LeveLappi –kyselyiden tietosuojailmoitus
v. 1.1
TIETOSUOJAILMOITUS
EU:n yleinen tietosuoja-asetus
Päivitetty: 8.11.2023
1. Rekisterinpitäjä
Lapin yliopisto, y-tunnus 0292800-5
Yliopistonkatu 8
96300 ROVANIEMI
2. Rekisterinpitäjän edustaja ja sen yhteyshenkilöt
Rekisterinpitäjän edustaja: Hallintojohtaja, Ari Konu, ari.konu@lapinamk.fi
Rekisterinpitäjän yhteyshenkilö(t): Projektipäällikkö, Heikki Tikkanen, heikki.tikkanen@ulapland.fi
Yhteyshenkilöihin voi olla yhteydessä kaikissa henkilötietojen käsittelyyn liittyvissä kysymyksissä. Samoin myös kaikki oikeuksien käyttämistä koskevat pyynnöt voi tehdä yllä olevalle yhteyshenkilölle.
3. Tietosuojavastaavan yhteystiedot
Lapin korkeakoulukonsernin tietosuojavastaavana toimii lakimies Jari Rantala. Häneen saa yhteyden sähköpostiosoitteesta tietosuoja@ulapland.fi.
4. Henkilötietojen käsittelyn tarkoitus
Rekisteröidyn henkilötietoja käsitellään Lapin korkeakoulukonsernin opintojaksojen suunnittelussa tarvittavan taustatiedon keräämisen yhteydessä. Käsittely tapahtuu osana LeveLappi-projektin toimenpiteitä.
5. Henkilötietojen käsittelyn oikeusperuste
Henkilötietoja käsitellään yleisen tietosuoja-asetuksen (TSA 2016/679) 6 artiklan 1 kohdan perusteella. Tarkemmat käsittelyperusteet ovat:
☒ rekisteröidyn suostumus
6. Käsiteltävät henkilötietoryhmät ja niiden säilytysajat
Tässä selvityksessä ei käsitellä erityisiä henkilötietoryhmiä. Osallistujan ikä, nimi ja sähköpostiosoite tallennetaan. Tietoja säilytetään projektin toteutuksen ajan, 31.3.2026 saakka.
7. Tietolähteet
Selvityksessä käytetään rekisteröidyn itse luovuttamia henkilötietoja, jotka kerätään verkkokyselyllä.
8. Henkilötietojen suojauksen periaatteet
Säilytämme henkilötiedot luottamuksellisina ja käytämme henkilötietoja vain tässä tietosuojailmoituksessa määriteltyihin käyttötarkoituksiin ja muuten lainsäädännön sallimalla ja velvoittamalla tavalla. Suojaamme tiedot mahdollisimman tehokkaasti ja pyrimme estämään ulkopuolisten pääsyn tietojärjestelmiimme. Henkilötietoja käsittelevä henkilöstö on vaitiolovelvollinen työssään käsittelemistään tiedoista. Henkilötietoja säilytetään ja käsitellään toteuttaen ja ylläpitäen asianmukaisia turvatoimenpiteitä ja tietoturvakäytäntöjä.
9. Käsittelyssä käytettävät tietojärjestelmät
9.1 Tietojärjestelmät
Henkilötietojen käsittelyssä käytetään Webropol-verkkokyselypalvelua. Henkilötietoja ei käsitellä tämän palvelun ulkopuolella.
9.2 Evästeet
Henkilötietojen käsittelyn selainpohjaisissa tietojärjestelmissä käytetään evästeitä. Eväste on pieni tekstitiedosto, jonka selain tallentaa käyttäjän laitteelle. Evästeitä käytetään palvelujen toteuttamiseen, helpottamaan palveluihin kirjautumista sekä mahdollistamaan palvelujen käytön tilastointia. Käyttäjä voi selainohjelmassaan estää evästeiden käytön, mutta tämä voi estää järjestelmän asianmukaisen toiminnan.
10. Tietojen säännönmukaiset siirrot ja luovutukset
Henkilötietoja ei siirretä muille toimijoille.
11. Tietojen siirto tai luovuttaminen EU:n tai Euroopan talousalueen ulkopuolelle
Tietoja ei siirretä tai luovuteta Euroopan unionin tai Euroopan talousalueen ulkopuolelle.
12. Automatisoitu päätöksenteko
Henkilötietojen käsittelyssä ei tapahdu automaattista päätöksentekoja.
13. Mitä oikeuksia sinulla on ja oikeuksista poikkeaminen
Yhteyshenkilö rekisteröidyn oikeuksiin liittyvissä asioissa on tämän ilmoituksen kohdassa 1 mainittu henkilö.
