Tietosuojaseloste: Työkykypassin mobiilisovellukseen liittyvät henkilötiedot

Tämä on Suomen ammatillisen koulutuksen kulttuuri- ja urheiluliitto, SAKU ry:n laatima tietosuojalain ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen tietosuojaseloste.

Laadittu 9.1.2020. Päivitetty 18.6.2021.

1. Rekisterinpitäjä

ammatillisen koulutuksen kulttuuri- ja urheiluliitto, SAKU ry3–7 E<33210>Tampere0207 55 10 10

2. Rekisteristä vastaava yhteyshenkilö

verkostokoordinaattori Maria Käkelä, maria.kakela@sakury.net, puh. 0500 830 710

3. Rekisterin nimi

Työkykypassin mobiilisovellukseen ja opettajan käyttöliittymään liittyvien henkilötietojen rekisteri.

4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

Palvelun käyttäjäksi voi rekisteröityä kuka tahansa. Mobiilisovelluksen käyttäjää kutsutaan tässä tietosuojaselosteessa opiskelijaksi ja opettajan käyttöliittymän käyttäjää opettajaksi.

Työkykypassin mobiilisovellus tarjoaa tukea työkyvyn ja hyvinvoinnin edistämiseen ja työkykypassin vaatiman osaamisen hankkimiseen. Opiskelijat tekevät mobiilisovelluksessa tehtäviä. Opiskelijan mobiilisovellukseen täyttämiä vastauksia pääsevät tarkastelemaan sen ryhmän opettajat, johon opiskelija on liittynyt. Opettajat voivat antaa opiskelijoille palautetta tehtäviin liittyen opettajan käyttöliittymän kautta.

Rekisterinpitäjä ei tarkastele tehtävien vastauksia, mutta kerää tilastotietoa eri tehtävien käytöstä, lähettää sähköpostitse tiedotteita ja palautekyselyjä rekisteröityneille käyttäjille sekä tarjoaa pyynnöstä käyttäjätukea ongelmatilanteisiin.

EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on henkilön suostumus.

Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin eikä kolmansien osapuolien markkinointiin.

5. Rekisterin tietosisältö

Opiskelijan mobiilisovelluksen käyttäjätunnuksen luomisen yhteydessä antamat etu- ja sukunimitiedot sekä sähköpostiosoite. Mobiilisovelluksen käytön yhteydessä tehtyjen tehtävien vastaukset.

Opettajan käyttöliittymässä sähköpostiosoite sekä opettajan opiskelijoiden vastauksiin antamat palautteet.

6. Säännönmukaiset tietolähteet

Mobiilisovellukseen sekä opettajan käyttöliittymään kirjattavat tiedot.

7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Tietoja ei luovuteta muilla tahoille.

8. Rekisterin suojauksen periaatteet

Mobiilisovelluksen ja opettajan käyttöliittymän teknisen toteutuksen on tehnyt Kisko Labs Oy. Kisko Labs Oy hankkii sovellusten ylläpitopalvelun Herokulta, joka on Salesforcen omistama yritys. Taustaprosessien tarjoajana toimii Amazon Web Services.

Sovelluksia ajetaan Amazonin EC2-instansseissa, PostgreSQL-tietokannat ovat Amazon EBS:ssa ja sovellukseen ladattavat tiedostot tallennetaan Amazon S3 -palvelimille (Dublin, Irlanti). Heroku hoitaa datan eheyden ja tietokannan varmuuskopioinnin prosessit.

9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarvittaessa tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä reagoi rekisteröidyn pyyntöön EU:n tietosuoja-asetuksessa säädetyssä ajassa, pääsääntöisesti kuukauden kuluessa.

10. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamista rekisteristä ("oikeus tulla unohdetuksi"). Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä poistaa rekisteröidyn tiedot EU:n tietosuoja-asetuksessa säädetyssä ajassa, pääsääntöisesti kuukauden kuluessa.