Olemme GDPR:n mukaisia

Useimmille asiakkaillemme ei. Tietosuoja-asetuksen mukaan suostumus on vain yksi kuudesta laillisesta syystä käsitellä tietoja. Asiakkaidemme on valittava laillinen peruste, joka vastaa parhaiten sinun ja käyttäjien välisen suhteen todellista luonnetta. Useimmille asiakkaillemme suostumus ei olisi sopivin laillinen peruste käsittelylle. Monien asiakkaidemme kohdalla käsittelyn laillinen peruste liittyisi yleisen edun mukaisiin tehtäviin tai oikeudellisiin velvoitteisiinne.

Oikeus avoimuuteen ja käyttäjille (tai heidän vanhemmilleen) annettaviin tietoihin on GDPR:n mukaan vahva. Helposti saataville asetettavia tietoja voivat olla esimerkiksi seuraavat:

• Rekisterinpitäjän / rekisterinpitäjän edustajan henkilöllisyys ja yhteystiedot
• Tietosuojavastaavan yhteystiedot
• Käsittelyn tarkoitus ja tietojen käsittelyn oikeusperusta.
• mahdolliset aikomukset siirtää henkilötietoja kolmanteen maahan (EU:n/ETA:n ulkopuolelle) ja mitä suojatoimia on otettu käyttöön sekä keinot saada kopio niistä.
• ajanjakso, jonka ajan henkilötietoja säilytetään, tai perusteet, joilla ajanjakso määritetään.
• Rekisteröidyn oikeudet (pääsy tietoihin, oikaisu, poistaminen jne.).
• Oikeus tehdä valitus valvontaviranomaiselle.
• Mistä tiedot ovat peräisin
• Automaattisen päätöksenteon/profiilien laatimisen käyttö.

Luultavasti ei. Käyttäjä voi vaatia tietojensa poistamista vain, jos käsittelyn laillinen peruste on suostumus (ks. edellä) tai jos alkuperäinen tarkoitus tai laillisuus ei ole enää voimassa. Asiakkaillamme on oltava käytössään prosessit, joiden avulla he voivat arvioida huolellisesti rekisteröityjen pyyntöjä tietojensa poistamisesta. Voit ottaa yhteyttä tietosuojavastaavaamme saadaksesi neuvoja vaikeissa tapauksissa. Jos rekisteröidylle myönnetään oikeus tietojen poistamiseen, itslearning on joko ohjelmistomme tai tukipalveluidemme kautta käytettävissä auttamaan rekisteröidyn oikeuksien toteuttamisessa.

Jossain määrin kyllä. Kaikilla käyttäjilläsi on nyt vahvat oikeudet avoimuuteen, tiedonsaantiin ja tietojen käyttöön. Kuka tahansa rekisteröity voi käyttää oikeuksiaan ja pyytää kopiota kaikista henkilötiedoistaan, kunhan se ei vaikuta haitallisesti muihin tai jos nämä tiedot eivät ole jo hänen saatavillaan. Tämä ei kuitenkaan ole ehdoton oikeus; muut lait saattavat vaatia sinua suojelemaan rekisteröityä tai muita henkilöitä tietyntyyppisten tietojen saamiselta. Sinun on arvioitava huolellisesti nämä tietosuoja-asetuksen mukaiset pyynnöt suhteessa muiden säädösten mukaisiin oikeuksiin ja velvollisuuksiin. Voit ottaa yhteyttä tietosuojavastaavaamme saadaksesi neuvoja vaikeissa tapauksissa. Jos rekisteröidylle myönnetään oikeus tutustua tietoihin, itslearning on joko ohjelmistomme tai tukipalveluidemme kautta käytettävissä auttamaan rekisteröidyn oikeuksien toteuttamisessa.

GDPR:n mukaan rekisteröidyn (käyttäjän) oikeudet ovat hänen ja rekisterinpitäjän (asiakkaidemme) välisiä. Kaikki loppukäyttäjien itslearning :lle esittämät rekisteröityjen pyynnöt toimitetaan asiakkaalle. itslearning tekee vilpittömässä mielessä yhteistyötä asiakkaiden kanssa varmistaakseen, että nämä voivat käyttää rekisteröityjen oikeuksiaan nopeasti.

itslearning poistaa henkilötiedot asiakkaidemme ohjeiden mukaisesti tai jos meidän ja asiakkaan välinen sopimus puretaan. Menettelyt asiakastietojen poistamiseksi palvelun päättyessä olisi määriteltävä kirjallisesti tai tietojenkäsittelijän sopimuksessa.

