Политика конфиденциальности

Политика конфиденциальности содержит информацию в соответствии с «Общим регламентом ЕС об информационной безопасности» (679/2016), предназначенную для зарегистрированного лица. Дата составления документа: 21.05.2018.

1. Наименование реестра
    
Реестр клиентов Национального музея Финляндии

2. Держатель реестра и его контактная информация
    
Наименование: Музейное управление
Адрес: Фактический адрес: Sturenkatu 2a, Helsinki
Почтовый адрес: PL 913, 00101 Helsinki
Реестр: 0295 33 6080
Электронная почта: kirjaamo@museovirasto.fi  

3. Контактные данные ответственного за информационную безопасность
    
Юрки Туохела
электронная почта: tietosuoja@oph.fi
телефон: 029 533 1000 (коммутатор)
 
4. Цель и правовое основание обработки персональных данных
    
Назначение:
Персональные данные обрабатываются в рамках процессов, связанных с обслуживанием клиентов Национального музея Финляндии, маркетингом и коммуникацией.
Правовое основание обработки данных:
- Данные, относящиеся к клиенту, получены непосредственно от него с его согласия, «Общий регламент ЕС об информационной безопасности», ст. 6, п. 1. a)
- Данные, относящиеся к клиенту, получены на основе наличия клиентских отношений, «Общий регламент ЕС об информационной безопасности», ст. 6, п. 1. b)

5. Информационное содержание реестра/категории персональных данных
    
Мы производим сбор следующих данных о наших клиентах:
- Имя и фамилия
- Номер телефона
- Адрес электронной почты
- IP-адрес

6. Получатели или категории получателей персональных данных    

Передача данных осуществляется регулярно в отношении платных сервисов в Государственный центр управления экономическими и кадровыми вопросами Palkeet для выставления счетов. Обработка персональных данных осуществляется при администрировании транзакций в приглашениях и при регистрациях.

7. Передача данных в третьи страны или международным организациям

Национальный музей Финляндии / Музейное управление не передает содержащиеся в реестре клиентов Национального музея Финляндии персональные данные в третьи страны или международным организациям.

8. Срок хранения персональных данных или критерии установления срока    

Срок хранения персональных данных в маркетинговых целях по умолчанию составляет шесть (6) месяцев, после чего мы удаляем данные.

9. Защита обработки данных

Обработка персональных данных в Национальном музее Финляндии производится с соблюдением конфиденциальности.

Национальный музей Финляндии / Музейное управление предприняли необходимые технические и организационные меры и требуют этого также от лиц, которые имеют доступ к персональным данным. Доступ к данным имеют только те лица, должностные обязанности которых это предусматривают.

10. Права зарегистрированного лица    

Зарегистрированное лицо обладает нижеперечисленными правами, которыми можно воспользоваться, отправив запрос по адресу: kirjaamo@museovirasto.fi

Право на ознакомление с данными
Зарегистрированное лицо вправе ознакомиться с персональными данными, которые мы сохранили. Если вы обнаружили, что в данных содержатся ошибки, или они неполные, вы можете обратиться к нам с просьбой исправить или дополнить данные.
 
Право оспорить обработку персональных данных
Зарегистрированное лицо вправе в любой момент оспорить обработку своих персональных данных, если, по его мнению, мы обработали его персональные данные противозаконно, или у нас нет права обрабатывать какие-либо ваши персональные данные.

Запрет на прямой маркетинг
Зарегистрированное лицо вправе в любой момент запретить нам использовать его персональные данные для прямого маркетинга. Мы ни при каких обстоятельствах не передаем ваши персональные данные другим сторонам для того, чтобы они могли адресовать вам материалы прямого маркетинга.
 
Мы приобретаем интернет-рекламу, в частности, у Facebook и Google. Данные компании, однако, ни при каких обстоятельствах не получают ваших персональных данных, и такая реклама не подразумевает прямой маркетинг, а основана на cookie-файлах. С подробностями можно ознакомиться в пункте «Cookie-файлы».

Право на удаление данных
Если вам кажется, что обработка каких-либо ваших персональных данных не является необходимой с точки зрения нашей задачи, вы имеет право попросить нас удалить такие данные. Мы рассмотрим ваш запрос, после чего либо удалим ваши данные, либо сообщим вам обоснованную причину, по которой мы не можем их удалить. В случае несогласия с нашим решением вы имеет право подать жалобу уполномоченному по информационной безопасности. Вы также имеет право требовать от нас ограничения обработки спорных данных на срок выяснения вопроса. Если зарегистрированный считает, что его персональные данные были обработаны с нарушением законодательства, он имеет право обжаловать это у уполномоченного по информационной безопасности.

11. Сведения о том, где получены персональные данные, и при необходимости о том, получены ли они из общедоступных источников
    
Персональные данные предоставлены зарегистрированным лицом.

12. Используются ли данные для автоматического принятия решения и/или профилирования.     

Данные, содержащиеся в реестре, не являются объектом автоматического профилирования или принятия решений.