Henkilötietojen käsittely Digiyritysneuvonta – Digitalisaatio-, data- ja tekoälyneuvonnalla nykyisen ja tulevan pk-kentän digikyvykkyys kuntoon -hankkeessa

Tämä tietosuojailmoitus kuvaa, miten jäljempänä luetellut yhteisrekisterinpitäjät keräävät ja käsittelevät henkilötietoja yhteiseen rekisteriin Digiyritysneuvonta – Digitalisaatio-, data- ja tekoälyneuvonnalla nykyisen ja tulevan pk-kentän digikyvykkyys kuntoon -hankkeen (jatkossa Digiyritysneuvonta) toteutusta varten.

Ryhmähanketta osarahoittaa Pohjois-Pohjanmaan elinkeino-, liikenne- ja ympäristökeskus osana Euroopan sosiaalirahaston plus (ESR+) Uudistuva ja osaava Suomi 2021–2027 -ohjelmaa.

Jokaisella tässä tietosuojailmoituksessa luetellulla rekisterinpitäjällä saattaa olla myös muita henkilörekistereitä, joita he ylläpitävät omien tietosuojaselosteidensa ja -ilmoitustensa mukaisesti.
Voit tutustua näihin tietosuojaselosteisiin: 

Toimintamme tai lainsäädännön muuttuessa saatamme päivittää tätä tietosuojailmoitusta, joten pyydämme sinua tutustumaan tähän aika ajoin. Ilmoitus päivitetään tarvittaessa vuosittain.

Lappeenrannan kaupunki
Villimiehenkatu 1, 53100 Lappeenranta

Prizztech Oy
Gallen-Kallelankatu 8, 28100 Pori

Oulun seudun Uusyrityskeskus ry
Hallituskatu 36 (BusinessAsema), 90100 Oulu

TIEKE Tietoyhteiskunnan kehittämiskeskus ry
Työpajankatu 13 B, 00580 Helsinki

TIEKE Tietoyhteiskunnan kehittämiskeskus ry hallinnoi tätä tietosuojailmoitusta ja vastaa siihen liittyviin kyselyihin. TIEKEn hankkeessa työskentelevä henkilökunta osallistuu henkilötietojen käsittelyyn siinä laajuudessa kuin hankkeen raportointi vaatii. 

TIEKEn henkilöstö vastaa henkilötietojen keräämisestä hankkeen mahdollista uutiskirjettä ja hankkeessa rakennettavaa ekosysteemiä varten. TIEKEn henkilöstö myös vastaa yritysneuvontaorganisaatioiden osallistujatietojen keräämisestä järjestämiensä tapahtumien osalta. TIEKE tallentaa näitä henkilötietoja tämän tietosuojailmoituksen mukaisesti hankkeen raportointia varten. Hankkeen päätyttyä hankkeessa kerätty digiyritysneuvojarekisteri siirretään TIEKEn hallintaan kansallisen digiyritysneuvojaverkoston viestintää varten, mikäli rekisteröity on antanut suoramarkkinointiluvan.

Lappeenrannan kaupungin hankkeessa työskentelevät asiantuntijat vastaavat haastatteludatan keräämisestä ja sen tallentamisesta tämän tietosuojailmoituksen mukaisesti. Hankkeen päätyttyä hankkeessa kerätty osallistujarekisteri siirretään alueen toimijoiden osalta Lappeenrannan kaupungin hallintaan digiyritysneuvojaverkoston viestintää varten, mikäli rekisteröity on antanut suoramarkkinointiluvan.

Oulun seudun Uusyrityskeskuksen hankkeessa työskentelevät asiantuntijat vastaavat haastatteludatan keräämisestä ja sen tallentamisesta tämän tietosuojailmoituksen mukaisesti. Hankkeen päätyttyä hankkeessa kerätty osallistujarekisteri siirretään alueen toimijoiden osalta Oulun seudun Uusyrityskeskuksen hallintaan digiyritysneuvojaverkoston viestintää varten, mikäli rekisteröity on antanut suoramarkkinointiluvan.

Prizztech Oy:n henkilöstö vastaa hankkeen osallistuvien yritysten osallistujatietojen keräämisestä tehtäviensä osalta ja niiden tallentamisesta hankkeen raportointia varten tämän tietosuojailmoituksen mukaisesti. Prizztech hyödyntää hankkeessa kerättäviä osallistujarekisterejä siinä laajuudessa kuin hankkeen toimenpiteiden organisointi ja niiden tiedottaminen vaatii. Hankkeen päätyttyä hankkeessa kerätty osallistujarekisteri siirretään alueen toimijoiden osalta Prizztech Oy:n hallintaan digiyritysneuvojaverkoston viestintää varten, mikäli rekisteröity on antanut suoramarkkinointiluvan.

