Tietosuojaperiaatteet
nuoli-alas-ylos-80-sininen

Suomen Yrittäjäopiston tietosuojaperiaatteet

Tällä sivulla on koottuna tietosuojaperiaattemme opiskelijatietojärjestelmän tietosuojasta sekä markkinoinnin tietosuojasta.

Rekisterinpitäjä

Suomen Yrittäjäopiston kannatus Oy

PL 11
62201 Kauhava
Vaihde 010 841 4000

Sähköposti: info(a)syo.fi

Y-tunnus 0208850-1

Tietosuojasta vastaava

Satu Hautanen
010 8414 043
satu.hautanen(a)syo.fi

Opiskelijatietojärjestelmän tietosuoja

Yhteydenotot rekisteriä koskevissa asioissa

Suomen Yrittäjäopiston opintotoimisto

opintotoimisto(a)syo.fi

Mitä tietoa keräämme ja mihin tarkoitukseen

Tietojen käsittelyn tarkoitus ja tietolähteet

Opetushallinnollisten tehtävien hoitaminen sekä opetuksen ja oppimisen ja tutkinnon suorittamisen suunnittelu edellyttävät rekisterin olemassaoloa.

Rekisteriä käytetään hakijoiden rekisteröintiin ja opiskeluoikeuden toteamiseen, opinto- ja tutkintosuoritusten kirjaamiseen, opetuksen, opintojen ja tutkintosuoritusten seurantaan ja suunnitteluun sekä tilastointitiedon keräämiseen.

Tiedot opiskelijahallintorekisteriin saamme pääsääntöisesti opiskelijalta itseltään tai oppisopimuskoulutuksen järjestäjiltä.

Opiskelijalta kerättävät tai opiskelijatietojärjestelmään tallennettavat tiedot

Opiskelijan henkilö- ja taustatiedot

Opiskelijan henkilötiedot, opiskelijanumero, syntymäaika, henkilötunnus, sukunimi, etunimet, kutsumanimi, osoite, puhelinnumero, sähköpostiosoite, sukupuoli, kansalaisuus, kotimaa, kieli, kotikunta, opintojen tilapäinen keskeyttäminen, mahdollinen koulutuksen eropäivä ja eron syy, aiempi koulutus ja tutkinnot (oppilaitos, tutkinto, päivämäärä), aiempi alan työkokemus, tietojen luovuttamista koskeva lupa, työnantajan tiedot, rahoitusmuoto, laskutustieto, urasuunnitelma, tiedot annettavasta ja annetusta ohjauksesta ja muut mahdolliset koulutukseen liittyvät lisätiedot.

Koulutus- tai tutkintotiedot

Koulutus tai tutkinto, vastuuohjaaja, opiskelijan tavoitetutkintoa koskevat tiedot, koulutustunnus, mahdollinen osaamisala, suoritettavat opintokokonaisuudet ja opiskeluoikeuden alkamis- ja päättymispäivä.

Tutkintokoulutuksen sisältö- ja suoritustiedot

Opintojen laajuus, suorituksen päivämäärä, arvosana, kouluttaja ja opintokokonaisuus, johon suoritus sisältyy.

Tutkinnon suorittamiseen liittyvät tiedot

Suunnitelma näytöistä, suoritettu tutkinnon osa tai suoritetut tutkinnon osat, tiedot näyttöpaikoista, arvioinneista ja arvioijista.

Mitä oikeuksia rekisteröidyllä on?

Rekisteröidyllä on oikeuksia koskien Suomen Yrittäjäopiston hallussa olevia henkilötietoja. Rekisteröidyllä on seuraavat oikeudet:

  1. Oikeus saada pääsy henkilötietoihin

Rekisteröidyllä on oikeus tutustua hallussamme oleviin henkilötietoihin. Oikeutta tutustua tietoihin voidaan kuitenkin joutua rajoittamaan lainsäädännön ja muiden henkilöiden yksityisyyden suojan vuoksi.

  1. Oikeus tietojen oikaisemiseen

Rekisteröidyllä on oikeus pyytää korjausta virheellisiin tai puutteellisiin tietoihin.

  1. Oikeus tietojen poistamiseen

Rekisteröidyllä on oikeus pyytää tietojensa poistamista. Tietojen poistaminen voidaan tehdä esimerkiksi seuraavissa tapauksissa:

  • Rekisteröity peruuttaa suostumuksen eikä käsittelyyn ole muuta perustetta
  • Rekisteröity vastustaa tietojen käsittelyä eikä käsittelyn jatkamiselle ole muuta perustetta
  • Tietojenkäsittely on lainvastaista
  1. Oikeus käsittelyn rajoittamiseen

Rekisteröidyllä on oikeus rajoittaa henkilötietojensa käsittelyä, ellei käsittelylle ole muuta perustetta.

