Tietosuojaseloste perustuu EU:n tietosuoja-asetuksen (2016/679, General Data Protection Regulation, ”GDPR”) rekisteröityjen informointivelvoitteeseen (GDPR:n artiklat 12-14), GDPR:n artiklan 30 mukaiseen rekisterinpitäjän velvoitteeseen ylläpitää selostetta vastuullaan olevista käsittelytoimista sekä GDPR:ää täydentävän kansallisen tietosuojalain (1050/2018) velvoitteisiin.
Pepin QA-ympäristöjen käyttäjätietokannat
Metropolia Ammattikorkeakoulu Oy
Metropolia Ammattikorkeakoulu Oy (y-tunnus: 2094551-1)
Postiosoite: PL 4000, 00079 Metropolia
Vierailuosoite: Myllypurontie 1, 00920 Helsinki
Puhelin (vaihde): 09 7424 5000
Nimi: Kimmo Nikkanen
Tehtävä: Tietohallintojohtaja
Nimi: Pasi Hotari
Tehtävä: Järjestelmäasiantuntija, Tietohallintopalvelut
Osoite: Metropolia Ammattikorkeakoulu Oy, PL 4000, 00079 METROPOLIA
Sähköposti: pasi.hotari@metropolia.fi
Nimi: Werner Kettunen
Tehtävä: Ohjelmistosuunnittelija, Tiedonhallinta- ja järjestelmäpalvelut
Osoite: Metropolia Ammattikorkeakoulu Oy, PL 4000, 00079 METROPOLIA
Sähköposti: werner.kettunen@metropolia.fi
peppi-hallinto@lists.metropolia.fi
Metropolian tietosuojavastaava, Riikka Ikäheimonen
Puhelin: 050 565 8499
Sähköposti: tietosuojavastaava@metropolia.fi
Henkilötiedot on tallennettu etukäteen Pepin QA-ympäristön järjestelmän ("Peppi-järjestelmä") käyttäjätietokantaan, jotta rekisteröity voi kirjautua järjestelmän työpöydille. Kun henkilö on tunnistettu, hän pystyy käyttämään työpöytiä etukäteen määriteltyjen käyttövaltuuksien mukaisesti.
Rekisteri on yhteinen kaikille Peppi-järjestelmän työpöydille:
Henkilötietojen käsittelyn oikeusperusteena on rekisteröidyn suostumus. Rekisteröity antaa suostumuksensa tietojensa käsittelyyn, kun hän luovuttaa tarvittavat henkilötietonsa rekisteriin etukäteen sähköisesti, jotta hänelle voidaan luoda käyttäjätili ja määritellä käyttövaltuudet Peppi-järjestelmään. Tämän myötä rekisteröity voi suorittaa hänelle annetun, Peppi-järjestelmään liittyvän tehtävän Peppi-konsortion lukuun.
Pepin QA-ympäristöissä olevien henkilötietojen käsittely ei perustu oikeutettuun etuun. Siksi tämä kohta ei sovellu.
Rekisteri sisältää seuraavat henkilötiedot rekisteröidystä:
Rekisteröity voi tallentaa rekisteriin itse seuraavat tiedot:
Rekisteröity luovuttaa tarvittavat henkilötietonsa rekisteriin etukäteen sähköisesti, jotta hänelle voidaan luoda käyttäjätili ja määritellä käyttövaltuudet Peppi-järjestelmään. Ilman käyttäjätiliä järjestelmää ei voi käyttää. Luovutus tapahtuu sähköisellä lomakkeella tai sähköpostitse ympäristön ylläpitäjille.
Kirjautumisen yhteydessä rekisteröidyn edustaman organisaation Haka-tunnistuspalvelin (IdP) luovuttaa Peppi-järjestelmän kirjautumispalvelulle käyttäjätunnuksen (attribuutti 'eduPersonPrincipalName'), jota verrataan käyttäjätietokantaan.
EU:n tietosuoja-asetuksen 4.9 artiklaa laajasti tulkiten seuraavaksi on lueteltu ne henkilötietojen käsittelijät/vastaanottajat, joille rekisterinpitäjä ”siirtää” tai ”luovuttaa käsiteltäviksi” (esim. teknisen käyttöliittymän avulla huoltotehtävien suorittamistilanteessa) henkilötietojaan.
Luovutamme henkilötietoja ainoastaan siinä laajuudessa kuin kolmannet osapuolet tarvitsevat pääsyn käsittelemiimme henkilötietoihin voidakseen tarjota tietojärjestelmien kehitys- ja ylläpitopalveluita rekisterinpitäjälle.
