GE­NE­RA­TION 2026

Tämä tietosuojaseloste koskee Amos Rex museon Generation 2026 -näyttelyn teoshaun viestitilaajien henkilötietoja. Tässä selosteessa kerromme, miten ja millä tavalla käsittelemme henkilötietojasi, kun liityt Generation 2026 -näyttelyn teoshaun tilaajarekisteriin.

Rekisterinpitäjä

Nimi: Amos Rex AB / Amos Rex
Y-tunnus: 2137480–2
Mannerheimintie 22–24, 00100 Helsinki

Rekisterin nimi

Amos Rexin Generation 2026 teoshaun tilaajarekisteri

Yhteyshenkilö rekisteriä koskevissa asioissa

Myyntipäällikkö Anna Iso-Ahola, anna.iso-ahola@amosrex.fi
Mannerheimintie 22–24, 00100 Helsinki

Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Kerättäviä henkilötietoja käytetään Amos Rexin Generation 2026 -teoshausta viestimiseen emailin avulla.

Käsittelyn oikeusperuste on rekisteröidyn vapaaehtoinen, yksilöity, tietoinen ja yksiselitteinen suostumus. Rekisteröidyllä on oikeus milloin tahansa peruuttaa suostumuksensa ja emailin tilaus.

Tiedon lähteet

Amos Rex kerää Generation 2026 teoshakutiedon lähettämistä varten henkilötiedot rekisteröidyltä itseltään.

Käsiteltävät henkilötiedot

Keräämme rekisteröidystä seuraavat tiedot Generation 2026 teoshakutiedon lähettämistä tilausta varten: sähköpostiosoite, henkilön etu- ja sukunimi.

Rekisterin suojaus ja turvatoimet

Amos Rex sitoutuu noudattamaan kaikessa toiminnassaan riittäviä turvatoimia henkilötietojen suojaamiseksi.

Rekisterin käyttöoikeus on rajattu organisatorisesti pelkästään tietojen katseluun tai tietojen päivittämiseen siinä laajuudessa kuin työtehtävät edellyttävät.

Rekisterin käyttö edellyttää käyttäjätunnusta. Pääkäyttäjä määrittää myös käyttäjille myönnettävän käyttöoikeustason. Järjestelmään kirjautuminen edellyttää salasanaa ja järjestelmän käyttö tapahtuu salatun SSL-yhteyden kautta.

Henkilötietojen vastaanottajat

Henkilötietojen vastaanottajia ovat ne kolmannet osapuolet eli rekisterinpitäjät sekä henkilötietojen käsittelijät, joille rekisterin sisältämiä henkilötietoja siirretään tai luovutetaan.

Amos Rex käyttää henkilötietojen käsittelyssä henkilötietojen käsittelijöitä. Tiedot kerätään palveluntarjoaja WordPressin järjestelmään. Amos Rexin ja WordPressin välillä on tehty tietosuoja-asetuksen edellyttämä sopimus henkilötietojen käsittelystä.

Henkilötietojen siirto EU-/ETA-alueen ulkopuolelle

Henkilötietoja siirretään EU/ETA-alueen ulkopuolelle siltä osin kuin palvelun tarjoaminen sitä vaatii. Tällainen siirto tapahtuu aina noudattaen Euroopan komission hyväksymiä mallisopimuslausekkeita.

Henkilötietojen säilytys ja poisto

Amos Rex säilyttää henkilötietoja säilytetään hakujakson ajan 31.12.2024 asti. Rekisteröity voi kuitenkin lopettaa tilaus milloin tahansa, jolloin häntä koskevat tiedot poistetaan.

Hävittäminen tapahtuu teknisin menetelmin ja myös varmuuskopiot häviävät määräajan jälkeen.

Automaattinen päätöksenteko ja profilointi

Amos Rex ei käytä tietoja automatisoituun päätöksentekoon tai profilointiin.

Rekisteröidyn oikeudet

Rekisteröidyillä on oikeus saada nähtäväksi hänestä tallennetut tiedot, oikeus vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä sekä tulla poistetuksi, ellei tietojen säilytykseen ole laillista perustetta. Rekisteröidyllä on lisäksi oikeus pyytää häntä itseään koskevien tietojen käsittelyn rajoittamista, vastustaa häntä itseään koskevien tietojen käsittelyä sekä oikeus siirtää häntä itseään koskevat tiedot järjestelmästä toiseen.

Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle tietosuojalainsäädännössä säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

Tarkastus- ja korjauspyynnöt tulee esittää aina rekisteriasioista vastaavalle yhteyshenkilölle.

Oikeus valitukseen

Rekisteröidyillä on oikeus tehdä valitus valvontaviranomaiselle, mikäli hän katsoo henkilötietoja käsitellyn virheellisesti. Suomessa valvontaviranomainen on tietosuojavaltuutettu.

Tätä tietosuojaselostetta on päivitetty viimeksi 22.5.2024.
//
Denna dataskyddsbeskrivning berör personuppgifter för prenumeranter av meddelanden om konstverksutlysning för Amos Rex museets Generation 2026-utställning. I denna beskrivning förklarar vi hur och på vilket sätt vi behandlar dina personuppgifter när du går med i prenumerantregistret för utlysningen av konstverk för Generation 2026-utställningen.

Registrator

Namn: Amos Rex AB / Amos Rex
Företagsnummer: 2137480–2
Mannerheimvägen 22–22, 00100 Helsingfors

Registrets namn

Amos Rex Generation 2026 abonnentregister för utlysningen av konstverk

Kontaktperson i frågor som gäller registret

Försäljningschef Anna Iso-Ahola, anna.iso-ahola@amosrex.fi
Mannerheimvägen 22–22, 00100 Helsingfors

Syfte och rättslig princip för behandling av personuppgifter

De sparade personuppgifterna används för att informera om utlysningen av konstverk för Generation 2026 -utställningen via e-post.

Den rättsliga principen för behandling av personuppgifter är den registrerades frivilliga, individuella, medvetna och entydiga samtycke. Den registrerade har rätt att när som helst återkalla sitt samtycke och upphöra sin prenumeration på e-postmeddelanden.

Informationskällor

För att skicka e-postet samlar Amos Rex in personuppgifterna enbart av den registrerade själv.

Personuppgifter som behandlas

Vi samlar in följande av den registrerades uppgifter vid abonnemang utlysningen av konstverk för Generation 2026 -utställningen via e-post: e-postadress, personens för- och efternamn.

Skydd av register och säkerhetsåtgärder

Amos Rex förbinder sig att i all sin verksamhet följa adekvata skyddsåtgärder för att skydda personuppgifterna.

Rätten att använda registret är organisatoriskt begränsat till enbart visning av uppgifterna eller uppdatering av uppgifterna i den utsträckning som arbetsuppgiften förutsätter.

Användning av registret förutsätter användarlösen. Huvudanvändaren definierar också vilken åtkomstnivå som ges till användare. Inloggning i systemet förutsätter ett lösenord och systemanvändningen sker genom en krypterad SSL-anslutning.

Mottagarna av personuppgifter

Mottagare av personuppgifter är de tredje parter, det vill säga registratorerna samt de behandlare av personuppgifter som personuppgifterna i registret överförs eller överlåts till.

Amos Rex använder sig av personuppgiftsbehandlare vid behandlingen av personuppgifter. Uppgifterna sparas i tjänsteleverantören WordPress-system. Amos Rex och WordPress har gjort upp ett avtal om behandling av personuppgifter i enlighet med dataskyddsförordningen.

Överföring av personuppgifter utanför EU-/ETA-området

Personuppgifter överförs utanför EU-/ETA-området till de delar erbjudandet av tjänsterna det kräver. En dylik överföring sker alltid i enlighet med de modellavtalsklausuler som Europeiska kommissionen har godkänt.

Lagring och radering av personuppgifter

Amos Rex kommer att spara personuppgifter under hela ansökningsperioden fram till 31.12.2024. Den registrerade kan dock säga upp abonnemanget på e-postet närsomhelst, varefter den registrerades uppgifter raderas.

Raderingen sker medelst en teknisk metod och även säkerhetskopiorna raderas efter den bestämd tid.

Automatiskt beslutsfattande och profilering

Amos Rex använder inte personuppgifter som underlag för automatiserad beslutsfattning eller profilering.

