Dataskyddsbeskrivning för MAOL²-lärplattformen

1. Kontaktuppgifter

Namn: MFKA-Kustannus Oy
FO-nummer: 0424129-0
Postadress: Veturitallinkuja 5 E, 00520 Helsingfors

Kontaktperson:
Inkeri Tuomela
Pedagogisk utvecklare
050 587 8444
mfka@mfka.fi
‍

‍

2. Roller vid behandling av uppgifter

MFKA-Kustannus agerar som personuppgiftsbiträde när vi agerar för en juridisk person, såsom en statlig myndighet, kommun, stiftelse eller läroanstalt. I dessa fall behandlar vi personuppgifter uteslutande för de ändamål som fastställts av den personuppgiftsansvarige. Ansvaret för personuppgifterna ligger då hos den juridiska personen. MFKA-Kustannus agerar dock för att uppnå samma mål som om vi vore personuppgiftsansvariga.
‍
MFKA-Kustannus agerar som personuppgiftsansvarig när en privatperson beställer produkter direkt från oss, det vill säga är en konsument i den mening som avses i konsumentskyddslagen (38/1978). I dessa fall behandlar vi personuppgifter på grundval av avtalet.

‍
‍

3. Behandlade personuppgifter och deras källor

De uppgifter vi samlar in och behandlar i samband med användningen av Tjänsten kan delas in i två huvudkategorier:
Användaruppgifter och Analysdata.
‍

‍Användaruppgifter

‍

Vi samlar in och behandlar följande användaruppgifter:

• Användarens namn
• Användarnamn (e-post)
• Användartyp
• Läroanstalt och kommun

Utöver detta kan vi samla in följande uppgifter från lärare och övriga användare:

• MAOL-medlemsnummer
• Användarens val gällande direktmarknadsföring

‍

Vi behandlar även användarens betalningsuppgifter när vi agerar som personuppgiftsansvariga.

‍

Vi erhåller ovan nämnda personuppgifter från användaren själv, eller från den läroanstalt eller vårdnadshavare som företräder användaren.

‍

Analysdata

‍

De loggningssystem vi använder samlar automatiskt in viss analytisk information (”Analysdata”) om användningen av Tjänsten. Även om vi normalt inte använder Analysdata för att identifiera individer, kan en person som använder Tjänsten ibland identifieras genom dem. Sådan Analysdata inkluderar bland annat användarens IP-adress. I dessa fall betraktas Analysdata som personuppgifter i enlighet med tillämplig lagstiftning, och vi behandlar uppgifterna som personuppgifter.

‍

Enhetsinformation. Vi samlar bland annat in följande information om den tekniska enhet du använder för att använda Tjänsten:

• land
• stad
• enhetstyp
• IP-adress
• sessions-ID
• språkinställningar
• webbläsartyp och version
• operativsystem
• hänvisningsadresser
• logg över interna webbadresser i Tjänsten

Användningsdata. Vi samlar dessutom in information om din användning av Tjänsten, såsom:

• interaktion med Tjänsten
• svar på uppgifter och annat liknande innehåll
• tidpunkter för användning
• använda delar och innehåll i Tjänsten
• uppgifter relaterade till utvärdering

Cookies och analystjänster

När du använder Tjänsten samlar vi in och lagrar Analysdata på flera olika sätt, till exempel med hjälp av cookies och andra liknande tekniker. Den analystjänst vi använder är integrerad i vårt system, vilket innebär att all Analysdata lagras på våra servrar i Finland.

‍

Vi använder cookies för att anpassa vår tjänst och den information vi erbjuder så att den motsvarar den enskilda användarens behov och för att säkerställa att tjänsten fungerar.

‍

Innehållsmässiga uppgifter som användaren producerat i samband med användningen av lärmiljön MAOL2

‍

I samband med användningen av lärmiljön producerar studenten eller eleven digitalt innehåll. Sådant innehåll är till exempel svar på uppgifter. Dessa uppgifter sparas. När en students lärare byts ut har även den nya läraren möjlighet att se dessa uppgifter. Enligt 24 § 1 mom. 30 punkten i den finska lagen om offentlighet i myndigheternas verksamhet (621/1999) är elevers provprestationer sekretessbelagda.      

‍

‍

4. Ändamål med och rättslig grund för behandling av personuppgifter

‍Ändamål

MFKA-Kustannus behandlar personuppgifter i enlighet med denna integritetspolicy för följande ändamål:

• För att tillhandahålla tjänster (rättslig grund: fullgörande av avtal och i vissa fall berättigat intresse)
  
  MFKA-Kustannus behandlar personuppgifter för att tillhandahålla tjänsten till användarna.
  ‍
• För att uppfylla våra lagstadgade skyldigheter (rättslig grund: fullgörande av rättslig förpliktelse)
  
  Vi kan behandla personuppgifter för att sköta och uppfylla våra lagstadgade skyldigheter. Vi kan exempelvis behandla uppgifter för att uppfylla våra bokföringsskyldigheter samt för att lämna ut information till behöriga myndigheter, såsom skattemyndigheter.
  ‍
• För hantering av skadeståndskrav och rättsprocesser (rättslig grund: berättigat intresse)
  
  MFKA-Kustannus kan behandla personuppgifter vid hantering av skadeståndskrav och i samband med rättsprocesser. Vi kan även behandla personuppgifter för att förebygga bedrägerier och missbruk av vår tjänst samt för att upprätthålla säkerheten för de uppgifter vi samlar in, de system vi använder och vårt datanätverk.

