Dataskydd
Denna dataskyddsbeskrivning innehåller information som ska lämnas till den registrerade enligt Europaparlamentets och rådets allmänna dataskyddsförordning (EU) 2016/679. Beskrivningen har ursprungligen upprättats den 21.5.2018 och uppdaterats den 31.8.2026.
1. Registrets namn
Finlands nationalmuseums kundregister
2. Personuppgiftsansvarig och den personuppgiftsansvariges kontaktuppgifter
Namn: Museiverket
Postadress: PB 913, 00101 Helsingfors
Registratorskontoret: 0295 33 6080
E-post: kirjaamo@museovirasto.fi
3. Dataskyddsombudets kontaktuppgifter
E-post: tietosuoja@museovirasto.fi
4. Ändamålet med behandlingen av personuppgifter och rättsliga grunden för behandling av personuppgifter
Användningsändamål:
- Personuppgifter behandlas i processer som hänför sig till Finlands nationalmuseums kundservice, fullgörande av avtal, utveckling av verksamheten, marknadsföring och kommunikation.
Rättslig grund för behandling av personuppgifter:
- Uppgifter om kunden har erhållits med kundens samtycke (EU:s allmänna dataskyddsförordning, artikel 6.1 a).
- Uppgifter om kunden har erhållits med stöd av kundförhållandet (EU:s allmänna dataskyddsförordning, artikel 6.1 b).
- Uppgifter om kunden behandlas med stöd av allmänt intresse (EU:s allmänna dataskyddsförordning, artikel 6.1 e, dataskyddslagen 1050/2018, 4 § 1 mom. 2 punkten, lagen om Museiverket 510/2025, 2 § 4–6 punkterna).
5. Registrets informationsinnehåll/kategorier av personuppgifter
Vi kan samla in bland annat följande uppgifter om våra kunder:
- För- och efternamn
- Telefonnummer
- E-postadress
- IP-adress
- Kundrespons
- Beställda produkter och tjänster
- Eventuella uppgifter om rabattgrupper (t.ex. studentbiljett eller pensionärsbiljett)
- Uppgifter om lämnade samtycken
- Uppgift om organisation
- Land
Gällande evenemang beskrivs behandlingen av personuppgifter i Museiverkets dataskyddsbeskrivning för evenemang. Samtliga dataskyddsbeskrivningar för Museiverket finns på adressen https://www.museovirasto.fi/fi/palvelut-ja-ohjeet/tietosuoja.
6. Mottagare eller grupper av mottagare av personuppgifter
Museiverkets anställda vars arbetsuppgifter omfattar kundserviceuppgifter som hänför sig till Finlands nationalmuseum.
Uppgifter lämnas regelbundet ut till Servicecentret för statens ekonomi- och personalförvaltning (Palkeet) för fakturering av avgiftsbelagda tjänster. Personuppgifter behandlas i samband med hantering av evenemang, bland annat vid utskick av inbjudningar och anmälningar.
Dessutom kan personuppgifter lämnas ut till sådana personuppgiftsbiträden med vilka Museiverket har ingått avtal om behandling av personuppgifter.
7. Överföring av uppgifter till tredjeländer eller internationella organisationer
Finlands nationalmuseum/Museiverket lämnar inte ut personuppgifter i Finlands nationalmuseums kundregister till tredjeländer eller internationella organisationer.
8. Lagringstid för personuppgifter eller kriterier för fastställande av lagringstiden
Lagringstider för personuppgifter om kunder som besöker Finlands nationalmuseums besöksmål:
Personuppgifter som ingår i kunduppgifterna lagras i högst sex (6) månader efter besöksdagen för utveckling av Finlands nationalmuseums / Museiverkets tjänster, varefter uppgifterna raderas eller anonymiseras.
Om kunden har lämnat samtycke till direktmarknadsföring raderas eller anonymiseras de personuppgifter som lagras för detta ändamål senast sex (6) månader efter besöksdagen. Kunden har rätt att när som helst återkalla sitt samtycke.
