معالجة البيانات الشخصية (سياسة الخصوصية)

اسم الخدمة

Identity Provider

وصف الخدمة

تتيح خدمة المصادقة الاتحادية للمستخدمين الوصول إلى الموارد الاتحادية باستخدام بيانات اعتمادهم المؤسسية. ويمكن توفير الموارد من خلال اتحاد الهوية الإيطالي للجامعات وهيئات البحث (IDEM)، أو مباشرةً. وتتولى خدمة المصادقة الاتحادية مسؤولية التحقق من هوية المستخدم وإصدار رمز مصادقة، ومجموعة دنيا من البيانات الشخصية عند طلبها، لإتاحة الوصول إلى المورد.

مراقبو البيانات

مراقب البيانات هو بوليتكنيكو دي باري، ومقره في Via Amendola 126/b, 70126 Bari، ويمثله رئيس الجامعة الحالي.
في تاريخ تحديث هذه الصفحة، يشغل الأستاذ أومبرتو فراتينو منصب رئيس بوليتكنيكو دي باري.
البريد الإلكتروني المعتمد لمراقب البيانات (PEC): politecnico.di.bari@legalmail.it

مسؤول حماية البيانات (القسم 4 من اللائحة العامة لحماية البيانات GDPR)

يشرف مسؤول حماية البيانات الشخصية على الامتثال للتشريعات المتعلقة بالخصوصية وحماية البيانات، ويقدم المشورة للجامعة، ويتعاون مع الهيئة الضامنة، ويمثل نقطة الاتصال لجميع أصحاب البيانات الراغبين في ممارسة حقوقهم بموجب اللائحة (الاتحاد الأوروبي) 2016/679 (GDPR).

• الاسم: Ing. Carlo GIANSANTE
• البريد الإلكتروني: rpd@poliba.it
• Email PEC: politecnico.di.bari@legalmail.it
• الهاتف: 080 5962518
• العنوان: شارع أمندولا 126/b - 70126 باري (BA)

الولاية القضائية والسلطة الرقابية

IT-IT هيئة حماية البيانات الشخصية https://www.garanteprivacy.it

فئات البيانات الشخصية المباشرة وغير المباشرة التي تتم معالجتها والأساس القانوني للمعالجة

• مُعرّف فريد واحد أو أكثر؛
• بيانات اعتماد التعريف؛
• الاسم واللقب؛
• عنوان البريد الإلكتروني؛
• الدور في المؤسسة؛
• صلاحيات محددة على الموارد؛
• اسم المؤسسة التي ينتمي إليها المستخدم؛
• سجلات خدمة IdP: مُعرّف المستخدم، وتاريخ ووقت الاستخدام، والمورد المطلوب، والسمات المنقولة؛
• سجلات الخدمات اللازمة لتشغيل خدمة IdP.

تُحفظ البيانات الشخصية التي جُمعت في إيطاليا وفقًا للائحة العامة لحماية البيانات (GDPR). وتتم معالجتها بغرض تقديم خدمة المصادقة. والأساسان القانونيان لمعالجة البيانات هما تقديم خدمة المصادقة (الوفاء بالالتزامات التعاقدية) والمصلحة المشروعة لمراقب البيانات.

أغراض معالجة البيانات الشخصية

تقديم خدمة المصادقة الاتحادية لإتاحة الوصول إلى الموارد التي يطلبها صاحب البيانات. والتحقق من حسن سير الخدمة ومراقبته وضمان أمنها (المصلحة المشروعة). والوفاء بأي التزامات قانونية أو طلبات محتملة من السلطة القضائية.

الجهات الخارجية التي تُبلّغ بالبيانات

لضمان تقديم الخدمة على النحو الصحيح، يُبلغ مراقب البيانات مزوّدي الموارد التي يعتزم المستخدم الوصول إليها بما يثبت إتمام المصادقة، ولا يرسل سوى البيانات الشخصية (السمات) المطلوبة، مع الالتزام التام بمبدأ تقليل البيانات. ولا تُنقل البيانات الشخصية إلا عند طلب صاحب البيانات الوصول إلى مورد الجهة الخارجية. وللأغراض المرتبطة بالمصلحة المشروعة لمراقب البيانات أو بالوفاء بالالتزامات القانونية، قد تعالج جهات خارجية بعض بيانات السجلات (مثل CERT وCSIRT والسلطة القضائية).

ممارسة أصحاب البيانات لحقوقهم

للتواصل مع المسؤول عن معالجة البيانات باستخدام بيانات الاتصال المذكورة أعلاه، لطلب الوصول إلى البيانات الشخصية وتصحيحها أو حذفها، أو تقييد معالجتها فيما يتعلق به، أو الاعتراض على معالجتها، أو لممارسة الحق في نقل البيانات (المواد من 15 إلى 22 من اللائحة العامة لحماية البيانات GDPR).

سحب موافقة صاحب البيانات

البيانات الوحيدة التي تُجمع بموافقة صاحب البيانات هي التفضيلات المتعلقة بعرض السمات المُرسلة إلى الموارد. تُجمع التفضيلات عند الوصول إلى المورد للمرة الأولى، ويمكن تعديلها لاحقًا من خلال بدء إجراء الوصول من جديد.

نقل البيانات

يجوز لصاحب البيانات طلب نقل بياناته المتعلقة بخدمة المصادقة الموحدة، بما في ذلك التفضيلات المتعلقة بعرض السمات المُرسلة إلى الموارد، وستُقدَّم هذه البيانات بصيغة مفتوحة ووفقًا للمادة 20 من اللائحة العامة لحماية البيانات GDPR. خدمة نقل البيانات مجانية.