Dataskyddsbeskrivning för Hymy-bevistjänstens personuppgiftsregister

Registeransvarig och kontaktperson

Namn: Utvecklingscentralen Lärorik rf (Lärorik)

Adress: Mariegatan 15 A 11, 00170 Helsingfors

FO-nummer: 0213545–1

Registeransvarig ansvarar för utveckling och underhåll av registret och har rätt att underhålla personuppgifter.

Dataskyddsombud

Anu Toivonen, fornamn.efternamn@opinkirjo.fi

Registrerade

Registret innehåller personuppgifter om användare av Hymy-bevistjänsten (hymytodiste.fi)

Ändamål och rättslig grund för behandling

Behandlingen av personuppgifter syftar till att dela ut digitala Hymy-bevis till mottagare av Solskensstatyer Hymy. Varje mottagare kan, om så önskas, få ett digitalt bevis på att statyn har tilldelats. Beviset kan användas exempelvis vid jobbsökande.

De uppgifter som mottagaren av statyn lämnar används för att skapa beviset. Baserat på uppgifterna i registret kan mottagaren senare begära en ny kopia av beviset.

Den rättsliga grunden för behandlingen av personuppgifter är samtycke från den registrerade. Samtycket kan när som helst återkallas genom att kontakta registeransvarig.

Behandlade personuppgifter

Föreningen behandlar följande personuppgifter:

• För- och efternamn på mottagaren av Solskensstatyn Hymy
• Namn och ort för den utbildningsinstitution som har utdelat statyn
• År då statyn utdelades
• E-postadress till mottagaren

Regelbundna informationskällor

Personuppgifter samlas in direkt från den registrerade eller den registrerades vårdnadshavare.

Regelbundna överföringar och överföringar av personuppgifter

Personuppgifter överförs inte till tredje part utan den registrerades uttryckliga samtycke eller om det krävs enligt lag.

Registret lagras i Amazon Web Services molntjänst inom Europeiska unionens område.

Den tekniska implementeringen och underhållet av tjänsten sköts av Findynet Osuuskunta, som agerar som personuppgiftsbiträde på uppdrag av registeransvarig. Biträdet har endast tillgång till personuppgifterna för att säkerställa tjänstens funktion och informationssäkerhet. Findynet Osuuskunta kan använda underbiträden för teknisk implementering, informationssäkerhet och datalagring. Underbiträden agerar alltid enligt registeransvarigs och biträdets instruktioner. Aktuell information om använda underbiträden finns tillgänglig från registeransvarig på begäran.

Registeransvarig förbehåller sig rätten att byta den part som ansvarar för tjänstens underhåll. I så fall övergår behandlingen av personuppgifter till den nya tekniska leverantören under samma avtalsvillkor och dataskyddskrav.

Överföring av personuppgifter utanför EU eller EES

Personuppgifter överförs inte utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet.

Lagringstid för personuppgifter

Personuppgifter för registrerade lagras i registret tills vidare.

Registrerades rättigheter

Den registrerade har rätt att få tillgång till sina egna uppgifter.

Den registrerade har rätt att begära att sitt namn och e-postadress tas bort. I så fall behålls den unika koden för beviset för att förhindra återanvändning samt utbildningsinstitutionens namn, ort och år för statistikändamål. Bevisets uppgifter kan inte längre kopplas till en person. Om den registrerade tar bort sitt namn och e-postadress förlorar hen möjligheten att begära en ny kopia av det digitala Hymy-beviset.

Begäran om att utöva de ovan nämnda rättigheterna ska göras enligt instruktionerna i avsnittet "Kontakt" i denna integritetspolicy.

Rätt att inge klagomål till tillsynsmyndighet

Varje registrerad har rätt att inge klagomål till den behöriga tillsynsmyndigheten eller till tillsynsmyndigheten i den EU-medlemsstat där den registrerade har sin hemvist eller arbetsplats, om den registrerade anser att Lärorik inte har behandlat personuppgifter i enlighet med tillämplig dataskyddslagstiftning.

Informationssäkerhet

Personuppgifter som behandlas digitalt är skyddade och lagras i Amazon Web Services molntjänst inom EU-området, med begränsad åtkomst för endast de personer som behöver informationen för att utföra sina arbetsuppgifter. Dessa personer har personliga användarnamn och lösenord. Personuppgifterna är skyddade mot obehörig åtkomst och användningen övervakas.

Kontakt

Begärningar om att utöva den registrerades rättigheter, frågor om den här dataskyddsbeskrivning och andra kontakter ska göras via e-post till dataskyddsombudet.

Den registrerade kan också kontakta oss personligen eller skriftligen på följande adress:

Ändringar i denna integritetspolicy

Denna integritetspolicy kan uppdateras från tid till annan, exempelvis vid ändringar i lagstiftningen. Den här versionen av dataskyddsbeskrivning uppdaterades senast den 28 april 2025.