PRAMEŠIMAS DĖL PRIVATUMO „Secport“
Šis pranešimas dėl privatumo taikomas „SecPort“ kibernetinio saugumo portalui (Paslauga). Aalto universitetas („Aalto“) yra Paslaugos naudotojų pateiktų asmens duomenų valdytojas.
Jūsų privatumo ir asmens duomenų apsauga mums labai svarbu. „Aalto“ įsipareigoja laikytis duomenų apsaugos reglamento reikalavimų, taikomų „Aalto“ tvarkant jūsų asmens duomenis. Jūsų asmens duomenų tvarkymo priemonės ir tikslai išsamiau aprašyti šiame pranešime dėl privatumo.
Šis pranešimas dėl privatumo gali būti keičiamas. Šioje Paslaugoje visada rasite naujausią šio pranešimo dėl privatumo versiją.
1. Kodėl „Aalto“ tvarko asmens duomenis?
„Aalto“ renka ir tvarko tam tikrus jūsų asmens duomenis toliau nurodytais tikslais:
- suteikti jums galimybę naudotis Paslauga, pvz., įrašoma jūsų pažanga;
- prižiūrėti ir plėtoti Paslaugą, pavyzdžiui, siekiant diagnozuoti problemas;
- komunikacija;
- teikti konkretaus turinio rekomendacijas naudotojui;
- naudoti duomenis mokslinių tyrimų tikslais.
Be to, „Aalto“ tvarkys asmens duomenis siekdamas užtikrinti duomenų saugumą, užkardyti ir šalinti galimus pažeidimus.
2. Kokius asmens duomenis tvarko „Aalto“?
„Aalto“ tvarkys tik tuos asmens duomenis, kurie yra būtini šiame pranešime dėl privatumo numatytiems tvarkymo tikslams. „Aalto“ renkamus asmens duomenis galima suskirstyti pagal toliau nurodytas kategorijas:
- Identifikatoriai ir kontaktinė informacija: vardas, pavardė ir el. pašto adresas
- Internetiniai identifikatoriai (žiniatinklio duomenys): IP adresas, slapukai, operacinė sistema, interneto naršyklė, puslapių naudojimas, naršymui naudojamo įrenginio duomenys
- Buvimo vietos duomenys
- Biografinė informacija (ją visą pateikia asmuo): gimimo data, lytis, kalba, pilietybė, interesai (atsižvelgiant į portale prieinamą medžiagą), užimtumas (pvz., studentas, dirbantis, pensininkas), pageidaujamas mokymosi stilius, kibernetinio saugumo žinių lygis.
3. Vaikų asmens duomenys
Šia Paslauga gali naudotis asmenys nuo 16 metų arba globėjo sutikimą naudotis Paslauga turintys jaunesni vaikai.
4. Informacijos šaltiniai
Asmens duomenys renkami iš naudotojų jiems naudojantis Paslauga.
5. Teisinis duomenų tvarkymo pagrindas
Naudotojas sudaro sutartį naudodamasis Paslauga.. Teisinis pagrindas asmens duomenų tvarkymui yra sutarties vykdymas, kai Aalto suteikia jums galimybę naudotis paslauga ir kai Aalto palaiko paslaugą..
Teisinis mokslinių tyrimų naudojimo pagrindas yra viešasis interesas. Teisėtas mokslinių tyrimų naudojimo pagrindas yra asmens duomenų tvarkymas, reikalingas užduočiai, vykdomai viešojo intereso labui, t. y. moksliniams tyrimams ir akademinei raiškai, atlikti.
Toliau nurodytų naudojimo būdų teisinis pagrindas yra teisėtas interesas: „Aalto“ turi teisėtą interesą plėtoti Paslaugą ir tvarkyti asmens duomenis komunikacijos tikslais. Teisėtas interesas taip pat yra teisėtas pagrindas tvarkyti jūsų asmens duomenis duomenų saugumo ir galimų pažeidimų prevencijos ir šalinimo tikslais.
