Tietosuojailmoitus

28.10.2024

Olet osallistumassa tieteelliseen tutkimukseen. Tässä tietosuojailmoituksessa sinulle kerrotaan henkilötietojesi käsittelystä osana tutkimusta. Sinulla on lain mukaan oikeus saada nämä tiedot.

1. Yhteisrekisterinpitäjät tutkimuksessa Ohjelmistoyrityskartoitus 2025

Jyväskylän yliopisto, Seminaarinkatu 15, PL 35, 40014 Jyväskylän yliopisto. Y-tunnus 0245894-7. Jyväskylän yliopiston tietosuojavastaava: tietosuoja@jyu.fi, 040 805 3297.

Tampereen yliopisto Kai-Kristian Kemell

Helsingin yliopisto Jukka Nurminen

Tutkimuksen vastuullinen johtaja

Nimi: Pasi Tyrväinen
Puhelinnumero: +358405408646
Sähköposti: etunimi.sukunimi@jyu.fi

Henkilötietoja tutkimuksessa käsittelevät tutkimusryhmän jäsenet:
Jyväskylän yliopiston tutkijat tekniikasta ja tietojärjestelmätieteistä
Tampereen yliopiston GPT-Labin tutkijat
Helsingin yliopiston tutkijat: Jukka Nurminen, Mikko Raatikainen, Antti Klementti sekä Patrik Floreen

2. Henkilötietojen käsittelijä(t)

Henkilötietojen käsittelijällä tarkoitetaan tahoa, joka käsittelee henkilötietoja rekisterinpitäjän lukuun ja sen antamien ohjeiden mukaisesti. Henkilötietojen käsittelijän kanssa on laadittava tietojenkäsittelysopimus. Tässä tutkimuksessa henkilötietojen käsittelijöitä ovat:
Webropol
Microsoft

Tutkimuksen toteutuksen aikana rekisterinpitäjä voi käyttää myös muita henkilötietojen käsittelijöitä, joita ei pystytä nimeämään etukäteen. Käsittelijöiden kanssa tehdään aina tarvittavat sopimukset ja niiden soveltuvuus henkilötietojen tietoturvalliseen käsittelyyn arvioidaan ennen sopimuksen tekoa. Rekisteröityä informoidaan käsittelijän käyttämisestä erikseen, jos muutos on merkittävä rekisteröidyn näkökulmasta.

Tutkimustiedon oikeellisuuden varmistamiseksi rekisterinpitäjä voi antaa tietoja käsiteltäväksi (ensisijaisesti ilman suoria tunnistetietoja) ns. tutkimuksen monitoroijalle tai verifioijalle määräajalle, mikäli tämä on välttämätöntä. Nämä toimivat tutkimushenkilöstön valvonnassa ja heidän kanssaan tehdään tietojenkäsittelysopimukset.

3. Henkilötietojen muu luovuttaminen tutkimuksen aikana

Henkilötietojasi käsitellään luottamuksellisesti eikä niitä luovuteta sivullisille.

4. Tutkimuksessa ohjelmistoyrityskartoitus 2025 käsiteltävät henkilötiedot

Henkilötietojasi käsitellään tiedotteessa kuvattua tutkimustarkoitusta varten.

Tutkimuksen vastaajien tavoittamiseksi ylläpidetään yhteystietoluetteloa, jotta kysely voidaan lähettää potentiaalisille vastaajille. Yhteystietoluettelossa on mahdollisen vastaajan nimi, sähköpostiosoite ja yritys. Yhteystiedot ovat peräisin aiemmista ohjelmistoyrityskartoituksista tai julkisista lähteistä.

Tutkimuksen suoritusvaiheessa sinua pyydetään vastaamaan yritystäsi koskeviin kysymyksiin. Vastausten lähettämisvaiheessa henkilötietosi yhdistyvät yrityksen tietoihin, jotta voidaan varmistua vastaajan yhteydestä yritykseen.

Tietojen kerääminen perustuu tutkimussuunnitelmaan.

Tutkimuksessa ei käsitellä erityisiä henkilötietoryhmiä.

5. Henkilötietojen käsittelyn oikeudellinen peruste tieteellisessä tutkimuksessa

☒Yleisen edun mukainen tieteellinen tutkimus (tietosuoja-asetuksen artikla 6.1.e)

6. Henkilötietojen siirto EU/ETA ulkopuolelle

Tutkimuksessa henkilötietojasi ei siirretä EU/ETA-alueen ulkopuolelle.

7. Henkilötietojen suojaaminen

Henkilötietojen käsittely tässä tutkimuksessa perustuu asianmukaiseen tutkimussuunnitelmaan ja tutkimuksella on vastuuhenkilö. Tutkimuksen rekisteriin tallennetaan vain tutkimuksen tarkoituksen kannalta välttämättömiä tietoja.

Tunnistettavuuden poistaminen

☒Aineisto anonymisoidaan aineiston perustamisvaiheessa, kun on varmistettu vastaajan ja yrityksen välinen yhteys (kaikki tunnistetiedot poistetaan täydellisesti, jotta paluuta tunnisteelliseen tietoon ei ole eikä aineistoon voida yhdistää uusia tietoja).

