Erillisverkot

Sähköisen oppimisympäristön tietosuojaseloste

Suomen Erillisverkot Oy (”Erillisverkot”, ”me”) kunnioittaa yksityisyyttäsi ja on sitoutunut henkilötietojesi suojeluun. Tämän tietosuojaselosteen tarkoituksena on kertoa sinulle, kuinka me keräämme, käsittelemme ja mahdollisesti jaamme henkilötietojasi. Lisäksi selosteessa kerrotaan tietosuojaoikeuksistasi.

1. KUKA ON REKISTERINPITÄJÄ?
2. MITÄ TIETOJA KERÄÄMME JA MITEN?
3. HENKILÖTIETOJEN KÄSITTELYN TARKOITUKSET JA OIKEUDELLINEN PERUSTE
4. KERÄTTYJEN TIETOJEN JAKAMINEN
5. TIEDONSIIRROT KOLMANSIIN MAIHIN
6. SÄILYTYSAJAT
7. KUINKA VOIT KÄYTTÄÄ TIETOSUOJAOIKEUKSIASI?
8. MUUTOKSET TIETOSUOJASELOSTEESEEN

1. KUKA ON REKISTERINPITÄJÄ?

---

Tässä selosteessa kuvaillun henkilötietojen käsittelyn rekisterinpitäjä on: 

• Suomen Erillisverkot Oy (Suomen Erillisverkot -konsernin emoyhtiönä Leijonaverkot Oy:n puolesta) 

Jos sinulla on kysymyksiä tästä tietosuojaselosteesta, voit ottaa meihin yhteyttä sähköpostitse osoitteessa tietosuoja@erillisverkot.fi. 

2. MITÄ TIETOJA KERÄÄMME JA MITEN?

---

Seuraavaksi kerromme sinulle, mitä henkilötietojasi voimme kerätä ja miten kerääminen tapahtuu. Kohdasta 3 löydät kaavion, jossa olemme eritelleet henkilötietojesi keräämisen tarkoitukset sekä henkilötietojen käsittelyn oikeudellisen perusteen. 

Voimme kerätä, käyttää, säilyttää ja siirtää erityyppisiä henkilötietojasi, jotka olemme ryhmitelleet seuraavalla tavalla: 

Tiedot kerätään suoraan sinulta.

3. HENKILÖTIETOJEN KÄSITTELYN TARKOITUKSET JA OIKEUDELLINEN PERUSTE 

---

Käsittelemme henkilötietojasi vain lain sallimissa rajoissa. Käsittelemme henkilötietojasi useimmiten seuraavissa tilanteissa: 

Alla on taulukko, jossa olemme kuvanneet kaikki tarkoitukset, joita varten tulemme käyttämään henkilötietojasi ja millä oikeudellisella perusteella käsittelemme tietojasi. Olemme myös kuvanneet oikeutetun etumme, jos käsittely perustuu tähän oikeudelliseen käsittelyperusteeseen.

Tarkoitus/Aktiviteetti	Tietotyyppi	Käsittelyperuste, sisältäen myös perustelut oikeutetun edun käyttämiselle
Vastuullisuusvelvoitteisiin liittyvä koulutus Erillisverkot -konsernin tavaran- tai palvelutoimittajille.	(A) Tunnistetiedoilla tarkoitetaan nimeä ja esimerkiksi käyttäjätunnusta sekä edustamaasi organisaatiota. (B) Yhteystiedoilla tarkoitetaan sähköpostiosoitetta.	Käsittely on tarpeen meidän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi milloin henkilötietojen suojaa edellyttävät sinun etusi tai perusoikeutesi ja -vapautesi syrjäyttävät tällaiset edut yleisen tietosuoja-asetuksen 6(1)(f) artiklan mukaisesti. Oikeutetun edun kohteena on hankintamenettelyihin kuuluvien vastuullisuuskoulutusten suoritusten todentaminen, mikä on todettu kilpailuttamisaineistossa ja asetettu edellytykseksi hankintamenettelyihin osallistumiseksi.
Tiloihin liittyvä käyttö- ja turvallisuuskoulutus	(A) Tunnistetiedoilla tarkoitetaan nimeä ja esimerkiksi käyttäjätunnusta sekä edustamaasi organisaatiota. (B) Yhteystiedoilla tarkoitetaan sähköpostiosoitetta.	Käsittely on tarpeen meidän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi milloin henkilötietojen suojaa edellyttävät sinun etusi tai perusoikeutesi ja -vapautesi syrjäyttävät tällaiset edut yleisen tietosuoja-asetuksen 6(1)(f) artiklan mukaisesti. Oikeutetun edun kohteena on käytön kohteena olevien tilojen käyttökoulutusten varmistaminen ja käyttäjän tarvitsemien tietojen saamisen varmistaminen ennen tilojen käytön aloittamista sekä turvallisuuskoulutuksen suorittamisen varmistaminen ennen sopimuksen mukaisen toiminnan aloittamista.

