Tietosuojaseloste

1. Rekisterinpitäjä

Kaakkois-Suomen Ammattikorkeakoulu Oy
PL 68 (Patteristonkatu 3)
50101 Mikkeli
Puhelinvaihde 0406550555
Y-Tunnus: 2472908-2

2. Yhteyshenkilö rekisteriä koskevissa asioissa

Projektipäällikkö Hanna Nieminen, +358 50 356 0502

Projektipäällikkö Jenna Ruuska, +358 50 407 8950

digiasema@xamk.fi

3. Mihin tarkoitukseen henkilötietojani käsitellään?

Henkilötietoja käsitellään:

• hankkeen palveluista viestimiseksi ja niiden markkinoimiseksi hankkeen kohderyhmille
• rahoittajan ja hankkeen hallinnointia seuraavien viranomaisten vaatiman raportoinnin ja dokumentoinnin osana
• osana hankkeen toimenpiteitä sekä ammattikorkeakoulun tutkimus-, kehittämis- ja innovaatiotoiminnan (TKI‑toiminta) toteuttamiseksi
• osana hankesuunnitelman mukaista tiedonkeruuta vaikutusten arvioimiseksi ja tavoitteiden saavuttamiseksi
• osana opinnäytetöitä ja muuta opinnollistamista tutkimustarkoituksissa
• sidosryhmäyhteistyön ja asiakassuhteiden hoitamiseksi, hankkeen toimenpiteistä ja tuloksista tiedottamiseen sekä tieteelliseen tutkimukseen
• digitaalisten palvelu‑ ja koulutushakemistojen sekä verkko‑oppimisympäristöjen ylläpitämiseksi
• koulutusten ja digitaalisten osaamiskokonaisuuksien järjestämiseksi
• yleisen markkinoinnin ja viestinnän toteuttamiseksi
• uutiskirjeen lähettämiseksi

Digiasema‑kokonaisuuteen kuuluu myös digitaalinen kyber- ja digiturvan treeni‑ ja harjoitusalusta https://treenit.kyberasema.fi/ sekä verkossa toteutettavia digiturvan osaamiskokonaisuuksia, joita tuotetaan Xamkin toteuttamissa Digiasema – Digitalisaation taajuudet yrityksille ‑ ja Digifiksu‑hankkeissa. Palveluiden käyttö edellyttää henkilökohtaisen käyttäjätilin luomista.

Henkilötietoja käsitellään käyttäjätilin luomiseksi ja hallinnoimiseksi, käyttäjän tunnistamiseksi, kirjautumisen ja palvelun käytön mahdollistamiseksi, suoritusten kohdentamiseksi oikealle henkilölle, digitaalisten todistusten muodostamiseksi, palvelun käyttöasteen seuraamiseksi rahoittajille tapahtuvaa raportointia varten sekä palveluiden teknisen toimivuuden, tietoturvan ja kehittämisen varmistamiseksi.

4. Millä perusteella henkilötietojani käsitellään?

Tietoja käsitellään, jotta hankesuunnitelmien mukaiset toimet, palvelut ja tilaisuudet voidaan toteuttaa ja jotta hankkeiden raportointi voidaan tehdä rahoituksen myöntäneiden viranomaisten vaatimalla tavalla.

Hankkeisiin osallistuvien esittämät kysymykset ja niihin liittyvät yhteystiedot voidaan tallentaa niihin vastaamiseksi.

Henkilötietojen käsittelyn oikeusperusteena on yleinen etu (tieteellinen tutkimus sekä ammattikorkeakoulujen tutkimus‑, kehittämis‑ ja innovaatiotoiminta), rekisteröidyn suostumus sekä oikeutettu etu esimerkiksi tapahtumiin ilmoittautumisen, asiakassuhteiden hoitamisen ja digitaalisten palvelujen käyttäjätilien hallinnoinnin yhteydessä.

Henkilötietojen käsittely tieteellisessä tutkimuksessa perustuu EU:n yleiseen tietosuoja-asetukseen sekä kansalliseen tietosuojalakiin. Tieteellinen tutkimus on tietosuoja-asetuksen tarkoittama yleisen edun mukainen tehtävä. Tietosuoja-asetuksen resitaalin 159 mukaan tutkimuksen käsite kattaa myös TKI‑toiminnan.

5. Hankkeen nimi, luonne, kesto ja suorittajat

Digiasema – Digitalisaation taajuudet yrityksille

Kesto: 1.10.2025–30.6.2027
Toteuttaja: Kaakkois‑Suomen ammattikorkeakoulu
Päärahoittaja: Kymenlaakson liitto, Euroopan aluekehitysrahasto (EAKR)

Hankkeen avulla tuetaan Kymenlaakson pk‑yritysten digitalisaatiota, digitaalista liiketoimintaa ja kyberturvallisuutta. Hankkeessa kehitetään alueellista Digital Innovation Hub (DIH) ‑digiverkostoa – Digiasema Kymenlaaksoa – ja sen kautta tarjottavia digitaalisia palveluja.

