Tietosuojaseloste

Tietosuojaseloste

Yleistä

Kunnioitamme ja arvostamme yksityisyyttäsi ja olemme sitoutuneet suojaamaan sitä. Tämä tietosuojaseloste sisältää tietoa siitä, mitä henkilötietoja keräämme, mitkä ovat tietojen käsittelyn keskeiset periaatteet ja mitä oikeuksia sinulla on henkilötietojesi käsittelyyn liittyen.

Oulun yliopisto, Árvu AS ja Vitikka AS käsittelevät henkilötietojasi tämän tietosuojaselosteen ja sovellettavan lainsäädännön mukaisesti. Vitikka toimii Árvun alihankkijana/palveluntarjoajana ja käsittelee henkilötietoja osana palvelujen tuottamista ja ylläpitoa. Pyydämme sinua lukemaan tämän selosteen huolellisesti. Saatamme ajoittain päivittää tätä tietosuojaselostetta hankkeemme käytäntöjen kehittymisen tai sovellettavan lainsäädännön muutosten vuoksi. Päivitetty tietosuojaseloste on saatavilla verkkosivustollamme, joten pyydämme sinua vierailemaan tällä sivulla aika ajoin.

Kun käytät verkkosivustoamme tai otat meihin yhteyttä, käsittelemme henkilötietojasi tämän tietosuojaselosteen mukaisesti.

Keneen voin ottaa yhteyttä tietosuoja-asioissa?

Rekisterinpitäjä: Oulun yliopisto, Pentti Kaiterankatu 1, 90570 Oulu, Suomi
Yhteystiedot:
Nimi: Thora Herrmann
Tehtävä: Tutkija
Sähköposti: thora.herrmann@oulu.fi
Voit ottaa yhteyttä myös Oulun yliopiston tietosuojavastaavaan osoitteessa dpo@oulu.fi

Henkilötietojen käsittelijä: Árvu AS, Ringveien 2b, 9845 Tana bru, Norja
Yhteystiedot:
Nimi: Marie Louise S. Hætta
Tehtävä: Kumppani
Sähköposti: marie@arvu.no

Mihin tarkoituksiin henkilötietoja kerätään ja käytetään?

Keräämme, tallennamme ja käsittelemme henkilötietojasi vain ennalta määriteltyihin tarkoituksiin. Henkilötietojen käsittelyn päätarkoitukset ovat:

hankkeen viestintä (tapahtumakutsut) ja yhteydenottopyyntöihin vastaaminen verkkosivuston kehittäminen

verkkosivuston käytön raportointi Euroopan komissiolle BIRGEJUPMI-hankkeen rahoitussopimuksen edellyttämällä tavalla

Mitä tietoja keräätte minusta ja mistä lähteistä?

Keräämme henkilötietojasi pääasiassa sinulta itseltäsi, kun otat meihin yhteyttä tai käytät palveluitamme.

Tyypillisesti saatamme saada sinulta suoraan seuraavia henkilötietoja:

Suorat tunnistetiedot:
Nimi
Sähköpostiosoite
Puhelinnumero

Tekniset tunnistetiedot:
IP-osoite
Selaimen tyyppi
Laitetiedot
Likimääräinen sijaintitieto

Seurantatiedot:
Istuntotilastot
Käyttäjien määrä
Vuorovaikutus verkkosivuston elementtien kanssa
Evästeiden suostumusasetukset

Sosiaalisen median tiedot (jos kävijä käyttää verkkosivustolla olevaa upotettua Instagram-syötettä)
Käyttäjätunnus
Julkisen profiilin tiedot

Keräämme verkkosivuston kävijätietoja myös Google Analyticsin avulla, jotta voimme analysoida verkkosivustomme käyttöä ja kehittää sitä edelleen. Olemme ottaneet verkkosivustolla käyttöön evästebannerin kansallisten standardien mukaisesti.

Analysoimme Google Analyticsin avulla käyttäjämäärää, käyttömaata, käyttöaikaa ja käytettyä selainta sekä sisältöä, jota kävijä on tarkastellut. Näiden tietojen perusteella yksittäisiä käyttäjiä ei voida tunnistaa.

Miksi käsittelemme henkilötietojasi?

