Splošni pogoji uporabe EDP ID

Ti Splošni pogoji uporabe sistema EDP ID urejajo pogoje registracije, prijave, dostopa, uporabe uporabniškega računa EDP ID ter uporabo povezanih digitalnih storitev, ki uporabniku omogočajo prijavo, identifikacijo ali uporabo določenih funkcionalnosti preko sistema EDP ID.

Ti Splošni pogoji veljajo za vse uporabnike sistema EDP ID, ne glede na to, ali sistem uporabljajo kot fizične osebe, predstavniki pravnih oseb, pooblaščene osebe organizacij ali v okviru organizacijskih, uredniških, poslovnih ali drugih delovnih okolij, če sistem takšo uporabo omogoča.

Sistem EDP ID predstavlja centralni identitetni in dostopovni sloj, namenjen varni prijavi, upravljanju uporabniških računov, soglasij, nastavitev in drugih osnovnih uporabniških funkcionalnosti v okviru digitalnega ekosistema EDP ter pri pogodbeno ali tehnično povezanih storitvah.

Upravljavec sistema EDP ID in ponudnik storitve je:

V nadaljevanju teh Splošnih pogojev se Digitalne platforme d.o.o. imenuje tudi ponudnik.

Posamezni izrazi, uporabljeni v teh Splošnih pogojih, imajo naslednji pomen:

EDP ID je infrastrukturni sistem za upravljanje digitalne identitete, prijave, dostopa in osnovnih uporabniških nastavitev.

Njegov namen je zlasti:

• omogočiti uporabniku enoten uporabniški račun za dostop do več povezanih storitev,
• omogočiti varno prijavo in avtentikacijo uporabnika,
• omogočiti upravljanje soglasij, nastavitev in osnovnih uporabniških preferenc,
• omogočiti povezovanje računov in storitev v okviru ekosistema EDP,
• omogočiti delovanje izbranih sistemskih funkcionalnosti znotraj Account Hub sloja,
• izboljšati uporabniško izkušnjo pri uporabi več medsebojno povezanih storitev.

EDP ID sam po sebi praviloma ni ponudnik vsebine, spletne trgovine, rezervacijskega sistema, oglaševalske storitve ali druge posamezne storitve, do katere uporabnik dostopa preko EDP ID, razen če je za posamezno storitev izrecno navedeno drugače.

Za vsebino, ponudbo, izvedbo storitev, pogodbeno razmerje, cene, prodajo, dostavo, rezervacije, javne objave, uporabniško vsebino ali druge posebne funkcionalnosti posamezne povezane storitve je praviloma odgovoren njen upravljavec.

Uporabnik lahko ustvari račun EDP ID na način, ki ga sistem v posameznem trenutku omogoča, zlasti:

• z registracijo preko elektronskega naslova in gesla,
• z uporabo zunanjega prijavnega ponudnika,
• s povezavo obstoječega računa z EDP ID,
• ali na drug tehnično omogočen način.

Pri registraciji mora uporabnik navesti resnične, točne in ažurne podatke. Uporabnik je odgovoren, da podatke po potrebi posodobi.

Uporabnik ne sme:

• ustvarjati lažnih računov,
• uporabljati identitete druge osebe brez ustrezne pravne podlage ali pooblastila,
• ustvarjati računov za zavajanje, goljufijo, prikrivanje identitete ali druge nedovoljene namene,
• avtomatizirano ustvarjati računov brez dovoljenja ponudnika.

Ponudnik si pridržuje pravico, da v primeru suma zlorabe, lažnih podatkov, avtomatizirane registracije, obhoda varnostnih mehanizmov ali drugih tveganj:

• zahteva dodatno preverjanje,
• omeji uporabo računa,
• zavrne registracijo,
• začasno ali trajno onemogoči dostop.

Registracija uporabniškega računa je lahko brezplačna, razen če je za posamezno funkcionalnost, storitev ali paket izrecno določeno drugače.

Račun EDP ID lahko ustvari uporabnik, ki izpolnjuje pogoje, določene z veljavno zakonodajo.

Če uporabnik glede na veljavno zakonodajo za uporabo posamezne funkcionalnosti, povezane storitve ali posebnega modula potrebuje soglasje zakonitega zastopnika ali izpolnitev dodatnih pogojev, je za izpolnitev teh pogojev odgovoren uporabnik oziroma njegov zakoniti zastopnik.

