Condizioni di utilizzo di Switch edu-ID per utenti finali

Valide da settembre 2023

Se il nostro servizio le è messo a disposizione da un'organizzazione alla quale è affiliato, l'utilizzo del servizio sottostà in primo luogo alle direttive di tale organizzazione e inoltre ai rispettivi accordi tra Switch e l'organizzazione. Le seguenti condizioni di utilizzo per utenti finali sono rilevanti per lei solo se acquista Switch edu-ID direttamente da Switch.

1 Introduzione

Il servizio Switch edu-ID offre agli utenti finali un'identità digitale personale (edu-ID), che permette l'accesso ai servizi della federazione Switch edu-ID in Svizzera e, tramite l'interfederazione, con altre federazioni internazionali d'identità. L'utilizzo di Switch edu-ID è aperto a tutte le persone fisiche interessate a creare un account edu-ID per l'accesso ai servizi della federazione Switch edu-ID.

2 Campo di applicazione

Le presenti condizioni di utilizzo di Switch edu-ID (in seguito: le «Condizioni di utilizzo») si applicano, salvo diversa indicazione, a partire dalla creazione di un account edu-ID per tutti gli utenti finali, indipendentemente dal fatto che appartengano o meno a un'organizzazione.

Le presenti condizioni di utilizzo non disciplinano l'utilizzo dei servizi a cui si può accedere tramite Switch edu-ID. Spetta ai rispettivi fornitori di servizi determinare le condizioni alle quali gli utenti finali possono utilizzare i loro servizi.

3 Creazione, mantenimento e cancellazione dell'account edu-ID

3.1 Creazione

Per utilizzare Switch edu-ID è necessario un account edu-ID. A tal fine devono essere indicati perlomeno i seguenti dati:

  • nome completo;
  • indirizzo e-mail valido;
  • password.

L'account edu-ID può essere creato unicamente dagli utenti finali stessi.

Se gli utenti finali possiedono già un'identità digitale di un'organizzazione che gestisce un self-managed Identity Provider (IdP), l'account edu-ID può essere desunto anche da tale identità digitale. In questo modo viene creato un collegamento con l'account della relativa organizzazione e gli attributi presenti vengono trasferiti automaticamente sull'account edu-ID.

L'account edu-ID può essere collegato a una o più identità digitali di un'organizzazione e/o a identificatori aggiuntivi anche dopo la creazione. Tali collegamenti possono essere necessari se la edu-ID viene utilizzata per l'accesso a determinati servizi che necessitano degli identificatori degli account collegati.

3.2 Mantenimento e cancellazione dell'account edu-ID

Fintantoché gli utenti finali sono affiliati attivamente a un'organizzazione, Switch, in qualità di mandataria dell'organizzazione, non è autorizzata a cancellare l'account edu-ID. L'account edu-ID di tutti gli altri utenti finali può essere cancellato in qualsiasi momento tramite l'indirizzo eduid-support@switch.ch .

La cancellazione dell'account edu-ID comporta la perdita dei diritti di utilizzo dell'account edu-ID e delle funzionalità ad esso connesse. In caso di cancellazione dell'account edu-ID, vengono cancellati tutti i dati personali. L'account edu-ID eliminato non può essere ripristinato.

La cancellazione dell'account edu-ID non comporta automaticamente la cancellazione anche dei dati trattati dai fornitori di servizi durante l'utilizzo dei servizi prestati. Una cancellazione di tali dati deve essere richiesta ai fornitori di servizi.

4 Disponibilità di Switch edu-ID

Switch si adopera per offrire il servizio di Switch edu-ID il più possibile senza interruzioni. Non viene tuttavia garantita agli utenti finali una disponibilità continua o un funzionamento privo di guasti.

5 Obblighi degli utenti finali

5.1 Duplicati di account edu-ID

Gli utenti finali non possono creare più di un account edu-ID.

Gli utenti finali s'impegnano a collaborare al fine di impedire e rettificare duplicati dell'account edu-ID. In particolare, si devono seguire le istruzioni di Switch al riguardo risp. rispondere alle richieste di Switch entro un congruo termine. Qualora vengano creati o scoperti involontariamente duplicati di account edu-ID, Switch deve essere informata all'indirizzo eduid-support@switch.ch.