• För kundkommunikation och marknadsföring (rättslig grund: berättigat intresse)
  
  MFKA-Kustannus behandlar personuppgifter för att kunna kontakta användare i frågor som rör tillhandahållandet av tjänsten. Personuppgifter används även i marknadsföring av tjänsten och våra övriga tjänster riktad till användarna.

• För kvalitetsförbättring och framtagande av trendanalyser (rättslig grund: berättigat intresse)
  
  Vi kan även använda information om din användning av tjänsten för att förbättra kvaliteten på våra tjänster, till exempel genom att analysera förändringar i hur våra tjänster används. För dessa ändamål använder vi dock endast sammanställd information där enskilda individer inte kan identifieras.

För att säkerställa att våra tjänster motsvarar den enskilda användarens behov kan personuppgifter även användas för att exempelvis genomföra kundnöjdhetsundersökningar.

‍

Grunder för behandling

‍

MFKA-Kustannus behandlar personuppgifter för att uppfylla sina förpliktelser enligt tvingande lagstiftning samt sina avtalsförpliktelser som avtalspart till sina kunder. Vi behandlar dessutom användarnas personuppgifter baserat på vårt berättigade intresse att bedriva, upprätthålla och utveckla vår affärsverksamhet samt sköta våra kundrelationer. När vi beslutar att behandla personuppgifter baserat på vårt berättigade intresse väger vi våra egna intressen mot användarens integritetsskydd.
‍

I vissa delar av tjänsten kan användaren bli ombedd att lämna samtycke till behandling av personuppgifter. I dessa fall har användaren när som helst rätt att återkalla sitt tidigare lämnade samtycke.

‍

5. Uppgifternas placering

MFKA-Kustannus lagrar personuppgifter inom Europeiska ekonomiska samarbetsområdet, dock i första hand i Finland. ‍
‍

6. Mottagare

Vi delar endast personuppgifter inom vår organisation och endast i den utsträckning som är rimligen nödvändig baserat på de användningsändamål som anges i denna integritetspolicy.
‍
Vi delar inte personuppgifter med tredje parter utanför vår organisation, såvida inte någon av följande situationer föreligger:

• Personuppgifter används för ändamål som anges i denna integritetspolicy eller lämnas ut till en auktoriserad tjänsteleverantör
• I den utsträckning vi behöver ge tredje parter åtkomst till användarens personuppgifter för att kunna tillhandahålla våra tjänster till användarna, ger vi sådana tredje parter användarens uppgifter för behandling för vår räkning. Som personuppgiftsansvarig kan vi dessutom dela personuppgifter för behandling med auktoriserade tjänsteleverantörer som tillhandahåller tjänster till oss (inklusive lagrings-, bokförings-, försäljnings- och marknadsföringstjänster).

MFKA-Kustannus har vidtagit lämpliga avtalsrättsliga och organisatoriska åtgärder för att säkerställa att när tredje parter behandlar personuppgifter för MFKA-Kustannus räkning, används dessa endast för de ändamål som specificeras i denna integritetspolicy och att de behandlas i enlighet med gällande lagstiftning samt våra instruktioner, tillämpliga sekretessförpliktelser och nödvändiga säkerhetsarrangemang.

‍

Uppgifterna används för juridiska ändamål eller rättsliga processer

‍

Vi kan komma att dela personuppgifter med tredje parter utanför MFKA-Kustannus om vi anser att åtkomst till och användning av personuppgifterna är rimligen nödvändig för att: (i) uppfylla gällande lagstiftning och/eller domstolsbeslut; (ii) upptäcka och förhindra missbruk, brott samt tekniska störningar och säkerhetsproblem; och/eller (iii) garantera säkerheten och egendomsskyddet för MFKA-Kustannus och tjänstens användare samt tillgodose allmänna intressen. Vi informerar dig direkt om sådan behandling av uppgifter om det är möjligt i det aktuella fallet.

‍

Andra berättigade skäl

‍

Om MFKA-Kustannus är part i en fusion, verksamhetsöverlåtelse eller annan företagsaffär kan vi överföra dina personuppgifter till en tredje part som är involverad i processen. Vi säkerställer dock fortsatt konfidentialitet för alla personuppgifter vi överför. Vi informerar separat alla registrerade vars personuppgifter överförs i sådana situationer eller vars personuppgifter kommer att omfattas av en annan integritetspolicy.
‍

Uppgifterna används med ditt uttryckliga samtycke.
‍

Vi kan dela personuppgifter med tredje parter utanför MFKA-Kustannus om vi har användarens uttryckliga samtycke till detta. Användaren har när som helst rätt att återkalla sitt samtycke.