Den registrerades rättigheter

Den registrerade har rätt att få se de uppgifter som sparats om hen, rätt att kräva att få rätta felaktiga uppgifter eller komplettera bristfällig information samt bli raderad om det inte finns laglig grund för att spara uppgifterna. Den registrerade har dessutom rätt att be att behandlingen av uppgifterna om hen begränsas, rätt att motsätta sig behandling av uppgifter rörande hen samt rätt att överföra uppgifter som berör hen från ett system till ett annat.

Registratorn kan vid behov be den som framför en begäran att styrka sin identitet. Registratorn svarar kunden inom den tid som föreskrivits i dataskyddslagstiftningen (i regel inom en månad).

Gransknings- och korrigeringsbegäran ska alltid framföras till den kontaktperson som svarar för registreringsärenden.

Rätten att överklaga

Den registrerade har rätt att överklaga till tillsynsmyndigheten ifall hen anser att personuppgifterna behandlats felaktigt. I Finland är tillsynsmyndigheten dataskyddsombudet.

Denna datasekretesspolicy har senast uppdaterats 22.5.2024.

//
This privacy policy concerns the personal data of subscribers to the Amos Rex Museum’s Generation 2026 exhibition’s open call. This data protection policy notice describes how we process your personal data when you join the Generation 2026 open call subscriber register.

Data controller

Name: Amos Rex AB / Amos Rex
Business ID: 2137480-2
Mannerheimintie 22–24, 00100 Helsinki

Name of register

Amos Rex’s the Generation 2026 open call subscriber register.

Contact person for matters related to the register

Head of Sales, Anna Iso-Ahola, anna.iso-ahola@amosrex.fi
Mannerheimintie 22–24, 00100 Helsinki

Purpose and legal basis processing personal data

The collected personal data will be used for communicating about the Amos Rex Museum’s Generation 2026 exhibition’s open call.

The legal basis for the processing of data is the registered person’s voluntary, individualised, deliberate and unambiguous consent. The registered has the right to withdraw his or her consent and the subscription to the email at any time.

Data sources

Amos Rex collects the personal data for the purpose of sending the Generation 2026 artwork open call email from the registered person.

Personal data to be processed

We collect the following information from the data subject for the purpose of sending Generation 2026 artwork open call email: e-mail address, person’s first name and surname.

Protection and security of the register

Amos Rex is committed to following sufficient security measures in all its activities to protect personal data.

Right to use the register is limited on the organisational level to viewing the data or updating it to the extent required by the work tasks.

Use of the register requires a user name. The main user also determines the level of user rights. Logging on to the system requires a user password and the system is used through an encrypted SSL connection.

Recipients of personal data

Recipients of the personal data are those third parties to whom the personal data in the register is transferred or handed over, i.e. the data controller and processers of the personal data.

Amos Rex uses data processors to process personal data. The data is collected into the system of service provider WordPress. Amos Rex has made an agreement with WordPress, as required by the data protection regulation, on the processing of personal data as required by the GDPR.

Transferring personal data outside the EU/EEA zone

Personal data is transferred outside the EU/EEA zone when necessary for providing the service. This type of transferrring always takes place in accordance with standard contractual clauses approved by the European Commission.

Storing and removing personal data

Amos Rex will store personal data for the duration of the application period until 31.12.2024. However, the data subject may unsubscribe at any time, in which case their data will be removed.

The destruction will be carried out by technical means and the backups will also be destroyed after the deadline.

Removal of the data takes place through technical means, and backup copies will also be also removed.

Automatic decision making and profiling

Amos Rex does not use data for automated decision making or profiling.

Rights of the registered

The registered has the right to see the saved data on them, demand the correction of possibly false data and completion of incomplete data and to be removed if there is no legal basis for storing the data. The registered also has the right to request for their data to be limited, oppose the processing of their data and the right to transfer their data from one system to another.

The data controller may ask for the presenter of the request to prove their identity. The data controller shall respond to the customer within the time frame stipulated by data protection legislation (primarily within a month).

All data check and correction requests shall be made to the contact person in charge of register matters.

Complaint right

The registered has the right to file a complaint to the supervisory authority if they find that their data has been mishandled. The supervisory authority in Finland is the data protection ombudsman.

This data protection policy has been updated on 22 May 2024.