6. Asmens duomenų perdavimas
„Aalto“ perduoda asmens duomenis toliau nurodytais atvejais tik tada, kai būtina būtina asmens duomenų tvarkymo tikslais:
- Paslaugų teikėjai
- „Aalto“ naudojasi paslaugų teikėjais, pvz., „Netum Oy“, kad prižiūrėtų ir teiktų paslaugą, kuri leidžia veikti programai, taip pat duomenų tvarkymo tikslais, kaip nurodyta šiame pranešime dėl privatumo.
- Mokslinių tyrimų naudojimas
- „Aalto“ gali dalytis jūsų asmens duomenimis mokslinių tyrimų tikslais. Iš asmens duomenų gauta statistinė informacija gali būti skelbiama mokslinių tyrimų rezultatuose. Tokiais atvejais visi asmens duomenys tvarkomi pagal Bendrąjį duomenų apsaugos reglamentą ir nacionalinius duomenų apsaugos teisės aktus dėl mokslinių tyrimų naudojimo.
- Teisinės priežastys
- „Aalto“ gali pateikti jūsų asmens duomenis trečiosioms šalims, jei prieiga prie asmens duomenų arba kitoks asmens duomenų tvarkymas yra būtinas (i) vykdant teisines prievoles arba teismo nutartį, (ii) nustatant, užkardant arba šalinant pažeidimus, saugumo riziką arba technines problemas.
7. Tarptautinis asmens duomenų perdavimas
Visas su mūsų Paslauga susijusias paslaugas stengiamės teikti naudodamiesi ES arba EEE esančiais operatoriais ir paslaugomis. Tačiau kai kuriais atvejais su mūsų Paslaugos naudojimu susijusias paslaugas taip pat gali teikti operatoriai ir serveriai, esantys trečiosiose šalyse. Tokiais atvejais jūsų asmens duomenys taip pat gali būti perduodami už ES arba EEE ribų pagal taikomus teisės aktus. Perduodant asmens duomenis į šalis, kuriose vietos duomenų apsaugos teisės aktai neužtikrina tinkamo duomenų apsaugos lygio, duomenų perdavimas apsaugomas naudojant tinkamas apsaugos priemones, pavyzdžiui, Europos Komisijos ar kompetentingos priežiūros institucijos patvirtintas standartines sutarčių sąlygas arba privalomas įmonių taisykles. Norėdami sužinoti daugiau apie mūsų naudojamas tinkamas apsaugos priemones, susisiekite su mumis toliau nurodytais kontaktiniais duomenimis.
8. Duomenų saugojimo laikotarpis
Asmens duomenys bus saugomi duomenų tvarkymo teisinio pagrindo galiojimo laikotarpiu ir tiek, kiek būtina šiame pranešime dėl privatumo nurodytiems duomenų tvarkymo tikslams.
Pavyzdžiui, informacija apie naudotojus saugoma tokį laikotarpį, kuris laikytinas pagrįstu atsižvelgiant į „Aalto“ teisėtus interesus. Savo teisėto intereso pagrįstumą nustatome, pavyzdžiui, pagal tai, kaip jūs naudojatės Paslauga, taip pat komunikaciją su jumis.
9. Jūsų teisės
Bendrajame duomenų apsaugos reglamente duomenų subjektui suteikiamos tam tikros teisės, kuriomis duomenų subjektas gali reguliuoti savo asmens duomenų tvarkymą. Duomenų subjektas gali naudotis toliau nurodytomis teisėmis, susijusiomis su „Aalto“, kai „Aalto“ veikia kaip duomenų subjekto asmens duomenų valdytojas.
Teisė susipažinti su duomenimis ir teisė reikalauti ištaisyti duomenis
Turite teisę gauti patvirtinimą, ar tvarkome su jumis susijusius asmens duomenis, ir teisę susipažinti su visais tokiais asmens duomenimis. Prireikus „Aalto“ gali paprašyti patikslinti jūsų prašymą, pavyzdžiui, dėl veiklos, su kuria susijęs prašymas.
Be to, turite teisę reikalauti ištaisyti neteisingus su jumis susijusius asmens duomenis arba papildyti neišsamius asmens duomenis, kuriuos tvarko „Aalto“.