‍

‍

7. Lagringstid

MFKA-Kustannus sparar inte personuppgifter längre än vad som är tillåtet enligt lag och nödvändigt för de syften som anges i denna integritetspolicy. Användarens personuppgifter som lagrats i tjänsten sparas i fyra år efter användarens senaste inloggning.

‍

8. Dina rättigheter

‍

Rätt till registerutdrag

Du har rätt att få tillgång till eller få en kopia av de personuppgifter om dig som vi behandlar. Vi kan neka dig en kopia av dina personuppgifter om detta skulle äventyra andras rättigheter och friheter.

‍‍

Rätt att återkalla samtycke

‍

Om behandlingen av personuppgifter baseras på ditt samtycke kan du när som helst återkalla det. Att återkalla samtycket påverkar inte lagligheten av den behandling som utförts innan återkallandet.

‍

Rätt att få uppgifter rättade

‍

Du har rätt att få felaktiga eller ofullständiga personuppgifter som vi har lagrat om dig rättade eller kompletterade.

‍

Rätt att få uppgifter raderade

‍

Du kan även be oss att helt radera personuppgifter om dig från våra system. Vi kommer att genomföra en sådan begäran såvida vi inte har en laglig grund för att inte radera uppgifterna.
‍

Rätt att göra invändningar mot behandling av uppgifter

‍

Du har rätt att, på grund av din personliga situation, göra invändningar mot att dina personuppgifter behandlas baserat på vårt berättigade intresse. Vi kommer att tillmötesgå din begäran såvida vi inte har en laglig grund för att agera annorlunda. Om du motsätter dig fortsatt behandling av dina personuppgifter kan dina möjligheter att använda Tjänsten komma att begränsas.

‍

Rätt att begränsa behandlingen av uppgifter

‍

Du kan kräva att vi begränsar behandlingen av dina personuppgifter, till exempel under tiden då dina uppgifter raderas eller rättas, och/eller när vi saknar laglig grund för att behandla dem. Detta kan även begränsa dina möjligheter att använda Tjänsten.

‍

Rätt att få uppgifter i maskinläsbart format och rätt till dataportabilitet

‍

Du har rätt att få dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format, samt rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig utan att den personuppgiftsansvarige som tillhandahållit uppgifterna hindrar detta, förutsatt att behandlingen grundar sig på ett avtal eller samtycke.

‍

Hur du kan utöva dina rättigheter

‍

Ovan nämnda rättigheter kan utövas genom att skicka ett brev eller e-postmeddelande till adresserna i punkt 1, innehållande följande uppgifter: den registrerades fullständiga namn, adress, e-postadress och telefonnummer. Vi kan komma att begära ytterligare information som är nödvändig för att verifiera din identitet. Vi kan avslå förfrågningar som upprepas oskäligt ofta, är överdrivna eller som är uppenbart ogrundade eller orimliga.

‍

‍

9. Direktmarknadsföring

Du har rätt att invända mot och förbjuda oss att använda dina personuppgifter för direktmarknadsföring, marknadsundersökningar och profilering i direktmarknadsföringssyfte genom att kontakta oss via adresserna i punkt 1 eller genom att använda den avregistreringslänk som tillhandahålls i samband med direktmarknadsföringsmeddelanden. Om du invänder mot att dina personuppgifter används för direktmarknadsföring kommer de inte längre att användas för sådana ändamål.

‍

‍

10. Klagomål

Om du anser att vår behandling av personuppgifter strider mot gällande dataskyddslagstiftning har du rätt att lämna in ett klagomål till den lokala tillsynsmyndigheten. I Finland är tillsynsmyndigheten Dataombudsmannens byrå (www.tietosuoja.fi).

‍

‍

11. Datasäkerhet

Vi vidtar administrativa, organisatoriska, tekniska och fysiska säkerhetsåtgärder för att skydda de personuppgifter vi samlar in och behandlar. Dessa åtgärder omfattar, i den mån det är möjligt, exempelvis kryptering, pseudonymisering, brandväggar, säkra lagringsutrymmen samt system med begränsad åtkomst. Våra säkerhetsåtgärder är utformade för att säkerställa en fortlöpande konfidentialitet, integritet, tillgänglighet och motståndskraft hos våra behandlingssystem, samt möjligheten att återställa data på ett tillförlitligt sätt.
Om det trots våra säkerhetsåtgärder inträffar en personuppgiftsincident som sannolikt medför negativa konsekvenser för din integritet, kommer vi att informera berörda registrerade samt, i den mån gällande dataskyddslagstiftning kräver det, även relevanta tillsynsmyndigheter så snart som möjligt.

‍

11.09.2024