  1. Vastustamisoikeus

Rekisteröidyllä on oikeus vastustaa tietojensa käsittelyä, ellei käsittelylle ole muuta perustetta.

  1. Oikeus tietojen siirrettävyyteen

Rekisteröidyllä on oikeus saada antamansa henkilötiedot koneellisesti luettavassa muodossa. Oikeus koskee henkilötietoja, joita on käsitelty automaattisesti sopimukseen tai suostumukseen perustuen. Oikeus tietojen siirtämiseen järjestelmästä toiseen ei koske yritysten välisissä liikesuhteissa käsiteltyjä ammattilaisten yhteystietoja tapauksissa, joissa käsittely ei perustu rekisteröidyn suostumukseen tai sopimukseen, jonka osapuoli henkilö on.

  1. Oikeus peruuttaa suostumus

Rekisteröidyllä on oikeus peruuttaa suostumuksensa milloin tahansa tämän vaikuttamatta ennen sen peruuttamista tehdyn käsittelyn lainmukaisuuteen, jos käsittely perustuu suostumukseen. Suostumuksen peruuttaminen saattaa vaikuttaa mahdollisuuteemme tarjota palveluita.

  1. Oikeus tehdä valitus valvontaviranomaiselle

Rekisteröidyllä on myös oikeus tehdä valitus valvontaviranomaiselle, mikäli epäilee henkilötietojaan käytettävän epäasianmukaisesti tai lainvastaisesti.

Rekisteröidyn oikeuksien käyttämiseksi tulee ottaa yhteyttä Suomen Yrittäjäopiston tietosuojavastaavaan.

tietosuojasta vastaava
Satu Hautanen
010 841 4043
satu.hautanen(a)syo.fi

Mihin tietoa käytämme?

Suomen Yrittäjäopisto käsittelee henkilötietoja täyttääkseen lakisääteiset ja sopimusten mukaiset velvoitteet. Käsittelymme oikeusperusteita ovat:

Sopimukseen täytäntöön paneminen

Sopimusvelvoitteiden täyttäminen on pääasiallinen henkilötietojen käsittelymme oikeusperuste. Käsittelemme henkilötietoja koulutuspalvelun tuottamiseksi, siltä osin kuin on tarpeellista.

Lakisääteinen velvoite

Sopimusten lisäksi toimintaamme liittyy lakisääteisiä velvoitteita, joiden perusteella käsittelemme henkilötietoja. Esimerkkejä näistä ovat:

  • voimassa oleva ammatillisen koulutuksen lainsäädäntö
  • muut opetusviranomaisten ohjeet ja määräykset

Kuinka kauan säilytämme tietoa?

Säilytämme opiskelijahallintorekisterissämme olevia tietoja niin kauan kuin opiskelu ja tutkinnon suorittaminen edellyttävät, huomioiden voimassa oleva ammatillisen koulutuksen lainsäädäntö ja muut asiaan liittyvät määräykset.

Opiskelijahallintorekisteriämme päivitetään aina tarvittaessa.

Tietojen vastaanottajat ja tietojen siirrot

Tietoja ei yhdistetä muihin rekistereihin, eikä niitä luovuteta kolmansille osapuolille, elleivät ammatillisen koulutuksen järjestäminen ja siihen liittyvä lainsäädäntö tai määräykset sitä edellytä tai ellei opiskelija ole antanut erityistä lupaa tietojensa siirtämiseen (esimerkiksi nimen julkaisulupa valmistuttua).

Toimenpiteet tietoturvallisuuden ja tietosuojan varmistamiseksi

Tietojen saatavuutta ja käytettävyyttä lisäävillä toimilla varmistetaan merkityksellisen tiedon saatavilla olo silloin, kun sitä tarvitaan. Tällaisia toimia ovat järjestelmien toiminnan varmistaminen, varmuuskopioinnit, varahenkilöjärjestelmät ja tiedon oikea arkistointi.

Tietojen eheyttä turvataan järjestelmien tarkistusten ja valvonnan kautta. Turvatoimien ja ohjeistuksen tavoitteena on ehkäistä virheitä ja laiminlyöntejä tietojen käsittelyssä. Tietojen luottamuksellisuus varmistetaan organisatorisilla ja teknisillä keinoilla.

Organisatorisina keinoina toimivat muun muassa salassapitosopimukset, määritellyt toimintaprosessit, ohjeistukset ja henkilöstön koulutus.

Teknisiä keinoja ovat muun muassa virus- ja haittaohjelmasuodatuksen toteutus, tietoliikenteen salaus, vahva tunnistaminen, tietoverkon ja päätelaitteiden suojaus sekä salaus, tilojen lukitukset ja valvonta sekä paperiaineiston tuhoamisen osalta siihen erikoistuneen kumppanin käyttö.