Rekisteriä koskeviin kysymyksiin vastaavat hankkeen puolesta hankkeen yhteyshenkilö, Hanna Niemi-Hugaerts hanna.niemi-hugaerts@tieke.fi TIEKE Tietoyhteiskunnan kehittämiskeskus ry, sekä osahankkeiden vetäjät Eeva Pihlajaniemi eeva.pihlajaniemi@lappeenranta.fi Lappeenrannan kaupunki, Tuija Aitto-oja tuija.aitto-oja@uusyrityskeskus.fi Oulun seudun Uusyrityskeskus ry ja Kati Kiljunen kati.kiljunen@prizz.fi Prizztech Oy.

TIEKE Tietoyhteiskunnan kehittämiskeskus ry:n tietosuojavastaavan yhteysosoite on timo.simell@tieke.fi, Lappeenrannan kaupungin pasi.leimi@lappeenranta.fi,  Oulun seudun Uusyrityskeskus ry:n tuija.aitto-oja@uusyrityskeskus.fi ja Prizztech Oy:n henrik.vase@prizz.fi.  

Edellä kuvattujen toimijoiden Digiyritysneuvonta-henkilörekisteri.

Yhteisrekisterinpitäjät käsittelevät sinua koskevia henkilötietoja vain ennalta määriteltyihin tarkoituksiin. Pääasiallisia yhteisiä käyttötarkoituksia ovat: 

Erilaisissa hanketiedotteissa viestitään ajankohtaista tietoa hankkeesta, kuten tuotosten ja valmennusten edistymisestä ja hankkeen yhteydessä toteutettavista tapahtumista. Tiedotteet lähetetään sähköpostitse tai Teamsin kautta hankkeeseen osallistuville yritysneuvojille, hankkeen yritysneuvonnan pilotointiin osallistuville organisaatioille ja/tai hankkeen ohjausryhmän jäsenille sekä muille kiinnostuneille tahoille. Tiedotteiden vastaanottajista tallennetaan sähköpostiosoite, nimi ja organisaatio. Tietoja käytetään tiedotteiden toimittamiseksi. Käsittelyperusteena on Suostumus.

Hankkeen aikana järjestetään webinaareja, työpajoja ja muita tapahtumia, joihin ilmoittaudutaan etukäteen. Ilmoittautumisen yhteydessä tallennetaan ilmoittautujan sähköpostiosoite, nimi ja organisaatio. Tietoja käytetään tapahtumaviestinnän toimittamiseksi ja osallistujatietojen raportoimiseksi hankkeen rahoittajalle ja jos henkilö on antanut suoramarkkinointiluvan, hankeorganisaation viestintään ja markkinointiin. Kukin yhteisrekisterinpitäjä voi käyttää tässä kuvattuun tarkoitukseen omia järjestelmiään. Näistä tarkemmat tiedot ovat saatavissa rekisterin yhteyshenkilön kautta. Käsittelyperusteena on Oikeutettu etu.

Haastattelut: Hankkeessa tehdään yritys-, yritysneuvoja- ja asiantuntijahaastatteluja, joiden avulla kerätään kokemuksia ja ajatuksia yritysneuvonnan digitalisaatiosta ja digitaalisten työkalujen käytöstä hankkeessa luotavan työkalupakin kehittämiseksi.

Kyselytutkimukset: Hankkeessa avataan kyselylinkki, jonka kautta yritysneuvojat ja yritykset voivat kertoa kokemuksiaan ja ajatuksiaan digitaalisista työkaluista ja niiden käytöstä. Kyselyn kautta vastaaja voi halutessaan jättää yhteystietonsa eli etu- ja sukunimi, sähköpostiosoite ja titteli sekä taustaorganisaatio. Kyselyn vastaajalle annetaan lisäksi mahdollisuus liittyä verkostoon. Kyselyn vastaajien henkilötiedot kerätään ja kyselyyn kohdistuvat seuraavat alikäsittelytoimet:

Käsittelyperusteena on Yleinen etu.

Verkoston rakentamista varten kerätään seuraavia henkilötietoja:

Haastattelu- ja maturiteettitestidatan käsittelyä varten kerätään seuraavia henkilötietoja:

Lisäksi tunnistetaan, että haastattelu- ja maturiteettikyselyvastauksissa saattaa esiintyä henkilön identifioivaa tietoa.

Rekisteriin tallennettavat henkilötiedot kerätään rekisteröidyltä itseltään.

Käytämme verkkosivuillamme avoimen lähdekoodin työkalua Matomo Analytics analysoidaksemme käyttäjiemme selaamiskäyttäytymistä.  Analytiikkaa käytettäessä yksittäisiä käyttäjiä ei voi tunnistaa. 

