Amos Rex kundregisterbeskrivning

Denna integritetspolicy gäller kundregistret för Amos Rex nätbutik för biljetter samt principerna för behandling av personuppgifter. Beskrivningen gäller personer (”kunden”) som köper eller bokar biljetter eller guidade visningar via Amos Rex nätbutik. 

Integritetspolicyn samt övriga dataskyddspraxis kan uppdateras vid behov. Vi rekommenderar att bekanta sig med innehållet regelbundet. 

Uppdaterad: 1.9.2025

1. Personuppgiftsansvarig 

Amos Rex / Amos Rex Ab 
Mannerheimvägen 22–24, 00100 Helsingfors 
museum@amosrex.fi 
FO-nummer: 2137480-2 

2. Kontaktperson i registerärenden 

Pia Bondestam
Amos Rex / Amos Rex Ab 
pia.bondestam@amosrex.fi

3. Registrets namn

Kundregistret för Amos Rex biljettbutik 

4. Ändamål och rättslig grund för behandlingen av personuppgifter

Vi samlar in personuppgifter för att kunna leverera biljetter eller andra produkter och tjänster till kunden. De insamlade uppgifterna används för funktioner i Amos Rex biljettsystem. 

Den rättsliga grunden för behandlingen är fullgörandet av ett avtal. Ett avtal uppstår mellan kunden och Amos Rex när kunden godkänner våra användarvillkor och köper eller bokar biljetter eller guidade visningar via nätbutiken. 

Personuppgifter används för att: 

• behandla beställningen 

• stödja och utveckla användarupplevelsen 

• ta emot betalning 

• erbjuda kundservice 

Om vi behandlar personuppgifter i marknadsföringssyfte begär vi alltid kundens samtycke i förväg. Kunden kan när som helst återkalla sitt samtycke. 

Personuppgifter används inte för automatiserat beslutsfattande eller profilering. 

5. Uppgifter som lagras i registret

• För- och efternamn 

• Kontaktuppgifter: e-postadress, telefonnummer, postadress 

• Beställningshistorik 

• Betalningssätt och betalningsstatus (enligt uppgifter från betalningsförmedlare) 

• Samtycken och förbud gällande direktmarknadsföring 

• Övriga uppgifter som kunden själv uppger i samband med beställningen 

För företag registreras dessutom: 

• Företagsnamn 

• FO-nummer 

• Postadress 

• Faktureringsadress 

• Förmedlarkod 

• Referens 

6. Källor för personuppgifter 

Uppgifterna samlas in via elektroniska formulär i Amos Rex biljettbutik som tillhandahålls av Liveto-webbtjänsten. Kunden anger uppgifterna personligen vid beställning av produkter eller tjänster från Amos Rex. 

7. Regelmässiga utlämnanden av uppgifter

Biljettförsäljningen på nätet sker via en webbutik som administreras av Liveto Group Oy. Paytrail Oyj fungerar som betalningsförmedlare. Man kan även använda Smartum och ePassi kulturförmåner för att betala. Dessa tjänsteleverantörer behandlar uppgifter i kundregistret för biljettbutiken. 

8. Lagringstid för personuppgifter 

Uppgifter lagras så länge det är nödvändigt för att hantera kundrelationen och upprätthålla tjänster. Uppgifterna lagras högst sex (6) år efter att kundrelationen avslutats, i enlighet med bokföringsskyldigheter och eventuella reklamationsärenden. 

9. Den registrerades rättigheter

Den registrerade har rätt att: 

• få tillgång till sina uppgifter 

• begära rättelse av felaktiga uppgifter 

• begära radering av uppgifter om det inte finns någon rättslig grund för behandlingen 

• invända mot eller begränsa behandlingen av uppgifter i vissa situationer 

• lämna in klagomål till Dataombudsmannen (www.tietosuoja.fi) 

10. Principer för skydd av personuppgifter

Personuppgifter behandlas med noggrannhet. Uppgifterna skyddas med tekniska och organisatoriska åtgärder, såsom användarnamn, lösenord och behörighetskontroller.  

Vid behandlingen av uppgifter används tjänsteleverantörer såsom Paytrail, Smartum, ePassi och Liveto Group Oy. Dessa agerar som personuppgiftsbiträden för Amos Rex och ansvarar för dataskyddet i sin egen verksamhet. Deras dataskyddspraxis finns tillgängliga på respektive webbplats. 

11. Ändringar i dataskyddsbeskrivningen 

Dataskyddsbeskrivningen kan uppdateras till följd av ändringar i lagstiftning eller tjänster. Den uppdaterade versionen publiceras på denna sida, och ändringar kan även meddelas separat. 

