A Secport ADATVÉDELMI NYILATKOZATA Secport
Ez az adatvédelmi nyilatkozat a SecPort kiberbiztonsági portálra (Szolgáltatás) vonatkozik. A Szolgáltatás felhasználói által megadott személyes adatok tekintetében az Aalto Egyetem (Aalto) jár el adatkezelőként.
Az Ön magánéletének és személyes adatainak védelme rendkívül fontos számunkra. Az Aalto elkötelezett amellett, hogy az Ön személyes adatainak feldolgozása során megfeleljen az adatvédelmi rendelet által az Aalto számára előírt követelményeknek. Az Ön személyes adatainak feldolgozásának módjairól és céljairól a jelen adatvédelmi nyilatkozat szolgál további részletekkel.
Jelen adatvédelmi nyilatkozat módosulhat. Ezen a Szolgáltatáson mindig megtalálja az Adatvédelmi nyilatkozat aktuális változatát.
1. Miért dolgoz fel az Aalto személyes adatokat?
Az Aalto bizonyos Önre vonatkozó személyes adatokat gyűjt és dolgoz fel annak érdekében, hogy:
- lehetővé tegye az Ön számára a Szolgáltatás használatát, pl. az Ön előrehaladásának elmentését;
- fenntartsa és fejlessze a Szolgáltatást, például a problémák diagnosztizálása céljából;
- kommunikáció céljából;
- felhasználó-specifikus tartalmi ajánlásokat nyújtson;
- az adatokat kutatási célokra használja fel.
Ezen túlmenően az Aalto az adatbiztonság, valamint az esetleges visszaélések megelőzése és megoldása érdekében is feldolgozza a személyes adatokat.
2. Milyen személyes adatokat dolgoz fel az Aalto?
Az Aalto csak olyan személyes adatokat dolgoz fel, amelyek a jelen adatvédelmi nyilatkozatban meghatározott adatkezelési célokhoz szükségesek. Az Aalto által gyűjtött személyes adatok a következő kategóriákba sorolhatók:
- Azonosítók és kapcsolattartási adatok: név és e-mail cím;
- Online azonosítók (webes adatok): IP-cím, cookie-k, operációs rendszer, webböngésző, oldalhasználat, a böngészéshez használt eszköz adatai;
- Helymeghatározási adatok;
- Életrajzi adatok (a személy által megadott adatok): születési dátum, nem, nyelv, állampolgárság, érdeklődési kör (a portálon elérhető anyagokkal összefüggésben), háttér (például diák, alkalmazott, nyugdíjas), preferált tanulási stílus, kiberbiztonsági tudásszint.
3. Gyermekek személyes adatai
A Szolgáltatás igénybevételéhez legalább 16 évesnek kell lennie, vagy rendelkeznie kell a gondviselője beleegyezésével.
4. Információs források
A felhasználók személyes adatait a Szolgáltatás használata során gyűjtjük.
5. A feldolgozás jogalapja
A Felhasználó a Szolgáltatás használatával szerződést köt. A személyes adatok feldolgozásának jogalapja a szerződés teljesítése, amikor az Aalto lehetővé teszi a Szolgáltatás használatát, és amikor az Aalto fenntartja a Szolgáltatást.
A kutatási célú felhasználás jogalapja a közérdek. A kutatási célú felhasználás jogalapja a közérdekű feladat, nevezetesen a tudományos kutatás és a tudományos véleménynyilvánítás érdekében végzett feladat végrehajtásához szükséges személyes adatok feldolgozása.
A következő felhasználások jogalapja a jogos érdek: Az Aalto jogos érdeke a Szolgáltatás fejlesztése és a személyes adatok feldolgozása a kommunikáció érdekében. A jogos érdek jogalapul szolgál továbbá az Ön személyes adatai feldolgozásához adatbiztonság céljából, valamint az esetleges visszaélések megelőzése és megoldása céljából is.
