Beskrivning av BoxBox är en lagringslösning som lagrar användarnas data i molnet. Inloggning sker genom SWAMID, vilket gör det enkelt att kunna samarbeta mellan flera organisationer. Hantering av personuppgifterÖverföring av personuppgifterVid inloggning överförs personuppgifter från den identitetsutfärdare du har loggat in med till Box för att ge dig som användare tillgång till inloggningsskyddad information i Box. I samband med inloggning begärs ett antal personuppgifter för att identifiera dig som användare samt att inloggningen ska vara tekniskt möjlig. Följande personuppgifter begärs av inloggningstjänsten:
Förutom direkta personuppgifter överförs även tekniskt indirekta personuppgifter såsom vilken organisation du tillhör och vilken identitetsutfärdare som har använts vid inloggningen. Dessa uppgifter används ej av inloggningstjänsten mer än för tekniska loggar. Övrig behandling av personuppgifter i tjänstenInloggningstjänsten sparar tekniska loggar för felsökning och säkerhetsrelaterade incidenter. Dessa tekniska loggar innehåller information om alla inloggningar som görs inkl. överförda personuppgifter. Box sparar också tekniska loggar för felsökning och säkerhetsrelaterade incidenter. Överföring av personuppgifter till tredje partTjänsten överför personuppgifterna ovan till box.com Rättslig grundPersonuppgifter hanteras baserat på den rättsliga grunden myndighetsutövning. Personuppgifterna måste överföras för att ge användare åtkomst till inloggningsskyddad information som behövs för sitt arbete.. Rätt till registerutdrag, rättelse och radering av personuppgifterPersonuppgifter sparade i inloggningstjänsten rättas automatiskt baserat på personuppgifterna som överförs från din identitetsutfärdare i samband inloggningen. För att radera dina personuppgifter i inloggningstjänsten tag kontakt med SUNET NOC. För registerutdrag kontakta personuppgiftsansvarig. Rensning av personuppgifterPersonuppgifter rensas manuellt när de inte längre används av inloggningstjänsten eller anslutna tjänster. PersonuppgiftsansvarigPersonuppgiftsansvarig för behandlingen av personuppgifter är Vetenskapsrådet i Sverige. Har du frågor om hur personuppgifter hanteras inom tjänsten tag kontakt med SUNET NOC. Kontaktuppgifter till Vetenskapsrådets dataskyddsombud finns på https://www.vr.se/behandling-av-personuppgifter.html. GÉANT Data Protection Code of ConductDenna tjänst följer det internationella ramverket GÉANT Data Protection Code of Conduct (http://www.geant.net/uri/dataprotection-code-of-conduct/v1) för överföring av personuppgifter från identitetsutfärdare till tjänsten. Ramverket är avsett för tjänster i Sverige, EU och EES som används inom forskning och högre utbildning. |
Description of Box serviceThe box service is used to store user data in the cloud. Log in is managed through SWAMID, making collaboration easy across different organizations. Processing of personal dataTransfer of personal dataWhen logging in, personal information is transferred from the identity provider you have logged in with to Sunet's identity management service to give you as a user access to login-protected information in Box. At time of login, a number of personal data is requested to identify you as a user and give you access to service. When logging in, the following personal data are requested from the identity provider you use:
In addition to direct personal data, indirect personal data are also transferred, such as which organization the user belongs to and which identity provider that has been used when logging in. This information is not used by the login service more than for technical logs. Other processing of personal data within the serviceThe identity management service saves technical logs for troubleshooting and security related incidents. These technical logs contain information about all logins made incl. transferred personal data. Box also save technical logs for troubleshooting and security related incidents. Transfer of personal data to third partiesPersonal data listed above are transferred to box.com. Lawful basisPersonal data is handled based on the lawful basis of exercise of official authority. The personal data must be transferred to give users access to login-protected information needed for their work at Sunet or in collaboration with Sunet. Right of access, right of rectification and right of erasure of personal dataPersonal data saved in the identity management service is automatically corrected based on the personal data transferred from your identity issuer in connection with the login. To delete your personal information in the identity management service, contact SUNET NOC. For access your personal data, contact the Personal data controller. Purging of personal dataPersonal data is manually purged when it is no longer used by the identity management service or connected services. Personal data controllerPersonal data controller for the processing of personal data is The Swedish Research Council, Sweden. If you have questions about how personal data are processed within the service, please contact SUNET NOC. Contact information for The Swedish Research Council's data protection officer can be found at https://www.vr.se/behandling-av-personuppgifter.html. GÉANT Data Protection Code of ConductThis service complies with the international framework GÉANT Data Protection Code of Conduct (http://www.geant.net/uri/dataprotection-code-of-conduct/v1) for the transfer of personal data from identity providers to the service. This framework is intended for services in Sweden, the EU and the EEA that are used in research and higher education. |