Partner je vsaka pravna ali fizična oseba, ki integrira EDP ID v svojo digitalno storitev ali uporablja EDP ID za prijavo, identifikacijo uporabnikov ali dostop do sistemskih funkcionalnosti.

To vključuje uporabo API vmesnikov, identitetnih protokolov ali drugih integracijskih mehanizmov, ki jih zagotavlja sistem EDP ID.

EDP ID partnerjem omogoča enotno prijavo uporabnikov, varno avtentikacijo ter standardiziran dostop do osnovnih identifikacijskih podatkov.

Sistem je zasnovan kot infrastruktura, ki omogoča povezovanje storitev znotraj ekosistema ter interoperabilnost med različnimi sistemi.

EDP ID sam po sebi ne predstavlja poslovne ali vsebinske storitve partnerja, temveč identitetni in povezovalni sloj.

Partner lahko EDP ID integrira z uporabo standardnih protokolov in mehanizmov, ki jih določa ponudnik. To vključuje zlasti uporabo OAuth 2.0 oziroma OpenID Connect, API integracijo, povezave med strežniki ter uporabo uradnih programskih knjižnic ali komponent.

Partner mora uporabljati izključno dokumentirane in odobrene metode integracije ter upoštevati tehnično dokumentacijo.

Za uporabo sistema mora partner opraviti postopek vključitve. Ta praviloma vključuje oddajo zahteve za dostop, odobritev s strani ponudnika ter pridobitev potrebnih identifikatorjev za integracijo.

Po odobritvi partner implementira integracijo v skladu z dokumentacijo, jo preizkusi v testnem okolju in pridobi potrditev za uporabo v produkciji.

Ponudnik lahko partnerju omogoči dostop do testnega okolja, namenjenega razvoju in preverjanju integracije. Takšno okolje ni namenjeno produkcijski uporabi in ne zagotavlja stabilnosti ali neprekinjenega delovanja.

Ob uspešni prijavi uporabnika lahko partner prejme omejen nabor podatkov, ki je potreben za delovanje njegove storitve. To vključuje zlasti enoličen identifikator uporabnika ter osnovne identifikacijske ali kontaktne podatke.

Ponudnik sistema EDP ID nastopa kot upravljavec identitetnega sloja, ki vključuje prijavo, soglasja in varnostne zapise.

Partner pa nastopa kot samostojni upravljavec osebnih podatkov v okviru svoje storitve. To pomeni, da je partner odgovoren za zakonitost obdelave podatkov, lastno politiko zasebnosti, pogoje uporabe ter skladnost z veljavno zakonodajo.

Partner mora uporabniku jasno predstaviti, katere podatke pridobi preko EDP ID in za kakšen namen jih uporablja.

Dolžan je spoštovati odločitve uporabnika glede soglasij ter ne sme obiti ali zlorabiti mehanizmov za upravljanje dovoljenj.

Podatki, pridobljeni preko EDP ID, se lahko uporabljajo izključno za namen izvajanja storitve, za katero so bili pridobljeni.

Ni dovoljena njihova uporaba za nedovoljene ali nepovezane namene, njihovo posredovanje tretjim osebam brez pravne podlage ali izvajanje prikritega profiliranja.

Partner mora uporabljati API v skladu s tehnično dokumentacijo in spoštovati omejitve, ki jih določa sistem, vključno z omejitvami glede števila zahtevkov.

Prepovedan je nepooblaščen dostop, obhod zaščitnih mehanizmov ali uporaba sistema na način, ki bi lahko ogrozil njegovo delovanje.

Če partner uporablja funkcionalnosti Account Hub, lahko v sistem posreduje določene sistemske dogodke, obvestila ali druge meta-podatke.

Ti podatki morajo biti resnični, točni in skladni z dejanskim stanjem. Manipulacija ali ponarejanje teh podatkov ni dovoljena.

Partner mora zagotoviti ustrezno raven varnosti svoje integracije. To vključuje zaščito dostopnih podatkov, varno komunikacijo ter nadzor nad uporabo sistema.

Varnostni ukrepi morajo biti sorazmerni z naravo storitve in tveganji, ki iz nje izhajajo.

Ponudnik bo partnerje obvestil o incidentih, ki lahko vplivajo na delovanje integracije, varnost podatkov ali razpoložljivost sistema, praviloma v razumnem času po potrditvi incidenta.

Ponudnik ne zagotavlja formalnega SLA, razen če je to posebej dogovorjeno. Sistem se zagotavlja v stanju, kakršno je na voljo v posameznem trenutku.

Za večje partnerje se lahko raven storitve določi s posebno pogodbo.

Ponudnik lahko dostop do sistema prekine brez predhodnega opozorila, kadar je ogrožena varnost sistema, obstaja sum zlorabe ali partner deluje nezakonito.

V drugih primerih lahko dostop prekine z odpovednim rokom 30 dni, razen če se s partnerjem dogovori drugače.

Ponudnik lahko preverja uporabo sistema, zahteva pojasnila in po potrebi omeji dostop, če zazna neskladnost z določbami teh pogojev.

Partner z uporabo sistema ne pridobi nobenih pravic na EDP ID.

Ni dovoljena reprodukcija, prilagajanje ali kakršnakoli druga uporaba sistema, ki presega dovoljeno uporabo.

Uporaba oznake "Prijava z EDP ID" mora biti skladna z navodili ponudnika.

Ponudnik ne odgovarja za delovanje partnerjeve storitve ali za poslovna razmerja med partnerjem in uporabnikom.

Partner je odgovoren za svojo storitev, obdelavo podatkov in skladnost z zakonodajo.

Ponudnik lahko ta dokument spremeni zaradi razvoja sistema, zakonodajnih sprememb ali varnostnih razlogov.

Za ta dokument se uporablja pravo Republike Slovenije.