Ponudnik si pridržuje pravico, da za posamezne storitve, module ali funkcionalnosti določi dodatne starostne, identifikacijske ali druge pogoje uporabe.

Uporabnik je odgovoren za varovanje svojih prijavnih podatkov, gesla, naprav, varnostnih kod in drugih sredstev za dostop do računa.

Uporabnik mora:

• uporabljati dovolj varno geslo, kadar je prijava z geslom omogočena,
• prijavne podatke varovati pred nepooblaščenim dostopom,
• nemudoma obvestiti ponudnika o sumu zlorabe, izgube nadzora nad računom ali nepooblaščeni uporabi računa,
• skrbeti za varnost svoje naprave, elektronske pošte in drugih povezanih kanalov dostopa.

Uporabnik je odgovoren za vse aktivnosti, opravljene preko njegovega računa, dokler ponudnik ni bil razumno obveščen o sumu zlorabe ali izgube nadzora nad računom.

Ponudnik lahko zaradi varnosti:

• začasno omeji dostop do računa,
• zahteva spremembo gesla,
• zahteva dodatno avtentikacijo,
• začasno zadrži uporabo določenih funkcionalnosti,
• prekliče posamezne seje ali prijave,

če zazna neobičajno, tvegano, zlorabno ali tehnično sumljivo uporabo.

Ponudnik ne odgovarja za škodo, ki bi nastala zaradi nepooblaščene uporabe računa, če je do nje prišlo zaradi ravnanja ali opustitve uporabnika, zlasti zaradi slabe zaščite dostopnih podatkov, deljenja gesla ali uporabe nevarnega okolja.

EDP ID uporabniku omogoča prijavo v povezane storitve, ki uporabljajo EDP ID kot identitetni ali prijavni sloj.

Z uporabo EDP ID v posamezni povezani storitvi se lahko določeni podatki o uporabniku posredujejo tej storitvi, vendar le v obsegu, ki je potreben za:

• delovanje prijave,
• vzpostavitev ali upravljanje uporabniškega računa v tej storitvi,
• izvajanje storitve,
• varnost,
• upravljanje soglasij,
• ali drugo pravno dopustno uporabo.

Povezana storitev lahko po uspešni prijavi prejme zlasti:

• enolični identifikator uporabnika,
• uporabniško ime ali ime, če ga sistem uporablja,
• elektronski naslov, kadar je to potrebno,
• jezikovne ali druge osnovne nastavitve,
• podatke o podeljenih dovoljenjih ali soglasjih, kadar so ta relevantna za uporabo storitve,
• druge osnovne identifikacijske ali tehnične podatke, če so ti potrebni za delovanje storitve.

Posamezna povezana storitev lahko za svojo uporabo določi lastne pogoje uporabe, pravila poslovanja, pogoje nakupa, pravila rezervacij, pravila objavljanja vsebine ali lastno politiko zasebnosti.

Posredovanje podatkov iz sistema EDP ID povezani storitvi ne pomeni, da ponudnik prevzema odgovornost za nadaljnjo obdelavo osebnih podatkov, ki jo v okviru svoje storitve izvaja njen upravljavec.

EDP ID lahko vključuje tudi funkcionalnosti znotraj Account Hub sloja, kot so:

• sistemska obvestila,
• zgodovina prijav in aktivnosti,
• upravljanje soglasij in dovoljenj,
• prikaz določenih dokumentov, potrdil, računov ali drugih artefaktov,
• evidence prenosov ali stanj med povezanimi storitvami,
• osnovni uporabniški center nastavitev,
• drugi meta-podatki, povezani z uporabo sistema.

V okviru teh funkcionalnosti lahko ponudnik obdeluje meta-podatke, tehnične zapise, sistemske dnevnike in druge podatke, potrebne za:

• delovanje sistema,
• varnost,
• revizijsko sled,
• preprečevanje zlorab,
• podporo uporabnikom,
• interoperabilnost med storitvami,
• dokazovanje soglasij ali sistemskih stanj.

Uporabnik sme EDP ID uporabljati le zakonito, pošteno in v skladu s temi Splošnimi pogoji.

