Tietosuoja

Centrian tietosuojakäytänteet
Järjestelmäkohtaiset tietosuojaselosteet

Centrian tietosuojakäytänteet

Tällä sivulla kerromme, miten Centria-ammattikorkeakoulu Oy käsittelee henkilötietojasi ja mitä oikeuksia sinulla on henkilötietojesi suhteen.

Centria käsittelee henkilötietojasi ammattikorkeakoululaissa säädettyjen tehtäviensä toteuttamiseksi sekä muun toimintansa yhteydessä silloin, kun henkilötietojen käsittelylle on lainmukainen peruste.

Käsiteltävät henkilötiedot vaihtelevat käsittelytilanteen mukaan. Käsiteltäviä tietoja voivat olla esimerkiksi yhteystiedot, tunnistetiedot, opiskeluun, työsuhteeseen tai asiakkuuteen liittyvät tiedot sekä palveluiden käytön yhteydessä muodostuvat tiedot. Henkilötietojasi voidaan käsitellä eri tilanteissa ja eri rooleissa, esimerkiksi opiskelijana, hakijana, työntekijänä, työnhakijana, asiakkaana, yhteistyökumppanina tai muuna palveluidemme käyttäjänä.

Tarkemmat tiedot käsiteltävistä henkilötiedoista kerrotaan käsittelykohtaisissa tietosuojaselosteissa.

Henkilötietojen käsittelyssä noudatamme EU:n yleistä tietosuoja-asetusta (GDPR), tietosuojalakia (1050/2018) sekä muuta soveltuvaa lainsäädäntöä.

1. Miksi käsittelemme henkilötietojasi ja mitä tietoja käsittelemme?

Käsittelemme henkilötietojasi vain ennalta määriteltyihin ja lainmukaisiin tarkoituksiin. Henkilötietojasi voidaan käsitellä seuraavissa tilanteissa:

Opiskelijat ja hakijat:

haet meille opiskelijaksi tai ilmoittaudut opintoihin
opiskelet tai olet opiskellut meillä
viestit ja asioit kanssamme tai käytät palveluitamme

Työnhakijat ja työntekijät:

haet meille töihin
työskentelet tai olet työskennellyt meillä

Palveluiden käyttäjät, yhteistyökumppanit sekä sidosryhmät:

asioit kanssamme tai käytät palveluitamme tai järjestelmiämme
vierailet tiloissamme tai alueellamme
olet yhteistyökumppanimme, sopimuskumppanimme tai asiakkaamme taikka potentiaalinen kumppanimme tai asiakkaamme
ilmoittaudut tai osallistut tapahtumiimme tai koulutuksiimme, hankkeisiimme, tutkimukseen tai selvitykseen
tilaat uutiskirjeemme, vastaat asiakaskyselyihimme
vierailet verkkosivuillamme
osallistut alumnitoimintaamme
olet luottamushenkilö, toimielimen jäsen tai muu tehtävään nimetty henkilö

Käsittelemme henkilötietojasi myös turvallisuuden, tietoturvan, asianhallinnan, lakisääteisten velvoitteidemme sekä oikeuksiemme ja etujemme suojaamisen toteuttamiseksi.

2. Millä oikeusperusteella henkilötietojasi käsitellään?

Henkilötietojesi käsittelylle on aina oltava lainmukainen peruste. Käsittelyn oikeusperuste riippuu siitä, mitä henkilötietojasi käsittelemme ja mitä tarkoitusta varten. Kerromme käsittelykohtaisesti sovellettavan oikeusperusteen tarkemmissa tietosuojaselosteissa.

Käsittelyn oikeusperuste vaihtelee käsittelytilanteen mukaan. Valtaosa henkilötietojen käsittelystä perustuu ammattikorkeakoululle laissa säädettyjen tehtävien hoitamiseen, lakisääteisten velvoitteiden noudattamiseen sekä yleistä etua koskevan tehtävän suorittamiseen. Joissakin palveluissa käsittely voi perustua oikeutettuun etuun, sopimukseen tai rekisteröidyn antamaan suostumukseen.

