TILSLUTNINGSAVTALE FOR BOX Mellom UNINETT AS ("UNINETT") og <VIRKSOMHETENS NAVN> ("Virksomheten") heretter samlet omtalt som "Partene", er det i dag inngått følgende avtale ("Avtalen"): 1/7
1. BAKGRUNN OG GJENSTAND FOR AVTALEN Denne Avtalen beskriver betingelser knyttet til bruk av tjeneste for personlig lagring og deling av filer i norsk UH-sektor ("Tjenesten"). Tjenesten koordineres og formidles av UNINETT på vegne av UH-sektoren. 2. OM TJENESTEN Box (www.box.com) er en skytjeneste som gir enkel deling av filer på tvers av institusjonsgrensene samt synkronisering av filer mellom diverse enheter (desktop, mobil, nettleser). UNINETT har inngått avtale med Box.com for leveranse av Box tjenesten til norsk UH-sektor etter avrop på nordisk rammeavtale mellom NORDUnet og Box. UNINETT opptrer som videreselger av Box lisenser. UNINETTs forvaltning og Virksomhetens bruk av Box er underlagt betingelsene i Box Service Agreement (Bilag 7) og Box Order Form (Bilag 8). Brukerpålogging foregår med Feide, Box kontoer provisjoneres ved første pålogging. For å tilrettelegge for autorisasjon basert på brukerens organisatorisk tilhørighet (ansatt, student) er det etablert en nordisk påloggingsproxy driftet av NORDUnet. Dialog med Box og styring av påloggingsproxy-tjenesten foregår i nordisk samarbeid. Ved å tilslutte seg Box tjenesten får Virksomheten sin egen Box-instans. Denne er/har: adskilt fra andre Box-instanser styrt av institusjonen, UNINETT har ingen adgang tilgjengelig via egen URL: http://<institusjon>.box.com egen Administrator Console med full kontroll over brukere, rapporter og brukergrensesnitt-tilpasninger egen administratorer pålogging med Feide Avtalen med Box.com stipulerer ingen begrensning på tilgjengelig lagringsplass per bruker eller per institusjon. Skulle det oppstå en situasjon hvor Box opplever at det brukes uforholdsmessig lagringsplass skal Virksomheten samarbeide med UNINETT og Box.com for å finne en tilfredstillende løsning. En oppdatert tjenestebeskrivelse finnes til enhver tid på www.uninett.no/box. prinsippskisse for Tjenesten er tatt inn som Bilag 1. En I forbindelse med at UNINETT skal tilgjengeliggjøre og formidle Box-Tjenesten for Virksomheten, vil UNINETT også behandle en rekke personopplysninger på Virksomhetens vegne. Partene har derfor inngått en databehandleravtale (Bilag 2). 3. BISTAND VED OPPSTART AV TJENESTEN UNINETT skal bistå Virksomheten i forbindelse med oppstart av Tjenesten. I dette inngår gjennomgang av Tjenesten for én lokal kontaktperson og rådgivning, jf. pkt. 5.2. Dette er inkludert i vederlaget for Tjenesten jf. pkt 11 og Bilag 5. 2/7
Tidspunkt for oppstart av Tjenesten er regulert i pkt. 12. 4. VIRKSOMHETENS KONTAKTPERSON FOR TJENESTEN Ved inngåelse av Avtalen skal Virksomheten peke ut en kontaktperson for Tjenesten som skal fungere som bindeledd mellom UNINETT og Virksomheten angående Tjenesten. UNINETT bruker epostlister, forum og lignende for kommunikasjon med Virksomheten om tjenesten, og vil legge Virksomhetens kontaktperson(er) for Tjenesten til relevante informasjonskanaler. UNINETT forbeholder seg retten til å ta varsle Virksomhetens sluttbrukere direkte om det skulle bli påkrevet. 5. SLUTTBRUKERE 5.1 BRUKERGRUPPER Den som produserer/lagrer innhold på tjenesten omtales i det følgende som "Sluttbruker". Sluttbrukere kan være studenter, forelesere, forskere, ansatte og andre tilknyttede personer ved Virksomheten. Virksomheten kan begrense tilgangen til kun å gjelde Sluttbrukere som har spesifikke verdier i Sluttbrukerens edupersonaffiliation attributt i Feide. Innhold som legges opp er kun tilgjengelig for dem som Sluttbrukeren velger å gi tilgang. Kontoer for Tjenesten er personlige og opprettes ved hjelp av Feide. Alle sluttbrukere må derfor ha gyldig Feide-bruker for å kunne opprette konto. 