• Öppetider

    Söndag 11-17

  • Kontaktuppgifter

    Utställningscentret WeeGee
    Flitarvägen 5, Tapiola
    Esbo

  • Kalender

Espoo Museum of Modern Art

Registerbeskrivning för EMMAs kundregister för biljettförsäljning

Europaparlamentets och rådets förordning 2016/679 och den finska dataskyddslagen 1050/2018

Personuppgiftsansvarig
EMMA konstmuseistiftelse sr. / EMMA – Esbo moderna konstmuseum (nedan EMMA)
PB 6661
02070 ESBO STAD
e-post: info@emmamuseum.fi
tfn. 043 827 0941
FO-nummer 1784691-8

Kontaktperson i frågor som gäller registret
EMMAs marknadsförings- och kommunikationschef Iris Suomi, iris.suomi@emmamuseum.fi

Registrets namn
EMMAs kundregister för biljettförsäljning

Rättslig grund och syfte med behandlingen av personuppgifter
Den rättsliga grunden för behandlingen av personuppgifter är:

  • fullgörande av avtal (köp av biljett eller tjänst),
  • rättslig förpliktelse för den personuppgiftsansvarige (t.ex. bokföringslagstiftning),
  • berättigat intresse för den personuppgiftsansvarige (hantering av kundrelationen),
  • den registrerades samtycke (marknadsföring).

    • Personuppgifter behandlas för följande ändamål:

  • behandling och leverans av beställningar,
  • dokumentation och arkivering av beställningar,
  • mottagande av betalningar och hantering av betaltransaktioner,
  • hantering av kundrelationer och kundservice,
  • utveckling av tjänsternas funktion och kvalitet,
    insamling av kundfeedback,
  • statistik och rapportering.

    • Uppgifter kan användas för direktmarknadsföring (t.ex. nyhetsbrev och inbjudningar) endast med kundens separata samtycke. Kunden kan när som helst återkalla sitt samtycke.

    Uppgifter i registret
    Följande uppgifter kan lagras i registret:

  • förnamn,
  • efternamn,
  • e-postadress,
  • telefonnummer,
  • gatuadress, postnummer, postort och land,
  • beställningshistorik (beställda produkter eller tjänster, priser, rabattkoder),
  • betalningssätt och betalningsstatus (uppgifter från betalningsförmedlaren; EMMA lagrar inte kortuppgifter),
  • kundens givna tillstånd och samtycken (t.ex. direktmarknadsföring),
  • andra uppgifter som kunden själv lämnat (t.ex. tilläggsuppgifter, kundservicemeddelanden).

    • För företagskunder kan dessutom följande uppgifter samlas in:

  • företagsnamn,
  • FO-nummer,
  • postadress och faktureringsadress,
  • förmedlar-ID,
  • referens.

    • Uppgifter som observeras och härleds från användningen av webbplatsen kan omfatta:

  • uppgifter som samlas in av Google Analytics 4 om användningen av webbplatsen, såsom antal besök, sidvisningar samt uppgifter om använda enheter och webbläsartyper,
  • IP-adress, som används tekniskt endast för att fastställa nätverksanslutningen och ungefärliga platsuppgifter; IP-adresser för användare inom EU lagras inte och används inte som en direkt identifierare,
  • ungefärliga platsuppgifter som genereras av Google Analytics, såsom land, region eller stad,
    statistiska uppgifter om kundkommunikation, såsom öppnings- och klickfrekvenser för nyhetsbrev.

    • Lagenliga informationskällor
    Uppgifter erhålls i första hand direkt från kunden via Livetos elektroniska formulär eller i samband med kundservice.

    Lagenligt utlämnande av uppgifter
    Personuppgifter behandlas för EMMAs biljettförsäljning av:

    leverantören av e‑handels- och biljettsystemet Liveto Group Oy

    betalningstjänstleverantören Paytrail Oyj

    Uppgifter lämnas endast i den omfattning som krävs för att tillhandahålla tjänsten och endast på avtalsbasis.
    Om kundens beställning inkluderar tjänster som tillhandahålls av en restaurang eller annan samarbetspartner som verkar i Utställningscentret WeeGee (t.ex. bordsbokning eller servering), kan nödvändiga uppgifter, såsom kontaktuppgifter eller särskilda uppgifter (t.ex. kostrestriktioner), överföras till den berörda aktören. Uppgifter överförs endast i den omfattning som krävs.

    Lagringstid för uppgifter
    Personuppgifter lagras endast så länge som är nödvändigt för ändamålet eller enligt lag.

    Uppgifter som gäller kundrelationer och beställningar lagras i regel i högst sex (6) år efter att kundrelationen upphört, på grund av bokförings- och rättsliga skyldigheter.

    Uppgifter som gäller marknadsföring lagras tills samtycket återkallas.

    Överföring av uppgifter utanför EU eller EES
    Uppgifter överförs i regel inte utanför EU eller EES.

    EMMA använder Google Analytics 4 för att analysera användningen av sin webbplats. Tjänsten tillhandahålls av Google LLC (USA). Analysdata samlas i första hand in via servrar inom EU, och IP-adresser lagras inte.

    Vid användning av Google Analytics kan uppgifter dock överföras och behandlas utanför EU/EES, särskilt i USA. En adekvat skyddsnivå säkerställs i enlighet med GDPR. Den rättsliga grunden utgörs av EU–USA Data Privacy Framework samt standardavtalsklausuler och kompletterande skyddsåtgärder.

    Dataskyddsprinciper
    Personuppgifter behandlas konfidentiellt och enligt gällande lagstiftning.

    Tillgången till registret är begränsad till de anställda vid EMMA vars arbetsuppgifter omfattar behandling av personuppgifter i biljettförsäljningen. Åtkomsten skyddas med användarnamn och lösenord. Alla användare omfattas av tystnadsplikt.

    Liveto Group Oy och Paytrail Oyj fungerar som tekniska leverantörer och behandlar personuppgifter för EMMAs räkning. De har egna dataskyddspolicyer.

    Liveto: Dataskyddspolicy (på finska)

    Paytrail: Dataskyddsbeskrivningar (på finska)

    Rätt till insyn och hur denna rätt utövas
    Den registrerade har rätt att:

  • få tillgång till sina personuppgifter,
  • begära rättelse av felaktiga eller ofullständiga uppgifter,
  • begära radering av uppgifter (rätten att bli bortglömd) när det finns laglig grund.

    • Begäran ska riktas till den personuppgiftsansvarige.

    Den personuppgiftsansvarige rättar, raderar eller kompletterar personuppgifter i registret på den registrerades begäran eller på eget initiativ, om uppgifterna är felaktiga, onödiga, bristfälliga eller föråldrade med tanke på behandlingsändamålet.

    Övriga rättigheter
    Rätt att inge klagomål: den registrerade har rätt att lämna in ett klagomål till tillsynsmyndigheten om hen anser att behandlingen strider mot GDPR.

    Denna dataskyddsbeskrivning uppdaterades senast 19.5.2026.