Lagringstid för personuppgifter om prenumeranter på nyhetsbrev:
Om kunden prenumererar Finlands Nationalmuseums / Museiverkets nyhetsbrev lagras kundens namn- och kontaktuppgifter tills kunden avslutar sin prenumeration på nyhetsbrevet.
Marknadsföring:
Uppgifterna lagras i enlighet med det samtycke som getts för marknadsföringsändamål.
Kundrespons:
Personuppgifter lagras i enlighet med arkiveringslagen (529/2026) och informationsförvaltningsplan som lagen förutsätter (arkivbildningsplan). Exempelvis lagras meddelanden som inkommit via responsblanketter på Finlands nationalmuseums webbplats i tre år.
9. Skydd för behandling av personuppgifter
Personuppgifterna i Finlands nationalmuseums kundregister behandlas konfidentiellt.
Finlands nationalmuseum/Museiverket har genomfört de nödvändiga tekniska och organisatoriska åtgärder som krävs för att upprätthålla ett ordentligt skydd för behandlingen av personuppgifter i dess kundregister och kräver samma tekniska och organisatoirska åtgäder av personuppgiftsbiträden.
Uppgifterna behandlas endast av personer vars arbetsuppgifter förutsätter sådan behandling.
10. Den registrerades rättigheter
Den registrerade har följande rättigheter. Begäranden som gäller utövandet av dessa rättigheter ska skickas till: kirjaamo@museovirasto.fi
Rätten till insyn
Den registrerade har rätt att kontrollera vilka personuppgifter vi har lagrat om honom eller henne. Om du upptäcker felaktigheter eller brister i dina uppgifter kan du begära att vi rättar eller kompletterar dem.
Rätten att göra invändningar mot behandlingen av uppgifter
Den registrerade har rätt att när som helst invända mot behandlingen av sina personuppgifter om den registrerade anser att Finlands Nationalmuseum har behandlat personuppgifterna olagligt eller att Finlands Nationalmuseum / Museiverket saknar rätt att behandla vissa personuppgifter.
Förbud mot direktmarknadsföring
Den registrerade har rätt att när som helst förbjuda oss att använda den registrerades uppgifter för direktmarknadsföring. Vi säljer aldrig eller lämnar aldrig på annat sätt ut personuppgifter till andra aktörer så, att dessa aktörer skulle kunna rikta direktmarknadsföring emot dig.
Vi köper bland annat webbannonsering från Facebook och Google. Dessa företag får dock aldrig tillgång till dina personuppgifter och sådan reklam utgör inte direktmarknadsföring, utan sådan reklam grundar sig på cookies. Se närmare avsnittet om cookies.
Rätt till radering
Om den registrerade anser att behandlingen av vissa uppgifter om honom eller henne inte är nödvändigt med tanke på våra uppgifter, har den registrerade rätt att begära att uppgifterna raderas. Vi behandlar begäran och raderar därefter uppgifterna eller meddelar en motiverad anledning till varför uppgifterna inte kan raderas.
Om du inte godtar vårt beslut har du rätt att lämna in ett klagomål till dataombudsmannen. Du har också rätt att kräva att vi begränsar behandlingen av omtvistade uppgifter tills ärendet har avgjorts.
Om den registrerade anser att behandlingen av hans eller hennes personuppgifter inte är lagligt, har den registrerade rätt att lämna in ett klagomål till dataombudsmannen.
11. Uppgifter om varifrån personuppgifterna har erhållits samt vid behov om uppgifterna har erhållits från allmänt tillgängliga källor
Personuppgifterna har erhållits från den registrerade själv.
12. Används uppgifterna för automatiserat beslutsfattande och/eller profilering
Uppgifterna i registret används inte för automatiserad profilering eller automatiserat beslutsfattande.