Käyttäjän poistaminen palveluistamme voi tapahtua joko manuaalisesti alustalla asiakkaan edustajan toimesta, automaattisesti opiskelijahallintojärjestelmään (tai vastaavaan) integroitumisen kautta tai tukiorganisaatiollemme osoitetun pyynnön perusteella.

Kun käyttäjiä poistetaan järjestelmistämme, käytössä on suojatoimia, joilla estetään virheet, jotka johtavat tietojen korvaamattomaan menetykseen. Monissa tapauksissa asiakkaiden on vahvistettava manuaalisesti asiakastietojen, myös henkilötietojen, poistaminen.

Tietosuojaloukkauksen luonteesta riippuen asiakkaitamme saatetaan vaatia ilmoittamaan asiasta viipymättä sekä käyttäjille, joita asia koskee, että valvontaviranomaisille. itslearning on velvollinen ilmoittamaan asiakkailleen aiheettomasti, kun se saa tietoonsa tietosuojaloukkauksen, ja auttamaan asiakkaita täyttämään käyttäjille ilmoittamista koskevat velvollisuutensa.

Yksi uuden tietosuoja-asetuksen päätavoitteista on henkilötietojen vapaa liikkuvuus Euroopan talousalueella (ETA) yhden yhteisen asetuksen nojalla. Useimmissa tapauksissa myyjien rajoittaminen tietojen käsittelyssä ETA:n alueella ei olisi GDPR:n mukaan sallittua.

Yleisessä tietosuoja-asetuksessa ei kielletä henkilötietojen siirtämistä ETA:n ulkopuolelle, mutta siinä otetaan käyttöön vahvat suojatoimet sen varmistamiseksi, että ETA:n ulkopuolella tapahtuvassa tietojen käsittelyssä noudatetaan yleisen tietosuoja-asetuksen periaatteita. Lisäksi rekisterinpitäjien tai henkilötietojen käsittelijöiden, jotka käsittelevät tietoja ETA:n ulkopuolella, on annettava yksityiskohtaista tietoa käsittelyn luonteesta ja joissakin tapauksissa annettava asiakkaille tai käyttäjille mahdollisuus vastustaa käsittelyä.

Useimpien eurooppalaisten asiakkaidemme osalta itslearning käsittelee kaikki henkilötiedot ETA-alueella. On joitakin poikkeuksia tapauksissa, joissa itslearning helpottaa valinnaista integrointia ETA:n ulkopuolella sijaitseviin kolmannen osapuolen työkaluihin tai palveluihin. Näissä tapauksissa sekä itslearning että asiakkaidemme on noudatettava GDPR:n vaatimuksia.

GDPR:ssä ei aseteta yksityiskohtaisia vaatimuksia siitä, mikä on "turvallinen" pilvipalvelu. Asiakkaidemme (rekisterinpitäjät) ja itslearning (henkilötietojen käsittelijä) yhteisellä vastuulla on tarjota asianmukainen organisatorinen ja tekninen turvallisuus käsitellyille henkilötiedoille ja pystyä osoittamaan se. Tärkein muutos nykyisiin säännöksiin verrattuna GDPR:ään on niiden organisaatioiden vastuun vahvistaminen, jotka eivät tarjoa asianmukaista tietoturvaa.
itslearning on kahden vuosikymmenen ajan suojannut menestyksekkäästi miljoonien käyttäjien henkilötietojen käsittelyä. Aiemmat tulokset eivät kuitenkaan aina kerro tulevista tuloksista. Siksi investoimme jatkuvasti organisaation turvallisuuteen, verkko- ja infrastruktuuriturvallisuuteen sekä sovellusturvallisuuteen varmistaaksemme, että voimme tarjota loppukäyttäjillemme enemmän kuin asianmukaista turvallisuutta. Annamme myös säännöllisesti kolmansien osapuolten tarkastaa tietoturvamme, ja toivotamme asiakkaamme tervetulleiksi tekemään omia tarkastuksiaan.

