ILS-digi 1-9 Kartläggning av läsflyt, rättstavning och räkneflyt -verktygens dataskyddsmeddelande

Version 3.1 by Jaakko Ryssy on 2026/03/27 08:49

ILS-digi 1-9 Kartläggning av läsflyt, rättstavning och räkneflyt -verktygens dataskyddsmeddelande

Registrets typ

ILS-digi 1-9 Kartläggning av läsflyt, rättstavning och räkneflyt -verktygens användarregister.

Dataskyddsbeskrivningen har publicerats på adressen:

https://www.nmi.fi/tietosuoja/

1. Registrets namn och beskrivning

ILS-digi 1-9 Kartläggning av läsflyt, rättstavning och räkneflyt -verktygens användarregister.

Syftet med verktygen är kartlägga elevernas läsflyt, rättstavning och räkneflyt: ILS-digi 1–9 kartläggningsmaterial innehåller fem olika uppsättningar material: årskurs 1, årskurs 2, årskurs 3–4, årskurs 5 och årskurs 6–9.

Kartläggningarna genomförs via Niilo Mäki Institutets Arvid-tjänst. Användarna får tillgång till Arvid-tjänsten genom att beställa lärar- och elevlicenser från NMI.

2. Personuppgiftsansvarig och kontaktperson

2a. Personuppgiftsansvarig

Niilo Mäki Institutet, PB 29, 40101 JYVÄSKYLÄ

Fo-nummer 0920779-6.

e-post: tietosuoja@nmi.fi

2b. Kontaktperson för registerärenden

Maria Haakana, maria.haakana@nmi.fi, 050-3610973

Koulutuspäällikkö, Niilo Mäki Institutet

Juha-Matti Latvala

Verksamhetsledare, Niilo Mäki Institutet

juha-matti.latvala@nmi.fi, 050-441 4043

3. De som behandlar personuppgifterna

Personuppgifterna behandlas av personer som är i avtalsförhållande med Niilo Mäki Institutet. Eventuella andra personer (såsom praktikanter) som behandlar personuppgifterna ingår separata avtal med registerupprätthållaren och är jämförbara med registerupprätthållarens anställda. Ansvar och skyldigheter har gåtts igenom med alla de personer som behandlar personuppgifterna.

Ingen tredje part behandlar personuppgifterna.

4. Mottagare av personuppgifter

Personuppgifterna lämnas inte ut till någon tredje part.

5. Syfte med behandlingen av personuppgifter

Personuppgifterna (kontaktuppgifter till användare av tjänsten) används för att identifiera användaren, för att ge stöd i användningen, för att förmedla viktiga meddelanden gällande verktygets användning och säkerhet samt kommunikation som berör tjänsten.

6. Rättslig grund för hantering av personuppgifter (EU 679/2016, 6 eller 9 artikel)

Behandlingen av personuppgifter baserar sig på den personuppgiftsansvariges rättsliga skyldigheter och berättigade intresse, samt, vid behov, den registrerades samtycke. I samband med att tjänsten tas i bruk godkänner den registrerade hanteringen av personuppgifter. Samtycke kan återkallas när som helst utan att orsak behöver anges (se punkt 15), och då upphör även användningen av och rätten till att använda tjänsten.

7. Vilka personuppgifter och i vilken omfattning registret innehåller

För användare som registrerar sig i tjänsten (lärare/testledare) lagras följande personuppgifter i samband med att tjänsten tas i bruk:

E-postadress
Lösenord (lagras som en hash i krypterad form)

För de elever/studerande som användaren (lärare/testledare) registrerar i tjänsten lagras följande personuppgifter:

Elevens namn*
Elevens undervisningsgrupp

* Användaren (lärare/testledare) kan ersätta elevens namn med en bokstavs- eller sifferkombination, varvid inga andra personuppgifter som kan identifiera eleven lagras, förutom undervisningsgruppen.

8. Av hur många samlas personuppgifter in

Uppskatta hur många personer som totalt deltar i datainsamlingen till registret: 500 – 10000 personer. Den insamlade datans art: ackumulering av data.

