Tietosuojaseloste
EU:n yleinen tietosuoja-asetus, artiklat 12, 13 ja 14
Päivitetty: 29.5.2024
1. Rekisterinpitäjä
Itä-Suomen yliopiston ylioppilaskunta ISYY
2. Rekisterinpitäjän edustaja
Heli Aalto, puh. 044 576 8445,
sähköposti: liikuntasuunnittelija@isyy.fi
3. Rekisterinpitäjän yhteyshenkilöt
Niklas Leinonen, puh. 044 576 8418,
sähköposti: vapaa-aika@isyy.fi
4. Tietosuojavastaavan yhteystiedot
Tietosuojavastaava Helena Eronen, puh. 050 554 0000,
sähköposti: tietosuojavastaava@isyy.fi
5. Henkilötietojen käsittelyn tarkoitus
Henkilötietoja käsitellään SYKETTÄ-liikuntapalveluissa seuraaviin tarkoituksiin:
- Käyttäjäsuhteen hoitaminen
- Ilmoittautumisten hallinta
- Palvelusta tiedottaminen ja markkinointi
- Liikuntaneuvonta
- Tilastointi
- Käyttöasteen seuraaminen ja mittaaminen
- Väärinkäytösten seuraaminen ja selvittäminen
- Käyttöoikeuksien varmentaminen
- Tekninen valvonta
- Yhteystietojen ylläpito
- Maksuliikenteen seuraaminen
6. Henkilötietojen käsittelyn oikeusperuste
Käsittely perustuu tietosuoja-asetuksen 6 tai 9 artiklaan (vähintään yksi peruste).
EU:n yleinen tietosuoja-asetus, artikla 6, kohta 1, alakohdat a – f:
☒ rekisteröidyn suostumus
☒ rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttaminen. Mikä oikeutettu etu on kyseessä: asiakassuhde
7. Käsiteltävät henkilötietoryhmät ja niiden säilytysajat
Henkilötiedot SYKETTÄ-palvelussa
Rekisteröityessään SYKETTÄ-palveluun käyttäjältä pyydetään seuraavat henkilötiedot:
- Etunimi
- Sukunimi
- Käyttäjätyyppi (opiskelija, henkilöstön jäsen, ohjaaja)
- Korkeakoulu
- Puhelinnumero
- Sähköpostiosoite
Henkilötietoja säilytetään SYKETTÄ-järjestelmässä niin kauan kuin henkilö on palveluiden aktiivinen käyttäjä. Aktiivisella käyttäjällä tarkoitetaan henkilöä, jonka osalta yksi tai usempi seuraavista ehdoista täyttyy:
- Henkilöllä on voimassaoleva SYKETTÄ-tarra
- Henkilöllä on ollut voimassaoleva SYKETTÄ-tarra kahden nykyhetkeä edeltävän lukukauden aikana. SYKETTÄ-lukukaudet ovat 1.1.-31.8. ja 1.9.-31.12.
- Henkilöllä on hallussaan avainkulkutunniste SYKETTÄ-liikuntatilaan
Henkilötiedot poistetaan SYKETTÄ-palvelusta sen jälkeen, kun mikään yllä olevista ehdoista ei täyty.
Henkilötiedot liikuntaneuvonnassa
Liikuntaneuvonnan asiakkaat täyttävät itse paperisen esitietolomakkeen, jonka tietoja liikuntaneuvojat käyttävät neuvonnan aikana. Lomakkeessa asiakkaat täyttävät seuraavat henkilötiedot:
- Etunimi
- Sukunimi
- Syntymävuosi
- Puhelinnumero
- Sähköpostiosoite
Lisäksi asiakkaat täyttävät itse lomakkeeseen terveydentilaan ja liikkumiseen liittyviä taustatietoja. Lomakkeet hävitetään neuvontajakson päätyttyä.
8. Käsittelyssä käytettävät tietojärjestelmät
SYKETTÄ-palvelussa kerättäviä henkilötietoja käsitellään allaolevissa tietojärjestelmissä:
- SYKETTÄ-verkkosivut ja mobiilisovellus
- Käyttäjärekisteri
- Google Drive
- Rekisteri myönnetyistä avainkulkutunnisteista
- Rekisteri myönnetyistä ilmaisista tarroista
- Rekisteri SYKETTÄ-valvojan tarkastamista vuoroista
- Paytrail
- Verkkokaupasta ostetut SYKETTÄ-tarrat
9. Mistä käsittelyssä tarvittavat henkilötiedot saadaan?
Rekisteröity kirjautuu itse SYKETTÄ-järjestelmään korkeakoulun opiskelija- tai henkilökuntasähköpostilla ja kirjautumisen mukaiset henkilötiedot tallentuvat järjestelmään. Henkilötietojen antaminen on palveluiden käytön edellytys. Suostumus henkilötietojen käsittelyyn kysytään rekisteröinnin yhteydessä.
