Wiki source code of ILS-digi 1-9 Kartläggning av läsflyt, rättstavning och räkneflyt -verktygens dataskyddsmeddelande

Last modified by Jaakko Ryssy on 2026/03/27 08:54

Manage
- Copy
Actions
- Export
- Print Preview
Viewers
- Source
- Children
- Content
- Likes

version	line-number	content
4.1	1	=== ===
2.1	2
	3	Registrets typ
	4
3.1	5	=== ILS-digi 1-9 Kartläggning av läsflyt, rättstavning och räkneflyt -verktygens användarregister. ===
2.1	6
	7	Dataskyddsbeskrivningen har publicerats på adressen:
	8
	9	[[__https:~~/~~/www.nmi.fi/tietosuoja/__>>url:https://www.nmi.fi/tietosuoja/]]
	10
6.1	11	=== ===
	12
3.1	13	=== 1. Registrets namn och beskrivning ===
2.1	14
	15	ILS-digi 1-9 Kartläggning av läsflyt, rättstavning och räkneflyt -verktygens användarregister.
	16
	17	Syftet med verktygen är kartlägga elevernas läsflyt, rättstavning och räkneflyt: ILS-digi 1–9 kartläggningsmaterial innehåller fem olika uppsättningar material: årskurs 1, årskurs 2, årskurs 3–4, årskurs 5 och årskurs 6–9.
	18
	19	Kartläggningarna genomförs via Niilo Mäki Institutets Arvid-tjänst. Användarna får tillgång till Arvid-tjänsten genom att beställa lärar- och elevlicenser från NMI.
	20
5.1	21
3.1	22	=== 2. Personuppgiftsansvarig och kontaktperson ===
2.1	23
6.1	24
3.1	25	=== 2a. Personuppgiftsansvarig ===
2.1	26
	27	Niilo Mäki Institutet, PB 29, 40101 JYVÄSKYLÄ
	28
	29	Fo-nummer 0920779-6.
	30
	31	e-post: tietosuoja@nmi.fi
	32
5.1	33
6.1	34
3.1	35	=== 2b. Kontaktperson för registerärenden ===
2.1	36
	37	Maria Haakana, maria.haakana@nmi.fi, 050-3610973
	38
	39	Koulutuspäällikkö, Niilo Mäki Institutet
	40
	41	Juha-Matti Latvala
	42
	43	Verksamhetsledare, Niilo Mäki Institutet
	44
	45	juha-matti.latvala@nmi.fi, 050-441 4043
	46
5.1	47
6.1	48
3.1	49	=== 3. De som behandlar personuppgifterna ===
2.1	50
	51	Personuppgifterna behandlas av personer som är i avtalsförhållande med Niilo Mäki Institutet. Eventuella andra personer (såsom praktikanter) som behandlar personuppgifterna ingår separata avtal med registerupprätthållaren och är jämförbara med registerupprätthållarens anställda. Ansvar och skyldigheter har gåtts igenom med alla de personer som behandlar personuppgifterna.
	52
	53	Ingen tredje part behandlar personuppgifterna.
	54
5.1	55
6.1	56
3.1	57	=== 4. Mottagare av personuppgifter ===
2.1	58
	59	Personuppgifterna lämnas inte ut till någon tredje part.
	60
5.1	61
6.1	62
3.1	63	=== 5. Syfte med behandlingen av personuppgifter ===
2.1	64
	65	Personuppgifterna (kontaktuppgifter till användare av tjänsten) används för att identifiera användaren, för att ge stöd i användningen, för att förmedla viktiga meddelanden gällande verktygets användning och säkerhet samt kommunikation som berör tjänsten.
	66
5.1	67
6.1	68
3.1	69	=== 6. Rättslig grund för hantering av personuppgifter (EU 679/2016, 6 eller 9 artikel) ===
2.1	70
	71	Behandlingen av personuppgifter baserar sig på den personuppgiftsansvariges rättsliga skyldigheter och berättigade intresse, samt, vid behov, den registrerades samtycke. I samband med att tjänsten tas i bruk godkänner den registrerade hanteringen av personuppgifter. Samtycke kan återkallas när som helst utan att orsak behöver anges (se punkt 15), och då upphör även användningen av och rätten till att använda tjänsten.
	72
5.1	73
6.1	74
3.1	75	=== 7. Vilka personuppgifter och i vilken omfattning registret innehåller ===
2.1	76
	77	För användare som registrerar sig i tjänsten (lärare/testledare) lagras följande personuppgifter i samband med att tjänsten tas i bruk:
	78
	79	* E-postadress
	80	* Lösenord (lagras som en hash i krypterad form)
	81
	82	För de elever/studerande som användaren (lärare/testledare) registrerar i tjänsten lagras följande personuppgifter:
	83
	84	* Elevens namn*
	85	* Elevens undervisningsgrupp
	86
	87	~* Användaren (lärare/testledare) kan ersätta elevens namn med en bokstavs- eller sifferkombination, varvid inga andra personuppgifter som kan identifiera eleven lagras, förutom undervisningsgruppen.
	88
5.1	89
6.1	90
3.1	91	=== 8. Av hur många samlas personuppgifter in ===
2.1	92
	93	Uppskatta hur många personer som totalt deltar i datainsamlingen till registret: 500 – 10000 personer. Den insamlade datans art: ackumulering av data.
	94
5.1	95
6.1	96
3.1	97	=== 9. Källor som personuppgifter samlas in från ===
2.1	98
