Rekisteri- ja tietosuojailmoitus

Rekisterinpitäjä
Gösta Serlachiuksen taidesäätiö (myöhemmin Serlachius-museot)
Joenniementie 47
35800 Mänttä
Y-tunnus 0151144-3

Rekisterinpitäjän yhteyshenkilö: talousjohtaja Juha Roponen (etunimi.sukunimi@serlachius.fi)

Rekisterin nimi: Serlachius-museoiden asiakas- ja sidosryhmärekisteri

Henkilötietojen käsittelyn tarkoitus

Asiakas- ja sidosryhmärekisteriä kerätään ja käytetään kulloinkin voimassa olevan tietosuojalainsäädännön ja muun lainsäädännön mukaisesti. 
Rekisteriä käytetään mm. seuraaviin tarkoituksiin:

• omien ja yhteistyössä tuotettujen näyttelyiden, muiden palveluiden, tapahtumien, tuotteiden ja ajankohtaisten asioiden suunnitteluun, tuottamiseen, tiedottamiseen, kehittämiseen ja laadunvarmistukseen
• yhteydenpitoon ja palveluita koskevaan asiakastukeen ja kohdennettuun asiakasviestintään kävijä- ja muiden sidosryhmien kanssa
• lakisääteisten velvollisuuksien hoitamiseen
• markkinointiin ja markkinoinnin kohdentamiseen asiakkaille ja potentiaalisille asiakkaille

Henkilötietojen käsittelyn oikeusperusteet

Henkilötietojen käsittelyn oikeusperuste perustuu sopimukseen, esimerkiksi silloin kun on tilattu Serlachius-museoiden tarjoama palvelu tai tuote. Henkilötietojen käsittely perustuu myös lakisääteisiin velvoitteisiin, kuten kirjanpito- ja raportointivelvoitteisiin. Käsittely asiakassuhteen hoitoon ja markkinointiin perustuu Serlachius-museoiden oikeutettuun etuun. Lisäksi henkilötietojen käsittely voi perustua suostumukseen, esim. uutiskirjeen tilaaminen.

Rekisterin tietosisältö

Rekisteriin tallennetaan vain ne oleelliset henkilötiedot, joiden tallentaminen on museon toiminnan ja palveluiden tuottamisen kannalta tarpeellista, kuten henkilön nimi, puhelinnumero, osoite, sähköpostiosoite, osto- ja maksutapahtumat, mahdollinen laskutusosoite ja markkinointilupa.

Kirjata voidaan myös tieto asioista ja tapahtumista, joihin henkilö on osallistunut tai ilmaissut kiinnostuksensa. Kirjaamme tarvittaessa myös asiakaspalautteita sekä erilaisia yhteydenottoihin ja henkilölle tarjottavien palveluiden tuottamiseen liittyviä oleellisia lisätietoja.

Lisäksi voidaan kirjata erilaisia käyttötarkoitusta ohjaavia ryhmittelyjä (esim. asiakaslehden tai uutiskirjeen tilaaja) ja profilointeja (esim. sidosryhmä, yritysyhteys tai toimiala) sekä käyttötarkoituksen kannalta tarpeellisia lisätietoja (esim. asema tai titteli).  

Säännönmukaiset tietolähteet

Järjestelmiin tallennettavat tiedot saadaan lähinnä henkilöltä itseltään tai häntä edustavan sidosryhmän kautta. Lisäksi tietoja voidaan kerätä ja päivittää myös julkisista tietolähteistä kuten verkkosivuilta tai kolmansien osapuolien ylläpitämistä julkisista rekistereistä.

Tietojen säännönmukainen luovutus

Rekisterin tietoja ei luovuteta kolmansille osapuolille esimerkiksi suoramarkkinointi- tai tutkimustarkoituksiin. Palveluiden tuottamiseksi tietoja voidaan luovuttaa Serlachius-museoihin sopimussuhteessa oleville vakiintuneille ja oleellisille yhteistyökumppaneille.

Tämän lisäksi Serlachius-museot voi ulkoistaa henkilötietojen käsittelyä luotettaville palveluntarjoajille tai alihankkijoille esimerkiksi viestintä- tai markkinointitarkoituksissa (esim. Posti, Webropol) tai toiminnan kehittämistarkoituksissa (esim. ICT-asiantuntijayhtiö). Tällöin varmistetaan, että henkilötietoja käsitellään lainmukaisesti ja vaadittavalla huolellisuudella.

Tietoja ei lähtökohtaisesti luovuteta tai siirretä EU-maiden ulkopuolelle. Jotkut käytössä olevien sähköisten palveluiden tarjoajat ovat yhdysvaltalaisia, näissä yhteyksissä henkilötietojen siirto Yhdysvaltoihin tapahtuu EU:n ja USA:n Data Privacy Framework-järjestelmään perustuen.

