Överföring av personuppgifter till SLU Idportal i samband med federerad inloggning (Privacy Policy)
Beskrivning av SLU Idportal
SLU Idportal är en tjänst riktad till användare på SLU.
Tjänst för att låta personal och studenter på SLU hämta ut konto och bekräfta sin identitet via eduID
Hantering av personuppgifter
Överföring av personuppgifter
Personuppgifter överförs från identitetsutfärdaren (din inloggningstjänst) till tjänsten för att säkerställa att du som användare får tillgång till din information i tjänsten samt för att ge dig ett användaranpassat gränssnitt.
I samband med inloggning i denna tjänst begärs följande personuppgifter från den identitetsutfärdare du använder:
| Personuppgifter | Syfte | Teknisk representation |
|---|---|---|
| Personnummer | Att matcha användaren mot ett existerande konto på SLU. | norEduPersonNIN |
| Födelsedatum | Använda för matching om svenskt personnummer saknas. | schacDateOfBirth |
| Förnamn | Använda för matching om svenskt personnummer saknas. | givenName |
| Efternamn | Använda för matching om svenskt personnummer saknas. | sn |
| Validerade e-postadresser | Använda för matchning om svenskt personnummer saknas. | mail och mailLocalAddress |
| Tillitsnivå | Används för att avgöra tillitsnivå användaren kan få hos SLU. | eduPersonAssurance |
| Användaridentiet i eduID | Används för att lagra koppling mellan användarkonto hos SLU och eduID | eduPersonPrincipalName |
Förutom direkta personuppgifter överförs även tekniskt indirekta personuppgifter såsom vilken organisation du tillhör och vilken identitetsutfärdare som har använts vid inloggningen. Dessa uppgifter används ej av inloggningstjänsten mer än för tekniska loggar.
Övrig behandling av personuppgifter i tjänsten
Inloggningstjänsten sparar tekniska loggar för felsökning och säkerhetsrelaterade incidenter. Dessa tekniska loggar innehåller information om alla inloggningar som görs inkl. ip-nummer.
Överföring av personuppgifter till tredje part
Inga personuppgifter överförs till tredje part.
Rättslig grund
Personuppgifter hanteras baserat på den rättsliga grunden allmänt intresse. Personuppgifterna måste överföras för att ge användaren åtkomst till kontot på SLU.
Rätt till registerutdrag, rättelse och radering av personuppgifter
Personuppgifterna som överförs sparas inte i tjänsten utan används endast för att koppla ihop med rätt konto på SLU.
För registerutdrag, rättelse och radering av dina personuppgifter, kontakta personuppgiftsansvarig
Rättelse av personuppgifter som överförts i samband med inloggning gör du i den identitetsutfärdare som du använder för att logga in. Dessa uppgifter rättas i tjänsten vid första inloggningen efter att personuppgifterna är rättade i identitetsutfärdaren.
Rensning av personuppgifter
Logg för åtkomstkontrollis lagras med nyckeln UserId
Personnummer lagras ej
Personuppgiftsansvarig
Personuppgiftsansvarig för behandlingen av personuppgifter är SLU, Sverige. Har du frågor om hur personuppgifter hanteras inom tjänsten tag kontakt med support.slu.se.
Kontaktuppgifter till SLU dataskyddsombud finns på här
REFEDS Data Protection Code of Conduct(CoCo v2)
Denna tjänst följer det internationella ramverket REFEDS Data Protection Code of Conduct för överföring av personuppgifter från identitetsutfärdare till tjänsten. Ramverket är avsett för tjänster i Sverige, EU och EES som används inom forskning och högre utbildning.