3. Mistä saamme henkilötietosi?

Saamme henkilötietojasi yleensä suoraan sinulta esimerkiksi hakiessasi opiskelijaksi tai työtehtäviin, ilmoittautuessasi tapahtumiin, käyttäessäsi palveluitamme tai asioidessasi kanssamme.

Joissakin tilanteissa voimme saada tietoja myös viranomaisilta, muilta organisaatioilta tai julkisista lähteistä, jos siihen on lainmukainen peruste.

Henkilötietoja voi lisäksi muodostua järjestelmiemme ja palveluidemme käytön yhteydessä esimerkiksi tietoturvan, kulunvalvonnan tai palveluiden toiminnan varmistamiseksi.

Jos saamme henkilötietojasi muusta lähteestä kuin sinulta, kerromme siitä tarkemmin kyseistä käsittelyä koskevassa tietosuojaselosteessa.

4. Oletko velvollinen antamaan meille henkilötietojasi?

Jos henkilötiedon antaminen on pakollista, kerromme siitä sinulle kyseisessä asiointitilanteessa. Jos et anna välttämättömiä tietoja, emme välttämättä pysty käsittelemään asiaasi, tarjoamaan palvelua tai toteuttamaan kyseistä tehtävää.

Jos henkilötietojen antaminen perustuu vapaaehtoiseen suostumukseen, voit yleensä kieltäytyä tietojen antamisesta.

5. Kenelle henkilötietojasi voidaan luovuttaa?

Henkilötietojasi voidaan luovuttaa esimerkiksi viranomaisille, valtakunnallisiin tietovarantoihin, yhteistyökorkeakouluille, koulutuksen järjestäjille, tutkimus- ja rahoittajatahoille sekä muille tahoille silloin, kun luovuttamiselle on lainmukainen peruste tai rekisteröidyn suostumus.

Henkilötietojasi voidaan käsitellä myös Centrian käyttämien palveluntarjoajien järjestelmissä. Tällaisissa tilanteissa palveluntarjoajat käsittelevät henkilötietoja Centrian lukuun eivätkä saa käyttää tietoja omiin tarkoituksiinsa.

6. Käyttääkö korkeakoulu ulkopuolisia palveluntarjoajia?

Voimme käyttää esimerkiksi tietojärjestelmien toimittajia, pilvipalveluita, oppimisympäristöjä, viestintäpalveluita, taloushallinnon palveluita, tapahtuma- ja ilmoittautumispalveluita että muita korkeakoulun toiminnan kannalta tarpeellisia palveluita.

Jos palveluntarjoaja käsittelee henkilötietoja korkeakoulun puolesta, sovimme henkilötietojen käsittelyä koskevista velvoitteista tietosuojalainsäädännön edellyttämällä tavalla.

7. Siirretäänkö henkilötietojasi Euroopan ulkopuolelle?

Pyrimme järjestämään henkilötietojen käsittelyn siten, että henkilötietoja ei siirretä Euroopan talousalueen ulkopuolelle ilman siihen soveltuvaa lainmukaista perustetta.

Jos henkilötietojasi siirretään Euroopan talousalueen ulkopuolelle, siirrossa noudatetaan tietosuoja-asetuksen V luvun vaatimuksia. Tällöin käytössä voi olla esimerkiksi Euroopan komission riittävyyspäätös tai tietosuoja-asetuksessa tarkoitettu asianmukainen suojatoimi.

Tarkemmat tiedot mahdollisista kansainvälisistä siirroista kerrotaan tarvittaessa kyseistä käsittelyä koskevassa tietosuojaselosteessa.

8. Miten hyödynnämme evästeitä

Verkkosivustollamme käytetään evästeitä ja vastaavia tekniikoita sivuston toiminnan varmistamiseksi, käytön analysoimiseksi ja käyttökokemuksen parantamiseksi. Välttämättömät evästeet eivät vaadi suostumusta, mutta muiden evästeiden (esim. analytiikka ja markkinointi) käyttöön pyydämme suostumuksesi evästeasetusten kautta ensimmäisellä käyntikerralla. Voit muuttaa ja peruuttaa suostumuksesi milloin tahansa sivun alalaidan Evästeasetukset -linkin kautta.

