Tietosuojakäytäntö v7 (14.9.2023)

 
  1.   YLEISTÄ

    Tietojesi suojaaminen on Grazin teknilliselle yliopistolle (Technische Universität Graz, TU Graz) ensiarvoisen tärkeää. Lisätietoa siitä, miten käsittelemme tietoja verkkosivuston julkisesti saatavilla olevilla sivuilla, löytyy Yleisestä tietosuojakäytännöstä. Seuraava, iMooX-alustan (jäljempänä: alusta) oma tietosuojakäytäntö, antaa lisätietoa tietojen käsittelystä niillä iMooX-alustan sivuilla, joiden käyttöoikeus on rajattu.

  2.   YHTEYSTIEDOT

    Tietojesi käsittelystä vastaaa Grazin teknillinen yliopisto (jäljempänä: TU Graz), Rechbauerstraße 12, 8010 Graz, Itävalta.
    TU Grazin tietosuojavastaava on x-tention Informationstechnologie GmbH, Römerstraße 80A, 4600 Wels, Itävalta, datenschutzbeauftragter@tugraz.at.
    Mikäli sinulla on kysyttävää tietosuojaan liittyen, lähetä sähköpostia osoitteeseen datenschutz@tugraz.at tai kyseisen kurssin järjestäjille.
    Kurssilla henkilötietojen käsittelystä (ks. kohta 4) vastaavat pääsääntöisesti kyseisen kurssin järjestäjät.

  3.   HENKILÖ- JA TIETOLUOKAT

    Alustaa käytettäessä TU Graz käsittelee toimintansa aikana seuraavia luokkia:

    • Kaikki alustalle rekisteröityneet käyttäjät, joilla on tili: perustiedot (Moodle-käyttäjätunnus, etunimi, sukunimi, sähköpostiosoite), IT-tietoturvatiedot (IP-osoite, lokitiedot), profiilin tiedot (osallistumisvahvistus, vapaaehtoiset tiedot, kuten profiilikuva jne.), vakiomuotoiset palaute-/kyselylomakkeet, uutiskirjeet.
    • Käyttäjät, joilla on EduID-tili: laajennetut perustiedot (laitosyhteys, laitoskäyttäjätunnus).
    • Kurssin ohjaajat / sertifioidut kurssien suunnittelijat: edellisten lisäksi akateeminen oppiarvo, henkilötiedot, opetusmateriaalit, kuva- ja äänitallenteet.
    • Yhteistyökumppanit: oikeushenkilön tiedot.

    Kurssin järjestäjät käsittelevät kurssille osallistumisen aikana seuraavia luokkia osana kurssia:

    • Kaikki kurssille rekisteröityneet henkilöt: yhteystiedot (etu- ja sukunimi, sähköpostiosoite), kurssin tiedot (kurssi, jolle on ilmoittauduttu, kurssin aktiviteetteihin liittyvät tiedot, kurssipalautteet, tulokset, tehtävät, merkinnät, osallistuminen keskustelualueilla jne.).

  4.   TARKOITUS JA OIKEUSPERUSTA

    Alustan tarkoitus on tukea opetuksen julkista levitystä sekä oppisisältöjen tarjoamista opiskelijoille, henkilökunnalle sekä ulkopuolisille henkilöille koulutuksen vapaan saatavuuden edistämiseksi. Henkilötietojen käsittelystä vastaavat

    TU Graz seuraaviin tarkoituksiin:

    • Alustan toiminta (ylläpito, käyttäjien hallinta, tiedotus, osallistumisvahvistukset jne.).
    • Uutiskirjetilaukset (lähettäminen, analysointitoiminnot)
    • Verkko-opetuksen laadunvalvonta (tilastollinen arviointi)
    • Alustan tekninen toiminta ja sujuvan käytön varmistaminen (tietoturva)
    • Tieteellinen tutkimus (ensisijaisesti nimettömänä tai eri nimelle muutetussa muodossa)

    järjestäjät seuraaviin tarkoituksiin:

    • Kurssin organisatoriset ja hallinnolliset toimet (vapaaehtoiset palautteet/kyselyt, osaamismerkit, ilmoitukset, kurssin visualisointi ja kurssin hallinta jne.)
    • Didaktisten konseptien toteuttaminen, ks. yksityiskohdat kurssin kuvauksesta (toiminnot: tentit, keskustelualue, videot, ilmoitukset jne.)

