Tietoa henkilötietojen käsittelystä verkkosivuilla

Viestintäpäällikkö, Jarmo Röksä

Humakin verkkokaupassa (kauppa.humak.fi) kerätään henkilötietoja avoimen ammattikorkeakoulun ilmoittautumisessa opintojakson ostamisen yhteydessä sekä luotaessa uusi verkkosivujen ylläpitäjä. Asiakastietojen keräämiseen on lainmukainen peruste ja niiden käsittely on tarpeen ja oikeasuhtaista korkeakoulun  toiminnassa yleisen edun mukaisen tehtävän suorittamiseksi.

Lisäksi käyttäjä voi antaa lomakkeella suostumuksensa Humakin avoimen amk:n uutiskirjeen tilaajaksi. Rekisterin henkilötietoja voidaan käsitellä myös uutiskirjeen lähettämisen, tapahtumiin, koulutuksiin sekä muihin markkinointitoimenpiteisiin osallistumisen yhteydessä.

Mikäli rekisteröity ei toimita pyydettyjä tietoja siltä osin kuin tiedot liittyvät avoimen ammattikorkeakoulun ilmoittautumiseen tai verkkosivujen ylläpitämiseen, rekisterinpitäjä ei voi ottaa vastaan rekisteröidyn ilmoittautumista eikä sitoutua rekisterinpitäjän ja rekisteröidyn väliseen sopimukseen koulutuksen järjestämisestä tai verkkosivujen päivitysoikeudesta.

Henkilötietoja käsitellään rekisterinpitäjän ja rekisteröidyn välisen sopimuksen täytäntöön panemiseksi sekä rekisteröidyn antaman suostumuksen perusteella ilmoittautumisten, tilausten, yhteydenottojen, asioinnin, markkinoinnin, raportoinnin ja muiden asiakkuuteen tai verkkosivujen ylläpitämiseen liittyvien toimenpiteiden hoitamiseksi sekä lahjoitusten vastaanottamiseksi.

Rekisterissä käsiteltäviä osto- ja asiointitietoja voidaan käyttää myös profilointiin ja markkinointitoimenpiteiden sekä asiakasviestinnän kohdentamiseksi (uutiskirjeet).

Verkkosivujen evästekäytännöt.

Humakin verkkosivuilla käytetään Google Analytics GA4-versiota. Sivustollamme käytetään evästeitä ja liitännäisiä parantamaan käyttökokemuksia. Osa näistä on välttämättömiä palvelun toiminnan kannalta ja ne ovat aina käytössä. Muut evästeet ovat lähtökohtaisesti pois päältä. Kävijäseurannan, laadunvalvonnan sekä mainonnan räätälöimiseen käytettävät evästeet otetaan käyttöön vain, jos hyväksyt kaikki evästeet erikseen sivulle saapumisen yhteydessä.

Yksittäisten kävijöiden vierailuhistoria on anonymisoitua Humak.fi -sivulla. Emme tallenna IP-osoitteita tai tilastoi yksittäisiä vierailuita. Sama koskee myös Humakin hankesivustoja. Emme käytä tai kerrytä verkkosivudataa esimerkiksi mainontaan, palvelun räätälöintiin tai yksittäisten vierailuiden seuraamiseen.

Kauppa.humak.fi -verkkokaupassa tehty ostos ja ostoshistoria tallentuu järjestelmään. Tätä hyödynnetään esimerkiksi asiakkaille myönnettävissä paljousalennuksissa (maksukatto).

Rekisterinpitäjänä Humak vastaa henkilötietojen käsittelystä sovellettavan lainsäädännön mukaisesti.

Rekisterissä säilytetään avoimen amk:n verkkokaupan asiakkaan seuraavat itsensä ilmoittamat ja järjestelmään tallentamat tiedot:

• Nimi
• Käyttäjätunnus
• Sähköposti
• Puhelinnumero
• Katuosoite
• Postinumero
• Postitoimipaikka
• Maa
• Maksettujen opintomaksujen kokonaissumma vuosittaisen alennuksen laskemiseksi
• Alennukseen oikeuttavat tiedot (alumnius, työmarkkina-asema)
• Ostetut opintojaksot
• Verkko-ostoksen tilausnumero
• Tilauksen vaihe
• Asiakkaan tilauksen yhteydessä mahdollisesti käyty keskustelu (eli muistiinpanot)

Maksunvälitysjärjestelmässä Paytrailissa säilytetään lisäksi seuraavat tiedot:

• Nimi
• Sähköposti
• Puhelinnumero
• Katuosoite
• Postinumero
• Postitoimipaikka
• Maa
• Ostetun tuotteen tiedot
• Maksettu summa
• Oston yksilöintitiedot (transaktionumero, päiväys, kellonaika, maksutapa)
• Ostetut opintojaksot
• Osoite
• Puhelinnumero

