Tietosuojaseloste

Tervetuloa tutustumaan Kuvataiteen talo ry:n tietosuojaselosteeseen. Alle olemme kirjanneet tietosuojaan liiittyvät toimintatapamme liittyen sivustoon www.kuvataidetalo.fi. Mikäli et löydä vastausta kysymykseesi alta, meidät tavoittaa sähköpostitse osoitteesta info@kuvataiteentalo.fi.

Tietosuojaselosteen tarkoitus ja soveltamisala

Kuvataiteen talo ry on sitoutunut suojaamaan yksityisyyttäsi ja henkilötietojasi. Tämä tietosuojaseloste kuvaa, miten keräämme ja käytämme henkilötietojasi, ja mitkä ovat lakisääteiset oikeutesi, etenkin EU:n yleisen tietosuoja-asetuksen (GDPR) mukaan.

Tämä seloste koskee Kuvataiteentalo ry:tä niiden käsitellessä henkilötietoja EU:n alueella seuraavista henkilöryhmistä:

Kuvataidetalon nykyiset, entiset ja potentiaaliset yleisön edustajat, jäsenorganisaatiot edustajineen, taiteilijat ja muiden organisaatioiden yhteyshenkilöt ja edustajat
henkilöt, jotka vierailevat verkkosivuillamme tai jättävät yhteystietonsa esim. tilatakseen uutiskirjeitä, jättäessään palautetta, täyttäessään kyselyn, tai osallistuessaan kilpailuun taikka järjestämäämme tilaisuuteen
muihin sidosryhmiin kuuluvat henkilöt, jotka ovat yhteydessä meihin, kuten toimittajat, yhteistyökumppanit

Rekisterinpitäjä

Rekisterinpitäjä eli se taho joka vastaa tämän selosteen mukaisesti henkilötietojen keräämisestä ja käsittelystä, on Kuvataiteen talo ry, jonka käyntiosoite on Töölönkatu 11, 00100 Helsinki. Tietosuojaan liittyvissä asioissa meidät tavoittaa myös sähköpostitse osoitteesta info@kuvataiteentalo.fi.

Henkilötietojen käsittely

Henkilötietojesi käsittely liittyy pääasiassa viestintäsuhteeseen tai muuhun ammatilliseen yhteyteen. Käsittelemme tietojasi mm. seuraaviin tarkoituksiin:

uutiskirjeiden tilaus ja toimitus
asiakas-, toimittaja- tai muun yhteistyösuhteen hoitaminen
näyttelyiden, tapahtumien ja palveluiden markkinointi ja kehittäminen
meiltä pyytämäsi tiedon toimittaminen
välisemme viestinnän mahdollistaminen, mukaan lukien palautteen kerääminen ja vastaaminen sekä erilaiset kyselyt
asiakaskokemuksen parantaminen ja asiakastuntemuksemme kehittäminen
verkkosivujemme ylläpitäminen ja kehittäminen
edellä mainittuihin tarkoituksiin liittyvä analysointi, profilointi, raportointi, segmentointi ja tilastointi

Henkilötietojen käsittelyn oikeusperusta

Käsittelemme henkilötietojasi vain, kun se on lain mukaan sallittua. Oikeusperustamme henkilötietojesi käsittelyyn on:

antamasi suostumus tai
lakisääteisen velvoitteen noudattaminen
Kuvataiteen talon oikeutettu etu hoitaa asiakas-, jäsen- ja muita suhteitaan, mukaan lukien tapahtumiemme ja palveluidemme viestintä ja markkinointi
Kuvataiteen talon jäsenenä, asiakkaana tai yhteistyökumppanina olevan toimijan välisen sopimuksen täytäntöönpano ja sopimuksen tekemistä edeltävien toimenpiteiden toteuttaminen, kuten jäsenmaksun käsitteleminen

