Beskrivning av Sunets Crowd-inloggningstjänst

Inloggningstjänsten Crowd hanterar inloggning i Sunets Wiki, Jira och Jira Service Desk för användare som behöver komma åt inloggningsskyddade inloggningsskyddad information i dessa tjänster. Du ska endast logga in om du är verksam vid Sunet eller samverkar med Sunet och har blivit ombedd att logga in.

Hantering av personuppgifter

Överföring av personuppgifter

Personuppgifter Vid inloggning överförs från identitetsutfärdaren (din inloggningstjänst) till tjänsten personuppgifter från den identitetsutfärdare du har loggat in med till Sunets inloggningstjänst Crowd för att ge dig som användare tillgång till inloggningsskyddad information i Sunets tjänster Wiki, Jira och Jira Service Desk. I samband med inloggning begärs ett antal personuppgifter för att identifiera dig som användare samt att inloggningen ska vara tekniskt möjlig.

Följande personuppgifter begärs av inloggningstjänsten:

Förutom direkta personuppgifter överförs även tekniskt indirekta personuppgifter såsom vilken organisation du tillhör och vilken identitetsutfärdare som har använts vid inloggningen. Dessa uppgifter används ej av inloggningstjänsten mer än för tekniska loggar.

Övrig behandling av personuppgifter i tjänsten

Inloggningstjänsten sparar tekniska loggar för felsökning och säkerhetsrelaterade incidenter. Dessa tekniska loggar innehåller information om alla inloggningar som görs i deltjänsterna inkl. överförda personuppgifter.

Sunets Wiki sparar vem som har skapat, uppdaterat och tagit bort wikisidor. Sunets Jira och Jira Service Desk sparar vem som har arbetat med ett visst ärende via en händelselog per ärende.

Överföring av personuppgifter till tredje part

Inga personuppgifter överförs till tredje part.

Rättslig grund

Personuppgifter hanteras baserat på den rättsliga grunden allmänt intresse. Personuppgifterna måste överföras för att ge användare åtkomst till inloggningsskyddad information som behövs för sitt arbete vid Sunet eller i samverkan med Sunet.

Rätt till registerutdrag, rättelse och radering av personuppgifter

Personuppgifter sparade i inloggningstjänsten rättas automatiskt baserat på personuppgifterna som överförs från din identitetsutfärdare i samband inloggningen.

För att radera dina personuppgifter i inloggningstjänsten tag kontakt med SUNET NOC.

För registerutdrag kontakta personuppgiftsansvarig.

Rensning av personuppgifter

Personuppgifter rensas manuellt när de inte längre används inloggningstjänsten eller anslutna tjänster.

Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av personuppgifter är Vetenskapsrådet i Sverige. Har du frågor om hur personuppgifter hanteras inom tjänsten tag kontakt med SUNET NOC.

Kontaktuppgifter till Vetenskapsrådets dataskyddsombud finns på https://www.vr.se/behandling-av-personuppgifter.html.

GÉANT Data Protection Code of Conduct

Denna tjänst följer det internationella ramverket GÉANT Data Protection Code of Conduct (http://www.geant.net/uri/dataprotection-code-of-conduct/v1) för överföring av personuppgifter från identitetsutfärdare till tjänsten. Ramverket är avsett för tjänster i Sverige, EU och EES som används inom forskning och högre utbildning.