6. A személyes adatok megosztása
Az Aalto a személyes adatokat csak a személyes adatok feldolgozásának céljaihoz szükséges mértékben osztja meg:
- Szolgáltatók
- Az Aalto szolgáltatókat – mint például a Netum Oy –vesz igénybe az alkalmazás működését lehetővé tevő szolgáltatás fenntartásához és nyújtásához, valamint a jelen Adatvédelmi nyilatkozatban meghatározott feldolgozási célokra.
- Tudományos kutatási célú felhasználás
- Az Aalto tudományos kutatás céljából megoszthatja az Ön személyes adatait. A személyes adatokból származó statisztikai információk kutatási eredményekben kerülhetnek közzétételre. Ezekben az esetekben minden személyes adat feldolgozása az általános adatvédelmi rendeletnek és a tudományos kutatásra vonatkozó nemzeti adatvédelmi jogszabályoknak megfelelően történik.
- Törvényi okok
- Az Aalto átadhatja az Ön személyes adatait harmadik félnek, ha a személyes adatokhoz való hozzáférés vagy a személyes adatok egyéb feldolgozása szükséges i) a jogszabályi kötelezettségek vagy bírósági végzés teljesítéséhez; ii) a visszaélések, biztonsági kockázatok vagy technikai problémák felderítéséhez, megelőzéséhez vagy kezeléséhez.
7. Személyes adatok nemzetközi továbbítása
Arra törekszünk, hogy a Szolgáltatásunkhoz kapcsolódó valamennyi szolgáltatást az EU-ban vagy az EGT-ben található szolgáltatók és szolgáltatások segítségével végezzük. Egyes esetekben azonban a Szolgáltatásunk használatával kapcsolatos szolgáltatásokat harmadik országokban található szolgáltatók és szerverek is végezhetik. Ilyen esetekben az Ön személyes adatai az alkalmazandó jogszabályoknak megfelelően az EU-n vagy az EGT-n kívülre is továbbításra kerülhetnek. A személyes adatok olyan országokba történő továbbítása esetén, ahol a helyi adatvédelmi jogszabályok nem biztosítanak megfelelő szintű adatvédelmet, az adattovábbítás megfelelő biztosítékok, például az Európai Bizottság vagy egy illetékes felügyeleti hatóság által jóváhagyott szabványos szerződéses záradékok vagy kötelező erejű vállalati szabályok alkalmazásával történik. Ha többet szeretne megtudni az általunk alkalmazott megfelelő biztosítékokról, kérjük, lépjen kapcsolatba velünk az alábbiakban megadott elérhetőségeken.
8. Megőrzési időtartam
A személyes adatokat az adatkezelés jogalapjának érvényességi idejéig és a jelen Adatvédelmi nyilatkozatban említett adatkezelési célokhoz szükséges ideig őrizzük meg.
A felhasználók adatait például addig őrizzük meg, amíg az Aalto jogos érdekei ésszerűen megalapozottnak tekinthetők. Jogos érdekünk érvényességét például a Szolgáltatás Ön általi használata, valamint a köztünk zajló kommunikáció alapján határozzuk meg.
9. Az Ön jogai
Az általános adatvédelmi rendelet számos olyan jogot biztosít az érintettnek, amelyekkel az érintett szabályozhatja személyes adatainak kezelését. Az érintett az alábbi jogokkal élhet az Aaltóval szemben, amennyiben az Aalto az érintett személyes adatai tekintetében adatkezelőként jár el:
Hozzáférési és helyesbítési jog
Önnek jogában áll megerősítést kapni arról, hogy kezelünk-e Önre vonatkozó személyes adatokat, és jogában áll hozzáférni az ilyen személyes adatokhoz. Az Aalto kérheti Önt, hogy szükség esetén pontosítsa kérését, például azon tevékenységek tekintetében, amelyekre a kérés vonatkozik.
Ezenkívül joga van kérni az Önre vonatkozó helytelen személyes adatok helyesbítését, illetve az Aalto által kezelt hiányos személyes adatok kiegészítését.
