Integritetspolicy

Nationalgalleriet följer lagarna om tillgång till digitala tjänster och dataskydd.

Registrerat namn

Finlands Nationalgalleris kundregister för Konsttripp

Personuppgiftsansvarig

Personuppgiftsansvarig är Finlands Nationalgalleri, som har grundats genom lagen om Nationalgalleriet (889/2013).

Kontaktinformation till personuppgiftsansvarige

Dataskyddsfrågor och frågor om registrerades rättigheter ska ställas skriftligen till den personuppgiftsansvarige på Nationalgalleriet, Registratur, Brunnsgatan 2, 00100 Helsingfors eller via e-post till kirjaamo(at)kansallisgalleria.fi.

Registrets syfte

Registrets syfte är att för Nationalgalleriets Konsttripp-tjänst behandla, leverera, dokumentera och arkivera kundbeställningar, tillhandahålla kundsupport, ta emot betalning för beställningar, förbättra användarupplevelsen på webbplatsen och utveckla verksamheten, samla in kundrespons, allmänna statistikändamål, skicka nyhetsbrev som kunden prenumererar på samt marknadsföring som godkänts av kunden och/eller är tillåten enligt lag.

Rättslig grund för behandling av personuppgifter

Nationalgalleriets sätt att behandla personuppgifter baseras på EU:s dataskyddsförordning 2016/679 och Finlands dataskyddslag 1050/2018.

De rättsliga grunderna för behandlingen av personuppgifter är de uppgifter som läggs fram i artikel 6 i EU:s dataskyddsförordning, vilket i fråga om Konsttripp-tjänsten är samtycke, avtal, berättigat intresse eller lagstadgade skyldigheter. När berättigat intresse är grunden föreligger det en kundrelation eller annan meningsfull relation mellan Konsttripp-tjänsten och den registrerade.

All behandling av personuppgifter har också utsatts för konsekvensbedömning i fråga om kraven på att den behövs och står i proportion till sina syften. Uppgifter lagras inom de gränser som lagen tillåter och så länge som den funktionella kopplingen till det ursprungliga syftet kvarstår. Utgångspunkten är att minimera datalagringstiderna så att onödig data inte lagras.

Hur uppgifter samlas in

Uppgifterna som samlas in i registret kan vara:

tillhandahållna av den registrerade själv;
mottagna eller insamlade för att utföra tjänstens funktioner; och/eller
lagrade i samband med användningen av tjänsten.

De uppgifter som den registrerade lämnar till Nationalgalleriets Konsttripp-tjänst kan innehålla följande:

för- och efternamn;
användarnamn;
företagsnamn;
e-postadress och telefonnummer;
gatuadress, postnummer, postanstalt och land;
information om behandlade beställningar (beställda produkter, orderbelopp, rabattkoder);
betalningsmetod för beställningar (INTE betalkortsinformation);
tillstånd, samtycken och information om språk eller andra liknande val;
intressen, favoriter och ämnespreferenser; och/eller
andra uppgifter som den registrerade har tillhandahållit, såsom information som angetts i formulär och datafält.

Uppgifter som samlats in och härletts från användningen av Konsttripp-tjänstens webbplats:

uppgifter som samlats in av webbtjänsternas analyssystem;
uppgifter från kundkommunikation, till exempel uppgifter om öppnade länkar;
webbplatsen från vilken den registrerade har överförts till Konsttripp-tjänstens webbplats;
enhetsidentifierare, såsom terminalenhetens modell och en unik enhets- och/eller cookie-identifierare;
kanal för informationsinsamlingen: webbläsare, mobil webbläsare, applikation och webbläsarversion;
IP-adress;
terminalenhetens operativsystem;
sessionsidentifierare, sessionens tidpunkt och varaktighet;
positionsdata; och/eller
· Uppgifter som på basis av användningshistorien i Konsttripp-tjänsten har kopplats till användaren, som har härletts ur observerad användning och/eller som användaren själv tillhandahållit, till exempel demografi, intresseområden och annan gruppering av användaren.

Cookiepolicy

Vi använder cookies på vår webbplats. Läs mer om Nationalgalleriets cookiepolicy under Nationalgalleriet – Integritetspolicyer.

Om användaren så vill kan användaren radera de cookies som lagrats i webbläsaren eller vägra mottagandet av cookies i webbläsarinställningarna. Samtidigt är det möjligt att aktivera en Do Not Track-funktion och ställa in webbläsaren så att den avvisar tredjepartscookies.

Av de ovanstående uppgifterna samlas de följande in via tredjepartstekniktjänster som används för att implementera Konsttripp-tjänsten:

Vimeo (videouppspelning):
• webbläsartyp och version, enhetstyp, IP-adress och referrer (sida där videon är inbäddad);
• interaktionsdata, såsom när videon startades, hur länge den visades och när den stoppades;
• cookie-identifierare och beteendedata (inklusive innan videon började spelas upp);
• tekniska cookies som används för att leverera innehåll och förbättra tittarupplevelsen.

