Tietosuojaseloste / Privacy Policy
Tämä seloste kuvaa, miten 6S (Lapin AMK) kerää, käsittelee ja suojaa henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti.
Rekisterinpitäjä: Lapin ammattikorkeakoulu (Lapin AMK)
Yhteys: tietosuoja@lapinamk.fi
Mitä keräämme
- Tilitiedot (nimi, sähköposti) Lapin AMK Google SSO:sta tunnistautumista ja auditointia varten.
- Käyttö- ja lokitiedot turvallisuuden seurantaan ja vikatilanteiden selvittämiseen.
- Tarkastuksiin liittyvät lataukset ja niihin liittyvä metadata palvelun tarjoamiseksi.
- Viestit ja tukipyynnöt, joita lähetät meille.
Käsittelyn oikeusperusteet
- Sopimuksen tai palvelun toteuttaminen valtuutetuille käyttäjille.
- Oikeutettu etu palvelun ja pääsyn suojaamiseksi sekä auditointia varten.
- Suostumus silloin, kun sitä erikseen pyydetään (esim. vapaaehtoiset viestit).
Säilytysajat
Henkilötietoja säilytetään vain niin kauan kuin tarkastusten, lakisääteisten velvoitteiden tai dokumentoitujen säilytysaikojen vuoksi on tarpeen. Lokit säilytetään turvallisuutta varten rajoitetun ajan.
Turvallisuus ja säilytys
Data säilytetään EU-alueen infrastruktuurissa salattuna siirron aikana. Pääsy on hallittu Lapin AMK:n SSO:n ja roolipohjaisten oikeuksien avulla.
Siirrot
Emme siirrä henkilötietoja EU/ETA-alueen ulkopuolelle ilman asianmukaisia suojatoimia (esim. mallisopimuslausekkeet).
Evästeet ja paikallinen tallennus
Tunnistautuminen käyttää välttämättömiä evästeitä (auth_token) ja turvallista istunnonhallintaa. Emme käytä mainos- tai seurantateknologioita.
Oikeutesi
- Oikeus saada pääsy tietoihin ja kopio niistä.
- Oikeus vaatia virheellisten tietojen oikaisua.
- Oikeus vaatia poistamista laissa sallituissa tilanteissa.
- Oikeus rajoittaa käsittelyä tietyissä tapauksissa.
- Oikeus vastustaa käsittelyä oikeutetun edun perusteella.
- Oikeus tietojen siirrettävyyteen soveltuvissa tilanteissa.
- Oikeus tehdä valitus valvontaviranomaiselle.