Wiki source code of ILS-digi 1-9 Kartläggning av läsflyt, rättstavning och räkneflyt -verktygens dataskyddsmeddelande

Version 3.1 by Jaakko Ryssy on 2026/03/27 08:49

Manage
- Copy
Actions
- Export
- Print Preview
Viewers
- Source
- Children
- Content
- Likes

version	line-number	content
3.1	1	=== {{id name="_GoBack"/}}ILS-digi 1-9 Kartläggning av läsflyt, rättstavning och räkneflyt __-verktygens dataskyddsmeddelande__ ===
2.1	2
	3	Registrets typ
	4
3.1	5	=== ILS-digi 1-9 Kartläggning av läsflyt, rättstavning och räkneflyt -verktygens användarregister. ===
2.1	6
	7	Dataskyddsbeskrivningen har publicerats på adressen:
	8
	9	[[__https:~~/~~/www.nmi.fi/tietosuoja/__>>url:https://www.nmi.fi/tietosuoja/]]
	10
3.1	11	=== 1. Registrets namn och beskrivning ===
2.1	12
	13	ILS-digi 1-9 Kartläggning av läsflyt, rättstavning och räkneflyt -verktygens användarregister.
	14
	15	Syftet med verktygen är kartlägga elevernas läsflyt, rättstavning och räkneflyt: ILS-digi 1–9 kartläggningsmaterial innehåller fem olika uppsättningar material: årskurs 1, årskurs 2, årskurs 3–4, årskurs 5 och årskurs 6–9.
	16
	17	Kartläggningarna genomförs via Niilo Mäki Institutets Arvid-tjänst. Användarna får tillgång till Arvid-tjänsten genom att beställa lärar- och elevlicenser från NMI.
	18
3.1	19	=== 2. Personuppgiftsansvarig och kontaktperson ===
2.1	20
3.1	21	=== 2a. Personuppgiftsansvarig ===
2.1	22
	23	Niilo Mäki Institutet, PB 29, 40101 JYVÄSKYLÄ
	24
	25	Fo-nummer 0920779-6.
	26
	27	e-post: tietosuoja@nmi.fi
	28
3.1	29	=== 2b. Kontaktperson för registerärenden ===
2.1	30
	31	Maria Haakana, maria.haakana@nmi.fi, 050-3610973
	32
	33	Koulutuspäällikkö, Niilo Mäki Institutet
	34
	35	Juha-Matti Latvala
	36
	37	Verksamhetsledare, Niilo Mäki Institutet
	38
	39	juha-matti.latvala@nmi.fi, 050-441 4043
	40
3.1	41	=== 3. De som behandlar personuppgifterna ===
2.1	42
	43	Personuppgifterna behandlas av personer som är i avtalsförhållande med Niilo Mäki Institutet. Eventuella andra personer (såsom praktikanter) som behandlar personuppgifterna ingår separata avtal med registerupprätthållaren och är jämförbara med registerupprätthållarens anställda. Ansvar och skyldigheter har gåtts igenom med alla de personer som behandlar personuppgifterna.
	44
	45	Ingen tredje part behandlar personuppgifterna.
	46
3.1	47	=== 4. Mottagare av personuppgifter ===
2.1	48
	49	Personuppgifterna lämnas inte ut till någon tredje part.
	50
3.1	51	=== 5. Syfte med behandlingen av personuppgifter ===
2.1	52
	53	Personuppgifterna (kontaktuppgifter till användare av tjänsten) används för att identifiera användaren, för att ge stöd i användningen, för att förmedla viktiga meddelanden gällande verktygets användning och säkerhet samt kommunikation som berör tjänsten.
	54
3.1	55	=== 6. Rättslig grund för hantering av personuppgifter (EU 679/2016, 6 eller 9 artikel) ===
2.1	56
	57	Behandlingen av personuppgifter baserar sig på den personuppgiftsansvariges rättsliga skyldigheter och berättigade intresse, samt, vid behov, den registrerades samtycke. I samband med att tjänsten tas i bruk godkänner den registrerade hanteringen av personuppgifter. Samtycke kan återkallas när som helst utan att orsak behöver anges (se punkt 15), och då upphör även användningen av och rätten till att använda tjänsten.
	58
3.1	59	=== 7. Vilka personuppgifter och i vilken omfattning registret innehåller ===
2.1	60
	61	För användare som registrerar sig i tjänsten (lärare/testledare) lagras följande personuppgifter i samband med att tjänsten tas i bruk:
	62
	63	* E-postadress
	64	* Lösenord (lagras som en hash i krypterad form)
	65
	66	För de elever/studerande som användaren (lärare/testledare) registrerar i tjänsten lagras följande personuppgifter:
	67
	68	* Elevens namn*
	69	* Elevens undervisningsgrupp
	70
	71	~* Användaren (lärare/testledare) kan ersätta elevens namn med en bokstavs- eller sifferkombination, varvid inga andra personuppgifter som kan identifiera eleven lagras, förutom undervisningsgruppen.
	72
3.1	73	=== 8. Av hur många samlas personuppgifter in ===
2.1	74
	75	Uppskatta hur många personer som totalt deltar i datainsamlingen till registret: 500 – 10000 personer. Den insamlade datans art: ackumulering av data.
	76
3.1	77	=== 9. Källor som personuppgifter samlas in från ===
2.1	78