Siltä osin, kun henkilötietojen käsittely perustuu oikeutettuun etuumme, olemme suorittaneet tasapainotestin. Tasapainotestin tarkoituksena on varmistaa, etteivät sinun etusi tai perusoikeutesi ja -vapautesi mene meidän oikeutetun etumme edelle. 

4. KERÄTTYJEN TIETOJEN JAKAMINEN

---

Voimme jakaa tietojasi Suomen Erillisverkot -konsernin sisällä silloin, kun se on tarpeen edellä määriteltyjen tarkoituksien toteuttamiseksi. Tämä käsittely perustuu oikeutettuun etuumme siirtää tietoja konsernin sisällä sisäisiin tarkoituksiin. Tällaisia sisäisiä tarkoituksia ovat muun muassa keskitetyn IT-järjestelmän käyttäminen sekä konsernin liiketoiminnan ja sen strategioiden yhtenäistäminen. Voimme luovuttaa tietojasi kolmansille osapuolille seuraavissa tilanteissa:

• Kun se on tarpeen kohdassa 3 listattuja tarkoituksia varten.
• Julkisille viranomaisille lain niin edellyttäessä.
• Henkilölle tai yhteisölle, joka hankkii kaikki tai suurimman osan yhtiöstämme, osakkeistamme tai omaisuudestamme tai jonka kanssa olemme fuusioitumassa.
• Kun me vilpittömässä mielessä uskomme, että tietojen luovuttaminen on tarpeen oikeuksiemme käyttämiseksi tai oikeusvaateelta puolustautumiseksi, sinun tai muiden turvallisuuden takaamiseksi, petoksen tutkimiseksi tai valtiohallinnon pyyntöön vastaamiseksi.

Jaamme tietoja, mukaan lukien henkilötietoja, luotettaville kolmansille palveluntarjoajillemme, jotka käsittelevät henkilötietoja puolestamme ja ohjeidemme perusteella. Kolmansilla palveluntarjoajilla voi olla pääsy tai mahdollisuus käsitellä henkilötietoja, jotta he voivat tarjota edellä mainittuja palveluita meille. Kolmannet osapuolet eivät saa hyödyntää henkilötietojasi muihin kuin niihin tarkoituksiin, jotka liittyvät heidän tarjoamiinsa palveluihin. Olemme solmineet tietojenkäsittelysopimukset kyseisten kolmansien osapuolten kanssa. 

5. TIEDONSIIRROT KOLMANSIIN MAIHIN

---

Emme lähtökohtaisesti siirrä henkilötietoja EU/ETA-alueen ulkopuolelle. Euroopan unionin tai Euroopan talousalueen ulkopuolisiin maihin liittyviä siirtoja ei kuitenkaan toteuteta, ellemme ole varmistaneet siirron täyttävän yleisen tietosuoja-asetuksen (GDPR) V luvun vaatimukset. Jotkut käyttämämme kolmannen osapuolen palveluntarjoajat ovat sijoittautuneet Euroopan talousalueen ulkopuolelle. Tällöin heidän suorittamaansa henkilötietojen käsittelyyn liittyy luonnollisesti myös henkilötietojen siirto Euroopan talousalueen ulkopuolelle. Jotta sinun henkilötietosi saisivat riittävää suojaa, olemme varmistaneet, että tällaisissa tilanteissa on otettu käyttöön riittävät suojatoimet turvallisen siirron varmistamiseksi. Tällaisia suojatoimia ovat muun muassa Euroopan komission päätökset riittävästä tietosuojan tasosta tai komission erikseen hyväksymät vakiosopimuslausekkeet. Näiden toimenpiteiden katsotaan antavan tiedoille vastaavan suojan kuin minkä ne saavat Euroopan talousalueella. Jos haluat lisätietoja Euroopan talousalueen ulkopuolelle sijoittautuneista henkilötietojesi käsittelijöistä ja turvallisuustoimenpiteistä, joihin olemme ryhtyneet tiedonsiirtojen jatkumisen varmistamiseksi, voit olla yhteydessä meihin sähköpostitse osoitteeseen tietosuoja@erillisverkot.fi.

