Version 2.1 by Jaakko Ryssy on 2026/03/27 08:42

Show last authors
1 {{id name="_GoBack"/}}**ILS-digi 1-9 Kartläggning av läsflyt, rättstavning och räkneflyt __-verktygens dataskyddsmeddelande__**
2
3 **Registrets typ**
4
5 **ILS-digi 1-9 Kartläggning av läsflyt, rättstavning och räkneflyt -verktygens användarregister.**
6
7 Dataskyddsbeskrivningen har publicerats på adressen:
8
9 [[__https:~~/~~/www.nmi.fi/tietosuoja/__>>url:https://www.nmi.fi/tietosuoja/]]
10
11 **~1. Registrets namn och beskrivning**
12
13 **ILS-digi 1-9 Kartläggning av läsflyt, rättstavning och räkneflyt -verktygens användarregister.**
14
15 Syftet med verktygen är kartlägga elevernas **läsflyt, rättstavning och räkneflyt:** **ILS-digi 1–9 kartläggningsmaterial** innehåller fem olika uppsättningar material: årskurs 1, årskurs 2, årskurs 3–4, årskurs 5 och årskurs 6–9.
16
17 Kartläggningarna genomförs via Niilo Mäki Institutets Arvid-tjänst. Användarna får tillgång till Arvid-tjänsten genom att beställa lärar- och elevlicenser från NMI.
18
19 **2. Personuppgiftsansvarig och kontaktperson**
20
21 **2a. Personuppgiftsansvarig**
22
23 Niilo Mäki Institutet, PB 29, 40101 JYVÄSKYLÄ
24
25 Fo-nummer 0920779-6.
26
27 e-post: tietosuoja@nmi.fi
28
29 **2b. Kontaktperson för registerärenden**
30
31 Maria Haakana, maria.haakana@nmi.fi, 050-3610973
32
33 Koulutuspäällikkö, Niilo Mäki Institutet
34
35 Juha-Matti Latvala
36
37 Verksamhetsledare, Niilo Mäki Institutet
38
39 juha-matti.latvala@nmi.fi, 050-441 4043
40
41 **3. De som behandlar personuppgifterna**
42
43 Personuppgifterna behandlas av personer som är i avtalsförhållande med Niilo Mäki Institutet. Eventuella andra personer (såsom praktikanter) som behandlar personuppgifterna ingår separata avtal med registerupprätthållaren och är jämförbara med registerupprätthållarens anställda. Ansvar och skyldigheter har gåtts igenom med alla de personer som behandlar personuppgifterna. 
44
45 **Ingen tredje part behandlar personuppgifterna.**
46
47 **4. Mottagare av personuppgifter**
48
49 **Personuppgifterna lämnas inte ut till någon tredje part.**
50
51 **5. Syfte med behandlingen av personuppgifter**
52
53 Personuppgifterna (kontaktuppgifter till användare av tjänsten) används för att identifiera användaren, för att ge stöd i användningen, för att förmedla viktiga meddelanden gällande verktygets användning och säkerhet samt kommunikation som berör tjänsten.
54
55 **6. Rättslig grund för hantering av personuppgifter (EU 679/2016, 6 eller 9 artikel)**
56
57 Behandlingen av personuppgifter baserar sig på den personuppgiftsansvariges rättsliga skyldigheter och berättigade intresse, samt, vid behov, den registrerades samtycke. I samband med att tjänsten tas i bruk godkänner den registrerade hanteringen av personuppgifter. Samtycke kan återkallas när som helst utan att orsak behöver anges (se punkt 15), och då upphör även användningen av och rätten till att använda tjänsten.
58
59 **7. Vilka personuppgifter och i vilken omfattning registret innehåller**
60
61 För användare som registrerar sig i tjänsten (lärare/testledare) lagras följande personuppgifter i samband med att tjänsten tas i bruk:
62
63 * E-postadress
64 * Lösenord (lagras som en hash i krypterad form)
65
66 För de elever/studerande som användaren (lärare/testledare) registrerar i tjänsten lagras följande personuppgifter:
67
68 * Elevens namn*
69 * Elevens undervisningsgrupp
70
71 ~* Användaren (lärare/testledare) kan ersätta elevens namn med en bokstavs- eller sifferkombination, varvid inga andra personuppgifter som kan identifiera eleven lagras, förutom undervisningsgruppen.
72
73 **8. Av hur många samlas personuppgifter in**
74
75 Uppskatta hur många personer som totalt deltar i datainsamlingen till registret: 500 – 10000 personer. Den insamlade datans art: ackumulering av data.