Uporabnik ne sme:

• uporabljati sistema na način, ki bi ogrožal njegovo varnost, stabilnost ali delovanje,
• poskušati nepooblaščeno dostopati do računov, podatkov, sistemov, API-jev ali drugih tehničnih virov,
• ustvarjati lažnih identitet ali avtomatiziranih računov brez dovoljenja,
• uporabljati sistema za goljufije, zavajanje, obhod pravil ali izogibanje blokadam,
• posegati v pravice drugih uporabnikov, partnerjev ali tretjih oseb,
• nalagati, prenašati ali izvajati zlonamerne kode ali druge škodljive vsebine,
• uporabljati sistema v nasprotju z veljavno zakonodajo,
• zlorabljati prijavne, integracijske ali varnostne mehanizme sistema.

Ponudnik lahko v primeru zaznane zlorabe, suma kaznivega ravnanja, ogrožanja sistema ali hujše kršitve pravil brez predhodnega opozorila omeji, zamrzne ali ukine račun oziroma dostop do posameznih funkcionalnosti.

Uporabnik lahko svoj račun, kadar je to tehnično omogočeno, sam deaktivira ali zahteva njegov izbris.

Ponudnik lahko račun začasno omeji, zamrzne, deaktivira ali trajno ukine, če:

• uporabnik krši te Splošne pogoje,
• uporabnik krši zakonodajo,
• uporabnik uporablja sistem na zloraben, goljufiv ali varnostno tvegan način,
• obstaja utemeljen sum nepooblaščene uporabe računa,
• je to potrebno zaradi zaščite sistema, drugih uporabnikov, partnerjev ali pravnih interesov ponudnika,
• uporabnik dalj časa ne izpolnjuje pogojev za uporabo določenih funkcionalnosti.

Izbris ali ukinitev računa EDP ID ne pomeni nujno izbrisa podatkov, ki jih o uporabniku kot samostojni upravljavci hranijo povezane storitve.

Izbris računa prav tako ne vpliva na podatke, ki jih mora ponudnik hraniti zaradi:

• zakonskih obveznosti,
• varnostnih razlogov,
• preprečevanja zlorab,
• uveljavljanja ali obrambe pravnih zahtevkov,
• reševanja sporov,
• dokazovanja soglasij ali izvedenih sistemskih dejanj.

Ponudnik kot upravljavec osebnih podatkov obdeluje osebne podatke uporabnikov v skladu z veljavno zakonodajo s področja varstva osebnih podatkov, zlasti v skladu z Uredbo (EU) 2016/679 (GDPR), ZVOP-2 in drugo relevantno zakonodajo.

Ponudnik je upravljavec osebnih podatkov, ki se obdelujejo v okviru sistema EDP ID, zlasti za namene:

• registracije in upravljanja uporabniškega računa,
• prijave in avtentikacije uporabnika,
• upravljanja soglasij, nastavitev in dovoljenj,
• zagotavljanja varnosti sistema,
• preprečevanja zlorab,
• vodenja sistemskih dnevnikov in revizijskih sledi,
• pošiljanja sistemskih obvestil,
• delovanja Account Hub funkcionalnosti v obsegu, v katerem jih zagotavlja sistem EDP ID.

Podrobnejše informacije o vrstah osebnih podatkov, namenih obdelave, pravnih podlagah, rokih hrambe, pravicah uporabnikov, prejemnikih podatkov in drugih vprašanjih varstva osebnih podatkov so določene v Politiki zasebnosti EDP ID, ki je sestavni spremljevalni dokument teh Splošnih pogojev.

Ponudnik lahko uporabniku pošilja sistemska obvestila, ki so potrebna za:

• registracijo,
• prijavo,
• varnost računa,
• obnovo dostopa,
• spremembe pogojev,
• spremembe politike zasebnosti,
• pomembne funkcionalne ali pravne informacije,
• delovanje povezanih storitev, kadar je to nujno za uporabo sistema.

Promocijska, marketinška ali druga neobvezna komunikacija se pošilja le v skladu z veljavno zakonodajo in na podlagi ustrezne pravne podlage.

Ponudnik si prizadeva za zanesljivo, varno in strokovno delovanje sistema EDP ID, vendar ne jamči za neprekinjeno delovanje brez napak, prekinitev ali zamud.