5.2 BRUKERSTØTTE Utover støtten som er beskrevet nedenfor, tilbyr ikke UNINETT brukerstøtte til Sluttbrukere av Tjenesten. Støtten som tilbys, begrenser seg til gjennomgang av tjenesten for en lokal Kontaktperson, samt publisering av begrenset brukerstøtte og dokumentasjon på http://support.ecampus.no. Utover dette har Virksomheten selv ansvar for all brukerstøtte. Box.com tilbyr omfattende støttemateriale rettet mott sluttbrukere og vil tildele institusjonen en "Customer Success Manager" som ivaretar kontakt mellom institusjonen og Box. Institusjonens 1. linje support kan ta kontakt direkte med Box support. 6. TJENESTENIVÅ OG TILGJENGELIGHET Bestemmelser om tjenestenivå og tilgjengelighet for Tjenesten er inntatt i Bilag 3. 7. SLETTING AV BRUKERKONTODETALJER OG INNHOLD Virksomheten forvalter selv sin portefølje av brukerkontoer på Tjenesten og har selv adgang til å slette brukerkontoer og innhold. 3/7
8. ANSVAR FOR INNHOLD, SLUTTBRUKERERKLÆRING Gjennom denne Avtalen tilrettelegger UNINETT og Virksomheten for en infrastruktur som vil komme den enkelte Sluttbruker til gode. Ansvaret for at innhold som lagres på Tjenesten er i henhold til norsk lov og kontraktsvilkår mellom UNINETT og Box (spesifikt punkt "2.4 Restrictions on Use of the Box Service", se bilag 7), herunder at det verken krenker tredjeparters kopi- opphavsrett eller øvrige immaterielle rettigheter, pålegges Virksomheten. Den enkelte sluttbruker må, ved førstegangs innlogging, godta overføring av personsopplysninger til Tjenesten. Virksomheten er ansvarlig for at samtykke kan avgis, at det er kvalifisert, og at det minimum inneholder teksten spesifisert i Bilag 4. 9. OVERVÅKING AV TJENESTEN UNINETT har ingen plikt til å kontrollere eller overvåke lovligheten av informasjonen som lagres eller overføres ved bruk av Tjenesten. Dersom UNINETT mottar dokumentert informasjon om at Tjenesten blir brukt til å lagre eller formidle ulovlige opplysninger skal UNINETT videreformidle dette til virksomheten. 10. FJERNING ELLER SPERRING AV TILGANG TIL TJENESTEN I følgende situasjoner har UNINETT rett til å fjerne eller sperre Sluttbrukerens tilgang til Tjenesten: (1) UNINETT får kunnskap om at en domstol, en offentlig myndighet eller et særskilt organ utpekt av departement i forskrift har gitt pålegg om å fjerne eller sperre tilgangen til innhold lagret på Box. (2) UNINETT mottar dokumenterte opplysninger fra Virksomheten eller andre om at innhold som strider imot kontraktsvilkår mellom UNINETT og Box (Bilag 7, spesifikt punkt "2.4 Restrictions on Use of the Box Service") eller institusjonens IT-reglement eller innhold som er ulovlig, er lagret hos Box, og UNINETT etter en kontroll også vurderer innholdet som ulovlig; (3) Sluttbrukerens bruk av Tjenesten truer Tjenestens stabilitet og/eller integritet; (4) UNINETT pålegges av en domstol eller en forvaltningsmyndighet å fjerne eller sperre tilgangen, f.eks. gjennom rettskraftig avgjørelse eller midlertidig forføyning; 11. VEDERLAG OG BETALINGSBETINGELSER 11.1 VEDERLAG Alle utgifter forbundet med Tjenesten deles mellom de deltakende virksomheter. De nærmere betingelser for vederlaget Virksomheten skal betale, herunder regulering av pris, fremgår av Bilag 5. 4/7
