GARR Federated Cloud - Privacy Statement

1. Name of the service 1. Nome del servizio
GARR Federated Cloud GARR Federated Cloud
2. Description of the service 2. Descrizione del servizio
GARR Federated Cloud offer IaaS, VM, Virtual Datacenter and PaaS services. GARR Federated Cloud offre servizi IaaS, VM, Virtual Datacenter e PaaS.
3. Data controller and a contact person 3. Titolare del trattamento e contatti
Consortium GARR
Email: cloud-support@garr.it		 Consortium GARR
Email: cloud-support@garr.it
4. Jurisdiction 4. Giurisdizione
IT-RM Italy Rome IT-RM Italia Roma
5. Personal data processed 5. Dati personali trattati
During a federated authentication following data is retrieved from your Home Organisation:
  1. For all users:
    • IP address
    • Referer address
  1. Only for authenticated users:
    • eduPersonPrincipalName (required)
    • mail (required)
    • commonName (optional)
 Nel caso di autenticazione federata i seguenti dati sono recuperati dalla connessione alla sua Organizzazione:
  1. Per tutti gli utenti:
    • Indirizzo IP
    • Indirizzo HTTP Referer
  1. Solo per gli utenti autenticati:
    • eduPersonPrincipalName (obbligatorio)
    • mail (obbligatorio)
    • commonName (opzionale)
6. Purpose of the processing of personal data 6. Finalità del trattamento

The IP and referrer addresses of all web page visitors are stored in the web server log file for statistical purposes (e.g. to find out from which countries users are accessing the GARR Federated Cloud) and for accountability (e.g. in case of misuse of the GARR Federated Cloud).

For authenticated users, personal data is used to identify users, for access control, for authorisation (e.g. only entitled users can use GARR Federated Cloud with admin role), to save personal pre ferences, and to notify users in case of service changes and malfunctions.

Gli indirizzi IP e referrer dei visitatori delle pagine web del sistema vengono memorizzati nei file di log del server per scopi statistici (ad es. per trovare da quali nazioni provengono gli ute nti della GARR Federated Cloud) e per il tracciamento (ad es. in caso di abuso del servizio).

I dati personali degli utenti autenticati vengono utilizzati per identificare l'utente, per l'accesso, per l'autorizzazione (ad es. solo gli utenti autorizzati possono utilizzare il servizio con il ruolo admin), per salvare le preferenze personali e per notificare l'utente in caso di modifiche o malfunzionamenti nel servizio.
7. Third parties to whom personal data is disclosed 7. Terze parti alle quali i dati sono trasmessi
No data will be released to third parties. Personal data is only shown to the user himself. Nessun dato viene rilasciato a terze parti. I dati personali contenuti negli attributi ricevuti sono visualizzati dall'utente stesso dopo l'autenticazione.
8. How to access, rectify and delete the personal data 8. Accedere, rettificare e rimuovere i dati personali
Contact cloud-support@garr.it. To rectify the data released by an organisation about you, contact that Home Organisation's IT helpdesk. Contattare cloud-support@garr.it.
9. Data retention 9. Durata del trattamento
Personal data, IP address and referrer are only stored in log files created by the web server and the SAML software. Log files are kept only for 6 months and are deleted automatically after this t ime. I dati personali, gli indirizzi IP e HTTP Refere sono salvati nei file di log creati dal server web e dal software SAML. I file di log sono conservati per 6 mesi e cancellati automaticamente.
10. Data Protection Code of Conduct 10. Codice di Condotta per la protezione dei dati
Personal data will be protected according to the Code of Conduct for Service Providers, a common standard for the research and higher education sector to protect the user's privacy. I suoi dati personali saranno protetti secondo il Codice di Condotta per Service Provider, uno standard per la protezione d ella privacy nel settore dell'università e della ricerca.