Käsittelemämme tiedot

Voimme käsitellä sinusta seuraavanlaisia tietoja yllä kuvattuja tarkoituksia varten:

perustiedot, esim. nimi, ammatti, edustamasi organisaatio sekä yhteystietoja kuten osoite, puhelinnumero ja sähköpostiosoite
palvelusuhdetta koskevat tiedot, esim. tuotteet ja palvelut joista olet kiinnostunut ja mitä Kuvataiteen talon palveluita olet käyttänyt
sähköisten palveluiden käyttöön liittyvät tiedot, esim. käyttöoikeuden edellyttämät rekisteröitymistiedot kuten käyttäjätunnus ja salasana; palvelun käyttötiedot; evästeiden ja muiden vastaavien menetelmien keräämät tiedot, kuten käyttämäsi selaimen tai laitteen tyyppi, verkkosivujamme koskeva selaushistoriasi, IP-osoitteesi, sähköpostissa tai verkkosivuillamme olevat linkit, joita olet klikannut, verkkosivuiltamme lataamasi materiaalit tai verkkosivu, jolta olet siirtynyt verkkosivuillemme
yhteydenpitoon ja tapaamisiin liittyvät tiedot, esim. palaute- ja yhteydenottopyynnöt, sähköiset lomakkeet, sinuun kohdistetut markkinointitoimenpiteet, tai tapaamiset ja tilaisuudet, joihin olet osallistunut
profiili- ja luokittelutiedot, esim. edellä kuvatuista tiedoista muodostetut markkinointisegmentit ja -profiilit

Keräämämme tiedot

Käsittelemämme henkilötiedot on:

saatu sinulta esim. kun käytät verkkosivujamme, rekisteröidyt palvelujemme käyttäjäksi, pyydät meiltä tietoa, täytät lomakkeen, ostat, tilaat tai tarjoat tuotteita tai palveluita, osallistut tilaisuuksiimme tai kun olet meihin yhteydessä muulla tavoin, mukaan lukien puhelimitse tai sähköisesti;
saatu työnantajaltasi tai edustamaltasi organisaatiolta meidän ja työnantajasi/organisaatiosi välisen liike- tai muun suhteen yhteydessä;
kerätty automaattisesti sähköisin menetelmin kuten evästeitä käyttämällä esim. kun osallistut sähköiseen markkinointikampanjaamme tai käytät verkkosivujamme tai muita sähköisiä palveluitamme; tai
kerätty muista laillisista lähteistä, kuten julkisista yhdistys- ja liiketoimintarekistereistä, viranomaisilta, postilaitoksilta, puhelinyhtiöiltä, suoramarkkinointipalveluja tarjoavilta yhtiöiltä tai muista vastaavista julkisista tai kaupallisista rekistereistä.

Evästeet

Evästeet ovat pieniä tiedostoja, joita voi tallentua laitteellesi, kun vierailet verkkosivuillamme. Ne kertovat meille esimerkiksi minkälaisella laitteella käytät verkkopalvelua ja oletko vieraillut sivustoillamme aikaisemmin. Voit kieltäytyä evästeistä milloin vain ruudun vasemmassa alakulmassa avautuvassa ponnahdusikkunassa.

Käytämme evästeitä verkkosivujemme kehittämiseen, saadaksemme tietoa vierailuista verkkosivuillamme ja räätälöidäksemme palveluitamme ja tuotteitamme vastaamaan kiinnostustasi ja tarpeitasi. Voit kuitenkin vaikuttaa omilla evästeasetuksillasi, mihin käyttötarkoituksiin voimme hyödyntää keräämiämme tietoja. Emme esimerkiksi hyödynnä tietoja kohdentamisessa ja markkinoinnissa ilman suostumustasi.

Jos olet sallinut ainoastaan välttämättömät evästeet, kysymme suostumustasi uudelleen 6 kuukauden kuluttua. Muut evästeasetuksesi ovat voimassa 12 kuukautta. Jos poistat evästeet selaimesta, kysymme suostumustasi uudelleen, kun vierailet verkkosivustollamme seuraavan kerran. Jos samaa laitetta ja selainta käyttää useampi henkilö, yhden käyttäjän tekemät evästevalinnat koskevat myös muita käyttäjiä, ellei evästeitä poisteta selaimesta käytön jälkeen.

Tietojen jakaminen

Saatamme jakaa henkilötietojasi palveluntarjoajille, jotka käsittelevät tietoja meidän lukuumme. Tällaisia palveluntarjoajia voivat olla IT-, teknologia- tai muiden vastaavien palveluiden toimittajat, jotka säilyttävät ja ylläpitävät tietojamme, sekä mahdolliset markkinointi- tai muiden asiantuntijapalveluiden tarjoajat.

