Så här behandlar vi dina personuppgifter på Medieco Oy

Detta är ett informationsdokument i enlighet med EU:s allmänna dataskyddsförordning för Mediecos kunder och samarbetspartners.

Medieco Oy
Kiviharjuntie 11
90220 Uleåborg

Dataskyddsansvarig

Thomas Wihlman
thomas.wihlman@medieco.fi

1 Register namn

Medieco Oy:s användar- och kundregister

Rolldefinitioner
Registrerad = kund, användare av inlärningsomgivningen
Registerförare enligt dataskyddsförordningen = arbetsgivaren för den registrerade
Personuppgiftsbehandlare enligt dataskyddsförordningen = Medieco Oy
Underleverantör = Mediamaisteri Oy (leverantör av Medieco eLearn-inlärningsomgivningen)

2 Användning av personuppgifter

Medieco samlar in och lagrar endast de uppgifter som är nödvändiga för Mediecos verksamhet och ändamål, för vilka behandlingen är laglig. Behandlingen av personuppgifter regleras genom avtal med Mediecos kundorganisationer. Kunden agerar som registerförare enligt dataskyddsförordningen, och Medieco Oy behandlar personuppgifterna enligt kundorganisationens anvisningar.

3 Personuppgifterna används för:

att identifiera den registrerade, underhålla och utveckla kundrelationen,
analys och statistik (där personuppgifterna inte överförs i identifierad form till statistik),
tillhandahålla, erbjuda och utveckla tjänster,
vid begäran från den registrerade eller registerföraren för att kontrollera uppgifter och skriva intyg.

4 Kundregisterinformation

Registret innehåller följande information:

Den registrerades namn

Kontaktuppgifter: e-postadress

Anställningsinformation: arbetsgivare, arbetsenhet och yrkestitel

Utbildningsinformation

Identifieringsinformation (användarnamn)

Logginformation (IP-adress)

Dessutom har vissa personer födelsedatum (de som registrerat sig före 31.12.2022)

5 Källor till information

Personuppgifterna hämtas från arbetsgivarens AD-register eller från den registrerade själv.

6 Utlämning och överföring av uppgifter utanför EU eller Europeiska ekonomiska samarbetsområdet

Medieco Oy lämnar endast ut information om de registrerade till arbetsgivaren (registerföraren) och underleverantörer, förutom den registrerade själv. Avtal om behandling av personuppgifter har ingåtts med underleverantören. Personuppgifterna lagras på inhemska servrar för lärmiljön. Google används för överföring och tillfällig lagring av data för statistikändamål via Gmail- och Google Drive-tjänsterna. Google lagrar data som behandlats av Medieco på krypterade servrar i Europa. Medieco överför inte information från kundregistret utanför EU eller EES.

7  Registerskydd

Personuppgifterna lagras och behandlas konfidentiellt. Informationen samlas in i en databas som skyddas med tekniska medel. Skyddad internetanslutning används för överföring av information. Registeråtkomst sker med personliga användarnamn och lösenord samt genom brandvägg. Endast förutbestämda personer med sekretessförbindelser har åtkomst till registret. Samma principer för dataskydd gäller också för underleverantörer som för Medieco. Om det krävs att personuppgifter överförs via e-post, sker detta med hjälp av säker e-postanslutning.

8  Rätt till granskning och underhåll av registret

Den registrerade har rätt att granska sina uppgifter. Den registrerade ska rikta en begäran om granskning eller rättelse av fel antingen till arbetsgivaren eller till Mediecos kundbetjäning via e-post: tuki@medieco.fi. Den registrerade har också rätt att inom ramen för tillåten lagstiftning begära att hans eller hennes uppgifter raderas. Begäran om radering av uppgifter bör göras skriftligen.

9 Planerade deadlines för radering av uppgifter

Personuppgifter raderas på ett säkert sätt när de inte längre behövs för ändamålet, om inte gällande lagstiftning föreskriver annat angående lagring av personuppgifter. I huvudsak lagras en persons utbildningsinformation i sex år i lärmiljön. Personuppgifter lagras i kundregistret så länge det är nödvändigt för att sköta kundförhållandet och tas bort på registerförarens särskilda begäran när kundförhållandet avslutas. Personuppgifter kan också raderas på kundens begäran.