Rekisteritietojen tarkistaminen (tietopyyntö)

Halutessaan, rekisteröidyllä on oikeus omien tietojensa tarkistamiseen. Ole yhteydessä tietosuojasta vastaavaan Satu Hautaseen (satu.hautanen(a)syo.fi), jos haluat tarkastella tietojasi rekistereistämme.

Tunnistamisen varmistamiseksi tietojen poistaminen vaatii aina käynnin toimipaikassamme Kauhavalla.

Markkinoinnin tietosuoja

Mitä tietoa keräämme ja mihin tarkoitukseen?

Suomen Yrittäjäopiston keräämät markkinointirekisterin henkilötiedot voidaan jaotella seuraavasti

  • Tunnistamiseen ja yhteydenpitoon liittyvät tiedot, kuten nimi, osoite, puhelinnumero, sähköpostiosoite ja solmittuihin sopimuksiin liittyvät asiat. Verkkokaupassa luottokelpoisuuden tarkistuksen yhteydessä henkilötunnus.
  • Verkkosivujemme käyttöön liittyvät tiedot: eväste eli cookie, ip-osoite, laitetunniste ja asiakastunniste.

Henkilötiedot, jotka keräämme suoraan rekisteröidyltä

Keräämme tiedot pääosin aina suoraan rekisteröidyltä itseltään asiakaspalvelutilanteessa tai asiakas luovuttaa ne itse verkkolomakkeen, chatin tai sähköpostin välityksellä.

Tietoja käytetään yhteydenpitoon joko palveluiden tarjoamiseksi tai tuottamiseksi asiakkaalle. Myös verkkosivujen kävijäanalytiikan tiedot muodostuvat rekisteröidyn toimista verkkosivuilla vierailun aikana.

Markkinointirekisteriin kerätään yhteistietoja myös yleisesti saatavilla olevista internetlähteistä sekä mahdollisista muista julkisista lähteistä.

Henkilötiedot, joita voimme kerätä kolmansilta osapuolilta.

Kolmansilta osapuolilta keräämme tietoa kuluttaja-asiakkaan luottokelpoisuuden varmistamiseksi (Suomen Asiakastieto). Keräämme tietoa myös muista julkisista lähteistä kuten yritysrekisterit, esimerkiksi YTJ ja PRH:n kaupparekisteri sopimuksen allekirjoittajan nimenkirjoitusoikeuden varmentamiseksi.  Yhteistyökumppanimme voivat myös luovuttaa heidän asiakaslistojaan meille tarvittaessa, jos ovat luvan tiedonsiirtoon asiakkailtaan kysyneet.

Mitä oikeuksia rekisteröidyllä on?

Rekisteröidyllä on oikeuksia koskien Suomen Yrittäjäopiston hallussa olevia henkilötietoja. Rekisteröidyllä on seuraavat oikeudet:

  1. Oikeus saada pääsy henkilötietoihin

Rekisteröidyllä on oikeus tutustua hallussamme oleviin henkilötietoihin. Oikeutta tutustua tietoihin voidaan kuitenkin joutua rajoittamaan lainsäädännön ja muiden henkilöiden yksityisyyden suojan vuoksi.

  1. Oikeus tietojen oikaisemiseen

Rekisteröidyllä on oikeus pyytää korjausta virheellisiin tai puutteellisiin tietoihin.

  1. Oikeus tietojen poistamiseen

Rekisteröidyllä on oikeus pyytää tietojensa poistamista. Tietojen poistaminen voidaan tehdä esimerkiksi seuraavissa tapauksissa:

  • Rekisteröity peruuttaa suostumuksen, eikä käsittelyyn ole muuta perustetta
  • Rekisteröity vastustaa tietojen käsittelyä eikä käsittelyn jatkamiselle ole muuta perustetta
  • Tietojen käsittely on lainvastaista
  1. Oikeus käsittelyn rajoittamiseen

Rekisteröidyllä on oikeus rajoittaa henkilötietojensa käsittelyä.

  1. Vastustamisoikeus

Rekisteröidyllä on oikeus vastustaa tietojensa käsittelyä.

  1. Oikeus tietojen siirrettävyyteen

Rekisteröidyllä on oikeus saada antamansa henkilötiedot koneellisesti luettavassa muodossa. Oikeus koskee henkilötietoja, joita on käsitelty automaattisesti sopimukseen tai suostumukseen perustuen. Oikeus tietojen siirtämiseen järjestelmästä toiseen ei koske yritysten välisissä liikesuhteissa käsiteltyjä ammattilaisten yhteystietoja tapauksissa, joissa käsittely ei perustu rekisteröidyn suostumukseen tai sopimukseen, jonka osapuoli henkilö on.

