OZNÁMENIE O OCHRANE OSOBNÝCH ÚDAJOV: Secport
Toto oznámenie o ochrane osobných údajov sa vzťahuje na portál kybernetickej bezpečnosti SecPort (ďalej len „Služba“). Ako správca osobných údajov, ktoré poskytujú používatelia služby, vystupuje Aaltova univerzita.
Ochrana vášho súkromia a vašich osobných údajov je pre nás mimoriadne dôležitá. Aaltova univerzita sa zaväzuje dodržiavať pri spracovaní vašich osobných údajov požiadavky, ktoré na ňu kladie nariadenie o ochrane údajov. Prostriedky a účely spracovania vašich osobných údajov sú podrobnejšie opísané v tomto oznámení o ochrane osobných údajov.
Toto oznámenie o ochrane osobných údajov sa môže zmeniť. Aktuálnu verziu tohto oznámenia o ochrane osobných údajov nájdete vždy v tejto službe.
1. Prečo Aaltova univerzita spracúva osobné údaje?
Aaltova univerzita zhromažďuje a spracúva určité vaše osobné údaje s cieľom:
- Aaltova univerzita zhromažďuje a spracúva určité vaše osobné údaje s cieľom:
- udržiavať a vyvíjať Službu, napríklad na účely diagnostiky problémov;
- komunikovať;
- poskytovať odporúčania obsahu špecifického pre používateľa;
- používať údaje na výskumné účely.
Okrem toho bude Aaltova univerzita spracúvať osobné údaje aj na účely bezpečnosti údajov a na predchádzanie a riešenie možných pochybení.
2. Aké osobné údaje Aaltova univerzita spracúva?
Aaltova univerzita bude spracúvať len osobné údaje, ktoré sú potrebné na účely spracovania definované v tomto oznámení o ochrane osobných údajov. Osobné údaje, ktoré Aaltova univerzita zhromažďuje, možno rozdeliť do nasledujúcich kategórií:
- Identifikátory a kontaktné údaje: meno a e-mailová adresa
- Online identifikátory (webové údaje): IP adresa, súbory cookie, operačný systém, webový prehliadač, používanie stránok, údaje o zariadení používanom pri prehliadaní
- Údaje o polohe
- Biografické údaje (poskytnuté používateľom): dátum narodenia, rod, jazyk, štátna príslušnosť, záujmy (v kontexte dostupných materiálov na portáli), pôvod (napríklad študent, zamestnanec, dôchodca), preferovaný štýl vzdelávania, úroveň znalostí o kybernetickej bezpečnosti
3. Osobné údaje detí
Táto Služba vyžaduje, aby ste mali najmenej 16 rokov alebo súhlas zákonného zástupcu s používaním Služby.
4. Zdroje informácií
Počas používania Služby sa od používateľov zhromažďujú osobné údaje.
5. Zákonný základ pre spracovanie
Používateľ uzatvára zmluvu používaním Služby. Zákonný základ spracovania osobných údajov je plnenie zmluvy, keď vám Aalto umožňuje používať službu a keď Aalto službu udržuje.
Právnym základom pre výskumné použitie je verejný záujem. Právnym základom pre výskumné použitie je spracúvanie osobných údajov potrebné na plnenie úlohy vykonávanej vo verejnom záujme, konkrétne vedeckého výskumu a akademického vyjadrenia.
Právnym základom pre nasledujúce spôsoby použitia je oprávnený záujem: Aaltova univerzita má oprávnený záujem vyvíjať Službu a spracúvať osobné údaje na účely komunikácie. Oprávnený záujem je aj právnym základom pre spracúvanie vašich osobných údajov na účely bezpečnosti údajov a na predchádzanie a riešenie možných pochybení.
6. Zdieľanie osobných údajov
Aaltova univerzita zdieľa osobné údaje len v rozsahu potrebnom na účely, na ktoré sa osobné údaje spracúvajú:
- Poskytovatelia služieb
- Aaltova univerzita využíva poskytovateľov služieb, napríklad spoločnosť Netum Oy, na údržbu a poskytovanie Služby, ktorá umožňuje fungovanie aplikácie, a na účely spracovania, ako je uvedené v tomto oznámení o ochrane osobných údajov.
- Využitie vo vede a výskume
- Aaltova univerzita môže zdieľať vaše osobné údaje na účely vedeckého výskumu. Štatistické informácie odvodené z osobných údajov môžu byť zverejnené vo výsledkoch výskumov. V týchto prípadoch sa všetky osobné údaje spracúvajú v súlade so všeobecným nariadením o ochrane údajov a vnútroštátnymi právnymi predpismi o ochrane údajov pri používaní vo vedeckom výskume.
- Zákonné dôvody
- Aaltova univerzita môže poskytovať vaše osobné údaje tretím stranám, ak je prístup k osobným údajom alebo iné spracovanie osobných údajov potrebné na i) plnenie zákonných povinností alebo súdneho príkazu; ii) zisťovanie, predchádzanie alebo riešenie zneužitia, bezpečnostných rizík alebo technických problémov.
7. Medzinárodné prenosy osobných údajov
Všetky služby súvisiace s našou Službou sa snažíme poskytovať prostredníctvom operátorov a služieb nachádzajúcich sa v EÚ alebo EHP. V niektorých prípadoch však môžu služby súvisiace s používaním našej Služby poskytovať aj prevádzkovatelia a servery nachádzajúce sa v tretích krajinách. V takýchto prípadoch sa vaše osobné údaje môžu prenášať aj mimo EÚ alebo EHP v súlade s platnými právnymi predpismi. Pokiaľ ide o prenosy osobných údajov do krajín, v ktorých miestne právne predpisy o ochrane údajov neposkytujú primeranú úroveň ochrany údajov, prenosy sú chránené s využitím vhodných bezpečnostných opatrení, ako sú napríklad štandardné zmluvné doložky schválené Európskou komisiou alebo príslušným dozorným orgánom, alebo záväzné podnikové pravidlá. Ak sa chcete dozvedieť viac o vhodných ochranných opatreniach, ktoré používame, kontaktujte nás prostredníctvom kontaktných údajov uvedených nižšie.