Tällaiset palveluntarjoajat voivat käsitellä henkilötietojasi ainoastaan siltä osin, kuin se on tarpeen heiltä hankkimamme palvelun suorittamiseksi. Edellytämme, että kaikki palveluntarjoajamme pitävät niille toimittamamme henkilötiedot salassa ja asianmukaisesti suojattuina. Niiden on myös noudatettava soveltuvia tietosuojalakeja, Kuvataiteen talon tietosuoja- ja tietoturvavaatimuksia, sekä heitä koskevan palvelusopimuksen määräyksiä.

Joissain poikkeuksellisissa tapauksissa Kuvataiteen talo saattaa myös luovuttaa henkilötietojasi kolmansille osapuolille lain niin vaatiessa tai kun se on tarpeen oikeutetun etumme toteuttamiseksi.

Saatamme lisäksi jakaa tietojasi Kuvataiteen talon sisällä sellaisille työntekijöille, jotka tarvitsevat tietoja työtehtäviensä suorittamiseksi.

Tietojen käsittelyn sijainti

Saatamme käyttää tiettyjä tietojenkäsittelytyökaluja, jotka ovat Euroopan talousalueen ulkopuolella, kuten Yhdysvalloissa, sijaitsevien yritysten tekemiä. Henkilötietojasi saatetaan siirtää ja käsitellä tällaisiin maihin. Näissä maissa tietosuojan taso ei välttämättä ole verrattavissa EU:n tasoon. Ei esimerkiksi voida sulkea pois sitä, että Yhdysvaltojen viranomaiset voivat käsitellä, analysoida ja arkistoida henkilötietojasi pysyvästi valvontatarkoituksiin. Emme voi valvoa näitä käsittelytoimia.

Käytämme seuraavia palveluita tietojen käsittelyyn:

Palvelu	Käyttötarkoitus	Sijainti	Lue lisää
Hubspot	Asiakassuhteen hoito, markkinointi, tapahtumat	EU, Yhdysvallat ja muut maat (EU:n vakiosopimuslausekkeet), ks. Hubspotin kumppanisivu	Hubspotin tietosuojaseloste
Google	Sähköposti, dokumenttien hallinta, kalenteri, kävijäseuranta	EU	Google Cloud & GDPR
Cookiebot	Evästeet	EU	Cookiebot tietosuojaseloste
Meta	Markkinointi, markkinoinnin optimointi, kävijäseuranta	EU	Metan tietosuojaseloste

Tietojen säilytysaika

Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen tietojen käyttötarkoituksen vuoksi tai niin pitkään kuin soveltuva lainsäädäntö sitä edellyttää. Määritellessämme soveltuvaa säilytysaikaa otamme huomioon tiedon määrän, luonteen ja luottamuksellisuuden, sen oikeudettomasta käytöstä tai luovuttamisesta mahdollisesti aiheutuvan vahingon, alkuperäisen keräämistarkoituksen, sekä lain vaatimukset.

Jos kuulut Kuvataiteen talon jäsenorganisaatioon tai olet Kuvtaiteen talon asiakas, voimme käsitellä tietojasi niin kauan kuin suhde on voimassa ja enintään 5 vuotta sen jälkeen, ellei ole perusteltua säilyttää tietoja pidempään.

Jos saat meiltä markkinointiviestintää, voimme käsitellä tietojasi siihen asti, kunnes ilmoitat meille, ettet halua enää olla markkinointilistallamme.

Jos vierailet verkkosivustollamme, voimme käsitellä tietojasi enintään 2 vuotta viimeisimmän vierailusi jälkeen. Yksityiskohtaiset tiedot verkkosivustomme evästeiden käyttöajasta löydät evästeasetukset-sivulta.