Shopify (e-handelsplattform):
• kundens besöks-, surf- och köptransaktionsdata, inklusive innehåll i kundvagnen och avbrutna beställningar;
• webbläsarens tekniska data, IP-adress, terminalenhetens operativsystem;
• segmenterings- och analysdata som härrör från orderhistorik och köppreferenser.

SkyPilot (leverans av digitalt innehåll):
• tekniska transaktionsdata, såsom IP-adress, tidpunkt för nedladdning av innehåll, enhetstyp och session;
• API-loggar och dataströmmar på applikationsnivå relaterade till tillhandahållande eller nedladdning av innehåll.

Hur personuppgifter lagras

Vi följer god datasäkerhetspraxis och använder ändamålsenliga administrativa, fysiska och tekniska skyddsåtgärder för att skydda lokaler, datakommunikation, servrar och databaser, för passerkontroll och för säkerhetskopiering av data. Personuppgifter lagras endast på krypterade servrar, som endast namngivna personer har begränsad och motiverad åtkomst till. Åtkomsten hanteras av administratörer.

Nationalgalleriet har giltiga samarbetsavtal med sina samarbetspartners i enlighet med dataskyddsförordningen. Detta säkerställer datasäker och ändamålsenlig användning av personuppgifter även i situationer där samarbetspartnerna har en motiverad tillgång till personuppgifterna.

Konsttripp-tjänsten fungerar på Shopify-plattformen och registerföraren i enlighet med dataskyddsförordningen är Shopify.

Konsttripp-tjänsten och registerföraren Shopify lagrar personuppgifter i enlighet med gällande lagstiftning och god dataskyddspraxis som tillämpas inom branschen. Personuppgifter lagras bara så länge som det är nödvändigt för att uppfylla de syften som definieras i denna dataskyddsbeskrivning.

Om en kund hos Konsttripp-tjänsten har prenumererat på ett nyhetsbrev och/eller godkänt marknadsföring, använder Konsttripp-tjänsten Brevo för att producera nyhetsbrevet och marknadsföringen. I Brevo lagras namn och e-postadress för prenumeranten samt följande information för prenumerationerna: namn, adress och e-postadress som kunden har angett. Beträffande betalningar samlar Konsttripp-tjänsten inte in personuppgifter, utan betalningarna görs i Paytrail Oyj:s betalningstjänst online.

Finlands Nationalgalleri, Vimeo, Shopify och Brevo behandlar personuppgifter inom EU-området.

När grunderna för att behandla personuppgifter har upphört att gälla raderas personuppgifterna. Där så är tillämpligt lagras personuppgifter

2 år från kundens senaste registrerade händelse i Konsttripp-tjänsten,
2 år, om en besökare på Konsttripp-tjänstens webbplats har prenumererat på ett nyhetsbrev, och/eller
vad gäller insamlingen av cookies, i enlighet med villkoren för de cookies som accepterades vid besöket på webbplatsen för Konsttripp-tjänsten.

Möjlighet att kontrollera och korrigera personuppgifter

Enligt lagen har en person rätt att kontrollera vilka uppgifter som har samlats in om personen. Personen har också rätt att kräva att felaktiga, bristfälliga, onödiga eller föråldrade personuppgifter korrigeras eller raderas.

En kontrollbegäran ska göras genom att fylla i formuläret Begäran om granskning av registeruppgifter och skicka in det per post till Nationalgalleriet, Registratur, Brunnsgatan 2, 00100 Helginsfors eller per e-post till kirjaamo(at)kansallisgalleria.fi.

En person kan förbjuda att Konsttripp-tjänsten att använda information om personen i fråga för direktmarknadsföring, kundnöjdhetsundersökningar och andra undersökningar.

Den registrerade har rätt att lämna in ett klagomål till den övervakande myndigheten, som är Dataombudsmannens byrå | Begäran om granskning av registeruppgifter (pdf)

Fyll i detta formulär och skicka det till oss om du vill ta reda på vilka uppgifter om dig som lagras i det register vi för: Begäran om ändring i registeruppgifter (pdf)

För mer information om integritetspolicyn för hela Finlands Nationalgalleri, vänligen besök Nationalgalleriet – Integritetspolicyer

Ändringar i denna dataskyddsbeskrivning

Nationalgalleriet utvecklar ständigt sin verksamhet. Tidvis kan det göras ändringar i dataskyddsbeskrivningen. Ändringar kan göras utan föregående meddelande. Förändringarna kan också vara förknippade med ändringar i lagstiftningen.