Tietosuojaseloste

Kansallisgalleria noudattaa toiminnassaan lakeja, jotka koskevat digitaalisten palvelujen tietosuojaa.

Kansallisgallerian Museokaupan tietosuojaseloste

Rekisterin nimi

Kansallisgallerian museokaupan asiakasrekisteri

Rekisterin pitäjä

Rekisterin pitäjä on Kansallisgalleria, joka on perustettu Kansallisgalleriasta annetulla lailla (889/2013).

Rekisterin pitäjän yhteystiedot

Tietosuoja-asiat sekä kysymykset liittyen rekisteröityjen oikeuksiin tulee osoittaa kirjallisesti rekisterin pitäjälle osoitteeseen Kansallisgalleria, Kirjaamo, Kaivokatu 2, 00100 Helsinki tai sähköpostilla osoitteeseen kirjaamo(at)kansallisgalleria.fi .

Rekisterin käyttötarkoitus

Rekisterin käyttötarkoitus on Kansallisgallerian museokaupan asiakkaiden tilausten käsittely, toimitus, dokumentointi ja arkistointi, asiakastuen tarjoaminen, maksun saaminen tilauksista, sivuston käyttäjäkokemuksen parantaminen ja toiminnan kehittäminen, asiakaspalautteen kerääminen, yleiset tilastolliset tarkoitukset, asiakkaan tilaaman uutiskirjeen lähettäminen sekä asiakkaan hyväksymä ja/tai lain oikeuttama markkinointi.

Henkilötietojen käsittelyn oikeusperuste

Kansallisgallerian tapa käsitellä henkilötietoja perustuu EU:n tietosuoja-asetukseen 2016/679 ja Suomen tietosuojalakiin 1050/2018.

Henkilötietojen käsittelyn oikeuttavina perusteina ovat EU:n tietosuoja-asetuksen 6. artiklan luettelemat perusteet. Näitä ovat henkilön tietojen käsitteleminen tai rekisteriin liittäminen suostumuksen, sopimuksen, oikeutetun edun tai lakisääteisen velvoitteen perusteella. Oikeutetun edun ollessa perusteena, museokaupan ja rekisteröidyn välillä on asiakas- tai muu merkityksellinen suhde, joka oikeuttaa henkilötietojen käsittelemisen osapuolten välisen kommunikaation mahdollistamiseksi.

Kaikessa henkilötietojen käsittelyssä on tehty tarpeellisuus- ja oikeasuhtaisuusvaatimuksiin liittyvät vaikutusten arvioinnit. Tietoja säilytetään lain sallimissa puitteissa ja niin kauan kuin toiminnallinen yhteys alkuperäiseen käyttötarkoitukseen säilyy. Lähtökohtana on tietojen säilytysaikojen minimointi niin, että turhia tietoja ei säilytetä.

Mitä tietoja kerätään

Rekisteriin kerätyt tiedot voivat olla

rekisteröidyn itsensä antamia;
museokaupan toimintojen toteuttamiseksi saatuja tai kerättyjä; ja/tai
museokaupan toimintojen dokumentoinnin yhteydessä tallentuneita.

Rekisteröidyn Kansallisgallerian museokaupalle antamat tiedot voivat sisältää seuraavia:

etu- ja sukunimi;
käyttäjätunnus;
yrityksen nimi;
sähköpostiosoite ja puhelinnumero;
katuosoite, postinumero, postitoimipaikka ja maa;
tiedot käsitellyistä tilauksista (tilatut tuotteet, tilauksen summa, alennuskoodit);
tilausten maksutapa (Ei maksukorttien tietoja);
luvat, suostumukset ja tiedot kieli- tai muista vastaavista valinnoista;
kiinnostuksen kohteet, suosikit ja aihepainotukset; ja/tai
muut rekisteröidyn antamat tiedot, kuten lomakkeille ja tietokenttiin syötetyt tiedot.

Kansallisgallerian museokaupan verkkosivujen käytöstä havainnoidut ja johdetut tiedot:

verkkopalvelujen analytiikkajärjestelmien keräämät tiedot;
asiakasviestinnän tiedot, esimerkiksi tiedot linkkien klikkauksista;
verkkosivu, jolta on siirrytty Kansallisgallerian museokaupan verkkosivulle;
laitetunnisteet, kuten päätelaitteen malli ja yksilöllinen laite- ja/tai evästetunniste;
tiedonkeruun kanava: internetselain, mobiiliselain, sovellus sekä selaimen versio;
IP-osoite;
päätelaitteen käyttöjärjestelmä;
istuntotunniste, istunnon aika ja kesto;
sijaintitiedot; ja/tai
Kansallisgallerian museokaupan palvelujen käyttöhistorian perusteella käyttäjään liitettävät tiedot, jotka on johdettu havaitusta käytöstä ja/tai käyttäjän itse antamista tiedoista, esimerkiksi demografia, kiinnostuksen kohteet ja käyttäjien muu ryhmittely.

Evästekäytännöt

Käytämme sivustollamme evästeitä.

