NOTIFICARE DE CONFIDENȚIALITATE Secport

1. De ce prelucrează Aalto date cu caracter personal?

Aalto colectează și prelucrează anumite informații personale despre tine pentru a:

• permite utilizarea Serviciului, de exemplu, prin salvarea progresului;
• întreține și dezvolta Serviciul, de exemplu, pentru diagnosticarea problemelor;
• comunica;
• oferi recomandări de conținut personalizate;
• utiliza datele în scopuri de cercetare.

În plus, Aalto va prelucra, de asemenea, datele cu caracter personal în scopul securității datelor și pentru a preveni și soluționa eventualele abateri.

2. Ce date cu caracter personal prelucrează Aalto?

Aalto va prelucra numai datele cu caracter personal care sunt necesare pentru scopurile de prelucrare definite în prezenta Notificare de confidențialitate. Informațiile personale colectate de Aalto pot fi grupate în următoarele categorii:

• Identificatori și informații de contact: nume și adresă de e-mail
• Identificatori online (date web): adresa IP, modulele cookie, sistemul de operare, browserul web, utilizarea paginii, detalii despre dispozitivul utilizat pentru navigare
• Date de localizare
• Informații biografice (toate furnizate de persoană): data nașterii, sexul, limba, naționalitatea, interesele (în contextul materialelor disponibile pe portal), istoricul profesional (de exemplu, student, angajat, pensionar), stilul de învățare preferat, nivelul de cunoștințe în domeniul securității cibernetice

3. Datele cu caracter personal ale copiilor

Pentru a utiliza acest Serviciu trebuie să ai cel puțin 16 ani sau să ai consimțământul tutorelui pentru utilizarea Serviciului.

4. Surse de informații

Datele cu caracter personal sunt colectate de la utilizatori pe parcursul utilizării Serviciului.

5. Temei legal pentru prelucrare

Prin utilizarea Serviciului, utilizatorul încheie un contract. Baza legală pentru prelucrarea datelor cu caracter personal este executarea unui contract atunci când Aalto vă permite să utilizați Serviciul și când Aalto întreține Serviciul.

Baza legală pentru utilizarea în scopuri de cercetare este interesul public. Prelucrarea datelor cu caracter personal în scopuri de cercetare se bazează pe necesitatea de a îndeplini o sarcină realizată în interes public, și anume cercetarea științifică și exprimarea academică.

Lawful basis for following uses is legitimate interest: Aalto has legitimate interest to develop the Service and to process personal data for communications. Legitimate interest is also lawfull basis for the processing of your personal data for the purposes of data security and to prevent and resolve possible misconduct.

6. Partajarea datelor cu caracter personal

Aalto partajează datele cu caracter personal numai în măsura necesară pentru scopurile în care sunt prelucrate datele cu caracter personal:

1. Furnizori de servicii 
   • Aalto utilizează furnizori de servicii, precum Netum Oy, pentru a menține și furniza Serviciul care permite funcționarea aplicației și în scopurile de prelucrare specificate în prezenta Notificare de confidențialitate.
2. Utilizare pentru cercetare științifică 
   • Aalto poate partaja datele cu caracter personal în scopuri de cercetare științifică. Informațiile statistice derivate din datele cu caracter personal pot fi publicate în rezultatele cercetării. În aceste cazuri, toate datele cu caracter personal sunt prelucrate în conformitate cu Regulamentul general privind protecția datelor și cu legislația națională privind protecția datelor referitoare la utilizarea cercetării științifice.
3. Motive de natură legală
   • Aalto poate furniza datele tale cu caracter personal unor terțe părți în cazul în care accesul la datele cu caracter personal sau alte prelucrări ale datelor cu caracter personal sunt necesare pentru: i) îndeplinirea responsabilităților legale sau a unui ordin judecătoresc; ii) detectarea, prevenirea sau gestionarea abuzurilor, a riscurilor de securitate sau a problemelor tehnice.

7. Transferuri internaționale de date cu caracter personal

Depunem toate eforturile să desfășurăm toate serviciile legate de Serviciul nostru utilizând operatori și servicii situate în UE sau SEE. Cu toate acestea, în unele cazuri, serviciile asociate utilizării Serviciului nostru pot fi furnizate și de operatori sau pe servere situate în țări terțe. În astfel de cazuri, datele cu caracter personal pot fi transferate și în afara UE sau SEE, în conformitate cu legislația aplicabilă. În ceea ce privește transferurile de date cu caracter personal către țări în care legislația locală privind protecția datelor nu asigură un nivel adecvat de protecție a datelor, transferurile sunt protejate prin utilizarea unor garanții adecvate, cum ar fi clauze contractuale standard aprobate de Comisia Europeană sau de o autoritate de supraveghere competentă sau prin norme corporative obligatorii. Pentru a afla mai multe despre măsurile de siguranță adecvate pe care le utilizăm, te rugăm să ne contactezi folosind informațiile de contact furnizate mai jos.

