Dataskyddsmeddelande för hanteringen av Konstuniversitetets evenemangsproduktion

Publicerat 4.2.2020 | Updaterad 10.8.2026

1. Personuppgiftsansvarig

Konstuniversitetet
Postadress: PB 1, 00097 Konstuniversitetet
Telefon: +358 294 47 2000 (växel)

2. Part och person som ansvarar för behandlingen av personuppgifter

Primo, Sibelius-Akademins programtjänster, produktionschef Miisa Järvi, fornamn.efternamn@uniarts.fi, +358 294 47 2000 (växel)

3. Kontaktperson för behandlingen av personuppgifter

Konstuniversitetets Sibelius-Akademi, chef för scen- och studiotekniska tjänster Marko Myöhänen, fornamn.efternamn@uniarts.fi, +358 294 47 2000 (växel)

4. Dataskyddsombud

Kontaktuppgifter till Konstuniversitetets dataskyddsombud hittar du på dataskyddshemsidan.

5. Registrets namn

Produktionshanteringsregistret

6. Vad är syftet med och den rättsliga grunden för behandlingen av personuppgifter?

Enligt universitetslagen är Konstuniversitetets uppgift bland annat samverkan med samhället och konstnärlig verksamhet. Som en del av denna samverkan med samhället och konstnärliga verksamhet ordnas olika evenemang vid universitetet. Hanteringen av evenemangsproduktioner kräver behandling av personuppgifter om personalen som deltar i produktionerna, så att de producenter och den övriga personal som behövs kan reserveras för varje producerat evenemang. Dessutom behandlas uppgifter om artisterna för varje evenemang. Dessa uppgifter behövs bland annat för planeringen av evenemangets program, marknadsföringen av produktioner och avtal som ingås med artisterna samt för utbetalningen av arvoden för uppträdanden.

Konstuniversitetets rätt att behandla personuppgifter grundar sig på:

• verkställande av ingångna avtal och;
• universitetets berättigade intresse i fråga om dem som uppträder och arbetar vid evenemang.

I behandlingen av personuppgifter utnyttjar vi inte det automatiska beslutsfattandet eller den profilering som avses i dataskyddsförordningen.

7. Vilka uppgifter behandlar vi?

I samband med evenemang behandlar vi följande personuppgifter om dem som uppträder under evenemanget, personer som bokat utrustning och andra registrerade (frilansare, egen personal):

• Basuppgifter: namn, instrument.
• Kontaktuppgifter: e-postadress, telefonnummer.
• Artistens fotografi*.
• Uppgifter om företagets kontaktpersoner: namn och kontaktuppgifter.
• Ljud- och/eller bildupptagning av evenemanget (gäller inte alla evenemang).

Personuppgifterna markerade med en asterisk måste lämnas för att evenemang ska kunna produceras.

I artist- och uppdragsavtalet avtalas också om eventuell utbetalning av arvode. Behandlingen av personuppgifter i samband med utbetalningen av arvoden beskrivs separat i dataskyddsmeddelandet som gäller andra personer än dem som har ett arbets- och studieförhållande till universitetet.

8. Varifrån får vi uppgifter?

Vi får de personuppgifter som behandlas i första hand av de registrerade själva.

9. Till vem lämnar vi ut och överför uppgifter, och överför vi uppgifter utanför EU eller EES?

Vid behandlingen av personuppgifter som samlats in i samband med evenemangsproduktionen använder vi en utomstående IT-tjänsteleverantör med vilken vi har ingått de avtal om behandling av personuppgifter som dataskyddsförordningen förutsätter.

Vi lämnar inte ut personuppgifter utanför EU/EES-området.

10. Hur skyddar vi uppgifterna och hur länge lagrar vi dem?

Konstuniversitetet har i egenskap av personuppgiftsansvarig vidtagit de tekniska och organisatoriska åtgärder som behövs och kräver också att tjänsteleverantörerna som universitetet anlitar vidtar dessa åtgärder.

Dina uppgifter behandlas endast av de anställda vid Konstuniversitetet eller av personer som handlar på uppdrag och för Konstuniversitetets räkning och som har rätt att behandla personuppgifter. Endast evenemangens producenter, orkesterbyrån och Konstuniversitetets kommunikation (säsongsbroschyr) har rätt att använda produktionshanteringssystemet som innehåller personuppgifter.

Vi vidtar sådana skäliga åtgärder som säkerställer att personuppgifter som inte stämmer överens med syftet med behandlingen eller som är föråldrade eller felaktiga inte sparas i registret. Vi korrigerar eller raderar sådana uppgifter utan dröjsmål.

Lagringstiderna för uppgifterna grundar sig på gällande lagstiftning och Konstuniversitetets informationshanteringsplan.

11. Vilka rättigheter har du som registrerad?

De registrerade har följande rättigheter:

• Rätt att får tillgång till sina egna uppgifter.
• Rätt att få information om behandlingen av personuppgifter.
• Rätt att få felaktiga eller inexakta personuppgifter rättade.
• Rätt att radera uppgifter.
  • Tillämpas inte om behandlingsgrunden är en lagstadgad uppgift eller en uppgift av allmänt intresse.
• Rätt att begränsa behandlingen.
• Rätt att motsätta sig behandlingen, dvs. begära att uppgifterna inte behandlas.
• Rätt att få uppgifter överförda från ett system till ett annat.
  • Tillämpas när behandlingen grundar sig på ett avtal eller samtycke.
  • Återkallandet av samtycket påverkar inte lagligheten i behandling som grundar sig på samtycke innan detta återkallas.
• Rätt att återkalla sitt samtycke.
  • Tillämpas när behandlingen enbart grundar sig på samtycke.
• Rätt att få information om en personuppgiftsincident som medför hög risk.
• Rätt att inte bli föremål för automatiskt beslutsfattande.

Om den registrerade anser att behandlingen av personuppgifter strider mot EU:s allmänna dataskyddsförordning (EU) 2016/679 har hen rätt att anföra besvär särskilt hos tillsynsmyndigheten på den ort där hen stadigvarande bor eller arbetar. Den registrerade har dessutom rätt att använda administrativa rättsmedel och andra rättsmedel.

12. Vem kan du kontakta?

Frågor och kontakt som berör i denna dataskyddsbeskrivning beskrivna behandling av personuppgifter kan ställas till den i punkt 3 nämnda kontaktpersonen, som vid behov överför ärendet till dataskyddsombudet. Om du anser att dina rättigheter som nämns i punkt 11 inte uppfylls kan du kontakta universitetets dataskyddsombud som nämns i punkt 4.