Digifiksu – Digiturvan osaamiskokonaisuudet verkossa

Kesto: 1.1.–31.12.2026
Toteuttaja: Kaakkois‑Suomen ammattikorkeakoulu
Päärahoittaja: Google grants

Digifiksu on Kaakkois‑Suomen ammattikorkeakoulun toteuttama hanke, jossa tuotetaan verkossa toteutettavia digiturvan osaamiskokonaisuuksia, niihin liittyviä harjoituksia sekä digitaalisia todistuksia. Koulutuskokonaisuudet ovat käytettävissä Digiaseman kautta osana Xamkin TKI‑toimintaa.

Suorittajat:

• Hankkeiden henkilöstö
• Xamkin sisäiset toimijat kuten saman aihealueen projektipäälliköt tai asiantuntijat, joiden kanssa tehdään yhteistyötä esim. tapahtumien osalta

Tietoja voidaan siirtää alihankkijoille ja palveluntarjoajille, joiden kanssa rekisterinpitäjällä on sopimus henkilötietojen käsittelystä. Tällöin kyseiset tahot käyttävät tietoja henkilötietojen käsittelijän roolissa rekisterinpitäjän lukuun.

6. Millaisia tietoja minusta käsitellään?

• etu‑ ja sukunimi
• sähköpostiosoite ja puhelinnumero
• yritys / organisaatio
• yrityksen tai organisaation kotipaikka
• www‑sivustojen osoitteet
• tiedot tilatuista palveluista (esim. uutiskirjeet)
• tapahtumakohtaiset tiedot (esim. osallistumisvalinnat ja osallistumisstatus)
• vapaaehtoiset lisätiedot (esim. erityisruokavaliot)
• viestintä‑ ja suostumustiedot (esim. markkinointiluvat)
• tekniset lokitiedot (esim. ilmoittautumis‑, verkkopalvelu‑ ja kirjautumislokit)
• käyttäjätiliin liittyvät tiedot, suoritustiedot sekä digitaalisiin todistuksiin liittyvät tiedot

8. Mistä lähteistä tietoni kerätään?

• Julkiset lähteet:
  Avoimet ja julkiset lähteet, kuten yrityshakemistot ja yritysten omat verkkosivut.

• Rekisteröity itse:
  Ilmoittautumislomakkeet, palautelomakkeet, yhteydenotot sekä rekisteröitymisen ja palvelujen käytön yhteydessä annetut tiedot.

9. Luovutetaanko henkilötietojani kolmansille osapuolille?

Tietoja ei luovuteta säännönmukaisesti muille tahoille. Tietoja voidaan julkaista siltä osin kuin siitä on sovittu rekisteröidyn kanssa.

Tiettyjä tietoja voidaan luovuttaa hankkeiden rahoittajille raportoinnin yhteydessä rahoittajien edellyttämässä laajuudessa, kuten palvelujen käyttäjä‑ ja osallistujatiedot.

10. Käsitelläänkö tietojani EU:n tai ETA:n ulkopuolella?

Tietoja ei siirretä rekisterinpitäjän toimesta EU/ETA‑alueen ulkopuolelle.

Tietoja voidaan siirtää rekisterinpitäjän ja sen käyttämien henkilötietojen käsittelijöiden suorittamassa käsittelyssä EU:n tai ETA:n ulkopuolelle EU-komission hyväksymiin maihin sekä yhdysvaltalaisille yrityksille, jotka ovat mukana EU:n ja Yhdysvaltojen välisessä tietosuojakehyksessä. Tietoja voidaan siirtää EU:n ja ETA:n ulkopuolelle myös käyttäen perusteena EU-komission hyväksymiä mallisopimuslausekkeita ja lisäsuojatoimenpiteitä, tai rekisteröidyn suostumuksella.

11. Kuinka kauan tietojani säilytetään?

Henkilötietoja säilytetään hankkeen ajan ja niin kauan, kun niiden käyttötarve on edelleen olemassa. Hanketoiminnassa henkilötiedot säilytetään rahoittajat edellyttämän arkistointiajan mukaan. Hankkeen aineistot ja materiaalit, jotka saattavat sisältää henkilötietoja, arkistoidaan Xamkin käytäntöjen mukaan 10 vuodeksi.

12. Miten henkilötietoni suojataan?

Tietotekniset järjestelmät ja palvelut on suojattu alan hyvien käytäntöjen mukaisesti.

Käyttäjillä on henkilökohtaiset käyttäjätunnukset. Järjestelmän tietoihin pääsevät ja niitä käyttävät vain ne rekisterinpitäjät henkilöt, joilla työnsä puolesta on niihin oikeus.

13. Miten voin käyttää tietosuoja-asetuksen mukaisia oikeuksiani?

Rekisteröidyllä on oikeus pyytää pääsy tietoihin, vaatia virheellisten tietojen oikaisua, vaatia tietojen poistamista, rajoittaa käsittelyä tai vastustaa käsittelyä. Rekisteröidyllä on myös oikeus tehdä valitus Tietosuojavaltuutetun toimistolle (tietosuoja.fi).

Rekisteröity voi tehdä tähän hankkeeseen liittyvät pyynnöt Xamkin Tieto- ja tarkastuspyyntölomakkeen kautta. Lomakkeen täyttäminen edellyttää tunnistautumista. Huom. Kerrothan lomakkeella hankkeen, johon liittyviä henkilötietoja pyyntösi koskee eli tässä tapauksessa Digiasema – Digitalisaation taajuudet yrityksille tai Digifiksu -hanke.