Digiyritysneuvonta-verkoston rakentamista varten kerättävien henkilötietojen käsittely perustuu rekisteröidyn suostumukseen EU:n yleisen tietosuoja-asetuksen artiklan 6, kohdan 1 mukaisesti (EU 679/2016 6.1 a). Tapahtumien ja niiden osallistujalistojen henkilötietojen käsittely perustuu oikeutettuun etuun. Haastattelu- ja maturiteettitestausdatan käsittelyä varten kerättävien henkilötietojen käsittely perustuu yleiseen etuun, kun käsittely on tarpeen tieteellistä tai historiallista tutkimusta taikka tilastointia varten ja se on oikeasuhtaista, sillä tavoiteltuun yleisen edun mukaiseen tavoitteeseen nähden.

(Tietosuojalaki 1050/2018 4.1 § 3-kohta).

Pääsääntöisesti henkilötietoja käsittelevät rekisterinpitäjien henkilöstöön kuuluvat henkilöt tämän tietosuojailmoituksen mukaisia tehtäviä suorittaessaan. Yhteisrekisterinpitäjät voivat hankkia henkilötietojen käsittelyyn liittyviä palveluita henkilötietojen käsittelijöiltä. Kukin yhteisrekisterinpitäjä huolehtii, että sen käyttämät henkilötietojen käsittelijät toimivat rekisterinpitäjän ohjeiden ja tämän tietosuojailmoituksen mukaisesti. Tiedot henkilötietojen käsittelijöistä ovat saatavissa yhteisrekisterin pitäjiltä.

Rekisteristä voidaan luovuttaa nimi- ja osoitetietoja suoramarkkinointitarkoituksia varten tässä tietosuojailmoituksessa kuvatuille rekisterinpitäjille lain sallimissa rajoissa, mikäli rekisteröity on tähän erikseen antanut luvan. Luovutustilanteessa henkilötietojen käsittely tapahtuu tietoja käsittelevien rekisterinpitäjien asiakas- ja markkinointirekisterien tietosuojaselosteiden mukaisesti.

Viranomaisille tietoja luovutetaan lain edellyttämissä tapauksissa, kuten esim. väärinkäytösten selvittämisessä ja ehkäisyssä. 

Rekisterinpitäjillä on oikeus tarvittaessa tässä ilmoituksessa kuvattujen velvoitteiden täyttämiseksi siirtää tietoja EU:n tai ETA-alueen ulkopuolelle. Näissä tapauksissa rekisterinpitäjät varmistavat, että maa on EU:n komission tarkoittama riittävän tietosuojan maa, siirto tapahtuu EU:n komission julkaisemia mallilausekkeita hyödyntäen tai että jonkin muun EU:n yleisen tietosuoja-asetuksen mukaisen siirtoperusteen edellytykset täyttyvät. Siirtotilanteissa rekisterinpitäjien velvoitteena on varmistaa, että mahdollinen tiedonsiirto toteutetaan lain edellyttämin perustein ja riittävällä suojaustasolla. 

Henkilötietoja säilytetään hankkeen jälkeen raportoinnin vaatiman ajan ja tutkimuskäyttöön enintään vuoden hankkeen päättymisen jälkeen, minkä jälkeen kerätyt henkilötiedot poistetaan kerätystä datasta (anonymisointi). Mikäli henkilötietoja on luovutettu rekisteröidyn antaman erillisen luvan mukaisesti rekisterinpitäjien markkinointi- ja asiakasrekistereihin tämän ilmoituksen mukaisesti, sovelletaan näiden tietojen osalta kunkin rekisterinpitäjän markkinointi- ja asiakasrekisterin tietojen käsittelyn periaatteita. 

Tietoturvallisuus sekä henkilötietojen luottamuksellisuus, eheys ja käytettävyys varmistetaan tarkoituksenmukaisin teknisin ja hallinnollisin toimenpitein alan yleisten standardien mukaisesti. Tiedot tallennetaan ensisijaisesti sähköisessä muodossa. Tietoja suojataan muun muassa palomuurin, fyysisten laitetilojen suojaamisen, kulunvalvonnan, käyttöoikeuksien ja soveltuvin osin salaustekniikoiden avulla. Henkilötiedot suojataan asiattomalta pääsyltä ja laittomasti tai vahingossa tapahtuvalta tietojenkäsittelyltä. Henkilötietoja käsittelevät rekisterinpitäjien palveluksessa olevat nimetyt henkilöt sekä erikseen nimetyt henkilötietojen käsittelijät.

Tutkimustarkoituksiin kolmansille osapuolille luovutetut vastaustiedot on anonymisoitu siten, että sen mukana ei koskaan toimiteta henkilötietoja.

Osana henkilötietojen käsittelyä ei tehdä automaattista päätöksentekoa.

