Privacy operativa per una piattaforma accademica istituzionale.

Ambito

Questa informativa descrive criteri generali per il trattamento di dati tecnici, operativi, istituzionali e di contatto collegati all'uso di NODOVOX.

Contratti, allegati tecnici e accordi specifici con ciascuna istituzione possono stabilire condizioni aggiuntive.

Principi

NODOVOX mira a operare secondo criteri di:

• minimizzazione dei dati;
• finalità operativa chiara;
• metriche aggregate;
• separazione per istituzione;
• accesso limitato ai pannelli;
• protezione della documentazione interna.

Dati che NODOVOX può trattare

Per gestire e migliorare la piattaforma, NODOVOX può registrare o trattare:

• dati inviati volontariamente tramite moduli di contatto;
• dati tecnici di sessione;
• IP tecnico per sicurezza, attribuzione istituzionale o prevenzione degli abusi;
• ricerche ed eventi di utilizzo;
• record bibliografici aperti;
• tentativi di accesso;
• origine del traffico;
• istituzione associata quando esiste un segnale affidabile;
• log tecnici, di errore, rate limit o sicurezza;
• dati di integrazione bibliografica forniti da istituzioni o fornitori.

Dati non richiesti per il discovery di base

Per l'uso istituzionale di base del discovery, NODOVOX non richiede a studenti, docenti o ricercatori:

• documento di identità o numero di matricola;
• password istituzionale;
• database completo degli studenti;
• storico accademico individuale;
• credenziali del campus o dei sistemi interni.

Finalità

I dati tecnici e operativi possono essere utilizzati per:

• gestire la piattaforma;
• fornire assistenza;
• prevenire abusi o usi impropri;
• misurare l'utilizzo istituzionale in forma aggregata;
• migliorare ricerca, metadati ed esperienza utente;
• generare report istituzionali o commerciali;
• verificare funzionamento, errori e sicurezza;
• rispondere a richieste commerciali, tecniche o istituzionali.

Metriche e report

I pannelli istituzionali e dei fornitori devono mostrare indicatori aggregati, non attività individuali identificabili.

NODOVOX non deve mostrare ai clienti indirizzi IP grezzi, user agent completi, log interni, dati di altre istituzioni o dati di altri fornitori senza autorizzazione.

Cookie e sessioni

NODOVOX può utilizzare cookie tecnici o meccanismi equivalenti per mantenere le sessioni, proteggere i moduli, gestire i pannelli, ricordare il contesto istituzionale temporaneo, prevenire abusi e misurare l'utilizzo aggregato.

Questi cookie tecnici sono necessari per il funzionamento di base della piattaforma.

Conservazione e sicurezza

I periodi di conservazione possono variare in base alla finalità operativa, ai requisiti tecnici, all'assistenza, alla sicurezza, agli obblighi contrattuali o alle esigenze di audit.

NODOVOX applica controlli per ridurre l'esposizione pubblica di documentazione interna, log, backup, dump e file tecnici sensibili.

Contenuti e terze parti

NODOVOX può integrare metadati, collegamenti, identificatori, repository, fornitori e risorse esterne.

L'accesso finale ai contenuti può dipendere da terze parti, licenze istituzionali, repository, fornitori, proxy, resolver istituzionale o disponibilità tecnica esterna.

Richieste sulla privacy

Le richieste relative a privacy, dati, contratti o trattamento delle informazioni possono essere gestite tramite i canali di contatto istituzionali.