Tervetuloa Opin.fi:n ensimmäiseen versioon (beta). Tämä on maistiainen tulevasta.Lue kehityksestä

Tietosuojaseloste

Päivitetty 14.6.2024

1 Johdanto

Tässä tietosuojaselosteessa kuvataan, miten henkilötietoja käsitellään Opin.fi-palvelussa. Selosteessa kerrotaan myös, mitä oikeuksia rekisteröidyillä henkilöillä on ja miten oikeuksia voi käyttää. Tietosuojaseloste soveltuu oppijoihin, jotka käyttävät sivustoa. Opin.fi-palvelu on osa korkeakoulujen yhteistä Digivisio 2030 -hanketta. Hankkeeseen osallistuvat korkeakoulut toimivat henkilötietojen rekisterinpitäjinä.

Tietosuojaselostetta päivitetään säännöllisesti. Ajankohtainen versio löytyy aina tältä sivulta: tietosuojaseloste(Avautuu uuteen välilehteen)

2 Rekisterinpitäjä ja tietosuojavastaavan yhteystiedot

Suomalaiset korkeakoulut ovat Opin.fi-palvelun yhteisrekisterinpitäjiä. Palvelun tuottava HigherEd Hub Finland Oy toimii tietosuoja-asioissa yhteyspisteenä. Yhteydenotto sähköpostilla: tietosuoja@opin.fi

Ajantasainen luettelo yhteisrekisterinpitäjistä ja heidän yhteystiedoistaan on luettavissa: yhteisrekisterin pitäjät(Avautuu uuteen välilehteen)

3 Käsittelyn tarkoitukset, tietotyypit, soveltuvat oikeusperusteet ja säilytysajat

Tietojen käsittelyn tarkoitusTietotyypitSoveltuva oikeusperusteSäilytysaika
Tarjontatiedon julkaisu
  • Nimi
  • Nimike
  • Sähköpostiosoite
Yleinen etutoistaiseksi
Käyttäjien tunnistaminen ja yksilöinti
  • Nimi
  • Oppijanumero
  • Sähköpostiosoite
  • Puhelinnumero
  • Henkilötunnus (ei säilytetä)
  • IP-osoite
  • Valittu kieli
Sopimus1 vuosi viimeisestä kirjautumisesta
Oppijan opintosuoritustietojen käsittely
  • Opintosuoritustiedot
  • Tutkintotiedot
  • Opinto-oikeudet
  • Läsnäolotiedot (läsnä/poissaoleva lukukaudella)
Suostumus1 vuosi viimeisestä kirjautumisesta, kun suostumus on voimassa
Sopivien kurssien suosittelu
  • Opintosuoritustiedot
  • Tutkintotiedot
  • Opinto-oikeudet
  • Läsnäolotiedot
Suostumus1 vuosi viimeisestä kirjautumisesta, kun suostumus on voimassa
Sivuston käytön ja kursseille osallistumisen analysointi ja tilastointi
  • IP-osoite
  • Laitetiedot
  • Selaintiedot
  • Tapahtumatiedot
Suostumus2 vuotta keräämisestä
Sivuston teknisen tietoturvan varmistaminen ja väärinkäytösten selvittäminen
  • IP-osoite
  • Lokitiedot
Oikeutettu etu2 vuotta

4 Tietojen lähde

Profiilitiedot kerätään pääsääntöisesti suoraan oppijalta itseltään. Tunnistautumisen yhteydessä oppijan henkilötietoja saadaan HAKA-käyttäjätunnistuksesta ja opetushallituksen oppijanumerorekisteristä täältä: oppijanumerorekisterin tietosuojaseloste(Avautuu uuteen välilehteen)

Tiedot opintosuorituksista saadaan Virta-opintotietopalvelusta. Sivuston käyttöön liittyvät tiedot kerätään teknisesti evästeiden avulla.