Teisė reikalauti ištrinti duomenis
Turite teisę reikalauti ištrinti savo asmens duomenis iš mūsų duomenų sistemų. „Aalto“ įvykdys jūsų prašymą, jei neturėsime teisėtos priežasties neištrinti duomenų, pavyzdžiui, teisinės prievolės toliau tvarkyti asmens duomenis. Asmens duomenys gali būti ištrinti ne iš karto iš atsarginių kopijų ir kitų tokių duomenų sistemų, bet bus ištrinti taikant įprastą duomenų bazių saugojimo praktiką.
Teisė nesutikti su duomenų tvarkymo sąlygomis
Taip pat turite teisę nesutikti, kad jūsų asmens duomenys būtų tvarkomi, jei jūsų asmens duomenys tvarkomi kitais tikslais nei teisinių prievolių vykdymas ar paslaugų teikimas. Pareiškus prieštaravimą dėl jūsų asmens duomenų tvarkymo, gali būti apribotas naudojimasis „Aalto“ Paslauga. Turite teisę neleisti duomenų naudoti tiesioginei rinkodarai, vadovaudamiesi visuose mūsų rinkodaros pranešimuose pateiktų nurodymų.
Teisė apriboti duomenų tvarkymą
Jei ginčijate mūsų užregistruotų duomenų apie jus teisingumą arba tvarkymo teisėtumą arba jei teisėtai nesutinkate, kad duomenys būtų tvarkomi, galite prašyti, kad šiuos duomenis tvarkytume tik saugojimo tikslais. Duomenys bus tvarkomi tik saugojimo tikslais, kol bus galima nustatyti duomenų teisingumą arba patikrinti, ar mūsų teisėti interesai yra viršesni už jūsų interesus.
Jei neturite teisės reikalauti ištrinti apie jus užregistruotų duomenų, galite prašyti, kad šiuos duomenis tvarkytume tik saugojimo tikslais. Jei mūsų užregistruotų duomenų apie jus tvarkymas yra būtinas tik teisiniam reikalavimui pareikšti, taip pat galite reikalauti, kad visais kitais atvejais šiuos duomenis tvarkytume tik saugojimo tikslais. Galime tvarkyti jūsų duomenis kitais tikslais, jei tai būtina teisiniam reikalavimui pareikšti arba jei davėte atitinkamą sutikimą.
Teisė į duomenų perkeliamumą
Turite teisę gauti iš mūsų savo asmens duomenis susistemintu, įprastai naudojamu formatu, kad galėtumėte perduoti savo asmens duomenis kitam duomenų valdytojui, jei jūsų asmens duomenys tvarkomi pagal sutikimą arba jūsų ir „Aalto“ sutartį.
10. Kas yra duomenų valdytojas ir su kuo galima susisiekti?
Savo teisėmis galite pasinaudoti kreipdamiesi į „Aalto“ duomenų apsaugos pareigūną el. paštu tietosuojavastaava@aalto.fi. Jūsų teisių taikymo sritis priklauso nuo duomenų tvarkymo teisinio pagrindo, o norint pasinaudoti savo teisėmis, reikia nustatyti tapatybę.
Duomenų valdytojas:
„Aalto korkeakoulusäätiö sr“, veikiantis kaip Aalto universitetas
Pašto adresas: PL 11000, 00076 AALTO
Telefono numeris: (09) 47001
Vizito adresas: Otakaari 24, 02150 Espoo
Duomenų apsaugos pareigūnas: Sirpa Syrjälä
Kontaktinė informacija: tietosuojavastaava@aalto.fi
Teisė pateikti skundą
Jei tvarkant jūsų asmens duomenis pažeidžiami galiojantys teisės aktai, turite teisę pateikti skundą nacionalinei priežiūros institucijai. Skundą galite pateikti kompetentingai priežiūros institucijai. Suomijoje tai yra duomenų apsaugos ombudsmenas, o skundas turi būti pateiktas laikantis duomenų apsaugos ombudsmeno tarnybos pateiktų nurodymų. Daugiau informacijos rasite http://www.tietosuoja.fi.