Käsittelemme henkilötietojasi verkkosivustomme parantamiseksi ja kehittämiseksi. Google Analyticsin kautta kerätyt tiedot auttavat meitä ymmärtämään, miten kävijät käyttävät sivustoamme, ja mahdollistavat käyttäjäkokemuksen parantamisen. Myös tutkimuksen rahoittajan (Euroopan komissio) on tärkeää tietää, kuinka moni sivustolla vierailee hankkeen aikana.

Tämän tiedon kerääminen perustuu aina suostumukseesi, jonka voit antaa tai peruuttaa verkkosivustomme evästeasetuksista.

Kuka käsittelee henkilötietojani ja siirretäänkö niitä muille?

Henkilötietojasi käsittelevät ensisijaisesti hankkeemme sisällä toimivat henkilöt. Ulkoistamme joitakin käsittelyn osia kolmansille osapuolille, kuten henkilötietojen tallentamiseen ja käsittelyyn käytettäville tietojärjestelmille (WP Engine, Inc.; Google Ireland Ltd.; CookieScript, Objectis Ltd.; Twilio SendGrid; OnTheGoSystems, WPML; OpenAI, LLC; Mapbox, Inc.; Meta Platforms, Inc.; Dropbox, Inc.). Tällaisissa tilanteissa varmistamme sopimuksin ja muutenkin, että henkilötietojesi luottamuksellisuus turvataan ja tietoja käsitellään muutoin lainmukaisesti. Saatamme myös luovuttaa tietoja muiden sopimus- tai lakisääteisten velvoitteidemme täyttämiseksi tai silloin, kun viranomainen edellyttää tietojen luovuttamista.

Google Analyticsia käytetään verkkopalvelun kehittämisessä ja laadunvalvonnassa verkkopalvelun käyttöä koskevien tietojen mittaamiseen ja kerättyjen tietojen analysointiin. Kävijän IP-osoitteen perusteella voidaan selvittää, mille organisaatiolle IP-osoite on rekisteröity ja mikä on kävijän maantieteellinen sijainti. Google Analytics on määritetty IP-osoitteen anonymisoinnilla ja lyhennetyillä säilytysajoilla. Lisätietoja Google Analyticsista. Evästeiden asentamisen estäminen voi vaikuttaa verkkosivuston toiminnallisuuksiin ja verkkopalvelun tarjoamien palvelujen käyttöön.

Lisäksi BIRGEJUPMI-sivustolla on kolmansien osapuolten yhteisöliitännäisiä: esimerkiksi CookieScript, WPML, OpenAI, Mapbox, Instagram (Meta) ja YouTube. Kolmannen osapuolen yhteisöliitännäiset näkyvät BIRGEJUPMI-verkkopalvelussa, mutta niiden sisältö ladataan suoraan palveluntarjoajien omilta palvelimilta. Tiedot yhteisöliitännäispalveluista, joita kävijät käyttävät sosiaaliseen mediaan yhdistymiseen, siirtyvät kyseisen kolmannen osapuolen palvelun seurantatietoihin. BIRGEJUPMI-verkkopalvelu ei lähetä käyttäjätietoja sosiaalisten laajennusten kautta.

Siirretäänkö tietojani EU:n ulkopuolelle?

Oletusarvoisesti tietojasi ei siirretä EU:n/ETA:n ulkopuolelle. Mahdolliset siirrot koskisivat vain sellaisia tilanteita, joissa osa palvelimista, joille tietomme on tallennettu, sijaitsee EU:n/ETA:n ulkopuolella (esim. Google, WP Engine, SendGrid, OpenAI, Mapbox, Meta ja Dropbox). Näissä tilanteissa varmistamme, että tietosi siirretään ja käsitellään lainmukaisesti riittävin suojatoimin.

Kuinka kauan tietojani säilytetään?

Emme säilytä henkilötietojasi pidempään kuin niiden käyttötarkoituksen kannalta on tarpeellista. Kaikki henkilötiedot poistetaan viimeistään viiden vuoden kuluttua tutkimushankkeen päättymisestä. Pyrimme myös pitämään tietosi ajan tasalla.

Miten tietojani säilytetään ja suojataan?

