Integritetspolicy

Allmänt om integritetspolicyn

I den här integritetspolicyn anges vilka personuppgifter och andra uppgifter vi samlar in samt hur vi behandlar dessa uppgifter. Integritetspolicyn tillämpas på Utbildningsstyrelsens webbplatser (Oph.fi, Utbildningsstyrelsens evenemang och fortbildningar och Utbildningsstyrelsens tjänst för nyhetsbrev).

Vad är en personuppgift?

Innan en användare börjar använda våra webbplatser måste användaren läsa denna integritetspolicy samt godkänna förfarandena för behandling av personuppgifter och användning av kakor i enlighet med denna integritetspolicy. Genom att använda webbplatsen godkänner användaren användarvillkoren som sådana.

Utbildningsstyrelsen följer dataskyddslagstiftningen och behandlar personuppgifter enligt god informationsförvaltnings- och informationshanteringssed.

Vilka uppgifter samlar vi in och från vilka källor?

Personuppgifter

Personuppgifter samlas huvudsakligen in från användarna själva i samband med att de prenumererar på nyhetsbrev, begär om att bli kontaktade och anmäler sig till evenemang och fortbildningar.

Uppgifter som uppges av användaren:

• Kontaktuppgifter, såsom namn och e-postadress, vid prenumeration på nyhetsbrev.
• Uppgifter som behövs för anmälning till olika evenemang och fortbildningar, såsom namn, uppdragsbeteckning, organisation, telefonnummer, adress, e-postadress och uppgifter som gäller betalning.
• Andra uppgifter som samlas in med användarens samtycke.

Uppgifter som observerats vid användning av webbplatserna:

• För sidladdningsförfrågningar som passerar CDN-cachen lagras IP-adressen för den enhet som används i loggarna. Logguppgifter sparas i tre månader.

Övriga uppgifter

• Information om användning av och bläddrande bland webbplatsens funktioner med Matomo Analytics.
• Respons på användningen av webbplatsen med Askem-verktyget med användarens samtycke.
• Andra uppgifter som samlas in med användarens samtycke.
   

För vilka ändamål samlas uppgifter in?

Personuppgifter

Utbildningsstyrelsen kan använda personuppgifter för följande syften:

• för att svara på frågor som lämnas via kontaktformuläret
• för att skicka nyhetsbrev
• för anmälning till fortbildningar och evenemang och för att skicka faktureringsuppgifter och samla in respons på fortbildning
• för att producera, upprätthålla, skydda och utveckla webbplatserna.

Övriga uppgifter

• Utbildningsstyrelsen använder uppgifter som samlats in genom Matomo Analytics för att utvärdera användningen av webbplatsen och sammanställa användningsrapporter. Matomo Analytics samlar inte in personuppgifter. IP-adresserna har anonymiserats.
• Responsen som samlas in med Askem-verktyget används för att utveckla Utbildningsstyrelsens webbplats.

Lämnar vi ut personuppgifter?

Utbildningsstyrelsen lämnar i normala fall inte ut personuppgifter. Dina uppgifter kan dock lämnas ut i följande situationer:

1. Med ditt samtycke 
   
   a. Personuppgifter kan lämnas ut med ditt uttryckliga samtycke exempelvis för tjänster som tillhandahålls av en tredje part.
    
2. Sammanslutningar 
   
   a. Personuppgifter visas i regel inte för andra användare av Utbildningsstyrelsens tjänster. I vissa tjänster kan användaren själv dela sina uppgifter med andra användare exempelvis i form av en signatur (kommentarer till blogginlägg).
    
3. Underleverantörer och serviceproducenter 
   
   a. Utbildningsstyrelsen använder underleverantörer och serviceproducenter för tekniskt underhåll av tjänsterna, kundbetjäning, kundkommunikation och undersökningar. Personuppgifter kan överlåtas till underleverantörer och serviceproducenter endast i den utsträckning som de deltar i förverkligandet av Utbildningsstyrelsens tjänster och för de användningsändamål som beskrivs i denna integritetspolicy.
   
   Underleverantörer och serviceproducenter får inte använda personuppgifter som överlåtits till dem för andra ändamål än de som beskrivs i denna integritetspolicy och som har definierats av Utbildningsstyrelsen. Utbildningsstyrelsen förpliktar dem att hemlighålla uppgifterna samt trygga datasäkerheten och dataskyddet på lämpligt sätt för att skydda personuppgifterna.
    
4. Internationella överföringar av uppgifter 
   
   a. Utbildningsstyrelsen strävar alltid i första hand efter att förverkliga sina tjänster och behandla personuppgifter inom EU och EES, genom att använda aktörer och tjänster inom dessa områden. Om man undantagsvis avviker från denna princip i ett visst fall, krävs för tjänstens del grundliga utredningar av hur dataskyddet och datasäkerheten förverkligas i tjänsten i fråga.
    
