Tietosuoja

Palvelu ja rekisterinpitäjä

Tämä ilmoitus koskee Raktic API -palvelun (api.raktic.fi) käyttäjätietoja ja teknistä käyttöä. Rekisterinpitäjä on Lapin ammattikorkeakoulu Oy. Palvelusta huolehtii Lapin AMKin Raktic TKI -ryhmä. Organisaation yhteystiedot ovat Lapin AMKin yhteystietosivulla.

API:n kautta käytettävien tutkimusaineistojen mahdollisista henkilötiedoista informoi aineiston kerännyt hanke tai tutkimusprojekti. Raktic TKI -ryhmä selvittää tarvittaessa datalähteen yhteyden hankkeeseen.

Miksi ja mitä tietoja käsittelemme

Käytämme tietoja kirjautumiseen, aineistojen käyttöoikeuksien hallintaan ja palvelun suojaamiseen Lapin AMKin tutkimus-, kehittämis- ja innovaatiotoiminnassa. Käsittely perustuu yleistä etua koskevan tehtävän suorittamiseen (EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan e alakohta ja ammattikorkeakoululain 4 §).

Käsiteltäviä tietoja ovat sähköpostiosoite, mahdollisesti antamasi nimi, käyttäjätunniste, kirjautumisen tunnistustiedot ja ylläpitäjän myöntämät käyttöoikeudet. Palvelun käytöstä muodostuu myös teknisiä lokitietoja: niihin voi sisältyä tapahtuma-aika, virheen tai audit-tapahtuman kuvaus sekä pyynnön tietoja, kuten käyttäjätunniste.

Emme käytä käyttäjätietoja pisteytykseen, profilointiin tai käyttäytymisen arviointiin. Tekniset lokit palvelevat palvelun toimintaa ja suojaamista. Henkilökäyttäjä rekisteröityy itse. Sähköpostiosoite on rekisteröitymisessä pakollinen ja nimi vapaaehtoinen; nimen puuttuminen ei estä rekisteröitymistä. Ylläpitäjä luo konetilit ja päättää aineistojen käyttöoikeuksista.

Käyttäjätili ja säilyttäminen

Käyttäjätiliä ja rooleja hallitaan IBM App ID -palvelussa. Sama tili voi palvella useita Raktic-palveluja. API käsittelee kirjautumistietoja myös tokenvälimuistissa käyttöoikeuksien tarkistamista varten. API tarkistaa pyydetyn aineiston käyttöoikeuden automaattisesti ylläpitäjän myöntämien roolien perusteella.

Tokenvälimuisti on API-prosessin muistissa ja tyhjenee prosessin käynnistyessä uudelleen. Vanhentunutta tokenia ei käytetä uudelleen, mutta sen välimuistimerkintä voi säilyä muistissa siihen asti.

Käyttäjätili säilytetään niin kauan kuin sitä tarvitaan Raktic-palvelun käyttöön tai vireillä olevaan käyttöoikeuspyyntöön. Tarpeen päättyessä ylläpitäjä arvioi tilin poistamisen myös muiden Raktic-palvelujen osalta.

API:n tekniset lokit kiertävät palvelimen lokitiedostojen koon ja määrän perusteella. Niiden säilytysaika vaihtelee lokimäärän ja palvelimen elinkaaren mukaan; käytössä ei ole kiinteää päivinä määritettyä enimmäissäilytysaikaa.

Palveluntarjoaja ja alue

Raktic API käyttää IBM Cloudin App ID -tunnistuspalvelua ja Cloudant-tietokantoja. Käytössä tarkistetut palveluinstanssit on sijoitettu IBM Cloudin Frankfurtin alueelle (eu-de) Saksaan, EU-alueelle.

Oikeutesi ja yhteydenotto

Voit pyytää pääsyä omiin tietoihisi ja virheellisten tietojen korjaamista. Lain edellytysten täyttyessä voit pyytää poistamista tai käsittelyn rajoittamista ja vastustaa käsittelyä. Voit myös tehdä valituksen valvontaviranomaiselle.

Noudata Lapin AMKin tietosuojayhteyksiä ja oikeuspyyntöjen ohjeita. Sivulla ovat myös tietosuojavastaavan ajantasaiset yhteystiedot. Mainitse pyynnössä Raktic API, api.raktic.fi ja Raktic TKI -ryhmä, jotta asia voidaan ohjata oikealle taholle. Älä lähetä salasanaa tai API-tokenia.