8. Perioada de păstrare

Datele cu caracter personal vor fi păstrate pe durata valabilității bazei legale pentru prelucrare și atât timp cât este necesar pentru scopurile de prelucrare menționate în prezenta Notificare de confidențialitate.

De exemplu, informațiile despre utilizatori sunt păstrate atât timp cât interesele legitime ale Aalto pot fi considerate valide în mod rezonabil. Determinăm validitatea interesului nostru legitim, de exemplu, în funcție de utilizarea Serviciului de către tine și de comunicarea dintre noi.

9. Drepturile tale

Regulamentul general privind protecția datelor acordă persoanei vizate o serie de drepturi prin care aceasta poate reglementa prelucrarea datelor sale cu caracter personal. Persoana vizată poate utiliza următoarele drepturi în raport cu Aalto în măsura în care Aalto acționează în calitate de operator pentru datele cu caracter personal ale persoanei vizate:

Dreptul de acces și dreptul la rectificare

Ai dreptul de a primi o confirmare cu privire la prelucrarea datelor cu caracter personal care te privesc și dreptul de a accesa orice astfel de date cu caracter personal. Aalto îți poate solicita să detaliezi solicitarea, dacă este necesar, de exemplu în ceea ce privește activitățile la care se referă solicitarea.

În plus, ai dreptul de a solicita rectificarea datelor cu caracter personal incorecte care te privesc sau de a completa datele personale incomplete pe care le prelucrează Aalto.

Dreptul la ștergerea datelor

Ai dreptul de a solicita ștergerea datelor tale cu caracter personal din sistemele noastre de date. Aalto se va conforma solicitării, cu condiția să nu avem un motiv legitim de a nu le șterge, cum ar fi o obligație legală de a continua prelucrarea datelor cu caracter personal. Este posibil ca datele cu caracter personal să nu fie șterse instantaneu din copiile de rezervă și din alte sisteme de date similare, dar vor fi șterse conform practicilor obișnuite care privesc păstrarea bazelor de date.

Dreptul la opoziție

De asemenea, ai dreptul de a te opune prelucrării datelor tale cu caracter personal în cazul în care datele sunt prelucrate în alte scopuri decât îndeplinirea responsabilităților legale sau furnizarea de servicii. Opoziția față de prelucrarea datelor cu caracter personal poate duce la limitarea utilizării serviciului Aalto. Ai dreptul să refuzi marketingul direct urmând instrucțiunile conținute în toate mesajele noastre de marketing.

Dreptul la restricționarea prelucrării

În cazul în care contești corectitudinea datelor pe care le-am înregistrat despre tine sau legalitatea prelucrării sau dacă te-ai opus prelucrării datelor în conformitate cu dreptul la opoziție, ne poți solicita să restricționăm prelucrarea acestor date, doar în scopuri de stocare. Prelucrarea va fi limitată doar la stocare, până când se poate stabili corectitudinea datelor sau se poate verifica dacă interesele noastre legitime prevalează asupra intereselor tale.

Dacă nu ai dreptul la ștergerea datelor pe care le-am înregistrat despre tine, poți solicita, în schimb, să limităm prelucrarea acestor date doar în scopuri de stocare. În cazul în care prelucrarea datelor pe care le-am înregistrat cu privire la tine este necesară exclusiv pentru a susține o acțiune în justiție, poți solicita, de asemenea, ca alte prelucrări ale acestor date să fie limitate la stocare. Putem prelucra datele tale în alte scopuri dacă acest lucru este necesar pentru exercitarea unei acțiuni în justiție sau dacă ți-ai dat acordul în acest sens.

Dreptul la portabilitatea datelor

Ai dreptul de a primi de la noi datele cu caracter personal într-un format structurat, utilizat în mod obișnuit, astfel încât să poți transfera datele cu caracter personal unui alt operator, cu condiția ca prelucrarea datelor să se bazeze pe consimțământ sau pe un contract încheiat între tine și Aalto.

10. Cine este operatorul și pe cine pot contacta?

Îți poți exercita drepturile contactând responsabilul cu protecția datelor din cadrul Aalto la adresa tietosuojavastaava@aalto.fi. Măsura în care îți poți exercita aceste drepturi depinde de baza legală a prelucrării, iar pentru exercitarea lor este necesară identificarea.

Operatorul:

Aalto korkeakoulusäätiö sr, care operează sub denumirea de Universitatea Aalto

Dreptul de a depune o plângere

Dacă prelucrarea datelor tale cu caracter personal încalcă legislația aplicabilă, ai dreptul să depui o plângere la autoritatea națională de supraveghere. Poți depune plângerea la o autoritate de supraveghere competentă. În Finlanda, aceasta este Ombudsmanul pentru protecția datelor, iar plângerea trebuie să fie depusă în conformitate cu instrucțiunile furnizate de Biroul Ombudsmanului pentru protecția datelor. Consultă http://www.tietosuoja.fi pentru mai multe informații.