9. Kuinka kauan henkilötietojasi säilytetään?

Emme säilytä henkilötietojasi pidempään kuin on tarpeen sitä tarkoitusta varten, jota varten tietoja käsitellään, ellei lainsäädäntö edellytä pidempää säilyttämistä.

Säilytysaika riippuu esimerkiksi henkilötietojen käyttötarkoituksesta, sovellettavasta lainsäädännöstä, arkistointia koskevista velvoitteista, korkeakoulun tiedonhallintaa ja asiakirjojen säilyttämistä koskevista määräyksistä, sopimuksesta, suostumuksestasi taikka oikeudellisten vaatimusten käsittelystä.

Tarkemmat säilytysajat tai niiden määräytymisperusteet kerrotaan käsittelykohtaisissa tietosuojaselosteissa.

10. Käytetäänkö henkilötietojasi automaattiseen päätöksentekoon?

Emme käytä henkilötietojasi sellaiseen automaattiseen päätöksentekoon, jolla olisi sinua koskevia oikeusvaikutuksia tai joka vaikuttaisi sinuun vastaavalla tavalla merkittävästi.

11. Käytetäänkö henkilötietojasi profilointiin?

Profiloinnilla tarkoitetaan henkilötietojen automaattista käsittelyä, jossa henkilötietoja käytetään esimerkiksi henkilön tiettyjen ominaisuuksien arvioimiseen tai ennustamiseen. Jos profilointia käytetään tavalla, jolla voi olla sinuun merkittäviä vaikutuksia, kerromme tästä erikseen ja annamme tietosuoja-asetuksen edellyttämät lisätiedot.

12. Miten suojaamme henkilötietojasi?

Huolehdimme henkilötietojesi asianmukaisesta suojaamisesta.

Käytämme henkilötietojen suojaamiseksi esimerkiksi käyttöoikeuksien hallintaa, käyttäjien tunnistamista, tietoturvallisia tietojärjestelmiä, lokitietojen hallintaa, teknisiä ja organisatorisia suojaustoimia, henkilöstön tietosuoja- ja tietoturvaohjeita sekä henkilötietojen käsittelyä koskevia sopimuksia. Henkilötietojasi saavat käsitellä vain henkilöt, joilla on työtehtäviensä perusteella siihen oikeus ja tarve.

Arvioimme ja kehitämme tietoturvan sekä tietosuojan toteutumista jatkuvasti osana toimintaamme.

13. Mitä oikeuksia sinulla on?

Sinulla on tietosuoja-asetuksen mukaisia oikeuksia omiin henkilötietoihisi. Oikeuksien soveltuminen riippuu siitä, mihin tarkoitukseen henkilötietojasi käsitellään ja millä perusteella käsittely tapahtuu.

Oikeus tarkastaa tietosi

Voit pyytää tietoa siitä, käsittelemmekö sinua koskevia henkilötietoja, ja saada jäljennöksen käsittelemistämme tiedoista.

Jos olet opiskelijamme tai työntekijämme, voit tarkastaa osan henkilötiedoistasi myös käytössäsi olevien järjestelmien kautta.

Oikeus tietojen oikaisemiseen

Jos henkilötiedoissasi on virheitä tai puutteita, voit pyytää niiden korjaamista tai täydentämistä.

Oikeus tietojen poistamiseen

Voit tietyissä tilanteissa pyytää henkilötietojesi poistamista. Tämä voi olla mahdollista esimerkiksi silloin, kun tietoja ei enää tarvita siihen tarkoitukseen, johon ne on kerätty, tai kun käsittely perustuu antamaasi suostumukseen, jonka peruutat.

Emme kuitenkaan voi poistaa tietoja silloin, kun niiden säilyttäminen tai käsittely perustuu lainsäädäntöön tai muuhun velvoittavaan perusteeseen.

Oikeus käsittelyn rajoittamiseen

Voit tietyissä tilanteissa pyytää henkilötietojesi käsittelyn rajoittamista. Näin voi olla esimerkiksi silloin, kun kiistät tietojen paikkansapitävyyden, vastustat tietojen poistamista tai tarvitset tietoja oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Oikeus vastustaa henkilötietojen käsittelyä

Voit tietyissä tilanteissa vastustaa henkilötietojesi käsittelyä henkilökohtaiseen tilanteeseesi liittyvällä perusteella.

