EUPEACE

Privacy Policy for the EUPEACE Federated Identity Proxy

1. Data Controller

The Data Controller is the University of Calabria (Unical) acting as the coordinator for the EUPEACE Alliance proxy infrastructure.
Contact Email: dpo@unical.it

2. Purpose of Data Processing

Personal data is processed exclusively to provide secure, cross-institutional authentication and authorization to EUPEACE digital services (e.g., Moodle) via the eduGAIN interfederation. This service complies with the GÉANT Data Protection Code of Conduct (CoCo).

3. Requested Attributes and Legal Justification

To ensure the correct functioning of the services, the proxy requests the following minimal set of SAML attributes from the user's Home Organization (Identity Provider):

• eduPersonPrincipalName (ePPN): Required for the unique, persistent identification of the user across the federated infrastructure and for account provisioning.
• mail: Necessary for delivering essential service-related communications, automated platform notifications (e.g., forums, assignments), and technical support.
• givenName (First Name) & sn (Last Name): Required for user interface personalization, proper user interaction within the educational platform, and the issuance of official course certificates.
• eduPersonScopedAffiliation: Essential for verifying the user's institutional status (e.g., student, faculty, staff) to automatically grant appropriate role-based access and privileges within the downstream services.

4. Data Retention

Personal data is retained only for the duration of the user's active engagement with EUPEACE services. Data will be automatically purged 12 months after the user's last login or upon the termination of the EUPEACE project infrastructure, whichever comes first, retaining only anonymized logs for security audits.

5. User Rights

Under the General Data Protection Regulation (GDPR), users have the right to request access to, rectification of, or erasure of their personal data. Requests can be submitted to the Data Controller at the contact email provided above.

6. Use of Cookies

This service only uses strictly necessary technical cookies (e.g., session cookies and CSRF tokens) required for secure user authentication and proper system functionality. No tracking, profiling, or marketing cookies are used. Therefore, prior user consent is not required.

---

Informativa Privacy per il Proxy di Identità Federata EUPEACE

1. Titolare del Trattamento

Il Titolare del Trattamento è l'Università della Calabria (Unical), in qualità di ente gestore dell'infrastruttura proxy per l'Alleanza EUPEACE.
Email di contatto: dpo@unical.it

2. Finalità del Trattamento

I dati personali sono trattati esclusivamente per fornire un sistema di autenticazione e autorizzazione trans-istituzionale sicuro verso i servizi digitali EUPEACE (es. Moodle) tramite l'interfederazione eduGAIN. Questo servizio aderisce al GÉANT Data Protection Code of Conduct (CoCo).

3. Attributi Richiesti e Base Giuridica

Per garantire il corretto funzionamento dei servizi didattici, il proxy richiede al Provider di Identità (IdP) di origine dell'utente il seguente set minimo di attributi SAML:

• eduPersonPrincipalName (ePPN): Necessario per l'identificazione univoca dell'utente e la creazione del profilo nell'infrastruttura federata.
• mail: Indispensabile per le comunicazioni di servizio, l'invio di notifiche didattiche dalla piattaforma (es. aggiornamenti dei corsi) e il supporto tecnico.
• givenName (Nome) e sn (Cognome): Richiesti per la corretta identificazione all'interno dell'ambiente didattico e per l'emissione nominale degli attestati ufficiali di completamento dei corsi.
• eduPersonScopedAffiliation: Fondamentale per determinare lo status istituzionale dell'utente (es. studente, docente, personale tecnico) al fine di assegnare automaticamente i corretti permessi di accesso nei servizi collegati.

4. Conservazione dei Dati

I dati personali sono conservati esclusivamente per la durata della partecipazione attiva dell'utente ai servizi EUPEACE. I dati verranno cancellati automaticamente 12 mesi dopo l'ultimo accesso dell'utente o al termine del progetto EUPEACE, conservando unicamente i log resi anonimi per ragioni di sicurezza informatica.

5. Diritti dell'Interessato

Ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR), gli utenti mantengono il diritto di richiedere l'accesso, la rettifica o la cancellazione dei propri dati personali contattando il Titolare all'indirizzo email indicato.

6. Utilizzo dei Cookie

Questo servizio utilizza esclusivamente cookie tecnici strettamente necessari (es. cookie di sessione e token CSRF) indispensabili per l'autenticazione sicura dell'utente e il corretto funzionamento del sistema. Non vengono utilizzati cookie di tracciamento, profilazione o marketing. Pertanto, non è richiesto il consenso preventivo dell'utente.