DATASKYDDSMEDDELANDE
enligt EU:s dataskyddsförordning GDPR, art. 13 och 14
Meddelandet gäller:
Vetenskaplig forskning
Projekt för att minska avståndet mellan akademisk intention och aktion bland finlandssvenska studerande (INTAKT)
Personuppgiftsansvarig
Åbo Akademi
Domkyrkotorget 3
20500 Åbo
Finland
Åbo Akademi är personuppgiftsansvarig för de personuppgifter som samlas in och behandlas i universitetets verksamhet – i undervisning, handledning, forskning, administration och samverkan, internt och externt.
Ansvarig enhet för den behandling som beskrivs i detta dokument:
Fakulteten för pedagogik och välfärdsstudier
Kontaktperson: Daniel Ventus, Experience Lab, dventus@abo.fi, 0505235613
Dataskyddsombud vid Åbo Akademi: dataskydd@abo.fi, +358 2 215 31 (växel)
____________________
Varför behandlar vi dina personuppgifter?
Inom projektet INTAKT görs ett flertal datainsamlingar med hjälp av appen M-Path (www.m-path.io). I samband med användandet av appen samlas personuppgifter in.
Enligt GDPR måste det finnas en rättslig grund för att behandla personuppgifter. Rättslig grund för att behandla dina personuppgifter är:
Samtycke: Samtycke innebär att du blir tillfrågad och svarar ja (skriftligt eller muntligt) till att dina personuppgifter behandlas för ett specifikt ändamål. Du ger samtycket fullt frivilligt efter att du tagit del av information om hur dina personuppgifter behandlas (d.v.s. samlas in, lagras, delas, arkiveras m.m.). När samtycke är den enda rättsliga grunden för att behandla dina personuppgifter har du rätt att ångra dig när som helst. Du kan meddela att du ångrat dig genom att skicka e-post till registrator@abo.fi. Den behandling som genomförts innan du återkallade samtycket påverkas inte.
Databehandlingen bygger på deltagarens skriftliga samtycke. Deltagaren har rätt att dra tillbaka sitt samtycke och radera sitt data (det kan göras i appen).
Datainsamlingen berör frågor som har att göra med deltagarens hälsa. Deltagande är frivilligt. Före datat analyseras raderas personuppgifterna så att datat blir anonymt.
Vilka personuppgifter behandlas och vem behandlar dem?
Följande personuppgifter samlas in:
– Namn (det är ok att använda pseudonym)
– din telefons IP adress
– tidszon
– Uppgifter om din telefon och dess operativsystem
– vilken version av M-Path du använder
– information om tekniska problem med appen (t.ex. om den krashar);
– data om din användning av appen, om du samtycker till det.
Data relaterat till hälsa samlas in genom frågeformulär som handlar exempelvis om deltagarens depression, ångest, impulsivitet, tankar och känslor.
Projektforskare Daniel Ventus hanterar alla personuppgifter. Före andra forskare får tillgång till datat anonymiseras det, genom att alla personuppgifter raderas.
Varifrån samlas dina personuppgifter in och hur blir de behandlade?
Personuppgifterna samlas in genom appen M-Path i samband med deltagande i datainsamlingar inom projektet.
I datainsamlingsskedet lagras allt data på M-Paths servrar. När datat laddas ner för analys anonymiseras det, och lagras sedan på Åbo Akademis servrar.
Anonymiserat data görs tillgänglig för allmänheten via Open Science Framework eller motsvarade repositorier.
Överförs dina personuppgifter till en tredje part (utanför Åbo Akademi) för behandling?
Ja, personuppgifterna kommer att överföras för behandling utanför Åbo Akademi. Appleverantören KU Leuven R&D behandlar datat även för sina egna ändamål, t.ex. utveckling av appen och för deras eget rättsskydd. Appens privacy statement finns på den här länken (på engelska).
Lämnas dina personuppgifter ut till en tredje part (utanför Åbo Akademi) för den tredje partens behov?
Ja, personuppgifterna kommer att överföras för behandling utanför Åbo Akademi. Appleverantören KU Leuven R&D behandlar datat även för sina egna ändamål, t.ex. utveckling av appen och för deras eget rättsskydd. Appens privacy statement finns på den här länken (på engelska).
Överförs dina personuppgifter utanför EU/EES?
Nej, personuppgifterna överförs inte utanför EU/EES om du inte samtycker till det. Personuppgifterna kan dock komma att överföras tillfälligt utanför EU/EES p.g.a. det verktyg som används. Om du i appen frivilligt samtycker till att M-Path analyserar hur du använder appen, kan en del av dina uppgifter behandlas av med verktyget Google Analytics for Firebase, vilket eventuellt kan medföra att data överförs utanför EU. Utöver det kommer uppgifter inte att överföras.
_____________________
Vilka rättigheter har du när Åbo Akademi behandlar dina personuppgifter?
Åbo Akademi ansvarar för att vidta lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig eller olaglig behandling och mot skada på eller förlust av personuppgifter. Personuppgifter ska alltid behandlas på ett rättvist och öppet sätt i enlighet med gällande dataskyddsbestämmelser.
Enligt EU:s dataskyddsförordning GDPR (art. 12-22) har du rätt att
– få klar och tydlig information om hur dina personuppgifter behandlas och hur du kan utöva dina rättigheter (art. 12)
– få tillgång till dina personuppgifter vid Åbo Akademi och information om behandlingen (art. 15)
– få dina personuppgifter korrigerade (art. 16).
– få dina uppgifter raderade (”rätten att bli bortglömd”) i vissa situationer (art. 17) (Kan göras direkt i appen.)
– begränsa behandlingen av dina personuppgifter i vissa situationer (art. 18)
– få personuppgifterna överförda mellan system i vissa situationer (art. 20)
– invända mot behandlingen av dina personuppgifter i vissa situationer (art. 21)
– inte bli föremål för automatiskt beslutsfattande, med vissa undantag (art. 22)
Du har också rätt att bli informerad om en personuppgiftsincident som innebär hög risk för dina personuppgifter (art. 34).
När ändamålet med behandlingen är vetenskaplig forskning, statistik eller arkivändamål kan rättigheterna vara begränsade med stöd av dataskyddslagen (1050/2018). Begränsningar i rättigheterna förutsätter alltid särskilda skyddsåtgärder.
Om du har frågor om dina rättigheter kan du kontakta den ansvariga kontaktpersonen (se ovan) eller Åbo Akademis dataskyddsombud (dataskydd@abo.fi). Se också den övergripande informationen om behandling av personuppgifter på Åbo Akademis webbsidor (www.abo.fi/dataskydd).
Du har rätt att framföra klagomål till dataskyddsmyndigheten om du anser att dina personuppgifter blivit olagligt behandlade enligt EU:s dataskyddsförordning GDPR.
Kontaktuppgifter till dataskyddsmyndigheten:
Dataombudsmannens byrå
PB 800
00531 Helsingfors
+358 29 566 6700 (växel)
tietosuoja@om.fi
tietosuoja.fi