11.2 FAKTURERINGSTIDSPUNKT UNINETT fakturerer Virksomheten på slutten av driftsåret, i løpet av desember. Betaling skal skje etter faktura med 30 (tretti) kalenderdagers forfall. Dersom Avtalen sies opp, jf. pkt. 12, vil UNINETT fakturere Virksomheten ved årets utløp. 11.3 FORSINKELSESRENTER Hvis Virksomheten ikke betaler til avtalt tid, har UNINETT krav på rente av det beløp som er forfalt til betaling i henhold til lov 17. desember 1976 nr. 100 om renter ved forsinket betaling m.m. (forsinkelsesrenteloven). 11.4 BETALINGSMISLIGHOLD Hvis forfalt vederlag med tillegg av forsinkelsesrenter ikke er betalt innen 30 (tretti) kalenderdager fra forfall, kan UNINETT sende skriftlig varsel til Virksomheten om at Avtalen vil bli hevet dersom oppgjør ikke er skjedd innen 60 (seksti) kalenderdager etter at varselet er mottatt. Heving kan ikke skje hvis Virksomheten gjør opp forfalt vederlag med tillegg av forsinkelsesrenter innen fristens utløp. 12. OPPSTART, VARIGHET OG OPPSIGELSE Virksomheten tar Tjenesten i bruk fra dato for inngåelse av Avtalen ("Avtaledato"). Avtalen løper til den sies opp av én av Partene, eller Partene i fellesskap blir enige om at den skal avsluttes. Opphøret skal i så fall avtales skriftlig og nedtegnes som en endring, jf. pkt. 13. Ved oppsigelse fra én av Partene, skal en skriftlig oppsigelse oversendes den andre parten. Oppsigelsestiden er 3 (tre) kalendermåneder fra datoen oppsigelsen er poststemplet. Avtalen kan kun sies opp med virkning fra 1. januar i det påfølgende kalenderår, slik at en oppsigelse som skal gjelde f.o.m. 1. januar må være poststemplet senest 1. oktober det foregående året. Virksomheten forvalter selv sin portefølje av brukerkontoer på Tjenesten, ved oppsigelse er Virksomheten selv ansvarlig for å hente ut data lagret i Box tjenesten. Avtalen bygger på kontrakt mellom UNINETT og Box basert på nordisk rammeavtale mellom Box og NORDUnet. Både kontrakt og rammeavtalen utgår 21. juli 2017. Box tilrettelegger jf. punkt 8.6 i rammeavtalen for at Virksomheten kan hente ut data lagret i Box tjenesten fram til 31. desember 2017; ønsker Virksomheten å benytte seg av det tilbudet må UNINETT gis beskjed senest 15. juni 2017. Avtalen mellom UNINETT og Virksomheten avsluttes automatisk per 31. desember 2017 om ikke noe annet blir avtalt. 13. ENDRINGER Enhver rettelse, tilføyelse eller tillegg til Avtalen eller noen av dens Bilag, skal inntas skriftlig i endringsprotokollen vedlagt som Bilag 6, og signeres av begge parter. Ved endring i den 5/7
vedlagte databehandleravtalen (Bilag 2) skal endringen også inntas der som et eget vedlegg, jf. databehandleravtalens pkt. 5. Dersom endringer i Avtalen også får betydning for Sluttbrukerens kvalifiserte samtykke fornyes samtykken ved dertil egnete mekanismer i Tjenesten. 14. LOVVALG OG VERNETING Avtalen er underlagt norsk rett, og enhver tvist knyttet til den skal primært søkes løst i minnelighet. Dersom slik løsning ikke oppnås, skal tvisten avgjøres for de alminnelige domstolene. Partene vedtar Trondheim tingrett som verneting. Denne bestemmelsen gjelder også etter Avtalens opphør. 15. KONTAKT Med mindre noe annet er skriftlig avtalt (se pkt. 12), skal enhver meddelelse i forbindelse med Avtalen foretas pr. brev eller e-post til følgende adresser: For Virksomheten For UNINETT Tjeneste-ansvarlig Kontaktperson: <Navn> Jan Meijer E-post: <Epost> support@ecampus.no Telefon: <Telefon> 73557900 Adresse: <Postadresse> 7465 TRONDHEIM * * * For Virksomheten For UNINETT Dato: Dato <Navn> <Stilling> <Virksomhet> Olav Isak Sjøflot Direktør UNINETT AS 6/7
BILAG: 1 Prinsippskisse for Tjenesten 2 Databehandleravtale mellom UNINETT AS og Virksomheten 3 Tjenestenivå 4 Sluttbrukererklæring 5 Vederlag og betalingsbetingelser 6 Endringsprotokoll 7 Box Service Agreement 8 Box Order Form 9 Kontrakt NORDUnet IdP proxy Box DOKUMENTINFORMASJON: Malversjon 1.1, 19. februar 2014 7/7