Yhteyshenkilöinä rekisteröidyn oikeuksiin liittyvissä asioissa ovat tämän ilmoituksen kohdassa “Rekisteriasioiden yhteyshenkilö” mainitut henkilöt.

Suostumuksen peruuttaminen (tietosuoja-asetuksen 7 artikla)

Sinulla on oikeus peruuttaa antamasi suostumus, mikäli henkilötietojen käsittely perustuu suostumukseen. Suostumuksen peruuttaminen ei vaikuta suostumuksen perusteella ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Oikeus saada pääsy tietoihin (tietosuoja-asetuksen 15 artikla)

Sinulla on oikeus saada tieto siitä, käsitelläänkö henkilötietojasi hankkeessa ja mitä henkilötietojasi hankkeessa käsitellään. Voit myös halutessasi pyytää jäljennöksen käsiteltävistä henkilötiedoista.

Oikeus tietojen oikaisemiseen (tietosuoja-asetuksen 16 artikla)

Jos käsiteltävissä henkilötiedoissasi on epätarkkuuksia tai virheitä, sinulla on oikeus pyytää niiden oikaisua tai täydennystä.

Oikeus tietojen poistamiseen (tietosuoja-asetuksen 17 artikla)

Sinulla on oikeus vaatia henkilötietojesi poistamista seuraavissa tapauksissa:

Oikeutta tietojen poistamiseen ei kuitenkaan ole, jos tietojen poistaminen estää tai vaikeuttaa suuresti käsittelyn tarkoituksen toteutumista tieteellisessä tutkimuksessa.

Oikeus käsittelyn rajoittamiseen (tietosuoja-asetuksen 18 artikla)

Sinulla on oikeus henkilötietojesi käsittelyn rajoittamiseen, jos kyseessä on jokin seuraavista olosuhteista:

Oikeus siirtää tiedot järjestelmästä toiseen (tietosuoja-asetuksen 20 artikla)

Sinulla on oikeus saada rekisterinpitäjälle toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle rekisterinpitäjän estämättä, jos käsittelyn oikeusperuste on suostumus tai sopimus, ja käsittely suoritetaan automaattisesti.

Kun käytät oikeuttasi siirtää tiedot järjestelmästä toiseen, sinulla on oikeus saada henkilötiedot siirrettyä suoraan rekisterinpitäjältä toiselle, jos se on teknisesti mahdollista.

Vastustamisoikeus (tietosuoja-asetuksen 21 artikla)

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä, jos käsittely perustuu yleiseen etuun tai oikeutettuun etuun. Tällöin rekisterinpitäjä ei voi käsitellä henkilötietojasi, paitsi jos se voi osoittaa, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää rekisteröidyn edut, oikeudet ja vapaudet tai jos se on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi. Rekisterinpitäjä voi jatkaa henkilötietojesi käsittelyä myös silloin, kun sen on tarpeellista yleistä etua koskevan tehtävän suorittamiseksi.

Oikeus kieltää suoramarkkinointi  

Henkilötietoja ei käytetä suoramarkkinointiin, ellei vastaaja erikseen tähän anna lupaa.

Mikäli rekisteröity on antanut luvan henkilötietojensa luovuttamiseen rekisterinpitäjien markkinointirekistereihin ja haluaa myöhemmin kieltää suoramarkkinoinnin, tulee tästä olla erikseen yhteydessä yhteisrekisterinpitäjiin ja kieltoa toteutetaan kunkin rekisterinpitäjän asiakas- ja markkinointirekisterien tietosuojaselosteiden mukaisesti.

Oikeuksista poikkeaminen

Tässä kohdassa kuvatuista oikeuksista saatetaan tietyissä yksittäistapauksissa poiketa tietosuoja-asetuksessa ja Suomen tietosuojalaissa säädetyillä perusteilla siltä osin, kuin oikeudet estävät tieteellisen tai historiallisen tutkimustarkoituksen tai tilastollisen tarkoituksen saavuttamisen tai vaikeuttavat sitä suuresti. Tarvetta poiketa oikeuksista arvioidaan aina tapauskohtaisesti ja siitä informoidaan rekisteröityä.

Oikeus tehdä valitus valvontaviranomaiselle

Rekisteröidyllä on oikeus tehdä valitus Tietosuojavaltuutetun toimistoon, mikäli rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä on rikottu voimassa olevaa tietosuojalainsäädäntöä.

Yhteystiedot:
Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00521 Helsinki
Vaihde: 029 56 66700
Faksi: 029 56 66735
Sähköposti: tietosuoja(at)om.fi

Tätä tietosuojailmoitusta voidaan päivittää tarvittaessa. Kulloinkin voimassa oleva tietosuojailmoitus on saatavilla verkosta.

Päivityshistoria