Rekisteriseloste: verkkokauppa Karelia-shop

YHDISTETTY TIEDONANTO/SELOSTE                                  
Laatimispäivämäärä: 28.3.2023
EU-tietosuoja-asetus 679/2016, tietosuojalaki (1050/2018)

1 Rekisterinpitäjän tiedot

Karelia Ammattikorkeakoulu Oy
Postiosoite: Tikkarinne 9, 80200 Joensuu
puh. +358 13 260 600, sähköposti: info(at)karelia.fi

2 Rekisterinpitäjän vastuuhenkilö

Toimitusjohtaja/rehtori

3 Karelia shopin vastuuhenkilö

hallinto- ja talousjohtaja Pia Hiltunen, Tikkarinne 9, 80200 Joensuu, +358 407 436 165, pia.hiltunen(at)karelia.fi

4 Yhteyshenkilöt Karelia shoppiin liittyvissä asioissa

  • opintoasiainsuunnittelija Minna Puujalka, Tikkarinne 9, 80200 Joensuu, +358 505 609 845, minna.puujalka(at)karelia.fi
  • taloushallinnon asiantuntija Emmi Sikanen, Tikkarinne 9, 80200 Joensuu, +358 509 170 826, emmi.sikanen(at)karelia.fi

5 Tietosuojavastaavan yhteystiedot

Karelia Ammattikorkeakoulu Oy, Tietosuojavastaava, Tikkarinne 9, 80200 Joensuu, puh. +358 50 477 7983, sähköposti: tietosuoja(at)karelia.fi

6 Henkilötietojen käsittelyn tarkoitukset

Henkilön tunnistaminen tapahtuu opiskelijoiden osalta opiskelijanumerolla ja/tai syntymäajalla.

Aina kerättäviä henkilötietoja ovat henkilön nimi, puhelinnumero, osoite ja sähköpostiosoite

Maksajan tietoja ovat nimi, puhelinnumero, osoite ja sähköpostiosoite.

Verkkokaupasta hankittavia asioita ja tuotteita ovat opintoihin liittyviä maksuja (todistusjäljennökset, opinto-oikeus), kansainvälisten opiskelijoiden lukuvuosimaksut sekä tutkimusluvat. Myös Karelian kirjaston Finna-maksut ohjautuvat Ceepos-verkkokaupan kautta.

7 Kuvaus rekisteröityjen ryhmistä ja henkilötietoryhmistä

Verkkokaupan kautta henkilötietoja käsitellään Karelian opiskelijoiden, kansainvälisten opiskelijoiden, entisten opiskelijoiden sekä Karelian kirjaston asiakkaiden osalta.

8 Henkilötietojen käsittelyn oikeusperuste

Opintoihin liittyvien maksujen osalta oikeusperuste on lakisääteinen velvoite ammattikorkeakoululain (932/2014) osalta. Kirjaston maksut perustuvat sopimussuhteeseen kirjaston ja henkilön välillä.

9 Henkilötietojen antamisen peruste

Henkilötietoja tarvitaan rekisterinpitäjän kohdassa 6 mainittujen tehtävien hoitamiseksi. Henkilö tunnistetaan annettujen henkilötietojen perusteella.

10 Rekisterinpitäjän oikeutettu etu

Ei sovelleta.

11 Käsittelyn turvallisuus

Käyttöoikeudet on rajattu vain Karelian henkilöstön jäsenille, joiden työtehtäviin verkkokaupan ylläpitäminen kuuluu. Palvelun tarjoaa Computer Program Unit Oy. Hankinta on tehty Meidän IT ja Talous Oy:ltä. Verkkokauppa toteutetaan Meitan palvelinalustalta tuotettuna.

12 Henkilötietojen vastaanottajat tai vastaanottajaryhmät

Palvelu on rajattu opiskelijapalveluiden, hakijapalveluiden, avoimen amk:n, palveluliiketoiminnan ja taloushallinnon rajatulle henkilöstöjoukolle. Peruskäyttäjät näkevät vain oman tuoteryhmänsä tilaukset.

13 Henkilötietojen säilytysaika

Henkilötietoja säilytetään tilausten yhteydessä. Valmiiden tilausten osalta henkilötietoja säilytetään 7 vuoden ajan.

14 Henkilötietojen siirto Euroopan Unionin (EU/ETA) alueen ulkopuolelle

Tietoja ei siirretä EU:n tai ETA-alueen ulkopuolelle.

15 Rekisteröidyn oikeudet

Rekisteröidyn oikeudet määrittyvät käsittelyperusteen mukaan. Rekisteröidyllä on oikeus pyytää rekisterinpitäjältä pääsyä häntä itseään koskeviin henkilötietoihin ja oikeus pyytää kyseisten tietojen oikaisemista tai poistamista taikka käsittelyn rajoittamista tai vastustaa käsittelyä sekä oikeus siirtää tiedot järjestelmästä toiseen. Rekisteröidyllä on oikeus milloin tahansa perua antamansa suostumuksensa henkilötietojensa käsittelyyn. Lisäksi rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle. Yhteyshenkilö rekisteröidyn oikeuksiin liittyvissä asioissa on tietosuojavastaava, jonka yhteystiedot ovat tämän selosteen kohdassa 5.

Rekisteröidyn oikeutta tutustua omiin tietoihinsa voidaan rajoittaa ilmoittajansuojelulain 31 §:n mukaisesti, mikäli se on välttämätöntä ja oikeasuhtaista ilmoituksen paikkansa pitävyyden selvittämisen turvaamiseksi tai ilmoittajan henkilöllisyyden suojaamiseksi.

16 Automaattinen päätöksenteko ja profilointi

Ei sovelleta.