Tietosuojaseloste
Päivitetty 14.6.2024
1 Johdanto
Tässä tietosuojaselosteessa kuvataan, miten henkilötietoja käsitellään Opin.fi-palvelussa. Selosteessa kerrotaan myös, mitä oikeuksia rekisteröidyillä henkilöillä on ja miten oikeuksia voi käyttää. Tietosuojaseloste soveltuu oppijoihin, jotka käyttävät sivustoa. Opin.fi-palvelu on osa korkeakoulujen yhteistä Digivisio 2030 -hanketta. Hankkeeseen osallistuvat korkeakoulut toimivat henkilötietojen rekisterinpitäjinä.
Tietosuojaselostetta päivitetään säännöllisesti. Ajankohtainen versio löytyy aina tältä sivulta: tietosuojaseloste(Avautuu uuteen välilehteen)
2 Rekisterinpitäjä ja tietosuojavastaavan yhteystiedot
Suomalaiset korkeakoulut ovat Opin.fi-palvelun yhteisrekisterinpitäjiä. Palvelun tuottava HigherEd Hub Finland Oy toimii tietosuoja-asioissa yhteyspisteenä. Yhteydenotto sähköpostilla: tietosuoja@opin.fi
Ajantasainen luettelo yhteisrekisterinpitäjistä ja heidän yhteystiedoistaan on luettavissa: yhteisrekisterin pitäjät(Avautuu uuteen välilehteen)
3 Käsittelyn tarkoitukset, tietotyypit, soveltuvat oikeusperusteet ja säilytysajat
| Tietojen käsittelyn tarkoitus | Tietotyypit | Soveltuva oikeusperuste | Säilytysaika |
|---|---|---|---|
| Tarjontatiedon julkaisu |
| Yleinen etu | toistaiseksi |
| Käyttäjien tunnistaminen ja yksilöinti |
| Sopimus | 1 vuosi viimeisestä kirjautumisesta |
| Oppijan opintosuoritustietojen käsittely |
| Suostumus | 1 vuosi viimeisestä kirjautumisesta, kun suostumus on voimassa |
| Sopivien kurssien suosittelu |
| Suostumus | 1 vuosi viimeisestä kirjautumisesta, kun suostumus on voimassa |
| Sivuston käytön ja kursseille osallistumisen analysointi ja tilastointi |
| Suostumus | 2 vuotta keräämisestä |
| Sivuston teknisen tietoturvan varmistaminen ja väärinkäytösten selvittäminen |
| Oikeutettu etu | 2 vuotta |
4 Tietojen lähde
Profiilitiedot kerätään pääsääntöisesti suoraan oppijalta itseltään. Tunnistautumisen yhteydessä oppijan henkilötietoja saadaan HAKA-käyttäjätunnistuksesta ja opetushallituksen oppijanumerorekisteristä täältä: oppijanumerorekisterin tietosuojaseloste(Avautuu uuteen välilehteen)
Tiedot opintosuorituksista saadaan Virta-opintotietopalvelusta. Sivuston käyttöön liittyvät tiedot kerätään teknisesti evästeiden avulla.
5 Luovutukset kolmansille osapuolille ja kansainväliset tietosiirrot
Käyttäjien tietoja voidaan luovuttaa korkeakouluille kurssi-ilmoittautumisen yhteydessä. Myös kurssien osallistumiseen liittyviä tilastotietoja luovutetaan korkeakoulujen käyttöön.
Palvelun toteutuksessa hyödynnetään ulkopuolisia palveluntarjoajia seuraavia tarkoituksia varten:
- Palvelun tarjoaminen ja profiilien hallinta
- Analytiikka
Käyttämämme palveluntarjoajat ovat sopimuksellisesti sitoutuneet varmistamaan, että tietojen käsittelyssä noudatetaan hyvää tietosuojan tasoa.
6 Rekisteröityjen oikeudet
Oikeuksien käyttäminen
Rekisteröidyille henkilöille kuuluu monia oikeuksia, joiden avulla he voivat vaikuttaa henkilötietojensa käsittelyyn. Alla mainittuja oikeuksia voi käyttää suoraan oman profiilin kautta tai lähettämällä asiaa koskevan pyynnön sähköpostilla tänne: tietosuoja@opin.fi
Informointi
Rekisteröidyillä henkilöillä on oikeus saada tietoa tekemästämme henkilötietojen käsittelystä läpinäkyvästi ja helposti ymmärrettävässä muodossa. Tässä tietosuojaselosteessa kerrotaan perustiedot henkilötietojen käsittelystä. Jos jokin tietosuojaan liittyvä asia mietityttää, lisätietoja voi kysyä sähköpostitse täältä: tietosuoja@opin.fi
Tietojen tarkastus
Rekisteröidyillä henkilöillä on oikeus saada tieto siitä, mitä heitä koskevia henkilötietoja käsittelemme ja halutessaan saada jäljennös kyseisistä tiedoista.
Tietojen oikaisu
Rekisteröidyillä henkilöillä on oikeus vaatia tietojensa oikaisua tai korjausta, jolloin täydennämme epätarkat tai virheelliset tiedot.
Käsittelyn rajoittaminen
Rekisteröidyillä henkilöillä on oikeus vaatia henkilötietojen käsittelyn rajoitusta. Käsittelyn rajoitus tarkoittaa, että tiedot säilytetään, mutta niitä käsitellään muilla tavoin ainoastaan suostumuksen perusteella, oikeudellista vaatimusta varten, toisen henkilön oikeuksien suojaamiseksi tai tärkeää unionin tai jäsenvaltion yleistä etua koskevasta syystä. Käsittelyn rajoittaminen soveltuu esimerkiksi silloin, jos käsittelyn laillisuus on kiistetty. Tällöin tietojen käsittelyä rajoitetaan, kunnes käsittelyn laillisuus on varmistettu.
Käsittelyn vastustaminen
Rekisteröidyillä henkilöillä on oikeus vastustaa henkilötietojen käsittelyä henkilökohtaiseen syyhyn vedoten, jos käsittelyn perusteena on oikeutettu etu, yleinen etu tai julkisen vallan käyttäminen. Tietojen käsittely lopetetaan, ellei käsittely ole tarpeen jonkin muun perustellun syyn takia.
Tietojen siirtäminen
Rekisteröidyillä henkilöillä on oikeus pyytää henkilötietojen siirtoa järjestelmästä toiseen. Oikeus soveltuu silloin, kun henkilötiedot on kerätty suoraan rekisteröidyltä ja niiden käsittely on perustunut sopimukseen tai suostumukseen.
Tietojen poistaminen
Rekisteröidyillä henkilöillä on oikeus saada kaikki henkilötietonsa poistetuksi eli tulla unohdetuksi. Oikeus soveltuu esimerkiksi silloin, jos käsittelyn perusteena ollut suostumus peruutetaan, eikä käsittelyyn sovellu mikään muu oikeusperuste.
Valituksen tekeminen
Rekisteröidyillä henkilöillä on oikeus tehdä valitus henkilötietojen käsittelystä toimivaltaiselle valvontaviranomaiselle. Suomessa tietosuojaviranomaisena toimii Tietosuojavaltuutetun toimisto.