1a. Personuppgiftsansvarig
Nationalbiblioteket
Biblioteksnättjänster/e-biblioteket
PB 15 (Unionsgatan 36)
00014 Helsingfors universitet
Telefon: 02941 911
1b. Dataskyddsombud
Lotta Ylä-Sulkava, Helsingfors universitets dataskyddsombud
E-post: tietosuoja(at)helsinki.fi
2. Kontaktperson i registerärenden
Joona Kutilainen-Pennanen
Biblioteksnättjänster/e-biblioteket
Nationalbiblioteket
PB 15 (Unionsgatan 36)
00014 Helsingfors universitet
E-post: e-kirjasto-posti@helsinki.fi-identifikation (öppnas i en ny flik)
3. Registrets namn
E-bibliotekets användarregister
4. Ändamålet med behandlingen av personuppgifter och laglig grund för behandlingen
Personuppgifter behandlas för att säkerställa kundens hemkommun i syfte att ingå ett användaravtal mellan kunden och Nationalbiblioteket, för att uppdatera uppgiften om kundens kommun ur befolkningsdatasystemet och för att identifiera användare som loggar in på e-biblioteket.
Personuppgifter behandlas också för att automatiskt producera data för felloggen eller för att användaren ska kunna erbjudas personaliserade tjänster, såsom bokrekommendationer, utifrån användarens tidigare lån.
Uppgifterna behandlas för att producera tjänsten på Nationalbiblioteket (personuppgiftsansvarig), IT-centret för vetenskap CSC (personuppgiftsbiträde) och Digiloikka Oy (personuppgiftsbiträde).
Användarnas personuppgifter behandlas anonymt för att producera användarstatistik och för betalning av utlåningsersättning.
Det analyssystem vi använder kan användas på IT-centret för vetenskap CSC:s servrar på ett sådant sätt att spårningsinformationen stannar i en trygg miljö.
När tjänsten används lagras händelsens identifieringsuppgifter (bl.a. IP-adressen) tillfälligt. För att hantera felsituationer lagras också uppgifter om användarens enhet, såsom märke, modell och operativsystem. Uppgifterna används utan att länkas till personuppgifter för att förbättra tjänsten och för att lokalisera och avgränsa fel.
Grunden för behandlingen av personuppgifter utgörs av personuppgiftsansvariges berättigade intressen, den registrerades samtycke gällande frivilliga uppgifter och av att behandling är nödvändig för fullgörande av ett avtal i vilket den registrerade är part eller för att vidta åtgärder som föregår ett avtal på begäran av den registrerade.
5. Innehåll i registret
Användarens basuppgifter
- Identifieringsmetod som används
- Personbeteckning (för automatisk uppdatering av hemkommunen)
- Användningsspråk
- Namn
- Hemkommun
- E-postadress på tillfällig basis (om användarnamnet skapas på lokalbiblioteket)
Uppgifter som samlas in för personaliserade funktioner
- Användarens personliga inställningar
- Reservationer
- Lån
- Märke, modell och operativsystem för den enhet som används
- Ålder
Uppgifter som samlas in i analyssystemet för analys av användningen
- Webbläsarens typ/version
- Webbläsarens språkversion
- Operativsystem (t.ex. Windows 11, Android, Ios)
- Enhetens märke, typ och modell
- Skärmtyp
- Käll-url
Övriga uppgifter
- Uppgifter som är nödvändiga för att kunna använda nättjänsten och som lagras i cacheminnet.
6. Regelmässiga informationskällor
Personuppgifter erhålls när användarna registrerar sig som användare av tjänsten genom Suomi.fi-identifikation. Uppgifterna uppdateras ur befolkningsdatasystemet i enlighet med de villkor som BDS-ändringsgränssnittet ställer.
7. Behandling och skydd av känsliga personuppgifter
Känsliga personuppgifter behandlas inte i e-biblioteket.
8. Lagringstid och radering av obehövliga personuppgifter
Personuppgifter lagras under hela kundförhållandet och högst ett år efter att kundförhållandet upphört (lagringstid).
9. Automatiserad behandling av personuppgifter och profilering
Personuppgifter används inte för automatiskt beslutsfattande eller profilering.
10. Regelmässigt utlämnande av uppgifter
Uppgifterna lämnas inte ut.
11. Överföring av uppgifter utanför EU eller EES
Uppgifterna överförs inte.
12. Principer för skyddet av registret
Uppgifterna lagras enbart i elektronisk form. Uppgifterna är tillgängliga endast för systemadministratörerna och bibliotekens huvudanvändare, som identifieras med en personlig kod som beviljas av Nationalbiblioteket och vars uppdatering kommunen själv ansvarar för.
13. Rätt till insyn
För att kontrollera vilka personuppgifter som samlats in om en användare i tjänsten ska användaren själv kontakta tjänstens administratör vid e-biblioteksenheten på Nationalbiblioteket.
14. Rätt till rättelse och radering av uppgifter
Användaren kan när som helst radera sina uppgifter i tjänsten genom att radera sitt konto. Uppgifternas lagringstid gäller.
Om personuppgifterna om användaren som hämtas ur befolkningsdatasystemet innehåller fel ska användaren kontakta Myndigheten för digitalisering och befolkningsdata direkt.
Vid behov kan användaren kontakta e-biblioteket genom en responsblankett som finns i applikationen eller på e-bibliotekets webbplats.
15. Övriga rättigheter i samband med behandling av personuppgifter
Användaren har rätt att låta lagligheten av tjänstens funktionalitet bedömas av dataombudsmannen: tietosuoja(at)om.fi.