Informativa sul trattamento dei dati personali¶

Servizio di autenticazione ReCaS Bari¶

Ultimo aggiornamento: 29 settembre 2026

1. Descrizione del servizio¶

Il Servizio di autenticazione ReCaS Bari è un servizio di autenticazione federata gestito dall'Istituto Nazionale di Fisica Nucleare (INFN) per consentire l'accesso ai servizi e alle applicazioni RECAS Bari.

Il servizio permette agli utenti di autenticarsi mediante gli Identity Provider dell'INFN, dell'Università degli Studi di Bari Aldo Moro e delle organizzazioni aderenti alla Federazione IDEM GARR AAI o alle federazioni di identità partecipanti a eduGAIN.

2. Titolare del trattamento¶

2.1 Identità e contatti del Titolare¶

Istituto Nazionale di Fisica Nucleare (INFN)
Via Enrico Fermi, 54
00044 Frascati (Roma), Italia

Per informazioni tecniche e richieste relative al Servizio di autenticazione ReCaS Bari è possibile contattare il supporto utenti tramite il modulo di richiesta supporto oppure scrivendo a recas-support@lists.ba.infn.it.

2.2 Responsabile della protezione dei dati¶

Il Responsabile per la protezione dei dati (RPD/DPO) dell'INFN è contattabile all'indirizzo dpo@infn.it.
Ulteriori informazioni sono disponibili sul sito del DPO dell'INFN.

2.3 Giurisdizione e luogo di erogazione¶

Il Titolare del trattamento è stabilito in Italia. Il servizio è erogato dall'infrastruttura ReCaS Bari, situata a Bari, Italia.
Riferimento territoriale: IT-BA — Italia, Bari.

3. Categorie di dati personali trattati¶

3.1 Dati ricevuti dall'organizzazione di appartenenza¶

Durante l'autenticazione, l'Identity Provider dell'organizzazione di appartenenza può trasmettere al servizio i seguenti dati.

Attributi necessari per completare l'accesso:

nome;
cognome;
indirizzo email;
organizzazione di appartenenza;
codice fiscale.

Attributi non necessari che possono essere rilasciati dall'Identity Provider della propria organizzazione di appartenenza, ove possibile:

nome completo visualizzato all'interno dell'organizzazione;
affiliazione con l'organizzazione/ruolo occupato all'interno dell'organizzazione.

3.2 Dati tecnici e di utilizzo¶

Per l'erogazione, la sicurezza e la diagnosi del servizio possono essere trattati:

data e ora delle richieste di autenticazione;
Identity Provider selezionato e relativo identificativo tecnico;
indirizzo IP e informazioni tecniche del client, come user agent e tipo di browser;
applicazione o servizio a cui l'utente richiede di accedere;
esito dell'autenticazione e codici di errore;
eventi di sicurezza e log necessari alla prevenzione e all'analisi di anomalie, abusi e incidenti.

Le credenziali utilizzate presso l'organizzazione di appartenenza non vengono comunicate a ReCaS Bari, secondo quanto previsto dal protocollo di autenticazione utilizzato, SAML 2.0.

4. Finalità del trattamento¶

I dati personali sono trattati per:

autenticare l'utente;
associare in modo corretto e stabile l'identità federata a un profilo locale ReCaS;
trasmettere alle applicazioni integrate le informazioni necessarie all'identificazione e all'autorizzazione dell'utente;
verificare che siano disponibili gli attributi indispensabili per l'accesso;
gestire sessioni, accessi e disconnessioni;
fornire assistenza tecnica agli utenti;
garantire sicurezza, integrità e disponibilità del servizio;
prevenire e rilevare accessi non autorizzati, abusi e incidenti informatici;
effettuare diagnosi, manutenzione e risoluzione dei malfunzionamenti;
adempiere agli obblighi normativi e alle richieste legittime delle autorità competenti.

I dati non sono utilizzati per finalità commerciali o pubblicitarie.

5. Destinatari dei dati personali¶

L'accesso ai dati raccolti è riservato al personale tecnico ReCaS Bari autorizzato alla gestione del servizio, nei limiti necessari allo svolgimento delle proprie attività. Tale personale può comprendere dipendenti o associati dell'INFN o dell'Università degli Studi di Bari Aldo Moro.

6. Conservazione dei dati¶

I dati sono conservati per un periodo non superiore a quello necessario alle finalità per cui sono trattati.

Log di autenticazione, sicurezza e diagnostica: conservati per 30 giorni, salvo proroga strettamente necessaria per l'analisi di un incidente, la tutela dei sistemi o l'adempimento di un obbligo legale.
Dati di sessione: il cookie tecnico di stato ha una durata massima ordinaria di 20 minuti ed è eliminato al completamento del contesto di autenticazione, salvo interruzioni tecniche del flusso.
Informazioni relative all'account: indirizzo email, nome, cognome, codice fiscale ed ente di appartenenza sono conservati per consentire il corretto funzionamento e la gestione dell'account, fino a una richiesta esplicita di cancellazione dell'account da parte dell'utente.

Il servizio utilizza esclusivamente cookie e strumenti tecnici necessari a eseguire l'autenticazione federata, proteggere il flusso di accesso e mantenere la sessione dell'utente.
Il servizio non utilizza tali cookie per pubblicità o profilazione commerciale.

8. Diritti dell'interessato¶

Nei casi previsti dal GDPR, l'interessato può esercitare i diritti di:

accesso ai propri dati personali;
rettifica dei dati inesatti;
cancellazione;
opposizione al trattamento;

Le richieste possono essere inviate a: recas-support@lists.ba.infn.it

La rettifica dei dati originariamente forniti dall'organizzazione di appartenenza deve essere richiesta anche all'Identity Provider o all'help desk della medesima organizzazione. ReCaS Bari non può modificare alla fonte gli attributi amministrati da un Identity Provider esterno.

9. Reclamo all'autorità di controllo¶

L'interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente nello Stato membro in cui risiede o lavora, oppure nel luogo in cui si è verificata la presunta violazione.