Behandling av personuppgifter Processing of Personal Data
Beskrivning av tjänsten
Tjänsten är avsedd för skapandet och aktivering av studentkonton med hjälp av eduid.se.
Behandling av personuppgifter
Följande information överförs från eduid.se eller Kungliga Konsthögskolan, egen identitetsutfärdare:
| Personuppgifter | Syfte | Teknisk representation |
|---|---|---|
| Personnummer eller samordningsnummer | Används som en unik identifierare för att söka efter studenten i KKH:s system och Ladok. | norEduPersonNIN |
| För- och efternamn | Används för riskbaserad bedömning | displayName |
| AL-nivå på användare | Kontrollerar vilken tillitsnivå användaren har vid inloggning | eduPersonAssurance |
| Unik identifierare vid senare inloggning | Personnummer eller samordningsnummer | eduPersonPrincipalName |
| Förnamn | Förnamn på den som loggar in | givenName |
| Hela namnet som står på pass | Används för riskbaserad bedömning | norEduPersonLegalName |
| Efternamn | Efternamn på den som loggar in | sn |
Personnumret/samordningsnumret skickas vidare till studentdokumentationssystemet, Ladok, för att hämta information om studentens utbildning och kontaktuppgifter. Personuppgifter sparas också i loggfiler i tjänsten i syfte att upprätthålla spårbarhet och för att förenkla felsökning.
Alla uppgifter behandlas på ett sådant sätt att inga obehöriga kan ta del av dem. Personuppgifterna i logfilen sparas så länge som det behövs för ändamålet och i enlighet med högskolans informationshanteringsplan. Personuppgifterna i ditt KKH-konto behandlas så länge du är student på KKH samt ytterligare 18 månader.
Rättslig grund
Personuppgifter hanteras baserat på den rättsliga grunden allmänt intresse. Behandlingen av personnumret/samordningsnumret är nödvändig för att kunna göra en säker identifiering av individen.
Rätt till registerutdrag, rättelse och radering
För registerutdrag och radering av dina personuppgifter, kontakta personuppgiftsansvarig.
Rättelse av personuppgifter som överförs vid inloggningsmomentet måste göras hos identitetsutfärdaren. Informationen rättas i denna tjänst vid nästa inloggning efter att rättelsen gjorts hos den ursprungliga identitetsutfärdaren.
Personuppgiftsansvarig
Kungliga Konsthögskolan, KKH, är personuppgiftsansvarig. Enligt EU:s dataskyddsförordning har du rätt att kostnadsfritt få ta del av uppgifter om dig, och vid behov få eventuella fel rättade. Du kan också begära att uppgifter om dig raderas samt att behandlingen av dina personuppgifter begränsas. Om du är missnöjd med hur dina personuppgifter behandlas har du rätt att ge in klagomål till Integritetsskyddsmyndigheten.
Kontaktuppgifter
- Registrator: registrator@kkh.se
- Dataskyddsombud: info@kkh.se
- IT-avdelningen (ansvarig för tjänsten): it-support@kkh.se
Service Description
The service is intended for the creation and activation of student accounts using eduid.se.
Processing of Personal Data
The following information is transferred from eduid.se or the Royal Institute of Art's own identity issuer:
| Personal Data | Purpose | Technical Representation |
|---|---|---|
| Personal identity number or coordination number | Used as a unique identifier to search for the student in KKH's system and Ladok. | norEduPersonNIN |
| First and last name | Used for risk-based assessment | displayName |
| AL level of user | Checks the trust level of the user during login | eduPersonAssurance |
| Unique identifier for subsequent login | Personal identity number or coordination number | eduPersonPrincipalName |
| First name | First name of the person logging in | givenName |
| Full name as on passport | Used for risk-based assessment | norEduPersonLegalName |
| Last name | Last name of the person logging in | sn |
The personal identity number/coordination number is forwarded to the student documentation system, Ladok, to retrieve information about the student's education and contact details. Personal data is also stored in service log files to maintain traceability and facilitate troubleshooting.
All data is processed such that no unauthorised persons can access it. Personal data in the log file is stored for as long as needed for the purpose and in accordance with the university's information management plan. Personal data in your KKH account will be processed for as long as you are a student at KKH and for an additional 18 months.
Legal Basis
Personal data is processed on the legal basis of public interest. Processing the personal identity number/coordination number is necessary for secure identification of the individual.
Right to Access, Rectification, and Erasure
For access to and erasure of your personal data, contact the data controller.
Rectification of personal data transferred during login must be done with the identity provider used to log in. The information is corrected in this service upon the next login after the correction has been made with the original identity provider.
Data Controller
The Royal Institute of Art, KKH, is the data controller. Under the EU General Data Protection Regulation, you have the right to access your data free of charge and to have errors corrected. You may also request deletion of your data and restriction of its processing. If you are dissatisfied with how your personal data is handled, you have the right to file a complaint with the Swedish Authority for Privacy Protection.
Contact Information
- Registrar: registrator@kkh.se
- Data Protection Officer: info@kkh.se
- IT Department (responsible for the service): support@kkh.se