5.2 Esattezza dei dati personali

Gli utenti finali sono responsabili dell'esattezza dei dati personali da loro forniti (ad es. nome e cognome, indirizzo e-mail, indirizzo postale). Lei s'impegna a mantenere aggiornati i dati dell'account edu-ID. Switch invia regolarmente all'utente finale un promemoria (ad es. per e-mail).

Gli utenti finali possono esaminare, mantenere aggiornati i loro attributi ed eventualmente estenderli e verificarli all'indirizzo eduid.ch.

Gli attributi dell'identità di base sono dichiarati dagli utenti finali. Gli attributi delle affiliazioni sono sotto il controllo delle organizzazioni.

Inoltre, per accedere a determinati servizi, può accadere che siano necessari attributi di livelli qualitativi più elevati. Tali attributi sono previamente verificati in un relativo processo (verifica) e registrati (ad es. può essere registrato un numero di cellulare verificato). Le verifiche possono essere eseguite dagli utenti finali stessi, da Switch o da un'organizzazione. I livelli qualitativi sono visibili nell'account edu-ID all'indirizzo eduid.ch.

5.3 Conservazione dei mezzi di autenticazione

Gli utenti finali s'impegnano a proteggere il loro account edu-ID con cura e in modo sicuro dall'accesso di terzi e, in particolare, a conservare in modo sicuro i mezzi di autenticazione (ad es. nome utente, password e altri fattori di autenticazione). I mezzi di autenticazione non possono essere trasmessi o resi accessibili a terzi. In caso di sospetto di abuso dell'account edu-ID da parte di terzi, gli utenti finali sono tenuti a informarne immediatamente Switch all'indirizzo eduid-support@switch.ch e a impostare una nuova password o Passkey.

5.4 Responsabilità personale

Gli utenti finali s'impegnano a rispettare l'ordinamento giuridico nell'utilizzo dell'account edu-ID risp. di Switch edu-ID. Lei è il solo responsabile di tutte le attività provenienti dal suo account edu-ID. È vietato l'utilizzo dell'account edu-ID o del servizio Switch edu-ID per scopi illegali e/o abusivi.

5.5 Misure

Switch si riserva il diritto di bloccare gli account edu-ID degli utenti finali se questi violano le condizioni di utilizzo edu-ID. Restano riservate ulteriori misure.

I duplicati degli account edu-ID possono essere uniti e/o cancellati. Ciò può comportare la perdita di dati e l'accesso limitato ai servizi. Gli utenti finali saranno contattati previamente.

6 Protezione e sicurezza dei dati

6.1 Titolarità del trattamento

Se l'account edu-ID di utenti finali è affiliato a una o più organizzazioni della federazione Switch edu-ID, tale/i organizzazione/i è/sono titolare/i del trattamento dei dati in relazione alla edu-ID.

Se viene creato un account edu-ID senza affiliazione a un'organizzazione o se l'affiliazione viene meno successivamente, Switch è titolare del trattamento dei dati.

Switch può ricorrere a fornitori di servizi per fornire servizi nell'ambito di Switch edu-ID.

6.2 Scopo del trattamento dei dati

I dati personali degli utenti finali sono trattati in primo luogo per fornire il servizio Switch edu-ID, nonché per l'individuazione, l'analisi, l'eliminazione o la prevenzione di incidenti e problemi di sicurezza ICT.

Inoltre, i dati personali degli utenti finali sono trattati, nella misura in cui ciò sia consentito e appaia adeguato, anche per i seguenti scopi:

  • gestione dei conteggi e dell'account;
  • adempimento di obblighi legali;
  • valutazione statistica di record di dati anonimizzati.

6.3 Categorie di dati personali

Nell'ambito dei servizi possono essere trattate le seguenti categorie di dati personali:

  • attributi dell'identità di base (cognome, nome, indirizzo e-mail, identificatori tecnici);
  • ulteriori attributi conformemente alla specifica degli attributi (ad es. data di nascita, indirizzo, numero di telefono, chiave SSH, informazioni sul gruppo);
  • mezzi di autenticazione (ad es. indirizzo e-mail e password);
  • dati di log (ad es. indirizzi IP, ora, azione);
  • dati dell'assistenza (cognome, nome, indirizzo e-mail e identifier edu-ID del richiedente il supporto, ora, oggetto, descrizione del problema, allegati messi a disposizione dall'utente).