9. Källor som personuppgifter samlas in från

Personuppgifter samlas in direkt från den registrerade när tjänsten köps. I samband med registrering som användare skapar användaren ett användarnamn (e-postadress) och lösenord till ILS-digi 1–9-verktygen för att använda ILS-digi 1-9 Kartläggning av läsflyt, rättstavning och räkneflyt -verktyget.

Elevens namn och undervisningsgrupp lagras när användaren (lärare/testledare) skapar ett konto för eleven.

10. Profilering / automatiserat beslutsfattande riktad till registret

Automatiserat beslutsfattande gällande personuppgifter förekommer inte.

11. Etisk förhandsbedömning och bedömning av effekt

Personuppgiftsansvariga har förbundit sig att följa god vetenskaplig praxis i all sin verksamhet

12. Överföring av uppgifter utanför EU eller EES och ändamålsenliga säkerhetsåtgärder

Personuppgifter överförs inte utanför EU eller EES.

13. Principer för skydd av personuppgifter

Åtgärder som valts för skydd av personuppgifter

Åtgärder som förbättrar kunnandet hos personerna som behandlar personuppgifterna.
Utnämning av dataskyddsansvarig.
Personuppgiftsansvariga och personalens inre åtgärder som hindrar åtkomst till personuppgifterna.
Åtgärder som säkerställer att sekretess, integritet, tillgänglighet och feltolerans gällande hanteringssystemen och tjänsterna som hanterar personuppgifterna garanteras. I detta inkluderas även förmåga att snabbt återställa tillgänglighet och åtkomst till uppgifterna om ett fysiskt eller tekniskt fel uppkommer.
Förfarande som kontinuerligt testar, undersöker och bedömer de tekniska och organisatoriska åtgärdernas effektivitet att säkerställa säkerheten i databehandlingen.
Handläggningsregler som säkerställer att dataskyddsförordningarna och tillämplig dataskyddslagstiftning följs ifall personuppgifterna flyttas eller används för annat ändamål.

14. Den registrerades rättigheter och undantag

Den registrerade har begränsad möjlighet att då hen själv vill flytta tjänstens användarrätt till en annan person (till exempel vid personalbyte). Flytten görs i verktygets användaranslutning och användarrättens mottagare godkänner dataskyddsmeddelandet genom att ta i bruk tjänsten.

Den registrerade har rätt att återkalla sitt samtycke. Återkallandet av samtycke görs via Niilo Mäki Institutets blankett gällande informationsbegäran: https://www.nmi.fi/tietosuoja

Återkallande av samtycke betyder samtidigt avslutat bruk av tjänsten och användarens e-postadress avlägsnas ur systemet.

Den registrerade har rätt att lämna in klagomål till Dataombudsmannens byrå, om personen anser att behandlingen av dennes personuppgifter strider mot gällande dataskyddslagstiftning. (Läs mera: https://tietosuoja.fi/sv/framsida)

15. Förvaring av personuppgifter

Förvaring

Personregistret förvaras i utrymmen på en server vid Jyväskylä universitet som administreras av Niilo Mäki Institutet. Utrymmet har övervakning dygnet runt, inspelningsbar kameraövervakning, passerrätt för enbart ett begränsat antal namngivna personer, duplicerad elförsörjning och Argon-gassläckssystem. För att skydda data används åtgärder som används och rekommenderas allmänt inom området. Dessa åtgärder är exempelvis förstärkning av system, brandväggar, detaljerade användarrättigheter baserade på användarnamn, övervakning av användarrättigheter och händelseloggar.

Användarens personuppgifter (e-postadress) förvaras tills användaren avslutar användningen av tjänsten och ber om att avlägsna personuppgifterna, eller flyttar över tjänstens användarrättighet till en annan e-postadress.

16. Ändringar i dataskyddsbeskrivningen

Eventuella ändringar i registrets punkt 1, 2b och 9 meddelas i den offentliga versionen av denna dataskyddsbeskrivning på adressen: https://www.nmi.fi/tietosuoja/

Eventuella ändringar i övriga punkter meddelas till den registrerade på förhand.

Ändringslogg

Dataskyddsmeddelandet har publicerats den 19.3.2026