Rekisterin suojaus

Palveluiden tuottajien ja järjestelmää ylläpitävien teknisten yhteistyökumppaneiden kanssa on määritelty vaatimukset ja käytännöt tietojen asianmukaiseksi suojaamiseksi. Henkilötietoihin on pääsy vain niillä henkilöillä, jotka tarvitsevat tietoja työssään. Tietojärjestelmät on teknisesti suojattu yleisesti käytössä olevin tavoin, esim. henkilökohtaisin salasanoin.

Rekisteröidyn oikeudet

Henkilöllä on oikeus tarkastaa, mitä häntä koskevia tietoja rekisteriin on tallennettu, sekä pyytää häntä koskevien virheellisten, epätarkkojen tai puutteellisten tietojen oikaisemista. Lisäksi henkilöllä on oikeus vaatia, että häntä koskevat tiedot poistetaan (oikeus tulla unohdetuksi). Henkilöllä on myös milloin tahansa oikeus perua antamansa suostumus henkilötietojensa käsittelyyn. Peruutuksella ei ole vaikutusta ennen peruutusta tehtyyn käsittelyyn. 

Tarkastuspyyntö tulee tehdä kirjallisena osoitteeseen:
Serlachius-museot
Joenniementie 47
35800 Mänttä

Valitusoikeus

Rekisteröidyllä on oikeus tehdä valitus tietosuojaviranomaiselle, jos hän katsoo, että henkilötietojen käsittelyssä rikotaan EU:n yleistä tietosuoja-asetusta. 

Tämä tietosuojaseloste on viimeksi päivitetty 8.1.2025.

Evästekäytäntö EU

Tämä evästekäytäntö päivitettiin viimeksi 1.7.2022, ja se koskee henkilöitä, joilla on kansalaisuus tai pysyvä laillinen asuinpaikka Euroopan talousalueella tai Sveitsissä.

1. Johdanto

Verkkosivustollamme https://serlachius.fi (jäljempänä ”sivusto”) käytetään evästeitä ja muita niihin liittyviä tekniikoita (yksinkertaisuuden vuoksi kaikista tekniikoista käytetään nimitystä ”eväste”). Evästeitä asettavat myös kolmannet osapuolet, joiden palveluita käytämme. Tässä asiakirjassa kerromme evästeiden käytöstä sivustollamme.

2. Mitä ovat evästeet?

Eväste on pieni yksinkertainen tiedosto, joka lähetetään sivuston sivujen mukana ja jonka selaimesi tallentaa tietokoneesi tai muun laitteesi kiintolevylle. Evästeeseen tallennetut tiedot voidaan palauttaa palvelimillemme tai asianomaisten kolmansien osapuolten palvelimille myöhemmän vierailun aikana.

3. Mitä ovat skriptit?

Skripti eli komentosarja on pätkä ohjelmakoodia, jonka avulla sivustomme toimii oikein ja vuorovaikutteisesti. Tämä koodi suoritetaan palvelimellamme tai laitteellasi.

4. Mikä on verkkojäljite?

Verkkojäljite (tai pikselitunniste) on sivustolla oleva pieni, näkymätön tekstinpätkä tai kuva, jonka avulla seurataan sivuston liikennettä. Tätä varten sinusta tallennetaan erilaisia tietoja verkkojäljitteiden avulla.

5. Evästeet

5.1 Tekniset tai toiminnalliset evästeet

Joillakin evästeillä varmistetaan, että tietyt sivuston osat toimivat oikein ja että käyttäjän tekemät valinnat pysyvät tiedossa. Asettamalla toiminnallisia evästeitä helpotamme sivustollamme vierailua. Näin sinun ei tarvitse syöttää samoja tietoja moneen kertaan käydessäsi sivustollamme, ja esimerkiksi ostoskorissasi olevat tuotteet pysyvät siellä maksamiseen asti. Voimme asettaa tällaisia evästeitä ilman suostumustasi.

5.2 Tilastolliset evästeet

Käytämme tilastollisia evästeitä sivuston käyttökokemuksen optimointiin. Tilastollisilla evästeillä saamme tietoa sivustomme käytöstä. Pyydämme lupaasi tilastollisten evästeiden asettamiseen.

5.3 Markkinointi-/seurantaevästeet

Markkinointi-/seurantaevästeet ovat evästeitä tai muita paikallisen tallennuksen muotoja, joiden avulla luodaan käyttäjäprofiileja mainosten näyttämiseksi tai seurataan käyttäjää tällä sivustolla tai useilla sivustoilla samankaltaisia markkinointitarkoituksia varten.

