MAOL²-oppimisympäristön tietosuojaseloste

1. Yhteystiedot

Nimi: MFKA-Kustannus Oy
Y-tunnus: 0424129-0
Postitusosoite: Veturitallinkuja 5 E, 00520 Helsinki

Yhteyshenkilö:
Inkeri Tuomela
Pedagoginen kehittäjä
050 587 8444
mfka@mfka.fi
‍

‍

2. Tietojen käsittelyyn liittyvät roolit

MFKA-Kustannus toimii tietojen käsittelijänä, kun toimimme oikeushenkilön kuten esimerkiksi valtion, kunnan, säätiön tai oppilaitoksen lukuun. Tällöin käsittelemme henkilötietoja yksinomaan rekisterinpitäjän määrittelemiä käyttötarkoituksia varten. Tuolloin vastuu henkilötiedoista on oikeushenkilöllä. MFKA-Kustannus kuitenkin toimii samojen päämäärien toteuttamiseksi kuin jos se olisi rekisterinpitäjä.
‍
MFKA-Kustannus toimii rekisterinpitäjänä, kun yksityishenkilö tilaa meiltä suoraan tuotteita eli on kuluttajansuojalain (38/1978) tarkoittamassa mielessä kuluttaja. Tällöin käsittelemme henkilötietoja sopimuksen perusteella.

‍
‍

3. Käsiteltävät henkilötiedot ja niiden lähteet

Palvelun käytön yhteydessä keräämämme ja käsittelemämme tiedot voidaan jakaa kahteen pääryhmään:
Käyttäjätietoihin sekä Analytiikkatietoihin.
‍

‍Käyttäjätiedot

‍

Keräämme ja käsittelemme seuraavia Käyttäjätietoja:

• Käyttäjän nimi
• Käyttäjätunnus (sähköposti)
• Käyttäjätyyppi
• Oppilaitos ja kunta

Lisäksi Opettajilta sekä Muu käyttäjiltä saatamme kerätä seuraavat tiedot:

• MAOL-jäsennumero
• Käyttäjän suoramarkkinointikiellot ja -suostumukset

‍

Käsittelemme myös Käyttäjän maksutietoja, kun toimimme rekisterinpitäjänä.

‍

Saamme edellä mainitut henkilötiedot Käyttäjältä itseltään taikka tätä edustavalta oppilaitokselta tai käyttäjän huoltajalta.

‍

Analytiikkatiedot

‍

Käyttämämme tietojenkirjausjärjestelmät keräävät automaattisesti tiettyjä analytiikkatietoja (”Analytiikkatiedot”) Palvelun käytöstä. Vaikka emme tavallisesti käytä Analytiikkatietoja henkilöiden tunnistamiseen, voi Palvelua käyttävä henkilö joskus olla tunnistettavissa niistä. Tällaisia Analytiikkatietoja ovat muun muassa Käyttäjän IP-osoite. Näissä tapauksissa Analytiikkatiedot katsotaan henkilötiedoiksi soveltuvan lainsäädännön tarkoittamalla tavalla ja käsittelemme tietoja henkilötietoina.

‍

Laitetieto. Keräämme muun muassa seuraavia tietoja liittyen Palvelun käyttöön käyttämääsi tekniseen laitteeseen:

• maa
• kaupunki
• laitetyyppi
• IP-osoite
• istuntotunniste
• kieliasetukset
• selaimen tyyppi ja versio
• käyttöjärjestelmä
• saapumisosoitteet
• Palvelun sisäisten verkko-osoitteiden loki

Käyttötieto. Keräämme lisäksi Palvelun käyttöäsi koskevaa tietoa, jollaista on esimerkiksi:

• vuorovaikutus Palvelun kanssa
• tehtävävastaukset ja muu vastaava sisältö
• käyttöajankohdat
• käytetyn Palvelun osiot ja sisällöt
• arviointiin liittyvät tiedot

Evästeet ja analytiikkapalvelut

Käyttäessäsi Palvelua keräämme ja tallennamme Analytiikkatietoja useilla eri tavoilla, esimerkiksi evästeiden ja muiden vastaavien teknologioiden avulla. Käyttämämme analytiikkapalvelu on integroitu järjestelmäämme, jolloin kaikki Analytiikkatiedot tallentuvat palvelimillemme Suomeen.

‍

Käytämme evästeitä räätälöidäksemme Palvelumme sekä tarjoamamme tiedot vastaamaan yksittäisen Käyttäjän tarpeita ja takaamaan Palvelun toimivuuden.