	79	Personuppgifter samlas in direkt från den registrerade när tjänsten köps. I samband med registrering som användare skapar användaren ett användarnamn (e-postadress) och lösenord till ILS-digi 1–9-verktygen för att använda ILS-digi 1-9 Kartläggning av läsflyt, rättstavning och räkneflyt -verktyget.
	80
	81	Elevens namn och undervisningsgrupp lagras när användaren (lärare/testledare) skapar ett konto för eleven.
	82
3.1	83	=== 10. Profilering / automatiserat beslutsfattande riktad till registret ===
2.1	84
	85	Automatiserat beslutsfattande gällande personuppgifter förekommer inte.
	86
3.1	87	=== 11. Etisk förhandsbedömning och bedömning av effekt ===
2.1	88
	89	Personuppgiftsansvariga har förbundit sig att följa god vetenskaplig praxis i all sin verksamhet
	90
3.1	91	=== 12. Överföring av uppgifter utanför EU eller EES och ändamålsenliga säkerhetsåtgärder ===
2.1	92
	93	Personuppgifter överförs inte utanför EU eller EES.
	94
3.1	95	=== 13. Principer för skydd av personuppgifter ===
2.1	96
	97	Åtgärder som valts för skydd av personuppgifter
	98
	99	* Åtgärder som förbättrar kunnandet hos personerna som behandlar personuppgifterna.
	100	* Utnämning av dataskyddsansvarig.
	101	* Personuppgiftsansvariga och personalens inre åtgärder som hindrar åtkomst till personuppgifterna.
	102	* Åtgärder som säkerställer att sekretess, integritet, tillgänglighet och feltolerans gällande hanteringssystemen och tjänsterna som hanterar personuppgifterna garanteras. I detta inkluderas även förmåga att snabbt återställa tillgänglighet och åtkomst till uppgifterna om ett fysiskt eller tekniskt fel uppkommer.
	103	* Förfarande som kontinuerligt testar, undersöker och bedömer de tekniska och organisatoriska åtgärdernas effektivitet att säkerställa säkerheten i databehandlingen.
	104	* Handläggningsregler som säkerställer att dataskyddsförordningarna och tillämplig dataskyddslagstiftning följs ifall personuppgifterna flyttas eller används för annat ändamål.
	105
3.1	106	=== 14. Den registrerades rättigheter och undantag ===
2.1	107
	108	Den registrerade har begränsad möjlighet att då hen själv vill flytta tjänstens användarrätt till en annan person (till exempel vid personalbyte). Flytten görs i verktygets användaranslutning och användarrättens mottagare godkänner dataskyddsmeddelandet genom att ta i bruk tjänsten.
	109
	110	Den registrerade har rätt att återkalla sitt samtycke. Återkallandet av samtycke görs via Niilo Mäki Institutets blankett gällande informationsbegäran: [[__https:~~/~~/www.nmi.fi/tietosuoja__>>url:https://www.nmi.fi/tietosuoja]]
	111
	112	Återkallande av samtycke betyder samtidigt avslutat bruk av tjänsten och användarens e-postadress avlägsnas ur systemet.
	113
	114	Den registrerade har rätt att lämna in klagomål till Dataombudsmannens byrå, om personen anser att behandlingen av dennes personuppgifter strider mot gällande dataskyddslagstiftning. (Läs mera: [[__https:~~/~~/tietosuoja.fi/sv/framsida__>>url:https://tietosuoja.fi/sv/framsida]])
	115
3.1	116	=== 15. Förvaring av personuppgifter ===
2.1	117
	118	Förvaring
	119
	120	Personregistret förvaras i utrymmen på en server vid Jyväskylä universitet som administreras av Niilo Mäki Institutet. Utrymmet har övervakning dygnet runt, inspelningsbar kameraövervakning, passerrätt för enbart ett begränsat antal namngivna personer, duplicerad elförsörjning och Argon-gassläckssystem. För att skydda data används åtgärder som används och rekommenderas allmänt inom området. Dessa åtgärder är exempelvis förstärkning av system, brandväggar, detaljerade användarrättigheter baserade på användarnamn, övervakning av användarrättigheter och händelseloggar.
	121
	122	Användarens personuppgifter (e-postadress) förvaras tills användaren avslutar användningen av tjänsten och ber om att avlägsna personuppgifterna, eller flyttar över tjänstens användarrättighet till en annan e-postadress.
	123
3.1	124	=== 16. Ändringar i dataskyddsbeskrivningen ===
2.1	125
	126	Eventuella ändringar i registrets punkt 1, 2b och 9 meddelas i den offentliga versionen av denna dataskyddsbeskrivning på adressen: [[__https:~~/~~/www.nmi.fi/tietosuoja/__>>url:https://www.nmi.fi/tietosuoja/]]
	127
	128	Eventuella ändringar i övriga punkter meddelas till den registrerade på förhand.
	129
	130	Ändringslogg
	131
	132	Dataskyddsmeddelandet har publicerats den 19.3.2026