Tietosuoja-asetuksen (GDPR) mukainen rekisteriseloste
Tietosuoja-asetuksen (GDPR) mukainen rekisteriseloste
1. Yhteyshenkilö henkilötietojen käsittelyä koskevissa asioissa
JSI Ammattirekry Oy ja JSI Amisharjoittelu Oy (rekisterinpitäjä), myöhemmin JSI Koulutus – Sanna Järvinen – Jarrumiehenkatu 3 a, 20100 Turku – puh. 045 7877 0500 – sanna.jarvinen@yksityisopettaja.fi
2. Henkilötietojen käsittelyperuste ja käsittelyn tarkoitus
Opiskelija (rekisteröity) antaa suostumuksensa henkilötietojensa käsittelyyn opetusta ja laskutusta varten. Rekisterissä olevat henkilöt ovat osallistuneet JSI Koulutuksen järjestämään opetukseen. Henkilötietoja tietosuoja-asetuksen mukainen käsittelyperuste on rekisteröidyn suostumus.
Rekisterissä olevien henkilötietoja käsitellään opetuksen hoitamiseksi ja laskuttamiseksi.
3. Käsiteltävä henkilötietojen ryhmä opiskelijarekisteri.
Rekisteröidystä käsitellään seuraavia käyttötarkoituksen kannalta tarpeellisia henkilötietoja:
- yhteystiedot, kuten nimi, osoite, puhelinnumerot, sähköpostiosoitteet, vanhempien nimet, puhelinnumerot, sähköpostiosoiteet,
- opetettava aine
Rekisteröidyt eivät ole profiloinnin kohteina.
4. Säännönmukaiset tietolähteet
Henkilötietoja saadaan opiskelijan tai huoltajan itse antamista tietolähteistä.
5. Tietojen säilytysaika
Rekisterinpitäjä säilyttää asiakkaan tietoja vain niin kauan kuin on tarpeen kohdassa 2 määriteltyjen tarkoitusten toteuttamiseksi.
6. Henkilötietojen käsittelijät
Rekisterin tietoja käsittelevät JSI Koulutuksen rekisteritietojen käyttöön oikeutetut, henkilötietojenkäsittelysopimuksen (GDA) tehneet henkilöt tai tahot.
Sopimusjärjestelyin on varmistettu, että henkilötietoja käsitellään kulloinkin voimassa olevan tietosuojalainsäädännön mukaisesti ja muutoin asianmukaisesti tässä tietosuojakäytännössä esitetyllä tavalla.
7. Henkilötietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle
Tietoja ei siirretä EU:n ja Euroopan talousalueen ulkopuolelle.
8. Henkilötietojen luovutukset
Rekisterinpitäjä ei myy tai vuokraa rekisteröidyn henkilötietoja kolmansille osapuolille.
9. Rekisteröidyn oikeudet
Oikeus tietojen tarkastamiseen ja oikaisemiseen
Rekisteröidyllä on oikeus tarkistaa, mitä häntä koskevia tietoja rekisteriin on talletettu. Tarkastuspyyntö tulee lähettää kirjallisena kohdassa 1 mainitun yhteyshenkilön osoitteeseen.
Rekisteröidyllä on oikeus vaatia puutteellisten ja/tai virheellisten tietojen oikaisemista viivytyksettä. Vaatimus tehdään ilmoittamalla siitä kirjallisesti kohdassa 1 mainitun yhteyshenkilön osoitteeseen.
Oikeus tietojen poistamiseen
Rekisteröidyllä on oikeus vaatia rekisterinpitäjää poistamaan hänen tietonsa ilmoittamalla siitä kirjallisesti kohdassa 1 mainitun yhteyshenkilön osoitteeseen. Tietoja ei kuitenkaan voida poistaa, mikäli poistaminen estää rekisterinpitäjää huolehtimasta lakisääteistä tai viranomaisten edellyttämiä velvoitteista.
Oikeus käsittelyn rajoittamiseen
Tietosuoja-asetus takaa rekisteröidylle oikeuden rajoittaa henkilötietojensa käsittelyä tietyissä tilanteissa. Vaatimus tietojen käsittelyn rajoittamisesta tehdään ilmoittamalla siitä kirjallisesti kohdassa 1 mainitun yhteyshenkilön osoitteeseen.
Oikeus vastustaa käsittelyä
Rekisteröidyllä on oikeus milloin tahansa vastustaa häntä koskevien henkilötietojen käsittelyä silloin, kun hän on antanut suostumuksensa tietojensa käsittelylle tai kun häntä koskevien henkilötietojen käsittely perustuu yrityksen oikeutettuun etuun. Vaatimus tehdään ilmoittamalla siitä kirjallisesti kohdassa 1 mainitun yhteyshenkilön osoitteeseen.
Oikeus siirtää tiedot järjestelmästä toiseen
Kun henkilötietojen käsittelyperusteena (kohta 2) on rekisteröidyn oma suostumus, hänellä on oikeus saada häntä koskevat henkilötiedot, jotka hän on toimittanut rekisterinpitäjälle, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa; sekä oikeus siirtää kyseiset tiedot toiselle yritykselle tai rekisterinpitäjälle. Vaatimus tehdään ilmoittamalla siitä kirjallisesti kohdassa 1 mainitun yhteyshenkilön osoitteeseen.
Oikeus tehdä valitus valvontaviranomaiselle
Rekisteröidyllä on aina oikeus tehdä valitus valvontaviranomaiselle tavasta, jolla JSI Koulutus käsittelee rekisteröidyn henkilötietoja. Valitus tehdään toimivaltaisen viranomaisen ohjeistamalla tavalla suoraan tietosuojavaltuutetulle.
10. Rekisterin suojauksen periaatteet
Rekisteriä koskevat manuaaliset aineistot säilytetään lukituissa tiloissa. Digitaalisesti tallennetut ja käsiteltävät tiedot ovat tietokannoissa sekä palvelimella, jotka ovat palomuurein, salasanoin ja muiden teknisten keinojen avulla suojattuja. Tietokantoihin ja palvelimella oleviin tietoihin pääsy on rajoitettu vain sellaisiin henkilöihin, joilla on työtehtäviensä perusteella tarve käyttää tietoja.