Do začasne nedostopnosti lahko pride zlasti zaradi:

• vzdrževalnih del,
• tehničnih posodobitev,
• varnostnih incidentov,
• težav pri ponudnikih infrastrukture ali povezljivosti,
• višje sile,
• ali drugih okoliščin, na katere ponudnik nima neposrednega vpliva.

Vsa programska oprema, arhitektura, tehnične rešitve, podatkovne strukture, oblikovni elementi, grafična podoba, logotipi, baze podatkov, dokumentacija, uporabniški vmesniki in druge vsebine sistema EDP ID so, razen če je izrecno določeno drugače, v lasti ponudnika ali njegovih partnerjev oziroma se uporabljajo na podlagi ustreznih pravic.

Uporabnik z uporabo sistema ne pridobi nobenih pravic intelektualne lastnine na sistemu EDP ID, razen omejene, neprenosljive in preklicljive pravice do uporabe sistema v skladu s temi Splošnimi pogoji.

Ponudnik si prizadeva za zakonito, varno in strokovno delovanje sistema EDP ID, vendar sistem uporabniku zagotavlja v stanju, kakršno je v posameznem trenutku na voljo, ob upoštevanju tehničnih, organizacijskih in varnostnih omejitev.

Ponudnik ne odgovarja za:

• vsebino, zakonitost, pravilnost ali kakovost delovanja povezanih storitev, ki jih upravljajo tretje osebe,
• škodo, ki bi nastala zaradi ravnanja partnerjev, drugih uporabnikov ali tretjih oseb,
• škodo, ki bi nastala zaradi nepooblaščene uporabe uporabniškega računa, če je do nje prišlo zaradi ravnanja ali opustitve uporabnika,
• začasno nedelovanje sistema zaradi višje sile, tehničnih motenj, vzdrževanja ali varnostnih ukrepov,
• posredno škodo, izgubljeni dobiček, izgubo poslovnih priložnosti ali drugo posredno premoženjsko škodo, razen če zakon določa drugače.

Posamezne povezane storitve ali moduli lahko vključujejo dodatne funkcionalnosti, za katere veljajo posebni pogoji uporabe, posebna politika zasebnosti ali druga pravila.

To velja zlasti za module, ki vključujejo:

• posebne kategorije osebnih podatkov,
• finančne transakcije,
• rezervacije,
• prodajo izdelkov ali storitev,
• javno objavljanje vsebin,
• ankete, javnomnenjske ali politično občutljive funkcionalnosti,
• ali druga posebej regulirana področja.

Uporabnik lahko vprašanja, pripombe, prijave zlorab, tehnične težave, zahteve za podporo ali druge pobude pošlje na uradni kontakt ponudnika:

Ponudnik bo prejeta sporočila obravnaval v razumnem roku, ob upoštevanju njihove narave, nujnosti, tehnične zahtevnosti in pravnih okoliščin.

Ponudnik lahko te Splošne pogoje občasno spremeni ali dopolni zaradi:

• razvoja sistema,
• zakonodajnih sprememb,
• varnostnih zahtev,
• sprememb poslovnega modela,
• ali drugih utemeljenih razlogov.

Aktualna verzija Splošnih pogojev je vedno objavljena na uradni spletni strani ali drugem uradnem mestu sistema EDP ID.

Če uporabnik po začetku veljavnosti sprememb nadaljuje z uporabo sistema EDP ID, se šteje, da se s spremembami strinja, razen kjer veljavna zakonodaja določa drugače.

Za te Splošne pogoje in za vsa razmerja med uporabnikom in ponudnikom se uporablja pravo Republike Slovenije, razen če veljavna prisilna pravila določajo drugače.

Pogodbeni stranki si bosta morebitne spore prizadevali reševati sporazumno. Če sporazumna rešitev ne bo mogoča, je za reševanje sporov pristojno stvarno pristojno sodišče v Ljubljani, razen če zakon določa drugače.

Če bi se katerakoli določba teh Splošnih pogojev izkazala za neveljavno, nično ali neizvršljivo, to ne vpliva na veljavnost preostalih določb.

Neveljavna določba se nadomesti z določbo, ki je po vsebini in namenu najbližja prvotnemu gospodarskemu in pravnemu namenu.