Tietosuojaseloste
Oulun yliopiston Kerttu Saalasti Instituutin vastuullisuusvalmennus.fi-verkkopalvelun tietoja koskeva tietosuojailmoitus
Tämä tietosuojailmoitus koskee vastuullisuusvalmennus.fi -osoitteen verkkopalvelua ja sen kävijöiden tietoja, joita siinä kerätään ja käsitellään.
Rekisterinpitäjä
Oulu yliopisto
Kerttu Saalasti Instituutti
90014 OULUN YLIOPISTO
Käsittelytyötä valvova yksikkö
Oulun yliopiston Kerttu Saalasti Instituutti.
Viestintäasiantuntija Minna Kilpeläinen, sähköpostiosoite: minna.kilpelainen(at)oulu.fi.
Yliopiston tietosuojavastaava: dpo(at)oulu.fi
Mihin tarkoituksiin henkilötietojasi käytetään?
Henkilötietojesi käsittelyn tarkoitus on Oulun yliopiston Kerttu Saalasti Instituutin (myöhemmin OY KSI) vastuullisuusvalmennus.fi-verkkopalvelun tekninen ja sisällöllinen ylläpito ja kehitys sekä verkkopalvelun toiminnallisuuden kehitys ja kohdentaminen.
Palvelun käytöstä syntyy lokimerkintöjä. Lokimerkintöjä käytetään palvelun tietoturvallisuudesta huolehtimiseen, palvelun tekniseen kehittämiseen sekä vikatilanteiden havaitsemiseen, estämiseen ja selvittämiseen.
Mikä on käsittelyn oikeusperuste?
Oulun yliopisto täyttää yliopistolain 2§:ssa annettua lakisääteistä tehtävää yleiseen etuun perustuen, kun se tutkii, opettaa ja harjoittaa yhteiskunnallista vuorovaikutusta.
EU:n tietosuoja asetuksen 6 art. 1. c) mukaisesti käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi.
Oulun yliopisto täyttää yliopistolain 2§:ssa annettua lakisääteistä tehtävää yleiseen etuun perustuen, kun se tutkii, opettaa ja harjoittaa yhteiskunnallista vuorovaikutusta.
EU:n tietosuoja-asetuksen 6 art. 1. a) mukaisesti rekisteröity on antanut suostumuksensa.
Verkkopalvelun käyttäjä antaa luvan tietojensa käyttöön evästeistä kertovan ponnahdusikkunan avulla.
Mitä henkilötietoja käsittelemme?
Oulun yliopiston Kerttu Saalasti Instituutin vastuullisuusvalmennus.fi-verkkopalvelu kerää käyttäjistään tässä tietosuojaselosteessa määriteltyjen käyttötarkoitusten kannalta seuraavia tarpeellisia tietoja. Palveluiden käytöstä havainnoidut ja johdetut tiedot:
- OY KSI kerää muun muassa evästeiden avulla tietoa verkkopalvelun käyttäjistä. Eväste on käyttäjän selaimelle lähetettävä pieni tekstitiedosto, joka yleensä sisältää anonyymin tunnistenumeron, evästeellä ei vahingoita päätelaitetta.
- Sivujen käytöstä tilastoidaan esimerkiksi käyttäjämäärä, käyttömaa, käyttöaika ja käytetty selain sekä sisällöt, joissa kävijä on vieraillut. Lisäksi tilastoidaan se, onko käyttäjä OY KSI:n sisäinen vai ulkoinen käyttäjä.
- Analytiikkatyökalu Matomon kautta kävijöiden liikkeitä sivulta toiselle voidaan katsoa kävijäprofiilin kautta (ID:n perusteella), mutta heistä ei tallennu henkilötietoja (kuten IP-osoitteita, sijainteja tai nimiä).
Oulun yliopistolle antamasi tiedot:
- Sivuilla kysytään nimeäsi ja sähköpostiosoitettasi ja muita mahdollisia tietoja yhteydenottolomakkeissa ja palautteen antamisessa.
