Espoo Museum of Modern Art
Register- och dataskyddsbeskrivning
Europaparlamentets och rådets förordning 2016/679 och den finska dataskyddslagen 1050/2018
Personuppgiftsansvarig
Esbo konstmuseistiftelse sr. / EMMA – Esbo moderna konstmuseum (nedan EMMA)
PB 6661
02070 ESBO STAD
e-post: info@emmamuseum.fi
tfn. 043 827 0941
FO-nummer 1784691-8
Kontaktperson i frågor som gäller registret
EMMAs marknadsförings- och kommunikationschef Iris Suomi, iris.suomi@emmamuseum.fi
Registrets namn
EMMAs kund- och intressentregister
Rättslig grund och syfte med behandlingen av personuppgifter
Kund- och intressentregister samlas in och används i enlighet med gällande dataskyddslagstiftning och annan lagstiftning. Behandlingen av personuppgifter i registret baseras på den registrerades samtycke, fullgörandet av avtal samt den personuppgiftsansvariges berättigade intresse som grundar sig på kundrelationen.
Registren används bland annat för följande ändamål:
- planering, produktion, information, utveckling och kvalitetssäkring av EMMAs egna och samproducerade utställningar, andra tjänster, evenemang, produkter och aktuella ärenden
- kontakt, kundsupport i anslutning till tjänster samt riktad kundkommunikation med besökare och andra intressenter samt fullgörande av lagstadgade skyldigheter
- marknadsföring och riktning av reklam
Uppgifter i registret
Registren innehåller uppgifter såsom:
- namn
- titel
- organisation
- kontaktuppgifter enligt användningsändamål, såsom e-postadress, telefonnummer och postadress
- gruppering enligt användningsändamål (t.ex. inbjuden gäst till vernissage, prenumerant på EMMAs klubbrev)
- profilering som styr användningsändamålet (t.ex. intressent, företagskontakt, bransch), tilläggsinformation som är nödvändig med tanke på museets ändamål (t.ex. position, titel, ålder eller språk) eller kontaktuppgifternas status (alterneringsledig, vikarie)
- övriga lämnade eller överlåtna uppgifter
Lagenliga informationskällor
Uppgifter samlas in från intressenter som deltar i EMMAs egen verksamhet och direkt från kunder. Dessutom kan uppgifter samlas in och uppdateras från offentliga informationskällor såsom webbplatser eller offentliga register som upprätthålls av tredje parter.
Uppgifter som observeras och härleds från användningen av webbplatsen kan omfatta:
- uppgifter som samlas in av Google Analytics‑tjänsten om användningen av webbplatsen (t.ex. antal besök, sidvisningar, använda enheter och webbläsartyper)
- IP‑adress (tekniskt insamlad uppgift som inte används för att direkt identifiera användaren)
- platsuppgifter som genereras av Google Analytics (land, stad eller region)
- statistiska uppgifter om kundkommunikation (t.ex. öppningsfrekvens för nyhetsbrev och klickdata för länkar)
Lagenligt utlämnande av uppgifter
Uppgifter lämnas inte regelmässigt utanför EMMA, förutom till etablerade och väsentliga samarbetspartner som står i avtalsförhållande till EMMA för att upprätthålla kundrelationer och tillhandahålla tjänster.
Lagringstid för uppgifter
Uppgifter lagras under den tid som är nödvändig med tanke på användningsändamålet eller enligt lag. Prenumeranten kan själv avbeställa nyhetsbrev, inbjudningar eller andra elektroniska meddelanden.
Överföring av uppgifter utanför EU eller EES
Uppgifter överförs i regel inte utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet.
EMMA använder tjänsten Google Analytics 4 för att analysera användningen av sin webbplats. Tjänsten tillhandahålls av Google LLC (USA). Analysdata för användare inom EU‑området samlas i första hand in via servrar som finns inom EU, och användarnas IP‑adresser lagras inte.
I samband med användningen av Google Analytics kan analysdata också överföras och behandlas utanför Europeiska unionen och Europeiska ekonomiska samarbetsområdet, särskilt i USA. Vid sådana överföringar säkerställs en adekvat skyddsnivå för personuppgifter i enlighet med kraven i EU:s allmänna dataskyddsförordning (GDPR). Den rättsliga grunden för överföringen av uppgifter är Europeiska kommissionens beslut om adekvat skyddsnivå inom ramen för EU–USA Data Privacy Framework samt vid behov Europeiska kommissionens standardavtalsklausuler och andra kompletterande skyddsåtgärder.
Dataskyddsprinciper
Uppgifterna i registren är skyddade så att endast behöriga anställda vid EMMA samt vid Utställningscentret WeeGee och dess aktörer som behöver uppgifterna i sitt arbete har tillgång till dem. Leverantören av den elektroniska tjänsten ansvarar för det tekniska skyddet av registren.
Rätt till insyn och tillgodoseende av rätten till insyn
Var och en har rätt att ta del av sina personuppgifter och att begära rättelse av felaktiga uppgifter i registret. Begäran ska riktas till den personuppgiftsansvarige.
Övriga eventuella rättigheter
Den registrerade kan förbjuda EMMA att använda uppgifter om hen för direktmarknadsföring samt kundnöjdhets- och andra undersökningar. Dessutom har personen rätt att begära att uppgifter om hen raderas (rätten att bli bortglömd).
Begäran ska lämnas skriftligen till den personuppgiftsansvarige.
Denna dataskyddsbeskrivning uppdaterades senast 19.5.2026.