Kuten useimmat ohjelmistoyritykset, itslearning ei kerro yksityiskohtaisesti käytössä olevista turvatoimista. Mutta tunnetuilta uhkilta suojautumiseen käytettävien turvatoimien ja prosessien joukossa on mm. seuraavat:

• Sovellusten tietoturva, kuten kaiken liikenteen salaus, vahvasti hakkeroidut salasanat, suojaa haavoittuvuuksilta, kuten Cross site scripting, SQL-injektiot, phishing ja muut.
• Verkkoturvallisuus, palomuurit ja järjestelmät, joilla havaitaan epäilyttävä käyttäytyminen tai estetään pahantahtoiset yritykset päästä verkkoon tai vaarantaa palvelun häiriönsietokyky (esim. DDOS-hyökkäykset).
• organisaation turvallisuus, kuten käyttöoikeuskäytännöt, tarkastuslokit ja luottamuksellisuussopimukset.
• Fyysinen turvallisuus, jolla estetään luvaton pääsy henkilötietoja käsittelevään infrastruktuuriin.
• Menettelyjen turvallisuus - tietotekniikan hallintaprosessit, joilla minimoidaan inhimillisten virheiden riski, tai testausjärjestelmät, joilla tunnistetaan ohjelmistojen heikkoudet ennen uusien ominaisuuksien julkaisemista pilvipalveluissamme, tai käytännöt, joilla varmistetaan, että tietoja käsitellään vain asiakkaidemme ohjeiden mukaisesti.

itslearning ei hanki itsenäisesti käyttäjätietoja palveluihimme. Käyttäjätiedot voidaan toimittaa alustalle joko manuaalisesti asiakkaiden edustajien toimesta, kolmannen osapuolen järjestelmään integroituna tai joissakin tapauksissa käyttäjien itsensä toimesta.

Yleisimmin henkilötiedot osoitteessa itslearning ovat peräisin "opiskelijatietojärjestelmistä", jotka ovat asiakkaidemme hallinnassa. Tuomme tietoja kolmansien osapuolten järjestelmistä vain asiakkaidemme ohjeiden perusteella.

itslearning ei lähetä itsenäisesti tietoja kolmansille osapuolille ilman asiakkaidemme antamaa määräystä tai ilman lakisääteistä velvoitetta. Asiakkaan ohje voi olla sopimus integroinnista kolmannen osapuolen työkalun tai palvelun kanssa tai asiakkaan edustajat voivat itse luoda integraation kolmannen osapuolen työkalun tai palvelun kanssa. itslearning pyrkii estämään asiakkaita lähettämästä tietoja kolmansille osapuolille noudattamatta tietosuojasäännöksiä. On kuitenkin tärkeää, että asiakkaamme toteuttavat suojatoimia varmistaakseen, että tietoja ei siirretä kolmansille osapuolille noudattamatta niiden lakisääteisiä velvoitteita.

Ei laillisesti. EU:lla ei tietenkään ole lainsäädäntövaltaa Yhdysvaltojen alueella. GDPR ei tarjoa mitään oikeuksia tai vapauksia Yhdysvalloissa sijaitseville rekisteröidyille. GDPR ei myöskään aseta velvoitteita yhdysvaltalaisille asiakkaille, jotka eivät käsittele EU:n tai ETA:n rekisteröityjen tietoja. Yhdysvaltalaisten rekisteröityjen ja organisaatioiden oikeudet ja velvollisuudet turvataan osavaltioiden tai liittovaltion säännöksillä tai sopimusperusteisilla tai vapaaehtoisilla järjestelyillä.

itslearning tarjoaa kuitenkin yhdysvaltalaisille asiakkaillemme suurimmaksi osaksi samoja palveluja ja samaa turvallisuustasoa kuin eurooppalaisille asiakkaillemme. Yhdysvaltalaiset asiakkaat hyötyvät itslearning:n lähestymistavasta ja kulttuurista henkilötietojen suojaamiseen GDPR:n mukaisesti. Eurooppalaisen henkilötietojen suojan perusperiaatteet ovat osa yhdysvaltalaisille asiakkaillemme tarjoamaamme rakennetta ja sopimussitoumusta.