Miten tietojasi käsitellään?
Oulun yliopiston Kerttu Saalasti Instituutin vastuullisuusvalmennus.fi-verkkopalveluun tallentuvat muun muassa erilaisten lomakkeiden kautta annetut tiedot sekä kolmansien osapuolten palveluiden evästeiden tallentamat tiedot. Kävijän päätelaitteelle tallennetaan kolmansien osapuolten palveluiden evästeitä, joilla voidaan kerätä anonyymeja tietoja kävijästä ja hänen päätelaitteesta ja verkkopalvelumme käytöstä.
Verkkopalvelun käyttötiedon mittaamiseen ja kerättyjen tietojen analysointiin käytetään Matomo-työkalua (https://matomo.org/). Matomo ei luovuta dataa kolmansille osapuolille.
Voit kieltäytyä Matomon suorittamasta tietojen keräämisestä ponnahdusikkunan avulla. Evästeiden tallennuksen estäminen saattaa vaikuttaa verkkopalvelun toiminnallisuuksiin ja verkkopalvelun tarjoamien palvelujen käyttöön.
Lisäksi Oulun yliopiston Kerttu Saalasti Instituutin vastuullisuusvalmennus.fi-verkkopalvelun sivuilla on mahdollisesti kolmansien osapuolten yhteisöliitännäisten palveluita: esimerkiksi Google Tag Manager, AddThis, YouTube, Spotify ja Transistor.
Oulun yliopiston Kerttu Saalasti Instituutin vastuullisuusvalmennus.fi-verkkopalvelussa olevat kolmannen osapuolen ylläpitämät liitännäiset latautuvat palveluiden omilta palvelimilta. Kävijän käyttämät sivujen yhteisöliitännäiset toiminnot sosiaaliseen mediaan siirtyvät kolmannen osapuolen palvelun seurantatietoihin. Oulun yliopiston Kerttu Saalasti Instituutin vastuullisuusvalmennus.fi-verkkopalvelu ei lähetä asiakkaiden tietoja sosiaalisten laajennusten kautta.
Oulun yliopiston Kerttu Saalasti Instituutin vastuullisuusvalmennus.fi-verkkopalvelussa oleviin kolmannen osapuolen tarjoamiin palveluihin tai kolmannen osapuolen välittämiin sovelluksiin sovelletaan kyseisen kolmannen osapuolen omia käyttö- ja muita ehtoja.
Evästeistä tiedotetaan ja niihin pyydetään lupa erillisen ponnahdusikkunan avulla.
Lue lisää evästekäytännöistä: https://www.viestintavirasto.fi/kyberturvallisuus/tietoturvaohjeet/palveluidenturvallinenkaytto/evasteet.html
Kenellä on pääsy henkilötietoihisi?
Siirrämme henkilötietoja ainoastaan Oulun yliopiston organisaation sisällä ja vain siinä laajuudessa, kuin se on verkkopalvelun teknisen ylläpidon ja kehittämisen sekä verkkopalvelun sisällön viestinnän ja markkinoinnin ylläpidon, analysoinnin, kehittämisen ja kohdentaminen kannalta tarpeen. Henkilötietoja käsittelevät Oulun yliopiston viestintä-, markkinointi- ja yhteiskuntasuhteet -yksikkö, Oulun yliopiston Kerttu Saalasti Instituutin viestintävastaavat sekä muut verkkopalvelun sisältöjä ylläpitävät yksiköt.
OY KSI luovuttaa henkilötietoja kolmansille osapuolille ainoastaan siinä laajuudessa kuin kolmannet osapuolet tarvitsevat pääsyn käsittelemiimme henkilötietoihin voidakseen tarjota palveluita Oulun yliopistolle tämän tietosuojailmoituksen määrittelemissä tarkoituksissa. Tällä tarkoitetaan esimerkiksi Matomon analysointityökaluja. Yliopisto voi jakaa anonyymeja tietoja kolmansien osapuolten kanssa, jotka avustavat yliopistoa verkkopalvelun kehittämisessä ja vikatilanteiden selvittämisessä.
