Kuvaus henkilötietojen käsittelytoimista
Rekisterinpitäjä
Haaga-Helia ammattikorkeakoulu Oy
y-tunnus 2029188-8
Ratapihantie 13, 00520 Helsinki

Yhteyshenkilö:
Jylhä Antti, tutkimusaluejohtaja
antti.jylha@haaga-helia.fi

Tietosuojavastaava:
tietosuojavastaava@haaga-helia.fi
puh. +358 29 447 1222

Henkilötietojen käsittelyn tarkoitus ja kuvaus käsittelytoimista
Haaga-Helia ammattikorkeakoulun toteuttamassa tutkimushankkeessa ”Boating Finland – Suomen veneteollisuus ja vesistömatkailu nousuun tutkimusyhteistyön avulla” tehdään tutkimuksellisia ja viestinnällisiä toimenpiteitä, joiden yhteydessä on tarpeellista kerätä vastaajien henkilötietoja. Hanketta rahoittavat Business Finland sekä 30 suomalaista vene- ja matkailualan yritystä. Hankkeen kesto on 1.5.2025 – 31.8.2028.

Hankkeessa kerätään henkilötietoja seuraaviin tarkoituksiin:

1. Ilmoittautuminen hankkeen järjestämiin tilaisuuksiin. Ilmoittautumisen yhteydessä kerätään ilmoittautuneiden nimi, sähköpostiosoite ja puhelinnumero. Näitä tietoja käytetään ainoastaan kyseiseen tilaisuuteen liittyvään viestintään ja osallistujamäärän arviointiin, eikä niitä aseteta kolmansien osapuolten saataville.
2. Hankkeen viestintä. Hankkeessa toimitetaan 3-5 kertaa vuodessa uutiskirje, joka on vapaaehtoisesti tilattavissa. Uutiskirjeen tilaajilta kerätään nimi ja sähköpostiosoite, joita käytetään vain uutiskirjeen toimittamiseen sekä uniikkien tilaajien määrän laskemiseen.
3. Joidenkin hankkeen toimenpiteiden yhteydessä kerätään henkilötietoja arvontaa varten. Näitä henkilötietoja voivat olla nimi, sähköpostiosoite ja puhelinnumero. Näitä tietoja käytetään vain arvonnan suorittamiseksi ja voittajien informoimiseksi. Tiedot poistetaan arvonnan jälkeen, eikä voittajien nimiä julkaista ilman voittajien erillistä suostumusta.
4. Tutkimukselliset toimenpiteet. Hankkeen aikana toteutetaan useita erilaisia osatutkimuksia, joiden yhteydessä saattaa olla tarpeellista kerätä henkilötietoja. Näihin tietoihin voi sisältyä esimerkiksi:
   a. nimi
   b. sähköpostiosoite
   c. puhelinnumero
   d. veneilyyn ja matkailuun liittyviä yksilöitävissä olevia henkilökohtaisia tietoja, jotka määritellään osatutkimuskohtaisesti
   e. äänitallenteita, jos tutkimus toteutetaan haastattelumuotoisena.

Tutkimustarkoitukseen kerättävät henkilötiedot ja äänitallenteet tallennetaan Haaga-Helian tätä käyttötarkoitusta varten ylläpitämälle verkkolevylle, johon on pääsy vain hankkeessa työskentelevällä, tutkimustietojen käsittelyyn osallistuvalla henkilöstöllä. Jos kyseessä on äänitallenne, se poistetaan tallennuslaitteesta välittömästi tallenteen verkkolevylle siirtämisen jälkeen. Henkilötietoja ei luovuteta kolmansille osapuolille.
Tutkimusdataa käsitellään seuraavin toimenpitein: järjestäminen, jäsentäminen, säilyttäminen, muokkaaminen, haku, kysely, tietojen yhdistäminen ja rajoittaminen.
Kerättyä anonymisoitua tutkimusdataa saatetaan käsitellä tekoälyavusteisesti. Mikäli tutkimusdataa käsitellään tekoälyavusteisesti, henkilötietoja ei syötetä kolmannen osapuolen ylläpitämään tekoälytyökaluun.
Anonymisoitua tutkimusdataa voidaan julkaista sellaisenaan tai käsiteltynä esimerkiksi osana verkkojulkaisua tai tutkimusartikkelia.
Käsittelytoimien oikeusperusteena on rekisteröidyn suostumus.

Henkilötietojen luovutukset kolmansille osapuolille
Henkilötietoja ei luovuteta kolmansille osapuolille.

Henkilötietojen siirrot EU-/ETA-alueen ulkopuolelle
Henkilötietoja ei siirretä EU-/ETA -alueen ulkopuolelle.

Henkilötietojen säilytysaika
Henkilötiedot säilytetään hankkeen ajan ja tuhotaan hankkeen päättyessä. Mikäli hankkeen aikana ilmenee käyttötarkoituksia, jotka vaativat henkilötietojen säilyttämistä pidempään, tähän tarkoitukseen pyydetään erillinen suostumus.

Henkilötietojen suojauksen periaatteet
Hankkeessa kerättävä henkilötietoja sisältävä tutkimusaineisto tallennetaan rekisterinpitäjän suojatulle verkkolevylle, johon on pääsy vain hankkeessa työskentelevillä henkilöillä, joiden tehtäviin hankkeessa kuuluu tutkimusdatan käsittely.

Rekisteröidyn oikeudet
Rekisteröidyllä on seuraavat EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet:

• Oikeus saada pääsy omiin henkilötietoihinsa.
• Oikeus peruuttaa käsittelytoimien oikeusperusteena oleva suostumus milloin tahansa syytä ilmoittamatta. Suostumuksen peruuttaminen ei kuitenkaan vaikuta suostumuksen perusteella ennen sen peruuttamista suoritettujen käsittelytoimien lainmukaisuuteen.
• Oikeus vaatia, että rekisterinpitäjä oikaisee ilman aiheetonta viivytystä rekisteröityä koskevat epätarkat ja virheelliset henkilötiedot sekä oikeus saada käsittelytoimien tarkoituksiin nähden puutteelliset henkilötiedot täydennettyä.
• Oikeus saada rekisterinpitäjä poistamaan rekisteröityä koskevat henkilötiedot ilman aiheetonta viivytystä, edellyttäen, että
  • henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin;
  • rekisteröity peruuttaa suostumuksen, johon käsittely on perustunut, eikä käsittelyyn ole muuta laillista perustetta;
  • henkilötietoja on käsitelty lainvastaisesti; tai
  • henkilötiedot on poistettava unionin oikeuteen tai kansallisen lainsäädäntöön perustuvan rekisterinpitäjään sovellettavan lakisääteisen velvoitteen noudattamiseksi.
• Oikeus siihen, että rekisterinpitäjä rajoittaa käsittelyä, jos
  • rekisteröity kiistää henkilötietojen paikkansapitävyyden, jolloin käsittelyä rajoitetaan ajaksi, jonka kuluessa rekisterinpitäjä voi varmistaa niiden paikkansapitävyyden,
  • käsittely on lainvastaista ja rekisteröity vastustaa henkilötietojen poistamista ja vaatii sen sijaan niiden käytön rajoittamista tai
  • rekisterinpitäjä ei enää tarvitse kyseisiä henkilötietoja käsittelyn tarkoituksiin, mutta rekisteröity tarvitsee niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
• Oikeus saada itseään koskevat henkilötiedot, jotka rekisteröity on toimittanut rekisterinpitäjälle, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle sen rekisterinpitäjän estämättä, jolle henkilötiedot on toimitettu, jos käsittely suoritetaan automaattisesti.
• Oikeus tehdä valitus tietosuojavaltuutetulle, jos rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan EU:n yleistä tietosuoja-asetusta (ohjeita tietosuojavaltuutetun toimiston verkkosivuilla osoitteessa tietosuoja.fi).
  
  

Suostumuksen voi peruuttaa lähettämällä sähköpostiviestin hankkeen yhteyshenkilölle. Muut rekisteröityjen oikeuksien käyttämistä koskevat pyynnöt toimitetaan rekisterinpitäjälle ensisijaisesti Haaga-Helian verkkosivuilla olevalla sähköisellä lomakkeella (www.haaga-helia.fi/tietosuoja).