Itä-Suomen yliopiston henkilökunnan ja opiskelijoiden oikeus palveluiden käyttöön voidaan tarkistaa Pepistä ja yliopistolta saatavasta, säännöllisesti liikuntasuunnittelijalle toimitettavasta henkilökuntalistauksesta.
Liikuntaneuvonnan asiakkaat toimittavat itse tarvittavat henkilötiedot liikuntaneuvojille. Henkilö- ja taustatietojen antaminen on edellytys liikuntaneuvonnan toteuttamiseksi.
10. Evästeiden käyttö
Henkilötietojen käsittelyn selainpohjaisissa tietojärjestelmissä käytetään evästeitä. Eväste on pieni tekstitiedosto, jonka selain tallentaa käyttäjän laitteelle. Evästeitä käytetään palvelujen toteuttamiseen, helpottamaan palveluihin kirjautumista sekä mahdollistamaan palvelujen käytön tilastointi.
Käyttäjä voi selainohjelmassaan estää evästeiden käytön, mutta tämä voi estää järjestelmän asianmukaisen toiminnan.
Henkilötietojen käsittelyssä käytetään evästeitä:
☒ Kyllä, selainpohjaiset järjestelmät: SYKETTÄ Joensuu
11. Säännönmukaiset siirrot ja luovutukset
Henkilötietoja luovutetaan säännönmukaisesti seuraaville tahoille:
Itä-Suomen yliopisto
Kun Itä-Suomen yliopiston henkilökunnan jäsen ostaa SYKETTÄ-tarran, hänelle aktivoidaan tunnisteeseen Auroran kuntosalin käyttöoikeus. Mikäli henkilökunnan jäsen ostaa SYKETTÄ-tarran verkkokaupan kautta, hän voi pyytää käyttöoikeutta Auroran kuntosalille suoraan UEF:n tilapalveluista.
Karelia-ammattikorkeakoulun opiskelijakunta POKA
Karelia-ammattikorkeakoulun opiskelijakunta POKA toimii SYKETTÄ-käyttäjärekisterin henkilötietojen käsittelijänä. POKAn toimistoilla myydään SYKETTÄ-tarroja ja luovutetaan avainkulkutunnisteita, lisäksi POKAn palkkalistoilla on SYKETTÄ-työntekijä.
Karelia-ammattikorkeakoulun opiskelijakunta POKA
Tikkarinne 9
80200 Joensuu
https://www.pokapoka.fi/pokalaiseksi/tietosuojaseloste
Savonia-ammattikorkeakoulun opiskelijakunta SAVOTTA
Savonia-ammattikorkeakoulun opiskelijakunta SAVOTTA toimii SYKETTÄ-käyttäjärekisterin henkilötietojen käsittelijänä. Kun SYKETTÄ Joensuu-sivulle rekisteröitynyt ja SYKETTÄ-tarran lunastanut käyttäjä haluaa ristiinkäyttää palveluita Kuopiossa, tulee hänen tulee ensin aktivoida omasta käyttäjäprofiilista ristiinkäyttö Kuopion kampukselle. Tämän jälkeen SYKETTÄ Kuopion käyttäjärekisteriin siirtyy hänen käyttäjäprofiilinsa tiedot, jonka jälkeen hänelle voidaan lisätä SYKETTÄ-tarra Kuopion palveluihin.
Savonia-ammattikorkeakoulun opiskelijakunta
Microkatu 1 E, 3. kerros
70210 KUOPIO
https://opiskelijakuntasavotta.fi/opiskelijakunta/tietosuoja/
Savonia-ammattikorkeakoulu
Savonia-ammattikorkeakoulun Design Center suunnittelee ja toteuttaa SYKETTÄ kotisivujen ja mobiilisovelluksen uudistuksen. Savonian Design Center toimii uudistuksen aikana SYKETTÄ-käyttäjärekisterin henkilötietojen käsittelijänä.
Savonia-ammattikorkeakoulu
Microkatu 1,
70210 KUOPIO
https://www.savonia.fi/tutustu-savoniaan/tietoa-savoniasta/tietosuoja/
Hurja Solutions Oy
Hurja Solutions Oy on SYKETTÄ-verkkosivujen ja SYKETTÄ-mobiilisovelluksen ylläpitäjä ja toimii SYKETTÄ-käyttäjärekisterin henkilötietojen käsittelijänä. Palvelun toimintavarmuuden takaamiseksi hänellä on oltava pääsy kaikkiin SYKETTÄ-järjestelmässä oleviin tietoihin.
Hurja Solutions Oy
Käsityökatu 43
70100 Kuopio
https://www.hurja.fi/tietosuojaseloste/
Paytrail Oyj
Maksunvälityspalvelun toteuttajana ja maksupalveluntarjoajana toimii Paytrail Oyj (2122839-7) yhteistyössä suomalaisten pankkien ja luottolaitosten kanssa. Paytrail Oyj näkyy maksun saajana tiliotteella tai korttilaskulla ja välittää maksun kauppiaalle. Paytrail Oyj:llä on maksulaitoksen toimilupa. Reklamaatiotapauksissa pyydämme ottamaan ensisijaisesti yhteyttä tuotteen toimittajaan.