‍

MAOL²-oppimisympäristön käytön yhteydessä käyttäjän tuottamat sisällölliset tiedot 

‍

Oppimisympäristön käytön yhteydessä opiskelija tai oppilas tuottaa digitaalista sisältöä. Tällaista sisältöä ovat esimerkiksi tehtävien vastaukset. Nämä tiedot tallennetaan. Opiskelijan opettajan vaihtuessa myös uudella opettajalla on mahdollisuus tarkastella näitä tietoja. Viranomaisten toiminnan julkisuudesta annetun lain (621/1999) 24 §:n 1 momentin 30 kohdan mukaan oppilaan koesuoritukset ovat salassa pidettäviä.      

‍

‍

4. Henkilötietojen käsittelyn tarkoitus ja oikeusperusteet

‍Tarkoitus

MFKA-Kustannus käsittelee tämän Tietosuojaselosteen mukaisia henkilötietoja seuraaviin tarkoituksiin:

• Palveluiden tarjoamiseksi (oikeudellinen peruste: sopimuksen täytäntöönpano ja joissain tapauksissa oikeutettu etu)
  
  MFKA-Kustannus käsittelee henkilötietoja tarjotakseen Palvelua Käyttäjille.
  ‍
• Täyttääksemme lainmukaiset velvoitteemme (oikeudellinen peruste: lainmukaisen velvoitteen täyttäminen)
  
  Voimme käsitellä henkilötietoja hoitaaksemme ja täyttääksemme lainmukaiset velvoitteemme. Saatamme käsitellä tietoja täyttääksemme esimerkiksi kirjanpitovelvoitteemme sekä antaaksemme tietoja toimivaltaiselle viranomaisille kuten veroviranomaisille.
  ‍
• Korvausvaatimusten käsittelyssä ja oikeusprosesseissa (oikeudellinen peruste: oikeutettu etu)
  
  MFKA-Kustannus saattaa käsitellä henkilötietoja korvausvaatimusten käsittelyssä ja oikeusprosessien yhteydessä. Saatamme myös käsitellä henkilötietoja ehkäistäksemme petoksia ja Palvelumme väärinkäytöksiä sekä ylläpitääksemme keräämiemme tietojen, käyttämiemme järjestelmien sekä tietoverkon tietosuojaa.

• Asiakasviestintään ja markkinointiin (oikeudellinen peruste: oikeutettu etu)
  
  MFKA-Kustannus käsittelee henkilötietoja ollakseen yhteydessä Käyttäjiin Palvelun tuottamiseen liittyvissä asioissa. Myös Käyttäjille suunnatussa Palvelun ja muiden palveluidemme markkinoinnissa käytetään henkilötietoja.

• Laadun parantamiseen ja trendianalyysin laatimiseen (oikeudellinen peruste: oikeutettu etu)
  
  Saatamme käyttää Palvelun käyttöäsi koskevia tietoja myös Palvelumme laadun parantamiseen esimerkiksi analysoimalla muutoksia Palvelumme käyttötavoissa. Käytämme näissä tarkoituksissa kuitenkin ainoastaan sellaista yhdistelmätietoa, josta yksittäiset henkilöt eivät ole tunnistettavissa.

Varmistaaksemme sen, että palvelumme vastaavat yksittäisen Käyttäjän tarpeita, henkilötietoja voidaan käyttää myös esimerkiksi asiakastyytyväisyyskyselyiden toteuttamiseen.

‍

Käsittelyn perusteet

‍

MFKA-Kustannus käsittelee henkilötietoja täyttääkseen pakottavan lainsäädännön mukaiset velvoitteensa sekä sopimusvelvoitteensa asiakkaidensa sopimuskumppanina. Käsittelemme Käyttäjien henkilötietoja lisäksi oikeutetun etumme perusteella yritystoimintamme harjoittamiseksi, ylläpitämiseksi ja kehittämiseksi sekä asiakassuhteidemme hoitamiseksi. Kun päätämme käsitellä henkilötietoja oikeutetun etumme perusteella, punnitsemme omia etujamme suhteessa Käyttäjän yksityisyyden suojaan.
‍

Palvelun joissain osissa Käyttäjää saatetaan pyytää suostumusta henkilötietojen käsittelyyn. Näissä tapauksissa Käyttäjällä on milloin tahansa oikeus perua aikaisemmin antamansa suostumus.

