1. Beskrivelse av tjenestene
1.1 EduCloud ved USIT, Universitetet i 51ºÚÁÏ («Tjenesteleverandøren»), tilbyr en plattform for nasjonale og internasjonale forskningsprosjekter for samarbeid, bearbeidelse og analyse av forskningsdata, til institusjoner i og utenfor universitets- og høyskolesektoren.
1.2 TSD ved USIT, Universitetet i 51ºÚÁÏ («Tjenesteleverandøren»), tilbyr en plattform for nasjonale og internasjonale forskningsprosjekter for samarbeid, bearbeidelse og analyse av forskningsdata av sensitiv art, til institusjoner i og utenfor universitets- og høyskolesektoren.
EduCloud og TSD omtales heretter som «Tjenestene».
2. Brukere
2.1 Tjenestenes brukere («Brukere», «Brukeren») er enhver som benytter en av Tjenestene.
3. Omfang
3.1 Disse brukervilkårene gjelder for begge Tjenestene (1.1. og 1.2) og gjelder alle Brukere.
3.2 For Brukere som ikke tilhører Universitetet i 51ºÚÁÏ («UiO») gjelder i tillegg Tjenesteavtalen og Databehandleravtalen som er inngÃ¥tt mellom Tjenesteleverandøren og Brukerens institusjon («Kunden»),
3.3 For Brukere tilknyttet UiO («UiO-brukere») gjelder brukervilkårene i tillegg til UiOs gjeldende interne rutiner.
4. Bruker- og prosjektregistrering
4.1 For å opprette et prosjekt i en av Tjenestene er det nødvendig å opprette en bruker med tilhørende brukerkonto. For Brukere som ikke tilhører UiO, må Tjenesteavtale og Databehandleravtale mellom Tjenesteleverandøren og Kunden foreligge før en Bruker kan opprette et prosjekt.
4.2 Behandling av personopplysninger i forbindelse med bruk av Tjenestene er underlagt Databehandleravtalen mellom Tjenesteleverandøren og Kunden (for den gitte tjenesten) og tilhørende personvernerklæring. For UiO-brukere gjelder henholdsvis EduClouds og TSDs og UiOs generelle personvernerklæring.
5. Tjenesteleverandørens plikter
5.1 Tjenesteleverandøren plikter å tilby Tjenesten slik dette er avtalt med Kunden. Hvordan tjenesten tilbys kan endres etter avtale med Kunden.
6. Brukerens plikter
6.1.1 Brukeren skal kun bruke Educloud for behandling av data inntil rød kategori slik denne er definert i UiOs Klassifiseringsguide: /tjenester/it/sikkerhet/lsis/tillegg/lagring/infoklasser.html. Brukeren plikter å ikke behandle data i Tjenesten tilhørende Sort kategori.
6.1.2 Brukeren kan bruke TSD for behandling av data inntil sort kategori slik denne er definert i UiOs Klassifiseringsguide: /tjenester/it/sikkerhet/lsis/tillegg/lagring/infoklasser.html.
6.2 Brukeren plikter å kun bruke Tjenesten i tråd med formålet bak prosjektopprettelsen slik denne er definert i nødvendige godkjenninger og registreringer hos NSD, REK, Personvernombud eller andre aktører som definert av behandlingsansvarlig.
6.3 Brukeren skal ikke dele personopplysninger med andre personer, uten at dette følger av innmelding til NSD, godkjenning fra REK, tilråding fra personvernombud eller andre føringer/godkjenninger fra eksterne aktører eller behandlingsansvarlig.
6.4 Brukeren er selv ansvarlig for å ha nødvendige godkjenninger for behandling av personopplysninger. Personopplysninger skal ikke behandles i Tjenestene i strid med nødvendig godkjenning, tilråding og/eller etisk vurdering
6.5 Brukeren skal ikke eksportere personopplysninger fra Tjenestene uten at dette er avklart med behandlingsansvarlig institusjon.
6.6 Brukeren skal ikke overføre data til tredjeland utenfor EØS uten at dette er i tråd med nødvendige godkjenninger, er godkjent av behandlingsansvarlig institusjon, det foreligger et overføringsgrunnlag og det er etablert nødvendige sikkerhetsgarantier.
6.7 Brukeren kan ikke ved hjelp av Tjenestene eksportere data underlagt eksportkontroll, uten at det foreligger særskilt tillatelse.
6.8. Brukeren skal ikke bruke tjenestene til andre formål enn de som fremgår av beskrivelsen av tjenesten under pkt. 1.1.
6.9 Brukeren forplikter seg til å ikke gi brukernavn og passord/engangskode videre til andre personer.
6.10 Brukeren skal ikke bruke tjenestene i strid med gjeldende lov, herunder ikke oppbevare straffbart materiale pÃ¥ tjenestene eller materiale som er i strid med immaterielle rettigheter, ikke bruke tjenestene til Ã¥ utføre eller forsøke Ã¥ utføre handlinger som er ulovlige eller skadelige for tjenestene, underleverandører eller Universitetet i 51ºÚÁÏ.
6.11 Brukeren skal ikke lagre data i Tjenestene lenger enn det som er spesifisert for et prosjekt. Tjenesteleverandøren kan slette data tilhørende et prosjekt, hvis Brukeren ikke selv etter oppfordring fra Tjenesteleverandøren sletter dataene innen 30 dager etter utløpet av oppbevaringsperioden. Tjenesteleverandøren vil ta vare på en backup av dataene i 90 dager. Dataene vil ikke slettes dersom Tjenesteleverandøren mottar dokumenterte instrukser fra Brukeren eller Kunden om at dataene skal lagres ut over opprinnelig satt oppbevaringsdato.
6.12 Videre forventer Tjenesteleverandøren følgende fra brukere av tjenestene:
Tillit: Tjenestene skal kun benyttes i henhold til intensjonene med tjenestene. Om det oppdages til mulig eller faktisk (overlagt/feilaktig) misbruk skal dette rapporteres umiddelbart til Tjenesteleverandør og faktisk misbruk skal opphøre umiddelbart.
&²Ô²ú²õ±è;Æ°ù±ô¾±²µ³ó±ð³Ù: Tjenestene skal brukes etter sunn fornuft og etter beste intensjoner.
Respekt: Tjenesteleverandøren forventer respekt for kolleger, de ansatte hos tjenesteleverandøren, forskningsdeltakernes privatliv, samfunnet, økosystem, kulturarv og miljøet.
Etterrettelighet: Brukerne er ansvarlige for deres bruk av tjenestene og for de data de behandler i Tjenestene; for eksempel forventes det at brukere etterlever dataminimeringsprinsippet, øvrige krav i GDPR, vilkår stilt av REK og eventuelt andre krav som påligger den enkelte databehandling. Brukere er således ansvarlige for deres bruk av tjenesten, samt ansvarlig for de finansielle kostnader bruken medfører.
7. Brudd på vilkårene
7.1 Ved brudd på disse vilkår forbeholder Tjenesteleverandøren seg retten til å suspendere bruk av Tjenestene. Åpenbar / overlagt misbruk av tjenestene kan medføre øyeblikkelig utestengelse.
Tjenesteleverandøren og/eller Universitetet i 51ºÚÁÏ kan aldri holdes ansvarlig for brudd pÃ¥ disse vilkÃ¥r eller annen ulovlig bruk av Tjenestene foretatt av Brukeren nÃ¥r denne ikke tilhører UiO.
8. Endring av vilkårene
8.1 Disse vilkårene kan endres med 60 dagers varsel til Brukeren og Kunden.