个人数据处理（隐私政策）
服务名称
Identity Provider
服务描述
联邦认证服务允许用户使用其机构凭证访问联合资源。资源可通过意大利大学和研究机构身份联合体（IDEM）提供，或直接提供。联邦认证服务负责对用户进行身份验证，并在需要时颁发认证令牌以及用于访问资源的最少量个人数据。
数据控制者
数据控制者为巴里理工大学，地址：Via Amendola 126/b, 70126 Bari，由现任校长代表。
截至本页面更新之日，巴里理工大学校长为 Umberto Fratino 教授。
数据控制者的 PEC： politecnico.di.bari@legalmail.it
数据保护官（GDPR 第4节）
个人数据保护负责人负责监督隐私和数据保护相关法规的遵守情况，为大学提供咨询，与监管机构合作，并作为所有希望根据《条例（欧盟）2016/679》（GDPR）行使其权利的数据主体的联络点。
- 姓名： 工程师 Carlo GIANSANTE
- 电子邮箱： rpd@poliba.it
- PEC 电子邮件： politecnico.di.bari@legalmail.it
- 电话： 080 5962518
- 地址： Via Amendola 126/b - 70126 巴里 (BA)
管辖权与监管机构
IT-IT 个人数据保护局 https://www.garanteprivacy.it
所处理的直接和间接个人数据类别及处理的法律依据
- 一个或多个唯一标识符；
- 识别凭证；
- 姓名和姓氏；
- 电子邮件地址；
- 组织中的职务；
- 资源上的特定权限；
- 所属组织名称；
- IdP 服务日志记录：用户标识、使用日期和时间、请求的资源、传输的属性；
- IdP 服务正常运行所需服务的日志记录。
所收集的个人数据在意大利境内保存，并符合 GDPR 规定。其处理旨在提供认证服务。处理数据的法律依据为提供认证服务（履行合同义务）以及控制者的合法利益。
个人数据处理目的
为访问相关方所请求的资源而提供联邦认证服务。验证并监控服务的正常运行并保障其安全性（合法利益）。履行任何法律义务或司法机关提出的要求。
接收数据的第三方
为正确提供服务，数据控制者会向用户拟访问的资源提供方传达认证已完成的证明，以及仅限于所需的个人数据（属性），并严格遵循数据最小化原则。个人数据仅在相关方请求访问第三方资源时传输。对于与控制者合法利益或履行法律义务相关的目的，部分日志数据可能由第三方处理（例如 CERT、CSIRT、司法机关）。
数据主体权利的行使
请通过上述联系方式联系数据控制者，以请求访问个人数据，以及更正或删除这些数据，或限制与其相关的处理，或反对其处理，或行使数据可携带权（GDPR 第15至22条）。
撤回数据主体同意
唯一在获得数据主体同意后收集的数据，是关于向资源传输属性的显示偏好。该偏好在首次访问资源时收集，并可在随后重新开始访问流程时进行修改。
数据可携带性
数据主体可请求其与联邦认证服务相关的数据的可携带性，包括向资源传输属性的显示偏好，这些数据将以开放格式并依据 GDPR 第20条提供。数据可携带服务免费。