‍

5. Tietojen sijainti

MFKA-Kustannus säilyttää henkilötietoja Euroopan talousalueen sisällä, kuitenkin ensisijaisesti Suomessa. ‍
‍

6. Vastaanottajat

Jaamme henkilötietoja ainoastaan organisaatiomme sisällä ja ainoastaan siten kuin on kohtuudella tarpeen tässä Tietosuojaselosteessa esitettyjen käyttötarkoitusten perusteella.
‍
Emme jaa henkilötietoja organisaatiomme ulkopuolisille kolmansille osapuolille, ellei jokin seuraavista tilanteista ole käsillä:

• Henkilötietoja käytetään tässä Tietosuojaselosteessa esitettyyn tarkoitukseen tai toimitetaan valtuutetulle palveluntarjoajalle
• Siltä osin kuin meidän täytyy antaa kolmansille osapuolille pääsy Käyttäjän henkilötietoihin pystyäksemme tarjoamaan Palvelumme Käyttäjille, annamme tällaisille kolmansille osapuolille Käyttäjän tietoja käsiteltäviksi meidän lukuumme. Saatamme lisäksi rekisterinpitäjänä jakaa henkilötietoja käsiteltäviksi meille palveluja tarjoaville valtuutetuille palveluntarjoajille (mukaan lukien tietojen säilytys-, kirjanpito-, myynti- ja markkinointipalvelut).

MFKA-Kustannus on toteuttanut asianmukaiset sopimusoikeudelliset ja organisatoriset toimenpiteet varmistaakseen, että kolmansien osapuolten käsitellessä henkilötietoja MFKA-Kustannuksen puolesta niitä käytetään ainoastaan tässä Tietosuojaselosteessa eriteltyihin tarkoituksiin ja että niitä käsitellään voimassa olevan lainsäädännön mukaisesti sekä antamiamme ohjeita, soveltuvia salassapitovelvollisuuksia sekä tarvittavia turvajärjestelyjä noudattaen.

‍

Tietoja käytetään oikeudellisissa tarkoituksissa tai oikeusprosesseissa

‍

Saatamme jakaa henkilötietoja MFKA-Kustannuksen ulkopuolisten kolmansien osapuolten kanssa, jos uskomme, että pääsy henkilötietoihin ja niiden käyttö on kohtuudella tarpeen: (i) voimassa olevan lainsäädännön ja/tai tuomioistuimen antaman määräyksen täyttämiseksi; (ii) väärinkäytösten, rikosten sekä teknisten häiriöiden ja tietoturvaongelmien havaitsemiseksi ja ehkäisemiseksi; ja/tai (iii) voidaksemme taata MFKA-Kustannuksen ja Palvelun käyttäjien turvallisuuden ja omaisuuden suojan sekä yleisen edun toteutumisen. Ilmoitamme sinulle suoraan tällaisesta tietojen käsittelystä, jos se on kyseisessä tapauksessa mahdollista.

‍

Muut perustellut syyt

‍

Jos MFKA-Kustannus on osapuolena sulautumisessa, liiketoimintakaupassa tai muussa yrityskaupassa, saatamme siirtää henkilötietosi prosessissa mukana olevalle kolmannelle osapuolelle. Varmistamme kuitenkin edelleen kaiken siirtämämme henkilötiedon luottamuksellisuuden. Tiedotamme erikseen kaikkia sellaisia rekisteröityjä, joiden henkilötietoja tällaisissa tilanteissa siirretään tai joiden henkilötiedot siirtyvät toisen tietosuojaselosteen alaiseksi.
‍

Tietoja käytetään nimenomaisella suostumuksellasi.
‍

Saatamme jakaa henkilötietoja MFKA-Kustannuksen ulkopuolisten kolmansien osapuolten kanssa, jos meillä on Käyttäjän nimenomainen suostumus toimia niin. Käyttäjällä on koska tahansa oikeus peruuttaa antamansa suostumus.

‍

‍

7. Säilytysaika

MFKA-Kustannus ei säilytä henkilötietoja pidempään kuin on lainsäädännön mukaan sallittua ja tarpeellista tämän Tietosuojaselosteen mukaisten tarkoitusten vuoksi. Palveluun tallennettuja Käyttäjän henkilötietoja säilytetään neljä vuotta käyttäjän viimeisen kirjautumisen jälkeen.

‍

8. Oikeutesi

‍

Oikeus tietojen tarkastamiseen

Sinulla on oikeus saada pääsy tai saada kopio käsittelemistämme sinua koskevista henkilötiedoista. Saatamme kieltäytyä tarjoamasta sinulle kopiota henkilötiedoistasi, jos tällainen menettely vaarantaisi muiden oikeuksia ja vapauksia.

‍‍

Oikeus peruuttaa suostumus

‍

Jos henkilötietojen käsittely perustuu sinun antamaan suostumukseen, voit koska tahansa peruuttaa antamasi suostumuksen. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun henkilötietojen käsittelyn laillisuuteen.

