Tritonia EduLabs kundregister och dataskyddsmeddelande

EU:s allmänna dataskyddsförordning (2016/679), Artiklarna 13 och 14.
Uppgjort: 22.5.2018

 

1. Personuppgiftsansvarig

Vasa universitet /Tritonia EduLab
Wolffskavägen 34
65200 Vasa
FO-nummer 0209599-8
Telefon: 029 449 8000
E-post tietosuoja(at)uwasa.fi

 

2. Den personuppgiftsansvariges representant och kontaktpersoner

Pedagog Sören Granlund, Tritonia
E-post: soren.granlund(at)tritonia.fi
Telefon: 029 449 8351

 

3. Kontaktuppgifter till dataskyddsombud

Sami Kinnunen
E-post: tietosuojavastaava(at)uwasa.fi
Telefon: 0443248761

 

4. Namn på register

Tritonia EduLabs kund- och kursprestationsregister

5. Ändamål med behandlingen av personuppgifter

Tritonia EduLab stöder utvecklingen av undervisningen och inkludering av undervisningsteknologi som en naturlig del av högskoleundervisningen i Vasa. EduLabs kundregister används för att sköta kundrelationer, lagra kursprestationer och för statistikföring.

 

6. Rättslig grund för hantering av personuppgifter

Den registrerade ger EduLab sitt samtycke till att personuppgifterna och kursprestationerna behandlas när hen anmäler sig till EduLabs kurser.

7. Datainnehåll och tid för bevarande av uppgifter

I registret sparas följande uppgifter:

Basuppgifter om personen

• namnuppgifter
• personbeteckning
• telefonnummer
• e-postadress
• organisation

Anmälnings- och prestationsuppgifter:

• anmälningsuppgifter för studeranden (anmälningstidpunkt, kursnamn, kurslängd, lärare, undervisningsutrymme)
• prestationsuppgifter (avlagd kurs, kursomfattning, datum, lärare)

Uppgifterna förvaras permanent (jfr studentregister i Vasa universitets arkivstadga).

 

8. Varifrån erhålls de personuppgifter som behövs för hanteringen

Som uppgiftskälla används kursanmälan och de uppgifter som kunden gett i samband med det. Uppgifter om kursprestationer erhålls av läraren för kursen.

Kunden är ansvarig för att meddela om ändringar.

9. Flyttning och överföring av uppgifter

Uppgifter om kursprestationer enligt Åbo Akademis examensfordringar överlåts och lagras i Åbo Akademis studieförvaltningssystem, vars dataskyddsmeddelande innehåller information om hur dessa uppgifter överlåts.

10. Överföring av uppgifter till länder utanför EU eller EES

Personuppgifter överförs inte till länder utanför EU och EES-området.

 

11. Principer för skydd av personuppgifter

Universitetet som personuppgiftsansvarig använder behövliga tekniska och organisatoriska arrangemang för att skydda personuppgifterna från olovlig eller olaglig behandling samt från att skadas eller förstöras.

• Manuellt material
  • Eventuella dokument som innehåller personuppgifter bevaras skyddade från utomstående i ett låst utrymme.
• Uppgifter som behandlas automatiskt
  • Kursregistret används bara av de medlemmar i Tritonias personal som fått användarrätt och som ansvarar för EduLabs undervisning. Den server som innehåller kursregistret finns i ett övervakat utrymme på Vasa universitet. Vasa universitets driftspersonal har användarrätten till servern.

12. Automatiserat beslutsfattande

Inga automatiserade beslut fattas.

13. Den registrerades allmänna rättigheter

Den registrerade har

• rätt att hos den personuppgiftsansvarige granska vilka personuppgifter om hen som lagrats i registret.
• rätt att kräva att bristfälliga uppgifter kompletteras samt att Vasa universitet korrigerar inexakta och felaktiga personuppgifter om hen utan oskäligt dröjsmål
• rätt att få sina personuppgifter raderade utan oskäligt dröjsmål förutsatt att
  • personuppgifterna inte längre behövs för de ändamål de insamlades eller i övrigt behandlades
  • den registrerade återtar det godkännande som behandlingen av uppgifterna baseras på och det inte finns någon annan laglig grund för att behandla uppgifterna
  • personuppgifterna har behandlats lagstridigt
  • personuppgifterna måste raderas för att efterfölja lagstadgade förpliktelser baserade på EU-rätt eller nationell rätt.
• rätt att begränsa och motsätta sig behandlingen om
  • den registrerade bestrider riktigheten i sina personuppgifter
  • behandlingen är lagstridig eller den registrerade motsätter sig att hens personuppgifter raderas
  • den personuppgiftsansvarige inte längre behöver personuppgifterna för den behandling som avses, men den registrerade behöver dem för att fastställa, genomföra eller försvara rättsliga krav.
  • den registrerade har motsatt sig behandlingen av personuppgifter på basis av artikel 21 moment 1 i väntan på bekräftelse över att den personuppgiftsansvariges lagstadgade grunder undantränger den registrerades grunder.
• rätt att återta sitt samtycke
• rätt att återta sitt samtycke när som helst utan inverkan på lagligheten av hanteringen av personuppgifter innan återtagandet, ifall hanteringen av personuppgifter baserats på samtycke av den registrerade.

Den registrerade har också rätt att anföra besvär till tillsynsmyndigheten.

Den registrerade kan ha rätt att överföra uppgifter från ett system till ett annat ifall det är fråga om sådana uppgifter som omfattas av den rätten.

Råd och handledning i ärenden som gäller den registrerades rättigheter ges av dataskyddsombudet.

14. Övrig information

När tjänsten används skapas logganteckningar som används för att ombesörja tjänstens dataskydd, utveckla tjänsten tekniskt samt för att upptäcka, förhindra och utreda fel (Informationssamhällsbalken (917/2014) 138 §, 141 §, 144 §, 272 §). Loggarna sparas under den tid de behövs för dessa ändamål och används inte för annat ändamål.

 

15. Ändring av dataskyddsmeddelandet

Vasa universitet /Tritonia EduLab utvecklar fortgående verksamheten och förbehåller sig rätten att uppdatera detta dataskyddsmeddelande. Ändringar kan också baseras på lagändringar.
Vi rekommenderar att du kontrollerar detta meddelande med jämna mellanrum.

Vid betydande förändringar då vårt dataskyddsmeddelande förändras märkbart kan vi meddela om detta även på annat sätt innan ändringen träder i kraft.

Detta dataskyddsmeddelande uppdaterades senast 8.1.2020