Rekisterinpitäjä voi jakaa henkilötietojasi kolmansien osapuolten kanssa, mikäli pääsy henkilötietoihin tai niiden muu käsittely on tarpeen i) soveltuvan lainsäädännön ja/tai oikeuden määräyksen täyttämiseksi; ii) väärinkäytöksen, turvallisuusriskin tai teknisen ongelman havaitsemiseen, estämiseen tai käsittelemiseen. Rekisterinpitäjä informoi tällaisesta henkilötietojen käytöstä silloin kun se on mahdollista.
Tietoja voidaan luovuttaa viranomaisille lain, asetuksen tai viranomaisen päätöksen perusteella.
Rekisterin tietoja ei siirretä kolmanteen maahan tai kansainväliselle järjestölle EU:n tai ETA-alueen ulkopuolelle.
Rekisteröityjen henkilötiedot säilytetään rekisterissä kunkin Peppi-version testauksen ajan.
Rekisterinpitäjän henkilörekisterin tietoturvallisuus sekä henkilötietojen luottamuksellisuus varmistetaan tarkoituksenmukaisin teknisin ja hallinnollisin toimenpitein hyvän tietojenkäsittelytavan mukaisesti.
Rekisterinpitäjän työntekijät ja muut henkilöt ovat sitoutuneet noudattamaan vaitiolovelvollisuutta ja pitämään salassa henkilötietojen käsittelyn yhteydessä saamansa tiedot.
Järjestelmätoimittajat (henkilötietojen käsittelijät, jotka toimivat rekisterinpitäjän lukuun) hoitavat rekisterin ja siihen liittyvien tietojen säilytyksen hyvän tietojenkäsittelytavan mukaisesti ja noudattavat ehdotonta vaitiolo- ja salassapitovelvollisuutta.
Rekisterin tietoja ei käytetä automatisoituihin päätöksiin tai profilointiin.
Rekisteröidyllä on, ellei tietosuojalainsäädännöstä muuta johdu:
Tietojen tarkastusoikeus (oikeus saada pääsy henkilötietoihin)
Rekisteröidyllä on oikeus tietää, käsitelläänkö hänen henkilötietojaan vai ei, ja mitä henkilötietoja hänestä on tallennettu.
Oikeus tietojen oikaisemiseen
Rekisteröidyllä on oikeus vaatia, että häntä koskevat virheelliset, epätarkat tai puutteelliset henkilötiedot oikaistaan tai täydennetään ilman aiheetonta viivytystä. Lisäksi henkilöllä on oikeus vaatia, että tarpeettomat henkilötiedot poistetaan.
Oikeus tietojen poistamiseen
Rekisteröidyllä on poikkeustapauksissa oikeus saada henkilötietonsa kokonaan poistettua rekisterinpitäjän rekistereistä (oikeus tulla unohdetuksi).
Oikeus käsittelyn rajoittamiseen
Rekisteröidyllä on tietyissä tilanteissa oikeus pyytää henkilötietojensa käsittelyn rajoittamista siksi aikaa, kunnes hänen tietonsa on asianmukaisesti tarkistettu ja korjattu tai täydennetty.
Vastustamisoikeus
Rekisteröidyllä on tietyissä tilanteissa oikeus henkilökohtaiseen, erityiseen tilanteeseensa perustuen milloin tahansa vastustaa henkilötietojensa käsittelyä.
Oikeus siirtää tiedot järjestelmästä toiseen
Rekisteröidyllä on tietyissä tilanteissa oikeus saada häntä koskevat henkilötiedot, jotka hän on toimittanut rekisterinpitäjälle, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja oikeus siirtää tiedot toiselle rekisterinpitäjälle.
Oikeus tehdä valitus valvontaviranomaiselle
Rekisteröidyllä on oikeus tehdä valitus erityisesti vakinaisen asuin- tai työpaikkansa sijainnin mukaiselle valvontaviranomaiselle, jos hän katsoo, että henkilötietojen käsittelyssä rikotaan EU:n yleistä tietosuoja-asetusta (EU) 2016/679. Rekisteröidyllä on lisäksi oikeus käyttää hallinnollisia muutoksenhakukeinoja sekä muita oikeussuojakeinoja.
Rekisteröidyn oikeuksien käyttämistä koskevissa pyynnöissä noudatetaan rekisterinpitäjän tietopyyntöprosessia.