Lista aktiivisista käytänteistä

Käytänne kokonaisuudessaan

TIETOSUOJASELOSTE

Tiedote henkilötietojen käsittelystä Kokeilu-Moodlessa.  

1. Rekisterinpitäjä

Haaga-Helia Ammattikorkeakoulu

Ratapihantie 13

00520 Helsinki

09 229 611

kirjaamo@haaga-helia.fi

2. Tietosuojavastaava

tietosuojavastaava@haaga-helia.fi, puhelin: 02-9447 1222

3. Henkilötietojen käyttötarkoitus

Oppimisen ja osaamisen verkkoympäristön palvelun tarjoaminen käyttäjille

4. Henkilötietojen käsittelyn oikeusperuste

• Rekisteröidyn suostumus

• Rekisterinpitäjän lakisääteisen velvoitteen noudattaminen

• Rekisterinpitäjän oikeutettu etu

5. Rekisteröityjen ryhmät

• Haaga-Helian henkilökuntaa

• Haaga-Helian ammattikorkeakoulun opiskelijoita

• Hankkeisiin osallistuvat henkilöt
  
  
  

6. Käsittelytoimien alaiset henkilötiedot 

Rekisteri sisältää käyttäjien perusyhteystietoja, kuten nimen, sähköpostiosoitteen, käyttäjätunnuksen, salasanan ja kuvan. Lisäksi käyttäjä voi tallentaa järjestelmään täydentäviä henkilötietoja, kuten kotiosoitteen, puhelinnumeron ja kiinnostuksen kohteet.

7. Säännönmukaiset tietolähteet 

Rekisteröityä koskevat tiedot saadaan säännönmukaisesti

• rekisteröidyltä itseltään hänen tullessa asiakkaaksi, rekisteröityessään palvelun käyttäjäksi, rekisteröidyn käyttäessä palveluja, tai muun asiallisen yhteyden syntyessä rekisterinpitäjän ja rekisteröidyn välille

• kolmansilta osapuolilta soveltuvan lainsäädännön sallimissa rajoissa tässä rekisteriselosteessa kuvattuja tarkoituksia varten

8. Säännönmukaiset tietojen luovutukset ja siirto

Käyttäjän nimi näkyy muille käyttäjille. Lisäksi käyttäjä voi asettaa muita henkilötietojaan näkyville muille järjestelmän käyttäjille. Tietoja ei luovuteta EU:n tai Euroopan talousalueen ulkopuolelle. 

Henkilötietojen käsittelyyn osallistuu järjestelmän toimittajana Mediamaisteri Oy.

9. Tietojen poistamisen suunnitellut määräajat

Käyttäjäprofiili poistetaan, kun viimeisestä sisäänkirjautumisesta on kulunut puoli vuotta. Kurssit poistuvat opiskelijoiden näkyvistä 7 kuukautta kurssin päättymispäivämäärän jälkeen ja opettajien näkyvistä 12 kuukautta kurssin päättymispäivämäärän jälkeen.

10.  Henkilötietojen suojauksen periaatteet

Henkilötiedot on suojattu käyttäjätunnuksilla, salasanoilla sekä palomuurilla. Henkilötietoja pääsevät käsittelemään ainoastaan tehtävään nimetyt henkilöt. Henkilötietojen käsittelijöillä on salassapitovelvollisuus.

11. Rekisteröidyn oikeudet

Rekisteröidyillä on oikeus 

• Oikeus saada pääsy omiin henkilötietoihinsa.

• Oikeus peruuttaa käsittelytoimien oikeusperusteena oleva suostumus milloin tahansa syytä ilmoittamatta. Suostumuksen peruuttaminen ei kuitenkaan vaikuta suostumuksen perusteella ennen sen peruuttamista suoritettujen käsittelytoimien lainmukaisuuteen.

• Oikeus vaatia, että rekisterinpitäjä oikaisee ilman aiheetonta viivytystä rekisteröityä koskevat epätarkat ja virheelliset henkilötiedot sekä oikeus saada käsittelytoimien tarkoituksiin nähden puutteelliset henkilötiedot täydennettyä.

• Oikeus vastustaa omien henkilötietojensa käsittelyä silloin, kun käsittely perustuu yleistä etua koskevan tehtävän suorittamiseen tai rekisterinpitäjälle kuuluvan julkisen vallan käyttöön taikka rekisterinpitäjän tai kolmannen osapuolen oikeutetun edun toteuttamiseen.

• Oikeus saada rekisterinpitäjä poistamaan rekisteröityä koskevat henkilötiedot ilman aiheetonta viivytystä, edellyttäen, että 

  • henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin;

  • rekisteröity peruuttaa suostumuksen, johon käsittely on perustunut, eikä käsittelyyn ole muuta laillista perustetta;

  • rekisteröity vastustaa käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella eikä käsittelyyn ole olemassa perusteltua syytä tai rekisteröity vastustaa käsittelyä suoramarkkinointitarkoituksia varten

  • henkilötietoja on käsitelty lainvastaisesti; tai

  • henkilötiedot on poistettava unionin oikeuteen tai kansallisen lainsäädäntöön perustuvan rekisterinpitäjään sovellettavan lakisääteisen velvoitteen noudattamiseksi.

• Oikeus siihen, että rekisterinpitäjä rajoittaa käsittelyä, jos 

  • rekisteröity kiistää henkilötietojen paikkansapitävyyden, jolloin käsittelyä rajoitetaan ajaksi, jonka kuluessa rekisterinpitäjä voi varmistaa niiden paikkansapitävyyden,

  • käsittely on lainvastaista ja rekisteröity vastustaa henkilötietojen poistamista ja vaatii sen sijaan niiden käytön rajoittamista tai

  • rekisterinpitäjä ei enää tarvitse kyseisiä henkilötietoja käsittelyn tarkoituksiin, mutta rekisteröity tarvitsee niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

  • Rekisteröity on vastustanut henkilötietojen käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella odotettaessa sen todentamista, syrjäyttävätkö rekisterinpitäjän oikeutetut perusteet rekisteröidyn perusteet.

• Oikeus saada itseään koskevat henkilötiedot, jotka rekisteröity on toimittanut rekisterinpitäjälle, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle sen rekisterinpitäjän estämättä, jolle henkilötiedot on toimitettu, jos käsittely suoritetaan automaattisesti.

• Oikeus tehdä valitus tietosuojavaltuutetulle, jos rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan EU:n yleistä tietosuoja-asetusta (ohjeita tietosuojavaltuutetun toimiston verkkosivuilla osoitteessa tietosuoja.fi).

 Rekisteröityjen oikeuksien käyttämistä koskevat pyynnöt toimitetaan rekisterinpitäjälle ensisijaisesti Haaga-Helian verkkosivuilla olevalla sähköisellä lomakkeella (www.haaga-helia.fi/tietosuoja).