Henkilötietoihin liittyvät oikeudet

Sinulla on tiettyjä oikeuksia koskien henkilötietojasi, mukaan lukien seuraavat oikeudet:

Tieto ja pääsy: Voit pyytää pääsyä tietoihisi, sinulla on oikeus saada tietoa henkilötietojesi käsittelystä ja oikeus pyytää jäljennös tiedoistasi.
Oikaisu: Voit pyytää virheellisten tai epätarkkojen henkilötietojen oikaisua tai täydentämistä.
Poistaminen: Sinulla saattaa olla oikeus vaatia tietojesi poistamista.
Rajoittaminen: Sinulla saattaa olla oikeus vaatia sinua koskevien tietojesi käsittelyn rajoittamista. Rajoittaminen tarkoittaa, että rajoituksen alaisia henkilötietoja saa ainoastaan säilyttää, eikä muutoin käsitellä. Käsittelyn rajoittaminen on tyypillisesti vain väliaikainen toimenpide ja rajoitus voidaan poistaa, kun olemme käsitelleet vaatimuksesi.
Vastustaminen: Sinulla saattaa olla oikeus vastustaa sinua koskevien tietojen käsittelyä tiettyihin tarkoituksiin. Tällaisia tarkoituksia ovat suoramarkkinointi, tutkimus- tai tilastointitarkoitus.
Tietojen siirtäminen: Sinulla saattaa olla oikeus siirtää tietosi toiseen järjestelmään. Tietojen siirrettävyys tarkoittaa oikeutta saada henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, jotta tiedot voi siirtää helposti toiselle rekisterinpitäjälle.

Jos haluat tarkastaa tai korjata tietojasi, pyytää tietojesi poistamista, rajoittaa tai vastustaa tietojesi käsittelyä tai pyytää tietojesi siirtämistä, jätä pyyntösi yllä kohdassa ”Kuka on rekisterinpitäjä?” ilmoitettuja yhteystietoja käyttäen.

Nämä oikeudet eivät ole ehdottomia. Ne eivät päde kaikissa tilanteissa ja niihin voi olla poikkeuksia tai rajoituksia. Esimerkiksi oikeus saada pääsy tietoihin voidaan evätä, jos pyyntöjä esitetään toistuvasti lyhyessä ajassa tai jos pääsy tietoihin vaarantaisi toisen henkilön yksityisyyttä tai yhtiön luottamuksellisia tietoja.

Sinun ei tarvitse suorittaa maksua saadaksesi pääsyn tietoihisi tai käyttääksesi muita oikeuksiasi. Voimme kuitenkin periä kohtuullisen maksun pyyntösi toteuttamisesta, jos pyyntö on ilmeisen perusteeton tai kohtuuton. Vaihtoehtoisesti voimme kieltäytyä pyynnöstä.

Saatamme pyytää sinulta lisätietoja henkilöllisyytesi vahvistamiseksi ja varmistaaksemme, että sinulla on oikeus saada pääsy tietoihisi tai käyttää muita oikeuksiasi. Tämä on asianmukainen suojatoimi, jolla varmistamme, että henkilötietoja ei luovuteta henkilölle, jolla ei ole oikeutta saada niitä.

Suostumuksen peruuttaminen

Niissä tilanteissa, joissa tietojesi käsittely perustuu antamaasi suostumukseen, sinulla on oikeus peruuttaa suostumuksesi tällaiseen käsittelyyn milloin tahansa. Peruuttaaksesi suostumuksesi, ota meihin yhteyttä yllä kohdassa ”Kuka on rekisterinpitäjä?” ilmoitettuja yhteystietoja käyttäen. Saatuamme ilmoituksesi suostumuksesi peruuttamisesta lopetamme tietojesi käsittelyn kyseiseen tarkoitukseen, jollei meillä ole muuta oikeusperustaa tietojen käsittelyyn.

Valitukset

Jos et ole tyytyväinen antamaamme vastaukseen tai jos koet, ettemme ole käsitelleet henkilötietojasi asianmukaisesti, sinulla on oikeus tehdä valitus tietosuojalainsäädännön noudattamista valvovalle viranomaiselle. Toimivaltainen valvontaviranomainen on todennäköisimmin asuinmaasi valvontaviranomainen tai sen maan valvontaviranomainen, jossa mahdollinen lain rikkominen tapahtui.

Muutokset tähän tietosuojaselosteeseen

Pidätämme oikeuden päivittää tätä tietosuojaselostetta milloin tahansa. Selosteen kulloinkin voimassa oleva versio on saatavilla verkkosivuillamme. Suosittelemme, että luet tämän selosteen uudelleen aika ajoin tutustuaksesi mahdollisiin muutoksiin.