Käyttäjä voi halutessaan selaimen asetuksista poistaa selaimeen tallentuneet evästeet tai kieltää evästeiden vastaanoton. Samalla on mahdollista ottaa käyttöön Do Not Track – toiminto ja asettaa selain hylkäämään kolmannen osapuolen evästeet.

Miten henkilötietoja säilytetään

Noudatamme hyvää tietoturvakäytäntöä ja käytämme asianmukaisia hallinnollisia, fyysisiä ja teknisiä suojakeinoja tilojen, tietoliikenteen, palvelinten ja tietokantojen suojaukseen, kulunvalvontaan sekä tietojen varmuuskopiointiin. Henkilötietoja säilytetään vain suojatuilla palvelimilla, joihin on rajoitettu ja perusteltu pääkäyttäjien hallinnoima pääsy vain nimetyillä henkilöille.

Kansallisgallerialla on voimassa olevat tietosuoja-asetuksen mukaiset yhteistyösopimukset yhteistyökumppaneiden kanssa. Tämä turvaa henkilötietojen tietoturvallisen ja asiallisen käytön myös tilanteissa, joissa yhteistyökumppaneilla on perusteltu pääsy henkilötietoihin.

Kansallisgallerian Museokauppa toimii Shopifyn alustalla, ja tietosuoja-asetuksen mukainen henkilötietojen käsittelijä on Shopify.

Kansallisgallerian museokauppa ja henkilötietojen käsittelijä Shopify säilyttävät henkilötietoja voimassa olevan lainsäädännön sekä alaan sovellettavien hyvien tietosuojakäytänteiden mukaisesti. Henkilötietoja säilytetään vain niin kauan, kuin on tarpeen tässä tietosuojaselosteessa määriteltyjen tarkoitusten toteuttamiseksi.

Jos museokaupan asiakas on tilannut uutiskirjeen ja/tai hyväksynyt markkinoinnin, Kansallisgallerian museokauppa käyttää uutiskirjeen ja markkinoinnin tuottamiseen Brevoa , jonne talletetaan uutiskirjeen tilaajan nimi ja sähköpostiosoite sekä tilausten osalta lisäksi seuraavat tiedot: asiakkaan_antama nimi, osoite, puhelinnumero ja sähköposti. Maksujen osalta Kansallisgallerian museokauppa ei kerää henkilötietoja vaan maksu tapahtuu Paytrail Oyj:n verkkomaksupalvelussa.

Kansallisgalleria, Shopify ja Brevo käsittelevät henkilötietoja EU-alueella. Mahdolliset siirrot muualle kuin EU-alueelle tehdään Tietosuoja-asetuksen ehtoja noudattaen.

Kun henkilötietojen käsittelyperuste on päättynyt, henkilötieto poistetaan. Henkilötietoja säilytetään soveltuvin osin

2 vuotta viimeisestä kyseisen asiakkaan rekisteröidystä tapahtumasta Kansallisgallerian museokaupassa,
2 vuotta, jos Kansallisgallerian museokaupan sivuilla vieraillut on tilannut museokaupan uutiskirjeen, ja/tai
evästeiden keräämien tietojen osalta Kansallisgallerian museokaupan sivulla vieraillessa hyväksyttyjen evästeiden ehtojen mukaisesti.

Mahdollisuus tarkastaa ja oikaista henkilötiedot

Henkilöllä on lain mukaisesti oikeus tarkastaa, mitä tietoja hänestä on kerätty. Henkilöllä on myös oikeus vaatia virheellisen, puutteellisen, tarpeettoman tai vanhentuneen henkilötiedon korjaamista tai poistamista.

Tarkastuspyynto tulee tehdä täyttämällä Rekisteritietojen tarkistuspyyntölomakkeen ja lähettämällä sen postitse osoitteeseen Kansallisgalleria, Kirjaamo, Kaivokatu 2, 00100 Helsinki, tai sähköpostilla osoitteeseen kirjaamo(at)kansallisgalleria.fi.

Henkilö voi kieltää Kansallisgallerian museokauppaa käyttämästä itseään koskevia tietoja suoramarkkinointia sekä asiakastyytyväisyys- ja muita tutkimuksia varten.

Rekisteröidyllä on oikeus tehdä valitus valvovalle viranomaiselle, joka on tietosuojavaltuutettu.

Rekisteritietojen tarkastuspyyntö (pdf)

Täytä tämä lomake ja toimita se meille, jos haluat selvittää, mitä tietojasi on talletettu ylläpitämäämme rekisteriin.

Rekisteritietojen korjaamisvaatimus (pdf)

Täytä tämä lomake ja toimita se meille, jos haluat korjauksia tietoihin, joita on talletettu ylläpitämäämme rekisteriin.

Lisätietoja koko Kansallisgallerian tietosuojakäytänteistä löydät Kansallisgalleria – Tietosuoja

Muutokset tähän tietosuojaselosteeseen

Kansallisgalleria kehittää toimintaansa jatkuvasti. Ajoittaiset muutokset tietosuojaselosteeseen ovat mahdollisia. Muutoksia voidaan tehdä ilman etukäteistä ilmoitusta. Muutokset voivat liittyä myös lainsäädännön muutokseen.