Ravitsemuspolun tietosuojaseloste

Rekisterinpitäjä (yhteisrekisterinpitäjyys)

Itä-Suomen yliopisto, PL 1627, 70211 KUOPIO, puhelinvaihde 0294 45 1111, sähköposti:
kirjaamo@uef.fi

Savonia-ammattikorkeakoulu, PL 6, 70201 KUOPIO, sähköposti: savonia@savonia.fi

Rekisterinpitäjyyden vastuunjako

FOODNUTRI-hankkeen Itä-Suomen yliopiston ja Savonia-ammattikorkeakoulun työntekijät ovat yhdessä määrittäneet, mitä tietoja Ravitsemuspolulla kerätään ja miten henkilötietorekisterin tietoja käsitellään.

Savonia-ammattikorkeakoulu vastaa tietojen keräämisen, tallentumisen, säilyttämisen, käsittelyn, jakelun, poistamisen, arkistoinnin ja tuhoamisen teknisestä toteutuksesta. Itä-Suomen yliopisto vastaa palvelun sisällöistä ja kerättyjen tietojen käytöstä tieteellisessä tutkimuksessa.

Rekisterin vastuuhenkilöt

Itä-Suomen yliopisto: Professori Marjukka Kolehmainen marjukka.kolehmainen@uef.fi

Savonia ammattikorkeakoulu: Koulutuspäällikkö Petri Kainulainen petri.kainulainen@savonia.fi

Yhteystiedot henkilötietojen käsittelyyn liittyvissä asioissa

Palvelun ylläpitäjien sähköposti: posti@ravitsemuspolku.fi

Tietosuojavastaava Helena Eronen
Itä-Suomen yliopisto, Yliopistopalvelut, Yleishallinto- ja lakipalvelut
Puh. 050 576 0282
Sähköposti: helena.eronen@uef.fi

Tietosuojavastaava Mervi Hätinen
Savonia-ammattikorkeakoulu oy, Korkeakoulupalvelut
Puh. 044 785 5007
Sähköposti: tietosuojavastaava@savonia.fi

Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on henkilön vapaaehtoinen suostumus.

Rekisterin tietosisältö

Palvelun käyttö tapahtuu ilman rekisteröitymistä, joten sitä kautta ei muodostu käyttäjärekisteriä. Palvelu on tarkoitettu hyödyttämään kävijää itseään eikä tietoa kävijöistä kerätä yhtään enempää kuin palvelun sujuvan käytön ja jatkokehittämisen kannalta on tarpeellista.

Rekisteriin tallentuu joitain palvelun lomakkeita käytettäessä käyttäjän sähköpostiosoite, jos lomakkeen toiminnan kannalta tietojen tallennus on tarpeellista. Osa lomakkeista ei tallenna palvelimelle mitään tai ei sisällä sähköpostitietoa.

Sähköpostiosoitteen lisäksi palvelun yhteydenottolomakkeelta tallennetaan viestin lähettäjän nimi sekä viestin sisältö, jos käyttäjä on nämä syöttänyt.

Sähköpostien välitys tapahtuu Microsoft Office 365 järjestelmän kautta, jolloin sähköpostivälitykseen liittyen tietoa saattaa kerääntyä esim. Microsoftin palvelimelle. Microsoftin tietosuojasta löytyy lisätietoja täältä. Välitettyjä sähköposteja ei sellaisenaan tallenneta Ravitsemuspolkuun tai Savonian muihin järjestelmiin.

Käyttäjien IP-osoitteet saattavat tallentua mm. Savonian palvelimien seurantalogeihin, mutta Ravitsemuspolku ei itsessään tallenna IP-osoitteita minnekään eivätkä palvelun ylläpitäjät pääse näitä näkemään. Lue lisää Savonian tietosuojakäytänteistä täällä.

Kävijäseurantaan käytetään Google Analytics -palvelua. Lomakkeiden suojauksessa käytetään myös Google reCAPTCHA-palvelua. Tutustu Googlen tietosuojaan täällä. Datan säilytys ja käsittely Googlen palvelimilla tapahtuu heidän tietosuojakäytäntöjensä mukaan.

Google Analyticsin kautta Ravitsemuspolun pääylläpitäjät voivat seurata sivuston käyttömääriä ja jatkokehittää palvelua. Yksittäisestä käyttäjästä ylläpitäjä ei näe IP-osoitetta tai yksityiskohtia sivustolla käyttäytymisestä. Käyttäjä voi myös kieltäytyä seurannasta rajoittamalla evästeitä.

Rekisterissä ei tehdä automaattista päätöksentekoa.

Rekisterin suojauksen periaatteet

Savonia-ammattikorkeakoulu on sitoutunut käsittelemään henkilötietoja luottamuksellisella ja tietoturvallisella tavalla. Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti.

Henkilötietoja sisältävät tietokannat ovat palomuurein, salasanoin ja muilla teknisillä keinoilla suojattuja. Tietokannat ja niiden varmuuskopiot sijaitsevat lukituissa tiloissa ja tietoihin pääsevät käsiksi vain tietyt ennalta nimetyt henkilöt.

Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.

Säännömukaiset tietolähteet

Ravitsemuspolun tietolähteet perustuvat käyttäjän itsensä ilmoittamiin tietoihin sekä käyttäjän toimintaan Ravitsemuspolun verkkopalvelussa.

Pääasiallisina tietolähteinä ovat sivustolla oleva yhteydenottolomake sekä muut sähköpostia välittävät lomakkeet.

Tietojen säännönmukaiset luovutukset

Tietoja ei säännönmukaisesti luovuteta rekisteristä vastaavien organisaatioiden ulkopuolelle.

Anonyymejä tilastotietoja palvelun käytöstä voidaan jakaa Foodnutri-kehittämishankkeessa mukana oleville Itä-Suomen yliopiston Kansanterveystieteen ja kliinisen ravitsemustieteen yksikön tukijoille. Myös sivuston kautta tulevat yhteydenotot ohjataan näille samaisille tutkijoille, mikäli aihe koskee heitä.

Tietoja ei säännönmukaisesti siirretä EU:n tai ETA:n ulkopuolelle. Käytetyt ulkopuoliset työkalut mm. kävijäseurantaan (Google) ja sähköpostien välitykseen (Microsoft) saattavat säilyttää joitain tietoja EU:n tai Euroopan talousalueen ulkopuolella.

Rekisteröidyn oikeudet

Rekisteröidyn oikeuksiin liittyvissä kysymyksissä voit ottaa yhteyttä rekisterin yhteyshenkilöön tai tietosuojavastaavaan.

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä.

Jokaisella rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (”oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa.

Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

Oikeus tehdä huomautus valvontaviranomaiselle

Jokaisella rekisteröidyllä on oikeus tehdä huomautus valvontaviranomaiselle, erityisesti siinä jäsenvaltiossa, jossa hänen vakinainen asuinpaikkansa tai työpaikkansa on tai jossa väitetty rikkominen on tapahtunut, jos rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan EU tietosuoja-asetusta, sanotun kuitenkaan rajoittamatta muita hallinnollisia muutoksenhakukeinoja tai oikeussuojakeinoja.

Valvontaviranomaisen tiedot:
Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki Postiosoite: PL 800, 00531 Helsinki
Sähköposti: tietosuoja(at)om.fi Puhelinvaihde: 029 566 6700 Kirjaamo: 029 566 6768

Tietosuojaselosteen muutokset

Rekisterin pitäjällä on oikeus muuttaa tietosuojaselostetta. Tältä sivulta löydät viimeisimmän version.