OBVESTILO O ZASEBNOSTI na portalu Secport

1.    Zakaj univerza Aalto obdeluje osebne podatke?

Univerza Aalto zbira in obdeluje določene vaše osebne podatke za naslednje namene:

• omogočanje uporabe storitve, npr. shranjevanje vašega napredka;
• vzdrževanje in razvoj storitve, na primer za namene diagnosticiranja težav;
• komunikacija;
• zagotavljanje vsebinskih priporočil za posameznega uporabnika;
• uporaba podatkov za raziskovalne namene.

Poleg tega bo univerza Aalto osebne podatke obdelovala tudi za namene varnosti podatkov ter za preprečevanje in reševanje morebitnih kršitev.

2.   Katere osebne podatke obdeluje univerza Aalto?

Univerza Aalto bo obdelovala le tiste osebne podatke, ki so potrebni za namene obdelave, opredeljene v tem obvestilu o zasebnosti. Osebne podatke, ki jih zbira univerza Aalto, je mogoče razvrstiti v naslednje kategorije:

• Identifikatorji in podatki za stik: ime in e-poštni naslov.
• Spletni identifikatorji (spletni podatki): naslov IP, piškotki, operacijski sistem, spletni brskalnik, uporaba strani, podatki o napravi, ki se uporablja pri brskanju.
• Podatki o lokaciji
• Biografski podatki (vse posreduje oseba): datum rojstva, spol, jezik, državljanstvo, interesi (v okviru gradiva, ki je na voljo na portalu), ozadje (npr. študent, zaposleni, upokojenec), želeni način učenja, raven znanja o kibernetski varnosti.

3. Osebni podatki otrok

Ta storitev zahteva, da ste stari najmanj 16 let ali da imate za uporabo storitve soglasje skrbnika.

4.    Viri informacij

Zbirajo se osebni podatki uporabnikov med njihovo uporabo storitve.

5.    Zakonita podlaga za obdelavo

Uporabnik z uporabo storitve sklene pogodbo.. Pravna podlaga za obdelavo osebnih podatkov je izpolnitev pogodbe, kadar vam Aalto omogoča uporabo storitve in kadar Aalto vzdržuje storitev.

Zakonita podlaga za raziskovalno uporabo je javni interes. Zakonita podlaga za raziskovalno uporabo je obdelava osebnih podatkov, ki je potrebna za izvajanje naloge, ki se izvaja v javnem interesu, in sicer znanstvenega raziskovanja in akademskega izražanja.

Zakonita podlaga za naslednje namene uporabe je zakoniti interes: Univerza Aalto ima zakoniti interes za razvoj storitve in obdelavo osebnih podatkov za namene komunikacije. Zakoniti interes je tudi zakonita podlaga za obdelavo vaših osebnih podatkov za namene varnosti podatkov ter za preprečevanje in reševanje morebitnih kršitev.

6. Izmenjava osebnih podatkov

Univerza Aalto deli osebne podatke le v obsegu, ki je potreben za namene obdelave osebnih podatkov:

1. Ponudniki storitev 
   • Univerza Aalto uporablja ponudnike storitev, kot je Netum Oy, za vzdrževanje in zagotavljanje storitve, ki omogoča delovanje aplikacije, ter za namene obdelave, kot je določeno v tem obvestilu o zasebnosti.
2. Znanstvenoraziskovalna uporaba 
   • Univerza Aalto lahko vaše osebne podatke posreduje za namene znanstvenih raziskav. Statistične informacije, pridobljene iz osebnih podatkov, so lahko objavljene v rezultatih raziskav. V teh primerih se vsi osebni podatki obdelujejo v skladu s Splošno uredbo o varstvu podatkov in nacionalno zakonodajo o varstvu podatkov za uporabo v znanstvenih raziskavah.
3. Zakonski razlogi
   • Univerza Aalto lahko vaše osebne podatke posreduje tretjim osebam, če je dostop do osebnih podatkov ali druga obdelava osebnih podatkov potrebna za i) izpolnjevanje zakonskih obveznosti ali sodne odredbe; ii) odkrivanje, preprečevanje ali obravnavanje zlorab, varnostnih tveganj ali tehničnih težav.

7.    Mednarodni prenosi osebnih podatkov

Prizadevamo si, da vse storitve, povezane z našo storitvijo, izvajamo z operaterji in storitvami, ki se nahajajo v EU ali EGP. Vendar pa lahko v nekaterih primerih storitve, povezane z uporabo naše storitve, izvajajo tudi operaterji in strežniki v tretjih državah. V takih primerih se lahko vaši osebni podatki v skladu z veljavno zakonodajo prenesejo tudi na območja zunaj EU ali EGP. V zvezi s prenosi osebnih podatkov v države, v katerih lokalna zakonodaja o varstvu podatkov ne zagotavlja ustrezne ravni varstva podatkov, so prenosi zaščiteni z ustreznimi zaščitnimi ukrepi, kot so standardna pogodbena določila, ki jih odobri Evropska komisija ali pristojni nadzorni organ, ali zavezujoča poslovna pravila. Če želite izvedeti več o ustreznih zaščitnih ukrepih, ki jih uporabljamo, se obrnite na nas prek spodaj navedenih podatkov za stik.

