Turnitin-järjestelmän tietosuojaseloste

Turun yliopisto, 20014 Turun yliopisto
+358 29 450 5000

Totti Tuhkanen
KoTo/Koulutuksen tuki 
etunimi.sukunimi(ät)utu.fi 
20014 Turun yliopisto

Turun yliopiston Turnitin-palvelu

Henkilötietoja käsitellään yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan perusteella seuraavasti

• yleistä etua koskeva tehtävä/rekisterinpitäjälle kuuluvan julkisen vallan käyttö (GDPR, 6.1 artiklan e kohta)

5.1 Henkilötiedot

• Nimi
• Sähköpostiosoite
• Organisaatio (Turun yliopisto)
• Käyttäjien järjestelmään tallentamat tietosisällöt ja niiden kommentointi
   

5.2 Henkilötietojen käyttötarve

Turun yliopiston opetukseen ja tutkimukseen liittyvien dokumenttien tallentamisen ja arvioinnin mahdollistaminen, tallennetun tekstin alkuperäisyyden tarkistaminen vertaamalla sitä Turnitin -pilvipalvelun sisältämiin vertailuaineistoihin sekä palautetun dokumentin arkistoiminen Turnitinin opiskelijatöiden vertailutietokantaan käyttäjän luvalla.
 

5.3 Henkilötietojen käsittely

Henkilötietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.

Palvelun on integroitu UTU Moodlen käyttäjähallintaan, ja tallennettuja tietoja säilytetään GDPR:n vaatimuksia vastaava Moodlen käyttöpolitiikan mukainen aika, kaksi vuotta käyttäjän viimeisen kirjautumisen jälkeen. Tutkintoihin liittyvät opinnäytetekstit säilytetään palvelun UTU-tietokannassa toistaiseksi. Opiskelijalla on oikeus pyytää tietojensa poisto järjestelmästä. Tämä oikeus koskee myös opinnäytteiden poistamista sen jälkeen kun tutkintoon liiittyvän opinnäytteen arvosana on vahvistettu ja sitä koskeva huomautusaika on umpeutunut.
 

5.4 Henkilötietojen säännönmukaiset tietolähteet

Tietolähteinä toimivat:

• Moodle-oppimisympäristö ja Mepco HRM 
• Käyttäjien järjestelmässä tuottama tietosisältö
• Käyttäjien toiminta ympäristössä

Turnitin Feedback Studio -instanssi siirtää tietoja Yhdysvaltoihin suojaten tietoja EU-U.S. Data Privacy Frameworkin mukaisesti, joka täyttää Euroopan komission 10.7.2023 antaman päätöksen mukaisesti Yhdysvaltojen tietosuojan riittävästä tasosta. Riittävyyspäätöksen nojalla henkilötietoja voidaan siirtää sertifioituneille yhdysvaltalaisille yrityksille, jotka ovat sitoutuneet EU:n ja Yhdysvaltojen välisessä tietosuojakehyksessä sovittuihin suojatoimiin. Turnitin on sertifioitunut yritys, joka on sitoutunut suojatoimiin.

Turun yliopiston asiakkuus on aiemmin pohjautunut sekä Data Processing Agreementiin että Privacy Shieldiin.

Turun yliopiston asiakkuuslisenssi sisältää pääjärjestelmänä Turnitin Feedback Studion sekä Moodle-alustan tehtävätyyppeihin suoraan integroituvan Turnitin Originalityn, jonka pilvipalvelu sijaitsee EU-alueella Frankfurtissa.

• Luvun 6 muutoshistoria
• https://go.turnitin.com/turnitin-and-gdpr

Järjestelmän käytössä ja suojauksessa noudatetaan Turun yliopiston tietoturvaperiaatteita. Lista käyttöoikeuksista on saatavissa järjestelmästä tulostettavana raporttina. Huom! Lista on saatavissa opettajan oikeuksilla toimivista, mutta ei opiskelijoista. 

Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja henkilörekisteriin on tallennettu. Tarkastuspyyntö tulee lähettää sähköpostitse osoitteeseen kirjaamo@utu.fi.

Tietosuoja-asetuksen mukaisesti rekisteröidyllä on oikeus:

• saada tietoa henkilötietojensa käsittelystä
• saada pääsy tietoihin
• oikaista tietoja
• rajoittaa tietojen käsittelyä
• vastustaa tietojen käsittelyä
• olla joutumatta automaattisen päätöksenteon kohteeksi.

Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle eli tietosuojavaltuutetulle, jos rekisteröity katsoo, että hänen henkilötietojaan käsitellään tietosuojalainsäädännön vastaisesti.

Tarkempaa tietoa rekisteröidyn oikeuksista löytyy tietosuojavaltuutetun verkkosivuilta.