5. Forskningsbruk 
   
   a. Vi kan överlåta uppgifter för vetenskaplig eller annan forskning under förutsättning att uppgifterna i fråga först har konverterats till en form där enskilda personer inte längre kan identifieras.
    
6. Utlämningar som krävs enligt tvingande lagstiftning 
   
   a. Dina personuppgifter kan överlåtas till andra myndigheter för myndighetsbruk enligt lag.
    
7. Överföring av uppgifter till tredje länder 
   
   a. Vi överför inte uppgifter till länder utanför EU eller EES, förutom i undantagsfall. Om uppgifter överförs utanför EU eller EES säkerställer vi tillräckligt skydd av personuppgifter bland annat genom att avtala om frågor som gäller personuppgifternas konfidentialitet och behandlingen av dem på det sätt som lagstiftningen kräver, exempelvis med hjälp av standardavtalsklausuler som godkänts av Europeiska kommissionen, och i övrigt så att behandlingen av personuppgifter sker i enlighet med denna integritetspolicy.

Hur behandlar vi personuppgifter?

Vår personal kan behandla personuppgifter i enlighet med gällande dataskyddslagstiftning Vi kan också delvis utkontraktera behandlingen av personuppgifter till en tredje part, varvid vi med hjälp av avtalsarrangemang garanterar att personuppgifter behandlas i enlighet med personuppgiftslagen och på korrekt sätt. Vi behandlar personuppgifter i enlighet med principerna för konfidentiell kommunikation. 

Vad gör vi för att skydda personuppgifter?

Registren upprätthålls och skyddas med olika tekniska och organisatoriska åtgärder. Vi säkerställer feltoleransen i våra system och möjligheterna att återställa information. Till dessa skydd hör bland annat åtkomst- och passerkontroll samt tekniska lösningar såsom brandväggar och lösenordsskydd. Dessa åtgärder förhindrar åtkomst till lagrade data för andra än anställda som Utbildningsstyrelsen namngett och tjänsteleverantörer som står i avtalsförhållande till Utbildningsstyrelsen.

Vi anmäler eventuella datasäkerhetshot eller dataintrång via webbplatserna direkt till polisen och Cybersäkerhetscentret. Vi kan också stänga webbplatserna tillfälligt för att skydda personuppgifter.

Hur använder vi kakor?

Utbildningsstyrelsen använder kakor för att förbättra användarupplevelsen på webbplatserna. Mer information om kakor finns i fönstret för kakinställningar, där du också ser en lista över alla kakor som används på webbplatsen och kan ändra ditt godkännande gällande användning av kakor.

För att kakorna som kräver ditt godkännande och fönstret för kakinställningar ska fungera krävs att din webbläsare har stöd för Javascript.

Hur länge sparar vi dina uppgifter?

Utbildningsstyrelsen sparar användarens uppgifter i enlighet med gällande lag och endast så länge som det behövs för att förverkliga de användningsändamål som beskrivs i denna integrationspolicy. När grunden för behandling av dina personuppgifter har löpt ut, raderar vi dina personuppgifter.

Vilka är dina rättigheter?

Du har en lagstadgad rätt att se vilka uppgifter vi har samlat in om dig. Du har också rätt att kräva att felaktiga, bristfälliga, överflödiga eller föråldrade personuppgifter korrigeras eller raderas.

Du kan använda dina rättigheter genom att kontakta den personuppgiftsansvarige som nämns nedan.

Ändringar i integritetspolicyn

Utbildningsstyrelsen utvecklar kontinuerligt sina tjänster och kan göra ändringar i denna integritetspolicy utan föregående meddelande. Om väsentliga ändringar görs i denna integritetspolicy meddelar Utbildningsstyrelsen dock om detta i början av denna integritetspolicy i minst 30 dagar. Ändringar kan också basera sig på ändringar i lagstiftningen. Vi rekommenderar att du läser igenom denna integritetspolicy då och då för att få information om eventuella ändringar i den.

Vem är registeransvarig och vem kan du kontakta?

Tveka inte att kontakta oss om du har frågor om vår integritetspolicy.

Utbildningsstyrelsen (FO-nummer 2769790-1) är personuppgiftsansvarig och du kan kontakta oss på följande sätt:

Utbildningsstyrelsen / kommunikationsenheten
PL 380 (eller Hagnäskajen 6)
00530 Helsingfors

e-post: webmaster(a)oph.fi eller kirjaamo(a)oph.fi 
telefonnummer (växel): 029 533 1000

Integrationspolicyn publicerades 8.1.2019
Integrationspolicyn har uppdaterats 28.7.2025