Servicebeskrivelse
Servicebeskrivelse og privatlivspolitik -
EasyIQ Broker
Leveret af:
EasyIQ A/S
Godthåbsvej 89, 1.
8600 Skanderborg
CVR: 36476656
​
”EasyIQ Broker” er et it-system, som teknisk set danner forbindelse mellem en offentlig myndigheds digitale tjeneste f.eks. intranetsite, læringsplatform, fagportal, STIL UniLogin lokal IdP eller e-læringsplatform og den nationale digital logintjeneste NemLog-in og MitID Erhverv.
​
Det er en service rettet mod skoleområdet. Servicen tilbyder login via NemLog-in.
”EasyIQ Broker” benyttes f.eks. til NemLog-in på disse EasyIQ tjenester:
-
EasyIQ SkolePortal
-
EasyIQ Kodeskift
-
EasyIQ IdP
Databehandler for kunder og tjenesteudbydere
EasyIQ A/S har rollen som databehandler for tilsluttede kunder eller tjenesteudbydere, idet vi på disses vegne og i henhold til kundens eller tjenesteudbyderens instrukser angivet i databehandleraftaler modtager, behandler og videregiver visse personoplysninger og evt. håndterer indhentning af samtykke i forbindelse hermed.
Følgende personoplysninger og behandlingsformer er omfattet:
-
Personens fulde navn
-
Personens Stil UniLogin brugernavn (UniID)
-
Personens MitID og NemID bruger-id (UUID)
-
Personens identifikationsmidler i sessionen
-
Personens CPR-nummer
-
Hvilken tjenesteudbyder der logges ind hos
-
Tidspunktet for log-in
-
Visse såkaldte ”risikodata” om brugeren, herunder informationer om, hvorfra log-in foretages, den enhed som anvendes til log-in, den anvendte browser samt netværksoplysninger.
-
Der kan foretages automatiske afgørelser om log-in på baggrund af disse risikodata. Jf. Databeskyttelsesforordningen art. 22, stk.2, litra b., hvor den dataansvarlige er underlagt EU-ret/national ret til beskyttelse af den registreredes rettigheder, frihedsrettigheder samt legitime interesser.
-
Vi leverer autentifikationssvar til tjenesteudbyderen, hvilket (afhængig af tjenesteudbyderen) omfatter alle eller dele af de ovenfor nævnte personoplysninger
-
Såkaldt ”transaktionssignering”, som kan omfatte personoplysninger af varierende karakter.
Den tjenesteudbyder, som der logges på hos, vil enten have indgået en aftale med brugeren, vil have indhentet brugers samtykke til, at EasyIQ må behandle brugers personoplysninger, eller vil på anden vis have sikret sig det nødvendige grundlag for at anvende de relevante funktioner i vores broker.
Da EasyIQ A/S ikke er dataansvarlig for disse behandlinger, må vi her henvise til den konkrete kunde eller tjenesteudbyder i forhold til at få oplyst behandlingshjemmel, og i forhold til opfyldelse af brugerrettigheder jf. databeskyttelsesforordningen.
Modtagere og kategorier af modtagere
I forbindelse med vores behandling af brugers personoplysninger, videregiver vi oplysninger til følgende modtagere:
-
De tjenesteudbydere, som bruger foretager log-ind hos
-
NemLog-in, som er MitID broker for offentlige myndigheder, som indgår i serviceringen af MitID erhverv
Hvor stammer brugers personoplysninger fra
Personoplysningerne indsamles enten direkte hos brugere eller videregives til EasyIQ A/S fra vores Kunder, tjenesteudbydere eller fra andre aktører i NemLog-in infrastrukturen i henhold til reglerne for MitID.
Opbevaring af personoplysninger
EasyIQ A/S opbevarer og behandler brugers personoplysninger så længe bruger er tilknyttet kundens eller leverandørs databaser/systemer. Efter endt tilknytning slettes oplysninger efter 30-90 dage afhængig af kundes aftale med EasyIQ A/S.
Brugers rettigheder
Da EasyIQ A/S er databehandler, må vi henvise til den konkrete kunde eller tjenesteudbyder i forhold til opfyldelse af brugers rettigheder jf. databeskyttelsesforordningen. Har du spørgsmål hertil, så kontakt EasyIQ på salg@easyiq.dk.
Klage til Datatilsynet
Bruger har ret til at indgive en klage til Datatilsynet i Danmark, hvis bruger er utilfreds med den måde, vi behandler personoplysninger på. Kontaktoplysninger til Datatilsynet er tilgængelige på www.datatilsynet.dk.
Ændringer til privatlivspolitikken
Vi opdaterer denne privatlivspolitik, når vi vurderer der er et behov for det. Ændringer i forhold til den tidligere version vil fremgå af ændringshistorikken nedenfor. Hvis vi foretager ændringer, der har væsentligt betydning for behandling af brugers personoplysninger, orienteres brugere om sådanne ændringer og konsekvensen heraf.
​