Överföring av personuppgifter till Användarkonto vid Högskolan i Skövde i samband med federerad inloggning

Beskrivning av Användarkonto vid Högskolan i Skövde

Användarkonto vid Högskolan i Skövde är en tjänst riktad till personal och studenter vid Högskolan i Skövde.

Tjänsten är avsedd för aktivering och återställning av student- och personalkonton vid Högskolan i Skövde med hjälp av inloggning via antagning.se, eduID.se eller med engångskod.

Hantering av personuppgifter

Överföring av personuppgifter

Personuppgifter överförs från identitetsutfärdaren (din inloggningstjänst) till tjänsten för att säkerställa att du som användare får tillgång till din information i tjänsten.

I samband med inloggning i denna tjänst begärs följande personuppgifter från den identitetsutfärdare du använder:

Personuppgift	Syfte	Teknisk representation
Personnummer/ födelsedatum	Att ge dig tillgång till din information, identifiera den som loggar in	norEduPersonNIN personalIdentityNumber schacDateOfBirth
Tillitsnivå	Att säkerställa kvaliteten på identifieringen	eduPersonAssurance
För- och efternamn	Få namn på den som loggar in	givenName sn
Användaridentitet	Identifiera den som loggar in	eduPersonPrincipalName
E-post	Identifiera den som loggar in	mail mailLocalAddress

Förutom direkta personuppgifter överförs även indirekta personuppgifter såsom vilken identitetsutfärdare som har använts vid inloggningen. I kombination med ovanstående personuppgifter kan dessa användas för att unikt identifiera en person.

Övrig behandling av personuppgifter i tjänsten

Vid inloggning i tjänsten hämtas (om möjligt) uppgifter om folkbokföringsadress samt eventuella avstängningar från Ladok, uppgifter om användarkonton vid Högskolan i Skövde hämtas från användardatabasen.
Vid inmatning av förregistrerade kontaktuppgifter, e-post och SMS, hämtas (om möjligt) motsvarande uppgifter från Ladok.
Inmatade och verifierade kontaktuppgifter, e-post och SMS, sparas i användardatabasen.
Vid beställning av engångskod för leverans via e-post i kombination med sms kontrolleras uppgifter om aktuell registrering och anställning mot Ladok respektive Primula.
Alla händelser rörande användarkonton sparas i en historik i vår användardatabas.
Personuppgifter sparas också i loggfiler i tjänsten i syfte att upprätthålla spårbarhet och för att förenkla felsökning.

Överföring av personuppgifter till tredje land

Ingen överföring av personuppgifter sker till tredje land.

Rättslig grund

Fullgörande av myndighetsutövning. Behandlingen av personnumret/samordningsnumret är nödvändigt för att kunna göra en säker identifiering av individen.

Rätt till registerutdrag, rättelse och radering av personuppgifter

För registerutdrag, rättelse och radering av dina personuppgifter, kontakta personuppgiftsansvarig.

Rättelse av personuppgifter som överförts i samband med inloggning gör du i den identitetsutfärdare som du använder för att logga in. Dessa uppgifter rättas i tjänsten vid första inloggningen efter att personuppgifterna är rättade i identitetsutfärdaren.

Rensning av personuppgifter

Loggfiler från tjänsten gallras efter 24 månader, uppgifter i användardatabasen gallras inte.

Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av personuppgifter är Högskolan i Skövde. Har du frågor om hur personuppgifter hanteras inom tjänsten tag kontakt med dataskyddsombudet.

Kontaktuppgifter till Högskolan i Skövde dataskyddsombud finns på his.se/gdpr.

GÉANT Data Protection Code of Conduct

Denna tjänst följer det internationella ramverket GÉANT Data Protection Code of Conduct (http://www.geant.net/uri/dataprotection-code-of-conduct/v1) för överföring av personuppgifter från identitetsutfärdare till tjänsten. Ramverket är avsett för tjänster i Sverige, EU och EES som används inom forskning och högre utbildning.