Tietosuojailmoitus VTT LaunchPad kumppani- ja sidosryhmärekisteri

VTT LaunchPad kumppani- ja sidosryhmärekisteri.

Teknologian Tutkimuskeskus VTT Oy (”VTT”), Y-tunnus: 2647375-4, Tekniikantie 21, 02150 Espoo

Tietosuojavastaavan yhteystiedot:

Osoite: Tietosuojavastaava, Teknologian tutkimuskeskus VTT Oy, Kirjaamo, Kivimiehentie 3, 02150 Espoo Sähköposti: [email protected] (tietosuojavastaava ja tietoturvapäällikkö sijaisineen)

Käsittelytarkoituksesta vastaavan yhteyshenkilön yhteystiedot:

Nimi: Laura Lappalainen

Sähköposti: [email protected]

Käsiteltävät henkilötiedot ovat:

• VTT LaunchPad sijoittajauutiskirje: sähköpostiosoite
• VTT LaunchPad mentori- ja yrittäjäverkosto: nimi, sähköpostiosoite, puhelinnumero, kotikaupunki, yrityksen nimi, linkki LinkedIn-profiiliin, kokemus, odotukset, ja muut henkilön itesestään ja kokemuksestaan antamat tiedot.

Henkilötietojen käsittelyn tarkoitus on: sijoittajauutiskirjeen tarkoituksena on välittää tietoa VTT LaunchPadin toiminnasta kiinnostuneille henkilöille. VTT LaunchPad mentori- ja yrittäjäverkoston tarkoitus on löytää ja mahdollisesti rekrytoida VTT LaunchPadin toiminnasta kiinnostuneita henkilöitä kehittämään spin-off yrityksiä, esimerkiksi mentorin tai EIR:n roolissa.

Henkilötietojen käsittelyn oikeusperuste¹:

Rekisteröity on osapuolena sopimuksessa: sopimuksen täytäntöönpano tai rekisteröidyn pyynnöstä tehtävät sopimuksen tekemistä edeltävät toimenpiteet (tietosuoja-asetus 6 art. b))

¹ Tietosuoja-asetus, artikla 6 ja tietosuojalaki 4 §.

Henkilötiedot saadaan rekisteröidyltä itseltään.

VTT:llä on oikeus vaihtaa henkilötietojen käsittelyssä hyödynnettäviä palveluntuottajia mm. tällaisen vaihtuessa kilpailutuksen yhteydessä. Näistä ilmoitetaan tietosuojailmoitusta päivittämällä.

Kyllä. VTT käyttää Microsoftin palveluja, kuten Teams ja muut O365-ohjelmat. Microsoft pidättää mahdolli-suuden siirtää joitakin henkilötiedoiksi katsottavia tietoja tietyissä tilanteissa esimerkiksi teknisten ongel-mien selvittämiseksi. Voit tutustua Microsoftin ajantasaiseen palvelukuvaukseen täällä: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA.

Tietojen siirtoperusteena on Microsoftin kuuluminen EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen. 
 

Sijoittajauutiskirjettä koskevia tietoja käsitellään enintään 2 vuotta uutiskirjeen päättymisestä tai siihen asti, kun henkilö on pyytänyt uutiskirjeen tilauksen peruuttamista. Tämän jälkeen tiedot poistetaan. 

Mentori- ja yrittäjäverkoston tietoja käsitellään enintään 3 vuoden ajan verkostoon liittymisestä. Tämän ajanjakson jälkeen tiedot poistetaan.

Tietojärjestelmässä käsiteltävien henkilötietojen suojaaminen:

• käyttäjätunnus
• salasana
• kaksivaiheinen käyttäjän tunnistus (MFA)
• pääsynhallinta verkko-osoitteiden avulla (IP-osoitteet)
• käytön rekisteröinti (lokitietojen kerääminen)
• kulunvalvonta

Tiedonsiirrossa henkilötietojen suojaaminen:

• tiedonsiirron salaus

Rekisteröidyllä on seuraavat oikeudet, joista kuitenkin voidaan poiketa ja/tai joita voidaan rajoittaa soveltuvan lainsäädännön mukaisesti. Mikäli rekisterinpitäjä ei voi tunnistaa rekisteröityä, rekisteröityjen oikeudet eivät lähtökohtaisesti sovellu, ellei rekisteröity toimita lisätietoja tunnistamista varten.² Rajoittaminen ja poikkeaminen tarkistetaan tapauskohtaisesti.

Rekisteröity voi toteuttaa yllämainitut oikeutensa ottamalla rekisterinpitäjään yhteyttä kohdassa 2 määriteltyjen yhteystietojen avulla, mieluiten sähköpostitse.

• oikeus saada pääsy tietoihin
• oikeus oikaista tietoja
• oikeus poistaa tiedot (ns. ”oikeus tulla unohdetuksi”)
• oikeus rajoittaa tietojen käsittelyä
• oikeus siirtää tiedot järjestelmästä toiseen
• oikeus olla johtumatta automaattisen päätöksenteon kohteeksi ilman lainmukaista perustetta

Lisätietoja rekisteröidyn oikeuksista:

Rekisteröidyn oikeus saada pääsy tietoihin

Rekisteröidyllä on oikeus saada rekisterinpitäjältä vahvistus siitä, käsitelläänkö häntä koskevia henkilötietoja. Rekisteröidyllä on lisäksi oikeus saada pääsy rekisteröityä itseään koskeviin henkilötietoihin sekä tiedot hen-kilötietojen käsittelystä.

Oikeus tietojen oikaisemiseen

Rekisteröidyllä on oikeus saada rekisteröityä koskevat epätarkat ja virheelliset henkilötiedot ilman aiheetonta viivytystä oikaistua ja puutteelliset henkilötiedot täydennettyä. 

Oikeus tietojen poistamiseen, ns. ”oikeus tulla unohdetuksi”

Rekisteröidyllä on oikeus saada rekisterinpitäjä poistamaan rekisteröityä koskevat henkilötiedot ilman aihee-tonta viivytystä.

Oikeus käsittelyn rajoittamiseen

Rekisteröidyllä on tietyissä tilanteissa oikeus vaatia, että rekisterinpitäjä rajoittaa käsittelyä.

Oikeus vastustaa käsittelyä

Rekisteröidyllä on tietyissä tilanteissa oikeus vastustaa häntä itseään koskevien henkilötietojen käsittelyä.

Oikeus siirtää tiedot järjestelmästä toiseen

Rekisteröidyllä on oikeus saada häntä koskevat henkilötiedot, jotka hän on toimittanut rekisterinpitäjälle, ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle siltä osin kuin käsittely perustuu suostumukseen tai sopimukseen, ja käsittely suoritetaan automaattisesti.

Oikeus tehdä valitus valvontaviranomaiselle

Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaisille, jos rekisteröity katsoo, että hänen oikeuksiaan on EU:n tietosuoja-asetuksen valossa loukattu. Tietosuojavaltuutetun yhteystiedot: https://tietosuoja.fi/yhteystiedot

² Tietosuoja-asetus, artikla 11.