Tietosuojaseloste
Päivitetty 28.2.2025
1 Johdanto
Tässä tietosuojaselosteessa kuvataan, miten henkilötietoja käsitellään Opin.fi-palvelussa. Selosteessa kerrotaan myös, mitä oikeuksia rekisteröidyillä henkilöillä on ja miten oikeuksia voi käyttää. Rekisteröityjä ovat profiilin Opin.fi-palveluun tehneet oppijat ja tarjontatietoon sisältyvä korkeakoulujen opetushenkilökunta. Opin.fi-palvelussa ovat mukana kaikki suomalaiset yliopistot sekä ammattikorkeakoulut ja se on osa niiden yhteistä Digivisio 2030 -hanketta.
Tietosuojaselostetta päivitetään säännöllisesti. Ajankohtainen versio löytyy aina tältä sivulta: tietosuojaseloste(Avautuu uuteen välilehteen)
2 Rekisterinpitäjä ja tietosuojavastaavan yhteystiedot
Suomalaiset korkeakoulut ovat Opin.fi-palvelun yhteisrekisterinpitäjiä. Luettelo yhteisrekisterinpitäjistä ja heidän yhteystiedoistaan on luettavissa osoitteessa https://wiki.eduuni.fi/x/G6OhH(Avautuu uuteen välilehteen).
HigherEd Hub Finland Oy toimii tietosuoja-asioissa Opin.fi-palvelun keskitettynä yhteyspisteenä. Yhteydenotot osoitteeseen tietosuoja@opin.fi
3 Käsittelyn tarkoitukset, tietotyypit, soveltuvat oikeusperusteet ja säilytysajat
| Tietojen käsittelyn tarkoitus | Tietotyypit | Soveltuva oikeusperuste | Säilytysaika |
|---|---|---|---|
| Tarjontatiedon julkaisu |
| Yleinen etu | toistaiseksi |
| Käyttäjien tunnistaminen ja yksilöinti sekä käyttövaltuuksien hallinnointi |
| Sopimus | 1 vuosi viimeisestä kirjautumisesta |
| Oppijan opintosuoritusten tuominen ja säilytys |
| Suostumus | 1 vuosi viimeisestä kirjautumisesta, kun suostumus on voimassa |
| Sivuston kehittäminen ja käytettävyyden varmistaminen |
| Suostumus | 2 vuotta keräämisestä |
| Sivuston ylläpito |
| Yleinen etu | 2 vuotta |
| Käyttövaltuuksien myöntäminen ja hallinnointi Opin.fi-palvelussa |
| Sopimus | Työtehtävän keston ajan |
| Suostumusten hallinnointi |
| Sopimus | |
| Palvelun ylläpitäjien käyttäjätilien hallinta |
| Yleinen etu | 2 vuotta |
| Sivuston teknisen tietoturvan varmistaminen ja väärinkäytösten selvittäminen |
| Yleinen etu | 2 vuotta |
| Sähköpostiviestintä palvelun ajankohtaisista asioista rekisteröidylle |
| Suostumus | 1 vuosi viimeisestä kirjautumisesta, kun suostumus on voimassa |
| Käytöntuki liittyen rekisteröityjen palveluviestien tai häiriöilmoitusten käsittelyyn |
| Sopimus | 1 vuosi viimeisestä kirjautumisesta |
| Palvelun kehittäminen asiakaspalautetta hyödyntäen |
| Suostumus |
4 Tietojen lähde
Profiilitiedot kerätään pääsääntöisesti suoraan oppijalta itseltään. Tunnistautumisen yhteydessä oppijan henkilötietoja saadaan Suomi.fi- ja HAKA-käyttäjätunnistuksesta ja opetushallituksen oppijanumerorekisteristä täältä: oppijanumerorekisterin tietosuojaseloste(Avautuu uuteen välilehteen). Tiedot opintosuorituksista saadaan Virta-opintotietopalvelusta. Tarjontatiedot saadaan korkeakoulujen tietojärjestelmistä. Sivuston käyttöön liittyvät tiedot kerätään teknisesti evästeiden avulla.
