Detta dataskyddsmeddelande gäller AaltoSDG (”Tjänsten”). Aalto-universitetet (”Aalto”) är personuppgiftsansvarig för de personuppgifter som uppges av Tjänstens användare.
Att skydda din integritet och dina personuppgifter är viktigt för oss. Aalto har förbundit sig till att iaktta dataskyddsförordningen vid behandling av dina personuppgifter. I detta meddelande beskrivs hur dina personuppgifter behandlas och syftet med behandlingen.
Det kan tillkomma ändringar i detta meddelande. Du hittar alltid den senaste versionen av dataskyddsmeddelandet i denna Tjänst.
1. Varför behandlar Aalto dina personuppgifter?
Aalto samlar in och behandlar dina personuppgifter i syfte att:
- möjliggöra användning av Tjänsten
- administrera och utveckla Tjänsten
- använda uppgifterna för forskning
- sköta rapportering gällande AaltoSDG
Vidare behandlar Aalto personuppgifter för att säkerställa informationssäkerheten och för att förhindra och lösa fall av missbruk.
2. Vilka personuppgifter samlas in och behandlas vid Aalto?
Aalto samlar endast in sådana personuppgifter som är nödvändiga för de syften som anges i detta meddelande. De personuppgifter som Aalto samlar in kan delas in i följande kategorier:
- uppgifter om användare: användarnamn (om användaren är inloggad), roll, förnamn och efternamn
- uppgifter om enhet: enhets-ID (Android) eller ett slumpmässigt genererat ID i en Apple-enhet (om användaren inte är inloggad), FCM token och information om användning av Android eller IOS
- systemadministratörernas kontaktuppgifter: namn och e-postadress
- uppgifter om användningen av Tjänsten: information om huruvida en användare har antagit eller förkastat en utmaning
- information gällande informationssäkerhet, såsom uppgifter om olika loggar
- övriga uppgifter: eftersom det är möjligt att ge fritt formulerad respons i Tjänsten kan även andra uppgifter behandlas
3. Barns personuppgifter
Användare av Tjänsten ska vara minst 16 år eller ha tillstånd av vårdnadshavare för att använda Tjänsten.
4. Informationskällor
Personuppgifter samlas in från användarna när de använder Tjänsten eller på annat sätt är i kontakt med Aalto.
Aaltoiters användarinformation (såsom användarnamn) samlas in från Aaltos databaser.
5. Den rättsliga grunden för behandlingen av personuppgifter
Användaren ingår ett avtal genom att använda Tjänsten. Behandlingen av personuppgifter grundar sig på ett avtal som gör det möjligt för Aalto att erbjuda Tjänsten och för dig att använda den.
Vid behandling av positionsinformation utgörs den rättsliga grunden av samtycke. Användarens samtycke utgör en rättslig grund för behandling av positionsinformation. Du samtycker till att din positionsinformation används genom att tillåta användning av positionsinformation i din telefon.
Behandling av personuppgifter för forskning grundar sig på ett allmänt intresse. Den rättsliga grunden för behandling av personuppgifter för forskning är att utföra en uppgift av allmänt intresse, närmare bestämt vetenskaplig forskning.
I följande fall utgörs den rättsliga grunden av ett berättigat intresse: Aalto har ett berättigat intresse att utveckla Tjänsten och behandla personuppgifter för kommunikation. Ett berättigat intresse utgör den rättsliga grunden också vid behandling av personuppgifter för att säkerställa informationssäkerheten och för att förhindra och lösa fall av missbruk.
5. Utlämning av personuppgifter
Aalto lämnar ut uppgifter endast i den utsträckning som är nödvändig för behandlingen av personuppgifterna.
I) tjänsteleverantörer
Aalto använder tjänsteleverantörer (såsom Geniem ) för att erbjuda och administrera den Tjänst som möjliggör användning av applikationen och för att behandla uppgifter i enlighet med detta dataskyddsmeddelande.
Applikationen kan laddas ner i Google Play och App Store.
Utöver detta dataskyddsmeddelande iakttas även Googles (https://policies.google.com/privacy) och Apples (https://www.apple.com/legal/privacy) dataskyddspraxis. Användarna bör ta del av de olika plattformarnas användarvillkor och dataskyddspraxis.
II) Användning för forskningsändamål
Aalto kan lämna ut dina personuppgifter för forskningsändamål. Statistisk information baserad på personuppgifter kan ingå i forskningsresultat som publiceras i vetenskapliga publikationer. I detta fall behandlas personuppgifterna i enlighet med dataskyddsförordningen och den nationella dataskyddslagstiftningen.
III) Lagstadgade orsaker
Aalto kan lämna ut uppgifter till en tredje part om tillgång till uppgifterna eller behandling av personuppgifterna är nödvändig för att iaktta en rättslig förpliktelse eller ett domstolsförordnande eller för att upptäcka, förhindra eller hantera missbruk, informationssäkerhetsrisker eller tekniska problem.