    Tietojen käsittely sellaisen sopimuksen täytäntöönpanemiseksi, jonka osapuoli rekisteröity on, perustuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohtaan (käsittely on tarpeen sopimuksen täytäntöönpanemiseksi: käyttöehdot / kurssien toteuttaminen, sopimusta edeltävien toimenpiteiden toteuttaminen). Tietojen käsittely, joka liittyy yleistä etua koskevan tehtävän suorittamiseen tai julkisen vallan käyttämiseen, perustuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan e alakohtaan yhdessä Itävallan yliopistolain UG 2002 pykälien 2, 3 ja 13 kanssa (alustan toimivuus, verkko-opetuksen ja tieteellisen tutkimuksen laadunvarmistus). Vapaaehtoisesti ladatun ja/tai käytetyn sisällön ja/tai palveluiden (esim. profiilikuvat) tietojen käsittelyn sekä näistä mahdollisesti johtuvien arkaluonteisten tietojen 1 käsittelyn oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan tai 9 artiklan 2 kohdan a alakohdan mukainen suostumus. Vapaaehtoisen uutiskirjetilauksen käsittelemiseen käsittelemme henkilötietojasi Itävallan televiestintälain TKG 2021 174 pykälän sekä yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisesti. Tietoturvan varmistamiseksi tietoja käsitellään Grazin teknillisen yliopiston oikeutetun edun perusteella yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti.

    OPISKELIJAT
    Henkilötietoja käsitellään ja siirretään opinto-ohjelman puitteissa kyseisen kurssin toteuttamiseksi, järjestämiseksi sekä didaktisen konseptin käyttämiseksi. Tarkoitus on pitää opetus käynnissä ja tarjota kattava digitaalisen opetuksen ja oppimisen valikoima (ks. kohta 6 Vastaanottajat).

    KÄSITTELY TIETEELLISIIN TUTKIMUSTARKOITUKSIIN
    Grazin teknillinen yliopisto käsittelee (henkilö-)tietoja pääasiassa nimettömänä tai eri nimelle muutetussa muodossa ja edelleen tieteelliseen tutkimukseen käytettävien asianmukaisten teknisten ja organisatoristen toimenpiteiden mukaisesti, esimerkiksi arvioidakseen, mitä toimintoja ja sovelluksia käyttäjä käyttää erityisen usein. Tämä tehdään, jotta iMooX-alustan tarjontaa on mahdollista jatkuvasti kehittää. Näiden arviointien oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan e alakohdan mukainen oikeutettu etu sekä Itävallan tietosuojalain DSG 7 pykälä.

     

  5.   SISÄISET PALVELUT JA SISÄINEN TIEDONSIIRTO

    MATAMO-ANALYTIIKKATYÖKALU SEKÄ ANONYMISOINTITOIMINTO
    Käytämme verkko-ohjauksen laadunvarmistukseen TU Grazin analytiikkatyökalua, joka perustuu avoimen lähdekoodin Matomo-verkkoanalytiikkapalveluun. Tämä edellyttää analytiikkaevästeitä, jotka mahdollistavat käytetyn sisällön tilastollisen analyysin (esim. raporttien luominen verkkosivuston käytöstä). Tiedot tallennetaan vasta sen jälkeen, kun kyseinen IP-osoite on lyhennetty ja/tai anonymisoitu. Lyhennetyn IP-osoitteen perusteella ei ole enää mahdollista saada tietoa alkuperäisestä käyttäjästä. Tätä verkkosivuston analytiikkatyökalua käytettäessä henkilötietoja ei siirretä kolmansille osapuolille. Tietoja käsitellään ainoastaan TU Grazin suojatuilla palvelimilla.

