TIETOSUOJAILMOITUS
KÄSITTELYN TARKOITUS
KiVa Koulu® on Turun yliopistossa kehitetty kiusaamisen vastainen toimenpideohjelma, jonka käyttäjiksi perusopetuksen koulu voi rekisteröityä. Ohjelman käytöstä ja sen käyttäjistä muodostuu Turun yliopistolle rekisteri.
KÄSITTELYPERUSTE
Käsittelyperusteena on oikeutettu etu. Henkilötietoja kerätään asiakkuussuhteen hoitamiseen.
REKISTERINPITÄJÄ JA YHTEYSTIEDOT
Tämä tietosuojailmoitus kattaa rekisterin, jonka rekisterinpitäjänä on Turun yliopisto.
KiVa Koulu -toimenpideohjelma, INVEST tutkimuskeskus ja lippulaiva, 20014 Turun yliopisto, sähköpostiosoite: kivakoulu@utu.fi
HENKILÖTIETORYHMÄT
KiVa Koulu -toimenpideohjelma sisältää erilaisia sovelluksia koulujen käyttöön. Sovellusten käytöstä voi syntyä henkilörekistereitä. Ohjelman sovelluksista voi muodostua rekisteri myös toiselle rekisterinpitäjälle (yleisimmin opetuksen järjestäjä). Sovellusten tietosuoja-asiat on selostettu alla.
KIVA-PELIT
Pelisovelluksesta KiVa-peli 1 ei synny henkilörekisteriä. Kun oppilas rekisteröidään pelaajaksi KiVa-peli 4 -peliin, tallentuvat opettajan pelaajalle antama käyttäjänimi ja käyttäjätilikohtainen eteneminen pelissä sekä IP-osoite rekisteriin. Henkilötietoja ei käytetä. Turun yliopisto on rekisterin pitäjä lokitietojen osalta, kun taas pelaajalistoista ja käyttäjänimistä muodostuvan rekisterin pitäjä on koulu. Tältä osin Turun yliopisto on tietojenkäsittelijä.
Peleistä kertyvää lokitietoa käytetään pelien (KiVa-peli 1 ja KiVa-peli 4) pelaajamäärien seuraamiseen. KiVa peli 4:n pelaajista kertyvät henkilö- ja lokitiedot poistetaan 2 vuotta ensimmäisen rekisteröitymisen jälkeen.
Pelisovellusten KiVa-peli 1 ja KiVa-peli 4 lokitietoja ei siirretä EU/ETA-alueen ulkopuolelle.
Palvelun käytöstä syntyy lokimerkintöjä, joita käytetään palvelun tietoturvallisuudesta huolehtimiseen, palvelun tekniseen kehittämiseen sekä vikatilanteiden havaitsemiseen, estämiseen ja selvittämiseen (Tietoyhteiskuntakaari (917/2014) 138§, 141§, 144§). Lokeja säilytetään näihin tarkoituksiin tarvittava aika eikä niitä käytetä muuhun tarkoitukseen.
Tietojen käsittelyssä ei tehdä automaattista profilointia.
HENKILÖTIETOJEN VASTAANOTTAJAT JA VASTAANOTTAJARYHMÄT
Koulukohtaisiin pelaajalistoihin ja käyttäjätililistauksiin on pääsy kyseisen koulun henkilökunnalla sekä ongelmatilanteiden ratkaisemiseksi ja selvittämiseksi palveluntarjoajalla (A1 Media Oy) ja KiVa Koulu -ohjelman henkilökunnalla.
PÄÄSY-, OIKAISU-, POISTAMIS-, RAJOITTAMIS- JA VASTUSTAMISOIKEUS
Palveluun kirjautuneella käyttäjällä on oikeus pyytää rekisterinpitäjältä pääsy itseä koskeviin henkilötietoihin sekä oikeus pyytää kyseisten tietojen oikaisemista tai poistamista taikka käsittelyn rajoittamista ja vastustaa käsittelyä.
VALITUSOIKEUS VALVONTAVIRANOMAISELLE
Palveluun kirjautuneella käyttäjällä on oikeus tehdä valitus valvontaviranomaiselle.
TY TIETOSUOJAVASTAAVA
Turun yliopiston tietosuojavastaavan yhteystieto sähköpostitse: dpo@utu.fi
Henkilötietojen suojaamisen periaatteet Turun yliopistossa kuvataan erillisellä sivulla: https://www.utu.fi/fi/privacy/data-security-description
DATASKYDDSMEDDELANDE
ÄNDAMÅL FÖR BEHANDLINGEN
KiVa Skola® är ett åtgärdsprogram som motarbetar mobbning utvecklad vid Åbo universitet. Skolor som använder programmet bildar ett register vars personuppgiftsansvarig är Åbo universitet.
GRUND FÖR BEHANDLINGEN
Den lagliga grunden för behandling av personuppgifter är personuppgiftsansvariges berättigade intressen. Uppgifterna används för att sköta kundrelationerna.
PERSONUPPGIFTSANSVARIG SAMT KONTAKTUPPGIFTER
Personuppgiftsansvarig är Åbo universitet.
KiVa Skola-åtgärdsprogrammet, INVEST forskningscenter och flagskepp, 20014 Åbo universitet,
e-postadressen: kivaskola@utu.fi
KATEGORIER AV PERSONUPPGIFTER
KiVa Skola-åtgärdsprogrammet innehåller olika delområden som skolor kan använda. En del av delområden kan ge upphov till olika personregister. I dessa fall är utbildningsanordnaren den personuppgiftsansvariga. Dataskydd för dessa delområde finns närmare specificerat på sidorna för respektive delområden.
