GARR Filesender Privacy Policy

Aggiornata / Updated: 12.12.2023

Nome e descrizione del servizio Name and description of the service
GARR FileSender – filesender.garr.it

FileSender GARR è un modo sicuro di condividere grossi file con tutti. Si possono caricare file o invitare persone a spedirvene uno. Filesender è un servizio IDEM.

Previa autenticazione è possibile accedere alla pagina di caricamento/gestione file e invio inviti.

GARR FileSender – filesender.garr.it

FileSender GARR is a secure way to share large files with everyone. Users can upload files or invite people to upload one. Filesender is a IDEM service.

After authentication, users can access the upload/management pages and send invitations.

Titolare del Trattamento e contatto Data controller and contact

Consortium GARR - Via dei Tizii,6 - 00185 Roma, Italia, info @ garr.it

Consortium GARR - Via dei Tizii,6 - 00185 Roma, Italy, info @ garr.it
Responsabile della protezione dei dati Data Protection officer

Davide Vaghetti, dpo @ garr.it

Davide Vaghetti, dpo @ garr.it
Giurisdizione Jurisdiction

IT, Italy

IT, Italy
Finalità del trattamento dei dati personali The purpose of the processing of personal data
Gli indirizzi IP e referrer dei visitatori delle pagine web del sistema vengono memorizzati nei file di log del server per scopi statistici e per il tracciamento (ad es. in caso di abuso di servizio). The IP and referrer addresses of all web page visitors are stored in the web server log file for statistical purposes and for accountability (e.g. in case of misuse of the service).
Dati personali trattati Personal data processed

1. Per tutti gli utenti

  • IP address
  • Referrer address (la pagina web di provenienza dell'utente)

2. Per gli utenti autenticati
I seguenti dati vengono trasmessi dall'organizzazione di appartenenza dell'utente:

  • Identificativo univoco persistente: SAML2 NameID di tipo "persistent" o eduPersonTargetedID (se il SAML2 NameID trasmesso è di tipo "transient") (R)
  • Indirizzo email: mail (R)
(R) = Richiesto

1. For all users

  • IP address
  • Referrer address (the web page a user is coming from)

2. For authenticated users
Following data is retrieved from your Home Organisation:

  • Persistent unique identifier: SAML2 NameID of type "persistent" or eduPersonTargetedID (if the SAML2 NameID transmitted is of type "transient") (R)
  • Email address: mail (R)
(R) = Required
Durata del trattamento Retention time of personal data
I dati personali vengono cancellati su richiesta dell'utente o se l'utente non ha utilizzato il servizio per 180 giorni Personal data is deleted on request of the user or if the user hasn't used the service for 180 days
Destinatari a cui possono essere comunicati i dati Third parties to whom personal data is disclosed
I dati di log non saranno rilasciati a terzi, eccezion fatta per ottemperare agli obblighi di legge.

Gli utenti autenticati che caricano file e inviano mail devono essere consapevoli che potenzialmente il loro indirizzo email ed il loro nome sarà visibile ad altri utenti del servizio.

The log data will not be released to third parties, except to comply with legal obligations.

Authenticated users sending files must be aware that their name and potentially email address are visible to other users of the service.

Locazione dei dati Data location
I file condivisi dagli utenti e i log di sistema sono situati nei data center GARR in Italia. Users' shared files and system log data are located in GARR data centers in Italy.
Base per il trattamento dei dati Basis for the data processing
Il trattamento delle informazioni si basa sull'interesse legittimo del titolare del trattamento. Il titolare del trattamento ha il diritto di amministrare l'uso del servizio, limitare l'accesso al servizio e proteggere il servizio e i suoi dati. Il trattamento dei dati personali è necessario per l'implementazione e l'amministrazione del servizio. The processing of information is based on the legitimate interest of the controller. The controller has the right to administer the use of the service, restrict access to the service and protect the service and its data. The processing of personal data is necessary for the implementation and administration of the service.
Come verificare, rettificare e cancellare i propri dati personali How to access, rectify and delete the personal data
Contattare filesender-service @ garr.it.
Per rettificare i dati rilasciati dalla propria organizzazione di appartenenza, contattare l'help desk IT della propria organizzazione.		 Contact filesender-service @ garr.it.
To rectify the data released by your Home Organisation, contact your Home Organisation's IT helpdesk.
Codice di Condotta per la Protezione dei Dati Personali Data Protection Code of Conduct
I suoi dati personali saranno protetti in accordo con il Codice di Condotta per i Service Provider, uno standard comune per il settore della ricerca e dell'istruzione per proteggere la sua privacy. Your personal data will be protected according to the Code of Conduct for Service Providers, a common standard for the research and higher education sector to protect your privacy.