Privacy Policy for the EUPEACE Federated Identity Proxy
1. Data Controller
The Data Controller is the University of Calabria (Unical) acting as the coordinator for the EUPEACE Alliance proxy infrastructure.
Contact Email: dpo@unical.it
2. Purpose of Data Processing
Personal data is processed exclusively to provide secure, cross-institutional authentication and authorization to EUPEACE digital services (e.g., Moodle) via the eduGAIN interfederation. This service complies with the GÉANT Data Protection Code of Conduct (CoCo).
3. Requested Attributes and Legal Justification
To ensure the correct functioning of the services, the proxy requests the following minimal set of SAML attributes from the user's Home Organization (Identity Provider):
- eduPersonPrincipalName (ePPN): Required for the unique, persistent identification of the user across the federated infrastructure and for account provisioning.
- mail: Necessary for delivering essential service-related communications, automated platform notifications (e.g., forums, assignments), and technical support.
- givenName (First Name) & sn (Last Name): Required for user interface personalization, proper user interaction within the educational platform, and the issuance of official course certificates.
- eduPersonScopedAffiliation: Essential for verifying the user's institutional status (e.g., student, faculty, staff) to automatically grant appropriate role-based access and privileges within the downstream services.
- schacPersonalUniqueCode (European Student Identifier - ESI): Required to uniquely identify students across European higher education institutions, facilitating transnational mobility and the secure management of academic records.
* Note: The user's home institution domain is automatically derived from the institutional scope suffix of eduPersonPrincipalName or eduPersonScopedAffiliation, minimizing the required attribute requests.
4. Data Retention
Personal data is retained only for the duration of the user's active engagement with EUPEACE services. Data will be automatically purged 12 months after the user's last login or upon the termination of the EUPEACE project infrastructure, whichever comes first, retaining only anonymized logs for security audits.
5. User Rights
Under the General Data Protection Regulation (GDPR), users have the right to request access to, rectification of, or erasure of their personal data. Requests can be submitted to the Data Controller at the contact email provided above.
6. Use of Cookies
This service only uses strictly necessary technical cookies (e.g., session cookies and CSRF tokens) required for secure user authentication and proper system functionality. No tracking, profiling, or marketing cookies are used. Therefore, prior user consent is not required.
Informativa Privacy per il Proxy di Identità Federata EUPEACE
1. Titolare del Trattamento
Il Titolare del Trattamento è l'Università della Calabria (Unical), in qualità di ente gestore dell'infrastruttura proxy per l'Alleanza EUPEACE.
Email di contatto: dpo@unical.it
2. Finalità del Trattamento
I dati personali sono trattati esclusivamente per fornire un sistema di autenticazione e autorizzazione trans-istituzionale sicuro verso i servizi digitali EUPEACE (es. Moodle) tramite l'interfederazione eduGAIN. Questo servizio aderisce al GÉANT Data Protection Code of Conduct (CoCo).
3. Attributi Richiesti e Base Giuridica
Per garantire il corretto funzionamento dei servizi didattici, il proxy richiede al Provider di Identità (IdP) di origine dell'utente il seguente set minimo di attributi SAML:
- eduPersonPrincipalName (ePPN): Necessario per l'identificazione univoca dell'utente e la creazione del profilo nell'infrastruttura federata.
- mail: Indispensabile per le comunicazioni di servizio, l'invio di notifiche didattiche dalla piattaforma (es. aggiornamenti dei corsi) e il supporto tecnico.
- givenName (Nome) e sn (Cognome): Richiesti per la corretta identificazione all'interno dell'ambiente didattico e per l'emissione nominale degli attestati ufficiali di completamento dei corsi.
- eduPersonScopedAffiliation: Fondamentale per determinare lo status istituzionale dell'utente (es. studente, docente, personale tecnico) al fine di assegnare automaticamente i corretti permessi di accesso nei servizi collegati.
- schacPersonalUniqueCode (European Student Identifier - ESI): Necessario per l'identificazione univoca degli studenti tra le istituzioni universitarie europee, agevolando la mobilità transnazionale e la gestione sicura delle carriere accademiche.
* Nota: Il dominio dell'istituzione di appartenenza dell'utente viene ricavato direttamente dal suffisso (scope) di eduPersonPrincipalName o eduPersonScopedAffiliation, garantendo il principio di minimizzazione dei dati.
4. Conservazione dei Dati
I dati personali sono conservati esclusivamente per la durata della partecipazione attiva dell'utente ai servizi EUPEACE. I dati verranno cancellati automaticamente 12 mesi dopo l'ultimo accesso dell'utente o al termine del progetto EUPEACE, conservando unicamente i log resi anonimi per ragioni di sicurezza informatica.
5. Diritti dell'Interessato
Ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR), gli utenti mantengono il diritto di richiedere l'accesso, la rettifica o la cancellazione dei propri dati personali contattando il Titolare all'indirizzo email indicato.
6. Utilizzo dei Cookie
Questo servizio utilizza esclusivamente cookie tecnici strettamente necessari (es. cookie di sessione e token CSRF) indispensabili per l'autenticazione sicura dell'utente e il corretto funzionamento del sistema. Non vengono utilizzati cookie di tracciamento, profilazione o marketing. Pertanto, non è richiesto il consenso preventivo dell'utente.