Siirretäänkö henkilötietojasi EU/ETA alueen ulkopuolelle ja kuinka tiedonsiirrot on suojattu?
Osa kolmannen osapuolen tarjoamista palveluista voivat sijaita Euroopan talousalueen ulkopuolella olevissa maissa.
Sivustolla on käytössä Zonerin WP-cloud palvelu, joka käyttää Googlen palvelinta. Sivusto käyttää sisällönjakeluverkkona Cloudflare-palvelua (cloudflaren tietosuojaseloste löytyy https://www.cloudflare.com/privacypolicy/). Riippuen vierailijan kohdemaasta hänet ohjataan nopeinta reittiä itse sivustolle. Jos vierailija on Yhdysvalloista, reitti voi olla esimerkiksi Cloudflaren Yhdysvaltojen palvelimen kautta.
WP.one-palvelu kerää sivuston omaan palvelimeen virhelokia. Sivuston palvelin voi kerätä lokiin talteen kävijöiden IP-osoitteen sekä selaimen agentin.
Sivustolle voidaan upottaa video- ja audiosisältöä kolmansien osapuolten alustojen kautta. OY KSI ei vastaa siitä, jos käytät kolmansien osapuolten palveluja sen verkkosivujen kautta (esimerkiksi Youtube, Spotify ja Transistor).
Tietojen säilytysaika
Tietoja säilytetään viisi vuotta hankkeen päättymisen jälkeen eikä niitä käytetä muuhun tarkoitukseen.
Millaisia oikeuksia sinulla on rekisteröitynä?
Sinulla on rekisteröitynä seuraavia oikeuksia:
- Oikeus saada pääsy tietoihin
- Oikeus saada virheelliset tiedot oikaistua (muista pitää omat yhteystietosi ajan tasalla)
- Tietyissä tilanteissa oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”)
- Tietyissä tilanteissa oikeus käsittelyn rajoittamiseen
- Tietyissä tilanteissa oikeus vastustaa käsittelyä
- Tietyissä tilanteissa oikeus saada tiedot siirrettyä järjestelmästä toiseen, jos käsittely perustuu suostumukseen tai sopimukseen ja suoritetaan automaattisesti.
Huomioithan, että edellä mainittujen oikeuksiesi soveltuvuus ja laajuus täsmentyvät tapauskohtaisesti EU:n tietosuoja-asetuksen mukaisesti riippuen mm. kulloinkin kyseessä olevasta käsittelyperusteesta ja että kaikissa tapauksissa sinulla ei ole edellä mainittuja oikeuksia.
Miten voit käyttää oikeuksiasi?
Jos sinulla on kysyttävää oikeuksistasi, voit olla yhteydessä yliopiston tietosuojavastaavaan tai vastuuyksikön yhteyshenkilöön.
Valitusoikeus valvontaviranomaiselle
Edellä mainittujen oikeuksien ohella sinulla on oikeus tehdä henkilötietojesi käsittelyä koskeva valitus valvontaviranomaisena toimivalle Tietosuojavaltuutetun toimistolle. Tietosuojavaltuutetun toimiston puhelinneuvontanumeron ja aukioloajat löydät Tietosuojavaltuutetun toimiston verkkosivuilta (https://tietosuoja.fi/etusivu).
Yleinen kuvaus teknisistä ja organisatorisista suojatoimista
Yliopisto rekisterinpitäjänä käyttää asianmukaisia teknisiä ja organisatorisia toimia henkilötietojen suojaamiseksi luvattomalta tai laittomalta käsittelyltä sekä henkilötietojen vahingoittumiselta tai häviämiseltä.
Viimeksi päivitetty: 18.12.2023