Europaparlamentets och rådets förordning 2016/679 och den finska dataskyddslagen 1050/2018

Personuppgiftsansvarig
Esbo konstmuseistiftelse sr. / EMMA – Esbo moderna konstmuseum (nedan EMMA)
PB 6661
02070 ESBO STAD
e-post: info@emmamuseum.fi
tfn. 043 827 0941
FO-nummer 1784691-8

Kontaktperson i frågor som gäller registret
EMMAs utvecklingschef Saara Suojoki, saara.suojoki@emmamuseum.fi

Registrets namn
EMMAs kund- och intressentregister

Syfte med behandling av personuppgifter
Kund- och intressentregistret administreras enligt gällande dataskyddslagstiftning och annan lagstiftning.
Registret används för bland annat följande ändamål:

• planering av egna och gemensamma utställningar, andra tjänster, evenemang, produkter och aktuella ärenden samt kommunikation, utveckling och kvalitetssäkring
• kontakt och kundsupport i fråga om tjänster samt riktad kommunikation med besökare och andra intressenter
• fullgörande av lagstadgade skyldigheter
• marknadsföring och inriktning av marknadsföringen till kunder och potentiella kunder

Uppgifter i registret
Registret innehåller uppgifter som behövs för museets verksamhet och tillhandahållande av tjänster, såsom:

• namn
• beteckning
• (organisation)
• kontaktuppgifter
• gruppering enligt användningssyfte (t.ex. vernissagegäster, personer som prenumererar på EMMAs klubbrev)
• profilering som styr användningssyftet (t.ex. intressent, företagskontakt, bransch)
relevant tilläggsinformation med tanke på museets användningssyfte (t.ex. ställning, titel) eller status för kontaktuppgifter (alterneringsledig, vikarie).

Lagenliga informationskällor
Uppgifterna insamlas av intressenter som deltar i verksamheten och direkt av kunder. Dessutom kan uppgifter insamlas och uppdateras via offentliga informationskällor, såsom webbplatser och offentliga register som administreras av tredje parter.

Lagenligt utlämnande av uppgifter
I regel utlämnas uppgifter inte utanför EMMA. Uppgifter kan utlämnas till etablerade och väsentliga samarbetspartner som står i avtalsförhållande till EMMA för att upprätthålla kundrelationer och tillhandahålla tjänster.

Överföring av uppgifter utanför EU eller EES
Uppgifter överförs inte utanför EU eller EES.

Dataskyddsprinciper
Uppgifterna i registret har skyddats på ett informationssäkert sätt så att endast EMMAs behöriga anställda har åtkomst till dem när de behövs i arbetet. Åtkomst till datasystemet kräver användarnamn och lösenord som museet beviljar. När anställningen upphör låses användarnamnet och åtkomsten till systemet upphör.

Leverantören av e-tjänsten ansvarar för det tekniska skyddet av registret.

Rätt till insyn och tillgodoseende av rätten till insyn
Var och en har rätt att granska sina personuppgifter och rätt att kräva att felaktiga uppgifter i registret rättas. Begäran om insyn och rättelse av fel ska adresseras till den personuppgiftsansvarige.

Övriga eventuella rättigheter
Den registrerade kan förbjuda EMMA att använda uppgifter som gäller den registrerade för direktmarknadsföring samt kundnöjdhetsenkäter och andra undersökningar. Dessutom har personen rätt att kräva att uppgifter om hen raderas (rätt att bli bortglömd). Förbud mot och förändringar i behandlingen av personliga uppgifter ska adresseras till den personuppgiftsansvarige skriftligen.

Denna dataskyddsbeskrivning har senast uppdaterats 27.3.2024.