	99	Personuppgifter samlas in direkt från den registrerade när tjänsten köps. I samband med registrering som användare skapar användaren ett användarnamn (e-postadress) och lösenord till ILS-digi 1–9-verktygen för att använda ILS-digi 1-9 Kartläggning av läsflyt, rättstavning och räkneflyt -verktyget.
	100
	101	Elevens namn och undervisningsgrupp lagras när användaren (lärare/testledare) skapar ett konto för eleven.
	102
5.1	103
6.1	104
3.1	105	=== 10. Profilering / automatiserat beslutsfattande riktad till registret ===
2.1	106
	107	Automatiserat beslutsfattande gällande personuppgifter förekommer inte.
	108
5.1	109
6.1	110
3.1	111	=== 11. Etisk förhandsbedömning och bedömning av effekt ===
2.1	112
	113	Personuppgiftsansvariga har förbundit sig att följa god vetenskaplig praxis i all sin verksamhet
	114
5.1	115
6.1	116
3.1	117	=== 12. Överföring av uppgifter utanför EU eller EES och ändamålsenliga säkerhetsåtgärder ===
2.1	118
	119	Personuppgifter överförs inte utanför EU eller EES.
	120
5.1	121
6.1	122
3.1	123	=== 13. Principer för skydd av personuppgifter ===
2.1	124
	125	Åtgärder som valts för skydd av personuppgifter
	126
	127	* Åtgärder som förbättrar kunnandet hos personerna som behandlar personuppgifterna.
	128	* Utnämning av dataskyddsansvarig.
	129	* Personuppgiftsansvariga och personalens inre åtgärder som hindrar åtkomst till personuppgifterna.
	130	* Åtgärder som säkerställer att sekretess, integritet, tillgänglighet och feltolerans gällande hanteringssystemen och tjänsterna som hanterar personuppgifterna garanteras. I detta inkluderas även förmåga att snabbt återställa tillgänglighet och åtkomst till uppgifterna om ett fysiskt eller tekniskt fel uppkommer.
	131	* Förfarande som kontinuerligt testar, undersöker och bedömer de tekniska och organisatoriska åtgärdernas effektivitet att säkerställa säkerheten i databehandlingen.
	132	* Handläggningsregler som säkerställer att dataskyddsförordningarna och tillämplig dataskyddslagstiftning följs ifall personuppgifterna flyttas eller används för annat ändamål.
	133
6.1	134
	135
	136
3.1	137	=== 14. Den registrerades rättigheter och undantag ===
2.1	138
	139	Den registrerade har begränsad möjlighet att då hen själv vill flytta tjänstens användarrätt till en annan person (till exempel vid personalbyte). Flytten görs i verktygets användaranslutning och användarrättens mottagare godkänner dataskyddsmeddelandet genom att ta i bruk tjänsten.
	140
	141	Den registrerade har rätt att återkalla sitt samtycke. Återkallandet av samtycke görs via Niilo Mäki Institutets blankett gällande informationsbegäran: [[__https:~~/~~/www.nmi.fi/tietosuoja__>>url:https://www.nmi.fi/tietosuoja]]
	142
	143	Återkallande av samtycke betyder samtidigt avslutat bruk av tjänsten och användarens e-postadress avlägsnas ur systemet.
	144
	145	Den registrerade har rätt att lämna in klagomål till Dataombudsmannens byrå, om personen anser att behandlingen av dennes personuppgifter strider mot gällande dataskyddslagstiftning. (Läs mera: [[__https:~~/~~/tietosuoja.fi/sv/framsida__>>url:https://tietosuoja.fi/sv/framsida]])
	146
5.1	147
6.1	148
3.1	149	=== 15. Förvaring av personuppgifter ===
2.1	150
	151	Förvaring
	152
	153	Personregistret förvaras i utrymmen på en server vid Jyväskylä universitet som administreras av Niilo Mäki Institutet. Utrymmet har övervakning dygnet runt, inspelningsbar kameraövervakning, passerrätt för enbart ett begränsat antal namngivna personer, duplicerad elförsörjning och Argon-gassläckssystem. För att skydda data används åtgärder som används och rekommenderas allmänt inom området. Dessa åtgärder är exempelvis förstärkning av system, brandväggar, detaljerade användarrättigheter baserade på användarnamn, övervakning av användarrättigheter och händelseloggar.
	154
	155	Användarens personuppgifter (e-postadress) förvaras tills användaren avslutar användningen av tjänsten och ber om att avlägsna personuppgifterna, eller flyttar över tjänstens användarrättighet till en annan e-postadress.
	156
5.1	157
6.1	158
3.1	159	=== 16. Ändringar i dataskyddsbeskrivningen ===
2.1	160
	161	Eventuella ändringar i registrets punkt 1, 2b och 9 meddelas i den offentliga versionen av denna dataskyddsbeskrivning på adressen: [[__https:~~/~~/www.nmi.fi/tietosuoja/__>>url:https://www.nmi.fi/tietosuoja/]]
	162
	163	Eventuella ändringar i övriga punkter meddelas till den registrerade på förhand.
	164
	165
6.1	166	=== Ändringslogg ===
	167
2.1	168	Dataskyddsmeddelandet har publicerats den 19.3.2026