Tietosi säilytetään palveluntarjoajiemme tarjoamilla palvelimilla, jotka on suojattu yleisten alan standardien ja käytäntöjen mukaisesti. Käsittelemme henkilötietojasi luottamuksellisesti emmekä luovuta niitä muille kuin niille, jotka tarvitsevat niitä työssään, tai luottamuksellisesti alihankkijallemme heidän kanssaan tekemiimme sopimuksiin perustuen. Pääsy henkilötietoihisi on suojattu käyttäjäkohtaisilla tunnuksilla, salasanoilla, mahdollisuuksien mukaan monivaiheisella tunnistautumisella sekä käyttöoikeuksilla.

Käyttääkö verkkosivustonne evästeitä ja mitä ne ovat?

Käytämme verkkosivustollamme evästeitä tarjotaksemme verkkosivustomme kävijöille mahdollisimman hyvän käyttökokemuksen. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan verkkokäyttäjän tietokoneelle ja jotka on suunniteltu säilyttämään käyttäjää ja verkkosivustoa koskevia vähäisiä tietoja. Evästeet antavat meille tietoa siitä, miten käyttäjät käyttävät verkkosivustoamme. Saatamme käyttää evästeitä verkkosivustomme kehittämiseen, verkkosivuston käytön analysointiin sekä markkinointitoimien kohdentamiseen ja optimointiin.

Mitä oikeuksia minulla on henkilötietoihini liittyen?

Peruuta suostumuksesi
Voit peruuttaa suostumuksesi ilmoittamalla siitä meille, esimerkiksi lähettämällä sähköpostia
yhteyshenkilölle.

Pääsy tietoihin
Sinulla on oikeus saada vahvistus siitä, käsittelemmekö henkilötietojasi, sekä
tietää, mitä tietoja meillä sinusta on. Lisäksi sinulla on oikeus saada joitakin lain
mukaisesti käsittelytoimiin liittyviä lisätietoja.

Oikeus virheiden oikaisemiseen
Sinulla on oikeus pyytää, että korjaamme kaikki sinua koskevat virheelliset tai vanhentuneet
henkilötiedot, joita meillä on sinusta.

Oikeus vastustaa käsittelyä
Jos käsittelemme henkilötietojasi yleistä etua koskevan perusteen nojalla, sinulla on oikeus
vastustaa tietojesi käsittelyä siltä osin kuin ei ole olemassa jotain muuta merkittävää perustetta,
joka syrjäyttää oikeutesi, tai käsittely ei ole tarpeen oikeudellisten vaatimusten käsittelemiseksi.
Huomaa, että tässä tilanteessa emme ehkä voi enää palvella sinua.

Oikeus rajoittaa käsittelyä
Tietyissä tilanteissa sinulla on oikeus vaatia, että rajoitamme henkilötietojesi
käsittelyä.

Oikeus siirtää tiedot järjestelmästä toiseen
Jos käsittelemme henkilötietojasi suostumuksesi perusteella tai sopimuksen täyttämiseksi,
sinulla on oikeus vaatia meille toimittamiesi tietojen siirtämistä toiselle palveluntarjoajalle
yleisesti käytetyssä sähköisessä muodossa.

Miten voin käyttää oikeuksiani?

Voit käyttää oikeuksiasi ottamalla meihin yhteyttä, esimerkiksi lähettämällä sähköpostia yhteyshenkilölle (Marie Louise S. Hætta, marie@arvu.no). Huomaa, että meidän on myös varmistettava henkilöllisyytesi. Jos katsot, että henkilötietojesi käsittely ei ole lainmukaista, voit aina tehdä ilmoituksen myös valvontaviranomaiselle (tietosuojavaltuutettu, tietosuoja@om.fi).

Voidaanko tätä tietosuojaselostetta päivittää?

Voimme päivittää tätä tietosuojaselostetta, kun toimintamme muuttuu tai kehittyy. Myös lainsäädännön muutokset voivat tehdä tämän tietosuojaselosteen päivittämisen tarpeelliseksi. Muutokset tulevat voimaan, kun olemme julkaisseet ne päivitettynä tietosuojaselosteena. Siksi pyydämme sinua vierailemaan tällä sivulla ja lukemaan tämän tietosuojaselosteen aika ajoin.