Sekretesspolicy för nyhetsbrevets abonnentregister

Denna sekretesspolicy berör personuppgifter för abonnenterna av museet Amos Rex nyhetsbrev. I policyredogörelsen berättar vi hur och på vilket sätt vi handskas med dina personuppgifter när du börjar abonnera på vårt nyhetsbrev eller på vårt nyhetsbrev för lärare.

Registrator

Namn: Amos Rex AB / Amos Rex
Företagsnummer: 2137480–2
Mannerheimvägen 22–22, 00100 Helsingfors

Registrets namn

Abonnentregister för Amos Rex nyhetsbrev

Kontaktperson i frågor som gäller registret

Pia Bondestam, pia.bondestam@amosrex.fi

Syfte och rättslig princip för behandling av personuppgifter

De sparade personuppgifterna används för att informera om Amos Rex verksamhet i form av ett nyhetsbrev.

Den rättsliga principen för behandling av personuppgifter är den registrerades frivilliga, individuella, medvetna och entydiga samtycke. Den registrerade har rätt att när som helst återkalla sitt samtycke och upphöra med abonnemanget på nyhetsbrevet.

Informationskällor

För att skicka nyhetsbrevet samlar Amos Rex in personuppgifterna enbart av den registrerade själv.

Personuppgifter som behandlas

Vi samlar in följande av den registrerades uppgifter vid abonnemang på nyhetsbrevet: e-postadress, personens för- och efternamn.

På beställningsblanketten för nyhetsbrevet till lärare frågar vi också efter skolans namn.

Skydd av register och säkerhetsåtgärder

Amos Rex förbinder sig att i all sin verksamhet följa adekvata skyddsåtgärder för att skydda personuppgifterna.

Rätten att använda registret är organisatoriskt begränsat till enbart visning av uppgifterna eller uppdatering av uppgifterna i den utsträckning som arbetsuppgiften förutsätter.

Användning av registret förutsätter användarlösen. Huvudanvändaren definierar också vilken åtkomstnivå som ges till användare. Inloggning i systemet förutsätter ett lösenord och systemanvändningen sker genom en krypterad SSL-anslutning.

Mottagarna av personuppgifter

Mottagare av personuppgifter är de tredje parter, det vill säga registratorerna samt de behandlare av personuppgifter som personuppgifterna i registret överförs eller överlåts till.

Amos Rex använder sig av personuppgiftsbehandlare vid behandlingen av personuppgifter. Uppgifterna sparas i tjänsteleverantören MailChimps system. Amos Rex och MailChimp har gjort upp ett avtal om behandling av personuppgifter i enlighet med dataskyddsförordningen.

Personuppgifter kan överlåtas till våra samarbetspartner i marknadsföringssyfte om den registrerade på vår webbplats ger oss sitt särskilda samtycke.

Överföring av personuppgifter utanför EU-/ETA-området

Personuppgifter överförs utanför EU-/ETA-området till de delar erbjudandet av tjänsterna det kräver. En dylik överföring sker alltid i enlighet med de modellavtalsklausuler som Europeiska kommissionen har godkänt.

Lagring och radering av personuppgifter

Amos Rex sparar personuppgifterna tills vidare. Den registrerade kan dock säga upp abonnemanget på nyhetsbrevet närsomhelst, varefter den registrerades uppgifter raderas.

Raderingen sker medelst en teknisk metod och även säkerhetskopiorna raderas efter en bestämd tid.

Automatiskt beslutsfattande och profilering

Amos Rex använder inte personuppgifter som underlag för automatiserad beslutsfattning eller profilering.

Den registrerades rättigheter

Den registrerade har rätt att få se de uppgifter som sparats om hen, rätt att kräva att få rätta felaktiga uppgifter eller komplettera bristfällig information samt bli raderad om det inte finns laglig grund för att spara uppgifterna. Den registrerade har dessutom rätt att be att behandlingen av uppgifterna om hen begränsas, rätt att motsätta sig behandling av uppgifter rörande hen samt rätt att överföra uppgifter som berör hen från ett system till ett annat.

Registratorn kan vid behov be den som framför en begäran att styrka sin identitet. Registratorn svarar kunden inom den tid som föreskrivits i dataskyddslagstiftningen (i regel inom en månad).

Gransknings- och korrigeringsbegäran ska alltid framföras till den kontaktperson som svarar för registreringsärenden.

Rätten att överklaga

Den registrerade har rätt att överklaga till tillsynsmyndigheten ifall hen anser att personuppgifterna behandlats felaktigt. I Finland är tillsynsmyndigheten dataskyddsombudet.

Denna datasekretesspolicy har senast uppdaterats 10.09.2025.