Paytrail Oyj, y-tunnus: 2122839-7
Innova 2
Lutakonaukio 7
40100 Jyväskylä
https://www.paytrail.com/kuluttaja/tietoa-maksamisesta
YTHS ja Itä-Suomen yliopiston opintopsykologit
Liikuntaneuvontaan tulevat asiakkaat lähetetään liikuntaneuvojille YTHS:n ja Itä-Suomen yliopiston opintopsykologien kautta. Liikuntaneuvonnan jälkeen YTHS:lle luovutetaan liikuntaneuvonnan onnistumiseen ja toteutumiseen liittyvää tietoa. Tietojen lähettämiseen pyydetään asiakkaan suostumus.
Ylioppilaiden terveydenhoitosäätiö (YTHS)
Töölönkatu 37 A
00260 Helsinki
https://www.yths.fi/asiointi/tietosuojaseloste/
Yhteistyöyritykset, jotka pitävät tunteja SYKETTÄ-asiakkaille
Yhteistyöyritykset, jotka pitävät SYKETTÄ-tunteja, toimivat myös SYKETTÄ-käyttäjärekisterin henkilötietojen käsittelijänä. Henkilötietojen luovuttaminen tehdään niiden käyttäjien osalta, jotka ovat ilmoittautuneet liikuntakalenterin kautta yhteistyöyrityksen pitämälle tunnille. Luovutus tehdään, että tunnin pitäjä voi vahvistaa tunnille osallistuneet SYKETTÄ-järjestelmään. Tunneille osallistumisia valvotaan palveluiden väärinkäytösten ehkäisemiseksi.
12. Tietojen siirto tai luovuttaminen EU:n tai ETA:n ulkopuolelle ja sen perusteet
SYKETTÄ-verkkosivuilla ja mobiilisovelluksessa olevia henkilötietoja ei siirretä EU:n tai ETA:n ulkopuolelle, ja käytössä olevat palvelimet sijaitsevat Suomessa.
Googlen palveluissa olevia henkilötietoja voidaan siirtää EU:n ulkopuolelle. Google noudattaa EU-komission vakiolausekkeita taatessaan tarvittavan tietosuojan tason, kun henkilötietoja siirretään EU:n ulkopuolelle. ISYY on hyväksynyt Googlen kanssa EU-vakiolausekkeen sopimuksensa tietosuojan lisäehtoihin.
13. Henkilötietojen suojauksen periaatteet
Henkilötietojen suojaus SYKETTÄ-verkkosivuilla
SYKETTÄ-verkkosivuilla oleviin henkilötietoihin pääsy on rajattu ainoastaan niille henkilöille, joille on annettu jokin allaolevista käyttöoikeuksista.
- Administrator
- Valvoja
- Ohjaaja
Käyttöoikeudet on annettu työntekijöille tehtävien ja vastuiden mukaisesti. Ohjaaja-statuksen omaavat henkilöt pääsevät tarkastelemaan henkilötietoja ainoastaan niiden tuntien osalta, joissa ko. henkilö on merkitty tunnin ohjaajaksi.
SYKETTÄ-verkkosivut on suojattu SSL-sertifikaatilla. Sivuille ei pääse rekisteröitymään ilman voimassaolevaa korkeakoulun sähköpostiosoitetta.
Henkilötietojen suojaus liikuntaneuvonnassa
Liikuntaneuvontaan liittyvät asiakkaiden henkilö- ja taustatiedot säilytetään liikuntaneuvonnan keston ajan paperisina versioina lukitussa tilassa, johon on pääsy ainoastaan liikuntaneuvojilla ja SYKETTÄ-työntekijöillä.
14. Automatisoitu päätöksenteko
Automaattisia päätöksiä ei tehdä.
15. Rekisteröidyn oikeudet
Sinulla on oikeus:
- tarkastaa itseäsi koskevat tiedot.
- pyytää tietojesi oikaisemista.
- vaatia tietojesi poistamista.
- vaatia käsittelyn rajoittamista.
- vastustaa käsittelyä.
- pyytää henkilötietojen siirtämistä rekisterinpitäjältä toiselle.
- peruuttaa antamasi suostumus, mikäli henkilötietojen käsittely perustuu antamaasi suostumukseen.
Voit käyttää em. oikeuksia ottamalla yhteyttä ylioppilaskunnan tietosuojavastaavaan, tietosuojavastaava@isyy.fi.
Sinulla on oikeus tehdä ilmoitus Tietosuojavaltuutetun toimistoon, mikäli katsot, että sinua koskevien henkilötietojen käsittelyssä on rikottu voimassa olevaa tietosuojalainsäädäntöä.
Neuvoja ja ohjeistusta rekisteröidyn oikeuksiin liittyvissä asioissa antaa tietosuojavastaava.