KIVA-SPEL
Spelapplikationen KiVa-spel 1 ger inte upphov till ett personregister. När en elev registreras som spelare i KiVa-spel 4, sparas användarnamnet som läraren har uppgett och användarens framsteg i spelet på Åbo universitets server. Dessa personuppgifter används inte. Åbo universitet är personuppgiftsansvarig gällande logguppgifter som uppstår när spelen spelas. Skolan är personuppgiftsansvarig gällande registret som består av spelarlistor och användarnamn. I den mån behandlar Åbo universitet uppgifterna.
Logguppgifter som uppstår när spelen (KiVa-spel 1 och KiVa-spel 4) spelas används för att följa antalet användare som har spelat spelen. Person- och logguppgifter som samlats in från spelare av KiVa-spel 4 kommer att raderas 2 år efter den första registreringen.
Loggposter från spelapplikationer KiVa-spel 1 och KiVa-spel 4 överförs inte utanför EU-/ETA-området.
Det uppstår loggposter när tjänsten används. Dessa används för att ta hand om tjänstens dataskydd, teknisk utveckling av tjänsten samt finna, hindra och lösa felsituationer i tjänsten (Informationssamhällsbalken (917/2014 138§, 141§, 144§). Loggar sparas för den tiden som är nödvändigt för de nämnda ändamål och de används inte för andra ändamål.
Det används inte automatisk profilering i samband med behandling av data.
MOTTAGARE OCH MOTTAGARGRUPPER AV PERSONUPPGIFTER
Tillgång till skolspecifika spelar- och användarkontolistor har personalen på respektive skola, samt tjänsteleverantören (A1 Media Oy) och personalen på KiVa Skola -programmet för att lösa och reda ut problemsituationer.
RÄTTEN TILL TILLGÅNG, RÄTTELSE, RADERING OCH BEGRENSNING AV PERSONUPPGIFTER SAMT RÄTTEN ATT GÖRA INVÄNDNING MOT BEHANDLING AV UPPGIFTER
Personer som är inloggade i tjänsten har rätt att begära tillgång till uppgifter om sig själv samt rätt att begära rättande av felaktiga uppgifter och få sina personuppgifter raderade ur registret. Man har också rätt att begära att behandling av ens personuppgifter begränsas samt göra invändningar mot behandling av sina personuppgifter.
RÄTTEN ATT ÖVERKLAGA TILL EN ÖVERVAKANDE MYNDIGHET
Personer inloggade i tjänsten har rätt att lämna in klagomål till tillsynsmyndigheten.
ÅUS DATASKYDDSOMBUD
E-postadressen till dataskyddsombud vid Åbo universitet: dpo@utu.fi
Principerna för att skydda personuppgifter vid Åbo universitet beskrivs på sidan:
PRIVACY STATEMENT
PURPOSE OF PROCESSING
KiVa Antibullying Program® is a whole school intervention program developed at the University of Turku. Schools offering compulsory education may register for the program. User data gathered from the participant schools and their users form a register at the University of Turku, Finland.
GROUNDS FOR PROCESSING
The processing of personal data is based on the data controller’s legitimate interest.
DATA CONTROLLER AND CONTACT DETAILS
This privacy statement includes the register maintained by the University of Turku.
KiVa Antibullying Program, INVEST Research Flagship Centre, 20014 University of Turku, Finland. Email address: kiva@kivaprogram.net
The KiVa Program offers its users various online services. The use of these services may create a person register to another data controller (such as the education provider or school in question). The data protection of these services is explained in detail below.
CUSTOMER REGISTER
When students log in as users of KiVa Game 1, their personal data is not processed at the University of Turku. In KiVa game 2, the users’ name information submitted by the teacher, player progress, and IP-address are stored in the service. Personal data is not used. The University of Turku is the data controller of the log data. The school is the data controller of the usernames and player lists, whereas the University of Turku is the data processor.
Log entries formed by the use of KiVa Game 1 and KiVa Game 2 are used to follow the number of players. The personal data and log entries formed when playing KiVa Game 2 are removed 2 years after first registration.
The log data of KiVa games (KiVa Game 1 and KiVa Game 2) will not be transferred or disclosed to parties outside the EU or European Economic region.
Using the service generates log entries with the purpose of ensuring the information security and technical development of the service, as well as detecting, preventing and investigating faults (Information Society Code (917/2014), Sections 138, 141 and 144). The logs are stored for the time needed for these purposes and will not be used for any other purpose.
Registered data will not be used for automatic decision-making or profiling.
RECEIVER GROUPS OF PERSONAL DATA
The school has access to their own students’ usernames and player lists. The KiVa Antibullying Program staff at the University of Turku and service provider (A1 Media) also have access to the usernames and player lists for the purpose of solving problem situations.
RIGHT OF ACCESS, RIGHT OF RECTIFICATION, RIGHT OF ERASURE, RIGHT OF RESTRICTION, RIGHT TO OBJECT
Registered users have the right to request from the controller access to and rectification or erasure of their personal data or restriction of processing the data and to object to processing.
RIGHT OF APPEAL TO A SUPERVISORY AUTHORITY
A registered user has the right to lodge a complaint with a supervisory authority.
DATA PROTECTION OFFICER
Contact details of the data protection officer of the University of Turku via e-mail: dpo@utu.fi
The Data Security description of the University of Turku is available in the following address: https://www.utu.fi/en/privacy/data-security-description