8. Obdobie uchovávania
Osobné údaje sa uchovávajú počas platnosti právneho základu na spracovanie a tak dlho, ako je to potrebné na účely spracovania uvedené v tomto oznámení o ochrane osobných údajov.
Napríklad informácie používateľov sa uchovávajú tak dlho, kým sa oprávnené záujmy Aaltovej univerzity môžu odôvodnene považovať za platné. Platnosť nášho oprávneného záujmu určujeme napríklad na základe vášho používania Služby, ako aj komunikácie medzi nami.
9. Vaše práva
Všeobecné nariadenie o ochrane údajov poskytuje dotknutej osobe niekoľko práv, ktorými môže regulovať spracovanie svojich osobných údajov. Dotknutá osoba môže využiť tieto práva vo vzťahu k Aaltovej univerzite, pokiaľ Aaltova univerzita vystupuje ako správca osobných údajov dotknutej osoby:
Právo na prístup a právo na opravu
Máte právo získať potvrdenie o tom, či spracúvame osobné údaje, ktoré sa vás týkajú, a právo na prístup k takýmto osobným údajom. Aaltova univerzita vás môže v prípade potreby požiadať o spresnenie vašej žiadosti, napríklad v súvislosti s činnosťami, ktorých sa žiadosť týka.
Okrem toho máte právo požiadať o opravu nesprávnych osobných údajov, ktoré sa vás týkajú, alebo o doplnenie neúplných osobných údajov, ktoré Aaltova univerzita spracúva.
Právo na vymazanie údajov
Máte právo požiadať o vymazanie svojich osobných údajov z našich dátových systémov. Aaltova univerzita vyhovie vašej žiadosti za predpokladu, že nemáme legitímny dôvod na nevymazanie údajov, napríklad zákonnú povinnosť pokračovať v spracúvaní osobných údajov. Osobné údaje nemusia byť vymazané okamžite zo záložných kópií a iných dátových systémov, ale budú vymazané prostredníctvom pravidelných postupov uchovávania databáz.
Právo na vznesenie námietky
Máte tiež právo namietať proti spracúvaniu vašich osobných údajov, ak sa spracúvajú na iné účely, ako je plnenie zákonných povinností alebo poskytovanie služieb. Vznesenie námietky proti spracúvaniu vašich osobných údajov môže viesť k obmedzeniu používania Služby Aaltovej univerzity. Máte právo zakázať priamy marketing podľa pokynov uvedených vo všetkých našich marketingových správach.
Právo na obmedzenie spracovania
Ak spochybníte správnosť údajov, ktoré sme o vás zaregistrovali, alebo zákonnosť spracovania, alebo ak ste vzniesli námietku proti spracovaniu údajov v súlade s vaším právom na vznesenie námietky, môžete nás požiadať, aby sme obmedzili spracovanie týchto údajov len na ich uchovávanie. Spracúvanie sa obmedzí len na uchovávanie, kým nebude možné zistiť správnosť údajov alebo skontrolovať, či naše oprávnené záujmy neprevažujú nad vašimi záujmami.
Ak nemáte nárok na vymazanie údajov, ktoré sme o vás zaregistrovali, môžete namiesto toho požiadať, aby sme obmedzili spracovanie týchto údajov len na ich uchovávanie. Ak je spracovanie údajov, ktoré sme o vás zaregistrovali, nevyhnutné výlučne na uplatnenie právneho nároku, môžete tiež požadovať, aby sa ďalšie spracovanie týchto údajov obmedzilo len na uchovávanie. Vaše údaje môžeme spracúvať aj na iné účely, ak je to nevyhnutné na uplatnenie právneho nároku alebo ak ste na to udelili súhlas.
Právo na prenosnosť údajov
Máte právo získať od nás svoje osobné údaje v štruktúrovanom, bežne používanom formáte, aby ste mohli preniesť svoje osobné údaje inému správcovi, a to za predpokladu, že je spracovanie vašich osobných údajov založené na súhlase alebo zmluve medzi vami a Aaltovou univerzitou.
10. Kto je správca a na koho sa môžem obrátiť?
Svoje práva si môžete uplatniť tak, že kontaktujete pracovníka oddelenia ochrany údajov Aaltovej univerzity na adrese tietosuojavastaava@aalto.fi. Rozsah vašich práv závisí od právneho základu spracovania a uplatnenie vašich práv vyžaduje identifikáciu.
Správca:
Spoločnosť Aalto korkeakoulusäätiö sr, ktorá vystupuje ako Aaltova univerzita
Poštová adresa: PL 11000, 00076 AALTO
Telefónne číslo: (09) 47001
Návštevná adresa: Otakaari 24, 02150 Espoo
Pracovník oddelenia ochrany údajov: Sirpa Syrjälä
Kontaktné údaje: tietosuojavastaava@aalto.fi
Právo na podanie sťažnosti
Ak spracovanie vašich osobných údajov porušuje platné právne predpisy, máte právo podať sťažnosť vnútroštátnemu dozornému orgánu. Sťažnosť môžete podať príslušnému dozornému orgánu. Vo Fínsku je to ombudsman pre ochranu údajov a sťažnosť je potrebné podať v súlade s pokynmi, ktoré poskytuje úrad ombudsmana pre ochranu údajov. Viac informácií nájdete na stránke http://www.tietosuoja.fi.