Rekisteröidyn oikeudet
Suostumuksen peruuttaminen (GDPR, 7 artikla)
Sinulla on oikeus peruuttaa antamasi suostumus, mikäli henkilötietojen käsittely perustuu suostumukseen. Suostumuksen peruuttaminen ei vaikuta suostumuksen perusteella ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
Oikeus saada pääsy tietoihin (GDPR, 15 artikla)
Sinulla on oikeus saada tieto siitä, käsitelläänkö ja mitä henkilötietoja sinusta käsitellään. Voit myös halutessasi pyytää jäljennöksen käsiteltävistä henkilötiedoista.
Oikeus tietojen oikaisemiseen (GDPR, 16 artikla)
Jos käsiteltävissä henkilötiedoissasi on epätarkkuuksia tai virheitä, sinulla on oikeus pyytää niiden oikaisua tai täydennystä.
Oikeus tietojen poistamiseen (GDPR, 17 artikla)
Sinulla on oikeus vaatia henkilötietojesi poistamista seuraavissa tapauksissa:
a) henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin;
b) peruutat suostumuksen, johon käsittely on perustunut, eikä käsittelyyn ole muuta laillista perustetta;
c) vastustat käsittelyä (kuvaus vastustamisoikeudesta on alempana) eikä käsittelyyn ole olemassa perusteltua syytä;
d) henkilötietoja on käsitelty lainvastaisesti; tai
e) henkilötiedot on poistettava unionin oikeuteen tai jäsenvaltion lainsäädäntöön perustuvan rekisterinpitäjään sovellettavan lakisääteisen velvoitteen noudattamiseksi.
Oikeutta tietojen poistamiseen ei kuitenkaan ole, jos tietojen poistamisen estää tietyissä yksittäistapauksissa tietosuoja-asetuksessa tai Suomen tietosuojalainsäädännössä säädetyt perusteet.
Oikeus käsittelyn rajoittamiseen (GDPR, 18 artikla)
Sinulla on oikeus henkilötietojesi käsittelyn rajoittamiseen, jos kyseessä on jokin seuraavista olosuhteista:
a) kiistät henkilötietojen paikkansapitävyyden, jolloin käsittelyä rajoitetaan ajaksi, jonka kuluessa Lapin yliopisto voi varmistaa niiden paikkansapitävyyden;
b) käsittely on lainvastaista ja vastustat henkilötietojen poistamista ja vaadit sen sijaan niiden käytön rajoittamista;
c) Lapin yliopisto ei enää tarvitse kyseisiä henkilötietoja käsittelyn tarkoituksiin, mutta sinä tarvitset niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi; tai
d) olet vastustanut henkilötietojen käsittelyä (ks. tarkemmin alla) odotettaessa sen todentamista, syrjäyttävätkö rekisterinpitäjän oikeutetut perusteet rekisteröidyn perusteet.
Oikeus siirtää tiedot järjestelmästä toiseen (GDPR, 20 artikla)
Sinulla on oikeus saada Lapin yliopistolta toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle Lapin yliopiston estämättä, jos käsittelyn oikeusperuste on suostumus tai sopimus, ja käsittely suoritetaan automaattisesti. Kun käytät oikeuttasi siirtää tiedot järjestelmästä toiseen, sinulla on oikeus saada henkilötiedot siirrettyä suoraan rekisterinpitäjältä toiselle, jos se on teknisesti mahdollista.
Vastustamisoikeus (GDPR, 21 artikla)
Sinulla on oikeus vastustaa henkilötietojesi käsittelyä, jos käsittely perustuu yleiseen etuun tai oikeutettuun etuun. Tällöin Lapin yliopisto ei voi käsitellä henkilötietojasi, paitsi jos se voi osoittaa, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää rekisteröidyn edut, oikeudet ja vapaudet tai jos se on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi. Lapin yliopisto voi jatkaa henkilötietojesi käsittelyä myös silloin, kun sen on tarpeellista yleistä etua koskevan tehtävän suorittamiseksi.
Oikeuksista poikkeaminen
Tässä kohdassa kuvatuista oikeuksista saatetaan tietyissä yksittäistapauksissa poiketa tietosuoja-asetuksessa ja Suomen tietosuojalainsäädännössä säädetyillä perusteilla. Tarvetta poiketa oikeuksista arvioidaan aina tapauskohtaisesti.
Valitusoikeus
Sinulla on oikeus tehdä valitus tietosuojavaltuutetun toimistoon, mikäli katsot, että henkilötietojesi käsittelyssä on rikottu voimassa olevaa tietosuojalainsäädäntöä.
Yhteystiedot:
Tietosuojavaltuutetun toimisto
Linkki: Ilmoitus tietosuojavaltuutetulle
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Sähköposti: tietosuoja(at)om.fi
Puhelinvaihde: 029 566 6700
Kirjaamo: 029 566 6768