6. SÄILYTYSAJAT

Säilytämme keräämiämme henkilötietoja niin pitkään, kuin meillä on edelleen jatkuva peruste tietojen säilyttämiseen. Kun tällainen peruste tietojen säilyttämiseen päättyy, poistamme tai anonymisoimme henkilötietosi. Säilytämme tietojasi lähtökohtaisesti seuraavasti:

- Viisi (5) vuotta viimeisimmästä kirjautumisesta koulutusjärjestelmään. 

Tietoja voidaan säilyttää myös pidempään, jos meillä on laillinen velvoite tietojen säilyttämiseen tai jos säilyttäminen on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi oikeudellisessa menettelyssä.

7. KUINKA VOIT KÄYTTÄÄ TIETOSUOJAOIKEUKSIASI?

Sinulla on useita eri oikeuksia liittyen omiin henkilötietoihisi. Alta löydät tiivistettynä nämä oikeudet sekä tiedon siitä, kuinka voit käyttää näitä oikeuksia ja mitä rajoituksia niihin liittyy. Tiettyjen edellytysten täyttyessä sinulla on oikeus: 

• Oikeus pyytää pääsyä henkilötietoihisi. Tämän oikeuden avulla voit saada kopion kaikista henkilötiedoista, joita säilytämme sinusta sekä varmistaa, että käsitellemme kyseisiä tietoja lainmukaisesti. 
• Oikeus pyytää henkilötietojesi korjaamista. Tämän oikeuden avulla voit pyytää meitä korjaamaan sinua koskevat tiedot, jotka ovat epätarkkoja tai vääriä. Lain mukaan emme kuitenkaan voi poistaa merkintöjä tietyissä tilanteissa, esimerkiksi potilastiedoissasi olevia merkintöjä.
• Oikeus pyytää tietojesi poistamista. Tämän oikeuden avulla voit pyytää meitä poistamaan tai siirtämään henkilötietoja silloin kun tietojen käsittelylle ei ole enää sopivaa perustetta.
• Oikeus vastustaa tietojesi käsittelyä silloin kun käsittelyperusteena on meidän (tai kolmannen osapuolen) oikeutettu etu ja sinulla on henkilökohtaiseen erityiseen tilanteeseen liittyvä syy vastustaa tietojen käsittelyä. Sinulla on myös aina oikeus vastustaa tietojesi käsittelyä suoramarkkinointitarkoituksiin.
• Oikeus pyytää tietojesi käsittelyn rajoittamista. Tämän oikeuden avulla voit pyytää meitä lopettamaan tietojesi käsittelyn esimerkiksi siksi aikaa, että varmistat tietojen tai käsittelyperusteen oikeellisuuden.
• Oikeus pyytää tietojesi siirtoa järjestelmästä toiseen.
• Jos käsittely perustuu vain suostumukseesi, sinulla on oikeus peruuttaa suostumuksesi milloin tahansa. Suostumuksen peruuttaminen ei kuitenkaan vaikuta sellaisten henkilötietojen käsittelyn laillisuuteen, joka on suoritettu suostumukseen perustuen ennen suostumuksen peruutusta. Jos haluat käyttää mitään edellä mainituista oikeuksistasi, voit olla meihin yhteydessä sähköpostitse osoitteeseen tietosuoja@erillisverkot.fi. 

Yhteydenottosi jälkeen toteutamme toiveesi tietosuojalainsäädännön mukaisesti.

Sinulla on oikeus tehdä ilmoitus kansalliselle tietosuojaviranomaiselle, jos olet tyytymätön tapaan, jolla käsittelemme henkilötietojasi. Suomessa ilmoituksen voi tehdä Tietosuojavaltuutetun toimistolle osoitteessa https://tietosuoja.fi/ilmoitus-tietosuojavaltuutetulle.

8. MUUTOKSET TIETOSUOJASELOSTEESEEN

Tätä tietosuojaselostetta voidaan tarvittaessa päivittää kuvastamaan muuttuvia oikeudellisia ja toiminnallisia vaatimuksia.

 Tietosuojaseloste ja mahdolliset muutkin selosteet löytyvät oppimisympäristön alaosasta "Sivuston käytänteet" linkistä, josta päivitetty tietosuojaseloste on tutustuttavissa. Tietosuojaselosteen päivittyessä muuttunut sisältö annetaan tiedoksi myös seuraavan palveluun kirjautumisen yhteydessä.