6. Överföring av personuppgifter till utlandet
Vi strävar efter att endast använda operatörer och tjänster inom EU eller EES i anslutning till denna Tjänst. I enstaka fall kan dock operatörer eller servrar belägna i tredjeländer användas i anslutning till Tjänsten. I sådana fall kan dina personuppgifter överföras till ett land utanför EU eller EES i enlighet med tillämplig lagstiftning. Om personuppgifter överförs till ett land vars lagstiftning inte garanterar ett tillräckligt dataskydd vidtas tillämpliga skyddsåtgärder i samband med överföringen av personuppgifter, såsom standardavtalsklausuler godkända av Europeiska kommissionen eller av en lämplig tillsynsmyndighet eller bindande företagsbestämmelser. Mer information om skyddsåtgärderna får du genom att kontakta oss via adressen i slutet av detta dokument.
7. Lagringstid
Personuppgifterna lagras så länge den rättsliga grunden för behandlingen är giltig och så länge som behövs för att behandla personuppgifterna i enlighet med detta dataskyddsmeddelande.
Uppgifter om till exempel användare lagras så länge som Aalto kan anses ha ett berättigat intresse att behandla uppgifterna. Giltighetstiden för det berättigade intresset bestäms utgående från användarens användning av Tjänsten och kommunikation med Aalto.
8. Dina rättigheter
I dataskyddsförordningen anges specifika rättigheter som den registrerade har i förhållande till behandlingen av hens personuppgifter.
Anonymiserade uppgifter och statistiska data är inte personuppgifter.
Den registrerade har följande rättigheter i förhållande till Aalto när Aalto utgör personuppgiftsansvarig för den registrerades personuppgifter.
Rätt till tillgång och rätt till rättelse av uppgifter
Du har rätt att få information om huruvida vi behandlar personuppgifter som rör dig och rätt att få tillgång till uppgifterna. Aalto kan be dig precisera din begäran, till exempel i fråga om vilka funktioner din begäran gäller.
Vidare har du rätt att begära rättelse av felaktiga uppgifter eller komplettering av bristfälliga uppgifter som rör dig.
Rätt till radering av uppgifter
Du har rätt att begära att dina uppgifter raderas från våra system. Aalto godtar din begäran, förutsatt att det inte finns en grundad anledning till att lagra dina personuppgifter, till exempel att fortsatt behandling av personuppgifterna är nödvändig för att fullgöra en rättslig förpliktelse. Personuppgifterna försvinner inte nödvändigtvis omedelbart från säkerhetskopior och andra motsvarande system, men de raderas i enlighet med normal administration av databaser.
Rätt att göra invändningar
Du har rätt att invända mot att dina personuppgifter behandlas om behandlingen av personuppgifterna grundar sig på något annat än att fullgöra en rättslig förpliktelse eller erbjuda en tjänst. Om du invänder mot att dina personuppgifter behandlas kan din användning av Tjänsten begränsas. Du har rätt att invända mot att dina personuppgifter behandlas för direktmarknadsföring genom att följa de instruktioner som ingår i alla våra marknadsföringsmeddelanden.
Rätt till begränsning av behandling av uppgifter
Om du bestrider personuppgifternas korrekthet eller huruvida behandlingen av personuppgifterna är lagenlig, eller om du har invänt mot behandlingen av uppgifterna i enlighet med dina rättigheter, kan du begära att Aalto begränsar behandlingen av personuppgifterna till enbart lagring av personuppgifterna. Behandlingen av personuppgifterna begränsas till lagring av uppgifterna fram till att uppgifternas korrekthet kan fastställas eller fram till att det går att avgöra huruvida Aaltos berättigade intressen väger tyngre än dina intressen.
Om du inte har rätt att få dina personuppgifter raderade kan du begära att behandlingen av dina uppgifter begränsas till lagring av uppgifterna. Om behandlingen av dina personuppgifter är nödvändig enbart för att framlägga ett rättsligt yrkande har du rätt att kräva att behandlingen av dina personuppgifter i övrigt begränsas till lagring av uppgifterna. Vi kan behandla dina personuppgifter för övriga ändamål om det är nödvändigt för att framlägga ett rättsligt yrkande eller om du har gett ditt samtycke till att dina personuppgifter behandlas.
Rätt till dataportabilitet
Du har rätt att få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format och rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig om behandlingen av personuppgifter grundar sig på samtycke eller på ett avtal mellan dig och Aalto.
9. Vem är personuppgiftsansvarig och vem kan jag kontakta?
För att utöva dina rättigheter kan du vara i kontakt med Aaltos dataskyddsombud via adressen [email protected]. Omfattningen av dina rättigheter beror på den rättsliga grunden för behandlingen av dina personuppgifter. Utövande av rättigheterna kräver identifiering.
Personuppgiftsansvarig:
Stiftelsen för Aalto-högskolan, som verkar under namnet Aalto-universitetet.
Postadress: PB 11000 00076 AALTO
Telefonnummer: (09) 47001
Besöksadress: Otsvängen 24, 02150 Esbo
Dataskyddsombud: Anni Tuomela
Kontaktuppgifter: [email protected]
Rätt att inge klagomål
Om du anser att behandlingen av dina personuppgifter strider mot dataskyddslagstiftningen har du rätt att inge klagomål till en tillsynsmyndighet. I Finland innebär detta att du kan vända dig till dataombudsmannen. Klagomålet inges i enlighet med de anvisningar som ges av dataombudsmannens byrå. Mer information: https://tietosuoja.fi/.
- Publicerat:
- Uppdaterad: