TIETOSUOJASELOSTE
EU:n yleinen tietosuoja-asetus (2016/679)
Tietosuojalaki (2018/1050)
Päivitetty: 6.2.2026
1 Rekisterin nimi
Eduhouse-koulutuspalvelun käyttäjärekisteri
2 Rekisterinpitäjä
Nurmijärven kunta, Kunnanhallitus
Puhelin 09250021, kunta@nurmijarvi.fi
Keskustie 2 b, 01900 Nurmijärvi
3 Rekisterin vastuuhenkilö
Henkilöstöjohtaja
4 Yhteyshenkilö rekisteriä koskevissa asioissa
Työhyvinvointipäällikkö Tiina Nurmi, 040 317 4796, tiina.nurmi@nurmijarvi.fi
Keskustie 2 B, 01900 Nurmijärvi
5 Kunnan tietosuojavastaava
Tiedonhallinnan erityisasiantuntija
tietosuoja@nurmijarvi.fi
Keskustie 2 b, 01900 Nurmijärvi
6 Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Käsittelyn tarkoitus
Henkilötietoja käsitellään palvelun tarjoamiseksi, koulutusten suorittamiseksi ja käytön seuraamiseksi.
Käsittelyn tarkoituksena on mahdollistaa Eduhousen digitaalisten koulutuspalveluiden käyttö Nurmijärven kunnan henkilöstölle sekä tukea osaamisen kehittämistä, digitaalisten taitojen vahvistamista ja koulutusten seurantaa. Palvelua hyödynnetään myös lakisääteisten tietoturva‑ ja tietosuojakoulutusten suorittamiseksi sekä osaamisen ylläpitämiseksi.
Oikeusperuste
Henkilötietojen käsittely perustuu EU:n tietosuoja-asetuksen 6 artiklan 1 c -kohtaan, koska kuntaa velvoittavat useat lait huolehtimaan henkilöstön tietoturva‑ ja tietosuojaosaamisesta. Näihin kuuluu erityisesti tietosuojalainsäädännön (GDPR ja tietosuojalaki 1050/2018) edellytys toteuttaa asianmukaiset suojaustoimet sekä tiedonhallintalain (906/2019) velvoitteet varmistaa palveluiden tietoturva ja henkilöstön riittävä osaaminen tietojen käsittelyssä. Näiden velvoitteiden täyttäminen edellyttää pakollisia koulutuksia, joita toteutetaan Eduhouse-palvelun kautta.
Lisäksi käsittely on tarpeen 6 artiklan 1 e ‑kohdan mukaisesti rekisterinpitäjälle kuuluvan yleistä etua koskevan tehtävän hoitamiseksi silloin, kun koulutukset tukevat kunnan lakisääteistä palvelutuotantoa ja henkilöstön osaamista.
7 Tietosisältö
Eduhouse-palvelussa käsitellään seuraavia tietoja:
- nimi
- työ- tai virkasähköpostiosoite
- organisaatiotieto (Nurmijärven kunta)
- koulutusten katselu-, osallistumis- ja suoritustiedot sekä testitulokset
- palvelun käyttöön liittyvät tekniset lokitiedot (esim. kirjautumisen ajankohdat, IP-osoite)
- anonymisoitu tai pseudonymisoitu käytön kehitystieto
- palvelun chat-keskustelut,
- palvelun muistiinpanokentän käyttö sekä evästeiden tai samankaltaisten teknologioiden avulla kerätyt tiedot
Palvelussa ei käsitellä arkaluonteisia henkilötietoja.
8 Henkilötietojen säilytysaika
Henkilötietoja säilytetään palvelussa niin kauan palvelussuhde on voimassa, tai niin kauan kuin se on tarpeen koulutusten seurannan toteuttamiseksi.
9 Säännönmukaiset tietolähteet
Tiedot saadaan:
- työnantajan (kunta) tietojärjestelmien käyttäjärekisteri
- rekisteröidyltä itseltään palveluun kirjautumisen ja käytön yhteydessä
- järjestelmän käytön aikana syntyvistä lokitiedoista
10 Tietojen säännönmukaiset luovutukset
Tietojen luovutusta ei tapahdu.
11 Tietojen siirto EU:n tai ETA:n ulkopuolelle
Tietojen siirtoa EU:n tai Euroopan talousalueen ulkopuolelle ei tapahdu.
12 Rekisterin suojauksen periaatteet
Sähköinen järjestelmä on suojattu käyttäjä- ja salasanatunnuksin. Järjestelmätoimittaja Eduhouse vastaa tallennettavien tietojen teknisestä suojauksesta. Tiedot on suojattu fyysisin, organisatorisin ja teknisin keinoin häviämiseltä, tuhoutumiselta, väärinkäytöksiltä ja luvattomalta pääsyltä tai luovuttamiselta. Rekisteri on talletettu palomuurein, salasanoin ja muilla teknisillä keinoilla suojattuun tietokantaan, johon on pääsy vain valtuutetuilla henkilöillä.
13 Mahdollisen automaattisen päätöksenteon olemassaolo
Tietoja ei käytetä automaattisessa päätöksenteossa.
14 Rekisteröidyn oikeudet
Rekisteröidyillä on EU:n yleisessä tietosuoja-asetuksessa määritellyt oikeudet:
- saada tietoa henkilötietojesi käsittelystä
- saada tutustua tietoihin
- oikaista tietoja
- poistaa tiedot ja tulla unohdetuksi
- rajoittaa tietojen käsittelyä
- siirtää tiedot järjestelmästä toiseen
- vastustaa tietojen käsittelyä
- olla joutumatta automaattisen päätöksenteon kohteeksi.
Rekisteröidyllä on oikeus tarkastaa itseään koskevat henkilörekisteritiedot. Alaikäisen henkilön tietojen tarkastusoikeus on hänen huoltajallaan. Ohjeet ja lomake tarkastuspyynnön tekemiseen löytyvät kunnan verkkosivuilta (https://www.nurmijarvi.fi/kuntatieto_ja_paatoksenteko/tietosuoja).
Rekisteröidyn henkilöllisyys varmistetaan ennen tietojen antamista. Tarkastusoikeus toteutetaan pääsääntöisesti neljän viikon kuluessa tarkastuspyynnön esittämisestä. Jos tarkastusoikeus evätään, rekisteröidylle annetaan kirjallinen kieltäytymistodistus. Rekisteröidyllä on tämän jälkeen oikeus saattaa asia tietosuojavaltuutetun ratkaistavaksi.
Rekisteröidyllä on oikeus vaatia, että rekisterinpitäjä oikaisee häntä koskevat epätarkat ja virheelliset henkilötiedot. Rekisteröidyllä on myös oikeus saada puutteelliset henkilötiedot täydennettyä.
Rekisteröity ei voi käyttää kaikkia oikeuksia kaikissa tilanteissa. Tilanteeseen vaikuttaa esimerkiksi se, millä perusteella henkilötietoja käsitellään. Mikäli haluat käyttää rekisteröidyn muita oikeuksia, olethan yhteydessä kohdassa 4. mainittuun yhteyshenkilöön. Laissa säädetyt edellytykset oikeuksien käyttämiseksi tarkistetaan tapauskohtaisesti.
15 Rekisteröidyn valitusoikeus valvontaviranomaiselle
Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle henkilötietojen käsittelyyn liittyen. Valvontaviranomainen on tietosuojavaltuutettu.
Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Puhelinvaihde: 029 566 6700
Kirjaamo: 029 566 6768
Sähköposti (kirjaamo): tietosuoja(at)om.fi
16 Muu informaatio
Lisätietoa henkilötietojen käsittelystä löydät kunnan verkkosivuilta https://www.nurmijarvi.fi/kuntatieto_ja_paatoksenteko/tietosuoja sekä kunnan palvelupisteestä virka-aikaan (Keskustie 2b, 01900 Nurmijärvi).