Humakin verkkosivujen aladomainit (hankesivut) kuten verkkokauppa https://kauppa.humak.fi

www.paytrail.com

Eväs­teet

Humakin verkkosivustolla käytetään evästeitä, mutta ne ovat toiminnallisia evästeitä lukuun ottamatta pois päältä. Eväste on pieni tekstitiedosto, jonka verkkosivu tallentaa käyttäjän tietokoneeseen sivuilla vierailun yhteydessä. Kaikkien sivustolla käytettävien evästeiden tarkoitus on parantaa käytettävyyttä. Humak ei kerää  arkaluontoista informaatiota käyttäjien toiminnan seuraamiseksi tai muutenkaan vaaranna käyttäjien yksityisyyttä tai tietoturvaa. Osa evästeistä on kuitenkin välttämättömiä sivustojen selaamisen kannalta. Muut evästeet ovat käyttäjän kannalta hyödyllisiä ja helpottavat sivuston käyttöä.

Evästeiden käyttöön otto on lähtökohtaisesti pois päältä verkkosivulle tullessa. Hyväksyessään “vain välttämättömät evästeet”, kävijästä ei jää yksilöitävää tietoa verkkovierailustaan. Mikäli käyttäjä hyväksyy kaikki evästeet, osana tätä tietosuojaselostetta käyttäjä hyväksyy evästeiden käyttämisen.

Kolmannen osapuolen palvelut

Käytämme kävijätilastointiin ja asiakaspalveluun kolmannen osapuolen palveluita, joiden keräämistä tiedoista saa lisätietoa alla olevien linkkien kautta:

Google Analytics GA4
Google Tag Manager
Hotjar
VWO
Zendesk-chatpalvelu (ent. Zopim)

Lisäksi käytämme suoramarkkinointiin ja viestintään MailChimp-palvelua.

VWO:n tietosuojakäytäntö (englanniksi)

Lisäksi käytämme suoramarkkinointiin ja viestintään yhdysvaltalaista MailChimp-palvelua, joka on sitoutunut noudattamaan GDPR:n vaatimuksia. Lisätietoja saa alla olevasta linkistä.

MailChimpin tietosuojakäytäntö (englanniksi)

Verkkosivuillamme on käytössä yhdysvaltalaisen Zendeskin tarjoama chatpalvelu. Mikäli käyttäjä päättää antaa sähköpostiosoitteensa chatin kautta, osoite tallennetaan Zendeskin järjestelmään.

Zendeskin tietosuojakäytäntö (englanniksi)

Pääsy tietoihin vaatii riittävät oikeudet, sekä tunnistautumisen. Luvaton pääsy estetään myös mm. palomuurien ja teknisen suojautumisen avulla. Kirjautuminen verkkosivulle on estetty Pohjoismaiden ulkopuolisista IP-osoitteista ja käyttäjiä on ohjeistettu vahvan salasanan käyttämisestä.

Rekisteritietoihin pääsee käsiksi ainoastaan rekisterinpitäjä ja erikseen nimetyt tekniset henkilöt. Ainoastaan nimetyillä henkilöillä on oikeus käsitellä ja ylläpitää rekisterin tietoja.

Käyttäjiä sitoo vaitiolovelvollisuus. Rekisteritiedot varmuus-kopioidaan turvallisesti ja ne ovat palautettavissa tarpeen tullen. Tietoturvan taso auditoidaan toistuvin väliajoin joko ulkoisen tai sisäisen auditoinnin avulla.

Työntekijöillä on oikeus nähdä vain sellaisia tietoja, joita hän työtehtävässään tarvitsee

• Pyytää rekisterinpitäjältä pääsy häntä itseään koskeviin henkilötietoihin. Lisäksi rekisteröidyllä on oikeus pyytää kyseisten tietojen oikaisemista, korjaamista tai poistamista taikka käsittelyn rajoittamista tai vastustaa käsittelyä sekä oikeutta siirtää tiedot järjestelmästä toiseen. Pyyntö tulee suorittaa kirjallisena rekisterin pitäjälle.
• Niiltä osin kuin henkilötietojen käsittely perustuu rekisteröidyn suostumukseen, rekisteröidyllä on oikeus peruuttaa suostumus tietojensa säilyttämiseen milloin tahansa. Tämä ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Pyyntö tulee suorittaa kirjallisena rekisterin pitäjälle.
• Tarkastuspyyntö tulee tehdä henkilökohtaisesti tai kirjallisesti. Tarkastusoikeus toteutetaan viivytyksettä. Rekisterinpitäjän on ilman aiheetonta viivytystä oma-aloitteisesti tai rekisteröidyn vaatimuksesta oikaistava, poistettava tai täydennettävä rekisterissä oleva, käsittelyn tarkoituksen kannalta virheellinen, tarpeeton, puutteellinen tai vanhentunut rekisteritieto. (Henkilötietolaki 29§). Jos tiedon korjaamisesta kieltäydytään, annetaan siitä kirjallinen kieltäytymistodistus. Rekisteröidyllä on oikeus saattaa asia tietosuojavaltuutetun ratkaistavaksi. Tietosuojavaltuutettu voi antaa rekisterinpitäjälle määräyksen tiedon korjaamisesta.