Jos käsittely perustuu yleistä etua koskevan tehtävän suorittamiseen tai oikeutettuun etuun, arvioimme vastustamispyyntösi tapauskohtaisesti.

Oikeus siirtää tiedot järjestelmästä toiseen

Sinulla voi tietyissä tilanteissa olla oikeus saada meille toimittamasi henkilötiedot jäsennellyssä ja koneellisesti luettavassa muodossa sekä siirtää ne toiselle rekisterinpitäjälle.

Oikeus peruuttaa suostumus

Jos henkilötietojesi käsittely perustuu suostumukseesi, voit peruuttaa suostumuksesi milloin tahansa.

Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista toteutetun käsittelyn lainmukaisuuteen.

Oikeuksien rajoitukset

Kaikki edellä kuvatut oikeudet eivät koske kaikkia henkilötietojen käsittelytilanteita. Oikeuksia voidaan rajoittaa esimerkiksi silloin, kun henkilötietojen käsittely perustuu lakiin tai tietojen säilyttämisestä on säädetty laissa.

14. Miten voit käyttää oikeuksiasi?

Jos haluat käyttää oikeuksiasi, voit tehdä pyynnön: tietosuojavastaava@centria.fi

Kerro pyynnössäsi mahdollisuuksien mukaan, mitä tietoja tai käsittelyä pyyntösi koskee.

Meillä on oikeus varmistaa henkilöllisyytesi, jos se on tarpeen henkilötietojesi suojaamiseksi.

Käsittelemme pyyntösi ilman aiheetonta viivytystä ja yleensä viimeistään kuukauden kuluessa pyynnön vastaanottamisesta. Määräaikaa voidaan tietyissä tilanteissa jatkaa enintään kahdella kuukaudella, jolloin ilmoitamme sinulle jatkamisesta ja sen syistä.

Oikeuksien käyttämisestä ei yleensä peritä maksua.Jos henkilö pyytää useampia jäljennöksiä, rekisterinpitäjä voi periä niistä hallinnollisiin kustannuksiin perustuvan kohtuullisen maksun (EU:n yleisen tietosuoja-asetuksen 15 artiklan 3 kohta).

Rekisteröidyn pyynnöstä voidaan myös kieltäytyä tietosuoja-asetuksessa säädetyillä perusteilla. Rekisterinpitäjän antaa rekisteröidylle perustellun vastauksen siitä, miksi pyynnöstäsi kieltäydytään.

15. Mitä voit tehdä, jos olet tyytymätön henkilötietojesi käsittelyyn?

Jos olet sitä mieltä, että käsittelemme henkilötietojasi lainvastaisesti tai emme ole muuten toimineet tietosuojalainsäädännön mukaisesti, voit ensin olla yhteydessä meihin.

Sinulla on myös oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.

Suomessa valvontaviranomainen on:

Tietosuojavaltuutetun toimisto
Postiosoite: PL 800
00521 Helsinki
Puhelin (vaihde): 029 56 66700
sähköposti: tietosuoja@om.fi

16. Päivitämme tätä tietosuojainformaatiota

Tietosuojainformaatiota voidaan päivittää, jos henkilötietojen käsittelymme, käyttämämme järjestelmät, toimintamme tai sitä koskeva lainsäädäntö muuttuu.

Julkaisemme ajantasaisen version verkkosivuillamme.

Tämän tietosuojainformaation viimeisin päivitys: 15.9.2026

17. Kysyttävää tietosuojasta?

Jos jokin tässä tietosuojainformaatiossa jäi epäselväksi tai haluat tietää, miten juuri sinun henkilötietojasi käsitellään, voit olla yhteydessä: tietosuojavastaava@centria.fi

Haluamme, että tiedät, mitä henkilötiedoillasi tehdään ja mitä oikeuksia sinulla on. Voit aina kysyä henkilötietojesi käsittelystä.