Az adatok törléséhez való jog
Önnek jogában áll kérni személyes adatainak törlését az adatrendszereinkből. Az Aalto eleget tesz az Ön kérésének, feltéve, hogy nincs jogos indokunk az adatok nem törlésére, mint például a személyes adatok további feldolgozására vonatkozó törvényi kötelezettség. A személyes adatok nem feltétlenül törlődnek azonnal a biztonsági másolatokból és más ilyen adatrendszerekből, hanem a rendszeres adatmegőrzési gyakorlatok révén törlődnek.
Tiltakozási jog
Önnek jogában áll továbbá tiltakozni személyes adatainak feldolgozása ellen, ha személyes adatait nem a jogi kötelezettségek teljesítése vagy a szolgáltatások nyújtása céljából dolgozzák fel. A személyes adatai feldolgozása elleni tiltakozás az Aalto által nyújtott Szolgáltatás használatának korlátozásához vezethet. Önnek joga van megtiltani a közvetlen marketinget az összes marketingüzenetünkben szereplő utasítások követésével.
Az adatkezelés korlátozásához való jog
Ha vitatja az Önről nyilvántartott adatok helyességét vagy az adatkezelés jogszerűségét, vagy ha tiltakozott az adatok feldolgozása ellen a tiltakozáshoz való jogának megfelelően, kérheti, hogy az adatok feldolgozását kizárólag a tárolásra korlátozzuk. A feldolgozás csak a tárolásra fog korlátozódni, amíg az adatok helyességét meg nem állapítjuk, vagy amíg meg nem vizsgáljuk, hogy jogos érdekeink felülírják-e az Ön érdekeit.
Ha nem jogosult az Önről nyilvántartott adatok törlésére, akkor kérheti, hogy az adatok feldolgozását kizárólag a tárolásra korlátozzuk. Ha az Önről nyilvántartásba vett adatok feldolgozása kizárólag jogi igény érvényesítéséhez szükséges, akkor kérheti azt is, hogy ezen adatok egyéb feldolgozása a tárolásra korlátozódjon. Az Ön adatait más célokra is feldolgozhatjuk, ha ez egy jogi igény érvényesítéséhez szükséges, vagy ha Ön ehhez hozzájárulását adta.
Az adathordozhatósághoz való jog
Ön jogosult arra, hogy személyes adatait strukturált, általánosan használt formátumban kapja meg tőlünk azért, hogy személyes adatait egy másik adatkezelőnek továbbíthassa, feltéve, hogy az Ön személyes adatainak feldolgozása hozzájáruláson vagy az Ön és az Aalto közötti szerződésen alapul.
10. Ki az adatkezelő, és kihez fordulhatok?
Jogait az Aalto adatvédelmi tisztviselőjéhez fordulva gyakorolhatja, akivel a tietosuojavastaava@aalto.fi címen léphet kapcsolatba. Az Ön jogainak terjedelme az adatkezelés jogalapjától függ, és jogainak gyakorlása azonosításhoz kötött.
Az adatkezelő:
Aalto korkeakoulusäätiö sr, amely Aalto Egyetemként működik
Postacím: PL 11000, 00076 AALTO
Telefon: (09) 47001
Látogatási cím: Otakaari 24, 02150 Espoo
Adatvédelmi tisztviselő: Sirpa Syrjälä
Elérhetőség: tietosuojavastaava@aalto.fi
Panaszhoz való jog
Ha személyes adatainak feldolgozása sérti az alkalmazandó jogszabályokat, joga van panaszt tenni a nemzeti felügyeleti hatóságnál. A panaszt az illetékes felügyeleti hatóságnál nyújthatja be. Finnországban ez az adatvédelmi ombudsman, és a panaszt az adatvédelmi ombudsman hivatala által megadott utasításoknak megfelelően kell benyújtani. További információkért lásd: http://www.tietosuoja.fi.