5.4 Sosiaalinen media

Olemme lisänneet sivustollemme Facebookista, X:stä (Twitteristä) ja Instagramista sisältöä, jonka avulla verkkosivuja voi suositella (esim. ”tykkää” ja ”kiinnitä”) tai jakaa (esim. ”twiittaa”) Facebookin, X:n (Twitterin) ja Instagramin kaltaisissa sosiaalisen median palveluissa. Tällaiseen sisältöön on upotettu Facebookista, X:stä (Twitteristä) ja Instagramista peräisin olevaa koodia, ja se asettaa evästeitä. Tällainen sisältö saattaa tallentaa ja käsitellä tiettyjä tietoja mukautettua mainontaa varten.

Lue näiden sosiaalisen median palveluiden tietosuojaselosteista (jotka voivat muuttua aika ajoin), mitä ne tekevät (henkilö)tiedoillasi, joita ne käsittelevät näiden evästeiden avulla. Niiden keräämät tiedot anonymisoidaan mahdollisimman laajalti. Facebook, X (Twitter) ja Instagram sijaitsevat Yhdysvalloissa.

6. Asetettavat evästeet

Asetettavat evästeet

7. Suostumus

Kun käyt sivustollamme ensimmäistä kertaa, näytämme sinulle ponnahdusikkunan, jossa annetaan tietoa evästeistä. Kun valitset kohdan ”Tallenna vaihtoehdot”, annat suostumuksesi siihen, että käytämme ponnahdusikkunassa valitsemiasi evästeluokkia ja lisäosia tässä evästekäytännössä kuvatulla tavalla. Voit poistaa evästeet käytöstä selaimesi kautta, mutta huomaathan, että sen jälkeen sivustomme ei välttämättä enää toimi oikein.

8. Evästeiden salliminen, kieltäminen ja poistaminen

Voit poistaa evästeet automaattisesti tai manuaalisesti verkkoselaimesi avulla. Voit myös määrittää, että tiettyjä evästeitä ei saa asettaa. Lisäksi voit muuttaa verkkoselaimesi asetuksia niin, että sinulta kysytään aina ennen evästeen asettamista. Lisätietoja näistä vaihtoehdoista on selaimesi ohjeosiossa.

Huomaathan, että sivustomme ei välttämättä toimi oikein, jos kaikki evästeet poistetaan käytöstä. Jos poistat evästeet selaimestasi, ne asetetaan suostumuksesi saamisen jälkeen uudelleen, kun palaat sivustollemme.

9. Henkilötietoihisi liittyvät oikeutesi

Sinulla on seuraavat oikeudet omiin henkilötietoihisi:

• Sinulla on oikeus tietää, miksi henkilötietosi ovat tarpeen, mitä niille tapahtuu ja miten pitkään niitä säilytetään.
• Oikeus saada pääsy tietoihin: Sinulla on oikeus saada pääsy hallussamme oleviin henkilötietoihisi.
• Oikeus tietojen oikaisemiseen: Sinulla on oikeus täydentää, oikaista ja poistattaa henkilötietojasi sekä estää niiden käyttö halutessasi.
• Jos annat meille suostumuksen tietojesi käsittelyyn, sinulla on oikeus peruuttaa antamasi suostumus ja saada henkilötietosi poistettua.
• Oikeus siirtää tiedot järjestelmästä toiseen: Sinulla on oikeus pyytää kaikki henkilötietosi rekisterinpitäjältä ja siirtää ne kokonaisuutena toiselle rekisterinpitäjälle.
• Oikeus vastustaa henkilötietojen käsittelyä: Voit vastustaa tietojesi käsittelyä. Noudatamme pyyntöäsi, ellei käsittelylle ole oikeutettua perustetta.

Jos haluat käyttää näitä oikeuksia, ota meihin yhteyttä. Yhteystietomme on ilmoitettu tämän evästekäytännön lopussa. Jos haluat tehdä valituksen siitä, miten käsittelemme tietojasi, kuulisimme siitä mielellämme, mutta sinulla on myös oikeus tehdä valitus valvontaviranomaiselle (tietosuojaviranomaiselle).

10. Yhteystiedot

Jos sinulla on evästekäytäntöön ja tähän selosteeseen liittyviä kysymyksiä ja/tai kommentteja, ota meihin yhteyttä seuraavilla yhteystiedoilla:

Serlachius
Joenniementie 47, 35800 Mänttä
Sivusto: https://serlachius.fi
Sähköpostiosoite: info@serlachius.fi
Puhelinnumero: 03 488 6801

Tämä evästekäytäntösivun englanninkielinen vastine on synkronoitu sivuston cookiedatabase.org kanssa 29.4.2021.