76
77 **9. Källor som personuppgifter samlas in från**
78
79 Personuppgifter samlas in direkt från den registrerade när tjänsten köps. I samband med registrering som användare skapar användaren ett användarnamn (e-postadress) och lösenord till ILS-digi 1–9-verktygen för att använda **ILS-digi 1-9 Kartläggning av läsflyt, rättstavning och räkneflyt** -verktyget.
80
81 Elevens namn och undervisningsgrupp lagras när användaren (lärare/testledare) skapar ett konto för eleven.
82
83 **10. Profilering / automatiserat beslutsfattande riktad till registret**
84
85 Automatiserat beslutsfattande gällande personuppgifter förekommer inte.
86
87 **~11. Etisk förhandsbedömning och bedömning av effekt**
88
89 **Personuppgiftsansvariga** har förbundit sig att följa god vetenskaplig praxis i all sin verksamhet
90
91 **12. Överföring av uppgifter utanför EU eller EES och ändamålsenliga säkerhetsåtgärder**
92
93 Personuppgifter överförs inte utanför EU eller EES.
94
95 **13. Principer för skydd av personuppgifter**
96
97 Åtgärder som valts för skydd av personuppgifter
98
99 * Åtgärder som förbättrar kunnandet hos personerna som behandlar personuppgifterna.
100 * Utnämning av dataskyddsansvarig.
101 * Personuppgiftsansvariga och personalens inre åtgärder som hindrar åtkomst till personuppgifterna.
102 * Åtgärder som säkerställer att sekretess, integritet, tillgänglighet och feltolerans gällande hanteringssystemen och tjänsterna som hanterar personuppgifterna garanteras. I detta inkluderas även förmåga att snabbt återställa tillgänglighet och åtkomst till uppgifterna om ett fysiskt eller tekniskt fel uppkommer.
103 * Förfarande som kontinuerligt testar, undersöker och bedömer de tekniska och organisatoriska åtgärdernas effektivitet att säkerställa säkerheten i databehandlingen.
104 * Handläggningsregler som säkerställer att dataskyddsförordningarna och tillämplig dataskyddslagstiftning följs ifall personuppgifterna flyttas eller används för annat ändamål.
105
106 **14. Den registrerades rättigheter och undantag**
107
108 Den registrerade har begränsad möjlighet att då hen själv vill flytta tjänstens användarrätt till en annan person (till exempel vid personalbyte). Flytten görs i verktygets användaranslutning och användarrättens mottagare godkänner dataskyddsmeddelandet genom att ta i bruk tjänsten.
109
110 Den registrerade har rätt att återkalla sitt samtycke. Återkallandet av samtycke görs via Niilo Mäki Institutets blankett gällande informationsbegäran: [[__https:~~/~~/www.nmi.fi/tietosuoja__>>url:https://www.nmi.fi/tietosuoja]]
111
112 Återkallande av samtycke betyder samtidigt avslutat bruk av tjänsten och användarens e-postadress avlägsnas ur systemet.
113
114 Den registrerade har rätt att lämna in klagomål till Dataombudsmannens byrå, om personen anser att behandlingen av dennes personuppgifter strider mot gällande dataskyddslagstiftning. (Läs mera: [[__https:~~/~~/tietosuoja.fi/sv/framsida__>>url:https://tietosuoja.fi/sv/framsida]])
115
116 **15.  Förvaring av personuppgifter**
117
118 **Förvaring**
119
120 Personregistret förvaras i utrymmen på en server vid Jyväskylä universitet som administreras av Niilo Mäki Institutet. Utrymmet har övervakning dygnet runt, inspelningsbar kameraövervakning, passerrätt för enbart ett begränsat antal namngivna personer, duplicerad elförsörjning och Argon-gassläckssystem. För att skydda data används åtgärder som används och rekommenderas allmänt inom området. Dessa åtgärder är exempelvis förstärkning av system, brandväggar, detaljerade användarrättigheter baserade på användarnamn, övervakning av användarrättigheter och händelseloggar.
121
122 Användarens personuppgifter (e-postadress) förvaras tills användaren avslutar användningen av tjänsten och ber om att avlägsna personuppgifterna, eller flyttar över tjänstens användarrättighet till en annan e-postadress.
123
124 **16. Ändringar i dataskyddsbeskrivningen**
125
126 Eventuella ändringar i registrets punkt 1, 2b och 9 meddelas i den offentliga versionen av denna dataskyddsbeskrivning på adressen: [[__https:~~/~~/www.nmi.fi/tietosuoja/__>>url:https://www.nmi.fi/tietosuoja/]]
127
128 Eventuella ändringar i övriga punkter meddelas till den registrerade på förhand.
129
130 **Ändringslogg**
131
132 **Dataskyddsmeddelandet har publicerats den 19.3.2026**