Tietosuojaseloste: Markkinointi ja viestintä

Käsittelyn kohteena olevat henkilötiedot

Rekisteröityinä ovat opiskelijat, potentiaaliset hakijat, jotka ovat antaneet luvan, yhteistyökumppanit, toisen asteen opinto-ohjaajat, henkilöstö, toimittajat ja bloggaajat.

Kaikista yllä mainituista henkilöryhmistä kerätään ja käsitellään yksilöinti- ja yhteystietoja.

Henkilötietojen käsittelyn tarkoitukset

Rekisterinpitäjä käsittelee henkilötietoja siltä osin kuin ne liittyvät koulutusten, tapahtumien ja vastaavien toimintojen viestimiseen ja niiden markkinoimiseen eri kohderyhmille. Näissä tarkoituksissa henkilötietoja käsitellään viestinnän ja markkinoinnin suunnittelussa, toteuttamisessa ja kehittämisessä sekä suoramarkkinoinnin ja sähköisen suoramarkkinoinnintarkoituksissa.
 

Henkilötietojen käsittelyperuste

• Käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Rekisterinpitäjän oikeutettu etu voi olla olemassa esimerkiksi, kun rekisteröidyn ja rekisterinpitäjän välillä on merkityksellinen ja asianmukainen suhde, joka syntyy kun rekisteröity on rekisterin käyttötarkoitukseen liittyvässä suhteessa rekisterinpitäjään, ja kun käsittely tapahtuu tarkoituksiin, joita rekisteröity on kohtuudella voinut odottaa henkilötietojen keräämisen ajankohtana ja sen yhteydessä.
• Rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta).

Henkilötietojen lähteet

Henkilötietoja kerätään ensisijaisesti rekisteröidyltä itseltään. Tämän lisäksi rekisterinpitäjä kerää rekisterinpitäjän toiminnassa (esim. alumnit ja kaupallinen toiminta) syntyviä henkilötietoja.

Rekisterin tietoja kerätään myös sopimuskumppaneilta sekä muista yleisesti saatavilla olevista lähteistä lainsäädännön rajoissa.

Henkilötietojen luovutukset kolmansille tahoille

Henkilötietoja voidaan luovuttaa rekisterinpitäjän yhteistyökumppaneille, joiden kanssa rekisterinpitäjällä on sopimussuhde tai muille vastaaville tahoille, joilla on rekisterinpitäjän toimintaan liittyvä asiallinen yhteys.

Rekisterinpitäjä hyödyntää henkilötietojen käsittelyssä rekisterinpitäjän puolesta ja lukuun toimivia alihankkijoita.

Henkilötietojen siirrot EU-/ETA-alueen ulkopuolelle

Rekisterin tietoja ei lähtökohtaisesti siirretä EU:n tai ETA:n ulkopuolelle, eikä käsitellä EU:n tai ETA:n ulkopuolelta, ellei se ole tarpeen tiedon käsittelyn teknisen toteuttamisen mahdollistamiseksi (esimerkiksi järjestelmien tekninen ylläpito EU:n/ETA:n ulkopuolelta) tai rekisterin käyttötarkoitukseen liittyvien kansainvälisten toimintojen hoitamiseksi.

Siirtäessään henkilötietoja rekisterinpitäjä noudattaa EU:n komission hyväksymiä mallisopimuslausekkeita koskien henkilötietojen siirtoa kolmansiin maihin tai toteuttaa muut asianmukaiset suojatoimet tai varmistaa, että kolmannessa maassa taataan riittävä tietosuojan taso.

Henkilötietojen säilytysaika

Rekisteröityä koskevat henkilötiedot säilytetään niin kauan ja siinä laajuudessa kuin on tarpeellista suoramarkkinoinnin, viestinnän ja tiedottamisen kannalta. Rekisteröityä koskevat henkilötiedot poistetaan, jos rekisteröity henkilö kieltää suoramarkkinoinnin kohdistamisen itseensä.

Rekisterinpitäjä arvioi tietojen säilyttämisen tarpeellisuutta säännöllisesti sisäisten käytännesääntöjensä mukaisesti.

Henkilötietojen suojauksen periaatteet

Tietokantoihin ja järjestelmiin pääsyyn sekä rekisterin käyttöön ovat oikeutettuja vain ne rekisterinpitäjän tai tämän puolesta ja lukuun toimivien alihankkijoiden työntekijät, joilla on työnsä puolesta oikeus käsitellä rekisterin sisältämiä tietoja. Kullakin rekisteriä käyttävällä käyttäjällä on henkilökohtainen käyttäjätunnus ja salasana järjestelmiin.

Henkilötietoja sisältäviä aineistoja säilytetään lukituissa tiloissa, joihin on pääsy ainoastaan nimetyillä ja tehtäviensä vuoksi pääsyyn valtuutetuilla henkilöillä.

Henkilötietoja sisältävä tietokanta on palvelimella, jota säilytetään lukitussa tilassa, johon on pääsy ainoastaan nimetyillä ja tehtäviensä vuoksi pääsyyn valtuutetuilla henkilöillä. Palvelin on suojattu asianmukaisella palomuurilla ja teknisellä suojauksella.

Muuta

Rekisteröity voi kieltää häntä koskevien tietojen käyttämisen suoramarkkinointiin.