6.4 Origine dei dati

I dati personali trattati da Switch provengono direttamente dagli utenti finali o da un'organizzazione a cui gli utenti finali sono affiliati.

6.5 Categorie di destinatari dei dati personali

Switch può trasmettere i dati personali alle seguenti categorie di destinatari:

  • fornitori di servizi informatici che ci supportano nella fornitura del servizio;
  • autorità, uffici pubblici e tribunali (se tenuti per legge a farlo);
  • fornitori di servizi.

Questi destinatari sono in parte in Svizzera, ma possono trovarsi in qualsiasi Paese del mondo. Non tutti tali Stati dispongono di una protezione dei dati adeguata dal punto di vista svizzero. In tale eventualità, assicuriamo la protezione adeguata mediante sufficienti garanzie contrattuali, ad es. mediante clausole contrattuali emesse o riconosciute dalle autorità competenti («clausole contrattuali tipo»), qualora la trasmissione nel singolo caso non sia necessaria sulla base di un consenso, per l'esecuzione di contratti, per l'accertamento, l'esercizio o la rivendicazione di diritti legali, per interessi pubblici prevalenti o per la sua protezione.

In linea di massima, anche i servizi a cui si accede con la edu-ID possono essere offerti da qualsiasi parte del mondo. Ad ogni accesso a un servizio, il fornitore di servizi può richiedere determinati attributi a un IdP della federazione Switch edu-ID. In ogni caso, perlomeno al primo accesso a un servizio, è necessario il consenso dell'utente finale affinché gli attributi vengano resi disponibili al fornitore di servizi da parte dell'IdP.

I suoi attributi personali, come nome, indirizzo e-mail o data di nascita, possono essere utilizzati e trasmessi dai fornitori di servizi esclusivamente per i seguenti scopi:

  • autorizzazione di utenti finali;
  • erogazione del servizio offerto;
  • servizi di assistenza connessi al servizio;
  • contatti necessari con gli utenti finali nell'ambito della prestazione del servizio;
  • rettifica e identificazione di duplicati e di attributi obsoleti.

I fornitori di servizi sono titolari autonomi del trattamento ai sensi delle leggi sulla protezione dei dati.

6.6 Sicurezza dei dati

Switch adotta tutte le misure ragionevoli per garantire in ogni momento la sicurezza dei dati conformemente allo stato della tecnica rispettivamente riconosciuto. In particolare, Switch adotta adeguate misure tecniche e organizzative per garantire l'integrità, la disponibilità e la riservatezza delle informazioni e s'impegna a verificare, valutare e, se necessario, adeguare tali misure.

7 Responsabilità

Switch risponde nei confronti degli utenti finali senza affiliazione per i danni diretti causati da violazione contrattuale dovuta a negligenza grave o intenzionale, a meno che Switch non provi di non avere alcuna colpa. Entro i limiti di legge, è esclusa la responsabilità per negligenza lieve e media, anche per quanto concerne le attività di ausiliari nonché per danni indiretti, danni conseguenti, mancati risparmi, mancato guadagno o perdita di dati.

Switch non risponde contrattualmente nei confronti degli utenti finali affiliati a una o più organizzazioni.

Entro i limiti consentiti dalla legge, è esclusa qualsiasi responsabilità extracontrattuale di Switch.

Gli utenti finali possono essere ritenuti responsabili per tutti i danni derivanti a Switch o a terzi dall'utilizzo non autorizzato di Switch edu-ID e dell'account edu-ID.

8 Modifiche

Switch si riserva il diritto di modificare o adeguare in qualsiasi momento il proprio servizio e le presenti condizioni di utilizzo edu-ID. Gli utenti finali vengono opportunamente informati in merito alle modifiche, ad es. tramite e-mail o avviso durante il login.

9 Diritto applicabile e foro competente

Si applica esclusivamente il diritto svizzero, con esclusione del diritto internazionale privato e della Convenzione delle Nazioni Unite sui contratti di compravendita internazionale di merci.

Foro competente esclusivo è Zurigo. Sono fatti salvi i fori imperativi.