5 5. Henkilötietojen luovuttaminen ulkopuolisille ja kansainväliset tiedonsiirrot
Käyttäjien tietoja voidaan luovuttaa korkeakouluille kurssi-ilmoittautumisen yhteydessä. Myös kurssien osallistumiseen liittyviä tilastotietoja luovutetaan korkeakoulujen käyttöön.
Palvelun toteutuksessa hyödynnetään ulkopuolisia palveluntarjoajia seuraavia tarkoituksia varten:
- Palvelun tarjoaminen ja profiilien hallinta
- Analytiikka
Käyttämämme palveluntarjoajat ovat sopimuksellisesti sitoutuneet varmistamaan, että tietojen käsittelyssä noudatetaan hyvää tietosuojan tasoa.
Opin.fi-palvelusta ei luovuteta tietoja EU/ETA-alueen ulkopuolelle.
6 Rekisteröityjen oikeudet
Oikeuksien käyttäminen
Rekisteröidyille kuuluu monia oikeuksia, joiden avulla he voivat vaikuttaa henkilötietojensa käsittelyyn. Alla mainittuja oikeuksia voi käyttää suoraan oman profiilin kautta tai lähettämällä asiaa koskevan pyynnön sähköpostilla osoitteeseen: tietosuoja@opin.fi
Informointi
Rekisteröidyillä on oikeus saada tietoa tekemästämme henkilötietojen käsittelystä läpinäkyvästi ja helposti ymmärrettävässä muodossa. Tässä tietosuojaselosteessa kerrotaan perustiedot henkilötietojen käsittelystä. Jos jokin tietosuojaan liittyvä asia mietityttää, lisätietoja voi kysyä sähköpostitse osoitteesta: tietosuoja@opin.fi
Tietojen tarkastus
Rekisteröidyillä on oikeus saada tieto siitä, mitä heitä koskevia henkilötietoja käsittelemme ja halutessaan saada jäljennös käsiteltävistä tiedoista.
Tietojen oikaisu
Rekisteröidyillä on oikeus vaatia tietojensa oikaisua tai korjausta, jolloin täydennämme tai korjaamme epätarkat tai virheelliset tiedot.
Käsittelyn rajoittaminen
Rekisteröidyillä on oikeus vaatia henkilötietojen käsittelyn rajoitusta. Käsittelyn rajoitus tarkoittaa, että tiedot säilytetään, mutta niitä käsitellään muilla tavoin ainoastaan suostumuksen perusteella, oikeudellista vaatimusta varten, toisen henkilön oikeuksien suojaamiseksi tai tärkeää unionin tai jäsenvaltion yleistä etua koskevasta syystä. Käsittelyn rajoittaminen soveltuu esimerkiksi silloin, jos käsittelyn laillisuus on kiistetty. Tällöin tietojen käsittelyä rajoitetaan, kunnes käsittelyn laillisuus on varmistettu.
Käsittelyn vastustaminen
Rekisteröidyillä on oikeus vastustaa henkilötietojen käsittelyä henkilökohtaiseen syyhyn vedoten, jos käsittelyn perusteena on oikeutettu etu, yleinen etu tai julkisen vallan käyttäminen. Tietojen käsittely lopetetaan, ellei käsittely ole tarpeen jonkin muun perustellun syyn takia.
Tietojen siirtäminen
Rekisteröidyillä on oikeus pyytää henkilötietojen siirtoa järjestelmästä toiseen. Oikeus soveltuu silloin, kun henkilötiedot on kerätty suoraan rekisteröidyltä ja niiden käsittely on perustunut sopimukseen tai suostumukseen.
Tietojen poistaminen
Rekisteröidyillä on oikeus saada kaikki henkilötietonsa poistetuksi eli tulla unohdetuksi. Oikeus soveltuu esimerkiksi silloin, jos käsittelyn perusteena ollut suostumus peruutetaan, eikä käsittelyyn sovellu mikään muu oikeusperuste.
Valituksen tekeminen
Rekisteröidyillä on oikeus tehdä valitus henkilötietojen käsittelystä toimivaltaiselle valvontaviranomaiselle. Suomessa tietosuojaviranomaisena toimii Tietosuojavaltuutetun toimisto.