8.    Obdobje hrambe

Osebni podatki se hranijo za obdobje veljavnosti pravne podlage za obdelavo in tako dolgo, kot je potrebno za namene obdelave, navedene v tem obvestilu o zasebnosti.

Podatki o uporabnikih se na primer hranijo tako dolgo, dokler se lahko upravičeni interesi univerze Aalto razumno štejejo za veljavne. Veljavnost našega zakonitega interesa ugotavljamo na primer na podlagi vaše uporabe storitve in komunikacije med nami.

9. Vaše pravice

Splošna uredba o varstvu podatkov posamezniku, na katerega se nanašajo osebni podatki, zagotavlja številne pravice, s katerimi lahko ureja obdelavo svojih osebnih podatkov. V obsegu, v katerem univerza Aalto deluje kot upravljavec osebnih podatkov posameznika, na katerega se nanašajo osebni podatki, lahko posameznik, na katerega se nanašajo osebni podatki, izkoristi naslednje pravice v zvezi z univerzo Aalto:

Pravica do dostopa in pravica do popravka

Pravico imate do prejema potrditve, ali obdelujemo osebne podatke, ki se nanašajo na vas, in pravico do dostopa do vseh takih osebnih podatkov. Univerza Aalto vas lahko po potrebi zaprosi, da svojo zahtevo podrobneje opredelite, na primer v zvezi z dejavnostmi, na katere se zahteva nanaša.

Poleg tega imate pravico zahtevati popravek nepravilnih osebnih podatkov, ki se nanašajo na vas, ali dopolnitev nepopolnih osebnih podatkov, ki jih obdeluje univerza Aalto.

Pravica do izbrisa podatkov

Pravico imate zahtevati izbris svojih osebnih podatkov iz naših podatkovnih sistemov. Univerza Aalto bo izpolnila vašo zahtevo, če nimamo zakonitega razloga, da podatkov ne izbrišemo, kot je zakonska obveznost nadaljnje obdelave osebnih podatkov. Osebnih podatkov ni mogoče takoj izbrisati iz varnostnih kopij in drugih podobnih podatkovnih sistemov, temveč bodo izbrisani v skladu z rednimi praksami hrambe podatkovnih zbirk.

Pravica do ugovora

Prav tako imate pravico, da ugovarjate obdelavi svojih osebnih podatkov, če se vaši osebni podatki obdelujejo za druge namene, ki se razlikujejo od izpolnjevanja zakonskih obveznosti ali zagotavljanja storitev. Ugovarjanje obdelavi vaših osebnih podatkov lahko privede do omejitve uporabe storitve univerze Aalto. Pravico imate prepovedati neposredno trženje, kar storite tako, da upoštevate navodila, ki so navedena v vseh naših trženjskih sporočilih.

Pravica do omejitve obdelave

Če izpodbijate pravilnost podatkov, ki smo jih zabeležili o vas, ali zakonitost obdelave oziroma če ste v skladu s pravico do ugovora ugovarjali obdelavi podatkov, lahko od nas zahtevate, da obdelavo teh podatkov omejimo le na hrambo. Obdelava bo omejena le na hrambo, dokler ne bo mogoče ugotoviti pravilnosti podatkov ali preveriti, ali naši zakoniti interesi prevladajo nad vašimi interesi.

Če niste upravičeni do izbrisa podatkov, ki smo jih zabeležili o vas, lahko namesto tega zahtevate, da obdelavo teh podatkov omejimo le na hrambo. Če je obdelava podatkov, ki smo jih zabeležili o vas, potrebna izključno za uveljavljanje pravnega zahtevka, lahko zahtevate tudi, da se druga obdelava teh podatkov omeji na hrambo. Vaše podatke lahko obdelujemo tudi v druge namene, če je to potrebno za uveljavljanje pravnega zahtevka ali če ste v to privolili.

Pravica do prenosljivosti podatkov

Pravico imate, da od nas prejmete svoje osebne podatke v strukturirani, splošno uporabljani obliki, tako da lahko svoje osebne podatke prenesete k drugemu upravljavcu, če obdelava vaših osebnih podatkov temelji na privolitvi ali pogodbi med vami in univerzo Aalto.

10. Kdo je upravljavec in na koga se lahko obrnem?

Svoje pravice lahko uveljavljate tako, da se obrnete na pooblaščeno osebo za varstvo podatkov univerze Aalto, in sicer na naslov tietosuojavastaava@aalto.fi. Obseg vaših pravic je odvisen od pravne podlage za obdelavo, uveljavljanje pravic pa zahteva identifikacijo.

Upravljavec:

Aalto korkeakoulusäätiö sr, ki deluje kot univerza Aalto

Pravica do vložitve pritožbe

Če obdelava vaših osebnih podatkov krši veljavno zakonodajo, imate pravico vložiti pritožbo pri nacionalnem nadzornem organu. Pritožbo lahko vložite pri pristojnem nadzornem organu. Na Finskem je to varuh osebnih podatkov, pritožbo pa je treba vložiti v skladu z navodili urada varuha osebnih podatkov. Za več informacij glejte http://www.tietosuoja.fi.