    LOKITIEDOT
    Alustaa käytettäessä tallennetaan teknisten tarkoitusten kannalta välttämättömät lokitiedot. Näin Grazin teknillisen yliopiston on mahdollista tunnistaa järjestelmän toimintahäiriöt, verkkopalveluiden saatavuutta rajoittavat järjestelmävirheet sekä luvattomat tunkeutumiset järjestelmään sekä rajoittaa niitä tai eliminoida ne. Lokitietoja ei yhdistetä mihinkään muihin henkilötietoihin. Käsiteltävät tiedot ovat seuraavat: Kyselyn päivämäärä ja kellonaika, käytettyjen aineistojen nimi ja URL-osoite, pyydetyn ja/tai käytetyn aineiston tietomäärä (bitteinä), palvelimen vastaus (esim. http-tilakoodi), käytetyn selaimen ja käyttöjärjestelmän tunnistetiedot, verkkosivusto, jolta vierailu tapahtui, IP-osoite, MAC-osoite ja käyttäjänimi.

  6.   VASTAANOTTAJAT

    Järjestäjille välitetään ainoastaan sellaiset henkilötiedot, jotka ovat välttämättömiä kurssin toteuttamiseksi.

    Toimintaan liittyvien sähköpostiviestien lähettämiseen (esim. tilin lopetus, tilatut keskustelualueiden ilmoitukset) sekä iMooX-uutiskirjeen lähettämiseen (edellyttää vapaaehtoista ja voimassa olevaa rekisteröintiä) käytetään tilausten käsittelijänä SendinBlue GmbH:ta. Henkilötietoja ei lähetetä kolmansiin maihin.

    Uutiskirjeen lähettämisen yhteydessä kerätään tietoa siitä, lähetettiinkö uutiskirje, sekä milloin, kuinka usein ja millä sähköpostiohjelmalla se lähetettiin, avattiin tai klikattiin (avaamis- ja klikkausasteen mittaaminen, sijainti ja sähköpostiohjelma). Nämä tiedot keräämällä pystymme selvittämään, onko uutiskirjeen sisältämä informaatio vastaajalle oleellinen, ja sitä kautta kehittämään tarjoamaamme informaatiota.

    Voit peruuttaa uutiskirjetilauksen milloin tahansa napsauttamalla uutiskirjeen lopussa olevaa peruutuslinkkiä. Peruutuksen jälkeen henkilötietosi, joita käsiteltiin uutiskirjeen lähettämiseksi, poistetaan.

  7.   SIIRROT KOLMANSIIN MAIHIN

    YOUTUBE
    Kurssin järjestäjä voi osana didaktista konseptia sisällyttää omia YouTube-liitännäisiään (videoita) kurssiin. Kun alusta tai kurssi avataan, käyttäjätietoja ei välitetä YouTubelle. Videot tulevat näkyviin ainoastaan esikatselukuvina. Videon sisältö ladataan ja esitetään vasta sen jälkeen, kun käyttäjä on antanut suostumuksensa napsauttamalla itse ”Käynnistä video” -linkkiä. Näin tekemällä käyttäjä hyväksyy tietojen siirtämisen niillä perusteilla, joilla henkilötietoja (esim. IP-osoite) välitetään YouTubelle. YouTuben käytön yhteydessä tietoja voidaan siirtää Yhdysvaltoihin (kolmas maa). YouTube tai Google LLC katsotaan sähköisiksi viestintäpalveluiksi 50 U.S.C § 1881 (b) (4):n tarkoittamassa merkityksessä, ja sellaisina ne ovat Yhdysvaltain virastojen valvonnan alaisia ​​50 U.S.C § 1881a:n ("FISA 702") mukaisesti. Eurooppalaisten tietosuojavaatimusten noudattamista ei näin ollen voida taata. Tällaisten henkilötietojen siirto kolmanteen maahan tiettyä tarkoitusta varten tapahtuu yleisen tietosuoja-asetuksen 49 artiklan 1 kohdan poikkeuslausekkeen mukaisesti, kun käyttäjä on antanut suostumuksensa saatuaan tiedon riskeistä. Lisätietoa siitä, kuinka YouTube käsittelee ja käyttää henkilötietoja, saat palveluntarjoajan tietosuojakäytännöstä: Google LLC, 1600 Amphitheater Parkway, Mountain View, California 94103, USA. Tietosuojakäytäntö:https://policies.google.com/privacy/partners