Tieto tutkimukseen vastanneista säilytetään tutkimuksen päättymiseen saakka, jotta vastaajille voidaan toimittaa tutkimuksen tulosraportti.

Tutkimuksessa käsiteltävät henkilötiedot suojataan

☒käyttäjätunnuksella ☒salasanalla ☐käytön rekisteröinnillä ☐kulunvalvonnalla (fyysinen tila)

☒muulla tavoin, miten: poistamalla henkilötiedot aineistosta.

Salassapidoltaan aineisto kuuluu perusluokkaan, käsittelyn oikeus tiedolle on henkilöillä, joilla on työtehtäviin liittyvä käyttötarve ja oikeus. Tietoon liitetään salassapitomerkintä ylätunnisteeseen jokaiselle sivulle, jos tietoa luovutetaan asianosaisille tai yliopiston ulkopuolelle. Sallassa pidettävä aineistoa tässä tutkimuksessa on henkilötietoihin kuuluva vastaajan sähköpostiosoite, joka alkukäsittelyn jälkeen aineistosta poistetaan.

Tutkimuksesta on tehty erillinen tietosuojan vaikutustenarvio

☐ Kyllä ☒ Ei, koska tämän tutkimuksen tekijä on tarkastanut, ettei vaikutustenarviointi ole pakollinen.

Tutkijat ovat suorittaneet tietosuoja ja tietoturvakoulutukset
☒Kyllä

Sopimukset tutkimusavustajien ja/tai henkilötietojen käsittelijöiden/yhteisrekisterinpitäjien kanssa
☒ Kyllä

8. HENKILÖTIETOJEN KÄSITTELY TUTKIMUKSEN PÄÄTTYMISEN JÄLKEEN

Jyväskylän yliopisto säilyttää ohjelmistoyrityskartoituksen mahdollisten osallistujien yhteystiedot tulevia ohjelmistoyrityskartoituksia varten. Yhteystietojen säilyttämisen tarvetta arvioidaan vuosittain uudelleen. Säilytettävistä yhteystiedoista ei voi päätellä henkilön vastauksia kartoitukseen.

9. Rekisteröidyn oikeudet

Oikeus saada pääsy tietoihin (tietosuoja-asetuksen 15 artikla)

Sinulla on oikeus saada tieto siitä, käsitelläänkö henkilötietojasi ja mitä henkilötietojasi käsitellään. Voit myös halutessasi pyytää jäljennöksen käsiteltävistä henkilötiedoista.

Oikeus tietojen oikaisemiseen (tietosuoja-asetuksen 16 artikla)

Jos käsiteltävissä henkilötiedoissasi on epätarkkuuksia tai virheitä, sinulla on oikeus pyytää niiden oikaisua tai täydennystä.

Oikeus tietojen poistamiseen (tietosuoja-asetuksen 17 artikla)

Sinulla on oikeus pyytää henkilötietojesi poistamista yhteystietoluettelosta. Oikeutta antamiesi kyselyvastausten poistamiseen ei kuitenkaan ole, koska vastausten poistaminen estää tai vaikeuttaa tieteellisen tutkimuksen toteuttamista.

Oikeus käsittelyn rajoittamiseen (tietosuoja-asetuksen 18 artikla)

Sinulla on oikeus henkilötietojesi käsittelyn rajoittamiseen tietyissä tilanteissa kuten, jos kiistät henkilötietojesi paikkansapitävyyden.

Profilointi ja automatisoitu päätöksenteko

Tutkimuksessa henkilötietojasi ei käytetä automaattiseen päätöksentekoon. Tutkimuksessa henkilötietojen käsittelyn tarkoituksena ei ole henkilökohtaisten ominaisuuksiesi arviointi, ts. profilointi vaan henkilötietojasi ja ominaisuuksia arvioidaan laajemman tieteellisen tutkimuksen näkökulmasta.

Rekisteröidyn oikeuksien toteuttaminen

Jos sinulla on kysyttävää rekisteröidyn oikeuksista, voit olla yhteydessä yliopiston tietosuojavastaavaan. Kaikki oikeuksien toteuttamista koskevat pyynnöt toimitetaan Jyväskylän yliopiston kirjaamoon. Kirjaamo ja arkisto, PL 35 (C), 40014 Jyväskylän yliopisto, puh. 040 805 3472, e-mail: kirjaamo(at)jyu.fi. Käyntiosoite: Seminaarinkatu 15 C-rakennus (Yliopiston päärakennus, 1. krs), huone C 140.

Tietoturvaloukkauksesta tai sen epäilystä ilmoittaminen Jyväskylän yliopistolle

https://www.jyu.fi/fi/yliopisto/tietosuojailmoitus/ilmoita-tietoturvaloukkauksesta

Sinulla on oikeus tehdä valitus erityisesti vakinaisen asuin- tai työpaikkasi sijainnin mukaiselle valvontaviranomaiselle, mikäli katsot, että henkilötietojen käsittelyssä rikotaan EU:n yleistä tietosuoja-asetusta (EU) 2016/679. Suomessa valvontaviranomainen on tietosuojavaltuutettu.

Tietosuojavaltuutetun toimiston ajantasaiset yhteystiedot: https://tietosuoja.fi/etusivu