5 Luovutukset kolmansille osapuolille ja kansainväliset tietosiirrot

Käyttäjien tietoja voidaan luovuttaa korkeakouluille kurssi-ilmoittautumisen yhteydessä. Myös kurssien osallistumiseen liittyviä tilastotietoja luovutetaan korkeakoulujen käyttöön.

Palvelun toteutuksessa hyödynnetään ulkopuolisia palveluntarjoajia seuraavia tarkoituksia varten:

  • Palvelun tarjoaminen ja profiilien hallinta
  • Analytiikka

Käyttämämme palveluntarjoajat ovat sopimuksellisesti sitoutuneet varmistamaan, että tietojen käsittelyssä noudatetaan hyvää tietosuojan tasoa.

6 Rekisteröityjen oikeudet

Oikeuksien käyttäminen

Rekisteröidyille henkilöille kuuluu monia oikeuksia, joiden avulla he voivat vaikuttaa henkilötietojensa käsittelyyn. Alla mainittuja oikeuksia voi käyttää suoraan oman profiilin kautta tai lähettämällä asiaa koskevan pyynnön sähköpostilla tänne: tietosuoja@opin.fi

Informointi

Rekisteröidyillä henkilöillä on oikeus saada tietoa tekemästämme henkilötietojen käsittelystä läpinäkyvästi ja helposti ymmärrettävässä muodossa. Tässä tietosuojaselosteessa kerrotaan perustiedot henkilötietojen käsittelystä. Jos jokin tietosuojaan liittyvä asia mietityttää, lisätietoja voi kysyä sähköpostitse täältä: tietosuoja@opin.fi

Tietojen tarkastus

Rekisteröidyillä henkilöillä on oikeus saada tieto siitä, mitä heitä koskevia henkilötietoja käsittelemme ja halutessaan saada jäljennös kyseisistä tiedoista.

Tietojen oikaisu

Rekisteröidyillä henkilöillä on oikeus vaatia tietojensa oikaisua tai korjausta, jolloin täydennämme epätarkat tai virheelliset tiedot.

Käsittelyn rajoittaminen

Rekisteröidyillä henkilöillä on oikeus vaatia henkilötietojen käsittelyn rajoitusta. Käsittelyn rajoitus tarkoittaa, että tiedot säilytetään, mutta niitä käsitellään muilla tavoin ainoastaan suostumuksen perusteella, oikeudellista vaatimusta varten, toisen henkilön oikeuksien suojaamiseksi tai tärkeää unionin tai jäsenvaltion yleistä etua koskevasta syystä. Käsittelyn rajoittaminen soveltuu esimerkiksi silloin, jos käsittelyn laillisuus on kiistetty. Tällöin tietojen käsittelyä rajoitetaan, kunnes käsittelyn laillisuus on varmistettu.

Käsittelyn vastustaminen

Rekisteröidyillä henkilöillä on oikeus vastustaa henkilötietojen käsittelyä henkilökohtaiseen syyhyn vedoten, jos käsittelyn perusteena on oikeutettu etu, yleinen etu tai julkisen vallan käyttäminen. Tietojen käsittely lopetetaan, ellei käsittely ole tarpeen jonkin muun perustellun syyn takia.

Tietojen siirtäminen

Rekisteröidyillä henkilöillä on oikeus pyytää henkilötietojen siirtoa järjestelmästä toiseen. Oikeus soveltuu silloin, kun henkilötiedot on kerätty suoraan rekisteröidyltä ja niiden käsittely on perustunut sopimukseen tai suostumukseen.

Tietojen poistaminen

Rekisteröidyillä henkilöillä on oikeus saada kaikki henkilötietonsa poistetuksi eli tulla unohdetuksi. Oikeus soveltuu esimerkiksi silloin, jos käsittelyn perusteena ollut suostumus peruutetaan, eikä käsittelyyn sovellu mikään muu oikeusperuste.

Valituksen tekeminen

Rekisteröidyillä henkilöillä on oikeus tehdä valitus henkilötietojen käsittelystä toimivaltaiselle valvontaviranomaiselle. Suomessa tietosuojaviranomaisena toimii Tietosuojavaltuutetun toimisto.