  8.   SÄILYTYSAJAT (KRITEERIT, JOITA KÄYTETÄÄN AJAN MÄÄRITTÄMISEKSI)

    YLEISTÄ
    Sikäli kuin se on teknisesti mahdollista, henkilökohtaiset viittaukset poistetaan 30 vuorokauden kuluttua. Lokitietoja säilytetään yleensä kahdeksan viikon ajan. Järjestelmästä riippuen tietoja saatetaan säilyttää pidempään, ei kuitenkaan pidempään kuin kaksitoista kuukautta.

    SOPIMUKSEN TÄYTÄNTÖÖNPANO / VAIHEET ENNEN SOPIMUSTA
    Säilytämme henkilötietojasi niin pitkään kuin on välttämätöntä sopimuksen täytäntöönpanemiseksi sekä sopimusta edeltävien vaiheiden suorittamiseksi.

    KUN KYSEESSÄ ON YLEINEN TAI OIKEUTETTU ETU
    Käsittelemme tietoa niin pitkään kuin on välttämätöntä yleisen/oikeutetun edun palvelemiseksi tai kunnes perusteltuja vastalauseita esitetään.

    KUN KYSEESSÄ ON SUOSTUMUS
    Jos olet antanut meille suostumuksesi tietojesi käsittelyyn, henkilötietojasi säilytetään, kunnes peruutat suostumuksesi. Mikäli peruutat suostumuksesi, säilytämme ainoastaan sellaisia tietoja, jotka ovat välttämättömiä suostumuksesi tai sen peruuttamisen todistamiseksi kolmen vuoden ajan peruuttamisesta.
    Tämän lisäksi tietojasi säilytetään ainoastaan, mikäli mahdollisia oikeudellisia vaatimuksia koskevia lakisääteisiä säilytysaikoja tai vanhentumisaikoja sovelletaan.

  9.   REKISTERÖIDYN OIKEUDET

    Sinulla on oikeus tietojen saamiseen, oikaisemiseen ja siirtämiseen, tietojen käsittelyn rajoittamiseen ja vastustamiseen sekä tietojen poistamiseen. On kuitenkin huomioitava, että iMooX-alustaa ei ole mahdollista käyttää käsittelemättä henkilötietoja. Tämän ohella sinulla on myös oikeus peruuttaa suostumuksesi tietojen käsittelyyn (mikäli olet antanut suostumuksen). Ota kuitenkin huomioon, että suostumuksen peruuttaminen ei vaikuta takautuvasti oikeuteen käsitellä tietojasi. Näiden oikeuksien käyttäminen ei myöskään voi ylittää sopimukseen tai lakiin perustuvia velvoitteita.
    Sinulla on myös oikeus tehdä valitus Itävallan tietosuojaviranomaiselle (Österreichische Datenschutzbehörde), os. Barichgasse 40-42, 1030 Wien, Itävalta.

  1. Rotu tai etninen alkuperä, poliittiset mielipiteet, uskonnollinen tai filosofinen vakaumus tai ammattiliiton jäsenyys sekä geneettisten tai biometristen tietojen käsittely luonnollisen henkilön yksiselitteistä tunnistamista varten, terveystietojen tai luonnollisen henkilön seksuaalista käyttäytymistä ja seksuaalista suuntautumista koskeva tietojen käsittely.