  1. Oikeus peruuttaa suostumus

Rekisteröidyllä on oikeus peruuttaa suostumuksensa milloin tahansa ilman, että se vaikuttaa ennen sen peruuttamista tehdyn käsittelyn lainmukaisuuteen, jos käsittely perustuu suostumukseen. Suostumuksen peruuttaminen saattaa vaikuttaa mahdollisuuteemme tarjota palveluita.

  1. Oikeus tehdä valitus valvontaviranomaiselle

Rekisteröidyllä on myös oikeus tehdä valitus valvontaviranomaiselle, mikäli epäilee henkilötietojaan käytettävän epäasianmukaisesti tai lainvastaisesti.

Rekisteröidyn oikeuksien käyttämiseksi tulee ottaa yhteyttä Suomen Yrittäjäopiston tietosuojavastaavaan.

tietosuojavastaava
Satu Hautanen
010 8414 043
satu.hautanen(a)syo.fi

Mihin tietoja käytämme?

Suomen Yrittäjäopisto käsittelee henkilötietoja täyttääkseen lakisääteiset ja sopimusten mukaiset velvoitteet. Käsittelymme oikeusperusteita ovat:

Sopimukseen täytäntöön paneminen

Sopimusvelvoitteiden täyttäminen on pääasiallinen henkilötietojen käsittelymme oikeusperuste. Käsittelemme henkilötietoja meiltä tilatun palvelun tuottamiseksi siltä osin kuin on tarpeellista.

Lakisääteinen velvoite

Sopimusten lisäksi toimintaamme liittyy lakisääteisiä velvoitteita, joiden perusteella käsittelemme henkilötietoja. Esimerkkejä näistä ovat:

  • Kirjanpitolainsäädäntö
Suostumus

Verkkosivujemme kehittämiseksi kerätään analytiikkatietoa sivujen käytöstä suostumukseen perustuen. Annat suostumuksesi hyväksymällä evästeet sivustolle saapuessasi.

Markkinointitarkoituksessa kerätyn tiedon osalta rekisteröidyiltä kerätään suostumus, jonka voi peruuttaa milloin tahansa.

Kuinka kauan säilytämme tiedot?

Asiakasrekisteri säilyy niin kauan, kunnes asiakas kieltäytyy markkinointitoimenpiteistä tai päättää asiakassuhteensa. Asiakasrekisteriä päivitetään aina tarvittaessa ja tarpeettomat tiedot poistetaan säännöllisin väliajoin (vähintään kerran vuodessa).

Verkkosivujen kävijäanalytiikkatietoa säilytämme 26 kuukautta markkinoinnin ja asiakaspalvelun seurantaan ja kehittämiseen.

Tietojen vastaanottajat ja tietojen siirrot

Tietoja ei yhdistetä muihin rekistereihin, eikä niitä luovuteta kolmansille osapuolille, ellei lainsäädännössä sitä vaadita.

Palveluiden tuottamiseksi nimi ja yhteystietoja siirretään Postiviidakko-palveluun. Palvelun tuottamisessa noudatetaan Privacy Shield -järjestelmää, johon siirronsaajana toimii Postiviidakko.

Toimenpiteet tietoturvallisuuden ja tietosuojan varmistamiseksi

Tietojen saatavuutta ja käytettävyyttä lisäävillä toimilla pyritään varmistamaan merkityksellisen tiedon saatavilla olo silloin, kun sitä tarvitaan. Tällaisia toimia ovat järjestelmien toiminnan varmistaminen, varmuuskopioinnit, varahenkilöjärjestelmät ja tiedon oikea arkistointi.

Tietojen eheyttä pyritään turvaaman järjestelmien tarkistusten ja valvonnan kautta. Turvatoimien ja ohjeistuksen tavoitteena on ehkäistä virheitä ja laiminlyöntejä tietojen käsittelyssä.

Tietojen luottamuksellisuus pyritään varmistamaan organisatorisilla ja teknisillä keinoilla.

Organisatorisina keinoina toimivat muun muassa salassapitosopimukset, määritellyt toimintaprosessit, ohjeistukset ja henkilöstön koulutus.

Teknisiä keinoja ovat muun muassa virus- ja haittaohjelmasuodatuksen toteutus, tietoliikenteen salaus, vahva tunnistaminen, tietoverkon ja päätelaitteiden suojaus sekä salaus, tilojen lukitukset ja valvonta sekä paperiaineiston tuhoamisen osalta siihen erikoistuneen kumppanin käyttö.

Rekisteritietojen tarkistaminen (tietopyyntö)

Halutessaan, rekisteröidyllä on oikeus omien tietojensa tarkistamiseen. Ole yhteydessä tietosuojasta vastaavaan Satu Hautaseen (satu.hautanen(a)syo.fi), jos haluat tarkastella tietojasi rekistereistämme.

Tunnistamisen varmistamiseksi tietojen poistaminen vaatii aina käynnin toimipaikassamme Kauhavalla.