‍

Oikeus oikaista tietoja

‍

Sinulla on oikeus saada tallentamamme sinua koskevat väärät tai vaillinaiset henkilötiedot korjatuiksi tai täydennetyiksi.

‍

Oikeus tietojen poistamiseen

‍

Voit myös pyytää meitä kokonaan poistamaan sinua koskevat henkilötiedot järjestelmistämme. Toteutamme tällaisen pyynnön, ellei meillä ole oikeudellista perustetta olla poistamatta tietoja.
‍

Oikeus vastustaa tietojen käsittelyä

‍

Sinulla on oikeus henkilökohtaisen erityistilanteen perusteella vastustaa oikeutettuun etuumme perustuvaa henkilötietojesi käsittelyä. Me noudatamme vaatimustasi, ellei meillä ole oikeudellista perustetta toimia toisin. Vastustaessasi henkilötietojesi myöhempää käsittelyä Palvelun käyttömahdollisuudet saattavat osaltasi kaventua.

‍

Oikeus rajoittaa tietojen käsittelyä

‍

Voit vaatia meitä rajoittamaan henkilötietojesi käsittelyä esimerkiksi tietojesi poiston tai niiden oikaisun aikana ja/tai silloin, kun meillä ei ole oikeudellista perustetta tietojesi käsittelyyn. Tämäkin voi vähentää Palvelun käyttömahdollisuuksia osaltasi.

‍

Oikeus saada tiedot koneluettavassa muodossa ja oikeus tietojen siirtämiseen

‍

Sinulla on oikeus saada tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle sen rekisterinpitäjän estämättä, jolle henkilötiedot on toimitettu, jos henkilötietoja käsitellään sopimuksen tai suostumuksen perusteella.

‍

Miten voit käyttää oikeuksiasi

‍

Yllä mainittuja oikeuksia voidaan käyttää lähettämällä kohdassa 1 oleviin osoitteisiin kirje tai sähköposti, joka sisältää seuraavat tiedot: rekisteröidyn koko nimi, osoite, sähköpostiosoite sekä puhelinnumero. Voimme pyytää henkilöllisyytesi todistamisen kannalta tarpeellisten lisätietojen toimittamista. Voimme hylätä pyynnöt, jotka toistuvat kohtuuttoman usein, ovat liiallisia tai jotka ovat selvästi perusteettomia tai kohtuuttomia.

‍

‍

9. Suoramarkkinointi

Sinulla on oikeus vastustaa ja kieltää meitä käyttämästä henkilötietojasi suoramarkkinointiin, markkinatutkimukseen ja suoramarkkinointitarkoituksessa tehtävään profilointiin ottamalla yhteyttä kohdassa 1 oleviin osoitteisiin tai käyttämällä suoramarkkinointiviestien yhteydessä tarjottavaa viestien tilauksen peruuttamismahdollisuutta. Jos vastustat henkilötietojesi käyttämistä suoramarkkinointitarkoituksissa, ei niitä enää käytetä tällaisiin tarkoituksiin

‍

‍

10. Valituksen tekeminen

Jos pidät henkilötietojen käsittelyprosessejamme voimassa olevan tietosuojalainsäädännön vastaisena, voit tehdä valituksen paikalliselle valvontaviranomaiselle. Suomessa valvovana viranomaisena toimii Tietosuojavaltuutettu (www.tietosuoja.fi).

‍

‍

11. Tietoturva

Käytämme hallinnollisia, organisatorisia, teknisiä sekä fyysisiä varotoimenpiteitä suojataksemme henkilötietoja, jotka keräämme ja joita käsittelemme. Näihin toimenpiteisiin kuuluvat mahdollisuuksien mukaisesti esimerkiksi salaus, pseudonymisointi, palomuurit, turvalliset säilytystilat sekä järjestelmät, jotka on suojattu rajoitetuin pääsyoikeuksin. Turvatoimemme on suunniteltu takaamaan käsittelyjärjestelmiemme jatkuva luottamuksellisuus, eheys, käytettävyys ja vikasietoisuus sekä mahdollisuus tietojen palautukseen asianmukaisella varmuudella.
Mikäli turvatoimistamme huolimatta tapahtuu sellainen tietoturvaloukkaus, jolla todennäköisesti on negatiivisia vaikutuksia yksityisyyteesi, tiedotamme tietoturvaloukkauksesta niin asiaan liittyviä rekisteröityjä kuin voimassa olevan tietosuojasääntelyn niin vaatiessa myös asianmukaisia viranomaisia heti, kun se on mahdollista.

‍

11.09.2024